Adobe、Webアプリケーションの脆弱性情報の報告を要請

　

　米Adobe Systemsは5月4日、セキュリティ情報をする共有のためのプラットフォーム「HackerOne」を通じて同社のWebアプリケーションに存在する脆弱性情報の提供を募るプログラムを設置したと発表した。
　
　　HackerOneのWebsサイトに開設されたAdobeの脆弱性情報公開プログラムのページでは、同社のオンラインサービスに存在するWebアプリケーションの脆弱性を発見した研究者などが、非公開でAdobeに報告できる。
　
　　対象となるのは、AdobeのWebアプリケーションに存在するクロスサイトスクリプティング、クロスサイトリクエストフォージェリ、サーバサイドのコード実行、認証問題、インジェクションの脆弱性、ディレクトリトラバーサル、情報流出、重大なセキュリティ設定ミスの各脆弱性。
　
　　問題を発見して最初に報告し、パッチ公開に協力した研究者などにはクレジットを提供する。情報提供に当たっては悪用が可能であることを実証する必要がある。
　
　　一方、Flash PlayerやAdobe Readerなどのデスクトップ製品、あるいはエンタープライズ向けのオンプレミス製品については、引き続きセキュリティ対策チーム（[e-mail]）にメールで連絡するよう呼び掛け、「協調的な情報公開」を歓迎するとしている。

LINE、企業向け広告メニュー「LINE スポンサード着せかえ」の提供を開始、第一弾はキユーピー

　

　3月5日、LINEは、企業向け広告メニュー「LINE スポンサード着せかえ」の提供を開始した。第一弾はキユーピーの「キユーピーとヤサイな仲間たち」。
　
　　LINEは、企業のブランド・キャラクターをモチーフとした着せかえをLINEユーザーに配信できる企業向け広告メニュー「LINE スポンサード着せかえ」の提供を開始した。「着せかえ」はLINEの起動画面やトーク画面など、LINE全体の画面デザインを自分好みに変更できる機能。「LINE スポンサード着せかえ」は無料ダウンロードで、ユーザーは180日間利用することができる。これにより企業はユーザーと接点を長期間持つことができ、ユーザーのコミュニケーションに深く介在しながらエンゲージメントの向上を図ることが期待できる。第一弾はキユーピーの「キユーピーとヤサイな仲間たち」で、3月5日より配信をしている。

Microsoft、「FREAK」の脆弱性発覚で対応を説明

　

　インターネットの通信の暗号化に使われるTLS/SSLプロトコルに1990年代の米暗号輸出規制に起因する脆弱性が発覚した問題で、米Microsoftは3月5日にアドバイザリーを公開し、WindowsへのTLS/SSL実装に使われている「セキュアチャネル」（Schannel）にこの脆弱性が存在していることを確認した。
　
　　アドバイザリーによると、Schannelの脆弱性はサポート対象の全Windowsが影響を受ける。同社で検証した結果、攻撃者がこの問題を突いた中間者攻撃を仕掛ければ、暗号化されたSSL/TLSセッションの質を低下させ、クライアントシステムに強度の弱いRSA輸出暗号を使わせて、暗号を解除できてしまう恐れがあることが確認された。
　
　　現時点で、この手口を使って実際にユーザーが攻撃されたという報告は入っていないという。同社は月例または臨時のセキュリティ更新プログラムを公開して脆弱性を修正する方針。それまでの対策として、RSA鍵交換暗号を無効にする方法などを紹介している。
　
　　FREAKの脆弱性は、OpenSSLの1.0.1kより前のバージョンやAppleのSecureTransportなどにも存在する。WebブラウザではInternet Explorer（IE）やAppleのSafari、GoogleのAndroidブラウザやChrome（41より前のバージョン）が影響を受ける。Appleのパッチは3月9日の週にも公開される見通し。また、FacebookやFBIなども輸出グレードの暗号を無効にする措置を講じている。

LINE、企業キャラクターの着せ替え配信サービスを提供開始

　

　LINE、企業キャラクターの着せ替え配信サービスを提供開始
　LINE スポンサード着せかえ
　
　LINE株式会社は、無料通話･無料メールアプリ「LINE」において、企業のブランド・キャラクターをモチーフとした着せかえをLINEユーザーに配信できる企業向け広告メニュー「LINE スポンサード着せかえ」を提供開始した。
　
　同社は、LINEの起動画面や友だち一覧画面、トーク画面、メニューボタンなど、LINE全体の画面デザインを好みに応じて変更できる着せ替えサービスを2013年6月13日に提供開始し、現在は総勢27種類提供している。今回提供を開始する「LINE スポンサード着せかえ」は、企業のブランドやキャラクターをモチーフとした着せかえをLINEユーザーに配信することが可能で、LINE内の「着せかえショップ」に掲載され、ユーザーは無料でダウンロード・利用ができるため、多くのユーザーの認知・利用が期待できる。
　
　同社は同広告メニューの第1弾として、キューピー株式会社が提供する着せ替え「キューピーとヤサイな仲間たち」の配信を開始した。同社はまず日本国内にて展開し、そのほかの国や地域においても順次拡大を予定している。
　
　発表資料
　URL:http://linecorp.com/ja/pr/news/ja/2015/961
　2015/03/06
　
　

エルメスだからこそのエレガントなアプリ。24通りのスカーフの巻き方を画像やビデオで紹介『エルメス 《SILK KNOTS》』

　

　

　こんにちは。アプリソムリエの今井安紀です。 今回ご紹介するアプリは……『エルメス 《SILK KNOTS》』です。 エルメスのスカーフはまだ買えない！でもエレガントなスカーフの扱い方ならこのアプリで学べます。一段上の女の第一歩にいかがですか？

　美しいスカーフを眺めてうっとり♪

　これから春なので取り入れやすくなるスカーフ。

　
　オフィスワークで制服にスカーフがある方、また日々のファッションにスカーフを取り入れている方も多いでしょう。

　

　オシャレに取り入れたい方、また素敵な柄を眺めてうっとりしたい方にオススメなのがこちらのアプリ『エルメス 《SILK KNOTS》』です。

　

　エルメスだからこその美しいスカーフの世界を知ることができたり、また素敵な結び方を知ることができるのです。

　24通りの巻き方をビデオやカードでご紹介。

　「KNOTS」ではエルメスのスカーフを用いて24通りのスカーフの巻き方を紹介しています。

　
　ビデオでは美しいモデルさんが実際に結んでいる様子を見られるので真似がしやすいです。

　

　カードも段階ごとにわかりやすくイラストで描かれているので、使いやすい方を選んで色々な巻き方に挑戦してみて下さいね。

　なんと2台で遊べちゃう？！

　「GAME FOR TWO」ではなんと2台のiPhoneをBluetoothで接続して楽しめるコンテンツが！

　
　一体どういうことなのかと試してみると……

　

　接続されると動画を選べる画面が現れます。

　

　再生してみたら……とっても面白いことが起こりました！

　新感覚ムービー！2台の映像がつながった！

　再生するとなんと動画が2台同時に再生され、iPhone同士をくっつけてみるとちゃんと動きがつながっているんです！

　
　この記事で載せている動画はスカーフが左のiPhoneから右のiPhoneへとするする映っていく様子が流されていてとても興味深かったです。

　

　今は2つなので今後どんどん増えるといいな！

　

　『エルメス 《SILK KNOTS》』アプリでは季節ごとに最新の結び方が配信されるそう。
　憧れのエルメス、アプリからスタートするのはいかがですか？

　元の記事を読む