関 勝寿 retweeted
あーやっぱり、第2報（4日）で会員ID（最大2726万件）が漏えい可能性と発表している。会員IDを全部特定されると、弱いパスワードのアカウント（1割くらい存在）が弱いパスワード（数百回程度の試行で破られる程度）を付けているので突破される。それはリスト型攻撃ではない。
ryohin-keikaku.jp/news/artic…
記者からよい質問が出た。これまでもそこそこ来ていたはずのリスト型攻撃、10月末に突然、27万件の被害が出たということは、ユーザ名だけ全部漏洩したのでは？ だからこの↓質問を！
teapawt.net/HiromitsuTakagi/status…
関 勝寿 retweeted
全然駄目。Web利用におけるフィッシング耐性（WebAuthnがもたらす）こそが本質なのに触れてない。ここの①②③の性質だけだと、偽サイトでログインができてしまい本物サイトに中継されて内容を改変されて意図しない送金や株取引が行われてしまう。偽サイトにログインすることがない性質を言わないと。
関 勝寿 retweeted
メールアドレスの2回入力だけは本当に意味が不明で、今なら認証コードを入力させて到達確認をすれば良いだけですよね
関 勝寿 retweeted
元々、2回入れさせる慣習は、「********」で見ないまま手入力するところから始まって、打ち間違いがあると次からログインできなくなるから、2回入れさせて間違いを検出しようとする趣旨だったわけで、「********」を目のボタンで見えるようにした時点でその意義は消失し、1回入力でよさそうなものだが、一方で、メールアドレスを登録する画面で、打ち間違いを検出するために2回入れさせる慣習が広がり、そこで一つ目のコピーを二つ目にペーストする行為が続出して間違い検出できない事態が生じたことから、コピペを禁止するようになって、それが回り回ってパスワード欄で真似ているのだろうね。バカの極み。
関 勝寿 retweeted
「殴るのが楽しくて死んでもいいと思ってやっていた」と素直に言うと、最悪殺人罪になる。
「言うこと聞かないから」＝しつけ（実質的な監護者として教育）のつもりだったと主張すれば、重くても傷害致死で済む。
虐待死罪を新設して、どう言い訳しても殺人罪と同じくらいの刑を科せるようにすべき。
【速報】3歳児暴行死「言うこと聞かない」と容疑者
47news.jp/15215299.html?utm_…
関 勝寿 retweeted
全然わからない…。既存知識で説明可能「だろう」と考えられていた現象をちゃんとその知識で説明できるか確かめるというのは、科学において最も重要なプロセスだと思います。
この例はたまたま予想が当たったからショボく見えるかも知れないものの（本当にショボいと評価する科学者はまずいないと思うが）、当たらない可能性が孕んでいた潜在的なインパクトも含めて研究の動機を評価すれば、どう転んでも「変な研究」にはなり得ない。
関 勝寿 retweeted
なんでわざわざ古い「2G」につなげるのか。理由はシンプルで、2Gは守りがガバガバだから。
今の4Gや5Gと違って、2Gは何十年も前の仕組み。暗号も古くて破られやすいし、偽物の基地局でも簡単になりすませる。
だから犯人は、まず妨害電波で4Gと5Gを潰して、スマホが「つながる電波ないかな」って2Gを探しに行ったところを、偽基地局で待ち構えてた。
で、ここが一番大事なところなんだけど。
日本の携帯会社は、そもそも2G（GSM）を一回も使ったことがない。
つまり、日本でスマホの画面に「2G」とか「GSM」って出たら、その時点でほぼ確実に偽物。
対策は、
・Androidなら設定で「2Gを許可する」をオフ（機種による）
・iPhoneは2Gだけ切れないので、2Gって出たら機内モード
・圏外のあとに来たSMSのリンクは、絶対に開かない
犯人は1万台を圏外にしたけど、この知識が1万人に届けば、それだけでほぼ無力化できると思う。
銀座で周囲のスマホを一斉に「圏外」に
中国籍の容疑者が電波法違反の疑いで逮捕されました
圏外になったスマホを旧世代の「2G」で強制的に接続させていたとみられます
その狙いは？
news.web.nhk/newsweb/na/nd-2…
関 勝寿 retweeted
ソフトウェア設計の歴史は、グローバル変数との戦いの歴史かもしれない。プログラムのどこからでも書き換えと参照が可能なグローバル変数を避けるために、引数で値を渡すようにし、データとロジックをクラスにカプセル化し、可能な限り可変状態を依存しないようにする方法が強く推奨されてきた。
しかし、実際には、50年以上前から続くグローバル変数を撲滅するための戦いのほとんどは、ポインタ渡し、publicなgetter/setter、データベースという名の巨大なグローバル変数など、グローバル変数を愛好するものたちがひねりだす技術に打ち負かされたきた。
