OAuthプロバイダを提供することになったとして、アクセストークンに有効期限を設けるべきかどうかについて考えたい。OAuth 2.0の仕様にはアクセストークンの期限切れに関係する仕様が定義されているし、セキュリティをより強固にするためにアクセストークンは一定期間で期限切れにするべきだという主張があったと思う (確認していないので無いかもしれない)。しかしながら、例えばGitHub API v3ではアクセストークンに有効期限を設けていない。この投稿では、アクセストークンの有効期限に関係して起こり得る問題を取り上げる。 アクセストークンに有効期限を持たせておくとちょっと安全 アクセストークンが悪意のある第三者に漏洩してしまった場合、そのアクセストークンに認可されているあらゆる操作が実行可能になってしまうという問題がまず存在する。ここでもしアクセストークンに有効期限が存在していたとすれば、その操

はてなブックマークのコメントだけじゃなくて、Twitterなんかでも同じことが言えるかもしれないがアホばっかだなって思った話。「ばっか」と言えるほどのコメント数はないが、少ないコメントの中がアホが多かった。他の記事のブックマークコメントを読む際にも何度もこの「アホさ」を感じたので記事にしておく。 事の発端は初めてはてなブックマークで取り沙汰された「UbuntuのSSDをより高速化させる」記事。 「へんな会社」のつくり方 (NT2X) 作者: 近藤淳也出版社/メーカー: 翔泳社発売日: 2006/02/13メディア: 単行本購入: 62人 クリック: 1,985回この商品を含むブログ (1102件) を見るアホの壁 (新潮新書) 作者: 筒井康隆出版社/メーカー: 新潮社発売日: 2010/02メディア: 新書購入: 5人 クリック: 183回この商品を含むブログ (81件) を見る まず、

Amazonの「Androidアプリストア」で、自社のゲームアプリが、知らないうちに何者かによって自社名で売られていた――ゲームメーカー・SummerTimeStudio（沖縄県）の弘津健康社長が8月26日、Facebookでこんな事態を打ち明けた。 アプリのタイトルやアイコンなどは、Google Playで公開している同社製の正規アプリそのまま。配信元名も「SummerTimeStudio」と書かれ、まるで同社のアプリのように見えるが、これらは同社が公開したものではなく、マルウェアの可能性もあるとして、ダウンロードしないよう呼び掛けている。 Androidアプリストアには8月26日現在、SummerTimeStudioの名で、「The Legend of Holy Archer」や「OPERA COIN」など7本のアプリが公開されている。 同社がGoogle Playで配信している同名の

世界最高峰のサッカーリーグはどのようにして生まれたのか　相次ぐ事故や火災で死傷者、暴動と悲劇を経て動き出した改革【プレミアリーグ　巨大ビジネスの誕生①】

cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 昨日、DevLOVE現場甲子園2014東日本大会に参加して現場目線でのAWSセキュリティあるある的な話をして来ました。 その際にAWSのセキュリティ全般について知りたい場合に何を読めばいいか質問されたので、こちらで紹介しておきたいと思います。 AWSセキュリティセンター 1. AWSセキュリティ概要 ストレージデバイスの廃棄**の章では、ストレージデバイスが製品寿命に達した場合に、DoD 5220.22-M または NIST 800-88 に記載されている技術を用いてサニタイズを行ってから廃棄されるということが書かれています。 2. AWSセキュリティのベストプラクティス AWSの共有責任モデルを知る (1) Infrastructure servicesにおける共有責任モデル (2) Container

1: 以下、＼(^o^)／でVIPがお送りします 2014/08/24(日) 14:57:01.22 ID:4wLRYTBJ0.net あかんやろ 4: 以下、＼(^o^)／でVIPがお送りします 2014/08/24(日) 14:57:40.09 ID:QzxyYRrO0.net はお１・２・３♪はお１・２・３♪ 7: 以下、＼(^o^)／でVIPがお送りします 2014/08/24(日) 14:58:39.70 ID:Si8q+Kdb0.net 儲かってんのか 9: 以下、＼(^o^)／でVIPがお送りします 2014/08/24(日) 14:58:58.57 ID:c+Lk9hwZ0.net テレ東みてんじゃねーよ 10: 以下、＼(^o^)／でVIPがお送りします 2014/08/24(日) 14:59:20.36 ID:4wLRYTBJ0.net >>9 TBSだぞ 13: 以下

This domain may be for sale!

様々な企業・組織から自社のサイトを「模倣したウェブサイト」が存在しているとして注意喚起が出されています。一部のツイートを紹介しますが、piyokango氏のblogに一覧が掲載されています。 NTTグループや楽天が発表した模倣サイトについて調べてみた http://d.hatena.ne.jp/Kango/20140725/1406285179

手っ取り早く書きますと、昨日の夕方５時。仕事仲間のLINEアカウントが乗っ取られました。 いままでもLINEの友達アカウントが乗っ取られたことはあったのですが、今回はいつもと全く様子が違っていました。 そのLINEアカウントの主は、２週間ほど前にMNPでデバイスを変更し、同時にLINEアカウントをオリジナルにし、スマホのPINコードも設定してあったのです(PCログイン用とは違うスマホのアプリロックのやつ)。これはデバイスを購入するときに相談されて画面まで確認した私が言うんだから間違いない。当然PC用のPINも設定してありました。 今回ちょっと違う点 １　日本語が自然になった このへんは勉強したのかもね。または日本人が加わったか。 ２　挑発に乗らない 自分は「你也偷金以及钓鱼岛」(魚釣島と同じく金も盗むのか)と即レス。共通の友人も同様に書いたそうだが、既読になるものの全く無視。ところが引っか

「iOS 8」から実装される新しいアプリ連携機能の「App Extension」では、サードパーティ製のアプリがTouch ID(指紋認証機能)を使えるようになるなど、さらなるiOSアプリの充実が期待されています。パスワード管理アプリの「1Password for iOS」の提供元であるAgileBitsは、早くもTouch IDによるログインなどが可能になる「1Password Extension」を完成させています。 Introducing the 1Password App Extension for iOS 8 apps | Agile Blog http://blog.agilebits.com/2014/07/30/introducing-the-1password-app-extension-for-ios-8-apps/ 指紋認証を使って1PasswordからID・パスワー

このドメインは、お名前.comで取得されています。 お名前.comのトップページへ Copyright © 2018 GMO Internet, Inc. All Rights Reserved.

「総統閣下シリーズ」にしたいほど高木先生がお怒りですので，8月31日でツィッターを卒業なさるクロサカさんに謹んで贈呈したいと思います。 お怒り対象の元記事： 「パーソナルデータ利活用に関する制度改正大綱」の主要論点 http://wirelesswire.jp/Inside_Out/201407011700.html

11 August 2014: はてなのサポートから連絡がきた。 いつもはてなをご利用いただきありがとうございます。 ご指摘いただきました件につきまして、ただいま対応を検討しております。 第三者に悪用される可能性もございますので、 もし、脆弱性を確認された場合には、先に弊社にご連絡いただき、 脆弱性が修正されるまで、ブログなどで詳細を公開されないようご協力いただけますと幸いです。 もしなにかご不明な点などございましたらご連絡ください。 どうぞよろしくお願いいたします。 しかしサポートにはこの記事のURLしか送っていないし、既に（一部ユーザによるDDoSも含めて）89656のスターがつくほど閲覧されているので、この記事を消してもしょうがない。よって、このまま放置する。読者は修正されるまで、決して悪用しないでほしい。 テスト RSSで見てる人は直接開いてください はてブで指摘があったが、このペ

1: 以下、＼(^o^)／でVIPがお送りします 2014/08/08(金) 21:25:14.40 ID:6X6neZ2ni.net ファイル管理ツール「ES ファイルエクスプローラー」に不正な通信の疑い Android用のファイル管理ツールとして比較的人気が高い「ES ファイルエクスプローラー」ですが、端末内の情報などを収集して不正に外部へ通信している疑いがあるようです。 この問題を指摘しているのは「モバイルタンク4」というブログで、こちらの7月29日付け記事では以下のように説明されています。 要するにESファイルエクスプローラーって個人情報を収集しまくって中国に送信しているんじゃないの？というわけだ。 そしてAndroidアプリのリスクチェックを公開しているサイトによると、【ユーザ識別情報を外部に送信している】と記載されており、その行く先は？というとBaidu（バイドゥ） もっともセ