雰囲気OAuth2.1本
基礎的用語から解説 チュートリアル手を動かして学べる
booth.pm/ja/items/1296585
OIDC本
認可のOAuthで認証する仕組み OpenID Connectとの違い
booth.pm/ja/items/1550861
OAuthの攻撃と対策本 state,nonce...による対策
booth.pm/ja/items/1877818
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
xitter.cf/sapi_kawahara/status/2…
あー、これ完全に現場のエンジニアのことを理解してない人の発言ですね。
高市総理の発言は経営層への補足なんだよ
それは「行政指導」であっても、それを無視することは企業のコンプライアンス(社会的規範の遵守)違反ですからね
マルエツに晩ご飯の買い物行く前に、チラシで安売りを確認しようと思ったら、メンテナンス中。PHPか。
maruetsu.co.jp
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
このポストに口汚く文句つけてるようなアカウントを、この機にまとめてブロックしておくと、有事の際にノイズが減りますよ。
今から出来る情報防災。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
高市首相のやることなら何でも気に入らない門外漢が、例の PHP 対応をお願いするツイートを脊髄反射で批判してたのが、プロからさんざん袋叩きにあっててワロタ。
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
いくら言ってもバージョンアップに頷いてくれないお客さんが
「あ、あの高市さんも言ってるやつですか…」って初めて話聞いてくれたぜ
高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。
普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの?」と渋られるのが現場の常だろうけど、
このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。
あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的(エンジニア側から最も切り出しにくい提案なのに)。
そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで
@cyber_forecast
への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。
ありがとうございました。これを批判してる人がいるのは絶対におかしいです。
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
風評被害ワロタw
PHP研究所「関係ありません」 - プログラミング言語問題で
news.jp/i/148582639709929513…
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
今回のPHP脆弱性。なにが偉いって「脆弱性のためにはサービス止めてもいいんだ」
っていう認知が広がったのが日本国民の貴重な一歩に見える。
可用性担保でベンダー呼びつける前に、玄関の鍵を自分で閉めて既存顧客を守る。
という理解が常識になると、ビジネスがITに近づけるんだろうなぁ
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
このツイートで上司や社長などに対応の重要性を説明する手間が省けて助かったって現場の声が多いので、次は「メモリは32GBないと仕事になりません」ってツイートしてほしい。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
高市さん、本当にありがとうございます🙏お陰様で、爆速で対応完了できました!!後方支援ありがとうございます。こんな素晴らしい総理大臣、初めてで感動です。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。
普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの?」と渋られるのが現場の常だろうけど、
このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。
あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的(エンジニア側から最も切り出しにくい提案なのに)。
そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで
@cyber_forecast
への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。
ありがとうございました。これを批判してる人がいるのは絶対におかしいです。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
Auth屋さん積んでるので読むかぁ
#jawsug_tokyo
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
Auth屋さんマジでおすすめ
#jawsug_tokyo
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
OAuthはOAuth屋さんをチェック!!
authya.com/
#jawsug_tokyo
Auth屋 OAuthとOpenID Connectの本を書いてます retweeted
あ!進研ゼミ(OAuth屋さん)でやったところだ!
#jawsug_tokyo
アプリにソーシャルログインつけたり、API叩いたりする時にも必要な知識なので、よかったらこちらをどうぞ。1日で読めます。
booth.pm/ja/items/1296585
booth.pm/ja/items/1550861


























