Shell Shock: UNIX系のソフト「bash」に重大バグ、システム乗っ取りも
米国土安全保障省のコンピューター緊急対応チーム（ＵＳ―ＣＥＲＴ）は、Ｌｉｎｕｘを含むＵＮＩＸベースのＯＳや米アップル のマックＯＳ・Ｘ（テン）が影響を受ける危険性があるとの警告を発表した。 サイバーセキュリティー会社、トレイル・オブ・ビッツによると、「ハートブリード」ではパスワードやクレジットカード情報などの個人情報が盗まれる恐れはあったが、ｂａｓｈと異なり…
Archive
投稿者: Nat
崎村夏彦 (Nat Sakimura)
twitter: _nat
米国OpenID Foundation理事長
個人の手に個人の情報をコントロールする力を戻す、Power to the People を実現するために、2000年からデジタル・アイデンティティに取り組んでいます。
なお、このブログは私の個人的考えを述べているもので、私の雇用者や関係団体とは一切関係ありません。
マイナンバーの通知カード及び個人番号カード等に関する省令案に関するパブコメが出ています
「通知カード及び個人番号カード並びに情報提供ネットワークシステムによる特定個人情報の提供等に関する省令（仮称）案に対する意見募集」[1][2]が出ています。2014年10月22日までです。 マイナンバー法における、通知カードの様式・再交付手続、個人番号カードの様式・有効期間・再交付手続、情報提供ネットワークシステムによる特定個人情報の提供の方法・送信事項・記…
車輪は丸くなったのか〜ID関連標準の成熟度と動向
ID&ITのサイトは仮題のままですが、明日、ANAホテルで「車輪は丸くなったのか〜ID関連標準の成熟度と動向」というタイトルで30分ほどスピーチさせていただきます。セッション番号は GE-05 です。外タレ、ナット・サキムラとしてです。 お申し込みはこちら→ http://nosurrender.jp/idit2014/registration.ht…
IT&ID 2014に出演します
9/17(水)に大阪、9/19(金)に東京で開催される『IT&ID 2014』に、外タレの枠で出演します。 General Session [GE-05] です。さて、お約束の「** is DEAD」は出るのか？! [GE-05] デジタル・アイデンティティの標準化動向とそのゴール 標準化が進む認証・認可プロトコルやプロビジョニングAPI。現時点で実…
InstagramなどのAndroidアプリにプライバシー上の欠陥、研究者が指摘
まぁみんな薄々知っては居たことですが、アプリ開発者のセキュリティ・プライバシーに関する認識は、とてもずさんなようです。 CIOマガジン[1]とPCWorldが報じたところによると[2] InstagramやViberなどのAndroidアプリにプライバシー上の欠陥があることが見つかりました。今回報告したのは、ニュー・ヘイブン大学のフォレンジック研究センター(…
500万件にも及ぶGmailのユーザー名とパスワードが流出？！
怪しさ満点の記事が流れてきた。曰く 500万件にも及ぶGmailのユーザー名とパスワードが流出 TheDailyDotによると、ロシアのBitcoinフォーラムに、500万件にも及ぶGmailのユーザー名とパスワードがリークされたと伝えています。 流出経路は不明ですが、流出したのは、英語、ロシア語、スペイン語を話し、Gmail、Google+などGoogle…
想像力の無い日本：『「全盲なら乗るなよ」「相当イラつくのは確か」川越線での全盲女子負傷 加害者への同調がツイッターで続出』
まったくひどい話だ。 JR川越線で全盲の生徒が乗客から暴力を受けてけがをした事件[1]はみなさんの記憶にあたらしいと思うが、このNaverまとめ[2]によると、なんとツイッター上ではにわかに加害者の肩をもつ発言が台頭してきているという。曰く、「自業自得」「被害者ヅラするな」など。せっかく日本も「障害者の権利に関する条約」を批准[3]したという年に、こういう光…
Googleの第一回「忘れられる権利」の公開討論会終了
全7回行われる予定のGoogleのAdvisory Council主催の「忘れられる権利」公開討論会の第一回が、去る9日、マドリッドで行われた。ロイターによると[1]、スペインから８人の専門家が出席して討論会が行われ、同国のプライバシー専門家協会のトップなど数人は、大衆の情報アクセスに影響を及ぼす判断をグーグルのような民間企業に委ねることの是非を質問したとの…
Googleが「忘れられる権利」の公開討論会を欧州で７回開催
BBCニュースの報道[1]によると、Googleは「忘れられる権利」についての公開討論会を、9月9日のマドリッドを第一回として、11月4日までに合計7回、欧州各国の首都で行う予定だ[2]。8月までにGoogleは9万件の削除依頼を受けており、その約半数は実際に削除されているが、残りの半数は不適切な申請として退けている。人々の「知る権利」との兼ね合いもあるので…
ロシアのデータ保護規則の重要な変更点
ACCの8月29日の記事[1]によると、去る7月22日、ロシアの改正データ保護法に大統領が署名しています。同法は、2016年9月1日に全面施行されます。 重要な変更点として、ロシア人のデータの保管及び処理は、ロシア国内で行わなければならず、違反者は、ロシアの通信当局であるRoskomnadzorが作る違反者レジストリに登録され、最終的にはwebブロッキングさ…
コメントを投稿するにはログインしてください。