タグ

ブックマーク / blog.rocaz.net (5)

  • #接触確認アプリ #COCOA とオープンソースの危うい関係 | [ bROOM.LOG ! ]

    ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 前々回のと前回からの続きです。この話、意外にネタが尽きない…。 COVID-19Radar GitHubの活動が休止? 界隈ではGitHubでのCOVID-19Radarオープンソースプロジェクトの活動が休止したのではないか、と話題になっている。 実際確認してみると、6/30にバージョン1.1.1がアプリストアで公開された後、つまり7月以降はほとんどGitHubでの活動が停止している。 恐らくバージョン1.1.1向けの作業はほとんど完了していたと思われる6月まではサーバーサイド中心にコードへの

    mongrelP
    mongrelP 2020/07/13
  • ワンタイムパスワードの送付先にケータイメールは相応しくない | [ bROOM.LOG ! ]

    ご覧のように実は多くのケータイメールは「携帯端末以外からのアクセス可能」であるかアクセス可能となるように改修が進んでいる最中である。特に主要3キャリアについては今後数ヶ月以内でその携帯端末以外から確実にアクセス可能となる予定だ。 もちろんそのことがすぐにワンタイムパスワードの脆弱性などになるわけではない。これまでも(または今でも)PCメールでワンタイムパスワードを受け取る例も多いし、様々なアクセス手段があるとしても複雑なパスワードや他サービスとは異なったパスワードを付けるなど気をつけることでリスクを無くすことも可能だろう。 しかしながら必ずしも「PCメールよりもケータイメールの方が安全」であったりまたは推奨されたり若しくは極端な場合強制されるようなことでは無いのは理解してもらえるのでは無いだろうか。 少なくともあなたが普段使っているケータイメールは今や「他の端末やPCからもアクセス可能」に

    ワンタイムパスワードの送付先にケータイメールは相応しくない | [ bROOM.LOG ! ]
    mongrelP
    mongrelP 2013/11/25
    Google二段階認証の設定の時にキャリアメールで設定するのですがそれは…
  • ドコモ メディアプレーヤーによるIMEI送信に関する公開質問状(とりあえず終了) | [ bROOM.LOG ! ]

    ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 (2011/11/19 更新) (2011/11/18 更新) (2011/11/11 更新) (2011/10/29 更新) 取り急ぎ、一般向け窓口宛ではありますが個人的に以下のような公開質問状を送付しました。 やり取りが発生しましたら追記していきます。経験上、最初の回答までには一週間はかかると思います。。。 (2011/10/20) 送付した公開質問状 お世話になります。 先般貴社WEBサイトにて今秋のスマートフォンに搭載されるメディアプレーヤーよりアクセス時のUserAgent情報にIM

    mongrelP
    mongrelP 2011/10/20
    おー突撃したか。
  • ああ、これで日本のケータイWEBが終わる | [ bROOM.LOG ! ]

    ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 SIMロック議論にとっては慌ただしい一日だった。 Softbank松氏の説明会に始まり、総務省のヒアリング、フリーライターたちのUstream座談会(まあ議論の場ではなかったね)と続いた後に(どれもUstreamやTwitterで中継してもらえたのは有り難かった。この場を借りて関係者にお礼申し上げます)、政府は早々に原則SIMロック解除の方針を打ち出した。 ユーザーの求めに応じてSIMロックは原則解除へ、総務省の公開ヒアリングで結論 方針は原則一律禁止との方向性のようだ。できれば既存の出回っ

    mongrelP
    mongrelP 2010/04/04
    むしろ今までクッキーとか使えなかったのが異常だと思う(ぉ
  • docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ]

    ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 NTTドコモがOpenIDを採用、PCサイトも“iモード認証”が可能に 「docomoがOpenIDに対応した」と話題になっているが、よくよく仕様書を見ると怪しげな点が多い。 ポイントはこの3つ。 ・RPに規制は無い(当たり前だけど)。つまり勝手サイト(勝手RP?)でも利用可能。これはケータイでも同じだけど ・iモードIDとUser-Agentを取得できる ・iモードID 取得はAXでもSREGでも無い独自仕様 つまり簡単に言うと、勝手サイトを立ててdocomo IDでログインできるようにして

    mongrelP
    mongrelP 2010/03/10
    まぁいつも通りとも言う
  • 1