今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景
今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 WebサイトをHTTPS化する最も大きな理由は、インターネットの信頼性を維持することです。TLS技術の現状や、安全なHTTPS化に何が必要かを、ヤフー株式会社の大津繁樹氏が解説します。 「SEO対策のためには、WebサイトをHTTPS化しないといけない。」 —— そう聞かされて対応を迫られている技術者の方も多いのではないでしょうか？ 確かに、Googleは「HTTPSページが優先的にインデックスに登録されるようになります」と表明し、HTTPS化されたWebサイトが同社の検索結果で有利になると示唆しています。はたして、WebサイトのHTTPS化が必要な理由は、SEO対策だけなのでしょうか？ そして、それはGoogleという一社だけの意向で推奨されていることなのでしょうか？ こうした疑問に答
CDNとの付き合い方 – cat /dev/random > /dev/null &
最近何かと話題なCDNですが、そもそもCDNってなんだろう・・・どんなことに使えるんだろう？的なことを書いてみようと思います。 一応先に言っておくと、私はCDN業者に所属したことないのであくまでも利用者として見た時の話を書きます。 また、私の考えであり、様々なワークロードがあるなかでこれがすべてではありませんので、こんな考えもあるんだなぁぐらいに思ってもらえると助かります。 そもそもCDNってなんだろうか そもそもCDNはContent Delivery Networkの略であってCache Delivery Networkの略ではありません。 要はコンテンツをクライアントに対して高速・効率的に配信するためのネットワークです。 良くCDNといえばその成り立ちからキャッシュというイメージはありますが、重要な要素の一つではあるもののCDNの全てではありません。 さらに言えばAkamaiのInt
ウェブセキュリティの最近の話題早分かり
2. アジェンダ • 最近の侵入事件に学ぶ – メルカリ CDNキャッシュからの情報漏えい – WordPress REST API の脆弱性 – GMOペイメントゲートウェイのクレジットカート情報漏洩事件 – 日本テレビの侵入事件 – パイプドビッツ WebDAVの設定不備による情報漏洩 – イプサ クレジットカード情報漏洩事件 • まとめ Copyright © 2012-2017 EG Secure Solutions Inc. 2 3. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 –
gnusocial や mastodon の哲学
Mastodon が急に話題になってきた。 しかし、その哲学についてはあまり理解されていないように感じる。 Mastodon や GNU Social は、単なる「ポスト twitter 」ではない。 この記事では、 twitter の根本的な問題や、それに対する Mastodon 等の思想を解説する。 キーワードだけ先に書いておこう。 federation (連合) decentralization (脱中央集権) オープン (オープンソース、オープンな仕様) 長い文章を読みたくない人のためのまとめ でも、できれば本文も読んでほしいです。 Mastodon や GNU Social などでは、どこか信頼できる運営者のインスタンス(サーバ)にひとつアカウントを作って、そこから他のインスタンスのアカウントをフォローすることができます。 (インスタンスはグループのような意味を持つものではなく、
代表取締役社長兼CEO 守安功からの一連の事態に対するお詫びとご説明 | 株式会社ディー・エヌ・エー | DeNA
皆様 この度は、弊社キュレーションプラットフォームサービスに関して様々なご批判を受けるような事態を招いてしまったことについて、代表取締役社長兼CEOである私、守安より皆様にご説明を申し上げます。 このような状況に至ったのは、まずもって企業の最高責任者である私の不徳の致すところであり、ユーザーの皆様をはじめ、広告主様、提携パートナー様、その他多くの方々に対して、これほどまでに大きなご迷惑をおかけしてしまったことを、心よりお詫び致します。 専門家による監修のないまま、根拠が不明確な医療関連記事を載せていたことについて、数多くのご批判をいただきました。細心の注意を払って取り扱うべき医療情報をこのように不適切な形で提供していたことは大きな間違いであったと反省し、11月29日にWELQの全記事を非公開化しました。 加えて、WELQも含めたキュレーションメディアの記事制作のプロセスに問題があるというご
レトロエンジニアのための近代Webフロントエンド事情 - Qiita
フロントエンド開発という言葉があちらこちらから聞こえてくる。 「反対語はバックエンド開発だから、サーバとかCUIじゃない、アプリとかGUIあたりのことを指す広い意味の言葉だよね。」 ・・・とか思ってたらとんでもない。 世の中ではJavaScript界隈を限定している風な使われ方をしている。 私のような C/C++ メインのレトロエンジニアは肩身が狭くなるばかりである。 本文は、近年のWeb技術に追いつこうと調査した結果のメモ書きである。 n番煎じの内容だが、Web業界にいない人間の視点 なので、私と同類のレトロエンジニア等、一部の人には新しい気付きが与えられるかもしれない。 詳しい人の添削・ツッコミは大歓迎。 詳細はリンク先に任せ、私が思う「わかりやすい順序」で、調べたことをざっと紹介していく。 きっかけ 読み飛ばしてもよい。 Reactを使うとなぜjQueryが要らなくなるのか 数年前、
あのイライラが解消、「Googleマップ」で嬉しい仕様変更
すべてのスマホユーザーとウェブサイト制作者に朗報です。Googleマップの埋め込み地図でスマホ向けの操作仕様が変更されています。 新仕様では、スマホでウェブサイトに埋め込まれたGoogleマップの上を1本指でスクロールしても、埋め込み地図がスクロールせず、意図通りに画面全体をスクロールできるようになっています。埋め込み地図のスクロールには、代わりに2本指での操作が要求されます。過去に埋め込んだ地図にも新仕様が適用されています（古い埋め込みタグでは新仕様が適用されないかもしれません）。 試しに以下の埋め込み地図を1本指でスクロールしようとしてみてください。地図が暗転して「地図を移動させるには指2本で操作します」と説明されるはずです。 これまでGoogleマップがウェブサイトに埋め込まれていると、スマホで画面をスクロールしようとして埋め込み地図上を指で操作しても地図内でスクロールが発生してしま
HTTPSにまつわる怪しい伝説を検証する - Google I/O 2016のセッションから - Qiita
今年はGoogle I/Oに初めて社員ではない立場で参加しました。全体の感想は Google I/O 2016まとめ（Web的視点） で公開していますが、今回はその中で、気に入ったセッションの1つである"Mythbusting HTTPS: Squashing security’s urban legends"について書いてみたいと思います。 セッションは大変良くまとまっていますので、YouTubeにあがっている動画を見れる人は動画を見て貰えれば良いのですが、時間が無いという人のために、その内容をまとめました。基本的には文字起こしに近いものです。 重要だとわかっているけど、なかなか導入に踏み切れない人も多いHTTPS。これについて、最新の状況が理解できるコンテンツとしてお役に立てるならば嬉しいです。 TL;DR HTTPSはPWAppなどWebにとって必須。 しかし、パフォーマンス悪化する
リンクのへの rel=noopener 付与による Tabnabbing 対策 | blog.jxck.io
なお IE は(security zone setting をいじらない限り)この問題が発生しないようだ。 引用元: blankshield demo | Reverse tabnabber phishing tabnabbing 上記の挙動を、フィッシング詐欺に利用できることが既に指摘されている。 この手法は Tabnabbing と呼ばれている。 Tabnabbing: A New Type of Phishing Attack Aza on Design Target="_blank" - the most underestimated vulnerability ever この攻撃方法を解説する。 攻撃の概要 https://cgm.example.com (左上) というサービスがあるとし、これは SNS やチームコラボレーション系サービスを想定する。 攻撃者は、このサービスの不
奈良市公式サイトのパンくずが斜め上を行くヤバさな件 – Webディレクターのお仕事ブログ
【追記】Twitterで教えてもらったのですが、13行が改善されて3行になってました。ご対応頂いた市役所のご担当者様、富士通のご担当者様、お疲れ様でした。今後とも、よろしくお願いいたします。【追記終わり】 住民票を郵送で取り寄せようと思って市役所のサイトを見たんですよ。今まで何回も見てるし別に普通のクソみたいな使いづらい行政サイトだなって相変わらず思ってたんです。でもね、あれ、これはおかしいなって、思ったんです。なんかね、変だな～って。それがね、この画像なんですよ。 委任状 – 奈良市 すっごいパンくずなんですよ…パンくず食い過ぎてお腹いっぱい。マジで。 僕らの業界ってまぁどの業界でもそうだけど仕事の流儀とか、そういうのあるじゃないですか。使いやすいサイトを作りたい人、ある程度ユーザビリティを犠牲にするけどかっこいいサイトを作る人、でもこれ酷いでしょ。誰もパンくず13段にしろなんて望んでな
任天堂なんだから、DSで閲覧可能なサイトは安全なんですよね？という質問を受けた。 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
2/20に兵庫県の某小学校PTA交流会にお呼びいただき子供を取り巻くインターネットとその問題点〜親は何をすべきなのか〜というお話をさせていただきました。 子供を取り巻くインターネットとその問題点 via kwout 以前、別の小学校でお話させていただいた際には、 ・ウィルス対策ソフトの更新って必要なの？1年ぐらい「更新しなさい」という表示が出るんだけど、あれを消す方法ないの？ ・子供がよくゲーム機もって出かけるんだけど、ゲーム機でネットできるの？ 等と質問を受けましたが、今回受けたのは、 ・ゲーム機でネットできるって知りませんでした！でも、任天堂なんだから、DSで閲覧可能なサイトは安全なんですよね？ ・子供ではなく口コミサイトをよく見るんだけど、口コミサイトに書かれているリンク先が正しいリンク先か知る方法ある？ の2点。 任天堂信頼されているなぁと、Twitterでこの話を書いた時に言われ
なぜTwitterは低遅延のままスケールできたのか 秒間120万つぶやきを処理、Twitterシステムの“今” − ＠IT
ユーザー同士のつながりを元に時系列に140文字のメッセージを20個ほど表示する――。Twitterのサービスは、文字にしてしまうと実にシンプルだが、背後には非常に大きな技術的チャレンジが横たわっている。つぶやき数は月間10億件を突破、Twitterを流れるメッセージ数は秒間120万にも達し、ユーザー同士のつながりを表すソーシャル・グラフですらメモリに載る量を超えている。途方もないスケールのデータをつないでいるにも関わらず、0.1秒以下でWebページの表示を完了させなければならない。そのために各データストレージは1～5ms程度で応答しなければならない。 Twitterのリスト機能の実装でプロジェクトリーダーを務めたこともあるNick Kallen氏が来日し、2010年4月19日から2日間の予定で開催中の「QCon Tokyo 2010」で基調講演を行った。「Data Architecture
twitterでずっと仲良くしていた人がbotだった - coconutsfine's blog
僕もtwitterを始めてからもうすぐ2年になる。情報系の大学に入ってから関わりのある人のtwitter-erが増えたのでどんどんのめり込んで行った。まあろくすっぽ大学生活をエンジョイもせずにtwitter充していたわけで、友人からの遊びの誘いを断ってまでtwitterをやってるような廃人なわけだ。そんな廃人になってくると、そろそろtwitter上にも旧知の仲というか、移り変わるタイムラインでも昔からの顔なじみみたいな人が結構でてくる。昔よく見たのに最近見ないなと思っていたらアカウントが消えていたり、wassrで偶然見つけたり、まあそんなことがあったりする。 僕のtwitter古馴染みの中に@donsukeと@ha_maがいる。@donsukeは今でこそ猫のアイコンだが、最初はマントを着ている熊のぬいぐるみのアイコンで、「〜なのだ」という語尾をつけるなどの子供っぽいところがあって、なかなか
はてブチャート
はてなブックマーカーの履歴のグラフ化「はてなブックマーク」各ユーザーのブックマーク履歴について、公開されている日時データを曜日や時間帯によってグラフ化する実験的サービスです。 分析する件数の上限は最近の2000件（暫定）。表記は日本時間。 ※ 処理に時間がかかる場合があります。つながりにくい場合は少々時間をおいてからアクセスしてみてください。 ※ トップページに表示している小さなグラフは最近入力されたidから作成されています。 散布図・曜日別・時間帯別の各グラフ画像（PNG）のURLをグラフの下に表示しています。 ※ 散布図は多少小さくしてあります。 たとえば：id:jkondo id:naoya id:umedamochio ※はてなハイク等に関して追記（8.28）： サーバ上のファイルは一定時間後に削除されますので、はてなハイクなどの 画像ファイルを直接参照するサイト
名前を付けて保存する。 お前ら、オススメのweb漫画教えてくれ
1 ：以下、名無しにかわりましてVIPがお送りします ：2008/08/09(土) 10:29:33.78 ID:vqkgB9jB0 暇でしょうがないので教えて下さい 俺が面白かったのは、 保存庫 ・第四十工房跡地（痴漢男とかオナマスとか） ・忍の保存庫 ・堀さんと宮村くん 連載中 ・ドラえも ・蒸し暑いからぬぐー ・Letter ・バクバクバク こんな感じ リンク先はエロスなども含みます。自己責任で閲覧してください 3 ：以下、名無しにかわりましてVIPがお送りします ：2008/08/09(土) 10:30:20.99 ID:uKD1utyd0 新都社あさればいいのでてくるよ 5 ：以下、名無しにかわりましてVIPがお送りします ：2008/08/09(土) 10:30:39.80 ID:+uX4tmJ80 となりのネネコさん 6 ：以下、名無しにかわりましてVIPがお送りします ：
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
hatebu.me
Yahoo!ブックマークサービス継続（一部機能を除く）のお知らせ
脆弱性発見者が注目する近年のWeb技術
ルーター直下でウイルスやあやしい通信を遮断！ 「Sophos XG Firewall」で家庭用UTMを無料で自作する【イニシャルB】
リグレト - みんなで「ヘコむ」を楽しもう！