三井住友銀行（SMBC）が1月29日、同行のシステムに関するソースコードが流出したことを明らかにした。業務委託先のSE（システムエンジニア）らしき人物が、ソースコードから年収を診断できるWebサービスを利用。その際、自身がSMBCなどの委託で開発したコードを、ソースコード共有サービス「GitHub」に公開したことが原因という。 ソースコードの中には、SMBCに加えてNTTデータ ジェトロニクスに関係するとみられる記述もあった。問題の指摘があったTwitterでは、28日深夜に「GitHub」「SMBC」などがトレンド入りした。 流出したコードの中にはセキュリティに影響を与えるものはなく、SMBCとNTTデータ ジェトロニクスはそれぞれ「顧客情報の流出には影響がない」「単独では悪影響を与えるものでない」と説明している。 今回の事態に対し、ネット上では「これを機にGitHubの利用やテレワーク

ソースコード共有サービス「GitHub」で三井住友銀行（SMBC）などのシステムに関連するソースコードが無断公開されていた問題で、NECが顧客向けに開発したシステムのソースコードも無断公開されていたことが分かった。2月1日に同社が明らかにした。 ソースコードの流出を認めたのはSMBC、NTTデータ ジェトロニクスに続き、3社目。NECは取材に対し、「流出したソースコードの中に、（同社が）特定のお客さま向けに開発したシステムのソースコードが含まれていることを確認している」と回答。流出したシステムの詳細やセキュリティなどへの影響については「お客さまとの都合で、これ以上のことは話せない」として明言を避けたが、「原因究明と再発防止に努める」としている。 ソースコードの流出を巡っては、1月29日までに各社の委託先に所属していたSEとみられる人物による無断公開が発覚。自身が書いたソースコードから年収を

出かけた場所やお店をブログで紹介するために、地図情報を載せたいことがありますよね(^-^) そんな時に私がお世話になっているのが、グーグルマップです。 しかし、使用方法を間違えると大変なことに！ Google Mapのスクリーンショットをとって、ブログに貼り付けするのは規約違反になる可能性があるそうです( ;∀;) kimidoriさんによるイラストACからのイラスト Google Mapの正しい引用方法 グーグルマップの埋め込み方法 Google Mapのスクリーンショット（貼り付け）はNG！？ 地図画像を編集＆貼り付けするならOpenStreetMap OpenStreetMap OpenStreetMap使用の注意点 OpenStreetMap使用方法 まとめ Google Mapの正しい引用方法 グーグルマップをブログで表示させるには、「埋め込み」という方法で表示させます。 ↓↓下

欧州連合（EU）がインターネットを使ってコンテンツ（著作物）を配布するすべてのプラットフォームに、コンテンツフィルタリングの導入を義務付けようとしている。世界最大のオープンソースレポジトリであるGitHub（同社に対してはMicrosoftが先ごろ買収計画を発表している）は、新たな法案が欧州議会を通過した場合、オープンソースソフトウェアの配布、維持に使われている仕組みが事実上崩壊すると警鐘を鳴らしている。 GitHubで政策担当責任者を務めるMike Linksvayer氏は米国時間6月20日、米ZDNetにあてたメモの中で「アップロードされるソースコードを自動的にフィルタリングするには、まったく新しい技術が必要になる」と述べる。「そして、（そうした自動フィルタリングの仕組みが導入された場合）結果的に膨大な数のフォールス・ポジティブ（誤検出）によってソフトウェア開発がはるかに不安定なものと

社会問題となっている海賊版サイト「漫画村」「Anitube」「MioMio」に関与する広告代理店A社の元従業員がねとらぼ編集部の取材に応じ、「取引先はほぼ著作権侵害サイト」「偽名での営業」「たびたび労基がやってくる異常な社内環境」などの業務実態を語りました。また広告代理店と出稿主との生々しいやりとりのメールを独自入手。漫画村の実質的窓口となっていたというX社にも迫ります。 漫画村への広告出稿の流れ（編集部作成） なぜ広告代理店は海賊版サイトに広告を出すのか 情報提供者はA社とそのグループ企業（以下、A社グループ）で今年まで営業関係を担当していた人物。「私の行った過ちを明かすことで少しでも人の役に立てるなら」と取材に協力してくれました。 ――早速ですが、A社はどのようなサイトと取引しているのでしょうか。 情報提供者：「漫画村」「Anitube」「MioMio」はもちろん、ほかの海賊版サイトも

「漫画村」など違法アップロードが問題となっている海賊版サイトの数々。その運営資金はサイトに広告を表示することによって得られる「広告収入」によって賄われているとみられています。海賊版サイトの在り方が問われる一方で、広告を出稿している企業や広告代理店に責任はないのか。ねとらぼ編集部が、広告を出稿していた複数の企業に取材を繰り返したところ、一部の広告が取り下げられる事態となりました。 「漫画村」に表示されていた広告。枠内が広告（画像は4月9日時点のもの・画像は編集部で一部加工しています） 4月13日には政府がISP（インターネットサービスプロバイダー）に対して「サイトブロッキング」を促す決定をするなど、社会問題となっている海賊版サイト（関連記事）。なかでも特に問題視されているのが漫画や雑誌、写真集などを違法アップロードしているサイト「漫画村」です。 漫画村のPCサイトでは当初、画面中央に各漫画の

■漫画村の潰し方を語るひろゆき www.buzzfeed.com ２ちゃんねる創始者のひろゆきさんが、海賊版サイト問題の対策としては法改正して広告代理店を逮捕することで対処するべきだと語っています。 具体的に会社名を出して漫画村への資金提供に協力している広告代理店を非難している人もいます。 はてなブックマーク - 漫画村と株式会社○○の関係 – mangamurawatch – Medium そういった声に対して、 アドテク業界で働く者として物申したい。漫画村はおそらくSSPの広告タグを張っていて、nex8はそのSSPと接続して広告を配信しているだけ。漫画村と取引してる広告業者を知りたければ、広告タグを見るしかない。 http://b.hatena.ne.jp/entry/s/medium.com/@mangamura/f8de72724009 と、広告主と漫画村の間に存在する大量の会社の

政府がISPに海賊版サイトの遮断を要請と報道4月6日付の毎日新聞の報道によると、政府は国内に拠点を置くインターネット接続業者に対し、ネット上で漫画や雑誌を無料で読めるようにしている海賊版サイトへの接続を遮断する措置を実施するよう要請する調整に入った。 ISPによるサイトへの接続遮断はブロッキングと呼ばれ、通信の秘密との関係で重大な問題をはらんでいるが、日本ではブロッキングの許容性を慎重に検討した上、ISPは児童ポルノに絞っては「緊急避難」に当たると判断し、2011年から事業者による自主的な取り組みとして実施されてきた。 今回の要請に法的根拠、法的効果はなく、事業者が要請を受け入れた場合には、司法の場で電気通信事業法第四条の定める通信の秘密に抵触すると判断される可能性があり、その場合のリスクはISP自身が負わねばならない。 記事によると政府は海賊版サイトの遮断が「緊急避難」に当たると整理した

最近、出版社に無許可で漫画を配信するサイトが物議を醸しています。以前から音楽やアニメについても同様の議論があり、コンテンツの違法配信はもはや特定のサイトに限定できる問題ではありません。 例えば、Twitterやブログなどに、録画したテレビのGIF画像を投稿している人もいます。TVアニメ「ポプテピピック」や「恋ダンス」などは、よく見かけるように思います。実際のところ、テレビ番組の画像や動画をインターネットにアップロードするのは法的に問題ないのでしょうか？ テレビに関する著作権 テレビ番組の著作権はどうなっているのでしょうか。NHKのWebサイトにはこう書かれています。 「テレビ番組は著作権法では『映画の著作物』になります」 「テレビやラジオの番組の画面や音声をパソコンに取り込んでインターネットに流すことは、著作権者、著作隣接権者の『複製権』や『送信可能化（インターネットでアクセス可能にするこ

Equifax事件の再発を防ぐために――2018年、オープンソースソフトウェア（OSS）向けリスク管理が不可欠になる理由：「OSSは、安易に取ってきて使えばいいものではない」（1/3 ページ） 全世界のソフトウェア開発で、オープンソースソフトウェア（OSS）を使用する動きが広まる一方、それに伴うリスク対策が遅れている。2017年、こうしたリスクは実際に大規模な情報漏えいや訴訟を引き起こした。こうした例を踏まえて、2018年は開発現場でどのような対策が有効なのか、専門家に話を聞いた。 2017年、オープンソースソフトウェア（OSS）が新たな局面を迎えた。ソニーやヤフーなどの大企業が、新たにAIや機械学習向けのOSSを市場に無償投入し、「新技術の成長を支える」場としての注目度を高めたのだ。今、多くのソフトウェア開発現場で、OSSの使用がますます一般化している。だからこそ、2018年にいっそう注

「ブログの文章や画像をパクったサイトを作られた！ しかもググったら私のブログより上に出てくる！」といった話を見聞きするようになった。 細々とブログを運営している私には対岸の火事と思っていたのだが、先日、私のブログもパクリ被害を受けた。そこで泣き寝入りせず、逃げ得させない方針で対抗し、ある程度、成功を収めたので、個人情報などはぼかしつつ、その経験を共有したい。 ———————————————————————————————————— 私がパクリに気付いたのは、外出先で自分の記事を確認しようと、最新の記事タイトルで検索した時のこと。検索一覧で、自分のブログのすぐ下に、見慣れない名前のサイトが現れたのだ。「たまたま同じタイトルの記事を書いた人がいるのかな？」と確認すると、文章も画像も私のブログとまったく同じ。 「パクられてる・・・」 血の気が引いた。パクリサイトを詳しく見ると、なぜか記事の筆者と

こんにちは。みなさんもウェブアプリをリリースしたあとに同業者にソースごとパクられたことってありますよね。難読化しても難読化されたまま同業者のサーバで動くので困ったものです。そこで、私がとった解析しずらい対策をまとめてみたいと思います。 前提 多機能な画面をJavaScriptでゴリゴリ作ったのにもかかわらず、HTMLやCSS、JavaScriptファイル一式を自社サーバにまるごとコピーして、ライセンス表記だけ書き換えて使うような業者を罠にはめるということを想定しています。 当然通信をリバースエンジニアリングする人もいるので、自社サーバでは防げないという前提です。 HTMLにはauthorメタタグ よくあるMETAタグで権利者を明記します。これは権利の主張もそうですが、JavaScript自体に権利者が認定した権利者でなければ無限ループを起こすという処理のためにも使用します。逆に、権利者が我

Next week, we are going to relicense our open source projects React, Jest, Flow, and Immutable.js under the MIT license. We’re relicensing these projects because React is the foundation of a broad ecosystem of open source software for the web, and we don’t want to hold back forward progress for nontechnical reasons. This decision comes after several weeks of disappointment and uncertainty for our

EME WTF? Stay organized with collections Save and categorize content based on your preferences. Encrypted Media Extensions provides an API that enables web applications to interact with content protection systems, to allow playback of encrypted audio and video. EME is designed to enable the same app and encrypted files to be used in any browser, regardless of the underlying protection system. The

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます World Wide Web Consortium（W3C）が、デジタル著作権管理（DRM）で保護されたコンテンツを再生するための仕様「Encrypted Media Extention」（EME）を標準として決定したことを受けて、電子フロンティア財団（EFF）がW3Cを脱退した。 EMEの標準化によって、オンラインで提供されているDRMで保護されたコンテンツを、ウェブブラウザでプラグインなしでデコードできるようになる。 W3Cは標準化を発表する声明で、EMEはよりよいユーザー体験を提供する一方、安全で、アクセシビリティも向上すると述べている。 W3CのディレクターTim Berners-Lee氏は、「ウェブには無料の部分も、有料の部分

先月あたりから、オープンソースソフトウェア（以下、OSS）のライセンスのあり方について、Facebookを火種にして侃々諤々の議論が起こっているので解説してみる。 ASFがFacebookにNOをつきつけることの始まりは、Apache Software Foundation（以下、ASF）という著名OSSプロジェクトを多数保有する非営利団体が、Facebookが自社OSSに付加している独自ライセンス Facebook BSD+Patents license を「Category-X」リスト（禁忌リスト）に追加したことだ。 ASFプロジェクトは、Category-Xに含まれるOSSに依存してはいけない決まりがあるため、Facebook製のOSSに依存しているプロジェクトは、8月31日以降はそれらの依存を取り除いてからではないと新しいリリースが出来ない。影響を受けたプロジェクトは少なくとも C