2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています。ここでは関連情報をまとめます。 脆弱性の概要 報告者が脆弱性情報を次の専用サイトで公開した。 Meltdown and Spectre (またはこちら) 3つの脆弱性の概要をまとめると次の通り。 脆弱性の名称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響を受けるCPU Intel Intel、AMD、ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) ←に同じ PoC 報告者非公開 論文中にx

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

春といえば出会いの季節、第一印象を決定づける上で言葉が果たす役割は小さくない。同じ内容のことを伝えるにしても、言葉の使い方一つで相手を不快にさせてしまうこともあれば、気分よくさせることもできる。言葉を言い換えるだけで自分の評価を左右させてしまうことにもつながる。『この「言い回し」で10倍差をつける』（小学館刊）を監修した、テレビなどでもお馴染みの杏林大学外国語学部の金田一秀穂教授に話を聞いた。 ＊　＊　＊ 人をほめるということは実に難しいものです。いわゆるヨイショされるのが大嫌いな人もいます。まあ、そんな人に「あなたのそういうところが素晴らしい！」とヨイショする人もいたりするわけですが……。 それはさておき、どんな人でも自分の子供はほめてほしい、と思うのでしょうか。赤ちゃんの頃などは「見て見て！」と誰にでも見せたがり、コメントを期待する親御さんもいらっしゃいますよね。するっとヨイショができ

■EDNS0に対応しているかdigコマンドで確認してみる。 512オクテット(=バイト)を超え、4096バイトまでの名前解決結果を受け取れるかがメイン。 以下総務省の中尉喚起にある「別紙２」、『「鍵の移行期間」のデータ量増大に対応』について確認する。 DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定更新の必要性 http://www.soumu.go.jp/menu_news/s-news/02kiban04_04000212.html ■単純にフラグで、「ANSWER: n」を受け取れるか、 「aa」フラグが無いキャッシュ(権威DNSサーバでない)か、 「EDNS: version: 0」でEDNS0に対応しているか、 「udp: 4096」オクテットのメッセージサイズの受信が可能か、 を通信経路上問題ないかを含めてテストする。 $ dig +bufsize=4096 rs.

こんにちは、新人のRSです。 業務でネットワーク機器を監視するため、zabbixにSNMP監視を設定をしました。 SNMPという用語自体わからず、調べてみたらMIB？OID？知らない用語ばかり…という感じだったので、簡単にではありますがまとめてみます。 ■ SNMP監視とは ルータ、スイッチなどZabbixエージェントを導入することのできないネットワーク機器のトラフィック量、CPU使用率、メモリ使用率、インタフェースのアップダウン状態等を監視することができます。 SNMP監視には、MIBツリーで定義されているオブジェクト名（文字列）、またはOID（数字)を使用します。 例：インタフェース名を取得するオブジェクト名/OID オブジェクト名（文字列）：iso.org.dod.internet.mgmt.mib2.intreface.ifTable.ifEntry.ifDescr OID（数字)

並列ファイルシステム、或いは分散ファイルシステムと呼ばれるものが最近のPCクラスタでは標準となっています。 これらは複数のサーバ、複数のストレージデバイスを仮想的に１ボリューム化し、更に共有ファイルシステムとしてサービスすることが出来ます。 並列ファイルシステムは大規模システムのものと思いがちですが、計算ノードが数十台以下の小さなシステムでも大きなサイズのファイルを扱うプログラムでは絶大な効果を発揮します。 最近では選択肢が増えたこともあり、規模が小さければそれに合わせた低コストの並列ファイルシステムを作ることも容易になりました。 この解説では並列ファイルシステムの代表的なものとしてLustre、GPFS、GlusterFS、Panasas ActiveStorを紹介したいと思います。（※Panasas ActiveStorはサーバなどハードウェアを含むアプライアンス製品ですが、独自の並列

ビジネスメールで最も使われている「よろしくお願いいたします」。しかし、いつどのようなメールでもこの表現を使用することはできるのでしょうか。 ここでは、「よろしくお願いいたします」の漢字表記とひらがな表記の是非や、例文のご紹介まで行います。 「よろしくお願いいたします」の漢字とひらがなの表記について まず、気になる「よろしくお願いいたします」と「宜しくお願い致します」この漢字表記か否かついてご説明しましょう。 「宜しく」を「よろしく」と読むのは、あくまで慣例的な習慣にすぎません。 もともと「よろしく」というのは「相手に便宜をはかってもらう」という意味なので、そこから「宜」が持ち出されて「宜しく」となったとされます。 「適宜」や「便宜」のような使い方が正しい使い方であり、「宜しく」というのは一見「よろしく」よりも丁寧に見えますが、そもそも正しい日本語ではないということは覚えておきましょう。 補

「よろしくお願い致します」と「よろしくおねがいいたします」の違いはご存じでしょうか？普段何気なく使用している言葉も、文章にするとビジネスマナーとしてふさわしくない場合があります。今回は相手にメールを送る場合などに間違えやすいビジネス文章をご紹介します。 お客様とのやりとりや上司への連絡など、仕事で頻繁に使われるメールのコミュニケーション。話す時だけに限らず、メールでも敬語表現を正しく使うことは非常に大切です。 敬語は、相手に敬意を表すための言葉。たとえ態度で敬意を表していても、敬語の間違いから相手に不快感を与えたり、ビジネスパートナーとして信用されず、商談が上手くいかなかったりする場合もあります。 昇進して経営陣や社外の重役とのやり取りが増えると、より一層、ビジネス文章を正しく書く重要性は増していくでしょう。そこで今回は、ビジネスシーンで注意すべき言葉や表現をご紹介します。この機会に間違っ

本連載は、Adobe Acrobat DCを使いこなすための使い方やTIPSを紹介する。第14回は、請求書などのPDFファイルに電子印鑑を押してみる。 電子印鑑機能の使い方 最近は、請求書などのビジネス書類をメールで送ることが増えてきた。しかし、印刷してハンコを押し、スキャナーで取り込んでPDFファイルを作成しメールに添付するなら、ほとんど手間は減っていない。そこで『電子印鑑機能』が活躍する。Acrobat DC上でハンコを押せれば、印刷とスキャンの手間がかからないし、紙を無駄にすることもない。 まずはユーザー情報を確認する。「編集」メニューから「環境設定」を開き、「ユーザー情報」をクリック。姓名を確認しよう。また、会社名の印鑑を利用する場合は、会社名と電子印鑑に表示する会社名を登録する。電子印鑑には3～4文字を表示するのがちょうどよいので、入りきらないなら省略形などを入力する。 次に、「

CiscoIOSの基本として操作のモードを知らなければなりません。IOSではモードにより可能なことが異なり，それぞれで使えるコマンドも違います。また，モードはセキュリティと密接に関係しています。セキュリティ確保のためにパスワードの設定方法を覚えましょう。 操作モードを理解しよう IOSではセキュリティの確保のため，さらには操作をわかりやすくするために数種類のモードが存在します（図1）。モードは最初にログインした時点のモード（ユーザモード）から段階的に変化させていくことになります。 ユーザモード ･･･ ログインした時点のモード。ルータの基本的な状態の確認が可能 特権モード ･･･ ルータの設定が可能なモード。詳細な状態の確認やファイルの移動などを行う グローバルコンフィギュレーションモード ･･･ ルータ全体の設定を行うためモード。名前の変更など インタフェースモード・ルータモードなど ･

この記事を読むと、以下の問題が解決できます。 お金をかけずに、パソコンのデータを完全削除したい パソコンデータの完全削除方法を詳しく教えてほしい データ完全削除にかかるだいたいの所要時間も知りたい！ PC買い替えに伴って、旧・PCを廃棄することになりました。 廃棄するにあたって、やはり必要となるのがデータ消去。　これは業務用PCでも個人用PCでも、データ流出を防ぐために廃棄前に必ずやっておきたいものです。 とはいえ、なるべくお金をかけずにやりたいというのが人情。 今回は、完全無料で、データを完全消去する方法についてまとめます。 コンピュータが起動するパソコンであれば、どのような環境のものでもデータの完全消去が可能です！ それではどうぞ！ 極端に古かったり、破損するなどして起動しないパソコンのデータ消去と廃棄をする場合は、こちらの方法をオススメします。 データ消去できない古いPCを完全消去→

yumを制するものは、Linuxの環境整備を制する Red Hat系OSのパッケージ管理に利用するyum。 OSの導入ガイド等を参考に環境構築をしていると「インストール・アンインストールに使うんだな。」くらいの認識かもしれませが、実は便利な機能がたくさん用意されています。 リポジトリを限定した自動アップデート、依存関係の解決に役立つ構成ファイルの検索など、実践で使える便利な使い方も合わせて紹介します。 目次 yumの設定ファイルについて リポジトリ個別の設定ファイル yumコマンドの基本的な使い方 yumコマンドの動きを制御するオプションの使い方 実践で使えるyumの便利な使い方やエラーへの対応方法 yumの設定ファイルについて yumには大きく分けて2つの設定ファイルがあります。 yum全体の動作に影響する設定ファイルと、個別のリポジトリに影響する設定ファイルです。 yum全体の設定ファ

Windows 10の最新情報を常にウォッチしている探偵・ヤナギヤが、Windows 10にまつわるギモンに答える本連載。 基本技から裏技・神技、最新ビルドのInsider Previewの情報まで、ドド～ンと紹介します。 調査依頼 OneDriveを使わないのでアンインストールしたい OneDriveではなく、DropboxやGoogle Driveなど、ほかのクラウドストレージサービスを使っているユーザーも多いだろう。Windows 10とは言え、別にOneDriveを使わなければいけないというわけではない。単に使わなければいいだけなのだが、Windows 10に組み込まれているのでエクスプローラには表示されてしまう。絶対使わないので、どうしてもOneDiveを消したいと言うなら、レジストリを修正する必要がある。

仕事上で発生する連絡事項には、「どうも言いづらいな…」というものも多々ありますよね。 例えば、相手に負担を強いるような依頼のほか、催促、お詫び、断り…など。 相手を目の前にして直接伝えるのであれば、声のトーンや表情によって感情を伝えられるので、何とかうまいことやれるような内容も、メールだと中々…。こちらは全くそんな気はないのに、妙にカドが立って相手を不快にさせてしまったり。 一体どうすればこうした「伝えづらい内容」をメールでいい感じに送れるのか？ 日本ビジネスメール協会の代表理事であり、ビジネスメールやコミュニケーションに関するコンサルティング・教育を手がける(株)アイ・コミュニケーションの代表を務める平野友朗さんにお聞きしました。 ▲(株)アイ・コミュニケーション代表の平野友朗さん 【前提】一つの言葉でも、自分と相手のとらえ方は異なることを意識する 前提として意識しておきたいのは、自分で

みなさんはどないしてはるのでしょうか... INDEX プロファイルのバックアップ リフレッシュ 【自己流】リセット（プロファイルの新規作成） 設定の復元 いろいろ プロファイルのバックアップ 設定情報のバックアップ | Firefox ヘルプ プロファイル | Firefox ヘルプ プロファイルフォルダの場所 メニューボタンをクリックし、ヘルプボタンをクリック、トラブルシューティング情報 を選択します。トラブルシューティング情報のタブが開きます。 アプリケーション基本情報 セクションの下の フォルダを表示 ボタンをクリックします。プロファイルのファイルが含まれるウィンドウが開きます。 設定情報のバックアップ | Firefox ヘルプ エクスプローラーで %AppData%\Mozilla\Firefox\Profiles と入力する方が簡単かも。 基本はこのフォルダを丸ごとバックアッ

It's fairly easy to leave Windows behind. Just buy a Mac, take a few days to settle in, and never look back. But for Microsoft Office users who don't have a Microsoft 365 subscription, buying Office for your Mac again can be a costly hassle. If you work in a traditional office environment that runs on Excel and Word, you might have to appease your coworkers. But if you've outgrown that world and s

しかし無料Wi-Fiの多くは通信が暗号化されていません。暗号化が施されていないと、検索で入力した文字の情報や通信が盗聴・傍受される可能性があり、アカウント情報が抜き取られた結果、 ネットで勝手に買い物されてしまう SNSのアカウントを乗っ取られる クラウドストレージに保存しておいた写真が盗まれる などなど、さまざまな被害に遭ってしまうことが考えられます。 こういった危険性を知った上で「無料Wi-Fiは使わない」と決めている方も多いとは思いますが、もしも安全と分かったらやっぱり無料ですしぜひ利用したいですよね。 ということで、無料Wi-Fiを安全に使うことができる「VPN」というサービスについてご紹介します！ VPNとは？ そもそも「VPN」とは「Virtual Private Network（バーチャルプライベートネットワーク）」の略で、仮想的にプライベートネットワークを作り、盗聴や傍受な