パスワード不要の認証技術「パスキー」はパスワードよりもエクスペリエンスが悪いという批判
FIDOアライアンスが仕様を策定した「パスキー」は、パスワードではなく生体情報を用いて認証する「FIDO 2.0」を「Webauthn」標準に基いて利用して得た資格認証情報をデバイス単位で管理運用する技術です。このパスキーが抱える問題点について、Webauthn標準に関わったエンジニアのFirstyearことウィリアム・ブラウン氏が自身のブログで解説しています。 Firstyear's blog-a-log https://fy.blackhats.net.au/blog/2024-04-26-passkeys-a-shattered-dream/ Webauthnがパスワードに代わる認証技術として大きな可能性を秘めていると考えていたブラウン氏は、2019年にオーストラリアからアメリカに渡り、友人と共にWebauthnのRust実装であるwebauthn-rsの開発を始めました。その過程で
macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ
はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoである (通常の暗号化zipファイルは基本的にzipcryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つである このうち1.は基本
Help users change passwords easily by adding a well-known URL for changing passwords | Articles | web.dev
Help users change passwords easily by adding a well-known URL for changing passwords Stay organized with collections Save and categorize content based on your preferences. Set a redirect from /.well-known/change-password to the change password page of your website. This will enable password managers to navigate your users directly to that page. Introduction As you may know, passwords are not the b
JVNVU#95417700: 複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性
複数の Apple 製品で使用している SecureROM には解放済みメモリ使用 (use-after-free) の脆弱性が存在します。 プロセッサチップ A5 から A11 を搭載する次の製品 iPhones 4s から iPhone X まで iPad 第 2 世代から 第 7 世代まで iPad Mini 第 2 世代および 第 3 世代 iPad Air および iPad Air 2 iPad Pro 10.5 インチ および 12.9 インチ 第 2 世代 Apple Watch Series 1 から Series 3 まで Apple TV 第 3 世代 および 4k iPod Touch 第 5 世代 から 第 7 世代 脆弱性に該当するプロセッサチップを利用している製品であれば、上記以外の製品も影響を受けます。 なお、 A12 以降のプロセッサチップを使用している i
ITP2.1の影響と対策方法のまとめ、JavaScript生成cookie7日間問題 | marketechlabo
ITPの仕様 次々と新しいバージョンがリリースされるITP。微妙にアップデートされ、仕様がわかりにくくなっているので現時点で最新のものを解説する。 ITPの目的と概要 われわれウェブサイト運用者は cookieやローカルストレージなどを使ってブラウザにドメインのデータを保持し、 それらのデータを必要に応じてツール間で連携する ことによって行動計測やコンテンツの出し分けなどのマーケティング活動を行っている。ITPはウェブサイト訪問者のプライバシー保持のためにそれを制限する仕組みである。具体的に何をやっているのかざっくりまとめると、 この3つのケースにおいて cookieなどを使ったデータ保持が短期間しかできなくなる（期間の長さはケースごとそれぞれ異なる） リファラが使い物にならなくなる 可能性があるということである。その結果 コンバージョントラッキングができない リマーケティング広告が配信で
iPhoneはヘリウムにさらされると死ぬ - GIGAZINE
iPhoneやApple WatchなどのApple製品が、ヘリウムにさらされると故障し、最悪の場合そのまま文鎮化することが、ある病院の事故から明らかになりました。 iPhones are Allergic to Helium | iFixit https://ifixit.org/blog/11986/iphones-are-allergic-to-helium/ アメリカ・シカゴにあるモリス病院でシステムを担当するエリック・ウッドリッジさんは、新しく導入することになったGE製のMRIの設置途中に、「携帯電話が動かなくなった」という報告を病院職員から受けました。ウッドリッジさんはすぐに「MRIが何らかの電磁パルスを出しているのではないか？」ということが思い浮かび、病院内の他の機器への影響を考えて青ざめたとのこと。 しかし、調査した結果、故障したのはiPhoneやApple Watchなど
Appleの20年ぶり新ファイルシステム「Apple File System」（APFS）を理解する
関連キーワード Apple | Mac | iOS 新たなファイルシステムAPFSはHFS Plusと何が違うのか Appleのクライアントデバイス「Mac」の管理者は、同社の新しいファイルシステムの一部始終を知る必要がある。このファイルシステムを用いると、ストレージ容量の増加につながるのが、その主な理由だ。 ファイルシステムが整備されていることは極めて重要である。組織が処理するデータの1つ1つを特定・追跡でき、さらに保存したり、エンドユーザーの手で回復したりできるようになるからだ。HFS（階層型ファイルシステム、別名「Mac OS標準フォーマット」）は1980年代以来ずっと、iOSおよびMacのHDD用のApple標準ファイルシステムだった。1998年にはアップデートバージョンである「HFS Plus」（別名「Mac OS拡張フォーマット」）が登場した。 2017年、Appleは「iOS
アカウントが乗っ取られたら・・・ | Recruit Tech Blog
こんにちは。リクルートCSIRTのきっかわです。 リクルートCSIRTでは、定期的にアカウントが乗っ取られた！という相談をよく受けます。では、どのように乗っ取られるのでしょうか？ヒアリングをしてみると多くが以下のケースでした。 ・別のWebサービスがログイン情報を漏えいしていた。 ・その別のWebサービスとログイン名とパスワードが同じだった。 いわゆるリスト型攻撃で乗っ取られているケースです。ログイン情報を多くのサービスで使い回しているとこうした乗っ取りが行われる可能性があります。みなさん、ログイン情報を使い回していませんか？ 乗っ取られるとどのようなことが起こるでしょうか。相談を受けたケースの被害は、怪しいリンクのメッセージを送るケースが大半でした。リンクが無意味なものなら良いですが、ウイルスなどをインストールさせるものだったら大変です。 また、Google Driveのようなクラウドス
絶対にやってはいけない「Apple IDをテストで13歳未満にすること・・」
概要 AppleIDの生年月日を13歳未満にすると、 そのアカウントが成長!？して13歳になるまで修正できないというお話（；；） Apple IDとは -> iPhoneとかMacとか使うというに使うアレ 公式サイト説明：https://support.apple.com/ja-jp/apple-id Apple ID とは？ Apple ID とは、App Store、Apple Music、iCloud、iMessage、FaceTime などの Apple のサービスを利用する時に使うアカウントのことです。たった一つの Apple ID とパスワードで Apple のすべてのサービスにサインインできます。 詳細 今回やりたかったこと →ファミリー共有のテストをしたい（未成年のアカウントで） 子供のアカウントでアプリで課金したりするときは、親のアカウントに承認リクエストが飛びます。 →
SproutCore
SproutCore is an open-source framework for building blazingly fast, innovative user experiences on the web. Install Sproutcore View on GitHub New Tutorial to Help You Get Up and Running! You've heard all about SproutCore and now it's time to see for yourself. It's easier than ever to get started with our new tutorial. In it you'll learn: How to install SproutCore on your machine How to build your
Trust manually installed certificate profiles in iOS, iPadOS, and visionOS - Apple Support
Trust manually installed certificate profiles in iOS, iPadOS, and visionOS If you manually install a profile that contains a certificate payload in iOS, iPadOS, and visionOS, that certificate isn't automatically trusted for SSL. Learn how to manually trust an installed certificate profile. This article is intended for system administrators for a school, business, or other organization. You must ma
403 Forbidden
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
ライブ動画配信プロトコル（HTTP Live Streaming, HLS）の概要図解メモ（AbemaTV／FRESH!）
FRESH!で再生が止まってしまったときに、Chrome DevToolsのNetworkタブを見ていたところ、.m3u8というファイルの取得に失敗していることが分かりました。そこから、.m3u8ファイルと.tsファイルを用いて実現されるライブ動画配信の仕組みHTTP Live Streaming (HLS)の挙動について調べ、実際の通信内容と比較して、クライアント側の動作や、ファイルの内容などの仕組みが見えてきました。 その基本的なところについての理解を図解してみたので、ここにメモ＆紹介しておきます。 実際の挙動については、サイバーエージェントの動画配信サービス「FRESH!」および、「AbemaTV」の挙動を参考にしました。 目次 1. HTTP Live Streaming (HLS)2. ２種類のファイルを用意して動画配信する2.1. .tsファイル（動画）2.2. .m3u8（プ
新型MacBook ProよりESCキーを廃止へ！macOS Sierra 10.12.1ではリマップ可能に | TechAcademyマガジン
新型MacBook ProよりESCキーを廃止へ！macOS Sierra 10.12.1ではリマップ可能に 新型MacBook Proでは、ファンクションキー廃止と共にESCキーの廃止が行われています。macOS Sierra 10.12.1では別のキーをESCキーとしてリマップすることが可能となっています。ぜひチェックしてみてください。 テックアカデミーマガジンは受講者数No.1のプログラミングスクール「テックアカデミー」が運営。初心者向けにプロが解説した記事を公開中。現役エンジニアの方はこちらをご覧ください。 ※ アンケートモニター提供元：GMOリサーチ株式会社 調査期間：2021年8月12日～8月16日 調査対象：2020年8月以降にプログラミングスクールを受講した18～80歳の男女1,000名 調査手法：インターネット調査 Appleは、日本時間10月28日に新型Macを発表
OS X Yosemite最悪のバグと対処まとめ
アップルの超パワフルな新OS｢Mac OS X Yosemite｣。最高ですけど、公式サポートフォーラムをちょっと回ってみたら不具合もチラホラ報告されてるようです。そこでバグでお悩みの皆様のために対処法をまとめてみました。 編集部でOS X Yosemiteの公式＆非公式フォーラムを一定期間見張り、最頻出トラブルをピックし、対処法があればそれも簡単に紹介しています。テストしてないものもあるので試すときには自己責任でお願いしますね。一応どれも試して直ったという報告は出ていますが。念のため。 Wi-Fiが切れる、だんだん遅くなっていく OS X Yosemiteの板は今どこもこの話題一色。Wi-Fiの掴みが悪くなった人は大丈夫、ひとりじゃないですよ。対処法はいろいろです。Redditのスレでは、kext修復（最おすすめ）、Bluetooth無効化、ルーター変更、MacのWiFiインターフェイス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
TechCrunch | Startup and Technology News
IBMがMacの社内導入に喜んでいるのを、ジョブズからのApple社長オファーを蹴った「PCの父」はどう思うだろう？
MacBook Air (Mid 2012) のSSDをJetDrive 520に交換！驚きのベンチマーク結果は… | makkyon web
TechCrunch | Startup and Technology News