《テナントが半数に》「カレッタ汐留」のゴーストタウン化、マクドナルドも撤退　「ビルをひとつ潰して大きな広場を作ってしまえばいい」と都市政策専門家 「どんどん人もテナントも減って……もはやゴーストタウンですよ、ゴーストタウン」──そう語るのは、汐留勤務の30代男性だ。いま、東京・汐留の複合商業施設「カレッタ汐留」の“過疎化”が止まらないのだという。 「カレッタ汐留」は、2002年12月に開業。地上48階・地下5階建ての電通本社ビル内にある施設だ。劇団四季の専用劇場「電通四季劇場［海］」や広告資料館「アドミュージアム東京」（空調設備工事のため5月より休館中）も併設されている。 オープン当初は、飲食店を中心にファッション・雑貨店なども出店し、約60店舗から構成されていた。初日の来場者は推計5万5000人と報じられて大盛況だったが、オープンから20年以上を経て、すっかり寂しい状況になっているようだ

全国銀行資金決済ネットワーク（全銀ネット）は2023年10月10日、午前8時30分ごろから発生しているシステム障害についてオンライン説明会を開催した。銀行間送金を担う「全国銀行データ通信システム（全銀システム）」で発生した不具合の概要と、対応策について説明した。 全銀ネットによれば、今回の障害はおおむね6年おきに実施している中継コンピューター（RC）のシステム更改に伴って発生した。「更改した中継コンピューターには内国為替制度運営費（旧銀行間手数料）の設定などをチェックする機能が備わっており、この機能に不具合が生じた」（全銀ネット）。内国為替制度運営費とは、送金元の金融機関から送金先の金融機関に対して支払う費用のことだ。 RCの更改は14の金融機関で実施したが、そのうち不具合は三菱UFJ銀行やりそな銀行など11機関で発生した。一部の金融機関で不具合が起きなかった理由について、全銀ネットは「設

全国銀行資金決済ネットワーク（全銀ネット）は2023年10月11日、前日に発生した銀行間送金を担う「全国銀行データ通信システム（全銀システム）」の不具合が午前7時時点でも解消のめどが立たないと明らかにした。午前8時30分に、平日朝から夕方までの取引を処理する「コアタイムシステム」に切り替わってからも、三菱UFJ銀行など11金融機関で他行宛ての振り込みが通常よりも遅れる可能性がある。 全銀ネットによると、10月10日夜から11日早朝にかけて、システム障害の原因になったとみられる中継コンピューター（RC）の内国為替制度運営費（旧銀行間手数料）のチェック機能に関するプログラムの改修を急いだ。しかし、「改修プログラムをテスト環境で試したところ、エラーが継続した」（全銀ネット）としている。

2023年5月11日、警視庁はSIMスワップ詐欺を通じて他人の銀行口座から不正送金を行っていたとして、電子計算機使用詐欺などの容疑で女を逮捕したと公表しました。ここでは関連する情報をまとめます。 SIMスワップ詐欺で約9,000万円の不正送金か 警視庁サイバー犯罪対策課は電子計算機使用詐欺、詐欺、組織犯罪処罰法違反などの容疑で女を逮捕。SIMスワップ詐欺は愛知県警が摘発していた事例が公表されていたが、警視庁が同手口による犯行を摘発したのは初めて。*1 2022年9月2日に、不正取得した都内の女性の個人情報を使用して栃木県内の携帯電話販売店でその女性になりすまし「携帯電話を紛失した、SIMカードを再発行したい」と虚偽の申告をしてSIMカードをだまし取った後、女性の銀行口座（ネットバンキング）に不正アクセスし、197万円を犯行グループが管理する暗号資産用の銀行口座に不正送金した疑い。再発行の際

2023年10月10日、全国銀行資金決済ネットワークは、同社が運用している全国銀行データ通信システムでシステム障害が発生したことを公表しました。この障害の影響により一部の金融機関で送金遅延などが生じました。ここでは関連する情報をまとめます。 560万件の取引に影響 障害が起きたのは全国銀行資金決済ネットワーク（全銀ネット）が運用する全国銀行データ通信システム（全銀システム）のうち、平日8時半から15時半まで稼働するコアタイムシステムで金融機関との接続に使用される中継コンピューター（RC）。障害は10月10日8時半に発生し、10月12日未明に復旧に向けた対応が完了、同日8時半の切替完了したことで復旧した。*1 全銀システムは1,000超の金融機関が参加しており、1営業日当たりの取引件数は2022年実績で約806万件、約14兆円。*2 今回のシステム障害により金融機関間で行われる送金に遅延や取

現在、Webアプリの約60％がHTTP/2を採用しているという。 新たな攻撃は、何十万ものリクエストを作成し、すぐにキャンセルすることで機能するとCloudflareは説明した。リクエスト／キャンセルのパターンを大規模に自動化することでWebサイトを停止に追い込む。 3社は、HTTP/2を採用するプロバイダーに対し、可能な限り早くセキュリティパッチを適用するよう呼びかけた。 クライアントによるこの攻撃への最善策は、利用可能なすべてのHTTPフラッド保護ツールを使用し、多面的な緩和策でDDoS耐性を強化することだとしている。 Cloudflareは、8月の攻撃について今報告するのは、「可能な限り多数のセキュリティベンダーに対応の機会を与えるため、情報を制限してきた」と説明した。 HTTP/2 Rapid Reset Attackの詳しい説明などは、以下の「関連リンク」の各社の公式ブログを参照

１０月１０日、全国銀行協会（全銀協）は、全銀ネットに不具合が生じ、１１の加盟金融機関と全銀ネットの間で一部取引ができない状況となっていることを明らかにした。写真は都内で２０１６年５月撮影（２０２３年　ロイター／Thomas Peter） ［東京　１０日　ロイター］ - 全国銀行資金決済ネットワーク（全銀ネット）は１０日、全国銀行データ通信システムに不具合が生じ、１１の加盟金融機関で他行宛て振り込み取引などができなくなっていると発表した。

全国銀行資金決済ネットワーク（全銀ネット）は2023年10月10日午前、銀行間送金を担う「全国銀行データ通信システム（全銀システム）」で他行宛ての振り込みができないトラブルが発生したと発表した。計画停止を除き、全銀システムで顧客に影響が出るシステム障害が発生したのは、1973年の稼働以来、初めて。2027年の稼働を見込む次期全銀システムの開発にも影響を与えそうだ。

はじめに Pythonはコードが汚くなりがち（個人的にそう思う） そんなPythonくんを快適に書くための設定を紹介します。 拡張機能編 ここでは Pythonを書きやすくするため の拡張機能を紹介していきます。 1. Error Lens before 「コード書いたけど、なんか波線出てるよ💦」 記述に問題があった場合、デフォルトでは波線が表示されるだけ。。。 after Error Lensくんを入れることによって 波線だけでなくエディタに直接表示される。 はい、有能〜 2. indent-rainbow before Pythonくんは インデントでスコープを認識している。 for の f から下に線が伸びてるけど、ちょっと見にくいなぁ after 色が付いてちょっと見やすくなった！ 3. Trailing Space before 一見、普通に見えるコード after 末尾にある

Amazon の 2段階認証(2SV)が突破された？ Amazon の 2段階認証(2SV) が突破されたのではないかという件が話題になっています。 私もこれについてはとても気になっており、できるだけ早く真相が解明されることを願っています。 そこで、ふと疑問に感じたことが、2SV は何をどの程度防いでくれるのかということです。 ここでは、Amazon を例に、いろんなことを考えていきたいと思います。 フィッシングの前には無力 まず、2SVの突破と言っても様々な手口があります。 徳丸先生の動画が示す通り、中継型フィッシングであれば、自ら正しい認証情報を入力することになるので、2SVを設定していようがいまいが突破されてしまいます。 フィッシングではなく、かつ、TOTPでも突破されたケースも 今回の被害者には、中間者攻撃やフィッシングを受ける状態になかったと仰っている方がいました。 なので、何か

はじめに xss については何となく理解したけど、結局それがどう攻撃に使われるのかが良く分からなかったので、セッションハイジャックと言うものを試してみた。 やりたいこと 攻撃者の立場に立ち、被害者に対して攻撃用 URL を送りつけ、被害者のセッション ID を取得する。 脆弱性のあるサイトを作る まずは被害者がログインできるサイトを作る。 javascript + express で作ったけど、あんまり使ったことないフレームワークだったから認証の仕組みを入れるのに時間がかかった。 といっても認証の方法は「どんなユーザー名でもパスワードでもログインできる」という感じ。 （ログイン状態さえ作り出せれば良いため） ↓ソースコード https://github.com/ahyaemon/express-training ↓ログインページ ↓ログイン後ホーム クッキーにセッション ID らしきものが

コホート分析とは？ サブスクリプション型のビジネスでは、顧客がサービスを継続すればするほど、その顧客から得られる通算の収益は増えるので、より多くの顧客に、より長い期間、サービスを継続してもらうことが重要です。 そこで、「どの程度の顧客が、どの位の期間サービスを継続しているか」を理解するために、サービスの利用期間ごとの通算のリテンション（生存）率を可視化した「生存曲線」というチャートがよく利用されます。 生存曲線を描くことで、どういったタイミングで顧客のチャーン（解約）が発生しやすいかがわかるだけでなく、 どういったタイミングで顧客のチャーン（解約）が落ち着くのかがわかり、サービス全体の利用傾向を理解できます。 こういった、時間の経過に伴う生存状態の推移を分析することを「生存分析」と呼ぶのですが、グループに分けて生存曲線を比較する「コホート分析」を実施することで、生存分析ではより多くのことが

追記昼休みに見てみたら伸びててﾜﾛﾀ。ブクマカはソープの話題にはあんまり反応しないのにパパ活には反応するのね……。 ちなみに古くはデートクラブ、比較的最近で援助交際、パパ活は全て 「当初はセックス無しのデートで見た目等がハイスぺの女に金持ちオッサンが金を払うものだったが、その言葉が一般に広まった時点で実質的に売春を意味するように変わった」 と理解してくれればよい。ちなみにパパ活は今は「p活」と言われてるけどね。 こんな話読んじゃって気分悪いって人、シンプルにすまんかった。そこは本当に申し訳ない。 誰も聞いてないだろうが俺は増田に風俗情報を時々書くアラフォーソープ愛好マンであり、基本的にはソープメインにしてるよ。 ただ、たまの気分転換的に、約20年前から当時で言う援助交際もやっており、それがこの年数分積み重なった経験則を書いている。 てかこんなの書ける場所は唯一増田くらいであり、そういう意味

使い方 Coderは様々なクラウドサービスで利用できますが、AWSでの使い方について紹介します。 詳細は公式サイトに詳しく記載されているので簡単に紹介します。 1.Coderが提供しているAMIからインスタンス(管理サーバー)を起動する Coderを使うためには、管理サーバーが必要になります。 ブラウザで管理サーバーに接続し、開発環境を立ち上げたりアクセスできるユーザーを管理したりすることができます。 2.管理サーバーにログインする 3.テンプレートを作成する デフォルトでDocker,　AWS EC2, AWS ECSなどのテンプレートが用意されています。今回はEC2を選択しました。 4.ワークスペースを起動する。 ワークスペースが実際に開発を行うための環境になります。 5.開発環境に接続する 起動が成功するとVSCode Desktopとcoder-serverが選択できるようになりま

アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁が、先日2023/08/04に2022 Top Routinely Exploited Vulnerabilitiesというレポートを公開していました。 2022年に最も悪用された脆弱性トップ12がリストアップされているようです。 以下では該当の脆弱性をそれぞれ紹介してみます。 理論上危険とか原理上危険とかではなく、実際に使われた脆弱性ということなので、対策する必要性は極めて高いといえるでしょう。 心当たりのある人はすぐに対処しましょう。 2022 Top Routinely Exploited Vulnerabilities CVE-2018-13379 Fortinet社のVPN機器FortiGateに存在する脆弱性で、VPNのログイン情報を抜かれます。 VPNでなりすまし放題ということなわけで、極めて重大な脆弱性と言えるでしょう。

ドコモのパケ詰まり問題に終止符？　「全国2000箇所以上＋鉄道動線」のエリア対策を強化（1/2 ページ） NTTドコモが10月10日、ネットワーク品質改善の取り組みに関する説明会を開催。ドコモ ネットワーク本部長 常務執行役員の小林宏氏が具体的な改善策を説明した。 ドコモでは繁華街を中心に通信品質が低下する事象、いわゆる「パケ詰まり」が起きており、2023年初頭から「つながりにくい」という声が目立つようになった。5Gのエリア拡大が追い付かず、4Gのトラフィックが増大したことが主な要因だ。そこで同社では、基地局ごとのカバーエリアの調整、周波数間の偏りをなくす分散制御、基地局の増設といった対策を進めてきた。 【更新：2023年10月11日8時30分 パケ詰まりの発生時期について、一部加筆修正しました。】 都内では、渋谷、新宿、池袋、新橋の4エリアでの通信品質改善を重点的に進めてきた。渋谷では、

NTTドコモは、利用者の増加によってデータ通信が使いにくくなる、いわゆる“パケ詰まり”対策として300億円の先行投資を行い、全国2000か所以上のエリアなどで通信品質の改善に取り組んでいると発表しました。NTT…

NTTドコモは、利用者の増加によってデータ通信が使いにくくなる、いわゆる“パケ詰まり”対策として300億円の先行投資を行い、全国2000か所以上のエリアなどで通信品質の改善に取り組んでいると発表しました。 NTTドコモはことし4月、スマホの普及や利用者の動画視聴の増加などによってデータ通信が使いにくくなる、いわゆる“パケ詰まり”が緊急の課題となっていて、早急に対策に取り組むと明らかにしていました。 きょう開かれた会見でNTTドコモは、将来的な需要の増加も見据えて300億円の先行投資を行い、全国2000か所以上のエリアや鉄道動線などで集中的な対策を実施していると発表しました。 具体的には通信品質が低下しているエリアをAIなどで分析、抽出し、既存の基地局の調整や基地局の新設を行ったことで、渋谷や新宿、新橋などではつながりやすさが改善したとしています。 NTTドコモは、年内に全国2000か所以上