AWS ALBに脆弱性 1万5000以上のアプリケーションに影響
Miggo Securityは2024年8月20日（現地時間）、AWSのアプリケーションロードバランサー（ALB）に重大なセキュリティ脆弱(ぜいじゃく）性「ALBeast」があると発表した。ALBeastはALBを認証機能として使用するアプリケーションにおいて認証バイパスを可能にするものだ。影響を受けるアプリケーションは1万5000以上におよぶ。 AWS ALBの認証機能に隠れた脆弱性「ALBeast」 ただし、AWSは脆弱性とは認めず、「サービスは意図された通りに動いている」と述べた。その理由は何か。また、ALBeastが悪用されるとどのような危険性があるのだろうか。 ALBeastはALBの認証メカニズムに依存しているインターネットに公開されたアプリケーションにおいて、攻撃者が認証や承認のプロセスをバイパスできる構成ベースの欠陥とされている。悪用された場合は不正アクセスやデータ侵害、情
「そのPTA業務、引き受けます」 “ありそうでなかった”サービスは広まるのか
「そのPTA業務、引き受けます」 “ありそうでなかった”サービスは広まるのか：週末に「へえ」な話（1/4 ページ） 「人間関係のいざこざに巻き込まれたくない」「共働きなので忙しい。できれば参加したくない」「体質が古い。新しいことをやろうと思っても、『前例がない』と言われてしまう」――。 冒頭から不満の声を並べてみたが、いずれもPTAのことである。「そんな人ばかりじゃないよ。学校のために、子どものために、前向きにやっている人もいるよ」と思われたかもしれないが、残念ながらそうした声は少数派である。 PTAに参加したことがある男女に「PTA活動に参加したいですか？」と聞いたところ、「参加したくない（絶対に+できれば）」（82％）と答えたのは8割を超えている。
10万円を社員に支給 はてな、在宅勤務の制度刷新で
はてなは8月1日、正社員・契約社員に10万円の一時手当を支給すると発表した。同日に在宅勤務の支援制度を刷新したことに伴う対応という。旧制度では新しく入社した正社員・契約社員が在宅勤務の環境を整えられるよう、一時手当として2万円を支給していたが、新制度で12万円に増額。差額を埋めるとして、既存の社員にも8月中に手当を支払う。 旧制度のうち、正社員・契約社員に月2万円を支払う「在宅勤務手当」は今後も継続。一方でオフィス用品の貸与制度は取りやめる。はてなはこれまで、社員にPCやディスプレイ、椅子などの備品を支給する際、上限金額の範囲内でスペックなどを選んでもらい、同社が購入した上で貸与していた。 しかしこの仕組みでは、社員が好みの備品を調達しにくい問題があった。上限金額を大きく下回る備品を選ぶ社員も多かったという。そこで手当を増額し、支給金で個人的に備品を買いそろえてもらう形に切り替えたとしてい
“まだ作成していないユーザーアカウント”を先回りして乗っ取る攻撃 米Microsoftなどが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 セキュリティ研究者Avinash Sudhodananさんと米Microsoft Security Response Centerの研究者が発表した「Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web」は、まだ作成していないWebサービスのアカウントを乗っ取る攻撃をテストし脆弱性を示した論文だ。 具体的に5種類の攻撃を提案し75のWebサイトで試したところ、35のサイトで乗っ取りに成功したという。その中には、ZoomやInstagram、Drop
四字熟語版Wordle「漢字ル」 はてなCTOが作成 部首のヒントがあっても激ムズ？
海外で人気の単語推測ゲーム「Wordle」にインスパイアを受けたクイズゲーム「漢字ル」が公開されている。基本的なルールはWordleと同じで、指定された回数の中で単語を当てる。漢字ルでは四字熟語を出題し、チャレンジは20回まで可能だ。 開発したのは、はてなの大坪弘尚CTO。「自分の母語である日本語でWordleを実現するとなるとどうなるか」と考えたことが開発のきっかけという。「漢字を使うと、文字種が多くて難しすぎるだろうけど、部首の情報を使えればヒントになるのでは？」とアイデアを膨らませ、一晩のうちに実装から公開までに至ったとしている。 文字の位置や内容が合っている場合にはタイルの色が変わるヒント機能の他にも、漢字ルの独自ルールとして漢字内の部首など一部のパーツが合っている場合にも色が変わる機能を実装している。 20回のチャレンジ回数と部首によるヒント機能から察しがつくように、このゲームは
「漫画家の名刺代わりに」 集英社、過去作をまとめられるポートフォリオ作成サービスを提供
集英社は11月18日、まんが投稿サイト「マンガノ」で漫画家専用のポートフォリオ作成サービス「MangaFolio」（マンガフォリオ）の提供を始めた。これまでに描いてきた商業作品、同人作品、Twitter漫画などを作品集のように公開できるとあって、さっそくポートフォリオ作りに挑戦する漫画家が続出している。 「はてなブログ」を運営するはてな（京都府京都市）と共同開発した。「ジャンプ＋」などのWeb媒体に掲載した作品から「Kindleストア」などの電子書籍として販売している作品、Pixiv、note、Twitterなどに投稿した作品などを整理し、解説を加えて公開できる。 カテゴリー分けも可能。例えば執筆した年代、まんがのジャンル、連載／読切、同人／商業などさまざまな分類で紹介できる。Twitterでリンクをシェアする際には、漫画家の名刺代わりとなる画像を作成する。 集英社は「現在、漫画家の活動は
Spotify、音楽とトークを組み合わせた「Music + Talk」日本でも提供
大手音楽配信サービスのSpotifyは8月19日、音楽とトークを組み合わせた「Music + Talk」を日本で提供すると発表した。歌手やYouTuberなどのクリエイターが制作した16タイトルを公開した。 リスナーは「Spotify」アプリ（iOS、Android）を使い、コンテンツ制作者の意図した構成で音楽とトークを楽しめる。Premiumユーザーならフルで、無料ユーザーは1曲当たり30秒聞ける。再生画面から気に入った音楽を直接「お気に入り」に保存したり、楽曲の詳細情報を閲覧したりもできる。 コンテンツの制作者はSpotifyが提供する制作・配信アプリ「Anchor」（アンカー）で対応コンテンツを作れる。楽曲はSpotifyが扱う商用楽曲が使え、トークのトラックと楽曲のトラックを交互に配置すると曲紹介するラジオ番組のような構成にできる。 公開したコンテンツはタレントの小泉今日子さんとY
動く腕にぴったり貼り付いて映像を投影 東工大が開発
人間の前腕は面積が広く、視界に入りやすく、もう一方の手で操作しやすい。そのため、映像を表示するスクリーンとして使ったり、特殊メイクやファッショナブルな模様を入れたり、コントローラーを設置したりと使い道が多い。 しかし、腕のような動く物体に画像をマッピングするためには、皮膚の変形を考慮した上で、動きから投影までの遅延を数ミリ秒以下に抑える必要があるため非常に難しい。腕をひねる（手首の回転運動）などの独特な動きへの対応はさらに困難だ。 今回は、人体をパラメトリックに3次元で生成できる「SMPLモデル」を使用して投影画像を生成し、テクスチャ座標を修正して効率的に補正する手法を組み合わせた。 システムは360fpsで撮影できるカメラ8台と最大947fpsで投写できる24bit高速プロジェクターで構成する。
KORG、VR楽器に参入 Oculus Questのヘッドセットだけで操作する統合音楽制作環境「KORG Gadget VR」発表
KORGは同社の音楽制作アプリ「KORG Gadget」をVR化した。2021年中に「Oculus Quest」などのVRプラットフォームで公開する。価格などの詳細は不明。 KORGがYouTubeで公開した動画では、シンセサイザー、サンプラー、ドラムマシン、ベースマシンなどさまざまな電子楽器の統合ソフトであるKORG GadgetをVR化し、その操作画面をマルチスクリーンに投影している様子が映し出されている。この「KORG Gadget VR」はOculus Quest 2で動作し、ハンドコントローラーを使わずに両手によるハンドトラッキングで操作している。 KORGの他に、Nintendo Switch版Gadgetを制作しているDETUNEがクレジットされている。表示から、開発に「Unreal Engine」を使っていることも分かる。 従来のアプリ版KORG Gadgetでは3Dモデリ
Amazon、ドローン型セキュリティカメラを249ドルで発売へ
米Amazon.com傘下のRingは9月24日（現地時間）、自律型ドローンのセキュリティカメラ「Ring Always Home Cam」を発表した。価格は249ドル（約2万6000円）。米連邦通信委員会（FCC）の承認を得られ次第発売する計画だ。 顧客から、数台のセキュリティカメラを設置しても家全体が見えないというフィードバックが多かったことから開発したという。 Ring Always Home Camは、予め覚えさせた屋内のルートを飛びながら録画する。プライバシーに配慮し、飛行中にのみ録画し、飛行中は一定の音を発するので、人がいれば録画していることに気づけるようになっている。また、手動で制御はできず、決めたルート以外から録画することもない。それでもルート上に障害物があれば、回避する。 Ringのホームセキュリティシステム「Ring Alarm」と連携させれば、例えば窓に設置したアラー
「パスワードは複雑さより長さが大切」 FBIが指南
パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これまでパスワードといえば、アルファベットの大文字と小文字、数字や記号を使ってできるだけ複雑にするのが望ましいとされてきた。ところがNISTの勧告では、パスワードの複雑さよりも、長さの方が、ずっと大切だと説く。 そこで、長くてしかも覚えやすい文字列をつくりだす手段として提言しているのが、複数の単語を組み合わせたり文章をつなげたりするパスフレーズ。FBIは強いパスフレーズの一例として、「VoicesProtected2020WeAre」「DirectorMonthLearnTruck」などを挙げ
Google、Fitbitを約21億ドルで買収
米Googleは11月1日（現地時間）、スマートウォッチメーカーの米Fitbitを買収することで合意したと発表した。買収総額は約21億ドル（約2269億円）で、取引はFitbitの株主や規制当局の承認などを待ち、2020年に完了する見込み。 両社は昨年5月、FitbitがGoogleのヘルスケア関連API「Cloud Healthcare API」を同社のウェアラブル端末で採用し、ユーザーデータと電子カルテ（EMR）の連携などを実現することで提携した。 Googleのハードウェア担当上級副社長リック・オステルロー氏は公式ブログで「Wear OSにさらに投資し、Made by Googleウェアラブルデバイスを市場に導入する。Fitbitはウェアラブル業界の真の先駆者であり、魅力的な製品、体験、活気あるユーザーコミュニティを生み出している。Fitbitのチームと緊密に連携し、最高のAI、ソフ
ジャンプ漫画を“拾って回し読み”できるアプリ「マワシヨミジャンプ」公開
集英社の週刊少年ジャンプ編集部は1月10日、新アプリ「マワシヨミジャンプ」を公開した。位置情報と連携したアプリで、マップ上で近くに表示された電子書籍を“拾って”読むことができ、読み終えた電子書籍を好きな場所に置いてほかの読者に読ませられる。「電車の網棚に置かれた漫画誌を手に取ることで、知らなかった作品を読んで好きになるような、かつてあった体験を、現代に新たに蘇らせたい」と企画した。 「週刊少年ジャンプ」のバックナンバーや、「ONE PIECE」「DRAGON BALL」「青の祓魔師」「僕のヒーローアカデミア」「ジョジョの奇妙な冒険」など600冊以上の電子書籍がマップ上に落ちており、1日1冊拾って読める。各電子書籍に、拾った人が感想などを投稿できる「マワシヨミ帳」が付いており、本がマップ上をどう移動し、どんな感想がたまってきたのかも確認できる。 続きの巻をすぐ読みたくなった場合は、「コイン」
Amazon、AWSでのオンライン「機械学習大学」を無料で開講 - ITmedia NEWS
米Amazon.comは11月26日（現地時間）、社内エンジニア向けに提供している機械学習講座を、AWSトレーニング経由で無償で一般公開すると発表した。 コースには開発者向け、データサイエンティスト向け、データプラットフォームエンジニア向け、ビジネスプロフェッショナル向けがあり、各コースに入門編と上級編がある。全部で30件以上、合計で45時間以上のコースで、「Amazon Polly」や「Amazon Recognition」などを含む、機械学習全般を学べる。 関連記事 Apple、女性起業家養成キャンプへの参加者募集開始 Appleが、アプリ開発で起業を目指す女性のための養成キャンプ「Apple Entrepreneur Camp」を立ち上げた。本社キャンパスのテクノロジーラボで2週間、エンジニアや幹部の指導を受けられる。 Alexaスキルで使える音声増やす「Amazon Polly」
「B'z人生ゲーム」発売 人気ゲームとロックバンドが異色コラボ
タカラトミーは12月11日、2018年に50周年を迎えるボードゲーム「人生ゲーム」が、ロックバンド「B'z」や日清食品のインスタントラーメン「出前一丁」などとコラボレーションすると発表した。 50周年を記念し、大型イベントや記念商品、異業種コラボや地域・行政との取り組みなどを実施。12月下旬には同じく50周年を迎える「日清食品」とコラボ。数量限定で「出前一丁 5食パック」にオリジナルゲームが付属する。 18年にデビュー30周年を迎える「B'z」とも異色のコラボ。B'z30年の歴史をたどる大型イベント「B'z 30th Year Exhibition “SCENES” 1988-2018」（4月1日～5月6日、東京都千代田区）で、「B'z人生ゲーム」を限定販売する。価格は未定。プレイヤーはB'zのスタッフとなり、バンドを盛り上げながらNo.1スタッフを目指す内容という。
はてなの新規上場を支えた「コミュニケーション」
特集「経営者を支える“財務のプロ”」： ビジネスを大きくして、会社を成長させていく。その実現に欠かせないのが財務戦略だ。本特集では、日本でも重要なポジションとして認識されつつある最高財務責任者（CFO）の役割や求められるスキルを明らかにする。また、事業拡大や新規上場を通じて成長している企業の取り組みを探っていく。 新規上場。それは企業にとって大きな目標の1つだ。実現するまでには、事業を健全に成長させていくことはもちろん、それをステークホルダー（利害関係者）に証明する必要がある。上場までの取り組みがその後のさらなる成長を左右するといってもいいだろう。その取り組みには財務をはじめ、コーポレート部門の働きが欠かせない。 「はてなブログ」などのインターネットサービスで知られるはてなは、2016年2月に東証マザーズに上場した。同時期に上場した企業が他になかったことに加え、インターネット業界で知名度が
スマホ版「たけしの挑戦状」15日配信スタート 840円
タイトーは8月14日、1986年にファミコン向けに発売したアクションアドベンチャーゲーム「たけしの挑戦状」のスマートフォン版を、8月15日に配信すると発表した。価格は840円（税込）。ファミコン版をリメークし、新要素「あめりか」や「ひんたぼ語検定」を加えた。
焼肉専用コンロ「やきまる」が、目標の5倍も売れているワケ
焼肉専用コンロ「やきまる」が、目標の5倍も売れているワケ：水曜インタビュー劇場（じゅーじゅー公演）（1/5 ページ） 岩谷産業の焼肉専用コンロ「やきまる」が売れている。2016年に発売したところ、いきなり品薄状態に。年間目標の5倍ペースで出荷している理由を、開発担当者に聞いたところ……。 岩谷産業（以下、イワタニ）が2016年8月に発売した、焼肉専用コンロ「やきまる」が売れている。発売直後からクチコミで話題になり、いまも品薄状態が続いている。「年間で3万台売れればいいよね」（同社）と言っていたのに、2017年7月末現在で15万台を突破。目標の5倍も出荷しているのだ。 実物を見たところ、カセットコンロの上にプレートが乗っているだけ。これと言った特徴はないように感じるが、なぜ「やきまる」は売れたのか。その答えは「煙」である。自宅で焼肉をすると、どうしても煙が気になる。焼肉をするたびに火災報知器
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“AIトイレ”で大便の状態を自動判定、LIXILが開発 「教師データは社員の便」 介護施設などの需要見込む
少年ジャンプ編集部、騒然 「スマホと指で描いた漫画」がルーキー賞 新人漫画家あつもりそうさんの素顔
