admin-ajax.phpやREST APIの動きを制御してみよう

admin-ajax.phpやREST APIの動きを制御してみよう

WordPressにおいて脆弱性が生まれやすい経路がいくつかあります。(1)REST API経由の操作。(2)XMLRPC。(3)wp-admin/admin-ajax.phpの3つが代表格として挙げられます。これらの動作を野放しにするのではなく、あえて制御下に置き、操作をコントロールするというのが今回の試みです。REST APIの制御プラグイン「REST API Shield and XML RPC Blocker」(WordPress.org)とご一緒にどうぞ。 ◇ REST API経由での操作の脆弱性 ...

全て読む

生成AIと精神病の発症 公衆衛生の観点からみた新なリスク

生成AIと精神病の発症 公衆衛生の観点からみた新なリスク

生成AIの誕生は、昨今あらゆる分野で急速に事業継続計画を高めたりするなどの陽の部分を有している反面、生成AIの負の部分にも目を向けなければならない。ChatGPTやgemini、Character.AIなどに代表される会話型チャットボットの急速な台頭が公衆衛生にも新たな懸念を引き起こしていることが13日、明らかになった。 ◇ 生成AIによる心理的依存の危険性 生成AIとの長期にわたる相互作用は、利用者に新たな形の心理的依存を引き起こす可能性が指摘されている。一部の利用者ではAIを擬人化し、現実の人間関係に代 ...

全て読む

[時事寸語]= 連立に三行半の公明

ひとつの時代が終わった。一九九九年以来、四半世紀続いた自公連立が解消された▼参院での数合わせに始まり、選挙協力を軸にした「現実的中道」は、やがて与党内唯一の抑制機能となった。公明党は「小さな声を政治に」と訴え、時に自民ににらみを利かせる存在だった▼だが、長年連れ添った夫婦に似て、いつしか慣れが慢心を生んだのかもしれない。企業献金の制限を求めた声に、「三日だけ時間が欲しい」と返された。夫婦喧嘩の言い訳にしては、あまりに通じない▼自民党内からも「怒るのは当然」との声が漏れた。「政治とカネ」の処理を誤った結果がこ ...

全て読む