第26回まっちゃ１３９勉強会 - ripjyr's blog
まっちゃ１３９勉強会を6月8日に開催いたします。 今回の勉強会は、先日法案通過した、共通番号制度（旧：マイナンバー制度）のお話です。 IT企業として、これから共通番号制度とどう付き合うか、どのようなことが、これから準備できるか、何がIT企業の周りで起ころうとしているのかをお話を伺います。 日時 2013年06月08日（土曜日）13時〜17時 場所 サイバーエージェント大阪支社セミナールーム 講師 岡村 久道先生（弁護士、国立情報学研究所客員教授） テーマ 「共通番号制度（旧：マイナンバー制）施行に合わせて、IT会社は何をすべきか（仮）」 定員 100名 参加費 500円（学生は無料です） 申し込み http://bit.ly/matcha139-26th-atnd 参加者リスト http://bit.ly/matcha139-26th-list クラウド・コンピューティングの法律 作者:
中国でAndroidマルウェアが流行、過去最大のボットネットを形成か - ITmedia エンタープライズ（情報元のブックマーク数） - ripjyr's blog
中国の人気ゲームを改変したAndroidマルウエアが流行っていて、Androidなボットネットが形成されているという話。 米Symantecは1月25日、中国でAndroidユーザーを狙ったとみられるマルウェアの大規模感染が発生したとブログで伝えた。最大で100万台に感染したもようだ。 それによると、マルウェアの「Android.Troj.mdk」は、2012年前半に数十万台が感染したトロイの木馬の「Android.Bmaster」の亜種とみられる。内部のデータが暗号化されているなど共通点が多いという。主にサードパティーのアプリストアで配布される人気ゲームアプリに不正に組み込まれて出回っている。Kingsoftによれば、このマルウェアが組み込まれたアプリは7000種以上になる。 アプリをインストールすると、ユーザーの端末が第三者によって遠隔されてしまう状態になり、端末から機密情報が盗ま
まっちゃ445勉強会に行ってきた！ - kawa_xxxの日記（情報元のブックマーク数） - ripjyr's blog
おやつーーー！ おやつー♪ 会自体は基本的に写真撮影禁止ということで，一眼レフは持って行きましたが，出しもしなかったので写真は無いのですが，おやつは撮ってオッケイだよ！ということでおやつだけｗ おやつの出る勉強会ってすごいなぁーｗ毎回開催場所のおいしいものということで選んでいるようです．運営さんたいへんだぁ＞＜ 今回はモンブランとプリンがありました．んで僕はプリン！ 容器が耐熱ガラスでけっこういいものでした．プリンの下に引いているのは，情報セキュリティ大学院大学のパンフレット．中の人ですが受付時に渡されましたｗ まっちゃ445勉強会に行ってきた！ - かわろぐ 全員自己紹介をしてから講演に入りました．自己紹介だけで全体の時間の4分の1から3分の1位を使っており，でもこれが，参加者のアイスブレイクになるんですね．その他にも懇親会で会の主催者である方から身内感を少しでも解消するために気をつけて
「苦労、上司に分かってもらえなかった」 三菱重工契約社員の３４歳女逮捕 不正アクセス容疑 - MSN産経ニュース（情報元のブックマーク数） - ripjyr's blog
三菱重工！って思ったけど、この前のサイバー攻撃とは別らしい。 辞めた会社のパソコンに顧客を装って不正にアクセスしたとして、警視庁サイバー犯罪対策課は、不正アクセス禁止法違反などの疑いで、愛知県東海市加木屋町、三菱重工業名古屋航空宇宙システム製作所の契約社員、杉本純容疑者（３４）を逮捕した。 逮捕容疑は、６月３０日〜７月８日、名古屋市内の勤務先やネットカフェから計１１回にわたって、以前勤務していた健康飲料水販売会社のパソコンに、顧客会員の男女７人のＩＤとパスワードを使って侵入した上、うち６人の退会手続きを無断でしたとしている。 同課によると、杉本容疑者は「辞めた会社では、自分の苦労が上司に分かってもらえなかった。困らせてやろうと思った」と供述し、容疑を認めているという。 同課は、杉本容疑者が飲料水販売会社に勤めていた当時、得た顧客情報を悪用したとみている。 http://sankei.jp.
「Webページをコピペ」「社内メールを悪用」――「標的型」だましの手口 - ニュース：ITpro（情報元のブックマーク数） - ripjyr's blog
標的型攻撃の手口。。。。実際にWebページや社内メールをコピペして本物っぽく見せてるらしい・・・引っかかるな…ふつう 情報処理推進機構（IPA）は2011年10月3日、標的型攻撃の特徴などをまとめたレポートを公開した。標的型攻撃では、ユーザーをだましてウイルスに感染させようとするので注意が必要だとしている。 標的型攻撃とは、特定の企業や団体を狙った攻撃。標的型攻撃の多くでは、ウイルス添付メールが使われる。攻撃者は、標的とした企業の社員にウイルス添付メールを送信し、“言葉巧み”にウイルスを実行させる。 ウイルスを実行したパソコンは乗っ取られ、遠隔から操作されるようになる。攻撃者はそのパソコンを踏み台にして企業ネットワークに侵入し、機密情報を盗むなどの悪事を行う。 「Webページをコピペ」「社内メールを悪用」――「標的型」だましの手口 | 日経 xTECH（クロステック）
ImpervaがWAFを年額制のクラウドサービスとして提供 - ニュース：ITpro（情報元のブックマーク数） - ripjyr's blog
クラウド型WAFがもう一つ来た。SaaS型なので、SSTと同じか。 Imperva Japanは2011年10月4日、WAF（Webアプリケーションファイアウォール）機能をクラウド（SaaS）形式で提供するサービス「Imperva Cloud WAF」を提供開始した（写真）。国内価格は個別見積もり。 Imperva Cloud WAFは、SaaS型のWAFサービスである。同社が販売している既存のアプライアンス製品「SecureSphere WAF」をクラウド上に設置し、これを年額制のサービスとして提供する。24時間365日のサポートサービスが付属する。ユーザーは、DNS情報を書き換えてWebサイトのIPアドレスをImperva Cloud WAFに向けて利用する仕組み。 帯域とWebサイト数に応じて、3つの契約タイプを用意した。（1）「Imperva Cloud WAF 20」は帯域が20
Firefox 6、TCPコネクション積極的に使い回して通信高速化 | エンタープライズ | マイコミジャーナル（情報元のブックマーク数） - ripjyr's blog
へぇ、TCPコネクションを使いまわして高速化を実現らしい。 来週の登場が予定されているFirefox 6は、どうやらTCPコネクションの使い回しを工夫することで通信の高速化を実現したという調査結果が「Just in Time Connection Reuse in Firefox 6」で報告されている。HttpWatchをFirefox 6に対応させる作業中にFirefox 6のこの挙動に気がついたと説明がある。 Firefox 6以前のFirefoxでは通信ごとに新しくTCPコネクションを確立してデータのやり取りを行っている。これがFirefox 6ではかなり積極的に既存のTCPコネクションを使い回す仕組みになっているという。使い回すことができるTCPコネクションが残っておらず、新しいTCPコネクションを張りにいった場合でも、そのTCPコネクションが確立する前にほかの既存のTCPコネクシ
プログラミング言語「Go」、Google App Engineで誰でも利用可能に | エンタープライズ | マイコミジャーナル（情報元のブックマーク数） - ripjyr's blog
Go言語をAppEngineで対応らしい。おもしろい。 Google App Engine SDK 1.5.0で実験的にプログラミング言語「Go」のサポートが追加されたが、今回の新しいGoogle App Engine SDK 1.5.2において誰でも利用できるようになった。これでGoogle App Engineがサポートするプログラミング言語はPython、Java、Goの3つとなる。 Python版のSDKはWindows、Mac OS X、Linuxまたはそのほかのプラットフォーム向けの3種類が提供されているが、Go版のSDKはLinux版とMac OS X版のみの提供となる。それぞれ64ビット版と32ビット版が提供されている。Google App Engineの開発チームは5月10日(米国時間)にGo言語の実験的なサポート追加を発表してから開発を継続してきたと説明しており、一般提
警視庁、メールアドレスの「名簿屋」を初摘発、迷惑メール送信幇助の疑い -INTERNET Watch（情報元のブックマーク数） - ripjyr's blog
名簿屋を摘発らしい。なんと年間7500万円も売り上げていたらしい・・・・ 迷惑メールを送信する目的を知りながら、出会い系サイトの運営会社に保有するメールアドレスの情報を販売したとして、警視庁サイバー犯罪対策課と愛宕署は25日、特定商取引法違反（未承諾者への広告メール禁止）の幇助（ほうじょ）の疑いで、埼玉県戸田市のインターネット関連会社社長（38）ら男2人を書類送検した。 同課によると、メールアドレスを出会い系サイトなどに販売する「名簿屋」を同法違反の幇助として摘発するのは全国初。2人は容疑を認め、社長は「以前、出会い系サイトを運営しており、アドレス販売にビジネスチャンスがあると思った」と供述している。 社長らは、運営する懸賞サイトに登録したユーザーのメールアドレスなどを蓄積して販売、年間約7500万円を売り上げていたという。 送検容疑は、今年1月12日、東京都内の出会い系サイト運営会社が、
「Infoseek メール」が「Windows Live」へ移行、楽天とMSがサービス共同展開 -INTERNET Watch（情報元のブックマーク数） - ripjyr's blog
InfoseekメールがWindows Liveプラットフォームに移行らしい！！！そういう使い方もあるのか！ 楽天株式会社は21日、同社が運営しているウェブメールサービス「Infoseek メール」のプラットフォームとして、「Windows Live」を採用すると発表した。米Microsoftと共同ブランドでサービスを展開することに合意した。 9月1日より、Infoseek メールは、Windows Liveによる新しいウェブメールサービスに移行する。Infoseek メールの既存ユーザーは、「@infoseek.jp」というメールアドレスのままで、Windows Liveが提供する「Windows Live Hotmail」「Windows Live Messenger」「Windows Live SkyDrive」の各種サービスを利用できるようになる。 Windows Liveを採用す
Googleプロフィールで名前を偽ろうとするとロックがかかってGoogle+に投稿できなくなる - ただのにっき(2011-06-30)と同様に、まっちゃだいふくもGoogle+に参加できない。（情報元のブックマーク数） - ripjyr's blog
ということで、話題のGoogle+に参加してみよう！と思ったのですが、 僕も「ただただしさん」と同様にコミュニティ規約違反状態でプロフィールロックが掛かっていて参加できないｗｗｗ Google+の参加画面 Google Profileでは審査中の表示。 話題の「Google版Facebook」こと「Google+」、今日になって一般向けの招待を始めたらしく、急に身辺が騒がしくなった。Google内部にも知り合いが何人もいるし、その周辺にはアーリーアダプターが群れをなしているわけだから否が応でも目につく。というわけで、さっそく招待してもらって使い始めた。 Google+そのものに関しては、まだまだ未完成な部分もあるし、実装されている機能に関してはすでに詳細なレビューが出回っているのでいちいちここでは書かない。Facebookよりも優れた部分もあるし、そうでない部分もある。使っていて気持ちいい
LulzSec引退か？ - うさぎ文学日記（情報元のブックマーク数） - ripjyr's blog
LulzSecが活動休止らしいｗ 世間を騒がせてきたLulzSecですが、最後のリリースとして50日間を振り返り、引退を示唆する文章が掲示されています。 エンドロールのような感傷的な文章で綴っています。LulzSecとしては引退するということでしょう。そして、このLulzSecが巻き起こしたムーブメントを止めないよう、AntiSecの今後には期待しているようです。 LulzSec引退か？ - うさぎ文学日記 勝ち逃げという表現にワラタｗｗｗうまい！ 今月の主役だったLuizSec、いきなり解散して活動を止めるそうです。勝ち逃げですね。 twitterセキュリティネタまとめ 6月25～26日のtwitterセキュリティクラスタ らるずせっくらしい ハッカー組織のラルズセック、50日におよんだ“破壊行為”を中止 http://www.computerworld.jp/topics/vs/192
NEC、関西に新データセンターを開設 - ITmedia エンタープライズ（情報元のブックマーク数） - ripjyr's blog
大阪市内から電車で1時間でNEC関西第二データセンターと言っちゃってるから、和歌山じゃねーの？！ NECは6月23日、関西地区に「NEC関西第二データセンター」を設置すると発表した。8月22日からサービス提供を開始する予定。東日本地域からの移設やバックアップ利用への対応、また、クラウドサービスの提供基盤として運用する。 新センターは、大阪市内から電車で約1時間の場所に開設するという。災害の危険性が低い立地で、停電時には無給油で48時間以上の給電可能な自家発電設備や、2回線受電方式（本線予備線受電方式）を含む冗長化した電源設備を設置。生体認証と不正通行を防止する入退出管理など、堅牢なセキュリティ対策を講じる。金融情報システムセンターの「金融機関等コンピュータシステムの安全対策基準」の設備基準に準拠した施設になる。 NEC、関西に新データセンターを開設 - ITmedia エンタープライズ
Twitter / @bulkneets: 冗談みたいな話ですけど旧バージョンのjQuery m ...（情報元のブックマーク数） - ripjyr's blog
なんと・・・ Twitter. It's what's happening. なぜこの記事に１０ブックマークも付くのか意味不明ｗｗｗ ってことで、ここ見ても解決しないのでみなさん、元記事・元情報を読んでくださいｗ jQuery Mobileのベータ版が公開されました。夏ぐらいに正式版がリリースされるらしく待ち遠しいですね。 ただ、残念なことにこれまで公開されていたjQuery Mobileのアルファ版にXSSの脆弱性が見つかった為、これまでにjQuery Mobileで作成されたサイトは早急にベータ版にアップデートする必要があります。 アルファ版の挙動を維持したままベータ版にアップデートするには次のように記述する必要があります。 jQuery MobileにXSSの脆弱性が見つかったのでアルファ版からベータ版に変更する際の注意点 - to-R
IT系勉強会に参加する人が実践すべき10のこと | Act as Professional - プロとしての行為（情報元のブックマーク数） - ripjyr's blog
なんとなく、東京で勉強会に数回出た人が、次のレベルに上がるために必要なことって感じがします。 この時期になると各言語界隈の大規模なイベントが開かれたりして、勉強会熱が一気に上がってきます。4月から新しい環境で働き始めた人も慣れはじめて、勉強会に参加されることではないでしょうか。いくつかの勉強会を運営したり参加したりしている経験から、参加する人が実践するとよりメリットを享受できるようなことをご紹介します。 IT系勉強会に参加する人が実践すべき10のこと | Act as Professional
Elcomsoft Phone Password Breaker（情報元のブックマーク数） - ripjyr's blog
このツールはすごいな・・・パスコード解析とかオフラインでできちゃうみたい。 Elcomsoft has released the latest version in a collection of tools they produce that attack passwords for devices, images or services. For this article, we will be looking at Phone Password Breaker. Elcomsoft tools are available at www.Elcomsoft.com/products.html while more details about Phone Password Breaker is specifically found at www.Elcomsoft.com/eppb.ht
2011年06月度の、Microsoftから出ている脆弱性情報のはてなキーワードを作成しました！（毎月やってるんだけどねｗ - ripjyr's blog
遅くなりましたが、はてなキーワード作成しました！ MS11-037 MS11-038 MS11-039 MS11-040 MS11-041 MS11-042 MS11-043 MS11-044 MS11-045 MS11-046 MS11-047 MS11-048 MS11-049 MS11-050 MS11-051 MS11-052
「管理」を勘違いするPMが、問題児メンバーに翻弄される理由 − ＠IT自分戦略研究所（情報元のブックマーク数） - ripjyr's blog
メモ。 プロジェクトを管理するプロジェクトマネージャ（PM）は、何かにつけ苦労する立場にあります。 「メンバーにガミガミ言うことに疲れた」「いくらチームに必要とはいえ、この役割はつらい」「ぶっちゃけプログラマの方が良かった」……このような声をPMからよく聞きます。 しかし、ここでいま一度思い出してみてください。形はさまざまあれど、PMは理想とする「管理」の姿を持っているはず。そして、それは決して「ガミガミ言うこと」ではなかったと思います。 「そんなこと言ったって、メンバーがきちんと動いてくれないから仕方ない」？ 確かにその反論には一理あります。しかし、そういうPM自身は、「管理」という仕事にどのようなイメージを抱いているのでしょうか？ あなたのプロジェクト管理がうまくいかないなら、そろそろ「管理」そのもののイメージを修正する時が来ているのかもしれません。 「管理」を勘違いするPMが、メンバ
クラウディアさんの二次利用と二次創作（情報元のブックマーク数） - ripjyr's blog
とても大事なこと。ちゃんと初音さんは許可をとって動いている。 例えば、Claudia x Clockはクラウディアさんを二次利用して作成していますし、Colorsクラウディアさんパックは二次創作にあたりますが、どちらも事前にマイクロソフトの担当の方に「クラウディアさんをボクにくださいこんなイメージの物をつくりたいと思っています」と打診をし、公開前に出来上がったものを見て頂いて双方安心して公開という段取りを踏ませていただきました。 願わくば、二次利用や二次創作の明確なガイドラインや手軽な利用申請方法（Azure上の申請サイトとか）が確立されて色々なクラウディアさんが登場するとうれしいですね。 Azureを使う大規模開発の意思決定者さんにはクラウディアさんといえどもあまりリーチできないかもしれないけれど、ななみちゃんがバイトしていたショップさんのサイトとかの関連者にはリーチできると思うよ！＞ク
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
プログラミング生放送勉強会 第9回@大阪に参加 - タイトルは未定（情報元のブックマーク数） - ripjyr's blog
