W3C、パスワードを不要にする「Web Authentication」（WebAuthn）を勧告として発表。Chrome、Firefox、Androidなど主要ブラウザですでに実装済み
W3C、パスワードを不要にする「Web Authentication」（WebAuthn）を勧告として発表。Chrome、Firefox、Androidなど主要ブラウザですでに実装済み W3Cは3月4日、FIDOアライアンスのFIDO2仕様の中心的な構成要素であるWeb認証技術の「Web Authentication」（WebAuthn）が勧告になったことを発表しました。 W3Cが策定する仕様はおもに、草稿（Working Draft）、勧告候補（Candidate Recommendation）、勧告案（Proposed Recommendation）を経て正式仕様となる「勧告」（Recommendation）に到達します。今回、WebAuthnが勧告となったのに合わせて、W3CとFIDOアライアンスはWebAuthnの仕様が正式版になったことも発表しました。 WebAuthnは2018
HTTP/3が出るらしいという話を雑に書く - Qiita
概要 インターネットに関する技術の標準化を司る、IETF(Internet Engineering Task Force)のWG(Working Group)において、HTTP-over-QUICが正式にHTTP/3という名前になることで合意が取れました。(ゆきさんからのご指摘内容を修正しました) しかし、そもそもこのQUICやHTTP/3って何なんでしょうか？ Webに関わる僕たちエンジニアにとってどういう関わり方をするのか、考えてみました。 この記事は怪文書ですので、雑と書いてあるところは私見として軽く流してください。 追記 詳解HTTP/3を翻訳しました！雑に理解したあとはこの本を読んでみるといいと思います。 QUIC・HTTP/3ってなに？ QUIC QUICは、Googleのエンジニアが提案した仕様が発端となって作られている、新しいトランスポート層のプロトコルです。 従来はgQU
徳丸浩の日記: ECサイトからクレジットカード情報を盗み出す新たな手口
エグゼクティブサマリ 聖教新聞社が運営する通販サイト「SOKAオンラインストア」から2,481件のクレジットカード情報が漏洩した。リリースによると、漏洩に使われた手口は従来とは異なるもので、改正割賦販売法の実務上のガイドラインである「クレジットカード情報非保持化」では対策できないものであった。 はじめに 今年の9月4日に聖教新聞社の通販サイトSOKAオンラインストアからクレジットカード情報漏洩の可能性がリリースされました。以下は聖教新聞社から運営委託されているトランスコスモス株式会社のリリースです。 「ＳＯＫＡオンラインストア」の件 このたび、弊社が聖教新聞社様より運営を委託されている「ＳＯＫＡオンラインストア」において、クレジットカード情報を入力して商品をご注文いただいた一部のお客さまのクレジットカード情報が、第三者によって不正に取得された可能性があることが発覚い たしました。 http
ゲーム愛にあふれすぎ！ 本田翼、YouTuberデビューの理由明かす “お金のうわさ”もキッパリ否定 - ねとらぼ
女優の本田翼さんが10月5日、J-WAVEのラジオ番組「AVALON」に出演。大きな話題となっているゲーム実況の裏話を語った他、ゲーマーらしい“YouTuberデビュー”の理由も明かしました。 ラジオ番組でゲーム実況について語った本田さん（画像はJ-WAVE「AVALON」公式サイトから） 芸能界きってのゲーム好きとして知られる本田さんは、9月22日にサバイバルホラーゲーム「Dead by Daylight」の生配信でYouTuberデビュー。同時間帯の視聴者数が世界1位を記録するなど圧倒的な人気を見せつけ、公式チャンネル「ほんだのばいく」の登録者数は、第2回配信を待たずしてミリオン目前の92万人を突破しています。 同番組のナビゲーターを務める本田さんは、冒頭のフリートークで“YouTuberデビュー”について言及。一部メディアでは“YouTubeで年収1億円”といった見出しの記事も出てい
SEO会社が公益団体をその毒牙にかける事は許されるか - web > SEO
SEO会社・SEO業者の評判は、変わらず最悪です。 私はSEOの専門家として仕事をしていますがまっとうなサービスを提供しているつもりです。独立後7年になりますがお客さまから解約を希望された事は2度しかありません。しかし初対面の方にSEOとして自己紹介すると悪質業者のように扱われることも多いです。それは悲しいとは思いますが「当然」とも感じています。 「当然」といいますか、望ましい事というのが正しいでしょう。いまのSEO会社は悪質な会社の比率が高いままです。SEO会社ガチャを引いても良い会社をひく確率はSSRを引くような確率。SEO会社とみたらまずは疑ってかかるのが正解です。この状況はもう十年以上続いていますし、これからも続くでしょう。 このような状況にどう向き合うべきでしょうか？ 少しでも被害者を減らせればと思いまして、この記事では微妙なSEO会社の事例をご紹介します。 (注:弊社では現在十
システムソフトウェアに対する攻撃の歴史と傾向 - 高度標的型攻撃や国家に支援された攻撃の仕組み - - るくすの日記 ~ Out_Of_Range ~
A History of system-level offensive security researches: How is your system compromised by nation state hacking, APT attack はじめに 企業や個人に対するサイバー攻撃の頻度は年々増加の一途を辿っているが、これらはskiddyによる悪戯程度の物から、企業を標的とした高度な標的型攻撃、あるいは政府による諜報活動に至るまで多岐にわたっている。 特に大規模な組織や政府による綿密に練られたサイバー攻撃は、確実に目的を果たすために高度な手段が講じられる事が多い。 本記事では高度標的型攻撃や政府による諜報活動で用いられる手法の一つとして、"システムソフトウェアに対する攻撃"について紹介する。 これはオペレーティングシステム (OS) や仮想マシン、ファームウェアといった基盤システムを
Twitter、全3.3億人のユーザーにパスワード変更勧める告知 社内バグ発見で
米Twitterは5月2日（現地時間）、全ユーザーに対し、Twitterへのログインに使っているパスワードを変更するよう求める告知を送ったと発表した。社内システムのバグで、パスワードをプレーンテキストで保存していたことが判明したためとしている。 社内調査の結果、パスワードが外部に流出したり悪用された可能性はないが、念のため全ユーザーに通知したとしている。ジャック・ドーシーCEOは「対策済み」だとツイートした。 パラグ・アグラワルCTO（最高技術責任者）は公式ブログで、同社ではユーザーがパスワードを入力する際、「bcrypt」という強力なアルゴリズムを使ってハッシュ化しているが、今回見つかったバグで、ハッシュ化処理の前にログにプレーンテキストで保存されていたという。 何人分のパスワードがテキストとして保存されていたのか、それがいつ頃からのことなのかについては明らかにしていない。 米Reute
なぜここまで話題に？ 「漫画村問題」を改めて整理する
2018年4月、新旧多くの漫画作品を不正に公開した「漫画村」を名乗るサイトの問題に注目が集まっています。この問題に関して、ITmediaの各媒体が多くの記事を出しています。今までこのアンダーグラウンドなサイト名を知らなかった人も、何かが起きているということに気が付き始めたころではないでしょうか。 しかし、この問題はわずか1カ月で大変大きく動いています。本稿執筆時点では漫画村のWebサイトそのものは接続できない状況ながら、関連する話題が大変多く、一口に「漫画村は問題だ」と言っても、それぞれが問題にしているポイントが多岐にわたり、会話がかみ合わない様子がSNS上でも散見されます。 そこで今回、私なりにこの問題をかみ砕き、漫画村の問題に内在されているいくつかのポイントを整理してみました。 海賊版問題：クリエイターの生きる道を閉ざす可能性 まずは漫画村そのものの問題に関して。こちらは基本的には“真
Yahoo!セキュリティセンター｜一部の環境で、2018年10月中旬までにYahoo! JAPANが順次ご利用いただけなくなります。
※当初「2018年9月末まで」と期限をご案内しておりましたが、災害の影響を考慮し、より多くのお客様へライフライン情報をお届けするために、一部サービスにおいて日程を延期いたしました。 いつもYahoo! JAPANをご利用いただき、誠にありがとうございます。 Yahoo! JAPANでは弊社ウェブサービスのセキュリティを強化するため、2018年10月中旬までに、インターネット通信暗号化方式「TLS1.0」および「TLS1.1」のサポートを順次終了いたします。 サポート終了後は、「TLS1.2」に対応していない古いブラウザーやパソコン、スマートフォン、タブレット、ゲーム機などでは、Yahoo! JAPANの全ウェブサービスがご利用いただけなくなります。 なにとぞご理解を賜りますよう、お願いいたします。 2018年4月25日 公開 2018年7月5日 更新 2018年9月18日 更新
仮想通貨技術活用の“楽天コイン”構想 三木谷社長表明 | NHKニュース
ＩＴ大手、楽天の三木谷浩史社長はスペインで開かれているモバイル機器の展示会で、ネット通販などのポイントの仕組みに仮想通貨の技術を用いることで国内外のサービスに広く使えるようにする「楽天コイン」を作る構想を進めていることを明らかにしました。 ネット通販などのポイントサービスは国を越えて利用できない制限があり、国内外のサービスに広く使える新たな仕組みを作る狙いがあるものとみられます。 一方、楽天は２６日、携帯電話事業への参入を目指して総務省に必要な電波の割り当てを求める申請書を提出しています。これに関連して記者団の取材に応じた三木谷社長は、料金の詳細は「サービス開始までまだ１年半ある」として明らかにしませんでした。 また、２０２０年に日本でサービスが始まる新たな通信方式５Ｇへの対応について「当然５Ｇを見越して準備をしていくことになる。テクノロジーの世代が代わるので、あとから参入するわれわれが有
みずほ銀行、勘定系システム移行の成否を占う
勘定系システムの完全統合と全面刷新――。16年前の発足時からの懸案解決に向け、みずほ銀行が動き出す。6月からいよいよ、構築を終えた新勘定系への切り替え作業に取り掛かる。総額4000億円を超える世界最大のプロジェクトは最後の山場を乗り越え、「3度目」の大規模システム障害を回避できるか。
GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！ - Qiita
🤔 前書き 稀によくある 、AWS を不正利用されちゃう話、 AWSで不正利用され80000ドルの請求が来た話 - Qiita 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita AWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiita ブコメ等で GitHub にはアクセスキーを検索するBOTが常に動いていて、公開するとすぐに抜かれて不正利用される 的なコメントがつくのを何度か目にしたのですが、 本当にそんな BOT が動いているの？ どのくらいの時間でキーを抜かれて、不正利用が始まるの？ というのが気になったので、検証してみました。 GitHub にそれっぽいパブリックリポジトリを作成、権限が一つもついてない AWS のアクセスキー＆シークレットアクセスキーをうっかり公開、外部から利用されるまでの時間を計測します。
エストニアの「電子政府」を可能にした3つの成功要因 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
世界最先端の「電子国家」エストニア。行政サービスの99%がオンラインで完結するため、こう呼ばれているが、北欧の人口134万人程の小さな国が、なぜこのような先進的なシステムを構築することが出来たのだろうか。今回は、その飛躍的な成長を遂げた要因についてレポートしたい。 エストニアの「電子政府」の成功要因は大きく3つに分けられる。一つ目は歴史的背景、二つ目は地理的要因、そして三つ目は政府の推進方針である。 ソ連が残した唯一の遺産を活用 まず歴史的背景だが、エストニアの歴史は、当然ながら、隣接する巨大なロシアと深い関わりがある。エストニアは過去に2回、ロシアの支配下にあった。同国には2つの独立記念日がある。1917年の帝政ロシア崩壊後の独立と、1991年に旧ソ連崩壊後の独立である。 2回目の91年の独立直後は、国の立て直しが急務だった。当時、通信インフラはほとんどないと言ってもいい状態だったそうだ
「ようやく山の頂上が見えてきた」、インターネットの父・村井氏が語るネットの30年
日本でインターネットの運用が本格的に始まってから約30年。性善説をベースに、セキュリティをほとんど考慮しない通信手段として始まったインターネットは、用途が広がるにつれて通信の盗聴や改ざん、ドメイン名情報の改ざん、スパムメールの蔓延、DoS攻撃など、通信インフラとしての信頼を揺るがす様々な問題に直面した。 この30年、インターネットの運用を支えた人々はどのように問題を解決し、信頼を維持し続けたのか。30年の歴史を知ることは、次の30年の信頼を支えるうえでも重要だ。日本における「インターネットの父」として知られる慶応義塾大学の村井純教授に、インターネットの黎明期からの取り組みを聞いた。 インターネット以前の時代、データの信頼を守る手段といえば「暗号」と「パスワード」の2つに限られていた。当時はソフトウエアの暗号モジュールが安全保障上輸出できない可能性があり、UNIXを配布する際に暗号モジュール
ポケＧＯイベント、鳥取東部全域に拡大 砂丘周辺混雑で：朝日新聞デジタル
鳥取砂丘で開催中のスマートフォン向けゲーム「ポケモンＧＯ」の大規模イベント「ポケモンＧＯサファリゾーンｉｎ鳥取砂丘」で、鳥取県は２５日、開催エリアを当初の鳥取砂丘から大幅に広げて鳥取市を含む県東部全域に拡大したと発表した。開催初日の２４日はこの時期通常の５倍以上となる約１万５千人（午後３時現在）が訪れたため、周辺道路に違法駐車が横行し、ＪＲ鳥取駅などとをつなぐシャトルバスが３時間待ちとなった。エリア拡大は渋滞解消のため、ポケモンの運営会社と協議して決めたという。 拡大後のエリアは鳥取市を含む県東部の１市４町全域で、最終日の２６日まで。県はある程度確保できる駐車場として、コカ・コーラウエストスポーツパーク（鳥取市布勢）、とっとり出合いの森（同市桂見）、もちがせ流しびなの館（同市用瀬町）、因幡万葉歴史館（同市国府町）、八東総合フルーツセンター（八頭町）を勧めている。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
被害総額盛りすぎ、委員の利益相反疑い… 目を覆うばかりの知財本部TFの迷走(山本一郎) - 個人 - Yahoo!ニュース
[法林岳之の「週刊モバイルCATCH UP」]携帯電話料金4割引き下げは正しい指摘なのか？![[法林岳之の「週刊モバイルCATCH UP」]携帯電話料金4割引き下げは正しい指摘なのか？](https://cdn-ak-scissors.b.st-hatena.com/image/square/0154679feb65db6509880c866c3f097c83d10268/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1140%2F142%2F00.jpg)
コインマイナーをサイトに設置して犯罪になる条件とは？ 警察庁と神奈川県警に問い合わせてみた - INTERNET Watch
国税庁サイト、リニューアルでほぼすべてのURLが変更。リダイレクトもなくユーザー阿鼻叫喚【やじうまWatch】
Engadget | Technology News & Reviews
