パスワードのマスキングは廃止すべき | スラド
ウェブのユーザビリティの権威であるヤコブ・ニールセン氏が「パスワードのマスキングはセキュリティを向上することはなく、かえってユーザビリティを低下させる」との論を自身のサイトuseit.comで展開している（本家記事より）。 ニールセン氏によると、システムステータスを可視化しユーザにフィードバックを提供することはユーザビリティの基本原則であるとのこと。パスワード入力時に文字列を表示せずに「・」や「●」などの記号を表示することはこの原則と相反すると主張する。 入力時にパスワードがマスクされると誤入力が増えるだけでなく、入力内容を確認できないことからユーザは不安を覚えるという。この不安感からユーザは必要以上にシンプルなパスワードを設定したり、パスワードをどこかのファイルからコピペして、セキュリティを低下させる結果となるとのこと。パスワードのマスクは簡単である上、インターネットの黎明期からデフォル
Google/Yahoo!の検索順位をまとめて確認！「やぐれ」をリリースしました！ | tkosugaのブログ | 海鮮料理がうまいｗｗ
Google/Yahoo!の検索順位をまとめて確認！「やぐれ」をリリースしました！ 管理しているサイトの検索順位を確認するの大変だなーと思ってる方！是非試してみてください。 これを使えばボタンひとつで８つの検索単語まで同時に順位を確認できます。 さらに同時に3サイトの順位を比較できる機能を準備しました。これで気になるライバルサイトと簡単に見比べれます。 実装技術 このアプリケーションはRuby on Rails 2.2 + postgres 8.3 + jruby + javaで作りました。 検索結果をキャッシュするために、取得したページをbytea型に格納しています。この部分だけ処理がとても重かったため、保存と読み出し部分をjavaで実装しました。javaの呼び出しはjrubyから行なっています。そのjrubyへはdrb経由で行なっています。 rails <– (drbで通信) –>
エフセキュアブログ
OWASP World Tour Tokyo 2017年10月04日09:43 yoshinari_fukumoto オフィシャルコメント by：福本 佳成 みなさん、こんにちは。Rakuten-CERTの福本です。 先日、東京工業大学 蔵前会館にてOWASP World Tour Tokyoが開催されました。このOWASPの本格的なトレーニングイベントはなんと無償で提供され、有志のボランティアによって運営されました。サテライト会場も含め総勢700名を超える参加者が集まり、これだけのイベントがスポンサー無しで実施できたということが、いまのOWASP Japanのセキュリティコミュニティの強さを示しているのかなと思います。今回のトレーニング内容についてですが、各所での様々なOWASPのプロジェクトの活用例が充実しており、会場からは、このケーススタディを参考にして自社で同じような取り組みをや
ひろゆき氏、米誌に表彰される 「典型的エグゼクティブへのアンチテーゼ」
2ちゃんねる創設者でニワンゴ取締役の西村博之（ひろゆき）氏が、米国のエンターテイメント業界紙「The Hollywood Reporter」に、アジアの才能あふれる若者「Next Generation Asia」として表彰された。 Next Generation AsiaのWebサイトでは、ひろゆき氏が2ちゃんねるの創設者で、「ニコニコ動画」に草創期から関わっていると紹介。2ちゃんねる関連で訴訟を抱えていたり、自称「怠け者」で服装もルーズ、よく遅刻することも紹介しながら、「日本の典型的なエグゼクティブのアンチテーゼ」と評価している。 ひろゆき氏は、香港で行われた記念イベントの招待状が届いた際、ブログで「チケット代が出れば出席する」と明かしていた。ニコニコニュースによると表彰状は、「額に入れて国際郵便で送られてきた」そうなので、イベントには欠席したのかもしれない。 Next Generati
Webアプリの普及で攻撃増大、狙いは個人情報
Webベースのアプリケーションの普及に伴い、その脆弱性を突いたWebベースの攻撃が拡大しているとして、米Symantecが最新のセキュリティ動向報告書で警鐘を鳴らしている。 Webベースの撃はSQLインジェクションの脆弱性などを突いて仕掛けられ、Webサイトに不正コードを仕込んで一般ユーザーを標的とする手口が多数を占める。Symantecの統計によれば、Webアプリケーションの脆弱性は2008年に見つかった脆弱性の63％を占め、前年比で26ポイント増加した。 特にフォーラムや写真共有、ブログ、オンラインショッピングなどのWebアプリケーションを使った動的サイトでは大量のユーザーを標的にすることが可能となる。2008年5月には50万以上のサイトが改ざんされる被害が発生。PHPベースの掲示板アプリケーションを悪用して、悪質なJavaScriptが仕掛けられ、トロイの木馬に感染させるサイトへユー
グーグル、Twitter買収で最終段階か--TechCrunch報道
UPDATE Googleは、マイクロブログサービスTwitterの買収に関する話し合いで最終段階にあるという。TechCrunchが米国時間4月2日、2人の匿名情報筋の話として報じた。 しかし、All Things DigitalのKara Swisher氏は3日、この報道は事実ではないと述べ、両社は単に製品に関連した話し合いをしているだけ、という匿名の情報筋の話を伝えた。また、TechCrunchも記事を更新し、買収に関する話し合いは「かなりの初期段階」にある、という別の情報筋の話を付け加えた。 Googleはコメントを避けたが、Twitter共同設立者Biz Stone氏は3日、同氏ブログに声明を投稿した。ただし、話し合いについては、認めることも否定することもしなかった。 「Twitterが他企業と定期的に、そして、さまざまな内容について話し合いをしても、驚くべきことではない」とSt
著作権の“雪かき”は進んだか――初音ミク発売から1年半
「雪かきみたいなものだよね」 「初音ミク」発売から1年半あまり。誰も足を踏み入れたことがない雪原で雪をかき、人が通れる道を模索してきたと、開発元クリプトン・フューチャー・メディアの伊藤博之社長は話す。 07年夏。歌声合成ソフトとしてデビューした初音ミクは、これまでにない流れを経て人気キャラになった。企業がヒットを仕掛けたのではなく、個人だけで盛りあがったわけでもない。無数の個人と企業が、それぞれのイメージでミクを歌わせ、描き、創り、イメージを共有し、ふくらませていった。 最初に動いたのは個人だった。初音ミクで作った楽曲が「ニコニコ動画」に投稿され、イラストを描く人、動画を作る人、3Dモデルを作る人――あらゆる個人が創作物を発表。それを見た人がさらに盛り上げた。 同社もこの動きに応え、ミクのキャラクターを非商用なら自由に利用・2次創作できるようガイドラインを出し、投稿サイト「ピアプロ」を開設
国境なき記者団、「インターネットの敵」を発表
言論の自由を掲げる国境なき記者団（RSF）は3月12日、人権団体Amnesty Internationalと共同で、インターネットの検閲などで言論の自由を脅かす「インターネットの敵」リストを発表した。 ネットの敵として挙げられたのは、ミャンマー、中国、キューバ、エジプト、イラン、北朝鮮、サウジアラビア、シリア、チュニジア、トルクメニスタン、ウズベキスタン、ベトナムの12カ国。いずれも「国民が『望ましくない』オンライン情報にアクセスするのを防ぐため、インターネットをイントラネットに変えている」とRSFは批判している。「これら国家は、オンラインのニュースや情報を検閲する能力ばかりでなく、問題のあるインターネットユーザーを事実上組織的に迫害していることにおいても際立っている」 またRSFは、「一般参加型検閲」が行われていると指摘。例として、中国政府が北京五輪の際に、インターネットユーザーに報酬を
インターネットの歴史--50の主要な出来事（第2章）
第1章より続く。 今回は、インターネットの歴史の第2章として、「電子メールのすべて」「ソーシャルな世界にようこそ」というタイトルで2つの分野を見てみよう。 電子メールのすべて WWWが誕生する以前、ARPANETの時代には、電子メールはネットワーク上の全トラフィックの70%以上を占めていた。つまり、電子メールはインターネットの歴史の中でも重要な歯車の1つを担っていたのである。 1971年後半 初のネットワークメール 電子メッセージは1960年代のタイムシェアリング端末にさかのぼるが、現在の電子メールへとつながる画期的な第1歩は、コンピュータプログラマーのRay Tomlinson氏が、自分自身で書いたSNDMSGという名のプログラムを使って、最初の「ネットワークメール」を（一対一の送信ではなく複数マシン間で）送信したときだ。またTomlinson氏は電子メールのスタンダードに「@」記号を導
「100年に1度」の経済危機が背景？米国で「ダウンロード税」導入広まる兆し | スラド
音楽、ゲーム、書籍、着信音や動画などのエンタテイメントコンテンツのダウンロードに5%の「ダウンロード税」を課する法案を米ウィスコンシン州議会が可決した（本家/.）。法律は今年10月1日から施行され、この新しい税によって年間670万ドルの税収が見込まれるとのこと。Jim Doyle州知事及び州当局によると、従来の小売店とオンライン販売の税法を公正なものにするための法律だという。 最近ではニューヨーク州でもデジタルエンタテイメントコンテンツのダウンロード課税の動きが報じられ、またノースカロライナ州でも同様の法案が議会にかけられているとのこと。 米国では現在16州でダウンロード税が実施されているが、iTunes StoreやAmazon.comなどのデジタルコンテンツは課税対象外の州の方が多い。しかし「100年に1度」ともいわれる経済危機と、オンライン取引の増加によって減少している税収がダウンロ
「Adobe Reader」と「Acrobat」にパッチ未公開の脆弱性--すでに悪用始まる
「Adobe Reader 9」と「Adobe Acrobat 9」に重大な脆弱性が見つかり、これを突く攻撃が広がっている。 この重大な脆弱性は両ソフトウェアの旧バージョンにも存在し、悪用されるとアプリケーションがクラッシュして、攻撃者にコンピュータを乗っ取られるおそれがあると、Adobe Systemsは米国時間2月19日に警告を出した。 複数の報告により、すでに攻撃者がこの脆弱性を突く手法を開発し、実際に攻撃を仕掛けていることも明らかになったと、同社は述べている。 Adobeはまだ、この脆弱性に対応するアップデートを開発していないが、3月11日までにはAdobe Reader 9およびAdobe Acrobat 9用の修正パッチを準備する見込みだと述べた。同社はその後、旧バージョンのAdobe Reader 7およびAdobe Acrobat 7まで遡ってアップデートを行う予定だ。 A
みんなで作る Social IME リリース | スラド IT
ネットワークを利用した集合知的な日本語入力システム「Social IME」が正式公開されました (Social IME のプレスリリース, INTERNET Watch の記事より) 。 今のところ WindowsXP/Vista でしか使えないようですが、API が公開されているので Mac や Linux などでもフロントエンドを作れば利用できる模様。未踏ソフトウェア創造事業にも採択されたこのプロジェクト、果たして成功するでしょうか ? 個人的にはノイズが混じったりするかも知れないという懸念と、偏った変換結果が出てしまうのではないか ? という懸念がありますが、応援していきたいプロジェクトです。 タレコミ主は Mac 環境なので試すことができないのですが、ユーザからはおおむね好評を得ているようです。皆さんはこのプロジェクトとどういう風に付き合っていきたいですか ?
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
宇宙からネット利用が可能に ＮＡＳＡ - MSN産経ニュース
「ネットがないと生きていけない」が23.8％、シマンテック調査 
「Safari 4」正式版が公開、高速化と標準準拠をアピール
https://ygr.me/
Woopie、動画の一括ダウンロード機能を搭載した新ブラウザ公開
「Safari 3.2.3」公開、3件の脆弱性を修正
テクノロジー : 日経電子版
『Social IME ～みんなで育てる日本語入力～』へのコメント
