私も大変有り難く利用させてもらっている、みんな大好きLet's Encryptはいろんな方の寄付のおかげで無料で利用できるSSLサーバー証明書の発行サービスですが、何やらルート認証局の移行が話題になっているので、ちょっと調べてみました。 問題の概要は、こちらのブログでとても詳しく解説されており、とても参考になりました。ありがとうございます。 公式から出ている説明だと、出てくる証明書の関係がわかりにくく、図もちょっと間違っていたので、別の図を起こしました。簡単には、DST Root X3ルート証明書が期限切れを迎えそうなので、新しいISRG Root X1ルート認証局に移行したいわけです。 certbotを使っていると /etc/letsencrypt/archive/ドメイン/ に発行された証明書、チェーン、秘密鍵の履歴が残りますが、その時期を頼りにどうなっていたのか見てみます。 2020

経緯と再発防止策について追加のご報告をいたしました。くわしくはこちらをご覧ください。https://note.jp/n/naf3775e93a58 （2020年8月14日 22:33追記）noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。 今回の不具合により、名誉毀損などの被害をこうむったクリエイターに対しては、ご本人と連携して法的措置を含めてnote社がサポートいたします。 以下、発生内容と今後の対策についてご報告します。 IPアドレスとは？ インターネットでの通信先の情報です。一般的にはIPアドレスは地域や建物、組織で同一の値が共有され

テレワークで使う「家庭用ルーター」が危ない！　セキュリティ対策をあなどってはいけない理由（1/2 ページ） 新型コロナ対策として、企業がテレワークを導入してから数カ月。家電量販店やネット通販で買った家庭用ルーターを使って仕事をしている人は少なくないだろう。だが、セキュリティ対策を行わずに使い続けると、サイバー攻撃などの被害につながるかもしれない。 新型コロナウイルス感染症対策として、国内でも多くの企業がテレワークを採用しています。いずれはオフィス勤務に戻す企業も多いと思いますが、中には日立製作所や富士通のように、今後はテレワーク主体で業務を進めると宣言する企業も出てきています。育児や介護といった家庭の事情を抱える従業員を中心に、部分的にテレワークを継続する企業もあります。 テレワーク中でもオフィスで働く時と同様、IT環境のセキュリティ対策は不可欠です。内閣サイバーセキュリティセンター（NI

山口県は17日、新たに3人が新型コロナウイルスに感染したと発表した。うち2人は、愛知県警が11日に窃盗容疑で逮捕し、その後新型コロナ感染が確認された「へずまりゅう」と名乗るユーチューバーの男と山口県内で接触していたという。県内の感染者は41人になった。 県によると、感染が確認された2人は、周南市の20代の学生の男性と、宇部市の20代の医療従事者の女性。男は今月10日に山口県の錦帯橋（岩国市）や笠戸島（下松市）、防府天満宮（防府市）といった観光地や飲食店に立ち寄り、SNSで行動を発信して人を集めていたという。男性は10日、ユーチューバーの男と会食。女性は10日夜、山口市内で知人と会食中に、店内で話しかけたり握手をしたりしていた男が同じテーブルに座ってきたという。 村岡嗣政知事は17日朝、記者会見を開き、「マスクを着けずに多くの人と接触を繰り返していたようだ。信じられないし、何てことをしてくれ

身の回りで「伊藤春香（はあちゅう）さんから代理人を立てられ、訴えられてしまった」という事案がいくつか並行で発生しました。興味津々です。私は単なるはあちゅうファンのため訴訟になどなるはずもありませんが、どうも内容を見ていると「自社のサービスにハアチュウさんに対する誹謗中傷らしきものが書き込まれたことに対して、削除を行うなど管理を怠った」みたいな話もあるようで、何だか良く分かりません。 きっと、はあちゅうさんにはこの方面に詳しい弁護士が代理人として立っているのでしょう。 ただ、はあちゅうさんは事業者や個人に対してちょっと微妙な雰囲気の訴えを起こしているような話も出ているので、私・山本一郎は個人的に本件に関する陳述書を皆さんに広く提供したいと思っています。 陳述書の雛形は以下の通りですが、起きている法的紛争によって、冒頭に書くべきことも変わりますし、陳述書内のURLなどで記した内容についてはスク

Keeping up with an industry as fast-moving as AI is a tall order. So until an AI can do it for you, here’s a handy roundup of the last week’s stories in the world of machine learning, along with

結論から先に。TikTokはevil。でもやじうまWatchの記事はデマに近い。 問題のやじうまWatchの記事iOS 14でバッチリ可視化、TikTokが「他アプリで入力中のテキスト」を逐一読み取る様子 https://internet.watch.impress.co.jp/docs/yajiuma/1261591.html 6/27 追記 6/26のうちに訂正された模様。よかったよかった。以下は訂正前の記述について述べたものなので、後世の人たちはそのつもりで読んでいただきたい。 この記事のどこが問題か他のアプリで入力中のテキストをほぼリアルタイムで逐一読み取っている様子を可視化したムービー いきなり最初のセンテンスから間違い。 TikTokは「他のアプリで入力中」のテキストを「ほぼリアルタイムで」「逐一」読み取っていたりしないし、元動画もそういう内容ではない。 元動画の内容は、「Ti

攻撃に立ち向かうイヌさんThe English version is available here. タイトル訂正: 「自作サービス『に』→『が』DDoS攻撃された話」「それはDDoSではない」という指摘に関して末尾に追記 (6/18)SaaSを開発していると本当にいろんな事が起こります。それらは時に開発者に喜びや悲しみ、怒り、感謝、落胆や興奮をくれます。思い返してみれば結局はみんないい思い出になるものです。先週末に、拙作の小さなウェブサービスがDDoS攻撃を受けました。言わずもがな、悪い出来事です。本稿ではこの事故がどんなものだったのか、どうやって対処したのかについてお話します。 どうもTAKUYAです。僕はInkdropというクロスプラットフォームなMarkdownノートアプリを独りで3年以上開発・運用しています。ユーザ数2万人以下のとてもニッチなSaaSで、僕はこのサービスで生計を立

分散型SNS「マストドン」のインスタンス「mstdn.jp」と「mstdn.cloud」が、6月30日に終了する。ネット上の中傷に対する法制強化が実現された場合、運営の事務負担増加に対応しきれないと判断したという。 分散型SNS「マストドン」のインスタンス「mstdn.jp」と「mastodon.cloud」を運営する分散型ソーシャルネットワーク機構は5月25日、両インスタンスを6月30日に終了すると発表した。ネット上の中傷に対する法制強化が実現された場合、運営の事務負担増加に対応しきれないと判断したという。 25日に菅義偉官房長官が記者会見で、ネット上の中傷に対してプロバイダー責任制限法の規定などから「適切に対応を図っていく」と発言。これを受けて同社は、「現在の体制では訴訟や開示請求があった場合の適切な対応は困難」として、両インスタンスを終了することを決めた。 mstdn.jpはマストド

昨今、Amazonの商品欄は中華製品で埋め尽くされ、品質の低い商品を掴まされるユーザーも多くなってきました。すべての中華製品を悪と断じるつもりはさらさらありませんが、比率的に言えばやはり粗悪品が多いのが現実的な所です。 そこで今回は、そんな危険な商品を掴まされない為の方法を伝授したいと思います。 見抜き方は４つ ②商品名の最初がメーカー、ブランド名になっていない ③知らないメーカーなのにレビュー数が多い ④二重価格表示 これらは絶対になくならない 総評 見抜き方は４つ ①一番最初の画像に商品以外が掲載されている Amazonの規約で決まっているのですが、商品ページの一番最初に来るサムネイルにあたる画像は、商品画像の白抜きである事が義務付けられています したがってこういった余計な情報を掲載したり、変なエフェクトを書けたりすることは禁止されている行為です。 ②商品名の最初がメーカー、ブランド名

連載目次 久しぶりにソフトウェアの著作権の判例を解説する。 今回の判決は、以前「データベースをパクられたので、著作権侵害で9億円請求します！」で一度取り上げ、その考え方も説明したが、著作権の考え方を整理し直す機会として、あえて再度解説することにした。 著作権法は第二条において、コンピュータのプログラムやデータベース、通信などに関する作成物も著作物として認められると示している。しかし、こうした成果物の全てに著作権が認められるわけではない。仮に誰かが何も参考にせず、一から以下のようなプログラムを書いたとしても、これを「著作物」だと主張するのは難しい。 このプログラムを書くためには、プログラミング言語に関する最低限の知識があれば足りる。そこにプログラマーの創意や工夫、まして思想、信条などというものはない。こうしたプログラムは著作権保護の対象とはならないだろう。 だが、創意や工夫が作成したプログラ

SPAのログイン認証のベストプラクティスがわからなかったのでわりと網羅的に研究してみた〜JWT or Session どっち？〜JavaScriptRailsJWT認証React SPAのログイン周りについて、「これがベストプラクティスだ！」という情報があまり見当たらないので、様々な可能性を模索してみました。 いろいろな状況が想定され、今回記載する内容に考慮の漏れや不備などがありましたら是非コメントでご指摘いただきたいです！特に「おすすめ度：○」と記載しているものに対しての批判をどしどしお待ちしております！ この記事でおすすめしているものであっても、ご自身の責任で十分な検討・検証の上で選択されてください。 前提 想定しているAPIは、 ログイン外のAPIにはPOST/PUT/DELETEのものがなく、GETのみ GETのAPIにはDBを更新するなどの操作がない とし、そのためログイン外では

必要だったので調べたらよさげなライブラリをみつけた。 ココ↓ http://labs.cybozu.co.jp/blog/mitsunari/2007/07/md5js_1.html ■使い方。 1, まずは上記のURLから「md5.js」をダウンロード 2, 落としたJSを読み込む <script type="text/javascript" src="md5.js"></script> 3, 下記のようにして使う。 var str = 'abcde'; // md5化したい文字列 var md5 = CybozuLabs.MD5.calc(str); console.log(md5); 文字列にマルチバイトが含まれている場合は、第2引数に「CybozuLabs.MD5.BY_UTF16」を渡してやること。 以下例。 var str = 'あかさたな'; // md5化したい文字列 va

概要 javascript向けのハッシュライブラリの性能が気になり調査した。 調べたライブラリは以下 js-xxhash https://github.com/pierrec/js-xxhash xxHash pure js実装 xxhash-wasm https://github.com/jungomi/xxhash-wasm xxHash WebAssembly実装 cybozulabs/sha1 http://labs.cybozu.co.jp/blog/mitsunari/2007/07/sha1_1.html cybozulabs/md5 http://labs.cybozu.co.jp/blog/mitsunari/2007/07/md5js_1.html crypto-js https://github.com/brix/crypto-js sjcl https://gith

一昨日、自民党議員から、バスカフェに国会議員で視察に行きたいと連絡がありました。若年女性の置かれた現状を知ってもらえるならと、5人までなら受け入れられることを伝えていました。