苦労せず後任が使用許せぬ…データ消去　滋賀、市職員処分 （京都新聞） - Yahoo!ニュース

2018/01/12 241 users 後任 戒告処分 部署 係長級 滋賀

滋賀県栗東市は１２日、昨年３月まで所属した部署のファイルにアクセスし、後任の職員に無断で１４１４件の書類データを消去したとして、係長級の男性職員（４５）を戒告処分にした。 市総務課によると、男性職員は旧所属のファイルへのアクセス権限がなくなった６月以降、アクセスを繰り返し、庁内事務で使う書類データを消去した。システムに設定ミスがあり、男性職員は９月中旬まで旧所属のファイルにアクセスできたという。 ... 続きを読む

デジタルID最新動向（2）：図解：OAuth 2.0に潜む「5つの脆弱性」と解決法 (1/4) - ＠IT

2017/10/23 89 users 図解 セキュア シーケンス図 脆弱性 攻撃手法

SNSなど複数のWebサービスが連携して動くサービスは広く使われている。連携に必要不可欠なのが、アクセス権限をセキュアに受け渡すための「OAuth 2.0」といった仕組みだ。今回はOAuth 2.0に関連する代表的な5つの脆弱（ぜいじゃく）性と攻撃手法、対策についてシーケンス図を使って解説する。 OpenID Foundation Japan Evangelistのritouです。 連載第1回 で... 続きを読む

［速報］Google、次期「Android M」を披露。カメラや位置情報、コンタクトリストなどへのアクセス権限をアプリごとに管理、指紋認証対応、バッテリの持ちを最大2倍に。Google I/O 2015 － Publickey

2015/05/28 77 users アルフ Publickey バッテリ 次期 Android

［速報］Google、次期「Android M」を披露。カメラや位置情報、コンタクトリストなどへのアクセス権限をアプリごとに管理、指紋認証対応、バッテリの持ちを最大2倍に。Google I/O 2015 Googleは同社のイベント「Google I/O 2015」にて、次のAndroidのバージョンとなる「Android M」を初めて披露しました。 Androidのバージョンには、これまでアルフ... 続きを読む

Googleグループに残る「非公開のつもり」のメーリングリスト　公開範囲設定に注意を - ITmedia ニュース

2013/07/11 83 users トピック 権限 メーリングリスト 掲示板 機密情報

Googleグループの開設画面。アクセス権限は「基本的な権限」メニューで設定できるが、「ネット上で誰でも閲覧できる状態」を、「トピックを表示　ユーザーのグループを選択　すべてのユーザー」というメニューで表すなど、分かりづらい表現になっている Googleが提供する掲示板／メーリングリストサービス「Googleグループ」で、環境省が機密情報を誰でも見られる状態で共有していたことが分かり、省内の規定違... 続きを読む

Googleリーダーからこっちへ。シンプルで使い勝手の良さそうなフィードリーダー「CommaFeed」|オープンソース・ソフトウェア、ITニュースを毎日紹介するエンジニア、デザイナー向けブログ

2013/04/30 70 users フィードリーダー Java製 ソフトウェア エンジニア 移転先

CommaFeedはJava製、Webベースのフィードリーダーです。2013年7月でサービス終了になるGoogleリーダー。既に移転先は決まっているでしょうか。まだ、という方はCommaFeedをチェックしてみて下さい。 トップページです。 Googleリーダーへのアクセス権限を求められます（オプションです）。 Googleリーダーに似たUIです。シンプルでいい感じ。 Jキーで読み進めます。この辺... 続きを読む

ssig33.com - text/OAuth とか OpenID とかのフローを利用してフィッシングする話

2012/10/10 51 users OpenID OAuth text tok 授受

はじめに。これは霊界に住む死者から通信に基き書かれた記事です。しかし文責は私にあります。 OpenID はパスワードの授受なしに認証の伝達が出来る仕組みです。 OAuth はパスワードの授受なしでリソースへのアクセス権限を委譲出来る仕組みです。 こうした仕組みを用いて外部サイトと連携している限り、外部サイトへパスワードなどが流出する可能性は低いです。また外部サイトが所有する OAuth の tok... 続きを読む

Twitterさん、OAuthのアクセス権限の細分化を！ : akiyan.com

2010/09/07 159 users OAuth akiyan.com Twitterさん 細分化

TwitterのOAuth認証を利用するサービスを作ってみたが... 一昨日の日曜日(9/5)に、クックパッドさんのオフィス提供による 『TFJ CodeCamp #2』 という1日開発合宿に行きまして、TwitterのOAuth認証を使ったサービスを初めて作ったんです。ユーザーのタイムラインを読んでいろいろやってくれるタイプのサービスを。で、実際OAuth認証するサービスを公開することを考えてみ... 続きを読む