Visual Studioに任意のコード実行が可能な脆弱性 研究者がPoCを公開
セキュリティ研究者は2024年10月4日（現地時間、以下同）、「Microsoft Visual Studio」（以下、Visual Studio）の脆弱（ぜいじゃく）性（CVE-2024-30052）の詳細情報と、PoC（概念実証）コードを公開した。セキュリティ研究者はこの脆弱性を悪用することで細工したダンプファイルを使って任意のコードが実行できることを指摘している。 Visual Studioに任意のコード実行が可能な脆弱性 研究者がPoCを公開 ダンプファイルはクラッシュなどの問題を調査するために重要なデータとして使われる。ユーザーから送信されてくるダンプファイルは解析システムに入力されたり、開発者によって分析が実施されて問題を修正したりするために使われる。 セキュリティ研究者は今回、PDBファイルが埋め込まれた実行可能ファイルを含む完全なヒープメモリを持つダンプファイルをデバッグす
Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」
Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」 米Googleが「Google Scholar PDF Reader」というPDF形式の論文を読みやすくするChromeブラウザ拡張機能の提供を開始した。 プラットフォームやOSに依存せず、クリーンで、文章の構造が一貫しているPDFは、学術文書の標準的なフォーマットとして広く利用されている。しかし、一方で、引用されている他の文献にジャンプするのが難しかったり、あるいは特定のセクションを閲覧したくても、PDFの構造上、簡単に移動できないなど、閲覧性に関して不便と感じる面もある。Googleは「Google Scholar」という学術論文の検索エンジンを提供している。シンプルで分かりやすい画面構成で、良質な学術文書を効率的に見つけられるサービスである。Scholar PDF R
磁性絶縁体におけるマヨラナ粒子の決定的証拠―トポロジカル量子コンピューター実現に向けて前進―
末次祥大 理学研究科助教、松田祐司 同教授、今村薫平 東京大学博士課程学生、水上雄太 同助教（現：東北大学准教授）、橋本顕一郎 同准教授、芝内孝禎 同教授、那須譲治 東北大学准教授らの研究グループは、東京工業大学、韓国科学技術院と共同で、環境ノイズに非常に強いトポロジカル量子コンピューターの実現の鍵となる「マヨラナ粒子」の存在を証明する決定的な証拠を得ました。 これまで、磁性絶縁体α-RuCl3において、半整数熱量子ホール効果が観測され、マヨラナ粒子が存在するという報告がなされていました。しかし、この熱ホール効果は試料ごとに異なる結果を示すことや、異なる解釈を提案するグループも現れたことから大きな論争となり、別の観点から決定的な証拠を得ることが最重要課題となっていました。 今回、磁場をある特定の方向に向けるとマヨラナ粒子固有の特別な状態が実現することを明らかにしました。これは、マヨラナ粒子
SSHプロトコルを標的にした「Terrapin攻撃」 インターネットのSSHサーバの半数以上が脆弱だと判明
The Shadowserver Foundationは2024年1月3日（現地時間、以下同）、「X」（旧Twitter）へのポストでインターネットに公開されているSSHサーバのうちユニークIPベースで1100万台が、SSHを標的とした新しいサイバー攻撃「Terrapin攻撃」に対して脆弱（ぜいじゃく）だと伝えた。これはインターネットに公開されているSSHサーバの52％ほどと推測されている。 Terrapin攻撃はドイツのルール大学ボーフムの研究者らによって発見されたSSHプロトコルを標的とした新しい攻撃手法だ。コネクション初期段階のハンドシェイク中にシーケンス番号を調整してクライアントおよびサーバに気が付かれずにメッセージを削除するという中間者攻撃（MITM）の一種で、キーストロークの不明瞭化を無効化して弱い認証アルゴリズムを使用させるといったセキュリティの弱体化を引き起こすことが可能と
Wi-Fiより高速通信できる次世代規格の「Li-Fi」とは？
インターネット通信を利用する上で欠かせない技術となっている「Wi-Fi」とは別の、次世代の無線通信技術が「Li-Fi」です。Wi-Fiの標準規格を策定するIEEEが発行する雑誌・IEEE Spectrumが、Li-Fiとは一体どんな無線通信技術なのかをまとめています。 Why Li-Fi Might be Better than Wi-Fi - IEEE Spectrum https://spectrum.ieee.org/li-fi-better-than-wi-fi Wi-Fiは電波を用いてデータ通信を実現する規格ですが、スコットランドのpureLiFiが開発する次世代無線通信技術の「Li-Fi」は、電波の代わりに光波を用いてデータの送受信を行います。2023年7月、IEEEはLi-Fiの標準規格として「IEEE802.11bb」を承認しました。 IEEE802.11bbはLi-Fi対
人だと正解率92％なのに、GPT-4だと15％になる新型テスト集「GAIA」 米Metaなどが開発
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米Metaや米HuggingFaceなどに所属する研究者らが発表した論文「GAIA: a benchmark for General AI Assistants」は、難しいタスクではなく、人間にとって簡単なタスクを達成する大規模言語モデル（LLM）を評価するためのベンチマークを提案している。この研究は、人間が日常で当たり前に実行してほしいタスクを正確にこなすLLM構築を目指すためのテスト集である。 現在のベンチマークは、人間にとってより困難なタスクを求めており、LLMには数学や法律などの複雑なタスクや、一貫性のある本を書くなどの複雑な課題が
変革の足を引っ張る組織に共通する10の特徴 問題解決に積極的でない人々の言い分 | 組織文化/組織開発｜DIAMOND ハーバード・ビジネス・レビュー
（6）ほかの解決すべき問題が次々と列挙される このような反応の前提には、その会社が受け入れることのできるポジティブな変化に一定の限界があるという発想がある。そして、自社が現在すでにその上限に達しつつあると言いたいのだ。人々は往々にして、自社が好ましい変化を遂げる能力を過小評価する傾向がある（また同様に、変わらないことの本当の代償も過小評価する場合が多い）。しかし、あなたが掘り起こした問題は、フラストレーションや標準的な水準を下回っている状況、また一部の組織においては真に深刻な現状を映し出すものであり、迅速に対処すべきである。 （7）将来もっと好ましいタイミングが訪れると言われる これは、最もよく見られる抵抗のパターンかもしれない。将来、より変革を推し進めやすい状況が整うはずだという幻想を抱く人が非常に多いのだ。しかし、筆者らの経験から言うと、そのようなケースはほとんどない。たいていはその逆
計算エラーの発生時にSSHの秘密鍵が盗み取られる危険があることを研究者が実証
SSHは暗号や認証技術を利用して安全にリモートコンピュータと通信するためのプロトコルですが、その通信の開始時に行うRSA署名の際に計算エラーが発生するとSSH秘密鍵が解析されてしまうことが実証されました。 (PDF)Passive SSH Key Compromise via Lattices https://eprint.iacr.org/2023/1711.pdf In a first, cryptographic keys protecting SSH connections stolen in new attack | Ars Technica https://arstechnica.com/security/2023/11/hackers-can-steal-ssh-cryptographic-keys-in-new-cutting-edge-attack/ SSHでは接続時にユ
人間関係が苦手で、1人きりで仕事がしたいです。「データ入力」ってどれくらい稼げるのでしょうか？（ファイナンシャルフィールド） - Yahoo!ニュース
どんな職場でも、周囲とのコミュニケーションは大切です。しかし、良好な人間関係を保とうと努力して、疲弊してしまう人は少なくないでしょう。 1人で黙々と仕事がしたいと考えている人へ、おすすめの仕事のひとつに「データ入力」があります。本記事では、データ入力の仕事内容や年収、向いている人・向いていない人を説明します。 データ入力って何をするの？気になる仕事内容と年収まず、データ入力の仕事内容について解説します。また、どのくらい稼げるのかを見てみましょう。 ■データ入力の仕事内容と求められるスキル データ入力とは、契約申込書やアンケート個票、統計データなどの文字や数値を、コンピューターに入力したり、内容の確認をしたりする仕事です。 一般的に、学歴や資格は必要ないですが、次のようなスキルを求められます。 【データ入力に求められるスキル】 ブラインドタッチ プログラミング ブラインドタッチとは、手元を見
｢陰で頑張る社員｣に報いる会社が少ない理由
企業の中でも「付加価値のある仕事」というのは、ほとんど、全体の3〜5パーセントの社員によるものだと言われる。アイオワ大学のニン・リーらの研究によれば、自分に与えられた以上の働きをし、周囲の同僚たちを助ける「スター社員」は、他の社員すべてを合わせたよりも、会社の業績に大きな影響を与えるという。 真のトップパフォーマーが燃え尽きてしまうことも ただ問題は、こういうスター社員の貢献を正しく認識していない企業が多いということだ。ある調査によれば、他の社員に対して非常に協力的な人たちのうち、社内で「トップパフォーマー」だと認識されているのはわずか50パーセントだという。 そして、社内で「スター」とされている社員の中には、他人にあまり協力的でない人が20パーセントもいるという。自分の数字を上げ、手柄を立てることにばかり熱心で、同僚の成功に貢献しようとはしない人たちだ。 真のトップパフォーマーには、どこ
LINE、商用利用が可能な日本語大規模言語モデルをOSSで公開
「japanese-large-lm」は、同社が以前から取り組んでいる日本語の大規模言語モデル「HyperCLOVA」の研究開発プロジェクトと並行して、Massive LM開発ユニットにより開発された。 なお、本モデルのライセンスは、商用利用が可能な「Apache License 2.0」となっている。 同モデルの訓練には、同社独自の大規模日本語Webコーパスが利用され、Web由来のテキスト特有のノイズを除去するために、同社NLPチームのメンバーが開発したOSSの「HojiChar」によるフィルタリング処理が適用されている。また、最終的な学習には約650GBのコーパスが利用されている。加えて本モデルでは、「3D Parallelism」「Activation Checkpointing」などの手法を用い、学習を高速化している。 学習したモデルの性能評価には、Perplexityスコア（PP
Fitbitの新しい特許によって動脈硬化を測定する機能が追加されるかもしれません | HelenTech
当サイトは Google Adsense、Amazon アソシエイト等 アフィリエイト広告を利用して収益を得ています. Fitbitが新たに申請した特許から、光電脈波計(PPG)の技術を利用して心臓の健康状態をモニタリングする技術の開発を進めており、ユーザーの動脈硬化などをウェアラブルデバイスで測定できる可能性があることが示されました。 また、Gadget & Wearablesによれば手首に装着したデバイスから血圧測定などにも利用できる可能性があることを伝えています。 このほかに特許に関する情報として、Fitbitの新しいウェアラブルの構造や慣性センサー、PPGセンサー、いくつかのCPUなどが含まれており、持久力トレーニングや体力トレーニングといった複数の場面で使用されることを想定しており、ユーザーが眠っているか、仕事をしているか、座っているかといった場面の想定も含まれているとしています
工場出荷前に数百万台のスマホがすでにマルウェアに感染 Trend Microが発表 安価なAndroid端末が対象
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 「舞台裏：犯罪企業が数百万台のモバイル機器を事前に感染させる方法」（Behind the Scenes: How Criminal Enterprises Pre-infect Millions of Mobile Devices）と題した講演を、Trend Microの研究者らが5月に開催したセキュリティイベント「Black Hat Asia 2023」で発表した。 スマートフォンの製造業界では、多くの企業が別の企業に委託してOEM（Original Equipment Manufacturer）で端末を製造している。メリットも多いが、リスクもある。
スマホの指紋認証を回数無制限かつ機械的に実行できる攻撃手法「BrutePrint」が開発される、材料費はわずか2000円でAndroidには効果抜群もiPhoneなら防御可能
テンセントと浙江大学の研究者がスマートフォンの指紋認証を突破するシステム「BrutePrint」を開発しました。BrutePrintで用いられるデバイスの材料費は15ドル(約2000円)で、パスワードの総当たり攻撃(ブルートフォースアタック)と同様に指紋認証を機械的かつ回数無制限に試みて指紋認証を突破できます。 BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack https://doi.org/10.48550/arXiv.2305.10791 BrutePrintでは、「膨大な指紋情報を登録したデバイス」をスマートフォンに取り付けて「指紋をスキャンしたと誤認識させつつ膨大な指紋画像を順番に送り込む」という手法で指紋認証を突破します。一般的な指紋認証システムでは認証に複数回失敗すると認
「学生レベルの部下」を「仕事ができる人」に変えるたった1つの方法とは？
あだち・ゆうや／Deloitteにて12年間コンサルティングに従事。大企業、中小企業あわせて1000社以上に訪問し、8000人以上のビジネスパーソンとともに仕事をする。仕事、マネジメントに関するメディア『Books&Apps』を運営する一方で、企業の現場でコンサルティング活動を行う。著書に、『仕事ができる人が見えないところで必ずしていること』（日本実業出版社）、『頭のいい人が話す前に考えていること』（ダイヤモンド社）、『人生がうまくいかないと感じる人のための超アウトプット入門』（河出書房新社）、『すぐ「決めつける」バカ、まず「受けとめる」知的な人』『仕事で必要な「本当のコミュニケーション能力」はどう身につければいいのか?』（日本実業出版社）など。 頭のいい人が話す前に考えていること 子どものころ、「ちゃんと考えてから話して」と言われたことはないだろうか。もしくは上司に「よく考えて」とか「ち
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
量子コンピューターの2024年展望、量子ビット数や誤り訂正技術が進化
マイクロソフトの「Seeing AI」アプリ、Android版も提供--周囲の状況を音声で説明（CNET Japan） - Yahoo!ニュース
【緊急寄稿】全銀システム障害に日本全体が向き合うべき理由──“切り戻しできなかった”背景にあるもの
富士通の新中計に漂う不透明感 鬼門の海外事業で具体策見えず
ドラッカーが日本に遺した「希望のメッセージ」 「人口問題」は社会的イノベーションの大好機（東洋経済オンライン） - Yahoo!ニュース