anElement.innerHTML = aTrustedHTML; With Trusted Types enabled, the browser accepts a TrustedHTML object for sinks that expect HTML snippets. There are also TrustedScript and TrustedScriptURL objects for other sensitive sinks. Trusted Types significantly reduce the DOM XSS attack surface of your application. It simplifies security reviews, and lets you enforce the type-based security checks done w
2019年2月18日のブックマーク (20件)
-
Itisango 2019/02/18
-
2月20日から始まる、総務省とNICTによる大規模なIoT機器調査と注意喚起「NOTICE」について調べて書いてみました - トリコロールな猫/セキュリティ
【2019/02/20追記】参加するプロバイダについての情報がありましたので追記しました。 2月20日から始まる、総務省と国立研究開発法人情報通信研究機構 (以下 NICT) による大規模なIoT機器調査と注意喚起「NOTICE」について調べて書いてみました。 本件、いろんなところで記事になっていますが、このエントリは公的機関とNICTが公開している情報のみ参照して書いています。 まずはどういった検査を行うのかと、それに関わる法律についてまとめてみます。 検査の概要は総務省の報道資料「ＩｏＴ機器調査及び利用者への注意喚起の取組「NOTICE※」について」にあります。画像以外ほぼまるっとコピペ。 改正情報通信研究機構法に基づき、本年２月20日（水）より情報通信研究機構（NICT）がサイバー攻撃に悪用されるおそれのある機器を調査し、電気通信事業者を通じた利用者への注意喚起を行う取組「NOTIC
-
究極の迷惑行為？：ブロックチェーン上に消せない児童ポルノ（栗原潔） - エキスパート - Yahoo!ニュース
（パブリック）ブロックチェーンの特性は、1. 改竄が不可能（著しく困難）な履歴の保存、２．特定の管理者なしに非中央集権型で動く、3. 一度動き出したら止められない、という点にまとめられます。特定の企業や政府機関に依存しないように暗号通貨を運営していくためには、これらの特性はきわめて有用です。 しかし、（パブリック）ブロックチェーンを暗号通貨以外の用途に利用しようとすると、これらの特性は、革新的なソリューションをもたらしてくれる可能性もある一方、きわめて「怖い」ということがわかります。ユーザーがみな正直者であればよいのですが、ユーザー登録審査がなく誰でも参加できる環境で、悪意を持ったユーザーが意図的に破壊行為・迷惑行為を行なうことを、特定の管理者なしにどうやって防ぐかという課題があります。 そのような課題の大きさを痛感させる事件が先日BBCで報道されました。ビットコインキャッシュ（BCH）の
-
中小企業狙ったサイバー攻撃深刻化 知らぬ間に情報流出も | NHKニュース
中小企業を狙ったサイバー攻撃の深刻な実態が明らかになりました。大阪商工会議所と神戸大学などが調べたところ、調査対象のすべての企業が攻撃にさらされ、知らぬ間に情報流出などの被害が出ていたケースもあり、専門家は早急な対応が必要だと指摘しています。 グループでは、大阪府内の製造業や小売業など中小企業30社に、インターネットを通じたサイバー攻撃を記録する機器を設置し、去年９月から３か月余りにわたって観測を続けました。 その結果、調査した30社すべてで何者かからサイバー攻撃を受けていたことを示す不審な通信が記録され、このうち少なくとも５社では悪意のあるサイトとの間でデータのやり取りが繰り返されていました。 これは、コンピューターウイルスに感染するなどして知らぬ間に情報が流出したおそれがあることを示していて、さらに解析すれば、情報が流出している企業がほかにも見つかる可能性があるということです。 グルー
-
ぬるぽへ on Twitter: "コインハイブ事件、というかサイバー犯罪が警察内部でどう扱われるかという話について知人の警察関係者からめちゃくちゃ勉強になる話を聞けました。 まず、サイバー犯罪は今のところ県警内だけで発見から検挙までする必要があり、しかも検挙数のプレッシャーも通常通り普通にある。しかし、(続"
コインハイブ事件、というかサイバー犯罪が警察内部でどう扱われるかという話について知人の警察関係者からめちゃくちゃ勉強になる話を聞けました。 まず、サイバー犯罪は今のところ県警内だけで発見から検挙までする必要があり、しかも検挙数のプレッシャーも通常通り普通にある。しかし、(続
-
恋に恋する男子を地獄に突き落とすかのような急転直下の無慈悲すぎるムービーが話題に
若い男女のキラキラした恋愛模様を軽快なリズムに乗せてお届け……と思いきや、恋に恋する男性の夢を打ち砕くかのような急転直下の展開に胸を締め付けられるムービーが公開されており、話題となっています。 ヴィッキー・おすし(@osushi_haochi)さん | Twitter https://twitter.com/osushi_haochi 「彼女の存在をそれまで認識したことはなかった」という男性の独白からムービーはスタート。 ピロンと男性のスマートフォンに通知が来たのでチェックしてみると…… 謎の女性から「久しぶり。電話帳であなたの番号見つけて」というメッセージが届きます。 それからメッセージのやり取りをするようになった2人は一気に仲を深めていきます。 男性が「俺たち会ってみないか？」と提案しますが、タイミング悪く、女性は家庭の事情により広州を離れることとなってしまいます。 「祖父の体調が良く
-
-
-
2年前に独学でプログラミングを始めて成長速度が遅かった自分に後悔していることと、おすすめの勉強法と参考書 - BinaryArticle
自分は2年前にプログラミングを始めました。 ブログを始めたのもちょうど2年前、その時はブログでマネタイズすること必死でSEOを極めたりしていたけど、いくら毎日一記事書いて検索結果で1位獲得しても、お金を稼げるだけで自分の出来ることがスケールすることもないな、と思い、可能性を広げるためにプログラミングを始めたのがきっかけ。 ブログに関しては、その時自分のかなりのリソースをかけていて、マネタイズという意味では成果が多少出たものの、一人で目標を達成するためにブログを書き続ける孤独感だったりに耐えられず、やめたという負の経緯があります。 どうせ作るなら、ブログじゃなくて大きいWEBサービスを作って、もっとマネタイズの幅を広げたい！くらいの動機だったでしょうか。 そこから、ドットインストール、Progate、海外のW3Schools Online Web Tutorialsなどを活用してコードを書き
-
-
10nmで苦戦するIntel、問題はCo配線とRuバリアメタルか
10nmで苦戦するIntel、問題はCo配線とRuバリアメタルか：湯之上隆のナノフォーカス（9）（1/5 ページ） Intelは2016年以降、今日に至るまで、10nmプロセスを立ち上げることができていない。一方で、配線ピッチは同等であるはずの、TSMCとSamsung Electronicsの7nmプロセスは計画通りに進んでいる。ではなぜ、Intelは10nmプロセスの立ち上げに苦戦しているのだろうか。 Intelは2016年以降、今日に至るまで、10nmプロセスを立ち上げることができていない。それが原因となって、メモリ不況を引き起していると考えている（関連記事：「Intel 10nmプロセスの遅れが引き起こしたメモリ不況」（2018年12月7日））。その概略は、以下の通りである。 Intelでは最先端の微細加工プロセスでPC用プロセッサを量産し、1世代遅れたプロセスでサーバ用プロセスを
-
-
-
もし『蜘蛛の糸』のお釈迦様が光ファイバーケーブルを降ろしたら - わたしのネット
一 ある日の事です。お釈迦様はいつものように極楽の蓮池のふちを、一人でぶらぶらと歩いていました。池の中に咲いている蓮の花からは、何ともいえないいい匂いが、絶間なくあたりへ溢れています。極楽は丁度朝なのでしょう。 やがてお釈迦様は水面を覆っている蓮の葉の間から、ふと下の様子を見てみました。この極楽の蓮池の下はちょうど地獄の底に当たり、水晶のような水を通して見れば、三途の河や針の山の景色が、双眼鏡で覗いたかのように、はっきりと見えるのです。 するとその地獄の底に、神田タカシという男が一人、他の罪人と一緒にうごめいている姿が目に留まります。神田の様子を見ていると、やがてお釈迦様はよく似た男のことを思い出しました。 その男の名前はカンダタ。カンダタは色々悪事を働いた大泥棒でしたが、小さな蜘蛛を助けた（踏み殺すのをやめてみた）という善行の経験があったのです。それを鑑みたお釈迦様は蜘蛛の糸を降ろし、地
-
-
Amazonは1兆円以上の収益を上げるも納める税金はゼロ
by Seattle City Council 2018年にアメリカでAmazonは112億ドル(約1兆2400億円)もの利益を上げましたが、連邦税として支払ったのは0ドルだったことが明らかになりました。巨額の利益を上げつつ税金をまったく納めないIT巨人に批判の声が上がっています。 Amazon in Its Prime: Doubles Profits, Pays $0 in Federal Income Taxes – ITEP https://itep.org/amazon-in-its-prime-doubles-profits-pays-0-in-federal-income-taxes/ Amazon pays no 2018 federal income tax, report says https://www.usatoday.com/story/money/2019/02
-
Googleがデベロッパー向けドメイン「.dev」の先取りプログラムを開始。優先的にドメイン名を確保可能
Googleが提供しているインターネットのドメイン名登録サービス「Google Domains」は、デベロッパー向けのドメイン名を提供する「.dev」の先取りプログラム「.dev Early Access Program」を開始しました。 「.dev」ドメインは2月28日から利用可能になるトップレベルドメイン。Google Domainsでは年額12ドルで提供します。 ただし「.dev」のドメイン名の登録は基本的に早い者勝ちになるため、早く申し込むほど優先的にほしいドメイン名が取得できます（ただし取得するドメイン名によっては、何らかのドメイン名紛争処理が発生する可能性もあるでしょう）。 そのため「.dev Early Access Program」では早めの登録ほど高額な先取り料金が設定されています。 例えばもっとも早くドメイン名を登録できる2月19日午前8時（米国太平洋標準時。日本時間で
-
過酷な労働環境下でもメンタルをやっちゃわない人の共通項を見て集まった声
IT業界で過酷な労働環境下でも精神を病んでしまわず働き続けられる人の共通点を上げたツイートに、沢山の共感や反論、別な意見が集まりました。職場における心の状態の維持というのは、多くの人の関心ごとなのかなと思います。思ったより見られているようなので集めたツイートはそのままに意見ごと、時系列にまとめました。
-
７０歳就業、義務化検討＝法制化へ来夏実行計画－政府：時事ドットコム
７０歳就業、義務化検討＝法制化へ来夏実行計画－政府 2018年11月26日18時34分 政府は２６日の未来投資会議（議長・安倍晋三首相）で、成長戦略の方向性を取りまとめた。７０歳までの就業機会確保では、企業に「多様な選択肢のいずれかを求める方向」と明記し、将来の義務化を検討する方針を示した。来夏に実行計画をまとめ、早期の法制化を図る。 ６５歳までの雇用確保では、企業に対し、定年の廃止や引き上げ、継続雇用制度のいずれかを義務付けている。７０歳までの延長については、当面は努力義務にとどめ、企業の対応を促す考えだ。 高齢者の就業拡大を目指すのは、少子高齢化で「社会保障の費用が持たない」（与党幹部）ことが背景にある。ただ、７０歳となれば健康状態の差も大きく、地域での人材活用など、同一企業での雇用延長にこだわらない柔軟な対応が求められそうだ。
-
-
- 2019年2月19日
- 2019年2月18日
- 2019年2月17日
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Copyright © 2005-2024 Hatena. All Rights Reserved.
設定を変更しました