GoogleがOSSの脆弱性DB「OSV」を開始、セキュリティリスク取りこぼしは減るかオープンソースソフトウェアのセキュリティ脆弱性対策は手間がかかる上に対処に慎重さと迅速さが求められ、開発者の重荷となっている。こうした状況に対してGoogleが新しい取り組み「OSV」を開始した。
グーグルがオープンソースの脆弱性を発見しやすくするツールを公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは、オープンソースプロジェクトの脆弱性をトリアージする作業を支援し、メンテナーやオープンソースのコンシューマーを手助けするための脆弱性データベースを提供するサイトである「Open Source Vulnerability」（OSV）を立ち上げた（ここで言う「コンシューマー（consumer）」とは、あるオープンソースソフトウェアに依存する別のソフトウェアや、そのソフトウェアの開発者を指す）。 Googleによれば、オープンソースソフトウェアの利用者が、共通脆弱性識別子（CVE）のエントリーなどの脆弱性情報と、自分たちが利用しているパッケージのバージョンを対応付けるのは難しい作業だという。これは、既存の脆弱性情報の標準で使用さ
Google、プライバシーを保護しながらデータセットを解析する「Private Join and Compute」をオープンソース化
Google、プライバシーを保護しながらデータセットを解析する「Private Join and Compute」をオープンソース化 米Googleは6月19日（現地時間）、ユーザーのプライバシーとセキュリティを守る取り組みの一環として、MPC（マルチパーティーコンピューティング）ツール「Private Join and Compute」をGitHubでオープンソースで公開した。 MPCは、データを暗号化したまま処理する技術「秘密計算」の一種。複数のサーバに保存した暗号化済みのデータを、暗号化したまま処理できる。複数の企業が他の企業に自社の顧客データなどのコンフィデンシャルな情報を読み取れないようにしたまま、データを共同研究などに利用できる。 Googleは、「個人のプライバシーを保護しつつ、データから貴重な洞察を得るために絶えず新しい研究に投資している」という。同社は、このツールが公共政
グーグル、世界の漁業活動を「Global Fishing Watch」で可視化
Googleによると、世界の漁業は大きな転機を迎えているそうだ。海で取れた魚を主要タンパク源としている人は全世界で10億人以上いるが、現在の漁業は持続可能な水準を超える漁獲高で運営されているという。 生息数がこの1世代で90％も減少した種類の魚があるのに対し、人口は増加の一途だ。そして、世界で取引される魚の5分の1は、密漁や不正行為で取られたものだとした。 そこでGoogleは、漁業資源の保護に取り組むOceanaと、環境保護団体SkyTruthの協力を得て、全世界の海洋漁業活動を可視化するウェブサイト「Global Fishing Watch」（ベータ版）を開設した。 Global Fishing Watchは、人工衛星などから取得した漁船の位置情報などを解析し、地図上に漁船の活動状況を表示するサービス。対象時期は、2012年1月から現在までの任意の期間が指定できる。漁船をマウスでクリッ
「OK Google」の誤検出により会話がGoogleのサーバーに記録される可能性 | スラド IT
Googleアプリなどでは、「OK Google」という単語に反応して音声で検索を行える機能がある。この音声検索を使った検索についてもほかの検索履歴と同様にGoogleのサーバーに履歴が保存されているのだが、この履歴には意図しない音声が記録されている可能性があるという（TechCrunch）。 音声検索が有効になっている場合、たとえば遠くの誰かが喋った「OK Google」という言葉やそれに似た単語を誤認識することで、意図しない状況で音声検索が起動されてその周囲での会話がGoogleのサーバーに送信される可能性があるようだ。もちろん送信された情報に第三者が自由にアクセスすることはできないが、Googleのウェブとアプリのアクティビティページでどのような情報が記録されているのかを確認してみると良いかもしれない。また、設定で履歴を記録しないようにすることも可能だ。
Googleの人工知能「DQN」で主人公がすぐ死ぬゲーム「Montezuma’s Revenge」をプレイさせてみた結果こうなった
Googleの人工知能開発会社「DeepMind」は囲碁チャンピオンを打ち破った「AlphaGo」を開発しましたが、同時に、ゲームを自ら学んで人間以上に上達できる人工知能「DQN」も開発しています。一度プログラムを起動すればあとは人間が手を加えなくても「スペースインベーダー」や「ブロック崩し」といったゲームを勝手に練習し、達人級にまでなれるというDQNが、主人公が速効で死んでしまうゲーム「Montezuma's Revenge」に大苦戦しているムービーが公開されています。 Playing Montezuma's Revenge with Intrinsic Motivation - YouTube 「Montezuma's Revenge」のプレイ画面はこんな感じ。部屋の中に赤い服と帽子をかぶった主人公がいて、床にはドクロが転がっています。 ぴょんっとジャンプし、3階から2階に飛び降りる主
BigQueryで150万円溶かした人の顔 - Qiita
※ かなり前の記事ですが、未だに引用されるので一応追記しておきます。タイトルと画像がキャッチーなのはちょっと反省していますが、これを見てBigQuery使うのを躊躇している人は多分あまり内容を読んでいないので気にする必要はないです。自分は当時の会社でも今の会社でも個人でも普通にBigQuery使っていて解析用データなどはBigQueryに入れる設計をよくしています。また、アドベントカレンダーだったのでネタっぽく書きましたが事前に想定できる金額です。 ※ 代役：プロ生ちゃん（暮井 慧） 巷のBigQueryの噂と言えば「とにかく安い」「数億行フルスキャンしても早い」などなど。とりわけ料金に関しては保存しておくだけであれば無視できるほど安く、SQLに不慣れなプロデューサーがクエリを実行しても月数ドルで済むなど、賞賛すべき事例は枚挙に暇がありません。 しかし、使い方によってはかなり大きな金額を使
GoogleのエンジニアがAmazonで片っ端からType-C USBケーブルをレビューしている
Amazon.com: Profile for Benson Leung GoogleのChromebook PixelのエンジニアであるBenson Leungが、アマゾンで売られているType-C対応を謳っているUSBケーブルとアダプターを片っ端からレビューしている。 なぜそんなことをしているのか。Googleの製品であるChromebook PixelはUSB Type-Cによる充電ができるが、巷に出回っている自称USB Type-C対応の製品の多くが、USB規格に違反していたり、十分な性能がない欠陥品だったりするからだ。 そもそも、USB Type-C規格は、3A, 5V, 15Wの電力供給ができる。3Aの電力供給は、途中の経路がすべてUSB Type-C対応の製品である場合に限る。例えば、途中にUSB 2.0などのレガシーケーブルを挟む場合は、USB Type-C規格準拠のケーブ
パスワード管理が面倒な人に。Googleの新しい「Smart Lock」に期待 | ライフハッカー・ジャパン
「Google I/O」イベント関連のビッグニュースが報じられている陰で、Googleはひっそりと、『Google Chrome』のパスワードマネージャーを大幅に改良しました。 改良版のパスワードマネージャーは、一新された「Smart Lock」サービスの一部として組みこまれています。あなたがまだパスワード保存用の安全なアプリを使っていないのなら、これはまさにおすすめのマネージャーです。 どんな点が新しい？ Googleは（もっと正確にいえば、Chromeは）しばらく前からパスワードマネージャーを提供していましたが、これはその場しのぎのものでした。どこかのサイトにパスワードを入力するたび、パスワードを保存するかどうかを訊ねるのです。おそらく、あなたも見たことがあるでしょう。しかも、以前のパスワード保存方法は、まったくひどいものでした。 Googleは1年ほどまえにその点を改善しましたが、そ
インターネットの自由を守るためGoogle ideasが取り組む活動報告が公開される
インターネット上の表現を検閲したり、特定のサイトをサイバー攻撃することで機能不全に追い込んだりと、公権力に不都合な存在を抹殺しようと、政府機関が不当な攻撃を加えるという状況が一部の国や地域で常態化しています。このような不当な公権力の介入へ対抗できるようにと、Googleが技術的なアイデアを出し、実際に技術・サービスを提供することで、インターネット上の表現の自由、行動の自由を確保する活動を行っています。その活動成果がニューヨークに拠点を置くシンクタンクGoogle ideasから発表されています。 Products - Google Ideas – Google https://www.google.com/ideas/products/ ◆Project Shield インターネットでは誰もが自由に意見を表明でき、それを誰もが自由に閲覧できます。このようなインターネットの持つ「表現の自由」
Google Codelabs
Learn about the Google I/O 2015 codelabs. In this codelab, you'll learn how to add advertisements to your iOS application using AdMob. In this codelab, you'll learn how to get Google Analytics added to your application. In this codelab, you'll learn how to add a Sign In with Google button to your Android App and use it to allow your users to sign in with the Google ID In this codelab, you'll learn
ちょっと怖い？ グーグルの検索履歴がダウンロード可能に
グーグルの検索履歴がダウンロードできるようになりました。すごそうですが、ちょっと恥ずかしい予感もするこの機能。米GizmodoのSean Hollister記者がさっそく試してみました。 グーグルが検索履歴のダウンロードを開始しました。最初、すごい！と思いましたが、そのうち私は気づきました。ポルノの好みよりもキケンなものが検索履歴にあるということに。 パンドララジオにアクセスするときに、ブックマークを使わずに検索しているという話じゃありません。ウェブでかぎまわった人物についてのことでもありません。私用メールの件名や、そしてひそかに進めていることの手がかりについての話です。あらゆるものへの自分の嗜好が検索履歴には含まれています。そして行き方を検索するために入力した、私の正確な住所も。 さあ、ここ数年であなたが検索したかもしれないものについて考えてみましょう。 その記録をPCにダウンロードした
Being good at programming competitions correlates negatively with being good on the job
A couple of days ago I watched a How Computers Learn talk by Peter Norvig. In this talk, Peter talked about how Google did machine learning and at one point he mentioned that at Google they also applied machine learning to hiring. He said that one thing that was surprising to him was that being a winner at programming contests was a negative factor for performing well on the job. Peter added that
アプリを使わなくてもPush通知が来る！
3月9日に発表されたGoogle Chromeの最新ベータ版v42.0.2311.22でPush APIがサポートされニュースになりました。早速このPush APIをGoogle Chromeのサンプルを使って試してみたので、そのレビューを書きたいと思います。VASILYでインターンをしている茨木です。 3月9日に発表されたGoogle Chromeの最新ベータ版v42.0.2311.22でPush APIがサポートされニュースになりました。ブラウザからスマホにプッシュ通知が送れるというものです。 スマホ向けウェブサービスをやっている方ならみんな気になるこの機能、早速試してみました。かなりシンプルなので皆さんもぜひ触ってみてください。 以下のサンプルやサイトを参考にしました。 〇サイト http://updates.html5rocks.com/2015/03/push-not
Android5.0 Lollipopから妄想するGoogleが見ている未来 : けんすう日記
最近、Nexus6を買って、これはすげーなと思って感動しているわけです。 iPhone 3Gを発売日に徹夜で並んで買ってから、なんだかんだいってずーとメイン機はiPhoneでした。Androidは、初代Xperiaから触ってはいましたが、ずっとiOSのほうがいいと思ってメインにはならなかった状態から、4.4あたりから完成度が劇的にあがり、5.0になって完全にAndroidのほうがいいと思うようになってしまったのです。 そんなAndroid5.0(lollipop)を触ってみて、「もしかしたらこんなことをGoogleは考えているのではないか？」というのがいくつかあったので、妄想レベルで書いています。 一言でいうと「アプリ時代の終わり」です。 ちなみにこんな感じのホーム画面にしています。 アプリを立ち上げる時代の終わり？ まず、Googleは、アプリを立ち上げさせるという行為自体を減らそうとし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://grow.google/404/
Google: IoT向け新OS「Fuchsia」を発表 - BusinessNewsline
Engadget | Technology News & Reviews
Google
https://jp.techcrunch.com/2015/02/16/20150215dont-be-google/
