pismoのブックマーク (3,763)

  • Web Diary Professional を使用している Web サイトの改ざんについて

    JPCERT/CCでは、CMS の「Web Diary Professional」というツールを使用しているサイトが複数改ざんされているとの報告を受けています。 これらの改ざんの特徴は、Kaspersky Labs から 2014年に公開された記事の例に類似しています。また、攻撃により設置された WebShell を含む複数の不審なファイルの更新日時が 8年以上前と古いことから、長期間にわたって攻撃者が Web サーバを悪用できる状態であったと考えられます。 Kaspersky Labs 日独自のブログ作成ツールが攻撃者の標的に! https://blog.kaspersky.co.jp/obsolete-japanese-cms-targeted-by-criminals/3856/ 2018年12月19日現在、Web サイト改ざんに至った原因は確認できていませんが、共通して Web

    Web Diary Professional を使用している Web サイトの改ざんについて
    pismo
    pismo 2018/12/20
    これ、Zone-Hで.jpドメインに絞り込んだところ1件発見した。これから広まるかな?
  • 東池袋52 Xmas Live 特設ページ

    pismo
    pismo 2018/12/20
    東池袋52。選抜メンバー18人でクリスマスライブやるらしい。すっかりアイドルだな(笑)
  • セキュリティコード間違えたのにクレカ決済できるのはなぜ? ヨドバシECサイトに疑問の声 仕組みを広報に聞く - ねとらぼ

    決済サービス「PayPay」におけるクレジットカードの不正利用問題(関連記事)に関連して、大手家電量販店「ヨドバシカメラ」のオンラインショップ「ヨドバシ・ドット・コム」でクレジット決済をする際、「セキュリティコード」を間違えていても決済できてしまえるという報告がTwitterで注目を集めています。ヨドバシカメラ広報部に、クレジット決済の人認証について取材しました。 ヨドバシ・ドット・コム オンラインでクレジットカード決済する際は、利用者人かどうか確認をするために「カード名義」「カード番号」「カード有効期限」に加え、主に裏面に記載されている3~4桁の番号「セキュリティコード」の入力を求められることが一般的です。 セキュリティコード記載例(JCBカード公式サイトより) セキュリティコードはカードの磁気情報には含まれておらず、券面の印字を見ることでのみ確認できる情報。店頭で磁気情報を盗むスキ

    セキュリティコード間違えたのにクレカ決済できるのはなぜ? ヨドバシECサイトに疑問の声 仕組みを広報に聞く - ねとらぼ
    pismo
    pismo 2018/12/19
    そもそも論として、セキュリティコードを見ていないのならば漏洩の原因になる可能性があるからセキュリティコード欄を無くすべきなのではないか?広報の言っていることは支離滅裂。
  • 札幌市豊平区の爆発事故に関するお詫びとお知らせ

    pismo
    pismo 2018/12/18
    謝罪来ました。スプレー缶のガス抜きをしていたことを正式に認めましたねえ。補償が大変だあ。
  • 札幌の爆発 不動産店のボンベだけ焼ける:どうしん電子版(北海道新聞)

    サイト内に掲載の記事、写真などの一切の無断転載を禁じます。 ニュースの一部は共同通信などの配信を受けています。すべての著作権は北海道新聞社ならびにニュース配信元である通信社、情報提供者に帰属します。

    札幌の爆発 不動産店のボンベだけ焼ける:どうしん電子版(北海道新聞)
    pismo
    pismo 2018/12/17
    プロパンのボンベは損傷無しという事は、スプレー缶のガスのみでコレだけの爆発を起こしたのか、その後のガス漏れによってなのか気になるな。
  • 斎藤工主演『麻雀放浪記2020』がマカオ国際映画祭出品中止、過激な内容で - 映画・映像ニュース : CINRA.NET

    映画麻雀放浪記2020』が、『マカオ国際映画祭』出品中止になっていたことが発表された。 出品中止の理由は、性や暴力描写が過激だったこと、世界大戦が起きて2020年の東京オリンピックが中止になったという物語の背景設定など反逆的な場面が多いことから、映画祭側から出品中止の判断があったとのこと。観光地として有名なカジノがあり、ギャンブルと縁の深いマカオの地で『麻雀放浪記2020』のワールドプレミアを行なう予定だった。 戦後復興期のドヤ街を舞台に賭博としての麻雀を題材にした阿佐田哲也のベストセラー小説麻雀放浪記』を、約35年ぶりの映画化した『麻雀放浪記2020』。東京オリンピックが中止になった2020年を舞台に、1945年からやってきた主人公・坊や哲らの麻雀での死闘を描く。坊や哲役に斎藤工がキャスティング。監督は白石和彌が務めた。公開は4月5日から。 ※2018年12月18日に東映担当者へCI

    斎藤工主演『麻雀放浪記2020』がマカオ国際映画祭出品中止、過激な内容で - 映画・映像ニュース : CINRA.NET
    pismo
    pismo 2018/12/14
    ももちゃんが出ている映画じゃないか!そんなに過激なのか!と思ったら、チャラン・ポ・ランタンのタグ付けされていた(笑)
  • 当社の会員専用ホームページをかたるフィッシング詐欺にご注意ください!| クレジットカードを選ぶなら、セディナ(Cedyna)

    当社を装い、セディナビの正規画面を偽装したWebサイトへ誘導し、会員様のカード番号や有効期限、IDやパスワード等を不正に取得しようとする、Eメールが送信されています。 不審と思われるEメールを受信した場合は、入力しないようご注意ください。 尚、当該メールは当社会員を含め、不特定多数の方々に送信されているとの情報がございます。 当該メールを受け取られた場合は、速やかに破棄頂きますようお願いいたします。 現在確認されている詐欺サイト ×詐欺サイトは以下のURLです。 来の当社該当のページは以下のURLです。 万一、詐欺サイトの画面にクレジットカード番号、IDやパスワード等を入力してしまった場合には、すみやかに以下のお問い合わせ先までご連絡ください。 件に関するお問い合わせ アンサーセンター 東京 03-5638-3211 / 大阪 06-6339-4074 【受付時間】9:30 ~ 17:

    pismo
    pismo 2018/12/12
    10日に追加された「.club」なメールが8日の段階で御客様の所に着弾してたな。相談されたので見てみたけど、「.club」って段階でメチャメチャ怪しいので「フィッシングメールですね〜」って伝えた。
  • 「プカプカ」のモデルとなったのは激動の時代を駆け抜けたジャズ・シンガーの安田南だった|TAP the SONG|TAP the POP

    その昔、安田南というジャズ・シンガーがいた。 1960年代の前半から米軍キャンプなどで歌うようになったが、一時は俳優座養成所に籍をおいていたこともあった。 アングラ演劇の勃興期だった1960年代後半になると、自由劇場や演劇センター68/71(現・劇団黒テント)の舞台にも立った。 人気小説家だった瀬戸内晴美(現・寂聴)が連載エッセイで、「はじめて安田南の存在を知ったのは、歌手としてではなく、役者としてでもなく、とてつもなくチャーミングな女の子としてであった」と、雑誌に紹介したのは1971年のことだった。 つきあった男(もちろんセックスで)は七十人だとか八十人だとかケロリとして口にしているけれど、色情狂でもない。 横で見ていると、ちょうどでもはきかえるように男を変えているだけの話だ。 まだ宵の口に六木を男の腕にすがってはだしで歩いている南に逢ったことがある。 新しいが痛くていやだからはだ

    「プカプカ」のモデルとなったのは激動の時代を駆け抜けたジャズ・シンガーの安田南だった|TAP the SONG|TAP the POP
    pismo
    pismo 2018/12/10
    プカプカと言うと、昔、北海道ローカルでPucaPucaという番組があってだなあ、その番組で技術をやっていた思い出が。そして、その番組のテーマ曲がこの曲。
  • 株式会社インターフィール - Webデザイン事務所

    inter には「間の〜」という意味があり、別の単語と組み合わせることで、 人やモノの間にあるさまざまな関係性やつながりをあらわす言葉になります。 こうした「つながり」の根底に共通するもっとも深い関係性を、 わたしたちは"Interfeel"という造語として定義しました。 「インターフィール」は創業当時からの社名であり わたしたちがデザインを通して実現するコミュニケーションの総称です。 Webサイト Webサイトの制作は創業当時からの基幹事業のひとつです。 Web黎明期から大手上場企業のコーポレートサイト等を中心とした様々なWebサイトの企画・制作・運用サポートのほか、Webフロントエンドの実装サポートなどを行っています。 UI/UX 最良のインターフェイスと体験を実現するには、正確な課題認識と、検証・改善が可能な制作フローが不可欠です。 弊社ではUIのコンポーネント化やデザイン工程のオー

    pismo
    pismo 2018/12/06
    ココの会社が持っているドメイン designtest/.jp なサイトが大量改竄されている。ドメイン名から推測するに構築途中で客に見せるためのサイトかな?いろいろヤバい。
  • 携帯電話サービスにおける通信障害の復旧について | プレスリリース | ニュース | 企業情報 | ソフトバンク

    日、全国で“ソフトバンク”および“ワイモバイル”の携帯電話サービス、「おうちのでんわ」、「SoftBank Air」がご利用できないまたはご利用しづらい状況が発生していましたが、午後6時4分ごろに復旧しましたのでお知らせします。 ご利用のお客さまにはご迷惑をお掛けしたことを深くおわび申し上げます。 記 (発生日時) 2018年12月6日(木)午後1時39分ごろ (復旧日時) 2018年12月6日(木)午後6時4分ごろ (影響地域) 全国 (原因) LTEに関わる交換機の不具合のため 以上 SoftBankおよびソフトバンクの名称、ロゴは、日国およびその他の国におけるソフトバンクグループ株式会社の登録商標または商標です。

    携帯電話サービスにおける通信障害の復旧について | プレスリリース | ニュース | 企業情報 | ソフトバンク
    pismo
    pismo 2018/12/06
    回復報が出た。LTEに関わる交換機の障害とのこと。でも、思いっきり3Gにも影響出てたよね?
  • 非常用電源の配線、9年前から接続されず 泊原発3号機:朝日新聞デジタル

    北海道電力が再稼働をめざす泊原発3号機(泊村)で、非常用ディーゼル発電機1台の配線が2009年の運転開始時から正しく接続されず、起動しない恐れがあったことがわかった。泊原発では07、09年にも非常用発電機に不具合が見つかり、運転中の原発を停止させるなどした。原子力規制委員会は5日、詳しく調べる方針を決めた。 非常用発電機は、停電で外部電源を失ったときに原子炉などを冷やすのに欠かせない重要設備で、1基に2台ずつある。規制委によると、北電が11月9日、点検中に3号機の発電機を起動しようとしたところ、1台が動かなかった。配線の端子がビスで固定されておらず、何らかの原因で端子が外れて、起動スイッチの信号が伝わらなくなっていたらしい。 今年9月の北海道地震では、1~3号機とも道内全域の停電(ブラックアウト)で外部電源を失ったが、全6台の発電機が起動し、プール内の使用済み燃料を冷やし続けられた。規制委

    非常用電源の配線、9年前から接続されず 泊原発3号機:朝日新聞デジタル
    pismo
    pismo 2018/12/06
    北海道で事業独占している会社さんは、弛んでいる印象しかないな。今一度、事業全体を見直して職員の意識を改革して頂きたいものだ。
  • 実は全道トップクラス?「寿都温泉ゆべつのゆ」を勧めるワケとは – 北海道ファンマガジン [ファンマガ]

    実は全道トップクラス?「寿都温泉ゆべつのゆ」を勧めるワケとは 2018/12/04 北海道を旅する 寿都町, 後志管内, 温泉, 道央圏3007view いくつもの温泉郷が点在する、温泉天国北海道。これまでにも北海道ファンマガジンでは、数多く温泉地や温泉施設を取り上げてきました。そんな中、今回ご紹介するのが「寿都温泉ゆべつのゆ」です。 一見、ごく普通の温泉施設のように見えますが、全道トップクラスと称する人もいるくらい、優れた泉質に恵まれているのです。しかも2種類の泉質が楽しめるとあって、これは温泉好きのみなさん、見逃せませんよ。 2種類の異なる泉質を堪能札幌から約150km、函館からは約140kmの距離に位置する寿都町。豊かな海と山に囲まれたその地に「寿都温泉ゆべつのゆ」(以下ゆべつのゆ)があります。 ▼札幌から車で約3時間、函館からは約2時間50分 1988(昭和63)年12月にオープン

    実は全道トップクラス?「寿都温泉ゆべつのゆ」を勧めるワケとは – 北海道ファンマガジン [ファンマガ]
    pismo
    pismo 2018/12/04
    メッチャ循環塩素やん。こんなのをトップクラスと勧めるとは最低なサイトだな。源泉は温泉でも循環したら温泉じゃなくなるのよ。北海道にはもっともっと良い温泉がいっぱいありますよ〜。
  • ImperviousJAPAN合同会社|トップ

    pismo
    pismo 2018/12/04
    ここの社長は歴史修正主義者だし、会社概要もデタラメだし、いろいろアレって感じ。
  • 「そだねー」流行語大賞 トップ10に「半端ないって」「ご飯論法」:どうしん電子版(北海道新聞)

    サイト内に掲載の記事、写真などの一切の無断転載を禁じます。 ニュースの一部は共同通信などの配信を受けています。すべての著作権は北海道新聞社ならびにニュース配信元である通信社、情報提供者に帰属します。

    「そだねー」流行語大賞 トップ10に「半端ないって」「ご飯論法」:どうしん電子版(北海道新聞)
    pismo
    pismo 2018/12/03
    特別な言葉じゃないんだけどな(笑)
  • チェーン義務化、道内必要? スタッドレスタイヤが一般的:どうしん電子版(北海道新聞)

    サイト内に掲載の記事、写真などの一切の無断転載を禁じます。 ニュースの一部は共同通信などの配信を受けています。すべての著作権は北海道新聞社ならびにニュース配信元である通信社、情報提供者に帰属します。

    チェーン義務化、道内必要? スタッドレスタイヤが一般的:どうしん電子版(北海道新聞)
    pismo
    pismo 2018/12/03
    そもそも論で行くと、北海道ではチェーンは基本的に不要だし、輸入車とかだとタイヤハウスのクリアランスの関係でチェーンが付けられないものもある。夏タイヤで雪道を走行するのを禁止すべきだと思うよ。
  • 会費「1人6千円」に絶句… 飲み会で表面化する収入格差 (1/2) 〈AERA〉|AERA dot. (アエラドット)

    撮影/写真部・小山幸佑 撮影/写真部・小山幸佑 一口に仲間と言うけれど、正社員と非正規が一緒に働く時代。飲み会は、現代の職場が抱えるゆがみが表面化する場でもある。 【この記事の写真の続きはこちら】 *  *  * 9月のある日。都内の事務管理会社で事務職として働く契約社員の女性(41)の席に、正社員がやってきて言った。 「来月、送別会があるんだけど」 親会社から一時期出向してきていた人が定年退職を迎えるという。 女性が「会費はいくらですか」と聞くと、正社員は「1人6千円で」と軽く言い放った。 女性は絶句。仕事中だった周囲の契約社員たちの腰もふっと浮きあがった。 「と、とりあえず(契約社員の)出欠をまとめます」 と返事をしておいたが、見渡すとみんな手で小さく「×」のサイン。9月は30日までしかない上、祝日が2度もあり、18日勤務だったから給与はいつもの月より2万円前後も安い。手取りは15万円

    会費「1人6千円」に絶句… 飲み会で表面化する収入格差 (1/2) 〈AERA〉|AERA dot. (アエラドット)
    pismo
    pismo 2018/12/02
    局時代は会費1人6千円とか1日で2万円とか普通だったけど、派遣の方々にはきちんと配慮していたな。1次会は半額とか、2次会は取らないとか。当たり前の話だけど雇用形態について話題にする事なんて一切無かった。
  • 「Apple Music」がAmazonの「Echo」シリーズにやってくる - ITmedia NEWS

    AmazonのEchoシリーズなど、Alexa搭載スマートスピーカーで「Apple Music」を再生できるようになる。 米Amazon.comは11月30日(現地時間)、米Appleの有料音楽サービス「Apple Music」がAmazonAIアシスタント「Alexa」で再生できるようになると発表した。同社のEchoシリーズの他、Alexa搭載のすべてのサードパーティー製スマートスピーカーで利用できる。提供地域について特に説明はないが、少なくとも米国では12月17日の週からスタートするという。 Amazon.comのEchoシリーズの販売ページには既にApple Musicのロゴが表示されている。

    「Apple Music」がAmazonの「Echo」シリーズにやってくる - ITmedia NEWS
    pismo
    pismo 2018/12/02
    待望のApple Music対応。自分で作れないかと考えた時期もあったけど、待ってて良かったよ。
  • 厚生労働省が2社に行政処分、774人日分のSE派遣で委託や委任装う | 日経 xTECH(クロステック)

    厚生労働省大阪労働局は2018年11月28日、労働者派遣法に関する違反があったとして、システム開発会社のオネスト(東京・文京)とアクサス(東京・新宿)の2社に総点検と是正措置を求める行政処分を出した。IT業界の不透明な労働慣行に警鐘を鳴らした格好だ。

    厚生労働省が2社に行政処分、774人日分のSE派遣で委託や委任装う | 日経 xTECH(クロステック)
    pismo
    pismo 2018/11/30
    請負を偽装して派遣を受けるのはIT業界では日常茶飯事ですね。なんせ、僕が下請け(業務請負)で入っていたN◯◯系ですらやってたもん。しかも、労組に入っている人間が率先して直接指揮命令していたもん(笑)
  • 大丸札幌店、“IoT×AI”で飲食店、トイレ、授乳室などの混雑状況をリアルタイム表示――NTT東日本とバカンが技術提供 - @IT

    大丸札幌店、“IoT×AI”で飲店、トイレ、授乳室などの混雑状況をリアルタイム表示――NTT東日とバカンが技術提供 大丸松坂屋百貨店の札幌店(大丸札幌店)は、IoTとAIを活用して、レストランやカフェ、トイレ、授乳室、駐車場などの館内施設の利用状況をサイネージやスマホアプリにリアルタイムで表示するシステムを導入した。バカンの空席情報サービス「VACAN」などを活用する。 東日電信電話(NTT東日)とバカンは2018年11月29日、大丸松坂屋百貨店の札幌店(大丸札幌店)で、館内施設の混雑状況をAIで解析し、リアルタイムに一覧表示するサービスを2018年12月1日から提供すると発表した。 このサービスは、大丸札幌店のレストラン(15店舗)と各階カフェ(5店舗)、トイレ、授乳室、免税カウンター、ギフトセンター、駐車場などの混雑状況をAI解析で把握し、館内各フロアのサイネージやスマートフォ

    大丸札幌店、“IoT×AI”で飲食店、トイレ、授乳室などの混雑状況をリアルタイム表示――NTT東日本とバカンが技術提供 - @IT
    pismo
    pismo 2018/11/30
    へえ。大丸札幌店には殆ど行かないけど、アプリはちょっとチェックしてみたい。
  • 開発マシンの人権スペックについては俺にも語らせろ | anopara

    Twitterで開発マシンの「最低限の人権」とされるスペックについての話題が広がっています。 発端はこれです。 対GAFAで研究者の処遇改善 NTT、流出に危機感 NTTでは優秀な人材はGAFAGoogle, Apple, Facebook, Amazon)に引き抜かれるので処遇を改善しよう(具体的には給料をあげよう)という話です。 そこで、「いや、給料だけの問題じゃない。意思決定が遅い組織的な問題やITエンジニア仕事そのものへの無理解に起因する開発環境のチープさに嫌気が差して止めていくエンジニアは多い」という話がぶり返されます。この問題はITエンジニア業を営む人にとっては当によく見る問題であります。 そんな中、ネットで有名なエンジニアの一人がタイムリーにNTT(研究所)を退社しGoogleに入るというエントリを書きました。 6年勤めたNTT退職しました これでこの開発環境周りの論

    開発マシンの人権スペックについては俺にも語らせろ | anopara
    pismo
    pismo 2018/11/30
    元情シスという立場から言わせてもらえれば、開発エンジニアは中途半端にスペックオタクになっているので話半分で聞くと丁度良い。実際、彼等の主張するスペックのマシンを与えても生産性が上がるわけでは無い。