SMS OTPの自動入力によるリスクとその対策
フィッシングサイトへの自動入力のリスク SMS OTPとWebサイトが紐付かない状態では、正規のSMS OTPがフィッシングサイトへ自動入力されるリスクが生じる。現実的なリスクとして、GutmannらはMITMと組み合わせた「ログインにおける2要素認証の回避」と「ソーシャルログインの偽装による電話番号確認の回避」、「オンライン決済における取引認証の回避」の3つのシナリオを示している⁷。2要素認証の回避につながるリスクは、iOSの自動入力がPayPayの偽サイトで発動した前回の検証で確認している。今回の検証ではAndroidの自動入力がPayPalの偽サイトで発動するか確認する。 2要素認証の回避 PayPalの偽サイトは前回と同様にMITMフィッシングフレームワーク「Evilginx2」で複製し、一般利用者が誤ってアクセスしないようインバウンド接続を制御した。Android 11のChro
Rebuild: 227: Your Request Doesn't Spark Joy (kosamari)
Mariko Kosaka さんをゲストに迎えて、Slack, GitHub, こんまりメソッド、JavaScript 標準ライブラリ、deno, カンファレンスなどについて話しました。 Show Notes Say hello, new logo | The Official Slack Blog Slack’s product chief is out ahead of direct listing The Starbucks Logo Over Time Gap Reverts to Original Logo After Social Media Backlash Atlassian + Slack Google Hangouts Chat Microsoft Teams Spectrum is joining GitHub The untold story of Github O
Rebuild: 193: Winter Is Coming (gfx)
Goro Fuji さんをゲストに迎えて、Discord, Slack, GraphQL, RESTful API, Pixel 2, Kotlin, React Native などについて話しました。 Show Notes ISUCON Fastly Yamagoya Meetup 2017 fastly #yamagoya2017 - Togetterまとめ Discord Reactiflux is moving to Discord - React Blog Gitter Slack日本語版、年内に登場へ Introducing Shared Channels: Where you can work with anyone in Slack GraphQL | A query language for your API GraphQL: A data query language
Rebuild: Aftershow 133: Let's Get This Merged (gfx)
Goro Fuji さんと、GitHub, Slack, 情報共有などについて話しました。 Show Notes Add Reactions to Pull Requests, Issues, and Comments dear-github: An open letter to GitHub from the maintainers of open source projects Emoji reactions - Slack Let's Get This Merged Comparing Confusing Terms in GitHub, Bitbucket, and GitLab Why Is GitHub's Pull Request called Pull Request Issue and Pull Request templates Rebuild: Aftershow 1
GitHubが1月28日のサービス障害の詳細を公開。停電により内部のChatOpsシステムも落ちて初期対応が困難に。Redisクラスタの復旧に時間
GitHubが1月28日のサービス障害の詳細を公開。停電により内部のChatOpsシステムも落ちて初期対応が困難に。Redisクラスタの復旧に時間 報告では、サービス障害はGitHub社内のChatOpsシステムも巻き込んで初期対応に時間がかかってしまったこと、一時的な停電がRedisクラスタの障害を引き起こしたため、その究明と復旧が作業の主な部分だったことなどが説明されています。 報告の要点をまとめました。 内部のChatOpsシステムも障害に GitHubのサービス障害は、すでに報告されているように、自社データセンターにおける一時的な停電が最初の原因でした。 At 00:23am UTC on Thursday, January 28th, 2016 (4:23pm PST, Wednesday, January 27th) our primary data center experi
在宅勤務期間の開始
■ [work] 在宅勤務期間の開始 今日から2月末まで在宅勤務を選択できるようになった。最近はリモートでもほとんど作業できるような仕組みにしてあるので、インフルエンザが流行っていたり、この冬一番の寒さみたいななか頑張って会社に行く必要も無いのだよなあ。 開発に支障でないの? プロジェクトのコードは全て github 上にあるし、チーム内のコードレビューは pull request を通して行っているので横に座っていても在宅でも変わらない。チャット的なものはIRCで十分。 会社の方が作業環境が(ry ディスプレイのサイズもネットワークの速度も椅子の質も家の方が充実しているのであった。 会社の会議が 管理職じゃないので参加必須な(社内の)会議体は無い! でもお客さんとのやりとりが CI でオールグリーンになると即座にお客さんも触れるステージング環境にデプロイされるので動作チェックはそこでやっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
