ockeghemのブックマーク / 2020年12月19日

ockeghem id:ockeghem

2020年12月19日のブックマーク (4件)

閲覧情報ひそかに「追跡」　規制外技術、2割で使用　データの世紀 - 日本経済新聞
国内の消費者向け主要サイトの約2割で、外部からわかりにくいユーザー追跡技術が使われていることが日本経済新聞の調査でわかった。詳細な個人分析への利用は確認されなかったが、自社の追跡を認識していない企業も多くデータ管理の甘さが目立つ。個人情報を巡る国内ルールが、データ技術の進歩に追いついていない。「追跡していたとは知らなかった」。カーシェアリングのパーク24の広報担当者は困惑した。実際は自社サイト
ockeghem 2020/12/19
『カーシェアリングのパーク24の広報担当者は困惑した。実際は自社サイトでデバイスフィンガープリント（DF）という追跡技術が作動。ユーザーの閲覧情報を追って広告効果を測っていた』
リンク
閣僚のオンライン提出たった1人　19年収支報告、デジタルに遅れ｜共同通信
菅義偉内閣の閣僚の資金管理団体と、閣僚が代表を務める政党支部の2019年分政治資金収支報告書を共同通信が調べたところ、国が推奨している総務省のオンラインシステムを利用して報告書を提出していたのが萩生田光一文部科学相1人だったことが19日、分かった。閣僚のスタッフ側は「システムに慣れていない」などと説明。菅内閣はデジタル化を政策の柱とするが、取り組みが遅れている現状が浮き彫りになった。総務省によると、同省が管轄する約700の「国会議員関係団体」のうち、システムを使って報告書を提出したのは約2.3％にとどまり、システム自体の有効性も問われそうだ。
ockeghem 2020/12/19
ちょっと調べたところ、Windowsのみに対応する専用アプリを使って提出する必要があるようで、僕の想像する「デジタル」とは違った
リンク
WordPressの人気プラグインに脆弱性、バックドアを仕込まれるおそれも
CMS「WordPress」で人気のプラグイン「Contact Form 7」に、無制限にファイルをアップロードできる脆弱性が見つかった。悪用されるとバックドアを仕込まれるリスクがある。 Astra ITのセキュリティチームは2020年12月18日（現地時間）、企業Webサイトなどでもよく使われるコンテンツマネジメントシステム（CMS）「WordPress」のプラグイン「Contact Form7」に無制限にファイルをアップロードできる脆弱（ぜいじゃく）性を発見したと伝えた。悪用されると最悪の場合、バックドアを仕込まれるリスクがある。修正済みバージョンは既に配布されているため、利用者はすぐにバージョンアップしてほしい。
ockeghem 2020/12/19
Contact Form 7のファイルアップロードの脆弱性
リンク
PHPビルドの楽しみ、あるいはポケモンとしてのPHPについて
この記事はPHP Advent Calendar 2020の19日目です。18日目は@You-sakuさんのPHPでYoutubeのAPIを利用したいでした。私は以前、PHPのすべてのバージョンを使う環境として、phpall、php cgiall、modphpallを紹介してきました。これらは、PHPのすべてのバージョンをそれぞれコマンドライン、CGI、mod_phpの形式で動作させるものです。現在では、PHPのバージョンを切り替えて動作させる仕組みはphpenv、phpbrew等何種類もありますし、php-buildという、PHPをビルドするというそのものずばりの仕組みも広く使われています。しかし、短いPHPスクリプトをPHPの全バージョンで試すという私の使用法からは、phpall（およびその派生としてphp cgiall、modphpall）はメリットがあり、私は今もPHPのビルドを続け
ockeghem 2020/12/19
この記事はPHP Advent Calendar 2020の19日目の記事です
リンク
- 2020年12月22日
- 2020年12月19日
- 2020年12月17日