ソフトウェアエンジニアなら3秒で理解できる NFT 入門 - Okapies' Archive
はじめに NFT って何ですか？ ブロックチェーン上に記録された一意なトークン識別子をその保有者のアドレスと紐付ける情報、およびそれを状態変数として保持するスマートコントラクトのこと。 以上。 え、それだけ？ はい。 「デジタル資産に唯一無二性を付与するインターネット以来の革命」なんじゃないの？ これを読んでください: speakerdeck.com なるほど。ところで、この記事は何？ いま話題の NFT について、NFT の標準仕様である EIP-721 の仕様書と、それを実装しているスマートコントラクトのソースコードから読み解けることを解説する。一般向けの解説とは異なる視点から光を当てることで、ソフトウェアエンジニアに「あ、NFT って単にそういうことだったのか」と理解してもらえるようにすることを狙っている。 また、NFT がソフトウェアとして具体的にどう実装されているかを知ることは、
指紋認証は500円あれば作れる「偽指紋」で簡単に突破できることを示すムービー
PCやスマートフォンの認証方法として指紋認証を利用している人も多いはず。しかし、実は指紋認証は本人不要・指紋で汚れた端末の写真さえあれば、5ドル(約550円)程度で作成した「偽指紋」で簡単に突破できてしまうことが、ムービーで示されています。 Your Fingerprint Can Be Hacked For $5. Here’s How. - Kraken Blog https://blog.kraken.com/post/11905/your-fingerprint-can-be-hacked-for-5-heres-how/ 指紋がいかに簡単に偽造できてしまうのかは、以下のムービーを見るとよくわかります。 Kraken Security Labs Bypasses Biometric Security With $5 In Materials - YouTube PCやスマートフォン
Let's EncryptのルートCA期限切れで OpenSSL 1.0.2が思わぬ事故を起こす件
これは、Let's Encryptを支えるこの二人のルートCAと OpenSSLの物語である。 DST Root CA X3 (2000-2021) ISRG Root X1 (2015-2035) 〜2021年1月〜 ISRG Root X1「いままで一緒にやってきたDST Root CA X3さんの寿命が間近・・・このままだと僕を信頼してくれていないベテランの（具体的にいうと2016年くらいまでの）古いクライアントたちは Let's Encryptさんを信用してくれなくなっちゃう・・・どうしよう」 DST Root CA X3「どれ、わしが死ぬ前に(有効期限が切れる前に)お前が信頼に値する旨を一筆書いて残せばいいじゃろう。サラサラ」 Issuer: O = Digital Signature Trust Co., CN = DST Root CA X3 Validity Not Bef
感染対策は同じなのに… 認証店優遇巡り困惑 ステッカーとの違いは | 毎日新聞
福岡県の認証制度を受けて、金の星印の認証書（左上）が店内に掲げられた飲食店。午後9時までの営業が認められた＝福岡市博多区の「THE SHIP」で2021年9月28日午後5時55分、平川義之撮影 新型コロナウイルス対策の緊急事態宣言が30日の期限で解除されることが決まり、飲食店などで久しぶりに酒類の提供が解禁される。ただ、宣言の解除地域では営業時間の短縮要請が継続され、感染対策の「第三者認証」を取得した店は午後9時まで、認証を受けていない店は1時間短い午後8時までに閉店するよう求められる。政府が打ち出した認証店の優遇措置が十分周知されていたとは言えず、認証を受けていない飲食店からは不満の声が上がった。 「安心してお客さんに戻ってほしいとの思いでやれることを尽くしている。飲食店にとって午後8時と午後9時の1時間の差は大きい」。17日に福岡県から認証を受けた福岡市博多区のアイリッシュパブ「THE
中古スマホでいまだ「iPhone 8」「iPhone 7」が売れている理由
モバイル業界では、間もなく発表されるとみられる次期iPhoneが注目を集めているが、中古業界では、いまだに「iPhone 8」や「iPhone 7」が売れ筋となっている。中古業者が発表するスマートフォンの販売ランキングを見ると、iPhone 8やiPhone 7が上位を独占している。iPhone 8は2017年、iPhone 7は2016年に発売されたモデル。4～5年も前に発売されたモデルが、中古とはいえいまだに売れていることは驚きだ。 →ゲオ、2021年上半期の中古スマホランキング発表 総合1位は「iPhone 8」 今回、中古スマートフォンを扱うゲオホールディングス（以下、ゲオ）と、中古iPhoneをメインに扱う「にこスマ」を展開しているBelongの2社に、中古iPhoneの売れ筋トレンドを聞いた。 中古なら1万～2万円台でiPhoneが手に入る まず、ゲオが強調するのが「コストパフ
twitterアカウント@yanmaが乗っ取られた - yanma
字下げ.iconTwitterで拡散され始めているため、誤解のないように補足しておきます。私のアカウントが乗っ取られたことは事実ですが、私はTwitterのセキュリティ設定のうち、「2要素認証」と「追加のパスワード保護」をいずれもデフォルト設定のままOFFにしていました。これらのいずれか一つでもONになっていた場合、今回の手口は使えない可能性があります(Twitterのセキュリティ周りの仕様が不明なため推定)。 字下げ.iconしかし、「2要素認証」はともかくとして、「追加のパスワード保護」がデフォルトでOFFになっているのはWebサービスのセキュリティ上正しい設計なのかどうかかなり疑問です。私はこの設定の存在を知らず、パスワードのリセット要求がされると少なくとも一回はログインアラートが来て阻止するチャンスがあると考えていました。
「私はロボットではありません」はワンクリックでなぜ人間を判別できる？ 仕組みとその限界を聞いてきた
2021.02.16 「私はロボットではありません」はワンクリックでなぜ人間を判別できる？ 仕組みとその限界を聞いてきた WebサイトにIDとパスワードを入力するとき、ときどき「私はロボットではありません」にチェックを求められることがあります。 僕はロボットではないので、当然チェックを入れて認証を進めるわけですが……。でもちょっと待ってください。なぜクリックひとつで、人間かロボットかを判断できるんでしょう。 これはきっと、人間ではないなんらかの不正アクセスを防ぐ仕組みのはず。でもチェックを入れるくらい、プログラムを作ってなんやかんやすれば、シュッとできるのでは？ 「私はロボットではありません」は、どんな仕組みで人間とロボットを判別しているのか。もっといい方法はないのか。これまでの歴史的経緯も含め、情報セキュリティ大学院大学の大久保隆夫教授に聞きました。 気づかないうちに「人間かロボットか」
Googleの45分間ダウンの原因は認証ツールのストレージクォータの問題
米Googleの「Workspace」を含む同社の多くのサービスが12月14日の午後9時ごろから約45分間使えなくなっていた障害の原因は、各種サービスにログインするための認証ツールのストレージクォータの問題だったと、Googleが同日、英Guardianなどのメディアに声明文を送った。 Googleの広報担当者によると、このダウンの原因は、Googleとサードパーティのサービスへのログイン方法を管理する認証ツールの障害だったという。認証を処理するサービスのためのストレージが不足すると自動的に割当を増やす（ストレージクォータ）ツールが正常に動作しなかった。 この問題により、GmailやGoogleカレンダーなど、利用するためにログインが必要なサービスが利用できなくなった。また、Googleの認証プラットフォームを利用するサードパーティのサービスでも、ユーザーがログインできなくなっていた。Go
Amazonが手をかざすだけで料金を支払えるデバイス「Amazon One」を発表
Amazonは、人の手のひらを端末にかざすだけで「店舗での支払い」や「個人の認証」などが可能になる非接触型のデバイス「Amazon One」を2020年9月29日(火)に発表しました。Amazon Oneはすでに実店舗への導入が始まっており、一般ユーザーが実際に使用することも可能になっています。 Introducing Amazon One—a new innovation to make everyday activities effortless https://blog.aboutamazon.com/innovation/introducing-amazon-one-a-new-innovation-to-make-everyday-activities-effortless 以下の画像がAmazon One端末。Amazon Oneは独自のアルゴリズムによってユーザーの手のひらを
サイボウズ青野社長のマイナンバーカード批判に指摘する
元記事はこれです https://note.com/yoshiaono/n/n4cd37820faf0 ・そもそもマイナンバーカードの目的がよくわからない。身分証明のためなら運転免許証や健康保険証でよくね？そもそも何が問題なの？ 身分証明だけなら運転免許証で良いが（健康保険証は顔写真が無い）、誰でも取得出来る顔写真付き身分証明書は必要（追記） マイナンバーカードのICチップによる身分証明と正しいマイナンバーの検証が同時に確認できるのが肝 ・カードに書かれたマイナンバーが漏れるとまずいらしい。漏れるとまずいのに印刷するの？みんなで便利に使うための番号じゃないの？ ここは政府の雑な説明がほぼ悪いのだが、青野社長レベルで「漏れるとまずいらしい」という認識なのか… 「みんなで便利に使うための番号じゃないの？」その議論もあったがマイナンバー法で目的外利用が厳しく制限された。アメリカでのSocial
グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ
サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証（2FA）コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード（OTP）を窃取する機能は備えていなかった。 Cerberusはバンキング型トロイの木馬とリモートアクセス型トロイの木馬（RAT）のハイブリッドだ。Androidデバイスが感染すると、ハッカーはマルウェアのバンキング型トロイの木馬機能を利用して、モバイルバンキングアプリの認証情報を盗み出す。 Cerberusは、アカウントが2FA（つまりGoogle Authenticatorアプリ）で保護されている場合に、攻撃者がRAT機能を通じてユーザーのデバイスに手動で接続できるよう設計さ
株式会社オージーケーカブトのJIS認証が取消されました （METI/経済産業省）
【2019年11月25日発表資料差し替え】「1．報告の内容」について、同社の品質管理体制上の問題点と、認証機関の試験の結果製品の安全性や品質には問題がなかったことの2点を追記しました。 JISマーク表示制度の登録認証機関である一般財団法人日本車両検査協会が、日本産業規格（JIS T 8133）の認証製造業者である株式会社オージーケーカブトに対して審査した結果、JISマーク認証の取消しを行った旨の報告がありました。 1．報告の内容 本日、産業標準化法の鉱工業品及びその加工技術に係る日本産業規格への適合性の認証に関する省令第22条第4項に基づき、JISマーク表示制度の登録認証機関である一般財団法人日本車両検査協会（以下、「車両検」という。）から以下の報告がありました。 車両検は、認証製造業者である株式会社オージーケーカブトに対し、2019年10月25日に臨時の審査を実施したところ、長期間にわた
俳優・松重豊さんがTwitterで認証がとれなかった理由は影響力のせいではない（高橋暁子） - エキスパート - Yahoo!ニュース
『孤独のグルメ』主演で知られる人気俳優の松重豊さんが、TwitterとInstagramの認証マークがとれなかったことを理由に、更新を停止すると発表して話題となっている。認証マークとは、アカウント名の隣についた青いチェックマークのこと。本人確認が取れた影響力があるアカウントにつくとされており、SNSを運営するならぜひほしいものの一つ。 Instagramでも同様の理由で更新中止を決定した 松重豊さんといえば、言わずとしれた著名俳優だ。フォロワーも現状Twitterで6.5万人、Instagramで6万2千人おり、しっかり運営もされている。 それにもかかわらずなぜ認証マークが取れなかったのか。理由と背景について解説したい。 過去には自己申請できた認証マークTwitterの認証マークは、当初は本人確認が取れたアカウントのうち、Twitter社から認証されたアカウントにつくのみだった。 ところが
100均ハンコはOKなのに…役所などの届け出で「シヤチハタ」が不可とされる理由 | オトナンサー
年度末から新年度にかけ、役所の窓口で何らかの届け出をする人も多いことと思います。そんなとき、印鑑を押す欄に「シヤチハタ不可」と注意書きがあるケースがあります。朱肉が要らない便利な「シヤチハタ」が不可とされるのは、「大量生産で印影が同じものがあるから？」と考えられそうですが、一方では、100円均一ショップなどで売られている、いわゆる「三文判」はOKというケースが多いようです。 なぜ「シヤチハタ」は不可で、「100均ハンコ」はOKなのでしょうか。区役所と弁護士、当事者に聞きました。 区役所「ゴム製で印影変形の恐れ」 東京都品川区のホームページに「シヤチハタ不可」の注意書きがあります。国民健康保険などの加入者向けに、人間ドック受診費用の助成をする制度の案内です。担当する国保医療年金課に聞きました。 Q.窓口申請時の持参物に「印鑑（シヤチハタ不可）」とあります。なぜ、不可なのですか。 担当者「条例
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
さよならパスワード マイクロソフト、顔認証など標準に - 日本経済新聞
xID（クロスID）│ ソーシャルメディア等で頂いているxIDアプリに関するご意見について
xID（クロスID） | デジタルIDアプリ
小田急、月7800円で駅そば・パン食べ放題 「EMotパスポート」
Apple
yama//ZSignal (影ノゆう) on Twitter: "SHARPがマスクを販売する ↓ SHARPの会員サイト COCORO MEMBERSがアクセス集中する ↓ 503エラーで落ちる ↓ ログインができないためか、SHARP製すべてのIoT機能が使えなくなる ↓ うちのエアコンが付かない←ｲﾏｺｺ"
