シミュレーションを多用するプログラミング入門 : 続・ユビキタスの街角
宝クジのシミュレーションのようなものは 簡単なプログラミングで実験することができる。 以下のような航空機座席問題はどう解けば良いだろうか? 航空機座席問題 100人乗りの飛行機があり，乗客は100人いる 搭乗券には席番号が書かれている 最初に乗った客がチケットをなくしたので適当に座ることにした 次の客は自分の席が空いていればそこに座る，埋まっていたら適当な席に座る．次も同じ... 最後の客が自分の席に座れる確率は? この答が直感的にわかる人は少ないだろうが、よく考えれば計算して納得することはできる。 しかしシミュレーションすれば大体の答はすぐに判明する。 上の問題はよく考えれば答がわかるのだが、少し変えた以下の問題だとどうだろうか。 航空機座席問題2 100人乗りの飛行機があり，乗客は100人いる 搭乗券には席番号が書かれている 99%の人はきちんと自分の席に座ろうとするのだが、1%の人は
AWS Lambdaを活用したServerless Frameworkを触ってみる - Qiita
Wantedly Advent Calendar 2015 13日目です。 iOS エンジニアの 杉上 @susieyy です。 Serverless Frameworkとは Serverless FrameworkのV0(BETA)が12/8に遂にリリースされました。 Serverless Frameworkはサーバレスなアプリケーションサービスを構築するためのフレームワークで、AWSの各種サービスを相互活用して動作します。AWS Lambdaを中心に添えた構成によりメンテナンス性とスケーラビリティがが高いサービスを構築することができます。 Serverless (formerly JAWS): The serverless application framework – Use bleeding-edge AWS services to redefine how to build ma
サーバーレスアーキテクチャという技術分野についての簡単な調査 - Qiita
BaaSの制約で実現しにくい要件があったときに、サーバーレスアーキテクチャという選択肢は魅力的に見えてくる。そこで今回は最も柔軟性が高いサーバーレスインフラストラクチャだと思われるAWS Lambdaを取り上げ、BaaSの代わりになりうるか検討する。 AWS LambdaのファンクションはJava 8で書ける。ということはGroovyでも書ける。ドメインクラスをJava/Groovyで書いてLambdaファンクションのなかで利用することができれば、サーバーレスアーキテクチャでも本格的なアプリケーションを開発できそうだ。 今後のアプリケーションインフラストラクチャ選択において、従来型のアプリケーションサーバーと、近年普及してきたBaaSに加え、サーバーレスインフラストラクチャという選択肢も増えるとすれば有意義だ。 非常駐型のデメリット 歴史的にはCGI/PHPのようなイベント駆動型のアプリケ
エフセキュアブログ : IoTはどこで作られているのか?
IoTはどこで作られているのか? 2016年08月12日23:59 ツイート gohsuke_takama オフィシャルコメント by：高間 剛典 深圳(Shenzhen)は香港から電車で45分の中国国境内のきわにある「ハードウェアのシリコンバレー」とも呼ばれる経済特区の都市だ。人口は1500万人とも2000万人ともいわれ東京よりも大きく、高層ビルは278本もあり中国第4位の大都市となっている。https://en.wikipedia.org/wiki/Shenzhenそして Tencent, Huawei, DJI, OnePlus, ZTE, Coolpad, Gionee, TP-Link, Beijing Genomics Instituteなどのエレクトロニクス、テレコム、バイオなどのハイテク企業が集中し、华强北(Huaqiangbei)という秋葉原の100倍はある巨大なエレク
TLSの安全性は何で決まる？
答え：暗号の組み合わせで変わります TLSでは3種類の暗号技術を機能別に4つに分け、それぞれを切り替えて使えるようになっている。4つの分類は「鍵交換（鍵情報の共有）に使用する公開鍵暗号アルゴリズム」「署名の作成に使用する公開鍵暗号アルゴリズム」「通信データを暗号化する共通鍵暗号アルゴリズム」「署名の作成に使用するハッシュ関数」──である（図5-1）。
OpKillingBay 2016および、OpWhales、OpSeaWorld メモ
OpKillingBay 2016および、OpWhales、OpSeaWorld メモ hacktivist 昨年、アノニマスによるOpKillingBayやOpWhales、OpSeaWorldといったオペレーションが行われ多くのWebサイトが(D)DoSによりダウンさせられたり少数ではありますがWebサイトから窃取したと思われる情報を公開するという所謂リークも行われました。（そちらの件についてのエントリーはこちらよりご覧ください）成田空港や厚生労働省、日産などのWebサイトがダウンさせられたといったような報道がされたことも記憶に新しいのではないでしょうか。 小型鯨類の追い込み漁は、例年9月1日に解禁されており、間もなく今年もその時期がやってきます。 そちらを受けてか今年もOpKillingBayの呼びかけが行われており先日ターゲットリストが公開されました。 このエントリーでは、そのリス
Breaking https' AES-GCM (or a part of it)
Hey! I'm David, cofounder of zkSecurity and the author of the Real-World Cryptography book. I was previously a crypto architect at O(1) Labs (working on the Mina cryptocurrency), before that I was the security lead for Diem (formerly Libra) at Novi (Facebook), and a security consultant for the Cryptography Services of NCC Group. This is my blog about cryptography and security and other related top
MSのセキュアブートバイパス問題--セキュリティ研究者らが経緯を明らかに
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは「Windows 10」の「バージョン1607」を開発する過程で、セキュアブート機能に新たなポリシーを追加した。しかし、このポリシーに含まれていた問題により、セキュアブートでの保護がバイパスされるという危険性が生み出された。この問題を最初に発見したセキュリティ研究者らによると、完全に解決するのは難しいという。 この設計上の問題が悪用されると、スマートフォンやタブレットを含む「Windows」デバイスのセキュアブート機能が回避できるようになる。またこれにより、同機能による保護で動作OSがWindowsに限定されているデバイス上で、Windows以外のOSを動作させることも可能になる。 セキュリティ研究者のMY123氏と
Raspberry PiにAllJoynを移植して、IoTを自作する
「いろいろなデバイスがシームレスにつながり、簡単に操作できる」――IoTが目指すその姿を、Raspberry Piと機器相互接続フレームワーク「Alljoyn」で自作してみましょう。 1.はじめに 読者の皆さんは、Internet of Things（IoT）という言葉を聞いたことがあると思います。全てのものをインターネットで接続し、情報交換、処理をすることにより, 今までは、分からなかったことを解析したり、生活に役立てようとするものです。この分野に関する技術や活動は非常に多く発表されています。 今回はこの中のAllSeen Allianceという活動が発表している「AllJoynフレームワーク」に関して、Raspberry Piへの移植ならびにRaspberry Pi＆Androidの連携実験を行いましたので、これを皆さんにも体験してもらうため、寄稿しました。 アジェンダ 1. 始めに
「お客様は神様」じゃない 猛威振るう反社会的消費者 - 日本経済新聞
土下座を強要する、店頭に居座る…。深刻な顧客トラブルが全国的に増えている。苦情のメールや電話もかつてなく暴力的になっており、社員のストレスは高まる一方だ。「すべての顧客を神」とする発想は、商品開発の現場にも、暗い影を落としている。過激化する消費者から社員を守り、多様化が進む中で競争力を維持するには、顧客との関係を根本的に見直す必要がある。顧客視点が成長の源なのは当然のこと。だが、企業は今、改めて認識すべきだ。もう「お客様は神様ではない」、と。
暗号化と圧縮、どちらを先にするべきか？ | POSTD
こんなことを想像してみてください。 あなたは大企業で働いています。仕事はかなり退屈です。端的に言えば、あなたの顔も見たくないという経理担当の3人しか使わないようなアプリケーションのために定型的なコードを書いて、才能を無駄にしているという状況です。 あなたが本当に情熱を注げるのはセキュリティです。毎日、 r/netsec を読み、仕事の後にはバグ報奨金プログラムに参加しています。ここ3カ月間は手の込んだ株式取引ゲームをプレイし、報奨金を得ています。ヒープベースのバッファオーバーフローを発見し、優良株を選ぶ手助けとなるAVRシェルコードをいくつか書いたからです。 あなたが取り組んできたビデオゲームが、実は巧妙な偽装のリクルートツールであったと判明し、全てが変わります。世界最高のセキュリティコンサルタント会社、Mont Piperが人材を募集していて、あなたは面接に行くことになったのです！ 飛行
Engadget | Technology News & Reviews
Nintendo Switch 2: Everything we know about the coming release
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CHES 2016 tutorial part 1: Common Criteria Certification of a Smartcard: A Technical Overview
Security Proofs for Embedded Systems (PROOFS)
cakes（ケイクス）