Jul 11, 2024

メモ 1.ハザードマップ、2.漏洩パスワード100億件

豪雨災害が心配な季節、全国のハザードマップを流域単位で可視化~「YAMAP 流域 (07/10)

https://internet.watch.impress.co.jp/docs/column/chizu3/1606981.html地図

 

漏洩したパスワード100億件近くが公開、漏洩の有無の確認を (7/9)

https://news.mynavi.jp/techplus/article/20240709-2982251/ 


Jul 10, 2024

Security Hole メモのメモとか、07/10

SAPジャパンの偽サイト「sapjp.com」に注意 
過去に保有していたドメインを第三者が取得、なりすまし被害に (07/09)

https://www.itmedia.co.jp/news/articles/2407/09/news103.html

『アクセスすると、「不審なサイトへ誘導される可能性や、

気付かないうちに有害なソフトウェアがダウンロードされ被害が発生する

可能性がある」・・・同社はこうしたサイトについて、

関係各所に削除の申し入れを行っているという。』

Jul 9, 2024

Security Hole メモのメモ 07/09

ダークウェブに自分の情報が漏れているか確認するGoogle機能が無料に (07/04)

https://pc.watch.impress.co.jp/docs/news/1605628.html

『ユーザーがプロフィールに登録している名前、住所、電話番号、メールアドレスなどをもとに、ダークウェブ上で一致するものがないかを確認し、見つかった場合はメールや通知で知らせてくれる … Google One向けの特典機能(注、有料)としてではなく、全ユーザー向けに無料で提供されていくことになる。』

 

GoogleGeminiがリサーチで大活躍! 仕事の「めんどくさい」を任せてラクしよう (05/13)

https://www.lifehacker.jp/article/2405-ai-research-gemini/ 

『この記事では、GoogleGeminiを活用したリサーチや検索において効果的な場面を紹介します。

l  Geminiで出張の行程をざっくり把握したいとき

l  飛行機やホテルの金額まで調べてくれる

l  (例)他の移動手段はありませんか?

l  キーワード検索で行き詰まったときに 』

 

Googleフォームの設定ミスによる情報漏えいが多発~あなたのフォームは大丈夫? 原因となる設定について解説~ (06/27)

https://devblog.lac.co.jp/entry/20240627

どうすればよかったか

 

ほかの人の回答を敢えて見せたい場合を除いて、以下の設定をおこないましょう。

 

1.「結果の概要を表示する」はオフに!

2.共同編集者は「リンクを知っている全員」ではなく「制限付き」に!

 

多人数で共同編集したいときには、面倒ですが、それぞれがGoogleアカウントを取得して、共同編集者にユーザとして追加する方法が良さそうです。(このユーザ追加の際にまったく別人のアカウントを間違えて指定してしまったりすると元の木阿弥なのでご注意を。)』

 

Pixel 6シリーズを工場出荷状態にリセットすると文鎮化する問題、Googleが回避手順を公開 (07/04)

https://internet.watch.impress.co.jp/docs/yajiuma/1605542.html

 

職場の「一部ネット接続できない規制PCから機密データを盗むサイバー攻撃 米研究者らが発表 (05/13)

https://www.itmedia.co.jp/news/articles/2405/13/news052.html

自宅のVMもさらに規制するか。


Jun 23, 2024

電力消費量の調整メモ

新しく購入したドスパラのパソコンは、パフォーマンスは申し分ないが、静音化のために電力消費などをお試し中。

ひとまずNVIDIA (RTX 4070)の電力の調整から取り掛かっている。





参考


 

Jun 22, 2024

SANS SEC760

XユーザーのNRIセキュア 公式さん: 「ペンテストのトレーニングカリキュラムの中には、非常に難しく「頂点」と言われているコース「SANS SEC760」があり、極めて高度な内容を学ぶことができます。NRIセキュアのペンテスターが本コースを受講した体験談を綴りました。 https://t.co/qVaxDhUcDo https://t.co/iGJfyt8zVx」 / X (05/24)


京の事業仕分けの件

後で読むためのメモ ↓


XユーザーのSpicaさん: 京の事業仕分けは蓮舫が正論だったというのが今のコンセンサス。「(世界1位で)国民に夢を与える」と訴えた理研、そのロジックだと268億円の予算を要求した京は大谷翔平のHR1本より価値がないことになる。 https://t.co/AijCCQxrNo」 / X (05/28)


「不正指令電磁的記録に関する罪」は実行の用に供する目的」が無ければ・・・

XユーザーのHiromitsu Takagiさん: 「はい出鱈目。 「「不正指令電磁的記録に関する罪」はウイルスをつくるだけでアウトだから」 「実行の用に供する目的」がなければ罪の構成要件を満たさない。 この事件もその目的があったか疑わしい。被疑者の供述は法律を知らない者が言わされただけのようにも見える。」 / X (05/28)


以下、CO
PILOT曰く・・・

「実行の用に供する」という表現は、コンピュータウイルスを作成したり提供したりする際に使われる法的な用語です。具体的には、次のような意味を持ちます1

  1. ウイルス作成罪・提供罪:

    • コンピュータウイルスを作成し、誰かに提供することを指します。
    • 有罪となった場合、3年以下の懲役または50万円以下の罰金が科されます。
    • 例えば、「正当な理由がないのに」や「実行の用に供する目的で」などの条件が詳細に定められています。
  2. ウイルス供用罪:

    • コンピュータウイルスを忍ばせ、使用者の意図とは無関係に勝手にウイルスが動作するようにしたりしようとしたりする行為を指します。
    • 有罪となった場合、同様に3年以下の懲役または50万円以下の罰金が課せられます。

このような罪は、ウイルスによる被害を防ぐために厳しく取り締まられています。2 ウイルス作成や提供、保管などの違法行為を避けることが重要です。3