世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,113件の記事
x402 は、HTTP 402ステータスコードを活用した デジタル決済プロトコル。 アカウント登録や個人情報不要 でAPI経由の支払いが可能。 手数料ゼロ、即時決済、ブロックチェーン非依存 の特徴。 ...
TXTレコードの 実際のサイズ制限 と誤解についての解説 UDPとTCP による制限の違い バイナリデータ の取り扱いと課題 Google Public DNSなどを利用した 大容量TXTレコード の...
ICFPフェローBenjamin Mixon-Baca による新研究が、著名な商用VPNアプリ8社の 所有権・運営の不透明性 と重大な セキュリティ問題 を指摘。 これらVPNは 7億人以上の利用者 ...
現代のWeb開発 ではJavaScriptフレームワークの肥大化が問題視されている現状 HTMLとCSSのみ でも多くの機能や美しいデザインが実現可能であることの提案 モダンCSS の新機能や書きやす...
Dreamwidth は2024年9月1日から Mississippi州のIPアドレス からのアクセスを一時的にブロック Mississippi州の未成年SNS年齢確認法 への法的対応が理由 Netc...
AIブラウザの登場で、日常生活にAIエージェントが深く浸透 便利さの裏で、セキュリティやプライバシーの重大なリスクが顕在化 従来型詐欺もAIの自動化で危険性が増大 プロンプトインジェクションによるAI...
git-annex は、Gitで大容量ファイルを管理可能にするツール オフライン・オンライン問わず同期、バックアップ、アーカイブを実現 チェックサムや暗号化による高いセキュリティ コマンドライン派には...
PureGymの入館体験 の非効率さとUXの問題点を指摘 8年間変わらないPINコード と毎分更新されるQRコードのセキュリティ矛盾 Apple Wallet連携による入館高速化 の実現プロセス AP...
本記事は、Nick Bouwhuis氏によるWHY2025イベントでの講演内容をまとめたものです。 インターネットの根幹技術であるBGPやAS番号、IPプレフィックスについて解説。 個人や組織がインタ...
Ecosiaが新しい ヨーロッパ拠点の検索インデックス を導入 FranceのユーザーがEUSPのインデックスから 一部検索結果 を受信開始 Staan による独立した検索基盤構築の進展 ヨーロッパの...
ユーザー と 購入者 が異なる場合のマーケティング課題 誰が意思決定権を持つか に注目する重要性 開発者 と リーダー層 のインセンティブの違い 価値の伝達 と「説得材料」の準備方法 ユーザーを営業担...
Google が ShinyHunters による Salesforce CRMデータ窃取攻撃 の被害に遭遇 攻撃者は 音声フィッシング(vishing) で従業員を標的 被害データは主に 公開情報 ...
Tailscale は、WireGuardベースの VPNオーケストレーションサービス 個人利用 なら無料枠でほぼ全機能が利用可能 MagicDNSやfunnel など便利機能が多数 ACLやタグ管理...
Microsoftは WinUIのオープンソース化 に向けて段階的な計画を発表。 Windows 11のUIフレームワークである WinUI は複雑な依存関係のため、即時公開は困難。 今後6か月間で ...
Jitsi の公開インスタンスに存在する セキュリティリスク の事例紹介 攻撃者 がユーザーの音声・映像を 無断取得 できる可能性 Jitsi運営 はこれを「機能」として認識し、修正予定なし ユーザー...
Microsoft SharePointサーバー の重大な脆弱性悪用による 世界的なサイバー攻撃 発生 米国政府機関や企業、大学 など多数の組織が被害 ゼロデイ攻撃 であり、Microsoftは一部バ...
大手メディア企業が Cloudflare のMatthew Princeに新たな脅威を相談 AI がインターネットの安全性に深刻な影響を及ぼす懸念 これまでのサイバー脅威とは異なる AI特有のリスク ...
Brut はRuby向けのシンプルかつ高機能なWebフレームワーク コントローラーやリソース の概念を排除し、ページやフォーム単位で構築 サーバーサイドHTML生成 を基本とし、JSやCSSも自由に記...
Windows 10 のサポート終了に伴うPCの延命策として Zorin OS を提案 Zorin OS はWindowsやmacOSに似た操作性と高いパフォーマンスを実現 古いPCの再利用や セキュ...
Crypto101 は暗号技術の入門書 プログラマー向けに 無料公開 SSL/TLSなどの 実践的システム の理解を目指す 脆弱性の悪用 方法も学習 PDFやEPUBなど 多様な形式で提供 Crypt...