世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,251件の記事
DuckDBのNode.js向けnpm配布パッケージが マルウェア により改ざんされた事例 影響を受けたバージョンと対策の 詳細説明 フィッシング攻撃 による認証情報漏洩の経緯 即時対応および今後の再...
CVE-2024-50264 はLinuxカーネルのAFVSOCKに存在する 極めて難解な特権昇格脆弱性 Race condition と UAF(Use-After-Free) が悪用の中心で、再現...
ネットワークセキュリティによる アクセスブロック について解説 Redditアカウント でのログイン方法案内 開発者トークン 利用の説明 ブロック解除申請の手順 問題発生時の対応方法 ネットワークセキ...
Picocrypt は、オープンソースの ファイル暗号化ソフトウェア 開発者が アーカイブ を決定し、最終メッセージを残した ユーザーからの 通知設定や反応 が話題に 問題(Issue)#134で 最...
スペイン警察がGoogle Pixelユーザーを犯罪者と関連付けてプロファイリングする事例 GrapheneOSの特徴と、その利用理由についての解説 GrapheneOSによるプライバシー・セキュリテ...
Hacker News は以前 Arc (Racket上)で動作 現在は SBCL 上の Clarc へ移行 パフォーマンス向上 と マルチコア対応 が主な理由 ページング廃止 などUIにも変化 Cl...
AOSP(Android Open Source Project)への不満から、筆者はLinuxベースのモバイルOSへの移行を決意。 SailfishOSやUbuntu Touchなど、主要なモバイル...
SNS のフォロワー数達成の虚しさと、昔の フォーラム文化 の温かさ Usenet からWebフォーラムへの進化と、その歴史的背景 主要な フォーラムソフトウェア の発展例 BBCode 誕生の経緯と...
サーバー と クライアント 間の新しいWebベースのシェル構想 各アプリが 小型HTTPサーバー として動作、連携可能 SSH経由 やローカルで利用、セキュリティ向上 Unixドメインソケット 利用に...
JWT はユーザーログイン維持には不適切 セッション管理には クッキーセッション が最適 JWTは 短命トークン 用に設計 localStorage での認証情報保存は非推奨 PASETO など他の安...
Google社員が Polymarket でインサイダー取引を行い、 120万ドル の利益を得たとされる事件 被告は 機密情報 を利用して著名人検索の賭けに勝利 マネーロンダリング、商品詐欺、通信詐欺...
Apple Parkでの直接報告によるmacOS M5カーネル脆弱性の発見 世界初となるMIE搭載M5上でのカーネル権限昇格エクスプロイト実現 Mythos PreviewなどAI活用による脆弱性発見...
CVE-2026-4747 はFreeBSDの kgssapi.ko におけるRPCSECGSSのスタックバッファオーバーフロー脆弱性 NFSサーバ として動作しkgssapi.koをロードした環境で...
Primitives Cook は、3つのトークンカテゴリを解析し、柔軟な自動化ワークフローを実現。 ループ演算子 と 合成演算子 により、繰り返し処理や並列分岐が可能。 review や ralph...
AWS S3バケット名の乗っ取り(bucketsquatting)問題 に対する新しい公式対策の登場 新しいネームスペース構文 によるバケット名保護の仕組み 組織全体への適用や既存バケットの移行 に関...
agentic engineering の普及による最大の課題は、 コード作成コストの劇的低下 への適応 コード作成が従来よりも 圧倒的に安価 になったことによる、個人・組織の意思決定や習慣の変化 良...
Tailscale の各プラットフォームおよびコンテナ・Kubernetes Operator等の主要アップデートまとめ ハードウェア認証キー や Stateファイル暗号化 のデフォルト設定変更 Ku...
Chrome 154 で「 Always Use Secure Connections」がデフォルト設定に変更予定。 HTTPS未対応サイト への初回アクセス時にユーザー許可が必要となる仕様。 HTT...
cr.yp.toブログの目次と主要トピックの和訳と要約 近年の標準化、暗号、量子計算、NSAの関与に関する議論 2025年10月4日記事「NSAとIETF:攻撃者は弱い暗号の標準化を買収できるのか?」...
オーストラリア連邦裁判所 がAppleとGoogleに対し 反競争的行為 を認定 Epic Games による訴訟が発端、アプリストアの 30%手数料 が争点 Epicは米国でAppleに敗北も、Go...