「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
Webセキュリティ製品などを手掛ける米LunaSecの報告によると、Minecraftの他、ゲームプラットフォームのSteamやAppleの「iCloud」もこの脆弱性を持つことが分かっており、影響は広範囲に及ぶと考えられるという。 この脆弱性の影響があるのは、Log4jのバージョン2.0から2.14.1までと当初みられていたが、Log4jのGitHub上の議論では、1.x系も同様の脆弱性を抱えていることが報告されている。対策には、修正済みのバージョンである2.15.0-rc2へのアップデートが推奨されている。 セキュリティニュースサイト「Cyber Kendra」によれば、この脆弱性に対して付与されるCVE番号は「CVE-2021-44228」という。 脆弱性の報告を受け、Twitter上ではITエンジニアたちが続々反応。「やばすぎる」「思っていたよりずっとひどいバグだった」「なぜこんな
VR空間でガチに原稿を書いたらその実用度に驚いた 「バーチャルで仕事」のメリットと課題
VRを仕事の場に、という話が、ここ1年ほどで現実味を増してきている。 「なぜわざわざVR空間で仕事を？」 そこにVRがあるからだ……というのは半分冗談だが、ちゃんと使ってみないといけない。折に触れてテストもしてきたが、ようやく「ちゃんと数時間仕事ができる環境になってきたな」という段階にきた。 今回は、2つのソリューションを使って実際に仕事をしてみたい。 なおこの原稿の執筆はテストの意味合いも込めて、画像整理の一部を除き、全てVR内で行っている。 この記事について この記事は、毎週月曜日に配信されているメールマガジン『小寺・西田の「マンデーランチビュッフェ」』から、一部を転載したものです。今回の記事は2021年10月4日に配信されたものです。メールマガジン購読（月額660円・税込）の申し込みはこちらから。さらにコンテンツを追加したnote版『小寺・西田のコラムビュッフェ』（月額980円・税込
設計書・仕様書のレビュー方法を定めたJIS規格登場 チェック体制を標準化しやすく
経済産業省は11月22日、システム開発時に使う設計書・仕様書などの「作業生産物」のレビュー工程についてJIS規格を制定したと発表した。仕様書などの見直し方や観点などを規格化し、ソフトウェアの品質向上や開発の効率化を促す。 「JIS X 20246」は、設計書・仕様書の見直し作業を「計画作業」「レビューの立ち上げ」「個々人のレビュー」「要検討項目の共有および分析」「修正作業および報告作業」の順に整理し、実行するべきタスクや手順を規定するもの。システム開発や試験、保守などの場面で作るあらゆる仕様書に適用可能。 レビューの曖昧さをなくすため、「目的」「役割」などのレビューの観点10種、「執筆者確認」「同僚との机上確認」などのレビュー手法9種を定めた。JIS制定により、組織や個人のノウハウに依存することなく一定水準のレビューができるようになり、ソフトウェアなどの制作物の品質向上につながるとしている
煮えたぎる食品サンプルで注文増 カレーのグツグツをプロジェクションマッピングで
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 東京大学の研究チームが開発した「Taste in Motion: The Effect of Projection Mapping of a Boiling Effect on Food Expectation, Food Perception, and Purchasing Behavior」は、カレーなどの料理にプロジェクターで動的な沸騰効果を映像投影する手法だ。 これによって、カレー表面の質感が変わり視覚的にグツグツと沸騰しているような錯覚を見る者に与える。この効果が食欲や味覚などをどう変化させるのか、レストラン入り口にグツグツして見える食品サンプルとして置いた場合に購買意欲にどう影
表参道に「IoTゴミ箱」を設置して1年、ゴミはどうなったのか
「ゴミが落ちていない」「日本はキレイな国だ」――。 新型コロナウイルスの感染が広がる前、訪日外国人からこのような声を耳にすることがあったが、本当にそうなのだろうか。ちょっと古いデータになるが、旅行口コミサイト「トリップアドバイザー」が実施した「旅行者による世界の都市調査」（2014年）によると、街中の清潔度で「東京」が1位だったのだ。 この結果に対して、筆者は半分納得、半分不服である。納得できるのは「トイレ」だ。海外に行くたびに「あ～、日本のトイレはキレイだなあ」としみじみ感じるわけだが、不服なのは「ゴミ箱」である。1995年の地下鉄サリン事件以降、首都圏を中心に街中のゴミ箱は大幅に減少した。大通りや駅のホームなどからも消えてしまった（または減少した）ので、「ゴミをどこに捨てればいいのか」と困ったことがある人も多いはず。一方、欧米の街中を歩くと、1ブロックごとに大きなゴミ箱が設置されている
塩つぶサイズのチップを注射で埋め込み 超音波で電力供給と無線通信実現
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米コロンビア大学とオランダ・デルフト工科大学の研究チームが開発した「Application of a sub–0.1-mm3 implantable mote for in vivo real-time wireless temperature sensing」は、超音波で電力供給と無線通信を行う超小型の温度センサー搭載シングルチップだ。総体積0.1立方mm以下という、塩つぶやダニに匹敵するサイズで、注射針で体内に移植し、生体信号のモニタリングを目指す。 体温、血圧、ブドウ糖、呼吸などの生理的状態を監視する体内埋め込み型医療機器は、何百万人もの人々の生活の質を向上させている。 これまでの埋
この3年で4回の著作権法改正、いったいどこがどう変わったのか 忘れられがちな改正内容を整理する
TPPの頃は著作権議論もかなり盛り上がって、大いに注目を集めたものだが、昨今はもう著作権どころではなくなっていて、改正もあまり話題にならないところである。そこで今回は、平成30年からの4回の改正ポイントのうち、主だったところを整理してみたいと思う。 この記事について この記事は、毎週月曜日に配信されているメールマガジン『小寺・西田の「マンデーランチビュッフェ」』から、一部を転載したものです。今回の記事は2021年8月1日に配信されたものです。メールマガジン購読（月額660円・税込）の申し込みはこちらから。さらにコンテンツを追加したnote版『小寺・西田のコラムビュッフェ』（月額980円・税込）もスタート。 大胆に変わった平成30年改正 まず平成30年の、通常の著作権法改正内容から見ていくと、以下の4点が柱になる。 デジタル化・ネットワーク化の進展に対応した柔軟な権利制限規定の整備（第30条
「動画で助かる」「IT基礎知識が一通り学べる」──各社が公開した新人エンジニア向けの研修資料が話題に 人気資料まとめ
IT企業が社内の新人エンジニアに向けた研修資料や動画を無償公開し、話題になっている。学べる内容はIT業界の文化からゲームエンジン「Unity」を使ったゲーム開発までさまざまで、中には150ページ超のスライドや5時間超の動画もある。 ネット上では「初心者（エンジニア）の指針になる」「IT基礎知識の一通りのことが身につく」「動画があって助かる」などと評判だ。改めて公開内容と目的をまとめた。 サイボウズ、新人ITエンジニア向けに「IT業界文化」など サイボウズが7月20日に公式ブログで、4月から6月にかけて行った研修の資料を公開した。7月30日時点でブログへの「はてなブックマーク」（以下、はてブ）は約1950件、Facebookの「いいね」は約590件付いている。同社は“駆け出しエンジニア”向けとしている。 （関連記事：サイボウズの“駆け出しエンジニア”向け研修資料が話題 Webアプリ開発やIT
止まらないウナギロンダリング 漁業者搾取の謎ルールに支えられる「黒いウナギ」に未来はあるか
止まらないウナギロンダリング 漁業者搾取の謎ルールに支えられる「黒いウナギ」に未来はあるか： 「土用の丑の日」に憂う（1/6 ページ） 今年もウナギ業界最大のイベント「土用の丑の日」がやってきた――。新型コロナ禍の影響で専門店主体の需要は減退している一方、巣ごもり需要の拡大で、量販店でのウナギの売れ行きは好調のようだ。 7月20日付の読売新聞によれば、流通大手イオンは定番商品の「国産うなぎ蒲焼」（約160グラム）を2020年より1割安い1880円（税別）に引き下げた。ウナギ関連商品の売り上げは前年比で2割増加とのことだ 。東京都中央卸売市場の6月の生鮮ウナギの卸売価格は前年同月の5396円と比べて2割以上安い4071円となっている（東京都中央卸売市場・市場統計）。 消費の99%を占める養殖ウナギを育てるには、天然の稚ウナギ（ウナギの稚魚、シラスウナギ）が不可欠だ。19年にはその採捕量が史上
「6年解けなかった構造があっさり」──タンパク質の“形”を予測する「AlphaFold2」の衝撃 GitHubで公開、誰でも利用可能に
米Alphabet傘下の英DeepMindが、遺伝子配列情報からタンパク質の立体構造を解析するAI「AlphaFold v2.0」（以下、AlphaFold2）をGitHub上で無償公開し、ネット上で注目を集めている。Twitterを利用する生物系の研究者からは「革命的な成果だ」「これからの研究の前提が変わっていく」など、AlphaFold2の予測精度に対して驚きの声が相次いだ。 なぜAlphaFold2はこれほどの驚きや賞賛をもって迎えられているのか。タンパク質構造解析の難しさをひも解く。 未知の部分が多いタンパク質の構造 タンパク質は数十種類のアミノ酸からできており、配列によってさまざまな性質に変化する。例えば筋肉、消化酵素、髪の毛はそれぞれ役割が異なるが、いずれもタンパク質で作られている。タンパク質の構造が分かれば、生体内の化学反応の理解が進む。アルツハイマー型認知症やパーキンソン病
Twitter、24時間で投稿が消える「Fleet」を8月3日に終了へ
米Twitterは7月14日（現地時間）、昨年3月にテストを開始し、日本でも昨年11月に提供を開始した機能「Fleet」を、8月3日に終了すると発表した。“会話”に参加するユーザーを増やすのが狙いだったが、「Fleetによって新たに会話に参加する人の数は望んだほど増えなかった」ため。 実際には、「既にツイートしている人々が自分のツイートを拡散するために使っている」という。 Fleetは、米Snapの「Snapchat」や米Facebook傘下のInstagramなどが提供する「ストーリーズ」と同様に24時間で消える投稿。ツイートは公開され、ずっと残るので不安だというユーザーからのフィードバックを受け、そうした人に投稿しやすい手段を提供する目的で立ち上げた。 Fleetで好評だった全画面カメラやテキストフォーマットオプション、GIFスタンプなどの機能は将来的にツイートで利用できるようにする計
ハーバード大のプログラミング講座を日本語化 無料で学べる「CS50.jp」公開
米ハーバード大が無償公開しているプログラミング入門講座を日本語に訳したWebサイト「CS50.jp」が公開された。プログラミング教育ベンチャーのLABOTが、「コロナ禍などで大学のキャンパスの環境が不安定になる中、多くの学ぶ意欲がある学生に、良質な教材に母語でアクセスしてほしい」と翻訳作業を進めてきたという。 公開したのは、ハーバード大コンピューターサイエンス学部のデビッド・J・マラン教授が、無料オンライン教育サービス「edX」で公開している人気講座「CS50」のうち、コンピュータサイエンス入門と、Python・JavaScriptを使ったプログラミング講座を日本語訳したもの。YouTubeの英語教材とあわせ、日本語のテキストで学べる。 CS50は、非営利で再配布・改変可能なクリエイティブ・コモンズライセンス（CC BY-NC-SA 4.0）で公開されており、非営利なら改編や再配布が可能だ
さくらインターネット、機械学習やPythonの講座を無償公開 衛星データの活用教える
さくらインターネットは5月22日、人工衛星が取得したデータを使って機械学習やプログラミングの基礎が学べるeラーニング教材を無償公開すると発表した。在宅によるオンライン学習をサポートしたい考え。 提供するのは、動画で衛星データやプログラミングの基礎知識、データの解析手順などを学べる「Tellus Trainer」と、Pythonを使って簡単な画像処理や衛星画像の加工などを学べる「Tellus×TechAcademy 初心者向け Tellus 学習コース」。衛星データをクラウド上で分析できる同社のサービス「Tellus」の利用を想定している。 関連記事 さくら、衛星データ基盤「Tellus」に「つばめ」の撮影画像を追加 新宿エリアを定点観測 さくらインターネットが、JAXAの人工衛星「つばめ」が撮影した画像を「Tellus」に追加。新宿エリアを4月2日～5月10日の午後4時半ごろに毎日撮影した
NECのドローン、実験中に“失踪” コマンドで制御不能、施設外に飛行 1週間経過も捜索中
NECは11月18日、飛行実験中にドローンが制御不能になり、実験場の外に飛行したまま行方不明になっていたことを明らかにした。原因は不明という。実験したのは10日で、現在は不時着している可能性が高いが、18日時点でも見つかっていないという。ビルや樹木などに引っ掛かっており、落下して歩行者を直撃する恐れがあるため、同社は発見を急いでいる。 実験はNECの府中事業所（東京都府中市）で実施。PCに入力した制御用コマンドによってドローンを遠隔操作し、移動の速さや正確性を検証していたところ、突如として制御不能になり、場外に飛び出していったという。機体のサイズは、胴体が約50センチ、プロペラ間が約1メートル。重量は7キロ。 ドローンが行方不明になった後、NECは機体の移動速度や当日の気象情報などを基にシミュレーションを実施し、着陸が想定される地域を算出した。だが、セスナ機によって当該エリアを上空から捜索
「お金を払ってセキュリティを学ぶ」のは平成で終わり？ ある無料教本が神レベルで優れている件
毎日のように企業や組織を狙ったサイバー攻撃が繰り返され、その方法も次々と新しくなっています。皆さんの中にはひょっとして、小さな企業を十分守るだけのセキュリティの知識を身に付けるには「ある程度お金がかかるはず」と思っている方もいるのではないでしょうか？ 実は、そんなことはありません！ 内閣サイバーセキュリティセンター（NISC）は2019年4月19日、新たに「小さな中小企業とNPO向け情報セキュリティハンドブック 初版（Ver.1.00）」を公開しました。その内容は、セキュリティ本を上梓している筆者が「ぐぬぬ」とうなったほどです。これは、素晴らしい！ 「どうしてこの人は、他人の本をそこまで推すの……？」と面食らった読者もいるかもしれません。この本を読んでほしいと私が考える根拠を、これから詳しく説明していきましょう。 NISCはこれまでも、個人向けに黄色い表紙の「インターネットの安全・安心ハン
「Splatoon 2」をディープラーニングで攻略してみなイカ？ 2018（前編） (1/3) - ITmedia NEWS
「Splatoon 2」をディープラーニングで攻略してみなイカ？ 2018（前編）（1/3 ページ） 2017年夏に発売された「Splatoon 2」（Nintendo Switch向け）は、いわずと知れた人気シューティング対戦ゲームです。ゲームに勝つためには、インクを用いて敵チームのプレイヤーを倒したりステージの床を塗ったり、さまざまな要素を考慮する必要があります。発売後も、定期的にステージやブキの追加、新ルールの登場、ゲームバランスの微調整などがあり、とるべき戦略は日々変化し、今なおユーザーの熱狂が続いています。一方、熱中しすぎたユーザーの間では、負けが続くと「コントローラー投げた」「編成事故」「デボン改修はよ」（※）などと嘆く声も出ています。 （※）「編成事故」は、味方チーム4人のブキの組み合わせが悪いこと。「デボン改修はよ」は、「デボン海洋博物館」というステージの構成変更を望む声の
コーディング不要のディープラーニング開発ツール、ソニーが無償提供
コーディング不要で、ディープラーニングのプログラムを生成できるソフトウェア「Neural Network Console」を、ソニーが無償提供。 ソニーは8月17日、コーディングの知識がなくても、ディープラーニング（深層学習）のプログラムを生成できるソフトウェア「Neural Network Console」の無償提供を始めた。自社の製品・サービス開発にも利用しているツールを多くの開発者や研究者に使ってもらうことで「ディープラーニング技術の発展につなげる」という。 同社は今年6月、ディープラーニングのプログラムを生成する際に使うコアライブラリー（基盤ソフトウェア）「Neural Network Libraries」（以下、Libraries）をオープンソース化した。人間の脳を模倣した「ニューラルネットワーク」の設計、製品・サービスへの搭載を効率化する演算モジュール群だが、利用には高度なプロ
Lifehacker：Firefoxアドオンの作り方 - ITmedia Biz.ID
多少のプログラミング経験があれば、Firefoxアドオンを作るのはそんなに難しくない。自作アドオンを作るためのハウツーを紹介する。 ここで自家製Firefoxアドオンをリリースし始めて以来、何人ものユーザーから「Firefoxアドオンを作るのは難しいの？」という問い合わせを受けた。多少プログラミングの経験がある人なら、その答えは「そんなに難しくない」だ。 Firefoxアドオンの中身はJavascript――ブックマークレットや従来のWebページで使われている、あまりミステリアスではない言語――とXUL（「ズール」と発音する）というマークアップ言語だ。独自のアドオンを作るには、ある程度のJavascriptのノウハウとXMLファイルの快適な編集、それからお気に入りのブラウザを思いのままにすることへの健全な好奇心が必要だ。 わたしがWeb上のフリーチュートリアルを使ってFirefoxアドオン
やる気をくじく、8つの方法：“やる気”のくじき方入門 - ITmedia Biz.ID
「最近、やる気が出ない」ということがないだろうか。実はやる気が「出ない」のではなく、やる気は何かに「くじかれている」のだ。“やる気をくじく”8つの方法を知れば、やる気のコントロールが可能になる。 今回お話する「やる気をくじく8つの方法」は、20年ほど前に、私が精神科医である野田俊作先生の講演を拝聴し、そのときに触発された考えをベースに、私なりにアレンジしてきたものです。 最近、企業でも学校でも、若い人にやる気がない、元気がないと言われています。中には若い人だけでなく、中高年の人でもやる気が出ない人が多いと聞きます。 「やる気がない」のではなく「やる気がくじかれている」 しかし、アドラー心理学では、やる気がないという発想はしません。基本的に、やる気がない人は存在しないという前提に立っています。では、なぜやる気が出ないかというと、やる気をくじくいろいろな手法を散々やっているから──と考えます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
合成背景に人が溶け込むよう照明を調節する技術 Googleが開発
