27社のICカードを預かり1社が電子入札を代行、新手の談合か
国や自治体が発注する工事の電子入札で、新手の“談合”とみられる不正が明らかになった。大阪市が発注した解体工事で、特定の建設会社が同業の27社から電子入札への参加に必要な電子証明書（ICカード）を預かり、それらの会社から入札価格を聞き取った上で、他社の電子入札手続きを代行していた。 国土交通省近畿地方整備局は、不正に関わっていた大阪市内の28社のうち、国土交通大臣許可を持つ合建とヤマシタ、網本工務店、広正建設の4社を2022年7月14日から15日間の営業停止とする。電子入札制度では、建設会社にICカードの自社での保管を義務付けている。カードを他社に預ける行為は禁じられている。 今回の不正では、世話役の1社に27社がICカードを預け、各社の入札価格を教えていた。世話役の会社は、他社のICカードを使って、自社のパソコンから大阪市の電子入札システムにアクセス。他社の入札価格を入力していた。 こうし
【DNS】サブドメインのないドメインのAレコードは真っ先に書かないといけない - Qiita
インシデントの話なのでせっかくだから私が体験した1番ゾッとするインシデントの話に参加してみたのですが、正直なところ1番ではないですね。 やっぱ一番はコレですよ。 というわけで先日起こした事故の紹介です。 まあタイトルどおりなのですが。 どういうこと？
4 Pandas Anti-Patterns to Avoid and How to Fix Them
pandas is a powerful data analysis library with a rich API that offers multiple ways to perform any given data manipulation task. Some of these approaches are better than others, and pandas users often learn suboptimal coding practices that become their default workflows. This post highlights four common pandas anti-patterns and outlines a complementary set of techniques that you should use instea
はてなブックマークの2022年5月〜7月前半の機能修正・改善をお知らせします（8件） - はてなブックマーク開発ブログ
いつもはてなブックマークをご利用いただき誠にありがとうございます。はてなブックマーク開発チーム、ディレクターのid:yone-yamaです。 はてなブックマークでは、日々さまざまな機能修正・改善を行っています。多くのユーザーさまに関係する機能は、この開発ブログにて個別にお知らせしています。その一方で、目に見えづらい改善や、影響する方が少ない機能の修正も進めています。 本記事では、2022年5月から7月前半（7月12日まで）の間に実施した機能修正・改善をダイジェストでお届けします。 アプリ版 FeedlyアプリからApp Extensionを利用したブックマークが可能に YouTubeアプリからApp Extensionを利用したブックマークを行う際の挙動を改善 Androidアプリの関心ワードに関する不具合を修正 Web版 ブックマークコメント編集時の不具合を修正 スマートフォンブラウザ版
セキュリティエンジニアにセキュリティ技術情報収集のやり方を聞いてみた - ラック・セキュリティごった煮ブログ
こんにちは、かすたーど先生です。 セキュリティ業界を目指している学生さんとお話しする機会がたまにあるのですが、「セキュリティエンジニアの方は、どうやってセキュリティ技術に関する情報収集しているんですか？」と聞かれることがよくあります。 情報収集の方法って、学生さんももちろん、セキュリティエンジニアの方同士も「他の人はどうやっているんだろう？」と思っているネタなのではと思いまして、今回ブログのテーマにすることにしました。 ということで、私と同じデジタルペンテスト部に所属している一部のセキュリティエンジニア約30名に協力してもらい、セキュリティ技術の情報収集に関するアンケートを実施しました。結果をご紹介します。 １：セキュリティ技術の情報収集は何を使って実施していますか（複数回答可） 1位：Twitter 2位：ニュース系サイト 3位：書籍・ブログ（同数） 4位：脆弱性情報データベース 5位：
「セールで9割引」は本当？ Amazonプライムデー “高すぎる参考価格”に注意（岡田有花） - エキスパート - Yahoo!ニュース
Amazon.co.jpが年1回、夏に行う「プライムデー」が今年も7月12日にスタートしました。13日23時39分までの 48時間限定のセールです。 今年はAppleの「AirPods」などの高額商品が大幅に割引きされたことが話題になるなど、通常より“おトク”に商品が購入できるチャンスでもあります。 セールの際に誰もが気になるのは割引率でしょう。Amazonは「参考価格」として、セール前の商品価格を表示しており、セール時にどれぐらい割引されているのかを知ることができます。 しかし、この参考価格が「あり得ないぐらい高い商品がある」と話題になっています。 自撮り棒「通常2万円」が「1999円」に？ 例えば、セールで「1999円」で販売されていた、ある自撮り棒。通常価格が「18888円」とセール価格の10倍近くに設定されていましたが、機能は2000円前後の他社製品と大差なく、2万円近い価値がある
「Windows Autopatch」はMicrosoftに“丸投げ”できる更新管理の新たなカタチ
「Windows Autopatch」はMicrosoftに“丸投げ”できる更新管理の新たなカタチ：企業ユーザーに贈るWindows 10への乗り換え案内（128） Microsoftは2022年7月から、Windows 10/11 EnterpriseのE3/E5ライセンスを持つ企業や組織に向けて、WindowsやMicrosoft 365 Apps、Microsoft Edgeなどの更新を管理する新サービス「Windows Autopatch」の一般提供を開始します。 企業ユーザーに贈るWindows 10への乗り換え案内 企業や組織における更新管理はIT部門の大きな負担に MicrosoftはWindowsの品質更新プログラムや機能更新プログラムのクライアントデバイスへの配布方法として、個人ユーザーと同じ「Windows Update」の他に、「Windows Update for
第723回 複雑なコマンドパイプラインを簡単に組み立てる方法 | gihyo.jp
パイプライン処理とは GUIは非常に直感的です。はじめて使うアプリであっても、なんとなくそれなりに動かせてしまうという点で、優れたインターフェイスと言えます。しかし効率を突き詰めると、軍配が上がるのはGUIよりもCLIでしょう。本連載の読者であれば、UnixライクなOSのCLIが持つパワーについては当然ご存知かと思います。 とはいえ、古典的なUnixコマンドの多くは、単体ではそれほど強力なものではありません。というのも、ひとつひとつのコマンドはシンプルに、特定の用途においてのみ上手く動作するよう設計されていることがほとんどだからです。こうしたコマンド群に無限のシナジーを与えるのが「パイプライン処理」です。標準入出力を通じて複数のコマンドを直列に繋げることで、複雑な処理をインスタントに組み立てることができるパイプラインは、まさにUnix哲学の体現であり、CLIの真髄はここにあると言ってもよい
タッチ決済時の「〇〇Pay」の音をこっそり盗聴し、決済アプリを乗っ取る攻撃 韓国の研究チームが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 韓国のChung-Ang UniversityとAjou Universityの研究チームが開発した「MagSnoop: Listening to Sounds Induced by Magnetic Field Fluctuations to Infer Mobile Payment Tokens」は、スマートフォンをかざすだけで決済が完了するサービスにおいて、決済時の音を盗聴して乗っ取る手法だ。あらかじめ仕込まれた攻撃者のアプリが決済時の音を内蔵マイクでこっそり遠隔で盗聴することで、不正に取得したトークンで買い物し放題になる。 商品を購入する際に、現金やクレジットカードの代わりに、スマ
いくえみ綾らレジェンド漫画家12名、名作を生んだ住まい秘話にときめきが止まらない！『少女漫画家「家」の履歴書』
青池保子、一条ゆかり、庄司陽子、山岸凉子、美内すずえ、いくえみ綾といった少女漫画家の名前を聞いて、「なつかしい！」「夢中で読んだ！」と思う人は多いはず。そんな少女漫画家たちに、住まいを軸に半生を語ってもらったのが『少女漫画家「家」の履歴書』（文藝春秋、週刊文春編）です。レジェンド少女漫画家への取材時のエピソードなど、本が完成するまでの舞台裏を文春新書編集部に聞きました。 庄司陽子先生からの直電も！ 読者からも熱いお便りが届く 才能あふれる若き漫画家たちが次々と登場し、少女漫画界に新しい風を吹き込んでいた1970年代。『少女漫画家「家」の履歴書』（文藝春秋、週刊文春編）は、そんな70年代にデビューした少女漫画家の半生と住まいを振り返る一冊です。もともとは、2004年から2021年の「週刊文春」に掲載されたものでしたが、この春、新書になって刊行となりました。少女漫画を読んで大きくなった筆者とし
Office 365のアカウントを多要素認証すら回避して乗っ取るAiTMフィッシング攻撃が1万以上の組織を標的にしていたとMicrosoftが公表
Microsoftのセキュリティ研究チームが、HTTPSプロキシ技術を使ってOffice 365アカウントを乗っ取る大規模なフィッシング攻撃キャンペーンである「Adversary-in-the-Middle(AiTM)」が確認できたと発表しました。この攻撃は多要素認証を回避することが可能で、2021年9月以来1万以上の組織が標的になっているとのことです。 From cookie theft to BEC: Attackers use AiTM phishing sites as entry point to further financial fraud - Microsoft Security Blog https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-ait
カード情報漏えいやマルウェア（ランサムウェア）の歴史から徳丸氏が明かす「セキュリティはいたちごっこ」になる理由
サイバー攻撃者が狙う穴を、防御側はふさぐよう努力する。するとサイバー攻撃者も工夫に工夫を重ね、新たな攻撃手法を使い出し、かつての常識はいつの間にか非常識に変化する――そういった“いたちごっこ”が、サイバーセキュリティの世界では繰り返されている。この歴史を読み解くと、見えてくるものもあるかもしれない。 「Webアプリケーションセキュリティのバイブル」ともいえる“徳丸本”こと『体系的に学ぶ 安全なWebアプリケーションの作り方』（SBクリエイティブ）の筆者、徳丸氏が、クレジットカード情報の漏えい対策、そしてマルウェア対策のこれまでの歴史から、この“いたちごっこ”を総括した。私たちが進むべき次の一歩を考えるためのセッションとなった。 セキュリティはいたちごっこの連続 徳丸氏は、「いたちごっこ」の事例として昨今も報道が絶えることのない「クレジットカード情報漏えい」を取り上げる。クレジットカード情報
「ピアリング戦記 - 日本のインターネットを繋ぐ技術者たち」を書きました！:Geekなぺーじ
書名：ピアリング戦記 日本のインターネットを繋ぐ技術者たち 著者：小川晃通 著 発行：2022年7月13日 ISBN：978-4-908686-14-6 A5判、152ページ 紙本体2000円 電子本体1800円 インターネットを構成する「技術」は世界共通です。 その仕様であるTCP/IPは万人に対して公開されており、解説書も数多くあります。 仕様や解説書は体系的に記述されているので、一見するとインターネットは実に合理的に技術的な要請に基づいて構成された形をしているように思えるかもしれません。 しかし、インターネットは人間が作り運営しているものです。 そのため、インターネットの形には「人間の営み」が少なからず影響しています。 そもそもインターネットを物理的に構築するためにはどうしても各所でお金が必要です。 回線代、場所代、電気代、運用者の人件費など、維持にはさらにお金がかかります。 お金が
Python コードでアーキテクチャ図を生成できる Diagrams がめっちゃ便利！ - kakakakakku blog
「Diagrams」を使うと Python コードでアーキテクチャ図を生成できる．サポートされているアイコンセットがとても多く AWS や Google Cloud や Microsoft Azure もあれば，Kubernetes やプログラミング言語なども使える．試してみたけどめちゃくちゃ便利！まさに Diagram as Code だ✌️ diagrams.mingrammer.com セットアップ 「Diagrams」は Graphviz に依存しているため，macOS だと pip と brew ですぐにセットアップできる． $ pip install diagrams $ brew install graphviz 試してみた さっそく Examples を参考にアーキテクチャ図を作ってみた！ サンプル : AWS from diagrams import Cluster, D
はてブは性格が悪い人向けのサービスであることに気付いた
この内容は以前から書き溜めていたものなので、昨今のニュースに際して何かに反対する立場で書いたものではありません。 まずここで言う「性格が悪い人」の定義は、 「自分の好きなものより嫌いなものに対する熱量の方が上回っている人」とします。 その観点で考えてみると、はてブTwitterヤフコメ等ネット上に溢れてるいろんな立場、いろんなイデオロギーに属してる人たち、 ネット右翼もネット左翼もフェミニストもミソジニストも陰謀論者もその他諸々も そしてそれに熱を込めて反論している人も、「こんな馬鹿なことを言う奴がいた」と晒し上げている人も、匿名とか問わず共通点として全員性格が悪い。 みんな嫌いなものに執着していて、傍から見て好きなものより嫌いなものについて話してる方が楽しそうに見える。 嫌いなものについてばかり考えているから攻撃的で言葉も汚くなりがち。 「争いは同じレベルの者同士でしか発生しない」という
AWS認定の無料模擬試験がさらに便利になりました！ | DevelopersIO
AWS認定トレーニング講師の平野@おんせん県おおいたです。 みんな、温泉入ってますかー？ （挨拶 昨年、模擬試験が無料で受けられるようになりましたが、 今回さらに便利になりました。 このブログでは、その使い方を説明します。 概要 これまでは下記のように、模擬試験はBenchPrepを利用していました。 AWS Skill Builderにログイン、検索 AWS BenchPrepに誘導されるので、アカウント登録 AWS BenchPrepで模擬試験を受ける 今回のアップデートで、Skill Builderだけで利用できるようになりました AWS Skill Builderにログイン、検索 AWS Skill Builderで模擬試験を受ける 登録から受験までの流れ Step 0 AWS Skill Builderへのアカウント登録/ログイン https://explore.skillbui
収益化攻略ガイド公開！ 合わせてはてなブログPro新規登録キャンペーンも同時開催します！ - 週刊はてなブログ
今はてなブログProに申し込むと、特製グッズが必ずもらえる！ ※キャンペーンは終了しました。たくさんのご応募、ありがとうございました。はてなブログで収益化をしてみたい方のための「はてなブログ収益化攻略ガイド」を公開しました。 これまで「収益化にチャレンジしたいけどやり方がよくわからない……」「情報発信ブログじゃない雑記ブログでもできるの？」と思っていた方は、ぜひこの機会に収益化にチャレンジしてみてください！ blog.hatenablog.com はてなブログ収益化攻略ガイド公開に合わせて、はてなブログProキャンペーンも開催！ キャンペーンのご案内 応募方法 応募要項 収益化ガイドと、はてなブログProキャンペーンの企画背景 はてなブログ収益化攻略ガイド公開に合わせて、はてなブログProキャンペーンも開催！ 「はてなブログ収益化攻略ガイド」の公開に合わせて、有料プラン「はてなブログPro
婚活で会う整ってない顔の人を好きになりたい
容姿を気にしないで合理的に判断したいんだけど、どう考えたらいいんかね？ 自分をどう鍛えると中身本意で人と付き合える？
「政治家の方々が支持するような行動は厳に慎んでいただきたい」安倍元総理の銃撃事件、旧統一教会の記者会見を受け、全国霊感商法対策弁護士連絡会が声明 | 政治 | ABEMA TIMES
安倍元総理が銃撃され死亡した事件で、山上容疑者が「特定の宗教団体に恨みがあった」と供述していることについて、全国霊感商法対策弁護士連絡会が会見を開いた。 【映像】“旧統一教会”が緊急会見、容疑者母の経済破綻「把握していた」 冒頭、連絡会としての「声明文」が読み上げられた。 ■声明文 1.山上被疑者が安倍晋三元首相を死に至らしめた今般の卑劣極まりない行為は、いかなる理由があろうとも決して許されないことです。当会は安倍元首相の冥福を心からお祈り申し上げます。 2.山上被疑者の母親が統一教会に多額の献金をし、家庭を崩壊させられたことへの恨みが今回の事件の動機であるという報道が事実であるとすればですが、同被疑者の母親の常軌を逸した統一教会への献金をはじめとした忠実すぎる活動のために、どんなに苦しんできたことでしょうか。当会としては、かねてからこのような実情について心から憂いてきたことであり、その意
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サイバー攻撃から Kubernetes クラスタを守るための効果的なセキュリティ対策
CSSでこんなことができるの知ってた？ 要素・コンテナのサイズに関係なく、ボーダーや背景をはみ出して配置するテクニック
https://twitter.com/levinassien/status/1546292739238612992
俺保守派だから韓国のカルト宗教なんか嫌いだから是非とも排除してもらい..
TBSのワイドショー番組、世界平和統一家庭連合（旧・統一教会）は世界平和を掲げていると何を血迷ったかカルト宗教を持ち上げてしまう : 市況かぶ全力２階建
くまぴ on Twitter: "スシローで生ビール何杯飲んでも半額ってあったから、元々お酒飲む予定じゃなかったけど注文して会計が半額されてなくて確認したら、これは予告であって今は実施していないとのこと｡｡｡ フェアの開始日書いてないのに席に貼られてたら、今実施中と思うのが普通では､､､？w https://t.co/cru1bMO69J"