Cache Storage がめちゃくちゃ肥大化する問題について調べる | ぴんくいろにっき
Cache Storageがめちゃくちゃ肥大化する問題 TBSのニュースサイト、TBS NEWS DIGがめちゃくちゃブラウザのストレージを消費しているという話がはてブや増田で話題になっています。 TBSのニュースサイトヤバない？ – はてな匿名ダイアリー 同・はてなブックマーク 確かに、手元でも同様の状況を観測できる。 当該サイトのストレージ使用状況 はたして、これは真実なのだろうか。本当に1.4GBも食うことがあるのだろうか…… そんなわけない、ということで調査 まずは再現性を確認するためにChromeのゲストモードで当該のサイトのDevtoolを開いてましょう。すると、StorageのUsageは386MBになっていました。（適当なページを開き、リロードした時点で340MB程度であった） 当該サイトのストレージ割合 上記のスクリーンショットをよく見ていただけるとわかると思いますが、こ
中国偵察気球に通信傍受の能力 米高官
米軍機が撃墜した中国偵察気球に通信監視の能力があることが分かったという/Petty Officer 1st Class Tyler Thompson/US Navy （ＣＮＮ） バイデン米政権は、米戦闘機が４日に撃墜した中国の偵察気球は通信を監視できる電子機器を用いた偵察技術を備えていたと断定した。国務省高官が９日、明らかにした。 撃墜された中国の偵察気球は「信号情報の収集が可能」で、「５大陸４０カ国以上」の上空を飛行してきた偵察気球群の一部だった。同高官によると、気球は中国人民解放軍（ＰＬＡ）とつながりのあるメーカーと共に開発された「偵察を行うための中国の気球群の一部」だったという。 同高官は、気球の米領空内の通過に対する制裁を米国が検討していることを示唆し、「気球の米領空への侵入を支援した中国人民解放軍とつながっている中国企業に対する措置も模索するだろう」と指摘した。米領空への侵入につ
無料の音声編集ソフト「Audacity」が「法執行に必要なデータを収集する」と発表、開発者は「データ収集なしのAudacityのフォーク」に着手
無料で使えるオープンソースの音声編集ソフト「Audacity」が、ユーザーの個人情報を収集・使用する新しい方法についてまとめた「プライバシーポリシー」を公開しました。このプライバシーポリシーによると、Audacityはユーザーのプライバシーを最大限に順守するものの、「法執行、訴訟、当局からの要請があったデータについては収集する」としており、あらゆる種類のデータが収集される危険性があることが明らかになっています。そのため、海外掲示板上では「オンラインアプリケーションが法執行に必要なデータを収集する理由はない」などの否定的な意見が噴出しており、データ収集をしないようなAudacityをフォークするプロジェクトまでスタートしています。 Desktop Privacy Notice | Audacity ® https://www.audacityteam.org/about/desktop-pr
謎のメッセージ 耳をすませてみたら…｜NHK
「ある大きな組織による、偵察行動が、インターネット上で日夜行われている」 ネット上で偶然目にした、情報セキュリティーに関する、ある論文にあった表現です。 最初は、ＳＦ映画のような話だと思いましたが、そこにあった“インターネットノイズ”という言葉が頭にひっかかり、取材を始めました。 インターネットノイズに詳しいという、大手電機メーカーに所属する、ある研究者。交渉の末、「匿名」で、話を聞けることになりました。 この研究者（以下、仮名・木寺さん）によると、インターネットノイズとは、「意図が不明で無害な信号」だと言います。 こうしたノイズがインターネットの中に存在していることは、２０００年に入ってからわかってきました。 例えば、私たちがＷＥＢサイトにアクセスする場合、サーバー（ホームページを表示するために必要となる情報を格納しておくコンピューター）にページを見せて欲しいという内容の信号を送り、それ
【機内でマスク拒否】いい機会なので皆さんに知っていただきたい事 - 安西副操縦士のログブック
スポンサーリンク ども、9月に入って再び仕事が激減している安西さんです。 さて、先日ピーチの機内でマスク着用を拒否した乗客が、緊急着陸の末降機させられるという事例が発生しましたので、ちょっとソレについて書いてみます。 マスク云々はさておき、機内ではいい子にしよう！ あのですね、マスクが非科学的とか機内は換気されてるからダイジョブだとか色々ご意見あるのはわかるんですけど、ハッキリ言ってどうでもいいです。 大事なことは、とにかく機内ではいい子にしてましょう！ということ。 度が過ぎると拘束されますよ？ こんなふうに↓ 皆さん、気をつけましょーねー！ pic.twitter.com/9OSmu76adj — ® (@aviator0716) September 8, 2020 会社によっては、拘束されているあいだトイレにすら行かせてもらえません。どんだけ許しを乞うてもムダです。 お水だけはCAさん
民主主義国にぜい弱性 選挙制度にハッキング危機
What the DNC Hack Says about Cyber-Based Threats to Democracy 民主主義国にぜい弱性 選挙制度にハッキング危機 ハッカーから選挙制度を守るのは簡単ではないが、投票箱をインターネットに接続しないことから始めることが第一歩だ。 by Mike Orcutt2016.08.04 1283 1 1 6月、米国民主党全国委員会（DNC）のメールサーバーが攻撃されていたことがわかった。背後にロシアのハッカーがいたことは広く知られている。今年の大統領選挙への攻撃の結末は現時点で不明だが、ハッカーがどのように選挙に影響を与え混乱させたか、そして国の安定性とセキュリティに傷をつけたかは容易に想像できる。 米国政府はセキュリティの専門家から助言を受けるべきであり、サイバー攻撃の脅威から投票システムを防御するために介入しなければならない。科学技術者で、
中国、政府へのデータ提供義務化＝ファーウェイ問題で米に対抗：時事ドットコム
中国、政府へのデータ提供義務化＝ファーウェイ問題で米に対抗 2019年05月29日14時21分 【北京時事】中国国家インターネット情報弁公室は２８日、中国でネットサービスを運営する内外の企業に政府へのデータ提供を義務付ける「データ安全管理規則」原案を公表した。米企業への規制強化となり、共産党機関紙・人民日報系の環球時報英語版は、米国による通信機器大手・華為技術（ファーウェイ）への禁輸措置を受けた「対抗策」だと報じた。 「ネット空間の主権と安全保障の維持」を目的とするインターネット安全法に基づく原案。「安全保障、社会管理、経済の制御など」を目的に政府がデータを要求した場合、「ネット運営者は提供しなければならない」と明記した。ネット運営者が国外に重要データを移動したりする前に、監督部門の同意を得ることも求めている。 新型コロナ最新情報 日韓関係 米政権
ポンペオの「Huaweiは嘘つき」発言を検証する（遠藤誉） - エキスパート - Yahoo!ニュース
ポンペオ米国務長官は23日、米CNBCのインタビューで「Huaweiは嘘つき」と発言したと日本では報道されている。何を根拠に断言したのか、CNBCの英語の報道を検証したところ、思わぬ事実が見えてきた。 ◆ワシントン共同通信の報道 先ず、日本の多くのメディアが使用している日本の共同通信社のワシントン支局が発信した報道を、そのままここに書く。 【ワシントン共同】ポンペオ米国務長官は２３日、米ＣＮＢＣテレビのインタビューで、中国と主導権を争う高速大容量の第５世代（５Ｇ）移動通信システムを巡り、米国が排除を目指している中国通信機器大手の華為技術（ファーウェイ）が「中国政府と連携していないと、うそをついている」と批判した。 これに先立ち中国の崔天凱駐米大使は２１日、ＦＯＸニュースの番組で、ファーウェイは「ただの民間企業」と強調し、米政府の対応が「貿易の自由な流れを妨げている」と批判しており、ポンペオ
CCleanerの公式ファイルが改ざんされマルウェア入りの状態でダウンロード配布される
PC内の不要なレジストリ項目や一時ファイルなどのデータを削除できるシステムクリーナーソフトの「CCleaner」が、マルウェア入りの実行ファイルを正規のダウンロードサーバーで配布していたことが明らかになりました。CCleanerの開発元のPiriformは、直近1カ月にCCleanerをダウンロード・インストールしたユーザーは、速やかに最新版に更新するよう求めています。 Cisco's Talos Intelligence Group Blog: CCleanup: A Vast Number of Machines at Risk http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html Warning: CCleaner Hacked to Distribute Malware; Over 2.3
ANDROIDSP
例年通りであればサムスンが2025年1月～2月にリリース発表予定の次世代フラッグシップ、Galaxy S25シリーズ。 その最上位モデルとなるGalaxy S25 Ultraのカメラ仕様に関する新リーク情報がでてきました。 サムスン製品のリ...
Dropboxが6800万件超のアカウント情報を流出させていたことが明らかに
By Ian Lamont クラウドストレージサービスのDropboxが、なんと6800万件分ものアカウント情報をハッカーに盗まれていたことが明らかになりました。 Hackers Stole Account Details for Over 60 Million Dropbox Users | Motherboard http://motherboard.vice.com/read/hackers-stole-over-60-million-dropbox-accounts Dropbox hackers stole e-mail addresses, hashed passwords from 68M accounts | Ars Technica UK http://arstechnica.co.uk/security/2016/08/dropbox-hackers-stole-ema
防衛関連団体にサイバー攻撃 文書の外部流出も NHKニュース
防衛関連の団体や企業に対するサイバー攻撃が相次ぎ、少なくとも３つの団体の文書が外部に流出していたことが分かりました。専門家は防衛に関する情報を、比較的セキュリティーの甘い周辺の団体や企業から盗み出そうとしているとみて、警戒を呼びかけています。 その結果、少なくとも防衛に関連する３つの団体が作成した文書が外部に流出した疑いがあり、ＮＨＫが各団体に取材した結果、実際に文書が流出していることが確認されました。 流出が確認されたのは、防衛関連のメーカーが武器など防衛装備品の輸出を進める際の方針について確認した打ち合わせメモや、沖縄県の尖閣諸島などの離島を含む海の研究を行っている団体が、セミナーを開く際に作成した外務省や国土交通省の担当者の名前やメールアドレスが記された名簿などです。 このうち、１つの団体は「機微に触れる情報が外部に流出したことは誠に遺憾で、対応を強化したい」としています。 さらに、
脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 | トレンドマイクロ セキュリティブログ
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
堺市職員が100世帯分の国勢調査情報を一時紛失、不祥事が続くもずさんな管理は変わらず
堺市は2015年9月21日、臨時で国勢調査指導員を務める上下水道局の男性職員が「平成27年国勢調査回答状況確認表」33枚を一時紛失し、所在不明になっていたと発表した。33枚には100世帯分の個人情報（代表者氏名、所在地、世帯員の数）が含まれていた。21日夜に発見され、確認表は職員の手元に戻っているが、丸1日間報告していなかった。 堺市の国勢調査実施本部事務局によれば、男性職員は19日午前2時頃、市内のJR阪和線百舌鳥駅前で、酒に酔った状態で確認表を入れたカバンを近くに置いたまま寝込んでしまった。目覚めた時にカバンがないことに気づいたという。 その後、19日午後5時頃に警察にカバンの盗難届を提出したが、上司には報告しなかった。休暇中に私的行事で上司に会った翌20日午後5時頃に報告し、同日午後7時45分にようやく事務局に報告が上がった。 21日午後6時頃に、市内のJR阪和線鳳駅の駅員がたまたま
AVGの正直な新プライバシーポリシー、収入を得るためにブラウズ履歴などを使用すると明言 | スラド セキュリティ
AVG Technologiesが14日、新しいプライバシーポリシーを発表した。新しいプライバシーポリシーでは、AVG製品やWebサイトが収集したデータのうち個人を特定しないものに限り、収入を得るために使用することを明記している(プレスリリース、 AVGのブログ記事、 Wired UKの記事、 BetaNewsの記事、 The Inquirerの記事)。 新しいプライバシーポリシーの「Why do you collect my data?」の項には個人を特定しないデータの使用目的として「to make money from our free offerings so that we can continue to offer them for free」と記載されており、無料のAVG製品から収入を得ることで継続的な無料提供を可能にするためということのようだ。 使用するデータは広告IDやWe
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
首相キーウ訪問「国会の事前承認を」 立民・泉氏
北朝鮮の“国家支援型”サイバー攻撃グループ、日本を狙う「APT37」と金融機関を標的にする「APT38」 
（真相深層）中国「国家情報法」 米に衝撃 中国通信5社と取引停止 :日本経済新聞
Engadget | Technology News & Reviews
個人情報をぶっこ抜かれる無料アプリの氾濫はどこまで許されるべきでしょうか（追記あり）(山本一郎) - 個人 - Yahoo!ニュース