![「Slack」「GitHub」悪用した標的型攻撃を確認、TwitterやSkypeなど感染端末の情報を窃取](https://cdn-ak-scissors.b.st-hatena.com/image/square/bb521e4e61be1d5c09f4ebb8588dba5f0c5fdd65/height=288;version=1;width=512/https%3A%2F%2Finternet.watch.impress.co.jp%2Fimg%2Fiw%2Flist%2F1175%2F319%2F02.png)
We've brought technology from our past into the present by creating emulators for Enigma, Typex and The Bombe in #CyberChef. We even tested them against the real thing! Try them out for yourself!https://t.co/OxLcQQbePa#GCHQ100 pic.twitter.com/t2ixVE6j7H — GCHQ (@GCHQ) March 14, 2019 GCHQは先週、「CyberChef」向けに開発された「Enigma」「Typex」「Bombe」のシミュレータを介して、誰もがこれらの機械を試せるとTwitterで発表した。CyberChefは、GCHQのオープンソースの無料ウェ
切り裂きジャックが使ったと伝えられているナイフ。(提供:AP/アフロ)1888年、英国ロンドンを恐怖のどん底に陥れた連続殺人犯“切り裂きジャック(ジャック・ザ・リッパー)”。今日に至るまで犯人はわかっておらず、世界で最も有名な未解決事件として知られていたが、DNAの解析により、ついに犯人の正体が明らかとなった。 Journal of Forensic Sciencesに掲載された法医学調査報告書によると、切り裂きジャックは当時23歳だったポーランド人理髪師アーロン・コスミンスキーであることがわかったという。 切り裂きジャックはロンドンのホワイトチャペル地区で1888年8月から11月までの間に、少なくとも5人の売春婦を惨殺したとされる。 犯罪歴、精神病歴があり、ひどく売春婦を憎んでいたコスミンスキーは100年以上前に容疑者として浮上。しかし決定的な証拠に欠け、1919年に強制入院先の精神病院
はじめまして! ZOZOテクノロジーズ開発部の平田(@TrsNium)と申します。 業務ではデータ基盤の開発・運用を行っています。 よろしくお願いいたします。 今回複数のツールが混在していたデータ基盤を「Digdag・Embulk」に統一したので、その取り組みを紹介します。 概要 弊社のデータ基盤は注文情報や顧客情報などをSQL Serverから取得しBigQueryに転送しています。 以前のデータ基盤では「Talend」と「Embulk・Digdag」でデータの収集と転送をしていました。 Talendは、タスクのスケジューリングとデータ転送を行うツールです。 Digdagはタスクのスケジューリングをするツールで、Embulkはデータを転送を実行するツールです。 「Talend」と「Digdag・Embulk」は別々のチームが管理・運用をしており、運用負荷が高いという問題がありました。 そ
セキュリティ対策室の mrtc0 です。 セキュリティ対策室では、サービスで利用しているパッケージやライブラリ等の脆弱性情報を日々収集し分析しています。 そこで今回は 2019/3/14 に公開された次の3つの Rails の脆弱性の詳細をまとめたいと思います。 CVE-2019-5418 File Content Disclosure in Action View CVE-2019-5419 Denial of Service Vulnerability in Action View CVE-2019-5420 Possible Remote Code Execution Exploit in Rails Development Mode CVE-2019-5418 : File Content Disclosure in Action View ディレクトリトラバーサルです。 rend
地図なしで長い旅ができる渡り鳥のように、人間も地球の磁気を感じる能力を持っていることを発見したと、東京大と米カリフォルニア工科大などの共同研究チームが19日、米専門誌に発表した。「第六感」とも呼べる無意識の潜在的な能力で、何らかの利用法が見つかる可能性があるという。 地球は北極がS極、南極がN極の巨大な磁石で、位置に応じて方向が異なる地磁気を帯びている。渡り鳥は地磁気を感じる能力をコンパスのように使って方位を正確に把握し、季節に合わせて移動している。 人間の感覚は視覚、聴覚、触覚、味覚、嗅覚の五感だけで、磁気を感じる力はないとされていた。 研究チームは地磁気を遮断した室内で、日米など18~68歳の男女34人の頭部を地磁気と同程度の強さの磁気で刺激する実験を行った。その結果、磁気の向きに応じて無意識のうちに脳波が異なる反応を示したことから、人間は地磁気を大まかに感じ取る能力を持つと判断した。
読みました。大変良かったです。 読むきっかけ 前提として、以前より自分の持っていた問題意識として、"自分は周りに流されるがままに生きていて、もっと自主性を持ちたい" と思っていたというのがあった。 また、別の話として、 "第三次世界大戦が近いにもかかわらず自分はお金をケチケチ使うだけで有効な使い方ができていないのではないか" という問題意識もあった。 更に別の話として、以前、勝間式食事ハックを読みそれに従って行動していたら大変幸せになったことを感じていた。 勝間式 食事ハック 以上から、"勝間氏が" "お金と時間を効率的に使いながら" "自分のイメージ通りに人生を動かすスキル" についての本を出すということであまりにも最近の私にドンピシャだったため買って読んでみたのでした。 感想 本書は、全体を通して"勝間氏がいろいろやっていい感じになっている"ということをこれでもかと浴びせかけることで"
身近な知り合いがツイッターで炎上している。 そんなにフォロワーが多いわけでもなく主に知り合いだけがフォローしているだろうアカウントで日々細々と呟いていたところで 不適切な表現があったわけだけど、 しばらくは誰も気にせずスルーしていて、 投稿から1週間以上経った今になって突然誰かに取り上げられ 拡散されて、大変なことになっている。 多くの人はその人にとって利害関係もないただの赤の他人なのに、拡散され始めると 叩きたいだけの人がとにかくワラワラと群がって厳しい言葉を浴びせ続けてくる。 その人の家族や住んでいる地域にまで矛先を向け 謝罪や弁明をしてもお構いなしに叩き続ける。 もちろん不適切な発言をした側に落ち度があったということで自業自得といえばそれまでなのだけど、 反省して謝罪してもインターネット上の人たちは そんなの知ったことか、と叩き続けていて 救いが無い。 どうして人々はそこまで攻撃的に
Google エンジニアの Steve Yegge 氏、Google+ への懸念を漏らす http://japan.internet.com/busnews/20111013/8.html で記事になってたけど、原文とちょっと要旨が変わっちゃってサービスへの警鐘みたいになってしまってたので、全文訳してみた。くそ長い。お暇な方どうぞ。 (2011/10/19 08:14)ありがたい誤訳の指摘をいただいたので3カ所修正。 Stevey の Google プラットフォームぶっちゃけ話 僕は6年半ばかり Amazon にいて、今はそれと同じくらい Google にいる。この二つの会社について強く感じることは(しかもその印象は日々強まるのだけれど)、 Amazon は全てにおいて間違っていて、 Google は全てにおいて正しいということだ。そう、やりすぎな一般化だけど、驚くほど正確だと思う。いやも
最近はツイッターでいろんな人に普段どんな感じで勉強してるのかということを聞かれるのですが、ぼくはだいたいネットでPDFを拾ってきて読んでます。 そこでぼくが今まで読んだ中で良さげな機械学習系の本のリンクをまとめておこうと思います。 ちなみに全て英語ですので日本語じゃないとやだ〜〜〜って泣いちゃう方はタブを閉じるか日本語訳を書店で探してきてください。 PRML (Pattern Recognition and Machine Learning) Pattern Recognition and Machine Learnng www.microsoft.com まず1冊目はみんな大好きPRML。 機械学習の本というよりかはベイズの本と言っていいようなお気持ちもあるのですが、基礎力として非常にいい本だと思います。 特にグラフィカルモデルの章はめちゃくちゃ読み応えあるので個人的には大好きな一冊。
※タイトルは煽りです。 TL;DR RunJSは手元で手軽にJSの挙動を試せるアプリ めちゃくちゃ便利と思うのに紹介記事もあんまない 使ったら捗るからどうぞ Qiitaでも紹介記事見かけないし、Googleで検索かけても(少なくとも日本語の記事は)見当たらなかったので書く。 使ったら捗るのになー、というお気持ちです。 RunJS is 何? 簡単に言うと、JavaScriptのサンドボックス(PlayGround?)。 自分の場合、これまでさくっとコード試したいときは、Chromeのdevtoolでコンソールに書くとかnodeのREPL使うかだったんですが、devtoolはブラウザ開いて、devtool開いて、しかもあまり書きやすいとは言えず・・・、だし、nodeのREPLは単行とかならいいけど、複数行に渡ると辛さしかないですし・・・。 そこでお兄さん。 RunJSですよ。 というわけで、
2019.03.18 週刊Railsウォッチ(20190318-1/2前編)RailsとRubyでセキュリティ修正リリース、Rails 6でinsert_allやupsert_all追加、Webpacker 4登場ほか こんにちは、hachi8833です。World Wide Web生誕30周年おめでとうございます。 ティム・バーナーズ・リー(左)とヴィントン・サーフ(右)のシャツがすごい。 それぞれ正面は「私はインターネットを創ってないよ」「私はウェブを創ってないよ」になってて、 背中側は「私はウェブを創ったんだ」「私はインターネットを創ったんだ」になってる。二つの違いを知ってるとわかる https://t.co/CJ6cFOesyH — 堀 正岳 @ めほり (@mehori) March 12, 2019 つっつきボイス:「歴史だ⛩」「そうそう、もう30周年か」「↑このTシャツ素敵す
※本記事は、Lionbridge AI発の記事を再編集したものです。 今年は機械学習とAIイノベーションに何が起こるのでしょうか? データサイエンティストの五つのAI予想をまとめたものです。 商業AIが世界的に広まる 来年はここ数年存在していたAIサービスや技術が「新しもの好き向けの段階」から「誰もが使用する段階」に変化するでしょう。AIもインターネットやWi-Fiのようにユーティリティとして広く認識されるようになるのを目に当たりにするはずです。今年中にAIは携帯電話やスマートフォン、スマートフォンアプリの標準機能となるでしょう。今お使いのiPhoneはすでに顔認証やSiri、位置情報サービスといったいくつかの機能でAIや機械学習を使用するようにプログラムされています。 今年は簡易モバイル動画ソーシャルアプリのTikTokのようなAI消費者ベースのアプリ新時代の幕開けの年となりました。 車
何が書かれているのか理解が難しく、イレギュラーな方法で裏技的に実装され、ちょっと触ればバグと化す、クソコード。 プログラマ諸氏なら誰しもが見たことのあるクソ忌々しいアイツだ。 クソコードはエンジニアを貧乏にしてしまう。 なぜ貧乏になってしまうのか、その理由について、怒りをぶつけながら以下に書き連ねる。 本記事の構成■理由①:プロダクトが利益を出せなくなる ■理由②:エンジニアが資産蓄積できなくなる (←ココ重要) ■クソコードを滅ぼし豊かになろう ■ソフトウェア開発に携わる方々へ 理由①:プロダクトが利益を出せなくなるまずこちらの理由は簡単だ。3項目に分けて説明する。 【クソコードは読みにくい】 どんなロジックなのか理解が容易ではない。ロジックそのものは簡単であっても、tmpと名付けられた正体不明な変数、非推奨なAPIによる意図不明な実装などにより、読み解くのを難しくさせてしまう。 「クソ
私のWordPress、表示遅くない?――そのボトルネックの見つけ方と改善方法を探る:とにかく速いWordPress(21)(1/2 ページ) とにかく速いWordPress 前回は、「Transients API」と「Object Cache」を用いた部分的なキャッシュによる高速化の手法を紹介しました。今回は、表示の遅延のみならず、サーバの負荷上昇の原因にもなり得るボトルネックの見つけ方とそれに対する改善手法を紹介します。 ボトルネックの基本的な見つけ方 ボトルネックは、経験豊富な方の場合、状況からある程度の目安を付けられます。しかし、経験が少ない方は、やみくもに対策を施してしまい、なかなか期待した効果が得られず、時間ばかりかかってしまうことも少なくありません。 そこで、ボトルネックを見つける良い方法は、まずはボトルネックの原因箇所を大まかに切り分けて、その後、徐々に絞り込んでいく手法で
大阪の実家に帰った時、リビングのテレビの裏側を見たらAmazonのFire Stick TVが挿してありました。このFire Stick TVをテレビに繋ぐと、Amazonのプライムビデオを観ることができるようになります。 プライムビデオには、Amazonプライムの会員であれば、追加費用を払うことなく楽しめる映画やドラマ、アニメなどが豊富に揃っています。さらに個別に追加金額を払うとほとんどの映像コンテンツを観ることができるという、まさにTSUTAYAキラーなサービスです。 うちのおかんは月に2~3回は映画館に行くほどの映画好きなので、プライムビデオのメインターゲットといえるでしょう。本来ならプライムビデオで映画三昧の毎日を送っていてもいいはずです。 しかしながら、Fire Stick TVを挿しているにもかかわらず、プライムビデオを一度も使っていませんでした。初期設定をした私の弟が一通り使
改正著作権法の今国会提出が見送られて、それでは「今年度の文化審議会著作権分科会での検討に基づく海賊版対策」は全て無くなったのかというとそうでもなく、実は一つだけ生き残っているのです。 違法DLやリーチサイト等の論点に隠れて何となく忘れられた存在になりつつありますが、最近情報政策の文脈で活発に議論されるプラットフォーム政策との関わりでも重要な部分であり、忘れられてしまうのは非常に勿体ないと思っていました。報告書でいうと38-44p、「4.インターネット情報検索サービスへの対応について」。つまり海賊版対策のためにグーグル先生を規制するべきか、いわば「著作権版の忘れられる権利」を設けるべきか、というような論点です。本来的に僕、このあたりの問題対応と方法論をお手伝いするためにあそこに参加させて頂いたはずで、どこかで生存確認をさせて頂くのもお役目かと思いましたので、少し報告書からの抜粋をして個人的な
by Thomas Cizauskas アメリカ国防高等研究計画局(DARPA)が1000万ドル(約11億円)の予算を投じて、オープンソースで安全な投票システムの構築を開始したことがわかりました。これまでの投票システムにはクローズドのプロプライエタリソフトウェアが用いられてきましたが、DARPAと開発担当のGaloisでは、ソフトウェアのソースコードを公開することでハッカーや研究者がシステムを自由に調べられるようにして、安全なシステムを目指す方針です。 DARPA Is Building a $10 Million, Open Source, Secure Voting System - Motherboard https://motherboard.vice.com/en_us/article/yw84q7/darpa-is-building-a-dollar10-million-ope
「ウイルス罪」適用範囲、全都道府県警に開示請求 エンジニアが進ちょく公開、議員に陳情も……いたずらURL事件受け いたずらURLを掲示板に書き込んだ3人がウイルス供用未遂の疑いで摘発。エンジニアの間で「何がアウトかセーフか分からない」と不安が広がる中、ウイルス罪の適用範囲を明らかにするよう求める情報公開請求を行うエンジニアが現れた。 JavaScriptを使った無限ループプログラムのURLを掲示板に書き込んだ3人が不正指令電磁的記録(ウイルス)供用未遂の疑いで摘発されたり、Coinhiveをサイトに設置した複数のユーザーがウイルス取得・保管の疑いで摘発されるといった事態を受け、「何をすればウイルス罪に当たるのか、セーフとアウトのラインが分からない」とエンジニアの間で不安が広がっている。 そんな中、全都道府県警に対して、ウイルス罪の適用範囲を明らかにするよう求める情報公開請求を行うエンジニア
はてな、2Qは売上、経常益とも大幅増 「Mackerel」をはじめB2Bストック型ビジネスが好調に推移 株式会社はてな 2019年7月期第2四半期決算説明会 ミッション 栗栖義臣氏:みなさん、こんにちは。社長の栗栖と申します。ただ今より、2019年7月期第2四半期の決算説明をさせていただきます。よろしくお願いいたします。 最初に、当社のミッションでございます。「『知る』『つながる』『表現する』で新しい体験を提供し、人の生活を豊かにする」というものを掲げています。当社は2001年に創業いたしまして、日本のUGCサービスという市場でサービスを提供してまいりました。 UGCサービスは、テキストや画像等をWebサイトに投稿して、多くのユーザーさまに見てもらうサービスでございます。 個人向けサービス 当社は、個人向けのサービスと法人向けのサービスの2つを展開しています。個人向けのサービスですが、ユー
インターネット・エクスプローラーからの移行を促したマイクロソフト日本法人の昨年7月のブログ=2019年3月18日、高橋望撮影 旧式のインターネット閲覧ソフト(ブラウザー)のインターネット・エクスプローラー(IE)に情報漏えいのようなセキュリティー上の問題が起きる可能性があるなどとして、大阪市議会は、IEの使用を前提としたオンラインサービスをやめるよう国に求める意見書を全会一致で可決した。広く普及するIEからの脱却を図る公的な意思表示は異例だ。 開発元のマイクロソフト社自体が、IEを使い続けるのは危険だとして、使用をやめて最新ブラウザーに乗り換えるよう勧めている。IE10とIE9など同社のサポートが終わったものはセキュリティー上、危ないという。
AWSは、オープンソースの高速な検索エンジンとして活用されている「Elasticsearch」の独自ディストリビューション「Open Distro for Elasticsearch」を公開しました。 Elasticsearchはオランダに本社を置くElastic社が中心となり、オープンソースとして開発されている検索エンジンです。 検索エンジンのライブラリとして開発されているApache Luceneをコアとし、分散処理機能やマルチテナント機能、分析機能などを備えスケーラブルで高速な実行を可能とし、RESTful APIやSQLによってクエリを発行できるなど、多くの優れた特徴を備えています。 ログ解析による運用監視やセキュリティインシデントの発見、データ分析など多数の実績を持つ、この分野でもっとも人気のあるソフトウェアの1つであり、AWSもマネージドサービス「Amazon Elastics
新「iPad Air」と新「iPad mini」は何が変わった? iPad/iPad Proと比較する Appleが「iPad Air(第3世代)」と「iPad mini(第5世代)」を発表した。Airとminiの新モデルが登場するのは久しぶり。2018年3月に発売された「iPad(第6世代)」と、2018年11月に発売された「iPad Pro(11型)」との比較も交えながら、新iPad AirとiPad miniの特徴を見ていきたい。 Appleが「iPad Air(第3世代)(以下、新iPad Air)」と「iPad mini(第5世代)(以下、新iPad mini)」を発表した。ここ最近のiPadは、無印の普及モデル「iPad」と、プロ仕様のハイエンドモデル「iPad Pro」の2種類に大別されており、Airとminiが登場するのは久々だ。 2018年3月に発売された「iPad(第6
インターネットイニシアティブ(IIJ)が、農林水産省などとコンソーシアムを結成し、農業IoTに取り組んでいる。その理由は。 「農業のIT化にはいろいろな課題があるが、一番は単純に“もうからない”ということ」――インターネットイニシアティブ(IIJ)ネットワーク本部の齋藤透IoT(Internet of Things)基盤開発部長は、12月5日の事業説明会でこう話した。同社は農家の負担を軽減すべく、現在水田の水管理コストを削減するセンサーなどの開発に取り組んでいるという。インターネット接続サービスやMVNO事業を展開する同社がなぜ、“農業IoT”に取り組んでいるのか。 IIJクラウド本部の岡田晋介ビッグデータ技術課長は、「IoTの技術的な課題はもう見えてきた。問題になるのは、具体的な利活用シーン」とし、「顧客の課題に答えを出していくため、自分たちでもIoT――例えば、文字通り“泥にまみれて”
2019年3月18日、オンライン手帳アプリを提供するLifebearは外部からの情報提供を受け、不正アクセスを受けたことを発表しました。ここでは関連する情報をまとめます。 公式発表 【重要なお知らせ】 Lifebearのアカウント情報が流出している懸念があるとの外部からの報告を受け、現在調査を行なっております。 皆さまにはご迷惑とご心配をお掛けしてしまい、誠に申し訳ございません。 調査結果が判明しましたら速やかにご報告いたしますので、少々お待ちいただけますと幸いです。— Lifebear(ライフベア) (@LifebearJP) 2019年3月18日 2019年3月18日 Lifebearサーバへの不正アクセスに関するお知らせ 2019年3月20日 Lifebear サーバーへの不正アクセスに関するお詫びとご報告 インシデントタイムライン 日時 出来事 2019年2月 Lifebearに対
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く