仕事の備忘録

IT系技術とか、カスタマーサービスとか

セキュリティ

https化道半ば

Chromeがhttps以外のURLを警告出すように変更されることもあり、思い切ってはてなブログのhttps化を始めた。まずはこの技術ブログを実施。こちらはもともとhttpsをリンク先に極力選んでいたこともあり問題なさそうだ。 一方数年前から実施している水産高校ブ…

meltdownのパッチでAWSのPostgreSQLがやられた

今年は仕事はじめから今日までずっと「meltdown」と呼ばれるCPUの脆弱性対応で休みがほぼない状況だった。忘れないうちに記録する。会社に怒られたら消すけど数値は出さずとりあえず書く。 www.publickey1.jp この脆弱性によって担当していたシステムがハッ…

ローソンチケットの電子チケットアプリ問題と星野源コンサート初日状況報告

2017/6/10 誤字修正と電子チケットの転売逮捕者について追加 私は星野源のファンである。けど今回はこれを書いておく。 ローソンチケット電子チケットアプリの国際SMS送信問題 #ローチケ #電子チケット - Togetterまとめ @lawson_ticket [システム開発] [こ…

ログイン時のhttpsはお願いだから必須にしてほしい

先週「e+」という大手チケット販売サイトがログイン設定を全員設定しなおしてくれというメールを出した。手元にも届いており週末再確認することにしていたが、今週TL上で話題になっていた。TLを辿ると、どうやらログインサイトがhttpのままだったことで フィ…