[B! web][security] TZKのブックマーク

マシなインターネットを作る：malaさんインタビュー

こんにちは。今回はmalaさんのインタビューをお届けします。 malaさんはNHN Japanのエンジニアとして多くのウェブサービスの設計に関わるだけでなく、セキュリティやプライバシの観点から見たアーキテクチャについて、ブログでさまざまな情報や問題提起を発信されています。特に昨年末に公開されたブログ記事「はてな使ったら負けかなと思っている2011」は、インターネットはどこへ行くかという私のもやっとした問題意識にピッタリとハマる素晴らしい文章でした。あの記事を読んで、これはぜひ一度お会いして、インターネットの現状やエンジニアの役割について、お話を聞いてみたい、と思ったのが今回の企画の発端です。未読の方は、まずそちらからどうぞ。なお、インタビューは三月末に行われました。無職期間中に公開する予定で、ずいぶん時間がかかってしまいました。文中、私の所属する企業の話も出てきますが、例によってここは

TZK 2013/12/17

リンク

家入一真氏の影響で高校生や大学生が電話番号＆口座晒しをしている件について考えてみた。 - BAYAREAD ─読書記録と忘備録─

ネット界隈をにぎわす男、家入一真。ロリポップやJUGEM等のサービスを展開する「株式会社paperboy&co」の立ち上げに始まり、studygift等世間を騒がせてサービスを立ち上げる等、連続起業家として有名な方です。そんな色々な意味で有名な彼が、またひとつのムーブメントを起こしています。先日、起業家スーパーカンファレンスというイベントが行われました。この催しは、学生企業を考えているようなアツい学生の間でどんどんと拡散されていたので、僕のTLにも流れてきました。「俺は起業するぞ！！」って3年ぐらい前からいつもツイートしている同級生がリツイートしていたのでよく覚えています。茂木健一郎さんが好きなので、ちょっと行こうかと思いました。行ってませんが。イベントには家入さんも出席したのですが、その際に彼が自ら行なっている、ネット上での電話番号＆口座晒しについて触れられたようで、「リスクを

TZK 2013/08/10

リンク

任天堂なんだから、DSで閲覧可能なサイトは安全なんですよね？という質問を受けた。 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）

2/20に兵庫県の某小学校PTA交流会にお呼びいただき子供を取り巻くインターネットとその問題点〜親は何をすべきなのか〜というお話をさせていただきました。子供を取り巻くインターネットとその問題点 via kwout 以前、別の小学校でお話させていただいた際には、・ウィルス対策ソフトの更新って必要なの？1年ぐらい「更新しなさい」という表示が出るんだけど、あれを消す方法ないの？・子供がよくゲーム機もって出かけるんだけど、ゲーム機でネットできるの？等と質問を受けましたが、今回受けたのは、・ゲーム機でネットできるって知りませんでした！でも、任天堂なんだから、DSで閲覧可能なサイトは安全なんですよね？・子供ではなく口コミサイトをよく見るんだけど、口コミサイトに書かれているリンク先が正しいリンク先か知る方法ある？の2点。任天堂信頼されているなぁと、Twitterでこの話を書いた時に言われ

TZK 2013/03/16

リンク

GENOウイルスまとめ

日本での最初の感染が通販サイトのGENOだったため、２ちゃんねるその他でそう呼ばれました。このwikiでは2009年4～5月頃に話題となったウイルスを「GENOウイルス」と表記します。（名前が名前なため、一般的には、攻撃元のURLより「Gumblar」と呼ぶことが多いようです。）これの何が怖いって、普通にホームページを見ただけで感染するから大騒ぎしたのです。しかし、2009年5月、攻撃元がなくなったため、次第に事態は収束していきました。 2009年10～11月頃、「GENOウイルス」と非常によく似たウイルスが猛威を振るい始めました。これはKasperskyのウイルスニュースより「Gumblar.X」と呼ばれています。（似てはいるものの、基本的に「GENOウイルス」とは別物と考えてください。）

TZK 2009/05/13

リンク

中国によるソースコード強制開示報道に踊らされるのはまだ早い - A Successful Failure

読売新聞が中国、ＩＴソースコード強制開示強行へ…国際問題化の懸念と報じたことから、「IT製品のソースコードの開示が強要される」「日本企業は中国から撤退すべきだ」といった極端な拒否反応があちこちで見られる（はてなブックマーク、痛いニュース）。しかし、実際読売新聞の記事は少々拡大解釈をしている。スラッシュドットのエントリを参考に、もう少し詳しく見てみよう。元ソースは中国部分情報処理のセキュリティ製品に関する強制認証実施の公告であり、昨年12月に読売新聞により正確な解説記事が掲載されている。これを読むと、多くの人が誤解している点が浮かび上がってくる。【注】本エントリのスコープは中国の強制認証制度に関する正確な情報を伝え、多くの人が誤解している点を正す点にある。中国が信用できるかできないか、ソースコードの流用がなされないか、という懸念に関する議論はスコープ外である*1。まず第一に、審査対象と