以下の記事などで既にかなり話題になっていますが、ぼくも触ってみました(使い方などの詳細はこちらの記事を参照してください)。 結論としては、マジすごくてかなり衝撃的です。すべてのホワイトカラーワーカーにとって、かなりディスラプティブなツールになるのではないでしょうか。 自分はコンサルタントでして、これまでにたくさんの資料を作ってきてスキルを磨いてきたつもりだったので、AIポン出しでここまでのものが出てきてしまうと、正直、人生について考えさせられちゃいますね。 この記事では、Napkinを使ってどういう資料ができたのか共有したいと思います。 ポストモーテムの勉強会をしたいなと思っていたので、まずはChatGPTで資料の骨子を出力し、それをNapkinに入力してみました。それで得られたのが、以下の資料です。 スライド1: タイトルスライド タイトル: ポストモーテムの教科書 副題: SREにおけ

はじめに 神奈川県ネット出願システムのGmailへのメール到達性問題は、さまざまな情報があり、いろいろ推測されています。そんな中8/291,302と日経の記事が掲載され、こんなことがあったなと思いだしたタイミングで自分が管理するVPSサーバでこれまで届いていたGmailへのメールがエラーになりました。このエラーについて考えていたところ、神奈川県ネット出願システムのGmailへのメール到達性問題で、これまでの推測でおそらく大きく取り上げられていない 「Gmailへの送信を直接SMTP・IPv6で行おうとしていたことが最初の原因の可能性」 に気づき、考察してみました。 考察の結果 現時点では、考察の結果、意図的かそうでないかは不明だが、出願システムのサーバからGmailへの送信を直接SMTP・IPv6で行おうとしていたことが最初の原因の可能性は十分ある。と推測しています。 出願システムのサーバ

2024年4月16日 Greg Lesnewich, Crista Giering, and the Proofpoint Threat Research Team  かつ Yukimi Sohta 主なポイント TA427は、北朝鮮政府にとって戦略的に重要事項に関する長期的な情報収集のために、ターゲットとの関係を保つためにマルウェアを用いない会話を継続する攻撃キャンペーンを定期的に実施している。 TA427は、特別に作成されたルアーコンテンツを使用するだけでなく、シンクタンクや政府関連のペルソナになりすますことにより、電子メールを正当なものように装うことにより、ターゲットと接触する成功率を高めている。 選択したペルソナに巧みに偽装するために、TA427は緩い設定のDMARC認証の組織を狙ったり、類似ドメインを用いたタイポスクワッティング、プライベートメールアカウントを用いてなりすましを図

プルーフポイントの調査により、日経225企業および日本政府の「なりすましメール詐欺」対策は加速するも、米国水準には達していないことが判明 サイバーセキュリティとコンプライアンス分野のリーディング カンパニーである日本プルーフポイント株式会社 (本社：東京都千代田区、代表取締役社長：茂木正之、以下プルーフポイント)は、2024年8月に実施した日本企業および米国企業、日米政府におけるEメール認証の調査結果をもとにEメールの安全性に関して分析をおこない、日本における現状と課題、考察をまとめました。 概要 Eメールは、攻撃者が世界中の企業を攻撃する際に、最も多く利用する経路です。プルーフポイントは、日本企業および米国企業、日米の政府ドメインにおける、なりすましメール対策に有効な送信ドメイン認証技術DMARC（Domain-based Message Authentication, Reportin

サイバーセキュリティを手掛ける日本プルーフポイント（東京都千代田区）は9月5日、日米における「なりすましメール」対策についての分析結果を発表した。自社のドメインになりすました詐欺メールについて、第三者への配信を防ぐ有効な対策を実施しているのは、日本の大企業のうち2割にとどまっていることが分かった。 DMARCは、詐欺メールの手法である「ドメインのなりすまし」の対策に有効な認証技術。導入企業は自社になりすましたメールに対して、受信を完全に拒否する「Reject（拒否）」、受信者のスパムフォルダに振り分ける「Quarantine（隔離）」、保護機能を持たない「None（監視のみ）」のいずれかの措置を取れる。 DMARCの導入率は、日経255企業のうち83％に上っており、2023年12月の60％から23ポイント増となった。しかし、メール自体の抑止につながる「Reject（拒否）」または「Quar

見たい映画が一発で見つかる！ Netflix裏コード最新版2024.09.08 13:0069,164 satomi ｢ネトフリ見飽きた｣｢似たような作品ばかり｣｢もう見るTVも映画もない｣ …と思ったとき試したいのが、Netflix裏コード。 URLのnetflix.com/browse/genre/のあとにこやつを入力するだけで見たいカテゴリの作品一覧がバーンと出てくるジャンル別シークレットコードのことなんですが、アレって随時増強されていて今やその数なんと3万6000種！ いつの間にか｢妖術・黒魔術(81552046）｣、｢90分で見終える映画（81466194）｣などまでできてて、死ぬほど充実しています。 こないだ公式ブログのTUDUMに新着の面白いジャンルがいろいろ紹介されていたので、少しシェア。 裏コードって何？古くはNetflix（ネットフリックス）がDVDレンタルサイトだった

マネージド Amazon RDS に移行しましょう。 Amazon Aurora と RDS がシームレスなリレーショナルデータベース管理とイノベーションを実現する方法をご覧ください。ブログを読む Amazon EC2 は、さまざまなユースケースに合うように最適化されたインスタンスタイプの幅広い選択肢を提供します。インスタンスタイプを構成する CPU、メモリ、ストレージ、ネットワークキャパシティーの組み合わせはそれぞれのタイプごとに異なり、アプリケーションのリソースとして適切なインスタンスタイプを柔軟に選択できます。各インスタンスタイプには、1 つまたは複数のインスタンスサイズが含まれており、目的のワークロードの要件に合わせてリソースをスケールできます。

こんにちは 某SIerで働いており、主にクラウドの導入について支援させて頂いているたくまです。 日本のAWS AmbassadorによるJapan APN Ambassador Advent Calendar 2022の13日目の記事となります。 AWS Ambassadorについては、APN Ambassadorsってなんだ？2021年度版を見て頂ければと思います。 企業様でAWSを使うきっかけの一つとして、よくあるのがハードウェア保守切れではないでしょうか？ その際に 移行後に思ったほど、性能が出ない。もしくは遅くなる。 しっかりサイジングしたハズなのに夜間処理が長くなる。 突然処理が遅くなった。 などなど、性能にまつわるトラブルに遭遇する事もあるのではないでしょうか？ 色々性能周り相談をうけたり、実案件を見ている中で個人的に移行後の性能問題TOP3は、この3つが多いかなと思います。

ニーズに合わせて、サービスを選ぼうサービス提供元の企業にもよりますが、メールのデータが、広告の表示や、そのユーザーのウェブ全体での行動のトラッキングに使われる可能性があり、極端な例ではメール内のテキストを人工知能（AI）のトレーニングに使っているケースまであります。 無料で使えることのメリットと、プライバシーの保護。どちらを取るのかは、なかなか難しい問題です。 一般的には、真の意味でプライバシーを保護しているメールプロバイダーを使うには、ある程度の料金を払うことは避けられません。また、その気になれば、自前のメールサーバーを立ち上げるという選択肢もあります。 この記事では、今のところは有料メールサービスに登録する気になれない、という人向けに、無料で使えるなかではベストなメールサービスを7つご紹介します。 ただし、1つの選択肢に縛られる必要はありません。複数のメールアカウントを作成して目的別に

滋賀レイクスを応援いただき、ありがとうございます。 B.LEAGUEからのご案内もございましたが、リーグ及びクラブからのメールにおいて、主に携帯キャリアドメインに対して8月30日頃からメール送信が一部滞り、滞っていたメールが9月5日深夜に一斉に届く事象が発生しておりました。 メール配信ツールの不具合が原因であり現在は復旧しておりますが、滋賀レイクスより8月30日にクラブレイクス会員様宛に発信しておりました入会特典「無料チケット特典 引換パスコード」および「ユニフォーム割引特典コード」が、正常に配信されていなかった可能性がございます。 会員の皆様におかれては、登録メールアドレスの受信歴をご確認いただき、以下の件名でのメールが届いていない場合は下記の問い合わせフォームよりクラブレイクス事務局へお問い合わせいただきますようお願い申し上げます。 【重要】滋賀レイクス 特典チケット引換パスコードのお

天下人になりゆく豊臣秀吉が、京都支配の拠点として築いた「妙顕寺城跡」（京都市中京区）で池の遺構が見つかった。発掘調査した市文化財保護課は「城の遺構が見つかるのは初めて。築城に伴い、池を備えた庭園があったことを確認できた」としている。 現場は

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Perlコミュニティに衝撃が走る：cpanmの脆弱性とは 脆弱性の詳細：なぜこれほど危険なのか 緊急対策：パッチ公開までの暫定措置 今後の展望：Perlコミュニティの対応と教訓 Perlコミュニティに衝撃が走る：cpanmの脆弱性とは 2024年8月26日、Perlコミュニティに衝撃が走りました。広く使用されているパッケージマネージャ「cpanm」（正式名称：App::cpanminus）に重大な脆弱性が発見されたのです。 この脆弱性はCVE-2024-45321として識別され、共通脆弱性評価システム（CVSS）v3.1で9.8というスコアが付けられました。これは「緊急」（Critical）レベルの脆弱性を意味します。 cpanmは、Perlプログラマーにとって欠かせないツールの一つです。CPANと呼ばれるPerlモジュールの巨大なアーカイブからモジュールをインストールする際に広く利用され

中学校の先生にメールアドレス変更（@gmail.com以外のメールアドレスへの変更）を依頼してください。 出願サイトのURLは、志願のてびき1ページに掲載されています。また、ログインの際に必要な登録番号は、中学校の先生に確認してください。メールアドレス変更後、ログインできます。 Q 志願者登録申請をし、担任の先生の[志願者基本情報確認]を受けましたが、登録番号等のメールが届きません。

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに DMARCポリシーをp=rejectに変更しました。DMARCに取り組もうとしたきっかけや、取組の経緯は、以下のブログに書いてます。 DMARCとは そもそもDMARCとはって話はいろいろな人がいろいろな記事をあげてくれているので割愛します。このへんの記事や、Youtubeがわかりやすいです。 DMARC「p=reject」設定後の変化 DMARCは認証されていないor認証が不十分なメールを受信側のメールサーバーで検疫or削除してもらうことができる設定です。ポリシーをquarantine （検疫）以上にしておけば、非正規なメー

CPAN Security Groupは2024年8月26日（現地時間）、「App::cpanminus」（通称：cpanm）に重大な脆弱（ぜいじゃく）性が存在することを伝えた。 cpanmはプログラミング言語Perlのアーカイブである「CPAN」（Comprehensive Perl Archive Network）からPerlモジュールをインストールするために利用されるツールだ。公式CPANクライアントの代替として広く利用されている。 cpanminusに見つかった重大な脆弱性「CVE-2024-45321」 見つかった脆弱性は「CVE-2024-45321」として特定されており、共通脆弱性評価システム（CVSS）v3.1のスコア値9.8で、深刻度「緊急」（Critical）に分類されている。cpanmがデフォルト設定で安全ではないHTTPを使用してコードをダウンロードしているため、こ

フィッシング詐欺の恐れがある怪しいメールを受信した場合、本文を開く際に警告画面を表示することで詐欺被害を防ぐ仕組み 1年間で80億円の被害！ 昨年（2023年）のフィッシング詐欺における被害額は80.1億円に上りました。フィッシング対策協議会の発表によると同年のフィッシング報告件数は計119万6390件だったとのこと。2019年は通期で計5万5787件ですから、わずか4年で21倍以上に激増したことになります。 NTTドコモはこのフィッシング詐欺対策として、ドコモメールを対象に「なりすましメールの警告表示機能」を導入すると発表しています。導入の時期は2024年10月からを予定とのこと。 みなさんご存知の通り、フィッシング詐欺とは実在する企業・団体を装ったメールなどで被害者を騙して偽のWebサイトに誘導、クレジットカード情報などを含む個人情報を入力させて盗み取るという手口です。 ですから、届い