フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『
複数のAppleIDの2ファクタ認証を１台のiOS端末+Macで行う方法 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 開発用AppleIDの2ファクタ認証が必須に 2019年2月27日から、Appleの開発者アカウント（オーナーアカウント）に、２ファクタ認証が必須となります。 1つのMacと１つのiOSデバイスで、しかも開発者アカウントのAppleIDが普段のIDと同じ場合は何も問題はありませんが、普通は開発用のアカウントは普段使いのIDとは別のAppleIDになっていることでしょう。 対策として、Macで複数アカウントを作成してそれぞれ別のAppleIDでiCloudにログイン、ログインの度にそのアカウントに切り替えて認証しても良いのですが、Macが
TCP BBR な ShadowsocksR サーバを構築・設定する (Raspberry Pi関連設定なども) - Qiita
TCP BBR な ShadowsocksR サーバを構築・設定方法。なお他のメジャーディストリビューションについてはたくさん情報があるので、Raspiberry Pi を使っての構築・設定方法を記載しているが、普通のディストリも同様の方法で設定できると思う。Linux 触った経験がある人なら、さくっと設定可能。 最近の Raspbian OS 最近の Raspbian OS の Linux カーネルは 4.9 以降なので、簡単に 輻輳制御の新アルゴリズム TCP BBR の導入が出来るようになった。 teddysun さんのスクリプト経由で BBR を入れる https://github.com/teddysun/across/raw/master/bbr.sh を使うことで、環境を判別して自動でインストール ＆ 設定してくれる。Linux 4.9 以前でカーネルが古いが、新しいカーネル
nginx＋ngx_luaで証明書動的読み込みの常時HTTPS用リバースプロキシを手軽に立ててみる - Qiita
Google Chrome 68 による非 HTTPS サイトの Not secure（保護されていません）警告待ったなし！の今頃になってこの記事を出すのもどうかとは思うのですが、 nginx＋ngx_lua を使って（実際には OpenResty を導入するのがお手軽） 静的な設定ではなく、動的に SSL/TLS 証明書を読み込む形の SSL/TLS ラッパー兼リバースプロキシを手軽に立ててみる ということを（今更ながら）やってみます。 なお、想定している環境・状況等は、 ドメイン名（FQDN）はそこそこたくさんある（数百～）が、万単位までは行かない アクセス数（PV）はそれほど多くない（リバースプロキシをたくさん立てないといけない状況ではない） Let's Encrypt などを使って証明書を自動更新している／したい 但し、証明書の発行はある程度人手でコントロールしたい（「初回アクセス
Rails4のCSRF対策で「Can't verify CSRF token authenticity」エラー - Qiita
Rails4だとCSRF対策が非常に優秀です。 デフォルトで「ApplicationController」には「protect_from_forgery with: :exception」の記述があります。 CSRFの仕組みについては以下の記述が参考になります。 ★RailsのCSRF対策の仕組みについて http://shindolog.hatenablog.com/entry/2014/09/01/013840 また、「protect_from_forgery」については以下の記述が参考になります。 ★Rails 4.0だとCSRFトークンでエラーになる http://qiita.com/naoty_k/items/b40b13735fd7f06f8cb7 そしてこちらですが、安易な「a」タグや外部のサイトからの接続の際に「Can't verify CSRF token authent
通信系のデバッグには Charles が便利 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに Charles を使うと PC 上に HTTP プロキシを立てて端末の通信をキャプチャし、リクエストやレスポンスの内容を覗いたり書き換えることが出来る。類似のソフトウェアとして Wireshark や Fiddler, Paros がある。 アプリの開発をしていてよくあるのは、APIがスタブで固定値しか返してくれない、異常系エラーのデバッグがやりづらい、という場面だが、Charles なら通信を好きに値を書き換えられるのでこれらに簡単に対処することができる。 Charles は Java アプリなので OS X だけでなく W
Volley でオレオレ証明書の検証スキップ - Qiita
業務で Android アプリを作成していると development (開発) サーバなどで所謂独自 (オレオレ) 証明書を使っていることがよくある。普通に HTTPS アクセスしに行くと SSLHandshakeException がスローされ失敗する。その為証明書検証をスキップして接続する必要が出てくる。当然本番環境ではそのような SSL 証明書は使用されないので、開発環境の為だけの 本来の開発と関係ない作業 をやらされるのが辛い。手っ取り早くやっつけたいところだ。 Volley でどうやるのか分からなかったので調べてみた。Volley.newRequestQueue() に詰める HurlStack インスタンスに対してオレオレ証明の検証をスキップする SSLSocketFactory を詰めるといいようだ。 private static SSLSocketFactory getA
tunnelblick を使った画面共有の設定メモ - Qiita
接続する側、される側macの設定 参考 http://matome.naver.jp/odai/2133218146563100601) 接続される側の vnc:// から始まるアドレスをメモしておいて自宅へ 以下接続する側（自宅）macの設定 tunnelbrick install https://code.google.com/p/tunnelblick/wiki/DownloadsEntry#Tunnelblick_Stable_Release Mavericks 用は beta https://code.google.com/p/tunnelblick/wiki/DownloadsEntry#Tunnelblick_Beta_Release tunnelbrick 設定 起動してウィザードに従い、「設定ファイル有り」「OpenVPN形式 (.ovpn)」を選択 client.ovp
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android 9(Pie)でHTTP通信を有効にする - Qiita
仮想通貨を扱うサービスが最低限するべきなセキュリティ対策 - Qiita