新たなブラウザ攻撃手法が見つかる--ユーザーがウェブページを離れた後も有効
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ユーザーが感染したウェブページを閉じたり、そこから離れたりした後でも、ユーザーのブラウザ内で悪意あるコードを実行できる新しいブラウザベースの攻撃がギリシャの学者らによって考え出された。 「MarioNet」と呼ばれるこの新しい攻撃は、ユーザーのブラウザから巨大なボットネットを構築するための扉を開く。研究者によると、これらのボットネットは、ブラウザ内での不正な仮想通貨マイニング（クリプトジャッキング）、DDoS攻撃、悪意あるファイルのホスティング／共有、分散型のパスワードクラッキング、プロキシネットワークでの不正リレー、クリック詐欺の宣伝、トラフィック統計のかさ増しに使用できる。 MarioNet攻撃は、ブラウザベースのボットネットを作成
「大正生まれの架空の三流画家」に擬態して。ユアサエボシの個展「プラパゴンの馬」がEUKARYOTEで開催
「大正生まれの架空の三流画家」に擬態して。ユアサエボシの個展「プラパゴンの馬」がEUKARYOTEで開催その背景や設定を細かくつくり込み、コラージュやペインティングを虚実の入り交じるかたちで発表してきたユアサエボシ。その個展「プラパゴンの馬」が、東京・神宮前のEUKARYOTEで開催される。本展では、「大正生まれの架空の三流画家」であるユアサエボシに関する資料の公開や、1965年に京橋の貸し画廊で行われた個展の再現として展示が行われる。会期は3月7日〜31日。 ユアサエボシ プラパゴンの馬 ユアサエボシは1983年生まれのアーティスト。2013年にシェル美術賞入選、18年には第10回絹谷幸二賞を受賞。これまで、背景となる時代の歴史を元に詳細な設定をつくり込むことによって、美術史に架空の情報を差し込んで虚実の入り交じるような作品を発表してきた。 今回は、ユアサがかねてから「擬態」を続けてきた
まもなく開始「５Ｇ」 超高速通信で暮らし変わるか | NHKニュース
スペインで始まった世界最大規模のモバイル関連の展示会では、まもなくサービスが始まる次世代の通信方式５Ｇの端末やサービスが最も注目され、日本の企業も５Ｇを活用した遠隔医療などを披露しています。 イギリスの通信会社ボーダフォンは、離れた場所で演奏されている楽器の音声が５Ｇでは「遅れ」なく伝わり、同じ場所で演奏しているように聞こえる様子を実演しました。 ＮＴＴドコモは、東京女子医科大学と共同で開発した移動できる車両で手術や診療を行う遠隔医療のシステムを展示しました。 ５Ｇの高速通信で車両の中から送られてくる高画質の映像を見ながら、経験豊富な医師が遠隔で手術の進め方などを指示する仕組みで、来年春までに実証実験を始めるということです。 ＮＴＴドコモ５Ｇイノベーション推進室の中村武宏室長は「多くのパートナーと協力することで５Ｇの新しいサービスを作り上げる準備ができつつあり生活をより快適によりよくするこ
花粉症歴20年の私がおすすめする救世主的な花粉対策グッズ14 - paiza times
Photo by Clément Chéné こんにちは。谷口です。 みなさん花粉症ですか？毎年この時期つらいですよね。 私も物心ついたときから…かれこれ20年以上花粉症です。paiza（ギノ）の社員も花粉症患者は多いです。社長も花粉症です。 というわけで、今回は自分の20年分の知見と、花粉症なエンジニアたちに聞いた、推し花粉症対策グッズなどについて書きます。 この春もがんばって乗り切りましょう。 花粉ガードスプレー アレルシャット 花粉 イオンでブロック アレルシャット 花粉 対策 スプレー イオンでブロック 160回分 メディア: ヘルスケア&ケア用品 これめっちゃいいです。今回の一押しです。今年のフマキラーはすごい。 スプレーするだけで、陽イオンポリマー（プラスイオン）が、顔や髪全体をコート。花粉やPM2.5、黄砂を反発・吸着して、目や鼻、口からの侵入を防ぎます。 とありますが、ノン
2023年になっても日本企業の基幹系システムの80％はオンプレミスで商用RDBを使い続ける。臨機応変なデータ分析ツールはExcelであり続ける。ガートナーの予想
2023年になっても日本企業の基幹系システムの80％はオンプレミスで商用RDBを使い続ける。臨機応変なデータ分析ツールはExcelであり続ける。ガートナーの予想 ガートナー ジャパン株式会社 は、今後3～5年間で企業の顧客戦略に大きな影響をもたらす動向に注目した、アプリケーション領域における2019年の展望を発表しました。 発表にはいくつかの項目が含まれています。その中から3つの予測をピックアップしました。 ■2023年を迎えてもなお、日本の大企業における基幹系システムの80%が商用のリレーショナル・データベース管理システム (RDBMS) を使い、オンプレミスで運用し続ける ガートナーが日本企業に行った調査によると、ERPとその中でも汎用化しやすい業務を除いた基幹系システムににおいてはクラウドの採用が進んでいないことが明らかになっています。同様のことが、基幹系システムに利用されるRDBM
「米国発プロジェクトなのに、支援者の3割が日本人」 3Dモデルを立体視できる“透明な箱”Looking Glassが日本上陸
「米国発プロジェクトなのに、支援者の3割が日本人」 3Dモデルを立体視できる“透明な箱”Looking Glassが日本上陸 「米国発のクラウドファンディングなのに、支援者の3割が日本人だった」──日本のクリエイターが熱視線を送る“透明な箱”が日本に上陸する。 米Looking Glass Factoryは2月26日、3Dデータを立体視できる透明な箱形ディスプレイ「Looking Glass」の受注をクラウドファンディングサイト「Makuake」で始めた。日本語マニュアルと日本語対応カスタマーサポートが付属する日本向けモデルで、実機を入手できる支援額は8.9インチモデルが6万4000円（税込、以下同）、15.6インチモデルが30万5000円から。 Looking Glassは、VR（仮想現実）やAR（拡張現実）ゴーグルなどを使わずに、3Dモデルが透明な箱の中にあるように表示できる据え置き型
送信元 IPアドレス に基づいて AWS へのアクセスを拒否する際に追加で設定しておきたいこと - GA technologies GROUP Tech Blog
GA technologies SREチームの永冶です。 弊社のオフィスが2019年2月25日から六本木に移転するため、IPアドレス制限の設定変更などに追われていました。。 今回はIPアドレス制限の設定変更と関連して、 送信元 IPアドレスに基づいて AWS へのアクセスを拒否する上でハマったことを書き、何が問題でどう対処すれば良いのかを書きます。 AWSを利用していて、今後同じ状況に立った人が、迅速に対応できることを目的にしています。 「送信元 IPアドレスに基づいて AWS へのアクセスを拒否する」とは 発生した問題 1. Secrets Managerのクレデンシャルが作成できません。 2. Lambdaの環境変数の値が取得できません。 3. SSMパラメータストアの一覧を取得できません。 解決方法 Secrets Manager、Lambdaの問題に対する解決方法 SSMの問題に対
Google、スピード測定ツールのTest My Siteを大幅改良――前月比較や収益増加シミュレーションなど
[レベル: 中級] スピード測定ツールの Test My Site を Google は大幅に改良しました。 Tesy My Site はモバイルサイトのパフォーマンスをまとめて検証できるツールとして、広告主向けに2017 年 6 月にリリースされました。 多くの機能改善と機能追加 次のような機能と改良が Test My Site ツールに追加されました。 サイト全体および個別ページのスピード検証 前月と比較してのスピードの変化（速くなったか遅くなったか） サイトのスピードが平均と比べて速いか遅いか 競合サイトとのスピード比較 スピード改善が収益に与える影響のシミュレーション スピード改善のための具体的な施策提案 完全なレポートの共有機能 Amazon はモバイルサイトは全体では、日本での 4G の環境だと表示に 1.5 秒かかるとの結果です（国と回線環境は設定できる）。 Average
低い収入に甘んじていることは、業界全体への裏切り――エンジニアの年収を上げる3つの方法 (1/5)：うわっ……私の給料、少な過ぎ……？ - ＠IT
エンジニアが納得のいくキャリアを自律的にドライブするには、どのように考え、どのように行動すればよいのか。元プログラマー、現Web系企業人事担当者の「きのこる先生」が「かろやかに」に指南する本連載。 前回はシリコンバレーのエンジニア採用風景を説明しました。今回は「エンジニアの転職と年収」について軽やかに説明します。 こんにちは！ 実りの秋を向かえ、体重増加待ったなしの、プログラマーにして採用担当菌類こと「きのこる先生」です。 菌類の本業であるエンジニア採用も実りの秋らしく大豊作！ を期待したいところなのですが、エンジニア不足はますます深刻で、頭をかかえる日々が続いています。 そんなある日、ふとしたきっかけでSIer勤務のエンジニアと話す機会がありました。普段接しているのとは違うタイプのエンジニアなので興味深く話していたのですが、彼の方にも思うところがあったようで、いつの間にか菌類によるお悩み
カンム社員全員でSQL勉強会をやっている話
株式会社カンム では、毎週火曜日17:00 - 18:00の時間をとって全員参加のSQL講座をやっている。2018/4から続けているのでそろそろ10ヶ月程経過するのでどのように継続してきたか、どのような効果があったか等を書く。 前提 カンムは バンドルカード というサービスを提供しており、2019/01末時点で正社員13名のまだ小さなチーム。このSQL講座開始当時、SQLを業務で書ける人員は社長を含め5名くらいだった。また、redash は本番/検証ともに整備されており、以前は主要KPIのダッシュボードは社長の 8maki と自分が作ってた。 バンドルカード自体を作ってる様子はこちら。 バンドルカードを作ってる by achiku バンドルカードができるまで by ideyuta 発端 自分がソフトウェアエンジニアからマーケティング側に移籍した話は 前回書いた。長いのでまとめると、今まで5
高齢者が使うアプリケーションのアクセシビリティデザイン｜Goodpatch Blog グッドパッチブログ
この記事は、とある高齢者がメインターゲットのアプリケーションを制作するに当たって、私がデザインを行うために留意していたアクセシビリティデザインに関するポイントや得た学びをまとめています。 これからアプリケーションデザインを行う際に、アクセシビリティについて参考にしていただければ嬉しいです。 今回アクセシビリティデザインをするために行ったことは以下です。 高齢者がスマホを使いこなせるのかを検証する 色のコントラスト比と余白の確保 色覚異常を考慮したカラー選定 数字を考慮したフォント選定 まずは順を追ってそれぞれのフェーズで何をしたのかについて説明したいと思います。 高齢者がスマホを使いこなせるのかを検証する 今回は高齢者向けのアプリだったため、最初に高齢者がスマートフォンを正確に使えるかを検証する必要がありました。そのため、デザイン性を高めることをあえて我慢しました。なぜならフェーズとして「
敵対的生成ネットワーク（GAN）
This document discusses generative adversarial networks (GANs) and their relationship to reinforcement learning. It begins with an introduction to GANs, explaining how they can generate images without explicitly defining a probability distribution by using an adversarial training process. The second half discusses how GANs are related to actor-critic models and inverse reinforcement learning in re
ログインフォームは変わった方法で実装しないで！
Webサイトのログインに使用するパスワードをどのように管理していますか？ 私は1Passwordで管理していますが、他にもChromeのパスワードマネージャーやmacOSのキーチェーンなどを使用している人も多いと思います。 そんなパスワードマネージャーとうまく連動するログインフォームを実装するためのポイントをまとめた記事を紹介します。 don’t get clever with login forms by Brad Frost 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様にライセンスを得て翻訳しています。 はじめに ログインフォームの避けるべき例 ログインフォームの適した例 はじめに 日増しに、私はログインフォームでイライラすることに気がつきました。1Password（私が使用している）やChromeのパスワードマネージャー（これも私が使用している）のような
正式提供開始の衛星データプラットフォーム「Tellus」とは、どんなサービスか
このサービスは、経済産業省からの3年間にわたる委託を受けて、さくらインターネットが提供するもの。委託期間終了後は同社が自立して運営することになっている。 Tellusでは、どんなデータが提供されるのか 衛星データに関しては、サービス開始時点で利用できるのは、日本の衛星「ASNARO-1」「ALOS（だいち）」「ALOS-2（だいち2号）」の光学データ（「衛星写真」）と、SAR（合成開口レーダー）画像が中心。SAR画像は、植生や地表の状況を把握するために使われる。例えば洪水被害地域を特定し、保険金支払いの迅速化に役立てるといった用途で使われているという。 光学データでは、ASNARO-1のデータ（地上分解能0.5m）、ALOSが搭載する光学センサー「AVNIR-2」のデータ（地上分解能10m）、Landsat-8のデータ（地上分解能15／30m）がある。地上分解能0.5mの光学画像を無償で提
なぜ著者や編集者は「書店で買ってください」「初速が大事なんです」と言うのか｜平林緑萌
021 こんばんは。順調にnoteを更新しているということは、「仕事はできないけど、そこそこ生きてはいる」くらいのステータスです。どうぞよろしくお願いします。 さて、このnoteのお題は掲題の件についてである。「正直みっともないからやめてほしい」という人も多かろう。でもいまのところこれしかないのである。そんなわけで、ご興味の向きはよろしくお願い申し上げます。 いったい、出版産業というのはかなり旧態依然とした──しかしこれが一挙に崩壊しない程度にはよくできた──システムで成り立っている。 このあたりは出版流通の本を一冊読めばわかるし、ググっても出てくるので割愛する。 ともあれ、出版業界は順調に右肩下がりを続けていて、この20年ほどで売上が約半分になった。 現在の業界規模は1兆7千億弱と思われるので、実に狭い村であることがわかる。また、このうちだいたい10%ほどが電子書籍の売上であり、さらにそ
飲料自販機で相次ぐ「売り切れ」――過酷な労働条件と労使紛争が背景に（今野晴貴） - エキスパート - Yahoo!ニュース
関東一円で飲料自販機事業を展開する大蔵屋商事株式会社の飲料自販機で「売り切れ」が相次いでいる。 実は今、過酷な労働条件を変えようと闘う労働組合・ブラック企業ユニオンによる「順法闘争」が行われているのだ。 順法闘争とは、労働関係法令と業務マニュアルの順守することを指している。 なぜ法律や社内制度を守る「順法」が「闘争」になるのかといえば、ブラック企業では、実際にはルール無視の過酷労働が命じられているからだ。 「順法闘争」は、それらのルールを順守することで、労働者と消費者の安全を「度外視」するようなブラック企業に対抗するための有効な手段となっているのだ。 実は、労働問題に端を発する飲料自販機の「売り切れ」は初めてのことではない。 昨春に、ジャパンビバレッジ社のJR東京駅の自販機で、労使紛争に起因する「売り切れ」が大規模に発生したことは記憶に新しいだろう。 参考：労働組合が東京駅の自動販売機を空
メガドライブミニ | セガ
1988年に誕生した、セガ5番目の家庭用テレビゲーム機「メガドライブ」。 今も続くセガの人気シリーズ、ソニックやシャイニングシリーズがここで誕生し、ファンタシースターやぷよぷよは、その人気を不動のものとしました。 そのメガドライブの発売から約30年を記念して、当時の思い出を凝縮し、手のひらサイズで再現した、セガがおくる新しいゲームマシンが「メガドライブミニ」です。 幅154mm、高さ39mm、奥行き116mmの小型ボディに、42作のゲームソフトを収録。アクション、シューティングから、パズル、RPG、シミュレーションまで、歴史に残る懐かしい名作タイトルを、たっぷりと楽しむことができます。 当時を振り返るもよし、これが初めてのメガドライブという人も、その魅力を十分に味わえる「メガドライブミニ」に是非触れてみて下さい。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
海外の人に日本の機械学習の研究についての意見を聞いたら『スライドのイラストに統一感がある』と言われて察した話