from The News Minutesエアインディア171便の事故予備報告書を読んで信じられない気持ちになっています。 「離陸9秒後に、両エンジンの燃料コントロールスイッチがCUT OFFにされた」 通常の手順では、飛行機の上昇を確認してギアアップするタイミング。操縦するパイロットは飛行機の姿勢を保つことに集中し、サポートするパイロットは飛行機の契機に管制官との通信など最も忙しい時です。 そんなタイミングでエンジンへの燃料供給を遮断する。 これは、想像すらしたことのない、訓練すらしたことのない事態です。 報告書には、コックピットボイスレコーダーの記録も残されています。 「なぜ燃料を切った？」「自分は切っていない。」 誰が言ったのかは明記されていません。 しかし、そんなやり取りがあったことを想像しただけで背筋が寒くなります。高度650フィート、パイロットは墜落を覚悟したはずです。 Fro

» Facebook（Meta社）の広告枠があまりにもクソすぎる件 / ひさびさにここまでひどい詐欺広告を見た気がする 特集 もはや何のためにFacebookを開いているのかわからない。まず表示されるのは詐欺広告で、タイムラインは3投稿に1つの割合で詐欺広告。最新の詐欺広告を見るために開いているといっても過言ではない。 私のFacebookが「究極レベルに詐欺広告が表示される（騙される人の環境に近い）チューニング」になっているというのもあるが、いま最も荒れている広告枠はFacebook（Meta社）であろうと思う。 そんな状況なので、そんじょそこらの詐欺広告にはピクリとも動じない迷惑メール評論家の私であるが、つい最近、「これは本当にひどい」と思った広告があったので情報共有しておきたい。 タイムラインとダブルで表示されているホリエモン（ニセ読売新聞）ではない。ちなみにこのホリエモン広告も投資

デジタルペンテスト部の山崎です。 4月から「セキュリティ診断」の部署が「ペネトレーションテスト（ペンテスト）」の部署に吸収合併されまして、ペンテストのペの字も知らない私も晴れてペンテスターと名乗れる日がやってまいりました！（そんな日は来ていない😇） そんなわけで、新しい部署が開設しているブログのネタを探す日々を送っていたのですが、最近、Googleフォームの設定ミスによる情報漏えい事故が増えてきているようです。 どのような設定が問題となっているのでしょうか？ 同じような事故を起こさないよう、設定項目について見ていきたいと思います。 情報漏えいの原因となりうるGoogleフォームの設定について Googleフォームから情報漏えいとなっている事例を見てみると、大きく分けて以下の２パターンのいずれかが原因となっているようです。 １．表示設定で「結果の概要を表示する」が有効に設定されている ある

しかし、実際に M92 がリリースされてからは、この機能が壊れたことによる影響が多数報告されていたため、実装者が想定していた以上に影響はあったといえるだろう。 他のブラウザの反応 実際にロールアウトしたのが Chrome/Edge であったため、いつものように「また Google が勝手にやっている」と思う人もいるようだが、実際には他のブラウザも Positive を表明している。 Firefox: https://github.com/whatwg/html/issues/5407#issuecomment-606417807 Safari: https://github.com/whatwg/html/issues/5407#issuecomment-760574422 また、この合意が取れているため、既に仕様にもマージされている。 Add early return to JS dia

2020年7月現在、転職活動をしています。お気軽にお問い合わせください。 https://docs.google.com/forms/d/e/1FAIpQLSfNuWiDVcCCZ58XjPn2nZIqtYOHo0XAuTMgIZisSYLbfiIcnA/viewform https://twitter.com/bulkneets/status/1279236615546654720 いわゆる履歴書や職務経歴書 要するに mala とは何者なのか？ プログラマ、デザイナー、ライブドアの残党 専門領域はWebに関わること全般 セキュリティエンジニアとして認識されることを本人は嫌っていますが、そのように認識されることも多いようです 説明が面倒くさい時に自分からsecurity researcherを名乗ることはたまにあります 実績は CVEや、善行からリンクされているページを見てください。 実

今年もChrome開発者の集まりChrome Dev Summit 2019 (CDS) がサンフランシスコで開催されました。 今回、私が Chrome Customer Advisory Board (CAB) に選出していただいたこともあり、CDSに初めて参加しました。 これは、CDS終了後のCAB meetingで頂いたChrome Dinosaurフィギュアです。ちなみにゲームはできません。 タイトルの「なぜChromeはURLを殺そうとするのか？」は、2日目Chrome Leadsのパネルセッションで司会のGooglerが、Chrome UX担当のProduct Managerに対して一番最初に投げかけた問いです。 PMは直ちに「そんなことはしない」と即答しました。しかしChromeは、URLの表示領域からHTTPSの緑色表示の廃止・EV表示場所の移動・wwwサブドメイン表示の削

送信元表記が送信者IDのケース SMSのメッセージを受信した際に表示される送信元には、電話番号の代わりに任意の英数字も表記できる。この英数字の送信元表記を「送信者ID（Sender ID）」という。JC3の図では 通信事業者Ａ が送信者IDに当たる。 なお送信者IDの利用可否は受信側の通信事業者の対応状況によって異なる。Twilioの販売パートナーであるKWCの説明によると、日本国内ではNTT DOCOMOとSoftBankが送信者IDに対応し、KDDIは対応していないとのこと²。私はKDDIの回線を所有していないため、受信側がKDDIの電話番号を使用している場合の挙動は検証できていない。 まずはiOSの公式メッセージアプリに届いていたAmazonからのメッセージのスレッドで偽装を試みる。送信者IDは Amazon となっているため、TwilioでSMSを送信する際のFromの値に Ama

1. Chrome でEV証明書の組織名表示がなくなる ついにGoogleからChromeのURLバーからEV表示を削除する正式なアナウンスが出ました。 Upcoming Change to Chrome's Identity Indicators EV UI Moving to Page Info 現在(2019年8月) StableのChrome76では、以下の様にURLバー左側にEV証明書を利用していることを示す「組織名+国名」表示が付いています。 Chrome76のEV表示 2019年9月10日Stableリリース予定のChrome77からはEV表示がURLバーから削除され、鍵アイコンをクリックして表示されるPage Infoに「組織名＋国名」が表示されるようになります。 Googleのアナウンスでは、 "on certain websites" と書いてあることから一気にではなく

現在の Android Developers の情報は非常に充実していて、Developer Guides を順に読み進んでいくだけで開発に必要な知識とGoogleが想定している(であろう)最も基本的な実装を学ぶことができる。 特にこの「基本的な実装」というものが重要で、これを知っておかないと開発者間の意思疎通がスムーズに行えなかったり、そもそも気をつけておくべき注意点を見落としがちになってしまう。 とはいえ、今の膨大な公式ドキュメントをただ読めというのは厳しいので、Android開発をする上で最低限理解しておいてほしい(と僕が思っている)事柄と、それについて知ることができるドキュメント類についてまとめてみることにする。 2018/03/25 : リリース周りについて別記事に追記した。 nein37.hatenablog.com 公式ドキュメントの重要ページ 公式ドキュメントと言った場合、

本日より、Nexus 端末に対して最新 OS 、 Android 7.0 Nougat（ヌガー）へのアップデートを開始します。最新バージョンでは Android をより自分の好みにあわせてカスタマイズできるようになりました。Android Nougat には主に 250 以上の機能ありますが、その中でもおすすめの機能をいくつかご紹介します。 よりパーソナルに スマートフォンを自分の好みにあわせてカスタマイズできることは、些細なことのようでありながら、実はとても重要です。Android は提供開始当初から、ホームスクリーンのウィジェット機能など、自由なカスタマイズを可能にしてきました。Android Nougat では、これまで以上にスマートフォンを自分らしく使いこなせるたくさんの機能を用意しました。 絵文字の種類を拡大：72 種類の新しい絵文字を含む、計 1,500 以上の絵文字が And

Android版「Chrome 45」、WebViewに代わる「Custom Tabs」でアプリからのページ読み込みが高速化 米Googleは9月2日（現地時間）、同日リリースしたAndroid版「Chrome 45」安定版で、「Custom Tabs」の利用が有効になったと発表した。 Custom Tabsは、Googleが今年のGoogle I/Oで紹介した、Androidアプリ内でWebページをシームレスに開くブラウザをアプリに追加するための新機能。 アプリ開発者はこれまで、ユーザーがアプリ内の外部へのリンクをタップした際、Webブラウザを別途起動させるか、Googleが提供するWebViewで構築するアプリ内ブラウザでページを開くしか選択肢がなかった。 だが、別途ブラウザを開くには時間がかかるし、WebViewではブラウザの設定を共有できないだけでなく、ずっとアップデートしていく必

伊藤直也さんをゲストに迎えて、El Capitan, iPhone 6s, Nexus, Vault, Otto, Heroku などについて話しました。 Show Notes El Capitan and Homebrew How to modify SIP in El Capitan Metal performance in OS X El Capitan OS X El Capitan搭載のヒラギノフォントと弊社製品版フォントについて New in OS X El Capitan: How to Hide the Menu Bar Bartender 2 | Mac Menu Bar Item Control How to activate 'Dark mode' in OS X Yosemite OS X - 新機能 Is crontab broken on OSX El Capi

xAI reportedly laid off at least 500 AI tutors working on GrokxAI has laid off at least 500 workers from its data annotation team, the company's largest, according to Business Insider. What to expect at Meta Connect 2025: 'Hypernova' smart glasses, AI and the metaverseMeta Connect, the company's annual event dedicated to all things AR, VR, AI and the metaverse is just days away. And once again, it

Chrome拡張機能でパーミッションを追加して再リリースすると何が起きるのか Written on Feb 14, 2013. Posted in Chrome extension 開発者は常に新しい価値をユーザに提供したいと考えています。自分の技術的興味が、結果としてユーザを幸せにすることを切に願っています。新しい機能を提供するということは、時にユーザの持ち物をプログラムから更にアクセスできるようにならないと実現しません。勝手に持ち物に触ることは、現実世界ではやってはいけないことですし、もちろんChromeの中においても同じです。ユーザに許可を得て初めて、プログラムはユーザの持ち物に触れる権利を得られるのです。 全てのユーザが「うん、いいよ」と言ってくれれば話は楽です。しかし、世の中そんなに簡単ではありません。 Chrome拡張機能を作ったことのある方であれば、manifest.json

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28