■ 懸念されていた濫用がついに始まった刑法19章の2「不正指令電磁的記録に関する罪」 序章 昨日の読売新聞朝刊解説面に以下の記事が出た。 ［解説スペシャル］ウイルスか合法技術か 他人のPC「借用」 仮想通貨計算 サイトに設置 摘発相次ぐ, 読売新聞2018年6月9日朝刊 「まさか違法とは……」。こううなだれる首都圏のウェブデザイナー（30）は今年3月、横浜地検にウイルス保管罪で略式起訴され、罰金10万円の略式命令を受けた。自分の運営する音楽サイトに昨秋、「コインハイブ」と呼ばれるコインマイナー用のプログラムを設置したところ、これがウイルスと判断されたのだ。 （略）昨年末から神奈川や宮城、栃木、茨城県警など全国の警察が捜査を開始。これまでに確認できただけで5人のサイト運営者がウイルスの供用や保管などの容疑で捜索を受け、既に略式命令を受けたケースもある。（略） 略式命令を受けたウェブデザイナー
Macがウィルスに感染しない時代は終わった 数年前までは、Mac OSにセキュリティソフトは不要とまで言われてきました。 確かにその頃は、ユーザー数が多く、ソフトの脆弱性も高いWindowsが主なターゲットにされていました。Macは絶対的なユーザー数がWindowsよりも少なく、さらに当時のWindowsと比較してセキュリティが強固だったため、悪意のある開発者から見向きもされていなかったに過ぎません。 しかし、2011年頃には、セキュリティソフト（ウイルス対策ソフト）を名乗りながら、その実態はMacをターゲットとしたマルウェアであった「MacDefender」や、Adobe FlashPlayerに偽装した「Flashback」が大流行し、Macももはや安全では無いことがわかってきました。 それを受けて、Windows用のセキュリティソフトを作っていた会社も続々とMac用セキュリティソフト
■ 世界から孤立は瀬戸際で回避（パーソナルデータ保護法制の行方 その14） 前回、1月5日の日記で、最後に「どうすればよいか」を書こうとしたものの、完成しないうちに急ぎ途中までで公開したところ、あれよあれよと展開し、けっきょく書くタイミングを逸してしまった。 当時は、各方面向けにいくつかのバージョンのスライド資料を作成し、パーソナルデータ関連制度担当室の担当者も出席する1月21日の研究会向けに「パーソナルデータ論点メモ（2015年1月21日）」*1を作成していた。しかし既に、正論を述べたところでどうともならない状況となっており、原案を正当化しようとするばかりで、OECDガイドラインには違反しないだの、OECDガイドラインに違反しても違法ではないだのと、「これはもうだめかもしれない」という状況だった。スライド資料を一部の産業界の方々に託すとともに、22日には一般公開して、どこかに届けばいい！
This article was originally published on the Red Hat Customer Portal. The information may no longer be current. Update 2014-09-30 19:30 UTC Questions have arisen around whether Red Hat products are vulnerable to CVE-2014-6277 and CVE-2014-6278. We have determined that RHSA-2014:1306, RHSA-2014:1311, and RHSA-2014:1312 successfully mitigate the vulnerability and no additional actions need to be ta
ネットオークションの大手３社が、利用者が個人情報の削除を求めても応じず、取引履歴やクレジットカード番号などの情報を保存している。トラブルなどに対応するためといい、個人情報保護法違反ではないが、利用者からは「情報漏れの可能性はゼロではない」と心配する声もあがっている。 「登録情報については削除し… こちらは有料会員限定記事です。有料会員になると続きをお読みいただけます。 こちらは有料会員限定記事です。有料会員になると続きをお読みいただけます。 こちらは有料会員限定記事です。有料会員になると続きをお読みいただけます。 こちらは有料会員限定記事です。有料会員になると続きをお読みいただけます。
個人情報の保護に関する法律（平成一五年五月三十日法律第五十七号） 最終改正：平成十五年七月十六日法律第百十九号 目次 第一章 総則（第一条－第三条） 第二章 国及び地方公共団体の責務等（第四条－第六条） 第三章 個人情報の保護に関する施策等 第一節 個人情報の保護に関する基本方針（第七条） 第二節 国の施策（第八条－第十条） 第三節 地方公共団体の施策（第十一条－第十三条） 第四節 国及び地方公共団体の協力（第十四条） 第四章 個人情報取扱事業者の義務等 第一節 個人情報取扱事業者の義務（第十五条－第三十六条） 第二節 民間団体による個人情報の保護の推進（第三十七条－第四十九条） 第五章 雑則（第五十条－第五十五条） 第六章 罰則（第五十六条－第五十九条） 附則 第一章 総則 （目的） 第一条 この法律は、高度情報通信社会の進展に伴い個人情報の利用が著しく拡大してい ることにかんがみ、個人
2. 自己紹介 大学時代 京都大学数理解析研究所では代数幾何 コンピュータとは縁のない世界 暗号にも興味を持つ mp3エンコーダ「午後のこ～だ」の開発(LGPL2) 就職後 IPAからの依頼で暗号解読プログラムの作成(2004年) 『機械学習の学習』(CCA-BY3) 2012年ジュンク堂のコンピュータ書籍売り上げ3位 http://compbook.g.hatena.ne.jp/compbook/20130110 暗号の高速な実装(2013/8の時点で世界最速) The Realm of the Pairings(SAC2013) http://sac2013.irmacs.sfu.ca/sched.html 2013/11 2 /58 3. 目次 暗号 mod pの世界 巾乗の計算 離散対数問題 ElGamal暗号
国民全員に番号を割り振る共通番号制度関連法（マイナンバー法）は２４日午後、参院本会議で自民、公明両党と民主党、日本維新の会、みんなの党などの賛成多数で可決、成立した。 年金などの社会保障と納税を一つの個人番号で管理する制度が２０１６年１月から始まる。 同法は昨年の衆院解散でいったん廃案になったが、その後、自民、公明、民主３党による修正を経て、今年３月に政府が関連法案を国会提出した。 共通番号制度は、国民一人ひとりに番号を割り振り、国や市町村などがバラバラに管理している社会保障や所得の情報をまとめて管理する制度。「より公平な社会保障制度・税制の基盤になるとともに、行政の効率化に資する」（安倍首相）と期待されている。
「高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」」というエントリーによってTポイントツールバーは「騙す気満々の誘導」であると指摘、その2日後にTポイントツールバーのダウンロードが一旦停止されたり、ほかにも「ダウンロード刑罰化で夢の選り取り見取り検挙が可能に」「ローソンと付き合うには友達を捨てる覚悟が必要」「武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て」「やはり欠陥だった武雄市の個人情報保護条例」というように、次々とセキュリティに関して絶大な影響を与え続けてきた独立行政法人産業技術総合研究所の高木浩光(通称：ひろみちゅ)氏によるCEDEC2012の講演が、非常に秀逸な内容となっており、ゲームに限らず、スマートフォンまでも含めてそもそも「個人情報」とは一体何か？ということから、個人情報の現在の扱い、プライバシーに関して今後あるべき方向に至るまで、縦横
■ 追跡されない自由を奪う技術を肯定的に捉えた珍しい学術論文の例 行動ターゲティング広告がオプトアウト方式で概ね許容されてきたのにはいくつかの理由がある*1が、その一つは、cookieはいつでも消去することができ、閲覧者側で追跡から逃れることができるからというものであった。実際、行動ターゲティング広告を展開している事業者は、そのようなエクスキューズ*2をしていることが多い。 しかし、cookieを消しても、ブラウザの特徴的な挙動、たとえば、User-Agentが特殊なものであったり、利用しているプラグインのリストなどから、ある程度の確率で閲覧者を追跡できてしまうことが、研究成果として発表された例がある。 Peter Eckersley (Electronic Frontier Foundation), How Unique Is Your Web Browser?, Proceedings
スパムメールやネット掲示板などを介して危険なサイトに誘導されることはいまに始まったことではないが、昨今は短縮URLなどでジャンプ先が偽装されるなど、より手口が巧妙になりつつある。ソーシャルネットワークサービス（SNS）などを通じて人とのつながりがこれまで以上に密になっているだけに、こうしたサイトを通じてマルウェアなどに感染してしまうと、その被害は計り知れない。 今回は、怪しいURLを訪問前にチェックしたり、あるいは万一ウィルスに感染してしまった場合に役立つウェブサービスをまとめて紹介する。これらのサービスを適切に使いこなせば、うっかり危険なサイトのURLを踏んで被害に遭う機会を減らせるはずだ。日々のネットライフにぜひ活用してほしい。 まずは自身のネット接続環境の安全性をチェック ◇ネット利用時のPCの安全性を手軽にチェックできる「PC Flank」 「PC Flank」は、ネット利用時にお
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
Firefox：先日も「プライバシーを保護しながらネットサーフィンを楽しむ方法」をご紹介したばかりですが、それでもまだ半信半疑で、ここまで広まっている問題に対して確信が持てないというのであれば、Firefoxのアドオン「Collusion」を使えば、トラッキングクッキーなどを使って、自分が追跡されている様子をリアルタイムで見ることができます。 Collusionは、訪問したサイトのトラッキングクッキーやスクリプトで自分が追跡されている様子を、インタラクティブなマップで可視化してくれます。Collusionはインストールしても再起動の必要はありません。一旦インストールしたら、アドオンがタブを開いて、ブラウズしているWebサイトからどのように追跡されているかというマップを描き始めます。 ほとんどのWebサイトが、広告や統計、ソーシャルメディアでトラッキングクッキーのようなものを使っているのが分
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
この記事はカーネル/VM Advent Calendar 2011の記事です． 前書き どうも，サンドボックス萌えなid:yuzuharaです． 今年はみんな大好きMacに標準搭載されているApple Sandboxの話をしてみようと思います サンドボックスっていうと，コンテキストによっていろいろ意味が変わります． この記事でいうサンドボックスは，”OSレベルの実行時アプリケーションの隔離を行う機構”のことをいいます．隔離というのは，プログラムを実行するとOSが管理するリソースのすべてが利用不可能な状態で起動するという感じです．この状態から，セキュリティポリシーにより最低限のリソースの利用を許可していくのがサンドボックスの基本的な利用方法となります． こんな感じ． サンドボックスは，サンドボックス上で実行したアプリケーションを，あらかじめセキュリティポリシーに書かれたリソースにしかアクセス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
