記事一覧
公安調査庁ホームページがようやく常時SSLに対応した話
2021年8月17日、公安調査庁ホームページ(https://www.moj.go.jp/psia/)がようやく常時SSL化を完了したようだ。 官公庁ホームページの常時SSL化が遅れていることは昔からよ…
メール送信時のSMTPエラー"451 4.3.2 Please try again later"の原因を探る
結論：迷惑メール判定されている可能性がある
「捨てメアド」サービスから情報処理推進機構（IPA）にメールを送信したところ、なぜか不達となって次のようなリターンメールが返って来た。
最後の1行にあるエラーメッセージからメール不達の原因を探る。
RFC 5321 – Simple Mail Transfer Protocol「451」といった3桁の数字はSMTPステータスコードであり、その意味に
TopCashback USAの高額サインアップボーナスを受け取るためのヒント
TopCashback USA (UKの方ではないので注意) では紹介URLを介した新規登録サインアップにサインアップボーナスが付与されることがある。その額は紹介者や時期によって異なり、高額なボーナスを受け取る方法を知っている人だけが得をすることができる。
Tell-a-FriendTopCashback.comにおける友達紹介機能は"Tell-a-Friend"と呼ばれる。登録済みメンバーであ
アサルトリリィ Last Bullet（ラスバレ）は利用者に無断でSentryに情報を送信している
ポケラボのゲーム『アサルトリリィ Last Bullet』（ラスバレ）の通信をキャプチャしたところ、利用者に無断でSentryに情報を送信していることを発見した。
ラスバレを巡っては、昨年9月にも利用者に無断でFacebookやNew Relicに情報を送信することが確認されている。
昨年9月の時点ではSentryへの情報送信は確認されていなかったのだが、11月に入ってパケットキャプチャを行っ
公安調査庁ホームページがようやく常時SSLに対応した話
2021年8月17日、公安調査庁ホームページ(https://www.moj.go.jp/psia/)がようやく常時SSL化を完了したようだ。
官公庁ホームページの常時SSL化が遅れていることは昔からよく指摘されていたが、2017年頃から盛んに対応の遅れが報道されるようになり、2018年には「政府機関等の情報セキュリティ対策のための統一基準群」が改訂され、「インターネットを介して転送される情報の
Alibaba CloudがLog4jの脆弱性を中国政府に「最初に」報告しなかったとして連携停止処分というデマについて
Alibaba Cloud（アリババ）のセキュリティチームが見つけた「Apache Log4j」の脆弱性を中国当局に報告しなかったとして6カ月の提携停止処分になった件を巡って、根拠のない記事や邪推の流布が観測されている。
GIGAZINEはSouth China Morning Postが報じた内容を元に『「Apache Log4j」の脆弱性を中国政府に最初に報告しなかったとしてAlibaba
KeepSolid VPN Unlimitedの日本サーバアドレス
KeepSolid VPN Unlimitedの日本サーバのアドレスを探すため公式の接続マニュアルページを眺めていたところ、接続先ドメイン名に「de.vpnunlimitedapp.com」と入力されている画像を見つけた。
これを元に当てずっぽうで「jp.vpnunlimitedapp.com」のDNSレコードを確認したところ、ビンゴだった。
全部で16個のIPアドレスが登録されている。しかし
Seed4.Me VPNの日本サーバアドレスとIPv6リークの問題
Seed4.Me VPNはアカウントを作成するとMy VPN Profileページからサーバーリストを確認可能。日本サーバの「jp.seed4.me」のDNSレコードは上記ページにも書かれている通り、
となっており、ドメイン名で接続先を指定した場合はどちらに繋がるかはランダム。「172.105.201.114」はLinodeの東京サーバ、「108.160.131.165」はChoopa傘下のVu
FastestVPNの日本サーバアドレスと提供元企業について
FastestVPNのサーバーアドレス一覧は表向き隠されてはいるが、接続マニュアルのページからこっそりリンクされている。
これによると、日本に置かれたVPNサーバは「jp.jumptoserver.com」で、AレコードのIPアドレスは「202.239.38.147」のひとつのみ。上流回線（収容データセンター）はIDCフロンティアで、EhostIDCが用意するサーバを利用しているようだ。
Ma
捨てメアド【メルアドぽいぽい】の限定ドメインとキャンペーンコード
捨てメアド【メルアドぽいぽい】にはデフォルトで提供されない限定ドメイン「tensi.org」「lovelycats.org」が存在する。
「tensi.org」はサイト上の案内に従ってTwitterでレビューを書いた人が使用できる限定ドメインだが、実はキャンペーンコード「TENSHI300M」を入力することでも解放される。
「lovelycats.org」は運営者のTwitterアカウント(@
VPN.asiaの日本サーバアドレス
VPN.asiaはログインユーザー限定のページからサーバーリストを確認できる。現在稼働中の日本サーバは3台のみだが、ホスト名の数字から本来は6台あると推測される。
asia-jp1.321inter.netIP 193.176.184.100
AS番号 AS50673 Serverius
ISP Serverius Holding B.V.
組織 Hostingking B.V
国 Ne
povo2.0とdonedoneでトレースルート比較してみた
povo2.0とdonedoneは何かと共通点が多い。auの携帯電話網で使え、最安維持費が0円で、128kbps制限時の実効速度が約60kbps程度である。ただし、APNや割り当てられるIPアドレスの範囲が異なるなど、バックボーンネットワークは異なっている印象を受ける。そこで簡易的にtracertして経路を調べてみた。
povo2.0→8.8.8.810.60.100.123
172.25.2
Firefox Focusのヌルっとしたスクロール感は4年以上放置されていた不具合だった
『Firefox for Android』に先んじてGeckoViewエンジンを搭載するなどして「爆速」「ヌルサク」などともてはやされたAndroid向けブラウザ『Firefox Focus』だが、いざ使ってみるとページのスクロールに形容しがたい違和感があり、ほとんど使用していなかった。
今年の夏に違和感の原因を探ったところ、指のタッチスクロールとページのスクロール速度が一致していないことに気付
Outlook.comの指定するSMTPポート番号、588は誤りで正しくは587
Outlook.comの設定メニューには、外部メールクライアントからメールを送信するためのSMTPの設定として
という設定値が記載されているが、実際にはこの通りに設定してもメール送信はできない。正しくは587番ポートとなる。
Telnetで確認念のためTelnetで確認してみた。
$ telnet smtp.office365.com 587Trying 52.98.41.130...Con
サンコーレアモノショップのステマサイトを発見、サーバの設定ミスで露見か？
ユニークな生活雑貨やアイデア家電の取り扱いで知られるサンコー株式会社の直営店「サンコーレアモノショップ」が、無関係の第三者を装って、自社商品の購入を促すステルスマーケティング（ステマ）を行っていると思しきウェブサイト「レア家電.JP」(rare-kaden.jp)を発見した。
発見の経緯ある日、サンコーレアモノショップのウェブサイト(www.thanko.jp)にアクセスしようとしたところ、次の