Notices by prograti (prograti@qiitadon.com), page 11

おっ！と思ったけど今はまだ新しいドメインは登録できないのか。

ドメイン登録におけるレジストラ側の取り分ゼロで業界最安値が確定的なCloudflareのレジストラサービスがスタート
https://gigazine.net/news/20180928-cloudflare-registrar/

SSLsplitを使った中間者攻撃の検証を最近したばっかりなので、個人的にかなりタイムリーなネタだな。

CVE-2018-0691 プラスメッセージにおける証明書検証不備について
https://gist.github.com/mala/ba23a7c1356857fd8297bc7efefcd34c

そっかー、バリュードメイン勝手に自動承認される仕様になってたのか... そういえば中古ドメイン業者からドメイン買う際にバリュードメインに簡単に移管できるようになってたな。

LINEくらいの規模になるとL2ブロードキャストドメインの管理が複雑になるからこういう基盤になるんだろうな。自分の知識ではこんな設計は無理だな。

大規模サービスを支えるネットワークインフラの全貌
https://www.slideshare.net/linecorp/ss-116867631

Bitly、tumblr、Dropbox、LinkedInがヒットしてしまった...

メアドを入力すると、流出被害に遭っているかが分かる　Mozillaが無料のチェックサービス
http://www.itmedia.co.jp/enterprise/articles/1809/27/news065.html

第3者が勝手にドメイン移管申請を出してドメイン管理者がうっかり承認しちゃったって感じかな？この人意図的にやってるな。

https://twitter.com/en92/status/1044543111991447552

SESでヘルプデスクの案件結構多いし、単価の安い新人さんとかアサインされやすいからなー。ヘルプデスクって結構長期だったりするし。

oh...

”当ブログは、内科医工藤という人間が運営し、「病気と食事の関係について情報を発信するブログ」としておりましたが、そのような人物は存在せず、金岡荘次という医師資格を持たない一個人が運営し、記事を作成しておりました。”

https://doctor-health-food.com/

ブロックチェーンあんまり理解してないんだけど、将来的には現在のEDIの仕組みがこういうのに変わっていくのかな？

みずほ情報総研とローソン、ブロックチェーンを使った個品管理システムで概念実証
https://headlines.yahoo.co.jp/hl?a=20180926-35126142-cnetj-sci

PwCは案件で絡んだことないし、聞かないな。アクセンチュアとかアビームの人はよく見かけるけど。　

紙データから直接いけるのか

「Excel」にAIをフル活用した高度な新機能が4つ追加される
https://gigazine.net/news/20180925-excel-4-new-features/

SESの方がキャッシュフローが安定するから、どうしてもSESに依存する割合が大きくなってしまうのは悩ましいところ。

請求書の締め日、25日って聞いてたのに20日って言われた。。。

連休中に半日くらい実験して攻撃が成功しないから諦めてたんだけど、なるほどこういうことか。

PHPの脆弱性 CVE-2018-17082 によるキャッシュ汚染についての注意喚起
https://blog.tokumaru.org/2018/09/cve-2018-17082-cache-poisoning.html

これは去年の話らしいのですが、iPhoneの新機種乗り換えで再燃したみたいですね。私もよく分かってないです...

SuicaアプリのQ&Aのキャッシュがあった。何でこんな仕様なんだ？

「普段の入力操作として9桁以上を入力されていても、端末では頭8桁のみをパスワードと読み取っております」

https://web.archive.org/web/20180122091542/http://appsuica.okbiz.okwave.jp/faq/show/1417

これ本当なの？いくらなんでもテストすると思うのだが。

モバイルSuica、アプデでパスワード20桁まで対応→内部は旧システム8桁のまま→ログイン不可大量発生中！
https://togetter.com/li/1269971

仕事で必要なサービスをいくつかサブスクリプション契約してるけど、たまにしか使わないものもあるのでお金がもったいない。月額固定だけじゃなくて従量課金プランもあると助かるんだけど。

悪用されてたら大変なことになってただろうな。

偽ビットコイン発行のバグを秘密裏に修正：深刻な脆弱性はすでに対応済み
https://coinpost.jp/?p=47597

"string.fromcharcode(118, 97, 114, 32, 115, 111, 109"でググってヒットするサイトはバックドアが仕込まれているらしい

Thousands of WordPress sites backdoored with malicious code
https://www.zdnet.com/article/thousands-of-wordpress-sites-backdoored-with-malicious-code/