AuthMask: We Made Microsoft Authenticator Hand Over Tokens to an App With Zero Permissions
協調的開示で修正済みバージョンが暫し前に出ているとはいえ、えらいダメダメな挙動。
enclave.ai/blog/authmask-we-…
AndroidKeyAttestationを使ってWallet Instance AttestationとDPoPとKeyAttestationをちゃんと実装して腹落ちしておかないとモグリだなヤバいな、と思うなどした。
CMWalletのnavigator.credentials.create用のWASMのMatcherをMultipaz Walletに移植すれば同じ動きをするのだろうか、JetpackとPlay開発者サービスの下回りは同じだし、と思ってやってみる。
仕様の勉強&動作確認用に作っている万能Issuerに組み込んでみたら、OID4VCI部分の修正ゼロでnavigator.credentials.create()が普通に動いた。Walletに裏で無言で追加されるところがUX的に分かりにくい気がするけれど、今後の改善に期待。
Webサイトからデジタル身分証をウォレットアプリへ直接追加できる "Digital Credentials API" の発行機能(issuance)が、Chrome 155よりデフォルトで利用可能になりました。
これまで学生証や会員証などのデジタルIDをウォレットに発行する際、ウォレットごとに独自のURIスキームを用意する必要があり、実装やユーザーの選択肢に大きな課題がありました。
本APIにより、標準化された navigator.credentials.create() と OpenID4VCI プロトコル経由で、AndroidのCredential Managerが対応ウォレットを一覧表示します。Android端末単体はもちろん、デスクトップからのQRコードとBluetoothによるクロスデバイス発行にも対応しています。
Chrome 152以降ではDevTools Protocol(CDP)を使った仮想ウォレットによる自動テストも可能です。すでにドイツのSparkasseなどで導入が進んでいます。実装手順やデモはぜひこちらからご覧ください。
developer.chrome.com/blog/di…
お受験面接の予定されたスケジュールを終えたが、完璧なものもあれば盛大に爆死したものもあるので、まあ何というか難しい。小学校受験は親の受験というけれど、もう体調管理しかやれることはない、あとは頼んだ娘。
Katsu Tatsu retweeted
$MSFT offers 60,000 employees a voluntary exit.
60K Y’all!!
First time this has ever been offered at Microsoft and it will affect employees in India, The United States, Canada, and the UK at level 70 or below…
Employees find out in a few hours if they are being targeted for this.
This just makes me think that H127 layoffs sound intense. Is this a pre-layoff round?
Also makes me wonder if they changed some scheduled layoffs due to be called out by @VP. Peace offering? 🤔 Timing is just interesting.
More to come.
$MSFT Microsoft's job cuts aren't done, and Xbox is where to watch next.
Asha Sharma is reportedly planning three more rounds: this month, November and January. 1,868 jobs are gone against a 3,200 target, so roughly 1,300 more are coming.
Spreading cuts across a whole year is a choice. It keeps the margin story moving and leaves everyone who's left waiting. I'm watching for the October round.
Katsu Tatsu retweeted
Almost every company we talk to is worried about security right now.
AI has taken the gap between finding a vulnerability and someone using it from weeks down to minutes, leaving teams scrambling to keep up.
That’s why we built AWS Continuum, now generally available.
It works autonomously with guardrails you set to discover vulnerabilities, confirm which ones are genuinely exploitable, prioritize what matters most, and build the patches to close them. Teams spend their energy on real risk instead of chasing noise.
Customers like IBM, Robinhood, Capital One, Infor, and Luminate have been running it in preview and see a meaningful difference in their security efforts.
Continuum gives security teams what they need to keep up with the risks of today, and get ahead of them. Should be a huge help. aws.amazon.com/blogs/aws/aws…
eMudhraから「現実的な問題は起きてないしSSL/TLSの売上は1%くらいなのにSNSで拡散しすぎで割にあわないから撤退するよ、ほかの事業にはなんの影響もないよ」っていうプレスリリース出てた
emudhra.com/en/press-release…








