SEALDsがネームロンダリングした新団体「未来のための公共」が森友文書の書き換え問題で再び活動を活発化させている。奥田愛基もデモに加わり、再び「アベ辞めろ」と叫ぶ。 しかしこのタイミングでSEALDs一派の言行が矛盾しているということを指摘しておきたい。 SEALDsのメンバーは「共謀罪でソーシャルメディアの活動も監視されるようになる」と被害妄想を膨らませ、「いいねも監視対象」「LINEも見れる共謀罪」などというプラカードをつくっていた。 しかしながらSEALDsメンバーはその後、安倍総理のFacebookのいいねを監視し、いちいち文句を言うようになったのだ。 参考：「朝日新聞は言論テロ。狂ってる」に安倍総理がいいね！→朝日新聞が激怒しながら猛抗議 そして最近では昭恵夫人のいいねについてごちゃごちゃと文句をいい連ねている。立憲民主党の辻元清美議員をはじめ、元は共謀罪に反対していた集団が「

By Arild チャットツール「Slack」は、チャンネルやメンションといった仕組みで通知の範囲を比較的細かく制御できることや、豊富なBotやAPIなどによる拡張性の高さから年々利用者を増やしています。しかしSlackは2018年5月15日以降IRCやXMPPとのゲートウェイを閉鎖すると発表しており、その相互接続性が低下することが心配されています。 Opkode - Blog https://opkode.com/blog/slacks-bait-and-switch/ XMPPとはチャットを行うためのオープンソースのプロトコルで、簡単に言うとメールの仕組みをチャットに応用したものです。電子メールは、自分でメールサーバーを立てている人もGmailやYahoo!メールを使用している人も相互に接続できますが、XMPPも同様に、異なるサービスプロバイダー間での通信ができるように設計されており、

Googleは、ブラウザの「Chrome」でHTTP Public Key Pinning（HPKP：HTTP公開鍵ピンニング）のサポートを取りやめることを明らかにした。HPKPは、Googleのエンジニアがインターネット標準化団体のInternet Engineering Task Force（IETF）を通じて発表した標準規格だが、今では悪影響もあると考えられている。 HPKPは「IETF 7469」として定められた標準規格で、認証局（CA）がハッキングされ、サイトのデジタル証明書が悪用されるリスクを減らすために考案された。このような悪用によって、攻撃者は暗号化されたTransport Layer Security（TLS）接続で中間者攻撃を実行できるようになる。 HPKPを利用すると、ウェブサイトはブラウザに対し、特定のウェブサイトに属する公開鍵を一定の期間記憶（ピン止め）するよう指

ユーザーの許諾を得ないで広告を表示するマルウェアがプリインストールされた状態で、SamsungやHuaweiなどのAndroidスマートフォンが出荷されたことが明らかになりました。マルウェアが混入した状態で出荷された端末は500万台に上るようです。 RottenSys: Not a Secure Wi-Fi Service At All - Check Point Research https://research.checkpoint.com/rottensys-not-secure-wi-fi-service/ セキュリティ対策会社Check Point Mobileは、「RottenSys」と名付けたマルウェアが500万台近いAndroid端末にプリインストールされていたことを明らかにしました。RottenSysという名前は、マルウェアが発見当初に「System Wi-Fi serv

未だによく耳にする「〇〇を装ってIDとパスワードを盗む」手口。これ、経営層とか上の立場の人が思っているほど見破るの簡単じゃないんですよね。サイトなんて見た目全く同じだし。これに引っかかる人に対して「リテラシーが〜」「危機管理が〜」って唱える人に是非今回の検証結果を見てもらいたい。 今回検証に使用するのは「Social Engineering Toolkit」というツール。読んで字の如くソーシャル・エンジニアリングに使えるツールで、情報を搾取するためのツールがぎっしり詰まっている。また、簡単な設定でペネトレーションテストも実施できる。 この「Social Engineering Toolkit」を使用して、勉強会などの登録でおなじみの「connpass」さんのログインページを複製したサイトを作成し、そこへ被害者となるユーザを誘導しログインを施行させた場合の挙動を検証してみる。 なお、ここで取

更新日: 2018年11月15日公開日: 2017年5月8日82歳にしてSwiftでアプリ開発からリリースまで！スーパーシニアがいると聞いてお話を伺ってきた！ 突然ですがあなたは「プログラミング」と聞くとどんなイメージが浮かびますか？ パソコンに強い特別な人がやっている ずっとパソコンに向かっている 比較的若い人がやっている など、多くの方が同じようなことを思い浮かべるのではないでしょうか？私もそうでした。ゆとり世代の文系として育ち、特にスキルもない。ましてやプログラミングなんて... そんな時耳にした「82歳のシニアプログラマーがいる」という信じられない話。シニアプログラミングネットワーク #1と題し登壇者3名の平均年齢が77歳の「史上最高齢のITイベント」があると聞いて行ってきました！ もう「プログラミングなんて私には無理」なんて言えないような内容でしたので、来ることが叶わなかった、イ

「HTTPSで暗号化されているから安全！」とまだ信じているあなたへ：ここがヘンだよ、セキュリティの常識 かつてこの世は、闇によって支配されていました。人々は常に、IDやパスワードを掠め取る悪の化身「フィッシング」の恐怖におびえながら暮らしていたのです。そんな世界にさっそうと現れたのが、額に鍵マークを宿した正義の戦士「エッチ・テーテーピー・エス（HTTPS）」でした。敢然と悪と戦うエッチ・テーテーピー・エスは、徐々に闇を駆逐して世界に光を取り戻し、やがてこの世は再び平和を取り戻したとさ。めでたしめでたし。 しかしエッチテーテーピーエスって、名前が長ったらしいね。何とか短く略せないのかね、「ハットゥプゥスッ！」みたいな感じに……逆に読みにくいか。 ともあれ、かつてはこんな“夢物語”が現実に信じられていた時代もありました。この世のサイトが全て常時SSL化されれば、フィッシングをはじめ、さまざまな

レポート IIJのルーターって知ってた? 超ディープな勉強会「IIJ Technical NIGHT vol.4」が開催 インターネットイニシアティブ(IIJ)は3月14日、エンジニア向けの勉強会イベント「IIJ Technical NIGHT vol4」を開催した。4回目となる今回は、同社が開発・販売を行うルーター「SEIL」に関してのディープな話題が中心となった。 エンジニア向けのカジュアルな勉強会 IIJ Technical NIGHTは、IIJが毎年11月に3日間連続で開催しているエンジニア向けのイベント「IIJ Technical WEEK」を、もっとカジュアルでコンパクトにした内容の勉強会だ。「〜WEEK」がインターネットの最新動向や、IIJの研究開発、サービスの実装・運用といった幅広いテーマを扱うのに対し、「NIGHT」のほうは約1時間という短めの枠の中で、1つのテーマに絞っ

今回はGrafanaのクラスタ構成（HA構成）についてご紹介します。 なお、【Grafana運用管理】シリーズと題して他にも記事を投稿していきますので、併せてご確認ください。 Grafana利用DBをSQLiteからPo […]

はじめに browser-solidity＋MetaMaskで独自トークンを発行後、MyEtherWalletを使ってスマホウォレット(Tachyon)に送金してみます。 MetaMaskとは Chromeブラウザの拡張機能アプリで手軽にEtherの送金等行うことが出来ます。 EthereumのWeb3 APIを提供しブロックチェーンのデータをブラウザから読むことができるようにしてます。 MetaMask テストネットのみの接続であればパスワードは適当で良いですが、 メインネットと接続する場合は必ずパスワードを強力なものにして、復元パスワードを控えてください。 設定はこちらを参照してください。 イーサリアムの便利ウォレットMetamask（メタマスク）の使い方について MyEtherWalletとは webブラウザ上で動作するイーサリアムに対応したウォレットでMistやMetaMask、T

のぞみ全車指定のJR西日本、「お乗りになってから初めて自由席がないことにお気付きのお客様」とつい煽ってしまう

日本国内に“韓国疲れ”が広がっています。「どうして約束を守らず、ゴールポストを勝手に動かすのか」。慰安婦問題には同情的だった人たちさえ、さすがに呆れています。 文在寅（ムンジェイン）政権が日韓慰安婦合意（以下、日韓合意）について、年頭に「新方針」を発表したためです。「両国が公式的に合意をした事実は否定できない」故に破棄や再交渉は否定しながらも、「日本が真実を認め、被害者の女性たちに心を尽くして謝罪し、それを教訓に再発しないよう国際社会と努力するとき、（元慰安婦の）おばあさんも日本を許すことができる。それが完全な解決だ」と、日本側に追加措置を促しました。また、日本が元慰安婦の支援財団に拠出した10億円は使わず、韓国が同額を支出すると述べました。 2015年12月に朴槿恵（パククネ）政権下で結ばれた日韓合意で、韓国政府は「この問題が最終的かつ不可逆的に解決されることを確認」したはず。ところが文

カシオの腕時計「G-SHOCK」の中でサバイバルシーンでの利用に特化したというRANGEMANシリーズに「ナビゲーション機能」や「ソーラー充電」など、アウトドアで活躍する機能が搭載された「GPR-B1000」が登場しました。アウトドアで使ってみるとどんな感じなのか、編集部で実物を借りることができたので、実際に使って試してみました。 サバイバルタフネス。| RANGEMAN - G-SHOCK - CASIO https://g-shock.jp/special/gpr-b1000/ ◆外観チェック GPR-B1000のパッケージ内容には、本体と赤色のワイヤレス充電器が入っていました。なお、編集部に届いたGPR-B1000では確認できませんでしたが、通常はMicro-USBケーブルも付属しているようです。 バンドの片側には「MUD RESIST(耐泥)」やバンドに織り込まれているという「CA

警察庁は3月15日、元交際相手らの裸の写真や動画を相手に無断でネットなどに公開する「リベンジポルノ」の2017年の相談件数が、過去最多の1243件だったと発表した。15年の1143件から3年連続で1000件を超えた。加害者・被害者ともに20代が最も多かった。 被疑者の検挙件数は15年が250件、16年が238件、17年が226件と横ばいの傾向が続く。 被害者の9割以上が女性で、年代別で見ると20代（37.7％）、10代（24.7％）、30代（17.2％）の順に多く、加害者も20代（23.7％）が最多。被害者と加害者の関係は、「交際相手（元含む）」が61.5％で最も多く、「知人友人（ネット関係のみ）」（13.2％）、「知人友人（それ以外）」（10.9％）などが続いた。

運送業界の人手不足で引っ越しができない“引っ越し難民”問題が浮上する中、引っ越しの料金も過去6年間で最高値に上昇していることが、引っ越し比較・予約サイト「引越し侍」（運営：エイチーム引越し侍）の調査で分かった。 2017年、単身の全国平均料金は、繁忙期（3～4月）で7万8397円、通常期で5万668円と、直近の5年間で最高に。繁忙期は前年から1万円超の上昇だった。繁忙期と通常期の料金差も拡大した。家族の料金も13万1449円と、前年から約8000円上昇した。 18年に入り、繁忙期前の1月の時点で、単身が5万1292円（17年比で6156円高）、家族が8万658円（同8304円高）と、前年比で約1割増しとなっており、最高値を更新している状況だ。 このまま推移すると、繁忙期の3～4月はさらに高騰しそうだ。すでに引っ越しの依頼を断られているケースもあり、早めの見積もりや時期をずらすなどの対応を勧

Sambaの更新版では、一般ユーザーが管理者や特権アカウントのパスワードを変更できてしまう問題などが修正された。 UNIX系のOSとWindowsの相互運用に使われるオープンソースツール「Samba」の更新版が3月13日に公開された。一般ユーザーが管理者用のパスワードを変更できてしまう脆弱性などが修正されており、米セキュリティ機関NCCIC/US-CERTも、ユーザーに対してアップデートをを呼びかけている。 今回のアップデートでは2件の脆弱性が修正された。このうちの1件では、ログインしたユーザーが、LDAPサーバを介して管理者や特権アカウントなどを含む、他のユーザーのパスワードを変更できてしまう可能性がある。 LDAPはディレクトリサービスへの接続に使われるプロトコル。Samba 4のActive Directoryドメインコントローラでは、同サーバを介してパスワードの変更を検証する方法に