海外のホテルで就寝中に不審者に侵入されてからはこういうロックを使っているよ、という防犯のお話
栗田哲男 Tetsuo Kurita Photography @tetsuo_tk ドアを外側から開けられなくするロック これは構造がとてもシンプルで小さくていい！旅先のホテルで寝ていたら、夜明け前に窃盗目的の不審者が侵入し、ドア（電子ロック）を開けられたことがあります。それ以来こういうロックを持っていますが、少し大きいので、これ欲しい！ pic.twitter.com/hGyKoMJxdO 2022-02-19 20:00:48 栗田哲男 Tetsuo Kurita Photography @tetsuo_tk 伝統的な暮らしを営む人々などを文化人類学的な側面から捉えながら撮っています。中国語堪能。中国で17年間暮らしていました。香港留学→大学院→上場企業の中国現地法人社長→フリーランスの写真家。雑誌への寄稿多数。アジア映画と古い邦画好き。インスタ@tetsuokurita tetsuo
「みんながやっている」からいい？--中高生が好む診断アプリの罠
「私がFacebook上で、よく使う言葉は？」というアプリがFacebookで大流行した。ニュースフィードがこのアプリであふれかえっていたという人も多いだろう。このアプリは問題があるかないかということも話題となっていた。年末の時期になると、1年間を振り返るこのようなアプリが流行する傾向にあるのだ。 人によって異なる結果を表示するこのようなアプリを「診断アプリ」という。中高生を含む多くのユーザーが好んで利用しているが、診断アプリには危険性はないのだろうか。診断アプリを作成している企業のビジネスモデルとともに、中高生が使う心理について考えていこう。 アクセスを許可する情報を確認しよう 「私がFacebook上で、よく使う言葉は？」は、vonvonの提供する診断アプリだ。利用すると、Facebookに自分が投稿した言葉で1年間を振り返ることができる。執筆時点で159万人以上が利用している。 vo
「銀行から１万４０００件の情報流出」を当事者目線で解説したい
出会い系サイト運営者と繋がりのある方より直接話を聞くことができました。 文才がないながらも出来るだけ当事者側からの目線で解説したいと思います。 先に言いますが、本件は出会い系サイト自身が被害者でもありますので、「出会い系サイトなんて全部サクラサイトだろ?」みたいな先入観をお持ちの方は一旦捨てて頂くと理解しやすいかと思います。真っ当に運営されている出会い系サイトが被害者です。 まず流出したであろう情報とは何なのか?「残高照会ダイヤル」は、契約者が持つ口座の残高や、通帳に「印字されうる」取引明細も音声で知ることができます。例えば 「27-11-27 振込 フグタマスオ *30,000」 「27-11-30 振込 イソノカツオ *10,000」 このような入出金の取引を、音声で知ることができます。 もちろん契約者(契約団体)自身しかアクセスできないはずの情報なわけですが、この残高照会ダイヤルの操
完全に失敗した「テロとの戦い」│映画作家・想田和弘の「観察する日々」
『選挙』『精神』などの「観察映画シリーズ」で知られる映画作家、 想田和弘さんによるコラム連載です。 ニューヨーク在住の想田さんが日々「観察」する、 社会のこと、日本のこと、そして映画や芸術のこと…。 月１回の連載でお届けします。 第34回 完全に失敗した「テロとの戦い」 パリで大規模な「テロ」が起き、世界中で大騒ぎになっている。ベイルートでもほぼ同時にそれに匹敵する大きな「テロ」事件が起きたが、こちらはそれほど大騒ぎになっていない。 市民を無差別に殺傷する「テロ行為」が卑劣なものであり、強く非難しなければならないことは、言うまでもない。巻き込まれて亡くなった方々やご家族は、本当に本当に気の毒だと思う。心から哀悼の意を表したい。 同時に、これをきっかけにさらに「テロとの戦い」が加熱し、報復合戦が激しくなるのかと思うと、悲しさと虚しさにやるせなくなる。 いま確実に言えるのは、９・１１事件以来米
マイナンバー導入でどうなる？ニッポンのセキュリティ、ニッポンの個人情報
個人情報保護法がようやく改正 山本 山本一郎でございます。よろしくお願いいたします。プライバシーフリークというような形で活動を過去4回ほどさせていただいて、ついに個人情報保護法が改正になったでござるという話から聞きたいなと思います。2015年9月3日に成立しまして、2年以内に施行ということで、いろいろ思うところもあると思うんですが、ぜひ、鈴木先生のほうから、お考えを伺えればと。 鈴木 そうですね。施行期日は附則の１条に公布の日から起算して2年を超えない範囲内において政令で定めるとありますけど、まあ2年いっぱいかかるのかな。政令のほかに、委員会規則も作らないとなりませんから。ただ、来年の1月1日に個人情報委員会は一足早くスタートするようです。私がここで注目しているのは立入検査が入るっていうところですかね。 山本 重要なところですよね。どこまで実効性があるのか注目です。 鈴木 ええ。立入検査が
マシなインターネットを作る：malaさんインタビュー
こんにちは。今回はmalaさんのインタビューをお届けします。 malaさんはNHN Japanのエンジニアとして多くのウェブサービスの設計に関わるだけでなく、セキュリティやプライバシの観点から見たアーキテクチャについて、ブログでさまざまな情報や問題提起を発信されています。 特に昨年末に公開されたブログ記事「はてな使ったら負けかなと思っている2011」は、インターネットはどこへ行くかという私のもやっとした問題意識にピッタリとハマる素晴らしい文章でした。あの記事を読んで、これはぜひ一度お会いして、インターネットの現状やエンジニアの役割について、お話を聞いてみたい、と思ったのが今回の企画の発端です。未読の方は、まずそちらからどうぞ。 なお、インタビューは三月末に行われました。無職期間中に公開する予定で、ずいぶん時間がかかってしまいました。文中、私の所属する企業の話も出てきますが、例によってここは
従来のパターンファイル型では防げない？ 最新マルウェア事情と企業セキュリティをシマンテックに聞いてみた - はてなニュース
「標的型攻撃」「新型マルウェア」「情報漏えい」。企業を脅かすセキュリティ脅威への対策が声高に叫ばれていますが、一方でサイバー攻撃の報道も絶えることがありません。ウイルス対策ソフトを入れているはずなのにどうして？ 最近の企業セキュリティってどんな感じ？ はてなのチーフエンジニアと総務部長が、セキュリティソフトベンダーのシマンテックさんに聞いてきました。記事の最後にはプレゼントのお知らせも。 （※この記事は株式会社シマンテックによるPR記事です） エンドポイント、クラウド、モバイル、仮想化、あらゆるセキュリティとバックアップのソリューション | シマンテック Symantec Endpoint Protection (SEP) | 企業向けセキュリティソフト 大西 はてな チーフエンジニアの大西です。今日はセキュリティの勉強ができると聞いてやってきました！ 松田 はてな 総務部長の松田です。今
家入一真氏の影響で高校生や大学生が電話番号＆口座晒しをしている件について考えてみた。 - BAYAREAD ─読書記録と忘備録─
ネット界隈をにぎわす男、家入一真。 ロリポップやJUGEM等のサービスを展開する「株式会社paperboy&co」の立ち上げに始まり、studygift等世間を騒がせてサービスを立ち上げる等、連続起業家として有名な方です。 そんな色々な意味で有名な彼が、またひとつのムーブメントを起こしています。 先日、起業家スーパーカンファレンスというイベントが行われました。 この催しは、学生企業を考えているようなアツい学生の間でどんどんと拡散されていたので、僕のTLにも流れてきました。「俺は起業するぞ！！」って3年ぐらい前からいつもツイートしている同級生がリツイートしていたのでよく覚えています。茂木健一郎さんが好きなので、ちょっと行こうかと思いました。行ってませんが。 イベントには家入さんも出席したのですが、その際に彼が自ら行なっている、ネット上での電話番号＆口座晒しについて触れられたようで、「リスクを
任天堂なんだから、DSで閲覧可能なサイトは安全なんですよね？という質問を受けた。 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
2/20に兵庫県の某小学校PTA交流会にお呼びいただき子供を取り巻くインターネットとその問題点〜親は何をすべきなのか〜というお話をさせていただきました。 子供を取り巻くインターネットとその問題点 via kwout 以前、別の小学校でお話させていただいた際には、 ・ウィルス対策ソフトの更新って必要なの？1年ぐらい「更新しなさい」という表示が出るんだけど、あれを消す方法ないの？ ・子供がよくゲーム機もって出かけるんだけど、ゲーム機でネットできるの？ 等と質問を受けましたが、今回受けたのは、 ・ゲーム機でネットできるって知りませんでした！でも、任天堂なんだから、DSで閲覧可能なサイトは安全なんですよね？ ・子供ではなく口コミサイトをよく見るんだけど、口コミサイトに書かれているリンク先が正しいリンク先か知る方法ある？ の2点。 任天堂信頼されているなぁと、Twitterでこの話を書いた時に言われ
高木浩光さんへ、しっかりしてください - 最速転職研究会
技術者としての良心に従ってこの記事を書きます。俺はセキュリティとプライバシーの人ではなく、JavaScriptとUIの人である。法律の勉強だって自分の生活と業務に関わりのある範囲でしかしないだろう。しかし少なくともJavaScriptやブラウザが絡むような部分については、確実に自分のほうが理解していると思っている。高木浩光さんが、あからさまに間違ったことを書いたり、おかしなことを書いていたりしても、徐々に誰も指摘しなくなってきたと思う。おかしなこと書いていたとしても、非技術者から見たときに「多少過激な物言いだけど、あの人は専門家だから言っていることは正論なのだろう」とか、あるいは技術者から見た時でも、専門分野が違えば間違ったことが書かれていても気付けないということもあるだろう。 もう自分には分からなくなっている。誰にでも検証できるような事実関係の間違い、あるいは、技術的な間違いが含まれてい
FFFTP開発終了で大騒ぎしている人たちへ - OR6 blog
最初に断っておきますが、FFFTP自体は良いアプリケーションソフトウェアだったと思います。UIがWindowsのエクスプローラに倣っていると同時にエクスプローラとはひと目で見分けがつくデザインだったので、使いやすかったはずです。 ぼくもインターネットをはじめたごく最初の頃に使っていました。ほどなくしてWindows自体を使わなくなったので、それ以来触ることはなくなったわけなのですが。 FFFTPは何故開発終了したのか開発者は「開発を継続するためのモチベーションが維持できなくなった」と述べているそうですが、まあ当たり前だと思います。 FFFTPが動作するWindowsとFFFTPが扱うプロトコルであるFTP自体がオワコンだからです。前者については幾ばくかの反論の余地もあるでしょうが、後者については異論は認めません。 「終わった」プロトコルのためのソフトウェアを作り続けるというのは、プログラマ
MobstarWorldのOAuth利用スパムについて - r-weblife
最近、エンジニアとして調子悪いので、他人のブログエントリから復帰のタイミングを探っていきます。 今日はまちゅさんのこのエントリに注目！！ OAuthを悪用したTwitter DMスパムが登場 - まちゅダイアリー(2009-08-01) ■ まず、言っておきたいこと この件は、OAuthのセキュリティ脆弱性の件とは異なる twitterのUIが問題だと思っているので、これでOAuth使ってるとこ全体が悪者扱いされたら会社辞める ■ 整理 「自分のフォロワーにDM送信」する機能がtwitterのAPIで実装されている twitterはユーザーに対して、「MobsterWorld」に自分のアカウントに対して「access and update（←これがScope）」させてもいいか聞いてる ユーザーがallowしちゃうと、「access and update」の機能の一つであるDM送信の機能を「
喪男のまとめ切れない事。
1 名前： ヒサカキ(長野県) 投稿日： 2009/08/23(日) 18:19:37.07 ID:q9z+7+OK http://japan.internet.com/release/36740.html 経済危機の中、多くのユーザーが 個人情報を盗むマルウェアによる影響を受けた PS Japan株式会社 提供元: PR TIMES -今年のこれまでのところ、個人情報や銀行の詳細情報などの機密情報を盗むために作られたマルウェアに 感染させられたコンピュータの数は、昨年の同じ期間と比較して600%増加しました。 -毎日平均37,000のウイルス、ワーム、トロイの木馬、その他のセキュリティ上脅威が出現しており、 その71％がおもに個人情報を盗むために設計されたトロイの木馬です。
「GENOウィルス」がヤバい７つの理由。これはもっと騒がれるべき。 - ヌルめのつぶやき
万博·体育(ManBetX)官方网站-首页 出错啦！该资源不存在，可能的原因为 (错误代码：404)
GENOウイルスまとめ
日本での最初の感染が通販サイトのGENOだったため、２ちゃんねるその他でそう呼ばれました。 このwikiでは2009年4～5月頃に話題となったウイルスを「GENOウイルス」と表記します。 （名前が名前なため、一般的には、攻撃元のURLより「Gumblar」と呼ぶことが多いようです。） これの何が怖いって、普通にホームページを見ただけで感染するから大騒ぎしたのです。 しかし、2009年5月、攻撃元がなくなったため、次第に事態は収束していきました。 2009年10～11月頃、「GENOウイルス」と非常によく似たウイルスが猛威を振るい始めました。 これはKasperskyのウイルスニュースより「Gumblar.X」と呼ばれています。 （似てはいるものの、基本的に「GENOウイルス」とは別物と考えてください。）
中国によるソースコード強制開示報道に踊らされるのはまだ早い - A Successful Failure
読売新聞が中国、ＩＴソースコード強制開示強行へ…国際問題化の懸念と報じたことから、「IT製品のソースコードの開示が強要される」「日本企業は中国から撤退すべきだ」といった極端な拒否反応があちこちで見られる（はてなブックマーク、痛いニュース）。 しかし、実際読売新聞の記事は少々拡大解釈をしている。スラッシュドットのエントリを参考に、もう少し詳しく見てみよう。元ソースは中国部分情報処理のセキュリティ製品に関する強制認証実施の公告であり、昨年12月に読売新聞により正確な解説記事が掲載されている。これを読むと、多くの人が誤解している点が浮かび上がってくる。 【注】本エントリのスコープは中国の強制認証制度に関する正確な情報を伝え、多くの人が誤解している点を正す点にある。中国が信用できるかできないか、ソースコードの流用がなされないか、という懸念に関する議論はスコープ外である*1。 まず第一に、審査対象と
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】 - Windows 2000 Blog
サービス終了のお知らせ
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
shareで落とした割れエロゲのsetup.exe踏んで個人情報が流出される:【2ch】ニュー速VIPブログ(`･ω･´)