Oracle Java の脆弱性対策について(CVE-2017-10110等)：IPA 独立行政法人 情報処理推進機構
※追記すべき情報がある場合には、その都度このページを更新する予定です。 MyJVNバージョンチェッカによる最新バージョン利用の簡易チェックが行えます。こちらからご利用ください。 動作環境にJREを使用しない「MyJVNバージョンチェッカ for .NET」も利用可能です。 概要 Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。 JRE には脆弱性が存在し、攻撃者に悪用されると、任意のコード（命令）が実行され、コンピュータを制御される可能性があります。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用して下さい。
オラクルが過去最大の定例パッチ、308件の脆弱性を修正
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Oracleは米国時間7月18日、四半期ごとに公開している定例パッチ「Critical Patch Update」（CPU）をリリースした。今回は過去最多だった前回をさらに上回る、308件の脆弱性が修正された。そのうち半数以上がリモートから悪用可能な脆弱性となっている。 アップデートの対象には、「Oracle Database Server」「Oracle Fusion Middleware」「Oracle E-Business Suite」「PeopleSoft Enterprise」「Oracle Communications」「Oracle Financial Services」「Oracle Hospitality」「Oracl
CoreMLを搭載したiOS 11向けアプリで変化すること
AppleがWWDC 2017で発表した「iOS 11」は、当日から開発者向けのプレビューが始まり、6月26日から登録したユーザーを対象にしたパブリックプレビュー版が公開された。 バックアップは必須で、メインのデバイスには入れないことをおすすめするが、一般ユーザーも秋にリリースされるiOS 11の機能をいち早く試せる。 iOS 11のインターフェースの刷新については別の記事で触れるが、iOS 11をサポートするアプリがあって初めて実現できる機能も数多く盛り込まれている。拡張現実アプリを実現するARKitや、今回ご紹介する機械学習を活用できるCoreMLもその機能に含まれる。 CoreMLの最大の特徴とは 今回のWWDC 2017でAppleがiOSやmacOSに盛り込んだ新機能を見渡してみると、直近のモバイル向けの最新技術に対して「Appleはどうするんだろう？」という疑問のほぼ全てに答え
ブロックチェーンに懸けるトヨタの深謀
「GoogleもUberもいらない未来」。トヨタ自動車傘下で最先端の研究開発を手掛ける米Toyota Research Institute（TRI）社の将来ビジョンを一言で表すとこうなる。同社は2017年5月、自動運転車の開発に使う走行データの取引市場やカーシェアリングの運用などに、「ブロックチェーン」技術の適用を検討すると発表した。目標はこれらのサービスを、第三者の介在なしに実現することである。情報の所有者と利用者、サービスの提供者と顧客を直接つなぐのが理想だ（図1）。 価値ある情報の受け渡しにしろ、財物のシェアリングにしろ、不特定多数の参加者の間を取り持つには、中立的な第三者が必要というのがこれまでの常識だった。送り手と受け手の要望をすり合わせ、詐欺やトラブルを防ぎながら円滑にやりとりを進めるためである。この第三者は時として「プラットフォーマー」と呼ばれる巨大な存在に成長し、業界を牛耳
第480回 ウェブブラウザーから操作できる軽量管理ツール「Cockpit」 | gihyo.jp
Cockpitはかんたんに使えて、軽量で、マルチサーバーにも対応したウェブベースのLinuxシステム管理ツールです。シェル端末機能もついているため、ウェブブラウザーから直接システムを管理することも可能です。今回はこのCockpitをUbuntuにインストールする方法を紹介します。 Linuxサーバーの「UI」となるCockpit Cockpitをインストールすると次のような処理を、ウエブブラウザーから行えるようになります。 ユーザーアカウント管理 システムの再起動やシャットダウン systemdを使用したサービスの起動・停止・有効化・無効化などの設定 systemdのjournalctlを利用したシステムログの閲覧 udisks2もしくはstoragedを利用したストレージ関連のモニタリング NetworkManagerを利用したネットワーク管理 Performance Co-Pilotで
深層学習で歩行者の動きを予測、パナソニックが新技術開発
パナソニックはディープラーニング（深層学習）を活用し、屋内でカメラに映った歩行者の特徴を把握し、進路を予測する技術を開発した。2017年7月19日、本誌取材に回答した。駅や空港などの安全管理や防犯、小売店で客の動線を把握するマーケティングなどへの活用が見込める。 開発過程では年齢、性別、つえや車いすの有無といった様々な属性を持つ歩行者の画像データを用意し、深層学習技術によって歩行者の属性と画像の関係性を学習させた。さらに歩行者の進路を予測するプログラムを組み合わせることで、特定の属性を持った歩行者の進路を予測可能にした。実験では、カメラに映った5～6人の属性と進路を全て予測できたという。 同技術は2017年6月7日から9日までパシフィコ横浜で開催していた画像センシングシンポジウムで紹介していた。同社によると「さらに改良を重ねて精度を高めた」という。
ドコモ、AI開発基盤を法人に提供
NTTドコモは7月18日、人工知能（AI）の開発を効率化する開発基盤を実用化し、法人向けに提供を始めると発表した。ディープラーニングによるAIの開発期間を短縮できるという。 複数台の開発サーバを自動で一括管理・制御することで、短期間で精度の高いAI開発を可能に。複数の学習条件のAIを同時に開発できるほか、画像解析AI、言語解析AIなど異なる種類のAIも同時に開発できるという。 同基盤を使って開発したAIの例として、1600種類以上の名所の画像を学習させた画像解析AIを、API公開サイト「docomo Developer support」でリリースした。このAIを使ってSNSの投稿写真に何が写っているのかを識別し、商品やサービスの消費動向を“見える化”するサービスを、ジャパン・カレントから提供する。
はてなブログを自分で出来る範疇で高速化してみる - Webパフォーマンスについて
はてなブログの高速化について、はてなスターを外すと速くなるとか、色々話題になっています。 ユーザが手を入れられる範囲でどこまで高速化できるか、いつも私がやっている統計的品質管理のアプローチで、計測・分析・改善してみました。 デスクトップサイト計測 まずは、現状把握、Synthetic Monitoringです。 Synthetic Monitoringとは、実験計画法のフィッシャー三原則に則った、対象ページに介在して計測する手法です。 一ユーザとして、こちら側から、一定間隔で、対象ページにアクセスをして、表示速度に関するデータを取得します。 計測対象サイト takehora.hatenadiary.jp トップに乗っていた記事は、5.3MBあって、かなり重いです。 グラフ関係の画像を多用しているからですね。 計測条件 日本の帯域保証型(100Mbps)光回線 … NTTとKDDI 計測ブラ
Googleはクラウド経由で量子コンピューティングを提供予定
By Алексей М 従来のコンピューターをはるかにしのぐ性能を持つ可能性を秘めた「量子コンピューター」に関しては、Googleから世界初の市販量子コンピューター「D-Wave 2」が登場しているように、多くの企業や研究機関が研究・開発に取り組んでいます。そんな量子コンピューターの恐るべき性能を活かすべく、Googleは量子コンピューターによる計算能力をクラウド経由で提供するサービスを計画しているとBloombergが報じています。 Google’s Quantum Computing Push Opens New Front in Cloud Battle - Bloomberg https://www.bloomberg.com/news/articles/2017-07-17/google-s-quantum-computing-push-opens-new-front-in-c
「グーグル・グラス」が復活 業務用の新モデル発表
【7月19日 AFP】2年前に販売中止となった眼鏡型インターネット端末「グーグル・グラス（Google Glass）」が、業務用の新モデルとして帰ってきた。 新モデルの名前は「グラス・エンタープライズ・エディション（Glass Enterprise Edition）」。開発を率いるジェイ・コサリ（Jay Kothari）氏の18日のブログ投稿によると、これまでゼネラル・エレクトリック（GE）、フォルクスワーゲン（Volkswagen）、ボーイング（Boeing）など50社余りを対象とした限定プログラムで試験が行われてきた。 同氏によれば「製造、物流、屋外作業、保健・医療といった多くの分野の従事者が、両手がふさがった際にウエアラブル端末で情報などのリソースを参照することを便利だと感じている」という。 「グラス」の開発チームは、グーグル（Google）と同じくアルファベット（Alphabet）
Engadget | Technology News & Reviews
Nintendo Switch 2: Everything we know about the coming release
2018年モデルの全iPhoneに量産遅れの報道。iPhone 8はかなりずれ込むかも？
2018年モデルの全iPhoneに量産遅れの報道。iPhone 8はかなりずれ込むかも？2017.07.18 21:05 塚本直樹 これもまたアレのせい…？ iPhone 8とiPhone 7s/7s Plusの3モデルが登場すると噂の今年の新型iPhone。しかし7月も半ばを過ぎたこの時期に、海外からは｢iPhone 8の量産開始は11月から12月に遅れ、iPhone 7sやiPhone 7s Plusの量産も若干遅れる見込みだ｣との、かなり気になる報道が登場しているんです。 台湾紙のDigiTimesが引用しているEconomic Daily Newsの報道によると、iPhone 8の量産は95%をFoxconn（フォックスコン）が担当。残りの台数を台湾Pegatron（ペガトロン）などが担当するとのこと。しかしその初期出荷台数はかなり数量が限られる可能性があるんだとか。 そして現行モ
[Pythonによる科学・技術計算] 非線形関数によるフィッティング, 状態方程式, scipy - Qiita
scipy.optimizeのcurvefitメソッドを用いて， XYデータを非線形関数でフィットし， 最適なフィッティングパラーメータを得る。 目的: XYデータとして， 物質の体積(V)と圧力(P)データを準備し， それを固体の体積・圧力の関係を表す状態方程式の一つとして広く使われている3次のバーチ・マーナガン状態方程式へとフィットすることでフィッティングパラメータを求める。 この方程式は以下の形を持つ。 import numpy as np import scipy.optimize import matplotlib.pylab as plt """ 非線形関数によるカーブ・フィッティング 例: 圧力 vs 体積の関係を3次のバーチ・マーナガン方程式でフィッティングする """ x_list=[] # x_listを定義 (空のリストを作成) y_list=[] # y_listを
![[Pythonによる科学・技術計算] 非線形関数によるフィッティング, 状態方程式, scipy - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/f9608940d8b92d6a0a571d25628d382a1b3d1345/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnFpaXRhLWltYWdlLXN0b3JlLnMzLmFtYXpvbmF3cy5jb20lMkYwJTJGMTkyNDU3JTJGcHJvZmlsZS1pbWFnZXMlMkYxNTAwNTcwNzUzP2l4bGliPXJiLTQuMC4wJmFyPTElM0ExJmZpdD1jcm9wJm1hc2s9ZWxsaXBzZSZmbT1wbmczMiZzPTRlMmY5NjlmYzdmYWQxMGYwY2JhYzU4OTE0NGJiNjhh%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253D009305004c08f1286a31861ddde3847f%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDBzY2lfSGFydSZ0eHQtY29sb3I9JTIzMUUyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1wYWQ9MCZzPTgyM2Y5YTZkZTY4Yjg1MjM5NjJlYmFhYjBlZWViOGU5%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3D145be07a4511599038c4daae2c6a3431)
DNSが使えなくなるトラブル、9月19日に発生する恐れ
DNS（Domain Name System）は、インターネットの名前解決を担う重要なシステムだ。ところが、2017年9月19日にDNSのトラブルが発生する恐れが浮上している。そのキーになるのが「DNSSEC」（DNS SECurity extensions）という技術だ。 DNSSECは、DNSの安全性を高める技術である。電子署名を利用してDNSから送られているデータの信頼性を検証することで、送信元の偽装を見抜く。日本での普及率は1割程度だが、8割以上普及している国もある。 DNSSECは公開鍵暗号方式を利用する。ドメインの管理単位であるゾーンに署名するゾーン署名鍵の「ZSK」（Zone Signing Key）と、ZSKに署名する鍵署名鍵である「KSK」（Key Signing Key）の2種類の鍵を使う。DNSの委任の仕組みを利用し、ルートサーバー（ルートゾーン）を頂点として、上位の
Google、機械学習促進のための2つのオープンソースを公開
Googleは、機械学習に使うデータセット解析のための2つのオープンソースを公開したことを公式ブログで発表した。公開されたFacets Overview、Facets Diveの二つオープンソースでGitHubに"facets"として設置されている。 機械学習を行うためのデータの粒度を高めるために役立つFacetsは、Googleが推し進める機械学習の理念PAIR(People+AI Research Initiative)のプロジェクトの一環として公開されている。facets公式サイトには、データをブラウザ上からアップしてWeb上でこの2つを試せるように設置してある。 Facets Overviewでは、データの数値上でトラブルになるような特異なデータを色やヒストグラムで示す機能などが提供、Facets Diveでは、異なるデータポイント間での特徴や関係性を色や形状で示すインタフェースを
いまどきのWebアプリをどう作るか？ フルスタックJavaScript開発のコツ
数週間前、GitHubでプロジェクトをシェアしている開発者に出会いました。そのプロジェクトはTrelloのクローンで、React、Redux、Express、MongoDBからなるプロジェクトでした。全階層、広い範囲にわたりフルスタックのJavaScriptスキルが駆使されていました。 開発者のMoustapha Dioufに、プロジェクトに取り組む際の技術選択、設計、開発について書いてみないかとたずねると、うれしいことに彼は賛成してくれました。この記事があなたのプロジェクトに役立てば幸いです。（by SitePoint Editor：Nilson Jacques） プロジェクトのアプローチを順に見ながら、Webアプリ作成時に実践したことを説明します。紹介するテクニックは、どんなプログラミング言語においても当てはまります。私はJava/JavaScriptの仕事でこの方法を使い、生産性がぐ
宣言ブロックのCSS設計 - kojika17
日本語で「CSS設計」を検索すると、記事やつぶやきなどでセレクタの命名規則に関する話題が多いです。 CSSを設計する上で、命名規則は重要な要素でしょう。 簡単なセレクタ名だと他のスタイルと重複する可能性もあります。他のスタイルと重複しないようにセレクタの子孫数を増やしてしまうと、今度はスタイルの取り回しが悪くなります。 またデザインをコンポーネントに分ける粒度について紹介されていますが、命名規則の分け方のように紹介されているよう感じます。 論理的に構造をわけて命名していくため、覚えやすく、伝えやすさもあわさって、現在の「CSS設計 = 命名規則」のような構図ができあがったと感じています。 CSS設計は命名規則だけか 命名規則はCSS設計において、重要な要素です。 しかしCSSは命名規則させ気を付ければ良い、というものではありません。 私は、すでにあるサイトの一部のコンテンツの作成やすでに用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
https://techcrunch.com/2017/07/18/google-analytics-adds-voice-controls/