2021年5月18日のブックマーク (9件)

  • 脆弱性を突く手口、IPA「見つけたらまず開発者やIPA窓口に報告して」【訂正あり】

    大規模会場を使った新型コロナワクチンの接種予約システムの欠陥を巡り、情報公開の在り方で議論が起きている。IPA(情報処理推進機構)は5月18日、取材に対し「一般論ではあるが、脆弱性や手口を不特定多数に公開するのは望ましくない」とコメントした。脆弱性を発見した際は「まず開発者やIPAの窓口に報告してほしい」という。 【修正履歴:2021年5月18日午後9時25分 IPAITmedia NEWSの取材に回答したものであるため、表現を一部変更しました】 【修正履歴:2021年5月18日午後11時5分 記事初出時、架空予約できることのみが「脆弱性」としていましたが、同手法がセキュリティ上の欠陥を突いているかは議論の余地があります。件に関しては「SQLインジェクション」などの攻撃が可能という情報もあることから、タイトルと文の表現を修正しました。】 【訂正履歴:2021年5月21日午後1時 IP

    脆弱性を突く手口、IPA「見つけたらまず開発者やIPA窓口に報告して」【訂正あり】
    xll
    xll 2021/05/18
    情報工学的に考えて、セキュリティホールではなくクソ仕様と呼ぶべきだろう。あれをIPAに通報してもドン引きするだけ。
  • 防衛相、架空入力に抗議 本社「公益性あると判断」 | 毎日新聞

    岸信夫防衛相は18日午前の記者会見で、大規模接種センターのインターネット予約をめぐる毎日新聞と朝日新聞出版のニュースサイト「アエラドット」の報道の取材手法について「悪質な行為であり極めて遺憾だ。厳重に抗議する」と述べた。 毎日新聞は17日のニュースサイトと18日朝刊の記事で、記者が防衛省のサイトから架空の市区町村コードや接種券番号の数字を入力したところ、予約作業を進めることができたとして、システムの信頼性に問題があることを指摘した。 アエラドットの17日配信の記事は「ワクチン予約に欠陥が見つかった」との情報を防衛省関係者から得たとして、編集部で架空の番号を入力して予約できることを確認した上で防衛省に取材し、システムに「重大欠陥」があると記している。

    防衛相、架空入力に抗議 本社「公益性あると判断」 | 毎日新聞
    xll
    xll 2021/05/18
    “防衛省はシステムのそうした欠陥について事前に公表しておらず、事実であれば放置することで接種に影響が出る恐れもあり、公益性の高さから報道する必要があると判断。”
  • 確認作業は公益性高い、毎日新聞 接種センター架空入力は取材目的 | 共同通信

    毎日新聞社は18日、自衛隊が運営する高齢者向け新型コロナウイルスワクチンの大規模接種センターを巡り、取材目的で架空情報を使い予約したことに対し「確認作業は公益性が高いと判断した。予約はすぐに取り消した」とのコメントを出した。 毎日新聞は、架空の市区町村コードや接種券番号を入力し予約が取れたとする記事を17日にインターネット上で掲載した。同社は「架空の数字を入力しても予約できるとの情報があり、防衛省への取材を進めるとともに真偽を確認するため実際に入力した上で記事化した」としている。

    確認作業は公益性高い、毎日新聞 接種センター架空入力は取材目的 | 共同通信
    xll
    xll 2021/05/18
    難しいセキュホならまだしも、バリデーションが施されてないレベルの脆弱性というより穴そのものを作っているんだから、手順公開しなくても誰かがやって公開する。
  • 小学校の女性教諭 5年間 必要なテストや採点せず放置 広島 | 教育 | NHKニュース

    広島県三原市の小学校に勤務する50代の女性教諭が、5年間にわたって必要なテストを実施しなかったり、採点をせずに放置したりして不適切な対応を繰り返していたことがわかりました。 三原市教育委員会によりますと、田野浦小学校に勤務する50代の女性教諭は、昨年度までの5年間にわたって学習の習熟度を確認するためのテストを実施していなかったほか、テストの採点をせずに、そのまま放置していたということです。 この女性教諭が担任を務めていた、小学1年生から3年生までの児童131人の、延べ1784枚のテストでこうした不適切な対応が確認されたということです。 4月23日に保護者から「テストの答案を返してもらっていない」という連絡があり、小学校や教育委員会が調査したところ問題が明らかになったということです。 調査に対して女性教諭は「あとでやればいいという仕事に対する甘さがあった」などと話しているということです。 三

    小学校の女性教諭 5年間 必要なテストや採点せず放置 広島 | 教育 | NHKニュース
    xll
    xll 2021/05/18
    採点の機械化と簡単に言うが、機械で採点出来るようなテストかつ良問を作ることが出来るのか。また、生徒の間違いを把握するのも難しくなるのでは。 / 問題は全て職場環境と待遇。早く教員不足を解消すべき。
  • 5大、終わらせる気がなさそうなダラダラ漫画

    HUNTERXHUNTER ベルセルク バガボンド ダイヤのエース ワンピース 異論はないだろ?(ドン 追記三浦健太郎先生のご冥福をお祈りいたします。まさか、こんな記事を書いた矢先に逝去されるとは。 やっとキャスカの心が戻ってきて、これからだと思ってたのに。もう終わりが読めないんだなぁ。。。 ベヘリットに、愛するはじめの一歩とワンピースの作品生命を贄にささげて、ベルセルクの続きが読みたい。

    5大、終わらせる気がなさそうなダラダラ漫画
    xll
    xll 2021/05/18
    HUNTER×HUNTERは漫画展開というより作者がダラダラしているので、他とは違う感じがする。
  • 岸 信夫 on Twitter: "自衛隊大規模接種センター予約の報道について。 今回、朝日新聞出版AERAドット及び毎日新聞の記者が不正な手段により予約を実施した行為は、本来のワクチン接種を希望する65歳以上の方の接種機会を奪い、貴重なワクチンそのものが無駄になりかねない極めて悪質な行為です。"

    自衛隊大規模接種センター予約の報道について。 今回、朝日新聞出版AERAドット及び毎日新聞の記者が不正な手段により予約を実施した行為は、来のワクチン接種を希望する65歳以上の方の接種機会を奪い、貴重なワクチンそのものが無駄になりかねない極めて悪質な行為です。

    岸 信夫 on Twitter: "自衛隊大規模接種センター予約の報道について。 今回、朝日新聞出版AERAドット及び毎日新聞の記者が不正な手段により予約を実施した行為は、本来のワクチン接種を希望する65歳以上の方の接種機会を奪い、貴重なワクチンそのものが無駄になりかねない極めて悪質な行為です。"
    xll
    xll 2021/05/18
    “この国難ともいうべき状況で懸命に対応にあたる部隊の士気を下げ、現場の混乱を招くことにも繋がります。”
  • 「とにかく乾くの早い、そして本当に乾くの早い」毛量多い民によるSHARPのドライヤーダイマが熱い

    あおい @ke2_aoi たまたま出先などで他のドライヤーを使えたので実際使い比べられたのも大きいですが、最新ナノケアと比較してもやっぱり乾くの早いしダイソンより潤いが毛先に残る印象です。あくまで私の感想ですが。一泊の出張でも絶対これは持っていくくらい必需品。コンパクトだし軽いので持ち運びも便利ですよ。 あおい @ke2_aoi 勿論ナノケアもダイソンもそれぞれ長所はあって、何に重きを置くかというところだと思うのですが、個人的にはこのプラズマクラスターのドライヤーが乾く速さ、金額、髪の傷みにくさのバランスがとてもよいのではないかと思うよという話です。ナノケアやダイソンを貶めるつもりは毛頭ありませんよ。

    「とにかく乾くの早い、そして本当に乾くの早い」毛量多い民によるSHARPのドライヤーダイマが熱い
    xll
    xll 2021/05/18
    写真見てワイドなドライヤーだと思って、成る程これは乾きやすそうだと勝手に納得していた。
  • 葬式シーンで雨が降ってるとムカつく病

    どうせ、悲しみを象徴する雨、みたいなあっさいあっさい演出意図でやってんだろ、カス!と思うようになってしまった だいたいの場合、傘ささずに雨に濡れてるキャラとかがいて、それも腹立つ リアルな話、雨に濡れるのはどんな状況だろうと嫌じゃん 悲しくても傘くらいさしますよ 葬式で傘ささずにズブ濡れになってる人間みて伝わってくるのは、痛々しい哀しさじゃなく、イタい自己憐憫だけなんだよな そんで、ホントに浅いんだ、雨!! 悲しくても晴れるし、嬉しくても雨降るじゃん そういうところで演出とか脚みたいなのを感じさせないで欲しいんだよなあ ビミョーな薄曇りとかならまだわかる 人生のだいたいのシーンってビミョーな天気だからな 雨、雨ねえ…… まあ降らんことはないだろうけど、やっぱ降りすぎですよ だれか統計とってたりせんのかな 映画における葬式シーンの雨天率、みたいなさ 俺は、登場人物の心を語るべきは、登場人物

    葬式シーンで雨が降ってるとムカつく病
    xll
    xll 2021/05/18
    “悲しいときにウロウロしたからって、偶然背後に「悲しみ」が花言葉の花が咲いてたりはしね”
  • Hiromitsu Takagi on Twitter: "これはしょうがない。緊急時なのだし(情報漏洩が起きるわけでない限り)このままいくしかない。ただ、こういう事実があることは周知されていた方がよい。 https://t.co/HXgYHfPLP3"

    これはしょうがない。緊急時なのだし(情報漏洩が起きるわけでない限り)このままいくしかない。ただ、こういう事実があることは周知されていた方がよい。 https://t.co/HXgYHfPLP3

    Hiromitsu Takagi on Twitter: "これはしょうがない。緊急時なのだし(情報漏洩が起きるわけでない限り)このままいくしかない。ただ、こういう事実があることは周知されていた方がよい。 https://t.co/HXgYHfPLP3"
    xll
    xll 2021/05/18
    単純に情報工学周辺にはツッコミを入れるが、ワクチン接種の運用などの政治的部分には触れないようにしている感じがする。