Winnyは“暗号の使い方”がおかしかった 通信解析でわかった鍵交換・ファイル交換の挙動
映画『Winny』の公開に伴い、記憶から消えかけている20年前の諸々の思い出話をする「Winnyとは何だったのか v2.0b7.1」。ここで杉浦氏が登壇。Winnyを解析してわかったことと、当時リリースしたサービスについて紹介します。 Winnyの解析をしていた杉浦氏 杉浦隆幸氏（以下、杉浦）：杉浦です。今日は「Winny解析技術と」ということで、（Winnyを）解析した当初（のこと）を思い出して話そうと思います。 自己紹介ですが、Winnyの暗号技術を解読した人ということで。今日はそれで十分かと思います。当時の趣味は通信の解析で、いろいろな通信を解析していました。楽しかったです。 映画『Winny』を、2月14日に舞台挨拶付きの試写会で観てきました。非常に楽しかったので、今日の発表はその伏線も入れたものとなります。 Winnyの登場、そして逮捕者の発生 （スライドを示して）20年前。47
公開前の福井市人事異動、ＵＲＬの一部換えたら読めた…同僚にも方法教えた職員処分（読売新聞オンライン） - Yahoo!ニュース
公開前の職員人事異動のファイルを不正に閲覧し、別の職員にも方法を伝えたとして、福井市は２８日、市民生活部の３０歳代男性職員を戒告の懲戒処分にした。 【表】一目でわかる…自治体職員に賠償を求めた主な事例 市によると、男性職員は３月２３日、インターネット上の職員専用の掲示板に保存されていた人事異動情報のファイルを不正に閲覧し、同僚に見る方法を伝えた。ファイルは未公開の状態だったが、ＵＲＬの一部を書き換えると閲覧できたという。
Qualcommチップ、無断でユーザー情報を収集、暗号化もせずに送信していた - iPhone Mania
QualcommのSnapdragonチップが無断でユーザーの個人情報を収集、Qualcommのサーバに送信していることが、ドイツのセキュリティ企業の調査で明らかになりました。 Qualcommのチップは多くのAndroidスマートフォン、そしてiPhoneにも搭載されています。 データ送信先の見知らぬサーバの正体とは セキュリティ企業Nitrokeyは最初、「Googleに個人データを送信しないようにするにはどうすればいいか」という実験を行う予定でした。そのためAndroidのオープンソース版をソニーのXperia XA2にインストール、Google製アプリを完全に排除しました。 ところがXperia XA2はインターネットに接続するとその数秒後、「izatcloud.net」という、Nitrokeyが知らない企業のサーバーにつながったそうです。WHOISで検索したところ、izatclo
「自転車は最左レーンから直進しなければならない」なんて、たいして知られてないんだよね。
こういうのを見ると、まだまだ自転車ルールなんて知られていないんだなあと実感する。 自転車ってどこでも走れると思ってるのか？ 片側3車線の道、1番左は左折レーン、交差点で左折可のレーンを左側から真っ直ぐ進むおじさん。しかも左折しようと後ろを走るこちらを睨みつけてつくるってどういうこと？(･･;) pic.twitter.com/4eUCDvuhoM — りっしゅう (@ritsu_kmt) April 24, 2023 自転車は最左レーンから直進「しなければならない」 今さらいうまでまなく、自転車は左折、直進、右折する際には「第一通行帯から」しなければならないルール(交通法35条1項、20条1項)。 これら以外のプレイが禁止されているのだから仕方ないよね。 後ろを睨んでいるわけではなくて、後続車が左折巻き込みしないように警戒している最中としか言えません。 そもそも「直進します」という合図(手
ブラウザ上で3Dキャラクターと会話できる「ChatVRM」をオープンソースで公開しました - pixiv inside
こんにちは、VRoid部のkeshigomuです。 普段は主にVRoid Hubのフロントエンドエンジニアとして、3Dキャラクターを表示するビューワーの開発に携わっています。また@pixiv/three-vrmという、Web上で3Dモデルを使ったコンテンツを開発するためのOSSライブラリの運用も行っています。 今回、ブラウザで簡単に3Dキャラクターと会話できる技術デモ「ChatVRM」とそのコードをオープンソースで公開しました。 「ChatVRM」は、テキスト・口頭で話しかけた言葉にキャラクターがフルボイスで回答してくれる「キャラクターと会話できる」デモです。WEBブラウザ上で動作でき、3Dキャラクターのインポート・切り替え、キャラクターに併せて声を調整することもできます。 (2023/07/10追記) 読み上げ音声の生成に使用していたKoeiro APIの提供終了に伴い、以前のデモとコー
一番星はてのとおしゃべりできるようになりました - 一番星はての開発ブログ
先日、pixivさんがChatVRMという3Dキャラクターと会話できるオープンソースを公開していたので早速一番星はてので試してみた。 下のサイトは一番星はてのの3Dモデル、人格設定、声設定がデフォルトになっているだけのChatVRMのデモページと同等である。 https://chat-vrm-hateno.vercel.app/ おしゃべりするにはOpenAIのAPIキーが必要なので、持っていない方はOpenAIのサイトで取得してほしい。 設定などについて 3DモデルはVRoidHubで公開もしていて、再配布もOKにしているのでもしも別の衣装とか着せたかったらこれを元に作ってもらえるとうれしい。 hub.vroid.com 3Dモデルを作るのは初めての経験だったが、思った以上に簡単にカスタマイズでき、パラメータや頭の横のリボンなどこだわって作れて面白かった。 YouTubeは絶対Live2
「TBS『news23』に裏切られた…」JAの「自爆営業」を告発したら「身バレして退職」元職員の悲痛な訴え（現代ビジネス） - Yahoo!ニュース
「放送を見て、裏切られた思いです。映像加工しているのは顔だけ。首から下は丸映りで、明らかに自分とわかる映像でしたから。案の定、職場ですぐに身バレしてしまい、ずっと冷たい視線を浴びてきました。あまりにいたたまれなくなり、退職するしかなかったんです」 【独自】逮捕された「美人すぎる寝屋川市議」の写真集全カットを公開する 九州のあるJAの元職員Aさんが批判するのは、TBSが1月12日に放送した『news23』だ。 同番組は特集でJA共済のノルマを追及した。これまでJAでは職員が過大なノルマを負わされ、自分や家族が不必要な契約を結ぶ「自爆営業」が横行してきた。 Aさんは同僚と同番組の取材に応じ、自宅で一連の問題について証言。途中、自分の腕時計まで撮影されていることが気になったが、記者からは「バレることはない」と言われたという。 そのほか共済の契約書なども提供した。ただし、放送前には編集した動画を確
MySQLのutf8mb4と戦った話 - Uzabase for Engineers
皆様こんにちは、NewsPicksエンジニアの米澤です。 先日 2023/03/30は、こちらでアナウンスしていた通り、サービスの停止を伴うシステムメンテナンスを実施させて頂きました。 NewsPicksをご利用頂いている皆様には、ご迷惑おかけいたしました。 今回はこのメンテナンスの中で行われたDBテーブルのmigrationについてお話ししたいと思います。 ことの始まり やったこと 方針決め utf8mb4に対応していないテーブルを調べる migrationを作成する 影響範囲を調べる 開発環境でリハーサルを行う メンテナンスの日 最後に ことの始まり NewsPicksではバグの検知にBugSnagを利用しています。 ある時、BugSnagにこんなエラーが通知されてきました。 org.springframework.orm.hibernate4.HibernateJdbcExcepti
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
