「ドメイン」を含む日記

■anond:20230420183624

偽装リンクとか使ってるしブクマも機械生成アカで埋まってるし、ガチスパムなのは間違いないんだけど

見せかけURLに含まれる「hatenalab」という文字列だけどこから拾ってきたのか謎

ドメインからだったらhatelaboになるはずだし

Permalink | 記事への反応(0) | 18:41

ツイートシェア

■

KOTY関連のエントリーからつらつらブラウジングしていたのだが

https://www.rxn.jp/

が、地味にひどくて笑った

もともとは『RXN -雷神-』というSTGの紹介サイトだったのだけれど

評判、売れ行きが芳しくなかったらしく(KOTY関連でたどり着いたサイトだからね)打ち捨てられた後に

妙な人が住み着いてオンラインカジノの客引きをしてる

失効ドメインをゲットして、在りし日の検索ワードをちりばめたページを作って客引きというのはよくあるけど

ここまで元サイトを丸パクりした例は知らなかった

最初は開発会社が業態変更でもしたのかと思ったけど

ドメイン情報を調べてみたら、登録されてるのが架空住所

民法的には明らかにアウトな感じだけど

刑法的には何にも触れてないのかな？

Permalink | 記事への反応(0) | 06:52

ツイートシェア

■anond:20230414164728

別にコード書けってんじゃなくてドメインエキスパート的なポジションでしょ

Permalink | 記事への反応(0) | 16:50

ツイートシェア

■

ブコメは指差してわろてるが、一般人のドメインへの理解なんて谷原レベルやから、フィッシング対策でドメインを確認しろって言っているのをみるたびにセキュリティコンサルタントのワイは噴飯しとるやで

Permalink | 記事への反応(1) | 07:26

ツイートシェア

■anond:20230410180856

whiteskunk これはマジな話ですが、はてブアプリのβ版機能で増田をドメインごとミュートにしたら心に凪が訪れたのではてな匿名ダイアリーは最近即閉じ対象になったよ（ブラウザからつい見かけたからコメントしちゃうが）

Permalink | 記事への反応(0) | 10:45

ツイートシェア

■anond:20230410181237

少し前に、gmail.comをgmai.comかなんかに変えたドメインで情報を収集して…みたいなのがなかったっけ。

ああ、これか。

https://www.itmedia.co.jp/news/articles/2302/13/news085.html

Permalink | 記事への反応(0) | 18:53

ツイートシェア

■増田のリンク数制限

さっき増田にリンク8個入りの記事を投稿したら、投稿できなかった。

下記にもあるように以前は9個まで許されていたはずだが、

anond:20171019203939

下記では8個までしか許されなかった。(anond:記法のリンクはカウントされないはず)

anond:20230123202741

今は8個からさらに減らされたのかと思って http を ttp にしてみたりしたけど、全部 ttp にしても弾かれた。

ひょっとして増田投稿BANされてる？一時的かな？ http とかじゃなくURL「風」文字列で判定してるのかな？

(投稿BANはされてなかったみたい)

原因はRedditのURLだったみたい。

特定ドメイン限定のスパム対策なんて存在したのか。ほかにもあるのかな。

Permalink | 記事への反応(0) | 15:15

ツイートシェア

■hatenaナントカっていうドメイン

スパム対策を怠ったら似たようなのを大量取得されそうな予感

Permalink | 記事への反応(0) | 01:13

ツイートシェア

■電子メールが中継サーバーで漏洩するリスクを知りたい

疑問

1. 電子メールの内容は、中継サーバーで盗み見可能なのか？

2. 電子メールが送信される過程で、怪しい第三者が設置したサーバーを経由して送られることはあり得るのか？

3. 電子メールが送信元のクライアントと受信先のクライアント間のP2Pで暗号化される技術は何があるのか？

4. 「3.」の実現は中小企業で導入するのは難しいものなのか？

5. 中継サーバーを経由するなら、メールアドレスは容易に漏洩し、迷惑メールが来るのはそれで漏れたのが原因？

6. 例えば、会社のPCのWiresharkから、ネットワーク上を流れるデータを盗聴し、隣にいる社員のメール内容を盗み見することは容易に可能なのか？

疑問の詳細

疑問の背景

会社で日常的に契約書のPDFや重要な文書を送付しあってるけど、あれ、内容が漏洩することはないの？

あと、会社の情シスから、「迷惑メールが突然来るようになるのは、第三者が設置した中継サーバーでメールアドレスが漏れてしますから。インターネットは不特定多数のサーバーを経由するから、ITを囓ったものなら誰でもそれは分かる」と言われた。確かにインターネット（というかTCP/IP通信）では冗長化されたネットワーク上でパケットが送付されるが、第三者の個人が設置した野良サーバーを、会社から送付されたメールのデータが経由するものなのか・・・？

思えば、正直、電子メールの技術的詳細を知らなかった。

送信プロトコルとしてSMTPがあり、受信はPOP3、IMAPがあるのは知ってる。

送信元アドレスの偽装が容易なのも（エンベロープFROM）。

バイナリはBASE64でエンコードされる、とかも。

各疑問の詳しい説明

1.について： TCP/IP通信では冗長化されたネットワークをパケットが通るのは分かるが、例えばGmailからOCNのメールに送られるとして、都内在住のマンションに住むある悪意を持った人物が設置したグローバルIPを持つ野良のサーバーを経由して送られる、なんてことがあるのか？ あるとは思ってなかったのだが。。。

2.について：　上と同じ。

3.について：　S/MIMEかな？ PGPは会社で使用されているのは見たことがない。

4.について：　S/MIME、PGPは、例えば社員400名くらいの小規模な弊社でも導入は容易なのだろうか。Microsoft 365のExchange Serverの設定がいるの？

5.について：　情シスがこれ（メールアドレスは中継サーバーで漏洩するもの）を気にしていた。だから、重要な文書はメールで送ったりするな・・・と。そうなのか？ 初めて知ったのだが。。。メールアドレス漏洩は、リスト型攻撃みたいに文字列(@の左側)を試行して特定ドメインに送付され、届かなければ存在しない、届けばその文字列のアドレスは存在する、みたいなやり方とか、あとダークウェブで入手するものとか、そうだと思ってた。

6.について：　弊社の情シスが言うには、メールの盗聴というのは容易に可能だから、メールでPDFの給与明細を送付するなんてことは絶対にできないらしい（でも、普通にしてる気はするけど・・・）。確かに電子メールはネットワーク上を平文で送付されるかもしれないが、パスワード付きPDFにすればいいし、給与明細をWebサイト閲覧の形にしてTLS通信させればいいじゃん。そういうクラウドサービスあるんだし。そもそも、社内のHUBに悪意ある第三者がLANケーブルつないでパケットキャプチャするとか、実現の難易度高すぎるから、それは想定しなくていいんじゃないの？

ていうのか、疑問。誰か教えて。

Permalink | 記事への反応(2) | 00:12

ツイートシェア

■

https://internet.watch.impress.co.jp/docs/yajiuma/1491729.html

誰か河野に「放棄するくらいなら最初からドメインを取るな」ってメンションしといて

Permalink | 記事への反応(0) | 13:45

ツイートシェア

■以前、monsterから訴えられたことを昨今のニュースで思い出した

https://automaton-media.com/articles/newsjp/20230406-243229/

以前、ドメイン購入サイトに「.monster」がオープンになるタイミングがあって、いくつかもしかしたらこれ系のサイトやるかもなというのがあったので、オープン当日にドメインを購入していた。

買ったと言っても、年間にかかる費用は数千円とかだったから、いつかこれ系、やるかもと思いつつ、ずっと塩漬けしてた。

そうしたら数年後、いきなりほぼ全文英語のメールが届いて「なんだこれ？」と面食らってたら、ようはあなたの買ったドメインはmonster社の権利を侵害しているので即刻手放せ的な内容だった。

ゆーてこっちは何年か維持費を払ってたんで、後付けでそんなことを言われましても……と思いつつ、最初のメールから訴訟をちらつかせてるような内容だったので、心落ち付かず。

とりあえず、知人の知人をたどって、アメリカサイドの法律に明るい人にメールを見てもらったら、「絶対勝てないからあきらめろ」という回答が返ってきて、そういうものか……と。

全く腑に落ちないまま、そのドメインは放棄させられた（その間数カ月間やりとりが散発的にあったけど、常に心がざわついてた）、という経験があったのだけど、

今回の例の流れを見てて、やっぱりそういう会社だったんだなぁと。

Permalink | 記事への反応(0) | 23:19

ツイートシェア

■人気エントリーのアルゴリズム変更ではてブのドメインの比率は変わったか 2023年3月

増田、Togetter、Twitterあたりの比率が下がり、ソースが若干多様になっている状況は継続している

2023年3月 375ドメイン

anond:20230304163204

Permalink | 記事への反応(1) | 09:45

ツイートシェア

■[稀ドメインはてブ]2023年3月滅多にホットエントリを出さないドメインからのホットエントリ

ここ1年で初めてはてなブックマーク日毎の総合人気エントリ入りしたドメインからのホットエントリ、ブクマ数順トップ30

Permalink | 記事への反応(0) | 08:30

ツイートシェア

■Apexっていう一般単語がゲームの印象が強くなりすぎたので使いにくくなってしまった

ドメインとかAnkerの商品とかで「エイペックス」っていうときにどうも抵抗がある。

日本人なので、日常の単語として用いることがないのは幸い。

「人権」みたいな話にならないのでいい。

Permalink | 記事への反応(1) | 09:46

ツイートシェア

■anond:20230325091409

でも結局は自前ファインチューニングよりも誰か巨大組織がファインチューニングしてくれたほうが性能が高い

ドメイン適応するぐらいしかないね

Permalink | 記事への反応(1) | 09:16

ツイートシェア

■俺はAIに人生を賭ける

新しいサービス名

AIに考えさせたわ

まあ一発目でおおっ！これじゃん！みたいの来たからね

速攻ドメイン取ったね

俺は藤井になる！こいつで一発当てるわ

頼んだぜGPTちゃん

おまえの知能に全betだ！

Permalink | 記事への反応(0) | 10:35

ツイートシェア

■【拡散希望】三井住友銀行を騙る巧妙なスパムメールが来た

スパムメールに騙されて、スパム文面（下記参照）の「振込入金の詳細については、SMBCダイレクトでご確認いただけます。」のURLリンクを踏んでしまいました。

だけど、それは謂わばスパム側による囮の様なURLで、三井住友銀行のドメインだったので、幸運にも今回は難を逃れることができました。

今回のスパム側の主な目的は、メール受診者（スパム被害者）がHTML形式でメールを確認して、また、メールの内容を信頼して「ご確認」のURLリンク「ttps://www.shuhmsドットcom」（詐欺サイト）をクリックすることだと思われます。

私は普段から平文形式でメールを確認するので、（実際の被害を受けるという意味では）今回難を逃れたけど、普段からHTML形式でメールを確認していたり、情報弱者や高齢者だったら騙されやすいだろうと感じます。

ポイントは、「ご確認」のリンク先が「ttps://www.shuhmsドットcom」になっていた他、「振込入金の詳細については、SMBCダイレクトでご確認いただけます。」の次の行のURLの/kojin以下の文字列がオリジナルと違うことです。

それ以外、題名、送信元、メール内容についてオリジナルに擬態しています。

普段からスパムメールに注意していますが、スパムの擬態が高度化して、情報弱者が騙されやするなる閾値を超えたと感じたので、警鐘の意味を込めて書いておきます。

【スパムメール】

-------------------------------------------------------------------------

Subject: 【三井住友銀行】振込入金失敗のお知らせ

Date: Thu, 9 Mar 2023 **:**:** +0800

From: 三井住友銀行 <SMBC_service@dn.smbc.co.jp>

To: 送信先メルアド

-------------------------------------------------------------------------

【三井住友銀行からの正常メール】

-------------------------------------------------------------------------

Subject: 【三井住友銀行】振 込受付完了のお知らせ

Date: Sat, 25 Feb 2023 **:**:** +0900

From: 三井住友銀行 <SMBC_service@dn.smbc.co.jp>

Reply-To: SMBC.Auto.reply@ar.smbc.co.jp

To: 送信先メルアド

-------------------------------------------------------------------------

【スパムの文面（オリジナルに擬態）】

-------------------------------------------------------------------------

三井住友銀行より、ご指定口座への振込入金失敗についてお知らせします。

失敗の原因確認は下記へアクセスしてください。

ご確認（←詐欺サイトにリンク）

―――■SMBCダイレクトで残高確認■―――

振込入金の詳細については、SMBCダイレクトでご確認いただけます。

ttps://www.smbc.co.jp/kojin/app/smbcapp.html?aff=dirct_mlODM1902001（←kojin以下の文字列がオリジナルと違う）

―――――――――――――――――――――

※振込依頼人から振込の「取消」「変更」「組戻」があった場合等、お知らせした明細と実際の手続が異なる場合があ

ります。

※本メールは、お客さまお届けのメールアドレスへお送りしています（本メールの再送依頼は受け付けておりません）

。

【不正送金被害にご注意ください】

偽のメール等で誘導された当行を装う偽サイトに、お客さまの口座情報やワンタイムパスワード等を入力すると、不正

送金被害にあう危険があります。

＞ ttps://www.smbc.co.jp/kojin/special/stop_phishing_crime/

【当行から送信したメールであることの確認方法】

「三井住友銀行」名でお送りするメールには、携帯キャリアのメールアドレス宛を除き全て電子署名を付けています。

＞ ttps://www.smbc.co.jp/security/smime/

【当行のサイトであることの確認方法】

閲覧しているサイトが当行の正当なサイトかどうかを、電子証明書により確認いただけます。

＞ ttps://qa.smbc.co.jp/faq/show/297?site_domain=default

【メールの内容に身に覚えがない場合】

本メールに対するメールでのご返信・お問い合わせはお受けしておりません。メールの内容に身に覚えがない場合や、

サービス等についてくわしく知りたい場合は、当行ホームページをご覧いただくか、以下より電話番号を確認の上、お

問い合わせください。

＞ ttps://www.smbc.co.jp/contact_list.html

【メールアドレスや配信設定の変更】

SMBCダイレクトにてお手続ください。

＞ ttps://direct.smbc.co.jp/aib/aibgsjsw5001.jsp?sc=081

-----------------------------------------------------------------------

発行：株式会社 三井住友銀行

東京都千代田区丸の内一丁目1番2号

登録金融機関 関東財務局長(登金)第54号

加入協会 日本証券業協会

一般社団法人金融先物取引業協会

一般社団法人第二種金融商品取引業協会

本メールの内容を無断で引用、転載することを禁じます。

-------------------------------------------------------------------------

注）全てのURLのhttp:のhを削除しています

Permalink | 記事への反応(0) | 16:17

ツイートシェア

■anond:20230307021043

https://t.co/PggZ9AtVPJ

こんな感じの t.co ドメインのリンクを直接開くとアウトっぽいね。

ツイッターのサイトを開いて、その内部で見る限りはちゃんとみえるっぽい

Permalink | 記事への反応(0) | 02:14

ツイートシェア

■anond:20230306133124

フリーのアドレス使ってる会社なんてあるの？

大体会社のドメインで会社のメールアドレス作ってやりとりしない？

フリーのアドレスだと、アドレスそもそもの見た目の信用にも関わるのでは？

なのでフリーのアドレスってあんまり推奨されてないのでは？

Permalink | 記事への反応(1) | 13:57

ツイートシェア

■

ワッチョイのドメインの部分って一週間経っても変わらないのかね？ipの部分だけ変わるようにしてるのよくわからん。

Permalink | 記事への反応(0) | 18:59

ツイートシェア

■

金持ちで回線をいろんなドメインで無数に持ってたらよかったのになあと思うわ

そうすれば文体の引き出しはそれなりにあるから、いくらでも別人として振る舞えたわけだし

お前らだってid無しに全部が全部俺の書き込みと見抜けないと思うよ

でもそれでいいじゃん。知らぬが仏ってやつさ。気付かない方が俺も排斥されないんだからお互い幸せ。

Permalink | 記事への反応(0) | 17:22

ツイートシェア

■人気エントリーのアルゴリズム変更ではてブのドメインの比率は変わったか

先月10日にはてなから人気エントリーのアルゴリズムを変えたというアナウンスがあった。

これまでに実施したアンケートやインタビューにおいて、ご協力いただいた多くのみなさまから、現在の人気エントリーについて「話題に偏りがある」「特定のサイトばかりが出てくる」というご意見を頂戴しました。

こうしたご意見の通り、これまでの人気エントリーは、特に多くの注目を集める出来事や議論が発生した際に、同様の話題に関するエントリーが多く掲載される傾向にありました。また、注目を集める話題を多く扱うサイトが人気エントリに多く掲載される傾向もみられました。

人気エントリーにサイトやカテゴリーの偏りがあることで、結果として人気エントリーがユーザーのみなさまにとって関心の薄いものとなってしまうほか、時にはサービスのご利用に心理的な負担をもたらすようなこともあったのではないかと考えています。今回のアルゴリズム変更は、この問題の解消を目指したものです。

2023-02-10 人気エントリーのアルゴリズムを一部変更しました（ほか予告1件） - はてなブックマーク開発ブログ

https://bookmark.hatenastaff.com/entry/2023/02/10/111307

それに影響を受けて増えたドメイン、減ったドメインはあるのか、とりあえず2月分を少し前と比べてみる。

ここ数ヶ月増えていた増田は以前のレベルに落ち、Togetterは減り、Twitterは増えている。変化はまだよくわからない。

日毎の人気エントリーに何ページエントリーされたか、ドメインごとに集計

日毎の人気エントリーに入ったドメインの数は

2022年12月 330ドメイン

2023年1月 297ドメイン

2023年2月 319ドメイン

anond:20230103122152

Permalink | 記事への反応(1) | 16:32

ツイートシェア

■[稀ドメインはてブ]2023年2月滅多にホットエントリを出さないドメインからのホットエントリ

ここ1年で初めてはてなブックマーク日毎の総合人気エントリ入りしたドメインからのホットエントリ、ブクマ数順トップ30

Permalink | 記事への反応(0) | 14:29

ツイートシェア

■anond:20230227010130

ブコメ拒否設定ができる分、「ネットリンチ」に関しては5chやtwitterよりマシな部分はある

なんたって問答無用で自分のドメインに対して語ることを無効にできるんだから

だから、ちきりんはそうした

結果、以後ブクマでちきりんへのネットリンチは起きていない。起きようがない

ちなみに同様の機能は食べログですら用意してない

（あれだけ店舗側からレビュー非掲載を要求されても）

リンチいやなだけなら拒否設定したらいいだけなんよ

けど、よっぴーは俺とお前とでタイマンしろ、戦う場を作ってないのがおかしいといっている武闘派なんだわ

Permalink | 記事への反応(1) | 08:30

ツイートシェア

■AIとIT

発達障害気味の若者がITに参入できるチャンスは終わったなあ、と思っている。

まあこの10年ぐらいがボーナスステージだったね。って感じだが。

プログラマって新人だと

テストとか簡単なコードを書いて下積みするんだけど

そういう仕事は全部AIにやらせるようになるだろう

もう確定。ほぼ秒読み

そしてこの業界は新人が大嫌い

なぜって現場で仕事できる人間は発達障害に片足突っ込んでる連中だから

「今後のために足引っ張る新人を教育」とかできない、仕事上わかったようなふりしてるが

真意なんかまるで理解できてない、いや理解できてるが自分が納得できないのでしない。

「優しく育てる」とかいう発想はない

できない奴は邪魔。それだけ。時間の無駄に金は払えない。

みんな一応社会人なので。質問されたら答えるし。教えるけど。基本は無視。

普通の人間は心を病んでやめていきます。

今後は営業寄りでお客さんと話せる人がITでは必要な人材となる。

もちろんプログラミングもできるし、知識もあるけど、それはできて普通。

つまりそういう「できるのが当たり前」の人間だけで業務を行えるぐらい

人は必要なくなる。

だからつまり今後のIT系の人手不足は

「ドメイン知識全部あってプログラミングできてお客さんと話せて設計できる人材の不足」

になっていくから。

新人の採用もそれを見越した採用になる。

プログラミングだけに特化できる未来を予測できる発達障害は不利。

ついでにプログラミングできるだけの人が、調子乗ってるのよく見るんだけど。危ないかもしれない。

というか危ない。

Permalink | 記事への反応(2) | 16:10

ツイートシェア