mono_i_loveのブックマーク - はてなブックマーク

mono_i_love id:mono_i_love

ブックマーク / comemo.nikkei.com (2)

SpotifyからなぜK-popの曲が大量に消えたのか｜竹田ダニエル
今朝起きたら、Spotifyから大量のK-popの楽曲が消えていた。Twitterを開くと、世界中の音楽ファンやアーティストがお気に入りのアーティストの曲が配信されなくなったことを知り、TLは騒然としている。一体何が起きたのか、現時点（アメリカでは現在2月28日の11時）でわかっていることをまとめます。今のところ日本語での情報は出ていないので、新しい発表が出たら追記します。（追記：28日21時現在、SpotifyとKakao Mから新たな声明文が発表されましたが、お互いの主張を否定する形のもので、依然として交渉の実態は把握されていません。）速報：Kakao MはSpotifyの声明文を否定し、Spotify側がライセンシングの契約を更新しなかったと主張。「カカオMは独自の声明で反論し、カカオM側からの要請があったにもかかわらず、契約を更新しないことにしたのはSpotifyの方だと主張
mono_i_love 2021/03/02
少し話は逸れるけど、筑波大学のvpngateで韓国からのトラフィックが頭一つ抜けて多いのはVPNがこういう「おま国」対策に使われているのも一因なのか。

webサービス
リンク
7Pay 謎の全利用者パスワードリセットを実施｜楠正憲（デジタル庁統括官）
7payは7月30日午後に、全利用者のパスワードをリセットすると発表した。報道によると「（7iDを使う7payの不正利用問題で）パスワードリスト攻撃を受けた可能性が高く、リスクを極小化するため」（広報）と説明しているという。筆者はIdPを運用している立場でしばしば攻撃に直面して数百万人単位のパスワードのリセットを決断した経験があるが、これは奇妙なことだ。一般にパスワードリスト攻撃を受けている場合では、全利用者のパスワードリセットを行う必要はない。リスト型攻撃が成功した利用者に限ってリセットを行うのが一般的な運用だ。パスワードをリセットすると多くの利用者が離脱する上に、サポート窓口の負荷が上がるため、数十万人のパスワードをリセットする場合も、時間をかけて反応を見ながら徐々に行う運用が一般的だ。全利用者のパスワードをリセットする必要があるのは、例えばバグや脆弱性の性質から被害者を特定でき
mono_i_love 2019/07/31
まぁ普通に考えたら「パスワードが漏洩しちゃって手が付けられないので、パスワードリスト攻撃を食らったという建前でリセットしました」…なのでは？と疑ってしまう

セキュリティ
リンク
1