sudoに深刻な脆弱性、アスタリスクが表示されているなら要注意
LinuxディストリビューションやmacOSなどでroot権限を使用するために使われるsudoコマンドに脆弱性が存在することが、「Buffer overflow when pwfeedback is set in sudoers」において伝えられた。 脆弱性が存在するとされるバージョンが公開された日から換算すると、10年以上にわたり、この脆弱性が存在していたことになる。 Buffer overflow when pwfeedback is set in sudoers 脆弱性が存在するとされるバージョンは次のとおり。 sudo 1.7.1から1.8.30までのバージョン 脆弱性は次のバージョンで修正したとされている。 sudo 1.8.31 sudoはデフォルトではパスワードの入力時にターミナルに何も表示しない。pwfeedbackはパスワード入力時に視覚的なフィードバックとしてアスタリス
データサイエンティストのトップ「Kaggle Grandmaster」って、どんな人？
「Kaggle」というデータ分析に関するコンペティションプラットフォームをご存じだろうか。「Kaggle」では、企業や研究者が投稿した課題に対し、世界中のデータサイエンティストが最適モデルを競い合うコンペティションが開催されている。 コンペティションに勝つと、その順位に応じてメダルが付与され、さらにそのメダル数に応じて、称号が与えられる。Kaggleのコンペで1つのゴールドメダルと2つのシルバーメダルを取得した人は「master」が、Kaggleのコンペで5つのゴールドメダル(チームでも可)および1つのソロゴールドメダルを取得した人は「Grandmaster」が付与される。 この度、データサイエンティスト協会が開催したイベント「データサイエンティスト協会6thシンポジウム～実務者が集うデータサイエンスの最前線～」のセッション「「Kaggle Grandmasterに聞く！－トップデータサイ
AWS、プログラミング言語「Rust」を支援 - AWS Open Source Blog
米AWS(Amazon Web Services)は現地時間14日、公式ブログAWS Open Source Blogにおいて、プログラミング言語「Rust」のサポートを発表した。 公式ブログでは、Rust関連のコンパイラやライブラリ、ツールなどのAmazon S3への保存、RustコンパイラのRegression test(バージョン前後のパフォーマンスのテスト)を行うツールCraterの設置、Rustのライブラリcrate(クレート)のドキュメンテーションホスト「Docs.rs」の運営などAWSの支援の一端を明かしている。 Firefoxの高速化の立役者とも評された「Rust」は、速度・安全性・並行性の3つを掲げ、Stack Overflow調査で「最も愛されているプログラミング言語」の1位にたびたびランキングされている。AWS Open Source Blogでは、Rustデータのシ
.NETで機械学習「ML.NET 1.0」発表 - Excelで使われる技術がOSSに
Microsoftは5月6日(米国時間)、「Announcing ML.NET 1.0｜.NET Blog」において、.NETアプリケーションに機械学習の機能を取り込むために設計された機械学習フレームワーク「ML.NET 1.0」を発表した。 「ML.NET 1.0」はMITライセンスの下でオープンソース・ソフトウェアとして公開されている。「donet / machinelearning | GitHub」から取得可能なほか、関連するドキュメントが「ML.NET - An open source and cross-platform machine learning framework」にまとまっている。 資料: Microsoft ML.NETはクロスプラットフォームで動作する機械学習フレームワーク。開発者はML.NETを利用することで、機械学習に関する専門知識を持っていなくても、機械学
Jupyterをサポートした「Python in Visual Studio Code」10月版がリリース | マイナビニュース
Microsoftは、Visual Studio CodeのPython用エクステンション「Python extension for Visual Studio Code」の2018年10月版アップデートとなる"the October 2018 release of the Python Extension for Visual Studio Code"をリリースしたことを現地時間8日、公式ブログで発表した。マーケットプレイスからダウンロードもしくはVisual Studio Code内のエクステンションギャラリーから直接インストールできる。 10月版では、新たにPythonのインタラクティブな実行環境であるJupyterをサポート。エディタ上にPythonの実行結果を即座に返すJupyterの"editor-centric"なPythonが実装できる。pythonファイルのコード上で"#
自動化を推し進めるMicrosoft FlowがExcelで利用可能に
Microsoftは2018年7月23日(米国時間)、ExcelからMicrosoft Flowが利用可能になったことを、公式ブログで明らかにした。Microsoft Flowはビジネスワークフローソリューションを構築するツールキットとして、無償版や有償版、法人向けOffice 365などに含まれる。 OfficeアドインからインストールできるMicrosoft Flowアドオン。現在はプレビュー版 ExcelでMicrosoft Flowを利用するには、リボンの＜挿入＞タブ→＜ストア＞と選択してOfficeアドインを呼び出し、Microsoft Flowを検索する。アドインをインストールした後は＜データ＞タブの＜Flow＞ボタンをFlowパネルが現れる仕組みだ。ただし、ドキュメントをSharePoint OnlineまたはOneDrive for Businessに保存しなければならない
Lattice、FPGAに搭載可能なAI向けIPと開発ツールの無償提供を開始
米Lattice Semiconductorは5月21日(米国時間)、同社のFPGA「iCE40 UltraPlus」および「ECP 5」上で稼動するBNN/CNN用のIPと、これを利用するための開発環境をパッケージ化した「sensAI」を無償提供することを発表した。このsensAIについて、同社は5月25日に都内で記者説明会を実施し、詳細を明らかにした。(Photo01)。 Photo01:説明を行ったYing Jen Chen(陳英仁)氏(Senior Business Development Manager, Asia Pacific) 今回発表されたsensAIは、2018年2月に開催されたBillerbeck元CEOの説明会で示されたAIベースの顔追跡技術や、AIベースの顔認証、あるいは2017年11月に開催されたGlen Hawk元COO(2018年5月時点では暫定CEO)の説
PostgreSQL 10が公開
PostgreSQLグローバルデベロップメントグループは10月5日(米国時間)、「PostgreSQL: PostgreSQL 10 Released」において、PostgreSQLの最新バージョンとなる「PostgreSQL 10」の公開を伝えた。Windows、macOS、Linux(Red Hat、Debian、Ubuntu、SuSEやおよびこれらファミリーディストリビューションなど)、FreeBSD、OpenBSDなど複数のオペレーティングシステムに対応している。 PostgreSQL 10の主な注目点は次のとおり。 ロジカルレプリケーション 宣言テーブルパーティショニング(Declarative Table Partitioning) パフォーマンスの大幅な改善 SCRAM-SHA-256をベースとした強力なパスワード認証 改善されたクエリ並列性 改善されたモニタリング機能 改善
即戦力のAIエンジニアの育成を目指すDIVE INTO CODEの1000時間トレーニングとは?
近頃、人工知能(AI)を取り入れようとする企業が増えている一方、AIを活用するための人材が不足していると言われている。世界を見てもAIを使いこなせる人材は希少であり、国内に限るとほんの一握りしかいないだろう。そんな現状を救うべく、DIVE INTO CODEは、世界で即戦力になりうるAIエンジニアを育成している。今回、同社で教育責任者を務める中尾亮洋氏に、同社のAI人材の育成について話を聞いた。 「お金も環境もない」AIの教育環境で世界に遅れをとる日本 中尾氏はもともと汎用AI開発に携わっていたが、「日本は、AI人材を育成するための予算もなければ、環境もない」と、日本のAI人材育成の窮状を訴える。 こうした日本に比べ、米国では、GoogleやFacebookといった海外のITベンダーのAI関連の研究の成果が日々報道されているように、AIを学ぶための環境が整備されているという。例えば、米国で
.NET Frameworkに任意コード実行の脆弱性
JPCERTコーディネーションセンター(Japan Computer Emergency Response Team Coordination Center、JPCERT/CC)は9月14日、「Japan Vulnerability Notes(JVN)」に掲載した記事「JVNVU#93526380 - Microsoft .NET Framework の WSDL 処理に任意コード実行の脆弱性」において、Microsoft .NET frameworkの脆弱性について伝えた。 脆弱性の影響を受けるプロダクトは次のとおり。 Microsoft .NET Framework Microsoft .NET FrameworkのWSDL解析処理が適切に行われていないことに問題があるとされている。細工された WSDL ファイルを .NET Framework が処理することで、遠隔から攻撃者によっ
損保ジャパンやアクセンチュア、IoT/AI活用による自動車事故防止の共同研究
損害保険ジャパン日本興亜・第一交通産業・アクセンチュアの3社は8月25日、自動車事故防止の推進を図るため、データ分析を活用して事故を未然に防ぐ運行管理を実現するための共同研究を開始すると発表した。 同研究では、損保ジャパン日本興亜がグランドデザインを行い、公共交通機関や運輸業向けに事故を未然に防ぐ先進的な運行管理を支援する統合情報プラットフォームの構築を目指す。その実現のために、アクセンチュアとインテルの協業関係を活用して、インテルからプラットフォーム構築に必要な技術提供を受ける。 具体的には、第一交通産業のグループ会社が保有するタクシーのドライブレコーダーから運行データを収集すると同時に、ドライバーが時計型のウェアラブルデバイスを勤務時に着用することで得られる生体情報(心拍数)を取得。収集されたデータはインテルのCPUが搭載されたサーバおよびデータ収集ゲートウェイ、(インテル IoT ゲ
東芝、エッジコンピューティングデバイス「DE100」の実機を展示
東芝クライアントソリューションは25日、同社のモバイルデバイスと働き方支援ソリューションを紹介する「働き方改革ソリューションセミナー」を実施し、24日に発表したエッジコンピューティングデバイス「DE100」の実機を展示。その開発背景や活用法などを紹介した。 表面の十字ボタンが特徴のDE100。手のひらより一回り大きい程度のサイズ感だ。十字ボタンはメガネ型ウェアラブルデバイスと組み合わせ、操作ボタンとして使用する エッジコンピューティングって何? 今までPCやスマートフォン、ウェアラブルデバイス、車載端末といった通信機能を備えた機器(ここでは総称してIoT機器と呼称)を直接インターネットにつなぎ、主にクラウドサーバ側でデータを保存・処理・分析していた"クラウドコンピューティング"と異なり、エッジコンピューティングはIoT機器とクラウドサーバの間に位置し、サーバ側で行っていた機能の一部を担う。
税別29,980円のSIMフリースマホ「P10 lite」はコスパの高さに驚く - P10シリーズ三兄弟を連続レビュー
ファーウェイ・ジャパンが6月に投入したSIMフリーフマートフォン「P10」シリーズ。前回はハイエンドモデル「HUAWEI P10 Plus」(以下、P10 Plus)のレビューをお届けしたが、今回はP10シリーズの低価格モデル「HUAWEI P10 lite」(以下、P10 lite)のレビューをお届けする。 P10シリーズのうち、スタンダードモデルの「HUAWEI P10」(以下、P10)が税別65,800円、ハイエンドモデルの「HUAWEI P10 Plus」が税別72,800円と、SIMフリースマートフォンとしてはかなり高価格帯に踏み込んでいる中、P10 liteは税別29,980円と半額以下のコストパフォーマンスを実現している。 CPUには独自開発の「Kirin 658 オクタコア」Cortex A53(2.1GHz)×4コア + Cortex A53(1.7GHz)×4コアを採用
ヤフーと三井住友が金融関連のアプリ開発などの新会社設立
ヤフー(Yahoo! JAPAN)と三井住友フィナンシャルグループ(SMFG)は8月9日、包括的な業務提携に関する契約を締結したと発表した。両社では9月以降に新会社の設立を予定している。 今回、両社のグループが有するノウハウやリソースを活用し、顧客に付加価値の高い金融サービスを提供していくことを目的に、包括的な業務提携契約を締結した。 具体的には、両グループのノウハウやリソースを活用した商品やサービスの展開により、双方の顧客の利便性を高めつつ、SMFG各社の金融取引増強を図るとともに、新たなビジネスモデルの創出など、幅広く連携を行っていく。 提携に伴い、両グループが有するノウハウやリソースを活用し、新たな付加価値を創造する取り組みを行っていく枠組として、関係当局による認可を前提に、アプリやサービスの企画・開発、データ分析、デジタルマーケティングなどを主な業務をとする合弁会社を9月以降に設立
Microsoft、自社製深層学習ライブラリ「CNTK 2.1」を公開 - 最大10%の性能向上
Microsoftは31日(現地時間)、自社製の深層学習用ライブラリ「CNTK(Microsoft Cognitive Toolkit)」のバージョン2.1をGitHubで公開した。リリースノートによれば、NVIDIAが公開している深層学習用ライブラリであるNVIDIA CUDA Deep Neural Network library(cuDNN)6.0の統合や、UWP(ユニバーサルWindowsプラットフォーム)のサポート、CNTK Kerasバックエンドやパフォーマンスの改善を含んでいる。また、新たにマニュアルやチュートリアル、サンプルを追加し、いくつかのバグフィックスも行われた。 CNTKはCPUやGPU、ネットワークを利用した並列処理で実行効率を向上させる機能を実装しているが、cuDNN 6.0を同梱することで、ResNet 50の様なネットワーク環境でCNTKの性能が約10%向上
教えてカナコさん! これならわかるAI入門(6) 「教師なし学習」と「教師あり学習」の違い
前回までに「機械学習とは何か」、そして機械学習の手法の1つである「教師あり学習」の仕組みについて説明しました。今回からは、教師あり学習とは反対の「教師なし学習」について説明していきたいと思います。 「教師なし」で学習できるのはすごい? まず最初に、教師あり学習と教師なし学習の違いについて説明します。それぞれ適している用途が異なるので、違いを知っておくことは非常に重要です。 第4回で説明した教師あり学習の例では、「パンの名前を入力すると飲み物の名前を出力する」ことを考えました。出力する飲み物の名前は、あらかじめ用意した「教師データ（パン、またはパンの組み合わせに対応する飲み物が記述されたデータ）」に基づいた出力となるよう学習したことを思い出してください。また、出力される飲み物の名前は、そのデータに記述された「牛乳」か「コーヒー」のどちらかでした。 ここで、この課題に対する見方を少し変えてみま
エスキュービズムなど、VRと画像認識技術を活用したECサイト構築パッケージ
エスキュービズムは7月24日、タッグ、共同印刷とともに、エスキュービズムのECサイト構築パッケージ「EC-Orange」をベースに、バーチャルコマースを実現するパッケージシステム「EC-Orange VR」を共同開発すると発表した。今後、9月にモデルケースのプロトタイプリリースを行い、2017年中にパッケージ販売を行う予定だ。 EC-Orange VRは、VR(バーチャルリアリティー=仮想現実)時代を見据え、これまでのECサイト構築パッケージの枠を超え、EC業界の未来のさらなる発展と活性化を目的として開発を行う。実店舗をバーチャル化することにより、店舗を訪問せずに店舗でのショッピング体験ができる新しい購買体験を利用者に提供し、EC利用者の拡大を促進していく。 新システムはVR技術において特許を持つタッグ、画像認識技術を有する共同印刷と開発し、エスキュービズムの既存サービスであるECサイト構
Google、機械学習促進のための2つのオープンソースを公開
Googleは、機械学習に使うデータセット解析のための2つのオープンソースを公開したことを公式ブログで発表した。公開されたFacets Overview、Facets Diveの二つオープンソースでGitHubに"facets"として設置されている。 機械学習を行うためのデータの粒度を高めるために役立つFacetsは、Googleが推し進める機械学習の理念PAIR(People+AI Research Initiative)のプロジェクトの一環として公開されている。facets公式サイトには、データをブラウザ上からアップしてWeb上でこの2つを試せるように設置してある。 Facets Overviewでは、データの数値上でトラブルになるような特異なデータを色やヒストグラムで示す機能などが提供、Facets Diveでは、異なるデータポイント間での特徴や関係性を色や形状で示すインタフェースを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
話題の５Ｇ関連銘柄を５つピックアップ！ | マイナビニュース
Azure Batch Renderingプレビュー登場 - Azure上でバッチジョブ型のレンダリングが可能に
