タグ

ブックマーク / gigazine.net (58)

  • USBに設計上の致命的な脆弱性が発見され、そのコードが公開される

    PCの接続端子として不動の地位を確立したUSBに設計上の致命的な脆弱性が見つかり、この脆弱性を突くハッキング手法「BadUSB」が2014年8月に開催された開発者会議Black Hat 2014 USAで発表されていました。BadUSBについて公表した技術者は有効な対策のない脆弱性の危険性を勘案してコードを公開しませんでしたが、DerbyCon 4.0の講演でBadUSBのコードが別の技術者によって公開されてしまいました。 SRLabs-BadUSB-BlackHat-v1.pdf (PDFファイル)https://srlabs.de/blog/wp-content/uploads/2014/07/SRLabs-BadUSB-BlackHat-v1.pdf The Unpatchable Malware That Infects USBs Is Now on the Loose | WIR

    USBに設計上の致命的な脆弱性が発見され、そのコードが公開される
    Jxck
    Jxck 2014/10/07
    最近容赦なくヤバそうなのでてくるなぁ。
  • 月額110円で10GBのSSDディスク容量を利用できるVPSサービスが登場

    クラウドVPS(仮想専用サーバ)サービスやデータセンターサービスを提供しているアメリカのAtlantic.Netが、月額99セント(約110円)でSSDベースのVPSサービスを利用できるプランの提供を開始しました。 Atlantic.Net Launches $.99 Server "Go" Plan To Push the Advancement Of Startup Innovation by Atlantic.Net https://www.atlantic.net/about-us/press-releases/atlantic-net-launches-99-server-go-plan-to-push-the-advancement-of-startup-innovation/ Atlantic.Net Launches $0.99/Month SSD-Based Server

    月額110円で10GBのSSDディスク容量を利用できるVPSサービスが登場
    Jxck
    Jxck 2014/10/06
    110円で 10GB は安いなぁ。 #mozaicfm こっちに載せようかなぁ。
  • 週休2日制は非効率だという証拠

    By Bart 世界中で「1週間に5日間働いて2日休む」という週休2日制度が導入されており、週末が近づくと「もうすぐ休日!」と1週間の終わりを感じるわけですが、そもそも「1週間」という周期が自然な周期ではないということがThe Atlanticで指摘されています。そこで「週4日労働制の方が効率が良くなる」ということが、実際に導入した企業の事例と共にCityLabでまとめられています。 It's Time for a Four-Day Workweek - CityLab http://www.citylab.com/work/2014/08/its-time-for-a-four-day-workweek/378911/ ◆週5日労働制の起源 By Federico 世界中で「7日間」は1つの周期として捉えられていますが、1991年8月にWitold Rybczynski氏がThe Atl

    週休2日制は非効率だという証拠
    Jxck
    Jxck 2014/08/25
    ずっとそうだろうと思ってる。
  • AppleのiOSにはユーザー監視用のバックドアが秘密裏に設けられていたことが判明

    By Blake Patterson アメリカのニューヨークで開催されたハッカーのためのイベントHackers On Planet Earth(HOPE/X)の中で、科学捜査官やハッカーとして活躍するJonathan Zdziarski氏が、iPhoneiPadなどに搭載されているiOSにはユーザー監視用のバックドアが存在することを発見した、と発表しました。 Slides from my HOPE/X Talk | Jonathan Zdziarski's Domain http://www.zdziarski.com/blog/?p=3441 iOSにユーザー監視用のバックドアが仕込まれていることを発見したのはZdziarski氏で、彼はiOSのセキュリティ関連に詳しい人物として知られる科学捜査官です。Zdziarski氏によると、Appleはバックアップ暗号化用のバイパスを利用して端

    AppleのiOSにはユーザー監視用のバックドアが秘密裏に設けられていたことが判明
    Jxck
    Jxck 2014/07/23
    本当だとしても、「まーそうだろうな」と思ってしまうところある。
  • 「blinkタグ」の開発者が明かすテキスト点滅タグが生まれた知られざる理由とは?

    By Steven Martin 「blinkタグ」とはテキストを点滅させる効果を持つHTMLコマンドの1つで、多くの人々に最も嫌われるタグの1つとして知られています。Netscape Navigator 2.0に独自に実装されていたものですが、IEはもともとサポートしておらず、2013年にFifefoxがblinkタグのサポート廃止したこともあり、近頃は見かけることもなくなっています。そんなBlinkタグの発明者自らが、「なぜblinkタグを開発したのか?」というおもしろおかしな開発秘話を語っています。 the origin of the tag - www http://www.montulli.org/theoriginofthe%3Cblink%3Etag 1994年当時、ルーさんはNetscapeを設立したエンジニアの1人であり、現在のポピュラーなブラウザの先駆けとなったテキスト

    「blinkタグ」の開発者が明かすテキスト点滅タグが生まれた知られざる理由とは?
    Jxck
    Jxck 2014/05/27
    marquee も秘話あるのかな?
  • 「パテント・トロールとは何か?」をわかりやすく解説したムービー

    特許権を駆使して賠償金やライセンス料の獲得目的訴訟を起こす行為は「パテント・トロール」と呼ばれ、Eolas社がマイクロソフトに勝訴して5億2100万ドル(当時のレートで約625億円)もの巨額の賠償金を獲得したことが広く知られています。Appleとサムスンのように大手テクノロジー企業間でも泥沼のような特許戦争が繰り広げられており、パテント・トロールの被害は年々増え続けていますが、そもそも「パテント・トロールとは一体どういうことなのか?」ということがムービーでわかりやすく解説されています。 Rise of the Patent Troll: An "Everything is a Remix" Special Presentation - YouTube アメリカのコメディアン、アダム・カローラさんは、1日に25万回以上ダウンロードされている有名なPodcast放送を配信するポッドキャスターと

    「パテント・トロールとは何か?」をわかりやすく解説したムービー
  • 「オープンソースとは何なのか?」をレゴでわかりやすく説明したムービー

    ソースコードを広く公開していてソフトウェア自体の再頒布も自由に行えるようなソフトウェアのことを「オープンソースソフトウェア」と呼び、実際にソースコードがGitHubなどで公開されていたりしますが、そもそも「オープンソースとは何か?」ということがレゴを使ったムービーでわかりやすく説明されています。 Open Source explained in LEGO - YouTube 「オープンソースとは、元来いろいろなレシピを無料で誰でも使えるように共有することです」と話すレゴ人形のジョネス。 1980年代に、リチャード・ストールマンという男性が、壊れたプリンタを自分で修理しようとしましたが…… 当時のプリンタメーカーはプリンター内部のブラックボックスのソースを公開しておらず、ストールマンはプリンターを自分で修理できませんでした。この挫折が現在のオープンソース活動の始まりだったといいます。 オープ

    「オープンソースとは何なのか?」をレゴでわかりやすく説明したムービー
    Jxck
    Jxck 2014/03/11
  • 新たなHTTPステータスコード「308」とは?

    By Eva Ekeblad ネットでさまざまなウェブサイトをめぐっていると、「404 Not Found」や「503 Service Unavailable」などの表示を目にしたことがある人も多いはず。この3桁の数字とメッセージの組み合わせは「HTTPステータスコード」と呼ばれ、インターネット技術の最も基的な仕組みの一部です。1990年代初めに最初の骨組みが作られた仕組みですが、新たに「308 Permanent Redirect(恒久的リダイレクト)」というコードが追加されようとしています。 Pushing the Web Forward with HTTP/308 - IEInternals - Site Home - MSDN Blogs http://blogs.msdn.com/b/ieinternals/archive/2012/03/29/http-308-permane

    新たなHTTPステータスコード「308」とは?
    Jxck
    Jxck 2014/02/20
    status code 308 で POST を POST のままリダイレクトか。エンドポイントを変えられるから便利って感じかな?
  • 大学の学費を12人いる子ども全員が自分で払えるようになった子育て術

    ノースロップ・グラマン社で働くフランシス・トンプソンさんは、との15年半の結婚生活の間に12人の子どもをもうけました。トンプソンさんは子どもたちのために十分な収入を得ていましたが、と話し合った結果、子どもたちに与えないことを決めたとのこと。その結果、12人の子どもたちは、親から学費を援助してもらうことなく大学に入学し、在学中の息子を除いて全員が学位を取得しています。一体どのような子育て術が行われたのでしょうか? How I made sure all 12 of my kids could pay for college themselves - Quartz http://qz.com/165716/how-i-made-sure-all-12-of-my-kids-could-pay-for-college-themselves/ ◆ルール1:家事 By Alec Couros

    大学の学費を12人いる子ども全員が自分で払えるようになった子育て術
    Jxck
    Jxck 2014/01/22
    実際家庭はどんな感じなんだろう。想像がつかない。
  • 「DNA検査」を3つ同時に受けてみたら明らかになった興味深い事実とは?

    By Ars Electronica Center 地球上の生き物の細胞内には一部のウイルスを除いて必ずDNAが存在していて、私たちの体を形づくる「設計図」が保管されています。DNAの解析が進むにつれてさまざまな病(やまい)との因果性が認められてきたことから、今度はDNAを分析することで自らの疾病の傾向を事前に把握し、将来のリスクに備えるという「DNA検査」を実施するケースが多く見られるようになってきました。そんな中、ある女性が家系からくる疾病リスクを把握するためにDNA検査を実施したところ、驚くべき事態に遭遇することになりました。 I Had My DNA Picture Taken, With Varying Results - NYTimes.com http://www.nytimes.com/2013/12/31/science/i-had-my-dna-picture-take

    「DNA検査」を3つ同時に受けてみたら明らかになった興味深い事実とは?
    Jxck
    Jxck 2014/01/10
    簡易検査の信頼性っはわかったかけど、全ての塩基を調べた結果の比較はどうなるんだろうか。
  • 27年前に購入したMacでインターネットにつなぐとどうなるのか?

    「古いPCはクラシックカーのようだ」と語る男性が、幼少期に購入したMacintosh Plusをインターネットに接続したらどうなるのか実際に試した様子を公開しています。ただし、実際に接続するには、ハードウェア・ソフトウェア両方の問題を乗り越える必要があり、一筋縄ではいかなかったようです。 Keacher.com » How I introduced a 27-year-old computer to the web http://www.keacher.com/1216/how-i-introduced-a-27-year-old-computer-to-the-web/ Jeff Keacherさんがインターネットに接続してみたのはCPUが8MHz、メモリが4MB・ハードドライブの容量が50MBのMacintosh Plus。ディスプレイの解像度は512×384pxで、搭載OSがSyst

    27年前に購入したMacでインターネットにつなぐとどうなるのか?
    Jxck
    Jxck 2013/12/14
    Web が互換性を重視してきた結果だなぁ。
  • 日本のAmazonで2013年に一番売れたモノ各カテゴリー別全まとめリスト

    Amazon.co.jpで2012年12月1日~2013年11月30日までの間に売れたKindle・ミュージック・家電・ファッション品&飲料・Androidアプリなど、主要カテゴリーを網羅した年間ランキングが発表されました。年間ランキングはカテゴリ別にベスト10まで発表されていますが、その中でも最も売れた1位のアイテムをそれぞれのジャンル別にまとめてみました。 Amazon.co.jp: 2013 年間ランキング http://www.amazon.co.jp/gp/feature.html?ie=UTF8&docId=3077747266 ◆書籍 和書総合1位:永遠の0(講談社文庫):百田 尚樹 洋書総合1位:The Rider Tarot Deck コミック総合1位/コミック(男性)1位:よつばと! 12 (電撃コミックス):あずま きよひこ コミック(女性)1位:海街diar

    日本のAmazonで2013年に一番売れたモノ各カテゴリー別全まとめリスト
    Jxck
    Jxck 2013/12/12
    なぜ今になってパウロ・コエーリョのアルケミストが?
  • 約7.6億円分のBitcoinを保存したハードディスクが埋められて行方不明に

    By United Nations Photo 「Bitcoin(ビットコイン)」はコンピュータから採掘して入手する新しい仮想通貨として、相場は大きく上下しながらも高騰を続けています。現在では個人で採掘するのは難しい状況になっていますが、2009年に自作のプログラムで約7億6000万円に相当する7500Bitcoin(BTC)を採掘した人が、間違ってビットコインを保存したままハードディスクを廃棄してしまったとのことです。 Missing: hard drive containing Bitcoins worth £4m in Newport landfill site | Technology | theguardian.com http://www.theguardian.com/technology/2013/nov/27/hard-drive-bitcoin-landfill-sit

    約7.6億円分のBitcoinを保存したハードディスクが埋められて行方不明に
    Jxck
    Jxck 2013/11/28
    埋蔵金。。
  • GoogleがIE9のサポート打ち切り決定、Gmail・Googleカレンダー・Googleドライブなどに影響

    Windows8.1と共にウェブブラウザ「Internet Explorer(IE)」も最新版の11がリリースされました。これに伴って、Googleは、GmailなどでのIE9のサポート打ち切りを決めました。 Google Drops Support for IE9 http://googlesystem.blogspot.jp/2013/11/google-drops-support-for-ie9.html Googleは、GmailやGoogle Appsなどのサービスを自社製のブラウザ「Google Chrome」では全バージョンをサポートし続けますが、他のウェブブラウザの場合は主要なバージョンとして、最新版とその1つ前のバージョンまでサポート対象とする方針を採っており、2世代以上前のバージョンはサポート対象から外れることになっています。 Google Appsには、「Gmail」

    GoogleがIE9のサポート打ち切り決定、Gmail・Googleカレンダー・Googleドライブなどに影響
    Jxck
    Jxck 2013/11/07
    まあほら、IE は 10 からがメジャーバージョンと言いますし。https://twitter.com/Jxck_/status/349936111642091520
  • 12歳の少年が政府関連ウェブサイトをハッキングしたことを認める

    by Lars Plougmann 2012年に複数の政府や警察のウェブサイトをハッキングしたとして起訴されていたカナダ・モントリオール在住の12歳の少年が、混乱を巻き起こし6万ドル(約580万円)の損害を発生させたことについて、罪を認めました。 Que. boy, 12, pleads guilty to hacking government websites | Canada | News | Toronto Sun http://www.torontosun.com/2013/10/25/que-boy-12-pleads-guilty-to-hacking-government-websites カナダ・モントリオール郊外のノートルダム・ド・グラースに住む小学校5年生の被告は、ハッキング集団・アノニマスを名乗って複数のウェブサイトをハッキングし、最大で2日間サービスを停止させました

    12歳の少年が政府関連ウェブサイトをハッキングしたことを認める
    Jxck
    Jxck 2013/10/28
    SYN Flood と XSS と SQLi かな?
  • 仮想通貨「Bitcoin」とは一体何か、どういう仕組みかが一発で分かるまとめ - GIGAZINE

    P2Pの仕組みを利用することで簡単に送受信でき、決済手数料も極めて安価なことから、ネット決済ツールとして日増しに存在感を強める仮想通貨「Bitcoin(ビットコイン)」について、一体どのようなものなのか、その仕組みはどうなっているのかについて、見るだけでサクサクわかるムービーがいろいろと公開されています。 ◆ビットコイン鉱山 一般的なデジタル通貨は、取引所で既存通貨とデジタル通貨を両替することで手に入れられます。これに対してビットコインの入手経路は、両替所だけではありません。自らの手で「採掘」することも可能です。 What is Bitcoin Mining? on Vimeo http://vimeo.com/69320194 ビットコインはP2Pネットワークで運営されており、ビットコインを所持する人は"銀行の小さな一片"として機能するため、「分散型通貨」とも称されます。 ではビットコイ

    仮想通貨「Bitcoin」とは一体何か、どういう仕組みかが一発で分かるまとめ - GIGAZINE
    Jxck
    Jxck 2013/10/25
    こんな怪しい論文で世界が動いたのか。。
  • 街中どこでも充電が可能になる無線電力伝送技術「Cota」が実用間近に

    スマホなどの充電には、一部のワイヤレス充電対応の機種を除いて充電用のケーブルを使うことがまだまだ一般的ですが、そんな煩わしいケーブルを使わずに充電を可能にする驚きの技術「Cota」が実用段階に入りつつあります。現段階の予定では、今年中にも業務用デバイスの供給が開始され、2015年ごろにはコンシューマー向けの機器が出回ることになりそうです。 Cota By Ossia Aims To Drive A Wireless Power Revolution And Change How We Think About Charging | TechCrunch http://techcrunch.com/2013/09/09/cota-by-ossia-wireless-power/ この技術を開発したのはアメリカ・ワシントン州に拠点を持つベンチャー企業「Ossia(オシア)」社です。2008年の設

    街中どこでも充電が可能になる無線電力伝送技術「Cota」が実用間近に
    Jxck
    Jxck 2013/09/12
    これはすごいな。
  • ユーザーをだますのが目的のデザイン「ダークパターン」いろいろ

    by Thomas Guignard インターネットを利用していると、自分の意図しない予想外の操作がなされてしまい戸惑うことがたまにありますが、それはそもそも人をだますことを目的としたデザインかもしれません。そんな人をだますことを目的とするユーザーインターフェースは「ダークパターン」と命名され、その手法がまとめられています。 Dark Patterns - User Interfaces Designed to Trick People http://darkpatterns.org/ ダークパターンとは人をだます目的で作られたユーザーインターフェースであり、決してミスデザインではありません。それらは人間の心理をよく理解して注意深く作られていますが、ユーザーの利益はまったく考えられていません。 ロンドンのデザイナーであるHarry Brignullさんは、ダークパターンについてまとめたサイ

    ユーザーをだますのが目的のデザイン「ダークパターン」いろいろ
    Jxck
    Jxck 2013/09/04
    ダークパターンっていうのか。
  • IPアドレス・クッキー・JavaScript・UAなどを使わずユーザーを個別に追跡する方法

    by Vernon Swanepoel ウェブサイトのユーザーがどれぐらいページを見てくれているのか、訪問頻度はどれぐらいなのかといった情報を追跡するのにはクッキー(Cookie)やJavaScriptなどが使用されますが、そうやって追跡されるのがイヤだということでCookieを受け入れないように設定したり、JavaScriptをオフにしているという人もいるはず。しかし、それでもユーザーを個別に追跡する方法があります。 Lucb1e.com :: Cookieless Cookies http://lucb1e.com/rp/cookielesscookies/ これはオランダ在住でコード・セキュリティ・ネットワークを愛しているというlucb1eさんが明らかにしたもの。手法としては新しいものではなく、多数のサイトで使われているにもかかわらず、そのことを認識している人はほとんどいないというも

    IPアドレス・クッキー・JavaScript・UAなどを使わずユーザーを個別に追跡する方法
    Jxck
    Jxck 2013/08/20
    その発想はなかった。
  • 中国のネット検閲システム「グレートファイアウォール」の仕組み - GIGAZINE

    By yoshiffles 中国には「グレートファイアウォール」と呼ばれる中国政府に都合の悪い情報をブロックするネット検閲システムがあるのは周知の事実です。そんな検閲システムがどのように動いているのかがわかりやすくまとめられたインフォグラフィックがBackgroundCheck.orgの人々の手により作られています。 How the Great Firewall of China Works http://www.techinasia.com/great-firewall-china-works-infographic/ 2012年12月の報告によると、中国政府はインターネットユーザーが政治的に都合の悪い情報にアクセスできないよう継続的な取り組みを行っていて、グレートファイアウォール(金盾)はどんどんと強化されていっているとのこと。 ◆グレートファイアウォールとは何なのか? 英略称でGFW

    中国のネット検閲システム「グレートファイアウォール」の仕組み - GIGAZINE
    Jxck
    Jxck 2013/08/09
    あの人口規模の国でこれを運用すんのは大変だろうなぁ。特にページスキャンはリアルタイムにやってるとすればヤバい。(やっぱネットは遅いのだろうか?)