東京都庁の通信内容がダダ漏れ危機？「badWPAD」脆弱性とは (1/2)
「Black Hat USA 2016」レポートの第1回記事では、NetBIOSの「BadTunnel」脆弱性を悪用する攻撃例として「WPAD（Web Proxy Auto-Discovery）」を組み合わせた手法が登場した。だが実は、このWPAD自体にも、未だ修正されていない別の脆弱性が存在する。 8月5日、Black Hatの講演で登壇した元トレンドマイクロのマキシム・ゴンチャロフ氏が、「badWPAD」と名付けられたこの脆弱性の実態調査結果を発表した。これを悪用すれば、ターゲットを攻撃者のプロキシサーバーに接続させることができ、フィッシングサイトへの誘導、偽の認証画面を使ったログイン情報詐取（中間者攻撃）、通信内容の監視など、幅広い攻撃が可能になる。 しかもゴンチャロフ氏の調査では、東京都が使っている多数のクライアントPCが、現在進行形でそのリスクを抱えていることも具体的に明らかにさ
「YAMAHA」のプールが、学校でどんどん増えていったワケ
「YAMAHA」のプールが、学校でどんどん増えていったワケ：水曜インタビュー劇場（プール公演）（1/7 ページ） 「YAMAHA」という文字を見て、どのような製品を想像するだろうか。「そーいえば、ウチの電子ピアノに『YAMAHA』と書かれていたはず」「学生時代に乗っていたバイクは、YAMAHA製だったなあ」という人も多いのでは。このほかにもさまざまな製品にこのアルファベット6文字が記されているが、「えっ、それもYAMAHAだったの!?」という商品がある。例えば、学校のプールだ。 学校のプールはどこがつくっていると思いますか？ と聞かれても、ほとんどの人は考えたこともないので、うまく答えることができないはず。「うーん、ゼネコンかな」といった感じで。実は、ヤマハ発動機は40年以上前からプール事業を手掛けていて、2016年6月時点で20メートル以上のスクールプールを6000基以上も出荷しているの
Java SE 8のDate and Time API、ラムダ式、Stream APIは本当に使えるか？ 従来コードとのパフォーマンス面の違いを検証する - builder by ZDNet Japan
Java SE 8で追加された新機能の中でも特に広い範囲に影響するのが「Date and Time API」、「ラムダ式」、「Stream API」だ。これらの機能の実態を、日本オラクルの伊藤智博氏がパフォーマンスの観点から検証した。 Java SE 8の新機能に対して開発者が抱く疑問 Java SE 8ではさまざまな新機能が追加されたが、それらの中でも特に広い範囲に影響するのは「Date and Time API」、「ラムダ式（Lambda式）」、そして「Stream API」の3つであろう。これらはJavaプログラムの基本的な構造を変えるものであり、使いこなせば強力な武器になる。だが、日本オラクルの伊藤智博氏（コンサルティング統括本部 プリンシパルコンサルタント）によれば、実際の現場では次のような疑問の声を聞くことが少なくないという。 Date and Time APIについて──「従
ザトウクジラはシャチから他の動物を守る、研究報告
南極でカニクイアザラシを攻撃するシャチを妨害するザトウクジラ。ザトウクジラがシャチから別の動物を守った100件を超える事例の1つ。（Photograph by Robert L. Pitman） 2012年5月、米国カリフォルニア州のモントレー湾で、シャチの群れがコククジラとその子供を襲う様子を研究者たちが観察していた。この戦いの末、コククジラの子供は殺された。しかし、次に起きたことは簡単に説明がつかないことだった。（参考記事：「【動画】シャチの群れ、コククジラ母子を襲う」） シャチの群れがコククジラを攻撃している最中も、2頭のザトウクジラがその場にいた。しかし、コククジラの子供が死んだ後、14頭以上のザトウクジラが集まってきた。まるでシャチに子クジラを食べさせまいとするように。 「1頭のザトウクジラが子クジラの死体のそばにやってきました。頭を子クジラの方に向け、身の丈以上に離れようとはし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
KSKアナリティクス TensorFlow 情報提供サイト
