ドイツでは新型コロナウイルスの感染者が２万人を超えました。一方、死者は86人と、5000人以上が亡くなっているイタリアなどに比べて大幅に少なく、地元メディアなどは、大規模な検査によって感染者への対応が早めにできていることなどが要因ではないかと指摘しています。 一方で、亡くなった人は86人と、イタリアの5476人、スペインの2182人、フランスの674人と比べて、際立って死者数が少なくなっています。 明確な理由は分かっていませんが、ドイツでは新型コロナウイルスの感染を調べる検査が、週に16万件と、大規模に行われていることから、地元メディアなどは、感染者を早めに確認して、対応できているためではないかと指摘しています。 またドイツには、もともと集中治療に対応したベッドがイタリアのおよそ５倍にあたる２万8000床あり、医療体制が整っていたことも要因だと指摘されています。 研究所によりますと、感染者
ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入 Sansanが本当にやった“何でもアリ”なセキュリティ演習
ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入 Sansanが本当にやった“何でもアリ”なセキュリティ演習（1/6 ページ） ビル点検の作業員に変装して、もしくは偽の名刺や社員証を作り、従業員に変装してオフィスに侵入。「Raspberry Pi」を社内ネットワークに接続することでシステムに侵入し、感染を広げて従業員の端末を乗っ取る──これは、クラウドベースの名刺管理サービスなどを手掛けるSansanが実施したセキュリティ演習で、実際に試みられたサイバー攻撃だ。 名刺管理や請求書管理サービスを手掛け、顧客や“顧客の顧客”の情報まで扱うことになるSansanにとって、セキュリティは重要事項だ。セキュリティポリシーの制定に加え、「CSIRT」「SOC」といったセキュリティ組織の整備、従業員教育、技術面など多面的な対策を施している。その一環として、攻撃者の視点に立って、どんな経路で
［速報］マイクロソフト、「Windows 365 Boot」発表。起動するとクラウドPCが即利用可能、「Windows 365 Offline」によりオフラインでも利用可能に
［速報］マイクロソフト、「Windows 365 Boot」発表。起動するとクラウドPCが即利用可能、「Windows 365 Offline」によりオフラインでも利用可能に マイクロソフトは日本時間4月6日未明にオンラインイベント「Windows Powers the Future of Hybrid Work」を開催。オフィスでのローカルワーク、自宅でのリモートワークなどを組み合わせたハイブリッドな働き方を支援する新しい製品群を発表しました。 「Windows 365 Boot」を始めとする4つの製品です。 マイクロソフトは昨年2021年7月、デスクトップ仮想化の技術を用いてクラウド上の仮想マシンからWindows環境をリモート配信する「Windows 365 クラウドPC」（以下、クラウドPC）を発表しています。 参考：［速報］マイクロソフト「Windows 365 Cloud PC
光ファイバーの盗聴について考えたことはあるでしょうか？「光ファイバーって盗聴できるの？」「そんなの知ってるよ」など答えは様々かも知れません。ただ実際に試したことがある方は少ないのではないでしょうか？本稿では、光ファイバーの盗聴を実験した顛末を紹介します。実験は成功したのでしょうか？ 本記事は、光ファイバー（光ケーブル）が盗聴されるリスクがある事を知っていただく事を目的としています。光ファイバーについて場合によっては必ずしも安全というわけではないことを知った上でセキュリティ対策を考えていただきたいと思います。 ご自身の環境以外では試さないようお願いします。 なぜ光ファイバーからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。以前LANケーブル(有線LAN)からの侵入・盗聴の実験を紹介したところ多くの方に参照いただけました。 サ
新潟県の中学生が学校の教員用のサーバーに不正にアクセスし、自分の成績表を改ざんしたとして書類送検されました。調べに対し「親によい成績を見せたかった」などと話しているということです。 警察によりますと、男子生徒はことし９月から10月にかけて、学校の教員用のサーバーに不正にアクセスし、自分の成績表を改ざんしたなどとして、不正アクセス禁止法違反などの疑いが持たれています。 捜査関係者によりますと、学校で使っていたタブレット端末の教員用サーバーのパスワードを事前に入手したうえで、スマートフォンから遠隔操作用のアプリを使って、アクセスしていたということです。 調べに対し「親によい成績を見せたかった」などと話しているということです。
「地図は悪夢を知っていた」 そんな衝撃的な見出しが、新聞の一面に載ったのは今から61年前の昭和34年、中部日本新聞（現:中日新聞）日曜版でした。 前の月の「伊勢湾台風」の浸水被害の教訓を伝えるものです。 記録的な高潮や暴風で死者・行方不明者が5000人超、浸水した住宅は30万棟にのぼった伊勢湾台風。 記事は、台風の3年前、地形をもとに浸水の危険性の高さを示した地図と、実際の浸水被害にあった地域がほとんど一致していたことを指摘していました。
感染再拡大、旅行が原因 英、遺伝子解析で結論―新型コロナ 2020年12月10日20時34分 英スコットランド自治政府のスタージョン首相＝８日、エディンバラ（ＡＦＰ時事） 【ロンドン時事】英スコットランド自治政府のスタージョン首相は９日の記者会見で、今夏以降の新型コロナウイルスの感染再拡大は旅行が原因だったと発表した。英科学者チームがウイルスの遺伝子配列を解析した結果、夏季の旅行によって英国内外からウイルスがスコットランドに持ち込まれたと結論付けた。クリスマス休暇を前に、不要不急の旅行の自粛を住民に改めて呼び掛けた。 日本、脱コロナは２２年４月 ワクチン接種出遅れ―英調査 感染拡大中の日本では、政府が推進する観光支援策「Ｇｏ Ｔｏ トラベル」をめぐり、菅義偉首相が「感染拡大の主要な要因とのエビデンス（証拠）は存在しない」と主張している。スコットランドの調査結果は日本の議論にも一石を投じる可
はじめに#COCOAボランティアデバッグ に尽力されている皆様に深い敬意を表します。 併せて、 OSS コミュニティへの悪影響を残している関係行政機関・各社担当者を強く軽蔑します。 project dead? · Issue #773 · Covid-19Radar/Covid19Radar · GitHub COCOA が抱えるアプリケーション設計上の問題点攻撃者が COVID-19 感染者になりすまして「陽性情報の登録」を比較的容易に行える設計であること登録に必要な「処理番号」のフォーマットは半角数字8桁であることが明示されてしまっているブルートフォース対策としてなのか、複数回の入力ミス発生時は「登録回数上限になりました。アプリケーションを終了します」としてアプリケーションが強制終了するが、特にそれ以上のペナルティは確認できないSMS による処理番号通知を行っているのであれば、8桁数字
7iDのパスワードを再設定すると7payのクーポンや残高が消えたとの報告が相次ぐ→広報「システム上の不具合ではなく、個別対応で解消できる」と説明
リンク INTERNET Watch セブン&アイが「7iD」パスワードを強制リセット、ユーザーに再設定を呼び掛け 7月29日時点で「7pay」被害額は3860万円に 株式会社セブン&アイ・ホールディングスは30日、同社のネットサービスなどで使用する共通ID「7iD」のパスワード一斉リセットを実施した。ユーザーはパスワードの再設定が必要になる。 8 users 30
旧マスク工場で生産開始へ｜NHK 鳥取県のニュース
新型コロナウイルスの感染拡大に伴うマスク不足を少しでも解消しようと、鳥取市で中古農機具などを取り扱う会社が、倉庫として使っているかつてのマスク工場を活用し、生産に乗り出すことになりました。 マスクの生産を始めるのは、鳥取市で中古農機具の整備や販売などを手がける会社「大志」です。 この会社は、倉庫として利用するため、３年前に鳥取市用瀬町のマスク工場だった建物を取得しましたが、感染症の拡大に備えてマスクの生産設備や、原料などを保管していたということです。 会社では今週中にも本格的に生産ラインを稼働させ、１日あたり最大１０万枚のマスクの供給を目指すとしています。 また生産したマスクは、鳥取市やその周辺の地域に優先的に供給する方針で、鳥取市も、物流に必要な費用を補助するなど支援を行うことにしています。 谷口健二社長は「工場を取得した際に前のオーナーから『大規模な感染症は、１０年ほどの周期で発生する
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
サマリ DNSリバインディングが最近注目されている。Google Chromeは最近になってローカルネットワークへのアクセス制限機能を追加しており、その目的の一つがDNSリバインディング対策になっている。Googleが提供するWiFiルータGoogle Nest WiFiはデフォルトでDNSリバインディング対策機能が有効になっている。 DNSリバインディング対策は、攻撃対象アプリケーションで行うべきものであるが、ブラウザ、PROXYサーバー、リゾルバ等でも保護機能が組み込まれている。本稿ではそれら対策機能の状況と対策の考え方について説明する。 DNSリバインディング（DNS Rebinding）とは DNSリバインディングはDNS問い合わせの時間差を利用した攻撃です。DNSのTTL（キャッシュ有効期間）を極めて短くした上で、1回目と2回目の問い合わせ結果を変えることにより、IPアドレスのチ
パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これまでパスワードといえば、アルファベットの大文字と小文字、数字や記号を使ってできるだけ複雑にするのが望ましいとされてきた。ところがNISTの勧告では、パスワードの複雑さよりも、長さの方が、ずっと大切だと説く。 そこで、長くてしかも覚えやすい文字列をつくりだす手段として提言しているのが、複数の単語を組み合わせたり文章をつなげたりするパスフレーズ。FBIは強いパスフレーズの一例として、「VoicesProtected2020WeAre」「DirectorMonthLearnTruck」などを挙げ
NHKの報道に携わる職員が作成した取材の企画案や関連の取材メモなどが記された文書が外部に流出した可能性があることが、複数のNHK関係者への取材でわかった。X（旧ツイッター）では、流出したとみられる文書が拡散されており、複数のNHK関係者が朝日新聞の取材に「本物とみられる」と証言。取材で得た情報を報道目的以外で流出させた可能性があるとして調査をしている。 X上で拡散されている文書は、ネットの誹謗（ひぼう）中傷の問題を取り上げる取材の企画概要が記載されたものと、関係者インタビューを文字起こししたものがあり、いずれも「文書種別」の項目に「連絡メール」と記載されていた。また企画概要には「放送希望」「12月1日 『首都圏ネットワーク』で5分程度」とも書かれていた。 NHK関係者は「（文書の）仕様はNHKのもの」とした上で、こうした文書は、局内のネットワーク上に保管され、不特定多数の局員が閲覧できる状
MobileHackerz再起動日記: 元値730万円の新車が60万円で買えるようになったのでハックして遊ぶとすごく楽しい、という話
2019/08/19 ■ 元値730万円の新車が60万円で買えるようになったのでハックして遊ぶとすごく楽しい、という話 新車の価格が730万円の車、というとわりと立派に「高級車」と呼ばれるレンジの価格帯なわけですが、そんな高級車の現行モデル正規新車（しかもトヨタ車）が正規ディーラーにて60万円で買えてしまうのでハックして遊ぶとすごく楽しい、という話をします（タイトルはizmさんのblogにあやかりました） 730万円の高級車 この話の主役は、トヨタ「MIRAI」という車。メーカー希望小売価格（消費税込み）7,274,880円 。 …と車名を出したところで（詳しい人はそれ以前に写真を見た段階で）「あぁ～…」というなんともいえない声が出るかもしれませんが、そういう人は次の項目まで飛ばしていただいて構いません（笑） この「MIRAI」。2014年末から販売されているモデルで、2018年に一度マイ
中山です ソリューションアーキテクトとして、AWS環境の利活用をお手伝いするお仕事をしています。 まれによく見るAWS環境 とりあえずこれを見てほしい。 これが絶対にだめと言いたいわけではないです。 一時的な検証環境だったり、とにかくスピード重視でサービスをデリバリーさせる必要があったり、サービスの提供者側が何ら責任を負わない・障害時のビジネスインパクトが無い（そんな状況あるのか？）という前提があったり、状況次第ではこれで十分な時もあると思います。 しかし、一般的な業務システムやサービスの場合にはいろんな意味で不十分でしょう。 では、このような環境をどのように育てていくとよいでしょうか。 この記事では、そんな育てかたの一例を紹介していきたいと思います。 なお、本記事はくっそ長いです。 ちなみに、最終的にはこうなります。 文字が小さすぎて読めない！ ちょっとそこのハ○キルーペ貸してくれーｗ
はじめに 皆さんは ZeroSSL を知っていますか？個人でウェブサイトを運営している皆さんであれば、多くの方は Let's Encrypt を利用されていると思います。 https://letsencrypt.org/ja/ もちろん僕も使っています。僕の様なエンジニアの方であれば SSL の仕組みもおおよそ理解もしているし、コマンドラインの実行方法も知っておられるのでウェブサイトの SSL 証明書を取得する事もそれほど難しい事ではないでしょう。 しかしそれほど詳しくない方が certbot の様なコマンドを使って SSL 証明書を発行するのは割と難しい事です。そこでご紹介したいのが ZeroSSL です。 https://zerossl.com/ ZeroSSL とは ZeroSSL もまだあまり名前が知られていないせいか、Google 検索で「ZeroSSL」を検索すると「ZeroS
中国の企業が運営する動画共有アプリTikTokについて、アメリカ議会下院は安全保障上の懸念があるとして、半年以内にアメリカ国内での事業を売却しなければ国内での利用を禁止する法案を超党派で可決しました。 この法案は中国の企業バイトダンスが運営するTikTokについて、「敵対国からの安全保障上の脅威」だとして、180日以内にアメリカ国内での事業を売却しなければ、アプリの配信などを禁止するものです。 アメリカ議会下院は13日、この法案の採決を行い、352対65の超党派で可決しました。 TikTokを巡っては、中国政府に対する情報漏えいへの懸念から、バイデン政権が去年から連邦政府の機関に対して公用の端末での利用を禁止しています。 今後、法案は上院で審議が行われますが、TikTokは若者を中心に人気があり、この法案は表現の自由を制限するとして慎重な意見も多く、上院で可決するかは不透明な状況です。
中国が間抜け過ぎない？
中国にとって台湾を統合したいというのは至上命題というか最重要戦略だとは思う。 だけど、一方で、台湾沖のシーレーンを中国が扼することで日本の海路が阻まれたら 日本は石油をオーストラリア南側回りで輸入するか中国の顔色を窺い続ける必要が出てしまう 石油の輸送費の増大は物価やガソリン代に影響して、深刻な問題になるのは予想できる。 輸出入品は何も石油に限らないし輸出入先はシーレーン上の各国で西アジアだけではない。 だから日本、米国にとっては、台湾沖を敵とみなした国が掌握する事は許せない。 関係諸国は、そういう共通認識を持っているはずだし、中国が台湾を統合したいなら 日本を尖閣諸島問題などで刺激する事は、百害あって一利なしだったと思うんだよな。 むしろ日本を安心させて味方に付けて、中国が台湾沖を握っても被害はないよと安心させて、 出来れば日米離間し日中という枠組みを作るべきだった。 だけど、日米離間ど
Gmailが2024年2月から(大量)送信者に求めてることが分からない闇への防衛術(前編) - Qiita
メールの世界にGmailさんが新たな闇を投入 (インターネットの)メール受信・送信は闇あふれる世界だと思うのですが(*1)、そこに 2023年10月7日、新たな闇要素をGmailさんが投げ込んでくれました。（正しくは2023/12月頭現在、闇がモリモリ増えてる。補足①②参照） (*2 最下部キャプチャあり) えーと、「1日あたり 5,000 件を超えるメールを送信する送信者」はこの事項を守ってね……とあります。要件と書いてあり、2024/2/1から実施と急なうえに、項目が SPFとDKIMの設定 逆引き 迷惑メール率 メール形式 Gmail の From: ヘッダーのなりすまし ARC DMARC ダイレクトメールの場合(……なんとかかんとか) 登録解除 と9個もある。 何これ……？と様々な人を戸惑わせています。 インターネットにつながっているそこそこの規模の組織は、1日あたり 5,000
なぜ我々はsession.cookieを変更しなければならなかったのか - BASEプロダクトチームブログ
はじめに こんにちは。バックエンドエンジニアの小笠原です。 今回は、2022年2月18日から2022年3月4日にかけて発生していたこちらの障害に対し私達開発チームが実施した、session.cookieで定義しているCookieのkey名を変更するという影響範囲の大きい対応について、実施に至るまでの経緯や対応過程についてご紹介したいと思います。 ショップオーナー向けに掲載していたお知らせの内容 背景 全ては iOS14.5から端末識別子の取得に同意が必要になったことから始まった ことの発端は、iOS14.5以降からIDFA（端末ごとに持つ固有識別子）の取得に端末所有者の許可が必要になったことでした。 この変更は、端末所有者側から見ると情報の活用範囲を自身で管理できることでよりプライバシーに配慮されるようになった良い変更と言えるでしょう。 一方で、広告出稿側から見た場合は拒否をしたユーザーの
GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う：この頃、セキュリティ界隈で 人気ゲーム「グランド・セフト・オート」（GTA）などを手掛けるゲームメーカーの米Rockstar Gamesや米Uber Technologiesのネットワークが不正侵入を受け、情報が流出する事件が相次いだ。同じような被害は過去にMicrosoftやCisco、Twitterなどの大手でも発生している。各社とも、そうした侵入を防ぐために多要素認証を設定して従業員のアカウントを保護していたが、攻撃者は「MFA Fatigue（多要素認証疲れ）」攻撃と呼ばれる手口を使ってMFA（多要素認証）を突破していた。 多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログイン
もともと日本の道路交通法上では「原動機付自転車（原付）」に分類されるが、今回、国から特例措置を受けた4社の電動キックボードは「小型特殊自動車」として公道走行が認められた。 これより今後、ドライバーやサイクリスト（自転車乗り）たちは、この新しいモビリティと頻繁に車道を共有することになる可能性があるわけだが、元トラックドライバーという観点から率直に言うと、どうして日本の道路状況下で、この電動キックボードの走行が許されたのか理解できない。 ルールの曖昧さと道路の狭さから、自転車と自動車すら安全かつ平和的に道路を共有できていない現在。このモビリティを走らせるには危険が多すぎる。 筆者は東京の渋谷駅、代々木公園周辺で実際に乗って確認してみた。モビリティを詳説しながら、その感想を率直に述べる。 「時速15km」と「ヘルメット任意」 先述どおり、特例措置が認められた4社の電動キックボードは、これまで必要
信号のない横断歩道で車両が一時停止しました。「さあ渡ろう」でも、その後ろからバイクや車がやってきてひかれるかもしれません。だって、法律を守っているのは、17％だけだから…。（ネットワーク報道部 記者 田隈佑紀 鮎合真介／岡山放送局 記者 遠藤友香） 今月２日にツイッターに投稿され、100万回以上再生されている映像です。 茨城県の県道をバイクで走行していた男性が、取り付けていたカメラで記録しました。 左手には、信号のない横断歩道を渡ろうとしている３人の親子。 男性のバイクは一時停止をしたものの、バイクや車が次々と追い抜いていきます。 「追い越し禁止」の黄色のセンターラインを越えながら、車が「気をつけろ！」と言わんばかりにクラクションを鳴らして通過していくのです。 もし家族連れが渡っていれば、あわやという場面。 れっきとした道路交通法違反です。 動画を撮影した男性 「歩行者の立場だったら、どう
ウェブ・セキュリティ基礎試験を受験してきました。 とてもいい資格なので少しでも合格者が増えるように勉強方法含め情報共有します。 ウェブ・セキュリティ基礎試験とは 徳丸本の愛称で有名な体系的に学ぶ 安全なWebアプリケーションの作り方の理解度を問う試験です。 問題作成をご担当されている徳丸先生にちなんで徳丸試験と呼ばれています。 Webアプリケーションを開発するにあたって、知っておくべきセキュリティや脆弱性の知識を身に付けることができます。 「徳丸本読まずしてWebアプリケーションを作るなかれ」と言うぐらい必須の知識です。（私が勝手に言ってるだけです。） 詳細は以下をご覧ください。 https://www.phpexam.jp/tokumarubasic/ 試験の基本情報 試験の形式は以下の通りです。（執筆時点）
リンク 「“特定”が得意な人」 「“特定”が得意な人」 - ねほりんぱほりん モグラになった山里亮太とＹＯＵが顔出しＮＧのゲストからねほりはほりする人形劇赤裸々トークショー。今回のゲストは「“特定”が得意な人」。 有名人の自宅を突き止めたい！同級生の裏アカを見つけ出したい！本人にバレないようにＳＮＳのアカウントを発見したい！そのためにネットやＳＮＳで情報を集めて目的を果たす…。今回のゲストは、そんな“特定”と呼ばれる行為をする人。どうやって特定するの？特定した情報は何に使うの？特定されないために気をつけるべきことは？自分の情報が見知らぬ誰かに握られているかもしれない…その危うさと防 63 NHK ねほりんぱほりん @nhk_nehorin 【今夜は新作！】 「”特定”が得意な人」 何気なくSNSにアップした写真からあれやこれやと暴かれる… みなさんは、自分が知らぬ間に誰かに何かバレてたこと
インターネットのショッピングサイトが改ざんされ、商品を購入しようとすると決済のときだけ偽の画面が表示され、クレジットカードの情報を盗まれる被害が相次いでいて、サイバーセキュリティー団体が注意を呼びかけています。 これは、去年半ばから被害が相次いでいる手口で、ショッピングサイトでクレジットカードを使って商品を購入しようとすると、決済のときだけ偽の画面が表示され、入力したカード情報などが盗まれます。 被害は東京の電子書籍販売会社や松山市のタオル販売会社など主に中小企業のサイトで起きています。 サイバーセキュリティー団体の「日本サイバー犯罪対策センター」によりますと、去年半ばからことし10月末までで、少なくともおよそ100の企業のサイトが改ざんされ、盗まれたカード情報は10万件に上るということです。 「日本サイバー犯罪対策センター」経済・金融犯罪対策チームの佐藤朝哉さんは「カード情報を盗まれても
「GitHub Copilot 導入時に考えたセキュリティのあれこれ」というタイトルで登壇したのは、freee株式会社のただただし氏。タイミー社主催の「GitHub Copilotで拓く開発生産性」で、「GitHub Copilot 」を全社一斉導入する際に考えるべきセキュリティリスクについて発表しました。 freee株式会社 PSIRT マネージャーのただただし氏 ただただし氏：freee株式会社のただただしと申します。 今日は、「GitHub Copilot 導入時に考えたセキュリティのあれこれ」ということで、Copilotのセキュリティリスクについて語るわけですが、考えてみたら、GitHubの中の人を前にこんなことをしゃべるのは相当大胆な話だと思います。最後にいいことで締めるのでちょっと我慢してください。 自己紹介をいたします。ただただしと申します。PSIRTという組織でマネージャー
こんにちは、いちび( @itiB_S144 )です。 2021年12月25日にWindowsイベントログ解析ツールとして「Hayabusa」がリリースされました🎉 Hayabusaは事前に作成したルールに則ってWindowsイベントログを調査し、インシデントや何かしらのイベントが発生していないか高速に検知することができるツールです。 私も開発を微力ながらお手伝いさせていただきました。 本記事では多くの方にHayabusaを触っていただきたいため、簡単な使い方を紹介していきます。 We just released two Windows event log analysis tools: Hayabusa and WELA: https://t.co/nFHxSgUl2q #yamasec— Yamato Security Tools (@SecurityYamato) 2021年12月2
プログラミングの原則：構造化テキストを文字列結合で作らない、置換でいじらない - Uzabase for Engineers
こんにちは、ソーシャル経済メディア「NewsPicks」のむとうです。 先日から『Ghost of Tsushima』の開発者が書いた『ルールズ・オブ・プログラミング』という本をちょっとずつ読み進めていて、プログラミング熱が高まっています。この本は大きな指針を示すだけで具体の話をするものではないのですが、読み物として面白いので私も似たようなことをやってみたくなりました。 何年もこういう仕事をしているとバグが入るパターンというのが見えてきます。そしてだいたいどこに行っても何の仕事でも似たようなことをすることになるのですが、今回の話もその一つです。 構造化テキストを文字列結合で作らない、置換でいじらないというのはこれだけみると何のことか分かりづらいかも知れませんがSaaS Product Team セキュアコーディングの啓蒙 第2回 （SQL インジェクション編）の内容とある面では同じ話です。
なちゅ。@10月はADHD啓発月間 on Twitter: "我が家の「絶対にリュックのファスナーを閉め忘れる8歳児」対策に、つよつよアイテム買ったった！二つセットの鈴で、中が磁石になってるの。ファスナーを閉めてたらくっついて音が鳴らない→閉め忘れるとでっかい音がチリンチリン鳴る、という仕組… https://t.co/vw5SwaZ0in"
我が家の「絶対にリュックのファスナーを閉め忘れる8歳児」対策に、つよつよアイテム買ったった！二つセットの鈴で、中が磁石になってるの。ファスナーを閉めてたらくっついて音が鳴らない→閉め忘れるとでっかい音がチリンチリン鳴る、という仕組… https://t.co/vw5SwaZ0in
Hiromitsu Takagi on Twitter: "みんな絶対言わないだろから、私が言うしかない。 これはうっかり筆が滑ったというレベルではなく、電子署名の根幹から理解がおかしいことを露呈したもので、このレベルでの無理解は、全体設計への深刻な勘違いを産むし、己の無理解に無自覚であ… https://t.co/FhTeLclir6"
みんな絶対言わないだろから、私が言うしかない。 これはうっかり筆が滑ったというレベルではなく、電子署名の根幹から理解がおかしいことを露呈したもので、このレベルでの無理解は、全体設計への深刻な勘違いを産むし、己の無理解に無自覚であ… https://t.co/FhTeLclir6
全国銀行資金決済ネットワーク（全銀ネット）とNTTデータは12月1日、10月10日〜11日に発生した全銀システムの大規模障害の真の原因を明らかにした。 全銀システムは、日常の振込や送金をリアルタイムで処理するシステムで、国内のほぼすべての預金取扱金融機関が利用している。10月のシステム障害では三菱UFJ銀行、りそな銀行など10行で、他行宛の振り込みができないなどの障害が丸2日間継続した。 障害は、全銀システムの中継コンピューターを新機種「RC23シリーズ」へ交換し、その後営業運用を開始した直後に発生した。RC23シリーズ内の「銀行間手数料を処理するためのインデックステーブル」が破損しており、同テーブルを参照する際の処理でエラーが生じたためだ。 中継コンピューターは東京と大阪に1台ずつ、冗長化として設置されていたが、2台同時に新機種のRC23シリーズに切り替えたため、2台ともにソフトウェア障
五輪組織委、文春に厳重抗議 開会式報道で掲載誌回収を ｜ 共同通信
東京五輪・パラリンピック組織委員会は1日、週刊文春や「文春オンライン」が五輪開閉会式の演出内容を明らかにした記事を巡り、発行元の文芸春秋に対して書面で厳重抗議したと発表した。「極めて遺憾。演出内容は機密性の高い秘密情報」とし、内部資料を掲載して販売することは著作権の侵害にあたるとして掲載誌回収やオンライン記事の全面削除、資料破棄などを求めた。 同メディアは五輪開閉会式演出の責任者を一時務めた振付師のMIKIKO氏らが国際オリンピック委員会（IOC）にプレゼンテーションした内部資料を入手したとして演出案を報じていた。
ワクチン用冷蔵庫に麦茶入れ温度上昇…48回分が廃棄
東京・町田市の高齢者施設で、新型コロナワクチンを保管していた冷蔵庫に麦茶を入れたところ温度が上がり、48回分のワクチンが廃棄されていたことが分かりました。 町田市によりますと、21日午後、市内の高齢者施設で入居者や職員用のワクチンを保管する冷蔵庫の温度が9度に上昇しているのに職員が気付きました。 保管されていたのはファイザー社製のワクチンで、2度から8度で保管する必要がありました。 医療機関を通じて市がファイザー社に確認したうえで、接種には推奨できないとして、48回分のワクチンを廃棄したということです。 煮出した後に2時間半ほど常温で放置した麦茶をこの冷蔵庫で冷やしたため、温度が上昇したとみられています。 誰が麦茶を入れたのかは分かっていないということです。 市は冷蔵庫にワクチン以外のものを入れないよう徹底してほしいと呼び掛けています。
米Amazon.com傘下のRingは9月24日（現地時間）、自律型ドローンのセキュリティカメラ「Ring Always Home Cam」を発表した。価格は249ドル（約2万6000円）。米連邦通信委員会（FCC）の承認を得られ次第発売する計画だ。 顧客から、数台のセキュリティカメラを設置しても家全体が見えないというフィードバックが多かったことから開発したという。 Ring Always Home Camは、予め覚えさせた屋内のルートを飛びながら録画する。プライバシーに配慮し、飛行中にのみ録画し、飛行中は一定の音を発するので、人がいれば録画していることに気づけるようになっている。また、手動で制御はできず、決めたルート以外から録画することもない。それでもルート上に障害物があれば、回避する。 Ringのホームセキュリティシステム「Ring Alarm」と連携させれば、例えば窓に設置したアラー
いま、世界各国が、中国の公安機関の進出に神経を尖らせている。中国の地方政府の公安局が、海外に秘密警察の拠点（通称「海外派出所」）を設置するケースが続出しているのだ。なお、中国を含む世界192カ国が批准する「外交関係に関するウィーン条約」では、他国内において在外公館以外に許可なく政府関連施設を設置することを禁じている。海外派出所は明確な国際条約違反だ。 秘密警察の拠点では、在外中国人の免許更新などのほか、中国人留学生の監視、スパイ活動、さらには反体制派への脅迫やテロ予告などもおこなっていることが、米国FBIの調査などから明らかになってきた。 そんな秘密警察の拠点は日本にも複数ある。加えて、ある施設は中国大使館員が出席した会合の席上で設置が決定されており、中国大使館が日本に対する主権侵害と国際条約違反に堂々とお墨付きを与えていたことが、ルポライターの安田峰俊氏の調査で明らかになった。安田氏は「
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ドイツ 感染者２万人超で死者86人 大規模検査で早めに対応か | NHKニュース
光ファイバー盗聴・侵入を５秒でできるか実験してみました
中学生 スマホで教員用サーバーに不正アクセス 成績表を改ざん | NHKニュース
WEB特集 地図はいまも悪夢を知っている | 台風 | NHKニュース
感染再拡大、旅行が原因 英、遺伝子解析で結論―新型コロナ：時事ドットコム
新型コロナウイルス接触確認アプリ(COCOA)で攻撃できる問題
【独自】三菱電機にサイバー攻撃 防衛などの情報流出か：朝日新聞デジタル
DNSリバインディング(DNS Rebinding)対策総まとめ
「パスワードは複雑さより長さが大切」 FBIが指南
NHK取材メモがネットに流出か 幹部ら「本物では」「重大事案だ」：朝日新聞デジタル
冴えないAWS環境の育てかた α | DevelopersIO
IPA「情報セキュリティ白書2019」PDF版の無料公開開始！ AIやIoTなどをテーマに解説
無料の SSL 証明書が得られる ZeroSSL を使ってみた
米下院 TikTokの国内事業売却しなければ利用禁止する法案 可決 | NHK
GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う
｢ノーヘル､右折OK…あまりに危険｣電動キックボードの車道走行は禁止すべきだ なぜ許可されたのか理解できない
News Up 横断注意！そこは “無法地帯” | NHKニュース
徳丸試験（ウェブ・セキュリティ基礎試験）の試験情報と勉強方法 - Qiita
思ってたんと違う方向で視聴者戦慄…SNS特定スキルで意中の彼を射止めた"特定"が得意な人 #ねほりんぱほりん
ショッピングサイト決済時だけ偽画面 クレジット情報を盗む | NHKニュース
「それは、本当に安全なんですか？」 セキュリティ専門家が「GitHub Copilot」の全社一斉導入時に考えたあれこれ
Windowsイベントログ解析ツール「Hayabusa」を使ってみる - itiblog
全銀システムの大規模障害、「真の原因」明らかに--全銀ネットとNTTデータが発表
生徒に「SNSのパスワード」を提出させる…練馬区の中学校でミス、教育委員会が謝罪 - 弁護士ドットコムニュース
Amazon、ドローン型セキュリティカメラを249ドルで発売へ
中国「秘密警察」日本での設立と活動の証拠写真を入手 | 文春オンライン
米でまた黒人男性死亡 ドライブスルーで警官に撃たれる：朝日新聞デジタル