緊急事態宣言が解除され、テレワークから通常出社に戻した職場は多い。そうした中、理不尽な会社都合で通常出社へと戻されたことに、不満を募らせている人もいるようだ。東京都の20代女性はキャリコネニュースに、 「テレワーク業務は問題なかった。しかし社長の一存で通常勤務に……。私は、呼吸器疾患のある高齢の親と同居しているため、通勤が恐怖で眠れない日々を過ごしている。その旨を人事に伝えたが『社長には言えない。言っても出社か解雇の一つだ』と言われた」（流通・小売系） といった声を寄せている。今回は首都圏を中心に寄せられた、会社の方針をよしとしない人たちの投稿を紹介する。（文：鹿賀大資） 「緊急事態宣言が終わり、よく乗り切りました。これから再始動！頑張ろう！」 公務員の40代男性の職場では、新型コロナの影響で在宅勤務に切り替わり、問題はなかった。それが現在は「あっさりと元どおりの出勤を強いられている」とい

Ransomware: An executive guide to one of the biggest menaces on the web Everything you need to know about ransomware: how it started, why it's booming, how to protect against it, and what to do if your PC is infected. Read now The company is currently planning a multi-day maintenance window to deal with the attack's aftermath, which includes shutting down its official website, the Garmin Connect u

アウトドア用途やスポーツ、フィットネスなどで利用するGPS機器やウェアラブル端末の大手メーカーとして知られるガーミン(Garmin)の提供するアプリ「Garmin Connect」をはじめとする全サービスで障害が発生、2020年7月23日から利用できない状態が続いています。原因は明かされていませんが、情報筋からはランサムウェアの攻撃を受けているとの話が出ています。 We are currently experiencing an outage that affects Garmin Connect, and as a result, the Garmin Connect website and mobile app are down at this time. (1/2)— Garmin (@Garmin) This outage also affects our call centers

米Appleの共同創業者、「ウォズ」ことスティーブ・ウォズニアック氏を含む17人が米Googleとその傘下のYouTubeを提訴した。原告の映像を悪用するビットコイン詐欺動画の削除要求を無視したため。申し立てを行った米法律事務所Cotchett, Pitre & McCarthyが7月23日（現地時間）に発表した。 訴状によると、YouTubeでは数カ月前から、ウォズニアック氏やイーロン・マスク氏、ビル・ゲイツ氏（この2人は集団訴訟に参加していない）、コンサルタントなどの動画を無断で合成したビットコイン詐欺動画が公開されていた。例えば、ウォズニアック氏が開催しているように見えるビットコイン放出イベントの動画では、イベント中に動画のリンク先にビットコインを送信すると、2倍になって返金されるというテキストが表示される（実際には当然何も返金されない）。 ウォズニアック氏は発表文で「YouTube

こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きなネクストモード株式会社の吉井 亮です。 日本国内においても多くのシステムがクラウド上で稼働していることと思います。 俊敏性、拡張性、従量課金、IaS、セキュリティなどクラウドのメリットを享受しやすい所謂 SoE で多くの実績があるように感じます。 ここ1~2年は、社内基幹システム・情報システム、SoR 系のシステムのクラウド移行が本格化してきたというのが肌感覚であります。 クラウドでのシステムインフラ構築は従来のようにゼロから非機能要件定義を行っていくものではなく、ベストプラクティスをまず実装して少しずつ微調整を行っていくものと考えています。とはいえ、システムごとの要件は予め明らかにしておくことがインフラ構築においても重要になります。 クラウド上では出来ること出来ないこと

首相官邸のインターネット発信などを担う内閣官房の「内閣広報室」が、９年連続で広告大手・電通から１、２人の職員を受け入れている。２０１２年１２月に発足した第２次安倍政権で、一貫して電通が官邸の情報発信にかかわってきたことになる。政府は新型コロナウイルス対策事業を巡って電通との関係の近さが指摘された経緯もあり、説明責任が求められそうだ。 政府が毎年１０月現在（１４年までは８月現在）のデータを公表している資料「民間から国への職員の受け入れ状況」によると、同室は０８～１０年、ヤフーとシーエー・モバイルから各１人計２人を受け入れていた。

ゲストブロガーの佐々木拓郎（@dkfj）です。小ネタシリーズの第三弾として、VPCエンドポイントをテーマにします。VPC内からS3などのVPC外にあるAWSサービスをアクセスする場合、インターネットゲートウェイを経由する方法と、VPCエンドポイントを経由する方法の2通りの手段があります。このVPCエンドポイント、実は2種類あるのご存知でしょうか？今日はその辺の解説です。 目次 目次 2種類のVPCエンドポイント ゲートウェイ型のVPCエンドポイントを試してみる ゲートウェイ型のVPCエンドポイントの意外な構造 まとめ 2種類のVPCエンドポイント まず始めにVPCエンドポイントの種類です。ゲートウェイ型とインターフェイス型の2種類があります。ゲートウェイ型は最初に出たVPCエンドポイントで、S3とDynamoDBが対応しています。インターフェイス型は、それ以降に出てきたサービスで50種類以

DNSのNSレコード、MXレコードの改竄を検知（変更検知）し、オプションでSlack通知もできるツールを公開しました。 https://github.com/ichikaway/nschecker Go言語で開発し、LinuxとMacのバイナリもダウンロードできます。 すぐに実行できるため、cron指定しておけば意図しないレコードの変更がわかります。 作った経緯 最近、ドメインハイジャックの事件を目にするよになりました。 DNS設定の改ざんによるドメイン名ハイジャックに注意喚起（JPRS） | ScanNetSecurity 2020年6月にコインチェックのドメインハイジャック事件が起きています。 コインチェックのドメインハイジャックの手法を調査した - Shooting!!! この記事を読むと、改竄されたレコードは、ns-1515.awsdns-"0"61.orgのような一見正しそうだが

こんにちは、エムスリーエンジニアリンググループの福林 (@fukubaya) です。 さいたまスーパーアリーナは、埼玉県さいたま市中央区にある多目的アリーナ。本文には特に関係ありません。 最近、Terraformを書くことが多く、知見が貯まりつつあった時にちょうどディレクトリ構成に関する記事を読んでタイミングがよかったので、 今回はTerraformのディレクトリ構造の実例を晒したいと思います。 結構固まってきたからうちのチームの構成も晒してみようかな。 | Terraformのディレクトリ構成の模索 - Adwaysエンジニアブログ https://t.co/31FMkcCJOo— Yuichiro Fukubayashi (@fukubaya) July 3, 2020 クラウド化推進 なぜ定番が決まらないのか 前提となる条件 本番環境と検証環境はほぼ同じ構成 レポジトリとtfstat

(注) 本記事は、Software Design 2020年6月号に掲載された「月刊Fedora Journal」初出の記事に修正を加えたものです。 Red Hat ソリューションアーキテクトの小島です。 Fedora系列の主要なLinux Distributionとしてよく名前が挙げられる、Fedora, CentOS, RHELに加えて、2019年9月に発表された新しいDistributionであるCentOS Streamの特徴や関係性をご紹介します。 Fedora系列の主要なLinux Distribution Fedora CentOS Stream CentOS Red Hat Enterprise Linux (RHEL) Red Hat Insights Red Hat Developer Program Red Hat Universal Base Images (UBI

このURLで公開していた記事「YouTube著作権「虚偽申請」の闇　赤の他人が収益をかすめ取る...その手口とは？」は、2020年10月29日をもって削除いたしました。詳細は、 J-CASTニュース「YouTube著作権『虚偽申請』」記事についてのお詫び をご覧ください。誠に申し訳ありませんでした。 （J-CASTニュース編集部）

東京や大阪、愛知などでの新型コロナウイルスの感染拡大を受け、西村康稔経済再生担当大臣は26日夕方の会見で「経済界へのお願い」として、「業種別ガイドラインの徹底」「テレワーク70%・時差通勤」「体調の悪い方は出勤させない 相談し、PCR検査を勧める」「大人数での会合は控える」「接触確認アプリCOCOAの導入促進」の5点を挙げ、協力を呼びかけた。 【映像】会見する西村大臣「60代以上の感染増加」

欧州連合（EU）が推奨する、新型コロナウイルスの感染者と接触した人に通知が届くスマートフォン向けアプリの普及が難航している。背景には、効率とプライバシーを巡る葛藤がある。現状のアプリ普及競争では意外にも、これまで欧州でプライバシーの敵とみられていた米ⅠT大手が優位に立っている。【ブリュッセル八田浩輔、パリ久野華代】 仏の利用人口3％未満、接触通知たった14件 パリに住むジュリエットさん（24）は、6月初旬に仏政府が配信したコロナ追跡アプリをダウンロードしたが、今は使っていない。「利用者が少なすぎて機能しないと知ったから」と理由を語る。 仏政府によると、配信3週間後の6月下旬までに190万件ダウンロードされたが、46万件が既に削除された。利用人口は3％に満たず、陽性者との接触の可能性が通知された数は14件にとどまる。 欧州では5月半ばから外出規制が段階的に緩和され、接触確認アプリは任意利用な

無課金ユーザー @naotaco Teams, たしかに機能の○×表を作れば一通りの機能が揃っているしまあ普通に使えるんだけど明らかにツールとしての気持ちよさが最低レベルにある、というMSしぐさが全開だし、これいらないからSlackにしてほしいという稟議に紙上での説得力を持たせるのが難しいという点が本当によくできていると思う 2020-07-23 18:30:23

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

なんか製品回収みたいなタイトルになりましたが、 ウチはTP-LINK社と一切関係ない事を最初に申し上げておきます。まー、当たり前か。 このエントリを作成するにあたって、出典を明示していくつかTweetを引用させて頂いておりますが、 問題ある場合はご連絡下さいませ。→@kishiwadapeople あと、ツッコミどころがありましたら多分訂正いたしますのでご指摘下さいませ。 はじめに（結論） インターネット資源の適正利用のためTP-LINK製品をお使いの皆様に於かれましては、 TP-LINK製品を送信元とするインターネット向け通信を遮断して頂きたい。 つまり、ルータのパケットフィルタ設定でTP-LINKのIPアドレスからインターネット向けアクセスを拒否して欲しいのです。 これを行わない場合、TP−LINK製品を接続しただけで中国のDDoS攻撃に協力してしまうことになります。 または、ファーム

2020年最新のホワイトペーパーから「顧客拠点からVPCへの接続パターン図説」を、日本語訳で１ページに抜粋してまとめてみました。 どうも、ちゃだいん（@chazuke4649）です。 今回は日本語訳ページが提供されていない AWS Whitepapers を参考に、「顧客拠点から Amazon VPCへの接続パターン」というテーマで１ページにまとめてました。 動機としては、まず最近更新の Whitepaper がPDFではなく、最新のUIで閲覧できるようになっていることに感動し、かつ図も多く構成パターンを比較するのに有用だと感じたので、欲が出て「１ページにまとまっていて日本語の状態で欲しい」と思ったのでいったん作ってみました。 概要 参照したWhitepaper バージョン 日付： 2020年6月6日 変更内容： ホワイトペーパーの更新 説明: AWS Transit GatewayとAW

令和2年7月18日（土）22時頃、弊社が提供するサービス「MITERAS」を装ったいわゆる「迷惑メール」が不正に送信されるという事実を確認いたしました。 メールの送信の対象となりました皆様には多大なご迷惑をお掛けしましたことを、深くお詫び申し上げます。 「迷惑メール」は、弊社が送信したものではございません。受信が確認された際は、メール本文のウイルス感染や不正アクセスなどの可能性がございますので、添付ファイルの開封やメール本文中のURLのクリックを行わず、メールごと削除していただくようお願いいたします。 尚、「MITERAS」が保有する情報が外部に持ち出された痕跡、不正流用等の事実は確認されておりません。 １　状況 悪意のある第三者により、弊社のメールサーバが利用され、不特定多数に対して迷惑メールが送信された事実が判明。不正メールの送信元アドレスドメインは「miteras.jp」となります。

Appleがセキュリティアップデート2020-004のコンテンツをアップデート。PDFやUSDファイル、rsyncなど13件以上の脆弱性を追加、修正したと発表しています。詳細は以下から。 Appleは現地時間2020年07月24日、15日にリリースしたmacOS 10.15 Catalina向けの「macOS Catalina 10.15.6 Build 19G73」およびmacOS 10.13 High Sierra/macOS 10.14 Mojave向けの「セキュリティアップデート 2020-004」のセキュリティコンテンツをアップデートし、これらのアップデートで13件以上の脆弱性を修正したと発表しています。 This document describes the security content of macOS Catalina 10.15.6, Security Update

対価は1,000万ドルGarminの従業員がBleepingComputerというサイトに伝えたところによると、同社のシステムが感染したコンピューターウィルスは「WastedLocker」というもの。感染したファイルは「.garminwasted」という拡張子が付されて暗号化され、それと対になる「.garminwasted_info」というテキストファイルが生成されているらしく、その中に脅迫文が書かれているそうです。 参考 Garmin outage caused by confirmed WastedLocker ransomware attack BleepingComputerにはそのテキストファイルのスクリーンショットがあり、真偽は不明ですがそこでは次のような文章が読めます。 GARMIN YOUR NETWORK IS ENCRYPTED NOW USE …. PROTONMAI

Match Group, the company that owns several dating apps, including Tinder and Hinge, released its first-quarter earnings report on Tuesday, which shows that Tinder’s paying user base has decreased for…

はじめに 先日、僕が担当する業務でECS/Fargate利用を前提にDevSecOpsアーキテクチャをデザインし、社内のAWS勉強会にて登壇する機会をいただきました。 本ブログでも内容をかいつまんでご紹介できればと思います。 AWSによらず、コンテナを利用されている方にとって、一つのプラクティス例としてご参考になれば幸いです。 ※コンテナ自体の説明や必要性に関する内容は省略していますm(_ _)m そもそもDevOpsとは？ DevSecOpsの導入意義をお伝えするた前に、まず軽くDevOpsの意義をお伝えします。 ※とは言え、この記事をご訪問されている方にとっては「何をいまさら...」な内容かもしれませんし、ググればDevOps自体の情報はたくさん見つかりますので、重要なポイントのみ述べることにします。 DevOpsとは、一言で述べれば、開発チームと運用チームが協力してビジネス価値を高め

今どきの TP-LINK ルータでも確認しました。 はじめのはじめに（2020/07/27 追記） 以下の記事で解説しましたが、アクセスが殺到しており表示しづらい時期がありました。 １．ページが表示されない件 単純なサイトの負荷によるものです。 アクセス増加→ AWS の CPU クレジット使い果たして CPU 制限掛かる→繋がらない・・って感じでした。 いまはスケールアップと同時アクセスを絞ってなんとかしていますが、お金掛かるのでそのうち縮退します。 →縮退しました。 ２．この記事は 2017年に書き2018年に更新したものです 従って、2020年 現在のファームウェア、および後継の製品は、 事象が解消され問題なくなっている「可能性」があります。 なお、現時点で再購入して検証する予定はありません。 ＃安く売ってたら試してみようかな。 2020/07/27 追記 捨てたと思った RE450