noteの独自ドメインセッションの脆弱性について報告した件
note_vuln.md noteの独自ドメインセッションの脆弱性について報告した件 文責: mala 前置き note.com (以下note) に2020年に報告した脆弱性(現在は修正済み)を解説する 個人の活動として行っており所属組織とは関係がない 自分がnote社に対して、問題があると指摘していたのは主に広報対応についてですが、この記事は技術的な知見を共有することを目的とするため、技術的な解説を中心にします。 公開にあたってはnote社に対して確認の上で行っています。note社による修正対応は2021年までに実施されていますが、その修正内容が適切であるかどうかについて保証するものではありません。(網羅的な確認や追加の検証をしていません) note社のサービスに他の脆弱性が無いことを保証するものではありません。 経緯 2020年9月30日に公開されたnote社の記事で https:/
同性カップルの住所を三重県議がブログで公開 質問状に反論 | 毎日新聞
三重県の男性カップルが、県議にブログで住所を公開され、削除を求めても拒否されるトラブルに遭った。掲載は6日間続いたが、県議は毎日新聞の報道を受けて5日午後、ようやく削除に応じた。周囲から差別を受けやすい性的少数者（LGBTQなど）にとって、プライバシーの保護は平穏な生活に欠かせない。しかも県は1日、都道府県として初めて、性的少数者であることを本人の同意なく暴露する「アウティング」を禁止する条例を施行し、注目されている。その県での議員の行為に、専門家からは「逆に差別や偏見をあおりかねない」との批判が出ている。【山下智恵/デジタル報道センター】 「悪意を持った人に拡散されるかもしれず、とにかく怖いです。それに悔しい」。そう語るのは三重県伊賀市に住む加納克典さん（41）だ。嶋田全宏さん（45）とともに大阪府から移住した後、農業を営む様子をホームページで紹介しながら、性的少数者の理解促進や権利拡大
なぜ私はnoteをやめたのか IPアドレス流出「3つの不誠実」
noteをやめて、こちらのブログに移ってきた理由を書きます。 noteは、最近、IPアドレス流出事件があったのですが、それに対する、経営層の態度が、あまりにひどすぎると思いました。 こういうトラブルが起きたときに、不誠実な態度を取る人は、まず人として信頼できないなーと思ったので、noteのサービス利用自体をやめることにしました。 以下、詳細を書きます。 不誠実１・不適切な説明 【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社 https://note.jp/n/n3e6451c9b147 「一般的なIPアドレスから、個人情報を特定することはできません。」という、不適切な説明をしています。 ↓参考 「人によっては地域を特定されるだけでも困る人はいるでしょうし、IPアドレス単体ではなく、いくつかの情報を照合することによってより詳細な情報を入手する起点になり得ま
noteからコンテンツをエクスポートする方法がないというリスク｜ほりまさたけ
今朝、note のアプリに通知が入っているので確認するためにアプリをタップしたところ、珍しいエラーがでてきました。 処理能力を一時的に超えていたのか、502 Bad Gateway のエラーが表示されたのです。障害猫、かわいいですよね。 しかし少しだけ心配になったのは、note 自体に取り返しのつかないような障害が発生した場合に、ここで書いたコンテンツを避難させておくためのエクスポートの方法がいまのところないという点です。 情報のストックにはエクスポートが必須 もうこれまで何年もブログを運営し、当初アメリカのサーバーで始めたものを日本のサーバーに移し替え、さらに個人のVPSも含むいくつかのサーバーに移動させてきました。 その経験でつくづく思うのは、逆説的に聞こえるかもしれませんが、ブログであろうと、なんであろうと、情報のストックというものは可搬性があって初めて信頼性が担保されるという点です
久しぶりにブログを更新してみようと思った - tapestry
人間はギザギザとボコボコがたくさんある球なのではないか。 今朝、お茶の稽古に出かける準備をしていてそんなことが頭に浮かび、なぜかブログを再開してみようと思った。 なめらかで美しい球になりたいんだけど、どう自分を削っても、付け足しても、完璧な球状には程遠い。 もう、えいやっと自分を投げ出してしまいたくもなるが、生きているうちになんとなく、いびつな球である自分が愛おしくなってくる。 また、全てではないが、自分のギザギザやボコボコを埋めてくれる人も現れて、そうか、足りない部分は他人に補ってもらえればいいのだと気づく。そして自分もまた人のキザギザやボコボコをましにしてあげるようとする。 ブログを再開しようと思ったのは、そんなみっともない人生でも、やはり開けたワールドワイドウェブに生活の記録を残しておきたいと思ったからである。いつか息子が私の人生に興味を持ったときに、いかに母親の人生がいびつであった
中学生のネットジャーナリズム問題を考える｜小寺・西田の金曜ランチnote
小寺・西田の金曜ランチビュッフェ 26号（2015年3月13日発行）より 川崎中1殺害事件の加害者宅と思われる家を、中学生がネット中継するという件に関して、賛否あるようだ。殺害事件そのものは今さらご説明するまでもないと思うが、犯人として逮捕された3人のうちの1人の自宅付近の模様を、ある中学生がニコニコ生放送を使い中継。生放送なので、当然親族と思われる方の顔や車のナンバー、自宅の表札などが丸見えになった。 この中学生は、夜間にも容疑者自宅前から中継を行なっており、警察から任意で職務質問を受けている。その模様もそのままネット中継された。警察は近所から迷惑であるとの通報を受けて、事情を聞きに来たようだ。 これら一連の放送に対し、ネットでは賛否が巻き起こることとなった。まずネットの意見を整理してみよう。彼の行動に関して賛成の意見をまとめてみると、次のようなものになる。 1. 彼の放送は被害者宅に群
亡くなった人のデータ ネットから消します NHKニュース
インターネット上で写真などのデータを保管したりブログを作ったりする人が増えるなか、ＩＴ大手のヤフーは、利用者が亡くなった際にネット上の個人データを削除する新たなサービスを始めることになりました。 ソーシャルネットワークサービスなどに掲載されている亡くなった人の個人データを削除するには、死亡を証明する書類をそろえる必要があるなど、遺族にとっては大きな負担となっています。 このため、ヤフーは、提携する葬儀の仲介会社とともに、利用者が亡くなった際にネット上に保管している個人の写真や文書などのデータを消去するサービスを１４日から始めることになりました。 サービスに登録すれば、遺族から連絡を受けた会社が葬儀の仲介会社を通して死亡の確認をしたうえで、個人のデータの削除や、生前利用していた有料サービスを停止するとともに、葬儀の手配も行うとしています。 今後、ブログなどの利用者が亡くなった際にも同じような
Expired
Expired：掲載期限切れです この記事は，産経デジタル との契約の掲載期限（6ヶ月間）を過ぎましたので本サーバから削除しました。 このページは20秒後にBusiness Media 誠 トップページに自動的に切り替わります。
サイト閉鎖のお知らせ:＜案内＞:僕自身なんJをまとめる喜びはあった
サイト閉鎖のお知らせ 今年8月末の2ch有料会員の個人情報漏洩事件に伴い、管理人である私による書き込みが多数掲示板上に流出いたしました。その結果、私の自演・誹謗中傷・成りすまし等の行為が他ブログの管理人様だと断定されるなど関係者に多大な迷惑をおかけ致しました。 また、私は「なんでも実況J」以外の板でも荒らし行為をブログ開設以前から趣味やライフワークのように行っており、この件についてはもはや言い訳のしようがございません。この荒らし行為は完全に私個人の意思だけで行っていたものであり、まとめサイト管理人などが組織的にやっていたというものではありません。ただただ申し訳ない気持ちで胸が押しつぶされそうです。 こんな人間のクズの頂点のような私でございますが、このまとめサイトについては真摯に、違反行為は一切無く、野球の喜びや感動を共有できるよう精一杯、更新作業に努めてまいりました。それだけに、当ブログと
クローズドとアーカイブに注目――2013年のソーシャルネットコミュニケーション | gihyo.jp
ソーシャルネット上のコミュニケーションはどうなる？ 2012年、日本で、世界でソーシャルネットワーク（以降ソーシャルネット）の利用がますます盛んになりました。また、年末年始もたくさんの方たちがFacebookで、Twitterで、mixiで、その他たくさんのソーシャルネット上にポストをし、コミュニケーションを取っていましたね。ここでは、2013年のソーシャルネット上のコミュニケーションについて展望してみます。 なお、技術的観点・利用シーンから観たソーシャルネット、ソーシャルWebの展望については、田中洋一郎（よういちろう）さんが「2013年のソーシャルWeb」で取り上げていますので、そちらもぜひご覧ください。 2012年はLINE旋風が吹き荒れる さて、2012年、ネット上のコミュニケーションにおいて最も注目を集めたのは、NHN Japan株式会社が提供するコミュニケーションサービス「LI
ブログとソーシャルブックマークの移行について
はてなブックマークボタンを外しましたでご案内しましたように「当面の間、はてなのサービス（ブックマーク、日記）は少なくとも新規の更新をやめ」ておりましたが、それから一ヶ月が経過し、株式会社はてなの対応も変化がないようですので、当面ではなく恒久的に上記の更新をやめようと思います。 これまでの間、両サービスの移行先を検討しておりましたが、以下のようにしたいと思います。 ブログについてはてなダイアリーについては、ここtumblrを移行先とします。徳丸は他のブログも運用しておりますが以下のような使い分けにしたいと思います。 tumblr:小ネタ、書評、セミナーやキャンペーンの案内のうち個人的なもの徳丸浩の日記:技術的な内容のコラムHASHコンサルティングオフィシャルブログ:製品やサービスの案内、セミナー等の告知。宣伝成分多し従来のはてなダイアリーには、軽めの技術ネタも書いていましたが、ネタ成分の多い
Webの4大リスクを考える(Googleリスク、Appleリスク、Amazonリスク、はてなリスク) - FutureInsight.info
クラウド・コンピューティングが発達し、世界のコンピュータ資源は4社(Google、Amazon、MS、Salesforce.comでしたっけ？)でまかなえるようになると当時Google CEOだったエリック・シュミット発言したのを懐かしく思いますが、今、Web上に存在するリスクを考えると、このクラウドというユーザーが利用するコンピュータ資源が全てWeb側に存在することに密接に関係するなーと思いました。そこで完全にネタですが、個人、Web関連の人が直面するだろうWebの4大リスクについて考えてみます。 Googleリスク Googleで有名なリスクといえばアドセンスの垢バンリスクでしょう。直近ではNAVERまとめがGoogleにより、アドセンスの表示を停止させられる事件がおきました。 http://dt.business.nifty.com/articles/6728.html この話はかな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インターネットにおける悪評 - 高野光弘編
はてなブックマークボタンの作成・設置について
@tarosite