noteの独自ドメインセッションの脆弱性について報告した件
note_vuln.md noteの独自ドメインセッションの脆弱性について報告した件 文責: mala 前置き note.com (以下note) に2020年に報告した脆弱性(現在は修正済み)を解説する 個人の活動として行っており所属組織とは関係がない 自分がnote社に対して、問題があると指摘していたのは主に広報対応についてですが、この記事は技術的な知見を共有することを目的とするため、技術的な解説を中心にします。 公開にあたってはnote社に対して確認の上で行っています。note社による修正対応は2021年までに実施されていますが、その修正内容が適切であるかどうかについて保証するものではありません。(網羅的な確認や追加の検証をしていません) note社のサービスに他の脆弱性が無いことを保証するものではありません。 経緯 2020年9月30日に公開されたnote社の記事で https:/
アマゾン、ボタンを押すだけで日用品が届く「Dash Button」を日本でも発売
Amazon.co.jpは12月5日、ボタンを押すだけで洗剤やシリアル、おむつなどの日用品を注文できる小型端末「Amazon Dash Button（アマゾン ダッシュ ボタン）」を日本で発売した。年会費3900円のプライム会員のみが購入できる。端末価格は500円だが、Dash Buttonを使って購入した商品の初回注文の金額から500円が差し引かれるため、実質無料となる。 Dash Buttonは、メーカーごとではなく商品ブランドごとに販売される。当初は、花王の洗濯洗剤「アタック」や、サントリー食品インターナショナルのミネラルウォーター「サントリー天然水」、ライオンの歯磨き粉「システマ」、カルビーのシリアル「フルグラ」など、40ブランド（700種類以上）のボタンをラインアップした。端末は省電力で数年使うことができ、1000回以上の注文が可能だという。 Dash Buttonは、スマートフ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2017/05/16/20170514why-amazon-is-eating-the-world/
