Cache Storageがめちゃくちゃ肥大化する問題 TBSのニュースサイト、TBS NEWS DIGがめちゃくちゃブラウザのストレージを消費しているという話がはてブや増田で話題になっています。 TBSのニュースサイトヤバない？ – はてな匿名ダイアリー 同・はてなブックマーク 確かに、手元でも同様の状況を観測できる。 当該サイトのストレージ使用状況 はたして、これは真実なのだろうか。本当に1.4GBも食うことがあるのだろうか…… そんなわけない、ということで調査 まずは再現性を確認するためにChromeのゲストモードで当該のサイトのDevtoolを開いてましょう。すると、StorageのUsageは386MBになっていました。（適当なページを開き、リロードした時点で340MB程度であった） 当該サイトのストレージ割合 上記のスクリーンショットをよく見ていただけるとわかると思いますが、こ

タイトルのとおり、自分のメールアドレスを使ってCloudflareのアカウントを第三者に勝手に開設されました。何が起きたのかとその後の対応についてまとめてみます。 ※ Cloudflareのアカウントを第三者に勝手に開設されるだけでは即座に何かしらのサイトやドメインが乗っ取られるわけではありません。 目次 目次 時系列 何者かにCloudflareのアカウントを勝手に作成された Cloudflareのアカウントが実在するのか確認する パスワードリセット Audit Logを見る APIキーをローテートする 攻撃者は何がしたかったのか(推測) どこからメールアドレスを収集してきたのか Cloudflareのアカウントを乗っ取ってなにがしたかったのか 教訓 時系列 何が起きて、何をしたのか、簡単に時系列でまとめました。 時刻(JST) 事象 9/26 22:54 何者かにCloudflareの

映画『Winny』公開記念　杉浦隆幸氏、高木浩光氏たちが振り返る「Winnyとは何だったのか」：むしろ「本質的に良くない部分」を問うことが必要（1/3 ページ） それは権力による創造の抑圧だったのか――元IPAセキュリティセンター長、セキュリティ研究者、ユーザー、セキュリティエンジニア、「One Point Wall」開発者たちが、さまざまな立場からWinny事件が残した影響を振り返った。

ProtonMail API magnet

Gitリポジトリマネージャ「Gitea」の開発チームを離れた一部のメンバーは、Giteaと代替可能なソフトウェア「Forgejo」を開発するプロジェクトを立ち上げたと12月15日（現地時間）に発表した。ForgejoはMITライセンスで公開しているオープンソース・ソフトウェアであり、現在「バージョン1.18.0-rc1-1」を公開している。 Forgejoの開発メンバーは新しいプロジェクトを立ち上げた理由として、Gitea側が利潤追求を目的に「Gitea Limited」という企業を発足させ、Giteaの管理権限をコミュニティに開発者から新しく発足させた企業に移したことを挙げている。開発者に対して事前の相談もなく企業を立ち上げ、疑問に思った開発者たちがまとめて公表した公開書簡に対しても返答がなかったという。公開書簡では、Giteaのドメイン名と商標類の帰属について尋ねている。 Gitea側

画像生成AI「MidJourney」の開発チームが、2023年3月16日にリリースした「Midjourney V5」はまるで実写のような超高画質の画像を生成することが可能です。そんなMidjourney V5を利用して「ドナルド・トランプ前アメリカ大統領が逮捕された」という偽の画像を大量に生成し、Twitterで公開したユーザーがMidjourneyから利用禁止処分を受けたことが明らかになりました。 AI-faked images of Donald Trump’s imagined arrest swirl on Twitter | Ars Technica https://arstechnica.com/tech-policy/2023/03/fake-ai-generated-images-imagining-donald-trumps-arrest-circulate-on-twi

【連載】あたらしい意識高い系をはじめよう 3月10日公開の映画『Winny』が好調だそうです。私も観てきましたが非常に良い作品だと思いました ただ、私はWinny事件のことを単に ・天才プログラマーを無理解な日本の国家権力が潰してしまった話 ・日本はWinnyを潰したが、アメリカはYoutubeを育てた ・日本は開発者の自由な発想を頭の固い老人どもが認められないから衰退したのだ …というストーリーで理解するのは反対で、そういう「安易なストーリー」でしか理解できない風土があるからこそ日本ではIT分野でのイノベーション競争に勝てなかったのだすら考えています。 とはいえ、「この映画もそういう安易なストーリーなのではないか？」と思い警戒しながら観に行ったのですが、それだけではない内容に仕上がっていて私はかなり好感を覚えました。 勿論そういう「安易なストーリー」に落とし込もうとする製作者の意図は感じ

ITPの歴史について 2017年9月頃から開始したAppleが唱える「ITP」 これまでブラウザを利用した広告（トラッキング）業界と熾烈の争いが繰り広げられてきました。 歴史については「別記事まとめております」ので興味がある方はどうぞ。 「ITP2.3」と「CNAME対策」 すみません。ほんの少しだけ話を戻させてください。 ITP2.3の対策において広告業界のエンジニアは素晴らしい対策を打ち出しました。 それが「DNSのCNAMEレコードを利用したCNAME計測方式」です。 計測を行いたいサイトのドメインとトラッキングシステムのドメインとを紐づける手法です。 それにより継続して 1st Party Cookie を利用した計測が行えるという素晴らしい知恵です。😄👈 しかし、これには少し難点があります。 計測を行いたいサイトが保持するドメインに対してCNAME設定を行うという事は「計測サ

あまり調子が良くないので、2023年7月現在おすすめしません。なにか他の実装を選ぶことをおすすめします rinsuki.hatenablog.jp 先日Cloudflareから面白いアナウンスがあった。Cloudflareの基盤で動作する、Mastodon(おおむね)互換のソフトウェアWildebeest*1(ワイルドビースト、ウィルドビーストみたいな発音っぽい)がリリースされたのだ。 blog.cloudflare.com 自分はけっこう前から@windymelt@mstdn.takuya-a.netというMastodonアカウントを保有していて、最終的にオドアケルによってイーロン帝が廃位されてTwitterが滅亡してもネット知り合いとのつながりを保てるようにしている。 mstdn.takuya-a.net 今回新たに作成したWildebeestのアカウントは@windymelt@ap.

モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】

はじめに 会社や学校、公共のWi-Fiなど、80, 443番ポートといった一般的なポートしか通過させない環境では、通常の22, 1194番ポートを用いたSSH, OpenVPNは使用することができない。 また、常にインターネットに公開されているサーバーでは、いくつもポートを開放したくない。 そこで、それらを全てまとめて443番ポートで受け付けてしまおうとするのがこれから紹介するSSLHだ。 今回はHTTPS, SSH, OpenVPNを443番ポートで待ち受けするための設定を行う。 環境 Ubuntu 20.04.1 LTS (GNU/Linux 5.4.0-52-generic x86_64) sslh-fork 1.20-1 nginx/1.18.0 OpenSSH_8.2p1 OpenVPN 2.4.7 手順 既存のアプリケーションのポート変更 すでに443番ポートを使用しているアプ

マルチメディアプレイヤーで有名なVLC media playerに関して、深刻な脆弱性を利用したサイバー攻撃の情報をご報告します。このアプリケーションにつき、脆弱性対策がなされるSuperShield 保護モードから切り換えないでください。 PC Matic個人版ご利用の日本のお客様で、PC Maticと他社セキュリティソフトの両方がインストールされた状態の端末において、VLC media playerの深刻な脆弱性を悪用され、VNCがインストールされ端末を遠隔操作されるという事案が本年5月9日に発生しました。お客様は遠隔操作に気がつき、画面上で勝手にエクスプローラーを操作されることに違和感を感じ、即座にイーサネットケーブルを抜いて、事なきを得ました。そのまま放置しておけば、エンドポイント保護による検出の回避やシステムのスキャン、悪意のある他のツールのダウンロード、外部のコマンド＆コントロ