FacebookからOAuthを停止されてわかった今時のセキュリティ - Uzabase for Engineers
NewsPicksの高山です。 この記事はUzabase Advent Calendar 2021の23日目の記事です。昨日は我らが赤澤剛さんによるAWS Organizationの記事でした。 去る2021年10月12日に突然NewsPicksのサービスでFacebookログインやFacebookへの投稿ができなくなりました。この状態は12月13日まで2ヶ月もの間継続していて、ユーザーさんには不便を強いてしまいました。 米Facebook本社とメールでやりとりしていましたが、メール返信に何週間も待たされ、Facebook日本法人に助けてもらってようやく解決に至ることができました。 この苦労話はいくらでもできるのですが、今回はセキュリティの切り口で書いていきます。 Facebookの「データ保護評価」 データセキュリティ項目 「すべてのプラットフォームデータストレージ(すべてのデータベース
Twitter / Facebook / LINE のテスト用アカウント取得方法【2018/05/17 時点】 - Qiita
概要 なんてことはありません。通常のアカウント取得をすれば良い。Twitter いいですね。あなたも Twitter 始めましょう。 詳細 アカウント取得 以下公式ヘルプを参考にアカウント取得。 https://help.twitter.com/ja/create-twitter-account 非公開アカウントにする 作成直後は誰からでも投稿をみられてしまう状態にあるため、以下を参考に非公開アカウントにする。 https://help.twitter.com/ja/safety-and-security/how-to-make-twitter-private-and-public 概要 冒頭で述べたとおり、 Facebook では、通常のアカウントは、基本的に実在の人物1人につき1人という方針のため、 今回のようなケースのために開発用テストアカウント取得方法が用意してあります。 今回はそ
GraphQL | A query language for your API
GraphQL is a query language for APIs and a runtime for fulfilling those queries with your existing data. GraphQL provides a complete and understandable description of the data in your API, gives clients the power to ask for exactly what they need and nothing more, makes it easier to evolve APIs over time, and enables powerful developer tools. Ask for what you need, get exactly thatSend a GraphQL q
ロードバランサのアーキテクチャいろいろ - yunazuno.log
少し前に，Facebookのロードバランサが話題になっていた． blog.stanaka.org このエントリを読んで，各種Webサービス事業者がどういったロードバランスアーキテクチャを採用しているのか気になったので調べてみた． ざっくり検索した限りだと，Microsoft, CloudFlareの事例が見つかったので，Facebookの例も併せてまとめてみた． アーキテクチャ部分に注目してまとめたので，マネジメント方法や実装方法，ロードバランス以外の機能や最適化手法といった部分の詳細には触れないことにする． 事例1: Microsoft Azure 'Ananta' MicrosoftのAzureで採用されている(いた？)ロードバランサのアーキテクチャは，下記の論文が詳しい． Parveen Patel et al., Ananta: cloud scale load balancing
Getting Started | Spring Boot and OAuth2
This guide shows you how to build a sample app doing various things with "social login" using OAuth 2.0 and Spring Boot. It starts with a simple, single-provider single-sign on, and works up to a client with a choice of authentication providers: GitHub or Google. The samples are all single-page apps using Spring Boot and Spring Security on the back end. They also all use plain jQuery on the front
Facebook、静的コード解析ツール「Infer」を公開。Objective-C/Java/Cコードのバグを指摘してくれる
Facebook、静的コード解析ツール「Infer」を公開。Objective-C/Java/Cコードのバグを指摘してくれる Inferが対応するコードはAndroidのJavaとiOSのObjective-C、およびC。現時点ではAndroidとJavaではNullPointerExceptionおよびリソースのリーク。iOSとCコードではメモリーリークを発見してくれます。 実際にプログラムを実行することなくバグを発見しようとする静的コード解析は、コードをビルドしてテストプログラムなどを実行するよりも迅速にバグを発見できる方法として期待されています。 Inferも、Facebookがより早く高い品質のソフトウェアをデリバリする目的で開発されたものです。下記はInferを発表したブログ「Open-sourcing Facebook Infer: Identify bugs before y
ホワイトボックススイッチとは何か？ オープン化がすすむネットワーク機器のハードとソフトの動向（前編）。ホワイトボックススイッチユーザ会 第一回勉強会
ホワイトボックススイッチとは何か？ オープン化がすすむネットワーク機器のハードとソフトの動向（前編）。ホワイトボックススイッチユーザ会 第一回勉強会 「エンタープライズ向けスイッチの出荷量は落ちていって、大規模データセンター向けのスイッチが市場でドミナントになる」こうした予測と共に注目を浴びている新しいネットワーク機器が、ホワイトボックススイッチです。 ホワイトボックススイッチとはどのようなもの何か、どのようなハードウェアとソフトウェアがあり、どう使われていくものなのでしょうか。 5月13日に行われた「ホワイトボックススイッチユーザ会 第一回勉強会」で、NTTソフトウェアイノベーションセンタの石田渉氏が行ったセッション「ホワイトボックススイッチの北米利用動向」の内容を紹介します。 今回はホワイトボックススイッチ勉強会の第1回ということもあり、ホワイトボックススイッチとは何か、またホワイトボ
Facebook、亡くなったあとのアカウント管理者を「生前に指定」する機能を日本で利用可能に
日本時間5月12日、Facebookの利用者が亡くなった後の「追悼アカウント」の管理人を、利用者自身が生前に指定できる機能が日本でも利用できるようになった。今回利用可能となったのは日本、オーストラリア、ニュージーランド。 利用者は、自身の死後にFacebookアカウントを永久に削除するか、追悼アカウント管理人を指名するかを選択。追悼アカウント管理人を指名する場合はFacebook上でシェアしていた写真や投稿、プロフィールなどのアーカイブのダウンロードの可否を設定できる。 その他の設定は追悼アカウントに切り替わる前のものが継続される仕様。なお、追悼アカウントの管理人であっても本人としてログインはできず、故人のプライベートなメッセージは閲覧できないという。 設定は、「設定ページ」から「セキュリティ」を選択後「追悼アカウント管理人」をタップし、「追悼アカウントを有効にする」から「管理人」を選択。
分散システムの一貫性に関する動向について
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog システム統括本部アーキテクト室 今野です。 昨年は、Twitter,Facebookを始めとするクラウド各社で新規の分散システム開発のプロジェクトが相次いで発表された年でした。これらの新しい分散システムを開発する理由や、その背景にあるものは何なのでしょうか？ 今回は、昨年末に開催された高信頼性分散システム系の国際学会であるSRDS 2014[1]の発表内容に関連する論文の話題も踏まえて、昨今のクラウド各社の分散システムの動向について整理してみます。 分散システムにおけるクラウド各社の動向 近年の分散データベースの世界では、AmazonのDynamo[2]やFacebookのCassandra[3]などを代表とする結果整合性（Eve
やってみよう Flux + React | コラム | MDMによる端末やスマートフォン管理ならMobiConnect
FluxとはFacebookが提唱しているReact向けのアーキテクチャです。(フレームワークではないとのこと) Reactとは同じくFacebookが開発しているJavaScriptクライアントアプリケーションのビューのライブラリです。 Virtual DOMという仕組みを持っていて、ビューの変更差分だけを実際のDOMに反映するため高速に動作する特徴があります。 Reactはビューの機能しかないので、Reactだけではアプリを組めません。そこをカバーするのがFluxです。 Fluxの概念図は下記のとおりです。 Fluxの三大要素はViews(React)、Dispatcher、Storeです。 これらの間をデータは一方向に流れます。(unidirectional data flow) Viewで発生したユーザー操作はActionを経由してDispatcherを呼び出します。D
React.js + Flux
D3 フロントエンド技術勉強会 2016.1.22 - 1年間まじめにSPA開発やってきた経験について - その中で、ぶつかった課題と対策 - SPA開発の全体像 - Web/JS界隈の激しい変化の波に溺れないためのTips - AngularJS と SPA の設計について - TypeScript と ES6 - Gulp タスク
Facebookがダウンした時のアタックの様子を可視化した映像。2014年6月19日 | ATTRIP
2014年6月19日 16時57分頃 Facebookが落ちた。 その時のFacebookへのハッカーによる攻撃の様子を可視化した動画が上がっている。 どこからの攻撃だったのか？ 動画をどうぞ
Facebookはフィードを制御する。信用されようが、信じられまいが - in between days
昨日の夜、えふしんさんがすごく興味深い記事を書いていた。 Facebookのタイムライン制御に対する不信感(えふしん) - 個人 - Yahoo!ニュース Facebookの仕様は常に変わるので、数カ月後にこの記事が通用するかはわからないが、最近Facebookのタイムラインは、僕の知らない誰かに制御されている感がすごく強い。 「最近、僕のタイムラインで見かけないけど、あの人、FBやめちゃったのかなぁ！？」 と思い、その人のタイムラインを見に行ったら、今日も普通に書き込みをしていた。 もしかしたら画面を頑張って追えば表示されているのかもしれないけど、他の人の書き込みのほうが優先度高く表示されている。 あぁ、このSNSダメだな、って思った。 ここに情報を書くのが無駄すぎる。 「数カ月後にこの記事が通用するかはわからないが」とえふしんさんは書かれているけど、数カ月後どころか数年後まで、この感覚
米IT大手、クッキーに代わる独自の履歴追跡技術を開発
Instead of using "cookies" to monitor people's browsing, Google is considering a switch to a system that would create its own anonymous identifier for each individual. Elizabeth Dwoskin and Spencer Ante report on Lunch Break. 米ソフトウエア大手マイクロソフトや米インターネット検索大手グーグル、米ソーシャル・ネットワーキング・サービス（SNS）大手フェイスブックはここ1カ月に、ウェブサイトにクッキーを組み込んでいる1000社を超えるソフトウエア企業を迂回（うかい）させる形で、データをコントロールするための追加システムを開発中であることを明らかにした。 Copyright
Hacking Instagram Accounts using OAuth vulnerability
'Nir Goldshlager' known as Facebook hacker and founder of Break Security , who reported many critical bugs in Facebook OAuth mechanism in past few months, today disclose a critical vulnerability in Instagram Oauth that allow an attacker to hack any account. Succesful hack allows attacker to access private photos, ability to delete victim's photos and to edit comments and also the ability to post n
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Facebook の決断：MVCはスケールしない。ならば Flux だ。
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
Explicating SDKs: Uncovering Assumptions Underlying Secure Authentication and Authorization - Microsoft Research
URL Redirection flaw in Facebook apps push OAuth vulnerability again in action