INASOFT 管理人のひとこと - 2015/ 4/15 0:00 「プログラミングって机の上に座ってカチカチやっているだけでラクだよね」の教訓が生きていない
やったことのない他者から見ると、作業が軽く見積もられすぎてるみたいなケースってけっこうありますね。2012年に発生し、2014年に解決した誤検知の件について、以前、取材された記者の方から、「誤検知されても、それをメーカーに届け出て、解除されて、ハイおしまいでその問題は解決とするんじゃないですか？」と言われた時には、ちょっとショックでしたね。 （とはいえ、取材していただいたことは一般の新聞に掲載していただいて、ものすごいインパクトを持って世の中に知らしめられたはずなので、非常に意義深い取材でした。） 実際には、誤検知だと主張しても、セキュリティ会社からは要領を得ない回答ばかりが返ってきたり（担当の質問窓口の人は素人のアルバイトなんでしょうか？）、「『念のため』あんたのソフトは使わないという人や会社」の相手をしたり、ヒステリックなクレーマーの相手したり…、と、脳のエネルギーをものすごく使う。し
判断の大切さ 住宅地造成をしてきた料理店主の話
8月20日の広島土砂災害の被災地から、私の自宅・職場は直線距離で10キロ程度しか離れていない。あの明け方、これまで経験したことのない数の雷に見舞われ、いつ自宅に落ちるかと不安な夜を過ごしたが、豪雨による災害は朝起きてニュースを見るまで想像すらしていなかった。 何度も行ったことのある被災地の広島市安佐南区緑井、八木地区。見慣れた景色だけに、テレビに映し出される映像に心が痛む。同僚の教え子で、同じ大学で働く非常勤助教の方も犠牲者になられた。亡くなられた方の無念さを思うと、つらい。
いちばん簡単なアカウントの乗っ取り方 - ぼくはまちちゃん！
こんにちはこんにちは！！ 最近また、アカウントを乗っ取られただとか、ハッキングされたとか、 そういう話をちょくちょく聞くようになってきて物騒な世の中ですね＞＜ そこで、ぼくの考える「いちばん簡単なアカウントの乗っ取り方」について ちょっと書いておきたいと思います！ 1. 「パスワードを忘れた」をクリック 2. 「秘密の質問に答える」をクリック 3. ペットの名前や、好きな映画を聞かれるので、対象者のSNSやブログを調べる・または直接聞く 4. アカウントゲット さすがに最近は「秘密の質問」を使っているWebサービスは減ってきたけど、まだまだ結構あるんですよね。 これって人によっては、ものすごく脆弱な仕組みだと思うので、こんなもの早く絶滅すればいいのになーと思ってます。 日記になんでもかんでも書いちゃうような、いわゆる情弱さんなんかは、これで高い確率で乗っ取れるし、 ネットに慣れた人でも、過
ネットを利用するときに気をつけたいこと - ぼくはまちちゃん！
こんにちはこんにちは！！ 昨日、こんな記事を見かけたよ。 » コドモのソーシャルネットワーク事情〜親ならこれだけはやっておけ なるほど、いいこと書いてあるし、わかりやすい。 そんなわけでぼくも、 「ネットを利用するときに気をつけたいこと」について、自分なりに思うことを書いてみるよ。 情報は紐付く ちょっとした情報を元に、 ネットAとネットBが紐付くのはもちろんだし、 リアルの情報まで紐付くこともよくあること。 ひとつひとつは大したことない情報でも、 情報が紐付くと、さらに色々なことが芋づる式に誰かにわかるよ。 過去と現在が紐付く 今は、君のことを気にかけているのは まわりの友達だけかもしれない。 けれど情報は残る。 将来、5年後、10年後…、 君がうっかり書いた言葉が、たまたま炎上した時、 犯罪者のようなレッテルとともに、過去の全てと、紐付いたリアルの情報を、大勢の人に晒されることになる。
人はなぜ「自分は大丈夫」と思うのか，防災研究家の片田群馬大学教授に聞く（前編）
人はなぜ「自分は大丈夫」と思うのか，防災研究家の片田群馬大学教授に聞く（前編） 群馬大学工学部教授 片田 敏孝氏 人は，何らかの被害が予想される状況でも「自分は大丈夫」と思ってしまいがちだ。一般ユーザーの「セキュリティ対策をしなくても，自分は大丈夫」と思う意識に，悩んでいるセキュリティ専門家は多いだろう。防災研究家で群馬大学工学部教授の片田敏孝氏は，人のこのような心のあり方を「正常化の偏見（normalcy bias）」と呼ぶ。 「正常化の偏見」とは，「自分にとって都合の悪い情報を無視したり，過小評価したりしてしまう人の特性」のことを言う。片田教授によれば，津波の危険地域に住んでいても，しばらく津波がなかったり，「津波警報」が出ても実際に津波が来なかったりすると，人は次に津波警報が出ても「自分は大丈夫」「今回は大丈夫」と思って，避難しなくなってしまうという。 それでも片田教授は，津波や土砂
最近のネットデマについて - 最速転職研究会
ソースをろくに確認せずに取り敢えず拡散する 自分の発言の責任が希薄になるように計算されたテンプレート 詳細はリンク先で 真偽不明ですが取り敢えず拡散 自己責任で 元情報が訂正されても、拡散した誤情報は消えない 「あなたのGmailをすべて盗まれる」問題 http://b.hatena.ne.jp/entry/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://topsy.com/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://disqus.com/guest/84d6bff45c2112e083c425e39f954f5e/ http://t
ヤマト運輸の対応が素晴らしかった
クロネコヤマトモバイルサイトで情報流出があり読売新聞で取り上げたられた件に関し、早速ヤマト運輸で対応が取られ、発表がありました。 携帯版「クロネコメンバーズのWebサービス」クイックログイン機能の脆弱性への対応について｜ヤマト運輸 この対応の素晴らしさは、タイトルでわかります。「脆弱性への対応」と書かれていて、ヤマト運輸のシステム側に不具合があったことを自ら認めて発表しています。 自らのミスを被害者に見せかける「プロの脆弱性対策」を使うのであれば、ここは「スマートフォンのアプリを利用したなりすましによる不正ログインについて」などと発表してもおかしくありません。 今回の件は読売新聞でも「ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因」と報道されているわけで、閲覧ソフトに責任転嫁するのは簡単な状況でした。それでもヤマト運輸は自らシステムの「脆弱性」だと認め、どういう状況で発生したのかまで発表しま
パスワード入力の「****」は不要？ 研究者の間で激しい論議
入力したパスワードは「****」で隠さずに、はっきり見えるようにした方がいいのではないか。そんな提案をめぐり研究者が賛否両論を展開している。 Webサイトなどでパスワードを入力する際、「****」を使って入力した文字が見えないようにする必要はないのではないか――。そんな提案をめぐり、研究者が賛否両論を展開している。 最初に問題を提起したのはWebユーザビリティ研究の第一人者ヤコブ・ニールセン氏。「パスワードを入力する際、画面に“****”としか表示されないのはユーザビリティ上問題がある。一般的に、パスワードを隠してもセキュリティは向上しない。それどころかログインに失敗してコストがかさむ」と指摘し、入力したパスワードの文字がはっきり見えるようにした方がいいと提言した。 著名なセキュリティ研究者のブルース・シュナイアー氏も、ブログでニールセン氏の意見に賛同を表明。「パスワードの文字を表示すれば
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ