タグ

2019年7月12日のブックマーク (8件)

  • [独自記事]7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明

    セブン&アイ・ホールディングスが決済サービス「7pay(セブンペイ)」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。 同社は2019年7月11日午後5時、FacebookやTwitterLINEなど5つの外部サービスのIDを使ったログインを一時停止した。「各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため」(広報)としている。 この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン&アイのグループ共通ID「7iD」の認証システムに存在した。外部ID連携機能を使っている人のI

    [独自記事]7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明
    sho
    sho 2019/07/12
    連携止めたあたりでこういう流れは想定していたけど、そういえばAppleのヤツも穴があるっていうし、OpenID Connectって安全に実装するのが難しすぎる疑惑がない?
  • AIで日本史研究者やマニアが狂喜乱舞する「くずし字」の翻訳ツールが開発 - PC Watch

    AIで日本史研究者やマニアが狂喜乱舞する「くずし字」の翻訳ツールが開発 - PC Watch
    sho
    sho 2019/07/12
    訂正多すぎワロタ
  • Tama Ruby会議01へ参加して(ついでにOSS Gateの宣伝もして)きた - ただのにっき(2019-07-06)

    ■ Tama Ruby会議01へ参加して(ついでにOSS Gateの宣伝もして)きた 最近日記のビハインドが1週間前後になっていて記憶があやふや。やばい。とりあえずざっくりとだけ書いておく感じ。 ひさびさの地域Ruby会議へ。そもそもTama.rbというコミュニティの存在を知らなかったのだけど*1、Keynoteが@igaiga555だし、テーマが「Rubyistとしての成長」で参加者の年齢層がだいぶ若そうなので*2申し込んだんだけど、時すでに遅し。キャンセル待ちの山に埋もれてしまったのだった。がっくり……とか言ってたら前日になって繰り上がったので*3慌てて参加してきた(笑)。 さて、個々の講演については触れないが、どれも興味深いものばかりで面白かった。この手のRuby地域コミュニティ、最近では基的に首都圏のWeb企業でRailsベースのサービス開発をしている人たちが主になるのだけど、話

    Tama Ruby会議01へ参加して(ついでにOSS Gateの宣伝もして)きた - ただのにっき(2019-07-06)
  • guildhub.jp - このウェブサイトは販売用です! - guildhub リソースおよび情報

    This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

    guildhub.jp - このウェブサイトは販売用です! - guildhub リソースおよび情報
  • デレステイベント「TAKAMARI☆CLIMAXXX!!!!!」 - ただのにっき(2019-07-02)

    デレステイベント「TAKAMARI☆CLIMAXXX!!!!!」 イベント終盤が誕生日だのライブだのと重なって、いちおうポイントはいつもどおりそれなりに稼いでおいたもののコミュもまったく見られなかったりして、ようやく落ち着いたのが今日である(イベント終了は先月29日)。 シンデレラガールズ劇場CLIMAX SEASON最後のED曲はパッションあふれる超高難易度譜面で、回復を入れていても油断すると死んでしまったりSランクが取れなかったりするほど。デレステはオートライブがないからそれでも自力で回さなきゃいけなくてたいへんだ。 コミュはね……なんというかまた消化試合っぽい出来でしたなぁ。「バラエティ番組に」「ユニットの5人を」「代わる代わる出演させる」みたいなパターンばっかりで飽き飽きしてきた。ミリシタやシャニマスがあれだけ工夫をこらしたイベントコミュを作ってるのに、なんでデレステにはできな

    デレステイベント「TAKAMARI☆CLIMAXXX!!!!!」 - ただのにっき(2019-07-02)
  • 7Pay不正 また中国人逮捕 国際的組織がIDなど用意か | NHKニュース

    不正利用が相次いだスマホ決済サービス「7pay」をめぐってまた逮捕です。東京 千代田区のセブンイレブンで利用者になりすまし、およそ3万円の商品を盗んだとして、中国人のアルバイト店員が逮捕されました。警視庁は一連の事件との関連を調べています。 警視庁によりますと、ユ容疑者は今月4日から5日にかけて、アルバイト先の東京 千代田区のセブンイレブンで「7pay」の利用者のIDとパスワードを不正に使い、電子タバコなどおよそ3万円分を盗んだ疑いが持たれています。 IDを使われた利用者から連絡があり、店が警視庁に届け出ていました。 調べに対して容疑を認め「通信アプリを通じて『お金をあげるからたばこを買うのを手伝ってほしい』と中国人の友人から持ちかけられた。IDとパスワードも送られてきた」と供述しているということです。 「7pay」をめぐっては不正利用が相次ぎ、ほかにも中国人2人が新宿区のセブンイレブンで

    7Pay不正 また中国人逮捕 国際的組織がIDなど用意か | NHKニュース
    sho
    sho 2019/07/12
    主犯は海の向こうでのうのうとしてるんだよなー
  • 誰が誰にあやまるのか:花とゆめ2019年14号 - 漫棚通信ブログ版

    2019年7月5日、白泉社のサイトで下記のお詫びが掲載されました。>こちらがそのお詫び 将来的に消えてしまうページかもしれませんので、以下に全文を転載します(ちなみにこういう文章に著作権が存在しないことはみなさんご存じのとおり)。 ***** 花とゆめ14号よみきり作品に関するお詫び 2019.07.05 花とゆめ14号の読みきり作品に関して、多くの読者の皆様から、主人公の女性キャラクターが既存の先生の絵柄に非常に似ているとのご指摘を頂戴しました。 該当作品の絵柄は、編集部が率先して先生の絵柄に近しい方向へと誘導した結果のものであり、来なら掲載を中止しなければならない程、酷似していたにも関わらず、雑誌に掲載するという過ちをおかしてしまいました。 この度読者の皆様をお騒がせしてしまった原因は、すべて編集部の意識・認識の甘さによるものです。花とゆめをご愛読頂いている皆様の信頼を損なってしまい

    誰が誰にあやまるのか:花とゆめ2019年14号 - 漫棚通信ブログ版
    sho
    sho 2019/07/12
    「とりあえず謝っとけ」案件だ。出版社が自らパロディ文化を損なってどーすんねん。軽蔑するわ、白泉社。
  • Amazon出品者が語る商品の選び方→大量のサクラレビューよりも規約違反の可能性がある表記や画像に注目すべし

    ツイ鳥「ジョージ=コクム」(森に入ったのですが怪物もおらず、ツイ鳥だけがいました。赤字貿易経営者! @_596_ ツイ鳥は丸く青く、羽のない巨大な鳥の姿をした鳥です。ツイ鳥は多くの目でずっと遠くまで見渡すことができ、侵入者を捜して森を守っていました。ある日、誰かが尋ねました。『もし夜に怪物が来たらどうしよう?』ツイ鳥「ジョージ=コクム」巷では「毒の鳥」と言われている方いましたがきっと別の鳥です。輸出入業経営者の貿易業者兼ライター。 ツイ鳥「ジョージ=コクム」(森に入ったのですが怪物もおらず、ツイ鳥だけがいました。赤字貿易経営者! @_596_ ちょっと参考になる商品の選び方でも。amazonで商品を選ぶサクラレビューよりも「タイトル先頭にブランド名かメーカー名が入っているものがおすすめ。」です。理由はそもそもタイトル先頭にブランド名、メーカー名を入れることは【必須】で破っているやつは規約違

    Amazon出品者が語る商品の選び方→大量のサクラレビューよりも規約違反の可能性がある表記や画像に注目すべし
    sho
    sho 2019/07/12
    ハッキングの手法を知っていると守りが堅くなるみたいな話だw