パスワードを忘れた? アカウント作成

スラドのストーリを選ぶための補助をお願いします。

2021年5月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
2021年5月18日の人気コメントトップ10
15287377 comment

コメント: これちゃんと裏取った方がいいよ (スコア 5, 参考になる) 12

by Anonymous Coward (#4033207) ネタ元: 米国から日本在住者に約15万円小切手が送付される誤配送が発生

アメリカの給付金は三回支給されている訳だが、受給資格は毎回微調整が入っている。
三回目は市民権や永住権のない人でも場合によってはもらえる。ソース

その他にもアメリカで10年以上社会保障税払ってた場合は向こうの年金受給資格が発生しているのでまた事情が変わってくる。

日経や朝日を鵜吞みにして貰えるお金を放棄したりしないように。

15287391 comment

コメント: 納税 (スコア 5, 興味深い) 12

by Anonymous Coward (#4033218) ネタ元: 米国から日本在住者に約15万円小切手が送付される誤配送が発生

実際に現金化した人の記事がありますね。
日本国内に居住していて受け取った場合は日本に納税しなければならない可能性がありますので、確認したほうがいいでしょう。

海外小切手の現金化とTax Returnのはなし
http://www.jyamaguchi-lab.com/blog/tax-return

15287703 comment

コメント: Re:ほんと、この国はナニならまともに作れるんだ (スコア 5, すばらしい洞察) 357

許可さえ出さなければ永久に脆弱性を放置できてしまうことになってしまいますので、許可が必要というルールはありえないです。
ゼロデイ攻撃を抑止するという観点から、通常の脆弱性報告手順だと直接なりIPAを経由するなりして報告し、修正されるか一定期間放置されたら公表、というのが一応業界的には正しい手順となっています。
今回の場合は防衛省側には記事の前に話が行っていたわけですから、公表まで待ってやる時間が適切だったかどうかというところが問題になります。
今回の件だと申込開始直後からチェックガバガバとして5chで祭りになっていた、つまり既にゼロデイ攻撃が始まっていたわけですから、即時公開やむなしという判断も絶対なしとは言えません。
とはいえ一般論を言えば24時間くらいは待ってやれよとは思います。

そもそも論としては、(我々の認識と違って)この問題はゼロデイ公表が悪なのだという話になっていません。そこを叩くのなら分かるんですけどね。
政府の怒りは「朝日が不具合を発見した」「検証した」ことに向かっており、これはセキュリティ屋さん的な観点で言えば「おっとサイバーノーガード戦法っすか?」って話にはなってしまいます。

問題の発生ではなく問題の発覚を問題視するのが実に日本的だなぁと。

15287542 comment

simonのコメント: ほんと、この国はナニならまともに作れるんだ (スコア 4, すばらしい洞察) 357

「東京 ワクチン大規模接種 架空番号で予約可能な状態 改修困難」
運用でカバー!
https://www3.nhk.or.jp/news/html/20210517/k10013036311000.html
からの

「対応可能な範囲で改修を検討」

そして

岸防衛大臣「朝日・毎日新聞記者は虚偽入力を行っておりきわめて悪質」
https://twitter.com/KishiNobuo/status/1394440062125805572

『マスゴミ』を悪役にして怒りを躱そうとしてますけど逆ギレもいいとこでしょこんなの

15287947 comment

コメント: Re:切手状の「なにか」 紛らわしかったらダメ? なのか (スコア 4, 参考になる) 67

by Anonymous Coward (#4033700) ネタ元: たとえ本物でも切手のテスト品は販売しちゃダメらしい

郵便切手類模造等取締法には

> 日本郵便株式会社又は外国の郵便切手その他郵便に関する料金を表す証票に紛らわしい外観を有する物は、製造し、輸入し、販売し、若しくは頒布し、又は郵便切手その他郵便に関する料金を表す証票の用途に使用してはならない。

とあるので、厳密に運用すると万国郵便連合に加盟していない国(台湾も含む)の切手もアウトになりそうですね。
似たような例として、中華民国では満州国の発行した切手の貼られた郵便物は料金未納扱いしました。
(後に満華通郵切手なる切手は認めています)

typodupeerror

クラックを法規制強化で止められると思ってる奴は頭がおかしい -- あるアレゲ人

読み込み中...