2024年11月27日、京都府警は京都市内の企業に対しDDoS攻撃を行った疑いとして会社役員の男とその妻を逮捕しました。男は攻撃を行った企業へ過去にインターンを行っており、その後に業務提携を持ち掛けるも実現しなかったと報じられています。ここでは関連する情報をまとめます。 実行者に依頼しDDoS攻撃 DDoS攻撃の被害にあったのは京都市中京区に本社をおくスポーツジムの紹介サイトを運営するIT企業。攻撃は2024年8月から9月にかけて合計10回確認されており、同社が京都府警に相談を行っていた。攻撃を受けた8月には広告契約が解約されるなどの影響もあった。 京都府警サイバー捜査課が電子計算機損壊等業務妨害の容疑で逮捕したのは中国籍の会社役員の男とその妻の二人。二人は氏名不詳の人物（攻撃の実行者）と共謀し、2024年9月2日9時40分頃から10時10分頃まで当該企業のサーバーに対し大量のデータを送信

サンリオのEC（電子商取引）サイトで他の顧客情報が表示される事象が発生した。原因は負荷分散システムの設定ミスだ。サンリオの依頼に基づいて運用企業が設定する際に誤りがあった。個人情報が漏洩した可能性のある顧客は最大で145人と多くはない。しかし後を絶たない設定ミスによる情報漏洩は教訓に満ちている。 「他人の情報が見えている」――。2023年10月12日午後、サンリオのコールセンター宛てにこんな問い合わせが舞い込んだ。 情報漏洩が発生したのは、同社が運営するECサイト「サンリオオンラインショップ本店」。一部のWebページを閲覧したときに、別人の個人情報が表示される事象が発生した。具体的には、利用者の登録情報を管理する「マイページ」や、商品を注文する過程で表示する「ご注文手続き」のページを閲覧した際に、他のユーザーの個人情報が表示されることがあった。 誤表示の可能性がある個人情報は注文者の氏名、

最近はGoogleではなくKagi Searchをメインの検索エンジンとして使っています。 Kagi Searchは$108/year($10/month)の有料の検索エンジンです。 広告モデルではない検索エンジンなので、有料のサブスクリプションモデルとなっています。 Plan Types | Kagi’s Docs いくつかプランがあり、検索し放題のProfessionalプランが$10/monthです Ultimate Plan ($25/month)だと外部のOpenAIのGPT 4とかClaude 3との連携とかも入ってきます 月に1-2万回ぐらいは検索することを考えると、 (108 / (10000 * 12)) * 150 で大体1検索が0.1円ぐらいのイメージですが、こちらもKagiのLLM機能は利用できるので、実質もう少しコスパは良いと思います。 検索ソースにはGoogle

2023年11月9日、いなげやは同社一部店舗で掲示していたポスターなどに記載されたQRコードへアクセスした際、予期せぬ不正サイトに誘導する広告が表示され、クレジットカード情報が盗まれる被害が発生したと公表し注意を呼びかけました。ここでは関連する情報をまとめます。 短縮URLサービス中の広告表示を起因とした事案か いなげやはネットスーパーの入会案内として、入会用サイトへアクセスさせるため店頭展示していたポスターや配布していたチラシにQRコードを掲載していた。このQRコードを読み込んだ際に、予期せぬ不正なサイトに誘導する広告が表示される場合があり、今回この不正なサイトを通じてクレジットカード情報を盗まれる事案が発生したとして顧客に対して注意を呼び掛けた。また万一クレジットカード情報を誤って入力するなどしてしまった際はカード会社に連絡を取るようあわせて案内を行っている。*1 同社が公表した資料中

1971年東京生まれ。デイリーポータルZウェブマスター。主にインターネットと世田谷区で活動。 編著書は「死ぬかと思った」（アスペクト）など。イカの沖漬けが世界一うまい食べものだと思ってる。（動画インタビュー） 前の記事：捨てられない器（うつわ） ＞ 個人サイト webやぎの目 ハレパネ・パネルデポ いちどサブロク（1800mm x 600mm）のボードを電車で運んでいるとき、ホームの風圧で煽られて線路に落ちそうになった。大きな板を手で運んじゃだめ！タクシーにも乗らないし。 そういうときはネットで注文しよう。

【読売新聞】ネット上に無断で大量の人気漫画が公開された海賊版サイト「漫画村」事件。作者や出版社に約３２００億円もの被害を与えたと推計され、著作権侵害の深刻さを浮き彫りにしたが、サイトの収入源として広告費を不正に得る「アドフラウド（広

2023年5月。ウォッチャーから魔窟と呼ばれていた、とあるサイトの閉鎖が発表された。「るいネット」である。 るいネットはこれまで様々な疑似科学や陰謀論を掲載しており、さらには意図的に拡散しようとしていた形跡があったことから、ウォッチャーからは偽情報のハブと見られていた。2023年7月21日現在、確かにサイトにはアクセスできなくなっている。 るいネットとはるいネットとは、類グループ（後述）によって運営されている投稿型ウェブサイトで、その開設は2001年2月1日という長寿サイトであった。 2001年9月6日のトップページアーカイブ2022年9月1日のトップページアーカイブ無料会員になれば誰でも投稿できるものの、掲載にあたっては管理者の審査があった。「論理が整合していない」記事や「根拠が提示されていない」記事は掲載されないとあるが、筆者にはそうした記事が多数あったように見える。また、「生物史・人

こんにちは。アプリケーションエンジニアのid:tkzwtksです。もうあと数時間で2022年も終わりですが、皆様いかがお過ごしでしょうか。2023年という新しい年に心機一転、なにか新しいことを始めようと考えているという方も、それに向けて準備を進めている方もいらっしゃると思います。 新しいといえば（と言っても半年前ですが）、はてなのサービス開始から20周年のさまざまな出来事の一環として、6月にはてなのコーポレートサイトをリニューアルし、このタイミングでコーポレートサイトのドメインもhatenacorp.jpからhatena.co.jpへ変更されました。 pr.hatenastaff.com 今回はこのドメイン変更作業にて発生したリダイレクトについて、リダイレクトの一般的な話と実際にやったことをご紹介します。 リダイレクトパターン 一言で旧サイト（旧URL）から新サイト（新URL）へのリダイレ

年の瀬ですね。こんにちは、いなにわうどん（@kyoto_mast21）です。 11 月 5, 6 日に、筑波大学では雙峰祭（そうほうさい）と呼ばれる学園祭が開催されました。私は雙峰祭 Web サイトのフロントエンドのデザインや実装を主に担当したので、その工夫や裏話的なものを少しお話しできればと思います。 Web サイトの開発光景 本稿は 学園祭非公式 Advent Calendar 2022 の 14 日目の記事です。12 日目の担当は issy さんでした[1]。 背景 学園祭の運営を担う筑波大学学園祭実行委員会には、情報メディアシステム局[2]（以下、jsys）と呼ばれる部門が存在しています。jsys では、学園祭で使用する映像の制作・生中継[3]等に加え、学園祭運営に必要な各種システムや Web サイトの内製を担当しています。 例年、雙峰祭の前後 1 ヶ月程度は、その年のテーマに合わ

私事ですが、11月15日をもってアイティメディアを退職し、約10年関わってきたねとらぼの編集・運営業務から離れました。 いやー10年もいたのかと我ながら驚いていますが、いたらしいです（ちなみになんかモメたりしたわけではなくただの転職）。 そんなわけで、この記事はいわゆる退職エントリというやつになります。 ねとらぼという得体の知れないサイトのわりと初期から関わらせていただき、10年かけてそれなりの規模にまで育ててこれたというのは、なんだかんだで自分にとってはかなり貴重な経験でした。せっかくなので、ねとらぼがどのようにしてあの形になったのか、中の人は日々どんなことを考えて更新していたのかなど、怒られない程度に書き残しておきたいなと思います。 （といいつつ結構いろいろ書き散らかしたので、怒られたら五体投地してすぐにごめんなさいする所存です） 自分がねとらぼでやったこと自分がアイティメディアに入社

3 海外海賊版サイト。大荒れ 顛末を書く前に、違法アップロードサイトの特徴について説明したいと思います。 違法アップロードサイトは種類がいくつかあり、 ・ZIPやトレントファイルをダウンロードできるもの ・漫画村みたいなその場で読めるやつ（日本人、外国人向け） ・掲示板や翻訳コミュニティがあるもの（外国...

サイト「みんなの自動翻訳＠TexTra」より 英文などを自動翻訳したいとき、アメリカのグーグルが開発した「Google翻訳」を利用するという人は多いだろうが、今は、世界一高精度な自動翻訳ツールはドイツのDeepL GmbHが開発した「DeepL」だといわれている。 だが、日本が開発したある自動翻訳ツールもかなり優秀だという。6月にあるTwitterユーザーが呟いた投稿が多くの“いいね！”を集めるなど話題を呼んでいた。それによると、無料の「みんなの自動翻訳＠TexTra（テキストラ）」（以下、TexTra）という自動翻訳サイトがDeepLに勝るとも劣らない性能を誇り、しかも開発したのは日本の国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー））なのだという。 しかし、このツイートで注目を集めたTexTraだが、DeepLの1日の閲覧数が数百万回といわれているのに対し、TexTra

※記載の情報は2021年10月時点のものになります。 ※10Pの「Q.お風呂は入ってもいいの？」という項目について 湯船の水圧で経血は出にくい状態になっていますが、浴槽から立ち上がった瞬間に経血が出ることはあります。経血量（生理出血量）が多い人は、生理3日目までは入浴を避けたり、シャワーや足湯にしたりしましょう。経血量には個人差があります。

今日は、どの本屋を巡ろうか。本屋を旅するおでかけサイト「LIBRIS」

サマリとある通販サイトにて「 メールアドレス・パスワードを保存する」機能がありますが、サイトにクロスサイトスクリプティング(XSS)脆弱性がサイトにあると生のパスワードが漏洩する実装となっています。本稿では、この実装方式を紹介し、なぜ駄目なのか、どうすべきなのかを紹介します。 記事の最後にはセミナーのお知らせを掲載しています。 はじめに家人がテレビを見ていて欲しい商品があるというので、あまり気は進まなかったのですが、その商品を検索で探して購入することにしました。「気が進まない」というのは、利用実績のないサイトはセキュリティが不安だからという理由ですが、この不安は的中してしまいました。 最初の「えっ?」はパスワード登録のところでして、パスワードを再入力する箇所で「確認のためもう一度、コピーせず直接入力してください」とあるのですよ。私は乱数で長く複雑なパスワードを入力しかけていたのですが、コピ

モノタロウで海外向けのECサイト開発を担当している山田です。Tech Blogでは、これまでに国内サイトの開発・運用を効率化する様々な取り組みを紹介してきましたが、今回はモノタロウの海外事業に関する取り組みについて、特に、Magentoを活用したモノタロウの越境ECサイト開発と運用にスポットを当てて紹介します。 MonotaROの海外事業 MonotaROの東南アジア向け越境ECビジネスについて Magentoとは Magentoで越境ECサイトをリプレイスした背景 Magentoによるサイト開発・運用の効率化事例 エクステンション導入による開発の高速化 ベスト・プラクティスに沿った開発手法の提供 カスタマイズに対して堅牢性の高いアーキテクチャを提供 効率的に開発が行えるコーディング手法の提供 品質保証のための枠組みをデフォルトで提供 公式ドキュメントの活用によるMagentoの効率的な学

漫画の海賊版サイトのデータを配信して出版社の著作権を侵害しているとして講談社、集英社、小学館、KADOKAWAが米国IT企業「クラウドフレア」に約4億円の損害賠償などを求める訴えを来月初旬にも東京地裁に起こす方針を固めた。関係者への取材でわかった。 漫画の海賊版対策では、国内最大級とされた「漫画村」の閉鎖後も出版社とサイト運営者の「いたちごっこ」が続く。出版社側は今回、運営者が海外を拠点にしており、特定が難しいと判断。配信に際して運営者が使うサービスの提供者の責任を問うことで、著作権保護をめざす。 関係者によると、最大手の海賊版サイトがクラウドフレアと契約し、同社の日本国内にあるサーバーから漫画データが配信されている。この海賊版サイトは月間3億回のアクセスがあり、「進撃の巨人」「ONE　PIECE」などの人気作を含む約4千点の海賊版を配信しているという。 クラウドフレアは取材に「著作権侵害