鈴の音情報局・掲示板

Appleに関する情報を書くところ。

IntelCPUに新たな脆弱性のDownfallが発覚
第6世代Skylakeから第11世代Rocket Lakeまで影響。情報漏えいの恐れらしい
CPU再編くる？

クロアチア相手に日本がリードしてるぞ。
すごすぎるぞ、どないなっとんねん。

雑談や書捨てネタはここにして下さい。
スレ乱立を避ける為にここに集約します。
なんかテーマが有るものは通常通りスレ立ててもらっていいです。
一行ツイートみたいなんはここによろしくです。

そして直接お金に関係することまである。
いたずら電話や間違い電話は電話番号が特定の桁数であることに起因する。
同じ桁数で、利用者本人の承認なく勝手に使えてしまうというサービスがあります。
そう、クレジットカードです。
え？セキュリティコードがあるって？
セキュリティコードの桁数っていくつでしたっけ？
はい。3桁固定です。
裏サイトがあるそうで、クレジットカード番号さえ特定できてしまえば（固定桁数なので特定する必要すらありませんが）、ロボット処理でセキュリティコードを必要としないショッピングサイトに対して自動で有効期限をブルートフォースしてしまえば、通過した有効期限の組み合わせで使えることがわかります。
さらにセキュリティコードを特定する方法です。
カード番号と有効期限の組み合わせを特定した後、セキュリティコードを必要とするショッピングサイトでカード番号と有効期限を自動入力。さらにセキュリティコードをまたブルートフォースしてしまえば特定できます。
え？一定回数間違えたら使えなくなるって？
はい。「そのショッピングサイトに限り一定回数間違えたら使えなくなります」が、ほかへ行けばまた一定回数試せます。
一度間違えたらロックとしても、999のショッピングサイトで試せばどこかで当たります。
この恐ろしさがわかりますか？
ユーザーにできる事前の対策はたった1つ。

カードを持たない。

事後の対策は
「利用明細をチェックして不審な利用があるならカード会社に連絡」
だけ。

カード会社にできる対策はいくつかある。
・一定回数（連続10回？）間違えたらショッピングサイト側ではなくカード会社側でロックをかける。かつ3～5回連続で間違えたらメール通知する。（絨毯攻撃の可能性ありの旨）
・セキュリティコードを任意桁数（8桁以上～32桁以内？、または桁数固定でもアルファベットを含める？）にする。
・決済情報が更新されたら、何月何日に使われたかをメッセージ通知する。

スマホやPCのセキュリティ関連の事を書くとこ。

新型コロナ関係はここで

ちょっと思う所が有って掲示板の引っ越しを緩くですが考えています。
理由は、FC2掲示板が色々クソ過ぎる事です。（今時掲示板なんてのも時代錯誤ですけどｗ）

⇒FC2掲示板はスマホアクセスがとにかくクソすぎる。
　カスタマイズも丁度いいテンプレートが見当たらない。
　せめてFC2ブログ程度のレベルのUIのテンプレートが提供されたら引っ越しも考えないのですけど。

⇒PCからのアクセスも相当クソですので、こちらもいいテンプレが提供されたらかなり違う。
　まあでも優先度が高いのはスマホからのアクセスです。

⇒UIがクソなのはギリギリ我慢しているのですが、引っ越しを考える一番のキッカケになったのは、
　韓国の事を書くとアクセス不可に設定されたことがあったこと。（二度も！）
　私はこれに関しては何が有っても絶対譲らない。
　日本国民を馬鹿にする企業は完全拒否する。
　（韓国ネタが理由で二度とアカウントを発行してもらえなくなったTwitterは今でも潰れろと思っている）

ただし引っ越しは決定ではなく、よりいい掲示板が見つかった場合のみの話です。
いいテンプレが提供されるとか、デフォルトのテンプレが改善された場合は引っ越しは無しにする可能性が高いです。

何か希望がある場合や、いい掲示板システムが有れば紹介頂けると助かります。

FC2掲示板システムのように、ホスティング込みで提供されているものと、
こちらでホスティングする場合はPerlとPythonでCGIのソースコードで提供されているものの2タイプがOKです。
他の言語はインストールしていないので要検討。