2024年2月21日ごろから、"Github Jobs"を名乗るGitHubの開発者ポジションをオファーするスパム攻撃が発生しています。 仕組みとしては、GitHubのIssueやPRでmentionをするとメールの通知が届くのを利用して、コメントでスパムメッセージを送りつけるものです。 以前からこのスパムは存在していましたが、今回おきた問題はGitHub OAuth Appを用意して、スパムコメントで24時間以内にここから申請してくださいという感じの誘導して、OAuthアプリの認証を行わせる攻撃が含まれていました。 このスパムOAuthアプリは、GitHubのprivateリポジトリの読み取りやコメントの読み書きなどの権限も持っていたため、このスパムアプリを認可してしまうと、その人のアカウントでさらにスパムコメントが増えるという問題が起きていました。 詳細は、次のGitHub Discu
bitly/oauth2_proxyを用いて，ウェブアプリケーションに手っ取り早くOAuth2認証を導入するという話です． oauth2_proxyは良い感じでOAuth2による認証を肩代わりしてくれる君で，何らかのリバースプロキシの認証機構と組み合わせて利用すると簡単にOAuth2ログインを実現することができます． 今回は例としてKibanaにGoogleのOAuth2ログインを導入してみたいと思います． 構成 Kibana bitly/oauth2_proxy nginx +------+ +-------+ +--------------+ +--------+ | | | | ----auth----> | | | | | user | --request--> | nginx | | oauth2_proxy | <--auth--> | Google | | | | | <--
We’re getting things ready Loading your experience… This won’t take long.
米グーグルは2014年6月25日、Gmailのメッセージ読み込みやメールの受信、ラベルの変更、特定のメッセージやスレッドの検索といった機能をアプリに追加できる新API「Gmail API」のβ版を発表した。 米グーグルは2014年6月25日にサンフランシスコで開いた年次開発者会議「Google I/O 2014」で、Gmailと連携したアプリの開発を支援する新API「Gmail API」のβ版を発表した。 Gmail APIでは、OAuth 2.0の認証下でユーザーのメールボックスへのRESTfulアクセスを提供する。メッセージ、スレッド、ラベル、下書きといったGmailのデータタイプに対する作成、読み取り、更新、削除の基本操作に対応し、Gmailのメッセージ読み込みやメールの受信、ラベルの変更、特定のメッセージやスレッドの検索といった機能をアプリに追加できる。 これまでのIMAPでは、電
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
Google Cloud Messaging for Chromeキター! これでChrome Extensionに対してサーバからプッシュ通知ができる。 グーグル、「Chrome」でプッシュ通知を可能に–「Google Cloud Messaging for Chrome」発表 – CNET Japan Chromium Blog: Building efficient apps and extensions with push messaging Google Cloud Messaging for Chrome – Google Chrome もともとGCM (Google Cloud Messaging) はAndroid向けのテクノロジーで、C2DM (Android Cloud to Device Messaging) の後釜のようなものだった。それがGoogle Chro
具体的には、友人の性別・血液型・年齢・趣味などの人数比率を一覧表示して、「自分の身の回りには、どんな人が多いのか（少ないのか）」という情報を簡単に確認できるサービスです。 今回は初級エンジニア向けに、できるだけ細かい説明を入れながら解説していきたいと思いますので、どうぞ最後までお付き合いください！ OAuth 2.0と処理の流れについて 「mixi Graph API」では、ユーザー認証にOAuth 2.0を利用します。OAuth 2.0の仕組みについては、以下の記事が分かりやすいので、初めて触るという方はぜひ目を通しておいてください。 なお、今回作成するサービスでは、クライアント側（HTML／JavaScript／jQuery）とサーバ側（PHP）で、それぞれ下記のような処理を行います。 【クライアント側】mixiでAuthorization Codeを取得するためのリンクを生成 【クラ
スタートアップから奇跡的な成長を遂げたGoogleがいま恐れているのはMicrosoftでも、Appleでもなく、次の時代を切り開くかつてのGoogleのような存在なのだという。以下は、今年3月にGoogleのオンライン・セールス/オペレーション担当バイスプレジデントJohn Herlihy氏がDigital Landscapeというカンファレンスで語ったものだ。 「我々にとって脅威なのは、次のセルゲイ(Sergey Brin氏)やラリー(Larry Page氏)が、Googleを不要とするような破壊的な技術またはサービスを思いつくことだ。それが我々に、広告主に対してオープンな手法による最高の投資収益率(return on investment)や、透明で実用的なパートナーシップの提供を進めさせる……いち起業家がGoogleの必要性に終止符を打てるチャンスは極めて大きいのだ。一方で、それを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
