タグ

2021年9月12日のブックマーク (10件)

  • Amazon Aurora now supports AWS Graviton2-based T4g instances

    Amazon Aurora now supports AWS Graviton2-based T4g database instances. Graviton2 T4g database instances deliver a performance improvement of up to 49% over comparable current generation x86-based database instances. You can launch these database instances when using Amazon Aurora MySQL-Compatible Edition and Amazon Aurora PostgreSQL-Compatible Edition. T4g instances provide a baseline level of CPU

    Amazon Aurora now supports AWS Graviton2-based T4g instances
    T-miura
    T-miura 2021/09/12
  • 設定不備により、Azure Active Directoryの多要素認証が回避される恐れ | LAC WATCH

    デジタルペンテストサービス部の小松です。 近年、リモートワークの推進や組織のゼロトラスト化に伴い、Azure Active Directory(以下、Azure AD)を認証基盤として活用する企業が増えています。Azure ADを活用することで、シングルサインオンによるアカウント管理の簡略化や多要素認証によるアカウントの保護が可能となります。 しかし、Azure ADのセキュリティ設定が適切に行われていない場合、有効にした多要素認証を回避されてしまう恐れがあります。実際にラックが提供するペネトレーションテストでは、Azure ADの設定不備に起因する多要素認証回避の問題を検出しています。 組織のAzure AD管理者は、今一度Azure ADのセキュリティ設定をご確認ください。 設定の確認が必要な組織 記事で取り上げる問題について、該当する可能性がある組織は以下のとおりです。 Micro

    設定不備により、Azure Active Directoryの多要素認証が回避される恐れ | LAC WATCH
    T-miura
    T-miura 2021/09/12
  • "JWT=ステートレス"から一歩踏み出すための考え方

    おはようございます、ritouです。 この話に乗っかっていきます。 3行で ログアウト時にJWTを無効化できない実装は今後脆弱性診断で「OWASP Top 10 2021違反」と指摘されるようになりそう(今も個別にされてるかもしれないけど) JWTは単純なフォーマットなので、ステートレスなセッション管理においてログアウトしたときに文字列自体を無効化できない件は独自エンコード方式(一般的にフレームワークのCookieストアと呼ばれているもの)でも起こり得る 「セッションID vs JWTで内包」 以外にも 「セッションIDをJWTに内包」もあり得る。既存の機能を残しつつ「JWTで武装」する選択肢も考えてみてはどうか。 ステートレスなセッション管理でログアウトの際に文字列自体を無効化できない問題 これは前から言われていますし、駆け出し何とか勢のQiita記事に書かれるぐらいには一般的です。 2

    "JWT=ステートレス"から一歩踏み出すための考え方
    T-miura
    T-miura 2021/09/12
  • お探しのページは見つかりません | 渋谷区ポータル

    お探しのページは移動または削除されたかURLの入力間違いの可能性があります。 正しいURLをご指定いただくか、下記よりご覧になりたい情報をお探しください。

    お探しのページは見つかりません | 渋谷区ポータル
    T-miura
    T-miura 2021/09/12
    lineとかさておき、ガチ勢が本気になれば結構容易に突破できるように思えるが。これそんな突破むずいか?deep fakeや、モデリングした顔で動作つければ突破できるよな?その人の顔の動画一定量あればモデル作れそ。
  • 失敗学の研究者が見た、日本人の「ゼロリスク」信奉

    <「信者」を減らさないと、日の将来は暗い。東京五輪を機に、チャンスとリスクを議論して判断できる日へと変わるべきだ> 人間は何かを行う前に、「チャンス」と「リスク」を秤(はかり)に掛けて判断する。東京五輪では、選手が国民に感動を与えることがチャンスで、試合場の選手団や観客から新型コロナウイルスが広がるのがリスクである。 しかし、テレビや新聞はリスクだけを報道し、秤に掛けるような議論は進まなかった。結局、時間切れで中止にはならず、IOC(国際オリンピック委員会)にいいように引き込まれて大会は始まった。 五輪開催が失敗だったか成功だったかは、閉会式まで分からなかった。たまたま日の金メダルが予想以上に多かったから、JNNの世論調査では「開催してよかった」「どちらかといえばよかった」と思う人が61%になった。 もしも予想以上に少なかったら、五輪はコロナ第5波の主因として失敗の烙印を押され、自民

    失敗学の研究者が見た、日本人の「ゼロリスク」信奉
    T-miura
    T-miura 2021/09/12
    オリンピックは、ゼロリスクの話じゃなくて、リスクとリターン明らかに釣り合ってねえだろ、、、。ただの都民だと、リターンゼロに近くてリスク増えるだけなんで、そりゃぼろくそ言われるわ、。
  • 【北海道】電子レンジ爆発死亡事故 レンジ内からカップ麺の容器が見つかる : 痛いニュース(ノ∀`)

    北海道】電子レンジ爆発死亡事故 レンジ内からカップ麺の容器が見つかる 1 名前:シャチ ★:2021/09/12(日) 09:42:39.14 ID:8E0bv1cC9 北海道北見市のアパートで9月9日、「電子レンジが爆発した」と住人から通報があり2人が死亡した火事で、レンジ内から"カップ麺の容器"とみられる物が見つかったことがわかりました。 この火事は9日未明、北見市のアパートで「電子レンジが爆発した」と住人から通報後、2階の部屋がほぼ全焼し親子とみられる女性2人が死亡したものです。 その後の調べで、居間に置かれていたレンジの中から"カップ麺の容器"とみられるものが見つかったことがわかりました。 レンジ周辺の焼け方が激しい一方、レンジを含め容器は原形が残っていたということです。 警察は、レンジの当時の使用状況や出火原因を詳しく調べています。 https://news.yahoo.co.

    【北海道】電子レンジ爆発死亡事故 レンジ内からカップ麺の容器が見つかる : 痛いニュース(ノ∀`)
    T-miura
    T-miura 2021/09/12
    所詮、500Wとか、1500Wとかなんで、それで爆発しようがねえよな。何に引火したんだろ?
  • コロナで減った外食需要、コメ農家を直撃「ちょっとショックな数字」:朝日新聞デジタル

    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

    コロナで減った外食需要、コメ農家を直撃「ちょっとショックな数字」:朝日新聞デジタル
    T-miura
    T-miura 2021/09/12
    外食需要減ると米の消費減るってロジックわかって人間の取るカロリー一定やろ、、、。他の食材に流れたのか、廃棄なのか、、て気持ち
  • 非常口 on Twitter: "ツイッターでこれ言うとボコられるんですけど、美術館や博物館みたいな、静かにしていなければならず、教養がないとよく分からない空間、どちらかというとストレスに感じる人のが多いでしょ。"

    ツイッターでこれ言うとボコられるんですけど、美術館や博物館みたいな、静かにしていなければならず、教養がないとよく分からない空間、どちらかというとストレスに感じる人のが多いでしょ。

    非常口 on Twitter: "ツイッターでこれ言うとボコられるんですけど、美術館や博物館みたいな、静かにしていなければならず、教養がないとよく分からない空間、どちらかというとストレスに感じる人のが多いでしょ。"
    T-miura
    T-miura 2021/09/12
    合わないなら行かなくて良くね?
  • 財務省北陸財務局からの講演依頼があり得ないくらい失礼だった件|沢渡あまね

    #財務省北陸財務局 ふざけるな。働き方改革の講演依頼、しぶしぶ破格(赤字レベル)で受け、日程調整も事前の細かな質問対応したにもかかわらず、一方的にまん防延長の可能性があるから中止だと。オンラインでやれ。民間が稼ぐ邪魔するな。そういう根性変えるところが働き方改革だろが。つける薬ナシ。 — 沢渡あまね新刊 #バリューサイクルマネジメント #組織変革Lab 主宰 (@amane_sawatari) September 10, 2021 通常、私がこのように団体名を公にした発信をすることはありません。 ですが、税金で運営されている公の機関から受けた迷惑行為ですし、それくらいこの件はあまりに酷い。「アンチパターン」として、かつ今後同様の被害者(民間企業の経営者や個人事業主など)を増やしたくない思いで敢えて公にします。 1.背景2021年6月20日頃、私と一緒に仕事をしているA氏からチャット、「財務省

    財務省北陸財務局からの講演依頼があり得ないくらい失礼だった件|沢渡あまね
    T-miura
    T-miura 2021/09/12
    まあ受ける必要ないっていうのが開示されててええなと思う
  • 高市氏「電磁波で敵基地無力化」 テレビ番組で「一刻も早く」 | 共同通信

    自民党総裁選に出馬表明した高市早苗前総務相は10日のテレビ朝日番組で、弾道ミサイルを相手国領域内で阻止する「敵基地攻撃能力」の保有を巡り「敵基地を一刻も早く無力化した方が勝ちだ。使えるツールは電磁波や衛星ということになる」と述べた。 同時に「向こうから発射の兆候が見えた場合だ。こちらから仕掛けたら駄目だ」と強調。その上で「強い電磁波などいろいろな方法でまず相手の基地を無力化する。一歩遅れたら日は悲惨なことになる」とも語った。

    高市氏「電磁波で敵基地無力化」 テレビ番組で「一刻も早く」 | 共同通信
    T-miura
    T-miura 2021/09/12
    何年ぐらいで実用化、実戦投入されるんやろ、、、。数十年先じゃねって感じあるわ。ハッキング大国目指しますとか国防として電子戦にガッツリ力入れますの方がまだ話わかる