note_vuln.md noteとインシデントハンドリングと広報の仕事 前提 この文章はmalaが書いています。個人の見解であり所属している企業とは関係ありません。 noteには知り合いが何人かいるし、中の人と直接コンタクトも取っているし相談もされているが、(10月2日時点で)正規の仕事としては請け負っていない。 10月2日追記 正規の仕事として請け負う可能性もありますが、自身の主張や脆弱性情報の公開に制限が掛かるのであれば引き受けないつもりです。 脆弱性の指摘や修正方法以外にも意見を伝えることがありますが、公表されている文章については、あくまでnote社内で検討されて発信されているものであり、必ずしも自分の意見が反映されたものではありません。(事前に確認などはしてません) 重要 この記事には、9月30日付けと、10月1日付けでnoteに報告した脆弱性についての解説を後ほど追記します。誠

外食の需要を喚起して飲食店などを支援する「Go Toイート」のうち、予約サイトを通じて食事をした場合にポイントが受けられる事業が1日から始まりました。 「Go Toイート」は、オンライン予約によるポイントの付与と、プレミアム付き食事券の2つの事業があります。 このうち、予約サイトを通じて飲食店で食事をした場合にポイントを付与される事業が1日から全国で始まりました。 予約サイトは、「ぐるなび」や「食べログ」など13の事業者の15のサイトが指定され、ほとんどのサイトが1日から対応しています。 予約をした店で実際に食事をすると、1人当たり昼食では500円分、夕食では1000円分のポイントが1週間ほどで付与され、次回以降の予約などに使うことができます。 予約は、最大10人分まで可能で、来年1月末まで何回も予約できますが、ポイントの総額が616億円に達した時点で終了になる予定だということです。 また

二度と被害に遭いたくないと思った女性は、息子や孫に協力してもらって対策を練り、中央に「玩具銀行」と印刷されたおもちゃの紙幣を銀行の封筒に入れて、自宅のタンスの上に置き防犯カメラを設置しました。 さらに女性は「ざんねん」などと書かれた紙も封筒に入れて、タンスの上に置くなど、複数の「おとり」を仕掛けました。 すると、ことし7月、女性が留守にしている間に白い覆面をした人物が自宅に侵入し、封筒の中をちらっとのぞいたもののおもちゃの紙幣だとは気付かずに盗んでいく様子の一部始終が防犯カメラに写っていました。 警察はこの映像などをもとに捜査を進め、先月28日、西尾市の42歳の男を住居侵入や窃盗の疑いで逮捕しました。 男は調べに対し容疑を否認しているということです。 女性は30日夜取材に応じ、「一度、現金をもっていかれてしまったのでまたこういうことがあるといけないと思ってやりました。男は紙幣が本物だと思っ

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

志村けんさんが急逝して約半年が経った。同時代を生きたライバルであり、戦友でもあったのがビートたけしさん（73）だ。かつて二人は、『8時だョ!全員集合』（TBS系）と『オレたちひょうきん族』（フジテレビ系）の主力メンバーとして活躍し、人気を二分。その戦いは「土8戦争」とも称され、壮絶な視聴率競争を繰り広げた。そんな二人だが、1998年からバラエティーでの共演が増えていく――。下積み時代からくる「複雑な内面」、様々な番組に顔を見せるようになった経緯、ザ・ドリフターズとひょうきん族の違いなど、たけしさんが知る志村さんについて聞いた。（ライター・鈴木旭） 【画像】30年前の密着写真、愛車のベンツで〝出勤〟する志村けんさん　スタジオで見せた素の表情 最初に会ったのはマックボンボン時代――志村さんと最初にお会いしたのはいつ頃になりますか？ けんちゃん（＝志村けんさん）とは、マックボンボンってコンビでコ

■ 31年勤めた富士通グループから退職した この日記では明に所属企業を書いたことはなかったけど、仕事がらみのイベントとかでは普通に名刺を配ったりもしていたので、ご存じの方にはご存じだったと思うが、新卒で入社してからずーっと富士通の子会社に所属していた*1。 今年はその富士通でマネージャになってちょうど20年になる。20年前にはまるで世をはかなんでいるような日記を書いているけど、けっきょくそのまま居座ってマネジメント畑を耕していた。20年のキャリアつったら、普通に考えてもプロ中のプロですよ。ずっとエンジニアのつもりだったのに、気がついたらマネジメントのプロフェッショナルになっていたという。人生なにがあるかわかったもんじゃないね。 富士通に限らず、日本の多くの伝統的な企業には役職離任という制度があって、定年より前に一定の年齢に達すると管理職を解かれて一般社員相当の身分になる。制度そのものには(

ロシア田園地帯にあるポヴァリヒノ村で過去4年間、役場の床掃除を続けてきた女性が、使い慣れたモップを片付け、役場トップに当選した。 女性はマリナ・ウドゴズカヤ氏（35）。9月にあった村長選挙で、現職を再選させる目的で候補者リストに名前を載せたところ、なんと当選してしまった。

公選法違反疑惑で大臣を辞任後、有権者への説明責任を果たさないまま選挙区内（東京都第9区・練馬区）で駅頭活動を再開している菅原一秀前経産相。前稿では、直撃に逆ギレした代議士が筆者の取材を「脅迫」「嫌がらせ」と非難していたことを報じた。前回の直当て取材の3日後、別の駅頭場所で追及を受けた前経産大臣は、筆者の居住地区などの個人情報を何度も執拗に連呼した上で脅迫とも取れる言葉を発するなど、およそ公人とは思えぬ反応を見せた。 昨年、菅原議員への取材の過程では筆者の自宅周辺に探偵事務所の調査員と思しき不審者が出没。その後、探偵社と繋がりのあるメディアが筆者を非難し菅原議員を擁護する記事を掲載。そして経産相辞任後、”香典持参秘書”について「探偵みたいなのを雇って調べさせた」と菅原議員が吹聴していたことが判った。この奇妙な符号を検証する。 〈参照：HBOL｜菅原一秀衆院議員、駅頭演説への直撃取材に、説明責

「国勢調査は大丈夫か？」 いま、関係者の間で危機感が広がっている。 5年に1度、日本に住むすべての人を対象に行われる国勢調査。 「日本で最も重要な統計調査」と位置づけられ、ことし100年目という節目を迎えた。しかし、想定を超える回答率の低迷が続いている。 取材を進めると、岐路に立つ国勢調査の実態が見えてきた。 （柳生寛吾、鵜澤正貴） 回答率、3割にも届いていない！ 霞が関から5キロほど離れた新宿・若松町の総務省第2庁舎。そこに、「令和2年国勢調査実施本部」は設けられた。室内のパソコン画面には、国勢調査の回答状況がリアルタイムで表示されている。 今回の国勢調査は、9月14日からインターネットでの回答の受け付けが始まった。10月1日から始まる郵送での回答もあわせ、回答期限は10月7日だ。 24日間の調査期間のうち16日が過ぎた9月29日時点の回答率は、わずか23.9％だ。前回調査の同時期のイン

サンフランシスコベイエリアでのITエンジニアの給料は東京より高いが、税金や物価も高いと言われている *1 。ではどちらに住む方がより多くの金が手元に残るのだろうか。 僕がベイエリアに移住してからちょうど1年が経ったので、僕が東京とベイエリアそれぞれにいた頃の出費やタイトルでどのくらい家の収支に差が出るのかということをまとめてみる。なお、この記事を書いている時点で 105.60 円/ドル なので、ドル円の変換をする際はこのレートを用いる *2 。 収入 基本給 ベイエリア 東京 $153,600 913万円 GitLabは同社の世界各地での待遇計算基準を 公開 しており、地域間の差異を公平に計算するには割とよくできたベンチマークなのでここの年収をそのまま使う。計算に使われる location_factors.yml では、日本の給与はサンフランシスコの 56.3% になっている。 Calcu

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

Google TV streaming devices and smart TVs bring together everything you stream on one screen. So you can find what to watch without jumping from app to app.

システムトラブルの影響で1日、終日にわたって株式の売買を停止した東京証券取引所は、宮原幸一郎社長らが記者会見し「深くおわびします」と陳謝したうえで、2日からの売買再開に向けて準備を進めていると強調しました。 東京証券取引所では1日、株価などの情報を配信するシステムにトラブルが発生し、終日、すべての銘柄の取り引きを停止しました。 これを受けて宮原幸一郎社長らが記者会見し、「多くの市場参加者、投資家の皆様に多大なご迷惑をおかけしたことを深くおわびします」と陳謝しました。 そのうえで宮原社長は「あすは通常の売買ができるよう準備を進める」と述べました。 システムトラブルの経緯について、宮原社長は、会見で、1日午前7時すぎに売買システムの装置の故障が発生したのに伴って、相場情報の配信業務などに異常が発生したことで、情報が正確に配信できなくなったと説明しました。 終日、売買を停止した理由については「内

ばびこ @babbico1 @biblio_babel 浜松の街中にあるショッピングモール・ザザシティも丸で囲ったお店が譲らなかったようで、なかなかエグい作りですよ〜 pic.twitter.com/B4T89iTU2C 2020-09-30 09:56:46

新型コロナウイルスの影響で収入が減った個人事業主や中小企業を対象とした「持続化給付金」を巡り、沖縄県内の複数の大学生が不正に申請し、受給していることが２９日、分かった。県警は学生に関する複数の事例を把握している。学生の間で、第三者を介して広まった可能性がある。