関連キーワード Mac | Apple | Microsoft（マイクロソフト） | Windows 「Windows」搭載PCは、依然として企業のクライアントデバイスの主流だ。Windows搭載PCには、業務利用に適したさまざまな特徴がある。Windows搭載PCユーザーが、Appleの「Mac」ではなくWindows搭載PCを選ぶ主要な評価ポイントを整理しよう。 併せて読みたいお薦め記事 連載：「Windows」と「Mac」、業務用にどちらを選ぶか 絶対王者「Windows」に進撃の「Mac」　業務用デバイス“頂上決戦”の歴史 「Mac」ユーザーが「Windows」に変える必要性を感じない5つの理由 「Mac」が嫌われる6つの理由 1．「選べる」ことの強み Windows搭載PC最大のセールスポイントは、幅広いハードウェアを利用できることだ。企業はさまざまなデバイスベンダーが提供する機

News Corp is a global, diversified media and information services company focused on creating and distributing authoritative and engaging content and other products and services.

コンテンツデリバリーネットワーク（CDN）サービスを基盤に、各種のクラウド型セキュリティサービスを手掛けるアカマイ・テクノロジーズでWebセキュリティの動向を追う中西一博氏が、非常に発見が難しくなっているWeb攻撃の実態と手口を暴き、その対策について解説する。 以前の連載：迷惑bot事件簿 狙われたExchange Server 3月初旬、Microsoftは、中国政府の支援を受けるハッカーグループHafnium（ハフニウム）がExchange Serverのゼロデイ脆弱性を利用し、米国を拠点とする幅広い組織から情報を盗み出しているようだと警告した。その後、ロシアのハッカーもこの脆弱性を利用していると報じられている。 利用された攻撃の手口は、「ProxyLogon」と名付けられた。オンプレミスで運用されているExchange Serverには、以前から「OWA」（Outlook Web A

移転直後のオフィスで、無線LAN経由のインターネット接続速度が遅くなるトラブルが発生した。無線LANアクセスポイント（AP）の電波強度を疑ったが、いくら調整しても改善しなかった。手詰まりとなった担当者がインテグレーターやベンダーに協力を依頼したところ、想定外の「バグ」が潜んでいることが判明した。 オフィスの移転時には、ネットワーク機器を新品に置き換えることが多い。新品なので問題なく動作することを期待するがそうとは限らない。ファームウエアなどにバグが潜んでいることがあるからだ。今回紹介するトラブルは、そのようなバグが原因だった。 オフィス移転直後にトラブル発生 トラブルに遭遇したのは佐藤 秀顕さん。法律業務に関するソフトウエアを開発・販売するリーガルフォースのコーポレートエンジニアだ。 リーガルフォースは2021年5月6日に本社を移転した。これに合わせてネットワーク機器を入れ替え、クラウド型

ピープルマネジメントの文脈でエンジニア同士のメンタリング制度を設置しているIT企業は多いと思います。自分が勤める会社も例に漏れず、1on1によるメンタリング制度があります。エンジニアリングマネージャーを目指す若者の戦略 - yigarashiのブログ でも整理したように、ピープルマネジメントの領域にも取り組んでいきたいと考えていたわけですが、9月ごろからメンティー2人を持つ機会に恵まれました。1on1やコーチングの経験はほとんどなく、同僚のキャリアに関わる責任の重さを思うと、なんらか知識や型を整えて臨むのが適切だろうと考えました。この記事では、はじめてのエンジニア1on1メンターをやっていくために学んだことや実践の様子をまとめてみようと思います。 座学編 スクラムマスターの文脈でコーチングは多少関わりがあるものの、やはり1on1によるメンタリングは初めての経験です。何はともあれ本を1冊読む

フリーソフトウェア財団が2021年9月30日に、トラッキングやデータ収集などJavaScriptを悪用したマルウェアによるリスクを軽減するブラウザ拡張機能「JShelter」を発表しました。 JShelter: Home https://jshelter.org/ FSF announces JShelter browser add-on to combat threats from nonfree JavaScript — Free Software Foundation — Working together for free software https://www.fsf.org/news/fsf-announces-jshelter-browser-add-on-to-combat-threats-from-nonfree-javascript JavaScriptを使えば、ブラウ

2015年に標準化された、RFC7540 HTTP/2 の改定作業が進められています。 作業中のドキュメントは「http2bis」として公開されている。 現時点で含まれている変更点を見ていきます。なお、今後も変更が入る可能性はあります。 HTTPセマンティクス仕様を参照 もともとのHTTP/2の仕様では、HTTPメッセージのセマンティクスについて既存のHTTP/1.1の仕様を参照していました。しかし、HTTP/1.1の仕様はHTTPセマンティクス仕様に分離整理されました。 それにあわせて、改訂版ではその新しいHTTPセマンティクス仕様を参照しています。ヘッダやボディといった用語について変更された部分があるので、HTTP/2の改訂版仕様でも用語の使い方をあわせています。 セマンティクス側の変更点について以前書いた記事を参照ください。 asnokaze.hatenablog.com TLS 1

米Twitterは10月1日（現地時間）、ユーザーが収益化するための新たな方法「Twitter for Professionals」を発表した。一定の資格（後述）を持つクリエイター、パブリッシャー、企業、非営利団体、開発者などのプロフェッショナルが現行のアカウントを「Professional Account」に移行できるようになる。アカウント自体は無料だ。まずは一部のユーザーで利用可能になる。 プロフェッショナルアカウントは、Twitter広告、Quick Promote、Advanced Profile、ショッピングやニュースレターなどのモジュールを使える。機能は今後増えていく見込みだ。Quick Promoteはまず米国で始まった新機能。簡単にプロモツイートを設定できる。 Advanced Profileは、例えば小売業者であれば営業時間やコンタクト方法などをプロフィールの下に追加でき

楽天モバイルがKDDIローミングの7割を終了　コスト圧縮で契約者獲得へ本腰か：石野純也のMobile Eye（1/3 ページ） 第4のキャリアとして、2020年4月に本格参入を果たした楽天モバイルだが、新規参入であるがゆえに、既存のキャリアと比べるとエリアには“穴”が目立った。一方で、サービスは全国区で展開している。このギャップを埋めているのが、KDDIローミングだ。同社はKDDIから800MHz帯のLTEをローミングで借り、エリアを補完。サービス開始当初から全国区のネットワークを提供することができた。 ただし、このローミングは時限的なもの。期間が2026年3月末までに定められている他、楽天モバイル自身のエリアが十分拡大した際には、両社が協議の上で打ち切ることもできる契約になっている。ローミングはコストもかさむため、楽天モバイルは2026年を待たず、エリア拡大に伴い、前倒しでローミングエリ

Amazon Web Services ブログ AWS Black Belt コンテナシリーズのあるきかた 2021年10月版 みなさん、こんにちは。ソリューションアーキテクト、コンテナスペシャリストの荒木です。 AWS Black Belt オンラインセミナーのオンデマンドビデオ化に伴って、コンテナサービスシリーズは6月からリニューアルしました。ひとつのビデオあたりのトピックを小さく絞ってお届けしています。 その結果、今日までの3ヶ月で18の コンテナに関するAWS Black Belt オンラインセミナーをお届けしました。他にも本 Blog を通じて AWS でのコンテナに関する数多くのアップデートをお届けしています。 アプリケーションエンジニアの方や、すでに AWS でのコンテナを活用されている技術者の方はもちろん、コンテナに興味のある多くの方に活用いただきました。そんな方々から、も

Windows 11の一般リリースが10月5日に迫っている。以前のレポートにもあるように、基本的にはローリングアップデート方式を採用し、既存のWindows 10を利用するWindows 11のハードウェア要件に「Eligible（適合した）」なデバイスに対して順番に配信が行われる。また、先日のハードウェアイベントで登場したSurface新製品群など、最新のOEMハードウェアについてはWindows 11をプリインストールされた形で出荷される。 「Surface Pro 8」「Surface Go 3」発表　Windows 11をプリインストール 液晶を手前に引けばタブレットの2in1 PC「Surface Laptop Studio」が登場 PCメーカーのWindows 11対応状況をチェック！アップグレード情報まとめ Windows 11のインストールに（基本的には）抜け道はない Wi

AWS LambdaでもARMプロセッサ「AWS Graviton2」が利用可能に。価格性能比が最大34％向上と Amazon Web Services（AWS）は、同社のサーバレスコンピューティング基盤であるAWS Lambdaで、同社が独自に開発したARMベースの新プロセッサ「AWS Graviton2」が利用可能になったことを発表しました。 Get up to 34% better price performance with AWS Lambda functions #poweredbyAWS Graviton2 processors. Try it out for your #serverless web and mobile backends, #microservices, or #dataprocessing workloads. Go build. https://t.c

GoogleのソフトウェアエンジニアであるMalte Ubl（@cramforce）氏によると、「Google検索は、主要プロダクトにおいてIE11のサポートを終了しました 🎉」とのことです。 Google Search no longer supports Internet Explorer 11, because ‘it is time’ 元ツイートは、下記から。 As a web developer this is one of the happiest announcements in a while: Google Search ended support for IE11 in its main product 🎉 (you can still search but will get a fallback experience). I'm mostly posting th

はじめに早速ですが、皆さんはマイクロサービスを構築するとしたら、どのような構成を考えますか？ 多くの企業で、GKE を使ったマイクロサービス アーキテクチャが採用されています。選定理由として、Kubernetes が持つ機能や大きめなリソースが必要であったり、社内インフラチームによる Kubernetes のサポートがあるといった理由などがあります。一方、定期アップグレードなどの観点から、Kubernetes の運用は少し大変…と感じる方もいるかと思います。 GKE Autopilot の利用という考えもありますが、サーバーレスでコンテナを動かせる Cloud Run を使って、インフラ管理不要でマイクロサービスを構築が出来ると嬉しくないですか？ 実際、そういった構成を採用されている企業も見かけます。 この記事では、設計や実装時に考えるであろう、以下の 5 つのポイントにフォーカスしてみた

「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）に対する意見募集の結果及び「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」の公表 総務省では、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）について、令和3年7月17日(土)から同年8月15日(日)までの間、広く意見を募集しました。 意見募集の結果、12件の意見の提出がありましたので、提出された意見及び当該意見に対する総務省の考え方をとりまとめ、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」と併せて公表します。 総務省では、安全・安心なクラウドサービスの利活用推進のため、平成26年4月に「クラウドサービス提供における情報セキュリティ対策ガイドライン」を公表し、その後IoTサービスを提供するクラウドサービスにおけるリスクへの対

Let's Encryptの証明書の期限切れにより一部のMacやAndroidがWebサイトに接続できない問題が発生中 2021 10/02 一部の古いMacやAndroidデバイスでブラウザからWebサイトに接続できない問題が発生していることがわかりました(gHacks)。 例えば、問題が発生したMacでは「NET::ERR_CERT_DATE_INVALID」というエラーコードとともに「この接続ではプライバシーが保護されません」というエラーメッセージが表示されます。 この問題は、Let's Encryptのルート証明書の有効期限が2021年9月30日までとなっていること原因で、期限切れのルート証明書を利用して発行された証明書は、クライアントからの信頼を得ることができずエラーが発生します。Let's Encryptは、2024年9月30日まで有効な新しい相互署名付きルート証明書によって、

NTTドコモは、利用者のスマートフォンにドコモを名乗るショートメッセージが届き、不正にギフトカードなどを購入させるフィッシング詐欺の被害が発生したと発表しました。 被害はおよそ1200人、1億円にのぼるということで、会社は注意を呼びかけています。 NTTドコモによりますと、先月30日から1日にかけて「ご利用料金のお支払い確認が取れておりません。ご確認が必要です」などとドコモのお客様センターを名乗るショートメッセージが利用者のスマホに届いたということです。 記載されたリンク先をクリックすると、不正なアプリのインストールを促され、4桁の暗証番号を入力すると、気付かないうちにアップルのギフトカードなどを購入させられます。 会社では、何者かが暗証番号を悪用し不正にギフトカードを購入させるフィッシング詐欺だとしていて、被害はおよそ1200人、総額は1億円にのぼり全額を補償することにしています。 NT

GNU Wgetの後継となる「GNU Wget2」の開発チームは9月26日、最新版となる「GNU Wget2 2.0」を公開した。 GNU Wget2はWebサーバーからコンテンツを取得するダウンローダーGNU Wgetの後継で、HTTP、HTTPS、FTP、FTPSを使ってファイルの取得を行う。libwgetを使ってラッピングするようスクラッチから設計し、マルチスレッド対応などの機能を加えた。HTTP2、HTTP圧縮、並列接続、If-Modified-Sinceヘッダ（HTTP）などにより、多くの場合でWget1系よりも高速にダウンロードできるという。ライセンスはGPL v3以上。 バージョン2では、HTTP2アップロードのサポートが加わった。HTML5 ‘download’属性が使用できる–download-attrオプションをサポートしたほか、HTMLダウンロード属性もサポートした。

こんにちは！サーバーワークスの松井です。 Transit GateWayについてハブみたいにVPCを行き来できるサービスだというざっくりとした認識で止まっている方は多いのではないでしょうか。 今回は一歩進んでTGWを複雑なネットワーク要件でどのように導入していけばよいのかをシュミレーションしながら紹介したいと思います。 よく見る構成 このような構成をよく見かけると思います。 では、実際にはどのように通信が可能なのでしょうか。 今回やりたいこと ・東京リージョンのVPCとシンガポールリージョンのVPCをつなぐ ・アカウントAとアカウントB内のVPCをつなぐ ・東京リージョンの本番環境と開発環境は通信できないようにする ・東京リージョンとシンガポールリージョンは、DX経由で社内ネットワークに通信可能(オンプレからの通信はリージョン毎に分ける) ・社内ネットワークとAWS環境のCIDR範囲は重複

これを読んでも、非同期処理はわかりませんが、暗いトンネルの先に光が見えます。

2. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社(現社名:EGセキュアソリューションズ株式会社)設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画・開発を担当 Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿などを開始 – 2004年にKCCS社内ベンチャーとしてWebアプリケーションセキュリティ事業を立ち上げ • 現在 – EGセキュアソリューションズ株式会社取締役CTO https://www.eg-secure.co.jp/ –