タイトルの通りですが、今となっては笑い話なので6歳の長男がスマホゲームに70万円課金した話をまとめたいと思います。（経験談だけまとめても参考にならないので一応対応策もまとめておきます。） ※結論から言うと、今回の課金はAppleのご厚意で返金されました。 ことの発端－12/12（木）旦那から深刻そうな声で「大変なことが起こった・・・」と電話が…。 一瞬、何だ(゜-゜)？！何か私やらかしたか？！ と思いましたが、話を聞くと「カード会社からメールで不正利用の可能性がある旨連絡があった。どうやらで携帯ゲームで30万円課金されている。長男が課金したかもしれない。」とのこと。 経緯としては、カード会社から不正利用の可能性があるメールがきたのでWeb明細で確認したところ、見に覚えのないApple.comからの課金が多数。カード会社に電話確認したところ、「不正利用の可能性があるが、対応を進めるためにAp
現在のインターネットの基本をなしているIPv4というプロトコルには、広く知られた大きな欠点がある。パケットのアドレスフィールドの幅が32ビットなので、ネットワークに接続可能なホスト数の上限が2³²（約43億）になってしまっているのだ。その欠点を修正するために、1990年代後半にIPv6という新たなプロトコルが設計されたのだけど、いまだにインターネットではIPv6は少数派で、主流ではいまだにIPv4が使われている。 1990年代当時は、IPv6は規格を策定すれば比較的すぐに普及するはずで、それによってインターネットが抱えているアドレス枯渇の問題が解決されるという雰囲気だったように思う。1998年にタイムトラベルして、20年たってもまだIPv4を置き換えることに成功していないと当時の人のIPv6推進者たちに教えたら、多分すごくびっくりされるだろう。一体どうしてこんなに普及が遅れてしまったのだろ
はてなブログのキャッシュ周りをきちんと改善したら、アプリケーションサーバの台数を半分にできた話 - Hatena Developer Blog
はてなブログでSREをやっているid:cohalzです。 2019年12月頃からid:utgwkkやid:onkとともに、はてなブログにおけるキャッシュ周りの改善を行いました。その結果、次のような成果が得られました。 ブログ記事のキャッシュヒット率が、1日平均で8％から58％に向上 アプリケーションサーバの台数を、以前の半数以下に削減 DBに届くリクエスト数が、以前の3分の2まで減少 レスポンスタイムの平均が、以前の8割まで減少 この記事では、実際にどういった改善を行ったのか、その際に気をつけたことや大変だったことを紹介します。 はてなブログがVarnishを導入した経緯と課題 開発合宿をきっかけに問題が明らかになる 進め方をまず考える ホストのメモリをできるだけたくさん利用する メモリを積んだホストでなぜかレイテンシが悪化 キャッシュが分散しないようVaryヘッダを使う デバイス情報を適
1. Chrome でEV証明書の組織名表示がなくなる ついにGoogleからChromeのURLバーからEV表示を削除する正式なアナウンスが出ました。 Upcoming Change to Chrome's Identity Indicators EV UI Moving to Page Info 現在(2019年8月) StableのChrome76では、以下の様にURLバー左側にEV証明書を利用していることを示す「組織名+国名」表示が付いています。 Chrome76のEV表示 2019年9月10日Stableリリース予定のChrome77からはEV表示がURLバーから削除され、鍵アイコンをクリックして表示されるPage Infoに「組織名＋国名」が表示されるようになります。 Googleのアナウンスでは、 "on certain websites" と書いてあることから一気にではなく
Chrome 79以下や他ブラウザのデフォルト値。 Chrome 80からこの値を設定する場合、Secure属性も必須となる。 Aサイトに対し、Bサイトからどのようなリクエストがあっても、発行したサイトでCookieヘッダーに含める (Cookieを使用する) 図にすると以下のようになります。 Strict 外部サイトからのアクセスではCookieを送らない。 Lax 外部サイトからのアクセスはGETリクエストのときだけCookieを送る。 None 従来通りの動き。 【追記】なおChrome 80以降でSecure属性を付けずSameSite=Noneを指定した場合、set-cookie自体が無効になります。 セキュリティ上の効果 CSRF対策になります。 CSRF (クロスサイト・リクエスト・フォージェリ) とは、 WEBサイトがユーザー本人の意図した動作であることを検証していないため
NHKは4月27日、オンラインで番組を視聴できる「NHKプラス」の動作環境を変更すると発表した。これまでAndroid 6以上／iOS 11以上としていた推奨OSを、5月24日以降、Android 8／iOS 12以上に変更する他、5月23日以降、推奨ブラウザを「Microsoft Edge」「Google Chrome」「Safari」の最新版に限定する。 NHK広報局に確認したところ、「Firefox」など、上記3ブラウザ以外での動作はもともと確認しておらず、推奨ブラウザには加えていなかったという。「NHKプラスにおいて一定数のユーザーがFirefoxを利用している可能性があることや、5月23日以降に予定している設備更新に伴い、Firefoxでは動画が完全に再生できなくなることから、お知らせを掲載した」（NHK広報局）としている。 NHKプラス以外にも、Firefoxをサポートしないサ
by 贝莉儿 NG セキュリティサービス会社であるHexwayに所属するDmitry Chastuhin氏は自社ブログへの投稿で、「iPhoneでBluetoothをオンにしていると電話番号が付近の人に漏れてしまう」という不具合が見つかったと発表しました。 GitHub - hexway/apple_bleee: Apple BLE research https://github.com/hexway/apple_bleee Apple bleee. Everyone knows What Happens on Your iPhone – hexway https://hexway.io/blog/apple-bleee/ iPhone Bluetooth traffic leaks phone numbers -- in certain scenarios | ZDNet https:/
iPhone 12の目玉機能といえば「5G」を思い浮かべる人が多いと思います。ただ、端末販売台数や売上への貢献という意味では、まだ目玉機能と言うほどではありません。iPhone 12発表以降、Appleの株価は振いませんし、現iPhoneユーザーからも「買い換える理由ある？ あったら教えて」という声が聞こえてきます。 一方で、テック系の起業家が気にしておくべき新機能は、5Gの他にも、いくつかあると思います。今後数年で広がって行くだろうなと個人的に思うのは、「LiDAR」（Light Detection And Ranging：ライダー）と「App Clips」（ミニアプリ）の2つです。App ClipsについてはiOS14の新機能であって新端末の話ではありませんが、ほぼ同時期にリリースされているので、ここでは一緒に扱います。App Clipsは、以下の画面のように下からニュッと出てくる「イ
あらすじ クラスでこんな会話をよく耳にします。 「〇〇の新曲リリースされたらしいよ」 「まじ？MusicFMにあるかな」 「通信制限やばいからwifiつないでダウンロードしとこ」 MusicFMやmangabankなどの海賊版サービスは、もはや中高生の生活に必要不可欠です。ネット上ではここまで著作物がルーズなのかと高校生ながら危機感を感じました。僕が大好きなMr.childrenやスピッツの楽曲もダダ漏れ。 よし、MusicFMを潰そう。 動作環境 iPhone8 ios12.1 App名: Music HD デベロッパ: Xu Yingqi Ubuntu 18.04.3 iPhoneの通信をパケットキャプチャ iPhoneの通信をPCでキャプチャするには、iPhoneネットワークデバイスを仮想ネットワークインターフェースとしてPCに設定します。 rvictlコマンドをlinuxで実装して
ハッピーホリデー！id:cockscombです。この記事ははてなエンジニアAdvent Calendarの8日目のエントリです。 今年1月、はてなスターのリニューアルを行いました。リニューアルの内容は告知をご参照ください。 はてなスターのリニューアルでは、クロスオリジンの問題を解決するために特別な実装をしています。今回は、ホリデーシーズンをお祝いして、そのひみつを詳 (つまび)らかにします。 はてなスターとクロスオリジン はてなスターは、はてなブログなどに埋め込んで利用されます。はてなブログは hatenablog.com や hatenadiary.jp などのサブドメインを利用しており、さらにはてなブログProでは独自のドメインを設定できます。 はてなスターは複数の異なるドメイン名のサイトから利用される、ということです。 要するにはてなスターはクロスオリジンで利用されます。一方ではてな
iOSアプリのデザインをリニューアルし、興味がある話題に手が届きやすくなりました - はてなブックマーク開発ブログ
本日、iOSアプリ「はてなブックマーク」のバージョン5.0をリリースしました。 はてなブックマークアプリで提供する各機能を、「ホーム」「特集」「興味」「ブックマーク」の4つに分け、画面下部にタブとして表示しました。みんなの注目からあなたの興味まで、より多様で幅広いエントリーに手が届きやすくなりました。 ぜひ最新バージョンにアップデートしてご利用ください。 ▽ iOSアプリ「はてなブックマーク」を今すぐインストール 4つのタブの特徴 1. ホーム：注目ニュースが集まる場所 今注目が集まっている最新ニュースと意見を、カテゴリー別に見ることができます 画面右上の↑↓ボタンをタップすることで、表示エントリーを「人気エントリー」と「新着エントリー」で切り替えられます 2. 特集：みんなの注目をまとめました みんなが注目する話題を「特集」としてまとめました 「おすすめ」タブでは、はてな編集部が選んだ、
Appleは、2020年に公開するiOS14で、不具合を減らすことを重視した開発方針をとる模様です。不具合が頻発したiOS13などの反省を踏まえた方針転換とみられます。 コードネーム「Azul」のiOS14、安定性向上に取り組む Appleのソフトウェアエンジニアリング担当上級副社長のクレイグ・フェデリギ氏は社内のソフトウェア開発者の会議で、2020年に公開するiOS14などのソフトウェアは、安定性向上のためいくつかの機能追加を2021年まで遅らせる方針を語った、とBloombergが報じています。 2019年に公開したiOS13では、大小さまざまな不具合が多く、9月の公開から2カ月間ほぼ毎週、合計8回もアップデートを提供しています。 Appleは、「Azul」のコードネームで進められているiOS14の開発に、「Flags」と呼ばれる手法を採り入れ、不具合の修正状態に応じて機能を有効化可能
【ご報告とお詫び】「ディオスクロイ」のフレーバーテキストの修正につきまして | Fate/Grand Order 公式サイト
「Fate/Grand Order」をご利用いただき、ありがとうございます。 このたび、2020年4月9日(木)より召喚に追加されましたサーヴァント、 「ディオスクロイ」のフレーバーテキストにおいて、書籍『ホメーロスの諸神讚歌』 （沓掛良彦様 訳、筑摩書房様 刊行 ちくま学芸文庫）から一部流用がありましたことを確認いたしました。 フレーバーテキストについては数名の協力体制で制作を行っている工程があり、 その際の伝達漏れから意図せず流用が発生したものとなります。 該当部分に関しましては、5月13日(水) 16:30の更新で修正しましたことをご報告いたします。 関係者のみなさま、ユーザーのみなさまには多大なご迷惑をおかけしましたことを 深くお詫び申し上げます。大変申し訳ございませんでした。 今後、このようなことのないよう、再発防止に努めてまいります。 今後とも「Fate/Grand Order
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
6歳の息子がスマホゲームに70万円課金した話｜てげ妻
IPv6がなぜいまだに普及していないのか｜Rui Ueyama
Google Chrome EV表示の終焉 - ぼちぼち日記
Chrome 80が密かに呼び寄せる地獄 ～ SameSite属性のデフォルト変更を調べてみた - Qiita
「NHKプラス」、「Firefox」での視聴が不可能に 5月23日から
iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明
ミニアプリ時代が日本にも到来？ 「App Clips」を東京のカフェで使ってみた | Coral Capital
MusicFMを潰したい高校生の話。〜動的解析でわかったこと〜 - Qiita
はてなスターのひみつ - Hatena Developer Blog
iOS14は安定性重視！バグ続出のiOS13を反省、開発方針を転換 - iPhone Mania