インターネットのSNS（交流サイト）で、三菱商事が2019年秋に始めた物流倉庫ビジネスが、スタートアップのモデルを「パクった（盗用した）」のではないかと取り沙汰されている。オープンイノベーションに詳しい森・浜田松本法律事務所パートナーの増島雅和弁護士に、スタートアップと大手企業の付き合い方について聞いた。 （関連記事：倉庫ビジネスを巡る三菱商事の「パクリ疑惑」はなぜ生じたか） 増島雅和（ますじま・まさかず）氏 森・浜田松本法律事務所パートナー弁護士（日本およびニューヨーク州）。2000年に東京大学法学部卒業、01年に弁護士登録。フィンテック企業や、スタートアップと大企業のオープンイノベーション、M&Aと新規事業開発に関するコンサルティングを専門とする。19年から内閣府規制改革推進会議専門委員（投資等ワーキング・グループ）を務めるほか、経済産業省と特許庁の「オープンイノベーション　支援人材育

はじめに お仕事でプリセールスをしているため、お客様やSIパートナー様といっしょに「ぜったいにサービスを止められないシステム」について議論することが多くあります。 一方、クラウドはオンプレに比べてスケーラブルな構成をとることが得意です。したがって、ユーザーの利用が時間的にばらつきがあるシステムやスパイクアクセスが発生するシステムなどの場合は、クラウドを提案する良いチャンスだったりもします。 このブログではそのようなニーズを満たすクラスターを運用するときに気を付けたいことや、私自身が検証していて気づいたことをホワイトボードに書く感覚で、だらだらと書きとめます。 なお、本内容はたまたまAzureが提供するKubernetesマネージドサービスである「Azure Kubernetes Service（以下AKS）」を使って検証しましたが、基本的な考え方はやGoogle CloudのGKEやAWS

スマートキャンプ、エンジニアの入山です。 弊社で技術的挑戦の意味も込めて始めたKubernetes（k8s）も、小規模ながら運用を開始して1年以上が経ちました！ 現在では、k8sでのインフラを採用したプロダクトが無事に本番リリースを迎え、ユーザーが本番稼働を行うまでになっており、躓きながらも少しずつ運用知見が溜まってきています。 今回は、k8sを実際に運用してわかった３つの知見を紹介したいと思います！ PodのNode配置が偏る 解決策 ローリングアップデート時にダウンタイムが発生する 解決策 Pod削除時にコンテナによってプロセスが終了するタイミングが異なる 解決策 最後に PodのNode配置が偏る k8sではPodを新規作成する場合に、kube-schedulerが各ノードのリソース使用状況等から判断した最適なNodeへスケジューリング（配置）を行います。 しかし、このスケジューリン

スマートフォンやノートPCで幅広く使用されるWi-Fiは、セキュリティプロトコルのひとつである「WPA2」などによって通信を暗号化することでセキュアな通信を実現しています。しかし、そのWi-Fiを利用する端末に通信を傍受される新たな脆弱性を発見したと、セキュリティ会社のESETが発表しました。この脆弱性の影響を受けるデバイスは10億を超えるとされています。 kr00k | ESET https://www.eset.com/int/kr00k/ New Kr00k vulnerability lets attackers decrypt WiFi packets | ZDNet https://www.zdnet.com/article/new-kr00k-vulnerability-lets-attackers-decrypt-wifi-packets/ 「Kr00k」と名付けられたこの

果たしてGitLab.comで何が起きたのでしょうか？ これまでの経緯をまとめました。 スパムによるトラフィックのスパイクからレプリケーションの不調へ GitLab.comは今回のインシデントについての詳細な経過を「GitLab.com Database Incident - 2017/01/31」で公開しています。また、もう少し整理された情報がブログ「GitLab.com Database Incident | GitLab」にも掲載されています。 これらのドキュメントを軸に、主なできごとを時系列に見ていきましょう。 1月31日16時（世界協定時。日本時間2月1日午前8時）、YP氏（Yorick Peterse氏と思われる）はPostgreSQLのレプリケーションを設定するためにストレージの論理スナップショットを作成。これがあとで失われたデータを救う幸運につながります。 1月31日21時

原文 、ウェブ版原文 2020年6月4日現在の情報です。 Windows 10 Pro で Docker Desktop をセットアップする手順については、別途記事をまとめ ています。 WSL 2 対応 Docker Desktop for Windowsを使うための手順 - Qiita https://qiita.com/zembutsu/items/22a5cae1d13df0d04e7b 目次 Docker for Windowsを始めよう WIndows に Docker Desktop をインストール Docker Desktop ダッシュボード Kubernetes 上にデプロイ Docker Desktop for Windowsのネットワーク構築機能 Docker Toolboxの移行 ログとトラブルシューティング FAQ Docker Desktop WSL2 バックエン

【2020/08/03 「デジタル・フォレンジック研究会」追加】 2015年に公開した以下の記事、そろそろ全体的に更新したくなったので新たに記事を作成しました。 security.nekotricolor.com リンク切れの修正が主ですが、多少追加・削除しています。間違いがありましたらtwitter等でお知らせいただけると大変助かります。 目次 目次 政府機関 セキュリティ関連団体 セキュリティベンダー その他団体 脆弱性情報（全分野） 脆弱性情報（ベンダ・開発者） Microsoft Apple Adobe Cisco Oracle WordPress その他 脆弱性情報（言語） 国内のニュースサイト 海外のニュースサイト 関連記事 政府機関 公式サイト 新着情報の場所 内閣サイバーセキュリティセンター What's New 経済産業省：情報セキュリティ政策 最新情報 総務省：サイバー

最近は社内でChainerやTensorFlowのハンズオンをしている@edvakfです。 今日は機械学習ではなく、AWS Lambdaの話です。 pixivのPDF生成機能 pixiv小説には自分の投稿した小説を印刷可能な縦書きPDFに変換する機能があります。 inside.pixiv.net 小説をPDF化する部分は最初インターン生が作ったものが元になっていて、C++で書かれています。そのプログラムに渡すデータを用意する部分はというと、これまたインターン生が作ったpixiv-novel-parserと、小説本文を組版に最適な形式に自動変換するhakatashi/osekkaiいうNode.jsのプログラムを使って生成しています。 サービスにC++のコードを導入するのって勇気がいりますよね？ もし入力ファイルによって任意のコードが実行できる脆弱性があったりすると大問題です。そのため、この

こんにちは、もーすけです。 先日、O’REILLY Japanから Kubernetesで実践するクラウドネイティブDevOps という本が出版されました。 最近仕事でKubernetes上のアプリケーションに関するDevOpsやCI/CDによく携わっているのもあり、発売日に手にとりにいきました。 せっかくなので、こちらの本の紹介をしていきたいと思います。 どんな本か この本は、Kubernetes上でアプリケーションを運用している人、これからする予定のある人が主なターゲットの書籍です。 著者自身も「Kubernetesを本番で使用しようとする場合に知っておく必要があると著者らが考えること」を判断材料に内容の取捨選択をしたと書いてあります。 本書では、タイトルにDevOpsとあるとおり、開発の工程からKubernetesでアプリケーションを実行し運用していくなかで必要なトピックを網羅的に扱

クラウド上で仮想デスクトップ環境を提供するAmazon WorkSpaces。 在宅勤務・リモートワークの必要性が高まる中、企業のリモート環境の選択肢のひとつとして挙げられると思いますが、私自身まだ触ったことがなかったのでこの機会に勉強して少し触ってみました。 目次 Amazon WorkSpacesとは 実際に触ってみた 最後に さらに詳しく知りたい方におすすめの参考リンク Amazon WorkSpacesとは 概要 クラウドで仮想デスクトップ環境を提供するAWSのフルマネージドサービス 従量課金制 Linux/Windows が使用可能 WindowsやOfficeのライセンスの持ち込みも可能 デスクトップ仮想化(VDI)の特徴・メリット ユーザーが使うPCをデータセンターやクラウドなど集約された環境で提供する リモートでフレキシブルに企業内のシステムにアクセス可能 端末にデータを保

株式会社NTTドコモ：GCP で IT 基盤を一新。1 億件／日のデータ更新が必要となる『パーソナルデータダッシュボード』の開発に成功 インターネットが社会的インフラとして欠かせないものになり、その中でパーソナルデータの活用が進んでいく中、世界的に個人のプライバシーをどのように守っていくかに注目が集まっています。そんな中、NTTドコモが 2019 年 12 月に提供開始した新機能が『パーソナルデータダッシュボード』です。このプロダクトを GCP 上に構築した理由、それに伴う開発体制・文化の改革、そして、開発を支える Google Cloud のコンサルティングについて、NTTドコモ情報システム部 IT基盤戦略担当の皆さんに聞いてきました。 利用している Google Cloud Platform サービス：Google Kubernetes Engine、Cloud Firestore、C

脆弱性はBroadcomとCypressのWi-Fiチップに存在していた。発見したセキュリティ企業は、影響を受けるデバイスは10億台以上と推計している。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 内閣官房内閣サイバーセキュリティセンター（NISC）は2月28日、3月8日に予定していたサイバーセキュリティ月間の特別イベントの開催を中止すると発表した。新型コロナウイルスの感染拡大の影響による。 NISCは、毎年2月1日～3月18日をサイバーセキュリティ月間と定め、サイバーセキュリティの普及啓発に向けた活動を展開している。2020年はアニメ「ソードアート・オンライン アリシゼーション War of Underworld」とコラボレーションし、3月8日に東京・秋葉原で特別イベントの開催を予定していた。 イベントで予定したステージ内容は、今後YouTubeのNISC公式アカウントで公開されるという。

はじめに 最近バズった以下の記事について、補足のようなものを書きたくなったので書きます。 note.com 上記の記事に対して「模様って何…？」のようなコメントが散見されましたので、カーネルのメモリダンプ解析経験が数年ある筆者が、わたしの理解できる範囲でメモリの模様とはどんなものかについて書きます。なお、模様とはあくまで感覚的なものなので、上記記事で扱われているかたの定義とわたしの定義は違うかもしれませんのであしからず。また、LinuxカーネルやCPUについてのある程度の知識が必要な表現や用語が出てきますが、本記事ではそれらについての説明は割愛します。 メモリのさまざまな模様 メモリの模様とは(少なくとも私にとっては)16進バイナリの文字列の特定パターンです。ここでいうパターンとは正規表現マッチングできるようなパターンのことを指します。その中の代表的なパターンを見てみましょう。 ポインタ

世界から見た新型肺炎危機の「震源地」、ダイヤモンドプリンセス号（横浜、2月12日）　Kim Kyung-hoon-REUTERS ＜日本は新型コロナウイルス危機の震源は中国の武漢と思ってるが、世界には横浜のダイヤモンド・プリンセス号が震源だと思われている＞ 2月24日。日本は振り替え休日で、テレビのニュースはひたすら新型肺炎でうんざりだったが、夜になるとネットのマーケットニュースは危機を伝えていた。 米国株価指標、ダウ平均は1031ドルの下落という大暴落。ナスダックの下落率はそれ以上で、3.7％の大暴落。3連休明けの日本市場の株価は日経平均の下落は1000円を超えるものになるのは確実だ（これをみなさんが読んでいる頃は大暴落のあと、乱高下しているだろうが）。 当然だ。 これまで、株価が暴落しなかったほうがおかしい。 中国では工場も学校も実質閉鎖。再開したとはいうものの、学校はすべてオンライン

総務省では、平成29年より、サイバーセキュリティ対応の現場において優れた功績を挙げている個人・団体を「サイバーセキュリティに関する総務大臣奨励賞」として表彰しています。 この度、令和2年の「サイバーセキュリティに関する総務大臣奨励賞」の受賞者を決定しましたので、公表いたします。 近年、サイバー空間と実空間の一体化により社会に豊かさがもたらされる一方で、悪意ある主体がサイバー空間を利用することによるリスクも増大しています。サイバーセキュリティの確保は、安心安全な国民生活や、社会経済活動の力強い発展の観点から、極めて重要な課題となっています。 そこで、総務省は、平成29年度より、サイバーセキュリティ対応の現場において優れた功績を挙げられ、今後も更なる活躍が期待される個人又は団体（チーム）を自薦又は他薦により募集し、その中から実績等を踏まえ、「サイバーセキュリティに関する総務大臣奨励賞」として表