Microsoft様のお陰で政府情報漏洩している件の最新状況――裁判所の職員情報がダダ漏れ ｜山本一郎（やまもといちろう）
はじめに 先日、メルマガで「政府のTeamsから中身が丸見えになっている件について」という、なかなか剣呑なお話を書きました。いろんな人からワイワイ言われましたが私は元気です。Microsoft Teamsの仕様に起因する政府機関の情報漏洩問題なのですが、その後の調査で、司法を担う裁判所においても、職員個人の情報が外部から相当な精度で観察可能な状態にあることが判明いたしました。というか、もう半年以上前から「裁判所から情報漏れておるよな」と分かってるセキュリティクラスタもいたと思いますし、クロマティ高校でも「これ、モニタリングして適法ですか？」と心配になるぐらいガッツリ漏れているので困っておったわけです。司法権の独立を支えるはずの裁判所のお話で、しかも漏洩は現在進行形で続いているわけでありまして、これはちょっとさすがにという気も致します。それもあって、慎重かつ綿密に相談を重ねてきたわけではあ
はてなブログで最終更新からn日経過した記事で警告を出してみる - tech.guitarrapc.cóm
このブログも最終更新から日数が経過して古い情報があると時々感じます。 ということで、はてなブログで最終更新からn日経過した記事で警告を出すようにしたメモです。 見た目 事前作業 警告を出す処理 まとめ 参考 見た目 次のような表示になります。私は3年=1095日を基準にしています。 事前作業 1つだけ事前作業が必要です。これができない場合は、他記事のようにサイトマップあたりからとってくるといいでしょう。 はてなブログは標準機能で記事の最終更新日を表示できます。デフォルトは無効なので早速表示しておきましょう。今回の処理はこの最終更新日を使います。 管理画面 > デザイン > カスタマイズ > 記事 > 最後に更新した日付も表示する 警告を出す処理 記事の最終更新日からn日経過している場合に警告を出すようにします。 設定は、先のデザイン > カスタマイズからフッターとCSSに行います。 CSS
New Microsoft Incident Response guide simplifies threat investigation | Microsoft Security Blog
Microsoft Incident Response guide highlights Our guide serves as an essential resource, meticulously structured to illuminate commonly seen, but not commonly understood, Windows Internals features in forensic investigations. Understanding these artifacts will strengthen your ability to conduct Windows forensic analysis. Equipped with this information and your new findings, you’ll be able to constr
ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身
ヨドバシカメラが運営する国内の代表的なECサイトの1つである「ヨドバシ.com」は、同社が内製するプライベートクラウドによって支えられています。 そのプライベートクラウドはどのように作られ、どのような機能を備えているのかについて、クリエーションラインが主催し10月14日に開催されたオンラインイベント「Actionable Insights Day 2022」でその内幕がはじめて語られました。 この記事では、その内容をダイジェストで紹介します。 はじめて語られるヨドバシ.com を支えるプライベートクラウドの全容 株式会社ヨドバシリテイルデザイン サービスデプロイメント事業部 事業部長 戸田宏司氏。 ヨドバシリテイルデザインの戸田と申します。よろしくお願いいたします。「はじめて語られるヨドバシ.comを支えるプライベートクラウドの全容」というタイトルでお話をさせていただきます。 弊社は「いつ
ドワンゴが、対FC2特許権侵害訴訟で敗訴（4年ぶり2回目）（栗原潔） - エキスパート - Yahoo!ニュース
2018年に、株式会社ドワンゴが、ニコニコ動画におけるコメントの動画へのオーバーラップ表示に関する特許権に基づき動画配信業者FC2を提訴し、敗訴した件について書きました（過去記事）。 プレスリリースが出ていないので気が付きませんでしたが、実は、ドワンゴは2019年に別の特許権（6526304号）に基づき2回目の侵害訴訟を提起しており、その判決が先日の3月24日付けで出ていました。再び、ドワンゴの敗訴という結果です（控訴については不明です控訴されたとの情報が入ってきました）。 この一連の訴訟に関して興味深いポイントとして、FC2のサーバがすべて日本国外にあるという点があります。一部の処理が国外サーバで行われるシステムに日本の特許権が及ぶのかという、いわゆる「域外適用」の問題です。域外適用については判例があまり揃っておらず予測可能性が低いという問題がありました。その点で今回の判決には非常に興味
neue cc - DFrame - C#でテストシナリオを書く分散負荷テストフレームワーク
と、いうものをリリースしました。Web UIとなるDFrame.Controllerと、負荷テストシナリオをC#で書くDFrame.Workerの組み合わせで成り立っていて、DFrame.Workerをウェブ上のクラスターに配置することで(Controllerと接続するただの常駐アプリなので、配置先はオンプレでもVMでもコンテナでもKuberenetesでもなんでもいい)、1から数千のワーカーが連動して、大量のリクエストを発生させます。また、テストシナリオをプレーンなC#で記述できるということは、HTTP/1だけではなく、あらゆる種類の通信をカバーできます。WebSocket、HTTP/2、gRPC、MagicOnion、あるいはPhotonや自作のTCPトランスポート、更にはRedisやデータベースなどが対象になります。 DFrame.Workerは通常の.NETの他に、Unityにも対
巨大な Git リポジトリで役立つクローンの知識 - azukipochette's weblog
巨大な Git リポジトリを扱う際に課題となりやすいクローン時間の短縮や、ディスク使用量を削減する方法について解説する。 近年では、様々な理由から巨大な Git リポジトリを扱うケースが増えている。 たとえば、GitHub 上で管理されている 日本語版 Azure Docs のリポジトリ azure-docs.ja-jp では、Azure Docs の日本語記事がすべて含まれているため、4 GB 近い巨大なリポジトリとなっている。 このようなリポジトリに対して貢献したい場合、通常の開発時と同様に完全クローン (Full Clone) する必要は無い。 Git にはシャロー クローン (Shallow Clone)、パーシャル クローン (Partial Clone) といった機能に加えて、スパース チェックアウト (Sparse Checkout) という便利な機能を備えているので、これら
HDMI 2.1で4K/120Hz対応の47.5型OLED! PS5もPCも全部いける「AORUS FO48U」 ～見所多すぎで4K修行僧も途方に暮れる“廃スペック”ディスプレイ[Sponsored]
![HDMI 2.1で4K/120Hz対応の47.5型OLED! PS5もPCも全部いける「AORUS FO48U」 ～見所多すぎで4K修行僧も途方に暮れる“廃スペック”ディスプレイ[Sponsored]](https://cdn-ak-scissors.b.st-hatena.com/image/square/531b03b1b9bc2ea06ee08219c39f8c0aac151fd7/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fpc.watch.impress.co.jp%2Fimg%2Fpcw%2Flist%2F1347%2F118%2F01.jpg)
NOBELIUM targeting delegated administrative privileges to facilitate broader attacks | Microsoft Security Blog
The Microsoft Threat Intelligence Center (MSTIC) has detected nation-state activity associated with the threat actor tracked as NOBELIUM, attempting to gain access to downstream customers of multiple cloud service providers (CSP), managed service providers (MSP), and other IT services organizations (referred to as “service providers” for the rest of this blog) that have been granted administrative
New activity from Russian actor Nobelium - Microsoft On the Issues
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC games Business Microsoft Cloud Microsoft Sec
Leaving Google
Last Friday was my last day at Google. Of course, when you leave Google you have to write some kind of letter or rant. Seriously it's a rule: they won't remove your neural implant until you hit publish. Jokes aside, this is more of a memoir than a polemic. Of course I have opinions, but now's not the time. This is more about reflecting on the last seven years of my life, thinking about what was im
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【30周年記念】 PC Watchは創刊30周年を迎えました。編集長よりご挨拶と今後の展望
ドコモ口座ドメイン名流出の背景 企業・政府におけるドメイン運用の課題【鈴木淳也のPay Attention】
拡張機能に安心を ～Googleが「Chrome ウェブストア」に2つの認定バッジを導入／「Google Chrome」チームが審査し、基準を満たした拡張機能にのみ付与
東プレ、英語配列の「REALFORCE R3」キーボード6モデル
Windows Hello 対応カメラまとめ｜shinobu
【Mac Info】 macOS Montereyで変わった！Macでマルチディスプレイ環境を設定しよう
C++ build throughput investigation and tune up - C++ Team Blog
2.5Gbps対応で4千円以下！ AnkerのUSB Type-C接続LANアダプターを使ってみる【イニシャルB】
ここまで長かった！？ JALマイレージバンクの数字6桁限定パスワード、ようやく廃止へ【やじうまWatch】
