並び順

ブックマーク数

期間指定

  • から
  • まで

281 - 320 件 / 9303件

新着順 人気順

privacyの検索結果281 - 320 件 / 9303件

  • キャッシュによるRubyの正規表現のマッチングの高速化の紹介 - クックパッド開発者ブログ

    9月からRuby開発チームにインターンシップとして参加している@makenowjustです。 総合研究大学院大学の学生で、普段は情報セキュリティに関する研究をしています。 インターンシップでは、キャッシュ (メモ化) を利用したRubyの正規表現の高速化を行いました。 ReDoSと呼ばれる、バックトラックが爆発することでマッチング時間が膨大になる脆弱性があります (ReDoSについては、拙作ですがWEB+DB PRESSに掲載された記事があります)。 近年、ReDoSは多く報告されており、Rubyもその例外ではありません (参考1、参考2)。 今回実装した最適化は、ReDoSを防ぐことを目的としたもので、多くの正規表現のマッチング時間が文字列の長さに対して線形となります。 ReDoSが起こる正規表現の例として、/^(a|a)*$/が挙げられます。 今回の修正の前後での実行時間を比較すると、

      キャッシュによるRubyの正規表現のマッチングの高速化の紹介 - クックパッド開発者ブログ
    • EUがMetaに「広告が嫌なら金払え」をやめろと勧告、無料で個人情報も使わない「第3の選択肢」義務化へ

      欧州データ保護委員会(EDPB)が2024年4月17日に、ターゲティング広告への個人情報利用に同意するか、または有料プランに加入するかの選択をユーザーに突きつけるMetaの「Consent or Pay(支払うか同意するか)」モデルは、EU一般データ保護規則(GDPR)に準拠していないとする見解を発表しました。 EDPB: ‘Consent or Pay’ models should offer real choice | European Data Protection Board https://www.edpb.europa.eu/news/news/2024/edpb-consent-or-pay-models-should-offer-real-choice_en Statement on EDPB "Pay or Okay" Opinion https://noyb.eu/en

        EUがMetaに「広告が嫌なら金払え」をやめろと勧告、無料で個人情報も使わない「第3の選択肢」義務化へ
      • GitHub - bregman-arie/devops-exercises: Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform, OpenStack, SQL, NoSQL, Azure, GCP, DNS, Elastic, Network, Virtualization. DevOps Interview Questions

        In general, what do you need in order to communicate? A common language (for the two ends to understand) A way to address who you want to communicate with A Connection (so the content of the communication can reach the recipients) What is TCP/IP? A set of protocols that define how two or more devices can communicate with each other. To learn more about TCP/IP, read here What is Ethernet? Ethernet

          GitHub - bregman-arie/devops-exercises: Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform, OpenStack, SQL, NoSQL, Azure, GCP, DNS, Elastic, Network, Virtualization. DevOps Interview Questions
        • 「Pentestit」というLab環境で遊んでみた | DevelopersIO

          「Pentestit」とは簡単に言うとセキュリティに関する攻撃の脅威やセキュリティに関する総合的な知識・知見を攻撃側の視点に立って学習するためのLab環境(CTF環境)です。無料で遊べるとのことだったのでやってみました! はじめに こんにちは。大阪オフィスの林です。 「Pentestit」というサイトをご存じでしょうか? 「Pentestit」とは簡単に言うとセキュリティに関する攻撃の脅威やセキュリティに関する総合的な知識・知見を攻撃側の視点に立って学習するためのLab環境(CTF環境)です。無料で遊べるとのことだったのでやってみました! 注意点 本記事およびLab環境で得た内容を不正に利用した場合、「不正アクセス行為禁止法違反」等の法律に抵触する可能性があります。 本記事およびLab環境で得た内容を使用して起こるいかなる損害や損失に対して、一切の責任を負いません。 本記事は攻撃の脅威やセ

            「Pentestit」というLab環境で遊んでみた | DevelopersIO
          • mond

            Mond allows you to connect with your friends and followers through anonymous messages ensuring a high level of security and privacy.

              mond
            • 社名変更に伴うGoogle Workspaceアカウントの引越し手順を解説します - STORES Product Blog

              社名変更に伴うGoogle Workspaceアカウントの引越し手順を解説します この記事は、 STORES PX Advent Calendar 2023 Spring の1日目の記事です。 はじめに こんにちは、STORES のPX部門IT本部でマネージャーをしている中野(@howdy39)です。 IT本部ではプロダクトづくりを支える社内ITを構築・運営しているのですが、社名変更という全社的なビッグイベントを最近行ったので、その中でIT本部が行ったGoogle Workspaceにおける社名変更対応について書いていこうと思います。 まず背景を軽く説明しますと、2022年10月1日に、ヘイ株式会社から STORES 株式会社へと社名変更を行いました。それに伴い、会社として使用しているドメインもhey.jpからst.incへ変更することになりました。*1 ドメインが変わることで、個人アカウ

                社名変更に伴うGoogle Workspaceアカウントの引越し手順を解説します - STORES Product Blog
              • 16年働いた工場で逝った夫 死後に社長は言った「雇用していない」:朝日新聞デジタル

                ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

                  16年働いた工場で逝った夫 死後に社長は言った「雇用していない」:朝日新聞デジタル
                • Chrome への HTTP/3 と IETF QUIC の導入について

                  .app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

                    Chrome への HTTP/3 と IETF QUIC の導入について
                  • DNSプロトコルのここ数年のトピック紹介

                    こんにちは、滝澤です。 筆者の趣味として調べているDNSのプロトコルのここ数年のトピックについて紹介してみます。 ほぼ毎年、DNSに関連する新しいRFC(インターネットに関する技術仕様)が公開され、仕様が更新されたり、新しい仕様が追加されたりしています。 ここ数年のトピックについてまとめてみたいと思い立ち、この記事を書きました。 なお、この記事は2020年8月時点での情報となります。すべてを網羅しているわけではありません。 ちなみに、筆者は次のサイトを公開している人でもあります。 DNS RFCs ANYクエリーに対してRRsetをすべて返すわけではない 2019年1月に「RFC 8482 Providing Minimal-Sized Responses to DNS Queries That Have QTYPE=ANY」が公開されました。 このRFCでは、DNSレスポンダー(DNSレ

                    • Remove Video Background – Unscreen

                      By uploading a video or URL you agree to our Terms of Service. To learn more about how Unscreen handles your personal data, check our Privacy Policy. Producing background-free video used to require complex and fiddly techniques like chroma keying and greenscreens. With Unscreen you can record your footage anywhere, then simply get rid of the background.

                        Remove Video Background – Unscreen
                      • Nicebaby-lab.com

                        The domain nicebaby-lab.com may be for sale. Please click here to inquire Nicebaby-lab.com Related Searches: song lyrics Healthy Weight Loss Accident Lawyers Cheap Air Tickets Online classifieds Trademark Free Notice Privacy Policy

                          Nicebaby-lab.com
                        • 🎉 Launching Fig

                          Brendan FalkI am excited to announce that, as of today, Fig is generally available to the public for download. With our public launch, I'd like to share a little more about Fig's mission: who we are, what we're doing, and what's to come. The terminal has barely changed since the 1970s and yet is still used every day by tens of millions of developers. Our bet is that the terminal isn't going away a

                            🎉 Launching Fig
                          • Azure OpenAI Service On Your Data の仕組みと使う上で気を付けるべきポイント

                            はじめに Microsoft Build 2023 で発表された Azure OpenAI Service の On Your Data のパブリックプレビューが開始 しました。体感的には On Your Data は日本国内の全 Azure OpenAI Service ユーザーのうち 8 ~ 9 割程度のユーザーが待ち望んでいた機能ではないかと感じます。(ryohtaka 調べ) What's new in Azure OpenAI Service - June 2023 New easy way to add your data to Azure OpenAI Service (YouTube) しかし、実際に On Your Data を活用するためには気を付けるべきポイントが数多く存在しており、正確な期待値を持ったうえで使うことが非常に重要になってきます。そこで、本記事では On

                              Azure OpenAI Service On Your Data の仕組みと使う上で気を付けるべきポイント
                            • 今こそ知っておきたい「TensorFlow」--機械学習ソフトウェアライブラリーの進化 - ZDNet Japan

                              印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「TensorFlow」は当初、Google Brain Teamのディープラーニング研究プロジェクトだったが、Googleの50のチームの共同作業によって新たなオープンソースライブラリーとなり、「Google Assistant」「Google Photos」「Gmail」「Google Search」など、Googleのエコシステム全体に展開された。GoogleはTensorFlowを導入したことで、知覚や言語理解のタスクを使用して、ディープラーニングをさまざまな分野に応用することができる。 この入門記事では、TensorFlowに関する最新情報を紹介する。 概要 どんなものなのか:Googleは世界最大の機械学習インフラストラクチ

                                今こそ知っておきたい「TensorFlow」--機械学習ソフトウェアライブラリーの進化 - ZDNet Japan
                              • 「国会の爆弾男」西田昌司参院議員の断言 「自民一党でいい」:朝日新聞デジタル

                                ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                  「国会の爆弾男」西田昌司参院議員の断言 「自民一党でいい」:朝日新聞デジタル
                                • Spectre の影響を受けないウェブを作るための概念実証について

                                  .app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

                                    Spectre の影響を受けないウェブを作るための概念実証について
                                  • Kernel TLSとSSL_sendfileによるパフォーマンス向上 - NGINX

                                    Analytics cookies are off for visitors from the UK or EEA unless they click Accept or submit a form on nginx.com. They’re on by default for everybody else. Follow the instructions here to deactivate analytics cookies. This deactivation will work even if you later click Accept or submit a form. Check this box so we and our advertising and social media partners can use cookies on nginx.com to better

                                      Kernel TLSとSSL_sendfileによるパフォーマンス向上 - NGINX
                                    • Firefoxがウェブの未来のために戦う理由とは?

                                      by geralt ブラウザのシェアは2019年時点でGoogle Chromeが2位と大きな差を付けて断トツの1位となっています。2位となっているFirefoxは、これまでの歴史の中で盛衰を味わってきましたが、近年は「マーケットシェア」のためではなく「ウェブの未来」のための戦いを行っているとのこと。Firefoxの直面する戦いを、開発元のMozilla会長であるミッチェル・ベーカー氏が語っています。 Firefox’s fight for the future of the web | Technology | The Guardian https://www.theguardian.com/technology/2019/nov/17/firefox-mozilla-fights-back-against-google-chrome-dominance-privacy-fears Mo

                                        Firefoxがウェブの未来のために戦う理由とは?
                                      • User-Agent Client Hints

                                        This specification was published by the Web Platform Incubator Community Group. It is not a W3C Standard nor is it on the W3C Standards Track. Please note that under the W3C Community Contributor License Agreement (CLA) there is a limited opt-out and other conditions apply. Learn more about W3C Community and Business Groups. 1. Introduction This section is non-normative. Today, user agents general

                                        • 宿題ができない発達障害の娘 「配慮しない」校長の言葉で母は動いた:朝日新聞デジタル

                                          ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                            宿題ができない発達障害の娘 「配慮しない」校長の言葉で母は動いた:朝日新聞デジタル
                                          • Twitterがリツイートや@ツイートを許可制にすることでプラットフォームを根本的に変えてしまう可能性

                                            by Kon Karampelas Twitterのデザイン・リサーチ部門でヴァイスプレジデントを務めるダントリー・デイビス氏が、2020年に改善したいTwitterの機能のリストを公開しました。このリストによると、Twitterはリツイートや@ツイート(メンション)の仕組みを根本的に見直す可能性があります。 Twitter may fundamentally change how retweets and mentions work - The Verge https://www.theverge.com/2019/11/5/20950162/twitter-new-features-disable-retweets-prevent-mentions-permission-safety-privacy Twitterのデイビス氏が、自身のTwitterアカウント上で2020年に向けたTw

                                              Twitterがリツイートや@ツイートを許可制にすることでプラットフォームを根本的に変えてしまう可能性
                                            • アップルもグーグルも、ターゲティング広告の最期をすでに予感している

                                              アップルもグーグルも、ターゲティング広告の最期をすでに予感している2022.03.24 20:0024,221 福田ミホ ちょっと何か欲しいものを検索しようものなら、どこに行っても追いかけてくるターゲティング広告。でも、最近「プライバシーは基本的人権」と主張するApple(アップル)が先陣を切って、ターゲティング広告を排除する流れが強まってます。 そうはいってもそういう規制って抜け道があって、結局状況は変わらないのでは…?と思いきや、The Informationによれば、アップルだけじゃなくGoogle(グーグル)でも広告のあり方を大きく見直す動きが進んでます。そしてその影響はすでにあちこちに及んでるみたいです。 iOS 14.5による阿鼻叫喚今ターゲティング広告に大打撃を与えているのが、2020年6月にアップルが打ち出した「App Tracking Transparency(略してAT

                                                アップルもグーグルも、ターゲティング広告の最期をすでに予感している
                                              • メタクソ化するアップル――Macカルトと“アップル例外主義” | p2ptk[.]org

                                                以下の文章は、コリイ・ドクトロウの「The antitrust case against Apple」という記事を翻訳したものである。 Pluralistic 「Macカルト(Cult of Mac)」の基本的な教義は、時価総額3兆ドル企業から製品を購入すると迫害されたマイノリティの一員になれるということであり、したがってその企業へのあらゆる批判は民族的中傷ということになるらしい。 https://pluralistic.net/2024/01/12/youre-holding-it-wrong/#if-dishwashers-were-iphones これを「Apple例外主義」と呼ぼう。ビッグテック企業の中でAppleだけが善良であり、したがってその行動は善意のレンズを通して解釈されるべきだという考え方である。この美徳の源泉は都合よく曖昧なので、Appleの罪が明らかになったとて、Ma

                                                  メタクソ化するアップル――Macカルトと“アップル例外主義” | p2ptk[.]org
                                                • サルでもわかるGoogle Chromeのプライバシー対策で何が起こるのか – marketechlabo

                                                  Chromeが2年以内にサードパーティcookieをブロックすると正式に発表しました。 https://blog.chromium.org/2020/01/building-more-private-web-path-towards.html いろいろなことが言われていますが、具体的に何が起こるのか、混同しやすいところを含めて初心者でもわかるようにまとめました(このサイトでは珍しい初心者向けの記事です)。 cookieを取り囲むブラウザ環境の変化のおさらい これまではiOS/SafariがITPの取り組みの中でトラッキング目的のサードパーティcookie(※)をブロックしてきましたが、これでSafariとChromeの両方でトラッキング目的のサードパーティcookieをブロックすることになります。スマートフォン、デスクトップ、タブレットで大半のシェアが適用対象になるわけです。 なおFire

                                                    サルでもわかるGoogle Chromeのプライバシー対策で何が起こるのか – marketechlabo
                                                  • What's New In DevTools (Chrome 94)  |  Blog  |  Chrome for Developers

                                                    Use DevTools in your preferred language Chrome DevTools now supports more than 80 languages, allowing you to work in your preferred language! Open Settings, then select your preferred language under the Preferences > Language dropdown and reload DevTools. Preferences" width="800" height="494"> Chromium issue: 1163928 New Nest Hub devices in the Device list You can now simulate the dimensions of Ne

                                                    • 無料の「DuckDuckGoメールプロテクション」が誰でも利用可能に

                                                      2022年8月25日に、DuckDuckGoが開発している広告トラッカーを削除するメール保護機能「DuckDuckGoメールプロテクション(DuckDuckGo Email Protection)」のベータ版が、スマートフォンアプリやブラウザの拡張機能で利用可能になりました。 DuckDuckGo Email | Email Protection Requires DuckDuckGo https://duckduckgo.com/email/ Protect Your Inbox: DuckDuckGo Email Protection Beta Now Open to All! https://spreadprivacy.com/protect-your-inbox-with-duckduckgo-email-protection/ DuckDuckGoは2021年に、メールサービスを

                                                        無料の「DuckDuckGoメールプロテクション」が誰でも利用可能に
                                                      • GoogleはAndroidからAppleのiOSの20倍も多くのデータを収集していることが研究から明らかに

                                                        Googleが開発するモバイル向けOSのAndroidは、AppleのiOSよりも20倍も多くデータを収集していることが研究者の調査により明らかになっています。 Mobile Handset Privacy: Measuring The Data iOS and Android Send to Apple And Google https://www.scss.tcd.ie/doug.leith/apple_google.pdf Android sends 20x more data to Google than iOS sends to Apple, study says | Ars Technica https://arstechnica.com/gadgets/2021/03/android-sends-20x-more-data-to-google-than-ios-sends-t

                                                          GoogleはAndroidからAppleのiOSの20倍も多くのデータを収集していることが研究から明らかに
                                                        • GoogleはChromeでユーザーエージェント文字列を段階的に廃止する方針

                                                          by Tati Tata ブラウザがウェブサイトにアクセスする際に送信するユーザーエージェント文字列は、使用しているOSやデバイスのアーキテクチャ、ブラウザの情報などを含んだテキストであり、ウェブサイトの表示形式などに影響します。オープンソースのウェブブラウザエンジンChromiumをベースとしてGoogleが開発するGoogle Chromeが、このユーザーエージェント文字列を段階的に廃止する方針であることが明らかになりました。 Intent to Deprecate and Freeze: The User-Agent string - Google グループ https://groups.google.com/a/chromium.org/forum/#!msg/blink-dev/-2JIRNMWJ7s/yHe4tQNLCgAJ Google to phase out user-a

                                                            GoogleはChromeでユーザーエージェント文字列を段階的に廃止する方針
                                                          • 「Skypeでのやり取りはMicrosoftの従業員や請負業者が聞く可能性がある」とMicrosoftがプライバシーポリシーに追加

                                                            by RobinHiggins MicrosoftのAIアシスタントのCortanaにユーザーが話しかけた内容や、ユーザー同士のSkypeでのやりとりを、Microsoftの従業員や請負業者が聞いていたという問題を受けて、Microsoftがプライバシーポリシーを変更しました。 Microsoft Admits Humans Listen to Skype and Cortana in Privacy Policy Update - VICE https://www.vice.com/en_us/article/qvgpkv/microsoft-updates-privacy-policy-admits-humans-listen-to-cortana-skype Microsoft’s new privacy policy admits humans are listening to s

                                                              「Skypeでのやり取りはMicrosoftの従業員や請負業者が聞く可能性がある」とMicrosoftがプライバシーポリシーに追加
                                                            • 元Google幹部による広告ゼロの検索エンジン「Neeva」がスタート、検索エンジンとして異例のサブスク方式を採用

                                                              2021年6月29日、Google検索の代替ツールとなるべく開発されている広告ゼロの検索エンジン「Neeva」が、ついに利用可能になったと発表されました。NeevaはGoogleで広告部門の幹部を務めた経歴を持つシュリダール・ラマスワミ氏が立ちあげたスタートアップで、検索エンジンとしては異例のサブスクリプション方式を採用しています。 ???????? Today, we're thrilled to announce that Neeva, the world's first ad-free, private, and customizable search engine, is now publicly available to everyone in the United States! #SearchReimagined #TryNeeva Learn more here: http

                                                                元Google幹部による広告ゼロの検索エンジン「Neeva」がスタート、検索エンジンとして異例のサブスク方式を採用
                                                              • ウェブ エコシステムの根本的なセキュリティ保護に向けて

                                                                .app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

                                                                  ウェブ エコシステムの根本的なセキュリティ保護に向けて
                                                                • 「Appleは中国政府にiCloudやApp Storeの検閲を許すことを妥協した」という報告

                                                                  Appleが中国でデバイスの販売やサービスの展開を行うために、プライバシーとセキュリティについて中国政府に譲歩していたことが、内部文書や従業員からの証言で判明したと、ニューヨーク・タイムズが報じています。 In China, Apple Compromises on Censorship and Surveillance - The New York Times https://www.nytimes.com/2021/05/17/technology/apple-china-censorship-data.html How Apple Stays on the Good Side of Chinese Authorities - The New York Times https://www.nytimes.com/2021/05/17/technology/apple-china-pri

                                                                    「Appleは中国政府にiCloudやApp Storeの検閲を許すことを妥協した」という報告
                                                                  • GitHub - rung/messaging-security-2020: The State of Messaging Security 2020: メールおよびメッセージングアプリのセキュリティプロトコルの現在

                                                                    2013年のスノーデン事件以降、PrivacyおよびSecurityは、インターネットの基盤として最重要視されるようになった。無償でTLS証明書を発行するLet's Encryptが設立され、Mozilla、Googleなどのブラウザベンダ、各大手CDNがスポンサーとなった。そういった活動などにより、日本を含む世界で、Webにおいては暗号化(HTTPS)の普及が一気に進んだ。 しかしながら、メールに関連する暗号化やセキュリティについては、特に日本において、エンドユーザ目線からの議論が十分に行われているとは言い難い。 Googleの公開する透明性レポートにおいて、メールにおけるTLS暗号化の普及率が、世界的には2014年の約30%から2020年には約90%に増加した。しかし、2020年10月時点でGmailなどから外部に送信されたメールドメインのうち、暗号化されず平文で送信されたメールのTo

                                                                      GitHub - rung/messaging-security-2020: The State of Messaging Security 2020: メールおよびメッセージングアプリのセキュリティプロトコルの現在
                                                                    • 深層学習のセキュリティ課題と論文まとめ - Qiita

                                                                      最終更新 2021/11/24 本質的な内容は変化していないものの,最新の研究動向に対して本記事で取り上げた論文はかなり古くなっているので注意してください. 本記事より良くまとめられているオープンアクセスの日本語文献があるので,そちらを参照するほうがよいと思います. 深層学習技術のセキュリティ課題についてはこちら 森川 郁也(富士通株式会社), "機械学習セキュリティ研究のフロンティア" 電子情報通信学会 基礎・境界ソサイエティ Fundamentals Review, Vol.15 No.1, 2021 https://www.jstage.jst.go.jp/article/essfr/15/1/15_37/_article/-char/ja 深層学習技術のハードウェアセキュリティ課題についてはこちら 吉田 康太, 藤野 毅(立命館大学), "エッジAIデバイスのハードウェアセキュリテ

                                                                        深層学習のセキュリティ課題と論文まとめ - Qiita
                                                                      • ウェブのプライバシー強化: サードパーティ Cookie 廃止への道

                                                                        .app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

                                                                          ウェブのプライバシー強化: サードパーティ Cookie 廃止への道
                                                                        • 3rd Party Cookie 調査のための Web 広告導入 | blog.jxck.io

                                                                          Intro 昨今、特に広告サービスを中心に 3rd Party Cookie を用いたトラッキングについての議論が多く行われている。 Safari による ITP や、 Chrome による Privacy Sandbox への移行など、技術的な変化も著しい。 こうした技術の変遷を観測し、調査検証を行うために、これまで避けていた Web 広告を本サイトに導入することにした。 Motivation 本サイトは、様々な Web に関する技術を調査し、実際に試すためにサイト自体に適用しながらそれを記事にまとめるという目的で運用してきた。 様々な技術を試したり、そのパフォーマンスやセキュリティへの影響を評価する上で、一般的なサイトの構成とかけ離れていれば、あまり意味をなさない。 そのため、本サイトでは以下のように、別に必要はない機能やサービスをあえて導入している。 AMP AMP より Origi

                                                                            3rd Party Cookie 調査のための Web 広告導入 | blog.jxck.io
                                                                          • FacebookやTikTokなど多くのiPhoneアプリが「通知」を本来とは違う目的で使用してデータ収集を行っているという指摘

                                                                            iOSアプリはプライバシーとパフォーマンスに関連する理由からバックグラウンドでの実行が許可されていませんが、プッシュ通知はバックグラウンドでも許可されています。この通知を好きなようにカスタマイズし、データを収集しているアプリが数多くあることが指摘されています。 ???????? Privacy Concerns about Apple Push Notifications TL;DR: data-hungry apps use push notifications as a trigger to send app analytics and device information to their remote servers, even if the apps aren't running at all on your iPhone. Such apps include TikTok, F

                                                                              FacebookやTikTokなど多くのiPhoneアプリが「通知」を本来とは違う目的で使用してデータ収集を行っているという指摘
                                                                            • inAppBrowser.com

                                                                              InAppBrowser.com Check if an in-app browser is injecting JavaScript code Some iOS and Android apps make use of a custom in-app browser (full details). This causes potential security and privacy risks to the user. ✅ This tool couldn't detect any JavaScript injections. However, this doesn't mean there were no code injections. As of iOS 14.3, Apple introduced a new way of running JavaScript code in a

                                                                              • Non AMP SXG による Prefetch 対応と AMP 提供の停止 | blog.jxck.io

                                                                                Intro 本サイトを (Non AMP) SXG に対応した。 これにより、 Google のモバイル検索では、結果を表示した時点でこのサイトの SXG が Prefetch され、結果を選択したら Cache から素早く表示されつつ、 アドレスバーにも本サイトのものとして表示される。 この、 Non AMP SXG 対応にあたって、本サイトの AMP の提供も停止することになった。 移行の作業ログと、関連する流れについて記す。 (Non AMP) SXG SXG については過去に解説した。 WebPackaging の Signed HTTP Exchanges 本サイトでは AMP SXG に対応しており、 Google Search からの AMP ページへの遷移には SXG が取得され、本サイトのドメインが表示される。 AMP SXG 対応 今年の 4 月に、 AMP だけでなく

                                                                                  Non AMP SXG による Prefetch 対応と AMP 提供の停止 | blog.jxck.io
                                                                                • CISSP 勉強ノート

                                                                                  目次の表示 1. 情報セキュリティ環境 1-1. 職業倫理の理解、遵守、推進 職業倫理 (ISC)2 倫理規約 組織の倫理規約 エンロン事件とSOX法の策定 SOC (System and Organization Controls) レポート 1-2. セキュリティ概念の理解と適用 機密性、完全性、可用性 真正性、否認防止、プライバシー、安全性 デューケアとデューデリジェンス 1-3. セキュリティガバナンス原則の評価と適用 セキュリティ機能のビジネス戦略、目標、使命、目的との連携 組織のガバナンスプロセス 組織の役割と責任 1-4. 法的環境 法的環境 契約上の要件、法的要素、業界標準および規制要件 プライバシー保護 プライバシーシールド 忘れられる権利 データポータビリティ データのローカリゼーション 国と地域の例 米国の法律 [追加] サイバー犯罪とデータ侵害 知的財産保護 輸入と

                                                                                    CISSP 勉強ノート