[雑談] いろいろ。

• パスワード管理「LastPass」で顧客データの盗難　手口に使われた“2段階攻撃”とは？　弱点はエンジニアの自宅PC：この頃、セキュリティ界隈で - ITmedia NEWS

パスワード管理「LastPass」で顧客データの盗難　手口に使われた“2段階攻撃”とは？　弱点はエンジニアの自宅PC

パスワード一元管理ツールを提供するLastPassが2022年、2段階の攻撃を受けて顧客のパスワードなどの情報を盗まれた事件で、不正侵入に使われた手口の詳細を明らかにした。弱点として狙われたのは、エンジニアの自宅PCだった。

https://www.itmedia.co.jp

• “打ち上げ花火の動画を投稿する危険性”の解説が想像以上に怖い　音と映像から簡単に撮影位置を特定可能 - ねとらぼ

“打ち上げ花火の動画を投稿する危険性”の解説が想像以上に怖い　音と映像から簡単に撮影位置を特定可能

特に自宅からの撮影は注意が必要そうです。

https://nlab.itmedia.co.jp

• 埼玉栄高、東日本大震災に関する不謹慎動画を謝罪　「生徒へのネットリテラシー教育が行き渡らず」 - ITmedia NEWS

埼玉栄高、東日本大震災に関する不謹慎動画を謝罪　「生徒へのネットリテラシー教育が行き渡らず」

埼玉栄高等学校は、生徒が東日本大震災に関する不謹慎な動画をSNSに投稿したとして謝罪した。

https://www.itmedia.co.jp

• Windows 11 22H2で巨大ファイルのコピーが遅くなる問題が解決／TPM 2.0に脆弱性　数十億台に影響がある可能性も：週末の「気になるニュース」一気読み！ - ITmedia PC USER

Windows 11 22H2で巨大ファイルのコピーが遅くなる問題が解決／TPM 2.0に脆弱性　数十億台に影響がある可能性も

うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、3月5日週を中心に公開された主なニュースを一気にチェックしましょう！

https://www.itmedia.co.jp

• 【R-1グランプリ2回戦ネタ】セキュリティ芸人のフリップネタ - YouTube

• Cookie vs Local Storage マルウェア耐性等に差はあるか？Google Chromeによる保存時の暗号化を検証する - Flatt Security Blog

Cookie vs Local Storage マルウェア耐性等に差はあるか？Google Chromeによる保存時の暗号化を検証する - Flatt Security Blog

こんにちは。セキュリティエンジニアの@okazu_dmです。 皆さんはブラウザにおいてLocal StorageやCookieに格納されている値が暗号化されているかどうかを考えたことはあるでしょうか。これらWebサービスの認証・認可において使われるデータが、XSSのようなアプリケーションの脆弱性への耐性に差があるかどうかは頻繁に議論されるところです。 しかし、ブラウザに保存されたデータが暗号化されているかどうかはまた別の攻撃経路への耐性の話であり、馴染みがないのではないでしょうか。 これは、基礎知識としてLocal StorageとCookieの仕組み/挙動の紹介と比較をしつつ、Google Chromeにおけるそれらの暗号化の実装上の違いを検証する記事です。

https://blog.flatt.tech

• “こっそり録音”するスマホを撃退できる盗聴防止装置　中国の研究者らが開発：Innovative Tech - ITmedia NEWS

“こっそり録音”するスマホを撃退できる盗聴防止装置　中国の研究者らが開発

中国の浙江大学とHIC-ZJUに所属する研究者らは、スマートデバイスで盗聴する行為を防止するための装置を提案した研究報告を発表した。

https://www.itmedia.co.jp

• ChatGPT APIとStreamlitを使って超簡単にAIアプリを作ってみた - NRIネットコムBlog

ChatGPT APIとStreamlitを使って超簡単にAIアプリを作ってみた - NRIネットコムBlog

こんにちは 堤です。 3月1日にChatGPTのAPIが公開されました。 openai.com APIが公開されたことでChatGPTを活用したアプリが色々登場して盛り上がっていますね！ 今回はPythonのみで簡単にWebアプリを作成できるStreamlitとChatGPT APIを組み合わせて簡単にAIアプリを作成する方法をご紹介します。 Streamlitについて StreamlitはフロントもバックエンドもPythonのみの記述でWebアプリケーションを作成できるフレームワークです。 streamlit.io Webアプリ作りたいけどフロントの知識が全くない。。という人でもUIが簡単に…

https://tech.nri-net.com

• Twitterの代替となる分散型SNS「P92」をMetaが開発中と報じられ - GIGAZINE

Twitterの代替となる分散型SNS「P92」をMetaが開発中と報じられる

イーロン・マスク氏による買収以降、大きな変化を見せるTwitterに対しては賛否両論で、Twitterから別のSNSへ移行するユーザーも多くいます。そんな中、Twitterの代替となる分散型SNSを、Metaがコードネーム「P92」として開発していると報じられました。この報道に対して、Metaは分散型SNSを検討していることを認めています。

https://gigazine.net

• Twitterの新APIまさかの年間3億円超え - GIGAZINE

Twitterの新APIまさかの年間3億円超え

イーロン・マスクCEO率いるTwitterは、APIの料金プランに大きな変更を加えており、無料プランの廃止や新有料プランの策定などを進めています。新たに、一部のAPI利用者向けに送付された通知から新料金プランの価格体系が明らかになりました。判明したプランのうち最も高額なプランは月額21万ドル(約2800万円)です。

https://gigazine.net

• 【ツイッターで話題】卵使わない「ほぼタマゴ」ってなに！？　反響に「この上なくうれしい」完成までの苦節2年、試作は130回超｜まいどなニュース

【ツイッターで話題】卵使わない「ほぼタマゴ」ってなに！？　反響に「この上なくうれしい」完成までの苦節2年、試作は130回超｜まいどなニュース

「企業努力に涙がでるわ…！ありがとうキユーピー…！」卵アレルギーの娘のためにと、卵を使わず植物由来の成分で液卵を再現した商品を購入し、その完成度の高さに感激するツイートが反響を呼んでいます。販売するキユーピー（東京）の開発者2人もツイートを…

https://maidonanews.jp

• 「17着だけ服があれば一年中違う服装が可能」　数学の“組み合わせ”を利用したアイデアが「凄い発見」「これは良いことを知った！」と話題 - ねとらぼ

「17着だけ服があれば一年中違う服装が可能」　数学の“組み合わせ”を利用したアイデアが「凄い発見」「これは良いことを知った！」と話題

「春夏秋冬オールシーズン着れるの前提」「洗濯のサイクルが地獄」などのツッコみも。

https://nlab.itmedia.co.jp

• 「お礼したくなる」親御さん続出！「子乗せ買い物カート」誕生秘話

「お礼したくなる」親御さん続出！「子乗せ買い物カート」誕生秘話

とある企業が開発した、特殊な形状の買い物カートが注目を集めています。何と、お子さんを乗せたまま移動できるという優れものです。SNS上では現在に至るまで、親御さんたちによる感謝の言葉が多数つぶやかれてきました。家族での買い出しを安全・安心な…

https://withnews.jp

• お昼寝中の赤ちゃんの周りに猫とワンコたちが集まって……　見ているだけで幸せな光景に心があたたまる - ねとらぼ

お昼寝中の赤ちゃんの周りに猫とワンコたちが集まって……　見ているだけで幸せな光景に心があたたまる

見ているだけで心もぽかぽか。

https://nlab.itmedia.co.jp