[ウェブ]の検索結果


世界的に広く普及しているオープンソースのデータベースエンジン「SQLite」にセキュリティ上の脆弱性があることがわかった。 この脆弱性が悪用された場合、被害者のコンピューターで悪意のあるコードの実行が可能になるという。

「SQLite」は膨大な数のアプリに組み込まれているため、この脆弱性はIoTデバイスからデスクトップソフトウェア、ウェブブラウザ、「Android」アプリ、 「iOS」アプリに至るまでの広範なソフトウェアに影響を及ぼすと見られており、 「Google Chrome」「Vivaldi」「Opera」「Brave」などの「Chromium」ベースのブラウザも影響を受けるという。

また、ブラウザ以外では、Google Homeも対象となっていて、この脆弱性を発見したTencent Bladeのチームはセキュリティアドバイザリで、 「この脆弱性でGoogle Homeを悪用することに成功した」と述べている。

この脆弱性の修正は、2018年12月1日に「SQLite 3.26.0」のリリースで公開されているが、「SQLite」を利用してアプリケーションを作成している開発者は早急な対応が必要だろう。

「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響

SQLiteとは

SQLiteとは、ファイルベースで動作するオープンソースのRDBMS(Relational Database Management System)で、MySQLやOracleなどのクラインアント・サーバー型のデータベースと異なり、サーバーでデータベースプロセスを実行してデータベースを管理するのではなく、データベースはファイル単位で管理される。

他のRDBMSと同様にSQLでデータベースを操作することができ、組み込み系のRDBMSでありながらトランザクション処理にも対応しているが、 処理性能ではMySQLには及ばないとされている。

[3018] Posted by kagahiro at 2018/12/18 22:07:17
0 point | Link (1) | Trackback (0) | Comment (0)

QRコードを読み取って支払うスマホ決済サービス「PayPay(ペイペイ)」でクレジットカードの不正利用が続出しているようだ。

「PayPay(ペイペイ)」は、12月4日から「100億円あげちゃうキャンペーン」などと称して支払額の20%をPayPayの電子マネーで還元するキャンペーン(予算を使い果たしてすでに終了) を行ったが、それに合わせてクレジットカード情報がダークウェブ(闇サイト)などで出回った可能性があるという。

PayPayでは「情報流出した事実はない」としているが、 不正利用にあった被害者らはPayPayのクレジットカード登録や利用時の本人確認の甘さを指摘しており、 PayPayの運営体制のまずさが今回の不正利用が続出する事態を招いたのは明らかなようだ。

クレジットカードの利用者であればPayPayを利用しなくても被害に遭う可能性があるということなので、 クレジットカードの利用者は不審な支払いが行われていないが利用履歴をチェックした方が良いだろう。

PayPayで約50万円のクレカ不正利用の被害に遭いました【原因と対策】
ペイペイ不正「50万以上、どーなってるの?」

PayPay(ペイペイ)とは

PayPay(ペイペイ)は、ソフトバンクとヤフーが共同出資するPayPayが10月から提供している、 ユーザーのスマホで店頭のレジのQRコードを読み取って支払うモバイル決済サービスで、全国のファミリーマートやビックカメラなどで利用できる。 12月4日から支払額の20%をPayPayの電子マネーで還元するキャンペーンがTwitterで話題となり人気となっている。

[3014] Posted by kagahiro at 2018/12/17 16:13:30
0 point | Link (2) | Trackback (0) | Comment (0)

中国の大手通信機器メーカー「ファーウェイ(華為技術)」のCFO「孟晩舟(メンワンツォウ)」がカナダで逮捕されたことで、米中対立激化への懸念から日経平均株価は一時600円以上急落した。

孟晩舟(メンワンツォウ)CFO(最高財務責任者)は、創業者の任正非氏の娘でファーウェイの取締役会副会長の1人。 逮捕理由はイランに対する制裁違反と報道されているが、カナダ当局は逮捕理由を明らかにしていない。

在カナダ中国大使館はウェブサイトに掲載した短い声明で、 「カナダ警察は米国の要請により、米国やカナダのいかなる法律にも違反していない中国国民を逮捕した」 「中国は米国とカナダに対し、誤った行動を改め、孟氏の自由を回復するよう、厳正に抗議した」 孟氏の即時釈放を求めている。

孟氏の逮捕されたことによって、米中対立が激化するのではないかとの懸念から中国関連の銘柄が売られ日経平均株価は急落、他のアジア市場でも株価が大幅に下落した。

12月1日に行われた米中首脳会談で「米中貿易戦争」の一時休戦で合意したことから、米中関係の改善が期待されたが、今後両国動向によって株価が急落するなど市場が混乱する可能性も出てきた。

ファーウェイCFO逮捕、米制裁違反か 中国抗議で新たな火種に

[3012] Posted by kagahiro at 2018/12/06 21:11:10
0 point | Link (3) | Trackback (0) | Comment (0)

男なら誰もが一度は交際してみたいと憧れる「美人秘書」だが、持っているクレジットカードが楽天カードやビックカメラSuicaカードでは相手にしてもらえないことが、雑誌「GOETHE」(ゲーテ)のウェブ版に掲載されたダ...
[3008] Posted by kagahiro at 2018/11/30 20:30:57
0 point | Link (2) | Trackback (0) | Comment (0)

日本国内で高機能FX取引システム「MT4(メタトレーダー4)」を使用して取引ができるFX業者(ブローカー)のリスト。FXトレード・フィナンシャル「FXTF MT4(メタトレーダー4)」フォレックス・エクスチェンジ「俺のMT4...
[2952] Posted by kagahiro at 2018/09/30 16:34:46
0 point | Link (12) | Trackback (0) | Comment (0)

常時SSLとは常時SSLとは、ウェブサイトの全てのページをHTTPS化するセキュリティ手法で、HTTPS化することで、通信が暗号化され、サイトが偽物の場合は警告が出るようになる。これまでは個人情報を入力する場合などの...
[2935] Posted by kagahiro at 2018/08/08 17:11:42
0 point | Link (2) | Trackback (0) | Comment (0)

防衛省の訓令で教育訓練以外での使用が禁止されている、陸上自衛隊の隊員向けの教本50冊以上がネットオークションに出品されていること分かった。出品されているのは、「教範」や「参考資料」と呼ばれる教本で、機関...
[2889] Posted by kagahiro at 2018/01/22 16:50:55
0 point | Link (1) | Trackback (0) | Comment (0)

「SEO スターター ガイド」と「ウェブマスター アカデミー」を統合Googleがこれまで初心者向けのリソースとして提供してきた「検索エンジン最適化(SEO)スターター ガイド」と「ウェブマスター アカデミー」を統合し...
[2870] Posted by kagahiro at 2017/12/13 18:17:58
0 point | Link (1) | Trackback (0) | Comment (0)

さくらインターネットが提供しているレンタルサーバーサービス「さくらのレンタルサーバ」で、米国の非営利団体ISRG(Internet Security Research Group)が運営する無料のSSLサーバー証明書「Let's Encrypt」を、コ...
[2840] Posted by kagahiro at 2017/10/13 13:23:49
0 point | Link (5) | Trackback (0) | Comment (0)

株式会社UEI(代表取締役社長兼CEO:清水亮)と株式会社グルコース(代表取締役社長:安達真)は、共同で開発したP2Pサーバントソフトウェア「マストドン」専用のWebクライアント「Naumanni(ナウマン)」に、独自に...
[2762] Posted by kagahiro at 2017/06/11 23:44:26
0 point | Link (3) | Trackback (0) | Comment (0)

  1 2 3 4 5  次へ >


アクセスランキング

今日のアクセスランキング TOP 10

  1. Google Maps(グーグルマップ)日本版 - 地図検索、ルート情報 (9 PV)
  2. 有力将棋系ユーチューバーのショウヤンさんが将棋ウォーズで「ソフト指し」を告白し衝撃走る (8 PV)
  3. [将棋]ユーチューバーのクロノさんが将棋ウォーズ運営からアカウント停止の警告を受ける #ソフト指し #複垢 #アカBAN (6 PV)
  4. ウェブページを1回だけリロード(再表示)する方法 (5 PV)
  5. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (4 PV)
  6. 最新のGoogle News(グーグルニュース)日本版のRSSが取得できるURL (3 PV)
  7. [Perl]UTF-8でエンコードされた文字列の文字数を取得するコード (3 PV)
  8. Google News (グーグルニュース)日本版 (3 PV)
  9. 2chまとめサイト - 痛いニュース(ノ∀`) (2 PV)
  10. かなとローマ字をシンプルに相互変換するPerlモジュール (2 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (2219 PV)
  2. 有力将棋系ユーチューバーのショウヤンさんが将棋ウォーズで「ソフト指し」を告白し衝撃走る (685 PV)
  3. Google News (グーグルニュース)日本版 (512 PV)
  4. 最新のGoogle News(グーグルニュース)日本版のRSSが取得できるURL (431 PV)
  5. Google Maps(グーグルマップ)日本版 - 地図検索、ルート情報 (350 PV)
  6. [将棋]ユーチューバーのクロノさんが将棋ウォーズ運営からアカウント停止の警告を受ける #ソフト指し #複垢 #アカBAN (259 PV)
  7. [将棋]角換わり▲4五桂速攻(△6五桂速攻) #佐藤天彦名人 #三浦弘行九段 (251 PV)
  8. Google Finance(グーグルファイナンス)日本版が表示されるようになってますが・・・ (195 PV)
  9. 嬉野流開発者のたまごん(嬉野宏明)さんがソフト指し疑惑で将棋倶楽部24のアカウントを停止されてしまう #将棋 (178 PV)
  10. ウェブページを1回だけリロード(再表示)する方法 (156 PV)

アクセス統計

ディレクトリ

関連サイト