Windows共通ログファイルシステムの脆弱性、Windows 10と11で特権昇格確認
Zscalerは10月14日(米国時間)、「Technical Analysis of Windows CLFS Zero-Day Vulnerability CVE-2022-37969 - Part 1: Root Cause Analysis」において、Windows共通ログファイルシステム(CLFS: Common Log File System)ドライバに存在した特権昇格の脆弱性に関する詳細な分析結果を伝えた。 2022年9月にこのゼロディ脆弱性が確認されており、Microsoftに報告されている。また、この脆弱性を修正するセキュリティパッチはすでに公開されている(参考「Windowsのゼロデイ脆弱性修正するセキュリティパッチが公開、Windows 7も対象 | TECH+（テックプラス）」)。 Technical Analysis of Windows CLFS Zero-Da
ITベンダーなのに仕事のやり方は旧態依然、取引先に迷惑な「IT風企業」の実態
出典：日経クロステック、2022年7月21日 （記事は執筆時の情報に基づいており、現在では異なる場合があります） 「あの企業はなぜ、やり方が古いの？」「あの企業はなぜ、郵送を求めるの？」 日本のIT企業と日々やり取りしていると、こんな言葉がメロディーに乗って頭の中を流れる。 「えっ、御社はIT企業ですよね。なのになんでこんな古い仕事のやり方をしているんですか！？」「おかしいな、IT企業に就職したはずなのに、自分はなんで印刷やら押印やら郵送やら、テレアポやらアナログな雑務に追われているんだろう……」 このようにモヤモヤ思っている人は相当数いるのではないか。 筆者もIT企業から「DX（デジタルトランスフォーメーション）」や「働き方改革」をテーマにした講演やアドバイザーの依頼を受けることが少なくないが、かたくなに見積書や請求書の原本を郵送せよと言ってくる企業もあり、「いや、まずそういうところから
アプリを年30回更新するみんなの銀行、複数のプロジェクトをどう進めているのか
経済産業省、東京証券取引所、情報処理推進機構（IPA） が2022年6月に発表した「DX銘柄2022」。その選定企業は日本における DX（デジタルトランスフォーメーション） の先進企業と位置づけられ、大半がDXの取り組みを全社に広げている。DXの全社展開では全社ビジョンを浸透させたうえで、業務の現場を組織的に支援することが不可欠だ。DX銘柄2022の選定企業はDXの全社展開において、どのような組織的支援をしているのか。特徴的な事例を取り上げる。今回はDX銘柄2022に選定されたふくおかフィナンシャルグループ（FG）の取り組みについて、傘下のみんなの銀行のケースを中心に紹介する。 みんなの銀行は2021年5月にサービスを開始したデジタル専業銀行で、メインの顧客ターゲットはデジタルネーティブ世代だ。スマートフォンの専用アプリによって口座振り込みやローン申請などの取引サービスを提供している。シス
三菱の家電に脆弱性 炊飯器、冷蔵庫、エアコン、太陽光発電など広範囲 ユーザー側で対処を
三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。 【編集履歴：2022年9月30日午後8時 画像内に対象製品ではないものが含まれていたため修正しました】 対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。 見つかったのは（1）情報漏えいの脆弱性、（2）DoSの脆弱性、（3）悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある。 対象製品と対処法一覧（情報漏えいの脆弱性） 対象製品と対処法一覧（DoS、悪意のあるスクリプトを含むメッセージを応答する脆弱性） 三菱電機
システム開発の「技術的負債」を解消する“うまい方法”とは？
関連キーワード 業務プロセス | プロジェクトマネジメント IT部門が計画を立てて、システム開発における「技術的負債」（先送り作業）の管理に取り組めば、技術的負債が発生しても、企業が重要な期限を守るのに役立つ可能性がある。技術的負債をうまく管理すれば、IT部門はエンドユーザーのニーズを満たす最小限のシステムや機能を構築しやすくなる。 技術的負債をなくす“うまい方法”はこれだ 併せて読みたいお薦め記事 連載：「技術的負債」主要6種とその対処方法 第1回：「質の悪いソースコード」はなぜ生まれてしまうのか？ 第2回：「なし崩し的テレワーク」「ITに疎い上司」が技術的負債“本当の原因”だった？ 第3回：“自分大好きエンジニア”が招く大問題とは？ プロジェクトマネジメントに必要なもの スクラムマスター認定資格「PSM」（Professional Scrum Master）とは？ 合格するには いまさ
「自治体システム標準化」が抱える大問題、デジタル庁は企業の失敗と成功を教訓にせよ
10年も前のことだが、SUBARU（スバル）の当時の社長にインタビューしたことがある。社長就任前に国内の営業改革を成功させた人で「ITによる業務改革は否定しないが、当社ではあまりうまくいっていなかった」としたうえで、次のような話をしてくれた。 全国の販売会社向けのシステム導入はとても難しいのだという。本社主導で標準のシステムを開発し、各販社の業務を効率化しようとすると、必ず販社から苦情が出るからだ。販社と議論を重ねても、結局は販社それぞれの業務のやり方にシステムを合わせろという話になってしまうとのことだった。 本来、販社はどこでも同じ仕事をしているはずだ。だが、実際は販社ごとに業務のやり方は異なる。しかも、販社は互いに他社がどういうやり方をしているのかを知らない。だから、自社の業務のやり方をシステムに合わせる必要性を理解できず、従来のやり方に固執する。その結果、新システムを導入しても何の意
SOMPO、なぜ全社員を「DX人材」に？ 6万人超にたたき込む“DX版読み・書き・そろばん”とは
DXは一つ一つ地道な努力が必要 前述のように、DX人材を3つにカテゴライズした意図はどこにあるのだろうか。 「DXを推進するうえで、データサイエンティスト、エンジニア、UI/UXデザイナーといった専門性の高い人材が欠かせないことは自明の理です。しかし、DXとは、ビジネスの在り方をデジタルの力で変容することです。そうなると、トップから末端まで全社員が一定以上のデジタルスキルを身に付ける必要があります」（有田氏） 「現場のビジネスを十分理解している社員が専門人材と会話できるデジタル知識を習得することで、ビジネスの課題を解決し変革を促すための原動力となり得ます。そのような人材を育成するのが狙いです」（有田氏） また、DXを牽引する役割を担う（1）DX企画人材を中心にデジタル化を推進するにしても、それを業務に活用する担当者のデジタルに対する意識が低ければ、DXは進まない。DX人材を役割別にカテゴラ
文化シヤッターのシステム開発頓挫で、日本IBMが19.8億円の賠償を命ぜられた理由
システム開発の頓挫を巡る、文化シヤッターと日本IBMとの間の裁判で、東京地方裁判所は日本IBM側に19億8000万円の支払いを命じた。米セールスフォースのPaaSを用いた販売管理システムの構築を目指し、2015年に始めた開発プロジェクトだったが、2017年にストップしていた。東京地裁は開発失敗の原因をどう認定したのか。裁判記録をもとに読み解く。 文化シヤッターが、20年以上前から使用していた販売管理システムを刷新するプロジェクトを本格的に始動させたのは2015年1月のことだ。日本IBMに提案依頼書（RFP）の作成を委託。そのRFPを基に複数ベンダーから提案を受けた上で、日本IBMを開発委託先として選定した。 日本IBMの提案はシステム構築に米セールスフォースのPaaS（プラットフォーム・アズ・ア・サービス）である「Salesforce1 Platform」を用いるものだった。RFPでは標準
東大生研、平衡・非平衡の化学反応システムを統一する新理論の構築に成功
東京大学(東大)は9月16日、平衡・非平衡の化学反応システムを統一的に扱う新規理論として、多くの物理理論が、距離や角度が自然に備わるリーマン幾何学的な空間を基礎とするのに対し、化学反応システムでは「ヘッセ幾何」という、角度などが自然には備わらない幾何構造が化学反応システムの平衡的・非平衡的性質のそれぞれで本質であることを明らかにし、その幾何学構造を用いて平衡・非平衡の両面を統一的に捉えることに成功し、反応システムの動作に付随して発生するエントロピーを腑分けして特徴付ける方法を提案したことを発表した。 同成果は、東大 生産技術研究所(東大生研)の小林徹也准教授、同・Dimitri Loutchko特任研究員、同・上村淳特任助教、同・杉山友規特任助教らの研究チームによるもの。詳細は2本の論文にまとめられ、どちらも「Physical Review Research」に掲載された(論文1、論文2)
遅すぎるCNN処理、日立の自動運転研究部が原因と対処術を発表
日立製作所 研究開発グループ 自動運転研究部は、GPUによるCNN（Convolutional Neural Network：畳み込みニューラルネットワーク）処理において期待したような性能が出ない理由やその対処方法について、「DAシンポジウム2022 −システムとLSIの設計技術−」（情報処理学会 システムとLSIの設計技術研究会(SLDM)が2022年8月31日～9月2日に開催）で発表した。CNN処理は、ADAS（先進運転支援システム）や自動運転における画像認識でよく使われる演算である。 発表した日立の島村光太郎氏によれば、CNN処理をGPUで実行すると、その演算性能がGPUメーカー発表のピーク性能より桁違いに低い場合があるという（図1）。例えば、データセンターでの推論処理でよく使われている米NVIDIA（エヌビディア）のGPUカード「Tesla T4」の16ビット浮動小数点演算（FP1
全関係者の相関図をまず作れ、「聞いてない」は手戻りに直結
書籍『誰も教えてくれなかったアジャイル開発』（日経BP）では、ウオーターフォール型開発が主流の「日本企業」で試行錯誤しながらアジャイル開発を成功に導いてきたコンサルタントたちが、自ら経験を体系化している。本書から抜粋し、アジャイル開発のポイントを紹介する「実践編」から、“抵抗勢力”への対策について解説する。（技術プロダクツユニットクロスメディア編集部） ここではプロジェクト関係者、とりわけステークホルダー「全員」をリストにまとめて可視化する。プロジェクト開始時に直接プロジェクトに参加する人たちの体制図はつくるものの、間接的に影響を与える可能性のある人たちについては各自の頭の中にあるだけで、積極的に洗い出したり可視化したりはしないプロジェクトが多い。 ステークホルダーの可視化が不十分だったプロジェクトで起こったトラブルを紹介しよう。営業活動を可視化し、業務効率向上と働き方改革を支援することを
実験結果を電子ノートに記録、AIで解析 紙を使わず「DX化」 早稲田大
早稲田大学は8月24日、実験や研究の記録を、紙ではなく電子ノートに記載し、AIで自動解析するシステムを構築し、同システムを使った研究成果を出したと発表した。 従来は、実験ノートを紙に記録し、それを読み解いて解析用のデータベースを構築する必要があったが、新システムならこの手間を省くことができ、実験系研究室のDXを一気に促進できるとしている。 日々の材料実験の様子を、情報の関係性を点と線で繋いだデータ「グラフ構造」と呼ばれるデータ形式で記録。実験操作や結果、実施日や気温、装置や試料の状態なども記録でき、AIで処理しやすいという。 同システムを高分子固体電解質の実験研究で運用したところ、失敗も含めて500回以上の実験データをグラフ構造として記録でき、新材料の性能を規定しうる重要な構造・実験因子を抽出できたという。 研究成果は、2022年8月17日付けのNature系雑誌『npj Computat
ITエンジニアはつらいよ、「1人月160時間」の要員計画では常に残業が発生
Q．29歳のシステムエンジニア（SE）です。先月から休日出勤続きで、今月も平日残業はもちろん、休日出勤が多くなりそうです。顧客に提示した見積もりと一致する受注プロジェクトなら残業はないはずだと不思議に思っています。要員計画は、月20日で160時間働く前提になっています。入社以来、全てのプロジェクトにおいて残業がありました。SEやプログラマーなどITエンジニアは残業が多いと割り切っていますが、つらいときがあります。残業が常態化している状態は、明らかにおかしいです。 残念ながら質問にあるプロジェクトは、最初から残業が当然という要員計画です。1人月を「1日8時間、月20日で160時間働く前提」としています。月の就労日数が平均20日だとすると、これでは順調なプロジェクトであっても必ず残業が発生します。 さらに、要件定義の見直しによる仕様変更やシステムトラブルが重なったときは、過重労働（長時間残業）
エプソン製プリンターには「一定期間使用後に動作を停止するプログラム」が隠れており「修理する権利」に逆行しているという指摘
修理する権利を取り扱うメディア・Fight to Repairが、エプソン製インクジェットプリンターの一部機種には「製品の長期使用によりハードウェアが動作しなくなる」というプログラムが搭載されており、これは消費者に修理の自由を与える「修理する権利」に反していると指摘しています。 Citing Danger of “Ink Spills” Epson Programs End of Life for Some Printers https://fighttorepair.substack.com/p/citing-danger-of-ink-spills-epson エプソン製インクジェットプリンターを長年使用した場合、耐用年数が経過して内部の廃インク吸収パッドの吸収量が限界に近づいており、交換または修理が必要だというメッセージがプリンターに表示されて動作しなくなる場合があります。 廃インク
「何もしない」元請けのシステム開発見積もりが高すぎる、首をかしげる情シス責任者
Q．ユーザー企業の情報システム部門の責任者です。経理や人事業務はパッケージを利用しており、カスタマイズや追加プログラムの開発は大手IT企業のA社に発注しています。実際は、A社の下請けであるIT企業B社が対応します。今回新たに、サブシステムを追加することになりました。プロジェクト体制図から見るとプロジェクトリーダーはA社マネジャーですが、この人が顔を出すのは、定例会と費用提示のときぐらいです。付き合いの長いB社がいるので困ることはありません。開発費用の原価構造は分かっており、その点から見ても、丸投げにしてはプロジェクト管理費を含めて全体的に高いと思っています。 筆者の顧問先企業での話です。質問者はIT企業出身で、費用構造をよく理解しています。なによりB社との付き合いが深いので、原価も分かっているわけです。 打ち合わせからパッケージのパラメーター設定、追加プログラム開発、導入サポートまで対応し
UML入門 - IT専科
UML（Unified Modeling Language）とは、様々な開発現場で使用されている設計書の書式を統一する目的で規定された言語で、1997年にOMG ( Object Management Group ) により標準化されました。 但し、UMLによる標準化はあくまで表記方法であって、開発手法の方法論ではありません。 UML2.0では表記方法を以下のように分類しています。 構造に関する表記 振る舞いに関する表記 構造に関する表記 ・クラス図（Class Diagram） クラス構造を表現します。 ・オブジェクト図（Object Diagram） クラスをより具体化したオブジェクトで表現します。 ・パッケージ図（Package Diagram） クラスなどをグループ化し整理された関係を表現します。 ・コンポジット構造図（Composite Structure Diagram） クラ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
オブジェクト崇拝は罪！ 古ヘブライ文字で記述する創世的プログラミング言語が降臨／そこはかとなく神聖な感じのするソースコードがやんごとない【やじうまの杜】
ポータブルアプリに対応した「Windows Package Manager（winget） 1.3」が公開／Windows標準のアプリパッケージ管理システム
日本企業「経験豊富な情シスが足りない」が約6割、だが約4割は「何もしていない」――IIJ調査
OracleとDB2、ロッキング・メカニズムはこれだけ違う
