Engadget | Technology News & ReviewsParrots in captivity seem to enjoy video-chatting with their friends on Messenger
1Passwordの保管庫を安全な「OPVault」に変更する方法
PCはもちろんiPhoneやAndroidなどスマートフォンでも手軽に強固なパスワードを作りだし、使い回しなど煩雑になりがちなログイン情報の管理もラクになる大人気のパスワード管理アプリ「1Password」ですが、旧形式のAgile Keychainを利用していると問題があるとのことでセキュリティ界隈が賑わっているようです。 というわけで、1Passwordの保管庫を旧形式のAgile Keychainから新形式のOPVaultに変更する方法を書いておきます。 旧形式のAgile Keychainでは平文で一部の情報を閲覧できてしまうとの指摘 「Agile Keychain」と「OPVault」とは？ 1Passwordではパスワード以外にもキャッシュカードや自宅の住所、Wi-FiのSSIDやパスワードなど様々な個人情報を「保管庫」に保存しています。 この保管庫には2種類の形式があって、「
OS X 10.11 El Capitanには新しいセキュリティ機能「rootless」が追加され、rootユーザーでも”/usr”ディレクトリなどにアクセス制限がかけられているもよう。
OS X 10.11 El Capitanには新しいセキュリティ機能「rootless」が追加されており、カーネルレベルでrootユーザーにもアクセス制限がかけられている様です。詳細は以下から。 rootlessとは？ 先月末 9to5Macが「OS X 10.11 El CapitanとiOS 9には新しいセキュリティ機能”rootless”がカーネルレベルで搭載され、管理者レベル(root)でもアクセス制限がかかりマルウェアからの脅威を防いでくれます」という趣旨のリーク情報を報じました、 Rootless Sources within Apple are particularly enthusiastic about a new security system called Rootless, which is being described internally as a “huge
Palo Alto Networks、中国で猛威をふるうマルウェア「WireLurker」に感染したアプリを検出するスクリプト「WireLurkerDetector」を公開。
[+] Your OS X system isn’t infected by the WireLurker. Thank you! 逆に感染が確認された場合はこの様な警告が表示されます。 [!] WARNING: Your OS X system is highly suspicious of being infected by the WireLurker. [!] You may need to delete all malicious or suspicious files and/or applications above. [!] For more information about the WireLurker, please refer: [!] http://researchcenter.paloaltonetworks.com/2014/11/wirelurker-new
ＦＢＩ長官、ｉＰｈｏｎｅ６を批判「法の免れさせる商品」 - 産経ニュース
米アップルの新型スマートフォン「ｉＰｈｏｎｅ（アイフォーン）６」が高度な安全機能が犯罪捜査の障害になりかねないと、連邦捜査局（ＦＢＩ）が懸念を強めている。プライバシー保護を強化した機能により、捜査機関が端末のデータを容易に解読できなくなるためだ。 ＦＢＩのコミー長官は「法の適用を免れさせてしまう商品を売っている」とアップルを批判した。 「６」は端末に保存されるメールや連絡先などのデータが、基本ソフト（ＯＳ）によって暗号化される安全機能を有しており、捜査当局が端末を押収してもパスコードがなければデータを取り出すことが難しくなるとされる。 ニューヨーク・タイムズ紙は「６」を、当局のプライバシー侵害に対抗する「ポスト・スノーデン世代の最初の端末」と表現した。（共同）
プライバシー対策でiOS8に導入されたMACアドレスのランダム生成機能は？ - iPhone Mania
アップルは数日前、iPhoneなどのiOS機器やMacユーザーの個人的なデータを守るための手法について説明する新しいプライバシーページを自社のウェブサイトに公開しました。iMessageやFaceTime、iCloudでの暗号化についてや、マップ、Siri、メール、Apple Pay、ヘルスケア、HomeKitなど、それぞれのプライバシーへの取り組みについて説明しています。その中では新しくiOS8で導入されたMACアドレスをランダムに生成する機能についても説明されています。 MACアドレスのランダム生成はプライバシー保護に有効 この機能は以前からプライバシー保護に有効だと指摘されていました。MACアドレスはインターネットに接続する機器のそれぞれに割り振られた12桁の固有のIDですが、Wi-Fiネットワーク上で端末を識別する際に使用され、このデータを蓄積することで位置情報など、ユーザーのプラ
政府からの召喚状、ツイッターがとった対抗策：Twitter's Move to Overturn WikiLeaks Subpoena Gag Order
政府からの召喚状、ツイッターがとった対抗策：Twitter's Move to Overturn WikiLeaks Subpoena Gag Order Unlike other companies who may have secretly turned over user's information to the US government, Twitter successfully challenged a gag order in court and notified users with ties to WikiLeaks that their information was subpoenaed by the DOJ, giving them time to try to overturn the order by themselves. Ryan Singel at Wir
Librahackメモ | Librahack ： 容疑者から見た岡崎図書館事件
出来事の詳細 3/13 新着図書データベースを作るためクローリング＆スクレイピングプログラムを作成した ちょうどその頃、市場調査を行うためにECサイトのスクレイピングプログラムを作っていた。そのついでに、前々から構想していたLibra新着図書Webサービスを作ろうと思った。市場調査プログラムの一部をカスタマイズして、新着図書データベース作成プログラムを作った。この時、市場調査プログラムと新着図書データベース作成プログラムは同じプログラム内にあり、パラメータでアクションを指定して振り分けていた。 Webサービスを作ろうと思った動機は「なぜプログラムを作ったか」の通り。 Webサービスの概要は「どんなプログラムを作ろうとしていたか」の通り。 普段読む本を入手する流れ：1. Amazonの各カテゴリの売れ筋をチェックしてレビューを確認し読むかどうか決める（または、書評ブログや新聞などのメディアで
セキュリティアップデートの大半は Flash がらみ・・・
［セキュリティ問題の内訳をみると・・・］ リリースされたばかりの Mac OS X 10.6.5 について John Gruber がコメントしている。 セキュリティアップデートの大部分は Flash に関連するものだ、と・・・ Daring Fireball: “Flash Player and Security Updates” by John Gruber: 11 November 2010 ＊ ＊ ＊ Mac OS X には今後 Flash Player をバンドルしないというアップルの公式態度をひとつのデータが明示している。先月私はアップルからつぎのような説明を受けた。 A data point regarding Apple’s official stance regarding its decision to no longer bundle Flash Pl
asahi.com（朝日新聞社）：検察、グーグルから発信者情報差し押さえへ 映像流出 - 社会
沖縄・尖閣諸島沖の中国漁船衝突事件をめぐるビデオ映像流出問題で、捜査当局は９日までに、映像が投稿された動画サイト「ユーチューブ」を管理する検索大手「グーグル」の日本法人（東京）から、投稿者に関する情報を強制的に差し押さえる方針を固めた。国家公務員法の守秘義務違反容疑の令状をもとに、近く資料を押収して投稿者の特定を急ぐ。 令状を取るのは、投稿したパソコンの「住所」にあたるＩＰアドレスなどの発信者情報の提出をグーグル側に要請してきたが、個人情報保護の観点から任意捜査に応じなかったためだという。 一方、捜査の主体は警視庁捜査１課と東京地検公安部になることも９日に決まった。 最高検は８日にいったん福岡高検に捜査を指示したが、海上保安庁が警視庁と東京地検に守秘義務違反などの容疑で刑事告発したことを受け、日頃の連携などを考慮して東京地検に移すことにした。一方の警視庁は、近く沖縄県警と合同捜査本部
Google、ユーザーのAndroid端末からアプリをリモート削除
Android Marketの利用規約に基づいて、セキュリティ研究者が配布した無用なアプリをユーザの端末からリモートで削除したことを明らかにした。 米Googleは6月23日（現地時間）、ユーザーのAndroid端末にインストールされた2本の無料アプリをリモートで削除したと公式ブログで発表した。 削除したのは、セキュリティ研究者が調査目的でAndroid Marketに登録したもので、不正な利用はできず、個人情報の収集もしない。ダウンロードを促すためにアプリの用途がごまかされていたが、ダウンロードしたユーザーのほとんどはアプリが役に立たないことに気づいて削除したという。 アプリを投稿した研究者が自主的にAndroid Marketから当該アプリを削除した後、同社はこれらのアプリを完全に抹消するためにリモートアプリ削除の実行を決定した。 Android Marketのサービス利用規約には、開
「IE6は9年前の腐った牛乳」――Microsoftがアップグレード呼び掛け
9年前にリリースされたInternet Explorer（IE）6を使うのは、9年前の腐った牛乳を飲むようなものだ――Microsoftの豪法人が、Webブラウザのアップグレードを促すキャンペーンを実施している。 「IE6は2001年にリリースされたときは、最新のセキュリティ機能を備えていた。その後インターネットは進化し、IE6のセキュリティ機能は時代遅れになった」。Microsoftはキャンペーン特設サイトでこのように述べ、新しいセキュリティ機能を備えたIE8への乗り換えをIE6ユーザーに勧めている。 特設サイトでは、オンライン詐欺やWebブラウザのセキュリティに関する調査結果や、IE8のセキュリティ機能を紹介し、オンライン詐欺から身を守るためにIE8に乗り替えようと呼び掛けている。また「知り合いにIE6を使っている人がいたら教えてほしい」と、友人の名前とメールアドレスを提供するよう呼び
日大医学部人事のﾌｧｲﾙ流出！医療ﾐｽ、大麻もみ消し、ｾｸﾊﾗ、政治がらみの危険文書も:ハムスター速報
日大医学部人事のﾌｧｲﾙ流出！医療ﾐｽ、大麻もみ消し、ｾｸﾊﾗ、政治がらみの危険文書も カテゴリニュース 1 ： 土鍋(長野県)：2010/04/25(日) 23:40:43.15 ID:G2Aa5iYf [写真集][IV] karasawa(20100425-004951)のアルバム.zip 147,350,569 a662867xxxxxe6bfc8e906f1f22846ff35062ce [Share] 直接のハメは無いが、そこそこ可愛い彼女のヌード数十枚。 別の女性の下着姿もあるし、こりゃ不倫だな。 [殺人] karasawa(20100425-004951)のメール.zip 607,827,993 8bfcadaxxxxxe663ebf4d8c69829967e117 [Share] [殺人] karasawa(20100425-004951)のキンタマ.zip 19
Google ToolbarやGoogle Chromeで秘密のURLが漏れるといった話 - 最速転職研究会
http://d.hatena.ne.jp/m-bird/20100402/1270190863 とか http://anond.hatelabo.jp/20100403084111 とか ずいぶん適当なこと書いてあるなと思ったので調べた。 見ているページのURLが送られるかという話 ツールバーは使ってないのでChromeについてだけ軽く検証したので書いておく。検証したバージョンはGoogle Chrome 5.0.366.2 devでモニタに使ったのはFiddler。 見ているページのURLを自動で送信する機能はChrome自体には無い。アドレスバーにURLを貼りつければ検索語句の補完機能が動いて送られることがある。 ただしhttpsの場合はホスト名まで、httpの場合はクエリストリング(URLの?以降)は含まれない。 フォームの自動入力を有効にしたらなんかXMLが送られるけど、これは見
中国で外国人記者のYahooメールが乗っ取られる被害：Yahoo e-mail accounts hacked in China
IQ Test in 40 min. (c) One Mans Blog Wondering how much IQ you have? Click above to check it. You can go forward and backward, skipping questions or overwriting your answers. Take as much time as you want for your speed doesn't matter. Completed, press submit button. For evaluation, visit the source . You can also check how much your body costs at Cadaver Calculator . 40分でできるIQテスト。上のイラストをクリックするとスタ
yebo blog: 中国にあるDNSルートサーバが不審な動きをして停止
2010/03/28 中国にあるDNSルートサーバが不審な動きをして停止 Network Worldによれば、24日南米チリNICのDNS管理者Mauricio Ereche氏が I ルートサーバの挙動が不審で、中国にある I ルートサーバにFacebook、YouTube、TwitterのIPアドレスを問い合わせると正しいIPアドレスが返ってこなかったとレポートした。 $ dig @i.root-servers.net www.facebook.com A ; <<>> DiG 9.6.1-P3 <<>> @i.root-servers.net www.facebook.com A ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR
ソニーBMGのrootkit問題はその後どうなったか - Timesteps
CCCDの台頭 数年前、レコード会社がCDのコピーを防止するためのコピーコントロールCD（以下CCCD）を相次いで採用しました。しかしこれは、コピーが出来なくなるだけではなく、本来自己の使用範囲内で認められているエンコードも困難で、MP3プレイヤーなどで聴けない（とはいえ、やろうと思えばわりと出来たみたいですが）、パソコンのプレイヤーどころか既存のプレイヤーでも再生できない場合がある（最悪機器を壊す可能性がある）、それに音質を犠牲にしているということで、ユーザーのみならずアーティストからも強い反対が出ました。 ■コピーコントロールCD - Wikipedia よって、業界一律採用とはならず、会社によっては採用を見送るところもそれなりにありました。 XCPの登場 さて、その中で生まれたCCCDのひとつに、XCP（正式名はExtended Copy Protection）というものがあります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
iPhoneアプリ「電波チェッカー」がUDID偽装可能だったことが発覚してからのまとめ
TechCrunch | Startup and Technology News