This is open-source software written by hobbyists, maintained by a single volunteer, badly tested, written in a memory-unsafe language and full of security bugs. It is foolish to use this software to process untrusted data. As such, we treat security issues like any other bug. Each security report we receive will be made public immediately and won't be prioritized. これは趣味人たちによって開発され、たった一人のボランティアによっ
「増田さん！元気がなさそうですが、大丈夫ですか？」とか言われたい！ なんでこっちから話しかけないと始まらないんだよ！！ こっちの様子をそっちから伺ってよ！！ もっと労わってよ！ うわわーーん！！
2要素認証などでよくみる6桁のワンタイムパスワードですが、個人的に何となく気になっていることがありました。 それは 同じ数字が並ぶことが多いな と感じるということです。 この記事では 「同じ数字が並ぶ」という直感が正しいのか？ 何かの目的 (例: 入力を楽にする) があってこうなっているのか？ ワンタイムパスワードの生成アルゴリズム的にこういう偏りが生まれやすくなるのか？ という素朴な疑問を解決すべく調査・検証してみました。 ワンタイムパスワードの仕様 6桁のワンタイムパスワード（以下、OTP）は、実は国際的に標準化された仕様に基づいて生成されています。 RFC 4226 - HOTP: An HMAC-Based One-Time Password Algorithm RFC 6238 - TOTP: Time-Based One-Time Password Algorithm HOTP
モバイルオーダーで商品詐取 偽情報送信し不正発注―容疑で無職男再逮捕・警視庁 時事通信 社会部2025年11月14日05時08分配信 警視庁本部 パソコンやスマートフォンで商品を事前に注文し決済する「モバイルオーダー」を悪用し、弁当をだまし取ったなどとして、警視庁が私電磁的記録不正作出・同供用と詐欺容疑などで、無職加藤嵩大容疑者（２３）＝東京都国分寺市泉町＝を再逮捕したことが１３日、捜査関係者への取材で分かった。容疑を認め、「外食したいと思ったがお金がなかった」と話しているという。 出前館に１０９５回不正注文か 詐欺容疑で無職男逮捕―愛知県警 捜査関係者によると、同容疑者は決済が正常に行われたとする虚偽情報をサーバーに送信する手口で不正発注を繰り返していたとみられ、同庁サイバー犯罪対策課が詳しく調べている。 再逮捕容疑は６月１１～１８日、モバイルオーダーのサーバーに虚偽の決済完了情報を送信
1 ロシアは一部地域でスマートフォンなどからインターネットへアクセスするモバイル通信を恒久的に制限し始めました。 ロシア中部のウリヤノフスク市の一部地域では約2週間、モバイル通信ができない状況が続いています。 地元当局は7日、モバイル通信を制限していることを認め、ウクライナ侵攻が終結するまで続く可能性があると発表しました。 ウリヤノフスク市にはドローンの工場やエネルギー施設があり、ウクライナからのドローン攻撃を度々、受けています。 この通信制限措置はロシア政府の決定によるもので、今後はロシア全土の「重要施設」の周辺で実施される可能性があるとしています。 これまではドローンなどによる攻撃を受けている際に周辺で一時的にモバイル通信が遮断されてきましたが、今後は恒久的に制限されるとみられます。 制限の対象となる地域は「国家機密」だとして明らかにされていません。
他人のアカウントに不正アクセスし、楽天モバイルの通信サービス契約を結んだとして、兵庫県警は11日、埼玉県加須市の建設作業員の少年（16）と、千葉市若葉区の無職、長田真幸容疑者（21）を不正アクセス禁…
フランス・パリのルーブル美術館で10月19日（現地時間）、総額8800万ユーロ（約156億円）相当の宝飾品がわずか8分足らずで盗まれた事件で、館内に設置された監視カメラにアクセスするためのパスワードが「LOUVRE」（ルーブル）であったことが後日の監査で明らかになったという。 リベラシオンやアントレビューなど、複数の仏メディアが報じた。他にも大手セキュリティ会社の社名である「THALES」という単純なパスワードが使われていた他、館内のシステムでは、既にサポートが終了している「Windows 2000／XP／Server 2003」が稼働していたという。 リベラシオンによれば、こうしたセキュリティシステムに関する脆弱（ぜいじゃく）性の指摘は10年前に行われていたが、放置されていた。政府からの手厚い支援が入っている公的施設においても、セキュリティ対策に対する関心の低さが浮き彫りとなった。 関連
デジタル時代において、パスワードは依然として最も広く使用される認証手段の一つです。しかし、従来のパスワードポリシーの多くが、実は逆効果だったことをご存知でしょうか？ NIST（米国国立標準技術研究所）が発行するSP 800-63B-4は、パスワードセキュリティに関する最新の指針を提供しており、これまでの「常識」を覆す内容が含まれています。（専門家の間では長らく常識だったものなんですが…。）本記事では、企業内でパスワードを使ったユーザー認証システムを担当される方、およびこうしたポリシーを決める担当者や経営者に向けて、この重要な文書の核心をわかりやすく解説します。 パスワードの2つの分類 NIST SP 800-63B-4では、パスワードを以下の2種類に分類しています。 1. パスワード（Passwords） サーバー側で検証される秘密情報。ログイン時にサーバーに送信され、集中的に検証されます
歌人の俵万智氏は20日「X」（旧ツイッター）を更新。ドジャースの大谷翔平投手の活躍でチームメイトが“頭を抱える”という表現に違和感を感じつつも納得したことを明かした。 【動画】大谷の本塁打に頭を抱えるドジャースナイン 大谷は17日（日本時間18日）のナショナルリーグ優勝決定シリーズのブルワーズとの第4戦で、投手として先発し、6回無失点。打者としては3本塁打を放ち、チームをリーグ優勝に導いた。 メジャーリーグの歴史に残る活躍だったが、特に4回に放った2本目の、飛距離143メートルの特大本塁打を打った直後、ドジャースのベンチの選手が驚愕する表情が話題となった。 この際、実況のアナウンサーが「チームメイトが頭を抱えています！」「開いた口がふさがらないといった表情」と絶叫。しかし、この表現に俵氏は違和感を覚えたようで、18日「大谷は素晴らしいんだけど、みんなの驚きを描写するアナウンサーが、頭を抱え
平素よりアスクルをご利用いただき誠にありがとうございます。 現在、アスクルWebサイトにてランサムウェア感染によるシステム障害が発生しており、受注、出荷業務を停止しております。 個人情報や顧客データなどの外部への流出を含めた影響範囲については現在調査を進めており、わかり次第お知らせいたします。 お客様には多大なるご迷惑、ご心配をおかけし、誠に申し訳ございません。 コーポレートサイトのお知らせはこちら 【影響内容】 ■ご注文受付の停止 Webサイトでは、お買い物カゴ画面等に遷移しようとした場合にエラー画面に遷移いたします。 ＜エラーになる画面＞ ・お買い物カゴ ・レジ ・ご注文内容印刷 また、FAXでのご注文についても送信エラーとなり、受付することができません。 ■出荷の停止 2025年10月21日時点でお届けできていないご注文は、順次キャンセルさせていただきます。 詳細はこちらをご確認くだ
米Googleは10月17日（現地時間）、ユーザーのプライバシーを保護しつつ、最適な広告を表示するためのイニシアチブ「Privacy Sandbox」（日本では「プライバシーサンドボックス」）のほとんどの関連技術を廃止すると発表した。実質的なプロジェクトの終了だ。 Googleは米ADWEEKに対し、「Chrome、Android、Web全体のプライバシー向上に向けた取り組みは継続するが、プライバシーサンドボックスというブランドは今後廃止していく」と語った。 プライバシーサンドボックスは2019年8月に発表されたイニシアチブ。ユーザーのプライバシーを保護しながら、Webサイト運営者や広告主がビジネスを継続できるように、サードパーティCookieに代わる新しい技術を開発する取り組みだった。 サードパーティCookieは、プライバシー上の問題は大きいものの、長年にわたってWebの無料コンテンツ
3200Kelvin @3200K わりとこの「人事が専門知識なさすぎてコミュ力重視の採用しかできない」てのが日本衰退の一因よね。 上が管理しやすい社員だけ増やしてもイノベーション起きないので新しいものが作れなくなるし、ほっといたら勝手に何か作り始める様な人間て大体どっかおかしいので通常の就活で不利だし。 x.com/comedator/stat… 2025-10-13 21:42:38 ｺﾒﾃﾞﾀｰ @comedator リクルーターしてるので、数学、物理めちゃくちゃできる宇宙人タイプの学生を猛烈勧誘するんだけど、全員人事に落とされてオワリなので、この主人公の言うことはわかるな。 x.com/igz0/status/19… 2025-10-13 12:40:12
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
