オブジェクトストレージにおけるファイルアップロードセキュリティ - クラウド時代に"悪意のあるデータの書き込み"を再考する - Flatt Security Blog
はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、オブジェクトストレージに対する書き込みに関連するセキュリティリスクの理解と対策についてお話しします。 本ブログは、2024年3月30日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたりオブジェクトストレージを主題とした内容の再編と、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 なぜ今、この問題を取り上げるのか？ 近年のクラウドリフト、クラウドシフトにより、クラウドを活用する場面が多くなってきていると思います。その中で、多くの場面で利用されるオブジェクトストレージにおいて、データの書き込み時に気にすべきセキュリティリスクが存在するのをご存知でしょうか？ 近年、オブジェクトストレージの不適切な利用に起因する情報漏洩が多く発生しています。そのよ
横浜市教委 教員のわいせつ事件裁判で職員動員し傍聴席埋める | NHK
横浜市教育委員会が教員による児童や生徒へのわいせつ事件の裁判で、一般の人が傍聴できないよう、職員を動員して傍聴席を埋めていたことが明らかになりました。市教委は被害者のプライバシーを守るためだったとしていますが、市民の傍聴の機会を損なう行為だったとして謝罪しました。 横浜市教育委員会の会見によりますと、教員が児童や生徒に対してわいせつな行為を行ったとして逮捕・起訴された4つの事件に関し、2019年からことしにかけて横浜地方裁判所で行われた合わせて11回の公判について、傍聴席を埋めるため、職員を動員していたということです。 最大で50人の職員に業務として傍聴させていたということで「不特定多数の人が傍聴することで、プライバシーが守られないことが懸念される。保護者側から『不特定多数の人に聞かれないよう多くの職員に来てほしい』と要請を受け、思いをくみ取った」と主張しています。 集団で傍聴していること
MicrosoftがWindows搭載AI PCの最小システム要件を正式発表
MicrosoftはAI開発企業のOpenAIと長期的なパートナーシップを結び、検索エンジンのBingにAI機能を組み込んだり、WindowsにチャットボットのCopilotを統合したりと、AIツールにアクセスするための新しい「Copilotキー」を追加したりと、AI機能の拡充を進めています。そんなMicrosoftが、Windows搭載の次世代AI PCで必要とされる最小システム要件を発表しました。 Windows 次世代 AI デバイスのハードウェア要件 - Microsoft サポート https://support.microsoft.com/ja-jp/topic/35782169-6eab-4d63-a5c5-c498c3037364 Microsoft confirms Windows 11 Recall AI hardware requirements https://ww
バイデン米大統領、ＩＣＣの逮捕状請求は「言語道断」 イスラエルとハマスを同列に
ワシントン（ＣＮＮ） パレスチナ自治区ガザ地区での戦闘などを受けて国際刑事裁判所（ＩＣＣ）がイスラエル首相やイスラム組織ハマス幹部らに対して戦争犯罪や人道に対する犯罪の容疑で逮捕状を請求したことをめぐり、バイデン米政権は２０日、テロ組織と米国の同盟国を同列に置くものだとしてＩＣＣを強く非難した。 ＩＣＣのカーン検察官はＣＮＮとの単独インタビューで、ハマスのガザでの最高指導者シンワル氏といったハマス指導者と、イスラエルのネタニヤフ首相およびガラント国防相に対し、戦争犯罪と人道に対する犯罪の容疑で逮捕状を請求していると語った。 バイデン大統領は２０日、声明で、ＩＣＣの措置は「言語道断だ」と述べた。 バイデン氏はその後、ホワイトハウスで行われたユダヤ系米国人文化遺産継承月間の集いでも、「イスラエルが民間人の保護にできる限りのことをしたいのは明らかだ」「今起きていることはジェノサイド（集団殺害）で
手紙の郵便料金 ことし10月に84円から110円に値上げへ | NHK
手紙の郵便料金の値上げが21日の関係閣僚会議で了承され、ことし10月に今の84円から110円に値上げが行われる見通しとなりました。 今の84円の手紙の料金は総務省令で上限が定められ、政府は21日の関係閣僚会議で値上げを行う改正案を了承しました。 これを受けて、来月中にも省令の改正と日本郵便の届け出が行われ、ことし10月に値上げが行われる見通しです。 値上げは消費税率の引き上げを除いて30年ぶりとなり、 ▽定形郵便物の手紙のうち、重さ25グラム以下の料金が今の84円から110円に値上げされます。 また、これにあわせて日本郵便は、 ▽省令の改正が必要ないはがきの料金も今の63円から85円に値上げするほか、 ▽レターパックや速達料金も値上げする方針です。 一方、去年12月に総務省が示した試算では、今回の値上げを行ったあと郵便事業の収支は来年度にいったん67億円の黒字に転じるものの、次の年度では再
ヒトのiPS細胞から卵子のもとになる細胞 大量に作る方法開発 | NHK
ヒトのiPS細胞から卵子のもとになる細胞を大量に作り出す方法を開発したと京都大学の研究グループが発表しグループでは将来的に医療への応用を目指したいとしています。 京都大学高等研究院の斎藤通紀教授らのグループは、これまでヒトのiPS細胞から生殖細胞のもとになる細胞を作り、さらに卵子のもとになる「卵原細胞」に変化させることに成功していますが、できる細胞の数が少ないことが課題でした。 グループでは今回、さまざまな細胞の分化を助ける働きをする「BMP」というたんぱく質を加えて培養したところ、「卵原細胞」を大量に作ることができたということで、4か月ほどの培養期間でもととなった細胞のおよそ100億倍の数に増えたということです。 また、同じ方法で精子のもとになる細胞も大量に作り出すことができたとしています。 斎藤教授は「精子や卵子の研究が大きく前進し、将来的に不妊症治療など医療への応用を目指したい」と話
少しの記述でユーザビリティやアクセシビリティを向上させるHTML/CSSテクニック集 – TAKLOG
少しの記述・工夫でユーザビリティやアクセシビリティを向上させるHTML/CSSテクニックを独断と偏見で集めてみました。最近クローズドな場所で登壇を行ったのですが、そちらで話した内容を纏めたものにいくつか内容を追加したものとなります。 原則的にこのブログで取り入れられている手法だったり過去の記事で触れた手法を紹介したものです。 button要素には touch-action:manipulation を指定するiOS限定の話ではありますが、button要素をつい連続でタップすると画面が拡大表示されてしまい非常に煩わしいです。 ポストを別枠で表示する そのため、パンおよびズームのジェスチャーは有効にしつつダブルタップ時のズームなどの標準外の追加的なジェスチャーを無効にするtouch-action:manipulationを指定して誤作動を防止しておくと良いでしょう。
Windows 11、デフォルトでTarファイルの作成が可能に。これでWindowsはTarファイルの解凍と作成の両方に対応へ
Windows 11、デフォルトでTarファイルの作成が可能に。これでWindowsはTarファイルの解凍と作成の両方に対応へ 次のWindows 11の大型アップデートで、Tarファイルの作成にデフォルトで対応予定であることが明らかになりました。 現在開発中のWindows 11β版で、ファイルエクスプローラーのコンテキストメニューにTarファイルに圧縮するメニューが追加されると、同社のブログ「Announcing Windows 11 Insider Preview Build 22635.3640 (Beta Channel)」で発表されました。 Tarファイルは複数のファイルを1つにまとめることができるファイル形式です。Tarという名称は磁気テープにデータを保存する「テープアーカイブ」（Tape Archive）から由来することからも分かるとおり、古くからUNIXでよく使われてきま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ruby 3.4 Enable frozen_string_literal by default
https://blogs.oracle.com/mysql/post/debugging-javascript-stored-functions-in-mysql