シャープのマスク当選メールと一部自治体の給付金オンライン申請中止報道から感じた、「新しい生活様式」時代に求められるUI/UXの重要性：平凡でもフルーツでもなく、、、：オルタナティブ・ブログ
シャープのマスク当選メールと一部自治体の給付金オンライン申請中止報道から感じた、「新しい生活様式」時代に求められるUI/UXの重要性 話題になっていたシャープのマスク、1度申し込んだ人は毎回抽選対象になるということで、当選した方も多いのではないかと思います。 わたしは4回目で当選して購入できました。 購入手続きしなければ自動で辞退になりようですが、購入予定者のリストがそれこそ膨大な数ある状態ですからこれシステムとしては良くできていますよね。 シャープのマスクのレビュー記事がYahoo!ニュースにも出ていてマスクレビューでも記事ネタにまだなるのか...と思いましたが、わたしは着信した当選メールで感じたことがあるので、ちょっと書いてみたいと思います。 その理由は、購入手続きの案内というメールなのに、サイトへのリンクが何も書いてないんですよね... 文面を読むとこんな記載が 偽の当選通知メールか
Google、Chromeで混合コンテンツを完全にブロックする計画 | スラド IT
Googleは3日、Gooogle Chromeで混合コンテンツを完全にブロックする計画を発表した(Chromium Blogの記事、 VentureBeatの記事、 Android Policeの記事、 SlashGearの記事)。 混合コンテンツはHTTPSページのサブリソースがHTTP接続で読み込まれる状況を指し、Chromeを含む現在のブラウザーのほとんどがスクリプトやiframeといった危険性の高い混合コンテンツをブロックする。一方、比較的危険性が低いと考えられる画像や音声、動画については読み込みが許可されるが、偽の画像への差し替えや、トラッキングcookieの挿入といった攻撃を受ける可能性もある。 Chromeでの混合コンテンツ完全ブロック計画は段階的に行われる。まず、12月に安定版がリリースされるChrome 79ではサイト単位で混合コンテンツのブロックを解除可能なオプション
CORS(Cross-Origin Resource Sharing)について整理してみた | DevelopersIO
ブラウザからAmazon S3に直接ファイルをアップロードしたい 先日、Amazon S3にファイルをアップロードするWebアプリを作ろうとして色々調べていたところ、S3にCORSという仕様のクロスドメインアクセスの設定をすることによって、ブラウザから直接S3にアップロードをする方法にたどり着きました。ただ、この方法を使うにあたってはCORSというクロスドメインアクセスの仕様をきちんと理解しておいた方が良さそうでしたので、まずはCORSについて自分なりに整理してみました。 なお、弊社の横田がCORSとS3についての記事を以前書いていますので、S3のCORSサポートに関する概要を知りたい方はそちらをご覧下さい。 CORS(Cross-Origin Resource Sharing)によるクロスドメイン通信の傾向と対策 CORS ブラウザでAjax通信を行う際には、同一生成元ポリシー(Same
JSONPは危険なので禁止
(Last Updated On: 2018年8月13日)CORS問題でAJAXリクエストが失敗する場合の対策として、CORSを設定を紹介しているところまでは良いのですが、他のオプションとしてJSONPを挙げているページを見つけました。記事作成が2018年4月になっていたのでつい最近のことです。あまり知られていないようです。 誤解の無いよう正確に書いておきます。誰かに見られて困るデータが含まれる場合、JSONPは禁止です。 JSONP (JSON with padding) とは、scriptタグを使用してクロスドメインな（異なるドメインに存在する）データを取得する仕組みのことである。HTMLのscriptタグ、JavaScript（関数）、JSONを組み合わせて実現される。 https://ja.wikipedia.org/wiki/JSONP XHRだとサイト間をまたいでデータ共有でき
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
HSTS (HTTP Strict Transport Security) の導入 - Qiita
HTTPで接続した際に、強制的にHTTPSへリダイレクトし、以降のそのドメインへの接続はすべてHTTPSとする機能がHSTS (HTTP Strict Transport Security) である。RFC6797で標準化されている。 これはHTTPヘッダに以下を含むことで実現される。 Strict-Transport-Security:max-age=有効期間秒数;includeSubDomains max-ageではHTTPSで通信する期間を設定する。また、includeSubDomainsを指定することで、サブドメインにもHSTSが適用されるように設定できる。 HSTSのサポートは、2015年6月9日にマイクロソフトがIEへのサポートを追加したことで、すべてのメジャーブラウザにおいてサポートが完了し、HTTPサーバーとしてもApacheを始めとし設定が可能だ。 Apacheの設定 A
pixivを常時HTTPS化するまでの道のり（前編） - pixiv inside
ピクシブ株式会社で開発基盤チームとして働いている @catatsuy です。主にpixivの技術的な改善をしていますが、広告チームも兼任しているので広告周りの開発もしています。 今回pixivの常時HTTPS化を担当したのでやったことを紹介します。 pixivをHTTPS化した理由 現在のインターネット全体の流れとして常時HTTPS化が進んでいます。エドワード・スノーデン - Wikipediaが暴露したNSAの事件発覚や 公衆無線LANの利用拡大により、通信経路上でユーザーの個人情報を保護することがインターネット全体として非常に重要になってきました。Googleが行っている調査によると、HTTPSページの閲覧時間はウェブ全体の利用時間の3分の2にも及びます。 それだけではありません。ブラウザに新しく追加されるAPIや機能（HTTP2/WebRTC/ServiceWorkerなど）はHTT
アメブロ2017 - 大規模サービスhttps化 ~ All Greenを目指して ~
こんにちは、アメブロのフロントエンドエンジニアのときです。 アメブロでは2017年4月に、PC/SPブラウザの閲覧面のhttps化対応を行いました。 今回は、大規模サービスにおけるhttps化のフロントエンドの対応についてお話しさせていただきます。 ※現在は、https、httpどちらからでもアクセスができる状態で、徐々にhttps一本に移行し、「常時https化」を目標としています。 https化って何がいいの？ まず、既存のサービスをhttps化することで、サービスやユーザにはどういった影響があるのでしょうか。 メリットとデメリットをかいつまんでご説明します。 メリット セキュリティ強化、信頼性アピール SEO向上 最新の技術を取り入れることができるようになる セキュリティ強化、信頼性アピール 直接的なメリットとしてはやはり、HTTPS通信のみでサイトを配信することによる、セキュリティ
第三者に疑似ドメイン名を取られた――「偽ドメイン」奪取の一部始終、JPCERT/CCが公開
自身が保有する正式なドメイン名と誤認させるような“偽ドメイン”を第三者に取られてしまった――情報セキュリティ対策支援などを手掛けるJPCERTコーディネーションセンター（JPCERT/CC）は5月22日、同団体に起きたそんな事態を「ドメイン名紛争処理」で解決した一部始終を公式ブログで公開した。 JPCERT/CCは、サイバーセキュリティ関連の問題把握、分析、再発防止などに関する検討や助言などを行う団体。1996年の発足当時から「jpcert.or.jp」というドメイン名を使ってきたが、よく似たドメイン名「jpcert.org」（以下、偽ドメイン）が第三者によって登録されていると、海外の研究者から2月13日に報告を受けたという。 JPCERT/CCが調べたところ、偽ドメインは、サイバー攻撃を行うグループがダミー会社を通して登録した可能性が高いと判断。ただし報告を受けた当時、偽ドメインを使って
脆弱性のあるJavaScriptライブラリを使用するウェブサイトが多数？--米大学調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ノースイースタン大学の研究チームが13万3000以上のウェブサイトを分析した結果、その37％に既知の脆弱性を含むJavaScriptライブラリが少なくとも1つはあることが分かった。 研究チームは2014年の調査結果について、追跡調査を行っている。2014年の調査では、「jQuery」など、古くなったバージョンのJavaScriptライブラリや「AngularJS」フレームワークをブラウザ内で読み込むことで発生する潜在的なセキュリティリスクに注目が集まった。 ノースイースタン大学の研究チームが最新の論文の中で示しているように、脆弱性のあるライブラリは条件がそろえば実害を及ぼすおそれがある。研究チームが指摘したのは、jQueryの古いクロス
【警告】リファラースパムの参照元：lifehacĸer.comに注意！：秋山大志のそれとりあえず作ってみようか。：オルタナティブ・ブログ
久しぶりにブログ再開＆記事を投稿したので、アクセス解析を眺めていたら、記事を全く表示していなかった期間にも微妙にアクセスがある。 どこからのアクセスだあ？とがリファラ取れている参照元のドメインを確認してみたところ、、 おろ？lifehackerの米国本家さん？？ いやいや、俺もとうとうlifehackerさんに取り上げられるくらいメジャーになったかあ。。 って、そんなわけはあるわけない。 ということで、もう一度よーく見てみると、、 ん？ んん？ あー、、、。 皆さん、以下の二つのドメインをよーくみてください。 わかりますか？ わかりますよね。 そうです。 ｌｉｆｅｈａｃｋｅｒの「ｋ」が拡張ラテン文字のクラーの小文字「ĸ」になっているのです。 ※ほかにkに近い文字でキリル文字の「к」がある。 画面上、特にアドレスバー上の文字ポイント数だとほとんどわかりません。 というわけで、リファラースパム
Web over HTTPS
Web over HTTPS DevFest Tokyo 2016 #devfest16 2016/10/0
WordPressサイトを乗っ取りから取り戻した話：色々やってる社長のブログ：オルタナティブ・ブログ
我が国は現在、閉塞感が漂っているとよく言われていますが、実は、よく観察すると、新しいビジネスチャンスがあふれかえっています。それを見つけて、成功させるコツとヒントをご紹介します。 Wordpressを利用した知人のサイトが不正アクセスを受けて書き換えられた。その結果、ホームページにアクセスすると縁もゆかりもないページにジャンプするようになってしまった。 相談を受けた私は、不正アクセス者としばし知恵比べ。。。。。 ----------------------------------------------------------------------- 先日、ある知人からあわてた様子で電話が入った。自分が運営しているホームページがなくなったというのである。サーバかドメイン管理会社に支払いを忘れたのかと思ったが、とにかく困っている様子なので、そのサイトのアドレスを聞いてブラウザに打ち込んでみ
Google Chrome、パスワード/クレジットカード情報をHTTPで送るページに安全ではないことを示す「Not secure」ラベルを表示。2017年1月リリースのバージョン56から
[レベル: 初〜上級] パスワードまたはクレジットカードの情報をHTTP接続で送るページに、安全ではないことを示すラベルをChromeブラウザで表示するようにするとGoogleはアナウンスしました（【UPDATE】日本語の翻訳記事はこちら）。 2017年1月にリリースを予定しているChromeのバージョン56から実装します。 HTTPページには「Not secure」ラベル HTTP通信ではセキュリティが確保されません。 そのため、HTTPページでは送信する情報を第三者に盗み見されたり改ざんされたりする可能性があります。 そこで「Not secure」のラベルをアドレス欄に表示するようにしました。 日本語版では「安全ではありません」といったようなラベルになるのではないでしょうか。 下の画像はサンプルです。 上の段は現行のChrome（バージョン 53）です。 特別なラベルは何も付いていませ
Mozilla Observatory
📣︎ Heads up! New security scoring standards apply - Your website grade may have changed. MDN Observatory will launch soon. Learn More. The Mozilla Observatory has helped over 240,000 websites by teaching developers, system administrators, and security professionals how to configure their sites safely and securely.
パスワードの安全性を判定してくれるJS「hsimp」:phpspot開発日誌
GitHub - howsecureismypassword/hsimp: How Secure is My Password for your own website パスワードの安全性を判定してくれるJS「hsimp」 解読にどれぐらい時間がかかるか？ということで安全性を表示することもできるようです。 単に安全、などと表示するよりも、より強度なパスワードを作るための動機になるかもしれませんね。 関連エントリ パスワードの安全性チェックをサクッと実装できる「jquerySimplePassMeter」 パスワード表示のON・OFFをユーザ自信が切替えられるjQueryプラグイン「hideShowPassword」
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
脆弱性体験学習ツール AppGoat | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
Project Shield
ウェブサイトの改ざん被害多発、4項目の定期点検をJPCERT/CCが呼び掛け 
