動画も字幕付きでYouTubeにあげていますので、iOSDCで観れなかった方、もう一度観たい方はよければみてください。（チャンネル登録、高評価もしてもらえると嬉しいです。） 文字起こしnoteのiOSアプリで実装したアクセシビリティのすべてというタイトルで発表します。 最初に自己紹介です。 note株式会社でiOSアプリエンジニアをしている植岡和哉と申します。 Twitter, GitHub, Qiita, noteなどはすべてfromkkというアカウントで活動してるのでよかったらフォローしてください。 最初にnote株式会社について説明させていただきます。 note株式会社は2011年12月8日に設立されたデジタルコンテンツの企画、制作、配信、デジタルメディア運営のためのシステム開発サービス提供を事業とする会社です。 2012年9月にスタートしたcakesは多数のクリエイターや出版社と提
note_vuln.md noteとインシデントハンドリングと広報の仕事 前提 この文章はmalaが書いています。個人の見解であり所属している企業とは関係ありません。 noteには知り合いが何人かいるし、中の人と直接コンタクトも取っているし相談もされているが、(10月2日時点で)正規の仕事としては請け負っていない。 10月2日追記 正規の仕事として請け負う可能性もありますが、自身の主張や脆弱性情報の公開に制限が掛かるのであれば引き受けないつもりです。 脆弱性の指摘や修正方法以外にも意見を伝えることがありますが、公表されている文章については、あくまでnote社内で検討されて発信されているものであり、必ずしも自分の意見が反映されたものではありません。(事前に確認などはしてません) 重要 この記事には、9月30日付けと、10月1日付けでnoteに報告した脆弱性についての解説を後ほど追記します。誠
8月14日にご報告しました、note株式会社（以下、「当社」）が運営するメディアプラットフォームnoteにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できた事態（以下、「本件」）について、note利用者のみなさま、noteのサービスに関わるみなさまに多大なるご迷惑とご心配をおかけしましたこと、改めて心よりお詫び申しあげます。 本件発生後、最優先で原因を究明し、本件への対応を実施しました。 その後、経営陣直轄の特別対策チームを編成し、1カ月半にわたり徹底した安全対策を実施。今回は、その対応および本件を受けた安全性確保のための施策と、再発防止策についてご報告いたします。 1．本件の概要と原因2020年8月14日6:14 利用者の方から「noteの記事詳細ページのソースコードからIPアドレスが確認できる」旨のお問い合わせを頂く （現象自体は2019年4月11日から発生）
詳細については省きますが先日noteに投稿された記事のページソースコードから「記事投稿者のIPアドレス」が確認できてしまう不具合が発覚しました。 以下公式発表 https://note.jp/n/n3e6451c9b147 私の方でウェブ魚拓などのサービスを利用していくつかの記事のソースコードを確認したところ2020年2月頃には既にこの状態になっていたようです。 ここからが本題なのですが今回noteが発表した漏洩したとされる 「記事投稿者のIPアドレス」 について、note公式からの発表では説明しきれていない状況が確認されています。 まずこちらをご覧ください。 私がIPアドレス流出騒動を確認した日に記録した私自身の記事のIPアドレスです。 1. 2019/11/12投稿記事 （記事の内容はちょっとアレな感じですが） もちろん現在不具合は修正され確認不可能になっていますが、2つとも8/14の
2020/8/14にnoteにおいて不具合が発生し、記事投稿者のIPアドレスが確認できてしまうという事態が発生したそうです。詳しくは下記リンク先にて説明があります。 このような情報漏洩はあってはならないことですが、運営する方々も人間である以上ミスもあると思います。現に無名な私を特定しようとする物好きな人もいないと思います。今回は、むしろ情報漏洩発生後のnote運営の対応に疑問を感じ、退会することを決めました。 別にいちいちこのような報告は不要だと思いますが、noteは個人的に気に入っていたサービスでもあったため、非常に残念な気持ちになり、どこかに吐き出したくて書きました。以下の内容は個人的な意見なので、多くの方の意見と異なると思いますが、1ユーザーとしての所感を書かせていただきます。 まず、不具合発生後にnote株式会社からツイートされた内容です。 【お詫び】 noteサービスにおいて、記
経緯と再発防止策について追加のご報告をいたしました。くわしくはこちらをご覧ください。https://note.jp/n/naf3775e93a58 （2020年8月14日 22:33追記）noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。 今回の不具合により、名誉毀損などの被害をこうむったクリエイターに対しては、ご本人と連携して法的措置を含めてnote社がサポートいたします。 以下、発生内容と今後の対策についてご報告します。 IPアドレスとは？ インターネットでの通信先の情報です。一般的にはIPアドレスは地域や建物、組織で同一の値が共有され
noteをやめて、こちらのブログに移ってきた理由を書きます。 noteは、最近、IPアドレス流出事件があったのですが、それに対する、経営層の態度が、あまりにひどすぎると思いました。 こういうトラブルが起きたときに、不誠実な態度を取る人は、まず人として信頼できないなーと思ったので、noteのサービス利用自体をやめることにしました。 以下、詳細を書きます。 不誠実１・不適切な説明 【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社 https://note.jp/n/n3e6451c9b147 「一般的なIPアドレスから、個人情報を特定することはできません。」という、不適切な説明をしています。 ↓参考 「人によっては地域を特定されるだけでも困る人はいるでしょうし、IPアドレス単体ではなく、いくつかの情報を照合することによってより詳細な情報を入手する起点になり得ま
私は、セキュリティの専門家ではないです。 しかし、今回のnote株式会社の記事投稿者のIPアドレスが漏洩した件で、note株式会社がコメントで「なお、一般的なIPアドレスから、個人情報が特定されることはありません。 」と書いている事には大きな違和感を感じます。 IPアドレスから分かる事この問題を論じるには、まず、IPアドレスから何が分かるかを説明する必要があります。 ・使っているISPや携帯会社 ・郵便番号 ・住所 ・経度・緯度 ・企業が契約して利用している場合には企業名 例えば、IPデータベース会社の一つであるMaxMindで調べてみましょう。 以下は、今回、漏洩したIPアドレスの一つを使って調べたものです。 ・IPアドレス ・Country Code(国コード) … JP（日本） ・Location (住所) … Shinjuku, Tokyo, Japan, Asia(東京都新宿区)
8月14日(金)にお知らせしました、noteサービスにおいて記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまっていた不具合について、経緯および今後の再発防止策をご報告いたします。 改めて、みなさまの大切な情報をお預かりしているサービスにも関わらず、IPアドレスが閲覧できる状態だったこと、そして、みなさまに大きな不安や疑念を感じさせてしまったことについて、深くお詫び申し上げます。 原因及び再発防止策について 原因 投稿者のIPアドレスを意図せず露出してしまうコードが残っていました 対策 ・全ソースコードに対して、IPアドレス及びそれ以外のセンシティブな情報が露出するような同様の欠陥がないことを調査し、さらに対応するデータベースからIPアドレスのデータを削除しました ・CEO、CTO直轄の特別対策チームを結成して、直接の対策と構造的な課題や開発体制までを含めた徹底的な見
リスクはある。成功するとは限らない。それでも挑戦しなければならなかったことがあります。それが、2019年11月25日、noteのサービスURLの「note.mu」から「note.com」へのドメイン変更。 わたしたちが「note.com」ドメインを取得したのが、2018年12月。さらにさかのぼると、CXOの深津さんが就任した2017年10月からサービス改善における最重要項目のひとつとして位置づけられていました。 2年もの歳月をかけて取り組んだ「note.com」へのドメイン移行。今回の#noteのみんなでは、CEOの加藤さん、CTOの今（こん）さん、そして深津さんにドメイン移行とともに歩んだ2年間を振り返ってもらいます。 リスクはあった。でも「やらない」という選択肢はなかった加藤：まず、なぜ「note.com」へドメインを移行することになったのか。いろいろなメディアの記事やnoteでも紹介
なので「noteでフォロアー1位の僕が教える、読んでもらえる文章術」みたいなのを書いて自慢しようかなと思ってたんですが、、 ちょうどさっき、抜かれて2位になりました。ちょうどさっきです。本当に、大事なときに結果を出せない人です。 ただ、せっかくなので、書いちゃいます。あ、有料の「アル開発室」のコンテンツですが、無料で読めます。 内容についてまず、コンテンツには「内容」と「表現」があります。それを分けて考えておくほうが整理しやすいと思うので、前提として覚えておいてください！ その上で、「内容」に関しては、以下の3つがあると思っています。 1. 情報 2.日記 3.主張 それぞれそのままなんですが・・・。1は、その情報自体にニーズがあれば、比較的読んでもらいやすいです。 しかし、2の日記は、「その人個人に興味がないと読まない」ものです。芸能人とか、有名人とかだと読まれますが、知らない人の日記は
みんな大好きアニメーションGIF。 アニGIFはインターネット最大の発明の一つだと思います。そんなアニメGIFが、ついにnoteで投稿できるようなりました！ リクエストくださった皆さま、おまたせしました！ この勢いで、Everyday One Catさんや、ミゲルふとしさん、謎のアニメ団展示館さんのような、素敵なGIF職人やアニメーターさんがやってきてくれると嬉しいなぁと思います（願望）。アニメGIF大好き。 みなさまも是非是非、色々なものをアップしてみてくださいませ。 投稿できる環境◯ PC（テキストノートで投稿可能） △ Android アプリ（投稿できるがプレビューできない） × iOSアプリ（投稿できるが静止画になる） 閲覧できる環境全環境で閲覧可能です。 容量制限・1画像5MBまで いまのところ全体的に、アプリよりWEBが先行しております。noteの基幹フレームに対する再設計をし
昨日は残念なことがありました。noteの運営は比較的におおらかで、トラブルは、罰する前に是正するチャンスを作る方針で運営しています。 しかしながら、いくつか絶対に見逃すことのできない行為があります。 その一つはスパム行為。かねてから「スパム絶対殺すマンの宣言」をしているとおり、スパム行為に関しては慈悲の心を持ちません。スパムはサービス運営に対する、明確な戦闘行為と解釈します。 また、より看過できない行為として、「サービスおよびコミュニティを意図的に破壊する行為の扇動・推奨」があります。こちらは悪意を生産する悪意ですので、より重い問題だと考えています。つまり「スパムのノウハウ公開と推奨」は、アウトオブアウトです。 今回のケースは、水際で押しとどめたため記事の削除で済ませます。しかし、基本方針として、このような行為は見つけしだい厳正に処理をします。 例えば、銀行口座を登録して有料コンテンツとか
12/6日に、note(とcakes)は新書のレーベルを開始いたしました。デジタルだけではありません。「紙の新書」もです。 いまさら紙をやるなんて、なんだかスタートアップっぽくない感じです。なんでわざわざIT企業が出版をやるのでしょうか。実は、ちゃんと理由があったりします。 noteのミッションとは何か？noteがなぜ新書を出すのか？ それを説明するには、noteの真のミッション(使命)を理解する必要があります。 noteのミッションは、「クリエイターためのブログサービスを作ること」ではありません。なぜならば、ブログは単に手段レイヤーの話だからです。noteには実現したいビジョンがあり、そのための手段としてブログを運営しているにすぎません。 ではnoteが実現したいことは何かというと、それは「クリエイターの活躍の場を増やすこと」です。「インターネットの力で、作家の力を増幅(エンパワーメント
2014年4月7日に始まった「note」というサービスをご存知でしょうか？ このブログに書くのは初めてなのですが、ここ最近このサービスを色々使ってみるのがおもしろくておもしろくて色々遊ばせていただいております。 そんなnote上で、先日とある企画をやってみたところ想像以上の反響をいただいたので、そこで気付いたことなどをシェアしておこうと思いました。 （今あらためてサービス開始日を確認してみたところ、この記事を書いている時点でまだ2週間くらいしかたっていないんですね。） あらためてnoteとは noteは、文章、写真、イラスト、音楽、映像などの作品を投稿して、クリエイターとユーザをつなぐことができる、まったく新しいタイプのウェブサービスです。 つくった作品（ノート）は、通常のブログやSNSなどと同様に無料で公開することもできますし、手軽に売り買いすることも可能です。 本当にざっくり説明すると
[ゴミ箱] noteのChrome拡張作ったよ
なんかよくわからないけど、noteっていうサービスがありまして、そこのサービスがとても使いづらいのでChrome拡張を作ってみました。なんだかChromeもセキュリティに厳しくなってきたので、インストールが面倒になってるかもしれませんが、ご入用の場合は以下からどうぞ。 note++ ダウンロードは以下から。お約束ですがご利用は自己責任で。 note++ (unofficial note extension)(ver 1.0.2) note++ (unofficial note extension)(ver 1.0.1) note++ (unofficial note extension)(ver 1.0.0) ※多分リンクをクリックしただけではインストール出来ないので、リンクを右クリックして一度拡張をダウンロードしてから、「メニュー」→「ツール」→「拡張機能」で表示された画面にダウンロード
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
