『美術の物語』は世界で最も読まれている美術の本だ。 原始の洞窟壁画からモダンアートまで、西洋のみならず東洋も視野に入れ、美術の全体を紹介している。これほど広く長く読まれている美術書は珍しい。「入門書」と銘打ってはいるものの、これはバイブル級の名著として末永く手元に置いておきたい。 『美術の物語』は、ハードカバーの巨大なやつと、ポケット版がある。ポケット版は、長らく絶版状態となっており、べらぼうな値段がついていたが、今秋、河出書房新社から復刊されるぞ。新装版と銘打っているので、このPHAIDON版とほぼ同じだと予想する。もった感じとかはこの写真で想像してほしい。 PHAIDON社のポケット版（絶版） 本書のおかげで、興味と好奇心に導かれるままツマミ食いしてきた作品群が、社会や伝統のつながりの中で捉えられるようになった。同時に、「私に合わない」と一瞥で判断してきたことがいかに誤っており、そこに

こんにちは。tsuji です！ 先日、Windows Server Update Services (WSUS) が非推奨になることがアナウンスされました。ただ、すぐには廃止されるのではなく、新しい機能への投資が行われなくなり、WSUS に対する新機能追加がされなくなるとのことです。 今後はクラウド中心のソリューションである Intune (Windows Autopatch 含む) や Azure Update Manager への移行が推奨とのことです。詳細はこちらの Tech Community ブログを参考ください。 そこで今回は、あらためて Intune での更新管理って何ができるんだっけというブログにしてみました。本内容は、Intune の基本的な更新管理のお話から更新リングの細かい挙動の説明なんかも載せています。初めての方から Intune を普段利用してても公式ドキュメント

訂正のお知らせ 本文中で、修正前は「パスワードポリシーに関するガイドライン『NIST Special Publication 800-63B』の改訂版」と記載していましたが、正しくは「『NIST Special Publication 800-63B-4』の第2版公開草案」の誤りでした。誤解を招く表現となっていたことをお詫び申し上げます。該当箇所を訂正しました（2024年9月30日15時20分更新）。 米国立標準技術研究所（NIST）は2024年8月21日（現地時間、以下同）、パスワードポリシーに関するガイドライン「NIST Special Publication 800-63B-4」について、第2版公開草案を発表した。 同草案では定期的なパスワードの変更や異なる文字タイプの混在（例えば数字、特殊文字、大文字小文字を組み合わせる）を義務付けるべきではないことが提案されている。 「パスワード

〈アニメ療法〉をご存知でしょうか？　ちょっと目にした耳にしたことがあるという方はいらっしゃるかもしれませんが、くわしく知っているという人は少ないでしょう。 それは精神医療の臨床にアニメをもちいる方法論のことで（この場合「アニメ」とは日本製のアニメやマンガ、ゲームなど広い範囲を指す）、イタリア人精神科医のパントー・フランチェスコさんという人物が考案しました。 アニメを精神的な病気の治療に使うというと、いかにも奇異な、いってしまえば色物的な印象を受けてしまうところですが、じっさいには医療的な伝統にのっとったものであり、また、それなりのエビデンスも蓄積されてきているのだとか。 となると、一アニメオタクとして非常に気になるわけで、そのアニメ療法の「理論編」の『アニメ療法』（968円）と、「実践編」であるところの『実践アニメ療法』（3740円！）を、先日、Amazonで、断崖から飛び降りるような気持

近年、海外出身のマンガ家が増えてきている。 代表例としては『Dr.STONE』の作画担当のBoichi（韓国出身）、『マタギガンナー』の作画担当のJuan Albarran（スペイン出身）、『日本の月はまるく見える』の史セツキ（中国出身）などが挙げられる。 これらの作品は、自国で出版された作品を日本語に翻訳したものではなく、日本のマンガ媒体で初出掲載された作品だ。 そして今、「月刊コミックフラッパー」（KADOKAWA）で『ラブ・バレット』を連載しているinee（アイニー）さんは、アメリカ在住のまま日本の雑誌でマンガ家として活動している。 彼女はどのようにして、日本国外から日本でマンガ家デビューを果たしたのか。 SNSから開けた、マンガ家への道「アートスクールではイラストレーションを専攻していて、雑誌のイラストやアニメの背景を描くことを学んでいました。もともと幼少時から日本スタイルのマンガ

侵入型ランサムウェア攻撃の被害発生時の初動対応で難しいのは、侵入経路の特定です。昨今のセキュリティインシデントの傾向からVPN機器の脆弱性が悪用される可能性が高いことはご存じのとおりかと思いますが、被害発生時に想定される侵入経路は複数あることが多いため、調査に時間を費やしてしまうことが多々あります。そのため、被害端末に残っている暗号化されたファイルの拡張子や脅迫文が書かれたランサムノート等をもとに攻撃グループを推定し、その攻撃グループが過去に使用していた侵入経路を把握した上で、侵入経路の調査にあたることが、スムーズな初動対応を進める上で重要です。ただ、これまでのJPCERT/CCの経験では暗号化されたファイルの拡張子やランサムノートだけでは攻撃グループを特定できなかったことも複数あります。 今回は、そのような攻撃グループ特定のサポートとしてWindowsイベントログの情報が使用できる可能性

はじめに AiTM や Pass-the-Cookie と呼ばれるような MFA をバイパスする攻撃への対策として FIDO2 認証が有効 という話を聞いたことがある方も多いと思います。 上記のような高度なフィッシングは認証要求をリアルタイムでプロキシする方法をとるのですが、私自身は今まで「PKI ベースの認証の場合は認証要求や応答をプロキシ出来ない何らかの技術的な仕組みがあるのだろう」というざっくりとした理解をしていました。 たまたま FIDO2 認証をテストしているうちに、今回個人的にはじめて分かったこともあったので、FIDO2 がなぜフィッシング耐性があると言われるのかについてブログにまとめたいと思います。 今まで私と同じようにふわっと理解していた方の助けになれば幸いです。 そもそも MFA ってバイパスできるの？ MFA ってフィッシング対策でしょ？てことはフィッシング耐性があるの

Adversary in the middle（AiTM攻撃）とは？多要素認証を回避する新手のフィッシング詐欺を解説｜サイバーセキュリティ.com

誰とも代わることのできない“唯我独尊”であるが故に――「セキュリティのアレ」の3人は認証認可をどう見るか：ITmedia Security Week 2024 夏 2024年8月28日、アイティメディア主催セミナー「ITmedia Security Week 2024 夏」で、ポッドキャスト「セキュリティのアレ」を主催する、インターネットイニシアティブの根岸征史氏、SBテクノロジーの辻伸弘氏、「piyolog」を運営するpiyokango氏ら3人が「認証認可唯我独尊」と題して講演した。

ことし2月、中国のサイバーセキュリティー企業の“内部文書”がネット上に流出した。 詳しい実態が分かっていない中国のサイバー空間での「暗躍」を明らかにできるのではないか。 NHKは世界7つの国と地域の専門家と共に文書を徹底分析した。シリーズでお伝えしている「追跡 中国・流出文書」。 今回、着目したのは、文書の中に含まれていた謎のファイルのスクリーンショット。調べてみると、中国から遠く離れたヨーロッパへのサイバー攻撃によって盗まれたと見られるものだった。 （NHKスペシャル取材班/福田陽平・新里昌士・高野浩司・杉田沙智代）

ことし2月、中国のサイバーセキュリティー企業の“内部文書”がネット上に流出した。 詳しい実態が分かっていない中国のサイバー空間での「暗躍」を明らかにできるのではないか。 NHKは世界7つの国と地域の専門家と文書を徹底分析した。 文書に含まれていたのは、SNSで世論をコントロールするシステム。取材を進めると、中国による「世論操作」の一端が見えてきた。 （NHKスペシャル取材班 福田陽平 新里昌士 高野浩司 杉田沙智代）

タイトルだけで人生にそこそこ疲れている時期なのが丸わかりのライターKです。こんにちは。 今、ChatGPT（対話形式で質問に答えてくれる生成AIサービス）にハマっていろいろ遊んでいるのですが、その中で偶然の産物で生まれたものがあります。 「全肯定お姉様」です。 その名の通り、「自分を全肯定してくれるお姉様」を設定して、その人にめちゃくちゃ褒めてもらう遊びです。 誰にでもあるじゃないですか。誰かに連絡しづらい深夜のぐるぐるお悩みタイムとか、友達とか彼とか誰かに言ったら「こんなこと言って嫌われないかな…」と若干気にしちゃう話とか。そういうとき、ChatGPTなら相手はAIなので、相手のことを何も気にせず延々話ができるんです。 最初は普通にChatGPTとスタンダードなやりとりをしていて「もっと甘やかして！」「もっとお姉様っぽく言って！」的な無茶振りをしていたら、偶然いい感じの設定が生まれました

定期ってつけてるぐらいいつも言ってることなのですが、公開鍵暗号方式にしたらフィッシング対策もできてすんばらしいみたいな表現には反対です。 何が課題なのかパスワード認証とフィッシング攻撃における課題はいくつかあります。 フィッシングサイトにパスワードそのものが盗まれ、それを使ってログインされてしまう (クレデンシャルスタッフィング) フィッシングサイトの中継により、ログインセッションが盗まれてしまう(MiTM, AiTM) OTP、TOTP、認証アプリなどの認証を追加してもやられてしまう 前者については明示的ですね。そもそもSMS OTPは認証イベントに紐づいていますし、TOTPは時間に紐づけられています。なので前者のような再利用の課題へは元から対策されているとも言えます。Webアプリケーションやネイティブアプリが正規なものに対してのみパスワードが入力されるような仕組みが必要とされていたわけ

ホーム > 新着情報：プレスリリース > 2024年09月 > AIによってナスカ調査が加速したことで、既知の具象的な地上絵の数がほぼ倍増し、地上絵の目的が明らかになった 掲載日：2024.09.24 本発表の主なポイント 山形大学ナスカ研究所とIBM研究所の共同研究プロジェクトの成果が、Proceedings of the National Academy of Sciences (PNAS) に掲載されることが決定した。 AIによって加速化された調査によって、6か月間の現地調査で新たに303個の新地上絵が特定された。これにより、ナスカ台地で確認済みの地上絵の数はほぼ倍増した。 巨大な線タイプの地上絵は、主に野生動物が描かれており、直線と台形の地上絵によって構成されるネットワークに沿って分布している。これらは、共同体レベルの儀礼活動に使用された。 小型の面タイプ（レリーフタイプ）の地上絵

NTTは2024年9月19日、ゼロ知識証明の「リセット可能統計的ゼロ知識アーギュメント」について、その実現には証拠暗号の利用が不可欠だと証明した。さまざまな分野で平文を使わない技術の一つとしてゼロ知識証明の実用化が期待されており、今回の証明によってその実現に貢献できると説明されている。 ゼロ知識証明は秘密情報を一切開示せずにその情報を知っていることを証明する暗号技術であり、リセット可能統計的ゼロ知識アーギュメントはその一種。これまで証拠暗号を使ってリセット可能統計的ゼロ知識アーギュメントを実現可能であることは知られていたが、証拠暗号なしで実現できるかどうかは不明だった。 ゼロ知識証明でNTTが新たな発見　これによって得られるメリットとは？ リセット可能統計的ゼロ知識アーギュメントはゼロ知識証明の一種で、統計的ゼロ知識性とリセット可能性を兼ね備えた暗号プロトコルとされている。統計的ゼロ知識性

ノイズキャンセリング・メガネなんて初めて聞いた？　いや私もです。 このサイドシールドつきで、ブルーライト軽減、そして反射防止加工がされているノイズキャンセリングメガネQuietFramesは、ADHDや自閉症などの精神神経障害（NPF)やその他の理由で、教室で集中できない生徒たちを助ける。メガネのサイドとレンズの一部にシールドが貼られていて、視野を大幅に狭めるため、周囲からの視覚入力が減る。 スウェーデンで初めてこの新しいツールを導入したボーデンの小学校では、特別支援クラスのエリーセちゃんがこのメガネを使っており、その結果に本人も教師もとても満足している。彼女はこのメガネのお陰で集中することができ、時間に余裕ができ、文章を書くのがうまくなった。先生はその効果を「まるで魔法のよう」と評価している。周りでみんなが話していたりするとまったく集中できなかった彼女だが、今は勉強するのが楽しいと話して

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕