VPNを経由するはずだった通信を直接インターネットに送信させる攻撃手法「TunnelVision」が発見される
VPN経由で行われるはずだった通信を直接インターネットに送信させ、暗号化やIPアドレスの隠匿などVPNを経由するメリットを失わせる攻撃手法が発見されました。どういう攻撃なのかについてセキュリティ企業のLeviathan Security Groupが解説しています。 CVE-2024-3661: TunnelVision - How Attackers Can Decloak Routing-Based VPNs For a Total VPN Leak — Leviathan Security Group - Penetration Testing, Security Assessment, Risk Advisory https://www.leviathansecurity.com/blog/tunnelvision TunnelVision - CVE-2024-3661 - De
Mastodonでリンクが共有される度に猛烈な負荷がリンク先のサーバーに襲いかかるという報告
MastodonにURLを含むテキストを投稿すると、URLに沿ったリンクプレビューが生成されます。オープンソース関連の情報を扱うニュースサイト「It’s FOSS」は、Mastodonのリンクプレビュー生成に起因するリクエストの増加によって1日に数回ダウンタイムが発生しているそうです。 Please Don’t Share Our Links on Mastodon: Here’s Why! https://news.itsfoss.com/mastodon-link-problem/ On Mastodon DDoS’ing Sites • Michael Nordmeyer https://michaelnordmeyer.com/on-mastodon-ddosing-sites It’s FOSSのサーバーでは、1日に複数回タイムアウトが発生しています。このタイムアウトは「Mast
広告ブロッカーをJavaScriptオフでも検知する「103 Early Anti Adblock」
HTTP通信では、数字3桁を使用して通信の意味を伝える「ステータスコード」という仕組みが存在しています。そのうち「103 Early Hints」というレスポンスで広告ブロックを検知する仕組みが考案され、「103 Early Anti Adblock」という名前で概念実証が公開されました。 GitHub - Mechazawa/103-early-anti-adblock: Detect adblockers without Javascript by abusing early hints https://github.com/Mechazawa/103-early-anti-adblock 「103 Early Hints」は、サーバーがレスポンスを準備する前に先にブラウザに対してリソースをプリロードできるようにURLを伝えるため、主にLinkヘッダーと共に使用されます。 今回の概念実
中国の通販サービス「Temu」は広告に4400億円近くを費やしておりMetaではトップの広告主・Googleではトップ5の広告主の1つになっている
by Focal Foto TemuやSHEINなど中国発の大手通販サービスは、世界規模の市場拡大を画策しており、GoogleやMetaに対して数十億ドル(数千億円)に上る多額の広告費を支払っていることが報じられています。 Big American Tech Profits From Chinese Ad Spending Spree - The New York Times https://www.nytimes.com/2024/03/06/business/google-meta-temu-shein.html Temu’s Push Into America Pays Off Big Time for Meta and Google - WSJ https://www.wsj.com/business/media/temus-push-into-america-pays-off-b
鼻をほじるとアルツハイマー病のリスクが上昇する可能性があると研究者が主張
アルツハイマー病の発症リスクを高める要因としては、ジャンクフードの食べ過ぎや睡眠不足などさまざまなものが挙げられています。オーストラリアのウェスタンシドニー大学の研究チームによるレビューでは、「鼻をほじること」がアルツハイマー病のリスクを高める可能性があるとして、そのメカニズムについて解説されています。 Biomolecules | Free Full-Text | Neuroinflammation in Alzheimer’s Disease: A Potential Role of Nose-Picking in Pathogen Entry via the Olfactory System? https://www.mdpi.com/2218-273X/13/11/1568 Scientists Reveal How Nose-Picking Could Increase Risk
組み込み機器向けOS「OpenWrt」の開発チームが100ドル以下の独自ハードウェア「OpenWrt One」の開発計画を発表
組み込み機器向けのLinuxディストリビューション「OpenWrt」の開発チームが、独自設計ハードウェア「OpenWrt One」の開発計画を発表しました。OpenWrt Oneは100ドル(約1万5000円)以下で販売される予定で、収益はOpenWrtプロジェクトの運営に充てられます。 OpenWrt One - celebrating 20 years of OpenWrt - Release and security announcements - OpenWrt Forum https://forum.openwrt.org/t/openwrt-one-celebrating-20-years-of-openwrt/183684 [OpenWrt Wiki] Voting 2024-01-17 - OpenWrt One https://openwrt.org/voting/202
Wi-Fiで壁の向こうの人物や物体を特定する一部の研究には誤りがあるとの指摘、不正行為がまん延する研究分野に警鐘を鳴らす
近年では、Wi-Fiの電波を用いて壁の向こうの人物の動きをモデル化したり、動作から人物を識別したりする技術の開発が盛んに行われています。しかし、アルバータ大学のアンドリュー・ウォルシュ教授は、これらの研究に対して「時系列データの取扱い方を誤っている」と指摘しています。 Researchers Misrepresenting the Capability of Human Pose Estimation from WiFi Channel Strength Indicators | by Andrew Walsh MD. PhD. | Medium https://medium.com/@tsardoz/researchers-misrepresenting-the-capability-of-human-pose-estimation-from-wifi-channel-strength-
FFmpegコマンドラインツールのマルチスレッド化が完了、開発者いわく「数十年で最も複雑な修正」
オープンソースのマルチメディアフレームワーク「FFmpeg」の開発チームがコマンドラインツールのマルチスレッド化完了を報告しました。開発チームは一連の作業を「ここ数十年で最も複雑なリファクタリング」と表現しています。 FFmpeg CLI multithreading is now merged! https://t.co/uUJ0SF0opw— FFmpeg (@FFmpeg) FFmpegは非常に多くの種類の動画ファイルや音声ファイルを処理可能なマルチメディアフレームワークで、動画および音声ファイルの再生やトリミング、変換、圧縮など多様な操作が可能です。FFmpegは直接コマンドラインから使えるほか、数多くの動画再生ソフトや動画編集ソフト、ストリーミングサービスなどに組み込まれて広く利用されています。 FFmpegはエンコーダーやデコーダー、マルチプレキサ、デマルチプレキサ、フィルター
広告ブロッカーに対するGoogleの次の一手は「拡張機能」のアップデート遅延
Googleは2023年10月頃からYouTubeにおいて、広告ブロッカーの使用を取り締まる施策を導入しており、Googleと広告ブロッカーを提供する企業との間でいたちごっこが繰り広げられています。さらにGoogleは広告ブロッカーを取り締まる次なる一手として、Chromeでの拡張機能のアップデートの際に、独自アップデートを行うことを禁止する見通しで、これにより数時間～数週間にわたる審査を受ける必要が生じる可能性が報じられています。 Inside the 'arms race' between YouTube and ad blockers https://www.engadget.com/inside-the-arms-race-between-youtube-and-ad-blockers-140031824.html Chrome’s next weapon in the War o
研究者がボルバキアに感染させた蚊がデング熱を大幅に減らしている
デング熱感染を防ぐため、非営利団体「ワールド・モスキート・プログラム(WMP)」の研究者らは蚊に「ボルバキア」という細菌を感染させて世に放っています。この取り組みの結果が報告され、一部地域ではデング熱が97％減少したことが明らかになりました。 Dengue rates plunged after release of lab-altered mosquitoes – DW – 10/31/2023 https://www.dw.com/en/dengue-rates-plummeted-in-colombia-after-lab-infected-mosquito-release/a-67268943 ボルバキアに感染したオスの蚊は、非感染メスと交配した際に子孫を残すことができなくなる場合があります。WMPは、デング熱、ジカウイルス、黄熱病など、生命を脅かす媒介感染症のまん延を食い止めるた
Firefoxがハングアップして停止するときに原因を突き止めるための手順まとめ
PCでアプリケーションを動かしている時に、何らかの理由でアプリケーションの動作が突然止まってしまい、再起動したことがあるという人は多いはず。Mozillaが開発するウェブブラウザではクラッシュ時に「クラッシュレポーター」が起動してレポート時の状況を伝えることができますが、状況によってはそれすらも起動しないこともあります。そんな時に原因を突き止めてFirefoxの開発陣に報告する方法を、Firefoxの開発者がソーシャルニュースサイトのHacker Newsで解説しています。 Since upgrading to 118 I've had random hangs of firefox every few days. Not clea... | Hacker News https://news.ycombinator.com/item?id=38087817 Hacker Newsユーザーの
パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生
ユーザーをだますために人気の高いウェブサイトになりすますケースがありますが、これとマルバタイジングを組み合わせた攻撃が確認されています。攻撃者はオープンソースのパスワードマネージャーアプリであるKeePassの偽サイトを作成し、これをGoogle広告で配信していた模様です。 Clever malvertising attack uses Punycode to look like KeePass's official website https://www.malwarebytes.com/blog/threat-intelligence/2023/10/clever-malvertising-attack-uses-punycode-to-look-like-legitimate-website 悪意のある攻撃者は、特殊な文字エンコーディングであるPunycodeを使用して、KeePas
「iPhone 15 Proの異常な発熱」はA17 Proではなく「設計上の妥協が原因」との指摘
iPhone 15シリーズは充電中や長時間使用時に端末が異常に発熱することが複数ユーザーから報告されています。異常発熱の原因はiPhone 15 Proに搭載されているSoCの「A17 Pro」にあるのではという声もあったのですが、Apple関連の確度の高いリーク情報を取り扱うアナリストのミンチー・クオ氏が、「設計上の妥協が原因」と指摘しています。 The iPhone 15 Pro series overheating issues are unrelated to TSMC’s advanced 3nm node / iPhone 15 Pro系列的過熱問題，與台積電的3nm製程無關 - 郭明錤 (Ming-Chi Kuo) - Medium https://medium.com/@mingchikuo/the-iphone-15-pro-series-overheating-issu
Chromeで使用中の拡張機能をFirefoxにインポート可能になったので試してみた
Firefoxには別ブラウザから履歴やお気に入りをインポートできる機能が搭載されています。新たに、Firefoxで「Chromeで使用中の拡張機能をインポートする機能」のテストが始まったので、実際にChromeから拡張機能をインポートする手順を確かめてみました。 Import bookmarks and other data from Google Chrome | Firefox Help https://support.mozilla.org/en-US/kb/import-bookmarks-google-chrome Firefox users may import Chrome extensions now - gHacks Tech News https://www.ghacks.net/2023/08/23/firefox-users-may-import-chrome-ex
「オンラインで公開されたものすべてをAIのためにスクレイピングする」とGoogleが発表
2023年7月1日にGoogleがプライバシーポリシーを変更し、「GoogleのAIモデルのトレーニング」のために「一般に公開される情報」を使用すると明言したことが分かりました。記事作成時点で、このプライバシーポリシーはアメリカ国内向けに発行されています。 プライバシー ポリシー – ポリシーと規約 – Google https://policies.google.com/privacy/archive/20221215-20230701 Google Says It'll Scrape Everything You Post Online for AI https://gizmodo.com/google-says-itll-scrape-everything-you-post-online-for-1850601486 VPNやインターネットアーカイブなどを通してアメリカ国内向けのプラ
YouTubeが広告ブロッカーのユーザーに「3ストライク制度」で動画視聴を制限するテストを実施中
広告ブロッカーはわずらわしいウェブ広告の表示を防ぐことができますが、広告収入を基盤としているウェブサービスやコンテンツ制作者にとっては大きな支障をきたします。動画配信プラットフォームのYouTubeが「広告ブロッカーを有効にしている視聴者に対して動画視聴を3回までに制限するテストを実施している」ことを、IT系ニュースサイトのThe Vergeに対して明らかにしました。 YouTube tests disabling videos for people using ad blockers - The Verge https://www.theverge.com/2023/6/29/23778879/youtube-videos-disabling-ad-blockers-detection YouTube is testing a more aggressive approach again
YouTubeが広告を非表示にしてプライバシーを保護するオープンソースの「Invidious」に開発停止とリポジトリの閉鎖を要求
YouTubeが現地時間2023年6月8日に、ユーザーがデータを追跡されずに動画を視聴できるオープンソースの代替フロントエンド「Invidious」に対して7日以内にサービスを停止することを求めるメールを送信しました。YouTubeは「InvidiousがYouTube APIサービスの利用規約と開発者ポリシーに違反している」と主張しています。 YouTube legal team contacted us · Issue #3872 · iv-org/invidious · GitHub https://github.com/iv-org/invidious/issues/3872 I'm Not Invidious | TheFrenchGhosty's Blog https://blog.thefrenchghosty.me/posts/im-not-invidious/ YouTu
Windows標準ブラウザのEdge上で表示した画像がMicrosoftに送信されている、無効化方法はコレ
by Dennis Sylvester Hurd Windowsに標準搭載されているウェブブラウザ「Edge」が、ブラウザ上で表示した画像のURLを自動的にMicrosoftに送信していることが判明しました。Edgeが搭載している、「超解像技術を用いてウェブ上の画像の鮮明さやシャープネス、照明、コントラストを向上させる」という画像補正機能が原因と見られています。 Edge sends images you view online to Microsoft, here is how to disable that - Neowin https://www.neowin.net/news/edge-sends-images-you-view-online-to-microsoft-here-is-how-to-disable-that/ 'Enhance Image' Function in
無料で「ストーカー」「惑星ソラリス」などアンドレイ・タルコフスキー監督の映画6作品がYouTubeで視聴可能に
1960年から1980年代にかけて作品を送り出したソビエト連邦の映画監督アンドレイ・タルコフスキー作品のうち、代表的な6作品がYouTubeで無料で視聴可能になっています。 Movies directed by Andrey Tarkovsky - YouTube https://www.youtube.com/playlist?list=PL7EqAsBxqGgjarBzACNmCNDdr0y0iFu8U 公開されているのは以下の6作品です。まずは1962年公開「僕の村は戦場だった」・ Ivan's Childhood | WAR MOVIE | directed by Andrey Tarkovsky - YouTube 1967年公開「アンドレイ・ルブリョフ」 Andrei Rublev | DRAMA | FULL MOVIE | by Andrei Tarkovsky - You
スマートフォンの設定で位置情報をオフにした場合でも通信事業者には位置情報が筒抜けであることが指摘されている
スマートフォンで位置情報の提供を行った場合、現在地周辺の地図や天気など、位置情報を利用したサービスを使用して、アプリやサービスの利便性を向上させることができますが、位置情報を他人に知られることでプライバシーが保護されにくくなるおそれがあります。そこで「位置情報をオフにする」機能を用いることで他のアプリやサービスとの位置情報の共有を停止することが可能ですが、スマートフォンの通信事業者には位置情報が筒抜けになっていることが指摘されています。 The “Location Off” switch on your phone is a lie. – Gabriel Sieben https://gabrielsieben.tech/2023/05/01/the-location-off-switch-on-your-phone-is-a-lie/ デモ活動などの政治的活動や機密性の高いクライアントを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
