NISTが警告、SMSでの二段階認証が危険な理由
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「SMSでシークレットコードを送信するのはやめてください。安全ではありません」――。これは、米国立標準技術研究所（NIST）が2016年の夏前に発信したメッセージの内容ですが、この件についてさまざまな意見や疑問、戸惑いの声があがりました。この件に関する問題を整理してみたいと思います。 まず、事の経緯についてですが、NISTは「Digital Authentication Guideline」（デジタル認証ガイドライン）の草案を公開し、一般からの意見を募集しました。このガイドラインの最終版は2017年9月に発行の予定です。 ガイドラインの「Section 5.1.3.2」では「Out-of-Band verifiers」（帯域外検証者）に
世界で初めて「金属水素」の生成に成功したとハーバード大の研究者が発表、常温常圧で金属状態を維持できるかに注目が集まる
水素に極めて高い圧力をかけることで、地球上で初めて金属状の水素「金属水素」の生成に成功したとハーバード大学の研究者が発表しました。金属水素が実用化すれば、常温の超伝導の実現や高エネルギーのロケット燃料、超高速コンピューターの開発など、さまざまな分野での応用が期待されています。 Observation of the Wigner-Huntington transition to metallic hydrogen | Science http://science.sciencemag.org/content/early/2017/01/25/science.aal1579 Hydrogen turned into metal in stunning act of alchemy that could revolutionise technology and spaceflight | The
【映画好きに捧ぐ！】17年続く老舗映画サイト「破壊屋」管理人が選ぶ、絶対観てほしい映画8作品 - ソレドコ
Photo by kaykaybarrie こんにちは。「破壊屋ブログ」という2000年から続く映画サイトの管理人です。古くからやっている割には「オススメの映画」的な記事を書いたことがありませんでした。 そこで今回は私が思う面白ポイントを交えながらオススメの映画を紹介します。この週末は映画を観ませんか？ カップルで観てはいけない『ゴーン・ガール』はカップルで観よう 家族で気楽に楽しむ『モンスターVSエイリアン』 唯一の成功例!? 美少女ロボットアニメの実写化『ロボコン』 一粒で二度おいしいネタバレ映画3本 オススメ映画は？ と聞かれたら答える2本 最後に カップルで観てはいけない『ゴーン・ガール』はカップルで観よう 【楽天市場】 ゴーン・ガールの検索結果 決してふたりでは観ないでください 「決して、ひとりでは見ないでください」はホラー映画の有名なキャッチコピーですが、『ゴーン・ガール』はそ
JavaScript ベスト・オブ・ザ・イヤー 2016
JavaScriptコミュニティは日々進化しています。今日のトレンドも数か月後には陳腐化しているなんてことは日常茶飯事です。 2016年は終わってしまいましたが、何か重要なことを見逃したのではないかと感じているそこのあなた！ 2016年の主要なトレンドをおさらいして、そんな不安を払拭しちゃいましょう。 過去12か月に獲得された Github のスター数を比較して、2016年に支持を集めたプロジェクトを数値に基づいて評価していきます。 2015年はなんといっても React でした。そして、Flux 実装を席巻したのは Redux でしたね。 2016年、JavaScript の人気プロジェクトはどのようなものだったのでしょうか？
猫のあくびは連続写真で楽しもう！ 口全開の瞬間を激写するコツ (1/2)
ひとなつこいおばあちゃん猫。もう自力ではこの毛並みをきれいに整えられない感じなご老体でよたよたと歩いてた。最近見かけないので、もう外には出てないのかもしれない（飼い猫で、猫専用の出入り口を作ってもらってたのだ…… 2015年6月 キヤノン Powershot G3 X） 今回は猫のあくびを撮る話をしよう。 前々回の、舌ペロリは狙って撮るのが難しいけどなぜか撮れてる瞬間の代表例。猫って意外に頻繁に舌で鼻を舐めてるんだけど、予告なく一瞬でペロっとやるので、狙うより狙わない方がいい瞬間を撮れたりするのである。 あくびはある程度狙って撮れる。あくびには前兆があるから。 人間だってあくびする前って「あ、こいつあくびする」ってわかるじゃないですか。あれと同じで、口を閉じてちょっと動きがとまって、おもむろにふわーーっと大口をあけるのだ。 そうすると、あくびのピーク（つまり一番口を開いた状態）を狙ってシャ
世界初の「自動運転」死亡事故、メーカーが「お咎めなし」の理由（小林 雅一） @gendai_biz
先駆的な「自動運転」による世界初の死亡事故に対し、メーカーには「お咎めなし」の裁定が下された。 昨年5月、米テスラ・モーターズの「オートパイロット」が関与したドライバー死亡事故に対し、米国の行政機関がこのほど「製品に欠陥はなかった」とする調査結果を発表した。 が、同調査からは、この種の「（半）自動運転」機能に混乱するドライバーの様子など、深刻な問題も浮かび上がってくる。 オートパイロットとは何か オートパイロットは米国の電気自動車メーカー「テスラ・モーターズ（以下、テスラ）」が、2015年10月にリリースした（公式には）「運転支援機能」の一種だ（日本でも利用可能）。 従来の運転支援機能に含まれる「自動ブレーキ」や「車線キープ」などに加え、「前方車両の追い越し」なども自動でできるため、テスラはこれを事実上の「（半）自動運転」機能として売り込んでいた節がある。それは、まさしく「オートパイロット
IoTマルウェア「Mirai」のボット化作戦進行中？ 警察庁が警戒呼び掛け
マルウェア「Mirai」およびその亜種からとみられるアクセスの急増が観測された。デジタルビデオレコーダーをボット化する可能性があるという。 警察庁が、IoTマルウェア「Mirai」とその亜種によるとみられる感染活動への警戒を呼び掛けている。2016年12月に、デジタルビデオレコーダー（DVR）標的にしたとみられる不審なアクセスが多数観測されている。 同庁によると、インターネット定点観測システムで同月10日頃から、主にDVRが使うポート37777/TCPに対するアクセスが急増。アクセスには、JSON形式によるポートマッピングの設定が含まれ、インターネット側からポート23231/TCPに対するアクセスが機器内のポート23/TCPに接続するように変更されてしまう恐れがあるという。 さらに21日以降は、23231/TCPの開放状況を確認することが目的とみられるアクセスが大幅に増加した。警察庁がこの
プログラミング別・怒りっている人/幸せな人ランキング | スラド デベロッパー
技術系のQ&Aサイト「Stack Overflow」には毎日数多くの質問やそれに対するコメント、回答が寄せられているが、そのコメント投稿データを分析し、そのコメントに付けられているタグ別に「幸せなコメント」「怒っているコメント」の数を集計した結果がhackernoonで公開されている。 分析では、「thank you」や「thanks」、「awesome」、「:)」といったキーワードを含む投稿を「幸せなコメント」に、「wrong」や「horrible」、「stupid」、「:(」といったキーワードを含む投稿を「怒っているコメント」に分類、50万件以上のコメントを対象として集計した。その結果、「幸せなコメント」トップ3は「R」「Ruby on Rails」「XML」、「怒っているコメント」トップ3は「Objective-C」「C」「C++」だったという。
それでも利益率が高い「磯丸水産」のカラクリ
居酒屋市場が伸び悩む中、首都圏を中心に店舗数を伸ばし続けている海鮮居酒屋「磯丸水産」。多くの飲食店が深夜営業を取りやめる中、磯丸水産は24時間営業で成功している。その理由とは。 居酒屋市場が伸び悩む中、首都圏を中心に店舗数を伸ばし続けている海鮮居酒屋「磯丸水産」。運営会社のSFPダイニングが吉祥寺に1号店を出店したのは、2009年2月。「駅前立地」「24時間営業」「バーベキュースタイル」「ランチメニュー（海鮮丼）」などの要素が受けて勝ち残り、2016年12月時点で磯丸水産の店舗数は153店にまで拡大している。 商品を安く提供できる仕組み 磯丸水産の店舗の多くは出店コストの高い駅前で、1階の路面店に大々的に看板を掲げて夜遠くからでも目立つように煌々と明りをともす。このやり方は、コストをできるだけ下げたい今の居酒屋の趨勢に逆行するものだ。 しかし、そのデメリットを補って利益を生み出すのが、浜焼
アマゾン、科学を学べる玩具が毎月届く「STEM Club」を開始
さあ良い子のみんな、科学の勉強の時間だ！ Amazonが、教育玩具を毎月送る新たな頒布サービスを開始した。 Amazonの「STEM Club」は、小売業者が販売するさまざまな科学、技術、工学、数学（それぞれの頭文字を取ってSTEM）関連の玩具から、毎月1つを選んで送ってくれるサービスだ。こうした玩具には、プログラム可能なロボット、結晶生成キット、化学実験セットなどがある。保護者は子供の年齢（3～4歳、5～7歳、8～13歳）を登録できるので、年齢に合った玩具が送られてくる仕組みだ。月額料金は19.99ドル（税別）で、いつでもキャンセルできる。 このサービスは、いまのところ米国のみで提供されている。
グーグル、17億件の悪質広告を削除--2015年から倍増
Googleは毎年、同社のポリシーに違反する広告を多数削除している。しかし、2016年はこれまでで最もひどかった。 数百億ドルというウェブ上最大規模のデジタル広告収益を上げるGoogleによると、2016年に削除したいわゆるBad Ad（悪質広告）は17億件で、2015年の7億8000万件から増加したという。 違反広告は、Googleが2016年7月に禁止したペイデイローン広告から、闇市場で取引される医薬品などの違法商品やギャンブルサイトの広告まで、多岐にわたる。同社が「誤解を招く」とみなす広告もこれに含まれる。「皮膚壊死性のこのまれな病気に感染していませんか」と問う広告などだ。 またGoogleは、「覆面タブロイド」と同社が呼ぶものも多数削除した。いわゆる偽ニュースだ。米国時間1月25日に公開された悪質広告レポートには次のように記されている。 覆面タブロイドは、公職選挙、注目されているニ
量子アニーリングの新シミュレーション法を開発
東北大学の大関真之准教授らは、量子アニーリングのシミュレーションを行うことができる新たな方法を開発した。最適化問題や機械学習に特化した量子計算技術の研究に弾みをつける。 横磁場以外の方法にも対応する適応的量子モンテカルロ法 東北大学大学院情報科学研究科の大関真之准教授らによる研究グループは2017年1月、量子アニーリングのシミュレーションを行うことができる新たな方法を開発したと発表した。開発が進む量子コンピュータの動作検証に有用な手法となる。最適化問題や機械学習に特化した量子計算技術の研究に弾みをつけるとみられている。 量子アニーリングは、さまざまな可能性の中から最善の結果を見つけ出す「最適化問題」に特化した計算手法である。機械学習にも利用されている。これらの計算を高速に実行する専用コンピュータとして注目されているのが、量子アニーリング方法を用いた量子コンピュータである。 量子アニーリング
トランプ米政権vs米国立公園 ツイッターで抵抗 - BBCニュース
米バッドランズ国立公園の公式ツイッターアカウントが投稿した地球温暖化に関するツイートが削除されたのを機に、「非公式」アカウントが登場して政権批判を始めたほか、複数の国立公園の公式アカウントが次々と、気候変動のデータなどをツイートしている。気候変動などでっちあげだと主張するトランプ大統領に、国立公園の関係者たちがこぞって抵抗運動を開始したようにも見える。 国立公園局の公式ツイッターアカウントは20日、大統領就任式の直後に、観衆の人数がオバマ前大統領の就任式よりも少なかったと示す写真をリツイート。アカウントはしばらく非表示となった後、「昨日このアカウントから間違ってリツイートしたことを遺憾に思い、今後もこの国の公園の美しさと歴史を皆さんと共有していきたいと思います」とツイートした。 24日には、サウスダコタ州にあるバッドランズ国立公園のアカウントが、「産業革命以降、海洋の酸化が3割進んでいる」
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
男性保育士の何％かは必ず小児性愛者だろうと思った方がいい
＜マザーズ＞はてなが午後ストップ高 KDDIとクラウドサービスで連携 - 日本経済新聞
cakes（ケイクス）
韓国デマサイトは広告収入が目的 運営者が語った手法「ヘイト記事は拡散する」 - BuzzFeed News
宇宙天気予報の精度向上へ、機械学習とビッグデータによる太陽フレアの発生予測モデルで 
TechCrunch | Startup and Technology News
Engadget | Technology News & Reviews