Google、iOS 9のセキュリティー機能を無効にする手順をアプリ開発者に紹介 | スラド アップル
iOS 9ではWebサービスを使用するアプリのセキュリティーを高めるためにApp Transport Security(ATS)と呼ばれる機能が導入されるのだが、Google Mobile Ads SDKを使用するiOSアプリ開発者に対し、GoogleがATSを無効化する手順を紹介したことで批判を受けている(Google — Ads Developer Blogの記事、 9to5Macの記事、 Re/codeの記事、 Motherboardの記事)。 ATSのデフォルトでは、アプリがWebサーバーに接続するにはHTTPSが必須となる。しかし、すべてのモバイル広告がHTTPS化されているわけでないので、一部の広告がアプリ内で表示されない可能性がある。Appleは「App Transport Security Technote」で例外のドメインを設定する手順を説明しているが、GoogleではH
島野製作所、Appleを独占禁止法違反と特許権侵害で訴える | スラド アップル
非上場の中小企業である島野製作所が、米Appleに対し、独占禁止法に違反し、また特許権を侵害したとして東京地裁に訴訟を提起した（発表資料PDF）。 島野製作所はAppleのサプライヤーとして部品を提供していたが、「これまでの取引において、看過できない行為があったため、訴訟を提起した」という。 ダイヤモンド・オンラインによると、同社は電源コネクタ部分などに使われるピンを開発・製造していたという。Appleは同社との合意を無視して別のサプライヤーにピンの製造をさせていたほか、リベートの支払いも求められたという。さらに、特許権侵害の対象であるApple製品の電源アダプタや、それが同梱されているMacBook ProやMacBook Airといった製品の日本での販売差し止めも請求しているという。
OS Xのsudoの脆弱性、まだ修正されず | スラド アップル
sudoコマンドにて、「時刻を1970年1月1日に設定することでパスワードの入力無しにroot権限を取得できる」という脆弱性が3月に発見された。すでに対策が行われたバージョンが公開されているのだが、Mac OS Xに含まれているsudoコマンドについてはまだ修正されずにこの問題が残されているという（Sophosのnakedsecurityブログ、ITmedia）。 sudoでは一度パスワードを入力すると、その後一定時間はパスワードの入力無しにroot権限が取得できるが、この機構に不具合があったというもの。対策としては、「-K」オプションを使って認証情報を削除する、timestamp_timeout設定値を0にして毎回のパスワード入力を必須にする、sudoを実行できるユーザーを制限する、などが挙げられている。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
