はてなブックマーク

• あとで読む

  岡本さん - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  セキュリティ・キャンプずっと密着取材してくれてて毎年記事にしてくれてた。当時キャンプはメディアにとりあげてもらうこともなかなか難しくて、そんな中でもハッカージャパンさんは必ず来てくれてた。活字で紹介されるって何気に大きいもんね。本当にありがたかったね。 個人情報保護法漫画とかお馬鹿な企画もやったねー。WireShark原稿も書いたなぁ。楽しかった。 ハッカージャパン無くなっていっときリアルな付き合いが途絶えたけど、スプラウトで再会してとある飲み会で「あんなネタこんなネタならおもしろいんじゃないですかねー」的な話で盛り上がった。書きます書きますーって言ったけどでも書けてない。最近あんまり文章を書いてなくてプレゼンテーションばかりしてる感じだけど、文章を書くことで岡本さんのご恩に報いていかないといかんですね。 岡本さんのジャーナリズムが、時に危うさも感じながらも好きだったんだよね。ウイルス作成

  • 世の中
  • 2018/06/26 08:17

  • Hagex
• あとで読む

  大人の人材育成を考える - 極楽せきゅあブログ

  26 users

  sonodam.hatenadiary.jp

  ☆このエントリーは#ssmjp Advent Calendar 2017の16日分です。 14年もやってるセキュリティ・キャンプだけど、大人の人にはいつも「受けたい」「受けたい」言われてます。ありがとうございます。大人を羨ましがらせるためにやってます（笑）。中身には自信あります。ってもちろんあっしだけがプロデュースしてるわけじゃなくて、優秀なプロデューサーたち、素晴らしい講師陣が居てこそのあのラインナップなんですけどね。ちなみに今年のラインナップはこちらです。 こないだssmjp＋すみだセキュリティで喋る機会をもらったとき、さんざそのあたりを自慢しまくりました（笑）。 そうしたらQAで大人はほったらかしかよ？という泣きが入ったので、大人のみなさんはカネにものを言わせてキャンプ実施協議会のスポンサーになっていただくという手があります、とちゃっかりご案内させていただいたんですけどね（笑）。スポ

  • テクノロジー
  • 2017/12/16 15:15

  • セキュリティ
  • 教育
  • security
  • あとで読む
• あとで読む

  リアルなリテラシー - 極楽せきゅあブログ

  5 users

  sonodam.hatenadiary.jp

  ★これは「子供/保護者/学校」×「情報リテラシー」 Advent Calendar 2017の8日目の投稿です。 情報リテラシーを教える、ということは本当に難しいっすよね。まぁそもそも「教える」って言葉が相応しいとも思えない。怪しむ感覚を怪しみすぎないように備えて欲しいという感じだけど、体得して欲しい、というのに近い。 体得してもらうには疑似体験が効果的だと思いますが、トラウマになるような体験させてもアレなので適度に刺激的で適度に安全というのが良いでしょう。以前頼まれて香川で小学校の課外授業的な場で20分×2のコマを担当したことあるんですが、そこで用意したのが二つのリンクが貼られたWebページで、どちらをクリックしても5万円の請求画面に行く、というもの（笑）。「さーやってみてー」と言う間もなくがしがしクリックして5万円請求されまくって「せんせーなんかこんなん出たけどおれ貯金5万円も無いよー

  • テクノロジー
  • 2017/12/08 22:58

  • ネット
  • 教育
  • Web
• あとで読む

  ナショナルサイバートレーニングセンター&SecHack365 - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  国立研究開発機構情報通信研究機構（NICT）でパートタイマーだけど仕事し始めて10ヶ月。セキュリティ人災育成研究センターって組織でCYDER演習の企画運用とかの仕事してましたが、実はその裏でめっさいろいろ新企画推し進めてました。んで4月1日から組織も「ナショナルサイバートレーニングセンター」と変わり、新規事業SecHack365というのを今年度から展開することになりました。以下概要。 セキュリティの未来を生み出すU-25ハッカソン「セックハック365」| SecHack365 プログラム概要 SecHack365 は高度な技術力を持つセキュリティ研究者や開発者を育成することで、我が国のセキュリティ技術力、産業競争力を高めることを目的としています。 世界のサイバーセキュリティ市場における我が国のセキュリティ・ベンダーの存在感は、決して大きいものではなく、ブラックボックス化した海外製品を利用す

  • 世の中
  • 2017/04/03 13:28
• あとで読む

  レポート - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  突然ですが、とある学生さんが書かれたレポートの内容が良かったので、ご本人の許可を得た上で掲載してみる。 インターネットは私たちの生活や社会との関わり方を大きく変え、今や社会生活になくてはならない存在となっている。スマートフォンの普及で容易にインターネットへのアクセスが可能となり、特にSNSによりインターネットが普及し始めると、一昔前とは比較にならない速度で情報が拡散されるようになった。インターネット上の情報は私たちの生活に恩恵をもたらす一方、特定の個人を誹謗中傷する情報や、他人の著作権を侵害する違法性、有害性を含む情報も一部ある。インターネット上の情報によって権利侵害を受けた者(被害者)にとっては、情報をいち早く把握し、削除したいと考えるのは自然であり、違法性、有害性情報拡散への早急な対応がインターネット社会での課題であると考える。「プロバイダ責任制限法（平成14年5月27日施行）」が施行

  • 世の中
  • 2016/09/30 07:56
• あとで読む

  リテラシーじゃ追いつかない - 極楽せきゅあブログ

  5 users

  sonodam.hatenadiary.jp

  前のエントリーからもう5ヶ月も経過しちまってるじゃん（笑）。 年金情報がメール添付ファイルを開いたことで漏れちまいましたの件、メディアからコメントを求められることも多いのですが、コメントって断片的にしか出ていかないこともあるし、意見をメモ的に書いておこうかなっと。 「添付ファイルに気をつけろ、と言っていたのに開いたのが問題」とか言ってたっけ？＞機構。見知らぬ人からのメールであるか知っている人からのメールであるかは問わず、添付ファイルを開かないとむしろ怒られる人ってのが外に開かれたセクションを持つ組織には一定数存在してるから、そういう外接的エリアでどう守るか考えないとおそらくは同じ事を繰り返してしまうんだろね。 ・・・という話をサイバー大学の情報セキュリティ入門とかではしてるんだけど、それこそネットエージェントさんのソリューションのように添付ファイルの画像化とかそういう、自動的に脅威を無力化

  • テクノロジー
  • 2015/06/02 19:19

  • セキュリティ
  • security
• あとで読む

  セキュリティキャンプから引退することにしました - 極楽せきゅあブログ

  21 users

  sonodam.hatenadiary.jp

  新体制も公開されたので、そろそろこのネタを世の中に出すときがきたようです（笑）。 11年続けたセキュリティキャンプ（セキュリティ＆プログラミングキャンプ）から2014年をもって引退することにしました。といっても、日中割と動ける立場だったりIPAの人だったりすることから、地方行脚や伝道活動（笑）など平日に動かなければならないところとかは相変わらず関わっていくことになりそうですけどね。でも事業のコアの一つである、いわゆる企画という部分からは足抜け（笑）しようと思います。 セキュリティキャンプではやりたいことをやってきました。もちろん、時間的、物理的な制約はありますが、その中でトライできることはすべてトライしてきたつもりです。ってこう書くとあっしが独断的にすべて企画してやったように受け取られてしまいそうですが、あれだけの規模のものを回すのに独断でできるわけもなく（笑）、とにかく素晴らしい講師陣と

  • テクノロジー
  • 2015/01/16 22:58
• あとで読む

  脆弱性の指摘について - 極楽せきゅあブログ

  25 users

  sonodam.hatenadiary.jp

  注：あまりに長くなってしまったので（すんません）、「脆弱性って何？」というのを読んだあと、すっ飛ばして「脆弱性を探すのは危険？」に行っても良いと思います。 脆弱性って何？ 脆弱性（ぜいじゃくせい）という耳慣れない言葉があります。コンピュータを動かすソフトウエア（アプリ（ケーション）、システム、プログラム、いろいろな呼び名や種類があります）の欠陥のことをバグ、と呼びますが、そのバグの中でも悪用されてしまう可能性があるものを脆弱性と言います。脆弱性を悪用（攻撃）されると、会員全員の個人情報を盗まれたり、オンラインバンキングを狙うウイルスをばらまかれたり、提供しているサービスを破綻させられたりすることがあります。サイバー攻撃、などと言われる活動は、脆弱性を悪用するものが多く、社会的にも大きな問題となっています。 脆弱性はなぜ作られる？ プログラムを作る行為（プログラミング）はもう何十年も行われて

  • テクノロジー
  • 2014/12/13 08:56

  • セキュリティ
  • 教育
  • 脆弱性
  • security
  • Technology
  • 研究
  • 読み物
  • 技術
• あとで読む

  流行のLINE怪しいアクセス - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  数日前に怪しいPCアクセスが来てたんだけど、足あとが増えましたとさ。 ％ Joint Whois - whois.lacnic.net ％ This server accepts single ASN, IPv4 or IPv6 queries ％ LACNIC resource: whois.lacnic.net ％ Copyright LACNIC lacnic.net ％ The data below is provided for information purposes ％ and to assist persons in obtaining information about or ％ related to AS and IP numbers registrations ％ By submitting a whois query, you agree to use this d

  • 学び
  • 2014/08/22 07:38
• あとで読む

  SECCON2013全国大会 - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  終了後の懇親会で感想を聞いたら楽しんでいただけたようで。運営も楽しかったです。今年はカンファレンスも併催し、CTF会場にもそれを流しましたけど、いい感じで妨害になってたかな（笑）。 会場ではとにかくNIRVANA改が目立ってましたねー（笑）。とにかくすばらしいシステムでした。それまではログとパケットという、結びつきが無いバラバラの材料をあとで見てにやにやしているだけでしたけど、ああやって見せてくれるといろいろ見えてくるモノがありますね。今どこが盛大にスキャンしているのか、妨害してるっぽいのはどこか、攻防はどこで行われていそうなのか･･･、まあその分野の方々からすればとっくに自明なんでしょうけども、可視化ってされてみると新たな知見をどんどん得られますね。 感想もいただいちゃってます。こういう感想をいただくと励みになりますね。 個人的、セキュコンの意義 - syagi's blog 記事も出て

  • テクノロジー
  • 2014/03/03 17:39

  • security
• あとで読む

  遠隔操作事件とログの長期保存要請的な話 - 極楽せきゅあブログ

  6 users

  sonodam.hatenadiary.jp

  についてコメントを求められたっす＞東京新聞 有料記事だから全文読めないけど、（たぶん本紙にも）コメント出たかと。http://www.tokyo-np.co.jp/article/tokuho/list/CK2013062602000165.html サイバー大学の園田道夫准教授が心配するのは、犯罪者による履歴の改ざんだ。「履歴の改ざんがないか常にチェックする必要が出てくる。過度に履歴に頼って捜査を進めると、再び冤罪を生む危険性がある」と指摘。「それでも、長期間、履歴を保存するべきなのか慎重な議論が必要だ」 というコメントになってるらしい（読んでないけど（笑））。 実際には、「ログ保持長期化に対し現場の抵抗感があるのは、そもそもそのログが法廷においても期待されるパワーを持つようにしておくためには、けっこうなコストがかかるというのが見えるからだ。単純にIPアドレスに頼って冤罪を生んでしまった

  • テクノロジー
  • 2013/06/27 12:08

  • セキュリティ
• あとで読む

  夏のキャンプ募集開始 - 極楽せきゅあブログ

  4 users

  sonodam.hatenadiary.jp

  というわけで募集開始しましたよ。 プレス発表 「セキュリティ・キャンプ中央大会2013」参加者募集を本日より開始：IPA 独立行政法人 情報処理推進機構 今年は8月13日〜8月17日で、17日の土曜日に終わりです。 昨年からの差分だけど、 セキュアなOSを作ろうクラスが、もっと間口を広げてセキュアなシステムを作ろうクラスになった。 Webセキュリティクラスがよりクライアント寄りになった（なる）。SQLインジェクションどうでもいい（byはせがわようすけ） ソフトウェアセキュリティクラスはよりモヒカンになった（動画参照）。 ネットワークセキュリティクラスは「さらに講義の後半にはネットワークに接続されている機器に対して、様々なパケットを送信することで機器の特定を行います。さらに熱意がある参加者には対象機器の性能の限界に挑戦してもらいます。その上で、ネットワークでこのような問題が発生した場合の回避

  • テクノロジー
  • 2013/05/14 09:38
• あとで読む

  ファジング - 極楽せきゅあブログ

  10 users

  sonodam.hatenadiary.jp

  ファジング本に関わった身としては、ファジングレポがいろいろ出てきてくれて嬉しいよ。てか、開発プロセスに普通に入れていくべきと思うんだけどね＞ファジング。コスト安いし、脆弱性などの発見効率も良いし。 IPAのファジング関連資料はこちら↓にすべてあるけど、個別にも貼っておこうかな。 脆弱性対策：ファジング：IPA 独立行政法人 情報処理推進機構 一番新しい資料：スマートテレビの脆弱性検出に関するレポート http://www.ipa.go.jp/security/vuln/documents/fuzzing-smarttv.pdf IPAテクニカルウォッチ 製品の品質を確保する「セキュリティテスト」に関するレポート：IPA 独立行政法人 情報処理推進機構 FFRさんの「制御システムセキュリティと EDSA認証適合ファジングツールの開発」 http://www.jpcert.or.jp/ics/

  • テクノロジー
  • 2013/03/28 17:31

  • ifttt
  • japan
  • セキュリティ
  • security
• あとで読む

  衆議院やられました - 極楽せきゅあブログ

  4 users

  sonodam.hatenadiary.jp

  http://www.fnn-news.com/news/headlines/articles/CONN00210214.html 民主党の田中 美絵子衆議院議員は、今回、情報流出の可能性があることに困っていると思いきや、「部門会議の案内ですとか、そういったものばかりですんで。重要な書類ですとか名簿は、個人的なパソコンに保存しておりましたんで、特にまったく被害はありませんでした」と話した。 田中議員が個人で使っているパソコンは、独自に引いた別の回線で、インターネットにつないでいるという。 一定期間でメンバーがけっこう大量に入れ替わる可能性がある衆議院とかって、けっこうリスク管理難しそうだし、もしかするとセオリー的には真逆に見えるこの田中議員の対処の方が正解なのかも知れないなぁ。もちろん、その分自前対処による管理負荷ってのがかかってくるわけだけどね。

  • 政治と経済
  • 2011/10/25 19:32
• あとで読む

  Texに泣きました - 極楽せきゅあブログ

  6 users

  sonodam.hatenadiary.jp

  国際学会に論文を提出しなきゃならなくなり、悪戦苦闘しました。まさしくバッドノウハウがたまってしまった（というほどでもないけど）ので、メモっときます。 ACM系SIN2011に論文通ったので、出せと言われたtexのソースとpsファイル、pdfファイルを出してみた。 基本的にtex系作業はtexworksというエディタ環境でやってる。まず往生したのがレターサイズってやつだった。作成されるPDFファイル等はデフォルトA4サイズ。しかしACMはこれをUSレターサイズにしろ、という。texworksには出力サイズを操作できるようなI/F、機能が無さそうだし、いろいろ調べたけれど結局、個別の生成を行うときにツールのオプションで設定するしか無いてことがわかった。 ソースの中に、 \document[letter]{acm_proc_article-sp} とか書け、という情報があったんだけど、このまじな

  • テクノロジー
  • 2011/10/19 23:09

  • TeX
  • PC
• あとで読む

  sutegoma2優勝＠HITB2011CTF - 極楽せきゅあブログ

  5 users

  sonodam.hatenadiary.jp

  マレーシアで開催中のHITB2011（http://www.hitb.org/、http://conference.hitb.org/hitbsecconf2011kul/）のCTFで、日本のsutegoma2が優勝しました。 今日午後一くらいで逆転して、そのまま差を広げて逃げ切りました。 16時32分に最後の得点したのかな。 てか賞金もらえるじゃん（笑）＞USD1111 http://conference.hitb.org/hitbsecconf2011kul/?page_id=41 おめでとう＞sutegoma2 あっしはちょいと仕事とか風呂とか睡眠とかでホテルにこもってたんだけど、メンバーはみんなパーチーに繰り出してました。仕事も一段落して「まービールくらい飲むか祝杯で」と買い出しに行こうとしたら1階で戻ってきたメンバーと遭遇、そのまま飲み会に突入しました（笑）。寝顔とか寝顔とかの写

  • テクノロジー
  • 2011/10/14 10:40

  • security
  • セキュリティ
• あとで読む

  全国勉強会リスト - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  東京の突発的な細かいのは入れてないけど*1。 せきゅぽろ（札幌） 2011年6月11日＠OSC北海道（終了） 東北セキュリティ勉強会 2011年4月23日（エフスタ!と合同、終了） まっちゃ445（東京） 2011年4月23日（終了） 蕎麦（長野） 2011年6月18日〜19日（受付終了） 北陸ITPro勉強会（金沢） 2011年5月28日（終了） 静岡ITpro勉強会 2011年2月26日（終了） 名古屋セキュリティ勉強会 2011年7月30日（受付中） まっちゃ１３９（京都） 2011年3月12日（セキュリティ＆プログラミングキャンプキャラバンと合同、終了） 爽快セキュリティ So-Kai Hacks!（奈良） 2011年4月24日（日）（終了） セキュメロ（神戸） 2011年3月19日（終了） 愛媛情報セキュリティ勉強会（通称：セキュリティみかん） 2011年7月2日（受付中） セキ

  • テクノロジー
  • 2011/06/15 12:14

  • 勉強会
  • まとめ
  • セキュリティ
• あとで読む

  あの事件から何を学ぶべきだったのか - 極楽せきゅあブログ

  6 users

  sonodam.hatenadiary.jp

  まとめよう、あつまろう - Togetter まとめよう、あつまろう - Togetter こんなことがあったんですな。 事件を起こした側の苛立ちもわかる。けれどわたしは、以前あった同様のあの事件のとき、当事者が逮捕されてしまったことで残念ながらその後のさまざまな活動が萎縮してしまったことも見てきた。だから、わたし自身の問題としてあの事件から得た教訓を伝え切れていなかったことを悔やむ。 この人がシステムを止める以外に手立てを持たなかったことも業界全体の問題であるように思う。技術やノウハウがあれば、止めなくても監視するとか、防御するとかいう手段を提案することができたと思うし、それをやらずにいきなり停止ってところまで暴走しちゃったってことは、おそらくペネトレーションテストしか知らないってことなんだろう。そういう人しか育ててこれなかった業界、会社、そういうものの問題なんだろなあ。 まあ、この人の

  • テクノロジー
  • 2011/05/17 19:44

  • セキュリティ
  • Security
• あとで読む

  なぜ凄腕ハッカーvsスクリプト厨という認識のギャップが生まれてしまうのか - 極楽せきゅあブログ

  20 users

  sonodam.hatenadiary.jp

  ソニー長谷島CIOが約7700万件の個人情報漏えいを説明、「巧妙な手口防げず」 | 日経 xTECH（クロステック） 「（日本時間の）4月21日に不正アクセスの報告を受けた。調査を進めるにつれて、対応が容易ではない巧妙な手口だということが分かってきた。どのようなデータが漏えいしているかの判断すらも困難な状況になった」 こういうとき、どうしても自己弁護的に「相手がすごかったから自分たちじゃどうしようもなかった。ベストは尽くしていた」と言いたくなるものだよね。サウンドハウスのときもそうだったけど、今回なんか既知の脆弱性ってとこから下手するとスクリプトな人じゃないかと思われるのに、相手を超ウィザード級ハッカー（今チラ見した攻殻機動隊でそんなフレーズが出てきましたよｗ）であるかのように形容して失笑を買ってしまう。今はtwitterのようにデマも真実も等しく強力に伝播させるツールが存在するので、そう

  • 暮らし
  • 2011/05/03 01:13

  • セキュリティ
  • security
  • SONY
  • privacy
  • network
  • Game
• あとで読む

  携帯電話の持ち込み - 極楽せきゅあブログ

  4 users

  sonodam.hatenadiary.jp

  新学期が始まって新入生集団が多い世の中になってきつつありますが（道が混んでて歩きにくい（笑））、小中学校、そして高校あたりでは携帯電話持ち込み禁止ポリシーって多かったけど、緊急地震速報的な意味とまさに緊急のときの連絡用という意味から持ち込むポリシーを検討する必要が出てきたとか聞きました。 少し前の現場では、携帯電話持ち込み不可だろJK的なポリシーが多かったと思いますが、使わせながら気を散らさせず、安全に役立てながらメールで内緒話させない的ポリシー、運用を考えなければならんとはねえ。 ここでもものすごい矛盾というかｗ、機能が絞られた携帯電話をむしろ学校側が持たせるぞくらいのことを考えないと両方の要件を満たすのは難しそうですね。以前、PHS内線的なオフィスソリューションを学校に取り入れた例をこのブログのどこかで（笑）紹介したような気がするんだけど、それと同じようなことを考える必要がありそうな。

  • 世の中
  • 2011/04/13 23:33

  • security
  • 学校
  • 携帯電話
  • 災害
  • セキュリティ
  • 教育
• あとで読む

  Tex使ってみました - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  先日初めてtexを使ったんですが、手元にあるのは本文の一部を流し込んでもらった論文提出用テンプレと、ツールに関する情報だけという状態から、入門書籍も買わずネットの情報だけで何とか形にしました。ネットってほんとありがたいですねえ。ありがたいネットに少しでも恩返ししたいと思ってメモ書いてみましたよ。 Windows環境でTex初めて使うときに参照したサイトはここでした。TeX Wiki→ものすごく情報が多いので、まだほんの一部しか使えてないす。 ちなみにお勧めで上記サイトにもリンクがあるTexworksという環境を使うことにしました。 TeX用エディタ - TeX Wiki Texworksのサイトはこちら＞TeXworks これ、横長の大きなディスプレイにとっても合ってる環境でした。Texのソースと最終形PDFを二つのウインドウで並べて表示させて、ちょっと直してすぐデバッグできるので良いです

  • テクノロジー
  • 2011/03/30 11:50
• あとで読む

  社会心理学者からの提言とツイッターの評価 - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  東日本大震災を乗り越えるために：社会心理学からの提言と情報 実に興味深いですね。 例えばこのあたりとか＞ネットで情報収集する際に注意したいこと ネット上では自分が見たい情報ばかり見てしまうという事態が生じやすくなっています。これを選択的接触といいます。ネット上では情報量が膨大であるためすべての情報を網羅することができず、必然的に見る情報を自分で選ばざるを得ません。また、人間には自分の先入観に合致する証拠ばかり集めてしまう期待確証の傾向があります。期待確証については昭和女子大学の藤島喜嗣先生の記事をご覧ください。 その結果、ネット上では元々自分が持っていた期待や予想に合致した情報ばかりを集めてしまうことがあります。「東京は放射能で汚染され、健康被害が出るだろう」という予想をしている人は、東京が危険だという情報や東京から多くの人が避難し始めているという情報ばかりを選択的に集めて、「やっぱり東京

  • 学び
  • 2011/03/26 23:26
• あとで読む

  SQLインジェクションの歴史 - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  SQLインジェクションの歴史をひもといているんだけど（笑）、一番古いのってPhrack54のrfpさんの記事なのかな。まだ「SQLインジェクション」と呼ばれてはいないけど、SQL文を使って攻撃する例を挙げてる。 .:: Phrack Magazine ::.

  • テクノロジー
  • 2011/02/08 17:31
• あとで読む

  フリッカーがデータ消してもうた - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  Flickrが人的ミスにより利用者アカウントを削除：5年間分、4,000枚の写真が消失 | TechCrunch Japan フリッカーがデータ消してもうたんだね。画像データをアップしたり、あっしもいろんなところにやってるけど、基本手元に多重コピーしてバックアップしたファイルはすべてそろえているけどなぁ。ハードディスクも壊れるから別媒体にも入れてるし。冗長になるけどそこは仕方ないと思ってやっとる。 Webのサービスにそういうところまで依存するのは無茶でしょうｗ。システムがいくら堅牢でも、扱う人間はミスはするわサボるわ買収されるわ女の子好きだわウイルスにも無防備だわ怪しいWebページなんてとうてい判別できないわ、だろうしね。システムっていうのはそういう人間の弱さをカバーするような仕様になっていて欲しいところだけど、IT系ってあんまりそういう考え方で作られてないこと多いし、そうなるとうっかりオ

  • 世の中
  • 2011/02/03 17:04

  • Web
• あとで読む

  標的型メールで経産省やられちゃいました - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  http://www.yomiuri.co.jp/national/news/20110122-OYT1T00006.htm 興味深いですね。 20人が添付ファイル開けちゃったらしいけど、実際何通来てたんでしょうね。 同省によると、メールには「最新資料送付　取扱注意」と書かれ、その日、実際に行われた大畠章宏経産相（当時）とカザフスタンの下院議長の会談を伝える内容だった。アドレスは、会談を担当する実在の職員のものに酷似しており、約２０人がメールの添付ファイルを開けてしまったという。 文面やアドレスはどこまで「似て」いたのかなあ？官庁は独特の言い回し、用語があるから、割と真似しやすい文章だと思うんだけど、そのレベルで似ていた程度なら頷けますけどね。 被害情報の共有データベースを作る、って記事にあるけど、意外にそういう対策でなんとかなっちゃいそうでもあるけどねえ。あとむしろ情報統制とかでも対策に

  • テクノロジー
  • 2011/01/24 09:44

  • セキュリティ
• あとで読む

  コンテンツ「メーカー」の過激化 - 極楽せきゅあブログ

  6 users

  sonodam.hatenadiary.jp

  Expired それ見たことか的な言い方はいやーんｗだけど、こうなることは十分に予見できていたことですよねえ。ブログが出てきてからこっち、誰でもすぐにコンテンツメーカーになることができる。しかし、コンテンツを出し続けることは誰にでもできるわけじゃないですからねえ。普遍的な生活体験しかしていない人たちや、経験値が少ない若年者がコンテンツに行き詰まるのは見えてるわけですし。ブログならまだ疲れて止めるとかいう手もあるけど、コミュニケーションを失うことへの恐怖が大きい若年者とかは特に、アクセスを繋ぎ止めておくために何でもするようになりますよね。自分を切り売りし始めるというか。そのいい例がプロフとかですよね。プロフの過激さといったら、もう性犯罪者ホイホイみたいなもんですよ。 今回その切り売りの舞台が動画になってさらに過激になったってことですよね。動画は文章や手書きのイラスト、画像よりもさらに制作コス

  • 世の中
  • 2011/01/20 20:44

  • ニコニコ生放送
  • 事件
  • ソーシャルメディア
  • media
  • ニコニコ動画
• あとで読む

  "librahack"事件を総括する - 極楽せきゅあブログ

  3 users

  sonodam.hatenadiary.jp

  高木さんの基調講演を文字にしたものが公開されていますね。 【RawQVの代わり】約束のネバーランドが読める無料漫画サイト｜【RawQVの代わり】無料でさくさく読める３つの漫画サイト それにしてもこの講演を読んで改めて思うんだけど、岡崎図書館の対応がどこかネットを甘く見ていて逆に興味深いところだなあ。セキュリティの啓発をするときでもそういう感触ってあるんだけど、ネットの言葉が届く人と届かない人って居ますよね。啓発は本当はその届かない方に対して行いたいんだけど、届かないからできない（笑）。デジタルディバイドということなのかも知れませんが、ディバイドされている側にその意識が皆無だと格差ってことにならない、その隔靴掻痒感が共通してる気がしますねえ。

  • テクノロジー
  • 2011/01/16 19:00

  • セキュリティ
• あとで読む

  油断していたら仕分けられていたよ - 極楽せきゅあブログ

  21 users

  sonodam.hatenadiary.jp

  いやーすっかり油断していたらもう仕分け終わっていたのね。試験の話とじっぱひとからげにされてる風味なので、ニュアンスは良く分からないんだけど、「民間で出来る」とか言われたってことなんですかね？＞キャンプ http://www.shiwake.go.jp/details/2010-11-18.html#B-26 判定結果 民間でできるよそりゃ一人100万円くらい取れば（笑）。業界が受益だから、ということなら、人材育成のために学生たちに業界全体で毎年6000万負担しろ、ということなんですかねー。あと民間でやるということになると、会社の変な関係性とかあるから、今の陣容は確保できないかも知れないナー。 しかしこれ、誰が説明したんだろ？あとで録画とか見られるのならチェックしとこうかなｗ。どういうニュアンスだったのか確かめておきたいしね。 それにしても仕分けって、どこかの何かという事業が仕分けられている

  • テクノロジー
  • 2010/11/20 17:05

  • 事業仕分け
  • security
  • IPA
  • セキュリティ
  • 民主党
  • 行政
  • development
  • politics

次のページ