突然ニンテンドーアカウントが凍結した
れたっきー🚑🌲🍙 @retakky_kenzen 最近ニンテンドーアカウント凍結について荒れてて申し訳ありませんでした。 任天堂から最終的な回答を頂けたため、経緯や対策を連投します。 2019-10-06 22:05:24 れたっきー🚑🌲🍙 @retakky_kenzen [荒れてた理由] ニンテンドーアカウントが凍結される。 アカウント停止に関するメールは届いていなかったため、停止直前にゲームを買ったりオンライン契約を更新したがそれが無駄になった。 BAN理由について私に過失は一切無い（任天堂了承済み）が、凍結解除や補填はできない。どういうことなのか？ 2019-10-06 22:05:32 れたっきー🚑🌲🍙 @retakky_kenzen [経緯1] 2019/9/27 Switchを起動しホーム画面（ゲームが並ぶ画面）を見た際に違和感に気付く。 画面左上に表示されて
クロスドメインで発生するAccess-Control-Allowみたいなエラーの対象方法 – HTML – ごろつきめも
サーバサイドとクライアントサイドのドメイン分けたら変なエラーが！ その対処法です。 サーバサイドとフロントサイドを分けたら、 OPTIONS http://XXX.XXX/XXX No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://XXX.XXX' is therefore not allowed access. XMLHttpRequest cannot load http://XXX.XXX/XXX. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://XXX.XXX' is therefore not allowed a
Cross-Origin Read Blocking (CORB) とは - ASnoKaze blog
追記20180606 Chrome独自と書いていましたが、「Fetch Standard」に取り込まれていることを確認しました すでに、Chromeで「Cross-Origin Read Blocking (CORB) blocked cross-origin response」というエラーが出るようになっております。imgタグからクロスオリジンでhtmlファイルを取得したり、タグとレスポンスのcontent-typeが一致してない場合に出ます。 もともと、このChromeにCross-Origin Read Blocking (CORB)という機能を実装するという議論が、blink-devのメーリングリストに投稿されています。 「Cross-Origin Read Blocking (CORB)」 に詳しい説明があるので、CORB とはなんぞやと簡単に説明を読んで見る。 CORBはまだC
WordPressで自動更新したい時のパーミッション、もしくはFS_METHOD手動設定やめようって話 - Qiita
WordPressで自動更新したい時のパーミッション、もしくはFS_METHOD手動設定やめようって話WordPress 何番煎じかわかりませんが、ファイル書き込みにFTP/SSHを経由させない（所謂「接続情報の入力」を回避する）話です。 プラン コアの更新をできるようにしたい -> 全体を書き込み可能に パーマリンクほげほげ -> .htaccess ファイルアップロード -> wp-content/uploads テーマ編集 -> wp-content/themes プラグイン更新 -> wp-content/{plugins,upgrade,あとthemesも？} など。いずれにせよwp-config.phpは読み取り専用がよいでしょう。 おさらい：FS_METHODの自動判定 以下の条件を全て満たした場合に FS_METHOD=direct が選択され、PHPから直接ファイル操作が
Windows10でAntimalware Service Executableが暴走する問題
Windows10でAntimalware Service Executableが暴走する問題 2015-08-13T05:16:00+09:00 2016-04-10T06:22:59Z ソフトウェア 概要なんのきっかけかわからないけど、突然Antimalware Service Executableなるプロセスが暴走して、CPUの省電力が効かなくなってしまった。ネット調べたら対処できたので、こちらでも記す。 Antimalware Service Executableとは？Windows Defenderのウイルススキャンのプロセス。普段ならちょっとスキャンしてすぐ止むのだが、何かのきっかけでずーっとスキャンし続けてCPUを専有してしまう。 対処法ソース(英語サイト注意) タスクマネージャーを開く。[Ctrl]＋[Shift]＋[Esc]で開きます。 開いたウィンドウの[CPU]のタブ
clamavの影響である日突然メールが配信されなくなるの巻 - igreks開発日記
毎日決まった時刻に送られてくる自動メルマガがなぜか今日は送られてこない。 おかしいなと思いつつもこういうときに限って日曜日で出かけたりしてる。 帰ってからサーバをチェックしてみるとなんと配送されてないキュー（deferedにたまりっぱなし）が約7000件・・・。 maillogをチェックしようにもどうやらログが膨大になりすぎてなかなか問題の部分が表示されない・・・ ようやく確認できたのが、 LibClamAV Warning: *********************************************************** LibClamAV Warning: *** This version of the ClamAV engine is outdated. *** LibClamAV Warning: *** DON'T PANIC! Read http://ww
極める！Security Component (CakePHP Advent Calendar 2010 24日目) : akiyan.com
極める！Security Component (CakePHP Advent Calendar 2010 24日目) 2010-12-24 目次 この記事はCakePHP Advent Calendar 2010 24日目に向けて書きました CakePHP Advent Calendar 2010に参加したい！と思ったときには既に遅し、トリの24日しか空いておらず、トリっぽい記事なんて書けないわーと思っていました。が、主催のcakephperさんより「べつにトリっぽくなくていいですよ」との温かい言葉を頂いたので、前々から書きたかったSecurityコンポーネントの話を書いてみます。対象バージョンは1.3.6 Stableです。 ちなみにAdvent Calendarとはなんぞや？といいますと、cakephperさんの書き込みより以下引用。 技術系の方がやっているAdvent Calenda
cakePHP SecurityコンポーネントのBlackhole – Logicky BLOG
セキュリティ的にかなり便利なようで、javascriptでフォーム書き換えしたりbackボタン使ったりできなくなるのはいいですが、そのかわりかなりBlackholeにはまります。 参考サイト： Cakephp2.xでのBlackHoleまとめ [CakePHP2] Security Component を使って SSL を強制する 『Cakephp2.xでのBlackHoleまとめ』にかなりしっかりまとまってるので有り難い。Ajaxのときは、$this->Security->validatePost = false;を設定するだけでもどうもだめでしたが、下記を設定したらいけました。 public function beforeFilter() { if ($this->RequestHandler->isAjax()) { $this->Security->csrfCheck = fals
CakePHP2.1 SecurityコンポーネントとAjax通信 – MT Systems
Securityコンポーネントを利用するコントローラに、jQuery のAjax関数「$.post()」でアクションを実行しようとしても、しっかりとブラックホール行きとなり期待する処理ができない。どうするか、以下は自分で試してみての解決方法です。 先ず、セキュリティを回避してアクションを実行するには、以下のように「beforeFilter()」でSecurityのプロパティに値を設定すればいいようだ。 public function beforeFilter() { parent::beforeFilter(); if ($this->params['action'] == アクション名) { $this->Security->csrfCheck = false; $this->Security->validatePost = false; } } しかしこのままの利用はセキュリティ上好ま
CakePHP 2.xのSecurityコンポーネントを使う際の注意点
CakePHP2.xで、Securityコンポーネントを使用する際は、Viewのフォームは全てFormヘルパーを使って記述する必要がある。 Secutiryコンポーネントをオンにすると以下の動作を行うようになる。 Formヘルパーによって動的に生成されたTokenがhidden要素としてフォームに自動追加される。 POSTされたフォームのTokenを確認して、問題があるとThe request has been black-holedとして処理され、$this->request->dataは空になる。 上記の動作を無効にするには、コントローラのbeforeFilter()に $this->Security->validatePost = false; を追加する。
2ちゃんねるまとめサイトの連続炎上騒動 10サイト以上が閉鎖する事態に
2月7日頃から、2ちゃんねるの「なんでも実況J」板を中心に、複数の2ちゃんねるまとめサイトを対象とした“祭り”が行われている。主に、ドメイン名の登録情報を検索するという手法で、管理人の個人情報を特定。これを悪用した迷惑行為などが横行し、一連の騒動により10サイト以上が閉鎖する事態になっている。 炎上のきっかけとなったブログ。画像掲載を謝罪して閉鎖した 発端は、同板のユーザーが作成した画像トラップ（偽装gif）。これを掲載したポケモン系まとめサイトが炎上し、管理人がwhois情報に本名で登録していたことから、在籍中と思われる大学名まで特定されてしまう。すると、同大学には「アフィリエイトサークル」が存在するとの情報（チラシ画像）も投稿され、“祭り”の勢いは加速した（それから、同サークルに関する憶測がいろいろと飛び交ったが、現時点では事実関係を確認できていない）。 ドメイン名登録情報検索サービス
内部メール誰でも閲覧「グーグルグループ」利用 （読売新聞） - Yahoo!ニュース
インターネット上でメールを共有できる米グーグルの無料サービス「グーグルグループ」で、個人情報や中央官庁の内部情報など少なくとも６０００件以上が、誰でも閲覧できる状態になっていることが分かった。 確認できただけで４省庁の職員が業務に関するメールを公開しており、このうち環境省の幹部らは、今年１月に合意された国際条約の交渉過程を流出させていた。他国との会談内容も明かしており、同省は「セキュリティー意識が甘かった」としている。 グーグルグループは、登録者の間で同時にメールを配信できるサービス。ただ、初期設定のままだと閲覧制限がかからないため、気づかないまま情報を誰でも見られる状態にしているケースが多いとみられる。 読売新聞が調べたところ、全国の七つの医療機関や介護施設のメールで３００人以上の病状が掲載されたカルテなどが公開状態になっていた。このほか、高校生の健康診断や中学生の家庭環境、政党の
「無料で遊べる」携帯ゲーム高額請求相次ぐ（読売新聞） - Yahoo!ニュース
「無料で遊べる」とうたう大手携帯ゲームサイトから高額な情報料を請求され、トラブルになるケースが相次いでいる。 ５歳の子どもが親の携帯電話で遊ぶうち、１０万円もの高額アイテムを購入してしまった事例も。親は電話料金に上乗せされた請求を見て初めて気付くことが多いという。国民生活センターは携帯電話会社などに対し、高額請求の場合は一時的に請求を止めて調べるなどの改善策を求めた。 山形県内の主婦（３７）が、ソフトバンクモバイルからの請求金額が急増したことに気づいたのは今年５月。明細には「情報コンテンツ料 ４万５１５０円」とある。小学３年生の長男（９）に聞くと、大手サイト「グリー」で自分の分身（アバター）を飾るアイテムを買っていたという。 ゲームは原則無料だが、アバターを飾ったり、ゲームを有利に進めたりするための特別アイテムは有料で、１点５２５０円するものもある。テレビコマーシャルでは「無料で遊び
ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応
1. 8万のカード情報を含む65万人の個人情報が漏洩し，セキュリティをいちから見直した 2. 漏洩が判明した直後は延べ20人が3日間，夜を徹して作業に当たった 3. カード情報の管理を第三者に任せ，WAFを導入するなど安全性を高めた 「えらいことになってしまった。覚悟せなあかんな」。 2008年7月10日の深夜のこと。アウトドア用品や釣り具の販売で年間40億円を売り上げるECサイト「ナチュラム」を運営するミネルヴァ・ホールディングス（当時の社名はナチュラム，8月1日に持ち株会社として改称）の中島成浩氏（代表取締役会長兼社長CEO）は，創業以来の危機に直面していた。ナチュラムのサイトから，クレジットカード情報を含む個人情報がほぼ確実に漏洩していたことが判明したのだ。大阪市中央区の本社会議室に集まったメンバーは皆青ざめていた。 まず取り組んだのは被害の拡大を防ぐこと（図1）。丸3日間で一気に対
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
キングソフトセキュリティPro/KINGSOFT Internet Security - KINGSOFT サポート
楽天、「個人情報をダウンロード販売」報道を否定