OpenSSL の重大バグ - Puppy Linux 日本語 フォーラム
対象の OpenSSL は 1.0.1〜1.0.1f となります。1.0.0 以前のバージョンは対象外となります。 具体的な Puppy のバージョンは下記の通りです。 日本語版の対象: Precise-571JP Precise-550JP Lupu-528JP 431JP2012 おぺらっぴぃ の OpenSSL は 0.9.8 系なので対象外です。 オリジナル版の対象(最新版のみ): Precise-5.7.1 Slacko-5.7 Wary-5.5 Racy-5.5 の OpenSSL は 1.0.0 系で対象外です。 派生はベースとなっている Puppy や OpenSSL のバージョンを調べて確認して下さい。 例えば WAN-CO・Moeppy Linux はベースが Precise-571JP なので、この対象となります。 OpenSSL のバージョンは端末より openss
CVE-2014-0160 OpenSSL Heartbleed 脆弱性まとめ - めもおきば
必要な情報は http://heartbleed.com/ にまとまっているのですが、英語だし長いしって人のために手短にまとめておきます。 どうすればいいのか OpenSSL 1.0.1〜1.0.1fを使っていなければセーフ あてはまる場合には、一刻も早くバージョンアップして、サーバごと再起動(わかるひとはサービス単位でもOK、ただしreloadではだめなことも) SSL証明書でサーバを公開しているなら、秘密鍵から作り直して証明書を再発行し、過去の証明書を失効させる(末尾に関連リンクあり)。 サーバを公開していない場合も、外部へのSSL通信があれば影響を受けるので、詳しく精査する。 PFS(perfect forward secrecy)を利用していない場合、過去の通信内容も復号される可能性があるため、詳しく精査する。 漏洩する情報の具体例は、OpenSSLの脆弱性で想定されるリスクとして
WindowsXPが残ってしまった 明日からどう守るべきか
2014/04/09 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 WindowsXPが残ってしまった 明日からどう守るべきか ■ WindowsXPの永久ゼロデイ攻撃が始まる WindowsXPのパッチの無償提供が終了した。多額の費用をかけてWindowsXPの特別サポートをしてもらっているところは別として、組織の規模が大きくなればなるほどサポート切れのWindowsXPが残ってしまっているのではないであろうか。ネットワークに接続しない、USBメモリを利用しないなどの措置がされていれば少しは安心できるかもしれないが、インターネットに接続した状態で残ってしまっているケースも十分考えられる。パッチが提供されない以上深刻な脆弱性が発見されると
スマホに“なくてもいい”機能ランキング （＠ＤＩＭＥ） - Yahoo!ニュース
マイボイスコム株式会社は『携帯電話・スマートフォンのよく使う機能』に関してインターネット調査を実施し、2014年3月1日〜5日に11916件の回答を集めた。調査の結果、直近1年以内に使用した通話機能は「一般通話」が9割強、「留守番電話サービス、伝言メモなど」が3割弱。スマートフォン利用者では「インターネット電話・IP電話」が過去調査より増加した。また「なくてもよい」機能の上位は、スマホ利用者では「おサイフケータイ」「イルミネーション」「デコメール」「クレジットカード決済」などが占め、携帯電話利用者では「録画番組を携帯電話・スマートフォンに転送」「クレジットカード決済」「スタンプ」「おサイフケータイ」などという結果になった。 ◆携帯電話・スマートフォンの利用状況 携帯電話利用者が54.2％、スマートフォン利用者が41.1％です。第1回調査（2012年）以降、スマートフォン利用者は増加、携
知人スマホに遠隔操作アプリ 容疑の中学教諭を再逮捕：朝日新聞デジタル
知人女性のスマートフォンに、遠隔操作で音声録音などができるアプリを無断で取り込んだとして、広島県警は９日、同県東広島市西条町寺家の同市立安芸津中教諭、中川省志容疑者（４３）＝不正アクセス禁止法違反罪で起訴済み＝を、不正指令電磁的記録供用容疑で再逮捕し、発表した。中川容疑者は容疑を認めているという。 県警サイバー犯罪対策課によると、中川容疑者は昨年７月１６日ごろ、元交際相手の女性のスマートフォンに、音声録音や現在位置情報の検索、写真閲覧などの操作ができるアプリを無断でダウンロードした疑いがある。 アプリは盗難・紛失対策用に開発されたもので、女性はダウンロードされたことを知らず、昨年１１月、「自分の情報が漏れている気がする」と警察に相談したという。県警は、中川容疑者が専用サイトにＩＤとパスワードを入力し、写真を撮影したり、会話を聞こうとしたりしていたとみている。 中川容疑者は３月、この女性の旅
Facebook、プライバシー機能に3つの変更を準備
カリフォルニア州メンロパーク発--Facebookに施される変更は、たとえ小規模なものであっても、ユーザーのプライバシーに影響を及ぼす場合は非常に重大な変更と見なされることがある。そのためプライバシー関連の修正を実施するにあたって同社は、それがどれだけ小さなものであっても、12億人のユーザーに公開する前に入念に調査する。 FacebookのプライバシーチームのメンバーであるRaylene Yung氏とMichael Nowak氏によると、現在、プライバシーに関連する3つの新しい修正を開発しているという。FacebookのプライバシーエンジニアリングマネージャーであるYung氏とプライバシープロダクトマネージャーであるNowak氏は、カリフォルニア州メンロパークとニューヨーク市、およびワシントンDCにある同社の各オフィスに集まった報道陣に対し、同社はプライバシーインターフェースを調整する作業
アメリカの電子書籍、“ブーム”は終了
2013年の書籍総売上の数字がAAP（全米出版社協会）から発表された。これは会員となっている約1200社の売上（つまり卸値）を計上した数字で、日本で書籍の売上が発表されるときの末端小売価格での本の総売上げとは違うのでご用心を。 書店での総売上金額は、ニールセン社がやっているPOS集計の書籍売上サービスBookScanの数値などから想定するしかなく、具体的な数字は今年後半にならないと上がってこないだろう。AAPの数値にしても、メンバー社の報告のみなので全てをカバーしているわけではない。 それによると2013年の書籍総売上は約150億ドル、前年比で１％増。私が機会あるごとに日本の出版業界に向けて言ってきたように、アメリカは日本のような「出版不況」という状況にないので、2008年9月のリーマンショックの翌年を除けば、書籍の売上はここ15年ほど毎年数％ずつ微増している。この間の米経済インフレ率を考
携帯、普及率１００％の争奪戦、激化 契約数公表「月次」→「四半期」変更も＋（1/2ページ） - MSN産経ニュース
電気通信事業者協会（ＴＣＡ）は７日、これまで月次で公表していた携帯電話事業者別契約数について、４月以降は四半期ごとに公表すると正式発表した。市場が成熟期に入ったことや過当競争を招いていることから、ソフトバンクモバイルの要望にＮＴＴドコモやＫＤＤＩが乗ったためだ。だが、これで携帯電話市場の競争がなくなるわけではない。３月末の契約数は１億３９５５万件を超え、普及率１００％の国内市場で顧客争奪戦はますます激しくなる恐れがある。 携帯電話の月次契約数は平成８年１月に公表を開始した。２３年１２月にイー・アクセスが公表をやめ、その後は大手３社だけが発表していた。４月からは携帯電話各社が決算会見時に四半期ベースの契約数を公表する。ＴＣＡはその後に各社の契約数を集計し、ホームページで公表するが、変化の激しい携帯電話市場で情報開示の姿勢が後退したことは否めない。
Amazon.co.jpが酒類の直販に参入 ビールや日本酒など5000種以上
Amazon.co.jpは4月8日、酒類の直販を始めると発表した。「お酒ストア」をリニューアルし、ビール、日本酒、焼酎、ワイン、スピリッツなど5000種類以上を扱う。「当日お急ぎ便」や「お届け日時指定便」に対応。最短で即日配送する。 地酒に力を入れており、日本酒は1000種以上、焼酎は1400種類以上、47都道府県の銘酒をそろえたという。シングルモルトウイスキーにも注力。国内すべての蒸留所の商品を含む300種類以上を直販で提供する。 「お酒ストア」では、Amazon出店店舗が扱う商品とあわせて15万種以上ラインアップ。「日本最大級の品ぞろえ」としている。 関連記事 Amazon.co.jpに3Dプリンタストア Amazon.co.jpに、3Dプリンタ関連商品を集めた「3Dプリンタストア」がオープン。 Amazonに「アウトレットストア」 返品商品などを低価格で Amazon.co.jpに、
「全てのつながりを1つにする“人のポータル”アプリを目指す」――プロフィール情報交換アプリ「iam」が作る世界
関根氏が具体的に企画を考え始めたのは、独立を考えていた2年前。どのようなきっかけから、iamのサービスが出来上がっていったのだろうか。 「かつてmixiを使っていて友達がたくさんいたんですけど、その友達がみんなTwitterやFacebookに移行していったんです。そこで何が起きたかというと、その内の約8割ぐらいは音信不通になったんです。そのとき、人とのつながりを引き継げないのはあり得ないなと思ったのがきっかけです」（関根氏）。例えばLINEだけでつながっている友達は、何かのアクシデントで連絡先が消えてしまった際、直接その人と会うか、IDを覚えていなければそこでの人間関係が途絶えてしまう。SNS上の人間関係というのは、意外ともろいのかもしれない。 「1つのサービスに依存した人間関係はあり得ない。つながりは常に維持できるべき」と語る関根氏。だが一方で、いつまでも同じ人間関係に縛られることに窮
「大辞泉」アプリ無料化が終了 “ソシャゲ風課金”に挑戦も収益につながらず
アプリ開発などを手がけるエイチエムディティは4月8日、iOS向け辞書アプリ「大辞泉」の新版「2.0」を有料（2000円）で公開した。昨年5月に公開した前バージョンは、アプリ本体を無料化し、「ソーシャルゲーム風課金」機能を実装する新たなビジネスモデルに挑戦したが、「成果を収益に結びつけることができなかった」ため、有料に戻したという。アプリを収益化する難しさが改めて浮き彫りになっている。 大辞泉は、26万2500語を収録した辞書アプリ。前バージョンでは全機能を無料化し、機能の使用に回数制限をかけていた。回数制限は、時間の経過か、有料アドオンの購入により解除されるという“ソーシャルゲーム風”ビジネスモデルに挑戦していた。 同社はブログで、再有料化の経緯やダウンロード数、課金率などを詳細に報告している。ダウンロード数は公開から11カ弱で約15万と「辞書アプリとしては、充分に大きい」数だった。検索語
Lenovo、NECの携帯関連特許3800件を買収
中国Lenovoはこのほど、NECから携帯電話関連特許3800件を買収したと発表した。買収額は明らかにしていないが、一部海外メディアは1億ドルと報じている。 Lenovoによると、特許にはスマートフォンなど3G／LTEに関する必須特許なども含まれるという。NECの特許買収について「強力な特許ポートフォリオはスマートフォンビジネスでの成功のカギになる」とコメントしている Lenovoはタブレットやスマートフォンへの進出を図っており、今年1月には米GoogleからMotorola Mobilityを買収すると発表。ただ、GoogleはMotorola Mobilityの特許のほとんどを引き続き保有している。 NECは昨年スマートフォン事業から撤退したが、PC事業を統合したLenovoと携帯事業の統合も一時交渉していた。 関連記事 Google、MotorolaをLenovoに29億ドルで売却
スタバに爆竹投げ入れ、ニコニコ動画に投稿 ２人を書類送検へ - MSN産経ニュース
営業中のコーヒー店「スターバックス」に爆竹を投げ入れ破裂させたとして、愛知県警中署が威力業務妨害容疑で、２０代の男性２人を書類送検する方針であることが８日、分かった。２人は自分たちの行為を撮影し、インターネットの投稿サイト「ニコニコ動画」で生中継していた。 中署によると、２人は４日午後１０時半ごろ、名古屋市中区栄３丁目にある「スターバックスコーヒー栄東急イン店」の店内に爆竹を投げ入れて破裂させ、業務を妨害した疑いが持たれている。店内には客と店員が数人いたが、けがはなかった。 動画には、１人が正面玄関前で爆竹に火を付けた後、「スタバが嫌いみたいです」と言いながら玄関から投げ込んで逃げる様子が写っていた。中署によると、もう１人が撮影係だった。 投げ入れた男性が５日朝、中署に「私がやりました」と出頭してきたという。ＪＲ契約社員がフェイスブックに不適切画像 女性駅員の制服？着用
まとめブログが 2ch に転載禁止されて 1 ヶ月が過ぎました - Cube Lilac
2ch まとめブログに関するソーシャルデータ - Life like a clown からちょうど 1 ヶ月が経過しましたので、今月分のデータをまとめておこうと思います。完全なデータについては、http://sogap.cielquis.net/reports/socialstats/ を参照下さい。 尚、2ch転載禁止騒動から1ヶ月、まとめサイトへの影響は？ - dabadabadaba では、いくつかの元 2ch まとめブログについて「サイトに表示されているアクセスカウンタの値を記録する」事によってアクセス数の推移を追っているようです。別の指標の一つとして、こちらも併せて参考にすると良いかと思います。 概要 SoGap において 2014 年 3 月中 にクロールされた記事を基にして、元 2ch まとめブログに関するソーシャルデータをまとめたページです。リスト中におけるそれぞれの値は下
繰り返されるソフトウェア頒布・販売方法の歴史 - Cube Lilac
問題のアプリ「Virus Shield」は1週間ほど前から3.99ドルで売り出された。「有害アプリのインストール防止」「アプリやファイルをリアルタイムでスキャン」「個人情報の保護」などの機能をうたい、星4.7の高い評価を獲得。米国のPlay Storeの新着有料アプリのランキングでトップに浮上し、ダウンロード数は1万を突破していたという。 ところがAndroid Policeが調べたところ、このアプリの実態は、タップすると×印のアイコンがチェックマークのアイコンに変わるのみで、それ以外の機能は何もないことが判明。「セキュリティ上のメリットは何1つないことを確認した」という。 Google Playトップ人気の有料アプリ、実態は中身なしの詐欺アプリ - ITmedia NEWS 上記事を見た時、最初に思い出したのは CompJapan のメモリ最適化ツールに関する事例でした。 「ASテクノロ
「宛先をお間違えじゃないでしょうか？」を期待しているスパムメールの件。 | 非エンジニアからの報告書
本日（4/9）、下記のメールが届きました。 結構有名なスパムメールかも知れません。 当然ながらこのスパムは、差出人である”お母さん”に「宛先をお間違えじゃないでしょうか？」という類の返信メールを期待しているわけですね。 差出人：michikikegami@yahoo.co.jp タイトル：お母さんです 隆文へ 元気にしてますか？お母さんです。突然のメールでごめんなさい。 あなたの携帯がつながらなかったので、川口君に連絡先を聞いてメールしました。 お父さんが仕事中で事故に合い、今記念病院に入院してます。 仕事忙しいと思いますが、よかったらお見舞いに来て、顔を見せてあげてください。 左足の骨折ですんで本当によかったです。ただもうお父さんも歳なので元気づけてあげてださい。きっと喜びます。 あと佐々木君が来月に結婚するそうです。招待状を送りたいのであなたの新しい住所を教えて欲しいと言ってました。
オンラインカジノ Beastino - Beastino.comで最高のカジノゲームをプレイ
ビースティーノカジノBeastino Casinoであなたの内なる獣を解き放ちましょう。何千ものトップスロットの中から選び、テーブルゲームで順番を決め、ライブカジノで動物のアクションを楽しむことができます。 カジノを見る ビースティーノカジノ ビーストモードで行こうBeastinoは、最大のゲームコレクションを持つカジノの獣です。アカウントを作成するのに時間はかかりませんし、唯一の問題は、最初に何をプレイするかを決めることでしょう。 Microgaming、NetEnt、Yggdrasil、Pragmatic Play、その他多数のトップクラスのゲームプロバイダーがここにあります。Beastinoでプレイすれば、いつでもジャングルの王様になった気分になれるでしょう。 Beastinoで何千ものゲームをプレイスロットが欲しいなら、私たちにはスロットがあります！正確には3000台です。次のお気
本当にあった脱力PC話 - 論駄な日々
実名を出すと差し障りがあるが、本当にあった脱力エピソードを書きとどめておきたい。それはエクセルで原稿用紙をつくったオヤジAさんの話。表計算ソフトの代名詞であるMSエクセルは、セルが縦横に並んでいる。それを見たAさんは「罫線が引かれているワープロ」と勘違いし、1セルに１文字ずつ入力する原稿用紙ワークシートをつくり、部下たちにフロッピーを配布して、すべての文書をそれに書くよう命じた。部下たちば反発を感じたが、Aさんにエクセルの使い方を教える労力のほうが大きいと感じ、みな粛々と従った。21世紀にあった本当の話。 この手のエピソードは、PC黎明期には掃いて捨てるほどあった。唐沢なをき『電脳炎』の初期作品はそんな話題の宝庫だったし、『月刊アスキー』、『Internet Magazine』、『Yahoo! Internet ガイド』などでもコーナーが作られた。（まあオタク話とかトホホ会みたいな自虐的な
LL Planetsスタッフ参加してきましたよん - smellman's Broken Diary
昨年のLL Tigerに引き続き、LL Planetsへスタッフ参加しました。 今回の役目は、LT番長ということで、LTに関するほとんどの権限が僕に与えられました。スタッフになって二年目で番長とかびびるんですがw というわけで、今年は昨年よりも数倍ドキドキ感とかわくわく感とか、たまに絶望感とか、絶望からの脱却とかいろいろあって、まぁー心臓に悪いのなんのw 何が怖いって、LTの参加申し込みが最初の締切すぎても全然人来なかったりとか！コレヤバいとか思ってたら、他のスタッフから「毎年こんなものだよ」と励まされたりとか。最終的には無事揃ったのでホッとしました。 あと、ドラ娘をアサインして余裕ぶっこいていたらドラ自体を借りるのを忘れていて慌ててびぎねっとさんに借りに行くとかいうのもありました。ドラがなかったらどうするんだよwww さて、イベント当日は、朝早くから会場にいって出来る範囲で手伝いつつ、誘
誰が実際にLinuxを開発しているのか？その答えはあなたを驚かせるかもしれない。 - 更地
2014-04-07 誰が実際にLinuxを開発しているのか？その答えはあなたを驚かせるかもしれない。 Linuxカーネルに最も貢献している人(組織)が誰なのかを、Linux Foundationの年次報告書から探る、というお話。OSS界隈の知識が多少なりともあるプログラマにとっては既知の内容だと思いますが、各組織の貢献度が細かな数字で表されているのは良いかなと思います。元記事：Who actually develops Linux? The answer might surprise you | ExtremeTechもし私が、オープンソースプロジェクトについて考えるようにあなたに命じたとすると、恐らく心に浮かぶ最初の言葉はLinuxでしょう。(FirefoxまたはApacheを思い浮かべたかもしれませんが、議論のためにLinuxについて考えたとしておきましょう)。それから、オープンソー
世界最大級の口コミサイト「Yelp」が日本上陸--オーナー向けツールも
米Yelpは4月9日、飲食店やホテル、歯医者など、あらゆるローカル情報を投稿できる口コミサイト「Yelp（イェルプ）」を日本で公開した。ウェブサイトのほか、iPhoneやAndroidアプリも提供する。さらに、ビジネスオーナー専用の無料ツールも公開した。 Yelpは2004年から提供されている口コミサイト。月間ユニークビジターは1億2000万を越え、5300万件以上ものレビューが投稿されているという。日本は世界では26番目のサービス展開国となり、アジアではシンガポールに続き2番目となる。 ユーザーは日本全国の店舗や施設についてレビューできるが、同社ではサービス開始当初、東京と大阪にコミュニティマネジャを配属し、両地域で重点的にコミュニティを構築していくとしている。 ただし、日本では月間で約5300万人（2013年12月末時点）に利用されるグルメ口コミサイト「食べログ」など強力なライバルもい
【明日発売】ネットの釣りテクニックについて解説した本を書きました【買え】 - Hagex-day info
明日、Hagex初の単著が出ます。電子書籍じゃなくて紙の本ですよ。その名も「2ch、発言小町、はてな、ヤフトピ ネット釣り師が人々をとりこにする手口はこんなに凄い」！ 筆者が言うのもなんですが、長いタイトルですね、この本。 内容は「ネット上で活躍する釣り師」のテクニックを解説し、その見破り方を延々解説しているという本です。タイトルが「こんなに凄い」と書かれていますが、釣りに関するトピックで1冊新書を書いた「オレが凄いよ！」と言いたいですね。 よく冗談で「コレに関して詳しく述べると本が1冊書けます」と言いますが、本当に書きました。 全208ページで、オール書き下ろし。半年近くかかりました。台湾の辺鄙な場所をバスで移動中に執筆したのもいい思い出です。 第一人者は辛いよ ネットの釣りに関する知識は、日本でトップ5に入る自信があります。が、いざ釣りに関する解説文章を書いていくと、参考になる文献や相
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2014/04/08/20140407massive-security-bug-in-openssl-could-effect-a-huge-chunk-of-the-internet/
サービス終了のお知らせ