フリーマーケットサービスのメルカリで個人情報が流出する事故が起こった。iOS/Androidアプリ版ではなくWebアプリ版で起こった。あるユーザーが自分の情報を表示しようとすると、他のユーザーの情報が表示されてしまうというものだ。 第三者の情報を閲覧できる状態になっていた可能性があるユーザーは5万4180人。このうち、住所・氏名・メールアドレスが見える状態になっていたユーザーは2万9396人だという。 第三者の情報を閲覧できる状態になっていた可能性があるユーザーでも、特定の条件を満たさなければ、実際には住所・氏名・メールアドレスが見える状態にはならなかったという。メルカリは、そうした条件には二つのケースがあるとしている。 第1のケースは、障害が発生した2017年6月22日の9時41分から15時5分の間にWeb版メルカリにログインしてアクセスし、そのときに閲覧したページがキャッシュサーバーに
最近、テクノロジー製品に興味が湧かない。正直、このレビューの仕事を受けたときも気乗りがしなかった。製品を開封しセットアップしたのは届いてから6週間後。「そろそろ、原稿を待つのは限界です」というメールが届いたためだ。しかし、セットアップし始めて2分で製品に惚れ込んだ。これはネットワークストレージの革命かもしれない。 開封2分後に走った衝撃 ITmediaの編集Gに「Synology（シノロジー）という面白いNAS（ネットワーク接続型HDD）があるのでレビューしませんか」と誘われたのは3月ごろだ。 NASというのは、HDD（やSSD）をパソコンに直接ではなく、家庭やオフィスのネットワークケーブルにつないで、同じネットワーク上のパソコンやスマートフォンから利用できるようにする製品のこと。言って見れば自前クラウドを作ってしまう製品だ。筆者宅でも現役のTime Capsuleがあり、その前にもいくつ
「2020年の東京オリンピックに向けて、ぜひ訪日外国人向けの無料Wi-Fiスポットを充実させてほしい」 6月21日のソフトバンクグループ株主総会で挙がった株主からの質問に対して、孫正義社長の答えは「やりましょう」でも「検討しましょう」でもなく、「無料Wi-Fiのサービスは、むしろなくすべきだと思っている」だった。 「オリンピックのたびに、無料Wi-Fiではさまざまな被害が起きている。具体的にはセキュリティの問題。Wi-Fiスポットのセキュリティの穴を突いた被害が大量に発生している。無料Wi-Fiよりも、世界中の携帯事業者とデータローミングをする方がいい。例えばアンリミテッドな（無制限の）ローミングなど。日本のLTEは世界で最も優れたカバー率と容量を持っているし、（ローミングの方が）セキュリティを保てて手間も掛からない。Wi-Fiスポットがいいというなら、別途セキュリティの問題を解決できるか
「ただ乗りは無罪」。第三者の無線LANアクセスポイント（AP）を使ってインターネットにつなぐ「無線LANただ乗り」など、複数の罪に問われた被告の判決が2017年4月27日、東京地裁で言い渡された。検察が控訴しなかったため、大手新聞社などのメディアは「ただ乗りは罪に問えない」と報じた。これに対し電波行政を担当する総務省は5月12日、「ただ乗りは無罪ではない」と電波法第109条に抵触する可能性があると反論した。その主張は、苦しまぎれと言われても仕方ない。 WEPを使って暗号化していた 被告は、第三者のAPを使ってフィッシング詐欺を行い、第三者の銀行口座から自分の口座に送金していた。不正アクセス禁止法違反などで懲役8年の実刑が下ったが、無線LANただ乗りについては無罪だった。 悪用されたAPは通信の暗号化にWEPを利用していた。WEPは以前から脆弱だといわれていて、パソコンとAPの間でやり取りさ
隣人の無線ＬＡＮのパスワードを解読して使ったことが電波法違反にあたるかが争われ、東京地裁が４月に無罪判決を出したことに絡み、総務省は１２日、「同様の事例は電波法違反にあたる」との見解を示した。パスワードの解読のために通信を傍受して悪用することが、電波法が禁じる「無線通信の秘密の窃用（盗んで使うこと）」にあたるという。 裁判では、パスワードそのものが通信の秘密にあたるかどうかが争われた。判決は、パスワードは通信されていないため通信の秘密にあたらないと判断され、電波法上は無罪とした。 総務省によると、今回解読されたのは「ＷＥＰ」という古い方式の暗号で、解読する機器が出回っているという。利用者のパソコンなどが無線ＬＡＮ機器に送っている通信を傍受し、それを複製して無線ＬＡＮ機器に送ることでデータを入手、これを分析してパスワードを解読する仕組みだ。 この行為は電波法１０９条第１項に違反し、１年以下の
今でこそ、用途ごとに論理的なサーバのインスタンスを作り分けたり、果てはサーバーレスアーキテクチャなんて言われるようなことすら行われるようになってきていますが、かつては、サーバーの物理的な台数が限られていて1台の物理サーバーに複数のサービスを相乗りさせなくてはならず、識別のためになんかとにかく名前付けなきゃいかんという時代があったのでした。 このへんななまえのサーバー群は、まだ日本にいるのです。たぶん。 利奈みんとbot🎉累計5万部突破!!🎉 @sysadgirl_mint 皆さん、サーバーにはどんな名前📛つけてます❓ むかし谷町先輩が設定した古いサーバー3台には「バルタザール」「メルキオール」「カスパー」って名前が付いてるんですよね……あたし知ってますよ、これ「ヱヴァンゲリヲン」ですよね⁉😏 2017-05-04 20:58:41
他人の家に設置された無線ＬＡＮの通信を暗号化する鍵を解読し、無断でインターネットを使う、いわゆるただ乗りが、電波法違反の罪にあたるかどうかが争われた裁判で、東京地方裁判所は、鍵を解読することは電波法で罰せられる行為ではないとして、無罪を言い渡しました。 被告側はいずれも無罪を主張し、インターネットのただ乗りについては、無線ＬＡＮの鍵の解読は電波法違反の罪にはあたらないと主張していました。 ２７日の判決で、東京地方裁判所の島田一裁判長は「電波法では、無線通信の秘密を盗んで使用した者は罰せられるが、無線ＬＡＮの鍵は暗号化された情報を知るための手段にすぎず、無線通信の内容だとは言えない」と指摘し、無罪を言い渡しました。 今回は、無線ＬＡＮのただ乗りで初めて検挙されたケースでした。 一方で、不正アクセス禁止法違反の罪などについては有罪とし、被告に懲役８年を言い渡しました。 判決について、東京地方検
最近というほど最近でもないんだけど、近頃はとにかくフレッツ回線のスループットが出ない。 下手をすると、モバイルネットワークの方が速いので時間帯によってはテザリングをし始めるような始末だった。 今回は、そんなスループットの出ないフレッツ回線を何とか使い物になるようにするまでの流れを書いてみる。 先に断っておくと、今回はいつものような特定の技術に関する解説という側面は強くない。 思考の過程なども含んでいるので、いつもより読み物的な感じになっていると思う。 調べ物をして、それらについて理解した内容のまとめになっている。 結論から書いてしまうと、今回のケースでは IPv6/IPoE 接続と DS-Lite を使って何とかなった。 DS-Lite というのはゲーム端末ではなくて IPv4/IPv6 共存技術の一つである RFC6333 (Dual-Stack Lite Broadband Deplo
WordPressは非常にポピュラーなソフトウェアです。非常に多くのサイトで使われており、この「さくらのナレッジ」もWordPressをベースに作られています。 WordPressはPHPのコードとApache等のWebサーバ、mySQL等のDBサーバで構成されています。インストールは比較的簡単ですぐに始められるのですが、WordPress自体が大きなプログラムであるのに加え、多数のプラグインやテーマが流通しているため、どんどん機能を追加するうちにサイトが重くなっていき、見るに堪えないページができあがってしまうこともしばしばです。そのためか、WordPressのチューニング方法を取り上げた記事はとても多く、どれも人気があります。ただ、それらの記事で紹介されている手法が、本当に自分のサイトを速くしてくれるのだろうかと、疑問に思ったことはないでしょうか。チューニングの基本はまず測定です。そこで
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
第1回のアジェンダ編では、高速化に関わる要因と解決策の全体像を紹介しました。 アジェンダ編にもかかわらず多くのブックマーク、シェアをいただきありがとうございます！ 余談ですが、記事にブックマーク、シェアをしていただくと、このブログでは執筆者に経験値がたまるような仕組みになっています。 たくさん経験値を貯めると四半期ごとに良いことがあるかもしれないので、気が向いたらこの他の執筆者の記事もシェアしていただけるとうれしいです。 言葉にせずとも、わかっていただけると思いますが、この記事も・・・ね？ 右上にあるボタンをちょちょっと。 本題 余談はさておき、本題に入りましょう。 今回は「無駄なリクエストとレスポンスの削減」に視点を置き、解決策について調査、計測して紹介してみたいと思います。 と思ったのですが、長くなりすぎたため、まずは「検証ツールとHTTPについて」紹介することにしました。 この記事の
Code-Hex/pget - GitHub Parallel file download client linux カーネルのダウンロードが約1分で終わる様子 これは何なのか 簡単に言うと pget は Go 言語製の高速ダウンロードツールです。 wget っぽく気軽に実行できるように pget と名付けました。 作成の経緯 たまたま Nodejs で Range header に対してスレッドを使って分割ダウンロードするという ここの記事 を見かけたので今回これを並列処理を得意とする Go 言語で実装してみようと思い作成しました。 調べてみると Python や、Java などのほとんどの言語ですでに実装されてるようですが、どれもただ使えればいいという感じだったので、割と本気で作ってみました。（調べられてないだけの可能性高いです） 仕組み ファイルをダウンロードする時、ほとんどの場合が
6月20日に世界的な通信障害が発生しました。先日、このブログの「金と力のインターネット」という記事で「超巨大バックボーンネットワークを持つ組織同士(ティアワン)」を紹介しましたが、世界第2位の規模(参考)を持つティアワンであるスウェーデンのTeliaが通信障害を起こしたのです。 TheRegisterの記事によると、Teliaの通信障害の原因をエンジニアによるミスであるようだと記載しています。ヨーロッパ中のトラフィックが香港に向けて流れるように基幹ルータの設定を変更してしまったとあります(BGPの設定ミス？)。 この通信障害によって、Facebook、Amazon、CloudFlare、その他非常に多くの事業者が影響を受けたようです。数多くのWebサイトの再配信を手がけているCDN事業者であるCloudFlareが影響を受けたことで、同社サービスを利用しているWebサイトにも影響が出ました
モモタロ @momotaro512 会社のパソコン付けっぱなしにしてたらハッキングされてAmazonで50万円分のXboxやらニンテンドーやらのコードを不正購入された件 仕事の情報には興味ないようでそこらへんはノータッチだったのが救いか・・・ 2016-06-03 01:49:02 モモタロ @momotaro512 ハッキングされたのはTeamViewerが原因くさい。会社のパソコンの方が処理早いから自宅からリモートで動かすためにつけっぱにしてたの迂闊すぎたな。 「TeamViewerの不正ログインでブラウザのパスワードぶっこ抜き」f36type.cocolog-nifty.com/blog/2016/06/t… 2016-06-03 02:44:08 モモタロ @momotaro512 TeamViewer使ってる人は絶対終了しておいたほうがいいですマジで。ハッキングされてこうなります
The best of CES 2025Presenting our 12 finalists, plus the winner of our best in show award.
「Wi-Fiがつながらない」「スピードが遅すぎてイライラする」といった問題を解決してくれる次世代の通信技術が大規模なテスト段階へ入ったもようだ。『sciencealert.com』が報じている。 「Li-Fi」とは簡単にいえば電球、テレビ、信号機、電光掲示板など身近に存在する“光”を通して無線データ通信ができるようになる画期的な技術だ。2011年スコットランド・エディンバラ大学のハラルド・ハースさんによって開発され、ミクロ単位のLEDと光センサーを使用し、光をデジタル信号に変えて通信するというもので、モールス信号の原理と似ている。人間の目に見える可視光を使用し、光の点滅具合でデータを分析するわけだが、光は超高速で点滅されるため人間にはただの光にしか見えないという。しかも光は壁を通り抜けることができないため、電波の妨害、傍受などのセキュリティの強化も期待できる。米オックスフォード大学の研究者
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
