なぜCoinhive事件でプログラマが怒っているかを一般向けに解説したい。 - かもブログ
Coinhive事件の二審の判決が出た。一審の横浜地裁が無罪判決を出したのに対して、東京高裁は有罪判決。非常に残念な判決だった。事件が起こってからすでに1年半以上経っているが、事態は一向に良い方向に向かっていないと感じている。ネット上のプログラマたちは怒りの声をここ数年上げ続けているにもかかわらず、だ。 しかし、一般の多くの人にとっては、Coinhive事件はあまたの新聞記事の1つかもしれない。その記事を読んだとしてもなぜプログラマが怒っているかわからないかもしれない。少しでもCoinhive事件に関して戦っている人の応援がしたい。そこで、一般の人のために「なぜハッカーが怒っているのか」をQ&A形式で解説したい。 と思う。 （この記事の著者は専門家ではないので色々と誤りがあると思われますが、お許し願います。） Q&A Q Coinhive事件って？ A 自分のWebサイトに、利用者に「Co
量子コンピューターが暗号技術を「破壊」する？その真偽を検証してみた
2019年10月23日、代表的な仮想通貨（暗号資産）であるビットコイン（Bitcoin）の価格が急落した。米グーグルは同日、量子コンピューターが現行方式のコンピューターでは到達し得ない性能を持つことを指す「量子超越性」を実証したと発表していた。 ビットコインは暗号技術で取引記録の正しさを保証している。量子コンピューターで暗号が解読されれば記録の改ざんが容易になり、不正送金につながるのではないか――。この連想が売り材料の1つになったとみられる。 これまで暗号技術はスーパーコンピューター（スパコン）の性能を基準に解読のリスクを評価し、強度を決めてきた。SSL／TLS通信や電子証明書などで広く使われている2048ビットのRSA暗号は、現在の最高性能のスパコンを使っても解読に1億年以上かかると試算されている。量子コンピューターの開発が進めば、現在の暗号は本当に解読できてしまうのだろうか。 素因数分
中国の「密码法（暗号法）」の内容と意義。中国政府の意図、規定される暗号の種類とは？
2020年の1月、新年早々、SNS上で「2020/1/1から中国で『パスワード法』が制定され、ネット上で(中国製のアプリ・デバイスを利用した)個人のパスワードは全て中国政府に検閲されるようになる」と言った投稿を何度か目にしました。 おそらく2020/1/1から施行された「中国人民共和国密码法」に関する投稿かと思われますが、この法律に関しての認識があまり広まっていない結果の投稿のように思われましたので、本記事では「中国人民共和国密码法」の制定背景および条文の解釈、中国政府が企図するものについて解説していきたいと思います。 目次は以下の通りです。 「中国人民共和国密码法」とは何か暗号法の条文とその内容中国政府による暗号法の制定背景とその意義まとめー暗号法とCBDC「中国人民共和国密码法」とは何かまず「中国人民共和国密码法」とは、2019年10月26日、第14回全国人民代表大会(全人代)常務委員
[レポート] GPSTEC334: AWSにおける分散型 Ethereum アプリ（DApp）の設計 #reinvent | DevelopersIO
スピーカー Rafael Lopes Senior Partner Solutions Architect Carl Youngblood Senior Blockchain SA, Amazon Web Services セッション概要 従来のデプロイパラダイムに反するという評判にもかかわらず、ブロックチェーンアプリケーションでさえ信頼できるインフラストラクチャを必要とし、さまざまなレイヤーでいくつかの一般的な DevOps パターンを利用します。実際、DApps は、ユーザーエクスペリエンスを損なうことなく、または分散化を犠牲にすることなく、高度な可用性とスケーラビリティを維持するために私たちの工夫を必要とする課題をエンジニアに提示します。このチョークトークでは、AWS で Ethereum DApp を設計および開発するプロセスについて説明します。まず、アーキテクチャの概要から、ライ
![[レポート] GPSTEC334: AWSにおける分散型 Ethereum アプリ（DApp）の設計 #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/8ed5ab87a4c5e3c86ad3fc5a2e7e6bab9565be26/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F12%2FGPSTEC33495.png)
次のパラダイムシフトは「ブロックチェーン」、a16zが仕掛ける“クリプト・スクール”が開講へ - BRIDGE（ブリッジ）テクノロジー＆スタートアップ情報
Image Credit: Andreessen Horowitz ピックアップ：Introducing a16z Crypto Startup School ニュースサマリー：米投資ファンド「Andreessen Horowitz（通称a16z）」は、10月に立ち上げたクリプト（仮想通貨）スタートアップ向けブートキャンプ「a16z Crypto Startup School」の書類受付を11月8日より開始すると発表した。応募リンクはこちらから。 同スクールはブロックチェーン・クリプト事業参入を目指すスタートアップが対象となる。応募締め切りは12月6日。プログラムは来年2月から約7週間に渡って4月まで実施される。参加費用は無料だ。 カリキュラムは以下の通りであり、終了後にはDemo Dayが設けられ、各プロジェクトごとにピッチをおこなう。 What are Crypto Networks,
電子国家・エストニアで誕生 ブロックチェーンを活用した完全無料の電子契約サービス"e-sign"が日本初上陸
株式会社blockhive (本社：東京都千代田区、代表取締役：長澤草、以下blockhive)は、エストニア発の電子契約プラットフォーム"e-sign"の日本展開を発表いたします。現在公式ウェブサイト(https://esign.ee/)では事前登録を受付中です。 ▼エストニア発のリーガルテックサービス ”e-sign”とは？ ①日本初・完全無料の電子契約プラットフォーム エストニアでは、ほぼ全ての国民がe-ID（エストニア版マイナンバーカード）を用いて電子署名しており、完全無料で電子契約を行うビジネス環境が構築されています。もはや電子契約は「インフラ」として日々の生活の中で活用されており、エストニア人に欠かせないツールです。e-signでは、電子契約プラットフォームを無料で提供することでこそ、電子契約が日本社会に普及する未来を実現できると考え、完全無料でのサービス提供に踏み切りました。
｢7payは1回やめたらどうか｣｢大企業の自前主義見直すべき｣キャッシュレス推進派の小林衆院議員
7月30日、セブン＆アイ・ホールディングスは7pay問題にからんで、7iDのパスワード強制リセットを実施した。 撮影：小林優多郎 7payをめぐる脆弱性を背景とする不正使用事件。セブン＆アイ・ホールディングスは7月30日、7payのほか同社の各種ECサービスなどで共通使用する｢7iD｣のパスワードの強制リセットを実施した。 7月4日の会見以降、脆弱性への対策は順次実施している形だが、発覚後、26日を経ての｢パスワード強制リセット｣は、対応が後手後手にまわっている印象は拭い去れない。 前・総務大臣政務官である小林史明衆院議員は、7payをめぐる諸問題には、日本の大企業が陥りがちな自前主義への警告があると指摘する。 （この取材は、7iDパスワード強制リセット実施直前の7月30日午後に取材しています） ｢一番心配してるのは、キャッシュレス（推進）の足が止まらないか、ということです。日本としても、
「秘密鍵暗号化していた」 ビットポイント、“二重のセキュリティ対策”でも起きた仮想通貨不正流出
約30億円相当の仮想通貨不正流出を起こした仮想通貨交換業者のビットポイントジャパン（BPJ）は、16日に行った緊急記者会見の中で「ホットウォレットの秘密鍵の暗号化」など、複数のセキュリティ対策を実施していたことを明らかにした。 流出が起きたのは、BPJが管理する仮想通貨であるビットコイン、ビットコインキャッシュ、イーサリアム、リップルの5銘柄。オンライン環境で迅速な出金ができる「ホットウォレット」に入金していた資産の大半が流出したという。流出したのは全てホットウォレットからで、送金を承認する秘密鍵をオンライン上で管理しない「コールドウォレット」からの流出は確認されなかった。 “二重のセキュリティ対策”にもかかわらず…… 流出した各仮想通貨のホットウォレットは「マルチシグ」に対応していた上、秘密鍵自身も暗号化していた。マルチシグは、送金の承認に複数の秘密鍵を必要とする技術。つまり、マルチシグ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マルウェア「Emotet」に関する被害報告が昨年10月から増加、ウェブサイト改ざんや標的型攻撃にも注意、JPCERT/CCインデント報告対応レポート 
アマゾン、アップル、グーグルなどが連携し、スマートホームデバイスの規格統一へ ほか【中島由弘の「いま知っておくべき5つのニュース」2019/12/12～12/31】
Amazon Web Services (AWS)サービスの正式名称・略称・読み方チートシート - Qiita
Windowsの脆弱性「BlueKeep」を狙った攻撃が、ついに始まった
ビットコイン、7500ドル割れ 量子コンピューター警戒 - 日本経済新聞
TechCrunch | Startup and Technology News
簡単なパスワードでRDPを空けておいたら、数時間でハッキングされマイニングツールを仕込まれた話【イニシャルB】