Amazonの二要素認証が突破される？ 新手の詐欺が発生中
当たり前になりつつある二要素認証 人によってはほぼ毎日受け取っているかもしれない、ショッピングサイトを騙る詐欺メール。ASCII.jpの記事や、このコラムなどを読んでくださっている読者なら、フィッシングサイトのリンクを踏むことはそうそうないだろうと思います。 また、それほどセキュリティへの知識がない方でも、「二要素認証」を設定している人も多いでしょう。パスワード＋SMSで送られてくるコード、パスワード＋指紋認証など、異なる認証要素の2つを組み合わせる認証方法です。 二要素認証における“認証要素”は、大きく分けて3つあります。IDやパスワード、秘密の質問などの「知識要素」。スマートフォンを使ったSMS認証やアプリ認証など、その人が所有しているものに付随する情報の「所有要素」。顔認識や指紋、虹彩（目の膜）など、身体的な情報の「生体要素」です。 対して、IDとパスワード、さらに秘密の質問を入力す
IPA、DX未着手・途上企業のための「DX実践手引書 ITシステム構築編」完成版を公開
IPA（情報処理推進機構）は10月26日、日本企業のDX推進をめざして2021年11月に公開した「DX実践手引書 ITシステム構築編」に、DX実践の課題を克服した事例やAPI活用事例、API全体管理やアジャイル開発といった技術要素の解説を追記し、完成版を公開した。 IPAは2021年11月、DX未着手・途上企業の担当者を技術的側面から支援するため「DX実践手引書 ITシステム構築編」を公開し、DXを実現するためのITシステムとそれを構成する技術要素群の全体像を「スサノオ・フレームワーク」として提示した。その後も同フレームワークとクラウド、IoT、APIといった技術要素の関連を追記するなど改訂を続けてきた。今回、DXに先行して取り組んだ企業がぶつかった課題を克服した事例や、技術要素としてのAPI活用事例とAPI全体管理、アジャイル開発の解説を追記し、完成版を公開した。今回追記した主なポイント
BOMなしUTF-8によってWindowsでもたらされる困惑 (1/2)
かつてWindowsでテキストファイルといえばシフトJIS形式のものが大半だった。しかし最近では、UTF-8形式のテキストファイルも普通に見かけるようになってきた。世の中はUTF-8が主流になりつつあると言っていいだろう。 しかし、WindowsでUTF-8を使うと、ちょっと困ったことがある。それは、エクスプローラーの検索欄などで用いるWindows Searchが、UTF-8にはしっかり対応していないのである。正確に言うと、Windows Searchはファイル先頭に「BOM」のあるUTF-8は認識して正確にインデックス化し、ファイルの全文検索が可能になるが、BOMのないUTF-8では正しくインデックス化できず、ファイルの全文検索はASCIIコードのみ可能で、日本語などの非ASCII文字では全文検索ができない。 同じ内容のテキストをUTF-8、UTF-8 BOM付き、UTF-16ビッグエ
Windows 10で秋の大型アップデートが始まったのに、春のアップデートも落ちてこないマシンがあるのはなぜ？ (1/2)
Windows 10 Ver.20H2の一般向け配信が開始されたのに いまだにVer.2004が落ちてこないマシンがある 仕事柄、筆者宅には、Windows 10が動作しているPCが複数ある。Windows Insider Previewをインストールしているマシンもあるが、何台かは最新のWindows 10を入れている。その中には、Windows 10 Ver.2004がいまだに“落ちてこない”機種がある。すでに「October 2020 Update」ことWindows 10 Ver.20H2の一般向け配布が開始されているのに、Windows 10 Ver.1909のままなのだ。 機種によって配布が遅れている原因は「Safeguard Holds」と呼ばれる措置が原因だ。これは機能アップデートを実行した結果、障害が発生することをMicrosoft側で検出した場合に、同じ条件を持つマシン
新型コロナ／定額給付金、神戸市はたったひとりの職員が1週間で、申請状況確認サイトを構築 (1/7)
今回のひとこと 「行政がITシステムの仕様書を作って発注し、入札を行い、請負契約を結ぶという時代は終わりつつあることを強く感じた。特別定額給付金の申請状況等確認サービスは、神戸市の職員自らが構築した。行政サービスを作り上げるひとつの試みであり、今後、広げていきたい」 特別定額給付金の申請状況を確認できるサービス 神戸市が、日本マイクロソフトの「Microsoft Power Platform」を活用して、新型コロナウイルス感染症対策に関する住民サービスの提供を開始している。 そのうちのひとつが、5月29日からサービスを開始した「特別定額給付金の申請状況等確認サービス」である。特別定額給付金の⼿続き状況を⾒える化し、それを住民が確認できるサービスだ。 神戸市は、5月14日に、特特別定額給付⾦の申請書の郵送を開始。100万⼈以上の都市では全国最速の対応が注目を集めたが、全国の自治体と同様に、コ
面倒なソーシャルログインをLaravelでサクッと実装！Socialiteが便利だ
FacebookやTwitterなどのアカウントを使ったソーシャルログイン(SNSログイン）。個別に実装しようとすると結構手間ですが、Socialiteを使えば実装の手間を減らせますね。 Laravel Socialiteは複雑なSNS認証を高機能で使いやすいインターフェイスとして手軽に組み込めるパッケージです。 SocialiteがOAuthプロバイダーとしてサポートしているのはGoogle、Facebook、Twitter、LinkedIn、GitHub、Bitbucketです。サポート対象が拡大される予定はないものの、コミュニティーが開発を進めているコレクション、Socialite Providersを使えば非公式ですが多くのSNSをSocialiteのOAuthプロバイダーとして使えます。詳しくは、後で説明します。 この記事では、Laravelアプリケーションのインスタンスが稼働し
ソフトバンク激怒 あいつはPepperの親じゃない
ソフトバンクロボティクスが23日、同社のヒューマノイドロボット「Pepper」について報道陣に異様な案内を送りつけた。ソフトバンク元社員で現GROOVE X代表取締役の林 要氏をPepperの生みの親と表現しないよう求める内容だ。 案内によれば林氏はソフトバンク在籍時にPepper開発リーダーであった事実がないにも関わらず、技術開発の責任者であるかのような呼称を使っていたという。つまり林氏がメディア出演時、同社における経歴を詐称したというものだ。 林氏が登場する記事には、 「『ペッパー』が呼び寄せた異能の”トヨタマン”ソフトバンクに飛び込んだ勇気と自信」（東洋経済オンライン） 「Pepperの父・林要さんの新会社『GROOVE X』が作るロボットとは？」（ロボスタ） 「孫正義氏を激怒させたPepper元開発リーダーが、その叱責に学んだ『仕事でいちばん大切なこと』」（ダイヤモンドオンライン）
乾電池1つで変わる世界 爆売れMaBeeeの裏側 (1/3)
スマートフォンから乾電池の出力をコントロールできる乾電池型IoT機器「MaBeee」がビックカメラをはじめとした全国約140店舗で今夏販売をスタートした。商品自体の魅力もさることながら、ハードウェアスタートアップが扱う製品が、いきなり大手家電量販店での店頭販売でスタートするのはあまり例がない。今回はMaBeeeを手がけたノバルス株式会社、代表取締役の岡部顕宏氏にお話をうかがった。 有志による部活動開発で始まったIoT乾電池 まず、簡単にMaBeeeについて紹介しよう。本体は単三乾電池サイズのケースとなっており、その中に単四乾電池を入れて利用する。本体内のスペースに、スマートフォンと通信するためのアンテナや制御用の基板などが内蔵されている。そこで、電池からの出力をスマートフォンからコントロールできる仕組みだ。 「使用方法は、単三電池を入れるところに、ひとつMaBeeeを納めるだけ。たとえばラ
ヨドバシが通販サイトへのサイバー攻撃に関して声明
ヨドバシカメラの通販サイトyodobashi.comが9月2日（金）12時ごろから接続しづらくなっている問題で9/3（土）、同社がサービスの状況を説明する公式リリースを配信しました。 アクセス障害の発生から36時間近く経った現在でもyodobashi.comなど系列サイトがつながりにくい状態は継続している。広報担当者によれば、ユーザーからは"購入したいがアクセスできない"などの問い合わせが来ているという。なお、サーバーダウンによる直接的なトラブル等は確認されていないものの、"確認をしたいお客様から「サイトが見られず問い合わせができない」といった状況は発生している"とのこと。 商品購入などでの問い合わせが必要な場合は、下記お客様サービスセンターで受け付けている。 ヨドバシカメラ、ならびにグループ会社 のインターネットサービス(*) 現在の状況について 昨日2016年9月2日(金)
1万円台で5つのセンサー搭載、フルHD対応の無線カメラ
アイ・オー・データ機器は6月1日、ネットワークカメラ「Qwatch」シリーズの新機種で、フルHD撮影が可能な「TS-WRLP」を発表した。6月下旬発売予定で、実売価格は1万7064円となる見込み。 200万画素CMOSセンサーを搭載。最大でフルHD（1920×1080ドット）／30fpsの映像を撮影でき、PCやスマートフォン（iPhone／Android）から映像を視聴する。動作検知機能があるほか、「人感センサー」「気温センサー」「湿度センサー」「音センサー」を備えており、それぞれ検知した際にユーザーへ通知することが可能だ。通知は「メール通知」「プッシュ通知」「（本体の）ブザー音」のいずれかを選べる。 また、検知時には通知だけでなく「イベント録画」が可能。検知前後合わせて15秒の映像を自動的にmicroSDカードまたはNASに保存する。保存した映像は連携したPC／スマートフォンからも視聴で
Windowsを起動したままでOK！ HDDからSSDに換装して爆速化 (1/2)
PCが遅く感じるので買い替えようと検討しているなら、試してほしいのがストレージの換装。今使っているHDDをSSDに交換するのだ。SSDの方がHDDと比べてはるかに高速なので、それだけでPCがサクサク動くようになる。今回は、Windowsを起動したまま、HDDの起動ドライブをSSDにコピーするテクニックを中心に紹介する。 HDDの内容をSSDにコピーして置き換えるだけ ストレージの換装というと難しく聞こえるが、HDDもSSDも現在の主流はSATA接続なので、デスクトップPCであれば基本的にケースを開けて取り換えるだけでいい。使うとしてもドライバーだけだ。HDDの実効速度は100MB/秒前後、早くても150MB/秒前後だが、SSDは250～500MB/秒とはるかに高速。ランダムアクセスではさらに大きな差がある。劇的な速度向上が見込めるのだ。ただし、メーカー製PCの場合は、保証を受けられなくなる
賃貸で月額課金型スマートロック！さくらインターネットとシステムソフトが賃貸住宅向けホームIoTの合弁会社設立
さくらインターネットは4月20日、アパマンショップを運営するアパマンホールディングスのグループ会社、システムソフトと共同出資を行い、ホームIoTに特化した合弁会社「株式会社S2i（エス・ツー・アイ）」を設立することを明らかにした。リリース文によれば2016年5月中の設立を予定している。 さくらインターネットは、今年2月に自社の閉域網を使った「さくらのIoT Platform α」を発表、4月から実証実験環境をテスター向けに提供しはじめるなど、IoTをインフラ側から支える仕組みづくりに積極的な姿勢を見せている。 今回のS2i社の取り組みでは第1弾として、さくらのIoT Platform α対応スマートロックの取り扱いをはじめるとアナウンスしている。ホームIoTと聞くと、製品開発やサービス開発を思い浮かべがちだが、リリース文では対応スマートロックについては「取り扱い」。直接開発するわけではない
Windowsと高DPIディスプレイ【その2】 8.1では異なるDPIを設定可 (1/2)
WQHDや4Kなど、高解像度ディスプレイの普及にともない、さらに重要度を増しているWindowsでのDPIスケーリング。前回はWindows 8までの状況について紹介した。 Windows 8.1では、それまでの経緯を踏まえDPIスケーリングに関してさらに変更が行なわれた。まず、モダンUI側にも導入され、高いDPI値を持つディスプレイでは、標準文字サイズなどを変更することが可能になった。これは「PC設定」→「PCとデバイス」→「ディスプレイ」で設定できるが、ディスプレイからの情報に基づき、選択肢が変化する。 高DPIディスプレイへの対応で アプリは3つに分けられる これまでWindowsでは、アプリケーションのDPI対応に対する姿勢を何回も変えており、その結果、過去との互換性を保つためにいくつかのAPIなどを提供している。Windows XPまでは、アプリケーションは必ずしもDPIを意識す
「iOSバックドア問題」に終止符か - Appleが"秘密のサービス"の詳細を公開 (1/3)
先週末に一部で話題となり、週明けの18日に大手メディアらに報じられて大きく騒がれた「iOSデバイスの“バックドア”問題」にようやく終止符が打たれたようだ。 もともと犯罪科学の専門家でiOSセキュリティに詳しいJonathan Zdziarski氏が米ニューヨークで開催されたハッカー会議で発表したもので、PINコードの有無関係なしにユーザーのデータを抜き取り可能な秘密の仕組みが全iOSデバイスに搭載されており、これがバックドアとして意図的に用意された可能性があると指摘していた。 折しも元米情報局のエージェントだったEdward Snowden氏がNSAによる盗聴プログラムの存在を暴露した後でもあり、「Appleが政府機関らと共謀してバックドアを仕掛けたかもしれない」と話題が広がったからだ。 一方でAppleもすぐに反論を出し、Zdziarski氏との論戦を開始した。今回、数日にわたる両者のや
jQuery Mobileを使った国内スマホサイトまとめ (1/3)
jQuery Mobileの採用が国内でも進んでいる。jQuery Mobileは、iPhone/Android、WindowsPhoneやBlackBerryなど、主要なスマートフォンに対応したUIフレームワーク。HTMLに簡単な記述を追加するだけで、スマートフォンに最適化したサイトやWebアプリケーションを制作できる、注目のフレームワークだ。 昨年11月には、待望の「jQuery Mobile 1.0」正式版がリリースされ、実務でも本格的に利用しやすくなった。今後、ますます増えそうなjQuery Mobileを使ったスマートフォンサイトの事例をチェックしておこう。 ※商品紹介／キャンペーンサイトに、「太鼓の達人学園（太鼓の達人×AKB48キャンペーンサイト）」を追加しました。（2012年3月1日16時更新） ※ネットサービスに、「一休.com」「recbike」を追加しました。（201
韓国の銀行、メディアに対するサイバー攻撃事件について
今週水曜、マルウェアの攻撃により、韓国の2つの銀行とメディアのコンピューターが大々的にシャットダウンしました。このマルウェアは、感染したコンピューターのハードドライブにあるマスターブートレコード（MBR）を、以下のストリングで上書きして消去します。 PRINCPES PR!NCPES HASTATI. さらに、このマルウェアはファイルシステムの一部を同じストリングによってランダムに上書きし、いくつかのファイルを再現不可能にしています。よって、MBRが復元しても、ディスク上のファイルは感染したままになります。 そののち、システムは以下のコマンドを通して、強制的にリブートされます： shutdown -r -t 0 MBRが感染しているため、コンピューターはこのアクションでスタートできません。 マルウェアはさらに、MBRを上書きする前に、2つの韓国製アンチウイルス製品、アンラボとハウリを作動不
ヨドバシのネット通販は本気 書籍も無料当日配送開始
ヨドバシカメラは、2月20日から同社のネット通販サイト「ヨドバシ・ドットコム」（http://www.yodobashi.com/）を強化。「配達料金無料でご注文当日お届け」サービスの対象に、書籍、日用品・化粧品を追加するとともに、文具・事務用品のアイテムを拡充すると発表した。 「配達料金無料でご注文当日お届け」は現在、関東地方全域・山梨県・宮城県・名古屋・札幌・大阪・神戸・京都・福岡の各都市とその周辺エリアを対象としている。今回対象に加わった書籍は約30万アイテムを用意しており、今後もサービス対象地域・商品を拡充していくとしている。 なお、対象商品は実際に配送する地域によって、若干違いがある。また、当日配送の締切時刻についても業者の空き状況から、4時～14時の間で変動があるとのこと。具体的な情報はヨドバシ・ドットコムの商品紹介ページにログインしてアクセスすることで確認可能。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows 10で画面キャプチャーを撮れるショートカットが追加
Windows 10 PCの使い方を実家の母に説明する方法
ASCII.jp：西畑一馬のjQuery Mobileデザイン入門
