サマリとある通販サイトにて「 メールアドレス・パスワードを保存する」機能がありますが、サイトにクロスサイトスクリプティング(XSS)脆弱性がサイトにあると生のパスワードが漏洩する実装となっています。本稿では、この実装方式を紹介し、なぜ駄目なのか、どうすべきなのかを紹介します。 記事の最後にはセミナーのお知らせを掲載しています。 はじめに家人がテレビを見ていて欲しい商品があるというので、あまり気は進まなかったのですが、その商品を検索で探して購入することにしました。「気が進まない」というのは、利用実績のないサイトはセキュリティが不安だからという理由ですが、この不安は的中してしまいました。 最初の「えっ?」はパスワード登録のところでして、パスワードを再入力する箇所で「確認のためもう一度、コピーせず直接入力してください」とあるのですよ。私は乱数で長く複雑なパスワードを入力しかけていたのですが、コピ

ちょっと前の話なんですけど、うちの近所でまた素晴らしい野食材に出会ってしまいまして。 シラタエビ、って言うんですけど、みなさま御存知ですか？ こんな感じのエビです。最大でも7cmくらいの小型（小さいということもないけど）のエビの一種で、東京湾や大阪湾、有明海のような内湾の汽水域に多く生息しています。うちの近所ではとりあえず、多摩川の河口にはいっぱいいました。 内湾の浅瀬が好きだけど泥底にいるというわけではなく、河口のゴロタ岩の隙間とか、石畳の間とかにたくさんいるみたいです。夜行性のようで夜にライトで照らすとモサモサっと群れが動きます。 今回このエビと出会ったのは、多摩川河口周辺で「ボサエビ」と呼ばれて食用にされているエビを探しに行ったのがきっかけです。 ボサエビがいるはずだろうと思ってタモを振り回したら、このシラタエビがいっぱい入ったんですね。 よく調べてみたところ、ボサエビは河口に生息す

３月１１日、ロシアによるウクライナ侵攻が激しさを増す中、半導体製造用ガス「ネオン」を生産するウクライナの主要メーカー２社が操業を停止した。写真は半導体。２月撮影（２０２２年　ロイター/Florence Lo） ［ワシントン　１１日　ロイター］ - ロシアによるウクライナ侵攻が激しさを増す中、半導体製造用ガス「ネオン」を生産するウクライナの主要メーカー２社が操業を停止した。２社でネオンの世界の供給量の約半分を占める。

100万円の修行で徳を積めば解脱に到れる。 どうせ徳を積むのならお得に積みたい。 これが俺の三井住友札黄金数無曼荼羅だ。 クレカを整理した結果 2ヶ月ほど前に、クレジットカードを整理する記事を書いた。手持ちのカードを使って、いかにポイントを獲得するかというものだ。 前回の結論 これに対し、はてブやTwitterなどで多くのコメントが寄せられ、とても勉強になった。やはり「全て」をあえて差し出した者が、最後には真の「全て」を得る。情報が欲しければ、まず自分から出すのが良い。 そして寄せられたコメントを元に再度カードを整理した結果、以下となった。 楽天カード (VISA) 楽天カード (Mastercard) Amazon Mastercardゴールド 三井住友カード (NL) PayPayカード Delight JACCS CARD みずほマイレージクラブカード Kyash au PAY (プ

ロシアによるウクライナへの軍事侵攻を受け、欧米各国がロシアからの航空便の受け入れを停止する中、ロシア人たちが陸路で、隣国のフィンランドに次々と出国しています。 フィンランドの首都、ヘルシンキの中央駅には、ロシア第2の都市サンクトペテルブルクからの長距離列車「アレグロ号」が、1日2回到着しています。 この路線を運営する鉄道会社によりますと、今月に入ってからロシア人の利用客が大幅に増え、定員およそ350人の列車はほぼ満席の状況が続いているということです。 ロシアによるウクライナへの軍事侵攻が影響しているとみていて、今後、列車を増便する計画だとしています。 ロシア人の利用客のうち、デザイン関係の仕事をしているという男性は「出国が難しくなったり、不可能になったりするリスクがあるので、出国を早めた」と話していました。 海外で暮らしていて去年12月からロシア国内の家族のもとを訪れていたという男性は「来

ジャパンディスプレイ（JDI）が開発した透明ディスプレー「Rælclear（レルクリア）」は、透過率が84%と、既存の透明ディスプレーの競合製品よりも高いのが特徴である。同社はレルクリアの量産品を2022年2月から出荷し始めた。価格はクラウドファンディングサイト「makuake」で、定価は16万2500円、早期割り引きは13万円である。今回、同製品の構造を取材するとともに、量産品を入手し、使用感を確かめてみた。

ITmedia Mobileにおける1週間の記事アクセス数を集計し、その上位10記事を紹介する「ITmedia Mobile Weekly Top10」。今回は2022年3月3日から2022年3月9日までの7日間について集計し、まとめました。 3月9日、Appleが「iPhone SE（第3世代）」を発表しました。そのこともあってか、今回の集計期間におけるアクセス数の1位と7位は同機種に関する記事となりました。 一見すると、第2世代から見た目が変わっていない第3世代のiPhone SEですが、プロセッサや画面／背面ガラスはiPhone 13シリーズと同じものになっています。5G通信にも対応しています。日本で販売されるiPhone SE（第3世代）は「A2782」という日本専用モデルです。事実上日本でのみ使われている周波数帯に対応するためだと思われますが、日本でのみ販売されるiPhoneは久

先月の中古車の平均取引価格は、統計をさかのぼることができる2000年以降で初めて100万円を上回りました。半導体不足で新車の生産が滞る中、中古車の需要が高まっていますが、市場に出回る数が少なく価格の上昇が続いています。 中古車オークションの運営会社で最大手のUSSによりますと、先月、会社が仲介し取り引きが成立した中古車の平均落札価格は、1台当たり100万6000円でした。 平均落札価格が100万円を超えるのは、統計をさかのぼることができる2000年以降で初めてで、前の年の同じ月と比べて16万8000円、率にして20％上昇したことになります。 半導体不足などで車の生産が滞る中、新車は注文から納入まで最大で半年程度かかっていて、中古車の需要は高まっています。 ただ、関係者によりますと、買い替えに伴って市場に出回る中古車の数が少ないうえに、日本車の人気が高い海外にも輸出され、需要に供給が追いつか

「ルビーチョコレート」ってきいたことありますか？ ピンク色のチョコレート。“ルビー“のような赤い色が特徴のため、ルビーチョコレートと名付けられています。 着色料不使用 天然由来のピンク色 驚くかもしれませんが、着色料やフルーツフレーバーは使用していません。“ルビーカカオ豆”という特別なカカオ豆を使用し、最適な加工をすることによって、自然由来のピンク発色を可能にしたそうです。 味はほんのり酸味があり、フルーティー。私は最初にルビーチョコレートを食べた時、フルーツのような風味を感じ、ラズベリーの果汁などを混ぜこんでいるのかと勘違いしてしまいましたが、そうではありませんでした。チョコレートそのものに酸味があって後味が爽やかなんです。 考えてみたら、カカオってフルーツの一種ですからね。フルーツだと捉えると味に合点がいく気もします。チョコレートに対しての先入観を改めてはいけないくらい、これまでのチョ