2020年8月31日のブックマーク (2件)

  • 新型コロナウイルス接触確認アプリ(COCOA)で攻撃できる問題

    はじめに#COCOAボランティアデバッグ に尽力されている皆様に深い敬意を表します。 併せて、 OSS コミュニティへの悪影響を残している関係行政機関・各社担当者を強く軽蔑します。 project dead? · Issue #773 · Covid-19Radar/Covid19Radar · GitHub COCOA が抱えるアプリケーション設計上の問題点攻撃者が COVID-19 感染者になりすまして「陽性情報の登録」を比較的容易に行える設計であること登録に必要な「処理番号」のフォーマットは半角数字8桁であることが明示されてしまっているブルートフォース対策としてなのか、複数回の入力ミス発生時は「登録回数上限になりました。アプリケーションを終了します」としてアプリケーションが強制終了するが、特にそれ以上のペナルティは確認できないSMS による処理番号通知を行っているのであれば、8桁数字

    新型コロナウイルス接触確認アプリ(COCOA)で攻撃できる問題
    gamecome
    gamecome 2020/08/31
    厚労省は「これIT担当相の仕事じゃね? OSSとか良く分からん」って思ってると思うよ
  • どうしてFANZAとDLSiteで同じ作品なのにこんなに売れ筋が違うのか?「実際に作品を出している人」から見たDLSiteとFANZAの違い

    リンク note(ノート) 同人文化という金脈で『スコップを売って』一山当てたいならこれくらい知っとけという話|仲村|note同人誌も電子化しちゃえばいいのに」というツイートが(何度目かの)反響を呼んでいるようで、自分のTLでもさまざな意見を目にします。そこにデジタルコンテンツにうるさい私がやってきましたよ。 だいたいそういうこと言い出す人は「お前は当にこの文化のことわかってるのか?」と感じること多々で、今回もまさにその点が引っかかって拡散されているのでしょう。 せっかくなんで前々から一同人者として感じていた「同人文化という金脈で『スコップを売って』一山あてたいならこれは知っとけ」という話を書いていこうと思います。 タイトル 34 users 1

    どうしてFANZAとDLSiteで同じ作品なのにこんなに売れ筋が違うのか?「実際に作品を出している人」から見たDLSiteとFANZAの違い
    gamecome
    gamecome 2020/08/31
    分かる人には優良まとめ。パトロンサイト、noteとかもどうなんだろうね