CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog
本日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 本エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日 CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際本来キャッシュされるべきでない
自宅の鍵を定期的に取り替える佐藤君（仮名）の話
パスワードの定期的変更について元々違和感を持っています。今まで、理詰めでその違和感を解明しようとしてきましたが、それでも私の頭のなかのもやもやをうまく説明できたわけではありません。そこで、パスワードの定期的変更を「自宅の鍵を定期的に変更する比喩」を用いて、そのもやもやを説明したと思います。比喩によって精密な議論ができるとは思っておりませんので、あくまでも主観的な「もやもや」を説明する方便として読んでいただければ幸いです。ここに登場する佐藤は架空の人物です。 徳丸: 佐藤君は自宅の鍵を定期的に取り替えていると聞いたんだけど、本当? 佐藤: 本当ですよ。毎年に替えています。毎年年末に鍵を取り替えて、安心な気持ちで新年を迎えるんです。徳丸さんは替えてないんですか? 徳丸: 替えないよ。鍵を落としたりしたらまた別だけど、そういうのでもなければ替えないよね。佐藤君はなぜ毎年替えるの? 佐藤: だって
Scala と Ruby でメッセージダイジェスト(ハッシュ値)を生成する
Ruby だと、 >> require 'digest/md5' true >> Digest::MD5.new.update('hoge') #<Digest::MD5: ea703e7aa1efda0064eaa507d9e8ab7e> 流石 Ruby、人に優しい。。 Scala だと Java の API (java.security.MessageDigest) を使って生成することになる。ちょっと長くなるが、Java でやるよりは、断然楽。 scala> import java.security.MessageDigest import java.security.MessageDigest scala> val digestedBytes = MessageDigest.getInstance("MD5").digest("hoge".getBytes) digested
『Android アプリのセキュア設計・セキュアコーディングガイド』【2012年11月1日版】公開及びパブリックコメントを募集。 | JSSEC
以下項目の構成、内容の見直し、拡充 4.1 Activityを作る・利用する 4.2 Broadcastを受信する・送信する 4.3 Content Providerを作る・利用する 4.4 Serviceを作る・利用する 5.2 PermissionとProtection Level ■意見募集の概要 1.意見募集対象 『Android アプリのセキュア設計・セキュアコーディングガイド』【2012年11月1日版】 2.意見募集期間 2012年11月19日（月）～2012年12月28日（金） ※技術進歩に対応するため、本ガイドに対するご意見は、継続して募集します。 3.意見送付方法 （1）ご意見送付方法：「JSSEC事務局：」へ電子メールでお送りください。 （2）記載方法 件名：【コメント応募】Android アプリのセキュア設計・セキュアコーディングガイド2012年11月月1日版 内容：
親が知っておくべき子どもとスマホの世界(主にAndroid)
子供がネットで体験すること。大人の私たちは知っているでしょうか？携帯電話を買い与えていないから安全。うちでは、インターネットをさせていないから安全。インターネットの世界に触れている機械は携帯電話やパソコンだけではありません。一番手近にある携帯ゲーム機に備わったインターネットの機能等、親は気に留めていないようなもので子供は世界と繋がっています。出来ることはやっていいこと？本当にそうでしょうか。今現在でも、就職活動や情報収集にインターネットは必須です。与えないから大丈夫と思い込むことは、子供の将来に影響を与えかねません。このセッションでは、ごく普通の親が思っている感覚と、実情の相違点、知っておくべきことを話したセッション資料です。
2012/10/06(#securedroid)Androidセキュリティ勉強会
zaki50 @zaki50 JAGのMLに "Androidに定義されているパーミッションと、実行にそのパーミッションが必要なメソッドの対応表のようなものは、どこかに公開されていたりするのでしょうか？" って質問来てたけど見た記憶ある人いるかな？わたしは無いので無いと回答したけどもし知ってたらよろしくです 2012-10-05 22:53:44
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidアプリのセキュア設計・セキュアコーディングガイド