ふつーのプログラマです。主に企業内Webシステムの要件定義から保守まで何でもやってる、ふつーのプログラマです。 「さあ、今週も始まりました。ピーター斎藤のイマ・トピ・ザ・ニュース！　今日もたくさんのアクセス、ありがとー！　このコーナーはネット界隈でバズってるバズってないに関係なく、元SE のボクが興味深いなーとか、これどうなの、とか思ったり感じたりした話題をテーマに、ゲストと議論する30 分です」 私は襟元のマイクの位置を微調整した。テレビ番組にゲストとして呼ばれたことは何度かあるが、ネットテレビは初めてだ。しかも、ライブストリーミング形式のリアルタイム放送だ。失言しても、編集でカットしてもらうわけにはいかない。 「今日のテーマは、これ」 私の手元のスタンドに設置されたタブレットに、配信中の映像が表示されている。ピーター斎藤の「これ」と同時に、「ジョークプログラム貼ったら補導されちゃったJ

2019年4月26日夜、日本ハッカー協会主催によるITエンジニア向けセミナー「不正指令電磁的記録罪の傾向と対策」が東京・渋谷で開催された（後援：IPA／情報処理推進機構）。 この日のテーマとなった「不正指令電磁的記録に関する罪」（いわゆる“ウイルス罪”）は、コンピューターウイルスをはじめとする不正なプログラムの作成や提供などを禁じ、罰する目的で作られた法律だ。 しかし最近になって、「Coinhive（コインハイブ）事件」（自らのWebサイトに仮想通貨のマイニングスクリプトを組み込んだことで検挙された事案）、「アラートループ事件」（無限アラート事件、アラートダイアログが繰り返し表示されるWebページへのリンクを掲示板に貼ったことで検挙・補導された事案）、「Wizard Bible事件」（セキュリティ研究のためのWebマガジンが初歩的なリモートコマンド実行コードを掲載したことで管理者らが検挙さ

「ウイルス罪」適用範囲、全都道府県警に開示請求　エンジニアが進ちょく公開、議員に陳情も……いたずらURL事件受け いたずらURLを掲示板に書き込んだ3人がウイルス供用未遂の疑いで摘発。エンジニアの間で「何がアウトかセーフか分からない」と不安が広がる中、ウイルス罪の適用範囲を明らかにするよう求める情報公開請求を行うエンジニアが現れた。 JavaScriptを使った無限ループプログラムのURLを掲示板に書き込んだ3人が不正指令電磁的記録（ウイルス）供用未遂の疑いで摘発されたり、Coinhiveをサイトに設置した複数のユーザーがウイルス取得・保管の疑いで摘発されるといった事態を受け、「何をすればウイルス罪に当たるのか、セーフとアウトのラインが分からない」とエンジニアの間で不安が広がっている。 そんな中、全都道府県警に対して、ウイルス罪の適用範囲を明らかにするよう求める情報公開請求を行うエンジニア

不正指令電磁的記録に関する罪の取締りの推進及び取締りに当たっての留意事項について（平成31年2月15日付　警察庁丁情対発第108号、丁情解発第27号）全26面 情報公開条例と公文書の取り扱い方法について 本サイト上に掲載されている公文書の取り扱い方法（例：保存・転載あるいは頒布・引用等）については、どのような制限も設けておりません。また、各人の公文書の取り扱いにて発生したどのような問題の責任も負いません。 ・本資料は、奈良県の定める「奈良県情報公開条例」により提供された資料です。行政によって作成され、情報公開制度に則り公開されたこの公文書は、国民共有の財産であると考えています。 ・奈良県の定める情報公開条例では、この条例により公開された資料の取り扱い方法についての制限を設けられておりません。また、念のため奈良県警察本部にも「公開等に制限はない」ことを確認済みです。 ・2019年現在、47都

「不正指令電磁的記録に関する罪」（いわゆるウイルス罪）について、どういった行為が摘発対象になるかを示した文書を、全都道府県警に対して開示請求しているエンジニアのSUGAIさんは4月10日、奈良県警から開示されたという文書を、Webサイト「IT議論」で公開した。 奈良県警が開示したのは、今年2月、警察庁が各都道府県警などにあて、不正指令電磁的記録に関する罪の積極的な取り締まりを行うよう指示した通達「不正指令電磁的記録に関する罪の取締りの推進及び取締りに当たっての留意事項について」と、2011年7月、刑法に不正指令電磁的記録に関する罪が追加され、施行されたタイミングで、法務省が検察にあてた通達のほぼ全文だ。 今年2月に出された通達で警察庁は、「ネットバンクや仮想通貨の不正送金など、不正的電磁記録によりサイバー空間の安全が脅かされる事案が多発し、大きな社会問題になっている」とした上で、各県警に「

本目的での寄付の受付終了 2022年1月20日、最高裁判所において、Coinhive事件は逆転無罪判決となりました。これまでの皆様のご支援に深く感謝申し上げます。2022/1/20 2021年12月9日に最終弁論が開かれることになりました。2021/10/18 残念ですが、本件の高裁判決は有罪となりました。当協会は最高裁まで支援致します。2020/2/7 本目的の寄付を締め切りました。寄付者数はのべ1044名 合計金額 11,405,944円になりました。 2019/4/19 12:45 現時点までのべ825名の方から合計9,722,169円(仮想通貨、PayPay、協会への寄付を含む)のご寄付をいただきました。そのため、本日受付分(※)をもって、本目的の寄付の受付を一旦終了させていただきます。収支の詳細状況などに関しましては本ページにて発信していきます。 #JHA_Coinhive 返礼

自身のウェブサイト上に他人のパソコンのCPUを使って仮想通貨をマイニングする「Coinhive（コインハイブ）」を保管したなどとして、不正指令電磁的記録保管の罪に問われたウェブデザイナーの男性（31）に無罪を言い渡した横浜地裁判決を不服とし、横浜地検が東京高裁に控訴したことがわかった。4月10日付。求刑は罰金10万円だった。 弁護人の平野敬弁護士が弁護士ドットコムニュースの取材に対し明らかにした。 平野弁護士は、「控訴趣意書が出ていないため、現時点ではどの点について反論しているのか不明だが、罰金10万円で控訴して東京高裁で争うということは、今後も控訴審において男性を拘束し続けるということ。罰金10万円という量刑の重さに比べて、人権侵害の度合いが見合っているのか」と控訴を疑問視した。 一方、「合同捜査本部を設置して、多くの当事者を巻き込んで捜査がなされている事件なので、上級審である東京高裁に

兵庫県警のWebサイトで、2016年から約3年にわたり、利用者の訪問データを無断で収集していたことが分かりました。インターネット上での指摘がきっかけで発覚したもので、兵庫県警はその後、当該コード部分をサイトから削除しましたが、今のところ告知や謝罪などは行われていません。編集部では兵庫県警にコメントを求めました。 兵庫県警が使用していたのは、Googleが提供しているアクセス解析ツール「Googleアナリティクス」。これ自体は多くのサイトで使われているごく一般的なツールですが、利用規約ではデータ収集のためにCookieを使用していることや、Googleアナリティクスを使用していることなどをサイト訪問者に開示するよう定めており、兵庫県警のサイトではこれを行っていませんでした。 web.archive.orgより、3月2日時点のアーカイブ。赤枠がGoogleアナリティクスが埋め込まれていた部分の

平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ

2019年3月4日、兵庫県警察はインターネット掲示板に不正プログラムのURLを書き込んだとして未成年者を含む3名を不正指令電磁的記録供用未遂の疑いで児童相談所への通告や書類送検を行う方針と報じられました。ここでは関連する情報をまとめます。 不正プログラムはfor文無限ループか NHK報道から、張り付けられたURLで動作する「不正プログラム」はfor文無限ループとみられる。*1 JavaScriptを見る限り、特殊な実装や脆弱性を用いたものではなく、for文の条件式などを記述せずに無限ループさせたもの。顔文字やメッセージはalertダイアログを使って表示させている。 当該URLを開いたタブを閉じるなどの操作が必要な場合もあるが、最新のブラウザ（Chrome、Firefoxなど）では開いただけで落ちることはない。 URL投稿で摘発された3人 次の3人が問題となったURLを書き込んだとして児童相

「何がセーフで何がアウトか分からない」――“不正なプログラム”のURLをネット掲示板に書き込んだとして、女子中学生らが不正指令電磁的記録（ウイルス）供用未遂の疑いで家宅捜索を受けた件がネット上に波紋を広げている。 実際はJavaScriptのループ機能を使ったもので実害はほとんどなく、目的はいたずら。にもかかわらず補導された事実は、2011年の刑法改正前から指摘されていた、あいまいな条文のグレーゾーンに警察が踏み込んだことを示している。 「合法と違法の線引きがよく分からない」「ネット利用者の実態に即していない」――いままさに、同じような観点で議論されている法案がある。「ダウンロード違法化の範囲拡大」が焦点の著作権法改正案だ。こちらの条文も合法と違法の線引きが分かりにくい面があり、ネット利用者の萎縮を招くと懸念されている。 まずは、いたずらURLを掲示板に書き込んで家宅捜索を受けたという女子

【JavaScript（JS）の動作について】 時計表示のプログラムを作成して、このブログ記事に埋め込みました。 〔現在の時刻〕： この「時計」は、JavaScript（JS）の指令でこのブログの閲覧者のパソコン（PC）や携帯電話（iPhoneなど）のブラウザを動作させて表示しています。 ※JavaScriptは、「サンドボックス」と呼ばれるブラウザ内の保護領域で実行されます。この保護領域で実行されるプログラムは外部に影響を及ぼすことができない仕組みになっています。また、ウェブページの閲覧を終えて離れたらそのプログラムの動作は止まります。こうした「安全設計」がされているため、ウェブサイト運営者からJavaScriptで組んだプログラムの存在をわざわざ閲覧者に通知しない慣習があります。 「コインハイブ（Coinhive）」を自分のウェブサイトに設置した人たちを検挙した警察・検察の論理をそのま

方々で話題の非実在小学4年生が作ったサイト。 どうして解散するんですか？ 【顛末追記】小4『どうして解散するの？サイトつくったからおしえて』民主くん『天才少年現る！』→仕込みっぽすぎて炎上 ➡結果NPO運営でした - Togetterまとめ 稚拙な手法であえなく炎上→謝罪と相成ったわけですが、謝罪文がまた上から目線で再炎上してるあたりが様式美ですね。 しかも、それだけじゃまだ燃え足りないのかJavascriptに本文を消す細工があった模様。 某小 4 のアレ、なんかカウントダウンに変わっていたので JS 眺めてみたけど、明日の 0:00 になったら謝罪文も消す、って仕組みか。 pic.twitter.com/bHTcTmUxbe— KOMIYA Atsushi (@komiya_atsushi) November 22, 2014 そんなわけで0時を回り、ワクワクしながらサイトを開くと・・