セキュリティ脆弱性だった
Zedのバグミッケで報告したバグが、セキュリティの脆弱性になり得るんじゃないかと考えていたんだけど、シナリオを思い付いて検証出来たので、PR内容を変更した。 コラボレーション機能と組み合わさると、プライベートファイルの漏 […]
何もしてないのにkindleアプリが壊れた
いや、何もしてないわけではなく、実際にはiPad miniからkindleアプリをアンインストールして、再度インストールしたらこうなった。 で、ログインすると画面下には、[ライブラリ]、[短編]、[その他]、というメニュ […]
神奈川県公立高校出願システムのメールトラブルの話（digコマンドを使って調べよう）
ニュースで伝えられることだけでは良く分からないですし、最終的に何が原因だったのかという発表を待つのが正解ですが、メールシステムを構築する際にネームシステム（DNS）は避けては通れない話題ですし、失敗例から学ぶことは非常に […]
メールアドレスのエイリアス
ウェブのサービス毎にエイリアスを追加することで そのサービスから送られてきたメールか判断する そのエイリアス宛にそのサービス「以外」から送信されてきた時に、そのサービスがメールアドレスを漏らした ことを検知することが出来 […]
失敗から学ぶことは多いけど
ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応：ITpro 突っ込みどころ満載。Winでサーバ、FTPでコンテンツ管理、大規模サイトなのにパスワードはローカルファイルで管理、プログラムが3万本。「適切 […]
M$とVMware、バカすぎ
2008年度仮想化業界アンケート：第2回結果発表（必読）（20090128-1） | virtualization.info。 某誌での連載で、匿名プロキシによるアクセス元の隠ぺいに関して、こう書いた。 つまり、匿名プロ […]
こういう仕組みは必要
内部告発サイト『Wikileaks』が強制的に閉鎖――国外サーバーで対抗。匿名性を保ったまま、タレコミが出来るような仕組みは必要だよなぁ。ただ、多くの企業などにとってはreputation incidentにつながりかね […]
情報リテラシー低下の原因
ミッキー型MP3プレーヤー大ヒットでアイリバー経営復活。何故先進国ではこういったハードウェアだけのビジネスが成り立たなくなったかというと、著作権を保護しようとするとDRMを考慮した音楽データの配信サービスと一体化する必要 […]
アメリカではそうなのか？
「違法ファイル共有の取り締まりはISPの義務」--NBCがFCCに意見書を提出。コンテンツの中身をチェックすることは、日本では電気通信事業法で「検閲」と見なされるので出来なかったように記憶しているのだけれど、アメリカでは […]
個人ってのがどうもなぁ
日本のセキュアOSを支える5つのプロジェクト。LIDSは面さんだし、se-PostgreSQLは海外さんだし、コミュニティになってないのがまだ不安。もちろんお二方とも出来る方なのはよく知っているので、そういう不安ではなく […]
