流出したデータを利用し２ちゃんねらーを検索するシステムが登場！
先日流出した２ちゃんねるの個人情報データをデータベース化し検索できるようにしたサイトが一部ネットで話題となっている。このシステムは特定の個人情報「郵便番号」等を入力すると流出した個人情報を照合し、データを抽出するシステム。作成されたサイトによると個人情報流出に対し集団訴訟を行う為につくり上げたのだと記載されている。早速当サイトでもこのシステムを使ってみた。 ―郵便番号を入れてみる 郵便番号を適当に選び入力してみるとその地域に住むユーザが検索されてくる。恐らく登録した情報に郵便番号が入力されて紐づけられているものと思われる。自分の地域の近くに2ちゃんねるユーザがいるかどうかも検索可能で、ちょっとしたＳＮＳにも使えそうだが、オープンな情報ではない為コミニュケーションツールとしては利用できない。 ―メールアドレスを入れてみる 当社のスタッフが２ちゃんねるを利用していないかどうかメールアドレスを入
数十年に一度の豪雨などが予想される際の「特別警報」運用開始 ダイヤル177でも案内 - はてなニュース
気象庁は8月30日（金）から、重大な災害の危険性が著しく高まった際に「特別警報」を発表します。適用されるのは、従来の警報の基準をはるかに超える、数十年に一度の強い豪雨や暴風などで重大な被害が予測される場合。これに合わせ、NTT東日本とNTT西日本でも、天気予報のテレホンサービス「177」で特別警報の案内を開始しました。 ▽ 気象庁 | 特別警報について 特別警報は、主に気象、津波、火山噴火、地震を対象に発表されます。発表基準に該当するのは、東日本大震災における大津波や、紀伊半島に甚大な被害をもたらした「平成23年台風第12号」の豪雨などです。津波の場合は従来の「大津波警報」を特別警報に位置付け、到達する波が最高で3メートルを超えると予想される場合に発表。地震については、震度6以上の地震動を予測する緊急地震速報を、特別警報に位置付けています。 特別警報が発表された場合、「177」のガイダンス
GMO ロリポップ不正アクセス騒動をまとめてみた。（メモ） - ハニーポッターの部屋
昨日から、Wordpress関係のWeb改竄がJPドメインに対して行われています。低価格のblogサービスを提供しているサイトのロリポップやGMOのInterQなどが被害を受けているようです。 原因は.htaccessとwp-config.phpの初期パーミッションが ◆.htaccess → 644 ◆wp-config.php → 444 だったようなので、同一サーバ内のユーザが侵入された場合、他のユーザの情報も閲覧可能であったため、wp-config.phpからDB情報（table名、ユーザID、パスワード）を取得して各ユーザのDBに不正アクセスしたのではないかと思われます。 公式見解が出ていないため、あくまで推測です。 最終的に ◆.htaccess → 644→604→600 ◆wp-config.php → 444→404→400 へアクセス権を変更したようですが、それでも、不
松田研究室
機械学習とセキュリティ勉強会 第3回 攻撃検知コンテスト 第3回攻撃検知コンテストの開催は2015年3月頃を予定しております． 2014年11月頃に特徴抽出に関する勉強会を企画中です． 第1回と第2回の攻撃検知コンテストはSQLインジェクション攻撃をテーマとしておりましたが，第3回のテーマはクロスサイトスクリプティング攻撃とします． 詳細が確定しましたら，情報を更新します． 第2回 攻撃検知コンテスト【終了しました】 （開催協力：SECCON実行委員会） 第2回コンテストの結果はこちらからどうぞ 【開催日時】 平成26年2月21日（金）19時～21時30分【終了しました】 【会 場】 中央大学後楽園キャンパス３号館3308号室 【参 加 費】 無料 【持 ち 物】 PC 【協 力】 SECCON実行委員会 参加申し込み： こちらからお願い致します． コンテストの見学参加も歓迎します．
人はなぜライフログを取りたがるのか？ (1/3)
「あのー、ヨツモトさんは、なんで磁気ブレスレットなんかしてるんですかー？」 などと言われたりしつつ、UPを使い始めて、はや5週間。日本での発売直後にアプリがアップデートして、他のさまざまなライフログ関連ツールとの連携が図れるようになりました。 前回は「Jawbone UP」がイージーなライフログ取得ツールである一方、根本的なところで大問題が、といった趣旨のご報告をいたしましたが（関連記事）、今回もそれは同じです。就寝前にボタンを押して「起床モード」から「就寝モード」へ切り替えるという、UPを使う上で必須の操作を忘れて寝てしまうのは、すでに常態化しております。 おかげで睡眠データが取れるのは1週間に1度くらいという有様。このようにして日々、己のダメさを確認し続け、悶々と暮らし続けているのであります。これは一体何のためなのかと自問しながら。 今のところUPと連携できるのは10のサービス。WiF
第三者によるユーザーサイトの改ざん被害に関するご報告 - ロリポップ！レンタルサーバー
[2013/09/09 20:42 追記] 平素はロリポップ！レンタルサーバーをご利用いただき誠にありがとうございます。 先日より対応しておりました第三者によるユーザーサイトの改ざんに関してこれまでの経緯と実施した対策についてご報告いたします。 今回の件におきましては、簡単インストールで配布していたパッケージの不備とサーバー側のディレクトリパーミッションの設定が不適切であったことにより、改ざんの被害が拡大いたしましたことを深くお詫び申し上げます。 ■発生した事象 ロリポップ！のサーバー上にインストールされた WordPress を利用して作成された一部のユーザーサイトにおいて改ざんの被害が発生いたしました。改ざんの被害にあったサイトでは、下記のいずれかの事象が確認されております。 ・ 今回の攻撃によるサイト改ざん内容の特徴 サイトタイトルに「Hacked by Krad Xin」が含まれて
【セキュリティ ニュース】人気動画ダウンローダーにDDoS攻撃用コンポーネント - 国内利用者も多数（1ページ目 / 全1ページ）：Security NEXT
人気ダウンロードソフト「Orbit Downloader」に、DDoS攻撃用のコンポーネントが含まれていることがわかった。ESETが指摘したもので、日本国内でも利用者が多く、多数検出されているとして注意を呼びかけている。 問題の「Orbit Downloader」は、Innoshockが開発するWindows向けの無料ソフトウェア。ウェブブラウザのプラグインとして動作し、動画サイトから動画をダウンロードできるとして人気を得ている。 ESETによれば、同ソフトを解析したところ、一部のバージョンに、外部からの遠隔操作によりDDoS攻撃のひとつである「TCP SYNフラッド攻撃」を仕掛けるコンポーネントを備えていることを発見。同社がテストを実施したところ、発信元のIPを偽装し、HTTPの接続要求として、1秒当たり約14万パケットを送信したという。 開発元であるInnoshockは沈黙しており、コ
【番外編】徹底討論！ 俺たちが女の子に着けてほしいヘッドホン/イヤホンはこれだ！ (1/7) - Phile-web
●番外編にして全力投球。俺たちが女子に着けてほしいヘッドホン/イヤホンはこれだ！！ Phile-web読者なら一度は「あ、あんな子があんなヘッドホンを…」なんて、町中で見かけたヘッドホン女子の姿にときめいた経験があるはず。 …というわけで今回の「オーディオ絶対領域」は突然の番外編企画！ 当連載の担当である高橋敦とPhile-web編集部の男性メンバーによる合計4人が、「女子に着けてほしいヘッドホン/イヤホン」を全力で議論する。 ＜討論メンバーはこの4人＞ 高橋敦：女子がするなら断然イヤホンよりヘッドホン派！ の当連載担当ライター 風間雄介：耳がけ命でギャップ萌えを叫ぶ編集長 小野佳希：国産ブランドのモデルをしている女子にはホッとする編集部員 小澤貴信：Shureを装着する女子には他の男の影を感じてしまう編集部員 ●ヘッドホン＝ギャップ萌えツール？ 小柄で華奢な女子にゴツいヘッドホンをしてほ
「シゴトでココロオドル人をふやす」関連の最新 ニュース・レビュー・解説 記事 まとめ - ITmedia Keywords
【連載】シゴトでココロオドル人をふやす： 第7回 「楽しむ」について 私はこれまでの人生で、色々な人と一緒に働いてきました。その中で、伸びる人とそうじゃない人には1つの大きな違いがあります。それは、シゴトを「楽しめる」かどうか。シゴトでココロオドっているかどうかです。（2013/11/19） 【連載】シゴトでココロオドル人をふやす： 第6回 社会的インパクトの最大化 よく取材などで「最終的に会社はどれぐらい大きくしたいですか？」とか「利益はどれぐらいまで伸ばしたいですか？」なんて聞かれます。けど、それらは全て結果であって、目標になることはあり得ません。（2013/11/5） 【連載】シゴトでココロオドル人をふやす： 第5回 違うことはイケてること 天変地異が起きたとき、ユニークな特徴を持った個体がいる種が最終的に生き残ります。この自然界の原理は「チーム」にも当てはまると思います。今回はチー
センスとは分別、その対象は自分自身
Lessons Learnedという言葉がある。何かの取り組みを終えたとき、過程を見直し、何を得たか、反省点は何か、などと考え、まとめることだ。「振り返り」と訳す場合もある。 振り返りの大事さはかねてより指摘されているが、しっかりと実施されることは少ない。反省会と称した活動はあるものの、昼間の会議室で実施するとその場の雰囲気が悪くなり、夜社外で実施すると単なる宴会で終わる。 なぜ反省会が失敗するかと言えば、今後に役立つ反省点を洗い出すはずが、いつしか特定個人に対する非難・批判になってしまいがちだからだ。表だった応酬はなくても、「あいつは『ここが反省点』などと発言しているが、そこが一番駄目だったのは当のお前じゃないか」と心の中でつぶやいたりする。 ここから先は自分を棚に上げて書くことになるが、なにより難しいのは、自分自身に対する振り返り、すなわち内省である。何らかの取り組みを終えたとき、参加
スマホUI考（番々外編） 誰得の100徳ナイフを買ったというお話 | fladdict
久しぶりの更新。皆様は如何がお過ごしでしょうか？ 僕は8月の休日が０日です。 あと左手から血が出てます。 ブログの皆さんが続きをお待ちであろうスマホUI考シリーズ、「顧客やユーザーの要望に全て対応すると、アプリは99%破綻する」と「なぜ機能追加をし続けるとアプリが破綻するのか？」の続編ですが、僕もなんとか続きを書きたいところ。ところが時間が確保できない 某展示会用案件と、某アプリと、某iPhone5S対策の準備の締め切りが三重の試練でヤバイ。 そんな中、現実逃避士気高揚にポチッってしまったのが伝説の100徳ナイフ。多くの人はコラだと思っていたようだけど、どっこい実在するナイフである。 スイス・アーミーナイフの本家ヴェンガー社。その同社の最高級モデル、ツール数80にして143機能を搭載した究極のアーミーナイフ。箱をあけたらギネス認定証がついてきた。 そもそもこのナイフ、元々プレゼンツールとし
パスワードや暗証番号の作り方と未来予想図
これまで3回にわたって「パスワードクライシス」と題し、現在のパスワードを取り巻く環境や管理方法について触れてきた。今回はその締め括りとして、前回にお伝えできなかったパスワードや暗証番号の決め方、そして、パスワードの未来像について述べてみたい。 パスワードや暗証番号を決め方 筆者は、以前にNHKの「達人に学ぶ人間力アップ」にてパスワードの作り方を解説したことがある。そこでも触れたが、まず暗証番号の作成は、ご自身の好きなフレーズを思い浮かべ、携帯電話を開いてみよう。そこに答えがある。 例えば、「たいやき」を思い浮かべてみたとしよう。10キーに当てはめると、「た＝4」、「い＝1」、「や＝8」、「き＝2」。つまり、暗証番号は「4182」となる。また、ローマ字に置換してその頭文字を活用する方法もある。「た」は「TA」なので「T」、これを10キーに当てはめると「8」。同じように「い」は「4」、「や」は
AWS News Blog
Amazon SageMaker Geospatial Capabilities Now Generally Available with Security Updates and More Use Case Samples At AWS re:Invent 2022, we previewed Amazon SageMaker geospatial capabilities, allowing data scientists and machine learning (ML) engineers to build, train, and deploy ML models using geospatial data. Geospatial ML with Amazon SageMaker supports access to readily available geospatial dat
ロリポップ騒動から、AWS移行で死んだ日
昨日は疲れました。死んだといっても過言では無い。このサーバもほとんど落ちた。１日のアクセス数60000人。ただしアドセンスはたいしたことない。だってみんな必死で検索してるんだもの・・・。 ここいうツイートで癒やされました・・・涙 ロリポップと契約していた顧客がロリポップのサーバ改ざん発表のあとで直撃弾くらいました。ショップでなくてブログだったので引っ越しを先に考えていたのが甘かったです。それもパスワードを複雑にして２段階認証を設定して、wp-config.phpも推奨通り404にしていてやられました。のちにロリポップ側で400に強制変更したようだが、404だってそうそう入れるものじゃ無い。侵入されたサイトのバックアップを直前に取ってあったので、時限爆弾の可能性もあるなとエンジニアが半日かけて精査したけどないようでした。ログイン画面からプルートフォースアタックで入って来たわけではないのは確か
アクセス制限について | FINAL FANTASY XIV Forum
新生FFXIVプロデューサ/ディレクタの吉田です。 連日続くワールドへのログイン制限ならびに、新規キャラクタ作成制限により、 多数のプレイヤーの皆様、そしてお客様にご迷惑をおかけしており、申し訳ございません。 現在の状況について、改めてご説明させていただきます。 ■現在の同時接続者数状況とこれまでの想定について■ 先日ダウンロード版の販売制限をアナウンスさせていただいた際の予測どおり、 同日日本時間深夜に、最大同時接続者数が21万8千人に到達している状況です。 FFXIVは全世界にサービスを展開しており、時差の関係でそれぞれのピークタイム（混雑時間）が異なります。 仮にこれをひとつのタイムゾーンとして測定しなおした場合、約30～35万人同接という状況です。 皆様がご存知の通り、新生FFXIVは旧FFXIVの経緯もあり、MMORPG市場では類を見ない、 2回目のローンチという状況で、販売予測
公衆無線「Ｗｉ－Ｆｉ」 災害時に無料開放へ 通信各社、共通ＩＤ発行 - MSN産経ニュース
ＮＴＴドコモなど通信各社は、大規模災害時に被災者が安否確認や避難情報の収集を迅速に行えるよう、公衆無線ＬＡＮ「Ｗｉ－Ｆｉ（ワイファイ）」を無料開放する方針を固めた。災害時には通信各社間の垣根を取り払い、契約する通信会社以外の他社が設置したアクセスポイントからも無料でインターネットが利用できるようにする。防災の日の９月１日、仙台市と岩手県釜石市で実証実験が行われる。 通常、利用者はドコモやソフトバンク、ＫＤＤＩなどの通信会社と契約し、その事業者のワイファイを通じてしか接続できない。そこで、通信各社は災害時に共通のＩＤを発行し、利用者は携帯電話やパソコンの画面に自動表示される共通ＩＤを選択すれば、他社のポイントからでも接続が可能になる。 災害で自身が契約する事業者のポイントが故障した場合でも、他社のポイントを経由してネットにつながり、安否確認や避難情報の検索に役立つ。 また、避難所や仮設住宅に
「モバイルARアプリ開発“超”入門」関連の最新 ニュース・レビュー・解説 記事 まとめ - ITmedia Keywords
モバイルARアプリ開発“超”入門（6）： ARに使えるOpenCVで作る画像認識Androidアプリ （2012/3/1） モバイルARアプリ開発“超”入門（5）： iPhoneで動くARアプリを作るためのライブラリ10選 （2012/1/25） モバイルARアプリ開発“超”入門（4）： 3DモデルがアニメーションするARをOpenGL ESで作るには （2011/12/21） モバイルARアプリ開発“超”入門（3）： NyARToolKit for Androidよりも簡単なAndARとは （2011/11/16） モバイルARアプリ開発“超”入門（2）： NyARToolKitでマーカー型ARのAndroidアプリを作る （2011/10/24） モバイルARアプリ開発“超”入門（1）： いまさら聞けないAR（拡張現実）の基礎知識 プログラミング未経験でも手軽にAndroidアプリが作
「code.9leap.net」をやってみた！ゲームプログラミングを学ぶサイト
「code.9leap.net」をやってみた！ゲームプログラミングを学ぶサイト 「code.9leap.net（コード・ナインリープ・ネット）」はゲームプログラミングに特化したオンラインで学習できるサービス。ゲームエンジン「enchant.js」を使って本格的に学ぶことも可能です。本記事では体験レポートをお届けします。 テックアカデミーマガジンは受講者数No.1のプログラミングスクール「テックアカデミー」が運営。初心者向けにプロが解説した記事を公開中。現役エンジニアの方はこちらをご覧ください。 ※ アンケートモニター提供元：GMOリサーチ株式会社 調査期間：2021年8月12日～8月16日 調査対象：2020年8月以降にプログラミングスクールを受講した18～80歳の男女1,000名 調査手法：インターネット調査 最近話題になることが多いオンラインでプログラミングを学べるサービスですが、
SmartNewsのUI/UXエンジニアが語る！「iPhoneの画面サイズと室町時代の違い棚」 | Find Job ! Startup
FINDJOB! 終了のお知らせ 2023年9月29日にFINDJOB!を終了いたしました。 これまでFINDJOB!をご利用いただいた企業様、求職者様、様々なご関係者様。 大変長らくFINDJOB!をご愛顧いただき、誠にありがとうございました。 IT/Web系の仕事や求人がまだ広く普及していない頃にFind Job!をリリースしてから 約26年間、多くの方々に支えていただき、運営を続けてまいりました。 転職成功のお声、採用成功のお声など、嬉しい言葉もたくさんいただきました。 またFINDJOB!経由で入社された方が人事担当になり、 FINDJOB!を通じて、新たな人材に出会うことができたなど、 たくさんのご縁をつくることができたのではないかと思っております。 2023年9月29日をもって、FINDJOB!はその歴史の幕を下ろすこととなりましたが、 今後も、IT/Web業界やクリエイティブ
ソーシャルメディアからターゲット像を導き出すリサーチ方法 | FICCナレッジブログ | FICC
あなたは、デジタルキャンペーンやWebサイト制作をする際のターゲット像はどのように設定していますか？「20代女性」や「F1、M1層」といったデモグラフィックだけでは不十分と感じながらも、詳細なペルソナを設定するには時間と労力がかかるため、大まかなターゲット像で妥協する場合も多いと思います。 しかし、マーケティング施策を成功させるためには詳細なターゲット像が不可欠です。実は、この詳細なターゲット像はソーシャルメディアから簡単に導き出すことができます。なぜならば、ソーシャルメディアでは多くの人が消費活動以外の個性を感じさせる情報を発信しているからです。これらの情報を分析することで商品のマーケティングに最適なターゲット像を割り出すことが可能です。 そこで、私が時間をかけずターゲットの人物像を導き出す時に使っている、ソーシャルメディアからデモグラフィックやサイコグラフィックといったターゲットの詳細
プロカメラマンが教える！ デジタルカメラ初心者が写真撮影の上達に必要な方法１００項目 | デジタル＠備忘録
プロカメラマンが教える！ デジタルカメラ初心者が写真撮影の上達に必要な方法１００項目 2023 1/09 ２０１９年になっても写真の上達方法は基本は変わらないものだと思います。 ツッコミどろこもありますので、その部分に関しては私の一言コメントをお読み頂ければと思います。 いずれにせよ「そのとおり」と思える点が多々あります。分かっていても実行に写せないものです。定期的に見直してみるのも良いかも知れません。 そして出来るならば自分の中で確固たる上達方法を見つけ実践するのが一番の上達の早道かも知れませんね。 ーーーー追記ここまで ロサンゼルスで活躍するストリート写真家でワークショップも行っているエリック・キム（Eric Kim）さんが、以前に提唱していた写真上達のための１００項目を私の考えをプラスして書いてみました。 参照：http://www.apartmenttherapy.com/100-
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://github.com/mochiz/distance-from-akihabara
PC
奥深すぎる歌声合成ソフトの世界 記者が「ボカロP」修行 - 日本経済新聞
Twitterのスケーリング，新たなピークへ
東芝、スーパーで自宅の冷蔵庫の中身が確認できる「家電コンシェルジュ」サービス開始 ～洗濯機のお手入れ時期や、室内温度を知らせるサービスも
位置情報SNS“Foursquare”がWindows ストアアプリに、無償でダウンロード可能