2018年7月26日のブックマーク (21件)

  • Bluetooth実装に脆弱性、秘密鍵を取得される恐れ ~JVNが注意喚起/今後のファームウエアやドライバーのアップデートに注意

    Bluetooth実装に脆弱性、秘密鍵を取得される恐れ ~JVNが注意喚起/今後のファームウエアやドライバーのアップデートに注意
    karkwind
    karkwind 2018/07/26
    マジですか… 本気出せば、Bluetoothキーボードから、パスワード盗めちゃうやん
  • 詐欺師になりたかった少年が持つホワイトハッカーの「資質」

    技術革新の速いWebセキュリティに関連する研究において長期にわたり最先端で活躍。国内、海外でのカンファレンスでの講演や記事執筆も多数。2015年7月より株式会社セキュアスカイ・テクノロジーの常勤技術顧問に就任。同社にて2017年1月よりCTOを務める。2018年3月より取締役CTOに就任。 「僕自身は自分をハッカーだと自称することはあまりないですね。自分から名乗るものではなく、人が既成の概念にとらわれない人を見たときに使う言葉だと思っています」 ましてや職業名として「ホワイトハッカー」という言葉を使うことには違和感があり、SST社内ではごく普通に「セキュリティエンジニア」あるいは単に「エンジニア」と呼んでいるという。 しかし、セキュリティエンジニアといっても毎日同じルーチン作業をこなしているエンジニアと、積極的に脆弱性を発見して対策を講じていくエンジニアでは、だいぶ違いがあるように思う。

    詐欺師になりたかった少年が持つホワイトハッカーの「資質」
    karkwind
    karkwind 2018/07/26
    わかる
  • Let’s EncryptとACME | IIJ Engineers Blog

    社会人生活の半分をフリーランス、半分をIIJで過ごすエンジニア。元々はアプリケーション屋だったはずが、クラウドと出会ったばかりに半身をインフラ屋に売り渡す羽目に。現在はコンテナ技術に傾倒中だが語りだすと長いので割愛。タグをつけるならコンテナ、クラウド、ロードバイク、うどん。 2018年7月はWeb業界にとって記憶に残る日になるでしょう。httpsが標準となった日として。 これまでWebサイトへのアクセスにはhttpを利用するのが通常で、安全性が求められる場合にはhttpsを利用すると考えられてきましたが、これからはhttpsを使うのが当たり前になっていくでしょう。この流れを強力にけん引しているのは、保守的な我が国においてもトップシェアブラウザとなったChromeを擁するGoogleであることはご存知の通りです。これまではhttpでのアクセスには特に表記はなく、httpsでアクセスすると「保

    Let’s EncryptとACME | IIJ Engineers Blog
    karkwind
    karkwind 2018/07/26
  • 【高校野球】中央学院が夏の甲子園初出場! “二刀流”大谷が先制打&勝ち越し弾(Full-Count) - Yahoo!ニュース

    karkwind
    karkwind 2018/07/26
    ほぅ
  • スマホの容量を圧迫しない音楽プレーヤーアプリ

    スマホを音楽プレーヤー代わりにも使っていると、ネックになるのがストレージ容量。特に古いスマホを使っている場合、16GB程度では物足りないと感じている人が多いでしょう。そこで活用したいのが、スマホのストレージ容量を圧迫しない音楽プレーヤーアプリ「CloudBeats」になります。 クラウドの音楽ファイルを再生する 「CloudBeats」はクラウドストレージ上に保存したMP3ファイルを、ストリーミング再生できる音楽プレーヤーアプリです。「Dropbox」や「Google Drive」「OneDrive」などのクラウドストレージ上の音楽ファイルを直接再生できるので、スマホの容量不足に悩まされません。また、これならiTunesでの同期は不要です。 実際の使用方法は、CloudBeatsを起動したら音楽ファイルを保存してあるクラウドストレージにログイン。アップしているファイルが表示されるので、再生

    スマホの容量を圧迫しない音楽プレーヤーアプリ
    karkwind
    karkwind 2018/07/26
  • 当社初のセキュリティインシデント発生 | ロードバランスすだちくん

    シンジです。もっとそれっぽい報告書みたいな感じにしてもよかったんです。事故報告書ってPDFにしてそれっぽくすると、読む気が湧き上がる種族っているじゃないですか。俺なんですけど。書くの面倒だったのでブログで勘弁。 何が起きたか 従業員が、お客さんに送るメールで、添付ファイルを間違えて送りました。端的に書けばそれだけです。 どういうことすか A社さんに送付したかった見積書のPDFファイルがありました A社さんにメールを書いてファイルを添付して送信しました A社さんから「これちがくね?」って返事が来ました 担当者は謝罪してメールを消すように連絡を入れました 担当者はシンジに「間違えたファイル送っちゃいました!」ってSlackでメンションして連絡しました まぁこんな具合です。 問題点 ひとつめ ウチの会社のWebサイトを見てもらうとインフラ構成が書いてあるのでそれでざっくり分かるのですが、そもそも

    当社初のセキュリティインシデント発生 | ロードバランスすだちくん
    karkwind
    karkwind 2018/07/26
  • ブロックチェーン基盤の「暗殺市場」が出現 批判の声も

    賭け事などのイベント予測プラットフォームであるオーガー(Augar)に「暗殺市場」なるものが出現した。マッシャブルが24日に報じた。暗殺市場では有名人がいつ死ぬのか賭けることができるため、倫理的に問題があるのではないかという批判の声も出ている。 フォーチュンによるとオーガーは、今月9日にNPO団体のフォーカスト財団によって、イーサリアム (ETH)のメインネット上に立ち上げられた予測プラットフォーム。中央の管理者が賭けの対象を決めるのではなく、利用者が決められるという。例えば、米国と中国の貿易戦争に頭を悩ませる農家は、「交渉が失敗する」ことに賭けることができるという。イーサリアムでシェアの売買をすることで賭けを行う。 今回話題を呼んでいる暗殺市場では、利用者が例えば米国のドナルド・トランプ大統領やバークシャー・ハサウェイのウォーレン・バフェットCEOなどがいつ死ぬかに関して賭け事が行われて

    ブロックチェーン基盤の「暗殺市場」が出現 批判の声も
    karkwind
    karkwind 2018/07/26
  • 居眠りさせないオフィス開発へ まぶた監視→室温下げる:朝日新聞デジタル

    仕事中にウトウトしてきたら、部屋の温度が自動的に下がって眠気を吹き飛ばす――。NECとダイキン工業は25日、オフィスでの居眠りを防ぐシステムを共同開発すると発表した。2020年にも実用化し、生産性の向上をめざす企業に売り込む考えだ。 システムの仕組みは、こうだ。まずはパソコンの画面にカメラをつけるなどして、働き手のまぶたの動きを追う。まぶたの動き方に変化が出れば、眠気におそわれ始めたと判断。部屋のエアコンの設定温度を一時的に数度下げて働き手に刺激を与え、目覚めを促す。 NECは得意の顔認証技術を生かし、まぶたの動きを追う技術を開発する。まぶたの動きの分析には人工知能(AI)を使う。 ダイキンはエアコンを制御する技術を担当し、眠気を感じた働き手だけに風をあてるエアコンの開発も検討する。 まぶたの動きは記録するが、だれのデータか特定できないようにするという。「勤務態度の監視には使えないようにす

    居眠りさせないオフィス開発へ まぶた監視→室温下げる:朝日新聞デジタル
    karkwind
    karkwind 2018/07/26
    なにこの監視システム。技術の使い方が斜め上なんですけど
  • ステルス機能備えたAndroidアドウェア「MobiDash」に注意

    Malwarebytesは7月23日(米国時間)、「Mobile Menace Monday: Adware MobiDash gets stealthy - Malwarebytes Labs|Malwarebytes Labs」において、MobiDashと呼ばれるアドウェアが最近ステルス機能を手に入れたと伝えた。さらに、人間が認識しにくいトリックを使うことで、削除がしづらいような仕組みも取り込んでいると指摘している。 ステルス機能を手に入れたMobiDashはウイルス対策ソフトウェアによって削除しようとしても、デバイスアドミニストレータの権限が与えられているため削除ができないという。 削除するには、デバイスアドミニストレータの権限を手動で無効化する必要があるが、わざとわかりにくく表示することでユーザーが権限を無効化することを避けるようになっている。 アイコンとアプリ名が表示されていない

    ステルス機能備えたAndroidアドウェア「MobiDash」に注意
    karkwind
    karkwind 2018/07/26
    こわ
  • [本日の一品]充電は週2回でOK! 「Fitbit Ionic adidasエディション」

    [本日の一品]充電は週2回でOK! 「Fitbit Ionic adidasエディション」
    karkwind
    karkwind 2018/07/26
  • 猛暑日は出社しなくてOK! ソフトウエア開発会社の「働き方改革」、好評で利用者が急増中 | オトナンサー

    東京都内のある企業が、猛暑日に「テレワーク」を認める独自の制度を導入、利用者が前年比2倍のペースで増えているようです。「働き方改革」の一環として2015年に導入した制度といい、「出勤時に体調を崩す心配もなくなった」と社員に好評のようです。 開始4日間で全社員の3割が申請 この制度を導入しているのは、ソフトウエア開発などを行うインフォテリア(東京都品川区)です。気象庁が午前5時に発表する予想最高気温が35度以上の場合、当日の午前5時半に社員のスマートフォンにプッシュ通知で、テレワーク推奨日であることを知らせます。社員は、届いたプッシュ通知をタップすることで、テレワークの申請がワンタッチで完了し、自宅などで仕事ができます。 広報担当者によると「厳しい暑さの中、満員電車で通勤するなど過酷な出勤を強いることのない働き方が世の中にもっと広がってほしい」と制度を導入。今年は7月19日に開始し、就業日数

    猛暑日は出社しなくてOK! ソフトウエア開発会社の「働き方改革」、好評で利用者が急増中 | オトナンサー
    karkwind
    karkwind 2018/07/26
    これ
  • 中途採用で「選考辞退」多発、音信不通やドタキャンも どうすれば防げる?

    中途採用での選考辞退が増えており、無断で面接を欠席する人も多いという。どうすれば防げるのだろうか――エン・ジャパン調べ。 直近1年以内の中途採用において、50%の人事担当者が「選考を辞退されることが増えた」と感じている――人材会社エン・ジャパンの調査でこんな実態が分かった。 選考辞退のタイミングは「面接前日・当日のドタキャン」が58%でトップ。以下、「内定を出した後」(56%)、「書類選考と面接の間」(54%)、「面接で選考中」(50%)の順に多かった。 “ドタキャン”されたケースでは「連絡はなく、すっぽかされた」が最多の73%。「メールで連絡があった」は54%、「電話で連絡があった」は36%だった。 辞退理由のトップは「他社の内定を獲得した」がトップ 内定の辞退理由は「他社の選考を通過した・内定を獲得した」が74%で最多。「希望する給与・待遇ではなかった」(21%)、「希望する仕事内容や

    中途採用で「選考辞退」多発、音信不通やドタキャンも どうすれば防げる?
    karkwind
    karkwind 2018/07/26
    業者のサクラの線は付随しないの?
  • AWSのコスト管理ツール「Mobingi Wave」、円建てでのコスト管理が可能に

    karkwind
    karkwind 2018/07/26
  • テレワークの起爆剤に!?VR遠隔会議の可能性 ニュースイッチ by 日刊工業新聞社

    NTTデータがテレワークに活用できる「VRによる遠隔会議システム」の開発を進めている。2017年度に筑波大学との共同研究で仮想現実(VR)空間内にアバターや会議資料を表示するなど基礎システムを構築したが、これをさらに改良し翻訳機能や会話内容をチャット形式で表示するなどの新機能を追加した。今後はメモ機能や他のドキュメントが同時に見られる機能を拡充し、20年東京五輪・パラリンピックまでに社内で活用できるようにする。 VRによる遠隔会議システムは、政府などが進める国民運動「テレワーク・デイズ」(23―27日)に合わせて社内の会議で活用する。3チーム約20人が研究チーム以外で今回初めて利用する。 同システムは、テレワークの時でも会議室に集まってリアルタイムで議論したいというニーズに対応する。VR空間では、会議参加者の名前が入ったアバターを通じ自由に会話する。会話内容をテロップで文字化するほか、発言

    テレワークの起爆剤に!?VR遠隔会議の可能性 ニュースイッチ by 日刊工業新聞社
    karkwind
    karkwind 2018/07/26
  • スマホでOffice/PDFファイルを閲覧・編集、「WPS Office for Mobile」 - BCN+R

    キングソフトは7月25日、総合オフィスソフト「WPS Office」のスマートフォン・タブレット向けの新プラン「WPS Office for Mobile」を発売した。 「WPS Office for Mobile」は、ビジネスシーンで利用頻度の高いOffice/PDFファイルをスマホ・タブレットでもPCと同等以上に利用できるOffice互換ソフト「WPS Office」のモバイル版アプリ。一つのシリアルキーで、Android/iOS向けアプリを利用できる。 個人向け、法人向けともにサブスクリプション形式で提供し、税別価格は、8月上旬発売予定の個人プランの1年版が3500円、法人プランの月額版が350円、年額版は3500円。 Office/PDFファイルを一つのアプリ上で操作でき、PDFは任意ページの抽出、複数のファイルの結合、PDF形式からdoc形式への変換といった編集も可能。Googl

    スマホでOffice/PDFファイルを閲覧・編集、「WPS Office for Mobile」 - BCN+R
    karkwind
    karkwind 2018/07/26
    WPSって、元Kingだったのか…
  • 微風、ドライ運転はNG? 間違いだらけのエアコン節電術 | マネーポストWEB

    「部屋から出るなら冷房切って! もったいないでしょ!」。郵便受けを覗きに行こうとしただけなのに、の小言が飛んできた──この夏、そんな経験をしている人もいるかもしれない。 記録的猛暑に見舞われる中、エアコンが欠かせなくなった家庭内で「電気代」は大問題。が「節電」にピリピリするのも無理はない。しかし、当にそれらの節電術は意味があるのだろうか。節約アドバイザーの丸山晴美氏はこう指摘する。 「巷の節電術は単なる思い込みで、かえって逆効果になる例が多いのです」 「微風」より「強風」が効率的 夏の家庭の電力消費量で58%(平日14時)を占めるエアコンは、真っ先に“電気代リストラ”の標的になる。しかし、常識のようにいわれている「こまめにエアコンを消す」という対策は、効果が疑わしい。 「エアコンは立ち上げに最も消費電力がかかるので、こまめにオンオフするより、つけっぱなしのほうが節電効果が高い。エアコ

    微風、ドライ運転はNG? 間違いだらけのエアコン節電術 | マネーポストWEB
    karkwind
    karkwind 2018/07/26
  • 先見の明がありすぎる。1991年に思い描かれた、2000年の不動産業者のあり方

    先見の明がありすぎる。1991年に思い描かれた、2000年の不動産業者のあり方2018.07.25 20:0010,767 岡玄介 もちろん未来人はギンギラギンのファッションです。 1991年の人たちが考えた、2000年の未来人ってどんな生活をしているのでしょうか? とりわけ不動産という職業に就く人々は、どんな仕事をしているのでしょう? かつて全米リアルター協会が1991年に制作した、未来の不動産業のあり方を予言する映像があります。通常こういう映像は笑えるものが多いのですが、どれも先見の明がありすぎて、思わず感心してしまいます。 Video: narinfo/YouTubeImage: narinfo/YouTubeレーザー光線で扉を解錠。 さすがにたった9年では、ここまでミレニアム的な科学技術の進化はなかったかと思いますが……2018年の現代社会で当たり前になったテクノロジーが多く登場

    先見の明がありすぎる。1991年に思い描かれた、2000年の不動産業者のあり方
    karkwind
    karkwind 2018/07/26
  • TechCrunch

    [A version of this piece first appeared in TechCrunch’s robotics newsletter, Actuator. Subscribe here.] Earlier this month, Google’s DeepMind team debuted Open X-Embodiment, a database of robotic

    TechCrunch
    karkwind
    karkwind 2018/07/26
  • 日本通信の基本料190円から使えるデータ通信SIMにドコモ版が登場|@DIME アットダイム

    通信は基料190円[税別、以下すべて税別表記]から使えるデータ通信SIM、「b-mobile S 190PadSIM」の対応通信キャリアを拡充。ソフトバンクの4G LTE/3Gに加え、ドコモのLTE/3G回線を利用したドコモ版を発売した。快適で安定したサービス品質を維持できるように設計されたb-mobile Sにドコモ版のデータ通信専用SIM、及びショートメッセージ(SMS)機能が付いたデータ通信+SMS SIMの登場となる。 b-mobile S 190PadSIMのドコモ版はソフトバンク版と同様に、月額基料は100MBまでの高速通信が含まれ190円。100MBを超える利用は1GBまでが540円、その後1GBあたり350円で10GBまで利用できる、ムダのない料金設定になっている。 ドコモ版ではさらに、SMS付きの190PadSIMが新たに加わった。スマホアプリやオンラインサービス

    日本通信の基本料190円から使えるデータ通信SIMにドコモ版が登場|@DIME アットダイム
    karkwind
    karkwind 2018/07/26
    HISsimがプロパーにきたか。SMS付は、少し魅力
  • 米国だけがもつ“経済の核兵器”、「ドル利用禁止」 ロシアなどに対する米国の経済制裁が効果的な理由とは | JBpress (ジェイビープレス)

    1. 意外と知られていない「ドル利用禁止」が効く理由 「ここにいる(ウラジーミル・)プーチン大統領は、(2016年米大統領選に干渉したのは)ロシアではないと言った。ロシアだと思う理由は全く見当たらないと言える」 先日ヘルシンキで開催された米ロ首脳会談後の記者会見でドナルド・トランプ米大統領はこう言い放った。 その後発言を二転三転させているが、多くの米国民や議員の怒りを買ったことは間違いなく、議会では対ロ経済制裁の強化を求める声も上がっている。 経済制裁が強化されるか否かは分からないが、現在の米国の対ロ経済制裁の主役はSDN(Specially Designated Nationals And Blocked Persons)リストだ。 このリストに掲載された個人や団体は、在米金融機関に有する口座や資産が凍結される。つまり米ドル(以下、単にドル)の利用が禁止される。 この「ドルの利用が禁止さ

    米国だけがもつ“経済の核兵器”、「ドル利用禁止」 ロシアなどに対する米国の経済制裁が効果的な理由とは | JBpress (ジェイビープレス)
    karkwind
    karkwind 2018/07/26
  • 人が辞めない!ビームス、離職率3%の衝撃——「一緒に働きたい」を重視する採用 | BUSINESS INSIDER JAPAN

    クリエイター気質で外交的な設楽洋社長の右腕として人事を統括するのは、遠藤惠司副社長だ。小学校から大学まで同じ学校に通った同級生で、今でも一緒にバンドを組んでいるほどの仲良しぶりだ。 「ビームスの離職率は、少なくとも6年前からずっと3%台で推移している。この基調は十数年変わっていない。社・オフィスと店舗(販売員)を合わせたもので、特に直近は店舗のほうが離職率が低いのは、自分でも意外なほど」と明かす。 面接中の涙も歓迎 一つのヒントは、その採用基準にある。春の新卒採用と、秋のアルバイト・準社員からの社員登用の年2回の採用活動では、いかに優秀な人物を採るかに躍起になる企業を尻目に、「最初から『ビームスを辞めにくい人』『今のビームスの中で長く仕事を続けてくれそうな人』を採用している。ビームスという集団との相性の良さを問い、学歴や成績はほぼ重視していない」と遠藤副社長。 遠藤副社長が臨む3次面接で

    人が辞めない!ビームス、離職率3%の衝撃——「一緒に働きたい」を重視する採用 | BUSINESS INSIDER JAPAN
    karkwind
    karkwind 2018/07/26
    努力は、夢中に勝てない。確かに