タグ

2017年4月18日のブックマーク (8件)

  • 人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ

    通信の安全を保証するプロトコル「HTTPS」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブラウザに内在する脆弱性を突いたもので、人間が画面表示から詐欺サイトであることを見抜くことは不可能。現実問題として「ブラウザ側の対応を待つしか対策法はない」と言える状況です。 This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.htm

    人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ
    tyru
    tyru 2017/04/18
    あかん
  • トランペット奏者が指摘する三ツ矢サイダーCMの問題点「とても危険なので絶対マネしないで」

    4/18 19:00追記 該当CM動画がサイト上から削除されました。 4/18 20:30追記 アサヒ飲料からのお詫びならびに投稿削除報告がありました。

    トランペット奏者が指摘する三ツ矢サイダーCMの問題点「とても危険なので絶対マネしないで」
    tyru
    tyru 2017/04/18
  • Ubuntu 17.04(Zesty Zapus)がリリース、ついにコードネームが「Z」に | スラド Linux

    4月13日、Ubuntu 17.04(コードネーム「Zesty Zapus」)がリリースされた(Kledgeb、OSDN Magazine)。 リリースではコード名がついにアルファベット最後の一文字「Z」に到達しました。次はどんな命名規則でコードネームをつけるのでしょうか。アンドロイドのように似たような方式でコードネームをつけるプロジェクトにとっては良き先例ないし反面教師になるのでしょうな。まあアンドロイドZは当分先だけど。

    Ubuntu 17.04(Zesty Zapus)がリリース、ついにコードネームが「Z」に | スラド Linux
    tyru
    tyru 2017/04/18
  • なぜ日本は高度教育を受けた高機能人材を排除したがるのか - 狐の王国

    「学芸員はがん。連中を一掃しないと」 山地方創生相 という記事。さすがにひどすぎて はてなブックマークでもぼこぼこにコメントされてるのではあるが、さてこの発言、既視感があると思わなかっただろうか。 よくわからないのだが、なぜか日の組織は官民問わず専門家というものを軽視する傾向がある。GoogleApple のような高度教育を受けた人材を活かした企業というのもほとんど見られないし、先日も3倍以上の報酬を提示されて香港に転職した人が話題だった。 新聞が書く記事は専門家が見たら笑っちゃうような間違いだらけだし、かといって専門家の監修を呼ぶということもない。政策提言などを見てもエビデンスを無視したおかしな「専門家」が跳梁跋扈している。 思い起こしてみると、日の大企業が崩壊して外資に買われた途端に黒字化できたり、経営危機になぜか優良部門を売却しようとしたり、どうも国内トップの判断がおかし

    なぜ日本は高度教育を受けた高機能人材を排除したがるのか - 狐の王国
    tyru
    tyru 2017/04/18
    血糖値の話が面白かった
  • 実際に運用してみてわかった、大規模Mastodonインスタンスを運用するコツ - pixiv inside

    おはようございます、ImageFlux開発責任者のharukasanです。3日前の4月14日、ピクシブではPawooが急にリリースされることになりまして、ここ数日はずっとPawooサーバにログインしていました。このPawooサーバ、既にピクシブの監視体制に入っており、アラート受信後インフラエンジニアが障害対応できる仕組みを整えています。案の定、リリース直後の15、16日は週末にもかかわらずアラートを受け取ることになり、サーバにはりつくことになったわけです。どんなシステムであろうとアラートを受け取ったら対応する、それが我らインフラエンジニアです。 pawoo.netの構成 さて、それではまずPawooの構成を見ていきましょう。digすればわかりますがpawoo.netAWS上に構成されています。数百台以上の物理サーバを常時運用しているピクシブであっても、さすがにこんなにはやく物理サーバは用

    実際に運用してみてわかった、大規模Mastodonインスタンスを運用するコツ - pixiv inside
    tyru
    tyru 2017/04/18
  • 大阪丼

    Mastodonは、オープンなウェブプロトコルを採用した、自由でオープンソースなソーシャルネットワークです。電子メールのような分散型の仕組みを採っています。

    大阪丼
    tyru
    tyru 2017/04/18
  • Pawooに「エッチなコンテンツ」の警告文が入り、.cloudにフランス国旗が揚がる

    Pawooに「エッチなコンテンツ」の警告文が入り、.cloudにフランス国旗が揚がる:マストドンつまみい日記 この週末(4月15、16日)も、「Mastodon」ではさまざまな動きがあった。 16日には日最大のインスタンス「mstdn.jp」が世界一の規模に返り咲き。管理者の大学院生ぬるかるさんは、悩みながらも懸命に運用を続けているようだ。 ロリエロ画像問題が浮上したピクシブのインスタンス「Pawoo」は、画像投稿時に「投稿する画像がエッチなコンテンツの場合、必ずNSFWマークをつけてください」という警告文が出る仕様になった。 「NSFW」とは「Not suitable for work」の略で、「職場では見てはいけない」という意味。NSFWを付けて投稿した画像は、タイムライン上に「不適切なコンテンツ」と表示され、クリックすると中身が見える仕様だ。Pawooのロリ絵を連合タイムラインで

    Pawooに「エッチなコンテンツ」の警告文が入り、.cloudにフランス国旗が揚がる
    tyru
    tyru 2017/04/18
  • 「浮遊球体ドローンディスプレイ」、NTTドコモ開発 光の残像で全方位に映像

    NTTドコモは4月17日、全方位に映像を表示しながら飛行できる「浮遊球体ドローンディスプレイ」を開発したと発表した。ドローンの周囲をLED付きフレームで覆い、空中で高速回転させると、光の残像によってディスプレイができる――という仕組みだ。世界初の技術という(同社調べ)。 浮遊球体ドローンディスプレイは、LEDを並べた環状のフレームの内部にドローンを搭載したもの。LED付きフレームを高速回転させながら飛行し、LEDの光の残像によって球体のディスプレイが見えるという。直径は最大約88センチ、重さは約3.4キロ。ディスプレイサイズは、縦(半周)144×横(全周)136ピクセル。 コンサートやライブ会場などの空中での演出に使ったり、イベント会場を飛び回り、広告を提示するアドバルーンとして活用したりできるという。2018年度の商用化を目指す。 同技術は、ドワンゴのイベント「ニコニコ超会議」(4月29

    「浮遊球体ドローンディスプレイ」、NTTドコモ開発 光の残像で全方位に映像
    tyru
    tyru 2017/04/18