SonarSourceはJenkinsに重大な脆弱性を発見した。これらは「CVE-2024-23897」「CVE-2024-23898」として特定されており、既に悪用が確認されているという。
![Jenkinsに「緊急」の脆弱性が見つかる 急ぎアップデートを](https://cdn-ak-scissors.b.st-hatena.com/image/square/2b2fbe6c7e557f0aa8e0779e6504e5ce1fccaa33/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F2401%2F30%2Fcover_news061.jpg)
デンソーウェーブは5月25日、長方形の新型QRコード「rMQRコード」を開発したと発表した。QRコードの読み取り速度と十分な情報量を保ったまま、高さを3分の1に抑えた細長いQRコードで、狭いスペースに印字できる。 rMQRコードは、高さが最小7マスで、小型QRコード規格「マイクロQRコード」の最小高さ(11マス)よりも小さい。横幅は最小27マス。情報量は最大で、数字なら361文字、英数字が219文字、バイナリが150文字、漢字が92文字。 小さなスペースに印字できるため、電子部品や試験管などの小型機器、チケットや伝票、値札などへの活用を見込む。 関連記事 QRコードを徐々に消していく“闇のゲーム” 実際どこまで消しても読めるのか Twitterで「QRコードを徐々に消していき、リーダーで読み取れなくなったら負けになる闇のゲーム」が話題になった。QRコードには「誤り訂正機能」という、汚れや破
内閣官房デジタル市場競争本部事務局は4月26日、「モバイル・エコシステムに関する競争評価 中間報告」に対するパブリックコメントを開始した。資料はここからダウンロードできる。 280ページにも及ぶ労作で、スマートフォンのエコシステムについて詳細な分析を行なっており、これに関わる事業をやっている方にとっては参考になる部分も多いだろう。 ご承知の通り、スマートフォンのOSはAppleのiOSとGoogleのAndroidに2分されている。一時期MicrosoftもWindows Phoneで再参入した時期もあったが、2019年に「Windows 10 Mobile」のサポート終了を以て撤退。以降はiOSとAndroidの寡占状態が続いている。 もともと内閣官房デジタル市場競争本部事務局が、市場競争を加速し、最終的に消費者の利に資する目的の組織であることから、中間報告はこの寡占状態による市場競争の
米Googleは2月17日(現地時間)、クラウドサービス「Google Cloud Platform」(GCP)のアーキテクチャダイヤグラム(システム構成図)を作成できるWebサービス「Google Cloud Architecture DiagrammingTool」の提供を始めた。利用料は無料。 ユーザーはGCPのサービスのアイコンや図形を配置することで、クラウドを活用したシステムの構成を図として整理できる。一から構成を作るだけでなく、プリセットを図面に配置してからそれをカスタマイズできる機能も搭載。作った図は、PNGやSVGなどのファイルとして出力することもできる。 関連記事 前澤氏の“お金配り”、アプリ化したらアクセス殺到 数十万トラフィックをさばく「kifutown」の裏側 ZOZO前社長・前澤友作氏の“お金配り”をスマホアプリ化した「kifutown」。時には短い期間に数万、数
米Googleは1月25日(現地時間)、2021年3月に発表したサードパーティーcookieに代わる技術「FLoC」(Federated Learning of Cohorts)の開発を停止し、新たに「Topics」と呼ぶ技術のテストを年内に開始すると発表した。 同社は、ユーザーのWebプライバシーを改善しつつ適切な広告を表示するための取り組み「Privacy Sandbox」の技術としてFLoCを開発してきたが、ユーザーを特定できてしまう可能性を指摘されたり、この取り組みが独禁法に違反する可能性があるとされたりと、批判が高まっていた。 Googleは「Topicsは、FLoCのテストからの学習と幅広いコミュニティからのフィードバックに基づいて、FLoCに代わるものとして開発する」と語った。 Topicsの大まかな仕組みはこうだ。Webブラウザが、ユーザーのWeb閲覧履歴に基づいて、そのユ
OSS「faker.js」と「colors.js」の開発者、自身でライブラリを意図的に改ざん 「ただ働きはもうしない」 オープンソースのライブラリ「colors.js」と「faker.js」の開発者であるマラック・スクワイアーズ氏が、それらの最新バージョンに無限ループ処理を仕込むなど、意図的な改ざんを加えたバージョンをリリースしていたことが分かった。 colors.jsは毎週2000万回以上、faker.jsは毎週280万回以上ダウンロードされている人気のライブラリ。それらを使用したプロジェクトに影響を与えることから、ITエンジニアを中心に物議を醸している。 影響を受けるバージョンはcolors.jsの「1.4.1」「1.4.2」「1.4.44-liberty-2」と、faker.jsの「6.6.6」。11日午後8時現在、JavaScriptの実行環境「Node.js」のパッケージ管理シス
製作はNetflixとTomorrow Studiosで、全10話。1998年製作の原作アニメの監督、渡辺信一郎氏がコンサルタントとして参加する。音楽はオリジナルアニメのサウンドトラックを担当した菅野よう子。 原作アニメはサンライズが1998年に制作したテレビ向けSF作品。アニメではスパイク役は山寺宏一、ジェット・ブラック役は石塚運昇(故人)、フェイ・バレンタイン役は林原めぐみが声を担当した。 関連記事 Netflixの実写版「カウボーイビバップ」今秋配信 音楽は菅野よう子 Netflixが2018年に制作を発表した実写版「カウボーイビバップ」が今秋配信される。オリジナルアニメで音楽を手掛けた菅野よう子さんが音楽担当だ。「ヨーコなしのビバップなんてありえない」。 Netflix、実写版「カウボーイビバップ」製作開始動画公開 アイン役のコーギーも登場 Netflixが昨年発表した実写版「カウ
IT企業が社内の新人エンジニアに向けた研修資料や動画を無償公開し、話題になっている。学べる内容はIT業界の文化からゲームエンジン「Unity」を使ったゲーム開発までさまざまで、中には150ページ超のスライドや5時間超の動画もある。 ネット上では「初心者(エンジニア)の指針になる」「IT基礎知識の一通りのことが身につく」「動画があって助かる」などと評判だ。改めて公開内容と目的をまとめた。 サイボウズ、新人ITエンジニア向けに「IT業界文化」など サイボウズが7月20日に公式ブログで、4月から6月にかけて行った研修の資料を公開した。7月30日時点でブログへの「はてなブックマーク」(以下、はてブ)は約1950件、Facebookの「いいね」は約590件付いている。同社は“駆け出しエンジニア”向けとしている。 (関連記事:サイボウズの“駆け出しエンジニア”向け研修資料が話題 Webアプリ開発やIT
この記事は新野淳一氏のブログ「Publickey」に掲載された「Amazon、アレクサのウェイクワードや声、機能などカスタマイズできる「Alexa Custom Assistant」発表」(2021年1月18日掲載)を、ITmedia NEWS編集部で一部編集し、転載したものです。 米Amazon.comは、音声アシスタントとして提供しているアレクサ(以下Alexa)のウェイクワードや機能、声などをカスタマイズできる「Alexa Custom Assistant」を発表しました。 企業はAlexa Custom Assistantを用いることで、独自の呼び名や声、機能を備えた音声アシスタントを、Alexaの音声認識機能をベースに構築できるようになります。 Amazonはこれにより、自動車や家電、ゲームなどさまざまな対象に音声アシスタントを低コストかつ容易に組み込めるようになると説明していま
チェコのウイルス対策アプリメーカーAvast Softwareがセキュリティアプリをインストールしたユーザーのアクティビティデータを収集し、それをパッケージ化して子会社であるマーケティング解析企業Jumpshotを介して企業に販売していると、米メディアのMotherboardとPCMagが1月27日(現地時間)、Avastの内部文書や顧客企業への調査に基づいて報じた。 Avastのセキュリティアプリは無料のものもあり、日本でも多数のユーザーがインストールしている。Avastによると(リンク先はPDF)、MAU(月間アクティブユーザー数)は4億3500万人以上だ。 Avastは、アプリでのデータ収集はオプトインでユーザーに許可を得ていると説明したが、Motherboardが取材した多数のユーザーは許可した自覚がなく、そのデータが販売されていることも知らないと語った。Avastはデータは匿名化
同社はまた、2月のChromeのアップデートで、サードパーティーで使うためにラベル付されたCookieにHTTPS経由のアクセスを要求する計画も発表した。これにより、安全でないクロスサイトトラッキングを制限する。 関連記事 「クッキー」から始めるプライバシーの旅 Webブラウザの「クッキー」という仕組み。リクナビの内定辞退率の予測にまつわる問題でやり玉に上がりましたが、そもそもどんな仕組みなのでしょうか。クッキーの理解から、プライバシーを考えていきます。 Chromium版「Microsoft Edge」は2020年1月15日リリース Microsoftが、Chromium版ブラウザ「Microsoft Edge」の正式版を2020年1月15日に公開すると発表した。WindowsとmacOS版だ。新ロゴはイノベーションの波を表現したとしている。 Google、個人のプライバシーと最適な広告
ニトリホールディングス(HD)は12月14日、同社商品の運送業務を委託している下請け事業者が、配送先の顧客宅で物品を盗んだ疑いがあることを発表した。容疑者は11月28日、福岡県警に逮捕されたという。 FNNPRIMEの12月13日付の報道によると、容疑者は配送先の住宅から時価100万円相当の高級腕時計を盗んだ疑いがあるという。 ニトリHDは「この度の事態を厳粛かつ真摯に受け止め、捜査機関の捜査に全面的に協力していくとともに、事実関係が明らかになり次第、厳正に対処してまいります」とコメントした。 関連記事 「なぜ売れるか分からない」 ドンキ化したファミマの人気商品に幹部が困惑 ドン・キホーテのノウハウを取り入れた共同実験店が6月にオープンした。店舗の売れ筋商品を分析したところ、ある商品が上位に食い込んだ。ファミマの幹部は「なぜ売れるのか分からない」と原因を分析しきれていない。 「どさん子ラー
Twitter上で複数の漫画家がディズニー映画「アナと雪の女王2」を宣伝する漫画を一斉に投稿し、一部のユーザーからステルスマーケティングが疑われていた問題で、同作品の国内展開を手掛けるウォルト・ディズニー・ジャパンは12月4日、ITmedia NEWSの取材に対し、「依頼の段階で伝達ミスがあり、広告表示がなされなかった。意図して起きたものではない」と回答した。 ウォルト・ディズニー・ジャパンは、複数のパートナー企業にアナと雪の女王2の広告、宣伝を依頼。SNSを使った宣伝には、投稿に広告であることが分かる表示を行うように求めていたが、「どこかでコミュニケーションミスがあり、抜け落ちてしまった」(同社)としている。 ネット上でステマ疑惑が指摘され始めた4日朝、一部の漫画家らは試写会に招待されて描いたPR漫画であることを釈明するツイートを行っていた。同社は「レビュー漫画の掲載を依頼した漫画家らに
米Adobe Systemsは11月7日、ロサンゼルスで開催された自社イベント「Adobe MAX 2019」で、製品に未実装の11の技術を集めた「SNEAKS」を披露。その中で、写真に写った顔が加工されたものかどうかを検知し、それを元に戻す「Project About Face」デモを行った。 読み込んだ写真ファイルから顔を検出し、機械学習によりその顔が加工されている可能性(probability of manipulation)をパーセンテージで表示。一定以上の比率になると、×印が付いて、加工されていると判断する。引き延ばし、歪み、ピクセルの脱落などから加工されたかどうかを決める仕組みだ。
ロボットが接客するホテルチェーン「変なホテル」を運営するH.I.S.ホテルホールディングス(HD)は10月17日、「変なホテル舞浜 東京ベイ」(千葉県浦安市)の全100室に設置していた卵型コミュニケーションロボット「Tapia」に脆弱(ぜいじゃく)性が見つかったと発表した。悪意のある宿泊者がプログラムに攻撃を加えると、不正操作できる状況だったという。 H.I.S.ホテルHDは調査の結果、同ロボットに不正なプログラムが仕掛けられた形跡はなかったとしている。セキュリティー対策強化も済ませたという。 数日前にTwitter上で指摘 Tapiaの脆弱性を巡っては、「Lance R. Vick」と名乗る宿泊客が10月12日に、「変なホテルのロボット『Tapia』(のプログラム)を書き換えると、他の客の映像や音声を取得し、遠隔地から任意のタイミングで視聴できる」とTwitterに投稿。ツイートには、端
iOS 13ではスクリーンショット機能が改善された。 改善された内容に触れる前に、スクリーンショットを撮る方法を説明しておく。ホームボタンのないiPhone(X以降)では、本体側面の「サイドキー」と「ボリュームアップキー」を同時に押す。ホームボタンのあるiPhoneでは、本体上部または側面にある「スリープ/スリープ解除キー」と「ホームボタン」を同時に押す。 【訂正:2019年10月14日11時31分 初出時に、スクリーンショットの方法として「長押し」と記載していましたが、正しくは「同時に押す」です。おわびして訂正致します】 改善された内容は大きく3つに分かれる。順番に説明していく。 Safariでフルページのスクショを撮れる これまでも、Safariで特定のWebサイトを表示し、その内容を記録するのにスクリーンショットを使っていた人も多いはず。しかし、時刻やバッテリー残量などの余計なアイコ
ソニー・インタラクティブエンタテインメント(SIE)は10月1日、定額制のストリーミングゲームサービス「PlayStation Now」(PS Now)の価格を日本を含む世界で値下げし、4本の人気タイトルを期間限定で追加すると発表した。 日本では、1カ月利用が1180円(従来の2500円から930円の値下げ)、3カ月利用が2980円(5900円から2920円の値下げ)、12カ月利用が6980円(日本では提供していなかった)になる(いずれも税込み)。半額以下だ。 10月1日~2020年1月2日の期間限定でプレイできるのは、以下の4本。 「ゴッド・オブ・ウォー」(SIE) 「グランド・セフト・オートV」(テイクツー・インタラクティブ・ジャパン合同会社) 「アンチャーテッド 海賊王と最後の秘宝」(SIE) 「inFAMOUS Second Son」(SIE) また、新たに「inFAMOUS Se
LINEは8月19日、メッセージアプリ「LINE」のグループトーク機能を拡張した「OpenChat」について、交際相手を募集する投稿などの違反行為をした場合、投稿の削除や強制退会、サービスの利用停止などの措置を行うと注意喚起した。同日の提供開始直後から、ネット上ではこうした目的で利用するユーザーがいるとの報告が出ていた。 OpenChatは、共通の趣味を持つユーザーなどが集まってグループを作成できる機能。LINE上で友だち登録をしていないユーザーも、URLやQRコードを共有すればトークルームに招待できるのが特徴だ。 同日に提供が始まると、ネット上では「出会いを目的にしたグループが作成されている」「不健全な出会いの温床になるのではないか」などの指摘が相次いでいた。記者が20日朝にアプリ内で検索したところ、「東京近くで恋人募集」「出会い目的の人集まろー」などのグループがみられた。 こうした状況
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く