xzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094) - SIOS SECURITY BLOG

2024/03/31 112 users Critical OpenSSH 各ディストリビューション

03/29/2024にxzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094)が公開されました。Fedora Linux 40beta, Fedora rawhide, Debian unstable等の一部のOpenSSHにも使われており、バックドアを利用してログインが出来る状態だったという話も出ています。ソフトウェアサプライチェーン攻撃の一つとも捉えられており... 続きを読む

はてな、「はてなID」のログインを安全性の高い「パスキー」と「多要素認証」に対応 - プレスリリース - 株式会社はてな

2024/03/25 5 users プレスリリース ハスキー 多要素認証 はてなID はてな

株式会社はてな（代表取締役社長：栗栖義臣／本社所在地：京都市中京区）は、はてなの提供するサービスの利用時に必要な「はてなID」でのログインにおいて、パスワードレスの生体認証機能「パスキー」と多要素認証の「TOTP（Time-Based One-Time Password）」に対応しました。「はてなブログ」や「はてなブックマーク」... 続きを読む

はてなへのログインがパスキーと多要素認証に対応しました。 - はてなブログ開発ブログ

2024/03/25 20 users ハスキー 多要素認証 はてな 平素 フィッシング

平素より、はてなブログをご利用いただきありがとうございます。 はてなIDが「パスキー」「多要素認証」を利用した認証に対応しました。 ユーザー設定画面より本機能を有効としていただくことで、ログイン時における第三者からの不正ログインやフィッシング、なりすましなどのリスクの低減が期待できます。 是非ご利用下... 続きを読む

はてなへのログインがパスキーと多要素認証に対応し、よりセキュアになりました - はてなの告知

2024/03/25 129 users 平素 セキュア 認証 告知 ハスキー

2024/3/25 17:37 追記 Firefox と1Password の組み合わせを利用していた場合、パスキーの生成が失敗する不具合が発生しておりました。現在は修正済みです。ご不便おかけし申し訳ございませんでした。 本文 平素よりはてなをご利用いただきありがとうございます。 はてなIDが「パスキー」「多要素認証」を利用した認証に... 続きを読む

1PasswordのAndroid版がパスキーに正式対応。iOS版や各種ブラウザ版1Passwordとのパスキーの同期が可能に

2024/03/10 6 users iOS版 同期 1Password ハスキー パスワードレス

1PasswordのAndroid版がパスキーに正式対応。iOS版や各種ブラウザ版1Passwordとのパスキーの同期が可能に 1PasswordのAndroid版がパスキーに正式対応した。1Passwordへのパスワードレスでのログインと、Androidアプリへのパスワードレスでのログインの両方が可能だ。iOS版やブラウザ版などの1Passwordと同期するのも大き... 続きを読む

マイナンバーカード、全機能がスマホ搭載　券面から性別削除 - 日本経済新聞

2024/03/05 13 users 券面 マイナンバーカード スマホ搭載 日本経済新聞 閣議

政府は5日、マイナンバーカードの用途拡大を盛ったマイナンバー法改正案を閣議決定した。スマートフォンにマイナカードの全ての機能を搭載できるようにする。今国会での成立をめざす。マイナカードのICチップは①電子申請やログインが保有者本人であることを証明する「電子証明書」②券面の画像データ③券面の記載事項の文... 続きを読む

サイトのタイトル

2024/02/17 10 users タイトル 構築 作品 機能 投稿

サイトのタイトル 公開準備中 サイトの構築。作品の販売。ブログの投稿。この他にもさまざまな機能があります。 ログイン サイトをはじめよう 続きを読む

名前はまだないけれど……ログインなしで無料で使えるガントチャートサービスが登場【やじうまWatch】

2024/01/31 84 users やじうまWatch 登場 名前 無料

続きを読む

無料でYouTubeを広告や追跡なしで見ることができるオープンソースアプリ「NewPipe」をインストールしてみた

2024/01/04 11 users YouTube YouTubeアカウント ライブラリ API

「NewPipe」は、煩わしい広告なしでYouTubeやPeerTubeなどの動画共有サービスを利用できるオープンソースのアプリです。GoogleのライブラリやYouTubeのAPIを使用しておらず、YouTubeアカウントでのログインも不要だというNewPipeを実際にAndroidスマートフォンに導入してみました。 NewPipe - a free YouTube client htt... 続きを読む

「マイナポータル」、実証ベータでPC版の提供を開始--「Chrome」などでログイン可能

2024/01/04 6 users マイナポータル Chrome 従来 確定申告 ウェブサイト

デジタル庁は1月4日、「マイナポータル実証ベータ版」において、PC版の提供を開始したと発表した。 そのほか、外部サイトとの連携や確定申告の機能も更新したとしている。 マイナポータル実証ベータ版は、行政手続きのオンライン窓口となる「マイナポータル」のサイト設計や表現を見直した、実証中のウェブサイト。従来... 続きを読む

パスキーとID連携の認証フローの共通点から見る認証技術の基本

2024/01/03 94 users ハスキー ID連携 認証技術 共通点 基本

ritou です。 少し前にパスキーとID連携の関係を考えるときにこういう観点があるよという話をしずかな方に書きました。 今回は、ログインに利用しようとした時のフローの中でここ似ているよね、こんな意図があるんだよっていう部分を取り上げます。 認証フローの似ている点 登場人物をUserAgent、RP、Authenticatorとし... 続きを読む

HTML: ログイン・ユーザー登録フォームの厳選ベストプラクティス11（翻訳）｜TechRacho by BPS株式会社

2023/11/24 24 users HTML 翻訳 TechRacho by BPS株式会社

概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: 11 HTML best practices for login & sign-up forms—Martian Chronicles, Evil Martians’ team blog 原文公開日: 2023/05/24 原著者: Andrey Sitnik（PostCSSとAutoprefixerの作者、首席フロントエンドエンジニア） サイト: Evil Martians -- ニューヨークや... 続きを読む

はてなブックマークでログインに関する不具合が発生しています - はてなブックマーク開発ブログ

2023/11/24 107 users はてなブックマーク はてなブックマーク開発ブログ 日頃 以下

日頃よりはてなブックマークをご利用いただきありがとうございます。はてなブックマーク開発チーム、ディレクターの id:yone-yamaです。 2023年11月23日（木）頃より、はてなブックマークアプリにおいて、ログインに失敗する場合がある不具合が発生しています。 発生している問題 一部ユーザーさまより、以下のような事... 続きを読む

自治体などでの導入につながるか？ Bluesky、ログインなしで閲覧できる仕組みを月内導入へ【やじうまWatch】

2023/11/20 12 users Bluesky やじうまWatch 自治体 導入

続きを読む

メールアドレスをキーにしてID連携を行う設計の危うさ｜ritou

2023/11/15 397 users キー ID連携 設計 ritou メールアドレス

ritouです。このしずかなインターネットにおける初投稿です。 おそらく、このしずかなインターネットのID連携では次のような設計になっています。 ※本件は問い合わせ済みであり、本サービスのdisを目的としているものではありません 「Googleアカウントでログイン」ではじめると、ユーザーが作成され、Googleから受け取... 続きを読む

「Firefox アカウント」が「Mozilla アカウント」に、Google/Appleアカウントでもログイン可能／「Pocket」など、「Firefox」ブランド以外の製品にも利用が広まる

2023/11/06 8 users Firefox pocket Appleアカウント 製品 利用

続きを読む

Amazon、WebとiOSで「パスキー（passkey）」サポート　Androidも間もなく

2023/10/23 18 users iOS passkey And ハスキー Amazon

Amazonは、WebとiOSのショッピングアプリで「パスキー（passkey）」でのログインを可能にした。Android版でも間もなく対応する計画だ。 米Amazonは10月23日（現地時間）、WebとiOSのショッピングアプリで、パスワード不要のサインイン機能「パスキー（passkey）」でのログインを可能にしたと発表した。現在展開中で、And... 続きを読む

GoogleのPixel 8 Proは双子ではなく兄弟でも顔認証を突破できてしまうとの報告

2023/10/17 5 users 双子 Google純正スマートフォン ユーザー 兄弟 画面

2023年10月12日に発売されたGoogle純正スマートフォンの「Pixel 8 Pro」には、顔認証機能が搭載されており、画面のロック解除以外にも銀行アプリなどのログインや支払い時にも利用することができます。この顔認証機能が兄弟で突破できてしまうことが、ユーザーから報告されています。 Face Unlock on the Google Pixel 8... 続きを読む

アウトドア般若心経が楽しめるWebアプリをリリースしました - Roll With IT

2023/10/06 128 users リポジトリ Webアプリ トリミング 全文 ポケモンGO

はじめに サービス URL GitHub リポジトリ 対象読者 自己紹介 アウトドア般若心経とは ポケモンGO の般若心経バージョン サービス開発のきっかけ サービスの概要 使い方 1. Google アカウントでログイン 2. 般若心経の全文を一覧で管理 3. 写経した写真を取り込む 4. 取り込んだ写真をトリミング 5. 写真の登録 6. 保存... 続きを読む

GitHubが全ユーザーを対象にパスキー正式対応、パスワードレスでログイン可能に

2023/09/25 11 users GitHub 従来 認証 ハスキー パスワードレス

GitHubは全ユーザーを対象にパスキーへの対応を正式に開始したと発表しました。従来のパスワード認証の代わりに、パスキーによるパスワードレスな認証を行うことが可能になります。 Passkeys are now available for all users on https://t.co/VDZYKUklba. These phishing-resistant credentials can replace both a pas... 続きを読む

Windows 11がパスキーに正式対応、Windows Helloでパスキーの作成、ログインなど可能に

2023/09/25 61 users ハスキー Windows Hello 正式対応 作成 実装

マイクロソフトは、今月提供予定のWindows 11の大型アップデート「Windows 11 23H2」で、Windows 11にパスキー機能が搭載されることを明らかにしました。 Windows 11のパスキー対応は、7月のInsider Previewで実装されていました。 参考：Windows 11 Insider PreviewでPasskey対応を実装。Windows Helloの顔認証、指紋認... 続きを読む

複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品における任意のコード実行の脆弱性に関する注意喚起

2023/09/19 5 users 注意喚起 脆弱性 コード実行 複数 管理コンソール

JPCERT-AT-2023-0021 JPCERT/CC 2023-09-19 I. 概要2023年9月19日、トレンドマイクロ株式会社は、複数の企業向けエンドポイントセキュリティ製品の脆弱性（CVE-2023-41179）に関する注意喚起を公開しました。本脆弱性が悪用された場合、当該製品の管理コンソールにログイン可能な攻撃者によって、セキュリティエージェン... 続きを読む

アカウント＆インストール不要で使えるビデオ会議ツール「Jitsi Meet」が悪用多数のため会議作成時はログインが必要に

2023/09/05 7 users Jitsi Meet GitHub ビデオ会議ツール 匿名

2013年にサービスが始まった完全無料＆インストール不要のオープンソースビデオ会議ツール「Jitsi Meet」で、匿名でのルーム作成機能がなくなり、GoogleやGitHub、Facebookアカウントでの認証が必要になりました。 Authentication on meet.jit.si - Jitsi https://jitsi.org/blog/authentication-on-meet-jit-si/ Jitsi ... 続きを読む

中村 比呂人 - 【AFURIが、「雨降AFURI」という日本酒を販売している企業を商標侵害で提訴したことで、ネットで炎上している件に... | Facebook

2023/08/24 712 users Facebook 近況 友達 家族 写真

Facebookにログインして、友達や家族と写真や近況をシェアしましょう。 続きを読む

アニメの影響で始めた趣味をすぐにやめたことをあざ笑う人がいるけど「一歩踏み出した経験」には価値があるという話

2023/07/24 261 users 趣味 アニメ 価値 影響 Twitter API不具合

[2023/07/21更新]本日深夜頃からTwitter API不具合の影響でツイート取得・ログイン等が使えない状態でしたが、現在は復旧済みです。 続きを読む