Gmailと米国Yahoo!のあれ(2024年2月) - /var/lib/azumakuniyuki
メールシステム担当の人はもちろん、インフラ担当の人もDNSの設定とかで既に知ってはると思いますが、 10月にGoogleが発表した2024年2月から始まるGmailとYahoo!(米国)におけるスパム対策強化のあれです。 海外では数年前から"No Auth, No Entry"って「代表なくして課税なし」みたいな感じで言われているアレです。 識者の方々がいろんなところで記事にしてはりますので、他のところであんまり書かれていない気がするとこだけ記します。 まずは公式情報 Google Googleについては以下の二ヶ所を読んで理解して実践しておけば大丈夫そうです、たぶん。 パラメーターのhl=enをhl=jaに変えると日本語版になりますが、更新されるのが遅いので最初に英語版を見ておくのが良いです。 Email Sender Guidelines(81126) Email Sender Gui
Gmailの新スパム規制対応全部書く
[2024年1月10日、19日追記] GmailとYahoo!側のアップデートに合わせていくつか細かい説明を追加しています（大筋は変わっていません）。変更点だけ知りたい方は「追記」でページ内検索してください。 2023年10月3日、Googleはスパム対策強化のため、Gmailへ送るメールが満たすべき条件を2024年2月から厳しくすると発表しました。また米国Yahoo!も、2024年2月 第一四半期[1] から同様の対策を行うと発表しています。端的に言えば、この条件を満たさないと宛先にメールが届かなくなるという影響の大きな変更です。 この記事では、Gmailや米国Yahoo!の規制強化への対応方法を解説します。ただし米国Yahoo!にメールを送る人は多くないと思うので、フォーカスはGmail寄りです。また、メール配信サービス（海外だとSendGridやAmazon SES、国産だとblas
メールサーバーへの接続をPOPやIMAPではなく現代風に改善しSMTPも設定不要になるプロトコル「JMAP」、高速に同期可能でスマホの通信量も減らせて効率的
メールサーバーとクライアントとのやりとりに利用されるプロトコルとしてはPOPとIMAPの2種類が広く利用されています。しかし、POPは主な仕様が2000年前後に策定されたままで、同期などの現代的な需要を満たすのが難しく、またIMAPは実装が特殊で新たな開発者にとって扱いづらいという問題がありました。そうした問題を解決するために策定されたのが「JMAP(JSON Meta Application Protocol)」です。JMAPのコアとなる仕様やメール用JMAPの仕様は2019年に策定が完了しており、すでにJMAPに対応済みのクライアントも登場しています。 JSON Meta Application Protocol Specification (JMAP) https://jmap.io/ JMAPは1999年からメールサービスを提供してきたFastmailのチーム主体で進められているプ
日立用語は廃止されていた | スラド
日立製作所では日立用語と呼ばれる独自のメール表記のための特別ルールがあることが知られているが、まいどなニュースの記事によると、この日立用語はすでに廃止されているらしい。日立用語に関しては、過去のエイプリルフールネタでも取り上げられていたことがあるが、名前や肩書きを省いて丸括弧で表記したり、返答を承るという意味で「拝復」、添付ファイルを受け取ったという意味で「拝受」を使うといった独自の様式があった（まいどなニュース）。 先の記事によると会社から通知があったそうで、取材した社員が属する組織では略称は廃止され、メールでは「さん」呼びに変更されているという。職位が上の人に対してもさん呼びで統一されているとのこと。
イーロン・マスク、午前2時半のメールでリモートワーク終了を通知［全文］…ツイッター社員に週40時間の出社を要求
彼は、現在の経済情勢とそれが広告に依存するツイッターに与える影響について｢メッセージの内容を甘くすることはできない｣とメールの冒頭で述べた。 ツイッターは、通常の勤務時間外に行われたコメントの要求に対して、まだ回答していない。 マスクがツイッター買収の契約をまとめた数日後、ツイッターの共同創業者のジャック・ドーシー（Jack Dorsey）が実施した同社の｢休息日｣がカレンダーから削除されていることに従業員が気付いたと、この問題に詳しい関係者がInsiderに語った。ドーシーは燃え尽き症候群を避けるようスタッフに呼びかけていたが、スペースX（SpaceX）やテスラ（Tesla）など、マスクの所有する他の会社の社員は長時間労働することで知られている。 先週、同社のサンフランシスコ本社でマネージャーが床で寝ている写真がソーシャルメディア投稿されたことで、ツイッターの変化が明らかになった。 この
一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog
ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。 しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。 現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる「Dangerous Labels in DNS and E-mail」というdraftが提出されています。 今回はそれを眺めていきます。 （あくまでIETFの取り組みであり、仕様上定義されているものをとりまとめています。クラウドサービスや特定ベンダーで特別利用しているものは現在含まれていません。） サブドメイン ここでとりあげるサブドメインは、利用用途が決まってるため一般ユーザに払い出すべきではありません。(例: mta-sts.example.com)
イーロン・マスク氏、最低でも週40時間のオフィス勤務要求－さもなくば退社を
Flags fly at the entrance to the Tesla Inc. assembly plant in Fremont, California, U.S., on Tuesday, Sept. 22, 2020. Photographer: David Paul Morris/Bloomberg 世界一の資産家であるイーロン・マスク氏は、在宅勤務を巡る議論はもううんざりのようだ。 米電気自動車（ＥＶ）メーカーのテスラの最高経営責任者（ＣＥＯ）マスク氏は、５月31日に同社幹部宛てに送付したとみられる電子メールで在宅勤務に関する自身の考えを記した。この電子メールは、「リークされた」ものだとしてマスク氏のフォロワーがツイッターに掲載した。 「リモート勤務は今後容認しない」と題されたこのメールでマスク氏は、「リモート勤務を希望する人は週に最低（繰り返すが『最低』だ）40時間オフ
そのクーポン機能は不正利用を防げる実装ですか？ - Webサービスにおけるクーポン機能の仕様とセキュリティ観点 - Flatt Security Blog
こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上です。セキュリティ・キャンプ卒業後、新卒入社組としてFlatt Securityでセキュリティエンジニアをしています。 本稿では、BtoCのWebサービスにおいてマーケティング施策として頻繁に発行される「クーポンコード」及び「クーポン機能」のセキュリティ観点について考えたいと思います。様々なサービスが題材として考えられますが、今回はECサイトなどを例に解説していきます。 クーポン機能は割引やポイントの付与など直接的に金銭的な影響に繋がりますが、Googleなどで検索してみると分かる通りどのような対策をすれば良いのかという情報はほとんど知られていません。そこで今回は、クーポン機能を設計・実装する上でSQL Injectionなどの典型的な脆弱性以外でどのような点に気をつければ良いのかについて解説を行います。 Flat
「情報分野のバリアフリ－」新法、国会成立へ 超党派議連が当事者の声聞き法案に 参院厚生委で可決：東京新聞 TOKYO Web
障害者が日常生活や災害時に必要な情報を得られるようにして、健常者との情報格差の解消を目指す法案が１２日、参院厚生労働委員会に提出され、全会一致で可決された。参院本会議で可決後、衆院での審議を経て今国会中に成立する見通し。法案は大切な情報が得られずにさまざまな困難に直面した当事者らの声を受けて議員立法で作成され、関係者は「情報分野のバリアフリー化が進む」と期待を寄せる。（大野暢子） この法案は「障害者情報アクセシビリティ・コミュニケーション施策推進法案」。第１条で「全ての障害者が、社会を構成する一員としてあらゆる活動に参加するためには、情報を十分に取得、利用し、円滑に意思疎通を図ることが極めて重要」と指摘。共生社会の実現に向け、障害の種類や程度にかかわらず、必要な情報を得やすくする施策を国や自治体などに求める。
NHK、契約者にメールアドレスや電話番号の登録を求める規約改定案 27日から意見募集
NHKは10月26日、受信契約者の電話番号やメールアドレスを収集するための受信規約見直し案を公表した。27日から意見募集を行う。 受信契約時に電話番号やメールアドレスの登録を求める。放送受信契約上の届け出事項として規定することで、契約している人に対しても住所変更手続きなどの際に届け出を求めるという。 NHKは「電子メールや電話を利用し、受信料の口座振替の連絡や家族割引など割引制度の案内を行うことなどにより、契約者の利便性向上につなげたい」としている。 この他、見直し案では世帯契約時の「受信機の数」届け出を不要とする。意見募集後に案をとりまとめ、総務省に認可申請する方針で、22年4月の規約改定を目指す。 関連記事 NHK「紅白歌合戦」有観客開催に 観覧者の募集は初めてWebのみに NHKは大みそか恒例の「紅白歌合戦」を有観客で開催する方針を示した。観覧者の募集はこれまでの郵便往復はがきを止め
アップル、他社決済も容認 米アプリ開発者と合意：時事ドットコム
アップル、他社決済も容認 米アプリ開発者と合意 2021年08月27日15時18分 アップルのロゴマーク 【シリコンバレー時事】米アップルは２６日、スマートフォンアプリについて、自社以外の決済手段の提供を認めると発表した。規則変更により、アプリ開発者が利用者に電子メールなどで他社決済について知らせることを認める。米国の開発者が反トラスト法（独占禁止法）違反として起こした訴訟で、双方が和解案に合意した。 スマホ決済、加盟店から利用料 ペイペイ、１０月から１．６％ 裁判所の承認を経て変更が実施される。アップルは、アプリ開発者に３０％の手数料支払いを強制していることが独禁法違反に当たると批判を集めてきたが、事業方針を大きく転換する。今後、日本など世界で適用する方針。 アプリ内での決済は引き続き、自社に限る。アプリ外で決済が使えるようになることで、開発者はゲームなどの課金サービスから得る収益をより
アメリカ在住8年によるフリーランスやりとりの90%ぐらいを乗り切る英語メールテンプレ｜めお(meow)
アメリカに8年も住んで、現地の人との交流が生活の90%を締めていると忘れがちですが、英語でメールって大変ですよね。大変なんですよね...TAしながらで1年半ぐらい毎日英語でメール50+通打ってどうにか書けるようになりましたが、あの経験がなければ今もメール打ててないと思います。 英語力ゼロでもなんとか海外の方とメールをしていますが、やはりフリーの翻訳だけでは限界を感じます。先日購入したこの「クリエイターのためのやさしい英語&英文パターン1500」は、かゆいところにも手が届く文例がたくさんあってすごく役に立ってます！あと、絵もステキ✨⁰https://t.co/FIZy3WcB5A pic.twitter.com/LVmAsa2eTZ — サタケシュンスケ｜イラストレーター（20年2月個展 東京浅草） (@satakeshunsuke) November 16, 2019 フリーランスでは海外
基本情報技術者平成28年春期問40 パスワードリマインダ
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。 アあらかじめ登録された利用者のメールアドレス宛てに，現パスワードを送信する。イあらかじめ登録された利用者のメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。ウ新たにメールアドレスを入力させ，そのメールアドレス宛てに，現パスワードを送信する。エ新たにメールアドレスを入力させ，そのメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。 パスワードを忘れたユーザーを救済するための仕組みをパスワードリマインダといいます。パスワードリマインダを設けることでユーザーの利便性は高まりますが、認証の機会が増えることでセキュリティが弱くなるため仕組みや設置の可否を慎重
The Zen of Python 解題 - 前編 - atsuoishimoto's diary
The Zen of Python, by Tim Peters Beautiful is better than ugly. Explicit is better than implicit. Simple is better than complex. Complex is better than complicated. Flat is better than nested. Sparse is better than dense. Readability counts. Special cases aren't special enough to break the rules. Although practicality beats purity. Errors should never pass silently. Unless explicitly silenced. In
Slackの中の人にSlackの使い方を聞いてみた (スマダン)
ビジネスコラボーレーションハブ「Slack」は、他社サービスと連携できるなど非常に使い勝手がよく、日本でも2017年11月の日本語版リリース前からIT業界を中心に利用されていた。最近ではヤフーやDeNAといった大手企業も全社でSlackを導入するなど導入企業が広がっている。 2018年5月時点で日本国内のDAUは有償版15万ユーザー、トータルで約50万ユーザー（同社調べ）にものぼる。 スマダン編集部でもSlackを利用しているが、RSSをつなぎこんだり、タスク管理ツール「Trello」と連携したりしているくらいだ。Slackを使いこなしたいなら、中の人にテクニックを聞くべし。そう考え、Slack運営元の日本法人であるSlack Japanのシニアテクノロジーストラテジスト 溝口宗太郎氏とアカウントエグゼクティブ 越野昌平氏に、社内でSlackをどう使っているのか話を聞いた。 コミュニケーシ
最近のPython-dev(2018-04) : DSAS開発者の部屋
バックナンバー: 2018: 1月 2017: 1月 | 2月 | 3月 | 4月 | 5月 | 6月 | 8月 | 9月 | 12月 Python 3.7 がベータになり、大きな変更はなく安定期に入りました。 その間、Python の言語自体やエコシステムに関して重要な話題が幾つかありました。 pypi.python.org から pypi.org へ 長年 Python のエコシステムを支えてくれていた PyPI がリニューアルしました。 Python 3 への移行を始めとしてモダン化され、 Markdown で書いた README をレンダリングできるようになるなどの改善も入っています。 IRC から Zulip chat へ freenode に python-dev という IRC チャンネルがあるのですが、新しい貢献者がコミュニケーションを取るのに今更IRCを使うのはハードルが
東京都迷惑防止条例改正案、メールやSNSでの「つきまとい」も規制へ。権利を侵害するものとして反対の声も | スラド IT
警視庁が、東京都の「公衆に著しく迷惑をかける暴力的不良行為等の防止に関する条例」（迷惑防止条例）についての改正を検討しているのだが（警視庁の意見募集ページ）、この改正案には電子メールやSNSでのつきまとい行為についての規制が含まれていることが話題となっている（BUZZAP!）。 この改正案は、盗撮行為およびつきまとい行為に関する規制および罰則を変更するものとなっている。まず盗撮については、従来は公共の場所や更衣室などが規制対象だったが、これを一般の住居や職場、不特定多数が利用する場所などにも拡大する。また、つきまとい行為については「監視していると告げること」「名誉を害する事項を告げること」「性的羞恥心を害する事項を告げること」についても規制対象とすることに加えて、「みだりにうろつくこと」「（拒まれたにも関わらず）電子メールの連続送信、SNS等への連続送信」についてもつきまとい行為として追加
フランスの労働者、勤務時間外に仕事メールを見ない権利獲得 - BBCニュース
フランスの労働者は1月1日、勤務時間外の仕事のメールを見なくても良いという権利を獲得した。昨年5月に成立した法律が、1日に施行された。 昨年5月に成立した「オフラインになる権利」と呼ばれる新法のもと、従業員50人超の企業は、従業員が業務メールを送受信してはならない時間帯を明記する行動規範の策定が義務付けられる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「アダルトサイト閲覧中のあなたを撮影した」と脅迫、ビットコインを要求する不審メールに関する相談が再び増加 不審メールが「同じような状況に引っかからないで」とわざわざ忠告
パスワード付きzip PPAP 問題について
