世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,248件の記事
本記事は、 GrapheneOS 導入体験とその利点を解説 Google Pixelシリーズ での対応状況や推奨端末リストを紹介 インストール手順 を詳細にステップごとに説明 プライバシーやセキュリテ...
2025年のiPhoneでは、自分の音楽ファイル再生が困難であり、Appleの有料サービスや制限を回避する必要がある現状を説明。 その課題を解決するため、独自の音楽プレーヤーアプリをゼロから開発した経...
数年間の試行錯誤を経て、自己ホスティング環境を「十分良い」状態で安定運用 NixOS、ZFS、Tailscaleなど重要技術の選定と具体的な構成 プライバシー重視と家族・友人の使いやすさを両立した設計...
Fully Homomorphic Encryption (FHE) は、暗号化されたまま計算処理が可能な技術。 FHEにより、 データの完全なプライバシー保護 が実現可能。 現在は 計算コストが高く...
CodeRabbitの本番サーバーで RCE(リモートコード実行) を達成した経緯の詳細解説 APIトークンやシークレット情報 の漏洩過程と影響範囲 PostgreSQLデータベース へのアクセス可能...
ACMEプロトコル導入の経緯と理由を説明 既存クライアントやライブラリへの不信感と独自実装の動機を記述 実装過程で遭遇した技術的課題と解決策を整理 主要な手順や必要な処理を箇条書きで解説 ACMEの複...
Creative Sound Blaster Katana V2Xのファームウェア解析による脆弱性発見 Bluetooth経由で認証不要でファームウェア書き換え可能 悪意あるファームウェアによる盗聴や...
Pixel 10シリーズがGoogle Tensor G5チップとGemini Nanoを搭載し登場。 デザイン刷新、リサイクル素材採用、ディスプレイ・カメラ機能強化。 Magic CueなどAIによ...
Anna’s Archive は2022年から活動を続け、膨大な書籍・論文・雑誌をアーカイブ化。 近年、 攻撃の増加 に対応し、インフラとセキュリティを強化中。 パートナーシップやボランティアの協力に...
GLM 5.2という オープンウェイトモデル がIDOR検出ベンチマークで Claude Code を上回るF1スコアを記録 Semgrepの マルチモーダルパイプライン には及ばないが、シンプルなハ...
欧州議会が Chat Control 1.0 による無差別な私的通信のスキャンを再び許可 多数の議員が反対したが、絶対多数に届かず否決できず エンドツーエンド暗号化通信は 象徴的に除外、実質的な影響は...
MicrosoftはBitLocker回復キーをFBIに提供し、暗号化されたハードディスクのデータ復号に協力。 BitLockerの回復キーはデフォルトでMicrosoftクラウドに保存されている。 ...
現代の自動車は多くのセンサーや通信機能を備え、個人データを収集・送信 プライバシーやセキュリティ上のリスクが多数報告 データ送信を根本的に止めるため、DCM(データ通信モジュール)とGPSを物理的に取...
米国政府による新規ルーター輸入禁止政策への対策として、自作ルーターの構築方法を解説 Linux搭載ミニPCなど、一般的なPCを使ったルーター化の実例紹介 必要なハードウェア・ソフトウェア構成や設定手順...
Gatekeeper Systems のショッピングカートホイールのロック・アンロック方法の解説 7.8 kHz の音声信号を活用した仕組み スマートフォンのスピーカーを使った 信号送信 の可能性 D...
ChatGPT Atlas は現在 macOS限定 で利用可能 ウェブ閲覧中に ChatGPTサイドバー を表示し、内容要約やデータ分析が可能 プライバシー設定 や履歴管理により、ユーザーがコントロー...
Debianがソフトウェアを変更する主な理由を簡潔に解説 Debian Policy Manualに基づく要件やシステム統合の必要性を強調 プライバシーやセキュリティ、法的要件への対応を明示 バグ修正...
暗号技術では 認証 も暗号化と同じくらい重要であることを強調 Passkey は公開鍵暗号をベースとした認証方式で、 WebAuthn 仕様に準拠している Passkeyは フィッシング耐性 やパスワ...
中国のインターネット検閲システム「Great Firewall(GFW)」の史上最大規模の内部文書漏洩発生 漏洩元はGeedge NetworksおよびMESA Lab、関連する開発・運用情報や国際展...
Webloc による正確な位置情報データの販売が、国家安全保障やプライバシーに深刻なリスクをもたらす現状 米国や海外の法執行機関による 地理位置情報データ の利用実態と規制の必要性 AI がサイバー犯...