［独自記事］7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明
セブン＆アイ・ホールディングスが決済サービス「7pay（セブンペイ）」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。 同社は2019年7月11日午後5時、FacebookやTwitter、LINEなど5つの外部サービスのIDを使ったログインを一時停止した。「各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため」（広報）としている。 この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン＆アイのグループ共通ID「7iD」の認証システムに存在した。外部ID連携機能を使っている人のI
「NHK全プリキュア大投票」が始まります！！ - プリキュアの数字ブログ
（全プリキュア大投票 | NHK）） 意外な所から、意外なイベントが舞い込んできました。 NHKで「全プリキュア大投票」が行われます！ www.nhk.or.jp 2018年「全ガンダム大投票」、2019年「全マクロス大投票」の次が「プリキュア」になろうとは、まったく予測できませんでした。 NHKでは、プリキュアはガンダム、マクロスと肩を並べる作品と認識されているのです！！ 現在、特設サイトで投票を受け付けています。 全国民、思い入れのあるプリキュアが１人はいると思います。どんどん投票しましょう。 （概要） 投票受付：2019年8月31日まで 受付サイト：全プリキュア大投票 | NHK 結果発表：9月14日（土） 「BSプレミアム」生番組で発表 第１部 21:00～23:30 第２部 23:45～翌00:45 （合計３時間３０分） 8月10日に「歴史秘話 プリキュアヒストリア」も放送。 こ
試したいから、作る。ghq、goreの作者motemenの開発は「自分本位」で駆動する - エンジニアHub｜Webエンジニアのキャリアを考える！
試したいから、作る。ghq、goreの作者motemenの開発は「自分本位」で駆動する 次々とOSSを送り出す株式会社はてなのCTO、大坪弘尚さん。連続開発を支える、発想の源、そしてモチベーションをご本人に伺いました。 エンジニアにとっての強みとは何でしょうか。その答えはさまざまですが、「プロダクトを完成させるスピード」という要素は、“強み”の一つの指標と考えていいでしょう。 「エンジニアの会社」として見られることの多い株式会社はてなの中でも特に「作るスピードが早い」と一目置かれる人物がいます。CTOの大坪弘尚（おおつぼ・ひろなお／ @motemen ）さんです。 大坪さんはghqというツールを20代で公開し、コミュニティから高い評価を受けました。それにとどまらず、GoにおけるREPLを実現するツール、goreも続けてリリースし、GitHubで2000以上のスターを獲得しています。常にオー
月６万円の過酷労働、病気で半身不随 日本恨んだ実習生：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
これが現代の科学力……！ 「スーパーマリオメーカーはチューリング完全」はなぜたった1年半で証明されたのか
「マリオメーカー学会」というものをご存じでしょうか。自作ステージを作って遊べるゲーム「スーパーマリオメーカー」に斜め上過ぎる楽しみ方を見いだした“研究者”の集まりで、これまでには「クリアに20万年ほどかかるステージ」「ギミックを巧みに活用した計算機」などが開発されています。 話がぶっ飛んでいて何が何だか分からないかもしれませんが、きっとそれだけ研究が進んでいるということでしょう。今回は、5分間で数学を語るイベント「日曜数学会」から、同学会のハイレベルさが伝わる発表「スーパーマリオメーカーはチューリング完全」を書き起こしました。 拡大画像でスライドを見る スーパーマリオメーカーはチューリング完全 イベント：2019年6月29日開催の第15回「日曜数学会」（Twitter：@nichimath） 発表者：yos1upさん（Twitter：@yos1up） 発売から約2週間で、計算機になったスー
音の出る絵本が進化しすぎているので出版社に聞く
1987年兵庫生まれ。会社員のかたわら、むだなものを作る活動をしています。難しい名字のせいで、家族が偽名で飲食店の予約をするのが悩みです。（動画インタビュー） 前の記事：部屋の形は五角形 昔住んでいた大学宿舎でのアート展示へ行く ＞ 個人サイト むだな ものを つくる バリエーションがすごくないですか 去年姪が爆誕したので、絵本コーナーは俄然気になるスポットに早変わりした。 そんな中でも、これは！と思ったのが音の出る絵本である。 これこれ、こういうやつですね。 僕が子どものときはなかった気がする。 いつの間にか存在していて、いちジャンルとして確立された感がある。本屋でもたくさんの種類が並んでいた。 そんな中でもベーシックなのはこういったものだろう。 「お手本のうた付き！どうよううたのえほん2」 ボタンを押すと童謡が流れる絵本だ。 これならまだ字が読めない小さい子どもでもノリノリになること請
俺のボストン・ダイナミクス
1971年東京生まれ。イラストレーター。ドクロ服、ドクロ雑貨集めに情熱を燃やしすぎている。ほかにはワニ、ウツボ、ハダカデバネズミなど毛の生えていない動物も好む。著書に「しろねこくん」、「ココロミくん」、「ひとみしり道」、「ばかスイーツ」などがある。（動画インタビュー） 前の記事：みんなあらゆる方法で焦ってる！～空港で「やばい！」ってなったこと大募集～
「マネージャー不要」という人いますけど、大抵の人はマネージャーが管理してくれないと仕事ができないんです。
ホーム > 「マネージャー不要」という人いますけど、大抵の人はマネージャーが管理してくれないと仕事ができないんです。 こんな記事を拝読しました。 どう考えてもマネージャなんて不要だからそれで上手くいくなんて期待しない方がいい 色んなマネージャがいる。何をやる仕事だろうか？役に立ってる？要らないだろ？って話をまとめたい。 別段批判という訳ではないんですが、思ったことを書きます。 私はシステム関係の仕事をしておりますので、この話を「一般的なシステム開発におけるマネージャーの仕事」の話として解釈してみます。 数人から十数人程度のメンバーが、それぞれ細分化されたタスクを割り振られて、当該タスクの達成を日々のミッションとして働いている現場と、その現場をまとめているマネージャーを想定しましょう。 で、そのマネージャーが不要かどうか、と考えます。 web上で「マネージャー不要論」というものを目にする機会
潜水艦から大量コカイン押収 末端価格210億円超 米沿岸警備隊 | NHKニュース
アメリカの沿岸警備隊は、南米コロンビアの沖合で麻薬の密輸業者の取締りを行い、小型の潜水艦からおよそ８トン、末端価格で日本円にして210億円を超える大量のコカインを押収したと発表しました。 映像には、潜水艦が沿岸警備隊のボートを振り切ろうと高速で航行する様子や、隊員が「いますぐ止まれ」と叫んだあと潜水艦の上にとび移る様子が写っています。 沿岸警備隊によりますと潜水艦からは7.7トン余り、末端価格でおよそ２億ドル（210億円）を超えるコカインが押収されたということです。 アメリカの沿岸警備隊は、密輸に関わった疑いで潜水艦の乗組員たちを逮捕するとともに、背後に大がかりな組織があるとみて全容の解明を進めています。
カメラメーカーの違い
キヤノン定番・王道・安心のカメラメーカー画作りの傾向は鮮やかで万人ウケする印象を作り出すのを得意とする製品ライナップは一風変わった飛び道具のような製品は少なめ時代時代の顧客ニーズをしっかり捉えた売れるカメラを作る傾向にある国民のカメラメーカーレンズも非常に優秀で通称"白レンズ"はあまりカメラに詳しくない人でもどこかで見たと思い出せるほど有名ユーザはプロからそれこそカメラに詳しくない学生まで幅広すぎるほどニコン忠実・自然・保守のカメラメーカー画作りの傾向は見た目そのままの自然な色合いを作り出すのを得意とする製品ライナップは保守的で流行の反映は遅いに尽きる逆に言えば突飛な製品が少なく既存顧客から確実に求められた製品を作る傾向にあるレンズ市場では船舶・航空・警察・自衛隊などを固定顧客とする信頼性の高いメーカーでもあるユーザは保守的な人が多く写真一辺倒な傾向が強いSONY革新・斬新・最新のカメラメ
誰が誰にあやまるのか：花とゆめ2019年14号 - 漫棚通信ブログ版
2019年7月5日、白泉社のサイトで下記のお詫びが掲載されました。＞こちらがそのお詫び 将来的に消えてしまうページかもしれませんので、以下に全文を転載します（ちなみにこういう文章に著作権が存在しないことはみなさんご存じのとおり）。 ＊＊＊＊＊ 花とゆめ14号よみきり作品に関するお詫び 2019.07.05 花とゆめ14号の読みきり作品に関して、多くの読者の皆様から、主人公の女性キャラクターが既存の先生の絵柄に非常に似ているとのご指摘を頂戴しました。 該当作品の絵柄は、編集部が率先して先生の絵柄に近しい方向へと誘導した結果のものであり、本来なら掲載を中止しなければならない程、酷似していたにも関わらず、雑誌に掲載するという過ちをおかしてしまいました。 この度読者の皆様をお騒がせしてしまった原因は、すべて編集部の意識・認識の甘さによるものです。花とゆめをご愛読頂いている皆様の信頼を損なってしまい
アプリで「ログインしっぱなし」はどのように実現されているか？ - Qiita
このツイートを見て、「アプリで再ログインを頻繁要求されるってユーザビリティ良くないな。」と思ったのですが、普段裏側の仕組みは意識していなかったりテックリードの方に任せきりだったりしていたので、これを機に調べてみました。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月8日 この記事は「アプリでログインしっぱなしは、どのように実現されるの？」という疑問と調べた結果を共有するために書いていきます。 間違いや「もっとこんな仕組みが使われてるよ！」等のツッコミがあれば、どしどし貰えると助かります！ 疑問1. アクセストークンという仕組みとは？ 「なぜアクセストークンという概念が必要なのか？」 モバイルアプリでユーザー認証をし
Raspberry Pi 4のUSB Type-Cポートが仕様通りでない話の詳細
Raspberry Pi 4のUSB Type-Cポートが仕様に準拠した設計になっていない件について、日本語で解説している記事がないので解説してみます。 ※この問題を最初に報じたscorpiaの記事の5番煎じみたいな記事なので、英語に抵抗ない人はそっちを読むことをオススメします。 2019年12月1日 追記 技適マークありのRaspberry Pi 4が日本でも販売開始となりましたが、OKdo版・Element14版、どちらも本記事で解説している欠陥は修正されている模様です。 RSで販売しているOkdoロゴのあるPi4は、バグを改修している版になります。 https://t.co/GypQ1CyG10 pic.twitter.com/lli9Tfjejl — RSコンポーネンツ (Pi4販売開始！) (@RSJapanMK) November 26, 2019 Element14版の裏面で
金魚電話ボックスの著作権侵害が認められなかった理由（大幅訂正あり）（栗原潔） - エキスパート - Yahoo!ニュース
＜追記＞ 判決文にアクセスできました。私の元記事の前半全然違ってました。どうもすみません。 言い訳をさせていただくと読売新聞の記事タイトル「金魚電話BOX”創作性ない”作家側の請求棄却」はミスリーディングで、裁判所は原告作品の創作性は認めています。原告作品と被告オブジェとの共通部分がアイデアにすぎない（ので著作権侵害にならない）と言っているだけです。 タイトルを正確に書くと、「金魚電話BOXのアイデアは”著作権による保護対象外” 作家側の請求棄却」とでもなるでしょう。 ＜追記おわり＞ 「金魚電話BOX”創作性ない”作家側の請求棄却」というニュースがありました。 国内有数の金魚の産地・奈良県大和郡山市の商店街に置かれていたオブジェ「金魚電話ボックス」について、現代美術作家の男性が「作品を無断で複製され、著作権を侵害された」として商店街側に慰謝料など３３０万円の損害賠償を求めた訴訟の判決で、奈
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
かんぽ生命、多すぎる不正契約と内部告発に社員へSNS箝口令と毎朝スローガン斉唱を通達 : 市況かぶ全力２階建
国は何に、誰にカネを使っているのか 政府の全事業の予算をチェックするデータベースを作った人たちがいる