ayokuraのブックマーク - はてなブックマーク

TechCrunch

Webflow, a web design and hosting platform that’s raised over $330 million at a $4 billion valuation, is expanding into a new sector: marketing optimization. Today, Webflow announced that it acq

ayokura 2022/03/31

リンク

富士山写真の最優秀賞に「合成」指摘　「満月撮れない」：朝日新聞デジタル

","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

ayokura 2020/06/17

リンク

脳活動だけでロボットを操作する「bスポーツ」を体験。「Brain-machine Interface」がゲームを変える

脳活動だけでロボットを操作する「bスポーツ」を体験。「Brain-machine Interface」がゲームを変えるライター：林佑樹少々前の話になるが，2020年2月15〜16日の2日間，茨城県つくば市で「Tsukuba Mini Maker Faire 2020」が開催された。Maker Faireとは，世界各地で行われているモノづくりの祭典で，自分で好きなモノを作り，第三者とその楽しさを共有する「Maker」が多く集まり，技術展示を行うイベントだ。出展に個人，法人などの区別はなく，実際に今回のイベントでも，研究機関による出展も多く見られた。一見，ゲームには関係なさそうなイベントに思えるが，産業技術総合研究所ニューロテクノロジー研究グループの長谷川良平氏による「b（BRAIN）スポーツ」という展示は，ゲーマーの関心を呼びそうな内容だったのでレポートしたい。 bスポーツの展示では

ayokura 2020/03/22

リンク

Register of Commission expert groups and other similar entities

ayokura 2019/09/13

リンク

OIDC Client Initiated Backchannel Authentication Flow (CIBA)とは - 詳細もとい感想編 - r-weblife

ritouです。前に概要編を書きました。 ritou.hatena blog.com この続き、具体的なリクエスト/レスポンスについてはこの記事に書いてあるじゃん。もうこれ読めばいいのでは? ｽﾔｧ...としばらく過ごしてました。 qiita.com そして先日、OpenID TechNightというイベントのLTでCIBAのお話があり、前半の内容と関連するとして概要編のリンクを載せてもらいました。 speakerdeck.com Qiitaの記事でパラメータの説明などは詳しく書いてあるので似たようなこと書くのやめて、開発者視点から見た感想にしようと思い重い腰を上げました。で、仕様はこちらです。 openid.net 寝かせておいたらCore 1.0 draft-02になってる！概要編とのつながりを大事にして、まずは3つのモードの実装面の違いを見ていきましょう。 1. Poll mo

ayokura 2019/03/04

CIBAの記事うれしいです！深く考えず、id_token_hintいいなと思っていましたが、キーローテーション等確かにううむってなります……。そしてユースケースがやっぱり課題になるんですね……。そしてスライド紹介感謝です

リンク

Fake SNIという提案仕様について - ASnoKaze blog

SNIを用いた通信のブロッキング及び、「Encrypted SNI拡張」のブロッキングについてはIETFのTLS WGでも話題となりました（(TLS) SK filtering on SNI, blocking ESNI）。 Encrypted SNIはSNIを暗号化する一方で、ClientHelloにencrypted_server_name拡張をつけます。そのため、経路上の観測者はEncrypted SNIが使われていることを検知できます。それを回避するために、ニセのSNIをつける「Fake Server Name Indication」というdraftが提出されています。初版のdraftであり、これから議論のあるところだとは思うが、とりあえず面白そうなので読んでみる。 Fake SNI Fake SNIを利用するサービスは事前に、偽のホスト名を公表します。DNSを利用することを想

ayokura 2019/02/21

完全ランダムなのかな（そして本来の接続先は暗号化された形で渡す）、と思って読み進めたら、DNSでなんとかするかんじなのか……。まあ、CDNとか考えるとそうなっちゃうか……。

リンク

PINとパスワードは何が違う？　意外と知らない「知識認証」のハナシ

PINとパスワードは何が違う？　意外と知らない「知識認証」のハナシ：今さら聞けない「認証」のハナシ（1/4 ページ）ほとんどの人が日常的に行っている、ログイン、サインインなどの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。連載：今さら聞けない「認証」のハナシ専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介します。執筆は、業務用の「トークンレス・ワンタイムパスワード」認証サービスを提供する認証セキュリティ専門

ayokura 2019/02/21

わかりやすい。銀行のpinはその通りなんだけど、自動振替をネットで設定するとき、なぜか暗証番号要求されたりするのが辛いところ……

リンク

【セキュリティニュース】Adobe、10月2日に「Acrobat/Reader」の定例外アップデートを予定 - 前回更新から2週間足らず（1ページ目 / 全1ページ）：Security NEXT

Adobe、10月2日に「Acrobat/Reader」の定例外アップデートを予定 - 前回更新から2週間足らず Adobe Systemsは、「Adobe Acrobat」「Adobe Reader」のセキュリティアップデートを10月2日にリリース予定であることを明らかにした。深刻な脆弱性へ対処するため、「Windows」「macOS」向けのアップデートを提供するもの。重要度は3段階中もっとも高い「クリティカル（Critical）」。脆弱性の悪用は確認されていないという。適用優先度は、3段階中2番目で、30日以内のアップデートを目安とする「2」となる見込み。同社は、9月19日にも各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」以外のスケジュールでリリースし、7件の脆弱性へ対処したばかりだった。