はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの小武です。 先日公開した記事「Passkey認証の実装ミスに起因する脆弱性・セキュリティリスク」では、「8. Non Discoverable Credentialのフローとの混在」において、StrongKey FIDO Serverのアカウント乗っ取りが可能な脆弱性について言及しました。StrongKey FIDO Serverはオープンソースで提供されているFIDOサーバー製品です。 この脆弱性は、様々なセキュリティ的利点を持つPasskey認証であっても、実装ミスによって脆弱になり得るということを示しています。本記事では、この脆弱性がソースコードレベルでどのような問題を含み、どのように修正されたのかを詳しく解説します。 また、GMO Flatt SecurityはPasskey認証に特化した脆

天皇皇后両陛下は日本芸術院の受賞者などを招いて「茶会」を催され、長女の愛子さまが初めて出席されました。 24日午後3時半ごろ、両陛下は宮殿で、秋篠宮ご夫妻、愛子さま、佳子さまと共に日本芸術院賞の受賞者や新しく会員になった人たちと面会し、「今後ともそれぞれの分野の発展のために力を尽くされますよう願っております」と述べられました。 引き続き、食事を交えて歓談し、両陛下は受賞者で小説家の川上弘美さんなどに「おめでとうございます」と祝福されました。 日本芸術院の茶会に初めて出席した愛子さまは、上皇ご夫妻や陛下と長年親交のあるチェロ奏者の堤剛さんに「楽しみにしておりました」などと声をかけ、新会員のアニメーション監督、富野由悠季さんとは「機動戦士ガンダム」の話題で和やかに懇談されました。 また、きのう体調不良で行事を取り止めた佳子さまは俳優の橋爪功さんや倍賞千恵子さんに「役を作る上で大切にされているこ

日本にお住まいのみなさんは、iPhoneのAppleウォレットにマイナンバーカードを追加して、対面またはiOSのアプリ上で安全に提示できます iPhoneのマイナンバーカードは、日本にお住まいのみなさんに、iPhoneに身分証明書を追加して提示する、簡単で、より安全な方法をもたらします。 AppleはiPhoneのマイナンバーカードの提供を開始します。これによってユーザーは、マイナンバーカードをiPhoneのAppleウォレットにシームレスに追加して、対面または一部のiOSアプリで提示できるようになります。本日よりユーザーは、iPhoneのマイナンバーカードを用いて、安全かつ便利に、コンビニエンスストアで公的な証明書等を発行したり、「マイナポータル」にアクセスしてオンラインの行政サービスを受けることができます。iPhoneのマイナンバーカードは、日本政府との密接な協力で実現したものであり、

システム開発は「決めること」の連続なので、そこからの学びをちゃんと得ていけば、影響範囲に応じた適切な意思決定ができるようになると思うんだけど、そこを回避して「作業者に徹する」と先のキャリアで詰んじゃうよーって話をした— magnoliak🍧 (@magnolia_k_) June 9, 2025 ほんとプログラムを書いたり、アーキテクチャ設計とかしていると、「変数の命名」みたいなレベルからコストを踏まえたミドルウェアの選定まで、影響の大きさの大小に関わらずたくさんの「決めること」が出てくる 個人開発では全部決められるかもしれないけど、受託だったり、自社サービスだったりすると、案は出せるけど、決める権限が無い、みたいな場面も多い。 でもそんな中でもプロとして、「こうあるべき」を提案できる人は、「決める立場」になった時に適切に決められるようになるし、「決める人の気持ち」への理解が深まり、より

住所を、もっと便利にしよう。 無意識のうちに感じていた、 たくさんの不便を解決しよう。 いま、私たち日本郵便の、 新たなインフラづくりへの挑戦が 動き出しています。 デジタルアドレス。 それは、たった７桁の英数字で、 住所が伝わる仕組み。 もしもこれが、世の中に浸透したら。 長い住所を書くストレスが減らせる。 スマホやパソコンでの、 住所入力が楽になる。 引越しの時、いくつものサービスで 変更手続きをしなくてすむ。 言うなればこれは、 「住所」のパラダイムシフト。 とても大きな変化だからこそ、 社会全体での実用化には 少し時間がかかるけれど。 まずは郵便局アプリでの、 ゆうパック送り状作成から ご利用いただけます。 さあ、あなたも住所を７桁に。 デジタルアドレス、はじまります。

Googleでの「Design Docs」とは 2007年の Google Developer Day Tokyo での鵜飼氏のプレゼンによると「Google で必ず書くことになっているドキュメント」であり、「プロジェクト立ち上げ時の 1～2週間をかけて書く」ものです。 今回は Google のソフトウェアエンジニアである @cramforce 氏が自身のブログで「Googleでの Design Docs」について解説している記事を公開されていたため、氏の許可を得て翻訳しています。 原文： www.industrialempathy.com 関連書籍： Googleのソフトウェアエンジニアリング ―持続可能なプログラミングを支える技術、文化、プロセス オライリージャパンAmazon 読了目安：11分 (目次) デザインドキュメント の解剖学 文脈と範囲 目標と非目標 実際のデザイン システ

粘土板からプロンプトへ 人間が「ことば」を記録するようになったのは、紀元前3300年頃のメソポタミアでのことだそうだ。シュメール人たちが、粘土板に楔型文字を使って文字を印した。この人間が「ことば」を記録するという営みが、いま生成AIによって大きく変化しはじめている。 生成AIで「ことば」を生み出すといえば、ChatGPTでメールの返事を書かせたり、人間が書いたとしか思えない小説ができたといった話題もある。それらはどちらかというと、何か小石のようなものをジャラジャラとシャッフルして自分の納得するパターンを見つける特別な仕掛けのようなものだ。 それに対して、自分の頭の中にあるものを言葉として表現して、相手に伝えるための手段として生成AIを使うことも始まっている。それをいまのところいちばん理想に近い形で実現していると見られているのが、コードエディタ「CURSOR」（カーソル、カーサー）のようだ。

この記事を読むたびに学びがあるなぁと感じていたが読むたびに忘れている気がするので現時点での理解を書き留めることで今後の学びの糧にしたい。本記事は元記事の全体を和訳する事や内容の全てを解説する事を目的としておらず、僕自身の学んだ事や振り返った事や噛み砕いた解釈を大いに含むので、本記事に書かれている内容は元記事の主張と一致している保証は全くない事を念頭においてほしい。 apenwarr.ca To paraphrase the book, the job of an executive is: to define and enforce culture and values for their whole organization, and to ratify good decisions. この本を言い換えると、幹部の仕事とは文化と価値を定義して強制し、良い決定を承認する事です。 元記事で言

サイバーセキュリティの専門家が一堂に会する、株式会社網屋の「Security BLAZE 2024」。現代の企業運営には、ランサムウェアに代表されるサイバー攻撃や内部不正など、さまざまなセキュリティリスクが伴います。本セッションでは、サイバーセキュリティの専門家が、脅威アクターの攻撃手法や対応策を解説しました。後編は、中国や北朝鮮、ロシアなどの脅威アクターが使用する攻撃手段や、海外でサイバー攻撃者の人材育成が推奨されている背景をひもときながら、日本企業への打ち手についてアドバイスを贈ります。 スパイ活動や身代金目的で狙われる企業寺岡篤志氏（以下、寺岡）：次は大佐さんから、いくつか事例を紹介していただければと思います。まず、「APT41」からですね。 大佐氏（以下、大佐）：わかりました。「APT」の略自体、知っている人と知らない人がいると思うので、簡単にご説明します。「Advanced Pe

概要 なぜWebシステムをうまく作ることができないのか？――本書は2010年に初版が発行されました。Webに携わるエンジニアだけでなく、Webマーケティング担当者にいたるまでWebの仕組みを根本から理解するための技術書として多くの方々に利用されました。それから10数年の月日が流れ、本書の特徴である技術の根本をていねいに解説するスタイルはそのままにアップデートを図りました。最新のWeb技術を取り入れて全面改訂です。さらに技術を学ぶ上でのさまざまな悩みを解消し、エンジニアとして成長していく手がかりをふんだんに盛り込みました。もちろんサンプルアプリケーションプログラムを試しながら理解を深めていく工夫もしています。本書によって本質をとらえるプロの技術力も得てください。 目次 第1章　技術の学び方 1.1　技術の学びはなぜ難しくなったのか 1.1.1　要件の多様さと複雑さ 1.1.2　技術的選択肢の

大いなる流れには逆らえない あるAI研究者が言っていた、私の仕事もいつか AI に奪われるという言葉が非常に印象的だった。 私は一時期自分のキャリアに危機感を覚えAIに関する情報を集めていた。そのとき見つけたYoutube動画でこのようなことが語られていたのである。 ではなぜ彼らは研究を続けるのかと思うかもしれないが、個人や一団体がそれを放棄したところで世の中のイノベーションの流れを止めることは不可能だろう。 平和を望む国々も兵器開発をやめられないのと似たようなものだ。 私がこの記事のタイトルを思いついたとき、つい溜息が出た。あまり楽しくない思い出があるからだ。 ただ、思いついてしまった以上これを世に出さないわけにもいかず、血の涙を流しながらこの記事を書いている。 私というちっぽけな存在では、この大宇宙の大いなる流れには逆らえないのだ。 申し遅れました。私、YadaYadaKonnanYa

スタッフエンジニアの道 - Forkwell Library #66 での発表資料です https://forkwell.connpass.com/event/323138/ #Forkwell_Library

後半一部有料です。論旨は無料で読めます。定期購読がお得です。 時間がない人向けまとめマスコミのツイートに付いたコミュニティノートをまとめた。そのコミュニティノートをもとにマスコミ報道にどのようなミスリーディングな記述が多いかを確認した。 シンプルに誤報と言えるものから、重大なミスと軽微なミスを混ぜて件数を報道する、別の重い罪状を書かずに見出しを書くなど多様なミスリーディングを誘う記述があることが分かった。 マスコミ報道はSNS上の書き込みと違い政治家や企業幹部など国民に大きな影響を与える意思決定者の決定の素材になる。そのマスコミ報道がミスリーディングを誘うものであれば国益を損なう。 ファクトチェック団体はマスコミ報道を対象にしないが現実に与える影響で言えばSNS上のフェイクニュースよりマスコミ報道の方が影響は大きい。 誤解を産むマスコミ報道はいままで一覧などでまとめられていない。過去のマス

Isolate Line @IsolateLine 昨日警察から連絡があり、僕名義の銀行口座が振り込め詐欺に使われたらしい。犯人は捕まったらしいが、僕からその口座を40万で買ったと供述しているらしい。口座は僕が奈良に住んでいた時の住所で作成されており、僕が犯罪グループの一員である可能性を疑われているらしく、栃木県警に任意で出頭し… 2024-08-09 21:26:19 Isolate Line @IsolateLine てくれと言われた。勿論任意ならと断ったが容疑者としてマークはされているので身の潔白を証明する意味も含め電話で事情聴取させて欲しいと言われた。 そこから3時間…身の潔白を証明する為、犯罪で使われた口座への入出金履歴を確認する為に僕の口座から実際に金を移動させろと言われ… 2024-08-09 21:26:19 Isolate Line @IsolateLine 断ると栃木県

【追記】この記事をきっかけに、名著「ノンデザイナーズ・デザインブック」の20周年記念特典eBookの制作に協力させていただきました。詳しくはこちらを御覧ください。 ノンデザイナーズ・デザインブック20周年記念の特典に寄稿しました デザイナーである・なしに関わらず、仕事の中で伝えたいことを「図」で説明する機会は多々あります。提案書で事業内容を説明することもあるでしょうし、具体的な数値をグラフで説明することもあるでしょう。そんな中でこんな指摘を受けたことはありませんか？ ・最終的に何を言いたいのか結論が見えないよ。 ・関係性が複雑すぎて理解しずらいんだけど。 ・要素が多すぎて全てを把握するのが大変。 ・何をどこから見れば良いの？ ・結局一番言いたいことはなんなの？ ・文字サイズがたくさんありすぎてまとまりがないね。 ・安っぽいチラシみたいでダサイなぁ。 ・全体的にバランスが偏ってて不安定。 ・

「デジタル認証アプリ」は、マイナンバーカードを使った本人確認を、安全に・簡単にするためのアプリです。

こんにちは、富士榮です。 ちょっと前に某所でダメダメな認証系の技術実装ってなんだろうねぇ、、という話をしていたことをXで呟いたところ、色々とご意見を頂けましたのでまとめて書いておきます。

新しいプログラミング言語やライブラリ、フレームワークを学ぶには、実際にそれらを試して挙動などを見てみることが大事ですが、実行環境を用意するのは手間がかかります。 そこで役立つのが、いわゆる「プレイグラウンド」と呼ばれる、Webブラウザでプログラミング言語やライブラリ、フレームワークをすぐに試すことができるサービスです。 主要なプログラミング言語の公式サイトには、実際にその言語をすぐに試せるプレイグラウンドが用意されていることも多く、また公式サイト以外にもネット上にはさまざまなプレイグラウンドがあります。 プレイグラウンドを使えば、気軽にいろんなプログラミング言語やライブラリ、フレームワークを試せます。 この記事ではそうしたプレイグラウンドをまとめてみました。ここで紹介したプレイグラウンドの他にも、あなたのお気に入りのプレイグラウンドがあればX/Twitterやブックマークのコメント、メール