Unified ID 2.0がIDソリューションの業界標準となるまでの布石とは[インタビュー] - Exchangewire Japan
サードパーティCookie廃止を受けて注目が高まるIDソリューションの中でも、オープンソースとして提供し、第三者機関の設立を通じて業界標準となることを目指しているのが、The Trade Desk社が提供するUnified ID 2.0だ。この事業モデルを採用するに至った経緯や日本市場での普及の見通しを含めて、同社の見解を聞いた。 （聞き手：ExchangeWire JAPAN 長野 雅俊） オープンインターネットのためのIDソリューション ―自己紹介をお願いします。 The Trade Desk Japan 株式会社にて、主にSSPや媒体社との接続を担当するInventory Partnershipという部署のディレクターを務める白井好典と申します。接続先には、モバイルやデスクトップそして当社が強みとするコネクテッドテレビを始めとするOTT関連に加えて、デジタル屋外広告（DOOH）関連事
中国でVPNの利用は違法なのか再考する
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 中国には「グレートファイアウォール」（GFW）と呼ばれるインターネットの制限がある。中国国内から「Google」「YouTube」「X」（旧Twitter）などのグローバルサービスにアクセスするには、仮想私設網（VPN）などを使って「壁越え」をする必要がある。しかし、VPNソフトウェアの販売が原因で逮捕されるケースが頻繁に報じられており、使用しただけで逮捕されることもまれにある。 2024年もVPNソフトウェアの販売で逮捕されたニュースがあり、他にも4年前にVPNソフトウェアを利用したことが発覚し、警察の取り調べを受けたという報道もあった。一方で、Xなどのプラットフォームでは多くの中国在住と思われるアカウントがVPNを利用している様子が
PPTP/L2TPプロトコルは非推奨に ～将来バージョンのWindows Serverで削除へ（窓の杜） - Yahoo!ニュース
米Microsoftは10月8日（現地時間）、将来バージョンの「Windows Server」でPPTPとL2TPプロトコルを廃止すると発表した。より安全で効率的な代替策であるSSTPとIKEv2への移行が推奨されている。 【画像】VPN接続で用いられるプロトコル PPTP（Point-to-Point Tunneling Protocol）とL2TP（Layer 2 Tunneling Protocol）は、いずれもVPNで長年用いられてきたプロトコルだ。しかし、サイバー脅威の高度化に伴い、これらのプロトコルではデータ保護に必要な強固なセキュリティを提供することが難しくなってきている。 そのため、PPTPとL2TPは非推奨化される。もはや積極的に開発される機能ではなくなり、将来のリリースで削除される可能性がある。すぐに削除されることはないが、機能に依存した開発や運用は推奨されない。今から
WSL を使用したネットワーク アプリケーションへのアクセス
ネットワーク アプリと WSL を使用する場合に注意すべき考慮事項がいくつかあります。 既定では、WSL は NAT ベースのアーキテクチャを使用します。最新の機能と改善点を取得するには、新しいミラー化されたネットワーク モードを試してみることをお勧めします。 IP アドレスを特定する WSL を介して実行される Linux ディストリビューションの実行に使用される IP アドレスを特定する場合に、考慮すべき次の 2 つのシナリオがあります。 シナリオ1: Windows ホストの視点から、WSL2 経由で動作している Linux ディストリビューションの IP アドレスにクエリを実行し、Windows ホスト上のプログラムがディストリビューション (インスタンス) 内部で動作しているサーバー プログラムに接続できるようにする。 Windows ホストでは次のコマンドを使用できます。 ws
DNS検索コマンドdugの紹介 | IIJ Engineers Blog
Haskellコミュニティでは、ネットワーク関連を担当。 4児の父であり、家庭では子供たちと、ジョギング、サッカー、スキー、釣り、クワガタ採集をして過ごす。 技術研究所開発室の山本(和)です。私は、同僚の日比野と一緒にDNSのフルリゾルバ(キャッシュサーバ)の実装を進めています。このフルリゾルバの名前は bowline と言います。結びの王様である「もやい結び」から名付けました。 サーバの bowline に加えて、検索コマンドである dug も実装しています。DNSに詳しい方なら分かると思いますが、 dig コマンドに似せた名前を選びました。(もちろん、DIGDUGという名作を意識しています。) 今回は、 DNS検索コマンド dug の使い方について説明します。dugコマンドをインストールする一番簡単な方法は、githubからバイナリをダウンロードすることです。Intel Linux 用
便利だけど煩わしい？ 「よくある4つのITアラート」への対応方法
IT環境の管理者（以下、管理者）がITアラートから把握できる情報は、実際に起こっている現象のほんの一部だ。水面下にはもっと大きなものが潜んでいる可能性がある。 管理者が、データセンターで稼働しているITインフラを実際に見たり触ったりする機会はほとんどないだろう。だが、それらのコンポーネントを通じて管理者は、サーバ障害やディスクリソース不足、ネットワークの混雑など、外部からは確認できない問題に悩まされる可能性がある。 何か問題が起きて、ユーザーが必要なリソースにアクセスできなくなったら、サービスデスクに連絡が来るだろう。しかし、そのときになって初めて問題に気付くようでは事態は手遅れになっている可能性がある。組織は、傾向分析を使用して、問題が発生したとき（または問題が発生する前）にそれを検出できるアラートを設定する必要がある。こうしたアラートを電子メール、テキストメッセージ、またはそれ以外の方
国内でも相次ぐSNSの乗っ取り、原因は2要素認証の無効化と怖いマルウエア
2024年に入ってから、米Google（グーグル）傘下のセキュリティーベンダー米Mandiant（マンディアント）や、ネットワーク機器ベンダー米Netgear（ネットギア）、韓国現代自動車の海外拠点、米証券取引委員会などがそれぞれ運営するSNS「X（旧Twitter）」のアカウントが乗っ取りの被害に遭っている。国内でも、講談社やBS朝日が運営するXアカウントが2024年に入ってから乗っ取られた。X以外にも、オンワードホールディングス傘下のバレエ用品メーカーのチャコットやサンシャインシティ、マッサージ機器メーカーのアテックスが米Meta（メタ）のSNS「Facebook」「Instagram」のアカウントを乗っ取られたことを明らかにしている。 トレンドマイクロの調査では、2024年3月時点で同年に発生したSNSアカウント乗っ取り被害が、2023年1年間の被害件数を超えたという。なぜ最近になっ
公式SNSはやるだけムダ。売上にはほとんど影響しません
京都大学出身。2014年まで、株式会社beBit（デジタル分野のコンサルティングファーム）にて事業責任者を務める。DX・デジタルマーケティング支援に特化した「株式会社Media Theater」創業・代表取締役。また、日本とシリコンバレーを拠点にEdTech企業「RISU」を経営。大手金融機関から消費財・インターネット起業まで、幅広い業界へのデジタルマーケティング支援を経験。デジタルマーケティングにとどまらず、事業レイヤーに踏み込んだコンサルティングを得意とする。 DX沼からの脱出大作戦 DX沼にハマって苦しむ現場の方へ バックナンバー一覧 巷では「DX」「DX」の大合唱が呪文のように続いています。しかし現場からは、「仕事が増えただけで売上はなかなか上がらない」という悲鳴が聞こえてきます。そんな悲劇を解決すべく、1000社以上の問題を解決してきたITコンサルタント・今木智隆氏が書き下ろした
Reactは悪い意味でも現在のjQueryだし、それを受け止めないと前に進めないということ
HTMXのCEOに就任したので[1]、記念に記事を書きたいと思います。 HTMXサイトのエッセイ[2]はどれも珠玉の出来で評判ですが、それらを読んでもわかるとおり、HTMXは「Webはこうあるべき」という主義主張のあるライブラリです。その主義主張のかなり初歩的な前提を書きたいと思います。 Reactはなぜだめか、という話です。 21日追記 ちょっと誤解が生じているために書き足しますが、Reactのパフォーマンス(及びそれ以外のこと)への批判というのはHTMX固有のものではありません。SvelteやSolidJSといった新興JSフレームワークやRails等の非JS WEBフレームワーク、SSG開発者たち、それからReact開発者たち自身といった多様なWEB開発者たちに共有されている見方です。この記事の最後の方でReact批判記事のリンク集を引用していますが、そういった多様なバックボーンの人た
「DNS」「DHCP」「IPAM」をまとめた「DDI」とは何か？ なぜ必要なのか
関連キーワード IT部門 | ネットワーク | ネットワーク管理 | ネットワーク監視 ネットワーク内のデバイスを管理するには、単にIPアドレスを割り当てるだけでは不十分だ。クラウドサービスやIoT（モノのインターネット）の利用が増加傾向にある中で、企業のネットワークは複雑化している。そのネットワークと、ネットワーク内のデバイスを管理する仕組みが重要になってきた。 IPアドレスベースのネットワーク管理を合理化するためには、「DNS」（Domain Name System：ドメインネームシステム）、「DHCP」（Dynamic Host Configuration Protocol：動的ホスト構成プロトコル）、「IPAM」（IP Address Management：IPアドレス管理）といったネットワークのプロトコルやシステムが欠かせない。以上3つを総称した用語が「DDI」だ。 DDIのそれ
「DNSに対する最悪の攻撃」 DNSSEC設計の根幹に関わる脆弱性「KeyTrap」が見つかる
「DNSに対する最悪の攻撃」 迅速なパッチ適用を推奨 ATHENEによると、KeyTrapを悪用した場合、単一のDNSパケットが結果的にCPUの使い果たしを誘導し、「Google Public DNS」やCloudflareのDNSなど広く使われているDNS実装やパブリックDNSプロバイダーを全て停止させることが可能だ。発表によると「BIND 9」を16時間ダウンさせたとされている。なお、この欠陥は「CVE-2023-50387」として特定されている。 この攻撃はインターネットの基本的な機能に深刻な影響を与え、世界中のWebクライアントの大部分が利用不能になる可能性がある。主要なDNSベンダーはこの攻撃を「これまでに発見されたDNSに対する最悪の攻撃」と呼んでおり、状況の重大さが指摘されている。 KeyTrapを悪用するサイバー攻撃者は、DNSSECを検証するDNSリゾルバを利用する全ての
セキュリティを無効化するマルウェアが333％増加 防御回避は“常識”になっている
セキュリティを無効化するマルウェアが333％増加 対処法はあるか？ Picus Red Report 2024は2023年1～12月の期間における商用またはオープンソースソフトウェア脅威インテリジェンスサービス、セキュリティベンダーおよび研究者、マルウェアサンドボックス、マルウェアデータベース、フォーラムなどから得られた66万7401個のユニークなファイルを分析した結果をまとめたものだ。そのうち61万2080個（92％）が悪意のあるファイルとして分類され、計775万4801件のアクションが抽出され、マルウェアごとに平均13件の悪意のあるアクションが抽出されている。 Picus Securityの共同設立者でありPicus Labsの副社長を務めるスレイマン・オザルスラン氏は「Hunter-killerはセキュリティツールを回避するだけでなく、積極的にダウンさせるように設計されている。サイバ
安全なウェブサイトの作り方 - 1.4 セッション管理の不備 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
安全なウェブサイトの作り方 - 1.4 セッション管理の不備 概要 ウェブアプリケーションの中には、セッションID（利用者を識別するための情報）を発行し、セッション管理を行っているものがあります。このセッションIDの発行や管理に不備がある場合、悪意のある人にログイン中の利用者のセッションIDを不正に取得され、その利用者になりすましてアクセスされてしまう可能性があります。この問題を悪用した攻撃手法を、「セッション・ハイジャック」と呼びます。 また、推測や盗用以外に、セッション管理の不備を狙ったもう一つの攻撃手法として、「セッションIDの固定化（Session Fixation）」と呼ばれる攻撃手法があります。悪意ある人があらかじめ用意したセッションIDを、何らかの方法（脚注1）で利用者に送り込み、利用者がこれに気付かずにパスワードを入力するなどしてログインすると起こりうる問題です。悪意のある
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
正規通信との区別はほぼ不可能な「偽のMicrosoftメール」に注意、「従来のセキュリティでは認識しにくい」のはなぜ？ 対策は？
「Microsoft Edge」の現行組み込みPDFリーダー廃止が2025年初頭に延期（窓の杜） - Yahoo!ニュース
ハッキング大会「Pwn2Own」で陥落した「Firefox」、即座にセキュリティ更新を実施／深刻度「Critical」、「Firefox 124.0.1」「Firefox ESR 115.9.1」へのアップデートを
Windows版「Google Chrome」の自動更新機能が新バージョンへ、パスの変更に注意／
人間の脳を模倣した？「ニューラルネットワーク」とは何か。 ｜ SiTest (サイテスト) ブログ
無料のメールソフト「Thunderbird 115.6.1」が公開 ～不具合を修正／「comcast.net」でOAuth2のサポート開始、CPU使用率が高くなる問題の修正など
Element: focusout イベント - Web API | MDN
