ソフトウェアワークフローを自動化してくれる「GitHub Actions」を悪用する形で、GitHubのサーバーが暗号資産(仮想通貨)マイニングに利用されていることが判明しました。 GitHub Actions being actively abused to mine cryptocurrency on GitHub servers https://www.bleepingcomputer.com/news/security/github-actions-being-actively-abused-to-mine-cryptocurrency-on-github-servers/ ニュースサイト・Bleeping Computerの報告によると、攻撃はまず、GitHub Actionsを有効にしている正当なリポジトリをフォークするところから始まり、フォークされたバージョンに悪意のあるコー

Amazonの配達ドライバーに課せられるノルマがあまりにも厳しいことを訴えるため、アメリカの国会議員がTwitterで「ドライバーはペットボトルに排尿することを余儀なくされている」とツイートしました。この投稿をAmazonが否定したところ、反論となる証言や文書が続々とインターネット上に公開される事態が発生しています。 Amazon denies stories of workers peeing in bottles, receives a flood of evidence in return - The Verge https://www.theverge.com/2021/3/25/22350337/amazon-peeing-in-bottles-workers-exploitation-twitter-response-evidence Documents Show Amazon

Appleは、「こんにちは。Macです」「こんにちは。PCです」と自己紹介する人物を用いた広告キャンペーン「Get a Mac」を2000年代に展開していました。このキャンペーンで「Mac役」を演じていたジャスティン・ロング氏を起用して、「Intel製CPUを搭載したPCとMacを比較するCM」をIntelが作成し、公開しています。 Justin Gets Real: 2-in-1 Flexibility | Intel - YouTube 「Get a Mac」キャンペーンのCMを思い起こさせる真っ白な壁をバックに、ロング氏が「こんにちは。ジャスティンです。人間です」と自己紹介。 机の上には、MacとPCが置かれています。まずは、PCを手に取るロング氏。 ロング氏が手に取ったPCは、画面が180度回転してタブレットとしても使える「2 in 1ノートPC」でした。 ロング氏はタブレットモー

by Marco Verch Professional Photographer Cloudflareやテスラなどの大企業や病院、警察、学校などの公的機関に設置された監視カメラの運用を手がけるスタートアップVerkadaがハッキングを受け、同社が運営する全監視カメラの映像が流出するという事件が発生しました。この事件の経緯や被害状況について、被害を受けたCloudflare自身が解説しています。 About the March 8 & 9, 2021 Verkada camera hack https://blog.cloudflare.com/about-the-march-8-9-2021-verkada-camera-hack/ 2020年3月8日、監視カメラのクラウド管理サービスを手がけるスタートアップVerkadaがハッキングされ、Coudflareやテスラ、病院、刑務所、学校など

by Sam Churchill ビル・ゲイツ氏がビットコインのマイニングには多大な電力が必要であるという点に触れて、「気候的に良いとは言えない」と発言しました。 Bill Gates Says that Bitcoin is bad For the Planet https://www.technologyelevation.com/2021/03/bill-gates-says-that-bitcoin-is-bad-for.html Microsoftの共同創業者にして「世界一の大富豪」として長らく知られてきたゲイツ氏は、さまざまな慈善団体の運営を手がける世界有数の篤志家としての一面も持っています。直近では妻のメリンダ氏と創設した世界最大の慈善基金団体ビル＆メリンダ・ゲイツ財団が2020年から世界的な騒動を巻き起こした新型コロナウイルス感染症に対して多大な貢献を果たしたほか、地球温暖

1938年にアメリカで放送されたラジオ番組「宇宙戦争」は、放送を聞いた人々が番組内で語られる火星人の襲来を事実だと思い込み、アメリカ全土でパニックを起こした伝説的な番組として伝えられています。しかし、実際には宇宙戦争がアメリカでパニックを引き起こした事実はなかったそうで、「現代まで伝えられる一連の話は新聞によって作られた」とニュースメディアのSLATEがまとめています。 Orson Welles’ War of the Worlds panic myth: The infamous radio broadcast did not cause a nationwide hysteria. https://slate.com/culture/2013/10/orson-welles-war-of-the-worlds-panic-myth-the-infamous-radio-broadcas

長命であり社会的な生き物でもある人間は「将来のために今の満足を我慢する」という自制心を進化の過程で発達させてきましたが、無脊椎動物であるイカも人間と同様の自制心を持っていることが実験で示されました。全く異なる2つの種が同様の知性を持っているということは、「生物の知性」というより大きな視点において、非常に興味深い結果だと研究者は見ています。 Cuttlefish show their intelligence by snubbing sub-standard snacks | University of Cambridge https://www.cam.ac.uk/research/news/cuttlefish-show-their-intelligence-by-snubbing-sub-standard-snacks Cuttlefish exert self-control in

Linuxの普及をサポートする非営利団体のLinux Foundationが2021年2月24日に、Googleと共同でLinuxカーネルのセキュリティ開発を行うフルタイムのメンテナーとして、Gustavo Silva氏とNathan Chancellor氏を起用する計画を発表しました。 Google Funds Linux Kernel Developers to Focus Exclusively on Security - Linux Foundation https://www.linuxfoundation.org/en/press-release/google-funds-linux-kernel-developers-to-focus-exclusively-on-security/ Google funds Linux kernel developers to work e

by Miguel Angel Blanco de la Rubia スペイン・アンダルシア州セビリア県にある古代遺跡から、紀元前3000年の物とみられる「水晶製の短剣」が見つかりました。研究者は、発見された場所では水晶が簡単には手に入らないことから、「短剣は社会的地位がある人のための特別な品だった」と推定しています。 Scientists find amazing 5,000-year-old crystal dagger in Spain https://www.zmescience.com/science/archaeology/rock-crystal-dagger/ The Crystal Weapons of Prehistoric Spain - The Daily Grail https://www.dailygrail.com/2016/09/the-crystal-we

ウェブサイトの認証に用いられるパスワード認証は、パスワードの漏えいに対して脆弱(ぜいじゃく)であるため、物理キーなどを用いた2段階認証を導入するウェブサイトが増加しています。Googleの「Titan セキュリティ キー」は、Googleの2段階認証で利用できる物理キーのひとつで、FIDOによる生体認証に対応しているのが特徴。そんなTitan セキュリティ キーについて、セキュリティ調査機関のNinjaLabがサイドチャネル攻撃に成功したと報告しています。 A Side Journey to Titan - NinjaLab https://ninjalab.io/a-side-journey-to-titan/ A Side Journey to Titan (PDFファイル)https://ninjalab.io/wp-content/uploads/2021/01/a_side_jo

デンマークの公共放送局で、「何メートルもあるペニスを自由自在に操る男」が主人公の児童向けアニメーション番組「ジョン・ディラーマン」が放映されています。このジョン・ディラーマンが子どもに与える影響について、デンマークでは議論が巻き起こっていると報じられています。 Denmark launches children's TV show about man with giant penis | Denmark | The Guardian https://www.theguardian.com/world/2021/jan/06/john-dillermand-denmark-launches-childrens-tv-show-man-giant-penis ジョン・ディラーマンがどんな番組なのかは、以下のムービーを見るとわかります。主人公のジョン・ディラーマンが巨大なペニスでライオンをひっぱ

by renatomitra Linuxの開発者のリーナス・トーバルズ氏が、技術コミュニティの「Real World Tech」内で「IntelはECCを死に至らせている」と発言し、IntelのECCに対する姿勢を厳しく批判しています。 Real World Technologies - Forums - Thread: Ryzen 9 5000 series processor https://www.realworldtech.com/forum/?threadid=198497&curpostid=198647 Linus Torvalds On The Importance Of ECC RAM, Calls Out Intel's "Bad Policies" Over ECC - Phoronix https://www.phoronix.com/scan.php?page=n

ウェブサイトやアプリなどに広告を表示するデジタル広告の世界はどんどん複雑化しており、そのサプライチェーンが不透明であり「ほとんど詐欺的」だと指摘されることもあります。配車サービスや出前サービスで有名なUberも、「支払っている広告費の3分の2を削減してもパフォーマンスが変わらなかった」という事態に陥ったことがあると、デジタルマーケティングにおけるブランド保護の専門家であるNandini Jammi氏がまとめています。 createsend.com/t/d-7426D8509B0D40372540EF23F30FEDED http://createsend.com/t/d-7426D8509B0D40372540EF23F30FEDED Jammi氏は2021年1月4日のTwitter投稿で、「テクノロジー業界で誰も語らない話に、Uberが自社の広告費の3分の2にあたる1億ドル(約100億円

孤独であるかどうかは人の幸福を大きく左右するといわれていますが、孤独であるか否かは脳の特徴からも判別可能なことが新たな研究で示されました。 The default network of the human brain is associated with perceived social isolation | Nature Communications https://www.nature.com/articles/s41467-020-20039-w Lonely people have a unique brain signature, perhaps due to so much imagined social contact https://www.psychnewsdaily.com/lonely-people-have-a-unique-brain-signature-per

Googleで倫理的人工知能(AI)チームのテクニカルリーダーを務めていたティムニット・ゲブル博士が、2020年12月3日(木)、AI部門のシニアフェロー＆シニアヴァイスプレジデントであるジェフ・ディーン氏からメールで解雇を通告されたことを明かしました。解雇理由は「経営陣が『Googleのマネージャーの期待に反する』とみなしたメールを送信したこと」で、AI研究の専門家やGoogle従業員からは抗議の声が挙がっています。 I was fired by @JeffDean for my email to Brain women and Allies. My corp account has been cutoff. So I've been immediately fired :-)— Timnit Gebru (@timnitGebru) December 3, 2020 Google’s

ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1：「HG8045Q」の脆弱性の指摘 ◆2：脆弱性を確認してみた ◆3：新たな脆弱性を発見 ◆4：脆弱性の報告とNURO光の対応 ◆1：「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク

by Scott Lewis Amazonはこれまでに「契約労働者のSNSを監視してストライキを起こさないかチェックしている」ということや、「反労働組合的なトレーニングムービーを従業員に送っていた」ことが報じられてきました。そんななか新たに海外ニュースメディアであるMotherboardは、Amazonが労働組合つぶしで有名なピンカートンのスパイを雇って現場に送ったり、環境活動家であるグレタ・トゥーンベリさんやグリーンピースを「脅威」と認識して監視したりしていることを報じています。 Secret Amazon Reports Expose Company Spying on Labor, Environmental Groups https://www.vice.com/en/article/5dp3yn/amazon-leaked-reports-expose-spying-wareho

パスワードやアクセスキーなどの重要なデータは「ハッシュ関数」で一方向の変換を行うことで、漏えいの被害を最小限に抑えることができます。しかし、パスワードとハッシュ値の組み合わせを記録したレインボーテーブルによって、ハッシュ値からパスワードを解析される攻撃を受ける危険性もあります。そんなレインボーテーブルの仕組みについて、ソフトウェアエンジニアのKestas "Chris" Kuliukas氏が図解しています。 How Rainbow Tables work http://kestas.kuliukas.com/RainbowTables/ ハッシュ関数は文字列を別の文字列に変換することができる関数で、変換前の文字列から変換後の文字列を計算することはできますが、変換後の文字列から変換前の文字列を計算することはできません。変換前の文字列は「平文(Plaintexts)」、変換後の文字列は「ハッシ

Mac向けの最新OS「macOS Big Sur」が公開されてから、「Macはアプリを起動するごとに情報がOCSPを介してAppleに送信される」という問題が話題となっていました。この問題にAppleが対処し、サポートページに新たな項目を追加したと判明しました。 Apple responds to privacy concerns over Mac software security process - The Verge https://www.theverge.com/2020/11/16/21569316/apple-mac-ocsp-server-developer-id-authentication-privacy-concerns-encryption-promises-fix Apple Responds to macOS Privacy Concerns, Explains

macOS Big Surが提供開始されたタイミングで、macOSに「アプリの起動に数分かかかる」「OS全体の反応が悪くなる」といった問題が報告されだしました。この問題はBig Surを使用しているか否かにかかわらず、CatalinaやMojaveを含めた他のバージョンのOSでも見られているとのこと。またApple PayやApple TVなど、Appleが展開する他のサービスでも低速化が報告されています。 macOS Big Sur launch appears to cause temporary slowdown in even non-Big Sur Macs | Ars Technica https://arstechnica.com/gadgets/2020/11/macos-big-sur-launch-appears-to-cause-temporary-slowdown-