ヤマト運輸の対応が素晴らしかった
クロネコヤマトモバイルサイトで情報流出があり読売新聞で取り上げたられた件に関し、早速ヤマト運輸で対応が取られ、発表がありました。 携帯版「クロネコメンバーズのWebサービス」クイックログイン機能の脆弱性への対応について｜ヤマト運輸 この対応の素晴らしさは、タイトルでわかります。「脆弱性への対応」と書かれていて、ヤマト運輸のシステム側に不具合があったことを自ら認めて発表しています。 自らのミスを被害者に見せかける「プロの脆弱性対策」を使うのであれば、ここは「スマートフォンのアプリを利用したなりすましによる不正ログインについて」などと発表してもおかしくありません。 今回の件は読売新聞でも「ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因」と報道されているわけで、閲覧ソフトに責任転嫁するのは簡単な状況でした。それでもヤマト運輸は自らシステムの「脆弱性」だと認め、どういう状況で発生したのかまで発表しま
プロの脆弱性対策
脆弱性対策には2種類あります。 「脆弱性を無くすように対策すること」と「脆弱性が発見されて被害が出た場合に、炎上しないように対策すること」の2つです。 スピンドクターと脆弱性関連情報 | 水無月ばけらのえび日記には、脆弱性を表に出さないための標準メソッドが書かれていました。 ・できるかぎりスルーし、事実を表に出さない ・スルーしきれなかった場合は控えめにアナウンスし、実害がないor少ないことを強調する。外部からの指摘だったことは極力隠し、運営者が自ら発見したかのような印象を与えるように努める ・被害の発生を認めざるを得ない場合は正直に報告するが、自分も被害者であるということを強調する。通常の手段では防げない高度な攻撃であったという印象を与え、被害を受けても仕方なかったという印象を与えるように努める 一般の利用者に気づかれないようにすることと、気づかれた場合には「悪質なハッカーにやられてしま
アメブロお年玉パスワード事件について
新年早々、お年玉として芸能人のパスワード入りエクセルファイルがプレゼントされた「アメブロお年玉パスワード事件」。 アメブロお年玉パスワード事件とは 「アメブロお年玉パスワード事件」とは、一体どんな事件だったかというと、 1. 2010年になり、ミキティなどの芸能人ブログでお年玉画像入りの記事が投稿された。 2. お年玉画像をクリックすると、芸能人ブログのパスワード等が記載されたエクセルファイルがダウンロードできるようになっていた。 3. お年玉プレゼントだと思った一般ユーザーが芸能人ブログにログインし、不正アクセスしてしまった。 このような事件でした。 サイバーエージェントの対応 アメーバブログ運営元のサイバーエージェントは即日、「Ameba」オフィシャルブログ、不正アクセス被害についてというPDFで”不正アクセス被害”について報告しました。 株式会社サイバーエージェント（本社：東京都渋谷
Firefox、メモリ、キャッシュ、SSD、RAMディスク
Core i7、DDR3メモリトリプルチャンネル6GB、Intel SSD、Windows7。この環境なら、何かのアプリケーションが重くていらだつことはもうないだろうと思っていたあの頃。 SSDの読み込みの速さによる、Windows自体の起動の速さ、アプリケーションの起動の速さにも慣れ、残ったのはFirefoxの動作の重さ…。 まさかWebブラウジングするだけの処理がここまで重いとは…。前の環境で重かった画像処理は快適になったのに、なぜブラウザがここまで重いのか…。 「FirefoxのAutoPagerizeが重かった」の後、ページ先読み用アドオンは「AutoPager :: Add-ons for Firefox」に変えていました。PCのスペックも上がったことで、再びAutoPagerizeに戻していたわけです。でも、やっぱり重い。Greasemonkey版やExtension版のAut
驚愕のガンダム広告！
8月20日の読売新聞にて。 「うぉっ、18面と19面見開きでガンダム広告！（しかもカラー）」 ガンダムに心を奪われた多くの若者が、今では未来を歩く子供たちの背中を押す立場になっている。---GACKT（ミュージシャン） なんかガクトが格好良いっぽいこと言ってる！ マチルダさんの声は私がやりました的な戸田恵子さんのコメントも載っていたりして、あぁずいぶんお金がかかってるんだなーと思いながら次のページをめくったら…！！ 「おぉ、4面ぶち抜きでガンダム広告！」 もしかしてこの勢いだと、次のページまでガンダムなんじゃないの？と思って、おそるおそるページをめくってみると… 「6面ぶち抜きでガンダム広告！！」 18面から23面まで6ページに渡って、全部ガンダムでした。 さすが読売新聞。 元サッカー日本代表のあの人もこんなコメントを寄せていました。 シャア専用ザクもゲルググも、とにかくシャアが好きです！
サイバー藤田の真相について
私が「サイバー藤田」という架空の人物を演じ始めたのは6月5日のことである。つい先日にも、Twitterと呼ばれるサービス上で有名人がpostを始め、多数のフォローを集めていた。これは危険なことである。本当にその人物が本物なのかどうか。Twitterには、それを確認する方法は用意されていなかった。このままでは危ない、そう感じた私は動くことにした。 それは、「サイバー藤田」という架空の人物を演じることであった。 「サイバー藤田」を演じることで、周りにTwitter上での「なりすまし」の危険性を教えたかったのだ。「サイバー藤田」を演じ始めたとき、Twitterにはなりすまし対策は存在しなかった。Twitterがなりすまし対策、認証済みアカウントの実験を始める、と日本のメディアで発表されたのは、3日後の6月8日のことであった。 6月5日に演じ始めた「サイバー藤田」とは、一体どんな人物であったのだろ
13日の金曜日はJSONの勉強をしよう！
今日は13日の金曜日。決戦は金曜日。 13日の金曜日ということで、ジェイソン（JSON）のお勉強をしましょう。 Googleでは、Google AJAX Feed APIというお手軽なAPIが公開されています。 AJAX Feed API を使用すると、JavaScript だけを使用して、公開されている Atom フィードや RSS フィードをダウンロードすることができるので、自分のコンテンツや Google Maps API などの他の API に、フィードを簡単にマッシュアップできます。Flash や、その他の JavaScript を使用しない環境において、API では直接の RESTful インターフェイスを公開します。これは、ほとんどの言語やランタイムで簡単に処理できる JSON エンコードされた結果を返します。 Developer's Guide - Google AJAX
「現在地から最寄り駅を探そう！」を作りました！
現在地名を入力するだけで、最寄りの駅情報や周辺地図を取得できる「現在地から最寄り駅を探そう！」を作りました。 https://zapanet.info/moyori/ 「現在地から最寄り駅を探そう！」は、道に迷ったときの心強い味方です。ケータイ電話からのアクセスにも対応し、地名を入力するだけでいつでも最寄りの駅がわかります。駅名、路線名の他、駅までの方角、距離、徒歩でかかる時間も表示されます。「現在地から最寄り駅を探そう！」をブックマークしておけば、初めての場所に行ったときにも安心ですね。 ＊注意事項＊ なお、実機での動作確認はソフトバンク3G端末でしか行っていません。古いケータイには対応していない他、もしかしたら新しい機種でも動かない可能性があります。このサービスを使って道に迷って遅刻したとしても、一切責任を負いませんのでご注意ください。また、人生という名の道に迷ったときは、「ケセラセラ
ブログ論壇の誕生に…
ブログ論壇の誕生に、[Z]ZAPAブロ～グ2.0の記事が引用されていたと、id:emihalさんから教えていただきました。 確かに載っているみたいですね。以前CNETに載っていた自己表現のプラットフォームは移り変わる:佐々木俊尚 ジャーナリストの視点 - CNET Japanをまとめたような本になっているのでしょうか。 著者の佐々木俊尚さんは、自身の読んでいるブログをここのリストに公開しています。 文藝春秋｜『ブログ論壇の誕生』 特別付録 佐々木俊尚が選んだ著名ブロガーリスト このリストに[Z]ZAPAブロ～グ2.0はないので、「あの記事だけは引用したけど、普段から読むほどの価値はないブログ」と言われてしまったような感じです。間違ってはいないと思いますけどね。 このブログリスト自体は、「勉強好きな男性ビジネスマンが好きそうなブログ」の集まりになっているような気がしました。こういう系のブログ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
