概略を説明すると、 Catalina の頃から Apple が Mac ユーザーのアプリ起動ログを勝手に収集していたが、 Big Sur の公開日にログ集約サーバーがダウンしてしまい、そのせいで Mac を使えなくなる人が続出して問題が発覚したというもの。 Rebuild の Episode 288 で触れられているので興味がある人は聞いて下さい。 この記事については日本語の翻訳もあってはてブで 500 ブックマークくらいついていたが、どうも機械翻訳されただけのようだったし、一部訳が違うのではと思われるところがあったので自分でも訳してみた。訳を原著者の Jeffrey Paul 氏にメールで送ったので恐らくそのうち本家に日本語訳が追加されると思う。 2020-11-25 9:16 追記 日本語訳追加してもらいました。 起きていることをまとめると以下のような感じだ。 Apple は Mac

CULTURE | 2019/07/31 裁判所から突然の「提訴の告知」。封書を開封する前に詐欺だと分かる、たった一つのポイント 文：岩見旦 地方裁判所を装った組織から、提訴を告知するという封書を送りつける新手の詐欺が流行中だ。SNS上で大きな... 文：岩見旦 地方裁判所を装った組織から、提訴を告知するという封書を送りつける新手の詐欺が流行中だ。SNS上で大きな話題を呼んでおり、裁判所のホームページでも警鐘を鳴らしている。 「地方裁判所 民事訴訟部」を名乗る詐欺封書にご注意 奈良英喜さんの自宅に届いたのは「地方裁判所 民事訴訟部」から送られてきた封書。「至急」の印が押されており開封してみると、「提訴の告知」という手紙が入っていた。 そこには「あなたは支払い義務違反という事で、地方裁判所に訴状の提出が行われ、受理されております。この件に関して異議申し立て、または取り下げ希望がある場合、下記

なぜHTTPSに対応しなければならないのか？ 今後、HTTPSに対応していないサイトはGoogleの検索順位が下がってしまったり、ブラウザから警告が出てユーザーが閲覧できないことが出てきます。

ファーウェイのスマホは“危険”なのか　「5G」到来で増す中国の脅威：世界を読み解くニュース・サロン（1/5 ページ） 米紙The Wall Street Journal（ウォールストリート・ジャーナル）は先日、米国が中国の通信機器大手「華為技術（ファーウェイ）」の製品を使わないよう友好国に要請していると報じた。日本でもこのニュースは大きく取り上げられた。 実はこの問題、欧米の情報機関関係者やサイバーセキュリティ関係者の間で、以前から取り沙汰されてきた。筆者もこのニュースについては注視しており、これまでもさまざまな媒体で何度も記事を書いてきた経緯がある。 国内外の知人らと話していると、ファーウェイの商品が「安価でハイスペックな機器である」と評価する人たちも多い。先日仕事で訪れた、中国と複雑な関係にある台湾でも、IT関係者は「賛否あるが、コストパフォーマンスの良さは否定できない」と言っていたの

YahooIDはワンタイムパスワードにしてあったのに、急にログイン再設定完了のメール通知が来て、ログイン履歴みたら知らないGmailアドレスでログインされた形跡があって、Tポイントがごっそりなくなってた…連絡先メールアドレスに謎のアドレス増えてたし、ワンタイムパスワードなのにどう破られたん？ — ほっそ (@AC12_GG9) 2018年11月12日 Tポイント不正利用について。 ヤフーからの回答によると、ワンタイムパスワード設定してあってもYahooIDとTカード番号が分かれば本人認証を通過してしまうらしい。これら二つを紐付けられたらアウトっぽいので皆さんも気を付けてください。 — ほっそ (@AC12_GG9) 2018年11月13日 他サイトとの連携をしていく上でセキュリティ上の設計に不備があったという事でしょうか。設計するときに全体を見渡して穴がないかをチェックし続けないと他のサイ

アメリカのフェイスブックから世界の利用者の個人情報が流出した問題で、プライバシー部門の担当者がアメリカからビデオを通じて記者会見し、フェイスブック側は、日本人の情報も流出したことは認めましたが、人数は把握していないとして明らかにしませんでした。 こうした中、フェイスブックのプライバシー部門の副責任者が、日本の報道機関向けにアメリカからビデオを通じて記者会見しました。 この中でフェイスブック側は、今回の問題の経緯について、何者かがソフトウェアの欠陥を悪用してログインに使われる鍵のデータを盗み出したと説明しました。 しかし、流出した個人情報に日本人のものがどれだけ含まれるかについては、「国ごとの人数は把握していない」としたうえで、日本国内の人数は今後も公表しない方針を示しました。 また、情報が悪用されたケースがあるかどうかについては、「調査段階だ」と述べるにとどめ、「情報が流出したと見られる利

Facebookは9月29日、約5,000万人のアカウント情報が流出した可能性があると発表した。 同社によると、アクセストークンが入手可能になる脆弱性が発覚。すでに修正され、現在は流出した可能性がある情報が利用されたかなどの調査は進められている。 これを受け、Facebookは約9,000万人に相当するアカウントのアクセストークンをリセット。パスワードを変更する必要はないが、対象となっている場合、アカウント情報の再入力が求められる場合があるという。 今回問題となった脆弱性は現地時間2018年9月25日に発覚。Facebookが発表したブログ記事によると、「特定のユーザーへのプレビュー」のコードにあった脆弱性（現在は修正済み）が利用され、不正にアクセストークンが第三者の手に流れてしまった可能性があると説明している。

ついに施行日を迎えたGDPR。ズバリGDPR対応のお手本となるプライバシーポリシーを、編集部調査と「イケてる利用規約・プライバシーポリシーのURL募集」でいただいた情報の中から、ご紹介したいと思います。 圧倒的完成度のUberプライバシーポリシー 今回、編集部が調査対象とした「GDPR対応」をうたうポリシーの中で、抜群に見やすく、また内容面でもほとんど隙が見当たらなかったのが、配車アプリUberの新しいプライバシーポリシー（個人情報保護方針）でした。 その特徴は、大きく3つにまとめることができます。 1．法的な意味での本文の隙の無さ 何よりも重要なのが、プライバシーポリシー本文の法的な意味での隙の無さです。 先日、「GDPR対応版プライバシーポリシー作成にあたって抑えるべき5つのポイント」と題する記事で、 （1）適法根拠の明示 （2）取得する情報項目と利用目的の対応 （3）利用目的の記載の

ここでは「アップデート」をmacOS 10.XX.x → macOS 10.XX.yという意味で、「アップグレード」をmacOS 10.XX → macOS 10.YYという意味で使用しています。 アップグレードと通常アップデート Appleはこれまで最新のmacOSでないmacOS/OS Xに対し、Mac App Storeのアップデートタブに最新のmacOSへのアップグレードを促すバナーと通知センターの通知を表示し、ユーザーに対しHigh Sierraへのアップグレードを促していましたが、 新たに公開されたmacOS High Sierraは通常のアップデート欄に表示され、誤って「(すべての)アップデート」を実行すると古いOS XがmacOS High Sierraへアップデート(アップグレード)されてしまうようになっています。 システムの中核にある新しいテクノロジーが、あなたのMac

FIDO Allianceは4月10日 (米国時間)、パスワードに依存しないセキュアなオンライン認証の実現を目指す「Web Authentication (WebAuthn)」を、World Wide Web Consortium (W3C)が勧告候補 (Candidate Recommendation)に進めたことを発表した。 WebAuthnは、生体認証などを利用した強固な認証をブラウザやWebプラットフォームに実装するための標準Web API仕様だ。FIDO Allianceの「FIDO2 Project」および「Client to Authenticator Protocol (CTAP)」をベースに草案作業が進められていた。 パスワードはユーザーにとって扱いにくい上に盗みとられて悪用されるリスクが高い。CTAPは、ユーザーがインターネットに接続しているデバイスからセキュリティ・キ

Facebookは、最大8700万人にのぼる主に米国ユーザーの個人情報がCambridge Analyticaに「不正に共有」されていた可能性があることを明らかにした。 Facebookは米国時間4月4日に掲載した声明の中で、この新しい数値を示した。 その数は、当初報じられていた数から大幅に増えている。データを不正に収集されていたのは最大で5000万人と考えられていたが、Facebookは当初、影響を受けたユーザー数をわずか27万人としていた。 Facebookは今回の声明で、同社サイトを通してアプリがユーザー情報を収集する方法を変更することを明らかにした。 Facebookの最高技術責任者（CTO）を務めるMike Schroepfer氏は、ユーザーデータの保護を強化するための9つの新しい方法について概要を説明した。参加者データにアクセスするために開発者らが使用するグループ、ページ、イベ

【変更履歴 2018年2月15日】当初の記事タイトルは「いまなぜHTTPS化なのか？ 技術者が知っておきたいSEOよりずっと大切なこと ― TLSの歴史と技術背景」でしたが、現行のものに変更しました。現在GoogleではWebサイトのHTTPS対応と検索結果の関係を強調しておらず、本記事の趣旨の一つにも本来は独立した問題であるSEOとHTTPS化を関連付けるという根強い誤解を解くことがありますが、当初のタイトルではかえってSEOとHTTPSを関連付けて読まれるおそれがあり、また同様の指摘もいただいたことから変更いたしました。 HTTPとHTTPSは、共にTCP通信上で動作します。したがって、いずれもTCPハンドシェイクで通信を開始します。 HTTP通信の場合には、このTCPハンドシェイク直後に、HTTPリクエストとレスポンスのやり取りが始まります。このHTTPのやり取りは平文通信であり、途

Windows 10 の自動起動するアプリなどは、スタートアップ、スタートアップ フォルダー、レジストリー、サービス、タスクスケジューラで管理されているので、自動起動の設定確認はこれらの5つの場所のチェックが必要です。 このページでは、自動起動（スターアップ）が管理されている５つの場所と内容を説明、起動や停止方法などの詳細は別ページで紹介しています。 スタートアップ （システム登録） スタートアップのシステムに登録されているものは、アプリケーションソフトやドライバーのインストールで、登録されるのが一般的です。このスタートアップは、システム構成で自動起動するようになっています。 スタートアップ システムの内容 スタートアップ （システム登録）は、下記項目の「スタートアップ （フォルダー登録）」では、自動起動したいアプリなどのショートカットを、手動でフォルダーに入れても起動するのに対して、予め

「ゲームがやりたくてBASICを覚える」時代、再び？――2017年最も読まれた＠ITニュース記事とは：PasocomMini MZ-80C、Windows 10 Creators Update、Google Cloud…… 2017年も、「MUFGをはじめとした銀行APIの開放」「Windows 10 Creators Update／Fall Creators Update」といった出来事や、「人工知能（AI）」「IoT（Internet of Things）」に関する製品発表など、いろいろなことがありました。本稿では、2017年に＠ITが掲載した約700本のニュース記事の中から、よく読まれた記事ベスト10を担当編集者のコメントと共に紹介します。 みんなゲームがやりたくてBASICを覚えた 2017年の＠IT年間PVランキング1位は「PasocomMini MZ-80C」の記事でした。中年

このページでは、AndroidスマホやiPhoneでGoogleを利用中に「ウィルスが検出されました」とウイルス感染を警告する文章が表示された時の対処法を紹介しています。 ※2018/8/10 しばらく落ち着いていましたが、再びウイルス感染の警告が増えてきています。 よく表示される感染警告の文言も一覧にしているので、該当する文言がある場合はアプリのインストールなどをしないようにしましょう。 またアプリをインストールしてしまった場合の対処法も解説しているので、焦らずに手順に従って進めてください。 すぐに対処法を確認したい場合はこちら。 Google Chromeなど利用中にGoogleから突然表示されるウイルス感染警告 先日、知人に「ウイルス感染したからどうすればいいか教えてほしい」と相談されました。詳しい状況を知りたかったため、とりあえずスクリーンショットを撮影して送ってもらいました。 そ

先日ツイートでご案内したように、Twitterをより安心してご利用いただけるようにさまざまな部分に手を加えてまいります。これまでも「努力を続けます」「より透明なコミュニケーションをめざします」とお伝えしてきたものの、まだ努力が足りていませんでした。今回より、安全面に関する状況のご報告を定期的、またできるだけ即時にお伝えしてまいります。簡単に達成できる部分ではありませんが、正しいことができるようにできるだけの努力を行います。

キャリア、転職、人材育成のヒントを提供してきた「リスキリング」チャンネルは新生「NIKKEIリスキリング」としてスタート。 ビジネスパーソンのためのファッション情報を集めた「Men’s Fashion」チャンネルは「THE NIKKEI MAGAZINE」デジタル版に進化しました。 その他のチャンネルはお休みし、公開コンテンツのほとんどは「日経電子版」ならびに課題解決型サイト「日経BizGate」で引き続きご覧いただけます。