最近旅してないフルスタック非常勤公務員 - デジタル庁アイデンティティユニット長/ex-AWS←NDIAS←NRISecure←NRI。ガンジスキリマンジャロサハラウユニで障害対応。ひとり会社と実家飲食店を細々経営。発言は個人の意見です。
日本 東京
Joined December 2007
- Tweets38.4K
- Following802
- Followers1.3K
- Likes26.9K
CMWalletのnavigator.credentials.create用のWASMのMatcherをMultipaz Walletに移植すれば同じ動きをするのだろうか、JetpackとPlay開発者サービスの下回りは同じだし、と思ってやってみる。
仕様の勉強&動作確認用に作っている万能Issuerに組み込んでみたら、OID4VCI部分の修正ゼロでnavigator.credentials.create()が普通に動いた。Walletに裏で無言で追加されるところがUX的に分かりにくい気がするけれど、今後の改善に期待。
Webサイトからデジタル身分証をウォレットアプリへ直接追加できる "Digital Credentials API" の発行機能（issuance）が、Chrome 155よりデフォルトで利用可能になりました。
これまで学生証や会員証などのデジタルIDをウォレットに発行する際、ウォレットごとに独自のURIスキームを用意する必要があり、実装やユーザーの選択肢に大きな課題がありました。
本APIにより、標準化された navigator.credentials.create() と OpenID4VCI プロトコル経由で、AndroidのCredential Managerが対応ウォレットを一覧表示します。Android端末単体はもちろん、デスクトップからのQRコードとBluetoothによるクロスデバイス発行にも対応しています。
Chrome 152以降ではDevTools Protocol（CDP）を使った仮想ウォレットによる自動テストも可能です。すでにドイツのSparkasseなどで導入が進んでいます。実装手順やデモはぜひこちらからご覧ください。
developer.chrome.com/blog/di…
お受験面接の予定されたスケジュールを終えたが、完璧なものもあれば盛大に爆死したものもあるので、まあ何というか難しい。小学校受験は親の受験というけれど、もう体調管理しかやれることはない、あとは頼んだ娘。
Katsu Tatsu retweeted
$MSFT offers 60,000 employees a voluntary exit.
60K Y’all!!
First time this has ever been offered at Microsoft and it will affect employees in India, The United States, Canada, and the UK at level 70 or below…
Employees find out in a few hours if they are being targeted for this.
This just makes me think that H127 layoffs sound intense. Is this a pre-layoff round?
Also makes me wonder if they changed some scheduled layoffs due to be called out by @VP. Peace offering? 🤔 Timing is just interesting.
More to come.
$MSFT Microsoft's job cuts aren't done, and Xbox is where to watch next.
Asha Sharma is reportedly planning three more rounds: this month, November and January. 1,868 jobs are gone against a 3,200 target, so roughly 1,300 more are coming.
Spreading cuts across a whole year is a choice. It keeps the margin story moving and leaves everyone who's left waiting. I'm watching for the October round.
Katsu Tatsu retweeted
Almost every company we talk to is worried about security right now.
AI has taken the gap between finding a vulnerability and someone using it from weeks down to minutes, leaving teams scrambling to keep up.
That’s why we built AWS Continuum, now generally available.
It works autonomously with guardrails you set to discover vulnerabilities, confirm which ones are genuinely exploitable, prioritize what matters most, and build the patches to close them. Teams spend their energy on real risk instead of chasing noise.
Customers like IBM, Robinhood, Capital One, Infor, and Luminate have been running it in preview and see a meaningful difference in their security efforts.
Continuum gives security teams what they need to keep up with the risks of today, and get ahead of them. Should be a huge help. aws.amazon.com/blogs/aws/aws…
Katsu Tatsu retweeted
eMudhraから「現実的な問題は起きてないしSSL/TLSの売上は1%くらいなのにSNSで拡散しすぎで割にあわないから撤退するよ、ほかの事業にはなんの影響もないよ」っていうプレスリリース出てた
emudhra.com/en/press-release…
Katsu Tatsu retweeted
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
本人確認にもレベルがあってですね、何でもかんでもとても厳格でなくても良い(サービスとユーザーのそれぞれの都合で)自由があるんですよ、と言ったとて、もはやその意図を正しく理解してもらうのは難しい段階に到達しているような気がしないでもない。
Car Hacking Village 2位！と思って読み進めたMaritime Hacking Village 1位に2度驚くなどした。さすが。
NDIASメンバーが参加した「DEF CON 34」の現地レポート後編が公開されました！
今回は、注目講演の紹介に加え、Car Hacking Village CTFやMaritime Hacking Village CTFでの挑戦についてより詳細にご紹介しています🚗🚢
現地での様子やセキュリティの最新動向を、ぜひご覧ください👇
nri-secure.co.jp/blog/def-co…
