タグ

ブックマーク / www.itmedia.co.jp (628)

  • LINE Pay、約13万人の決済情報が「GitHub」で公開状態に グループ会社従業員が無断アップロード

    LINE Payは12月6日、13万3484アカウントの一部決済情報がソースコード共有サイト「GitHub」上で閲覧できる状態になっていたと発表した。すでに情報は削除しており、該当ユーザーへ個別に案内。現時点ではユーザーへの影響は確認されていないという。 国内ユーザーで5万1543アカウント、海外を含めると13万3484アカウントが対象。閲覧できた情報は、LINE内でユーザーを識別するための識別子(LINE IDとは異なる)、システム内で加盟店を識別する加盟店管理番号、キャンペーン情報の3点。氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号などは含まれていない。 決済情報の該当期間は、2020年12月26日から21年4月2日まで。情報が閲覧できる状態だったのは、21年9月12日午後3時13分頃から11月24日午後6時45分まで。期間中、外部からのアクセスは11件確認

    LINE Pay、約13万人の決済情報が「GitHub」で公開状態に グループ会社従業員が無断アップロード
  • AIで数学の新たな定理発見 英DeepMindと数学者がNatureに共同論文

    新たな数学の定理の発見や、未証明の予想の解決にAIが役立つ──そんな研究結果を、囲碁AIAlphaGo」などで知られる英DeepMindが発表した。順列に関する新しい定理を発見した他、ひもの結び目を数学的に研究する「結び目理論」についても、異なる数学の分野をつなぐ、予想していなかった関係性を見つけたという。 DeepMindは、豪シドニー大学と英オックスフォード大学の数学者とともに数学研究を支援するための機械学習フレームワークを構築。これまでも数学者は、研究対象を調べるためにコンピュータを使い、さまざまなパターンを生成することで発見に役立ててきたが、そのパターンの意義は数学者自身が考察してきた。しかし、研究対象によっては何千もの次元があることから、人間による考察も限界があった。 今回開発したアルゴリズムは、こうしたパターンを検索する他、教師あり学習を基にその意味を理解しようと試みるという

    AIで数学の新たな定理発見 英DeepMindと数学者がNatureに共同論文
  • 何これ便利 「そのデータ、印刷して郵送して」を1通99円から日本郵便が代行するサービス

    コロナ禍で一気に進んだデジタル化。そんな昨今でも特に請求書など、送ったデータを「紙でほしい」なんて言われることもあるかもしれない。わざわざ印刷して、封筒と切手を買って、ポストに投函して……と考えると、コスト以上に面倒臭すぎる。プリンタが家にない人にとっては、コンビニに駆け込んでプリントアウトするしかない(封筒と切手も買えるから一石三鳥かもしれないが……)。 そんな悩みを解決するサービスが最近Twitterで話題になった。日郵便が提供している「Webレター」だ。簡単に説明すると、文面/宛名印刷、封筒詰め、切手貼り、発送を白黒なら1通99円からやってくれるというもの。ページ追加にも対応しており、1ページ当たり5円(最大8ページまで)。コンビニのネットプリントよりも安い。カラーは146円(同52円)。支払いはクレジットカードと料金後納に対応する。 初めにユーザー登録が必要だが、あとはWebレタ

    何これ便利 「そのデータ、印刷して郵送して」を1通99円から日本郵便が代行するサービス
  • ラズパイでradiko(ラジコ)を楽しむ

    新型コロナの影響で、2020年から多くの企業でリモートワークが導入されました。自宅で仕事をしている人も増えました。出勤という行為から解放されて良い物ではありますが、自宅では何となく集中できなかったり、気分転換を図るのが難しかったりするものです。 そこで、BGMとしてラジオを聴いてみるというのはいかがでしょうか。テレビや動画を違って集中力がそがれにくいため、仕事をしながら聴くなんてことも可能です。 そこで今回は第17回と第18回で作り上げた、Volumio+ハイレゾHATを使い、「radiko」をラズパイで聴く仕組みを作り上げます。 radikoはご存じの人も多いと思いますが、民放とNHKのラジオをインターネットストリーミングで流しているサービスです。スマホやPCで聴くことができるので、使っている方もいるかもしれません。radikoを聴く仕組みですが、Volumioに用意されている「Logi

    ラズパイでradiko(ラジコ)を楽しむ
  • CDが苦戦しているのに、なぜ曲を取り込む「ラクレコ」は売れているのか

    CD市場が縮小している。日レコード協会によると、2011年の売り上げは2085億100万円だったが、20年は1269億3700万円に。この10年で市場は40%ほど縮小したわけだが、その理由はいくつかある。ご存じのとおり、楽曲をダウンロードしたり、サブスクの配信サービスで聴いたり、多様化していることが挙げられる。 スマホや音楽プレーヤーなどデジタル機器で聴く人が増えてくると、オーディオ機器が低迷してしまう。かつて家電量販店に足を運べば、CDプレーヤーやオーディオコンポがたくさん並んでいて、「盛り上がっているなあ」といった印象を受けていたが、いまは「ちょっと寂しいなあ」という感じ。いわゆる“CD離れ”が加速しているなかで、「逆行しているのではないか」と感じられるアイテムが人気を集めている。スマホ用CDレコーダーの「ラクレコ」(RR-C1-WHの価格は9900円、バッファロー)だ。 ラクレコの

    CDが苦戦しているのに、なぜ曲を取り込む「ラクレコ」は売れているのか
  • VR空間でガチに原稿を書いたらその実用度に驚いた 「バーチャルで仕事」のメリットと課題

    VR仕事の場に、という話が、ここ1年ほどで現実味を増してきている。 「なぜわざわざVR空間で仕事を?」 そこにVRがあるからだ……というのは半分冗談だが、ちゃんと使ってみないといけない。折に触れてテストもしてきたが、ようやく「ちゃんと数時間仕事ができる環境になってきたな」という段階にきた。 今回は、2つのソリューションを使って実際に仕事をしてみたい。 なおこの原稿の執筆はテストの意味合いも込めて、画像整理の一部を除き、全てVR内で行っている。 この記事について この記事は、毎週月曜日に配信されているメールマガジン『小寺・西田の「マンデーランチビュッフェ」』から、一部を転載したものです。今回の記事は2021年10月4日に配信されたものです。メールマガジン購読(月額660円・税込)の申し込みはこちらから。さらにコンテンツを追加したnote版『小寺・西田のコラムビュッフェ』(月額980円・税込

    VR空間でガチに原稿を書いたらその実用度に驚いた 「バーチャルで仕事」のメリットと課題
  • 設計書・仕様書のレビュー方法を定めたJIS規格登場 チェック体制を標準化しやすく

    経済産業省は11月22日、システム開発時に使う設計書・仕様書などの「作業生産物」のレビュー工程についてJIS規格を制定したと発表した。仕様書などの見直し方や観点などを規格化し、ソフトウェアの品質向上や開発の効率化を促す。 「JIS X 20246」は、設計書・仕様書の見直し作業を「計画作業」「レビューの立ち上げ」「個々人のレビュー」「要検討項目の共有および分析」「修正作業および報告作業」の順に整理し、実行するべきタスクや手順を規定するもの。システム開発や試験、保守などの場面で作るあらゆる仕様書に適用可能。 レビューの曖昧さをなくすため、「目的」「役割」などのレビューの観点10種、「執筆者確認」「同僚との机上確認」などのレビュー手法9種を定めた。JIS制定により、組織や個人のノウハウに依存することなく一定水準のレビューができるようになり、ソフトウェアなどの制作物の品質向上につながるとしている

    設計書・仕様書のレビュー方法を定めたJIS規格登場 チェック体制を標準化しやすく
  • 狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上

    狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上:この頃、セキュリティ界隈で(1/2 ページ) 不正アクセスを防ぐ対策の代表である、多要素認証。ワンタイムパスワードを実装する例が多いが、この仕組みを突破しようとする攻撃が増えつつあるという。 ネット上のアカウントに対する不正アクセスを防ぐため、今や多要素認証は欠かせない対策となった。たとえIDとパスワードが盗まれたとしても、ワンタイムパスワードの入力が必要な状態にしておけば、アカウントは守られるという想定だ。ところがその仕組みを突破しようとする攻撃が増えつつある。 暗号資産取引所大手のCoinbaseでは、顧客約6000人がSMSを使った多要素認証を突破され、暗号通貨を盗まれる事件が発生した。 BleepingComputerによると、2021年3月~5月にかけ、何者かがCoinbase顧客のアカウントに不正侵入して暗号通貨を

    狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上
  • AWSとGCPが日本政府の共通クラウド基盤「ガバメントクラウド」に 「セキュリティや業務継続性で判断」

    デジタル庁は10月26日、日政府の共通クラウド基盤「ガバメントクラウド」として、「Amazon Web Services」と「Google Cloud Platform」を選んだと発表した。「公募に3社の応募があったが、セキュリティや業務継続性など350の項目を満たした2社を選定した」(同庁)という。 デジタル庁は今後、同庁のWebサービスなどをAWSGCPで構成したマルチクラウド基盤に構築。他省庁の新システムなども、クラウド移行を行う場合はガバメントクラウドの活用を検討する。自治体のシステムの提供基盤も2025年度末までに共通化し、政府・自治体間のデータ移行や、既存システムの機能拡張をしやすくするとしている。 クラウド化により、各自治体のサーバ導入・運用コスト削減も見込む。複数の民間事業者がガバメントクラウド上に業務用アプリなどを開発し、自治体が状況に合わせて導入を判断できるようにす

    AWSとGCPが日本政府の共通クラウド基盤「ガバメントクラウド」に 「セキュリティや業務継続性で判断」
  • 合成背景に人が溶け込むよう照明を調節する技術 Googleが開発

    Innovative Tech: このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米Google Researchが開発した「Total Relighting」は、人物画像を切り抜いて別の背景に置き換えた際、被写体の照明変更を行う深層学習を用いた技術だ。静止画像だけでなく、映像内で動く人物も新しい背景に応じた照明で合成し、違和感のない動画コンテンツに仕上げる。

    合成背景に人が溶け込むよう照明を調節する技術 Googleが開発
  • 「1000円の本が6万円で売れた」 高校生向け商売セミナーの“コミケ代行”に批判 主催社の代表が謝罪

    「限定100部の1000円のがなんと6万円で売れた」「1週間で稼いだ金額は18万1379円」――そんな内容を含む記事がコンテンツ配信プラットフォーム「cakes」に掲載され、Twitterで批判を集めている。 該当の記事は、編集者の柿内芳文氏が2017年に設立したSTOKE(東京都港区)の「HS編集部」が10月5日にcakesで公開した「ぼくたち1週間で『18万1379円』稼ぎました! / チーム『マネーがあんまねー』」。 内容は同社が19年に主催したイベント「ハイスクールショーバイ!」の様子をまとめたもの。イベントでは、投資家や経営者が講師として20人の現役高校生に商売やお金について講演。参加した高校生は授業後、1人3万3000円の資金を基に商売を考えて実行した。 記事では、コミックマーケットで頒布されている限定品の購入代行サービスを、高額転売より安い値段で提供するとうたう「コミケ代行

    「1000円の本が6万円で売れた」 高校生向け商売セミナーの“コミケ代行”に批判 主催社の代表が謝罪
    TakayukiN627
    TakayukiN627 2021/10/12
    大人がダメ
  • 動く人をリアルに着せ替え合成 揺れる服の動きも詳細に再現

    Innovative Tech: このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 独ブラウンシュヴァイク工科大学と独Max Planck Institute for Informaticsによる研究チームが開発した「High-Fidelity Neural Human Motion Transfer from Monocular Video」は、人物と服の細かな動きを別の人物に転写する深層学習フレームワークだ。動きに合わせて揺れる衣服のシワやひだなども忠実に再現し合成する。 今回のフレームワークは、ソース映像の人物の動きだけをターゲット映像の人物に転送し、それに伴う衣服の副次的動作も含めた写実的なアニメーション合成を目指す。 映像生成フレームワークは、4種類の深層学習ネ

    動く人をリアルに着せ替え合成 揺れる服の動きも詳細に再現
  • 「ではビートルズ、イン・マイ・ライフをどうぞ」 ポッドキャストなのに商用音楽を使った音楽番組ができるSpotify「Music + Talk」が楽しすぎる

    8月19日午前8時過ぎに日でも利用可能になったSpotifyの「Music + Talk」。Spotifyが扱っている商用音楽をポッドキャストの中で自由に使えるというものだ。ポッドキャストがラジオと同等になる、ポッドキャスト誕生以来、最も革命的な出来事だといってもいいくらいだ。 さっそくやってみたので、制作の流れを簡単に紹介したい。 使うのは、Anchor.fm。Spotifyが買収したポッドキャスト配信プラットフォームだ。PCMacではWebブラウザで、スマートフォンではアプリが用意されていて、Music + Talkはどちらでも利用できる。 この中に、Music(Beta)という新機能が追加されている。これを使うと、通常のポッドキャスト制作フロートは違う、既存の楽曲を使ってポッドキャスト番組を作ることができるのだ。 今回はMacのWebブラウザでAnchor.fmにアクセスして使っ

    「ではビートルズ、イン・マイ・ライフをどうぞ」 ポッドキャストなのに商用音楽を使った音楽番組ができるSpotify「Music + Talk」が楽しすぎる
  • 企業のお知らせ配信サイト「PR TIMES」で漏えい 発表前の情報258件にダウンロードの痕跡

    PR TIMES社(東京都港区)は7月9日、同社が運営する、会員企業の発表を配信するWebサイト「PR TIMES」で当時未発表だった画像ファイルやPDFファイルなどを公開環境に置いた結果、合計258点のファイルが流出したと発表した。流出を確認した期間は5月4日から7月6日まで。インサイダー情報の流出は9日までに確認されていないという。 【訂正履歴:2021年9月21日午後10時5分 記事初出時、未発表だった画像ファイルなどについて「不正取得された」としていましたが、ファイルに誰でもアクセスできる状態だったため誤りでした。お詫びして訂正いたします。】 発表前に取得されたと確認したのは、会員企業13社が公開前に下書き保存していた発表内容230件に添付する画像をまとめたZIPファイル230点と、発表文などの内容が書かれたPDFファイル28点。画像とPDFファイル以外のリリース文などの情報は流

    企業のお知らせ配信サイト「PR TIMES」で漏えい 発表前の情報258件にダウンロードの痕跡
    TakayukiN627
    TakayukiN627 2021/07/10
    不正アクセスとは?
  • プライバシー重視検索エンジンDuckDuckGo、「収益は年間1億ドル以上、1億ドル以上の調達も」

    「ユーザーを追跡しないのではっきりとは分からないが」、市場シェアデータやダウンロード数から推定すると、DuckDuckGoのユーザー数は7000万人~1億人と考えられるとしている。 同社は、「人はプライバシーを気にはするが、実際に対策はしない」とプライバシー懐疑論者は主張するが、米AppleがiOS 14.5でトラッキング許諾の義務付けを実施したことで、簡単で犠牲を払わずに済むなら人はプライバシー対策を行うことが証明されたと語った。4月のiOS 14.5のリリース以来、世界のユーザーの88%がアプリによる追跡をオプトアウトしている。DuckDuckGoはオンラインプライバシーを守る「簡単なボタン」さえ用意すれば人はそれを押す、としている。そして、DuckDuckGoの検索エンジンは「簡単なボタン」の1つなのだという。 同社はまた、昨年末に主要な2度目の増資を行ったことも明らかにした。VCの

    プライバシー重視検索エンジンDuckDuckGo、「収益は年間1億ドル以上、1億ドル以上の調達も」
  • 寝ている間にパワポ資料ができている 夜中に働いてくれる「Timewitch」登場

    ノートに手書きしたスライドイメージをパワポに再現したり、紙媒体をパワポに起こしたり、テキストで書いたメモをいい感じにデザインしてスライドにしたりしてもらえる。スライドの丸ごと英訳も可能だ。日と時差のある海外在住の日人がパワポ作成を担う。 外資系コンサル勤務経験がある代表が運営するベンチャー企業のTimewitchが提供。同社によると、「一部の外資系ファームのコンサルタントは、昼間は自国のスペシャリスト、 夜間は日から時差のある国の支社のスペシャリストに仕事をアウトソース出来る環境が整っているため、 24時間仕事を動かすことが可能」とし、同じ仕組みをサービス化した。 関連記事 労働時間の常識を捨てて自由になる 「土日は休み」 ではない生活 宮崎市在住の小寺信良さんは、テレワークの普及により変わりつつある労働スタイルについてこんなふうに感じている。 睡眠不足を解消するヘッドギア「Smar

    寝ている間にパワポ資料ができている 夜中に働いてくれる「Timewitch」登場
  • 木材の「ほぞ組み継手」を自動設計 東大「Tsugite」開発

    Innovative Tech: このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 東京大学の研究チームが開発した「Tsugite」は、木材を使った作品で、くぎやビスを使わずに木材を組み合わせられる「ほぞ組み継手」を設計し、CNC切削機で加工できるようにするシステムだ。接合部の形状をコンピュータで設計して切削データを作成、出力された切削データ通りに木材を加工するだけでいい。

    木材の「ほぞ組み継手」を自動設計 東大「Tsugite」開発
  • プロジェクト管理ツール「Trello」で運転免許証など個人情報流出 閲覧範囲の設定ミスが原因か

    Trelloは豪Atlassianが運営するプロジェクト管理ツール。付せんのようなユーザーインタフェースで簡単にToDoやプロジェクトの進行状況を管理できるのが特徴。米Fog Creek Softwareが2011年に立ち上げ、14年に企業としてスピンアウト。Atlassianが17年2月に買収した。 Atlassianはヘルプページで「公開したボードはインターネット上の誰にでも表示され、Googleなどの検索エンジンに表示される。リンクを知っているすべての人が、Trelloアカウントを持っているかどうかにかかわらず、ボードを表示できる」と記載している。 関連記事 名刺SNS「Eight」で情報機関員などの名が閲覧できる状態に 非公開にする方法は 治安や防衛、情報収集活動に関わる人物の中でも、Sansanの名刺SNS「Eight」を利用している人の一部の所属と名がGoogle検索で誰で

    プロジェクト管理ツール「Trello」で運転免許証など個人情報流出 閲覧範囲の設定ミスが原因か
  • 市内の小中学校にiPad版ボーカロイドを一斉導入 愛知県岡崎市が音楽教育に活用 

    愛知県岡崎市は3月12日、市内の全市立小中学校にヤマハが提供する音楽制作アプリ「ボーカロイド教育版II for iPad」を導入したことを明らかにした。「歌や演奏が苦手な子供でも、音楽の授業に前向きに取り組んでもらえるよう導入した」(同市)という。一部の学校ではすでに教材として活用しており、2021年度から格的な利用を進める。 岡崎市は、文部科学省が“子供1人にPC1台”を目標に進める「GIGAスクール構想」を受け、教育のICT化を目指す独自の施策「岡崎版GIGAスクール構想」を推進している。2020年8月から12月にかけて市立校に通う全小中学生(約3万4000人)にiPadを配布した他、市内の全市立小中学校(小学校47校、 中学校20校)のネットワーク環境を整備した。 すでにボーカロイド教育版II for iPadを活用している岡崎市立南中学校では、俳句にメロディをつけて作曲する授業な

    市内の小中学校にiPad版ボーカロイドを一斉導入 愛知県岡崎市が音楽教育に活用 
  • LINE、自治体に当初「個人情報は日本で管理」と説明 出澤社長が謝罪「説明が不十分だった」

    メッセージアプリ「LINE」のユーザー情報のデータ管理を巡る問題で、LINE社が自治体向けに当初、「個人情報は日で管理している」などと説明し、出澤剛社長が「説明が不十分だった」と謝罪していたことが分かった。 LINEは自治体向けに情報発信用の公式アカウントや、新型コロナウイルスワクチンの予約システムを提供している。出澤社長は3月24日にオンラインで開催された自治体向け説明会に出席し、会合の冒頭で「(一連の問題で)自治体やユーザーに多大なる心配をおかけすることになり、心からおわび申し上げる」と改めて陳謝。その上で、過去に公表していた資料で、データセンターに関する説明に誤解を招く表現があったとして重ねて謝罪した。 LINEの担当者は、データ管理について企業や自治体に説明冊子の「LINEの個人情報を取り扱う主要なサーバは日のデータセンターで管理」と記載していた部分を引用して回答していた。しか

    LINE、自治体に当初「個人情報は日本で管理」と説明 出澤社長が謝罪「説明が不十分だった」
    TakayukiN627
    TakayukiN627 2021/03/27
    完全に虚偽説明