タグ

2015年1月23日のブックマーク (5件)

  • SQLインジェクション対策もれの責任を開発会社に問う判決

    ポイントは下記の通りです。 X社(原告)はセキュリティ対策について特に指示はしていなかった 損害賠償について個別契約に定める契約金額の範囲内とする損害賠償責任制限があった 当初システムはカード決済を外部委託し直接カード情報を扱っていなかった X社が「カード会社毎の決済金額を知りたい」とY社に依頼をして、その結果カード情報をいったんDBに保存する仕様となった(2010年1月29日) X社からの問い合わせに対してY社は、カード情報を保持しない方式に変更することが可能で、そのほうが安全となり、費用は20万円程度である旨を伝えた(2010年9月27日)が、その後X社は改良の指示をしなかった 以下の脆弱性その他が認められた システム管理機能のIDとパスワードが admin/password であった 個人情報が記載されたお問い合わせログファイルの閲覧が可能(ディレクトリリスティングと意図しないファイ

    raitu
    raitu 2015/01/23
    経産省およびIPAからの情報セキュリティ対策の注意喚起が「専門家として当然はたすべき責務」の基準と判断された判例。あとソフトのみでもPL法的な製造者無制限責任に近づいた。組込屋としては「ようこそこちらへ」
  • 家を借りようとしたら不動産屋から衝撃的な話をされた

    同棲するための賃貸を探していたのだけれど、相方が『相場より2万ほど安いのに間取りを見てもその安さがわからない謎の物件』の情報を持ってきた。私は「これ、自殺とかあった部屋なんじゃないの」と話したのだけれどポジティブな相方は「もしかしたら掘り出し物かもしれない」と言った(自分ではよく運がいいと口にしている)。少し心配たっだけどそれ以外にも何件か物件をみせてもらえばいいという話になった。電話で問い合わせをしたところ「ご案内できます」と言われたので、その物件を取り扱っているアエ○○へ行った。件の物件の話を昨日聞いてきた。担当の方から「以前住んでいた人間がお亡くなりに……」と言われた。もうその時点で選択肢から外れたのだけれど更に「長時間放置されていたので匂いが酷い。直前に住んでいた人間も耐え切れずすぐに引っ越しをした」「今はいいが暖かくなるとウジがわく」と畳み掛けられ絶句。二人とも絶対嫌だということ

    raitu
    raitu 2015/01/23
    先約済物件釣りの亜種事例
  • Twitter、不在中の“重要な”ツイートをトップに表示する「あなたがいない間に」機能

    Twitterは1月21日(現地時間)、米Facebookのようにサービス側がユーザーにとって重要と判断した投稿をタイムラインのトップに表示する新機能「Recap」を発表した。 iOSアプリでは同日から、AndroidおよびWebアプリ版でも間もなく提供を開始する。 この機能は、ユーザーがしばらくタイムラインをチェックしていないと、その間にタイムラインを流れたツイートの中からTwitterのアルゴリズムがユーザーにとって重要もしくは関連性が高いと判断したツイートをピックアップし、次にタイムラインを表示した際に画面トップに掲示するというもの。個別の投稿のエンゲージメントなど複数のファクタで判断する。 純粋な時系列のタイムラインではないことを明示するために、Recapの上部には「While you were away(あなたがいない間に)」というメッセージが表示される。 ピックアップツイート

    Twitter、不在中の“重要な”ツイートをトップに表示する「あなたがいない間に」機能
    raitu
    raitu 2015/01/23
    「米Twitterは1月21日(現地時間)、米Facebookのようにサービス側がユーザーにとって重要と判断した投稿をタイムラインのトップに表示する新機能「Recap」を発表した。」
  • [速報]マイクロソフトの新ブラウザ「Project Spartan」発表。新レンダリングエンジン、Webページの共有機能など

    [速報]マイクロソフトの新ブラウザ「Project Spartan」発表。新レンダリングエンジン、Webページの共有機能など マイクロソフトは1月21日(現地時間)、イベント「Windows 10: The Next Chapter」で次期WindowsとなるWindows 10に搭載される新しいブラウザ「Project Spartan」(コード名)を発表。その概要を明らかにしました。 Project SpartanはInternet Explorerとは異なる新しいWebブラウザとして開発。新しいルック&フィールを備え、「現在のWebに対応しつつ、新しいレンダリングエンジンを搭載している」と説明されました。 Webの情報を簡単に共有 1つ目の特長は、Webの情報を共有しやすい点。表示したWebページにスタイラスやタッチでそのまま書き込むことが可能。

    [速報]マイクロソフトの新ブラウザ「Project Spartan」発表。新レンダリングエンジン、Webページの共有機能など
    raitu
    raitu 2015/01/23
    新レンタリングエンジン確定はデカイ
  • 宮崎強姦ビデオ:被害女性が公表した手記全文 | 毎日新聞

    宮崎市のマッサージ店で女性客らに暴行したなどとして強姦(ごうかん)罪などに問われた男(44)の弁護士が、被害女性側に盗撮ビデオの処分を条件に告訴取り下げを求めた問題で、被害女性が21日、公表した手記の全文は以下の通り。 ◇ 新聞に載って、インターネットでそれに対する「これは脅しだ」という意見や「この女の子は脅しに負けずによく頑張った!」「この被害者の勇気で新たな被害者を出さずにすんだ」というような意見を見て、泣きそうになりました。頑張って法廷に立った甲斐がありました。 警察の方からは、マッサージ店から私のビデオは押収されなかったので、撮影していなかったのだろうと説明され、安心していましたので、被告人がビデオを撮影していて、それが今弁護人の手元にあるということを知らされた時は、自分の人生が終わったような恐怖を覚えました。法廷で証言をした後にビデオの存在を知らされている他の被害者の方も同じよう

    宮崎強姦ビデオ:被害女性が公表した手記全文 | 毎日新聞
    raitu
    raitu 2015/01/23
    「アダルトビデオのような激しい抵抗は、女性の安全が保障されていて、身の危険を感じない状況であるからこそできることなのだと実際に体験して思いました」