Village Vanguard Webbedは2017年6月27日、ITプロジェクトの要件定義を題材としたカードゲーム「Fat Project」をヴィレッジヴァンガードオンラインストアで発売した。価格は2268円(税込)。 Fat Projectはブラックジャック風のルールで遊ぶアナログカードゲーム。用意される18枚のカードには、「クラウド活用」「モノのインターネット(IoT)」「人工知能」「サポート切れ」「20万人月」などの顧客要望と評価点が書かれており、「合計16点」を目指してプロジェクトの要件内容を決めていく。評価点は、「クラウド活用」は1点、「モノのインターネット(IoT)」は2点、「人工知能」や「サポート切れ」は4点、「20万人月」は8点など。17点を超える(=クライアントの要望に応えすぎて赤字案件になる)と負け、一方、点数が少なすぎても負け(=他社に案件を奪われる)となる。
前回までに、SELinuxの主な機能として「TE(Type Enforcement)」を紹介しました。TEでは、プロセスに「ドメイン」を、ファイルに「タイプ」を付与します。セキュリティポリシーには、「ドメインがどんなタイプにどんなアクセスができるのか?」というルールが記載されています。このルールに記載されていないアクセスはすべて拒否されます。これにより、プロセスに最小限の権限を割り当てられるというものでした。 コンテナ環境で効果を実感する これまで、ドメインとタイプを確認し(psとlsのZオプション)、TEが動作していることは確認できましたが、これだけではSELinuxの効果の実感に欠けるかもしれません。もう少し効果が分かる例としてSELinux上でのコンテナの動作を確認してみます。 準備としてCent OS 7に、代表的なコンテナ基盤であるDockerをインストールし、起動します。
「MIRACLE Hatohol Enterprise」は、ミラクル・リナックスがオープンソースソフトウェア(OSS)の「Hatohol」を商用版として製品化したもので、MIRACLE ZBXシリーズおよびOSSのZabbixやNagiosなどの運用管理ツールで検出したイベントを集約して一元的に監視することができる。個々のシステムやサービスごと、あるいは各拠点に別々の監視サーバーを設置してシステム監視を行っている企業での導入が進んでいるという。 最新版となる「MIRACLE Hatohol Enterprise v2.1」では、ユーザーインターフェイスを改善し、重要イベントを見逃さないイベント画面としたほか、HAPI(Hatohol Arm Plug-in Interface)2.0を搭載し、Zabbix、Nagiosを含め、実績の高いオープンソースのFluentdやHinemosなど各種
ネットアップは2017年6月29日、日本国内向けの事業戦略発表会を開催した。この発表会において、米国で同年6月5日に発表した同社初のハイパーコンバージドインフラストラクチャー(以下、HCI)製品「NetApp HCI」を、国内では10月下旬に発売する予定だと明らかにした(写真)。 HCIは、サーバー仮想化環境や共有ストレージを1台のきょう体に統合したアプライアンス。米ニュータニックス、米デルEMC、米ヒューレット・パッカード・エンタープライズ(HPE)、米シスコシステムズなどが手掛ける。 NetApp HCIは後発となるが、ネットアップ システム技術本部の近藤正孝常務執行役員CTOは「先行製品が抱える三つのジレンマを解消した」と話す。三つのジレンマとは(1)性能、(2)拡張時の柔軟性、(3)他のITインフラとの連携である。 (1)は、同一きょう体のHCIで複数のアプリケーションを利用すると
脆弱性スキャナーによる診断で結果が出ても、リスクがわかるだけ。危険度の高い脆弱性は優先度を上げて、対策時期や内容を明確にした脆弱性対策の一覧を作る。結果は経営者にも認識してもらい、事業上のリスクや影響の大きい脆弱性は早急に対策しよう。 * * * 若葉イロハが、先輩の吉野さんとポートスキャンの結果について話している。 若葉:ポートスキャンで予想外のオープンポートやサポート切れのソフトウエアが見つかったので、対応しました。危ない危ない…。 吉野:次はいよいよ脆弱性スキャナーを使ってみようか。きちんと脆弱性を把握して、攻撃される前に対策することが大事なんだ。 * * * 多数の項目を自動診断 脆弱性スキャナーは、自動で脆弱性調査ができるツールだ。診断項目があらかじめ用意してあり、多くの脆弱性を手早く調査できる。専門のセキュリティ会社などプロも使っているツールである。診断結果には
21歳ごろ派遣社員として面接に行った会社で大変お怒りをかう出来事があり、いま思い返して思う失敗点とむつかしさについて書きました。 21歳の頃のわたし 芸術短期大学に入ったものの半年ほどで辞め、趣味で作っていたWebサイト制作が楽しくなり、Webデザイナーを目指して小さな会社でアルバイトなどしていました。HTMLもCSSもAdobeソフトも独学で、21歳くらいのころ派遣会社から大阪のWeb制作会社に面接に行きました。 面接で大失敗 面接は、ディレクター、社長と少し年配の方(Aさん)の3名、社長から「うちの会社はこういう方向に行きたい」という具体例などをあげてお話をされました。わたしへの質問として、「これからどんなデザイナーになりたいですか」という質問をされ、深く考えずに「何でもできるデザイナーになりたいです」と答えると、突然 と、それまで黙っていたAさんが突然 激しい叱責を受け、涙目で何も言
CTOのあんちぽちゃんです。こんにちは。 主に管理系のマネージャーたちを中心に、毎月1回「マネジメント力向上読書会」を行っています。持ち回りで本を選んで、内容を紹介したりディスカッションのファシリテーションをしたりという取り組み。今回、僕の番がまわってきたので、『超AI時代の生存戦略 ―― シンギュラリティ<2040年代>に備える34のリスト』を選んでみました。 この本はとても面白いのは間違いないのですが、話題が多岐にわたっているため、読了感が「なるほど……?🤔」ということになりかねません。そこで、ワークショップを行うことで、具体的かつ自分の問題として考えてみることにしました。また、マネージャーが中心の読書会なので、マネジメントを切り口に「超AI時代」について考えてみます。 スライド 導入部分については上記のスライドをご覧ください。この本が扱う多岐にわたる話題のうち、「ワークアズライフ」
Yahoo! JAPANが提供する検索サービス「Yahoo!カテゴリ」が2018年3月29日をもってサービス終了予定であることが6月29日、同社発表により分かりました。米Yahoo!では2014年12月31日に該当サービスを終了していました。 6月29日に発表がありました 同サービスはディレクトリ型検索と呼ばれるもので、「サーファー」と呼ばれるスタッフがWebサイトを1つずつ手作業で収集し、それぞれをカテゴリに分類。ユーザーはあらかじめ用意された「エンターテインメント」「メディアとニュース」などの大カテゴリから、その中の「芸能人」「アニメ」「新聞」「テレビ」といった小カテゴリへと興味に添ってサイトを絞り込むことができます。表示されるサイトは“Yahoo!のお墨付き”であるため、利用者からは確かな信頼を得ていました。 例えば「メディアとニュース」→「テレビアニメ」→「期別アニメ」→「2017
格安航空会社(LCC)のバニラ・エアを利用した車椅子の男性が今月5日、奄美空港(鹿児島県奄美市)で搭乗する際、「階段昇降をできない人は搭乗できない」と説明され、階段式のタラップを腕の力だけで、はうようにして上らされていたことが分かった。同社は男性に謝罪し、奄美空港で車椅子利用者が搭乗できる設備を整える。 大阪府豊中市の木島英登さん(44)で、高校時代にラグビーの練習中に背骨が折れて下半身不随となった。国内外のバリアフリー事例をホームページなどで紹介する「バリアフリー研究所」の代表。今月3〜5日、知人と奄美大島を旅行した。 木島さんによると、3日に関西国際空港での搭乗時、「奄美空港ではタラップを上り下りできない人は乗れない」と説明された。「同行者の手伝いで乗降する」と話して搭乗し、奄美空港では知人が木島さんを車椅子ごと担いで降りたという。 5日に奄美から関空行き航空機に搭乗する際、応対した空
複数のホストに並行してHTTPリクエストを送るコードをJavaで書く必要があって、Undertowをサーバに使ってるんでUndertowの http client でもいいかなーと思ってたんだけど、okhttpにも非同期リクエストの機能があるみたい。 ただパッと見て実行スレッド数の設定とかどうなっとるんや、というのが全くわかんなかったのでちょっとコードを追ってみたところ、以下のような感じのコードを発見しました。 呼び出し順としてはの以下ような感じ。 OkHttpClient.newCall(Request req) Call.enqueue(Callback callback) RealCall.enqueue(Callback callback) client.dispatcher().enqueue(new AsyncCall(responseCallback)); ココ なんで、この
こんにちは!エンジニアの id:amagitakayosi です。 来る7月12日(水)、はてな東京オフィスにて 「Hatena Engineer Seminar #8」を開催します! connpass.com Hatena Engineer Seminarは、はてなのサービスを開発する上で、エンジニアがどのような事を考えているのか、どのような働き方をしているのかを語るイベントです。 過去にもインフラ技術やスマートフォンアプリ開発など、様々なテーマで開催されてきました。 Hatena Engineer Seminar - connpass 今回のテーマはフロントエンドです。 はてなのサービスのフロントエンドはどのように開発されているのか、 ユーザー体験を良くするためにどのようなことを行なったのか、 長く続くサービスのフロントエンド開発はどのように維持されているのか、といった内容で、はてなの
YouTubeを利用する米ミネソタ州の女性が恋人を誤って射殺し、過失致死の疑いで逮捕された。検察によると、ソーシャルメディアで注目を集めようとした「見世物」のはずだったという。 調べによると、モナリサ・ペレス容疑者(19)は26日、分厚い本を胸にあてた恋人のペドロ・ルイスさんを50口径の「デザート・イーグル」短銃で撃った疑い。同容疑者は郡刑務所に勾留された。二人はハードカバーの百科事典なら、銃弾は貫通しないと思っていたという。
いすみ鉄道のようなローカル線は、鉄道会社といっても零細企業です。 こういう小さな会社は、社長が何を考え、どういうポリシ―や方向性で進んでいるのかを皆さまに直接お伝えし、ご理解いただくことが大切だと考えています。 このブログでは、地元の情報やイベントなども併せて、「いすみ鉄道の今日」をお伝えいたします。 どうぞお付き合いくださいますようお願い申し上げます。 赤組でもなく青組でもなく、アイスクリームの飛行機が車いすのお客様を乗せる乗せないでもめたようですね。 私も長年航空の現場で働いてきましたが、車いすのお客様がスムーズにご利用できることは、ふつうに考えたらあたりまえのことで、今回のアイスクリームさんは、搭乗ブリッジのない沖止めスポットに飛行機を駐機しているにもかかわらず、階段を上れないお客様のための手段を用意しておかなかったというのが、会社側としての敗因でしょうね。 これは言い訳ができないと
HomePodの敵はAmazonでもGoogleでもなく、スピーカーに話す「違和感」だ:TechFactory通信 編集後記 Amazon EchoやHomePodの登場で盛り上がるスマートスピーカー。音声入力は業務用途においてはある程度の導入が進んでいますが、一般家庭用品ではどうでしょうか。 「Amazon Echo」や「Google Home」、それに「HomePod」。音声認識とアシスタント機能を有したスマートスピーカーの市場が盛り上がりつつあります。HomePodについては価格(349ドル)が高いという声もありますが、AmazonやGoogle、それにAppleというメジャープレーヤーが音声入力をインタフェースにしたAI的なアシスタント機能に大きな期待を寄せていることは明らかです。 これらスマートスピーカーは家庭向け製品ですが、こうした製品の登場は音声入力の普及を促進することになる
日本TIがイーサネットに加えて多数のフィールドバスをサポートしたマルチプロトコル対応の産業用通信プロセッサを出荷開始した。 日本テキサス・インスツルメンツは産業用イーサネットなど多数の通信規格に対応し、コストパフォーマンスに優れたネットワークSoC「AMIC110」を提供開始した。1000個受注時の参考価格は6.75ドルである。 新製品は最大300MHz駆動のARM Cortex-A8をベースとしたSoC。イーサネットに加えてEtherCATやEtherNet/IP、Ethernet POWERLINK、PROFIBUS、PROFINET RT/IRT、SERCOS IIIなど多数のプロトコルに対応しており、提供されているSDKや通信サブシステムのPRU-ICSSを利用することで柔軟性の高い産業ネットワークシステムを構築できる。 関連記事 Bluetooth 4.1LE準拠のアンテナ一体型
GUI開発フレームワーク「Qt」の最新版「Qt 5.9」が提供開始された。バージョン5.6以来の長期サポート(LTS)対応版であり、INTEGRITYへの対応も正式に行われるため、産業機器や医療、車載などにも適する。 包括的GUI開発フレームワーク「Qt」の最新版「Qt 5.9」が提供開始された。バージョン5.6以来の長期サポート(LTS)対応版であり、INTEGRITYへの対応も正式に行われるため、産業機器や医療、車載などにも適する。 Qtはマルチプラットフォーム対応の包括的開発フレームワークとして知られており、プログラム開発に必要なマルチスレッドやプロセス間通信、ネットワーク、データベースなどといったライブラリを多数備えており、それらはモジュール形式で提供される。 関連記事 メモリフットプリント最大60%削減、組み込みに適したQt 5.8 「Qt」の最新版「5.8」が提供開始された。最
エンジニアリングやモノづくり分野の技術進化が、今まで以上に地方の課題解決や魅力発掘の後押しとなる。本連載の主役は、かつて“製造業不毛の地”といわれていた沖縄。第9回では、市販のモーションセンサーと3Dホログラムディスプレイを組み合わせ、これまでと異なる形で文化財と触れ合うことができるシステムを開発した国建システムを取り上げる。 今回は、地方自治体の博物館や美術館、歴史資料館といった文化施設の集客増大を狙った話題を紹介したい。 これらの施設では、文化財をガラスケースの中で展示し、説明パネルで興味を喚起するといった展示がほとんどだが、沖縄のシステム開発企業である国建システムは、市販のモーションセンサー(Leap Motion製)と3Dホログラムディスプレイ(Realfiction製)を組み合わせた展示方法を提案している。装置に映し出された3D画像を、手の動きで遠隔操作し、自由に動かせるものだ。
関連キーワード Amazon Web Services | アプリケーション | RPO(Recovery Point Objective) | RTO(Recovery Time Objective) | 災害対策 | ディザスタリカバリ アマゾン ウェブ サービスによる障害報告《クリックで拡大》 あなたの会社の災害対策(DR:ディザスタリカバリー)計画には、サービスプロバイダー側で障害が発生した場合の緊急時対策は含まれているだろうか。われわれは頭では、全てのコンピュータシステムで障害が発生することを理解している。だが時には、障害を経験して初めてこの問題を痛感し、適切な計画の策定に動くこともある。 2017年2月に「Amazon Simple Storage Service」(Amazon S3)で大規模な障害が発生した際、あなたの会社はDRを実行できただろうか。あなたの会社がDR計画で
関連キーワード Amazon Web Services | Google Compute Engine | Microsoft Azure | クラウド運用管理 | クラウドコンピューティング Gartnerの調査によると、パブリッククラウドサービスだけでも2017年の市場規模は2016年の2092億ドルから18%増加の2468億ドルに拡大する見込みだ(出典:Gartner) 近年、多くのITプロがクラウドコンピューティング分野に職を求めるべく、履歴書を書き直し、スキルに磨きをかけている。 クラウド業界は急成長を続けている。Gartnerの調査によると、パブリッククラウドサービスだけでも2017年の市場規模は2016年の2092億ドルから18%増加の2468億ドルに拡大する見込みだ。あらゆる規模の企業が新しいサービスとテクノロジーを活用しようと次々とクラウドに移行しているが、そのためにはそ
NetflixはChaos Monkeyのアップグレードを発表した。Chaos MonkeyはSoftware as a Serviceの弾力性を改善するための汎用ツールであり、サービス提供時間中にランダムにサーバやコンテナを停止する。今回のアップグレードで、Chaos MonkeyはSpinnakerと統合された。SpinnakerはNetflixの継続的デリバリのプラットフォームであり、さまざまなクラウドプラットフォームで利用できる。同社のDockerコンテナのプラットフォームであるTitusも対応している。 Chaos MonkeyはSpinnakerを経由して構成情報を受信し、この情報を使うことでChaos Monkeyはリソースの停止をスケジューリングして実行する。これによって停止のスケジューリングのユーザ体験が向上できる。アプリやスタック、クラスタをグループ化できる。また、さま
http://techblog.netflix.com/2013/10/introducing-chaos-to-c.html 「歴史上の有名な開発プロジェクトからまなぶべきこと」をまとめていたときに、Videoの中で、ある大型ロケットエンジンの開発において、信頼性テストのために小型爆弾をエンジンの噴射口辺りで爆発させて耐性を調べた云々のエピソードが紹介されていて、更に続いて「ネット業界で同じようなことをやってるのはNetflixぐらいだ。」という説明がありました。その時は何のことだかよくわからなかったのでブログでは取り上げなかったのですが、今回見つけました。 以前紹介したように、北米のインターネットトラフィックの30%以上を占めるNeflixはインフラをAmazonに全面的に移行しています。クラウドに移行した後の学びとして、 自社データセンターの時は、個別のハードウェアインスタンスが障害
NetflixのChaos Monkeyがバージョンアップ。マルチクラウドに対応し、AWS、Google CloudのインスタンスやDockerコンテナが落とせるように わざと稼働中のサーバを落とすことで、システムの耐障害性を日常的に検証し続けるためのツール「Chaos Monkey」がバージョンアップして「Chaos Monkey 2.0」になったと、開発元のNetflixによってがブログ「Netflix Chaos Monkey Upgraded」で報告しています。 Chaos Monkey 2.0では、同社がオープンソースで公開している継続的デリバリのためのツール、「Spinnaker」と連係できるようになりました。 連係によってChaos MonkeyはSpinnakerからシステムのデプロイ状況を把握できるようになり、そのデプロイ状況に基づいてSpinnaker経由でインスタンス
関連キーワード Amazon Web Services | アプリケーション | Amazon | CIO | Microsoft Azure | クラウド運用管理 | クラウドストレージ | Google Compute Engine | ハイブリッドクラウド | パブリッククラウド Amazon Web Servicesの公式Webページ《クリックで拡大》 Webサイトの反応が鈍くなり、Webページが読み込めなくなった2月28日。ソーシャルネットワーキングサービス(SNS)の「Twitter」に投稿された最初の反応は「これって自分だけ」だった。 続いてAmazon Web Services(AWS)のクラウドストレージサービスがダウンしたという発表がニュースで報じられた。何万というサイトに障害が及び、AWSの障害はあまりに大きかったため不安が広がった。 併せて読みたいお薦め記事 クラウ
仮想化環境におけるバックアップは非常に複雑で、管理者の負担が大きくなりがちだ。またライセンスコストの問題も無視できない。こうした概念を一新させるとして注目されているのが「ルーブリック(Rubrik)」である。本資料ではなぜルーブリックがこれまでのバックアップを一新させるソリューションとして注目を集めているのかを解説する。
クラウドやIoTの進展などで、企業が保有するデータ量は爆発的に増大し、またそのインフラ基盤も複雑化している。しかし、バックアップ/リカバリーの領域は旧態依然としたシステムのまま運用されており、なかなかIT管理者の負担は軽減されていないのが現状だ。こうした中、ようやくバックアップの世界にもイノベーションが起きようとしている。ここでは「構築、運用が大変」「コスト増加」「データが戻せない」といった課題を一気に解決する「ハイパーコンバージドな」バックアップソリューションについて紹介する。 バックアップだけがIT変革から取り残されている 企業の「デジタル変革」「IT変革」を実現するプラットフォームとしてクラウドは当たり前のものとなってきた。 クラウド以前は、ITインフラを拡張したいときには、サーバ、ストレージ、セキュリティなど、ビジネス要件に応じて必要なコンポーネントと構成を設計、検証するのに相当の
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IDC Japanは6月26日、国内ソフトウェア市場(パッケージソフトウェア、SaaS、PaaSの売上額)の2016年実績と、2017年〜2021年の予測を発表した。 これによると、2016年の同市場規模は2兆6957億9700万円、前年比成長率は2.2%だった。2017年は前年比成長率3.9%を見込み、2016年〜2021年の年間平均成長率は4.3%、2021年には3兆3342億円規模に達するとしている。2016年は、アプリケーション市場が前年比成長率2.1%、アプリケーション開発/デプロイメント市場が前年比成長率5.3%、システムインフラストラクチャ市場が前年比成長率0.3%となった。 アプリケーション開発/デプロイメント市場では企
東京エレクトロン デバイス株式会社(横浜市神奈川区、代表取締役社長:徳重 敦之 以下、TED)は ShieldX Networks(本社:米国カリフォルニア州、CEO:ラティンダ アフジャ、以下ShieldX 社)と販売代理店契約を締結し、ハイブリッド/マルチクラウド対応型セキュリティソフトウェア「APEIRO」を2017年6月29日から販売開始します。 ■背景 昨今、ネットワークを通じて標的型攻撃が高度化、巧妙化し、サイバー犯罪への脅威が切実な問題になってきています。これは、標的型サーバー攻撃が高度化・巧妙化しておりファイアウォール、サンドボックスなどの従来型の侵入対策だけでは不十分となっているからです。また、データセンター内では、ネットワーク、ストレージ、サーバー仮想化の流れが顕著となってきており、データセンター内部のマルウェア拡散を防ぐ対策としてマイクロセグメンテーションという考え方
ヴイエムウェアは6月27日、ハイパーコンバージドインフラ(HCI)の最新の取り組みに関する記者説明会を開催した。初めに、米国VMware ストレージ&アベイラビリティ担当 上級副社長 兼 ゼネラル マネージャのヤンビン・リー氏が、グローバルのストレージ/HCI事業について説明した ミッションクリティカル用途がメインの「vSAN」 同社は最新のデータセンターのビジョンとして、「Software-Defined Data Center(SDDC)」を定義している。SDDCはソフトウェアベースのアプローチの下、コンピューティング、ストレージ、ネットワークの仮想化、クラウド管理が統合されている。 リー氏は、SDDCの特徴として、「パブリッククラウドに拡張可能である点」「従来がアプリケーションとクラウドネイティブアプリケーションに対応している点」「運用管理を自動化できる点」などを挙げた。 SDDCは
東京エレクトロンデバイス(TED)は2017年6月29日、仮想化技術を用いたクラウド環境をサイバー攻撃などから守って安全に運用するためのセキュリティーソフト「APEIRO」を発表、同日販売を開始した。開発会社は、米シールドエックス・ネットワークス(ShieldX Networks)。 APEIROの構成要素。主として、クラウド環境の管理サーバーと連携する管理コンソール機能と、セグメント間のアクセスを監視して制御するゲートウエイ機能で構成する 個々の仮想サーバーが所属するネットワークセグメントを用途ごとに細かく分割する「マイクロセグメンテーション」の考え方を採用したセキュリティーソフトである。クラウド運用ソフトと連携してVLANセグメントを分割する機能や、セグメント間の通信をファイアウォールで監視して制御する機能を提供する。 製品の構成要素は大きく四つある。(1)「管理コンソール」、(2)セ
パブリッククラウドと従来型インフラのシステム運用の違い 現在、多くの企業でITインフラのサイロ化が進み、その運用負荷とコストが増大し続けている。こうした中で、来るべきデジタル変革時代に向けて、SoR(System of Record)を中心とした従来型のインフラを見直し、運用負荷やコストを削減しようという企業が増えつつある。 パブリッククラウドと従来型インフラでは、システム運用の運用負荷やコストの考え方に違いがあるという。現状について、TIS IT基盤技術本部 IT基盤技術推進部 主査の浪川英雄氏は、次のように指摘する。 「当社の顧客からも、従来型インフラの運用コストや保守コストの削減を求める声が高まってきています。この要因には、パブリッククラウドの普及などによって、企業側でシステムを運用できる領域が増えてきていることが挙げられます。何でもかんでも丸投げというわけではなく、『この作業に、な
ランサムウェア「Petya」の亜種が、欧州を中心に拡大している問題で、メールを利用した感染活動を複数のベンダーが確認している。 同マルウェアは、「Petya」「Petrwrap」「Nyetya」「GoldenEye」といった名称で呼ばれるランサムウェア。日本マイクロソフトの月例セキュリティ更新「MS17-010」で修正された脆弱性を悪用したり、「PsExec」や「WMIC」といったツールを利用してネットワーク経由で感染を拡大するワームの側面を持つ。 同様の脆弱性を持つ「WannaCrypt」は、初期の感染経路がいまだ明らかになっておらず、同ランサムウェアの初期感染経路にも注目が集まるが、初期の感染経路について「未確認」とするベンダーがいる一方、複数のベンダーがメール経由の拡散を確認している。 Cylanceでは、「Word」のドキュメントや「Excel」のスプレッドシートを利用した感染活動
Charlie Osborne (Special to ZDNET.com) 翻訳校正: 編集部 2017-06-29 11:41 Core Securityのセキュリティ部門であるCoreLabsは米国時間6月28日、「Kaspersky Anti-Virus for Linux File Server」のバージョン8.0.3.297に存在する複数のセキュリティホールに関するアドバイザリを公開した。 このアンチウイルスソフトウェアは、最新バージョンのFreeBSDの保護にも利用できるもので、複雑なネットワークで運用されているワークステーションやファイルサーバを、従来型のサイバー脅威から保護するよう設計されている。 発表された脆弱性は、クロスサイトスクリプティングの脆弱性、クロスサイトリクエストフォージェリの脆弱性、不適切な特権管理の脆弱性、制限されたディレクトリへのパス名に関する処理が不
<極右も同じくらい暴力的で危険なのに、テロを企むのはイスラム過激派だけと考えるトランプに毒されたらしい> ドナルド・トランプ大統領は昨年、暴力的な過激派のうちイスラム過激派だけを名指しする大統領選を展開し、その結果極右勢力を勢いづかせてしまった。トランプ政権のそうした姿勢が今、国土安全保障省(DHS)にまで及び始めたらしい。 国土安全保障省は6月23日、「暴力的過激主義対策(CVE)」プログラムの助成金、総額1000万ドルの給付対象となる団体のリストを発表した。給付対象はバラク・オバマ前大統領の退任直前に選定されていたが、トランプの大統領就任後、再検討の対象とされ、給付が凍結されていた。見直し後のリストでは一部の団体が給付の対象外となり、オバマ政権下で約束されていた助成金を受け取れなくなった。 これは、トランプ政権がイスラム過激派の摘発に注力するあまり、極右の暴力に甘くなっている新たな証拠
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く