失われた11年前のパスワードをハッカーが解析、300万ドル相当のビットコイン回収に成功 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 2022年、ジョー・グランド氏の元に、Trezorと呼ばれるUSBメモリー型ウォレットの暗証番号(PIN)を忘れたのを何とかして欲しいという依頼が舞い込みました。 「Kingpin」という異名を持つジョー・グランド氏は、10歳でコンピューターのハードウェア・ハッキングに手を染めたというハードウェアのエキスパート。 2008年にはディスカバリー・チャンネルで『Prototype This』という番組の共同MCも務めた人物で、現在は企業のデジタルシステム構築に関するコンサルタントとして、自身のようなハードウェアハッカーがどのようなスキルを用いて、企業のデジタルシステムに侵害するかを説明する仕事などを行っています。
全国１８００自治体のＩＴシステム共通化へ、人手不足に対応…給付金や学校事務で
【読売新聞】 政府は、全国約１８００の地方自治体が使うＩＴシステムを共通化する方針を固めた。人口減少とともに、自治体の職員も不足してシステムの維持が困難になる恐れがあり、学校の事務など各自治体に共通する業務のシステムを統一して行政事
情シス359人に聞く業務課題、2位は「人材が足りない」 1位は IIJ調査
企業の情報システム部門が抱える業務課題は──IIJの調査によれば、1位は「属人化している業務がある」だった。2位は「人材（業務ができる人）が足りない」、3位は「人員（人数）が足りない」と続いた。 4位は「情報システム部員のシステムに対する知識、スキルが足りない」、5位は「業務量が多すぎる」、6位は「収益への直接的な貢献ができていない」、同率7位は「経営からの期待値が分からない」「他社情シスとのつながりがない」「社内での存在感、プレゼンスが低い」、10位は「情報システム部員の自社業務、自社ビジネスに関する知識が足りない」だった。 他にも「実現したいことに対し予算が足りない」（14位）、「信頼できるSIer、ITベンダーがいない」（15位）といった回答もあった。2022年の前回調査に比べると「属人化している業務がある」（前回3位）が順位を上げる結果だった。逆に、前回4位だった「エンドユーザーの
大規模言語モデルの驚異と脅威
2022年11月にOpen AIが公開したChatGPTが世界で注目を集めている。一般ドメインかつ多言語で、従来のチャットボットとはレベルの異なる高品質の対話をリアルタイムに実現するサービスを（Research Preview版ではあるが）無料で提供し、検索、金融、広告、教育、法務などの広範囲な分野の転換点となり得ることは、驚異的なことである。本講演では、ChatGPTがベースにしているInstructGPTを中心に、大規模言語モデルやプロンプト、人間のフィードバックによる強化学習などの技術を概観する。また、ChatGPTのような生成型の人工知能が社会やビジネス、学術にもたらす脅威について述べる。 https://aip.riken.jp/sympo/sympo202303/
ITインフラの障害時、「今どうなってるんだおじさん」にならないために 必要な心構えを考える
先日、KDDIが大規模な通信障害を起こした。社会インフラである携帯電話に関する障害ということもあって影響は大きく、SNSでもさまざまな話題のタネになった。障害対応をしている真っ最中の現場など、関係各所に「今どうなってるんだ」と怒鳴り込み、解決を遅らせる「今どうなってるんだおじさん」もその一つだ。 例えばauの障害時は、auショップに怒鳴り込む人が相次いだという。総務省がKDDIに幹部を直接送り込んだ報道に対しても「『今どうなってるんだおじさん』ではないのか」と疑問視する声が見られ、後に総務省が「足を引っ張ったわけではない」と詳細を説明していた。 実はこの問題、携帯回線だけでなく、クラウドなど、他のITインフラの障害時にも起こり得る。もし周りでITインフラが障害を起こしたとき、今どうなってるんだおじさんにならないためにどんな考え方をすればいいのか。auの一件や、エンジニアやコンサルタントとし
情報システムってなんなん
この間情報システム部ですって人がいた。 「今、会社でスクラムを導入する大きなプロジェクトを任されてて、、、」みたいなこと言ってた。 なんかこれみよがしに分厚いスクラムの本読んでた。スクラムマスターになるんだって。 なんか夜はそれのコースみたいなのやって大変なんだって。 君情報システムやんな？ 携帯とかWIFIとかセットアップする人やんな？ システム全部外注やんな？ なんでスクラム必要なん？ ここでスクラムの説明をすごく簡単にしときます。 まずそもそもスクラムというのはIT界隈でシステム開発を進める際のお仕事のやり方です。私も詳しく知らないのでラーメン屋で例えます。 ラーメン屋で新しいラーメンを開発するときに、スープの開発、チャーシューの開発、麺の開発、メンマの開発があるとします。 そしてそれぞれ担当者が割り当てられるとします。 スープ担当が開発を始めるとチャーシュー担当はこう言いました。
私はロボット？ IT人材が育たぬ国、背景に「ゼネコン体質」：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
１ライセンスでの使用可能な範囲の解釈と，違約金合意の有効性 東京地判令3.3.24（平30ワ38486） - IT・システム判例メモ
ソフトウェアの1ライセンスで許諾される利用可能な範囲と，通常料金の10倍という高額な違約金を定める条項の有効性が問題となった事例。 注：知財高判令3.11.29（令3ネ10035）にて，原審が維持されている。特に特筆すべき個所はない。 事案の概要 Xは，メタボリックシンドロームに着目した健康診査及び保健指導に関するデータ作成用のプログラム（本件プログラム）の著作権者である。本件プログラムには，平成30年のアップデート前の本件旧プログラムと，アップデート後の本件新プログラムがある。 Xは，Y社と，平成20年8月に本件旧プログラムの使用許諾契約１ライセンス分（本件平成20年契約）を締結し，Yは，本件旧プログラムを使用していた。その後，平成30年3月に本件プログラムがアップデートされ，Yとの間で本件新プログラムの使用許諾契約（本件平成30年契約）が締結された。本件平成30年契約では，契約で明示さ
【発注者側にも読んで欲しい】ITシステム発注者側にも求められるITリテラシー - ITエンジニアの独り言 ～移転しました～
いろいろ書いていて感じたこと。 ↓ it-tsure.hatenablog.com it-tsure.hatenablog.com いろいろ問題気づきますが、たぶん開発業者に問題があるわけではないと思います。 言われたとおりにやっているだけかと。 発注する側の要求仕様（要件定義）があいまいか、発注側に分かる人が居ないけど、業者に丸投げしているのが問題だと思います。 分かる人と言っても、pythonなどのプログラミングが出来るという事じゃなくて、薄く広く・・・・・具体的に言うと、ITパスポートレベルの知識と現状の業務を知っている人が居ないからいろいろ問題が起きると思います。 細かいことは開発業者に任せていいと思いますが、最低限のIT知識、あと業務知識がないと。業務のやり方までは開発業者は十分に分からないと思うので。 それこそ、ITコンサル、ベンダーコントロール 等の職種になると思いますが。
マイクロサービス移行を阻むレガシーとの戦い方
マイクロサービスアーキテクチャへの移行を進める上で生まれた課題にどう取り組んだのか。オイシックス・ラ・大地の川上徹氏がOisixのマイクロサービス移行のハードルにどう取り組んだのか紹介します。 Oisixは2000年の創業以来、一度も全面的なシステムリプレースを行わず、システムの改修を続けてきたECサイトだ。マイクロサービスアーキテクチャへの転換を検討し始めた2017年時点で、17年以上も創業当時のアーキテクチャのまま、運用を続けてきたというわけだ。 今回はそのOisixをマイクロサービスアーキテクチャに移行する上で生まれた課題にどう立ち向かったのかを解説する。 既存システムの分析と改善 システムアーキテクチャを刷新する上で、まず最優先に取り組むべきなのはそのシステムが構成する業務の分析／再定義になるだろう。 システムの現状分析を基に、開発、運用のプロセスあるいはサービス提供をする上でのボ
ロギングにおける十戒 | Yakst
どのように何をロギングするかを知ることは、ソフトウェアエンジニアが解決すべき最高に難しいことの一つだ。アプリケーションのログを拡張する手助けとなるのがこの「十戒」だ。 新年の私のブログにようこそ。監視とログのモニタリングについてのParisのdevopsメーリングリストでのスレッドに返信を書いた後、長らく心に留めていたブログ記事を思い出した。 このブログ記事は、私のOpsとしての顔をもって、主に開発者向けに書いた。 どのように何をロギングするかを知ることは、ソフトウェアエンジニアが解決すべき最高に難しいことの一つだ。多くの場合、これは予言をするのと同じようなことだからだ。トラブルシューティング中にどんな情報が必要かを知るのはとても難しい。それが、Opsエンジニアの大きな助けとなるよう、あなたのアプリケーションのログを拡張する手助けとなるこの「十戒」を望んだ理由だ。 1. 自分でログを書くべ
グループウェアでカレーが美味しくなる!? 「J-MOTTO」を使いこなして組織力を高める秘訣を円相フードサービス・武藤社長に聞いてみた - はてなニュース
円滑な組織運営に役立つグループウェア。スケジュール管理やタスクの共有、ワークフローの仕組化など、その用途は幅広い。リスモン・ビジネス・ポータルが提供するグループウェア「J-MOTTO」は、ネオジャパン社開発の「desknet’s NEO（デスクネッツネオ）」の多彩な機能・ツールについて、容量を抑えて安価で利用できるクラウドサービスとして、約4,000社・13万ユーザーと多くの企業が導入している。 この「J-MOTTO」を10年前から導入しているのが、人気カレー店「エリックサウス」をはじめさまざまな飲食店を運営する、円相フードサービスだ。国内外に複数店舗を持つ同社では、業態ごとの縦割りになりがちな組織マネジメントの無駄を「J-MOTTO」によって改善。アイデアやクレーム対応などの情報共有、効率的かつ効果的な会議の運営など、ツールを活用して社内システムをブラッシュアップしてきたという。グループ
IT業界の仕組みと偽装請負の闇を分かりやすく解説しよう
IT業界の仕組みと偽装請負の闇を分かりやすく解説しよう：「多重下請け＋客先常駐＋偽装請負」のコンボで業火に包まれるな（1/3 ページ） 上流企業のエンジニアは、プログラミングを行わないって本当？――IT業界への就職／転職を考えている学生や若手エンジニアに贈る、エンジニアとして希望通りのスタイルで活躍するために知っておきたいIT業界の仕組みと慣習、そして自分に合ったIT企業の選び方。 ITエンジニアに憧れてIT業界に入ったのに、数年たつと「こんなはずではなかった」と後悔するエンジニアの声を聞くことがある。 理由はさまざまだ。単純に「入社した会社が合わなかった」という人もいるだろう。しかし体感では「IT業界の構造そのものに対する誤解によって生じたミスマッチ」が驚くほど多いように思う。 私も学生時代はIT業界の構造を正しく把握しておらず、業界に入って数年たってようやく、正しく認識できるようになっ
ギークが大臣になる国シンガポールの「街ごとデジタル化」政策がスゴい【連載：高須正和】 - エンジニアtype | 転職type
無駄に元気な『チームラボMake部』の発起人による、アジアンMakerの注目人物紹介。チームラボ／ニコニコ学会β／ニコニコ技術部／DMM.Makeなどで活動をしています。日本と世界のMakerムーブメントをつなげることに関心があります 高須正和（@tks） 無駄に元気な、チームラボMake部の発起人。チームラボ／ニコニコ学会β／ニコニコ技術部／DMM.Makeなどで活動中。MakerFaire深圳、台北、シンガポールのCommittee（実行委員）、日本のDIYカルチャーを海外に伝える『ニコ技輸出プロジェクト』を行っています。日本と世界のMakerムーブメントをつなげることに関心があります。各種メディアでの連載まとめはコチラ こんにちは。チームラボMake部の高須です。この「アジアンハッカー列伝」では、主に僕が滞在・在住したアジアの国々のハッカーについて書いていきます。 過去の連載ではエリ
「この部屋に漆黒の闇をもたらして……」とGoogle Homeに命じて消灯してみる
「この部屋に漆黒の闇をもたらして……」とGoogle Homeに命じて消灯してみる：山口真弘のスマートスピーカー暮らし（1/2 ページ） 赤外線リモコンで操作可能な家電製品を、「Google Home」から音声でコントロール可能にしてくれるのが「Nature Remo」だ。利用にあたっては、まずスマートフォンから家電製品をコントロールできるように設定し、その後外部サービスを使って、Google Homeと連携させるという手順を踏む。 前回の記事では、スマホから家電製品をコントロールするための設定手順を紹介した。今回はWebサービスの「IFTTT（イフト）」を使ってGoogle Homeと連携させる手順を紹介しよう。本稿のタイトルの意味については、その後でじっくりと触れたい。 Google Homeに指示→IFTTT→Nature Remo→家電を操作 Nature RemoとGoogle
「プログラミングの常識」を時々見直す必要性について｜Rui Ueyama
自分の中のプログラミングの常識というものは、ときどき現実のハードウェアに合わせて調節しないといけない。ハードウェアが進歩し続けているので、コンピュータで簡単にできることと相対的に難しいことのバランスが変化し続けているからだ。ここでは特にストレージにフォーカスして書こうと思う。 昔はメモリが相対的にとても貴重な資源だったので多くのプログラマがメモリを節約することに血道を上げていた。例えばWindowsの初期の頃に設計されたデータ構造には、メモリをバイト単位ででもいいから節約したいという意図の痕跡がいまでも多く見受けられる。DRAMの次に速い記憶装置はHDDだったので、メモリが足りなくなればHDDにデータを保存せざるを得ないのだが、DRAMとHDDのランダムアクセスの速度差は、机の上の本の開いているページを見るのと、その本をAmazonで注文して到着するのを待つのと同じくらいのスケールで違うの
[PR]「セキュリティ、何をどこまですればいい？」の前に見直すべきことは？ - ZDNet Japan
ランサムウェア「WannaCry」による混乱に、脆弱性を突いた攻撃による情報漏えいといった事件がたびたび発生し、セキュリティの必要性が認識されるようになった。だが、セキュリティに取り組むなら、今度は「何を、どこまでやれば十分なのか…」と思い悩む企業が少なくない。 しかし、その問いの立て方を考え直すことで、この難問に答えを出すことができるのではないだろうか。長年にわたってセキュリティ分野に携わり、多くの企業の実態と最新の知見を持つアスタリスク・リサーチの岡田良太郎氏、ゲヒルンの石森大貴氏、「世界で最も多くのサイバー攻撃を受けてきた企業の一つ」であるマイクロソフトでEnterprise Security Executiveを務める花村実氏とZDNet Japanが実施した対談から、これから企業がセキュリティへの取り組みで進むべき道を探ってみよう。 WannaCryであぶり出された日本企業の「遅
![[PR]「セキュリティ、何をどこまですればいい？」の前に見直すべきことは？ - ZDNet Japan](https://cdn-ak-scissors.b.st-hatena.com/image/square/910bdb24d9ebd261431ab969db55a43405feddc7/height=288;version=1;width=512/https%3A%2F%2Fjapan.zdnet.com%2Fextra%2Fmicrosoft_security_201710%2Fmedia%2Fogp.png)
「私はコボラー」、若者の希望を摘み取ってはいけない
2年弱続けてきたこの連載も、今回で最終回である。最終回は、今のIT業界について、思うところを書いていきたい。 新卒社員にCOBOLを習得させて現場に投入していいのか 日本で稼働していたシステムの中で一番使われてきたプログラミング言語は「COBOL」であろう。今でも汎用機では現役のプログラミング言語である。ただ、最新の言語でないことは確かだ。 私の派遣SE・プログラマ時代は汎用機が主流であり、プログラミング言語として当たり前のようにCOBOLが使われていた。仕事としてもCOBOLの需要が多かったので、私も「コボラー」として現場に投入された。これに関して別に不満はなかった。 ただ、今は時代が違う。様々なアーキテクチャー、プログラミング言語、開発手法があり、ITの世界はすさまじいまでの広がりを見せている。そんな時代なのに、希望に満ちて新卒で入社した社員にCOBOLを習得させ、売り上げを確保できる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Jenkinsの脆弱性突くマルウェアが横行、プラグインにも多数の脆弱性か――米セキュリティ機関が発表
ミスなくモレなく見やすい「要件定義書」の書き方
