タグ

2019年3月5日のブックマーク (17件)

  • ランダムな文字列っぽい「ji32k7au4a83」というパスワードが大量のユーザーに使われていた理由とは?

    by www.shopcatalog.com ユーザー認証などに使用するパスワードは外部から推測しにくいものが推奨されており、意味の通らない英字や数字の組み合わせはほかの人とパスワードがかぶりにくく、セキュリティが高いと思われがちです。しかし、エンジニアのRobert Ou氏は「ji32k7au4a83」という一見意味の通らないパスワードが多くの人に使われていることを発見し、「なぜこのようなランダムに見える文字列がたくさんの人に使われているのか?」という謎についてTwitterで発信しました。 Fun thing I learned today regarding secure passwords: the password "ji32k7au4a83" looks like it'd be decently secure, right? But if you check e.g. HIB

    ランダムな文字列っぽい「ji32k7au4a83」というパスワードが大量のユーザーに使われていた理由とは?
    cubed-l
    cubed-l 2019/03/05
  • AWS、侵入テスト申請やめるってよ - とある診断員の備忘録

    先日twitterを見ていたら、こんなつぶやきを拝見して、個人的に侵入テスト申請には色々思い入れのある身であるため、ビックリした「とある診断員」です。 あれ?AWSの侵入テスト申請いらなくなりました? pic.twitter.com/Z6ULU10SMy— 三ツ矢 ◎=3 (@328__) March 1, 2019 このブログでもとりあげましたが、今までAWSはペネトレーションテストや脆弱性診断などを実施する際に、AWS側への事前の申請が必要だったのですが、今回ポリシーの変更があったらしくどうやら不要になったようです。 ということで、私も自分で確認をしてみました。 Penetration Testing - Amazon Web Services (AWS) 現在日語版サイトは、翻訳が間に合ってないようでまだ更新されてないようですが(2019/3/5確認)、英語版の方は記載内容がガラリ

    AWS、侵入テスト申請やめるってよ - とある診断員の備忘録
    cubed-l
    cubed-l 2019/03/05
  • 「おまえ、noteぐらいやっとけよ」と若者に煽られる選ばれし者の記憶|山本一郎(やまもといちろう)

    母校、慶應義塾中等部は、部活棟こそ無くなったものの31年前私が通っていたころと変わらぬオンボロぶりでありました。 いや、校舎はボロくてもいいんですよ。 学ぶ諸君が楽しく中学時代を送ることさえできれば。 私はあまり楽しい中学生生活を送りませんでした。 数学研究会に入りオタク道を進む傍ら、草野球をやり、ゲームセンターに寄り道する日々。いまでこそ、かつての先輩同窓後輩はFACEBOOKに溢れ、日々仕事に家庭に活躍される皆さんがたと昔日を惜しむかのような交流をさせてもらっていますけれども、私は慶應義塾中等部が好きではなかったのだよ。 46歳になったいまようやく中学生時代の自分を客観視できますが、自分のしたいことを、全部はできない、誰からも理解されていないという、悶々とした日々を送っていたのです。 学校なんて燃えればいいのに。 先生もクラスメートも、みな死んでしまえばいいのだ。 このようなイケてない

    「おまえ、noteぐらいやっとけよ」と若者に煽られる選ばれし者の記憶|山本一郎(やまもといちろう)
    cubed-l
    cubed-l 2019/03/05
  • トレンドマイクロの漫画村Coinhive実演に不正疑惑

    Hiromitsu Takagi @HiromitsuTakagi 海賊版(狭義の)サイト対策はけっこうだけども、出版広報センターのこれ shuppankoho.jp/damage/tokuset… には全く賛同できないどころか、害悪であると糾弾していかなければならない。ありもしないサイバーセキュリティの脅威を盛って青少年を脅す虚偽のキャンペーン。セキュリティ関係者は許すな。 pic.twitter.com/OjM4wGaLHw 2019-02-21 22:51:27

    トレンドマイクロの漫画村Coinhive実演に不正疑惑
    cubed-l
    cubed-l 2019/03/05
  • 現実とは無関係に「体感治安」だけを悪化させる流言飛語がTwitter上で流布している現象の研究について

    須藤玲司 @LazyWorkz 在日日人。20↑成人済おたく。性自認は男性。SFファン。DJ&VJ引退。鉄壁の情報処理師。にわか旅人。海外ニュース掘り師初級。 引用ツイは独り言、いいねは目印。座右の銘「それどこ情報よ」 「考えろ、感じたら」 「弱くなければオタクにはならない。優しくなければオタクでいる資格がない」「人にはやさしく データはただしく」 twilog.org/LazyWorkz 須藤玲司 @LazyWorkz もし事実ならとんでもなくひどい話。 でもこの書き方だと、「ブティックで試着室で消えた女性が中東でダルマで発見された」とほとんど同じ、あまりに典型的な都市伝説の広め方なので、もしも事実で注意喚起が目的ならば、伝え方を根的に変える必要があると思います。 twitter.com/koumizusawa/st… 2019-03-03 07:42:40

    現実とは無関係に「体感治安」だけを悪化させる流言飛語がTwitter上で流布している現象の研究について
    cubed-l
    cubed-l 2019/03/05
  • ダウンロード違法化拡大、反対意見は「一部の権利者の意向」 権利者団体・CODAが意見表明

    権利者の許可なくアップロードされたコンテンツを、違法と知りながらダウンロードすることを、私的利用であっても違法とする範囲を、画像やテキストなどに拡大する、政府の著作権法改正案(いわゆるダウンロード違法化拡大法案)について、日のコンテンツの流通促進と海賊版対策に取り組む組織・コンテンツ海外流通促進機構(CODA)がこのほどWebサイトで、賛成意見を表明した。 ダウンロード違法化拡大法案については、「違法とされる範囲が広すぎ、創作活動を萎縮させる」などと反対意見が続出。ネットユーザーだけでなく、法学者や漫画家からも反対意見が出ている状況だが、CODAは反対意見を「一部の権利者の意向」と切り捨て、「海賊版ビジネスと対峙し排除することに尽力している者たちの意見を、しっかりと汲み取っていただきたい」と強い口調で求めている。 意見書は後藤健郎代表理事名。「海賊版対策のフロントラインで活動を行ってきた

    ダウンロード違法化拡大、反対意見は「一部の権利者の意向」 権利者団体・CODAが意見表明
    cubed-l
    cubed-l 2019/03/05
  • for文無限ループURL投稿で補導された件についてまとめてみた - piyolog

    2019年3月4日、兵庫県警察はインターネット掲示板に不正プログラムのURLを書き込んだとして未成年者を含む3名を不正指令電磁的記録供用未遂の疑いで児童相談所への通告や書類送検を行う方針と報じられました。ここでは関連する情報をまとめます。 不正プログラムはfor文無限ループか NHK報道から、張り付けられたURLで動作する「不正プログラム」はfor文無限ループとみられる。*1 JavaScriptを見る限り、特殊な実装や脆弱性を用いたものではなく、for文の条件式などを記述せずに無限ループさせたもの。顔文字やメッセージはalertダイアログを使って表示させている。 当該URLを開いたタブを閉じるなどの操作が必要な場合もあるが、最新のブラウザ(Chrome、Firefoxなど)では開いただけで落ちることはない。 URL投稿で摘発された3人 次の3人が問題となったURLを書き込んだとして児童相

    for文無限ループURL投稿で補導された件についてまとめてみた - piyolog
    cubed-l
    cubed-l 2019/03/05
  • 私も会田誠先生の講義を受講しましたが・・・? - アートにつぶやく

    昨年、私が通信で学んでいた(卒業見込みなので「いる」かな?)大学が主催した「芸術の永遠のテーマ『ヌード』を通して美術史を知る 人はなぜヌードを描くのか、見たいのか。」というテーマの5回完結のオープン講座を受けました。 1回ごとに篠山紀信氏、鷹野隆大氏など著名なゲスト講師が招かれました。何よりも会田誠氏のお話が聞けることが楽しみでした。 会田誠氏の「犬シリーズ」「美味ちゃんシリーズ」がなぜ現代アートとして評価を受けているか。正直なところわかりません(でした)。 同性として、女性が凌辱されているような作品は不快です。 でも、それは私の感性。評価を受けて居るのにはそれなりの理由があり、芸術を学んでいる限り「好きか嫌いか」を超えて「解らねばならない」という思いがあったからです。 会田氏の講義は、大変興味深かったです。 たしかに一連の作品が好きかと言えば、やはり不快な気持ちは拭えない。けれど会田氏は

    私も会田誠先生の講義を受講しましたが・・・? - アートにつぶやく
    cubed-l
    cubed-l 2019/03/05
  • 呉座勇一vs井沢元彦、直接全面戦争ハジマタ

    呉座勇一氏が百田尚樹氏の「日国紀」を批判する際に、同書の史観の多くが、元は井沢元彦氏のものである…と指摘。そのため、必然的に同書を挟んで「呉座氏による井沢氏批判」となっていたわけです。それに対して、井沢氏は3月4日発売の週刊ポスト「逆説の日史」で、格的な反論を開始!したらしいのです。 元からの因縁の開始も含めて、資料や反響を集めたいと思います なお、続編はこちら https://togetter.com/li/1330194

    呉座勇一vs井沢元彦、直接全面戦争ハジマタ
    cubed-l
    cubed-l 2019/03/05
  • 文化庁が静止画DL違法化推進のために使っている資料がやばすぎる件(なお、そこに至るまでの経緯もやばい模様)⇒最新の動きを追記

    一般財団法人ソフトウェア情報センター (SOFTIC) @SOFTIC_JP 文化審議会著作権分科会法制・基問題小委員会(第8回)は予定終了時間を30分超過して12時30分に終了。 2019-01-25 12:49:52 一般財団法人ソフトウェア情報センター (SOFTIC) @SOFTIC_JP 今回の争点はやはりダウンドード違法化の拡大について。 パブリックコメントは報告書全体で718件だったところ、ダウンロード違法化についての意見は534件だったとのこと。 2019-01-25 12:51:43 一般財団法人ソフトウェア情報センター (SOFTIC) @SOFTIC_JP 従来は映像・音楽に限定されていたダウンロード違法化を民事刑事問わず他の著作物に限定なく及ぼすとの報告書案に対しては、一般国民の生活に及ぼす影響等に懸念を示す意見が多数あったとのことで、今回示された修正案はこれら及

    文化庁が静止画DL違法化推進のために使っている資料がやばすぎる件(なお、そこに至るまでの経緯もやばい模様)⇒最新の動きを追記
    cubed-l
    cubed-l 2019/03/05
  • 新指標「修正エンゲル係数」を総務省が創造、富裕層の貯蓄などを支出扱いすることで近年の急上昇をなかったことに | Buzzap!

    新指標「修正エンゲル係数」を総務省が創造、富裕層の貯蓄などを支出扱いすることで近年の急上昇をなかったことに | Buzzap!
    cubed-l
    cubed-l 2019/03/05
  • 「Momo自殺チャレンジ」騒動で抗議殺到 勝手に画像を使われた日本人造型師の困惑

    Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you.

    「Momo自殺チャレンジ」騒動で抗議殺到 勝手に画像を使われた日本人造型師の困惑
    cubed-l
    cubed-l 2019/03/05
  • DL違法化「必要な議論尽くされた」「バランスの取れた内容」…文化庁の説明資料入手 - 弁護士ドットコムニュース

    ダウンロード違法化の範囲を拡大する著作権法改正案をめぐり、文化庁が「必要な議論は尽くされた」「バランスの取れた内容になっている」という考えを示していることがわかった。2月22日の自民党の合同会議で配布された資料で明らかにされた。改正案をめぐっては、著作権法などの研究者や弁護士が反対しており、波紋を広げそうだ。 ●研究者が「さらなる慎重な議論を重ねるべき」と声明を発表していたが・・・ 自民党の文部科学部会・知的財産戦略調査会合同会議は2月22日、文化庁がまとめた著作権法改正案を了承した。(1)違法アップロードされた漫画など、あらゆるコンテンツについて、海賊版と知りながらダウンロードすることを違法とする、(2)正規版が有償で提供されているものを継続的にダウンロードする場合は「刑事罰」の対象とする――という内容だ。 弁護士ドットコムニュースは、合同会議で、文化庁が配布した説明資料を入手した。資料

    DL違法化「必要な議論尽くされた」「バランスの取れた内容」…文化庁の説明資料入手 - 弁護士ドットコムニュース
    cubed-l
    cubed-l 2019/03/05
  • QRコード離れを起こす中国のキャッシュレス決済事情|中国(アスキー) - Yahoo!ニュース

    中国のキャッシュレス決済比率は全国規模で60%+程度、都市部に限れば90%以上になっている。なかでも普及率が高いのがQR決済だが、キャッシュレス化が日常になってきた中国では、それを悪用する手口も横行しつつあり、新たなる決済手段の模索が始まっている。 【もっと写真を見る】 QRコード決済がすでに日常になっている中国の落とし穴 日でも、QRコードを利用したスマートフォン決済が増えてきている。しかし、評判は今ひとつのように感じられる。それは支払いに手間がかかるということに起因しているようだ。QRコード決済のやり方は2通りある。ひとつは、スマホを取り出し、アプリを起動し、自分のQRコードを表示する。これをレジでスキャンしてもらうと、レジに打たれた金額が送金されるというもの。アプリを起動して、QRコードを表示しなければならないのが煩わしい。 もうひとつは、逆に店舗側が印刷されたQRコードを掲示して

    QRコード離れを起こす中国のキャッシュレス決済事情|中国(アスキー) - Yahoo!ニュース
    cubed-l
    cubed-l 2019/03/05
  • 「賛成意見を水増し」DL違法化、専門家が文化庁を批判:朝日新聞デジタル

    法改正を進めるために賛成意見を水増しして与党に報告し、海外での先行事例も恣意(しい)的に選んで都合のいいところだけ紹介している――。 権利者の許可なくインターネットに上げられたと知りながら漫画や写真、論文などをダウンロードすることを全面的に違法とする著作権法改正を進めようとしている文化庁が、自民党に正確ではない説明をしたと指摘する「検証レポート」が3日、明治大学知的財産法政策研究所のホームページで公表された。 自民党の文部科学部会などは先月こうした説明などをもとに法改正を了承したが、反対意見も根強く出ている。党の最高意思決定機関である総務会は1日の会合で、関係者への説明不足などを理由に異例の了承先送りを決めたばかり。与党に不正確な判断材料を提供していたとの指摘は今後の議論に影響を与えそうだ。 今回の検証は、違法とする行為をもっと絞り込むように緊急声明で求めていた著作権法の専門家らの一部が行

    「賛成意見を水増し」DL違法化、専門家が文化庁を批判:朝日新聞デジタル
    cubed-l
    cubed-l 2019/03/05
  • 「賛成意見を水増し」DL違法化、専門家が文化庁を批判:朝日新聞デジタル

    法改正を進めるために賛成意見を水増しして与党に報告し、海外での先行事例も恣意(しい)的に選んで都合のいいところだけ紹介している――。 権利者の許可なくインターネットに上げられたと知りながら漫画や写真、論文などをダウンロードすることを全面的に違法とする著作権法改正を進めようとしている文化庁が、自民党に正確ではない説明をしたと指摘する「検証レポート」が3日、明治大学知的財産法政策研究所のホームページで公表された。 自民党の文部科学部会などは先月こうした説明などをもとに法改正を了承したが、反対意見も根強く出ている。党の最高意思決定機関である総務会は1日の会合で、関係者への説明不足などを理由に異例の了承先送りを決めたばかり。与党に不正確な判断材料を提供していたとの指摘は今後の議論に影響を与えそうだ。 今回の検証は、違法とする行為をもっと絞り込むように緊急声明で求めていた著作権法の専門家らの一部が行

    「賛成意見を水増し」DL違法化、専門家が文化庁を批判:朝日新聞デジタル
    cubed-l
    cubed-l 2019/03/05
  • 新人賞ライトノベルを売るために、出版社がやってくれたこと、自分でやってみたことのまとめ

    高波一乱 @takanami7008 【はじめに】 ライトノベル作家の柚悠斗氏(@yuzumoto_H)をご存知でしょうか。 一巻の印税を全部つぎ込み、渋谷駅前スクランブル交差点などに作品のPV映像を放映したことで、大きな話題を集めた作家さんです。 〈詳細はこちら〉 biz-journal.jp/2017/07/post_1… 2019-03-04 14:37:39 高波一乱 @takanami7008 柚さんの活動に驚かされた私は「自分もデビューしたらやれるだけのことをやってみたい!」と思うようになりました。 そして2019年1月、第5回オーバーラップ文庫大賞の特別賞『ちょっぴりエッチで変態なお姫さまは好きですか?』で、晴れてデビューすることに。 よーし、やってやろうじゃん! 2019-03-04 14:38:23

    新人賞ライトノベルを売るために、出版社がやってくれたこと、自分でやってみたことのまとめ
    cubed-l
    cubed-l 2019/03/05