「.zip」ドメインは危険？ セキュリティ研究者が青ざめた理由
Googleが2023年5月10日に一般提供を開始した「.zip」ドメインを巡り、セキュリティ研究者やコミュニティーの間で「技術に精通したユーザーでさえ正規URLと見分けられない悪意のあるURLが作成される」と懸念の声があがった。 Googleは2023年5月3日（米国時間、以下同）、「.zip」や「.mov」を含む8つの新たなジェネリックトップレベルドメイン（gTLD）を発表し、5月10日に「Google Domains」を通じて一般提供を開始した。 Googleが新たに提供を開始したgTLDは次の通り。 「.dad」 「.phd」 「.prof」 「.esq」 「.foo」 「.zip」 「.mov」 「.nexus」 「.zip」はGoogleが2014年にICANN（Internet Corporation for Assigned Names and Numbers）に申請、受理
危険な.menと.click、6割以上が悪質サイト
URLやメールアドレスに使われるドメイン名の最後に付く文字列であるトップレベルドメイン。「tech.nikkeibp.co.jp」なら「.jp」が該当する。セキュリティ組織のThe Spamhaus Projectによると、.menや.clickといったトップレベルドメインを持つWebサイトの6割以上が危険な悪質サイトであるという。 急増するトップレベルドメイン 従来、トップレベルドメインには主に2種類あった。gTLD（Generic Top Level Domain）とccTLD（Country Code Top Level Domain）である。 gTLDは、利用する企業や団体の形態や用途に合わせて利用できるTLD。2000年11月までは、.com、.net、.org、.edu、.gov、.mil、.intの7種類しかなかった。
登録いらずで簡単にURLを使ってアクセス監視ができる「URL Canary」
by adminhappycontractor どうしても見られたくないファイルというものは、自分しか知らないアドレスに置いていても、ローカルに管理していたとしても、誰にも見られていないか心配になるものです。「URL Canary」を用いると、そんなシークレットファイルに自分以外のアクセスがあった場合に、Canary(密告者)として知らせてくれます。 URL Canary - Home https://urlcanary.com/ URL Canaryのトップページ。「Create a URL Canary」をクリック。 「emotionalrec.com」「factwisdom.com」「tdurl.uk」の中から「emotionalrec.com」を選択します。 「Append random string」をクリックすると、URLの文字列がランダムに生成されます。文字列が「abcsef
短縮URLはなぜ「使ってはいけない」といわれるのか？ セキュリティ面から考える
関連キーワード Google | Google Apps | セキュリティ | セキュリティ対策 便利さの影に潜む短縮URLの危険性とは あなたのチームが、Googleのワープロツール「Googleドキュメント」で作成したドキュメントを共有するためのURLを出力したとする。URLの長さは100文字以上ある。これを6文字に短縮すると、セキュリティ上の問題があるのだろうか。長いURLをそのまま使う方が、メリットがあるのだろうか。 短縮URLは、セキュリティではなく便利さがポイントだ。一般的に「goo.gl」のようなドメインと、5～6文字の文字列（トークン）で構成されている。 100文字以上の長いURLは覚えにくい。さらにメール本文などからコピーして、URLアドレスフィールドに貼り付ける必要がある。短いURLを覚えて、アドレスフィールドにURLをタイプする方が、エンドユーザーにとって簡単だ。 例
ブロガーなら定期的に“セーフブラウジング”の確認をしよう！ | PLUS1WORLD
あなたのブログは、大丈夫ですか？ 今回はブログを日頃書いている人向けの「セーフブラウジング」の話題です。 セーフブラウジング とは、フィッシングサイトや不正なソフトウェアをダウンロードさせるページなどからインターネット利用者を守る仕組みのことです。 中でも Google の セーフ ブラウジング が特に有名で、Google のセキュリティ チーム が ウェブの安全性を高めるために、無数にあるウェブページの中から、安全ではないウェブサイト を診断しています。 ブログ運営者なら当然気にしておくべき、自分の運用しているブログやサイトは安全なのか？ といった情報を知る事ができるので、「Google の セーフ ブラウジング診断」はとても便利です！ セーフブラウジング診断でサイトの安全を確認 自分の運用しているドメインが安全であるかどうか確認するには、以下のURLをブラウザのアドレスバーに打ち込んで
URLスキームの重複について
私の記憶する限りでは、URLスキームの重複が問題になったのはfb://を使うFacebookとTouchRetouchからでした。 もちろん他にもあったでしょうが、これは双方人気アプリだったため問題に。 この時も再インストールすれば動くとか、fb://は使わない方がいいとかいろんな情報があったのを覚えています。 （2012年2月頃の話題） この当時はまだURLスキームに対応したアプリの数が比較にならないほど少なかったので、ほとんど衝突は見られませんでしたが、いまやひどい有様です。 重複のひどい現状 Wikipedia関連には多くのクライアントが登場していますが、それらのうちでもWikipanion、Articles、Wikiamoという人気のあるアプリがこぞってwikipedia:というURLスキームを採用しています。 このせいでWikipanionを起動したくてもArticlesが起動す
Tips - 静的リソースのURIに?をつけるべからず : 404 Blog Not Found
2014年03月14日20:00 カテゴリTipsCode Tips - 静的リソースのURIに?をつけるべからず Webを支える技術 HTTP、URI、HTML、そしてREST 山本陽平 であればなおのことこの実装はNG。 ブラウザのキャッシュを利用できれば、余分なリクエストを減らすことができます。はてなブログでは、なるべく長い間ブラウザにキャッシュを保存するために、JavaScriptなどの一部の種類のファイルのレスポンスに、以下のようなヘッダを指定しています。 はてなブログにおけるページ表示速度改善の取り組みについて - Hatena Developer BlogはてなブログではJavaScriptを配信する際には、上記のURLのように、?よりあとの部分にabc078624b2a746c618156847827166bのようなバージョンIDを付与しています。JavaScriptが変更
Google、Android向けに解析機能を備えたURL短縮アプリ「Google URL Shortener」をリリース | juggly.cn
Googleのモバイルソフトウェアエンジニア Thomas Devaux氏が自身のサイドプロジェクトとして、Android向けにURL短縮アプリ「Google URL Shortener」をリリースしました、アプリは無料です。 Google URL Shortenerは、WEBページの長いURLをgoo.gl/…の短いURLに短縮することのほか、共有した短縮URLを解析する機能を備えたアプリです。Googleアカウントと連動しており、同じアカウントで前に作成した短縮URLを履歴として確認することもできます。 短縮URLの作成は、クリップボードの文字列を貼り付けたり、Androidアプリの共有機能からGoogle URL ShortenerにURLを渡すことで作成でき、作成された短縮URLはアプリの共有ボタンから他のアプリを利用して共有できます。 解析機能では、リファラー数とそのアクセス元U
IBMの短縮URL特許が強力すぎる件（そしてその強力な武器はtwitter社の手に！） | 栗原潔のIT弁理士日記
IBMがtwitterとクロスライセンス契約を結ぶと共に同社に特許権900件を譲渡したというニュースがありました（IBMのプレスリリース）。 ITmediaの松尾公也さんにご指名受けたので簡単に解説します。 IBMの特許900件取得し、クロスライセンス。これも栗原さんの解説待ち。 ： ツイッターとＩＢＭ 短縮ＵＲＬ特許で合意 NHKニュース http://t.co/XuIVXCmhG6 #1tp ? Koya Matsuo (@mazzo) 2014, 2月 1 Twitter社のIPOに先だってIBMが3件の特許権に基づき警告していたのが、裁判外で和解という話です。（Apple vs Samsungのように法廷でガチンコになるのは例外的で、当事者納得の上の和解が特許紛争のあるべき解決策です）。 今回、IBMが権利行使しようとした特許は3件ありますが、特に注目すべきがUS6957224 ”
不正URLに使用される短縮URLサービス
短縮URLサービスは、不正URLを隠ぺいする場合にも使われている。この問題に関する調査報告を、米マカフィーがブログで紹介した。米アップアピールの調査によると、人気短縮URLサービスのトップ5である「TinyURL.com」「Goo.gl」「Bit.ly」「Ow.ly」「is.gd」は、残念なことに大量の不正URL隠ぺいに利用されている。 短縮URLサービストップ5を利用した不正URL数 短縮URLサービス別不正URL数の推移 頻繁に使われるこれらサービスのほかにも、多くの短縮URLサービスが存在する。短縮URLサービスでは「.com」「.me」「.ly」「.us」「.in」「.net」「.to」「.it」「.cc」「.gd」といったトップレベルドメインがよく使われる。これらサイトの3分の2はアクセスできないか、アクセスするとドメイン名の売り出しを告知するリンクが付いたページに誘導される。多
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
URLフィルタリングAPIをAWS Marketplaceで提供（エフセキュア） | ScanNetSecurity
リンク先のURLの安全性を無料で診断してくれるサイト「Securl」 | ライフハッカー・ジャパン
TechCrunch | Startup and Technology News