世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
918件の記事
家庭用電化製品 の内部構造と通信プロトコルの解明 プロプライエタリバスシステム や診断インターフェースの解析 ファームウェアの逆アセンブル やセキュリティ保護の回避手法 レガシー家電のホームオートメー...
Ken ThompsonはUnixの創始者として、Bell Labsでの初期の開発秘話や仲間たちとの協働を振り返る。 Computer History Museumが公開した4時間半のインタビューで、...
電源ボタンを押してからLinuxカーネルが動き出すまでの一連の流れを解説 CPUのリセットからBIOS/UEFI、ブートローダ、セットアッププログラムの役割 32ビット保護モードから64ビットロングモ...
Dominion Voting Systems が Liberty Vote に売却されたニュース アメリカ選挙の 信頼危機 とその修復の必要性 透明性 確保のためのオープンソース化の重要性 Voti...
LineageOS 23.0 は、Android 16 “QPR0”をベースにリリース Googleのセキュリティパッチ公開方針 や Pixelソースの制限 による影響 古いカーネル搭載デバイス のサ...
2025年9月に発生した AWS rootアクセスインシデント の詳細な経緯と対応策の公開 元管理者による RubyGems.org本番環境へのアクセス問題 の発覚と調査 ユーザーデータや運用への影響...
本リクエストは PDFファイルの生データ であり、直接テキスト抽出は不可。 内容の要約や解説 は元データからは実施できない。 PDFファイル のテキスト化や内容確認には専用ツールが必要。 必要な場合は...
Traefikは10年前、 Hacker News で発表され急速に人気を獲得 マイクロサービス時代の課題を解決するために 自動構成可能なリバースプロキシ として誕生 この10年で 3.4億Docke...
EUチャットコントロール法案 を巡る議論が 3年以上継続 加盟国間で意見が割れ、合意形成が困難な状況 デンマークが強硬案を再提出、一部加盟国は強く反対 技術的問題やプライバシー懸念 が依然として未解決...
ログにおける機密情報漏洩 は、単一の解決策では防げない複雑な問題。 多層的な対策(lead bullets) を組み合わせることで、現実的な防御力を確保。 原因は多岐にわたり、直接的なログ記録から設計...
EU法 によりAppleは公式App Store以外からのアプリインストールを許可 iTorrent などのトレントクライアントがサードパーティストアで利用可能に Appleが iTorrent配布権...
nxパッケージ および関連プラグインで 悪意あるバージョン がnpmに公開 インストール時に認証情報を収集し、GitHubリポジトリへ送信 複数バージョンが影響、現在はnpmから削除済み 攻撃経路はn...
Microsoftの 内部サービス22件以上 に不正アクセスできた経緯と脆弱性の内容 Entra IDのマルチテナントアプリ 設定ミスに起因するリスクの解説 実際にアクセスできた 機密データやシステム...
オランダの研究者がTETRA無線暗号アルゴリズムの 意図的なバックドア を発見 ETSI推奨の エンドツーエンド暗号化(E2EE)実装にも重大な脆弱性 が判明 一部E2EE実装は キー長が56ビットに...
TSMCの複数元従業員が、最先端の2nmチッププロセスに関する機密情報を盗もうとした事件が発生。 TSMCは関係者を即時解雇し、法的措置を開始。 該当する技術は、次期iPhone 18向けA20チップ...
Conductor は、複数の Claude Codeエージェント を並列実行し、それぞれに 独立した作業環境 を提供するツール。 美しいUI と git worktree 管理機能を搭載し、作業状況...
Cloudflare が提案する新しい「Pay per crawl」モデルの紹介 コンテンツ制作者 がAIクローラーへのアクセスを柔軟に制御・収益化可能 HTTP 402 Payment Requir...
ランサムウェア の多くは特定の言語環境下で動作しない設計 ロシア語やウクライナ語 などの仮想キーボードがインストールされている場合、感染を回避 この手法は 東欧やCIS諸国 の法的リスク回避が目的 完...
Claudeアプリ内で AI搭載のインタラクティブアプリ の作成・ホスティング・共有が可能に API管理やコスト負担不要 で、開発者・ユーザー双方が手軽に利用可能 リアルコード生成・カスタマイズ・即時...
ローカルファーストソフトウェア での共同編集とセキュリティの課題 エンドツーエンド暗号化 によるプライバシー保護の仕組み 同時非同期編集 とサーバーによるマージの問題点 準同型暗号 による暗号化データ...