JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、「JVN#82074338: NEC Atermシリーズにおける複数の脆弱性」において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性 脆弱性に関する情報 脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変

2023年8月30日、江口大和弁護士（37歳、第二東京弁護士会）を被告人とする「犯人隠避教唆」について、最高裁第一小法廷（深山卓也裁判長）は、江口氏の上告を棄却した。 弁護士が犯罪者という異例の事件だ。逮捕も、一審・横浜地裁の有罪判決も、テレビ・新聞が大きく報じた。「虚偽の供述を依頼した」とか「弁護士としての知識を悪用した」とか。もうすべての人が思ったろう、「わっるい弁護士がいたもんだ！」と。だが、私は知っている。これ、どうやら冤罪だ。聞いてほしい。 2019年1月のその日、私は横浜地裁にいた。レーダー式測定機（日本無線のJMA-230）による32キロ超過の否認裁判があったのだ。終わって帰り際、別の法廷の開廷表に「道路交通法違反、犯人隠避、犯人隠避教唆」の判決を見つけた。被告人は2人だ。 犯人隠避（刑法第103条）とは、隠れ家を提供する以外の方法で犯人を検挙から逃れさせること。オービス事件

東京大学は7月14日、自閉スペクトラム症(ASD)と注意欠陥多動症(ADHD)とが、同一人物中で合併する神経メカニズムについて調べた結果、これまでの見解とは異なり、単純な両者の合併症ではないことが生物学的に解明されたと発表した。 同成果は、東大 国際高等研究所 ニューロインテリジェンス国際研究機構(IRCN)の渡部喬光准教授、同・渡邉大地インターンシップ生(現・米・カリフォルニア大学バークレー校 認知神経学部所属)らの研究チームによるもの。詳細は、脳と神経系に関する全般を扱う学術誌「eNeuro」に掲載された。 ASDとADHDの症状は一見すると対照的なため、かつての国際的診断基準では合併しないものとされていたが、臨床現場から両者それぞれに類似した症状が同一人物に見られるという報告が相次いだことから、最新版の診断基準ではASD/ADHD合併症(以下「合併症」)という概念が認められた。しかし

リベロエンジニアは5月6日、「エンジニアが"欲しい"と選んだ技術書ランキングTOP20」を発表した。調査は2020年2月～2023年2月、「エンジニアの自己学習を応援」キャンペーンに参加したエンジニアを対象にSNSで行われた。 調査による1～3位までのランキング結果は以下の通り。 エンジニアが"欲しい"と選んだ技術書ランキングTOP20 1位「リファクタリング(第2版):既存のコードを安全に改善する」、2位「ソフトウェアアーキテクチャの基礎―エンジニアリングに基づく体系的アプローチ」、3位「リーダブルコード ―より良いコードを書くためのシンプルで実践的なテクニック(Theory in practice)」だった。 「『どの技術書を買うべきか』悩まれるエンジニアは、ぜひ技術書選びの参考にしてみてください」と同社。 エンジニアが"欲しい"と選んだ技術書ランキングTOP20

2023年4月15日から19日にかけて、米国ネバダ州ラスベガスにて開催された世界最大の電子メディア展示会「2023 NAB Show」（NAB 2023）。今年で100周年を迎えるNABには、放送・シネマなどの業界関係者が世界中から集まり、1,000社以上の出展企業が最新技術を来場者にアピールしました。日本メーカーでは、キヤノンの現地法人が「SPADセンサー」を搭載した超高感度カメラを世界で初めて展示したのがトピックといえます。日本でも「光の軌跡が撮れる!?」とSNSで話題になった新センサーの実力はどれほどのものか、取材しました。 2023年中の発売を目指して開発が進められているキヤノンのSPADセンサー搭載超高感度カメラ「MS-500」。4K放送用カメラ対応ポータブルズームレンズ「CJ45e×9.7B」を装着していた 光の粒を一つひとつ数えられるSPADセンサー 今回キヤノンUSAが展示

今空前のブームとなっているのが、人間のような自然な会話が行える人工知能ツール「ChatGPT」だ。さまざまなアプリやサービスがこのChatGPTを組み込み、従来ではできなかったきめ細かな対話型UIが次々と実現しつつある。特にAPIが公開された2023年3月以降は、IT系ニュースでChatGPTの文字を見ない日はないと言っていいほどの盛り上がりだ。 今回はそんなChatGPTを用いた技術に、無料の範囲で触れることができるサービスやアプリ、ブラウザ拡張機能などを集めてみた。実験的に作られた個人運営のサービスも含めて内容は千差万別だが、いずれも無料で試せるので、ChatGPTでどのようなことができるのかを知るにはぴったりだ。「ChatGPTに興味はあったが出遅れてしまった」という人は活用してみてほしい。 AIが日記作成をお手伝い「dAIary」 「dAIary」は、午前と午後の出来事をフォームに

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は2月8日、「JVNVU#91213144: OpenSSLに複数の脆弱性」において、OpenSSLに重大なセキュリティ脆弱性が複数存在すると伝えた。これら脆弱性が悪用されると、サービス運用妨害(DoS: Denial of Service)を受けたり、ユーザーがサーバへ送信したアプリケーションのデータを復号されたりする危険性がある。 JVNVU#91213144: OpenSSLに複数の脆弱性 脆弱性の詳細は、OpenSSLプロジェクトによる次のセキュリティアドバイザリにまとめられている。 OpenSSL Security Advisory [7th February 2023] 脆弱性が存在するとされるプロダ

米国国立標準技術研究所(NIST: National Institute of Standards and Technology)は12月15日(米国時間)、「NIST Retires SHA-1 Cryptographic Algorithm｜NIST」において、暗号アルゴリズム「SHA-1」を廃止すると伝えた。SHA-1の暗号ハッシュ関数はすでに脆弱と評価されており米国政府機関での利用廃止が発表されている。 電子情報を保護するために初期に広く使われた手法の一つであるSHA-1アルゴリズムは、耐用年数が終了しているとして廃止が決定されている。SHA-1がまだ使用されているという現状から、より安全性の高い新しいアルゴリズムに置き換えることが推奨されている。 SHA-1という名称は「Secure Hash Algorithm」の頭文字からきており、1995年から連邦情報処理規格(FIPS:

パソコンで入力作業をしている際に、文字が左上に出てくる現象ツイートに、注目が集まっている。あるあるですね。 Wordや検索窓に文字を入力する際に、時々おこるあの現象。さまざまな対処法があるようだ 注目を集めているのは、この世で一番憎いものとして、パソコンを利用した人なら、一度は経験のある文字が左上に出てくる現象を挙げたツイートだ。ツイートを見た人達から、この現象のさまざまな発生条件や、対処法などが続々と寄せられた。 そう、これこれ。本当に憎いよね まず現象の原因としては「日本語入力がオンの状態で、デスクトップ画面をクリックして入力すると出てくるらしいですよ」「文字の入力先がデスクトップになっているとそうなります」との声が。どうやら文字の入力先が「デスクトップ」になってしまっているのが原因のようだ。 そして対処法には「他のソフトで同じ症状出た時の対処法なのですが、IME(windows右下の

Appleの製品名には色々なバリエーションがあるが、どうも最近整合性が取れていない感がある。Appleが製品につけてきたネーミングルールの歴史や顛末を振り返ってみよう。 2022年3月に発売されたMac Studio 今年（2022年）3月、世界最小のモンスターマシン、Mac Studioが発売された。コンパクトなボディに超強力なコンピューティングパワーを詰め込み、多くのスタジオにおいて強力なツールとなるであろうことは疑いない（まあ、拡張性への需要はさっぱり理解していただけていないようなのだが）。 「M1　MAX」と「M1 ULTRA」 さて、そのMac Studioだが、20コアCPU「M1 ULTRA」プロセッサを搭載したことが話題となった。M1プロセッサシリーズはこれで「M1」「M1 Pro」「M1　MAX」「M1 ULTRA」と4つのモデルが登場したことになる。M1アーキテクチャが

テレビ解説者の木村隆志が、先週注目した“贔屓”のテレビ番組を紹介する「週刊テレ贔屓(びいき)」。第222回は、4月30日に放送されたテレビ朝日系バラエティ特番『藤井 風テレビ with シソンヌ・ヒコロヒー』をピックアップする。 現在の音楽シーンを席巻するアーティスト・藤井 風の初冠番組で、30日の放送が2週連続放送の2回目だった。前回は楽曲披露と見せかけていきなりコントを連発し、視聴者を驚かせたが、今回はどんなサプライズを用意していたのか。 ■2枚組CD風の演出が時代にフィット オープニングで藤井のライブ映像に合わせて、「実はお笑いが大好きという藤井 風がシソンヌ・ヒコロヒーと初めてのコントに挑むこの番組。藤井 風の突然のお笑い挑戦に少しばかり世間を騒がせた前回でしたが、今夜はさらにチャレンジ満載の予感。そんな藤井 風テレビを今夜もステキな歌と共にお楽しみください」というロングテロップが

島津製作所は、京都大学、京都大学発スタートアップのSymbiobeなどとともに、科学技術振興機構(JST)が公募を行っている「令和3年度JST共創の場形成支援プログラム(COI-NEXT)」の「ゼロカーボンバイオ産業創出による資源循環拠点」事業に参画することを3月29日に発表した。 同事業では、大気中の二酸化炭素や窒素を固定する海洋性光合成細菌を活用して、温室効果ガスを削減しながらさまざまな製品や有用物質の生産を目指すという。 具体的にはバイオプラスチック、タンパク質などのバイオ高分子の生産や、その過程で生じる光合成代謝産物を利用した農業用窒素肥料、水産養殖用飼料の開発を進めていくとしている。 海洋性光合成細菌を利用して、効率的に二酸化炭素や窒素の固定を行い、生産物の原料をより多く合成するためには、大規模な培養が必要だ。そのため、同事業において、京都大学桂キャンパス内に海洋性光合成細菌培養

Windows 11および10の最新バージョンは、可能な限り不要なアプリケーションが排除されているが、それでも多くのアプリケーションがインストールされている。 中には、システムリソースを大量に消費するアプリケーションもあり、不要なアプリケーションをそのままにしておくと、処理速度の低下を招く可能性がある。そこで本稿では、Windowsでパフォーマンスを重視する時にアンインストールすべきアプリを紹介しよう。 Microsoft Silverlight Microsoft Silverlightは、マイクロソフトがAdobeFlashのようにリッチなアプリケーションをつくるために開発したWebブラウザ用のプラグイン。だが、HTML5への移行により2021年10月12日でサポートが終了した。 公式リンクからSilverlightをダウンロードすることもできないし、Google Chrome、Mic

2017年、インテルやARMのCPUに情報窃取の脆弱性が存在することが明らかになった。通常、CPUのプロセスはほかのプロセスの処理しているデータを読み取ることはできない仕組みになっているが、ある機能を悪用することで実行中のプロセスから本来は入手できてはいけないデータを窃取できることが明らかになった。この仕組みを悪用して複数の攻撃手法が開発されたが、「Spectre-v2 (またはBTI: Branch Target Injectio)」と呼ばれる手法が最も危険な攻撃方法と認識されている。 これら脆弱性に対して、オペレーティングシステム側が対策を導入したほか、CPUメーカーがハードウェア緩和策（eIBRSやCSV2など）を導入した。この緩和策は意図した通りに機能するが、どうやら研究者はこの攻撃手法を復活させることに成功したようだ。 研究者らは「Branch History Injection

ソフトバンク、iPhone／Android用SIMカードの制限を廃止へ　SIMフリー機への差し替えも可能に ソフトバンクのSIMカードはiPhoneやAndroidスマートフォンなど購入機種の種類によって区分が異なり、入れ替えができない仕様となっている。同社への取材により、2022年夏ごろまでに基本機能の制限を廃止する方向で準備を進めていることが分かった。 従来の制限内容 ソフトバンクブランドの契約時に発行されるSIMカードは細分化されており、iPhone購入回線とAndroidスマートフォン購入回線では発行されるSIMカードの仕様が異なる。 IMEI制限や非公開APNなどの制約により、区分を超えたSIMカードの差し替えが難しい仕様となっていた。たとえば、ソフトバンクで購入したAndroidスマートフォンを使っていたユーザーが中古のiPhoneを別途購入した場合、自分でSIMカードを差し替

IoT Inspectorは8月16日(ドイツ時間)、「Advisory: Multiple Issues in Realtek SDK Affects Hundreds of Thousands of Devices Down the Supply Chain - IoT Inspector」において、Realtek Wi-Fi SDKに存在する脆弱性に関する情報を開示した。Realtekからは既にセキュリティアドバイザリが発行されており、90日間の開示期間が終了したことで詳細情報が公開された。 Advisory: Multiple Issues in Realtek SDK Affects Hundreds of Thousands of Devices Down the Supply Chain - IoT Inspector 脆弱性に関する情報は次のPDFにもまとまっている。 Vu

ユーザーが実践できているかどうかは別として、サイバー攻撃で悪用されにくいパスワードを作成・運用するためのベストプラクティスはいくつもある。そのひとつに「パスワードを定期的に変更する」がある。IT部門が存在する企業では、ユーザーに定期的なパスワードの変更を強要しているケースも少なくない。しかし、このベストプラクティスはしばらくすると候補から外れるかもしれない。 The Hacker Newsは5月10日(米国時間)、「Is it still a good idea to require users to change their passwords?」において、企業はおそらく初めて、パスワードの定期的な変更を要求することがよいアイデアであるかを検討する必要に迫られていると伝えた。なぜなら最近、Microsoftが同社のパスワードに関するベストプラクティスを変更したためだ。同社の最新のパスワー

読売テレビ・日本テレビ系ドラマ『極主夫道』(毎週日曜22:30～)で、純喫茶でアルバイトする女子大生を演じる女優の玉城ティナ。物怖じしない性格で、玉木宏演じる龍のような強面の客にもごく普通に接する姿に、SNSでは「めっちゃいいキャラ」「いい味出してる」と評判だ。 実は、今作がゴールデン・プライム帯の連ドラ初レギュラー。昨年末には「報知映画賞」で新人賞に輝き、今年は月9初出演、連ドラ主演と、着実にステップアップしている印象だが、本人の実感は――。 『極主夫道』に出演する玉城ティナ　撮影：蔦野裕 ■“物事は最短でいきたい”考え方に共感 『極主夫道』で演じる大前ゆかりについて、「コメディにあまり触れてこなかったので、自分の中では珍しい役柄なんですが、ウジウジしないで“物事は最短でいきたい”という考え方は共感できますね」と語る玉城。 原作にないドラマオリジナルの役だが、「龍さんがパフェを食べる喫茶

レポート PR提供：フジテレビジョン(FOD) 【アニメライターが解説】『映像研には手を出すな！』に“手を出した方がいい”理由 スタジオジブリが国民的作品として親しまれ、新海誠監督の 『君の名は。』『天気の子』 がメガヒットを記録し、数々のアニメ映画が年間興行成績ランキングを席巻している。 そんな状況があろうが、それでもやはり「アニメを見る」という行為のハードルはそこそこ高い。「生身の役者を画面に映すのではなく、絵が動く」というだけで、視聴対象から除外してしまう人も未だに少なくはないのだから。 だがしかし、そうした決して低くはないハードルを乗り越え、アニメファンだけにとどまらず、さまざまなクラスタに強く響く作品がまれに存在する。たとえばここ10年でいえば、『魔法少女まどか☆マギカ』『ユーリ!!! on ICE』『ラブライブ！』『けものフレンズ』 『宇宙よりも遠い場所』などだろうか。普段、ア

簡単ではないRust Rustは、開発者から愛されてやまないプログラミング言語なのだが、残念ながら楽ちんとは言い難い。インタプリタが利用できて、数行入力すればいろいろ試せるタイプのプログラミング言語ではないのだ。こうした点から、Pythonといったプログラミング言語とは違う立ち位置にいるのだ。 最初に学ぶプログラミング言語としては難しすぎるかもしれないが、すでにプログラミング言語の経験があるユーザー、特に複数のプログラミング言語の経験があるユーザーの心はガッチリとつかみそうだ。「そうそう、これが問題なんだよなぁ」という部分が解決されているからである。 その分簡単ではない。シンタックスはC/C++に似ているとは言われるものの、C/C++のすべてのキーワードが実装されているわけではないし、Rust独自のキーワードも導入されている。書き方によっては、本当にC/C++に似ていると言ってよいのか、と