2021_browser_mitm_vuln.md LunascapeとSleipnirに報告した脆弱性の話(スマホアプリではとにかくHTTPSを使え2021) 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 執筆時点で未修正の不具合や、過去に修正済みで運営元が開示していない脆弱性情報なども含みますが、公益を意図しています。 概要 2020年の年末に、スマホ向けのLunascapeとSleipnirに対して、以下の問題を脆弱性として報告した。 入力途中も含む検索キーワードが、平文で開発元または検索サービスのサーバーに送られる。 利用者が閲覧しようとしたURLが、平文で開発元または検索サービスのサーバーに送られる経路がある。(閲覧URL全部送られたりするわけではない) 2021年の1月に修正されて、修正内容

シャアに売れよ

都は本日(2月12日)、都政の構造改革の実行戦略である「シン・トセイ 都政の構造改革QOSアップグレード戦略」（以下、「シン・トセイ」戦略と記載）の（案）を公表しました！ （詳細はこちらをクリック☟） 「シン・トセイ」戦略 －自治体の公表物としては、聞き慣れないタイトルですよね。 このタイトルには、 東京の更なる「”進”化」に向け、都民ニーズに「”真”摯」に向き合い、民間等、都庁外の様々な主体と連携を"深"めながら、誰からも「”信”頼」される都政へ － といった新たな都政の実現への想いを込めています。 都庁職員1人1人がいかにこの戦略を身近に感じ、改革の浸透を図っていくことができるか。構造改革推進チームの若手職員が真剣に議論し、「職員一丸で新しい都政を創り上げる」意識を共有するためのキーワードとして、「シン・トセイ」を提案しました。 （はい、あのシン・ゴ〇ラや安宅和人氏のシン・二ホンからヒ

「国でシステムを導入する難しさを感じた」――平井卓也デジタル改革担当相が2月12日の会見で、政府の接触確認アプリ「COCOA」の不具合について、厚生労働省担当のCIO（最高情報責任者）からヒアリングを受けたことを明らかにした。会見では不具合の原因がアプリのAPI連携にあったことを説明した上で、今回の不具合から得た課題やデジタル庁を創設する意義などを改めて強調した。 COCOAは陽性者と1m以内、15分以上の接触があったユーザーに通知を送るアプリ。厚生労働省は2月3日、Android版アプリに新型コロナウイルス陽性者と接触したユーザーへの通知が送られない不具合があったと発表。厚労省によると2020年9月28日のアップデート以降、Androidでは接触通知APIから出力される値が想定と異なっていた。このため、接触が正しく通知されなかったという。 こうしたことを踏まえ、平井大臣は今回の不具合の原

今日は改めて、もう報じられております通り、きょうを持ちまして、会長を辞任をいたそうと、こう思っております。大事なことは、オリンピックをきちんと7月に開催するということでありますから、オリンピックを開催するための準備にですね、私がいることが妨げになるということであってはならないと思います。 思い起こしますと、7年前になるわけですが、2014年1月でございましたか、都庁の一部をお借りして、組織委員会がスタートしました。そのときは44名でスタートしたんです。今はおおむね、3000、5000か、3400～3500の職員がおられて、それぞれの部署で、賢明なオリンピックの準備をされています。 その皆さま方のことを考えると感慨無量でありまして、14年に発足しましてから、会場の見直し案というのをやりました。当初の東京都が中心になってお作りをいただいた計画を思い切って削減をする、ということになりました。 そ