韓国のサムスン電子は9月2日、新スマートフォン「Galaxy Note 7」のリコールを発表した。今までに250万台を販売しているが、世界的に出荷中止するほか、韓国内では9月19日以降に端末を交換する見通し。 Galaxy Note 7はニューヨークで米国時間8月2日に発表された製品だ。一部地域では8月19日から発売されていたが、発売後から同端末のバッテリが爆発したとする報告が複数上がっていた。9月1日時点で全世界で合計35件の報告があったという。なお、日本でも発売すると見られているが、発売日など詳細は明らかにされていなかった。 Galaxy Note 7は、5.7インチ、QHD Super AMOLEDの曲面ディスプレイを搭載し、水中で使用できる「S Pen」やセキュリティを強化するための虹彩スキャナなどの新機能を備える。韓国では40万台以上の予約を受けるなど、一部の流通網では、品薄状態

東京電力パワーグリッド（東電PG）は2016年8月24日、同社のサービスエリア内の小売電気事業者から補償を請求されていることを明らかにした。請求の対象は、東電PGが電気料金の請求に必要なデータを、小売電気事業者に通知できていないために発生した追加の対策費用。東電PGは対策費用のうち「人件費、郵送代、システム改良費のうち追加的に発生した費用の請求」には応じる方針だとしている。 補償を求めているのは、2016年4月の電力小売りの全面自由化で電力販売事業に新規参入した企業。東電PGが開発した「託送業務システム」に不具合が発生したことなどから、一部の新規参入企業は顧客に電気料金を請求できない事態に陥っている。システムの不具合など一連のトラブルについて東電PGは、人手や簡易プログラムなどで対処を続けている状況だ。 補償請求している企業は複数で、「合理的な内容には応じる」（東電PG）という。東電PGの

ペットの自動エサやり機サービスを提供しているPetnetのシステム障害の件で、ここ数日、米国内ソーシャルメディアやニュースサイトはざわついている。コネクテッドデバイスの「信頼性」に疑問が投げかけられているのだ。 事の発端は、水曜日のPetnetからのメール(引用)に腹を立てたオーナーのツイート(右下画像)である。 「定期的、あるいは遠隔地からの給餌に支障をきたすこともあります。問題の際はご自身でペットの給餌を行っていただくようお願いいたします。」 Petnetは「ペットの健康管理のためのセンサー技術、学習アルゴリズムおよび処理能力」をサービスとして提供しており、連携アプリを通じてエサやりのスケジュールをカスタマイズし、オーナーはエサやりの際やエサの残量が無くなってきたときにアラートを受けることができる。飼い主の帰宅が遅くなったり、早朝に起きるのを避けたり、休暇に出かけるときなどのケースを想

東京電力福島第一原発の汚染水対策として１～４号機を「氷の壁」で囲う凍土壁について、東電は１８日、凍結開始から４カ月半で、なお１％ほどが凍っていないと原子力規制委員会の検討会に報告した。地下水の流れを遮るという当初の計画は達成されておらず、規制委の外部有識者は「破綻（はたん）している」と指摘した。 東電の報告によると、３月末に凍結を始めた長さ約８２０メートルの区間の温度計測点のうち、８月１６日時点で９９％が零度以下になったが、地下水が集中している残りの部分はまだ凍っていないという。東電は、セメントなどを注入すれば凍らせられると主張した。 凍土壁の下流でくみ上げている地下水の量は、凍結開始前とほとんど変わっていない。外部有識者の橘高（きつたか）義典・首都大学東京教授は「凍土壁で地下水を遮る計画は破綻している。このまま進めるとしても、別の策を考えておく必要がある」と指摘。検討会は、上流でくみ上げ

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

１日夕方、気象庁が特定の事業者に向けて出している緊急地震速報のデータで、一時、東京湾で大きな地震が起きる可能性があるというデータが流れましたが、その後、すぐに取り消されました。気象庁がデータが一時的に流れた詳しい原因を調べています。 気象庁によりますと、同じ時間に関東地方の１か所の地震計から揺れを示すデータが入ったということで、データが一時的に流れた詳しい原因を調べています。

(Last Updated On: 2018年8月13日)StackExchangeがReDoS攻撃に遭いサイトがダウンした原因をStackExchangeのブログで紹介していました。 PHPへの影響があるか試してみました。結論を書くと、脆弱な正規表現を使っていて攻撃者が入力をコントロールできる場合、簡単に攻撃できるようです。PCRE、Onigurumaの両方で試してみましたがどちらも脆弱でした。 参考：正規表現でのメールアドレスチェックは見直すべき – ReDoS Onigurumaでは破滅的なReDoSが可能です。以前からメールアドレスのチェックに利用する正規表現には注意喚起していましが、どの程度浸透していたのだろうか？ ReDoSとは ReDoSはこのブログでも紹介しています。正規表現のアルゴリズムを利用してDoS攻撃する攻撃です。 参考： 正規表現を使ったDoS – ReDoS R

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

01佐賀県教育ネットワークの不正アクセスに関わる私的まとめ.md 2016/07/20 7月19日に記者発表を行った模様。 ＩＤ取得に高校生関与＝教育システム情報流出－佐賀：時事ドットコム http://www.jiji.com/jc/article?k=2016071900809&g=soc 流出情報、ほかに7人が共有　佐賀県教委が調査 - 共同通信 47NEWS http://this.kiji.is/128107989396848648 教育情報不正アクセス、７生徒が流出情報共有｜佐賀新聞LiVE http://www.saga-s.co.jp/news/saga/10101/335461 生徒ら高校に侵入、学校の対応面白がる｜佐賀新聞LiVE http://www.saga-s.co.jp/news/saga/10101/335476 佐賀の不正アクセス、高校生７人が関与　「興味本

個人情報の流出で注目が集まる佐賀県の教育情報システム「SEI-Net（セイネット）」。10代の少年らにやすやすと不正アクセスを許したことでセキュリティの脆弱さを指摘されているが、「先進的ICT利活用教育推進事業」の一環として構築された同システムは、導入段階から「不正」にまみれていた(昨日既報）。 背景にあるのは、県教委幹部と特定業者の癒着。先進的ICT利活用教育推進事業に関する調達には、“タブレット型ＰＣ”、“SEI-Net”、“電子黒板”という三つの大きな流れがあるが、個別の契約内容を時系列に従って並べていくと、特定業者が優遇される異常な状態になっていたことが分かる。これまでの取材を通じてまとめた事業の全体像をおさらいしておきたい。 先進的ICT利活用教育推進事業に50億円超 この事業をめぐる最大の問題は、裏に退職した県教委幹部と業者との癒着が横たわっていることだ。そのせいで、事業にかか

電力小売りの全面自由化から3カ月弱。電力会社を切り替えた世帯は、全国の約2%にとどまり、「自由化は失敗だ」と揶揄（やゆ）されることすらある。だが、その裏で新電力には新規顧客の獲得に注力できない事態が発生していた。2016年4月上旬から、「電気料金の請求ができない」という深刻なトラブルに見舞われているのだ。ある大手新電力幹部は、「"地獄の5月"を過ごしたが、6月に入っても状況は変わっていない」と

こうしす！ #2「やはり弊社の業務システムは間違っている」(v1.1) [アニメ] 【2017/01/01】 改訂版（v1.3）を公開しました。XP事件以降、システム課の通常業務から外され、研修...

香港を訪れる日本人旅客数は毎年およそ100万人に上り、アジア有数の人気デスティネーションのひとつとして定着している。ビジネスやレジャーで香港を訪れたことがある、訪れる予定があるという方も多いはずだ。 実は、香港では今年（2016年）5月10日から「PHS機器」が禁制品となることが決まっている。日本で使用している機器の持ち込みも含めた単純所持も違反となり、最大5万香港ドル（日本円換算：約72万円）という高額な罰金や収監の可能性もあるため、PHSユーザーが香港へ渡航する際には十分に気をつける必要となる。 そもそも、なぜPHSが禁制品になるのだろうか。香港政府通信事務管理局弁公室によれば、PHSは日本で発展した通信技術で、香港でも1997年に導入されたが、普及が進まなかったとのこと。すでに香港市場においてPHS機器が販売されなくなり久しく、割り当て周波数（1895～1906.1MHz帯）を他

Google Compute Engine、全世界のリージョンが同時に外部とのネットワーク接続を失うという深刻な障害が発生。ネットワーク管理ソフトウェアにバグ クラウドのどこかで障害や災害が発生したとしても、その影響はアベイラビリティゾーンを超えることはなく、そのために複数のアベイラビリティゾーン（Google Compute Engineでは「ゾーン」）にシステムを分散して配置することで、クラウドの障害の影響を受けない高い可用性を備えたシステム構築ができる。これはクラウド（IaaS）に対応したシステム構築におけるもっとも基本的な考え方です。 しかし先週、2016年4月11日にGoogle Compute Engineで発生した通信障害は、アベイラビリティゾーンどころかリージョンの境界も越え、世界中にあるすべてのリージョンのインスタンスが同時に外部とのネットワーク接続を18分間に渡って失う

By Maurizio Pesce PCを破壊する恐るべきType-CのUSBケーブルがちまたにあふれかえっているという現状に対して、USB規格の策定を行う業界団体のUSB 3.0プロモーター・グループが新たな動きをみせました。同グループは新たにUSB Type-C向けの認証プロトコルを設定することを発表し、非認証のケーブルや充電器は使用できないようになることが明らかになっています。 USB 3.0 Promoter Group Defines Authentication Protocol for USB T - kcentv.com - KCEN HD - Waco, Temple, and Killeen http://www.kcentv.com/story/31706058/usb-30-promoter-group-defines-authentication-protocol

大型のシステム障害の詳細が見えてきた。全日本空輸（ANA）が2016年3月22日に起こした国内線旅客システム「able-D（エーブルディ、以下では便宜上開発コード名のANACore：アナコアと称す）」のシステム障害では全国49の空港で搭乗手続きができなくなり、ANAと提携航空会社5社の合計で719便、7万2100人以上に影響を及ぼした。インターネットや予約センターでの予約などもできなかった。 ANAは障害発生から8日後の3月30日に経緯や原因を公表、さらに4月11日に弊誌のメール取材に応じ、一段詳しい真相が判明した。 4台のSuperdomeをRACでクラスタリング 今回のシステム障害の中身は3月20日のニュースで報じた通り、4台のデータベース（DB）サーバーが停止したというもの（関連記事：ANAシステム障害の原因判明、シスコ製スイッチの「世界初のバグ」でDBサーバーがダウン）。今回、弊誌

不具合が発生したのは飛行機内の重量バランスなどを計算する「重量管理システム」。性能が劣るサブシステムに処理を移したため、出発準備が遅れたという。システムは午前9時40分に再起動して復旧。JAL広報によれば午前10時現在で46便が欠航、多数の便が遅延しているという。 航空関係システムのトラブルが続いている。全日本空輸（ANA）は2016年3月22日に国内線旅客システムでトラブルを発生させ、合計539便が欠航・遅延し、約7万2100人が影響を受けた。ANAは3月30日に障害の経緯や原因を発表している（関連記事：ANAシステム障害の原因判明、シスコ製スイッチの「世界初のバグ」でDBサーバーがダウン）。