F@L retweeted
なお、手前味噌ながら Cityroam の活動から生まれたものです。ここまで広げてもらって嬉しいです。
協会の他社も、皆、頑張っています。
これからも OpenRoaming / Cityroam をよろしくお願いします。
ワイヤ・アンド・ワイヤレスが
2026 WBA Industry Awards - Best OpenRoaming Deployment Award を受賞。おめでとうございます！🎉
wballiance.com/wba-announces…
F@L retweeted
ワイヤ・アンド・ワイヤレスが
2026 WBA Industry Awards - Best OpenRoaming Deployment Award を受賞。おめでとうございます！🎉
wballiance.com/wba-announces…
F@L retweeted
【要対応】PHP システム多数で被害が出うる脆弱性「php2shell」の修正パッチが、本日10/21 23時（日本時間）にリリースされる見込みです。
以下にて、弊社調査の現況や、現時点で考えうる緩和策・備えを整理しました。ご一読の上、対応にお役立てください。
▼ 詳細
blog.flatt.tech/entry/php2sh…
F@L retweeted
OpenRoaming対応Wi-Fiの整備に係るガイドライン及び標準仕様書（素案）について意見聴取会を開催します prtimes.jp/main/html/rd/p/00…
github.com/openwrt/openwrt/i…
hs20_oper_friendly_name って hostapd から消えてたのか・・・
F@L retweeted
🔒 Prevent unauthorized data exfiltration with connection allowlists → goo.gle/4y7rYgp
Third-party scripts or AI-generated code can bypass app-level checks to send sensitive information to unauthorized servers. Connection allowlists give you explicit control over network requests by making the browser the gatekeeper of all network connections originating from your page.
F@L retweeted
enひかり「IPv6 オプション」固定IPサービス（IPIP）Powered By BIGLOBE提供開始。
HB46PPによる国内標準プロビジョニング方式
一般の方は？？？かと思います。私も？？です。
マニアックな方よりご要望があり弊社で提供可能な為リリース致します。現在BIGLOBEでは法人向けに提供しているサービスですがenひかりでは法人及び個人（玄人）向けにも提供致します。
xn--gmq856i.jp/news/20261019…
ALT enひかり固定IPサービス（IPIP方式）Powered By BIGLOBE提供開始
reddit.com/r/browsers/commen…
ニセGoogle Chromeアプリ、やっと消されたようだ。
Google自身のChromeブランドが侵害されてるレポートを投げてもなおすぐには対処されないのか。（レポート数がなかなか増えなかったのかもしれないが。
今さら言うまでもなく当たり前すぎない？とも思ったけど、旧来のMPA（という呼び方ももはや聞かないが）よりもアプリ・SPA（Service Workerのprecacheなら尚更）のほうがあらゆるロジック・エンドポイントなどの情報がまとめて露出するので、世の流行りがより一層そうさせているとも思う。
スマホアプリを解析した情報を悪用し、アプリの接続先サーバを攻撃する手法が確認されました。
事業者の皆様におかれましては、アプリ側の制御に依存せず、サーバ側での適切な認証や入力値の検証、不審なアクセスや脆弱性の確認など、セキュリティ対策の徹底をお願いします。
soumu.go.jp/menu_kyotsuu/imp…
プロキシ型の古き良き脆弱性診断ツールとかだとあらゆるリクエストを発火させてくださいね（そうしないと検査漏れが多くて効果薄いですよ）、って感じだったと思うが、今や普通に手に入るリソースを覗けばエンドポイントやパラメータが網羅的に列挙されてるようなもんだからね。