Notices by h12o@mastodon.blessedgeeks.com

( º дº)<ｷｴｪｪｪｴｴｪｪｪ

ソースネクストの件、断定的なことは何も言えませんが、「ペイメントアプリケーションの改ざん」の結果です。

>>
弊社が運営するサイトのシステムの一部の脆弱性を利用した第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行なわれたため
<<
https://www.sourcenext.com/support/i/2023/0214_info/

「アプリケーションの改ざん」が画面かアプリケーションそのものかインフラかは分かりませんが、サーバーで何らかの改ざんが行われていることは確かです。なお、「中間者攻撃」というのは通信元の顧客でも通信先のサーバーでもない、第三者が管理している通信経路の上で第三者を攻撃することで得たリソースを使って盗聴することを指しますから、中間者攻撃という表現に当てはまる事象ではないとはいえます。

「サイトのシステムの」一部の「脆弱性を利用した」第三者の「不正アクセス」なので、アプリケーションサーバーへの侵入を許してしまい画面かアプリケーションを改ざんされたのではないかと想像していますが、何かしら「改ざん」ができる時点で、攻撃者は中間者攻撃をする必要がなくなります。

集客のために、自分のお店の客向けに無線LANを貸す人もいますが、かえって客を危険にさらすこともあるので、慎重に考えるのがよいと思っています。

ただ、具体的な話をすると、とても長くなりそう……

@mamemomonga
>>
CVCも保存してるんか〜い
<<

とは限らない気がします。というのも、

>>
弊社が運営するサイトのシステムの一部の脆弱性を利用した第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行なわれたため。
<<
https://www.sourcenext.com/support/i/2023/0214_info/

改ざんの結果、CVCを入力させる偽画面があったとしたら（推測。あくまで推測）、もともとCVCを保存していなかったとしても漏えいすることはあり得るためです。

もちろん本当に保存していたというケースも読んだ限りでは否定できませんが。

#Fediverse のアカウントはユーザー名とドメインで構成されているのでそもそも「認証マーク」が冗談以外では不要なのに対して、 #Nostr はユーザー空間はフラットで、ドメインで参加するのではないので、ドメインに所定のデータを置かせることで #NIP-05 による認証として意味が発生するのはおもしろい違い。

@mamemomonga 国庫廃課金勢ですね、わかります。

水の節約。

@nelsoncoffeeroaster 続きはリアルで（えきねっとで仙台までの切符を探しながら

@nelsoncoffeeroaster
完全に横からツッコミますが、ここはWEBではないと!?（それにしてもテレビを見なくなったので「続きはWEBで」というフレーズにもとんとご無沙汰になりましたわよ（こっちが本題））

@zundan data:base64?

@mamemomonga なぜかピチカート・ファイヴの『ノンストップ・トゥ・トーキョー』を思い出すんですよね。なぜ?が過ぎる……（夏っぽいリズムや飛行機の効果音とか?）

@mamemomonga なつかしい……

#ActivityPub はメッセージに対する署名はあるので改ざん防止はできるが「ブロックチェーンではない」ので削除もできるところがポイントだなあ、と思う。ちょっと違うけどgitのコミットを消そうと思うと大変な思いをするのとだいたい同じで、ブロックを改ざんも削除もできないから、 #Nostr では消すかもしれない投稿をするのはちょっと怖い。

#Damus を #iPhone に入れて #Nostr を始めました。
https://damus.io/npub1gk6ry6lmdrc3lqsfcxnpxc8gv65qwr3snsyd78uc0fmuntqwpkfsjhzr94

そういや1998年くらいに大学の友人に誘われて行ったのがブレイク前夜の椎名林檎のライブだったな。『無罪モラトリアム』の頃。

ミケランジェロ1kg【ジャーマンローストブレンド】を購入しました! https://ncr.official.ec/items/10154505 #BASEec @nelsoncoffeeroaster

挽き方をまめやに合わせたいと思ったので、今回は豆のまま500gと中挽き500gのミックスでお願いしてみました。

@zundan そのへんならばzundaさんはむしろ講師で。

@zundan 今でしょ!!（古い）

@zundan そこはどちらかというと、脅威分析の仕事だと思うんですよね。eKYCをどこでどう使うかがその後に来る。

@fujii_yuji まずは要求仕様を訊こうか（呼ばれてないのにガチ勢あらわる）