Microsoftが提供する組織内と組織外のあらゆるユーザーがポータルを使用してMicrosoft Dataverse内のデータを操作できるようになるツール「Power Apps ポータル」から、新型コロナウイルスワクチンの接種記録や社会保障番号などと関連付けられた個人情報3800万件がデータ漏えいしていたことが明らかになっています。 By Design: How Default Permissions on Microsoft Power Apps Exposed Millions | UpGuard https://www.upguard.com/breaches/power-apps Microsoft Spills 38 Million Sensitive Data Records Via Careless Power App Configs | Threatpost https:

おなか @HNamachiri 開会式以降、「国歌を歌ったMISIA！」と紹介されるの、げんなりしていたんだけど、フジロックの一曲目に「君が代」を持ってきたらしく、さらにげんなりしている……これも、野田洋次郎が「こんな静かにライブできるのは日本だけ！」みたいなことを言ったのも、「エモ」に回収されるのと同根だよな。 2021-08-22 17:57:14

2020年12月、松原みき“真夜中のドア～stay with me”（1980年）がグローバルバイラル18日連続1位を獲得という、異例の事態を巻き起こしていたときのこと。 12月4日にSpotifyが発表した「海外で最も再生された日本のアーティストおよび楽曲ランキング」のなかに興味深い結果があった。『鬼滅の刃』や『NARUTO -ナルト-』をはじめ、『東京喰種トーキョーグール』『僕のヒーローアカデミア』といった超人気アニメへの起用楽曲が立ち並ぶなか、2018年にリリースされたcinnamons × evening cinema“summertime”というシティポップテイストの楽曲がランクインしていたのだ（註1）。 インディペンデントに活動するアーティストの楽曲が、長い時間をかけてその映像とともに海外のファンベースを築いてきたアニメソングと肩を並べて聴かれているのは、異例のことだ。Spot

PC周辺機器メーカー・Razerのマウスやキーボードを管理するツール「Razer Synapse」に、ローカルで特権昇格が可能になるゼロデイ脆弱性が発見され、Twitterで公開されました。Razerはすでにこの脆弱性の修正に取り組んでいるとのことです。 Razer bug lets you become a Windows 10 admin by plugging in a mouse https://www.bleepingcomputer.com/news/security/razer-bug-lets-you-become-a-windows-10-admin-by-plugging-in-a-mouse/ RazerのマウスやキーボードをWindowsのPCにはじめてつなぐと、Razer Synapseというツールのインストールが推奨されます。このRazer Synapseはマウ

新型コロナウイルス感染症については、必ず1次情報として厚生労働省や首相官邸のウェブサイトなど公的機関で発表されている発生状況やQ&A、相談窓口の情報もご確認ください。またコロナワクチンに関する情報は首相官邸のウェブサイトをご確認ください。※非常時のため、すべての関連記事に本注意書きを一時的に出しています。 これから苗場の人だけが2週間経過する亜空間に飛ばせないかな……GANTZ的な感じで…… 今朝、こんなようなことをTwitterに書いて、嫌になってすぐ消した。 もちろん、苗場にいた人やその人たちと濃厚接触した人が無事なまま2週間経過すれば、それに越したことはないとは思ってる。（そうなったら、それはめちゃくちゃ研究してほしい事例だ。） けれど、そんな希望を私たちが抱くためには、あまりにも活路がなさすぎて。 考えたくない。だけど、考えないと進めない。モヤモヤしたとき、どうしても言語化しないと

イントロ（はじめに） 突然ですが、先日、Twitterを見ている中で、以下のtofubeats氏1氏は神戸生まれの同い年の星です。の投稿が目に留まりました。 いろいろ見てるんすけど放送事業者じゃないと「CD に関わった実演家，レコード製作者の許諾を得ることなく，市販 CD（商業用レコード）を自由に放送使用することができ」ないんすかね — tofubeats (@tofubeats) July 8, 2021 つまり放送事業者は原盤権的にシロだけど個人とか商用で普通に配信してる人とかは権利者にそれぞれ掛け合うしかないってことになると思うんすけど、識者の方々に教わりたいでんな… — tofubeats (@tofubeats) July 8, 2021 この話、実は放送事業者を中心に「通信と放送の融合」として10年近く種々の議論がなされているトピックに通ずる問題意識です（ここでは深くは立ち入り

AWS上のインシデントをわかりやすいフロー図にして可視化できるRadware Cloud Native Protectorを使って攻撃された痕跡を調査してみた AWS環境でどんな経路でどんな攻撃がされたか、一発で見てわかるセキュリティインシデントを調査するサービスであるRadware社のCloud Native Protectorの紹介です。とにかく図を見てくれ！ こんにちは、臼田です。 みなさん、AWSのインシデント調査してますか？(挨拶 今回はみなさんに嬉しいお知らせができるのでチョー喜びながら書いてます。まずは以下を見てください。AWS上のセキュリティイベントが関連付けられて並べられています！ よくないですか！？ AWSで起きた問題を調査する時にめっちゃ欲しい図です！ というわけで今回はRadware社のCloud Native Protector(CNP)という製品でAWSのインシ

「AIによってパン棚の充足率を可視化して仕入れ量を適正化したことにより、売り上げが18％増加した」。イオングループで小型スーパーマーケットを展開するまいばすけっとの柳田信一管理本部システム企画・新規事業企画マネージャーはこう話す。 東京都と神奈川県を商圏とする同社は近年、新規出店を加速させている。2018年度以降、3年連続で70店舗以上を増やし、2021年2月末時点で921店に達した。それに伴い業績も伸ばしており、売上高ベースで2019年度は前年同期比12％増、20年度は同16％増を達成している。 まいばすけっとの店舗に並ぶのは主に食品だ。日持ちする加工食品や冷凍食品、菓子類などに加え、パンや牛乳などの日配品、野菜や肉といった生鮮食品を扱う。食品の品ぞろえは競合のコンビニエンスストアより豊富といえる。さらに、店舗への商品配送を商品種ごとに1日1回にとどめるといったローコストオペレーションで

8月23日17時現在、Zoomにシステム障害が見られ、ミーティングに接続できない、立ち上げられないなど、多くのユーザーが嘆きの声を上げている。 Zoomの障害発生マップによると、16時40分ごろから徐々に障害報告が増えている様子。緊急事態宣言下でリモートワークをする方が多いなか、使用頻度の高いZoomの障害は業務に致命的な影響を与えそうだ。原因はいまだ明らかになっていないため、早期の復旧と、原因の究明が求められる。 〈追記〉 18時14分にZoom公式より「問題は解決した」とのアナウンスあり。

2021年の初夏に、Cloudflareに対して毎秒1720万リクエストのDDos攻撃が行われていたことがわかりました。Cloudflareによれば、これは過去に受けたあらゆる攻撃と比べて3倍と大規模なもので、同時期の正当なHTTPトラフィック量と比較して68％もの分量に及ぶものだったとのことです。 Cloudflare thwarts 17.2M rps DDoS attack — the largest ever reported Cloudflareによれば、攻撃は自律型エッジDDoS保護システムによって自動的に検出され、軽減されたとのこと。Cloudflareでは、2021年第2四半期に平均して毎秒2500万を超える正当なHTTPリクエストを処理しており、今回の攻撃の毎秒1720万リクエストは、その68％に達するものです。 攻撃を行ったのは、2016年の1Tbps(毎秒1テラビット

部屋の片隅にある「テレビコンセント」。アンテナやケーブルテレビからの信号をテレビに引き込むためのものですが、それ以外の用途にも使えること、ご存知ですか？ 「テレビコンセント」はLANとして使える！ 実はこのテレビコンセント、ホームネットワーク／LANに利用できます。家庭用LANといえば、有線／イーサネット（IEEE 802.3）か無線（IEEE 802.11）を思い浮かべますが、テレビ配線と同じ同軸ケーブルを用いた通信規格も存在するのです。 考えてみれば、ケーブルテレビを利用したインターネット接続サービスも存在するのだから不思議はありませんが、この「テレビコンセントを利用したLAN」は見落とされがちです。同じアンテナ／分配器につながっているテレビコンセントを利用すれば、厚い壁を挟んだ隣室／階違いの部屋であっても、工事いらずで有線の安定した通信環境が手に入るのです。 必要な機材は同軸ケーブル

こんにちは！コンサル部のinomaso(@inomasosan)です。 踏み台サーバ用のEC2から、別のEC2 LinuxにSSH接続する際の秘密鍵の扱い方は皆さんどうしておりますでしょうか？ 一番簡単なのは踏み台サーバに秘密鍵をアップロードし、別のEC2にSSH接続することです。 ただし、このやり方だと踏み台サーバが乗っ取られた場合に、他のサーバにも侵入されるリスクが大きくなってしまいます。 そこで今回は、ローカル端末にある秘密鍵のみを利用した、多段SSH接続を検証していきます。 弊社カジにこのブログを書くきっかけを頂きました。改めてありがとうございます。 この記事で学べること 踏み台サーバにSSH接続先の秘密鍵をコピーする必要はないということ 踏み台サーバ経由の多段SSH接続方法 ちなみに踏み台サーバ経由でWindows Serverに接続したい場合は？ Windows Serverの

まえがき開発中のソフトウェアのライセンスを策定するため、現時点でのベストプラクティスについて探っていたところ、ここ数年の OSS ライセンスの動向が面白かったので復習も兼ねてまとめました。 特に、Umbrel が採用したという PolyForm という新しいライセンス形態が面白かったので、これについて詳しく述べます。 なぜ今ライセンスについてまとめるのか私はソフトウェアやサービスをマネタイズする方法について興味があり、特にビットコインの応用について調べたりしています。 ビットコイン (Lightning Network) を HTTP で利用することで、Web API の課金方法の可能性は大きく広がることは間違いないのですが、これはあくまで単なる支払いの手法であって、広く使われる事を前提としたソフトウェアの開発を支える手法にすることは(それだけでは)難しいという問題があります。 ソフトウェ