政府ポータルサイト「e-Gov」のシステム刷新が当初計画から大きく遅れている。開発した機能の品質不良が最終テストで判明したためである。問題はベンダー選定後にデジタル庁がシステム構築手法を変更したことに端を発していた。開発を受注したNECは変更を受け入れたが、開発が遅延し品質に問題を抱える。情報を共有する体制が不十分だったために問題を広げたとの指摘が出ている。 デジタル庁が運用する政府ポータルサイト「e-Gov」のシステム刷新プロジェクトが大幅に遅延している。当初は2024年2月下旬に新システムへの切り替えを予定していたが、デジタル庁は約3週間前の2024年2月2日になってe-Govのサイト上で作業の延期を公表した。 河野太郎デジタル相は2024年4月16日の閣議後会見で記者の質問に対し、e-Govのシステム刷新が遅れている理由を「最後の試験工程で（開発したシステムの）品質が十分でないと判断

Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp

台湾で広く浸透している電子マネー｢悠遊（ゆうゆう）カード｣が昨年11月に沖縄県内でも利用できるようになって、8カ月がたつ。 悠遊カード初の海外進出として台湾では話題を呼び、沖縄でも台湾からのさらなる観光誘客につながると期待が集まった。 しかし、この8カ月の間に台湾大手メディアが沖縄での使い勝手の悪さを相次いで報じ、利用できる加盟店が旅行者のニーズに合っていないことなどを問題提起している。なぜ旅行者との「ミスマッチ」が生じるのか。関係者の声から課題が見えてきた。 (呉俐君) ｢悠遊カードを使用できる店舗は探しにくいと台湾人客が不満をあらわに｣というタイトルで、沖縄での状況を伝えた台湾大手テレビ局｢華視｣の報道（YouTubeより） ■交通系ICカードなのに… 昨年12月、悠遊カード1枚で沖縄滞在を楽しもうとする台湾人女性がいた。女性は那覇空港に降り立った後、まず悠遊カードを使ってモノレール（

杏 @apricot_candy_a 帰省で実家のわんこが熱烈大歓迎してくれて、｢さぁ帰ろうか｣ってときに突然足を引きずってヨタヨタ歩いたかと思うと倒れ込んだから慌てて病院に連れてったんだけど 獣医さん｢仮病ですね…久しぶりに会った娘さんに帰ってほしくなかったとかですかね｣ そして1泊伸びた。わんこは満足そうだった。 2022-08-16 19:14:41

相手は中途採用3年目30代半ば。 実務経験者という触れ込みで入社した。 足りないところは勉強します！ということだったし、面接やメールのやり取りも普通だったので、入社後に新人と同等か、それ以上の指導が必要だとは思ってもみなかった。 能力不足だけなら、心の底で「できなくて困ったな」と思うだけでよかったんだけど、ひょんなことから、成果物の中に公序良俗に反する行為が発見され、困ったなーで済まされなくなった。 聞き取りした結果、「できない」事実に集中してしまい、善悪の判断がつかなくなって、その苦痛から抜け出すために、容易に公序良俗に反する行為を行なってしまう人だということがわかった。 かなりヤバイ心理の持ち主だし、これを許したら、将来大ごとに発展する可能性が十分考えられる。 そこで、本人に通告することにした。 入社以降の指導の結果、将来的にも高度な仕事を担当できるまでは成長できないと判断し、それが心

Government officials and AI industry executives agreed on Tuesday to apply elementary safety measures in the fast-moving field and establish an international safety research network. Nearly six months after the…