HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
仕事ができないのに、プライドだけは高い社員をどう扱ったら良いか。
単なる経験則であるが、会社の人数が百名、二百名を超えてくると、どんな会社にも一定の割合で「無能」とみなされている人がいることに気づく。 さらに「無能だ」とみなされている原因も、ほぼ共通している。すなわち、 ・仕事の質が低い ・プライドが高い の2点である。 例えばある営業会社において「無能である」とみなされていた人物は、営業上のルール、すなわち与信管理の書類提出を怠ったり、回収業務に漏れがあったりと、わかり易い場所で仕事の抜け漏れが生じていた。 これだけであれば 「次回は気をつけるように」という叱責を受け、「はい」で済んでしまうのだが、彼はそうしなかった。 何が致命的かと言えば、彼は自分がミスをしたことについて、言い訳や嘘を重ねてしまうのだ。 「お客さんが必要な書類をなかなか提出してくれなくて……」 「督促はしているのですが……」 と、やってもいないことを言い、あるいは長い弁解をしてしまう
セキュリティの現場が報われないのは半分自分たちの責任
「私のおかげでこの部署は成り立ってるんだ！」。普通、こんな“仕事頑張ってるアピール”をすると職場で嫌われる。多くのエンジニアは「人事評価の時ならともかく、普段から手柄を自慢するなんて恥ずかしい」と感じているだろう。 しかし、こうした“普通の感覚”で仕事をしてはいけない職場もある。セキュリティ担当チームだ。セキュリティ担当チームは「対策をうまくやるほど、評価が下がる」という全く報われない職場環境にある。 「セキュリティは企業にとってのインフラだが、生活インフラの水道や電気と違って手触り感が伴うものではない。何も起こらない状況が続くと、『何もしていない』と周囲から見られてしまい、チームの人数や予算を減らされたりする」。日本マイクロソフトの蔵本雄一マイクロソフトテクノロジーセンターセキュリティアーキテクトは、コンサルティングを通じて見てきた多くのセキュリティの現場の実態をこう話す。 もちろん、セ
IPA 独立行政法人 情報処理推進機構：国家資格「情報処理安全確保支援士」
サイバー攻撃の増加・高度化に加え、社会的なIT依存度の高まりから、サイバー攻撃による社会的脅威が急速に増大しています。すなわちサイバーセキュリティ対策は、経営リスクとして、そして社会的責任として、非常に重要な課題になりつつあり、その責任を担える人材の確保が急務となっています。この人材の確保のために2016年10月に「情報処理の促進に関する法律」が改正され、新たな国家資格が誕生しました。これが「情報処理安全確保支援士（略称：登録セキスペ）」です。 本ページでは、「情報処理安全確保支援士（登録セキスペ）」制度に関する情報を掲載しています。ぜひご覧ください。 情報処理安全確保支援士 新規登録・更新のご案内 2024年7月4日～2024年8月15日に「国家資格『情報処理安全確保支援士』がわかる！説明会」を実施します。 国家資格「情報処理安全確保支援士」がわかる！説明会(2024年7月4日～8月15
押せっ……押せっ……！ 「カイジVR 〜絶望の鉄骨渡り〜」が今冬発売。恐怖の鉄骨渡りをPlayStation VRで体感できる
押せっ……押せっ……！ 「カイジVR 〜絶望の鉄骨渡り〜」が今冬発売。恐怖の鉄骨渡りをPlayStation VRで体感できる 編集部：だび ソリッドスフィアは本日（2016年10月24日），PlayStation VR用ソフト「カイジVR 〜絶望の鉄骨渡り〜」を今冬に発売すると発表した。価格は未定。 本作は，福本伸行氏の人気漫画「賭博黙示録カイジ」の絶望の城編に登場する“鉄骨渡り”を再現したもので，高所で一本の鉄骨を渡る恐怖感や，原作での名シーンを体感できるという。 PlayStation VRであの絶望が蘇る！ 『カイジVR 〜絶望の鉄骨渡り〜』の発売が決定！ ソリッドスフィア株式会社(代表取締役：小島圭介、本社：東京都千代田区)は、PlayStation VR用ゲームソフト『カイジVR 〜絶望の鉄骨渡り〜』の今冬発売を決定しました。 『カイジVR 〜絶望の鉄骨渡り〜』は、福本伸行の大
さくら、IoTデータの流通を手がけるエブリセンスと協業
10月17日、さくらインターネットとIoTデータの流通マーケットプレイスを運営するEverySense,Inc.（エブリセンス）はIoT分野での協業を発表。さくらインターネットが開発中の「さくらのIoT Platform」と、エブリセンスのデータエクスチェンジプラットフォームを接続し、IoTデータの相互利用メカニズムの検討を開始した。 エブリセンスは、2014年よりIoT領域におけるデータ仲介事業者の先駆者として、データ流通経済創出に向けIoTマーケットプレイスの準備を進めており、2016年10月より商用サービスを開始した。今回、さくらのIoT Platformとエブリセンスのユーザーの間でのデータ流通を相互接続し、より簡単かつ低コストでIoTデータの価値化、高付加価値サービスの実現をできるようになるという。 また、さくらのIoT Platformのユーザーは、自らが展開するIoT機器の生
マルウェア「Mirai」に感染したIoT機器が急増、亜種も相次ぎ出現
Level 3によると、ソースコードが公開される以前、Miraiに感染したIoTデバイスは21万3000台だったが、公開後は28万台増えて合計で49万3000台に上っている。Miraiのインフラはまだ完全には把握できておらず、実際の数字はこれをさらに上回る様子だという。 Miraiが標的とするIoTデバイスはデジタルビデオレコーダー（DVR）が約80％を占め、残りはルータやIPカメラ、Linuxサーバなどが占める。こうしたデバイスの多くはパスワードがデフォルトのまま変更されないという弱点が悪用された。 さらに、Miraiと並ぶ勢力を持つマルウェア「Bashlite」（別名gafgyt）についても調べた結果、Miraiに感染したIoTデバイスのうち24％はBashliteにも感染していたことが分かった。複数のマルウェアが同じIoTデバイスを標的にしている実態がうかがえるという。 Miraiの
仕事において「裁量がない」時の精神的負担は、想像するよりも遥かに大きい。
このメディアの書き手の一人である高須賀さんから、メッセージを頂いた。 高須賀さんは、月200時間以上の超長時間労働を経験されたということだったが「結構がんばれていた」という。 ただしそれは「指示を出す側」という条件付きの場合だった。 それでも指示出し側だったのもあって、結構みんながんばれてましたね。逆に指示出される側のコメディカルは、勤務時間が僕らよりも少なくてもバンバン消えてってましたし。やっぱり裁量の有無は大きいなぁと 私も同様の記憶が数多くある。 例えば、私が新人の時に一番キツイと感じた仕事が、実は「上司・先輩のコンサルタントへの同行」だった。 「上司や先輩のコンサルタントへの同行なんて、任せてればいいからラクじゃない」 という方もいるが、とんでもない。あれは一番負荷が大きい仕事の1つだ。 仕事に慣れておらず、自分だけでは何一つできない状態で、先輩からの指示だけ飛んで来る。 ・議事録
JavaScript 祭で発表してきました - 若くない何かの悩み
秋のJavaScript祭 in mixi で、「バグの見つけ方」について発表してきました。 speakerdeck.com 過去二つのスライドをくっつけたものなので、既視感があるかもしれませんが気のせいです。 さて、前の発表を終えてから、いくつか直したかった点があったので、その点だけ修正してあります。 例えば、「ステップ実行」→「手動動作確認」のあたりですね。 ステップ実行でバグを見つけるというより、見て触っておかしいと気づいて、ステップ実行へ突入するはずですから、「手動動作確認」の方がふさわしいと思ったためです。 あと、次の2つの感想が特に嬉しかったです。ありがとうございました。 スライドめっちゃすてきだしリントやテストの大事さがすごくわかりやすい… #jsfes— nao (@naoi109) October 15, 2016 これまでの人生で一番簡潔に型検査やリントやテストの重要性
Amazonが時給1000円で在宅スタッフ募集してるぞ 家にいながら働けるのは魅力だよな：マジキチ速報 ｜２ちゃんねるまとめブログ
Amazonが時給1000円で在宅スタッフ募集してるぞ 家にいながら働けるのは魅力だよな 2016年10月17日 00:15 | コメント(33) | カテゴリ： 仕事/バイト/就活 | はてなブックマークに追加 | ツイート 【無職速報】 Amazon在宅スタッフの募集ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!しかも時給1000円急げ！！！1： 張り手(庭)＠＼(^o^)／ [US] 2016/10/16(日) 22:08:14.26 ID:19G0j+F60 BE:273822876-PLT(13000) 2016.10.14.在宅勤務のお客様対応スタッフを大募集! 入社日：11月15日 ※ご応募の受付けは10月26日までを予定しています http://www.amazon-jobs-jp.com/cs/guideline.html 雇用形態 契約社員（契約期間：6ヶ月、一定条件の下、更新あり
ピコ太郎からたどる「お笑いテクノ」の歴史 [テクノポップ] All About
ピコ太郎からたどる「お笑いテクノ」の歴史世界中を中毒症状に至らせたピコ太郎の「PPAP（ペンパイナッポーアッポーペン）」！ この曲はGDM（ガラパゴス化ダンスミュージック）であり、80年代から継承される「お笑いテクノ」でもあります。ピコ太郎に至るまでの「お笑いテクノ」の輝かしい歴史についてまとめました。 All Aboutテクノポップ読者の皆様、ご無沙汰しております。このところ、あまり流行音楽を聴いていなかったのですが、ピコ太郎の「PPAP（ペンパイナッポーアッポーペン）」をYouTubeで視聴してしまって、久しぶりにハマりました。あれよあれよという間に全世界を席巻し、9月30日～10月6日の1週間で、YouTube動画が1億3400万回再生（関連動画含む）され、週間再生回数世界一を記録。1分9秒という異様に短い（配信版楽曲は45秒）曲であることも、中毒症状のリピーターを生んだのではないか
![ピコ太郎からたどる「お笑いテクノ」の歴史 [テクノポップ] All About](https://cdn-ak-scissors.b.st-hatena.com/image/square/ed90e1ba8131beba558253fb893acbc22f87b45e/height=288;version=1;width=512/https%3A%2F%2Fimgcp.aacdn.jp%2Fimg-a%2F1200%2F900%2Faa%2Fgm%2Farticle%2F4%2F6%2F6%2F0%2F3%2F3%2F201610171701%2Ftopimg_original.jpg)
宇宙国家「アスガルディア」構想が始動：軌道上から地球を防衛、国民も募集中
ロシアや米国など4カ国の宇宙開発専門家らのグループが、衛星軌道上に独立国家「アスガルディア」を建設する構想を発表した。米ニュースメディアのビジネスインサイダーなどが報じている。 構想の概要 グループはパリで10月12日に記者会見を行い、プロジェクトのウェブサイトも公開した。同サイトによると、アスガルディアという名称は、北欧神話に登場する神々の住む国「アースガルズ」に由来（同じく北欧神話に着想を得たアメコミヒーロー映画『マイティ・ソー』でも、神々の住む星「アスガルド」が描かれている）。地上ではなく天空に浮かぶ史上初の「宇宙国家」を目指し、独自の憲法も整備するという。 人類初の人工衛星スプートニク1号が打ち上げられてから60周年にあたる2017年に、プロトタイプの人工衛星を打ち上げる計画だとしているが、技術的な詳細は明かされていない。ビジネスインサイダーの記事は、将来的な目標として、小惑星の資
高須克弥氏 「ポケモンGO」への「少額」課金でブラックカードが停止 (2016年10月14日掲載) - ライブドアニュース
by ライブドアニュース編集部 ざっくり言うと 氏が13日のラジオでブラックカードが利用停止になった話を披露した 高須氏がカードで「ポケモンGO」に課金したところ、利用を止められたという 通常は数千万単位で使用されるため、微少なお金の動きで警戒されたそう この記事を見るためには この記事はlivedoorNEWSアプリ限定です。 (アプリが無いと開けません) 各ストアにスマートフォンでアクセスし、 手順に従ってアプリをインストールしてください。 関連の最新ニュース 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 記事時間 ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子
Jenkinsの無秩序なジョブをDigdagで再定義する - log.fstn
jenkins で回してる ci のジョブを digdag で書き直してみたけど、フローがひと目で分かるし、git で管理できるし、並列化も簡単だし最高だ。— Kosuke Adachi (@foostan) October 8, 2016 ということで Jenkins のジョブを Digdag に置き換えて Git で管理すると最高なので、今困っている人はやりましょう。1日あれば多分終わります。 今回試したのは CI のジョブですが、どんなジョブでも応用できると思います。 詳しく こないだ Rebuild 152 聴いていたらその会話の中に「Jenkinsおじさん」ってワードが出てきたんですよ。 rebuild.fm Jenkinsをそれなりの規模で使っている人ならお馴染みだと思うんですが、Jenkinsって自由度が高くてジョブの編集も簡単にできるから気をつけないとジョブがカオスな状態に
無料のドメインを取得する - Qiita
最近はドメインも安く取得できるようになりましたので、需要はあまり多くはないかも知れませんが、「無料」で気軽に取得できるという点で、コストコンシャスな方々に一定の需要があると信じて投稿します。 症状と効能 オリジナルドメインで手軽にブログを始めたい（タダで） ネームサーバのテスト用のドメインを一時的に取得したい（タダで） フリーランスの名刺にオリジナルドメインのＵＲＬとメアドを刷り込みたい せっかくAWSが無料試用期間なのにドメイン取得費用を払うのはイヤ とにかくドメイン取得に一銭も払いたくない、という方向けに寄稿します。 無料で取得できるドメイン Freenomからは5種類のドメイン(.tk/.ml/.ga/.cf/.gq)が無料で取得できます。どれを使うかはお好みで。今回は.tkで取得を進めます。 .tkドメインの注意事項 90日間で25アクセス以下の場合は、登録が削除されます。3ヶ月の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「架空の歴史を信じない」。戦時に軍部を批判した皇族、三笠宮さまが注目される理由
現代の数学者を悩ませ続ける「100年前の数学の魔術師」シュリニヴァーサ・ラマヌジャン
新たな国家資格「情報処理安全確保支援士」の試験を2017年4月より実施 サイバーセキュリティ基本法と情報処理促進法の改正受け
Yahoo! JAPANにおけるアジャイル開発の普及戦略 #SPIJapan2016
Google、オープンソースフォント「Noto」がUnicode標準をフルサポートしたことを明らかに
