Miledge iOS版もリリースしました新着!!
パスワード.appで対応できない項目をMiledgeに移行したではまずmacOS版をリリースしてましたが、iOS版もリリースしました。これで、MacとiPhone / iPadのどちらでも同じ情報を利用できるように。 h […]
パスワード.appで対応できない項目をMiledgeに移行した
5月に1Passwordをやめた際に、ログインパスワードはApple純正のパスワード.appに移行した。でも、パスワード.appはパスポートや他の形式の秘密情報を格納できないので、メモ.appでロックすることで凌いでいた […]
Anti-Homograph Extensionをリリースしました
Uboundでホモグラフ攻撃を防止するのはなかなか導入しにくいので、Safariの機能拡張・AHE（「あへ」ですw）も実装しました。App Storeからインストールして起動、Safariの機能拡張として有効化すると、見 […]
Unboundのバグ修正
Unboundでホモグラフ攻撃を防止することを試している途中で、Unboundのバグを見付けたので修正を提案したのだけれど、マージされていることを確認した。これが入れば、正しくホモグラフ攻撃の正引きを失敗させることが可能 […]
Unboundでホモグラフ攻撃を防止する
確かに、以下は見分けがつかないですね。 さて、これを防ぐには正引き時点で失敗させる必要があるわけですが、日本語ドメインなども全部落としちゃうとちょっと不便だなということで、UnboundのPythonフィルタを使って落と […]
令和最新版！「うわっ……わたしのウェブサイト、古すぎ？」
アンチパターンを集めた。一個でも当てはまったら修正してください。私の精神が安定します。 お客様の安全のために、不便にしています # アンチパターン 何が問題なのか 01 確認メールが異世界に届く サインアップ後に確認メー […]
コンテナのセキュリティ脆弱性対策の自動化
自宅鯖ではベアメタルとPodman（Quadlet）のコンテナが稼働している。DHCPサーバやSMTP/IMAPなど、ハードと切り離しにくい、あるいはコンテナ化することのメリットが薄いものはベアメタルで動かしていて、これ […]
セキュリティ脆弱性だった
Zedのバグミッケで報告したバグが、セキュリティの脆弱性になり得るんじゃないかと考えていたんだけど、シナリオを思い付いて検証出来たので、PR内容を変更した。 コラボレーション機能と組み合わさると、プライベートファイルの漏 […]
何もしてないのにkindleアプリが壊れた
いや、何もしてないわけではなく、実際にはiPad miniからkindleアプリをアンインストールして、再度インストールしたらこうなった。 で、ログインすると画面下には、[ライブラリ]、[短編]、[その他]、というメニュ […]
神奈川県公立高校出願システムのメールトラブルの話（digコマンドを使って調べよう）
ニュースで伝えられることだけでは良く分からないですし、最終的に何が原因だったのかという発表を待つのが正解ですが、メールシステムを構築する際にネームシステム（DNS）は避けては通れない話題ですし、失敗例から学ぶことは非常に […]
メールアドレスのエイリアス
ウェブのサービス毎にエイリアスを追加することで そのサービスから送られてきたメールか判断する そのエイリアス宛にそのサービス「以外」から送信されてきた時に、そのサービスがメールアドレスを漏らした ことを検知することが出来 […]
失敗から学ぶことは多いけど
ECサイトから65万人の情報漏洩 20人が70時間，不眠不休で対応：ITpro 突っ込みどころ満載。Winでサーバ、FTPでコンテンツ管理、大規模サイトなのにパスワードはローカルファイルで管理、プログラムが3万本。「適切 […]
M$とVMware、バカすぎ
2008年度仮想化業界アンケート：第2回結果発表（必読）（20090128-1） | virtualization.info。 某誌での連載で、匿名プロキシによるアクセス元の隠ぺいに関して、こう書いた。 つまり、匿名プロ […]
こういう仕組みは必要
内部告発サイト『Wikileaks』が強制的に閉鎖――国外サーバーで対抗。匿名性を保ったまま、タレコミが出来るような仕組みは必要だよなぁ。ただ、多くの企業などにとってはreputation incidentにつながりかね […]