iOS 12の神アプデ。パスワードの自動入力が｢1Password｣などのサードパーティアプリからも可能に2018.09.18 20:0053,273 小暮ひさのり 個人的に神アプデ。 いや、別にiCloudキーチェーンを信用していないってわけじゃないのです。でも、心のどこかで信用しきれていないというか、やっぱりパスワードはある程度自分で任意に管理できないと嫌というか…。まぁ、そんな思いで大事なサービスのパスワード保管には、｢1Password｣を使っています。 そして喜ぶべきことに、iOS 12ではなんと｢1Password｣｢LastPass｣｢Dashlane｣｢Keeper｣｢Remembear｣などのパスワード管理アプリと、パスワードの自動入力機能（Safari上）が連携を遂げました。 たとえば1Password。連携を済ませておくことで、パスワードのオートフィルには、｢1Pas

レポート VBAを悪用したマルウェアが復活のきざし? Officeに対策機能が搭載される日 - 阿久津良和のWindows Weekly Report Officeのマクロ環境は長年にわたりマルウェアの温床となってきた。OfficeアプリケーションでVBA(Visual Basic for Applications)を感染経路とするマクロマルウェアは、ドキュメントを開くと同時に実行されるため、大半のOfficeアプリケーションはマクロの実行に抑制を加えている。 Officeアプリケーションのオプションから呼び出す「セキュリティセンター」のマクロ設定 一時期は鳴りを潜めたVBAマルウェアだが、近年は復活の兆しを見せているという。下図に示したのは、Windows Defender ATPによる脆弱性とVBAマクロを用いたマルウェアの検出数だ(出典)。ご覧のように2016年中盤に勢いを増したVB

男性社員の頭をバリカンで丸刈り、さらには車の高圧洗浄機でシャワー......。福岡地裁が14日（2018年９月）、これらをパワハラと認定し、福岡県の運送会社に対して、被害を受けた男性に、未払い残業代も含めて1500万円の損害賠償を命じた。会社は「事実誤認だ」と控訴するというが、何考えているんだ、この会社？ バリカンで丸刈り、ロケット花火で連射攻撃... 一連のパワハラ行為の写真は、会社のブログに載せられていた。これが動かぬ証拠になった。訴えていたのは、40歳の元社員の男性。とにかくひどい。 ブログでは、男性を「愚か者」「ホラ吉君」などと呼んでいた。バリカンで額から頭頂部を丸刈り。まるで月代（さかやき）だ。書き込みがあり、説明には、「帰社するまでが仕事だと言ってるのに、大分の帰りに温泉に入ってました」 月代を洗車ブラシでこする。「オーナーに、水垢をとっていただき綺麗になりました」。さらに頭を

企業にとっては、「信頼できる」「公正だ」という世間の評価は何より重要だ。フォーブスが昨年から発表を開始した「世界で最も信頼できる企業」ランキングで今回最も高い評価を得たのは、時価総額およそ1650億ドル（約18兆4490億円）の米ウォルト・ディズニーだった。 フォーブスは6月に発表した今年の「世界の有力企業2000社ランキング（グローバル2000）」に名前が挙がった各社について、調査会社スタティスタの協力を得て60カ国の約1万5000人を対象に調査を実施。「信頼性」「社会的活動」「雇用主としての態度」「製品・サービス」などに関する意見を聞き、結果に基づき上位250社のリストを作成した。 これら250社のランキングには、合わせて34カ国の社名が挙がった。企業数で見た国別の順位は、61社がランク入りした米国がトップ。2位は32社が入った日本だった。そのほか中国（19社）、フランス（13社）、ド

Linuxの開発者であるLinus Torvalds氏は9月16日(米国時間)、「LKML: Linus Torvalds: Linux 4.19-rc4 released, an apology, and a maintainership note」において、しばらくLinuxカーネルの開発から離れ、今後の開発をより円滑にするためのワークフローの改善やツールの検討などを行うと伝えた。 Linuxカーネル開発から永久に手を引くのではなく、Linuxカーネル開発には今後も取り組んでいくとしている。あくまで気持ちの整理やツールの検討を行うための休憩時間といった位置づけのようだ。 Linux 4.19-rc4 released, an apology, and a maintainership note 問題の発端は開発者会議へのTorvalds氏の参加を巡るちょっとした行き違いにあるとしている

Twitterは17日、タイムラインの完全な時系列表示が可能になる仕様変更を発表した。設定を変更することでフォロー中のユーザーのツイートが時系列で表示する、初期のTwitterに近い使い勝手となる。 この変更はタイムラインの表示仕様についてのもので、従来はTwitter側で重要と判断されたツイートが投稿時刻を前後して表示される、「最近のハイライト」や「Aさんがいいねしました」などとしてタイムライン上にフォローしていないユーザーのツイートが表示されていたが、設定を変更することでこれらを無効とすることが可能となった。 設定から「重要な新着ツイートをトップに表示」をオフにすることで、タイムラインは完全な時系列表示となり、フォローしていないユーザーのツイートは表示されることがなくなる。 同社によると、「重要な新着ツイートをトップに表示」などの機能は、重要なツイートの表示と、最新のツイートを表示の両

Googleのハイエンドスマートフォン「Pixel」「Pixel 2」など、2018年8月にリリースされた「Android 9 Pie」を搭載したモデルで「バッテリーセーバー」モードが勝手にオンになってしまい、一部の機能が制限されてしまうという現象が発生しました。Googleは機能テストの設定ミスとして、リモートから機能のオン・オフを操作したことを認めています。 is anyone else's power saving mode turning itself on even though you have it off? : GooglePixel https://www.reddit.com/r/GooglePixel/comments/9fkrvw/is_anyone_elses_power_saving_mode_turning_itself/ Google admits chan

沖縄県知事選（１３日告示、３０日投開票）への立候補を表明している自由党の玉城（たまき）デニー幹事長（５８）＝衆院沖縄３区＝が代表を務めた政党支部が、平成２６年に受けた寄付金１２０万円を同年の政治資金収支報告書に記載していないことが１１日、分かった。政治資金規正法違反（不記載）に問われる可能性がある。 玉城氏の資金管理団体「城（ぐすく）の会」の収支報告書には、２６年１１月１７日に１００万円、同２０日に２０万円を玉城氏が代表を務めた「生活の党沖縄県第３区総支部」に寄付した記載がある。しかし、党名を変更しただけの同一の政党支部「生活の党と山本太郎となかまたち沖縄県第３区総支部」の２６年の収支報告書には記載がなかった。 政治資金規正法では、報告書に不記載や虚偽記載をすると５年以下の禁錮または１００万円以下の罰金が科せられる。過去には自由党の小沢一郎代表の資金管理団体「陸山会」の土地購入事件で、購入

United States Computer Emergency Readiness Team (US-CERT)は9月14日(米国時間)、「MS-ISAC Releases Advisory on PHP Vulnerabilities｜US-CERT」において、PHPに複数の脆弱性が存在すると伝えた。 攻撃者にこの脆弱性を悪用されると、影響を受けたシステムの制御権が乗っ取られる危険性があるという。脆弱性に関する情報や修正されたバージョンに関しては次のページにまとまっている。 Multiple Vulnerabilities in PHP Could Allow for Arbitrary Code Execution PHP: Downloads Multiple Vulnerabilities in PHP Could Allow for Arbitrary Code Executi

Amazonは、従業員が同社のEコマースプラットフォームを利用する販売業者に対し、賄賂と引き換えに機密情報を漏らすなどの便宜を図っているとの報告を受け、調査中だという。Wall Street Journal（WSJ）が米国時間9月16日に報じた。 Amazonの従業員は同社ポリシーに反し、Amazonのウェブサイトで商品を販売している独立業者に販売や検索に関するデータを売り渡し、競合に対して有利になるよう便宜を図っているとWSJは報じている。Amazon従業員の仲介者として動いているブローカーはそのほか、否定的なレビューの削除や禁止されたアカウントの復活といったサービスを提供していると、WSJは匿名の販売業者、ブローカー、この調査に詳しい関係筋の話として伝えた。 Amazonは、中国での不正行為について情報提供を受け、5月に調査を開始したが、このような行為は中国で特に横行しているとの情報が

セメント、生コン業界の労働者らでつくる「全日本建設運輸連帯労働組合関西地区生コン支部」（関生支部）の幹部や組合員が、運送業者のセメント出荷業務を妨害したとされる事件で、大阪府警警備部は１８日、威力業務妨害や強要未遂の疑いで、関生支部副執行委員長、七牟禮（ななむれ）時夫容疑者（５２）＝大阪府守口市＝ら１６人を逮捕した。 １６人の逮捕容疑は昨年１２月１２～１４日、大阪市港区の大手セメント販売会社が出荷業務を行うサービスステーションで、同社から業務委託されていた運送会社の車の前に立ちふさがるなどして、業務を妨げたとしている。 ▼関西生コン労組、出荷業務妨害疑い捜査…車の前に立ちふさがりか また、七牟禮容疑者ら３人は同じころ、運送会社に対し、セメント輸送業者などでつくる組合に加入するよう強要したとされる。運送会社は応じなかった。 府警はいずれの認否も明らかにしていない。 捜査関係者によると、この組

３０日投開票の沖縄県知事選に立候補を表明している玉城デニーさん（５８）は１０日、インターネット上を中心に自身に関する事実誤認のデマが拡散しているとして、名誉毀損（きそん）の疑いで那覇署へ刑事告訴の手続きに入った。署は「個別の告訴の取り扱いにいては回答できない」としている。

メールサーバの管理用コードのまとめ ブルートフォース攻撃やウイルスの添付、はたまた踏み台にされたりと、何かと攻撃されやすいメールサーバ。 このページではメールサーバ管理の基本となるSMTPステータスコードから、メールサービス固有のエラーコード、PostfixやDovecotのログファイルであるmaillogの詳細な解析方法について解説します。 目次 SMTPステータスコードを理解する Outlook.comのSMTPエラーコード集 GmailのSMTPエラーコード集 Yahoo!メールのSMTPエラーコード集 /var/log/maillogの解析方法 SMTPステータスコードを理解する まずは用語の解説です。 SMTPとはSimple Mail Transfer Protocolの略で、RFCで定義されています。 RFCとはRequest for Comments（リクエスト フォー コ

開放されたポートを狙う攻撃は、多くの IoTデバイスにおいて現在進行中の課題となっています。特に TCP 5555番ポートは以前にも攻撃に利用されており、このポートを開放したまま出荷し端末を攻撃に露出させてしまっていた製造業者も確認されています。 トレンドマイクロは、2018 年 7 月 9 日から 10 日と、15 日の 2 度にわたり、5555 ポートを狙う新しい攻撃を確認しました。この攻撃では、Android 端末のコマンドラインツール「Android Debug Bridge（ADB）」が利用されました。ADB は、「Android Software Development Kit（Android SDK）」に含まれており、通常は、アプリのインストールやデバッグなどを行う際に開発者が使用するツールです。弊社のデータによると、確認されたネットワークトラフィックは、第 1 波が主に中国

昔のラノベを語るにしろ今のラノベを語るにしろ、2、3作品ほど挙げるだけで「ラノベの大半を例示し終えました」という感じを出す人、新刊が月に数冊しか出ないジャンル小説みたいなイメージでラノベを認識しているのではないかという懸念がある。— mizunotori (@mizunotori) 2018年9月16日 ということでアンケートを取りました。 ラノベが毎月何冊発売されているか知らない人向けのアンケートです。 ラノベは毎月何冊発売されていると思いますか？ 実際の数はリプライにぶら下げておくので回答してから見てください。— mizunotori (@mizunotori) 2018年9月16日 所詮はTwitterアンケートなのですが、やはりライトノベルの規模を小さく見積もっている人はそこそこいるのでは？と思ったので、そのあたりについての解説をさせていただきます。 まず最初に断っておきますが、こ

N中等部は、新しい教育コンセプト「プログレッシブスクール」を採用したキャンパス通学型のスクール。週1回、週3回、週5回の3つの通学コースを設定。学校教育法第1条に定められた中学校ではないため、従来の中学校に在籍しながら通学することとなる。キャンパスは、新宿代々木付近に開設。初年度となる2019年度の定員は、40人を予定する。 学習については、さまざまな視点から自分を知り、チームで協働する力を学ぶ「ライフスキル学習」、実社会につながる「プロジェクト学習」を柱とする。社会で活躍するための礎となる国語、数学、英語については、N高でも使用するオリジナル学習アプリ「N予備校」を活用。映像授業での学習や演習問題への挑戦を、自分のペースで学ぶことが可能。大学受験対策の学習も、先取りすることができる。 このほか、N高でも取り入れているプログラミングやクリエイティブコンテンツの授業、自らの行動にPDCAサイ

3カ月に1度のテレビ番組改編期がまもなくやってきます。ここ数年、3カ月ごとに新たに始まる作品の数は50本を切らないことが多く、2018年秋もその例に漏れず、50本以上の新作が始まることになります。ぜひ、レコーダーの空き容量は今のうちにたっぷりと空けておき、見たかった作品を見逃すことのないようにしてください。 今期のオリジナルアニメは「DOUBLE DECKER! ダグ＆キリル」「あかねさす少女」「RErideD－刻越えのデリダ－」「ゾンビランドサガ」「色づく世界の明日から」「RELEASE THE SPYCE」「ひもてはうす」です。 以下、放送時期が早いものから順に並べています。なお、配信情報は膨大な量になるため、独占配信や特記すべき最速配信等以外は省略しています。 仮面ライダージオウ ・放送情報 ABC・テレビ朝日系列：9/2(日) 9:00～ ・作品情報 2068年、世界には魔王「オー

大文字？小文字？なんて読む？　Apple アップルが「iPhone XS／XS Max／XR」を発表後、9月14日には予約開始。今週もiOS 12のリリースや9月21日の発売イベントなど、話題の尽きない週になりそうです。一方、世の中に新型iPhoneの名前が浸透していくにつれて「表記の揺れ」や「発音の難しさ」が浮き彫りになってきました。 ■大文字を小さく表示する効果とは 新型iPhoneの名前について発表直後は「XS」と「Xs」の間で混乱が起きましたが、大文字の「XS」「XR」が正しいということで落ち着きました。 しかし話はそう単純ではありません。なぜならアップルはこれらの製品の名前に「囲み文字」や、大文字を小文字の大きさで表示する「スモールキャップス」（あるいはスモールキャピタル）という手法を使っているからです。これはiPhone XRのページを見れば分かりやすいでしょう。

ＯＫＩは今秋、スマートフォンの全地球測位システム（ＧＰＳ）などを活用し、トラックやタクシーが交通違反している可能性を検知するシステムの実証試験を始める。実際に警察の取り締まりを受けていないものの、速度超過や一時停止違反などの「隠れ交通違反」を見える化し、運送やタクシーの事業者に通知する。事業者が運転手に注意を喚起し、安全運転の意識の底上げにつなげられる。法令順守を強化したい企業の需要を見込む。 ＯＫＩは関西の中堅運送業者と連携し、システムを実証する。スマホのＧＰＳや加速度センサーなどから、１秒ごとに車両の位置や速度、加速度などの情報を収集する。地図情報と照らし合わせて、一方通行や右左折禁止などの疑いも検知する。踏切前の一時停止が不十分な場合が多いなど、運転手ごとに癖も把握できるようになる見通しだ。 実証が軌道に乗って事業化する際は、ＯＫＩが車両運行向け高度道路交通システム（ＩＴＳ）サービス

今や生活に欠かせない重要なツールとなったスマートフォン（スマホ）。家族や友達とのコミュニケーションをはじめ、ニュースや天気予報などの情報収集、重要な仕事上の連絡、写真の撮影、ゲームや動画などのエンターテイメントを楽しむことまで、さまざまな役割を担っています。 その重要性がさらに高まるのが災害時です。地震、噴火、台風、水害、津波と、日本は毎年さまざまな災害に襲われます。着の身着のままでの避難を迫られたとき、家族の安否確認、災害の現状把握、報道のチェックといった場面で活躍するスマホを手にする人は多いはず。自宅を失うほどの災害下でも確保し続けられる情報インフラと言えるでしょう。 ただ、どんなに便利なスマホも、バッテリーが切れてしまえば役に立ちません。最近のスマホはバッテリーが長持ちするようになりましたが、避難した時点でバッテリーの残量が少ししかなければ、充電できるチャンスを待たずに使えなくなって