xzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094) - SIOS SECURITY BLOG

2024/03/31 112 users Critical OpenSSH 各ディストリビューション

03/29/2024にxzの脆弱性(バックドア埋め込み: Critical: CVE-2024-3094)が公開されました。Fedora Linux 40beta, Fedora rawhide, Debian unstable等の一部のOpenSSHにも使われており、バックドアを利用してログインが出来る状態だったという話も出ています。ソフトウェアサプライチェーン攻撃の一つとも捉えられており... 続きを読む

はてなへのログインがパスキーと多要素認証に対応し、よりセキュアになりました - はてなの告知

2024/03/25 129 users 平素 セキュア 認証 告知 ハスキー

2024/3/25 17:37 追記 Firefox と1Password の組み合わせを利用していた場合、パスキーの生成が失敗する不具合が発生しておりました。現在は修正済みです。ご不便おかけし申し訳ございませんでした。 本文 平素よりはてなをご利用いただきありがとうございます。 はてなIDが「パスキー」「多要素認証」を利用した認証に... 続きを読む

はてなブックマークでログインに関する不具合が発生しています - はてなブックマーク開発ブログ

2023/11/24 107 users はてなブックマーク はてなブックマーク開発ブログ 日頃 以下

日頃よりはてなブックマークをご利用いただきありがとうございます。はてなブックマーク開発チーム、ディレクターの id:yone-yamaです。 2023年11月23日（木）頃より、はてなブックマークアプリにおいて、ログインに失敗する場合がある不具合が発生しています。 発生している問題 一部ユーザーさまより、以下のような事... 続きを読む

メールアドレスをキーにしてID連携を行う設計の危うさ｜ritou

2023/11/15 397 users キー ID連携 設計 ritou メールアドレス

ritouです。このしずかなインターネットにおける初投稿です。 おそらく、このしずかなインターネットのID連携では次のような設計になっています。 ※本件は問い合わせ済みであり、本サービスのdisを目的としているものではありません 「Googleアカウントでログイン」ではじめると、ユーザーが作成され、Googleから受け取... 続きを読む

アウトドア般若心経が楽しめるWebアプリをリリースしました - Roll With IT

2023/10/06 128 users リポジトリ Webアプリ トリミング 全文 ポケモンGO

はじめに サービス URL GitHub リポジトリ 対象読者 自己紹介 アウトドア般若心経とは ポケモンGO の般若心経バージョン サービス開発のきっかけ サービスの概要 使い方 1. Google アカウントでログイン 2. 般若心経の全文を一覧で管理 3. 写経した写真を取り込む 4. 取り込んだ写真をトリミング 5. 写真の登録 6. 保存... 続きを読む

中村 比呂人 - 【AFURIが、「雨降AFURI」という日本酒を販売している企業を商標侵害で提訴したことで、ネットで炎上している件に... | Facebook

2023/08/24 712 users Facebook 近況 友達 家族 写真

Facebookにログインして、友達や家族と写真や近況をシェアしましょう。 続きを読む

アニメの影響で始めた趣味をすぐにやめたことをあざ笑う人がいるけど「一歩踏み出した経験」には価値があるという話

2023/07/24 261 users 趣味 アニメ 価値 影響 Twitter API不具合

[2023/07/21更新]本日深夜頃からTwitter API不具合の影響でツイート取得・ログイン等が使えない状態でしたが、現在は復旧済みです。 続きを読む

Togetter障害、Twitter API不具合で　「朝起きたら、エンタープライズ契約なのにFreeプランになっていた」

2023/07/21 237 users Freeプラン Twitter API不具合 twilog

トゥギャッターは7月21日朝、ツイートまとめサービス「Togetter」へのログインやツイート取得などが利用できなくなったと発表した。同社が提供する「Twilog」「min.t」でも障害が起きている。Twitter APIの不具合が原因という。 @yositosiこと吉田俊明社長は、「朝起きたら、エンタープライズAPIを契約しているはずのTog... 続きを読む

Twitter、ログインしないと何も表示できない状態に　「一時的な緊急措置」とマスク氏

2023/06/30 250 users Twitter twitte スクレイピング 措置 緊急措置

ログインせずにTwitterにアクセスしようとすると、タイムラインを表示できなくなった。ログインあるいはアカウント新規登録を促す画面にリダイレクトされる。オーナーのマスク氏は「スクレイピングに対抗するための一時的な措置だ」とツイートした。 6月30日深夜ごろ（日本時間）から、アカウントにログインせずにTwitte... 続きを読む

Twitterは無料APIへのアクセスを遮断するだけでなくTwitterアカウントを利用した外部サービスへのログインも無効化している

2023/04/05 183 users Twitter API 有料API Twitterアカウント

by Esther Vargas Twitterは2020年2月にAPIの無料提供を終了することを発表し、有料APIへの移行を進めるために外部サービスの無料APIへのアクセスを遮断し始めています。そんな中、無料APIだけでなくTwitterアカウントを利用した外部サービスへのログインも遮断され始めていることが、ソーシャルアグリゲーションサービ... 続きを読む

「サインイン」「ログイン」「ログオン」「ログオフ」の使い分けは必要か | スラド IT

2023/03/08 130 users ログオフ スラド Twitter ログオン タレコミ

「サインイン」「ログイン」「ログオン」「ログオフ」という言葉は、日本人だとなんとなく同じような感覚で扱われることがほとんどだが、海外サービスでは使い分けされていることもあるらしい。タレコミにあるように、このことがTwitterで話題になっていたようだ。この用語の違いは昔から指摘されているようで、ネット上... 続きを読む

無料でYouTubeを広告なし＆ログイン不要でサクサク視聴できるプレイヤー「FreeTube」

2022/12/30 160 users YouTube FreeT 追跡 無償 プレイヤー

Googleアカウントにログイン不要でYouTubeを広告なしでサクサクと視聴できる専用プレーヤーが「FreeTube」です。Cookieによる追跡がなくプライベートな環境でYouTubeを再生可能で、Googleアカウントにログインしなくてもチャンネル登録ができる専用ブラウザで、Windows・Mac・Linux向けが無償で配信されています。 FreeT... 続きを読む

フリーソフト「死後の世界」が19年以上も現役であり続ける理由

2022/11/28 400 users 死後 フォルダー 現役 フリー 特定

前回のログインから一定時間が過ぎたら、あるいは期日指定で特定のフォルダーが削除できる「死後の世界」。Version 1.00が完成して以来、19年以上も提供を続けている。息の長いこのフリーソフトはどのように作られ、管理されてきたのだろうか。 生きている間は手元にあってほしいけれど、死んだら自分と一緒に消滅してほ... 続きを読む

イーロン・マスクがTwitter改善のために「iPhone脱獄」「PS3脱獄」「自動運転システム開発」を成し遂げた伝説的ハッカーを雇う、「検索システムの改修」や「ログインを求めるポップアップ

2022/11/24 102 users イーロン iPhone脱獄 Twitter ハッカー 脱獄

イーロン・マスク氏は2022年10月27日にTwitterを買収して以降、従業員を大幅に削減したり認証済みバッジの有料化を推し進めたりとTwitterの抜本的な改革に取り組んでいます。新たに、「17歳でiPhone脱獄」「PlayStation 3の脱獄」「後付け自動運転システムの開発」などの偉業で知られる伝説的ハッカーのジョージ・ホッツ... 続きを読む

ニトリ、不正アクセスで13万2000件の個人情報流出か　リスト型攻撃で

2022/09/21 161 users ニトリ ニト 不正アクセス リスト型攻撃 個人情報流出

家具大手のニトリは9月20日、スマートフォンアプリ「ニトリアプリ」において不正アクセスが発生したと発表した。約13万2000アカウントが不正ログインを受け、個人情報の一部が流出した可能性があるとしている。 不正ログインは9月15日から20日まで発生。19日に流出が判明したという。対象ユーザーは、ニトリネット／ニト... 続きを読む

iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で

2022/06/07 109 users iPhone PassKeys iOSデバイス Chrome

iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で 日本時間6月7日未明にAppleが開催したイベント「WWDC 2022」でAppleは、iOSデバイスで提供されるパスワードレス機能「Passkeys」が、Apple以外のデバイスとも連携するようにな... 続きを読む

みずほ銀行 法人向けネットバンキングに不具合 復旧めど立たず | NHKニュース

2022/01/11 424 users 復旧 みずほ銀行 めど 法人向けネットバンキング システム

みずほ銀行で、法人向けのインターネットバンキングのシステムに不具合が発生し、ログインしにくい状況になっています。 復旧のめどは今のところ立っていないということです。 発表によりますと、11日午前8時ごろから法人向けのインターネットバンキング「みずほeービジネスサイト」のシステムに不具合があり、ログイン... 続きを読む

AmazonやPayPalの「2段階認証」を突破するための音声ボットがハッカーに販売されている

2021/11/04 108 users PayPal ハッカー アカウン Amazon 2段階認証

多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウン... 続きを読む

APIキーもログインも不要！完全無料で使える天気予報API「Open-Meteo」を使ってみた！ - paiza開発日誌

2021/11/04 381 users パラメータ 0310lan まさとらん paiza開発日誌

どうも、まさとらん（@0310lan）です！ 今回は、誰でも無料で使える天気予報APIを提供してくれるWebサービスをご紹介します！ 面倒なユーザー登録やAPIキーの設定などが不要で、欲しい天気情報のパラメータを含めたURLを好きなように構成するだけで簡単にJavaScriptから制御できるのが特徴です。 日本はもちろん、世界中... 続きを読む

小学生のオンライン授業用のPC設定を手伝ったが「配られたプリントは、基本、読んでもらえない」「ログインと書いてあったがサインイン欄しかなく、そこで手を止めた」 - Togetter

2020/11/26 157 users 事実 絶望 tarareba722 機会 皆さん

たられば @tarareba722 小学生のオンライン授業用のPC設定をすこし手伝う機会があったのだけど、「配られたプリントは、基本、読んでもらえない」という事実に直面して、学校関係者の皆さんが日々感じている絶望にすこしだけ触れることになった。これは大変だ…。。 2020-11-24 09:28:31 たられば @tarareba722 まず各生... 続きを読む

Microsoftが誰でも簡単に機械学習モデルが作れるツール「Lobe」を公開！ | Techable(テッカブル)

2020/10/30 457 users Techable Lobe テッカブル Microsoft

Microsoftは、WindowsやMacにダウンロードして無料で使える「Lobe」を公開している。同ツールでは、ネット接続やログインもなしで機械学習トレーニングができて、利用するデータはプライベートに保たれる。 Microsoftは2018年にLobeを買収し、同ツールをブラッシュアップしてきた。今では、誰でも簡単に機械学習モデルが... 続きを読む

Oculus製品、新規利用はFacebookログイン必須に。Oculusアカウントは2023年元日終了 - Engadget 日本版

2020/08/19 174 users Oculus製品 Oculus Engadget 日本版

Oculus製品、新規利用はFacebookログイン必須に。Oculusアカウントは2023年元日終了 VRヘッドセットのOculusが、2020年10月よりOculusのデバイスにログインする際はFacebookアカウントが必要になると発表しました。新規ユーザーは使用開始時にFacebookアカウントでのログインが求められます。既存のOculusアカウントを持... 続きを読む

「かゆうま」みたいなノリで匿名日記を書くサイト作った

2020/05/05 621 users かゆうま ナウシカ バイオハザード ノリ 飼育係

バイオハザードのかゆうま(飼育係の日誌)みたいなノリで匿名日記を書くサイトを作った。ログイン不要。https://enigmatic-brushlands-82725.herokuapp.com/ 3月25日の夜に小池都知事の緊急記者会見があった翌日から、完全に在宅勤務になった。もう外はナウシカの世界みたいなもんだと思ってるのでなるべく外に出たくない... 続きを読む

G SuiteのアカウントでWindows 10へログイン可能に。G Suiteのシングルサインオンの範囲がWindows 10へ拡大 － Publickey

2020/01/19 129 users Publickey Suite アンチフィッシング 拡大 範囲

G SuiteのアカウントでWindows 10へログイン可能に。G Suiteのシングルサインオンの範囲がWindows 10へ拡大 GoogleはG SuiteのWindows向けデスクトップセキュリティ機能を強化し、G SuiteのアカウントでWindows 10へログイン可能にするなどG Suiteのシングルサインオン範囲の拡大やアンチフィッシング、アンチハイジャッ... 続きを読む

故人のアカウントはどうなる？　「休眠アカウント削除」の方針をTwitterに聞く - ITmedia NEWS

2019/11/27 102 users 形跡 米Twitter Twitter Twitter上 故人

長期間ログインの形跡がない、いわゆる「休眠アカウント」を削除する方針を米Twitterが打ち出した。同社は休眠アカウントの所有者に対し、12月11日までにログインがない場合にアカウントを削除するという警告メールを送っている。 この方針に対し、Twitter上では「故人のアカウントも削除されてしまうのか」「アニメ過去... 続きを読む