pigmal, LLC 代表。Android/Flutterエンジニア。
日本 東京
Joined January 2009
- Tweets92.6K
- Following855
- Followers2.1K
- Likes6.2K
Pinned Tweet
Flutterアプリの開発案件を募集します。リモートワーク前提で、Riverpodによる状態管理、Firebase/Supabaseを用いたアプリ開発が得意です。英語環境も歓迎。詳細はDMにてお問い合わせください。
なんでこんなセキュリティリスクあるサービスでお名前.comを使おうと思ったんだろう？w
お名前.com の脆弱性によってcoincheck.comのDNSを書き換えられあわや大惨事だったから
corporate.coincheck.com/pres…
去年引っ越したけど不動産屋の店舗には一度も行かなかったな。
pdfで物件情報送ってもらって、内見日決めたら現地集合もしくは一人（業界ではタブー視されてるみたいだが）で内見ってのを何社かやって、決めて終わり。
重説もオンライン（IT重説）で契約書も電子。
SUUMOみて問い合わせた不動産屋に行った。家賃高くて希望と違う物件ばっかり3つも4つも案内されて、しびれを切らし「あの、いつになったら紹介してくれるんでしょう？」と聞いたら明らかにスタッフの表情が曇って「そんな安いのはないんです！」という。これ、釣り広告ですね…と席を立とうとしたら
スタッフ→「いえあります！でも、すでに埋まっておりまして…」
わたし→「だったら、ないんですね？じゃあいいです」
私が再び席を立つと、「待ってください！」と突然電話を取り出してバックヤードに引っ込んだスタッフが戻ってきて
「今、お客様の順位は5番目なんですが、僕が説得したら契約できます！」
っていうんだけど今の不動産やってこんななの？
不動産屋のイメージ悪すぎるぞ？
先に決まったお客さんどうするの？
ま、3度目にして本気で席を立ち、その帰りに別の不動産屋に同じ物件を問い合わせたら、同じマンションで同じ条件で3部屋開いてます、申し込みもないです、すぐ見れます、ってスムーズだったわ。
でも、知らない人はこんな茶番に騙されるよね。グーグルマップでやたら評価がいいのもトラップだったから信用できないな。
不正アクセスを試みられてなにか困る事あるの？
せっかく知見も溜まるんだしその情報を活用したら良さそうなんだけど。
【不正アクセス対策の状況報告】
昨今の不正アクセス急増に伴い、この1ヶ月で、当社が複数運営しているECサイトに対する不正アクセスの試みも10倍以上に急増していました。
この状況は緊急事態であると判断し、当社では、人的リソースの多くを投入して、不正アクセス対策の強化を最優先事項としてきました。
元々セキュリティについては非常に気をつけて運用してきましたが、様々な対策強化に加えて、「日本国外からのアクセスを遮断」に踏み切ったことで、不正アクセスの試行は大幅に減少しています。
すでに、攻撃的なコードの送信や不審なアクセスの試行件数は、1ヶ月前と比較してもはるかに少ない水準まで低下しています。
現時点では、今回の海外アクセス遮断は、不正アクセス対策として非常に高い効果が期待できる施策だと考えています。
このグローバル時代において、サイトによっては海外アクセスを遮断することは、大きな機会損失につながる可能性もあります。
しかし、不正アクセスの増加が続く現在では、そうした機会損失とセキュリティリスクを考えたなら、躊躇なく安全性を優先しなければならない局面に入っていると考えています。
当社で確認されている不正アクセスの試行も、アメリカやシンガポールをはじめ、日本国外を発信元とするものが大半を占めています。
今後、国内ユーザーを主な対象とするWebサービスにおいては、「海外からのアクセスを原則遮断し、必要に応じて例外的に許可する」という考え方が、不正アクセス対策の有力な選択肢の一つになっていくのではないかと考えています。
当社では、その対応を先行して実施しました。
今後も状況を継続的に監視しながら、最新の状況に応じたセキュリティ対策を即座に実施していきたいと思います。
OSSが安全、は変わらないと思うんだけどなぁ。
PHPだってすぐにパッチは用意されてたわけで、見直すべきはヒューマンエラーが起きない仕組みとか、ホワイトハッカーいても経営陣が間違った判断をする組織構造とかじゃないかなと。
パーソナルAIエージェント「Muse」をチェックしてみよう。参加後48時間以内に[設定]で私のコードを利用すると、私たち両方が10億のMuseトークンを獲得できます。
コード: FXTFC3
muse.ai/join
