b-casカードの不正改造問題が騒がれているが、「カードがクラックされた」ということではなく「カードが交換できない」ということが問題の本質で、この点がクローズアップされるべきだと思う。 鍵を盗まれたのかアルゴリズムに欠陥があったのか？ 2ちゃんねるでは「b-casカード完全解析」とか「b-casカード終了」とか言われているが、暗号化アルゴリズムが破られたわけではない。 「暗号化アルゴリズムが破られた」という言葉は、鍵無しで暗号文を復号する方法が発見された時に使うべきだ。暗号化アルゴリズムが知られても、鍵が無ければ破れない暗号はたくさんある。というか、本来は、暗号化アルゴリズムは公開され(てレビューを受け)るべきもので、中身を知られてから暗号文をどれだけたくさん集めて研究されても、鍵無しでは絶対に(現実的な計算時間では)復号されないということがアルゴリズムの役割である。 今回のクラッキングは

話題沸騰の「Meteor」とは 4月に公開された新しいWebアプリケーションプラットフォーム「Meteor」が話題だ。 MeteorはJavaScript/HTML/CSSによるWebアプリケーションを開発するためのフレームワークとパッケージマネージャー、実行環境などがセットになったプラットフォームである。Node.jsが基盤として採用されているため、サーバ／クライアントともにJavaScriptで記述することが可能で、データベースシステムとしてはMongoDBを備えている。 Meteorの最大の特徴は、開発のリアルタイム性を極めて高いレベルで実現している点だ。クライアント側でコードに変更を加えたら、即座にそれがクラウド上に展開されたアプリケーションに反映される。そして書き換えられたページは即座にWebブラウザにPush配信されるため、ページを更新するためにリロードボタンを押す必要すらない

太陽光発電買取がkW42円とな？ ドイツじゃ14円なのに（追記あり）: やまもといちろうBLOG（ブログ） 確かに 42円/kWh は高いので総論的には賛成出来る点もあるけど、各論が適当すぎ。 そもそも、少しでもまともに考えたことがある人が、kW と kWh を間違えるなんてことはあり得ないのですが。 長期固定なのは当たり前。いくら技術が進歩しても、既に設置した太陽電池の性能は上がりません。 現在のドイツをはじめとする、多くの欧州諸国も長期固定。 長期固定のメリットはファイナンス。収益予測のぶれが少ない方が、低い資本コストで成立する。3年後以降の価格はわからないとリスクが増えて性質が株式に近づき、20年固定とすると債券に近づくので、後者のほうが低いIRRでの事業成立が見込める（＝国民負担が減る）。FITの基本中の基本。*1 設置時の買取価格で20年固定だけど、その価格は半年ごとに見直すので

こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対

勝負が決したピッチに座り込むバイエルンの選手達。ユップ・ハインケス監督は「チェルシーを祝福することしかできない」とコメント。 今回のCL決勝戦では、ある2つの“兆候”が明らかになった。 1つ目は、チェルシーが属するプレミアリーグについて。 チェルシーの決勝における戦いぶりを見る限り、こう考えざるをえない。もはやプレミアリーグは世界3大リーグに見合うだけの美学を失いつつあり、いずれ他のリーグに並ばれる可能性が高い……と。 バイエルンがPK戦の末に敗れた夜、ドイツサッカー協会のテクニカル・ディレクターを務めるマティアス・ザマーは、チェルシーのスタイルをこう断罪した。 「チェルシーにはおめでとうと言いたい。しかし、この日チェルシーが見せたものがサッカーの未来だというのなら、それはカタストロフィー（終焉）だ。すでにバルセロナとの準決勝が、カタストロフィーだった。どうプレーするかという流儀や美学の問

MITからマウスで低線量被曝のマウスを用いた研究論文が出され、それと同時に広報からプレスリリースが発表されました。 自然放射線の４００倍というレベルでマウスを５週間飼ってもDNAへの過剰な影響は認められなかったというもの。（追記：外部被曝の実験です） 同様の研究はこれまでにもありますが、今回の研究は DNAへの影響の最新の評価法を多数用いているという科学的なものに加え、 ・米国の環境放射能の８倍という退避基準は疑問 続きを読む

7月9日 13時頃 (日本時間) に米国政府が運用していた暫定 DNS サーバは停止した模様です。 このページが表示されている方は、DNS Changer マルウエアに感染している可能性はありません。 「DNS Changer マルウエア感染確認サイト」の運用は7月9日で終了しました。 各位 <<< DNS Changer マルウエア感染確認サイト公開のお知らせ >>> JPCERT/CC 2012-05-22 I. 概要 JPCERT/CCは、JPCERT-AT-2012-0008 で注意喚起を行った DNS Changer マルウエアの感染を確認できる Web サイトを公開いたします。 DNS Changer マルウエア感染確認サイト http://www.dns-ok.jpcert.or.jp/ ※運用期間は、2012年5月22日～2012年7月9日を予定しています DNS Chan

※本記事はアフィリエイトプログラムによる収益を得ています コンプガチャだけどコンプガチャじゃない コンプリート（コンプ）ガチャが違法となり（個別に措置がとられるのは7月1日から）、ソーシャルゲーム各社の「次の一手」に注目が集まっている。早くも新しいガチャを発売したところもあれば、コンプガチャの自粛で逆にユーザーから不満があがっているタイトルもある。 コンプガチャ自粛をいち早く発表したKLabは、5月16日より、コンプガチャに代わる新しいガチャを、同社の「真・戦国BUSTER」にて導入した。 「真・戦国BUSTER」の新ガチャ 新しいガチャは1回1000円。10種類のレアカードがランダムで出現し、すべてコンプリートするとさらにレアな限定カードが手に入る。従来のコンプガチャと違うのは「出現するカードがダブらない」という点だ。つまり10回引けば必ずコンプリートが約束されている。 一見コンプガチャ

一番クラウド化したいのはストレージ、実際にもっともクラウド化されているのはメール、プライベートクラウドへの移行は時間がかかる。シスコの調査から 米シスコは、クラウドに関して13カ国1300人に対する調査を行った結果を「Cisco Global Cloud Networking Survey」として公開しました。 調査の結果、もっともクラウド化したいと考えられているのがストレージ、パブリッククラウドもしくはプライベートクラウド化が行われているもの、あるいはクラウド化する予定があるのはメール、ストレージ、コラボレーションソフトなど、企業のクラウドに対するアプローチが垣間見えます。 調査結果のファイルからハイライトを紹介しましょう。 クラウド化したいトップはストレージ もしもアプリケーションを1つクラウド化するならどれか、という問いに対して、最も多かったのがストレージ、続いてERP、そしてメール

Hands-on with the new iPad Pro M4: Absurdly thin and light, but the screen steals the show

「Macquarie Equities Research」のメモによると、Googleは現在iPhone/iPad版のChromeブラウザを開発中で、今年中にローンチするつもりなのだそうです。 Macquarieによると、Googleは上半期後半あたりにはローンチされ、携帯版はiPhoneで使用可能な他のブラウザと同じくらいのスペックになるのではと予想しています。ChromeがもしiPhone/iPadに参入となれば、今度は携帯版ブラウザ戦争の幕開けとなるかもしれません。 ChromeがiPhone、iPadにやってきたらどうしますか？ 使ってみますか？ なんならメインブラウザに設定しちゃいますか？ ぜひコメントで教えてください。 The Browser Wars Part Deux; Google Chrome Browser for iOS Coming | via GigaOM Th

Build your first AI project using a micro:bit board and Google's Teachable Machine