[雑談] いろいろ。

• 令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io

令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io

CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」

https://blog.jxck.io

• 海外の｢ホワイトハッカー育成｣は何が凄いのか？ 強化すべきは産官学の｢人材育成エコシステム｣ | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン

海外の｢ホワイトハッカー育成｣は何が凄いのか？

日本のホワイトハッカー人材のレベルは年々高くなっているものの、十数万人とも言われるセキュリティ人材の不足を補うまでには至っていない。一方、海外には参考にすべき先進的な取り組みが見られる。世界の好事例…

https://toyokeizai.net

• 楽天モバイルで「身に覚えのないeSIM再発行」の危険性　緩すぎる2つのプロセスは改善すべき：石野純也のMobile Eye - ITmedia Mobile

楽天モバイルで「身に覚えのないeSIM再発行」の危険性　緩すぎる2つのプロセスは改善すべき

楽天モバイルで、第三者がeSIMを再発行するというトラブルが起きた。悪意のある第三者がSIMカードやeSIMの情報を盗み取る犯罪は「SIMスワップ」や「SIMハイジャック」などと呼ばれることがあり、世

https://www.itmedia.co.jp

• 北朝鮮の外貨収入のほぼ半分がサイバー攻撃によって得たもの？ 深刻化するサイバー攻撃の被害を「隠蔽する」日本の企業文化を刷新する一手（町田 徹） | マネー現代 | 講談社

北朝鮮の外貨収入のほぼ半分がサイバー攻撃によって得たもの？ 深刻化するサイバー攻撃の被害を「隠蔽する」日本の企業文化を刷新する一手（町田 徹） @moneygendai

サイバーネットワークが社会のいたるところに普及して経済・社会活動に欠かせないインフラとなる中で、中国やロシア、北朝鮮といった国々が他の国の機密情報や金銭の窃取と、経済・社会活動を麻痺させることを狙って

https://gendai.media

• 管理職なら年収2000万円超え　サイバーセキュリティという困難だが“もうかる仕事”：Cybersecurity Dive - ITmedia エンタープライズ

管理職なら年収2000万円超え　サイバーセキュリティという困難だが“もうかる仕事”

サイバーセキュリティの仕事は難しく、常に感謝されるわけでもなく、燃え尽き症候群の報告も多いが、給与は悪くないようだ。ISC2の調査からセキュリティ業務に携わる人たちの平均年収が明らかになった。

https://www.itmedia.co.jp

• Windowsのパス変換に問題、アクセスできないファイルを作って悪用可能 | TECH+（テックプラス）

Windowsのパス変換に問題、アクセスできないファイルを作って悪用可能

SafeBreachはこのほど、WindowsにはDOSパスからNTパスへ変換する際に「末尾からドットおよびスペースを削除する」問題が存在すると伝えた。この問題は「CVE-2023-36396」および

https://news.mynavi.jp

• 『Anonymous Hacker Simulator』は凄腕ハッカーとなって邪悪な組織の陰謀を暴くハッキングシミュレーション【電撃インディー#613】 - 電撃オンライン

『Anonymous Hacker Simulator』は凄腕ハッカーとなって邪悪な組織の陰謀を暴くハッキングシミュレーション【電撃インディー#613】

ハッカーとなってターゲットである企業や個人にハッキングを仕掛けるシミュレーション『Anonymous Hacker Simulator』をご紹介します。

https://dengekionline.com

• GitHub - HexaCluster/pgdsat: PostgreSQL Database Security Assessment Tool

GitHub - HexaCluster/pgdsat: PostgreSQL Database Security Assessment Tool

PostgreSQL Database Security Assessment Tool. Contribute to HexaCluster/pgdsat development by creati

https://github.com

• 総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表

総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表

　総務省は、今般、令和4年10月に公表した「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容を、わかりやすく解説するために「クラウドの設定ミス対策ガイドブック」を策定いたしまし

https://www.soumu.go.jp

• Evernote、サービス継続を発表　日本法人の閉鎖で混乱　火消しに動くも、移行先に「Notion」選ぶ声 - ITmedia Mobile

Evernote、サービス継続を発表　日本法人の閉鎖で混乱　火消しに動くも、移行先に「Notion」選ぶ声

オンラインメモサービス「Evernote」は4月27日12時30分（日本時間）、日本法人の閉鎖と、その理由に関して明らかにした。Evernote公式Xアカウントによれば、閉鎖は組織再編の一環。利用者へ

https://www.itmedia.co.jp

• Evernote日本法人の解散、「アプリ終了」との誤解につながる　サービス改悪、告知不足がユーザー離れに拍車 - ITmedia Mobile

Evernote日本法人の解散、「アプリ終了」との誤解につながる　サービス改悪、告知不足がユーザー離れに拍車

オンラインメモサービス「Evernote」の日本法人、エバーノート（東京・中央区）が解散する。政府の機関誌である官報で公表した。突然の公表にユーザーからは戸惑いの声が相次ぐ。中には「サービス終了」との

https://www.itmedia.co.jp

• 「Edge 124」でHTTPコンテンツがダウンロードできないトラブル ～Microsoftが変更を撤回 - やじうまの杜 - 窓の杜

「Edge 124」でHTTPコンテンツがダウンロードできないトラブル ～Microsoftが変更を撤回／「Edge 127」で改めてセキュリティ強化を実施、事前の準備を【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 最新Excel×ChatGPTで“あのイルカ”を再現することに成功した人がいるらしい ～「カイルくんGPT」を試してみた - やじうまの杜 - 窓の杜

最新Excel×ChatGPTで“あのイルカ”を再現することに成功した人がいるらしい ～「カイルくんGPT」を試してみた／感動の再会も束の間、「お前を消す方法」にはどう答えた？【やじうまの杜】

　マイクロソフトが発売しているオフィススイート「Microsoft Office」の過去バージョンには「カイルくん」というイルカのマスコットがいました。調べてみると、初めて登場したのは1997年に発売

https://forest.watch.impress.co.jp

• ChatGPTを利用するためのサーバーレスアプリケーションをAWS上に構築する - 電通総研 テックブログ

ChatGPTを利用するためのサーバーレスアプリケーションをAWS上に構築する - 電通総研 テックブログ

こんにちは！金融ソリューション事業部の孫です。 現在、我々はChatGPT全般の活用を積極的に検討しており、その多様な可能性の中にはメタバースにおけるChatGPTの利用も含まれています。 この観点か

https://tech.dentsusoken.com

• 【動画】人類とAIが操縦する戦闘機の「ドッグファイト」、勝つのは？ 米軍訓練で史上初の「対決」が実現、動画を公開｜ニューズウィーク日本版 オフィシャルサイト

【動画】人類とAIが操縦する戦闘機の「ドッグファイト」、勝つのは？ 米軍訓練で史上初の「対決」が実現、動画を公開

＜AIの導入によって「戦闘機同士」の空中戦はどう変わるのか。「人類vs人工知能」の戦いの結果を米軍は発表しなかった＞ ■22年からプログラムを開始し10万行超に及ぶコード修正...この動画の記事本文を

https://www.newsweekjapan.jp

• ウーバー×マッチングアプリ…ウクライナが開発した「大砲のウーバー」がロシア軍を撃破した驚くべき仕組み――テクノロジーがもたらす新時代の戦争のカタチ | 集英社オンライン | ニュースを本気で噛み砕け

ウーバー×マッチングアプリ…ウクライナが開発した「大砲のウーバー」がロシア軍を撃破した驚くべき仕組み――テクノロジーがもたらす新時代の戦争のカタチ | 集英社オンライン | ニュースを本気で噛み砕け

ロシア・ウクライナ戦争開戦から２年――防衛省情報本部分析部主任分析官を長く務めた情報分析のプロが、軍隊以外に、民間軍事会社、戦争ＰＲ会社、フェイクニュース製造工場、ハッカーなどが戦場の内外で熾烈な戦い

https://shueisha.online

• 運転免許証との一体化は間もなく? 2024年のマイナンバーカード - Impress Watch

運転免許証との一体化は間もなく? 2024年のマイナンバーカード

政府が「デジタル社会のパスポート」と位置付けるマイナンバーカード。2016年1月の発行開始から8年が経過し、国民の保有枚数は9,215万5,578枚(2024年3月31日時点)となりました。人口に対す

https://www.watch.impress.co.jp

• スパコンの実物を見学した子どものまさかの感想　素直すぎる声に「とても立派だ」「熱が伝わる」 - ねとらぼ

スパコンの実物を見学した子どものまさかの感想　素直すぎる声に「とても立派だ」「熱が伝わる」

スーパーコンピュータ（スパコン）の実物を見学した子どもの素直すぎる声が、X（旧Twitter）で約1万7000件のいいねを集めるほど話題になっています。話題になっているのは、筑波大学計算科学研究センタ

https://nlab.itmedia.co.jp

• 【電池BOX】 うずまきバネ式の抵抗は板バネ式の数十倍大きい - チカラの技術

【電池BOX】 うずまきバネ式の抵抗は板バネ式の数十倍大きい - チカラの技術

電池BOXのバネの種類の違いで抵抗値が非常に大きく異なることを調べました。

https://power-of-tech.hatenablog.com

• そ……そんな……「三点リーダー」が、こんなに……嫌われてるなんて……マルハラどころじゃない…… - Togetter

そ……そんな……「三点リーダー」が、こんなに……嫌われてるなんて……マルハラどころじゃない……

ついつい……使ってまうよな……

https://togetter.com

• “肩たたき券の偽造防止”をガチ考察 → とんでもない姿になっていく肩たたき券に「くだらないのにためになる」「ちゃんと勉強になるのすき」 - ねとらぼ

“肩たたき券の偽造防止”をガチ考察 → とんでもない姿になっていく肩たたき券に「くだらないのにためになる」「ちゃんと勉強になるのすき」

2024年ももうすぐ母の日というタイミングで、肩たたき券が偽造されないか心配でたまらない人向けのコピー対策動画がニコニコで公開され、「くだらないのにめっちゃためになる」「勉強になる」と好評です。投稿者

https://nlab.itmedia.co.jp

• 【大抜擢】“ココイチ”FC新社長に22歳アルバイトの諸沢莉乃さん「最初は冗談かなって」　抜擢の背景に何が？｜FNNプライムオンライン

【大抜擢】“ココイチ”FC新社長に22歳アルバイトの諸沢莉乃さん「最初は冗談かなって」　抜擢の背景に何が？｜FNNプライムオンライン

笑顔で厨房（ちゅうぼう）に入り、大量のカレーを混ぜる女性。「カレーハウスCoCo壱番屋」でアルバイトとして働く、諸沢莉乃さん（22）。実は彼女、群馬や神奈川など、1都8県で25店のココイチをフランチャ

https://www.fnn.jp

• ピアノの練習で疲れたお姉ちゃんを全身で癒してあげる猫さん。その優しさがいっぱい詰まった姿にホッコリ (*´ω｀*)♡ | エウレカ！

ピアノの練習で疲れたお姉ちゃんを全身で癒してあげる猫さん。その優しさがいっぱい詰まった姿にホッコリ (*´ω｀*)♡

一緒に暮らすお姉ちゃんのことが大好きな猫さん。ある日、お姉ちゃんが床の上で休憩していると、背中に乗ってお姉ちゃんのことを癒し始めました♡ 出典：ひのき猫 さらにピアノの練習で疲れたお姉ちゃんを全身を使

https://eureka.tokyo

• 甘えたい気持ちが抑えきれない猫さん。次々と話し掛けながら、猛烈にスリスリしてくる姿が可愛すぎる( *´艸｀)♡ | エウレカ！

甘えたい気持ちが抑えきれない猫さん。次々と話し掛けながら、猛烈にスリスリしてくる姿が可愛すぎる( *´艸｀)♡

トルコのイスタンブールの街中で猫達の世話を続けている夫婦。この日も猫達のところに向かうと、さっそく1匹の猫さんが姿を現しました♪ 出典：meow meow どうやら猫さんは甘えたい気持ちを抑えきれない

https://eureka.tokyo