デジタルガレージ（DG）の子会社であるCGMマーケティング（CGMM）は5月16日、米Twitterから同社のAPI「Site Streams」の利用許諾を受け、ビッグデータ関連サービスを提供すると発表した。 TwitterからSite Streamsの提供を受けるのは、DGが日本初だという。Site StreamsによりDGは、Twitterに蓄積された大量のつぶやきから新たな付加価値を抽出し、ユーザーに還元するビッグデータ事業に参入する。 ビッグデータ事業の第1弾として、CGMMが手がけるTwitterの運用支援ツール「Tweetmanager」にSite Streamsを適用する。 過去データの検索や検索したつぶやきの感情分析といった機能を実装する予定。大量データを処理することで、スケーラビリティも向上するという。企業のほか、官公庁や地方自治体での利用が可能になるとしている。 あわせ

PS3やXboxなどのデバイス形式を選択するだけで、デバイスに合う形式へ動画を変換でき、YouTubeや他の動画サイトから動画を好きな形式に変換し保存することが可能で、動画に限らず音楽や画像もいろいろな形式に変換できるのが「Adapter」です。WindowsとMacに対応している「Adapter」のインストールと操作方法は以下から。 ◆動画の変換形式 デバイス別に分けると以下の通りに。 Apple Android Sony Microsoft Nintendo BlackBerry Misc.Cell Phone Audio Only Other ◆音楽の変換形式 音楽については、これらが変換形式になっています。 ◆画像の変換形式 画像は以下の通りです。 Adapter - Free Image and Video Converter for Mac and PC http://www.

以下のURLで、はてなブックマークのお気に入られの数が取得出来ることを知り、 "http://b.hatena.ne.jp/#{username}/follower.json" id:aquarla から辿れる全てのユーザに対して、こんな感じのスクリプトを回してみました。 require 'open-uri' require 'rubygems' require 'json' usernames = ["aquarla"] done_usernames = [] def get_followers(username) json_url = "http://b.hatena.ne.jp/#{username}/follower.json" open(json_url) do |f| JSON.parse(f.read) end end while !usernames.empty? user

はてなブックマーク お気に入られ数ランキング (2010/11/05) - でぶぬる日記 前回のランキングから2か月以上経過してしまいましたが、「2011年1月28日時点」のランキングを作成しましたので、公開してみようと思います。 Rubyのソースコードは前回と全く同じものですが、参考までに「前回順位」及び「前回お気に入られ数」も表に載せてみました。 例によって生データについては、もしニーズがあれば公開したいと思いますので@aquarlaまでお気軽にご連絡ください。 順位 ID お気に入られ数 前回順位 前回お気に入られ数 1 hatenabookmark 2349 2 1590 2 naoya 2154 1 2095 3 otsune 1502 3 1409 4 jkondo 1440 4 1386 5 umedamochio 1328 5 1325 6 y_arim 1289 6 12

最近はPython使って位置情報をごりごり加工してますコンバンハ。 以前はMongoDBを使って半径XXＫｍ以内にある建物を求めるってことをやりました。今回は２つの座標間の距離を求めてみます。すっごく簡単なのでオススメ。 パッケージはpyprojを使います。 pyprojインストール $ pip install pyproj コード [python title="getdistance.py"] #!/usr/bin/env python # -*- coding:utf-8 -*- from pyproj import Geod class GetDistance: def get_distance(self, start, to): """ pyprojを使って距離を求める """ res = u'[ %(from)s ]から[ %(to)s ]まで %(distance_str)s

シャープが6月上旬に発売するロボット家電「COCOROBO」（ココロボ）。その第1弾が、円盤形のロボット掃除機「RX-V100」だ。自律的に室内を動き回り、床を掃除するという点は海外メーカー製品と変わらないが、「日本メーカーならでは」（同社）の吸引力に加え、スマートフォン連携やボイスコミュニケーションなど、コダワリと“遊び心”が詰まったロボット掃除機だ。 吸引力は2～5倍 ロボット掃除機が日本市場に登場しておよそ5年。忙しい生活の中で「時間を有効に使いたい」というユーザー層に受け入れられ、2011年には20万台前後が売れたという。年間500万台の掃除機市場に占める割合はまだ5％程度に過ぎないが、単価が高いため金額構成比では10％前後となる。また今後も市場は拡大する見通しで、シャープでは2012年に前年比125％の25万台と予想している。 勝手に動き回り、バッテリーがなくなると自分で充電台に

「遊び」をクリエイトするAI デスピサロを相手に、効くはずのないザラキを唱えまくるクリフトを見ながら、AIというのはなんてアホなのだろうと思った。多分、それが、僕が初めてAIに出会った瞬間だったと思うのだけど、時は過ぎ、現代では生成AIを中心とした「かしこいAI」たちが世に溢れていて、…

はじめに こんにちは、Python界の情弱です。最近は色々とPythonの開発環境も変化してきていて、ようやくPython2.xとPython3.xを行き来しながら開発する体制が整ってきたという印象を受けています。ここしばらくは色々と試していたのですが、ようやく鉄板っぽい方法にたどり着いたのでメモしておきます。 なお、後半はPythonに限らない内容なので、他のLLを使っていても使えそうかなと思っています。この環境を設定すると何ができるのかというと、以下のことすべてが、無料で、自鯖を立てることなく行えます。 開発環境の整理（virtualenv） ローカルでの複数環境のテスト容易化（tox+pytest） CIによるテスト（Travis-CI） ドキュメントの自動ビルドおよびドキュメントの公開（ReadTheDocs） 概要 とりあえず全体像を先に共有しておきます。ちょっとでかいですがご了

問題 僕が一番 Vim のタブページをうまく使えるんだ(カレントディレクトリ編)で述べたように、Vimのタブページはとても便利ですが、ちょっと工夫するだけでさらに便利になります。 ところで、一般に Vim を使うような方は黒い画面を眺める機会が多いと思います。 また、端末をより便利に使うために GNU screen 等の端末マルチプレクサーを使用している方も多くいるはずです。 すると、 Vim でソースコードを編集しつつ、時折端末に切り替えて作業する……ということが多発します。 この時、以下の点で不便に感じることがあります。 端末をアクティブにすることが面倒(GUI 版の Vim を使用している場合)。作業用のウィンドウに切り替えることが面倒(GNU screen 内で Vim を起動している場合)。シェルで作業ができる状態になったとしても、 Vim で注目しているカレントディレクトリに移

あるいは、リンク先を見てみて左上に手書き風のロゴが見えるかどうか確認することがメディアリテラシーなのだろうか。 そこに書いてある情報は何を元にして書かれたものなのか、ってーのを確認するのって、すっげぇ時間と努力と手間がかかると思うんですけどね。一切の鵜呑みを許さないので。

Hands-on with the new iPad Pro M4: Absurdly thin and light, but the screen steals the show

ドットインストール代表のライフハックブログ

画像を保存する際にGIFかJPG、またはPNGどの形式で保存するのかというのかウェブデザインを始めた人が最初に迷う疑問の1つですよね。正直、私もドット絵やイラストならGIF、写真やグラデが多い画像であればJPG、PNGはサイズ重視で画像の劣化を避けたい時や正直良く分からない時、、程度の知識しかない人間ですが、今回親切にもその違いを解説してくれた記事があったので紹介したいと思います。 — SEO Japan 例えば、ロゴをJPG形式で受け取ったときなど、私はいつも私の中の何かが死に絶えるような気持ちになる。実際、それは私にとって非常に大きな出来事なのだ。なぜなら、画像に適したファイル形式を選択することは、Webデザインにおいて非常に重要なことなのだから。 JPG形式の場合、画像を再保存するたびにクオリティが下がってしまうことをご存じだろうか？PNGとGIFは”可逆圧縮(ロスレス圧縮：loss

The Justice Department has arrested and charged a Russian national for his alleged role in multiple LockBit ransomware attacks against victims in the U.S. and around the world. According to a criminal

エクセルのデータをブログの記事にしたい時ありませんか？ せっかくのデータです。ブログの記事にして楽しく見せたりしたいですよね。 けど、データは、あるもののhtmlにするの大変だよ。。。 って人にめっちゃオススメです！ TABLEIZER! — Spreadsheets to HTML Tables Tool 今回紹介するＴＡＢＬＥＩＺＥＲは、エクセルをコピペして貼るだけでTABLEのhtmlを作成してくれます。 エクセルデータをhtmlに変換してくれます。 作業時間は、一秒ですよ。 楽チンだわー！ ためしに、最近一ヶ月間のＰＶをコピペして貼ってみます。 簡単です。 日 訪問数

標的型攻撃への対抗策として、最近は、ある程度のウイルス侵入を前提とした、いわゆる出口対策の有効性が主張されている。出口対策の有効性を否定するものではないが、ここでは出口対策はひとまず置き、標的型攻撃の端緒となる「なりすましメール」を防ぐ入り口対策と、さらには標的型攻撃の発信元にならないための対策という切り口で、安全なメール基盤、システムの実例を解説する。 第1回で指摘した通り、なりすまし対策に有効な技術は存在しないかというとそんなことはない。まずは、メール送信者を確認するための技術である「送信ドメイン認証」について、その概要と有効性を見てみよう。 なりすまし対策に有効な送信ドメイン認証 送信ドメイン認証とは、受信されたメールが確実にそのドメインのメールサーバーから発信されているということを受信メールサーバー側で検証するための技術だ。方式としては、メールヘッダに記された電子署名を利用する「D

Wikipediaのサイトに商品宣伝などの広告が表示される場合、ユーザーのWebブラウザがマルウェアに感染している公算が大きいという。 百科事典サイト「Wikipedia」などの大手サイトに広告を挿入してしまうマルウェアが出回っているとして、同サイトが5月14日のブログで注意を呼び掛けた。 それによると、Wikipediaのサイトは寄付金で運営されていて、商業広告を掲載していないにもかかわらず、商品宣伝などの広告が表示される場合がある。この場合、ユーザーのWebブラウザがマルウェアに感染している公算が大きいという。ブログでは問題の広告のスクリーンショットも紹介している。 Wikipediaではこのマルウェアが「I want this」という名称のWebブラウザ拡張機能として、Google Chromeにインストールされている事例を確認したという。ChromeのほかにもFirefoxやInt

日々の業務に加え、業界基準への準拠、複雑なネットワーク構成、標的型攻撃---。常に広くアンテナを張り巡らさなければならない分、システム運用において細かい部分まで目が届かないことは大きな課題である。システム運用者の負担が、ますます高くなってきているのが現状だ。 とはいえ、もし自社のシステムが侵害されて重要な情報が詐取されたとしたら、これらの“言い訳”は全く通用しない。 今回は、標的型攻撃による被害発生の実例を踏まえ、狙われるポイントと、すぐにでも取り組むべきシステムの改善策を取り上げていく。 標的型攻撃は脆弱性を狙う 国内でも広く認知されることになった「標的型攻撃」は、近頃さらに進化を遂げている。攻撃の手口がより洗練され、さらに発見が困難になってきており、標的型攻撃でもより巧妙な手段であるAPT（Advanced Persistent Threat）攻撃では、しばしばマルウエアが利用される。

2月にスタートしたOffice 365体験記もいよいよ最終回を迎えた。最後のテーマは、社内Active Directory(AD)との連携。前回から2回にわたり解説している。 前回はADの情報をOffice 365に自動的に同期するように設定し、ユーザー情報を企業内のADで一元管理できるようにした。ここまでの設定で、ユーザー情報をOffice 365と連携させることはできるが、このままではADのパスワードを使用してOffice 365にサインインすることはできない。そこで、今回はADのユーザーID、パスワードを使用してシングルサインオンをするための設定について解説する。 これまでのOffice 365体験記はこちら 【ハウツー】Office 365体験記 - 請求書払いも可能! 契約プラン紹介と体験版の利用法 【ハウツー】Office 365体験記 - PowerShellの一括設定も!

人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 といっても、きちんとした検証をしたわけではないので、あくまで「こういう環境でこういう事をやるとこうなる」という参考程度のものと理解してい頂ければ幸いです。 Linux上でプロセスは同時に何個起動できるのか 数年前にC10K問題が流行りました。これは、簡単に言うと、万のオーダーでプロセスを立ち上げる事になると、現状のOSではそれを想定した設計になっていないためまともに動かなくなる、といった問題でした。 だったら、「10万プロセス位を同時に立ち上げてみて、どうなるか試してみようぜ！」と思い、会社のエンジニアと一緒に試してみました。検証環境は、メモリ48GでCPUはHyperThreading込で24コアです。そこで動いていたOSはDebianでL

Kandji unveils Prism managed device reporting service IT can monitor their entire Apple fleet in one Kandji MDM window to oversee policy compliance, manage security, and investigate incidents.

順調に成長するCPUコア市場では、ARMの独り勝ちが続いている。この状態を打破したいのが、MIPS Technologiesだ。 米国の市場調査会社であるThe Linley Groupが発表した報告書によると、モバイル機器市場の成長にけん引され、2011年におけるCPUコアの出荷数は、2010年から25％増加し、100億個を上回ったという。CPUコアの市場ではARMが78％のシェアを占めている。しかし、DSPやグラフィックスコアなどの比較的規模が小さい市場では、CEVAやImagination Technologiesが優勢だ。 ARMの成功は、同社の最大のライバルであるMIPS Technologiesに影を投げかけている。MIPSは最近、「数件の特許について、売却を検討している」というコメントを発表した。同社はまた、買収パートナーを探しているとも伝えられている。 ARMは2011年に

IPv4アドレス在庫枯渇にともない、IPv4アドレス移転が徐々に注目されつつあります。第8回は、IPv4アドレス移転仲介サービスipiten.jpを行われているサイバーエリアリサーチ株式会社の松村賢三氏と風間勇人氏にお話を伺いました。 IPv4アドレス移転仲介サービスは、現時点では恐らく同社以外にどこも行っていないと推測しています。 今回は、仲介を行う事業者の視点でのIPv4アドレス売買（金銭的な対価を伴うIPv4アドレス移転）に関して伺いました。非常に緊張されていたようで、最初のうちはあまり会話が弾まなかったのですが、徐々にいろいろと面白いお話を伺えました。 ということで、前半よりも後半の方が面白い話が入っている記事なので、最後まで読んでいただけると幸いです（笑⁠）⁠。 サービスの流れ ─⁠─このサービスはいつ開始されましたか？ 昨年の10月に開始しました。 ─⁠─移転元となり得る組織に

今回はApache OpenOffice 3.4のインストール方法や新機能のごく一部を紹介します。 Apache OpenOfficeリリース！ 5月8日、Apache OpenOffice 3.4.0がリリースされました。新春特別企画「LibreOffice/Apache OpenOffice～2011年の総括と新たな選択～」で紹介したのですが（未読の方はご一読いただけると理解が深まります⁠）⁠、もともとApache OpenOffice 3.4.0のリリース予定は2012年Q1、すなわち3月中でした。しかし、実際には予定よりも1ヶ月以上遅れてのリリースになりました。 いろいろな話が出たものの、結局はかつてのOpenOffice.orgと同じく各言語ごとにリリースされることになりました。インストールしたいUbuntuでダウンロードサイトにアクセスすると、自動的にそのプラットフォームにあっ

developments Fast FreeBSD reboots with kload BSDCan 2012の初日はMicrosoftおよびNetAppからFreeBSDのHyper-Vサポートの発表があったことも印象的でしたが、この日最も印象的だったのはIsilon SystemsでFreeBSDカーネルコンサルタントを務めるRussell Cattelan氏が発表したkloadではなかったかと思います。 kloadはFreeBSDの終了前に新しいカーネルメモリイメージを作成し、現在実行中のカーネルメモリ領域を上書きし、ハードウェアのリセットを実施することなくシステムの再起動を実現するための機能です。BIOSやファームウェア、起動時における周辺機器の処理などを飛ばすことがき、再起動にかかる時間を大幅に高速化できるという特徴があります。 この機能はBHyVe向けに開発されたuserbo

オープンソースのMac OS X向けQuickTimeプラグイン「Perian」の開発チームが、プロジェクトの打ち切りを発表した。間もなく公開予定の最終バージョンのリリース後90日間でサポートを打ち切り、ソースコードはGoogle CodeまたはGithubで公開するという。 Perianは6年前にスタートしたプロジェクトで、QuickTimeにさまざまなコーデックサポートを追加するプラグイン。AVIやDIVX、FLV、MKV、GVI、VP6、VFWといったファイル形式、H.264、FLV/Sorenson Spark、DivX、MS-MPEG4 v1/v2、FSV1、VP6といったコーデックをサポートする。Perianを導入することで、QuickTime PlayerやQuickTimeを使用するマルチメディアアプリケーションでこのような形式/コーデックの動画を再生できるようになる。最新

英NuvolaBaseは5月15日、Javaで実装されたNoSQLデータベース「OrientDB 1.0」を公開した。OrientDBは柔軟なドキュメントデータベースながらグラフデータベース的にリレーションシップを扱えるのが特徴。2010年に開発がスタートした比較的新しいDBMSで、2011年5月にリリース候補版（RC）が公開されていた。 OrientDBはJavaで実装されたNoSQL（SQLを使用しない）データベース管理システム（DBMS）。ドキュメントデータベースとグラフデータベースの両方の特徴を備えている点や、高速なデータアクセスが特徴。ドキュメントデータベースながら、ドキュメントの関連性（リレーションシップ）をグラフデータベースによって管理することが可能という。スキーマについてもスキーマレス/スキーマフル/スキーマミックスの3モードで動作するとのこと。MVRB-Treeというアル

人間のお尻そっくりなロボットを、電気通信大学の研究者が開発している。その名も「SHIRI」だ。 SHIRI SHIRIは、筋肉の見た目、触感の変化によって感情を表す尻型ヒューマノイド。ウレタンで作った人間大の腰のモデルに、Gluteus Maximus Actuator（GMA：大臀筋アクチュエータ）をつけ、シリコンスキンで覆っている。GMAは圧力をコントロールさせることで、筋肉の自然な変化や触感を再現する。SHIRIは、人間に触られたり、なでられたり、叩かれたりすると内蔵マイクでそれを検知し、人工筋肉による「Tension（張り詰める）」「Twitch （ピクッと動く）」「Protrusion（突き出す）」などの動きで「感情」を表すという。 SHIRIの構造 ユーザーが最初にSHIRIに触れたときには、「Twitch」という反応が返り、ユーザーはSHIRIが怖がっていると感じるかもしれな

電子機器・部品の市場調査会社、米IHS iSuppliが現地時間2012年5月15日に公表した世界タブレット端末市場予測によると、2012年における米AppleのiPadの市場シェアは61％となり、今後もしばらくAppleの支配が続く見込み。昨年第4四半期に米Amazon.comがAndroid搭載タブレット「Kindle Fire」を市場投入したことで、Androidのシェアは第3四半期の31.1％から41.1％に上昇した。これによりiPadのシェアは55.1％に低下したが、IHS iSuppliは2012年は再びiPadが好調に推移し、Androidのシェアは38.4％に低下すると見ている。 IHS iSuppliの調査ディレクターRhoda Alexander氏は、「Appleの成功の秘訣は、ハードウエアとコンテンツのエコシステム（生態系）にある」と説明している。「見栄えが良いハード

NVIDIAは、カリフォルニア州サンノゼで開催中の「GPU Technology Conference」において、14日（現地時間）に、GPUで高速化したアプリケーションをLinuxベースのシステムやMac OSベースのシステムで開発できる、世界初の統合開発環境「NVIDIA Nsight」のEclipse Editionを発表した。 「NVIDIA Nsight」は、デバッギングやプロファイリングが可能なツールで、ハイパフォーマンスコンピューティング（HPC）や、グラフィックスの開発において、CPUとGPUのパフォーマンスを最適化できる。 今回発表したEclipse Editionは、幅広く利用されている生産性の高い、オープンソースのEclipseフレームワークをベースにしており、CUDAを使ってGPUで高速化したアプリケーションの開発やデバッグ、最適化が可能となっている。 主な機能とし

エラーの種類 さて、単純にエラー処理と言っても、その種類によって対応方法が違ってきます。本記事では、エラーを次のように分類することとします。 業務エラー 単体入力エラー 突合せエラー システムエラー それでは、それぞれのエラーについて詳しく説明していきましょう。 業務エラー アプリケーション側で想定可能で、発生しても以後の処理に復帰できるようなエラーを、「業務エラー」と呼ぶこととします。業務エラーはさらにそのチェック方法によって、単体入力エラー、突合せエラーに分けることができます。 [1] 単体入力エラー ユーザーがフォームに入力した値のみでチェックが可能なエラーを単体入力エラーと呼ぶこととします。例えば、必須項目が入力されていない、数字を入力すべき項目に数字以外が入力された、などです。 また、複数の項目を組み合わせてチェックするものについても、単体入力エラーに分類します。例えば、日付の前

Dreamweaverとは Adobe Dreamweaver（以下、Dreamweaver）は、Webページを作成・更新・管理するためのソフトウェアです。Dreamweaverにはいくつかの編集モードがあり、コードビュー（HTMLコードやCSS、JavaScriptファイルなどコードを直接編集できる画面）、デザインビュー（Webページをブラウザで表示した形に近い状態で編集できる画面）の両方で編集できます。 さらに、Dreamweaver CS4で登場したライブビュー（レンダリングエンジンに利用しブラウザに非常に近い状態での表示確認ができる画面）では、SafariやGoogle Chromeと同じWebkitというレンダリングエンジンを採用しており、実際の画面を確認しつつ作業を進めることができます。 デザイナーにとっては、HTMLやCSSのコードをオートコンプリート（自動補完）してくれる機

一般社団法人 佐賀県臨床工学技士会 様 サイボウズLive上で日常的な議論が可能になり、会議では必要な議論に絞った話し合いが可能になった

今回の日記はちょっとマニア向けです。あまりわかりやすく書いてないですね。 debianが楽しそう 2012年6月に行われる「大統一Debian勉強会」など、debianかいわいが楽しそうなので、ちょっと試してみたいと思っていました。 USBメモリにdebianをインストールしてみた、が Ubuntuを動かしたかったけど、マシンが古すぎて、Vineになったりしてるので、この前((リラックマの粗品狙いで))某ジョーシンさんで購入したUSBメモリから起動するようにdebianをインストールしてみました。フタと本体がばらばらになってなくしそうなので、とりあえずフタにはQBをつけときました。（下の写真参照） BUFFALO USB3.0/2.0用 USBメモリー ホワイト 8GB RUF3-K8G-WH 出版社/メーカー: バッファロー発売日: 2011/07/16メディア: Personal Co

サーバー間でファイルをやり取りしたい場合にいつもコマンドを検索しなおしてしまうのでssh越しにファイルをコピーするコマンドをまとめてみました。 また、この記事を書いている途中に同様の内容をまとめているブログを見つけたのでリンクを貼っておきます。 How to Copy Files Across a Network/Internet in UNIX/LINUX (Redhat, Debian, FreeBSD, etc) - scp tar rsync 前準備 キーファイルの権限変更 コピー後は権限を設定し直しておく $ chmod 600 keyfile.pem パスワード無しのキーファイルを作成しておく ここで紹介するコマンドを使用するシェルをcronに登録する場合はパスフレーズ無しのキーファイルを用意しておく必要があります。 $ openssl rsa -in keyfile.pem

といっても、Eclipseとかではなくて CUIでしか使わないサーバのマシン上でJAVAを使えるようにしたい！ ということで、進めていきたいと思います。 今回の環境 Debian 6.0.5 squeez JAVA 1.6.0_26 準備 今回もいつも通り、"apt"のバージョン管理システムを使ってサクッとインストールしてしまいたいところなんですが JAVAは完全なFREEではないからなのか、初期設定のままでは利用することができないので "/etc/apt/sources.list "を編集し、FREEでないプログラムも利用できるようにします。 deb http://ftp.jp.debian.org/debian/ squeeze main となっているところを deb http://ftp.jp.debian.org/debian/ squeeze main non-free このよう

導入したマシンのHDDが初期不良だったため 早速復旧手続きをすることに はまらなかったけど、繰り返す可能性があるためメモ # cat /proc/mdstat RAIDデバイスの状態を確認 # fdisk /dev/sda パーティション設定 fdiskが起動してからコマンドで操作する コマンドリストは内部で確認可能 RAID1の場合、パーティション作成してから コマンド：t を選択し、fdを入力してLinux raid autodetectedにする必要がある # mdadm --manage /dev/md0 --add /dev/sda1 RAIDデバイスにパーティション追加 # mdadm --manage /dev/md0 --remove /dev/sda1 RAIDデバイスのパーティション削除 # mdadm --fail /dev/sda1 デバイスをFAIL状態にする 正

<<< JPCERT/CC WEEKLY REPORT 2012-05-16 >>> ■05/06(日)〜05/12(土) のセキュリティ関連情報 目　次 【1】Microsoft 製品に複数の脆弱性 【2】Apple iOS に複数の脆弱性 【3】Apple Mac OS X に複数の脆弱性 【4】Apple Safari に複数の脆弱性 【5】OpenSSL に脆弱性 【6】Opera ブラウザに脆弱性 【今週のひとくちメモ】Java 7 への対応 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/2012/wr121801.txt https://www.jpcert.or.

SystemRescue is a Linux system rescue disk available as a bootable DVD-Rom or USB stick for administrating or repairing your system and data after a crash. It aims to provide an easy way to carry out admin tasks on your computer, such as creating and editing the hard disk partitions. It comes with a lot of software such as disk management tools (parted, fsarchiver, filesystem tools, ...), network

１５日午後８時ごろ、京都市嘘中京区にある嘘ブックストア「嘘丸善」に嘘レモンを仕掛けたという匿名の嘘電話があり、嘘警察が嘘出動する嘘事件があった。この嘘騒ぎで書店周辺１００メートルを嘘通行禁止にしたため、嘘住民や嘘歩行者など６８００人（嘘）が嘘避難した。仕掛けられた嘘レモンは嘘爆破物処理班によって嘘凍結処理された。嘘けが人などは出なかった。 嘘書店員の嘘証言によると、嘘電話があったのは、午後８時１９分（嘘）。嘘男の嘘声で「嘘店内奥にある嘘画集フロアに嘘レモンを仕掛けた」との嘘内容だった。嘘電話を受けた嘘店員はまもなく１１０番嘘通報するとともに、店内にいた嘘買い物客に嘘ビルから嘘避難するよう呼びかけた。 嘘通報を受けた京都市警嘘五条警察署は嘘店内嘘画集フロアに仕掛けられた嘘レモンを嘘確認するとともに、大阪府警嘘爆破物処理班に嘘応援を嘘依頼。また同時に嘘書店から嘘半径１００メートルを嘘立ち入り禁

各位 JPCERT-AT-2012-0017 JPCERT/CC 2012-05-16 (初版) 2012-05-25 (更新) <<< JPCERT/CC Alert 2012-05-16 >>> ロジテック社製ブロードバンドルータの脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2012/at120017.html I. 概要 2012年5月16日ロジテック社より、同社製ブロードバンドルータの脆弱性に関 する情報が公開されました。 この脆弱性が使用された場合、攻撃者によって該当製品に設定されている PPPoE アカウントの 認証 ID や認証パスワードなどの ISP 接続情報が外部か ら取得される可能性があります。 *** 更新: 2012年5月25日追記 ****************************************** JPCERT

OSC2011 Tokyo/Spring 『Red5とFlexで「簡易電子会議室システム」を作ってみよう！』Shinichiro Yoshida

フリービットは5月15日、無線LAN機能内蔵SDカード「Cloud@SD」を発表した。容量は8Gバイトで、転送速度はClass 6をサポートする。CPUや組み込み型OSを内蔵しており、無線LANはIEEE802.11b/g/n準拠となる。 SDカード対応機器を、オンラインストレージや他のデジタルデバイスと接続する“クラウド対応機器”にできるのが特徴で、USBカードリーダーを利用すれば、ほかのUSB機器にも接続できてしまう。 SDカードに記録されたデータは、本製品自体がアクセスポイントとなる「アクセスポイントモード」で、対応アプリ（Cloud@Phone）をインストールしたスマートフォンやタブレットへ直接転送できるほか、無線LANを利用して、PCや同社のオンラインストレージサービス「ServersMan@Disk」とデータのやりとりが行える（インフラモード）。また、SDカード同士がクラウド経

「オープンソース」というとLinuxやApacheといったソフトウエアを思い浮かべることが多いですが、最近「オープンソースハードウエア」が注目を集めています。公開された仕様を基に安価なマイコンボードが発売されていて、電気系の専門知識がなくても簡単なプログラムを書き込むだけで、独自のネット対応デバイスを製作できます。接続したセンサーの入力に応じて、LEDの点灯やモーター制御、無線通信、インターネット連携などが実現可能です。 最も人気がある小型ボード「Arduino」は3000円前後と安価です（写真1）。CやJavaに似た簡易な言語でプログラムを作成できる開発環境が整備されており、世界中のユーザーが作成したライブラリも豊富です。わずかなコードで様々なハードウエアを制御できます（図1）。 筆者はこのArduinoを使って、宇宙空間を飛行している国際宇宙ステーション（ISS）の位置をレーザーで指し

ベンダー各社のセキュリティブログのうち興味深い話題を紹介する。今回はまず、統計や調査結果の紹介を取り上げる。 英ソフォスは、4月に開催された情報セキュリティ関連のイベント「Infosecurity Europe」で実施したアンケート調査の結果をブログで発表した。調査対象としたイベント参加者214人のうち半数近くが「Dropbox」などのクラウドストレージサービスを利用しているが、それより多くの回答者はそのようなサービスがセキュリティ侵害の入り口になる危険性を懸念している。 調査結果によると、回答者の45％が仕事にクラウドサービスを使用する一方、64％はクラウドサービスについて「怖い」と答えた。これは、少なくとも情報セキュリティ関連の会議に出席するような人々が消費者向けクラウドサービスのリスクを認識していることを示している。しかしそうした認識にもかかわらず、企業は社員がクラウドサービスを使用

ソニーとパナソニックは、次世代テレビの本命とされる有機EL（エレクトロ・ルミネッセンス）テレビ事業で提携交渉に入った。液晶より高精細で消費電力の少ない有機ELパネルの技術を持ち寄り、大型パネルの早期量産に向け協力する。実現すれば世界を舞台に激しく競ってきたソニーとパナソニックが主力事業で提携する初のケースとなる。韓国企業に液晶テレビなどでシェアを奪われ、苦境に陥っている日本の電機産業の転換点とな

Hadoopユーザーを直接支援する、ただし活用方法の情報提供は“道案内”までだ Cloudera 代表取締役社長 ジュセッペ 小林氏 ビッグデータブームに火を付けたオープンソースの分散バッチ処理ソフト、Apache Hadoop。そのHadoopのディストリビューション（関連コンポーネントや管理ツール、導入ユーティリティーなどを同梱したもの）である「Cloudera's Distribution Including Apache Hadoop（CDH）」を提供する米クラウデラが2012年4月26日、日本法人「Cloudera株式会社」を設立した（関連記事）。日本法人の初代社長となったジュセッペ 小林氏に、抱負や今後の戦略を聞いた。 私は今回の就任までに14社の社長を務め、30余年にわたってほぼ2週間おきに日本と米国を往復する生活を続けてきた。「日本法人立ち上げのプロ」を自認している。これま

+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1

ミクシィが身売りを検討していると5月15日に日経ビジネスオンラインが報じた。記事によると、笠原健治社長の55％の保有株について、売却に向けた交渉が始まっており、複数の企業に打診している。入札にグリーやディー・エヌ・エー（DeNA）が参加する見通しとしている。 報道後に始まった5月15日の東京株式市場で、ミクシィ株は買い進まれ、寄り付き直後の9時1分には前日比1万6900円（10.7％）高の17万5000円まで上昇した。 ミクシィは報道を否定している。

お勧めの番組：Danger In The Download 2012年05月15日22:01 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン BBC World Serviceは先頃、「Danger In The Download」という3回にわたるドキュメンタリーをオンエアした。 これは間違いなく傾聴する価値がある。現在、全てのエピソードがオンラインとなっている。 エピソード1 — 増大するハッカーとサイバー兵器によるサイバースペースの脅威。 エピソード2 — ネットのアーキテクチャと自治は現在も目的にかなっているのか？ エピソード3 — インターネットを保護するために政府ができること。 ポッドキャスト形式のオーディオの方がお好みなら、エピソード1がダウンロードできる、PRI's The Worldのテクノロジーポッドキャストもお勧めする。 ＞＞原文へのリ

ダウンロード：モバイル脅威レポート Q1 2012 2012年05月15日00:49 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 2012年第1四半期をカバーする、最新のモバイル脅威レポートを発表する時期が来た。 我々の2011年第4四半期レポートは非常に人気があったが、今回の第1四半期版はさらに良いものになっている。コンテンツ（そしてページ）が増え、楽しんで読んで頂けるだろう。 利益を目的とした四半期ごとのモバイル脅威： 以下からダウンロードできる：モバイル脅威レポート Q1 2012［PDF］ ＞＞原文へのリンク 「ヘルシンキ発」カテゴリの最新記事 「by：ショーン・サリバン」カテゴリの最新記事

図1　マイクロソフトのセキュリティ製品より「Conficker（Win32/Conficker）」が検出されたシステム数の推移（日本マイクロソフトの情報から引用。以下同じ） 日本マイクロソフトは2012年5月11日、2008年11月に出現したウイルス「Conficker（コンフィッカー）」が、現在でも大きな被害をもたらしているとして注意を呼びかけた。推測しやすい弱いパスワードを設定しているパソコンでは、知らないうちに侵入されて感染する。 同社の調査によれば、2年半前から現在に至るまで、Confickerは企業環境において最も感染数の多いウイルスだという。2009年以降、全世界で2億2千万回検出。2011年第4四半期には、170万台のコンピューターで検出されたとしている（図1）。 Confickerがパソコンに感染する方法は次の3種類。（1）Windowsのログオンパスワードを破る、（2）脆

来月ベータ版となる Firefox の次々期バージョンで、Web 検索のセキュリティとプライバシーを強化する変更を行います。Firefox の検索バー、ロケーションバー、あるいはコンテキスト (右クリック) メニューから検索を実行したときに、そのリクエストを SSL 暗号化通信で Google へ送信するようにしたのです。皆さんが検索する方法は今までと何も変わりませんが、検索バーに表示される推測候補や検索結果ページは、(HTTPS による) 安全な接続を通じて提供されるようになります。この変更は、現在公開している プレベータ版 (Aurora) で実装済みです。 Google を使っている皆さんは、自分が何を検索しているかを Google に知られるということは容易に想像が付くでしょう。しかし、検索結果からそこに載っているサイトを訪れたときに、検索語がその外部サイトに伝わる場合があるという

SCSKは2012年5月10日、標的型攻撃の対策サービス「Protection Expert/標的型攻撃マネージド監視サービス」（写真1）の提供を開始した。ユーザー企業が所有するゲートウエイ機器「FireEye MPS」の運用を代行する。利用料金（以下、税別）は、エントリー機種を運用する場合で月額50万円。初期契約時に必要な、運用体制を構築するコンサルティング費用は100万円程度から。 ゲートウエイ型で動作する標的型対策製品である米FireEyeのFireEye MPSを対象に、同機器の運用を代行する。24時間365日体制で、同機器のログやネットワーク機器のログなどをリアルタイムに収集して解析し、攻撃を受けているかどうかなどを同社のアナリストが判断する。定期的な分析レポートとして、月に1回、月次報告書（20～30ページ）を作成/提出する。 各種のインシデントの発生時にどういった体制でどのよ

ファイルを操作ミスで削除してしまうってことは誰しも経験したことではないでしょうか。 バックアップは・・・取ってない、バージョン管理にも登録していない・・・みたいなときには絶望に打ちひしがれる状況になるのですが、extundelete というプログラムを使えばもしかしたら簡単に復活できるかもしれません。 ただし、このプログラムで復活できるはファイルシステムがext3かext4の場合のみです。 まずはインストール方法ですが、上記のサイトからソースコードをダウンロードし、サーバーに配置します。 あとは、展開してお決まりの手順でインストールができます。 $ tar -jxvf extundelete-0.2.0.tar.bz2 $ cd extundelete-0.2.0 $ ./configure $ make $ su - # make install インストール完了後は、extundele

There was a very interesting session at UDS by Google developer Thomas Bushnell. He talked about how Ubuntu, its derivatives and Goobuntu (Google's customized Ubuntu based distro) are used by Google developers. He starts by saying 'Precise Rocks' and that many Google employees use Ubuntu including managers, software engineers, translators, people who wrote original Unix, people who have no clue ab

netstatさんが時代遅れだって！？ netstat使ってるのは小学生までだよねー。 キャハハｋ（ｒｙ 、、、というのは冗談ですが、これからはssコマンドらしいって聞いたので、どんな感じで使えるか使ってみた。 ssコマンド netstatの代替コマンドらしく、現在の通信状況の確認に使えるコマンドです。 メリットはsocketのrawでのsocketの扱いができる点かなと。 と、ipv6に強いところのようです。 でもあんまりipv6環境ってないですし、普段使いで代替になるかなーと思って見てみました。 基本的な使い方 netstatと似た感じっすよ。これ。 netstat # netstat -naot (snip) tcp 0 0 192.168.100111:50271 192.168.10131:27218 ESTABLISHED keepalive (215.43/0/0) tcp

These are the skills you need to get hired in techAs the tech market shifts from massive hiring by enterprises to small-and-medium sized businesses scooping up talent, the skills needed to catch an employer's eye are also changing.

These are the skills you need to get hired in techAs the tech market shifts from massive hiring by enterprises to small-and-medium sized businesses scooping up talent, the skills needed to catch an employer's eye are also changing.

These are the skills you need to get hired in techAs the tech market shifts from massive hiring by enterprises to small-and-medium sized businesses scooping up talent, the skills needed to catch an employer's eye are also changing.

マイコンの進化を不揮発メモリが助ける、パナソニックが「ReRAM」を採用：メモリ/ストレージ技術 ReRAM 新規の不揮発メモリが次々と最終製品への応用段階に進み始めた。SSD向けの「MRAM」、携帯電話機向けの「PRAM」、そして今度はマイコン向けの「ReRAM」だ。ReRAMは少ない電力で動作し、高密度化も可能な優れた性質を備える。パナニックはReRAMマイコンで、低消費電力が求められるスマートメーターやスマートフォン市場を狙う。 パナソニック デバイス社は、2012年5月15日、長期間にわたって電池駆動が求められる機器に適した不揮発マイコンを開発したと発表した。同社によれば「ReRAM」（Resistive RAM：抵抗変化メモリ）を初めて採用したマイコンだという。スマートメーターやヘルスケア機器などに向くマイコンだ。電池の持ち時間を延ばすことが可能になるため、スマートフォンへの採用

いよいよ無線も1Gビット/秒超へ、バッファローが業界初の「11ac」製品の販売を開始：無線通信技術 IEEE 802.11ac バッファローは、IEEE 802.11acに対応した無線LANルータを業界で初めて発売した。IEEE 802.11ac対応製品が登場したことで、有線だけではなくワイヤレスでも、ギガビットネットワークを構築することが可能になる。 バッファローは、次世代の無線LAN規格「IEEE 802.11ac」に対応したルータ「AirStation　WZR-D1800H」とイーサネットコンバータ「AirStation　WLI-H4-D1300」の販売を米国で開始したと発表した。 IEEE 802.11acは、現在広く使われている無線LAN規格「IEEE 802.11n」の後継に位置付けられる新規格である（関連記事）。5GHz帯を使い、1Gビット/秒を超えるデータ伝送速度を実現する

JA福岡市は2012年5月15日、「ExceltoCalcマクロ移行マニュアル」を公開した。JA福岡市はコスト削減などを目的としてオープンソースのオフィスソフトであるLibreOfficeを導入しており、公開したマニュアルはExcel_VBAマクロをLibre_Basicマクロへの移行作業中に気付いた内容をまとめたもの。「Libre_Basic移行時に注意したいポイントやVBAとの相違で戸惑った点を中心に解説した」（JA福岡市）としている。 JA福岡市では約400台のパソコンのうち7割をMicrosoft OfficeからLibreOfficeに移行することで、約840万円のコスト削減を見込んでいる（関連記事）。2011年12月には、LibreOfficeの操作に関して、JA福岡市内でよく寄せられた質問とその答えをまとめた文書「よく使うCalc&Writerマニュアル」を公開（関連記事）。