タグ

ブックマーク / www.itmedia.co.jp (113)

  • ネット未接続の“隔離PC”へのハッキングの歴史 エアギャップPCから機密データを盗む6つの方法

    このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X: @shiropen2 イスラエルのネゲヴ・ベン・グリオン大学に所属するMordechai Guriさんが発表した論文「Mind The Gap: Can Air-Gaps Keep Your Private Data Secure?」は、インターネットに接続していない物理的に隔離したコンピュータから機密データを盗む攻撃をまとめた研究報告である。 現代において、個人情報は価値のある資産の一つとなっている。これには個人識別情報、医療記録、法的情報、生体認証データ、私的通信などが含まれる。こうした機密データを保護するため、多くの組織が「エアギャップ」と呼ばれる物理的に隔離されたネ

    ネット未接続の“隔離PC”へのハッキングの歴史 エアギャップPCから機密データを盗む6つの方法
    chokovi
    chokovi 2024/10/21
    サイドチャネル攻撃
  • “パスワード変更”をユーザーに定期的に要求はダメ 米国政府機関が発表 「大文字や数字を入れろ」の強制もNG

    このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X: @shiropen2 「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国立標準技術研究所(NIST)が、そんな内容を含めた新しいガイダンス「SP800-63B」を発表した。パスワードの内容は、セクション3.1.1に記されている。 多くの人々が新しいパスワードを考え出し、それを覚えることに苦労している。セキュリティ上の理由から、多くの組織がユーザーや従業員に定期的なパスワードの変更を要求し、もしくは義務付けている。しかし今、米国政府はソフトウェアやオンラインツールを作成・運用する組織にこの慣行をやめるよう呼びかけている。 これは、Webサイト

    “パスワード変更”をユーザーに定期的に要求はダメ 米国政府機関が発表 「大文字や数字を入れろ」の強制もNG
    chokovi
    chokovi 2024/10/07
    ちょっとシステムを変えればいい、なんてことはないので、今後主流になるであろうパスキーでなんとかしたいと思ってるところも多いのではないかな。
  • iPhone 16、9V電池をつなげるとバッテリーの接着剤がはがれる仕組みに セルフ修理マニュアルで判明

    マニュアルでは、9V乾電池を使ったiPhone 16のバッテリー交換方法を紹介している。9V電池の端子の片方をバッテリー近くの銀色のタブに接続し、もう片方を下部スピーカー右下の接地ネジに接続。1分半ほど待つと接着剤が弱まり、吸着カップやブラックスティックで剥がせるようになるという。電圧は最大30Vまで対応しており、除去に要する時間を短縮可能。一方で、製造から時間が経つにつれ剥がれるまで時間が伸びていくという。 一方、iPhone 16 Proシリーズのバッテリー交換は、従来と同じバッテリー接着シートを剥がす仕様となっている。 なお、日では技適マークの付いた機器を改造した場合には技適が無効になる。メーカーや認定修理業者での修理は問題ないものの、現在の法律では個人で修理すると改造扱いとなり、そのまま使用すると違法となる可能性が高いため、日ではセルフサービス修理は提供されていない。

    iPhone 16、9V電池をつなげるとバッテリーの接着剤がはがれる仕組みに セルフ修理マニュアルで判明
    chokovi
    chokovi 2024/09/26
  • KADOKAWAグループ、セキュリティエンジニア募集中 最大年収800万円 「0→1を経験」

    6月に受けたサイバー攻撃がネット上でさまざまな反響を呼んでいるKADOKAWAグループは7月3日現在、セキュリティエンジニア職の求人を求人サイトに掲載している。同グループのインフラ開発・運用業務などを担う子会社・KADOKAWA Connected(東京都千代田区)の社員を募集。セキュリティエンジニア職の最大年収は800万円という。

    KADOKAWAグループ、セキュリティエンジニア募集中 最大年収800万円 「0→1を経験」
    chokovi
    chokovi 2024/07/04
    こういうの、条件反射的に「安い」とコメントが出るけどほんとに安いの?感覚で言ってない?と思う。
  • ドンキ、ほとんど「革靴」なスニーカーが大ヒット 軽くて疲れにくいビジネスシューズが誕生した背景

    ラクすぎビジネスシューズは「革のように見えるけど、圧倒的に軽くて疲れにくい、まるでスニーカーのような履き心地」を目指して開発された商品だ。デザインは全3種類あり、サイズはそれぞれS(25.5センチ)、M(26.5センチ)、L(27.5センチ)を用意した。 軽量かつ伸縮性の高い合成皮革をアッパー(の底を除いた上の部分)に使用。底は軽くて弾力のあるEVA素材としている。EVA素材は樹脂素材の一種で、サンダルや長などによく使われている。こうした工夫で、一般的なビジネスシューズより軽い261グラムを実現した(Mサイズ、片足の重量)。月足氏は「一般的なビジネスシューズは400~500グラム、一般的なスニーカーは300~350グラムです。履いた瞬間に『軽い』と感じてもらえるように、スニーカーより軽くしました」と説明する。

    ドンキ、ほとんど「革靴」なスニーカーが大ヒット 軽くて疲れにくいビジネスシューズが誕生した背景
    chokovi
    chokovi 2024/02/28
  • ドコモの回線品質に嫌気さしての解約、「あまりいないんじゃないか」とNTT島田社長

    NTTは2月8日、2023年度第3四半期決算を発表した。連結業績では、営業収益が9兆7169億円(前年比1.5%増)、営業利益は1兆4862億円(同2.3%減)、当期利益は1兆111億円(同2.1%)、EBITDAは2兆5717億円(同0.6%減)となり、営業収益は過去最高となった。 会見の質疑応答では、子会社のNTTドコモに関し「ネットワーク品質に嫌気が差してやめた人など、契約者数の影響はあったか」という質問が出たが、NTT代表取締役社長の島田明氏は「アンケートを取ったわけじゃないので分からないが、あまりいないんじゃないかと思っている。自分でも言うのも変だが、このところ(ドコモは)一所懸命頑張っている」と説明した一方で、「コロナが明けてからのトラフィック量を調査すると、倍ぐらい上がっているところもあった。それに対しての対応が少し後出に回っていたことについては反省している」という。 島田氏

    ドコモの回線品質に嫌気さしての解約、「あまりいないんじゃないか」とNTT島田社長
    chokovi
    chokovi 2024/02/09
    株主にむけての発言なんだろうね
  • まるで人間と会話「ChatGPT with voice」が無償公開 「語尾に“にゃん”と付けて」とお願いしたら気まずくなった

    OpenAIが提供する対話型AIChatGPT」のアプリ版(Android、iOS)で、まるで人間と会話しているように受け答えする音声対話機能「ChatGPT with voice」が無償の一般ユーザーでも使えるようになった。 ChatGPTのアプリを開き、右下にあるヘッドフォンのアイコンをタップすると音声による対話を始められる。初期設定時は5種類の声から任意に選べ、後から変更も可能だ。 画面を見ずにハンズフリーで会話できる他、ユーザーが発した言語を自動認識して返答する。設定で主な言語を設定すると、より認識精度が高まる。やりとりした内容はテキストで後から確認できる。 ChatGPTはもともと人間と対話しているような返答をする。これに声が付くことで、より一層に人と会話しているような感覚を覚えるだろう。実際に試してみたところ、独特なイントネーションがある日語が達者な外国人と話しているよう

    まるで人間と会話「ChatGPT with voice」が無償公開 「語尾に“にゃん”と付けて」とお願いしたら気まずくなった
    chokovi
    chokovi 2023/11/25
  • 全銀ネット障害、いまだ根本原因特定できず メモリ不足の指摘には「分からない」

    全国銀行協会(以下、全銀)は10月18日、銀行間の送金を行う「全国銀行データ通信システム」(全銀ネット)で10日から11日にかけて発生した障害について会見を行い、現状を説明した。未だに根的な原因は特定できず、暫定的な“代替対応”のまま運用しているという。 不具合はシステムのリプレース直後に発生した。全銀は7~9日の3連休を利用し、加盟14銀行の中継コンピュータを「23シリーズ」と呼ぶ新機種に更新した。それまでの「17シリーズ」は各機関に設置していたが、今回は全銀センターに集約して運用する形にした。 9日までに製品単体試験から相互運転試験までいくつもの試験を行っていたが、不具合は見られなかったという。 しかし10日午前8時30分。システムが通信を始めると、10行の中継コンピュータで電文の送受信ができなくなった。りそな銀行や三菱UFJ銀行などで他行宛の振込取引ができない状態になった。 バック

    全銀ネット障害、いまだ根本原因特定できず メモリ不足の指摘には「分からない」
    chokovi
    chokovi 2023/10/19
  • 新卒向け「統計学の基礎」100ページ超 SaaS企業が無料で資料公開

    資料では、統計学がどんな学問なのか、統計学を学ぶことにどんな意義があるのかという初歩から解説。その上で統計学を「記述統計学」と「推計統計学」に大別し、それぞれの特徴や手法、注意点を説明している。 今回の無料公開は、ブレインパッドで働く有志のデータサイエンティストが技術資料などを外部に発信するプロジェクト「OpenBrainPad」の一環。「統計学をこれから学ぶ人も復習する人もぜひ利用してほしい」(ブレインパッド)という。同プロジェクトでは、過去にはプログラムのバージョンを管理するシステム「Git」のハンズオン(実際に手を動かして学ぶ)資料なども公開している。 関連記事 総務省「誰でも使える統計オープンデータ」無料オンライン講座スタート 総務省が「誰でも使える統計オープンデータ」を開講。統計オープンデータを活用したデータ分析の手法を解説する無料講座だ。 AIの基礎をZoomで講義 新人研修用

    新卒向け「統計学の基礎」100ページ超 SaaS企業が無料で資料公開
    chokovi
    chokovi 2023/09/21
  • インボイスで荷物届かなくなる? 競馬界にも激震 制度直前、高まる反対熱 「“消費税のネコババ”は誤解だ」

    消費税のインボイス制度のスタートが10月1日に迫る中、反対の声が熱を帯びている。「STOP!インボイス」を掲げ、制度の中止を求めるネット署名は9月4日までに36万筆を突破。同日、インボイスに反対する有志が、東京・霞ヶ関で記者会見を開き、財務省の担当者などに署名を手渡した。 1人のライターが草の根で始めた反対運動だが、その声はさまざまな業界に伝ぱ。記者会見には、声優や配送ドライバー、建設業界、農業、競馬、経理など幅広い業種の人々が参加した他、制度に反対する超党派議員連合の議員10人以上が参加して反対を訴えた。一般参加者も350人ほど集まり、会場は熱気に包まれた。 「インボイス反対と言うと、益税だ、ネコババだと批判されるなど誤解も多いし偏見も受ける」――「STOPインボイス」を掲げる有志団体・インボイス制度を考えるフリーランスの会発起人で、ライターの小泉なつみさんは言う。 「制度開始直前に騒

    インボイスで荷物届かなくなる? 競馬界にも激震 制度直前、高まる反対熱 「“消費税のネコババ”は誤解だ」
    chokovi
    chokovi 2023/09/05
    これだけインボイスの解説が出てもなかなか理解されない。
  • 「美味しそうな」着色をなぜやめた? セブンが弁当容器を“大胆”に変更したワケ

    全国の店舗で新容器を導入することで、削減できるCO2排出量は約800トンになる見込み。同社は環境負荷低減の取り組みとして、チルド弁当の体容器を紙化したり、サンドイッチのパッケージの一部に紙素材を採用したりしているが、その一環となる施策だ。 着色していた理由 そもそも、セブンはどうして着色した容器を使用していたのか。担当者は「器やお皿にこだわることで、料理のおいしさを見た目から引き立てます。外の際に提供されるお皿をイメージして、メニューに合わせた容器を使用してきました。例えば、パスタは木の器に入ったような見た目にできるよう、木目調のようなプリントが入ったものを使用してきました」と振り返る。 同社は2022年12月から北海道内のセブン店舗で新容器を先行導入。販売額が変更前と変わらず推移したことから、23年5月下旬より全国拡大を決めた。容器に着色をしなくても影響が出なかった理由について、担当

    「美味しそうな」着色をなぜやめた? セブンが弁当容器を“大胆”に変更したワケ
    chokovi
    chokovi 2023/09/02
    比べると確かに旧容器のほうが美味しく見える。そういうとこまで考えてたんだなと思った。買ったあとはすぐゴミにはなるのだけど。
  • なぜスーパーのレジで“PayPay渋滞”が起きるのか 大手流通の存在がチラリ

    お盆休みということで家族や親戚が集まっているからか、スーパーが時間帯によってはかなり混み合っている。 筆者の家の近くの「マルエツ」でも、レジには長蛇の列ができていた。その中でもひときわ長い列になって並んでいる人たちがイライラしているレジがあった。その先頭を見て「ああ、なるほどね」と納得した。 「PayPay渋滞」である。 マルエツをよく利用している人ならばご存じだろうが、このスーパーの有人レジでPayPayを使うと、店員さんはかなり面倒な作業を強いられてしまうので、長蛇の列ができることが多々あるのだ。 どれくらい面倒な作業かというと、まず普通にレジで商品のバーコードを読み込んだ後、レジの下からQRコードを読み取る端末を取り出さなくてはいけない。次に、この端末はレジと連動していないのか、わざわざレジからレシートを打ち出して、その金額を店員さんが手動で打ち込まなくてはいけないのだ。 手打ちなの

    なぜスーパーのレジで“PayPay渋滞”が起きるのか 大手流通の存在がチラリ
    chokovi
    chokovi 2023/08/16
    マルエツのくだりはかなり共感して読んだけど、ブコメ的にはマルエツは知らないスーパーらしい
  • 「セルフレジにキレる老人」問題どうする? 模索続く大手企業 要注目の「スローレジ」とは

    人手不足が続く小売り・サービス業において、レジは高速で進化しています。一方、新しいレジに対する消費者の反応はさまざまで、各地で話題になっています。 レジの現在はどうなっているのか。レジ問題を解決するための方法はあるのか。消費トレンドを追いかけ、小売り・サービス業のコンサルティングを30年以上にわたり続けているムガマエ株式会社代表の岩崎剛幸が分析していきます。 レジは消費者が一番ストレスを感じやすい 先日、群馬県前橋市の「ユニクロ前橋南インター店」を訪れました。環境配慮型の郊外型新店舗第1号店として注目されています。1フロア750坪という大型店で商品を購入してレジに行くと、私はその光景に目を奪われました。レジにスタッフがいない完全セルフレジがずらりと並んでいたのです。同社では当たり前のことですが、改めて驚きました。 奥にサービスカウンターはありますがそこに常時人はおらず、レジは来店客が1人で

    「セルフレジにキレる老人」問題どうする? 模索続く大手企業 要注目の「スローレジ」とは
    chokovi
    chokovi 2023/06/29
    年をとると分からないことに対して耐性が無くなってくるんだよね。イライラしたくないから多少不便でも今のままのやり方をしてしまう、という人は結構多いのだと思う
  • 「Open RAN」で火花を散らすドコモと楽天 成り立ちは違うが“共演”もあり得る?

    「Open RAN」で火花を散らすドコモと楽天 成り立ちは違うが“共演”もあり得る?:石野純也のMobile Eye(1/3 ページ) 2月27日から3月2日(現地時間)にかけて開催されたMWC Barcelonaで、ドコモと楽天が激しい火花を散らした。と言っても、国内通信の料金やサービスの話ではない。舞台は、両社が注力するOpen RAN(O-RAN)だ。 楽天は、2021年に完全子会社化した米アルティオスターや2020年に買収した米イノアイの技術をまとめる形で、2021年に楽天シンフォニーを発足。もともとはO-RANや完全仮想化技術を輸出していく事業ブランドだったが、2022年には法人化を行い、海外拠点も拡充している。 これを追いかける立場に立っているのが、ドコモだ。同社は、MWCに合わせてO-RANを推進するためのブランド「OREX」を発足。同社の支援先が5社になったことも明かしてい

    「Open RAN」で火花を散らすドコモと楽天 成り立ちは違うが“共演”もあり得る?
    chokovi
    chokovi 2023/03/07
  • ヨドバシ進出でこれまでの苦労が水の泡!? 豊島区長の反対表明、その切実な背景とは

    池袋の顔ともいえる西武池袋店(東京都豊島区)に、ヨドバシカメラが出店する計画が進んでいる件について、高野之夫豊島区長が反対を表明したことが波紋を呼んでいる。 高野区長によれば、「決して、ヨドバシの進出に異を唱えているわけではなく、今まで私たちが築いてきた、池袋全体のまちづくり構想を壊してほしくないというお願いである」としている。 つまり、西武の低層階にヨドバシが出店すれば、ルイ・ヴィトン、グッチ、エルメス、ティファニーのような海外高級ブランドの撤退につながる。これら海外ブランドを含めて西武が撤退すれば、池袋から文化の土壌が消失してしまう懸念があるというのだ。 池袋東口はちょうど西武を扇の要として、放射状に道路が走っているイメージがある。その要の位置に何があるのかが、街のイメージを決めるとして、高野区長にしてみれば、現状を変更しないでほしいと考えている。 そもそも、ヨドバシが池袋に進出して

    ヨドバシ進出でこれまでの苦労が水の泡!? 豊島区長の反対表明、その切実な背景とは
    chokovi
    chokovi 2022/12/28
    百貨店が撤退した街は「格」が下がるというのはなんとなく分かるので、言い分は分かる。
  • もしTwitterが有料化・終了したらどこに移行する 1位は? Twitter以外使わないと断言する人も

    Twitterが有料化・終了した場合、Instagramに移行する人が最も多い──そんな調査結果をMMD研究所が12月26日に発表した。2位はLINE、3位はFacebookになった。 調査は12月9日から10日にかけて、スマートフォンユーザー2231人を対象に実施。このうちTwitterを利用している692人に「もしTwitterが有料化・終了した場合に次に利用すると思うサービス」を尋ねたところ、Instagramが40.2%、LINEが31.8%、Facebookが11.1%となった。 4位以降はTikTok(10.5%)、ツイキャス(3.6%)、mixi(3.3%)、Pinterest(2.2%)、Tumblr(1.6%)LinkedIn(1.4%)、Clubhouse(0.9%)だった。「Twitter以外は使わない」と答えた人も7.8%いた。 回答したTwitterユーザーのうち

    もしTwitterが有料化・終了したらどこに移行する 1位は? Twitter以外使わないと断言する人も
    chokovi
    chokovi 2022/12/27
    数分前とかのリアルタイムな検索をするために使っているのでいまのとこ代替がないのよね。
  • AIで“ASMR”が作れる時代に ささやき声も出せる音声合成「九州そら」無料公開

    音声合成ソフトの開発や販売を手掛けるSSS(仙台市)は3月16日、音声合成ソフト「VOICEVOX」用音源「九州そら」をリリースした。九州そらは、せりふを入力するだけで人間らしい“ささやき声”を出力できるAIだ。 VOICEVOXは、ドワンゴでAIの研究に携わっているヒホ(ヒロシバ)さん(@hiho_karuta)さんが開発した無料の音声合成ソフト。AI技術を活用して、人間らしい話し声を合成できる。イントネーションや話す速さなどの調整も可能。立体音声を制作できるソフトを活用すれば「ASMR動画」の制作にも使える。 九州そらはVOICEVOX用音源として初めてささやき声の合成に対応した。ソフトのダウンロードと利用は無料。「VOICEVOX:九州そら」とクレジットを記入すれば商用利用も無償でできる。 関連記事 「VOICEPEAK」と「CeVIO Pro」、 新しい音声・歌声合成製品はどこがす

    AIで“ASMR”が作れる時代に ささやき声も出せる音声合成「九州そら」無料公開
    chokovi
    chokovi 2022/03/17
  • スマホから消えた「ワンセグ」、2021年は搭載機種ゼロに その背景を探る

    スマホから「ワンセグ」が消えつつある。これまで、ワンセグは国内メーカーのスマートフォンを中心に搭載機種が多かったが、2021年に発売されたスマホでワンセグを搭載した機種はゼロだった。なぜワンセグがスマホから消えたのか。その背景を探った。 フルセグ対応機は絶滅、ワンセグ対応機は1機種のみに ワンセグは、地上波テレビ放送のデジタル化に伴って2006年にスタートした携帯電話・カーナビ向けの放送サービスで、正式名称を「携帯電話・移動体端末向けの1セグメント部分受信サービス」という。地上デジタル放送の周波数の13分の1がワンセグに割り当てられており、320×240ピクセル(QVGA)という低解像度で、携帯電話の小型アンテナでも安定して受信できるようにした放送サービスだ。 スマートフォンでは、テレビ放送と同じ解像度の「フルセグ」が受信できる機種も登場した。2013年発売の「ARROWS NX F-06

    スマホから消えた「ワンセグ」、2021年は搭載機種ゼロに その背景を探る
    chokovi
    chokovi 2021/12/02
    ワンセグの用途のひとつに、災害時の情報収集があったと思うけど使われなければ消えてしまうのだな。
  • 愛知県常滑市、屋外音楽イベントの主催者に抗議 「二度とりんくうビーチ使わせない」

    愛知県常滑市の伊藤たつや市長は8月30日、屋外音楽イベント「namimonogatari2021」の主催者に対して抗議文を送付したと自身のTwitterアカウントで明らかにした。「市民の努力を愚弄する悪質なイベントを開催した」としている。 抗議文によると、8月28日と29日愛知県常滑市の「AICHI SKY EXPO」(愛知県国際展示場)で行われたnamimonogatari2021は「上限人数である5000人をはるかに超え密集しており、酒類の提供も行われ、多くの人がマスクをつけない状態で行われていた」という。伊藤氏は「国や県の要請、ガイドラインも全く守られていない、極めて悪質なイベント」と断じ、「強い憤りを覚えます」とした。 namimonogatari2021の会期中には参加者が会場で撮影した動画や写真がSNSに多く投稿され、観客の密集ぶりなどが話題に。「今の日の写真とは思えない」「

    愛知県常滑市、屋外音楽イベントの主催者に抗議 「二度とりんくうビーチ使わせない」
    chokovi
    chokovi 2021/08/30
  • 「動画で助かる」「IT基礎知識が一通り学べる」──各社が公開した新人エンジニア向けの研修資料が話題に 人気資料まとめ

    IT企業が社内の新人エンジニアに向けた研修資料や動画を無償公開し、話題になっている。学べる内容はIT業界文化からゲームエンジン「Unity」を使ったゲーム開発までさまざまで、中には150ページ超のスライドや5時間超の動画もある。 ネット上では「初心者(エンジニア)の指針になる」「IT基礎知識の一通りのことが身につく」「動画があって助かる」などと評判だ。改めて公開内容と目的をまとめた。 サイボウズ、新人ITエンジニア向けに「IT業界文化」など サイボウズが7月20日に公式ブログで、4月から6月にかけて行った研修の資料を公開した。7月30日時点でブログへの「はてなブックマーク」(以下、はてブ)は約1950件、Facebookの「いいね」は約590件付いている。同社は“駆け出しエンジニア”向けとしている。 (関連記事:サイボウズの“駆け出しエンジニア”向け研修資料が話題 Webアプリ開発やIT

    「動画で助かる」「IT基礎知識が一通り学べる」──各社が公開した新人エンジニア向けの研修資料が話題に 人気資料まとめ
    chokovi
    chokovi 2021/07/31