ランチ時に「決済できない」学生悲鳴 大学生協アプリ障害「AWSの同時接続制限超過が原因」
全国の大学生協の食堂などで決済に使われている「大学生協アプリ」で4月15日の正午過ぎから約30分間にわたって障害が発生し、決済などができない状態になった。 同アプリを提供している大学生協事業連合は16日、 「AWSで設定されていた同時接続制限を超過したことが原因」と表明。同時接続制限を拡張し、監視体制を強化することで対策したとしている。 大学生協アプリは、生協の購買や食堂などで使える電子マネー機能などを備えており、全国の多くの大学生協で採用されている。 4月15日の障害は、お昼のピーク時刻に当たる午後0時3分に発生。サインインやバーコードの更新、チャージ、会員証の表示、電子マネーによる精算などができない状態になった。Xには学生から困惑の投稿が相次ぎ、トレンドに「大学生協アプリ」が入った。 原因は、AWSで設定されていた同時接続制限を超えたことにより、リクエストが処理できなくなったこと。同日
初心者に学ぶ 脆弱なWebアプリケーションの作り方〜入社時研修で作ったWebアプリの脆弱性についてのコードレビュー３選 - Qiita
はじめに 実務未経験でWebエンジニアとして入社してからの2カ月で受けた社内研修についての振り返りです。 今回は「Webアプリケーション基礎」の課題について、 セキュリティ に関するレビュー内容に焦点を当てて、整理します（レビューで色々と指摘をいただいた、かつ、重要と感じたため）。 結論としては、 SQLインジェクション対策 や、 クロスサイトスクリプティング（XSS）対策 、 バリデーション がうまくできていなかった、という初歩的な内容です。 タイトルは、こちらの徳丸本を意識しています。（最近読了しましたが、今回の記事では直接的に触れていません） 記事の目的 同時期に実務未経験でWebエンジニアになって交流している方々（他社の）が、 「他の人が初期にどのような注意を受けているか聞いてみたい」 と言っていたため、私は自分が書いたコードをレビューしてもらった機会はまだ研修のみですが、どのよう
サイボウズで脆弱性診断を内製化、モバイルアプリ専門のPSIRTを構築した方法とは？
モバイルアプリの脆弱性診断を社内でするための3つのポイント サイバー攻撃の脅威が増すなか、アプリケーションのセキュリティ品質向上を目指すことも重要な課題だ。サイボウズでは製品にフォーカスを当てて、セキュリティ品質向上やインシデント対応やその支援を行うチーム「PSIRT（Product Security Incident Response Team）」がある。主に脆弱性に関して取り組み、開発チームとの連携も多い。 これまで同社ではモバイルアプリの脆弱性診断を外部の専門会社を通じて実施していたため、十分に内製化できていないことが課題となっていた。内製化できなかった背景にはモバイルアプリの診断に関する知見が十分になく「そもそも何を確認すればいいか分からない」や、診断を実施する体制がなかったことが挙げられる。 そこでサイボウズ PSIRTでは、モバイルアプリの脆弱性診断の課題解決に向けて「モバイル
Twitterはタイムラインをどうやってキャッシュしているか - Qiita
Twitterの内部構造を読解してみる 前口上 Twitterのようなマイクロブログサービスでは短時間で書き込みも多く、特にタイムライン周りは単にRDBのデータを出し入れるするだけではスケールしなくなります。 インターネット上に断片ながらTwitterの中の人がアーキテクチャについて解説した記事や動画がいくつか落ちていたので、Twitterがタイムラインをどうやってキャッシュしているかについてまとめてみたいと思います(推測を含みます)。 Twitterのテーブル構造 単純なTwitterのテーブル定義をRDBで定義すると以下のようになると思います。 tweets ツイート id user_id contents tweet_at followers フォロワー source_user_id destination_user_id users ユーザー id user_name timeli
ジャック・ドーシー氏支援の「Bluesky」、Androidアプリも登場
Twitterの共同創業者、ジャック・ドーシー氏が立ち上げた分散型オープンプロトコル開発プロジェクト「Bluesky」のソーシャルアプリ「Bluesky」のAndroid版が4月19日にGoogle Playストアに登場した。 3月に公開されたiOSアプリは「Bluesky Social」という名称だが、Android版は「Bluesky」になっている。 アプリ概要には「Bluesky は、マイクロブログ用の新しいソーシャルネットワークです」という説明がある。 アプリのインストールはできるが、利用するには招待コードが必須だ。既にBlueskyに参加しているユーザーに招待してもらうか、ウェイティングリストに登録して招待を待つ必要がある。 BlueskyはポストTwitterのSNSの1つとして注目されているが、まだβ段階で参加が制限されていることもあり、現在参加者は2万5000人程度。既に利
LINEギフトで情報漏えい 8年間にわたり ユーザーに告知も「意味が分からない」の声
LINEは4月17日、ユーザー同士でギフトを送りあえる「LINEギフト」で「不適切なデータの取り扱いがあった」と発表した。 2015年から2023年まで8年間にわたり、「本来、受取り主に伝えるべきではない送り主の情報が、通信内容に含まれる」などの問題があったという。現時点で個人情報の不正利用など二次被害は発生していない。 LINEは同日、ユーザーにメッセージを送り、詳細を記載したURLを伝えた。ただ、告知の文章が非常に長い上に専門的な内容も含まれており「意味が分からない」などの声も出ている。 ギフトの受け取り主への情報漏えい 告知によると、問題が発生していたのは2015年2月ごろから、2023年3月9日にわたる約8年間。2月の社内調査で発覚した。「誤った実装」が原因という。 「ユーザーがLINEギフト上で一定の操作を行った」場合、ギフトを送ったユーザー情報のうち、伝えるべきでない情報が、受
【TECH BLOG】ZOZOFIT iOSアプリ開発の全貌 | 株式会社ZOZO
はじめにこんにちは、計測プラットフォーム開発本部アプリ部の中岡、永井、東原です。私たちのチームではZOZOMAT、ZOZOGLASSといった既存の計測機能の改善と、新規計測アプリの研究開発を担当しています。 その新規計測アプリとして、ZOZOFITというボディーマネジメントサービスを2022年の夏に米国でローンチしました。この記事では、ZOZOFITのiOSアプリを新規開発するにあたって、どのような技術要素を取り入れたかについてご紹介します。 目次はじめに目次ZOZOFITとは計測機能とその実装・統合計測機能について計測機能の実装・統合についてiOSアプリの技術要素使用技術対応OSUIフレームワークCI/CDパッケージ管理その他ツールアーキテクチャプロジェクト構成今後の課題おわりにZOZOFITとはZOZOFITは、ZOZOグループのZOZO Apparel USA, Inc.が提供するボ
BBC、職員に業務用スマートフォンからTikTokアプリを削除するよう勧告
イギリスの公共放送局であるBBCはこのほど、「BBC advises staff to delete TikTok from work phones - BBC News」において、職員に業務用のスマートフォンからTikTokアプリを削除するよう勧告したことを伝えた。プライバシーとセキュリティの観点から削除することを職員に要望しており、個人のデバイスは対象外と発表している。 BBC advises staff to delete TikTok from work phones - BBC News BBCが会社のスマートフォンからTikTokを削除するよう職員に勧告を出したことを明らかにした。TikTokアプリを禁止するガイダンスを発表した最初のイギリスメディアとされ、デンマークの公共サービス放送に次いで世界で2番目だと説明している。ただし当面の間、例外として編集およびマーケティングの目的
Linuxコンテナの「次」としてのWebAssembly、の解説
はじめに WASMをブラウザの外で動かすトレンドに関して「Linuxコンテナの「次」としてのWebAssemblyの解説」というタイトルで動画を投稿したのですが、動画では話しきれなかった内容をこちらの記事で補完したいと思います。 2022年もWebAssembly(WASM)の話題が多く発表されましたが、そのひとつにDocker for DesktopのWASM対応があります。FastlyやCloudflareもエッジ環境でWASMを動かすソリューションを持っていますし、MSのAKS(Azure Kubernetes Service)でもWASMにpreview対応しています。WASM Buildersでも2023年のWASMの予想としてWASMのアプリケーションランタイム利用に関して言及されました。 WASMといえば元々ブラウザ上で高速にC++のコードなどを実行するところから始まっている
Google vs. Bing vs. DuckDuckGo: The Ultimate Search Engine Showdown
There is no doubt Google is the most popular search engine. But depending on your needs, Bing and DuckDuckGo are competitive alternatives. Choosing your go-to search engine is a very personal choice. It's important to consider your needs and preferences when selecting one. While Google certainly dominates the search engine market, its two rivals, Bing and DuckDuckGo, also offer impressive features
『pixiv』が海外ユーザー40％超えを果たしたワケ――「データ」と「外国人エンジニア採用」で正しく握るインサイト - エンジニアtype | 転職type
移り変わりの激しいIT・Web業界において、プロダクトやサービス、そしてエンジニア個人が「生き続ける」のに必要なものは何か。否応なく起こるさまざまな変化への対応力はどう養ったらいいのか。「10年以上続くプロダクト／サービス」が歩んできた歴史から答えを探る イラスト・漫画・小説によるコミュニケーションサービス『pixiv』が生まれたのは2007年。現在のユーザー数は国内外合わせて6800万人を超えている。 中でもこの2～3年は海外ユーザーの伸び率が顕著で、アクティブユーザーにおける海外ユーザー比率は2020年4月時点で40%を超えたという。 数々のプラットフォームサービスが生まれては消える中、なぜ『pixiv』は著しい成長を遂げられたのか？海外ユーザーを増加に導いた技術的な仕掛けとは？『pixiv』を創業期から知るエンジニア統括の店本哲也さんと、VP of Productの清水智雄さんに話を
OAuthにおける認可コード横取り攻撃とその対策
OAuthにおける認可コード横取り攻撃とその対策 Jul 5, 2021 前回の記事で示したように、カスタムURLスキームを偽装した不正アプリは正規アプリへのディープリンクを乗っ取れる。この挙動の悪用シナリオとして、正規アプリと認可サーバー間のOAuthフローにおける認可コード横取り攻撃が知られている。この攻撃への対策を把握するためにiOS環境でシナリオを再現し、PKCEの有効性を確認した。 要約 OAuth 2.0の拡張機能であるPKCEを導入することで認可コード横取り攻撃を無効化できる。OAuth 2.0の仕様では、認可サーバーはネイティブアプリをクライアント認証できない。そのため、認可サーバーは認可コードを横取りした不正アプリと正規アプリを識別できない。しかし、PKCEの仕組みにより認可サーバーは正規アプリを識別できるようになり、認可コード横取り攻撃の検知が可能となる。 ネイティブア
ECアプリ“ノーコード”で実現、BASEやShopifyが組んだ若きエンジニア起業家
大学在学中＆休学中に複数のIT系スタートアップでのインターンやベンチャーキャピタルでのリサーチバイトを経験後、フリーランスとして独立。現在は「TechCrunch Japan」などでスタートアップ企業のプロダクトや資金調達を中心としたインタビュー・執筆活動を行っている。 From DIAMOND SIGNAL スタートアップやDX（デジタルトランスフォーメーション）を進める大企業など、テクノロジーを武器に新たな産業を生み出さんとする「挑戦者」。彼ら・彼女にフォーカスして情報を届ける媒体「DIAMOND SIGNAL」から、オススメの記事を転載します。※DIAMOND SIGNALは2024年1月をもって、ダイヤモンド・オンラインと統合いたしました。すべての記事は本連載からお読みいただけます。 バックナンバー一覧 ノーコードアプリ作成プラットフォーム「Appify」を手がけるAppify T
KDDI、健康アプリとApple Watchを組み合わせて心房細動の早期発見を目指す実証研究の参加者を募集中 - 週刊アスキー
home > ガジェット > KDDI、健康アプリとApple Watchを組み合わせて心房細動の早期発見を目指す実証研究の参加者を募集中 KDDIとKDDI総合研究所は、KDDIが開発する健康アプリ「ポケットヘルスケア」とApple Watchを組み合わせて不整脈の一種である心房細動の早期発見を目指す実証研究（以下、本実証）の参加者募集中。 Apple Watchは、2021年1月に日本で医療機器として承認されたプログラムを用いることで心電図や不規則な心拍の測定を行なうことができる。これにより、心疾患患者に発生しやすい傾向がある心房細動の兆候を検知することが可能であり、心房細動を示唆する結果が出た場合に医療機関を受診することで早期の治療に繋げられる可能性がある。 KDDIおよびKDDI総合研究所は2021年度に心房細動の早期発見・早期治療を目指してポケットヘルスケアとApple Watc
SHOWROOM前田社長が放つ､｢プロ｣の短尺動画
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
「zenly」、来年2月3日にサービス終了 若年層に人気の位置情報共有アプリ
「Snapchat」などを手掛ける米Snapchatは、位置情報共有サービス「zenly」を2023年2月3日に終了すると発表した。もともと、zenlyの日本語公式アカウントが9月1日に「数カ月後に提供を終了する」とツイート（現在は削除）していたが、正式にサービス終了日が発表された形だ。 zenlyは、特定のフレンドと位置情報をリアルタイムに共有できるアプリ。日本では10代などの若年層を中心に多くのユーザーを獲得していた。同社は後継として、Snapchatのマップ機能「SnapMap」を案内している。こちらも位置情報を共有できるという。 同社はzenly開発元の仏Zenly社を2017年に買収。Snapchatは、収益成長率が伸び悩む中で22年8月に従業員の約20％をリストラすると発表。独自の動画配信サービス「Snap Originals」や4月に発表した手乗りドローン「Pixy」への投資
プログラミング初心者が、量子コンピュータとブロックチェーンを使って"ノープラン"でNFTアプリをローンチした話
こんにちは、シュレディンガーのポエマーです。 量子コンピュータとブロックチェーンを使って俳句NFTを生成するアプリ、HaiQを開発したので紹介したいと思います！ (色々なトピックを詰め込んだので興味のあるパートだけ読んでください。) 良かったら覗いてみてください〜！無料でHaiQを取得できます！ 世界中からアクセスいただいて面白い！ HaiQでは、今バズっている言葉やトレンド、流行ってる言葉から量子コンピュータが俳句を生成し、ブロックチェーンではその生成した俳句をNFTとして発行する役割を持ちます。 アプリの使い方、NFTの発行の仕方はこちら HaiQのアーキテクチャ HaiQの仕様 バズってる32個のwordを用意し、それぞれのwordを5bitの乱数にmapする。これを3セット(五七五のため内訳は5文字のwordが2セット7文字のwordが1セット)用意する。 量子コンピュータに乱数を
タッチ決済時の「〇〇Pay」の音をこっそり盗聴し、決済アプリを乗っ取る攻撃 韓国の研究チームが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 韓国のChung-Ang UniversityとAjou Universityの研究チームが開発した「MagSnoop: Listening to Sounds Induced by Magnetic Field Fluctuations to Infer Mobile Payment Tokens」は、スマートフォンをかざすだけで決済が完了するサービスにおいて、決済時の音を盗聴して乗っ取る手法だ。あらかじめ仕込まれた攻撃者のアプリが決済時の音を内蔵マイクでこっそり遠隔で盗聴することで、不正に取得したトークンで買い物し放題になる。 商品を購入する際に、現金やクレジットカードの代わりに、スマ
【セキュリティ ニュース】「Confluence」の特定アプリに深刻な脆弱性 - 削除済みでも要対応（1ページ目 / 全2ページ）：Security NEXT
Atlassianが提供する「Confluence Server」「Confluence Data Center」に「Questions for Confluence App」を導入すると、特定のパスワードを用いるアカウントが作成される脆弱性が明らかとなった。パスワードはSNS上で公開されており、悪用のリスクが高まっている。 同アプリは、「Confluence Server」「Confluence Data Center」においてQ＆A形式により情報を共有できるAtlassian製のMarketplaceアプリ（旧アドオン）。 「同3.0.2」「同2.7.35」「同2.7.34」を有効化すると、「Confluence Cloud」にデータを移行するためのユーザーアカウント「disabledsystemuser」が作成されるが、パスワードがハードコードされている脆弱性「CVE-2022-26
AndroidアプリをMaterial Designのガイドラインに準拠させるための取り組み - ZOZO TECH BLOG
はじめに ZOZOTOWN開発本部ZOZOTOWNアプリ部Android2ブロックの鈴木（@s1u2z1u3ki）です。 本投稿ではZOZOTOWN Androidアプリを、Material Designに準拠したUI/UX1とするために取り組んでいる内容を紹介します。 目次 はじめに 目次 Material Designとは？ Material Design勉強会について 勉強会の流れ 存在した課題 課題解決へのアプローチ 提案会の実施 提案会の流れ 1. 提案会の準備 2. セクションの復習 3. 提案内容の議論 実装会の実施 「結局やらない」をなくすため モブプロ形式でリリースまでのスピードを上げるため 実装会の流れ 1. タスクの共有 2. タスクを進める 3. 進捗記入 4. 進捗共有 取り組みの結果 リリースした提案 1. ログイン画面のテキストフィールドのフォーカスを強調する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
