はてなブックマーク

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティのスキルを向上させていくための視点やヒントを提示する。 前回は、日本の転職市場におけるセキュリティのポジションや動向について述べた。今回は、近年すっかり人気職種になってしまったセキュリティエンジニアの現状について述べる。 改めて考えると、ほんの10年前まではセキュリティが人気の仕事になるということをほとんどの人が想像していなかっただろう。それが、現在ではIT業界の中でも指折りの人気となってしまった。 理由の一つは、サイバー攻撃による被害の報道だろう。現代はITが世の中に多くの恩恵をもたらしており、今や社会基盤と言って

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2025-02-06 07:00 「Linux」コマンドの解説を始める前に、明確にしておきたいことがある。Linuxを使う上でコマンドラインの使用は必須ではない。このことに言及したのには理由がある。新しいユーザーはコマンドの入力という概念を敬遠することが多く、筆者は長年、Linuxを人々に紹介することを目標としてきたからだ。 とはいえ、筆者は特定のLinuxコマンドを毎日利用している。これらのコマンドは、筆者がさまざまな作業を実行したり、システムの正常な稼働を維持したり、マシン上で起きていることを把握したりするのを助けてくれる。 もちろん、コンピューティングの経験は人それぞれなので、読者が必要とするコマンドは、筆者が頼りにしているコマンドと異なるかもしれない。とはいえ、本記事で紹介する6つのLinux

トヨタ自動車のIT子会社であるトヨタシステムズ（名古屋市）は、グループ向け共通データベース基盤として「Oracle Cloud Infrastructure」（OCI）のマネージドデータベースサービス「Oracle Exadata Cloud＠Customer」を導入した。日本オラクルが2月5日に発表した。 トヨタシステムズでは、トヨタの人事、品質、調達などの幅広い業務で使用されている社内システムを、仮想化統合基盤を用いて開発・構築している。これらのシステムはオンプレミス環境の「Oracle Database」で稼働しており、一部は仮想化統合基盤で動作しているが、その他のシステムは個別に運用されていた。性能向上、セキュリティ強化、運用効率化、コスト削減を目指し、データベース基盤を統合し、運用管理を一元化・共通化することにした。自社データセンターにデータを保持しつつ、従量課金で利用可能なOr

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2025-02-03 07:00 筆者のような筋金入りの「Linux」ユーザーでも、「Windows」にしか存在しないプログラムを実行しなければならないことがある。 そのようなときは、「Wine」（以前は「Wine Is Not an Emulator」の頭字語だった）を使用することが多い。Wineは、Linuxや「macOS」「FreeBSD」といった「POSIX」準拠のOSでWindowsアプリケーションを実行できる互換性レイヤーを提供する。Windowsのアプリケーションプログラミングインターフェース（API）コールをオンザフライでPOSIXコールに変換することで、ユーザーがデスクトップ上でWindowsアプリケーションを統合して実行できるようにする。 米国時間1月2

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます アカマイ・テクノロジーズは「2025年注目すべきサイバーセキュリティの動向」に関する説明会を開催した。 プロダクト・マーケティング・マネージャーの中西一博氏は主に「Mirai Botnetの復活」をテーマとして取り上げた。Mirai Botnetは2016年に当時最大規模の分散型サービス拒否（DDoS）攻撃を実行したIoTデバイスベースのボットネットだが、ソースコードがハッカーコミュニティーに公開されたことから、その技術要素を受け継いだ亜種が繰り返し登場している。今回取り上げられた「復活」も2016年当時のMirai Botnetと同じものではなく、亜種と位置付けられるものだという。 現在のDDoS攻撃に使われているMirai Botn

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 電動機メーカーのマブチモーター（千葉県松戸市）は1月30日、生成AIの導入から3カ月間で約9500時間の業務時間を削減し、国内拠点における全社的な利用を開始したと発表した。 同社は、2030年までの経営計画の一環でIT活用の業務プロセスの効率化と自動化による生産性向上を推進中だという。生成AI関連の支援を日鉄ソリューションズ（NSSOL）が担当。NSSOLが代理店として提供するExa Enterprise AI（エクサウィザーズグループ企業）の「exaBase生成AI」を2024年10月に導入した。 exaBase生成AIの利用は、海外拠点とのメール文書などの翻訳、アンケートの集計作業、Visual Basic for Applicat

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本ヒューレット・パッカード（HPE）は1月28日、VMware環境からの移行に対応する仮想化基盤製品「HPE VM Essentials」と、ハイブリッド型のAI基盤製品「HPE Private Cloud AI」を2月に国内で発売すると発表した。出荷開始は、HPE VM Essentialsを2月末、HPE Private Cloud AIを4月としている。 2つの新製品は、2024年の同社の年次イベント「HPE Discover」で発表されたもの。日本での提供がグローバルでの発表から遅くなったことについて執行役員 ハイブリッドソリューションズ事業統括本部長の吉岡智司氏は、「HPE VM Essentialsは、HPE Privat

中国発の人工知能（AI）スタートアップであるDeepSeekの勢いは、今しばらく衰えることがなさそうだ。 DeepSeekはAppleの「App Store」で最も多くダウンロードされた無料アプリの座を「ChatGPT」から奪ったが、その直後の米国時間1月27日、テキストから画像を生成できるマルチモーダルAIモデル「Janus-Pro」をリリースした。DeepSeekの主力モデルである「DeepSeek-R1」と同じく、Janus-ProもMITライセンスの下でオープンソース化されており（商業利用が可能）、「HuggingFace」や「GitHub」からダウンロードできる。 R1をリリースしたときと同様、DeepSeekは2つのバージョンのJanus-Proをリリースした。そのパラメーター数は10億および70億だ。DeepSeekは独自テストの結果を公開し、パラメーター数の多い「Janus

Lance Whitney （Special to ZDNET.com） 翻訳校正： 緒方亮 吉武稔夫 （ガリレオ） 2025-01-27 09:30 MicrosoftのウェブサイトへのサインインにMicrosoftアカウントを使っている人は、セキュリティを危険にさらす可能性のある変更が予定されていることに注意すべきだ。先ごろMicrosoftアカウントの利用に関するサポートページが更新されて、Microsoftがサインインの処理を変更することが判明した。 サポートページには次のように書かれている。「Microsoftアカウントを利用して製品またはサービスにサインインする際の、ウェブブラウザーでのサインインのエクスペリエンスが変わります」「2025年2月以降、自らサインアウトする場合とプライベートブラウズを利用する場合を除き、自動的にサインインの状態を維持します」 現在は、Microso

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2025-01-27 07:00 Linus Torvalds氏は米国時間1月19日、「Linux 6.13」カーネルを正式にリリースした。6.13カーネルはメジャーリリースと呼べるものではないが、パフォーマンスとセキュリティ、ハードウェアサポートの面で進歩している。これは重要なことである。 Linux 6.13の印象的な特徴の1つは、「lazy preemption」（遅延プリエンプション）のサポートが導入されたことだ。この新しいモデルにより、カーネルのプリエンプションロジックと設定オプションが簡素化されるため、システム全体の応答性が向上する可能性がある。 Linuxカーネル開発者、特にPeter Zijlstra氏は数年前からこの分野に取り組んでいる。遅延プリエンプショ

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2025-01-23 07:00 人工知能（AI）の概念は気に入っているものの、大規模言語モデル（LLM）の訓練のために、自分のコンテンツやデータが第三者によってアクセスされることは気に入らない、という人もいるのではないだろうか。筆者は、自分の書いた小説にアクセスできる可能性のあるAIインスタンスを避けるようにしている。小説執筆のために「Googleドライブ」を使うのを止めたり、AIが組み込まれたワードプロセッサーの使用を控えたりしているのは、そのためだ。 テクノロジーに対して筆者と同じような立場を取っている（それでも、AIツールは使いたい）人のために、本記事では「Ollama」を紹介する。 Ollamaは、ローカルマシンにインストールして、そこからLLMを使用するためのツールだ。この方法なら、自分の

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 人に代わってさまざまな作業をこなすということで注目を集めている「AIエージェント」について、今後の進展を予測したレポートをSalesforceが発表し、日本法人のセールスフォース・ジャパンが先頃、その抄訳を公開した。非常に興味深い内容なので、紹介するとともに筆者なりに考察したい。 AIエージェント同士の連携は進展するが… 予測は、次の4つからなる。 1つ目は、「AIエージェント同士の連携が進む」ことだ。レポートでは以下のように説明している。 「2025年には、マルチAIエージェントシステムが中心的な役割を果たすようになるだろう。これまでのセールスやサービスなど単一のAIエージェントアプリケーションを超え、セールスキャンペーンやマーケティ

Lance Whitney （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2025-01-22 07:00 GoogleはAIモデル「Gemini」の能力向上と規模拡大に取り組んでいるが、まだAIボットの分野で二番手、三番手、あるいは四番手に甘んじている。The Wall Street Journal（WSJ）が米国時間1月16日付の記事で、Geminiの人気と、リーチ拡大に苦戦するGoogleについて詳しく伝えた。 長年検索の王者として君臨し、独自のAIボットの開発に取り組んでいるGoogleだが、2022年後半の「ChatGPT」の登場は予想外の出来事だった。「同社はそれ以来、追いつこうと躍起になっている」（WSJ） 検索エンジン、広告収入、「Android」市場、その他の分野があるため、GoogleはGeminiが生み出す売り上げにほとんど依存して

Lance Whitney （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2025-01-22 09:55 Microsoftは、すべてのサポート対象PCに対する「Windows 11 24H2」の自動インストールを段階的に開始した。ユーザーが望むと望まざるとにかかわらずだ。 Microsoftは、Windows 11 24H2の「既知の問題と通知」ページで最新情報を公開し、バージョン24H2の段階的ロールアウトが新しいステージに達したと発表した。今後は、「Windows 11」のバージョン「23H2」と「22H2」の「Home」および「Pro」エディションを実行しているすべての対象PCが、バージョン24H2に段階的にアップデートされることになる。 この自動インストールは、IT部門によって管理されていない個人向けPCのみが対象だ。ユーザーはインス

オープンソースの取り組みは、これからも人工知能（AI）の民主化で大きな役割を果たしてくれそうだ。 NovaSkyの「Sky-T1-32B-Preview」 カリフォルニア大学バークレー校を拠点とするNovaSkyの研究チームは先ごろ、OpenAIの「OpenAI o1-preview」に匹敵する性能を持つ新しい推論モデル「Sky-T1-32B-Preview」を発表した。ただし、Sky-T1-32B-Previewはオープンソースで、8基のNVIDIA製GPU「NVIDIA H100」を使用しており、かかった費用は450ドル（約7万円）足らず、開発に要した時間はわずか19時間だった。 研究チームは、中国の阿里巴巴（アリババ）の「Qwen2.5-32B-Instruct」を微調整してSky-T1-32B-Previewを開発し、o1-previewに匹敵するもう1つのオープンソースモデル「Q

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュアワークスは1月17日、2024年のセキュリティ脅威動向の分析結果を発表した。サイバー攻撃のステルス化が進んでおり、同社の専門家は各種セキュリティ機関などが提供するさまざまな脅威情報を対策に役立てることが大切だとアドバイスしている。 同日開催の説明会では、同社の「カウンタースレットユニット」（CTU）でセキュリティ脅威の調査や分析を担当するシニアセキュリティリサーチャーの中津留勇氏と玉田清貴氏が、グローバルでの分析結果の中から、日本の組織に大きく影響するという動向を解説。ポイントに、「移り変わる攻撃者と見えなくなる攻撃」「変化する環境とそれに適応する攻撃」の2つを挙げた。 まず、前者のポイントを解説した玉田氏によると、2024年は

読者の自宅に使っていない古いPCはないだろうか。「Windows 11」をサポートしない「Windows 10」搭載PCを使用しているが、新しいマシンを購入することに興味はない、という人もいるかもしれない。そういう人はどうすればいいのだろうか。 軽量の「Linux」ディストリビューションを導入するといいだろう。このタイプのOSは通常、システム要件が非常に低く、古いマシンを新品のように生まれ変わらせることができる。軽量をうたうディストリビューションはいくつかあるが、本記事では、1GHz以下のCPU、2GB以下のRAM、10GB以下のストレージがシステム要件となっているものだけを紹介する。これらのディストリビューションはすべて、機能を犠牲にすることなく高速性を実現している。 それでは、どのディストリビューションを選択すればいいのだろうか。本記事では、適切なディストリビューションの選定に役立つ情

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます これまでメインフレームのモダナイゼーションの歴史と将来についてご紹介してきましたが、その道のりは決して平らではありませんでした。多くのモダナイゼーションプロジェクトで遭遇する課題や失敗事例から学び、ユーザーやベンダーとして持つべき意識や取るべき体制について考えてみます。 1.世界のモダナイゼーションの現状 メインフレーム上でのモダナイゼーション、メインフレームと分散系のハイブリッド環境、そして、完全にメインフレームから脱却するパターンのそれぞれについて、どのような事が起きていたかをサーベイをもとにご紹介します。 まずは、Kyndrylが外部の調査会社と実施した世界500社のメインフレームユーザーに対するサーベイを基に、現状を整理してみま

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2025-01-16 07:00 5. 「GNOME Tweaks」 「GNOME」デスクトップをカスタマイズ デスクトップでも、さまざまなものを自分の望み通りにカスタマイズしたい人にとって、GNOME Tweaksは必須のアプリである。GNOME Tweaksでは、GNOMEデスクトップの外観、フォント、キーボードとマウス、PCの起動時に立ち上げるアプリケーション、ウィンドウのタイトルバー、ウィンドウ、電源設定、タッチパッドの動作など、さまざまなものをカスタマイズできる。 GNOMEを最大限に活用したいのなら、GNOME Tweaksは最初にインストールすべきアプリの1つだ。GNOME Tweaksはディストリビューションの標準リポジトリーに含まれているので、GNOMEベースのすべてのデスクトップマ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ガートナージャパンは1月14日、AIエージェントに関する見解を発表した。「今できることと将来できることを明確に区別し、リアリティー（現実）に基づいて採用方針を決定すべき」と指摘している。 AIエージェントは、2024年後半からITベンダーなどが相次ぎ導入方針を表明しており、2025年のIT市場における注目キーワードの1つとなっている。 ガートナージャパンは、AIエージェントを「デジタルおよびリアルの環境で状況を知覚し、意思決定を下し、アクションを起こし、目的を達成するためにAI技法を適用する自律的または半自律的なソフトウェア」と定義。さらに、「『特定の目標を達成するために自律的に行動するAIシステム』と捉えることもでき、こうしたエージェ

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2025-01-14 09:10 筆者はこの業界に長く携わっているので、「Linux」を搭載した携帯情報端末（PDA）の存在を覚えている。実際、「Apache」ウェブサーバーを実行するために1台をセットアップしたこともある。ポケットにサーバーを入れて持ち歩くのはとてもクールな体験だった。しかし、その点を除けば、ほとんどのLinux PDA端末はあまり実用的ではなかった（当時はハンドヘルド端末の初期の段階だったので、現在の基準ではどれも十分とはいえなかった）。 そういうわけで、米国時間1月13日に発表された携帯型のLinux端末「Mecha Comet」に興奮するのも当然だろう。この新型デバイスは、「Debian」ベースのディストリビューションである「Mechanix OS」で動作する。これにより、De

Lance Whitney （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2025-01-14 09:35 Microsoftは、新しい「Microsoft Outlook」アプリを「Windows 10」に強制的にインストールする計画を明らかにした。ユーザーが望んでいるかどうかにかかわらずだ。 同社は「Microsoft 365管理センター」を通じて「Microsoft 365」のサブスクリプションユーザーにメッセージを送信し、新しいOutlookが米国時間2025年1月28日に提供されるオプションのWindows 10リリースの一環として、または2月11日に実施される月例セキュリティアップデートの一部としてプリインストールされると通知した。 インストールされた新しいOutlookアプリは、既存の「メール」アプリと「カレンダー」アプリに置き換わ

Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 編集部 2025-01-13 07:00 おそらく、読者の皆さんも日常生活で多くのパスワードを使用しているはずだ。 たとえパスワードマネージャーの助けを借りたとしても、パスワードはほとんどの人にとって、ますます大きな負担になっている。 「p455w0rd123」のようなばかげたパスワードを使用したり、使い回したりできる時代は、とうの昔に終わっている。今では、すべてのオンラインアカウントを、複雑で一意のパスワードで保護する必要がある。 さらに、多数のパスワードの1つが侵害された場合に備えて、常に警戒しておかなければならない。 パスワードよりも優れた解決策が存在する。「パスキー」だ。 パスキーとはどんなものなのか パスキーは、ウェブサイトとアプリの認証手段である。Appleが2022年6月に

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2025-01-10 07:00 「Wi-Fi 8」は正式には「IEEE 802.11bn」または超高信頼性（UHR）ワイヤレスローカルエリアネットワーク（WLAN）として知られている。長い名称だが、キーワードは信頼性だ。「Wi-Fi 7」のようにひたすら高速化を追い求めるのではなく、接続の安定性と信頼性の向上を目指している。 Wi-Fi 8は通信速度が大幅に向上し、最大100Gbpsになる、と聞いたことがあるかもしれない。この高速化を達成するために用いられる技術は、一部の5G実装ですでに使用されているミリ波（mmWave）だ。いずれにせよ、これは理論であり、実際のところミリ波の実装は難しいとされている。ミリ波が使われるとしても、さらに後の規格である「Wi-

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2025-01-09 07:00 ログファイルが存在するのには理由がある。それは、OSの内部で起きている事象を記録・追跡することだ。問題が発生すると、ログファイルにエントリーが追加されるので、ユーザーはログファイルを確認して、発生中の問題をトラブルシューティングできる。何かが正常に実行されたときに、そのログファイルの末尾に貴重な情報が追加されることもある。この情報が役に立つこともある。 だが、「Linux」には多くのログファイルが存在する。その中には、ユーザーの役に立つものもあれば、それほど役に立たないものもある。さらに、多くのアプリが独自のログファイルをインストールするため、ユーザーは単一のアプリのトラブルシューティングを実行することも可能だ。 それでは、どのログファイルに注意を払う必要があるのだろ