複数のセキュリティ分析ツールがあるように見せかけてマルウェアのインストールを回避させるソフトウェア「Scarecrow」
PCを使用するにあたって、ノートンやウイルスバスターといったセキュリティソフトをインストールしている人は多いはず。イギリスに拠点を置くサイバーセキュリティ研究者グループが作成した「Scarecrow」はセキュリティソフトとは異なりますが、実行すると、マルウェアが起動をためらうようなセキュリティ分析ツールが存在するように見せかける効果があります。 Cyber Scarecrow https://www.cyberscarecrow.com/ ハッカーがユーザーのPCに悪意のあるソフトウェアをインストールする場合、ハッカーはまず、そのソフトウェアが安全に実行できることを確認します。その際に、セキュリティ分析ツールやマルウェア対策ツールが搭載されていることを確認した場合、悪意のあるソフトウェアのインストールを避ける傾向にあるそうです。 そこで、サイバーセキュリティ研究者グループはハッカーがマルウ
ホントに“グーグルマップ”よりも使いやすい!? トヨタが本気で開発した無料の「カーナビアプリ」 使い勝手はどう？ | VAGUE(ヴァーグ)
ホントに“グーグルマップ”よりも使いやすい!? トヨタが本気で開発した無料の「カーナビアプリ」 使い勝手はどう？ CAR & BIKE / COLUMN 2024-5-17 writer 会田肇 カーナビ代わりにも使えるスマートフォンの無料地図アプリですが、ユーザー数の多い「Googleマップ」のほかにも多くの無料カーナビアプリがあります。いまその使い勝手の良さで人気が急上昇しているとウワサなのが「モビリンク」です。どのような特徴があるのでしょうか。 トヨタ車オーナーだけでなく誰でも無料で使える「モビリンク」 GPSを使ったカーナビがはじめて登場したのは1990年。ユーノス「コスモ」に搭載されたCCS（カーコミュニケーションシステム）が最初でした。 同年には市販型GPSカーナビ、カロッツェリア「AVIC-1」が登場しています。以来四半世紀が過ぎ、カーナビはドライブの必須アイテムとしてすっか
高機能フォトグラメトリーソフトが“無料”に Epic Games、「RealityCapture 1.4」公開
米Epic Gamesは4月23日（現地時間）、複数の画像やレーザースキャンデータをもとに、現実空間を3D空間上に構築するフォトグラメトリー（写真測量）ソフト「RealityCapture 1.4」を公開した。以前のバージョンからプラン体系を刷新、年間収益が100万ドルを超えない個人・法人なら無料で使えるようになった。 RealityCaptureは、Windows向けのハイエンドフォトグラメトリーソフトで、画像やレーザースキャンデータをもとに、仮想現実シーン、テクスチャ付き3Dメッシュ、正射投影、地理参照マップなどを自動作成できる。もともとCapturing Realityという企業が提供していたツールだったが、2021年3月にEpic Gamesが買収している。 価格は、過去12カ月間の収益が100万ドル未満の個人および中小企業、教育機関、学生であれば無料で利用可能。年間の総収益が10
PuTTY 0.81 がリリースされた【セキュリティ・アップデート】
Windows 用の SSH クライアントソフトである PuTTY について ECDSA 署名に絡んで秘密鍵が漏洩するリスクがあるらしい。 PuTTY vulnerability vuln-p521-bias Every version of the PuTTY tools from 0.68 to 0.80 inclusive has a critical vulnerability in the code that generates signatures from ECDSA private keys which use the NIST P521 curve. (PuTTY, or Pageant, generates a signature from a key when using it to authenticate you to an SSH server.) via Pu
ソフトウェアを外部の攻撃から守るために SBOMを使った脆弱性管理の方法1章～3章までを解説
近年、ソフトウェアの脆弱性やマルウェアの台頭で、ソフトウェアのバージョン管理や脆弱性管理などの重要度が日に日に増しています。SBOMはソフトウェアの部品構成表ですが、構成情報の透明性を高めることでライセンス管理や脆弱性対応への活用が期待されます。 ここでは、経済産業省サイバーセキュリティ課の飯塚智氏が、三菱総研と日立ソリューションズとともに作った『ソフトウェア管理に向けたSBOMの導入に関する手引』の概要について、1章〜3章の「背景と目的」「SBOMの概要」「SBOM導入に関する基本指針・全体像」を中心に解説します。 SBOM導入手引きの前半の1章から3章までを解説 渡邊歩氏（以下、渡邊）：飯塚さん、ご講演をお願いいたします。 飯塚智氏（以下、飯塚）：みなさま、お忙しいところご参加いただきましてありがとうございます。あらためまして、私、経済産業省サイバーセキュリティ課の飯塚と申します。 本
USB Lockit - ｋ本的に無料ソフト・フリーソフト
指定した USB ドライブ内で、ファイルの読み取り＆書き込み を実行できないようにするソフト。 あらかじめ設定しておいた PIN（暗証番号）が入力されるまで、USB ドライブ内のファイルを “ 見えない＆アクセスできない ” 状態にし、なおかつファイルの書き込みも行えない状態にすることができます。 FAT32 でフォーマットされた USB ドライブ内でしか使うことはできませんが、フォーマット等の事前準備なしですぐに使うことが可能となっています。 「USB Lockit」は、その名のとおり USB ドライブをロックすることができるソフトです※1。 1 FAT32 でフォーマットされた USB ドライブにのみ対応。 指定した USB ドライブをロックダウンし、 中身のファイルを、“ 見えない＆アクセスできない ” 状態にする 対象のドライブ内に、ファイルをコピーしたりできない状態にする ことが
パスワードマネージャの1Passwordがパスキーに正式対応を開始。パスキーの保存、管理、サインインに対応
1Passwordが、パスワードレスでログインできる業界標準のパスキーへの正式対応を開始。1Passwordがパスキーの認証機器となり、パスキーの生成、保存、管理、パスキーによるサインインが可能になる。 代表的なパスワードマネージャの1つである1Passwordが、パスワードレスでログインできる業界標準のパスキーへの正式対応を開始しました。 1Passwordによって、これまで可能だったパスワードの保存や管理、パスワードによるサインインだけでなく、1Passwordがパスキーの認証機器となり、パスキーの生成、保存、管理、パスキーによるサインインが可能になります。 Ready to unlock the web without passwords? Create, save, and sign in with passkeys using 1Password in the browser a
ソフトウェアはなぜバージョンアップしなければならないのか - Qiita
はじめに 社内インフラの運用担当者にとってソフトウェアのバージョンアップは地味な割に大変な業務です。 特に社内のオンプレサーバで動いているようなソフトウェアの場合、バージョンアップに伴う諸々の調整をそのソフトウェアを利用している各部署と行う必要があります。 そんなときに「今は忙しいからバージョンアップを先送りしてほしい」「このバージョンはスキップしてもよいのでは？」なんて声が各部署から聞こえてきます。バージョンアップの価値を各部署に理解してもらうのは大変です。 この文章はそんな時になぜバージョンアップしなければならないのかを上司や各部署のマネージャに伝えるために書きます。 ソフトウェアの有効期限は2-5年 まず、第一に、ソフトウェアというものは無限に使えるわけではなく、一定の有効期限があり、それを過ぎると徐々に動かなくなってきます。俗にいう「何もしてないのに動かなくなった問題」です。 なぜ
学校が大量に導入したChromebookがソフトウェアの更新期限切れで大量廃棄の危機に直面
現代社会におけるテクノロジーの浸透や新型コロナウイルス感染症(COVID-19)のパンデミックなどにより、ここ数年で一気に教育現場へタブレットやノートPCなどの教育用デバイスを導入する動きが進みました。ところが、多くの教育現場で導入されているChromebookがソフトウェアアップデートの更新期限切れによる大量廃棄の危機に直面していると、北米の消費者団体である公益研究グループ(PIRG)が公開書簡で訴えています。 Full Letter— Parents, environmentalists to Google: stop Chromebooks from expiring this summer https://pirg.org/edfund/resources/chromebook-expiration-full-letter/ Chromebooks' built-in 'death
DuckDuckGo、「Windows」向けデスクトップブラウザーのパブリックベータ版を公開
プライバシー重視の検索エンジンを手がけるDuckDuckGoは米国時間6月22日、「Windows」向けデスクトップブラウザーのパブリックベータ版を公開した。同社のプレスリリースによると、すべてのWindowsユーザーがこのブラウザーをダウンロードして試せるようになったという。 DuckDuckGoの広報担当者は米CNETに電子メールで次のようなコメントを寄せた。「これは何年も前から最も要望の多かった製品だ」「ついに誰もが利用できるようになったことを、われわれは誇らしく思っている」 DuckDuckGoによると、Windows版ブラウザーは、「iOS」「Android」「Mac」版DuckDuckGoブラウザーですでに提供されているのと同じプライバシー保護機能のほぼすべてを備えているという。具体的には、安全なパスワード管理、無料の電子メール保護、サードパーティートラッカーのブロックなどだ。
GitHub、ソフトウェア部品表の作成機能を無償公開--脆弱性管理を容易に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ギットハブ・ジャパン（GitHub）は4月7日、クラウド上のリポジトリーからソフトウェアを構成するコンポーネントやライブラリーなどの状況を開発者が容易に把握、管理できる「ソフトウェア部品表」（SBOM）の作成機能「Export SBOM」を発表した。GitHubの全てのクラウドリポジトリーで無償利用できる。 SBOMは、企業や組織などで使われるソフトウェアの脆弱（ぜいじゃく）性を悪用したサイバー攻撃が深刻な被害をもたらしていることを踏まえて、2021年5月にJoe Biden米大統領が署名したサイバーセキュリティ対策の強化を目指す大統領令に盛り込まれた。同令では、ソフトウェア開発組織に対し、ソフトウェア製品を構成するコンポーネントやライ
「GitHub Actions extension for VS Code」パブリックベータ公開。VSCodeからワークフローの実行と監視、管理が可能に
「GitHub Actions extension for VS Code」パブリックベータ公開。VSCodeからワークフローの実行と監視、管理が可能に GitHubは、Visual Studio Codeの拡張機能としてGitHub Actionsによるワークフローの実行や監視、管理を可能にする「GitHub Actions extension for VS Code」のパブリックベータ公開を発表しました。 GitHub Actions extension for VS Codeを使うことで、VSCodeの画面上からGitHubのActionを実行し、ビルドやデプロイなどの状態を監視できるようになります。 問題が発生した場合にはログの参照も可能。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料のPDF編集ソフト「CubePDF Utility」、v3.0.0に／2022年5月以来、約2年ぶりのメジャーバージョンアップ
無料のメールソフト「Thunderbird 115.8.1」が公開 ～不具合や脆弱性を修正／自動更新の設定が無効になっているとタグの更新に失敗する問題の修正など
無料の「Davinci Resolve」でプロみたいにキレイな音声を実現する方法【働く人のための「DaVinci Resolve」】
無料のメールソフト「Thunderbird 115.4.3」が公開 ～多くの不具合を修正／複数のメッセージを添付ファイルとして転送できない問題の修正など
フリーのリモートデスクトップソフト「Verethragna」がWindowsサービス化に対応／ログイン画面など、従来では権限の関係で不可能だった遠隔操作を実現
無償で「DaVinci Resolve Studio」（価格41,980円）が手に入る学生向けキャンペーン／32K、120fps対応で高度なノイズ除去や30種類以上の追加エフェクト、AIツールを搭載
ChatGPT の概説 - Software Engineer じゃない方向け -
ChatGPT×VRM×VOICEVOXによるバーチャルエージェントアプリがiPhone/iPadで登場／自分だけのキャラクターを作成、おしゃべりを楽しめる「OshaberiAI」
