Facebookの「いいね！」ボタンは、インターネットで特に複雑なツールには見えないかもしれない。だが、この上向きの親指には、見た目以上の機能がある。たとえば、企業の中には、自社サイトに「いいね！」ボタンをプラグインとして組み込み、ユーザーのデータをFacebookに送信しているところもある。だが、欧州連合（EU）の最高裁判所にあたる欧州司法裁判所はルクセンブルクで現地時間7月29日、そのような企業がデータ送信についてFacebookと共同責任を負うとする判決を下した。 この判決は、自社サイトに「いいね！」ボタンのプラグインを設置したドイツのオンラインファッションストアFashion IDをめぐる裁判で下されたものだ。Fashion IDは、同社サイトを訪れたユーザーのデータを、「いいね！」ボタンを押していないユーザーやFacebookに登録していないユーザーのデータも含め、ユーザーに通知

by Joy EUの最高裁判所に相当する欧州司法裁判所が2019年7月29日付けで、ユーザーの同意なしにFacebookにデータを送信したサイト所有者に法的責任があるという判断を下し、ウェブサイトの所有者がFacebookの「いいね」ボタンを設置すると法的リスクを伴う可能性を示しました The operator of a website that features a Facebook ‘Like’ button can be a controller jointly with Facebook in respect of the collection and transmission to Facebook of the personal data of visitors to its website (PDF)https://curia.europa.eu/jcms/upload/do

以前、PHPカンファレンスで運用しやすい気づける管理画面という発表*1しましたが、今もこの考え方を大事にしながら日々サービスの運用、開発をしています。 その中で、最近思ったことがあったのを社内kibelaにポエムってあったのですが、普通に公開できる内容だったのでここにちょっと加筆して投下しておきます。 サービスに大きく影響与えるような大事な情報ってありますよね。たとえば広告配信サービスだと広告の単価設定です。そのような項目の設定作業を画面からぽちぽち１つずつ変更するのは大変なのでCSVで一括で変更できる機能をいい感じに開発すると喜ばれるという場面は管理画面を開発している人にはよくある話だと思います。そして、「この項目も設定できるようにしたい」という声がでてきて、CSVからいろんな項目が設定できる便利機能へと発展していったりすることも。 しかし人間はミスをするものです。一括変更のため変更され

総務省と情報通信研究機構（NICT）、ICT-ISACは2019年6月中旬、ウイルス（マルウエア）に感染したIoT機器のユーザーに、インターネットサービスプロバイダー（ISP）経由で警告する取り組みを開始した。

2018年6月1日 ブロックチェーンとは？｜マンガでわかるブロックチェーン【第1回】 主人公・仲元サラが派遣会社を通じてやってきたのはブロックチェーンを主な事業とする会社。ITにも疎く、ブロックチェーンの「ぶ」の字も分からないサラは、果たしてこの会社で生き残れるのか！？話題のブロックチェーン技術を漫画で解説します。 ブロックチェーンの基礎を知ろう 〜 説教部屋（！？）にて 〜 まず仮想通貨の前に！ ブロックチェーンの基礎を知っておいて。 は… はいっっ！ ブロックチェーンっていうのは、ビットコインの技術で使われている分散台帳のしくみなんだ。 ぶんさんだいちょう…？ 仮想通貨の取引きとかを書いておく、インターネット上の通帳みたいなもん。 でも世界中の人が１つの通帳に書く。 ええっ！？みんなが同じ通帳を見ているんですか！？ じゃあ例えば、私がももりさんにお金を送ったら世界中の人にいくら送ったか

同社はパスワードをリセットした理由を「（7iDを使う7payの不正利用問題で）パスワードリスト攻撃を受けた可能性が高く、リスクを極小化するため」（広報）としている。 パスワード再設定の対象となるサービスはWebサイトやスマートフォンアプリから利用できるEC（電子商取引）サイト「omni7」のほか、セブン−イレブンアプリ、イトーヨーカドーアプリ、西武・そごうアプリ、アカチャンホンポアプリ、ロフトアプリである。 登録できるパスワードの条件はアルファベットの大文字・小文字をそれぞれ1文字以上使い、数字か記号を組み合わせた9文字以上の文字列となる。同条件を満たせばこれまで使っていたパスワードも登録できる。 パスワードリセットに合わせ、セブン−イレブンアプリなどいくつかのアプリは「システムメンテナンス中」として一部機能を停止していた。

7月の参院選で初当選した議員たちの初登院（8月1日）が迫る中、れいわ新選組比例選出の難病・重度障害者の2人の新人議員を巡る論争がネット上でヒートアップし、収拾がつかなくなっている。 選挙後に論争を再燃させた木村氏の訴え れいわ新選組が参院選直前に「ALS（筋萎縮性側索硬化症）」患者の船後靖彦氏と、重度障害者の木村英子氏の擁立を発表した時からも、「国会議員として仕事ができるのか？」といった疑問が呈されていたが、選挙期間中は政治的公平性の観点からマスコミはほとんど報道せず、ネット上でも当初は、障害者のことに疑義を挟みにくい空気ができあがり、大手のネットメディアは、ポジティブに取り上げるばかり。SNSでは疑義を挟んだ人たちに対して、山本太郎氏の支持者などが総攻撃する「言論封殺」の状態だった。 しかし、船後氏と木村氏が当選し、選挙が終わると、国会や議員会館の受け入れ態勢整備という現実的な問題が浮上

こんにちは。WordPressを中心としたWeb制作歴4年のショーへー です。 この記事では「多言語サイトをカンタンに作りたいなぁ」という方向けに、WordPressとプラグインで多言語サイトを作る方法をご紹介します。 WordPressを使った多言語サイトの作り方（最もメジャーな2パターンを紹介）WordPressを使った多言語サイトの作り方には、10通り以上のパターンがあります。 多言語化プラグインもたくさんありますが、最もメジャーな方法は以下の2つ。 それぞれを使った制作経験から、それぞれのメリット・デメリットをご紹介します。 WordPressのマルチサイト機能 ＋「Multisite Language Switcher」をつかう（無料）WordPressを使った多言語サイト制作の代表格ともいえる、メジャーな方法です。 何といっても無料で多言語サイトが作れますからね。 僕も半年ほど

「Windows 10」を新たにインストールしたり、再インストールしたりする際、ディスクイメージ（ISOファイル）があれば、USBメモリやDVDディスクに書き込んで、そこからインストールが行えるので便利だ。実験用途で仮想マシンにインストールする場合でも、ISOファイルの方が扱いやすい。 ディスクイメージは、「メディア作成ツール」を使えばMicrosoftのWebサイトからダウンロードできる。また、Webブラウザの開発者ツール（デベロッパーツール）機能を利用すれば、直接ディスクイメージをダウンロードすることも可能だ。 ただし、ダウンロード可能なディスクイメージは基本的に最新バージョンのみである（原稿執筆時点では「Windows 10 May 2020 Update」。新しい機能アップデートが提供されるとそのバージョンのみダウンロード可能）。互換性のテストなどで、過去に提供されたバージョンが必

皆さん、ソートは好きですか？ 僕はHaskellerのクセにボゴソートが好きです。 ソートされていない要素を粛清することでO(N)でソートできるスターリンソートとかいうのを見て爆笑してる — やんぎん (@4116You) July 28, 2019 なにやらTLでスターリンソートなるものが流行っていました。 まずO(n)とは何かという事なんですが、これはビッグ・オー記法と言ってアルゴリズムの性能の指標を表すものです。 O(n)の他にO(1)とかO(log(n))とかO(nlog(n))とかO(n^2)とかがありますが、詳しくは割愛します。この辺を参考にするとよく分かると思います。ともかく、O(n)はむっちゃ速い、というかソートアルゴリズムではまず有り得ないです。 にも関わらず、スターリンソートはその壁を打ち破って、O(n)で並べ替えを実現しちゃうんですよね。 というわけでHaskellで

3月末にリニューアルされた滋賀県のホームページ（HP）で不具合が多数発生した問題で、HPの設計（情報設計）に根本的な欠陥のある疑いがあることが、複数の専門家の指摘で分かった。県は緊急対策チームを設け「当初の不具合は改善できた」と説明するが、専門家は「このまま改善を進めても、問題は解消されないのでは」と疑問を呈している。 県広報課などによると、リニューアルはHPを整理し、スマートフォンなどでも見やすくしようと、2017年10月から検討を開始。費用は前のHPを作成した業者が提出した参考見積もりを基に、1000万円を18年度当初予算に計上した。提案内容も評価する「公募型プロポーザル方式」に応募した2社のうち、同県米原市の業者と昨年6月、約976万円で契約。この業者は、徳島県板野町の業者に再委託していた。 その際、HPを運用管理するシステム「CMS」を変更。約3万8000あったページを約2万200

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2019-07-30 13:43 1991年に最初にLinuxを開発したとき、Linus Torvalds氏はフロッピードライブを備えた「386」搭載PCで同OSを構築した。物事は変わるものだ。2012年に、Torvalds氏は「i386」プロセッサーに別れを告げ、その際に「私は感傷的な人間ではない。せいせいする」と述べた。今回は、フロッピードライブがLinuxに別れを告げる番かもしれない。 Torvalds氏は、フロッピードライブプロジェクトについて、「面倒を見る人がいなくなった」と書いている。 それはなぜなのか。フロッピードライブが歴史的遺物のようになったからだ。もう誰もフロッピードライブを使っていない。Torvalds氏によると、フロッピードライブドライバーの開発を担

「量子理論の副産物に過ぎなかった」──東芝の「量子コンピュータより速いアルゴリズム」誕生秘話：「量子コンピュータとは何か」を問う“新たな壁”（1/5 ページ） 今、量子コンピュータの一種である「量子アニーリングマシン」で高速に解けるとされる「組合せ最適化問題」をより速く・大規模に解くべく、各社がしのぎを削っている。 米Googleと米航空宇宙局（NASA）が2015年に「従来のコンピュータより1億倍速い」と評した量子アニーラ「D-Wave」を作るカナダD-Wave Systems、量子アニーリングを模したアルゴリズムをデジタル回路上に再現する富士通と日立、光を用いて解く「コヒーレント・イジングマシン」を作るNTTの研究グループなどだ。IBMなどが作る「量子ゲート方式」の量子コンピュータを用いた組合せ最適化計算の研究も盛んだ。 各社が組合せ最適化計算に取り組むのは、これを高速に解けると交通渋

ITコーディネータの吉田聖書（よしだみふみ）です。 前回、前々回と、 7payのセキュリティ事故を取り上げましたが、 今回はもう一つの側面を取り上げたいと思います。 特に前々回の記事について タイムリーな話題ということもあってか 予想以上に反響があり少々驚いています。 それだけ皆さんの関心が高い ということなのかもしれません。 実は前々回の記事を掲載してから、 一つ書き忘れたことに気が付きました。 それはセキュリティ診断（審査）のことです。 7payの記者会見では、 「セキュリティ審査を行ったが 脆弱性の指摘は無かった」 という内容の言葉を述べたことで 少々騒ぎになったようです。 システム構築に関わったことのない方は あまりご存じないかもしれませんが、 ITサービスを開始する前に システムにセキュリティ上の問題がないか 外部の専門会社に調べてもらう セキュリティ診断を実施することがあります

二段階認証の意味を問う　「7pay事件」を教訓に見直したい認証のハナシ：今さら聞けない「認証」のハナシ（1/5 ページ） ほとんどの人が日常的に行っている、ログイン（サインイン）などの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。 本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。 連載：今さら聞けない「認証」のハナシ 専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介します。 執筆は、業務用の「トークンレス・ワンタイムパスワード」認証システム「PassLogic」や

二段階認証の意味を問う　「7pay事件」を教訓に見直したい認証のハナシ：今さら聞けない「認証」のハナシ（1/5 ページ） ほとんどの人が日常的に行っている、ログイン（サインイン）などの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。 本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。 連載：今さら聞けない「認証」のハナシ 専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介します。 執筆は、業務用の「トークンレス・ワンタイムパスワード」認証システム「PassLogic」や

はじめまして、朝日ネットでISPのインフラ保守を行っているa-fujisakiと申します。セキュリティ担当の一人としてお客様の所有されている機器がインターネット越しに悪用される事を防ぐ仕事をしています。 本記事では、インターネットが遅い、調べてみるとネットに接続した機器がアップロードを何百ギガと繰り返している、一旦電源を落として再接続すると復旧するがすぐ元に戻る、といった症状が発生している場合の理由と対策について解説します。 各種の症状について頻度を★マークで示しております。 時刻同期（NTP）サービスの公開による踏み台被害 DNSサービスの外部公開による踏み台被害 LDAPサービスの外部公開による踏み台被害 UPnPサービスの外部公開による踏み台被害 このような被害にあわないために 採用情報 時刻同期（NTP）サービスの公開による踏み台被害 NTP monlistの脆弱性を悪用したリフレ

こんにちは。最近TRAVEL Nowの開発にも顔を出すようになったうなすけです。今回はTRAVEL Nowの開発において発生した問題について書こうと思います。 外部API連携部分で突然のエラー TRAVEL Nowでは、外部のOTAと連携し、旅行商品を皆さんに提供しています。 そんな数多くのAPIのうち、ある特定のAPIで次のような例外が発生して通信ができなくなってしまいました。 OpenSSL::SSL::SSLError (SSL_connect returned=1 errno=0 state=error: dh key too small) それも、本番環境でのみ発生します。 始めはこのエラーについてよく理解しておらず、 http.verify_mode = OpenSSL::SSL::VERIFY_NONE を指定してみたり、 apt install ca-certificate

企業において、デジタル・トランスフォーメーション(DX)を企業戦略に取り入れることはもはや必須とも言える。しかし、このDXがサイバーセキュリティーの脆弱性を拡大しているという事実に気づいている経営層は少数派だろう。 そこで、このほど来日したTenableのCo-founder&COOを務めるJack Huffard氏に、経営層に求められる脆弱性管理のアプローチについて聞いた。 Tenable Co-founder&COO Jack Huffard氏 求められる「サイバー・エクスポージャー」というアプローチ --経営層が知るべき、現在の企業が抱えるサイバーセキュリティ上の脆弱性にまつわる課題と、その解決のためのアプローチについて聞かせてほしい-- Huffard氏: 現在の企業はデスクトップ、サーバ、ワイヤレスといった従来型の資産を利用しており、既存のセキュリティ対策もそれらの資産を守るため