【編集部より】記事中の価格は、基本的に消費税8％を除いた税別の金額を記載しています。しかし、秋葉原では8％の税込み価格のみ掲示している販売店が多数を占めることを考慮し、『週末が狙い目』では例外的に消費税8％を含む税込み価格で表記します。税別価格のみ掲示している商品は、金額のあとに（税別）の表記を入れています。ご了承ください。 4月8日（日）に閉店するRモバイル秋葉原店では、店内在庫を一掃する完全閉店セールを開催中だ。1万円以上の中古スマホのほぼ全品を通常価格より10％値引きするほか、半額以下まで値引きした赤字ギリギリの処分品もあるとのこと。 中でも注目は、1万9999円の値札が付いたアップル「iPhone 6s 64GBモデル（中古品）」。au版なので、mineoやUQモバイルなど、au系の格安SIMが利用できる。限定10台なので欲しい人は朝イチで同店へ！

「第4の携帯キャリア」として携帯電話事業への参入を表明している楽天について、総務省が4月6日に参入を認可する可能性がある、と日本経済新聞が報じています。 【追記】4月6日、楽天への周波数割り当てが認められました。 認可されれば13年ぶりの新規参入 楽天は現在、MVNOとしてNTTドコモの回線を利用したサービスを提供していますが、ソフトバンク、KDDI、NTTドコモに続き自前の通信設備を持つ「第4のキャリア」として携帯電話事業に参入すると表明しています。 日本経済新聞によると、4月6日に開催される総務省の電波監理審議会において、楽天が申請していた携帯電話向け周波数の認可が議題となる予定で、早ければこの審議会が楽天の参入を認める可能性があります。 後日、総務大臣が正式に認可すれば、イー・アクセス（現在のソフトバンク）以来、13年ぶりの新規参入となります。 月額料金は4,000円程度か 楽天が携

YouTube本社に侵入し、次々と3人の人たちを撃っていったユーチューバーのナジム・アグダム容疑者。銃撃している最中、彼女は自分を撃って自殺したとされている。彼女の母親によると「YouTubeの動画収入が少なすぎると悩んでいた」とのこと。北米のニュースでは、収益が少なすぎてブチギレ激怒し、YouTube本社に殴り込みをしたとも報じられている。 ・本当に収益は少なかったのか？ では、彼女はどれくらいYouTubeから収益を得ていたのだろうか。そもそも、本当に収益は少なかったのか？ 他のユーチューバーと比べて不公平だと思えるほど少なかったのだろうか？ 当編集部が彼女のYouTube収益データを入手した。 ・たったの10円 ナジム・アグダム容疑者が最近掲載したYouTube動画のひとつは、366591回再生されていたが、その収益は10セントだった。つまり日本円にして約10円である。約36万回も再

コンビニ最大手の「セブンーイレブン」が、スマートフォンで支払いができる独自の決済サービスを来年春をめどに導入することになりました。現金を使わずに買い物ができるキャッシュレスの動きが加速しそうです。 スマホに専用のアプリを入れ、プリペイドカードを事前に購入したり、クレジットカードを登録したりすることで、店内ではスマホをかざせば代金の決済ができる方式が検討されていて、システムは独自に開発を進めています。 スマホを使った決済サービスは楽天やＬＩＮＥなども参入していますが、独自のサービス導入により、セブン＆アイは買い物の履歴などについて、より詳しい情報を得ることができるようになるため、商品の開発や個人に焦点を絞った広告宣伝などに活用したい考えです。 コンビニ最大手のセブンーイレブンで、スマホを使った決済が本格的に導入されることで、キャッシュレスの動きが加速しそうです。

宮崎駿監督（７７）と並ぶ日本アニメーション界の巨匠で、ジブリ映画「火垂るの墓」「平成狸合戦ぽんぽこ」などを監督した高畑勲氏が５日、東京都内の病院で死去した。８２歳だった。 関係者によると、高畑監督は昨年の夏頃に体調を崩し、その後入退院を繰り返していた。心臓が悪かったという情報もある。 昨年１１月に高畑監督に会った別の関係者によると、以前よりも痩せていて、歩く時は体を支えられていたという。この関係者は「子供のような好奇心でキラキラした表情が印象的な人だが、元気がなく、全く違った人みたいだった」と話した。通夜、葬儀は近日中に営まれる。 高畑監督は東大卒業後の１９５９年に入社した東映動画（現・東映アニメーション）で宮崎監督と出会い、アニメ制作会社をともに移籍しながら、７０年代にはテレビアニメ「アルプスの少女ハイジ」「赤毛のアン」などを生み出した。８５年に宮崎監督らとスタジオジブリを設立。「火垂る

こんにちは、エンジニアの評価について相談受けることが多くなったCTOの @makoga です。お悩みの方は気軽にお声がけください。 VOYAGE GROUPでは「技術力評価会」というエンジニアの能力評価制度を2011年から継続しており、2017年からは社外の強いエンジニアを招聘し、社内評価者2人＋社外評価者1人というやり方にも挑戦してます。 エンジニアの能力評価制度である技術力評価会を改善し続けています。 #vgadvent2017 - VOYAGE GROUP techlog 社外の専門家も評価に参加！エンジニアを育てる、VOYAGE「技術力評価会」の裏側 | SELECK 上記SELECKの記事にも記載ありますが、社外評価者を招聘する狙いはこんな感じです。 人数が少ない技術領域では、評価者/被評価者の組み合わせのパターンが少ない。社外から識者を招聘することで、新しい視点や気付きが得られ

(注：2017/04/08、いただいたフィードバックを元に翻訳を修正いたしました。 @liaoyuanw ) この記事は、私の著書 『Deep Learning with Python（Pythonを使ったディープラーニング）』 （Manning Publications刊)の第9章2部を編集したものです。現状のディープラーニングの限界とその将来に関する2つのシリーズ記事の一部です。 既にディープラーニングに深く親しんでいる人を対象にしています（例：著書の1章から8章を読んだ人）。読者に相当の予備知識があるものと想定して書かれたものです。 ディープラーニング：　幾何学的観察 ディープラーニングに関して何より驚かされるのは、そのシンプルさです。10年前は、機械認識の問題において、勾配降下法で訓練したシンプルなパラメトリックモデルを使い、これほど見事な結果に到達するなど誰も想像しませんでした。

政府は国内に拠点を置くインターネット接続業者（プロバイダー）に対し、ネット上で漫画や雑誌を無料で読めるようにしている海賊版サイトへの接続を遮断する措置（サイトブロッキング）を実施するよう要請する調整に入った。月内にも犯罪対策閣僚会議を開催し、正式決定する見通し。 三つの海賊版サイトの具体名を挙げ、接続業者に要請する予定。うち２サイトは中国など他国で行政指導や捜査当局の摘発を受けたにもかかわらず、日本国内からアクセスすると閲覧できる状況が続いている。 ただ、接続遮断要請に明快な法的根拠はない。通信の秘密や検閲禁止を定めた憲法２１条に抵触するとの指摘を受ける懸念もある。政府は、無料閲覧によって生じている出版社や著作権者の被害を踏まえ、要請を刑法上の「一時的な緊急避難措置」と位置付け、接続業者の理解を求める方針だ。国内の接続業者は既に、児童ポルノ画像を掲載するサイトの接続遮断を実施しており、政府

SmartHR のソフトウェアエンジニア ぷりんたい です。SmartHR には2017年2月に入社しました。 この記事は SmartHR 長時間のサービス停止を伴うシステムメンテナンスのお知らせ によせて書かれたものです。 ご挨拶 SmartHR では、昨年の6月より週2日という頻度で夜間のサービス停止を行ってきました。まずは、この運用形態を選択したことによりご利用中のお客様にはご不便をおかけしたことをお詫び申し上げます。 今日のクラウドサービスでは、無停止運用が当たり前といった風潮もありますが、なぜ SmartHR が停止メンテナンス運用を選択したのか、今後のサービス提供においてどのようなことを重視していくのかを技術者としての立場からご説明させて頂きます。 SmartHR の開発初期とマルチテナント問題 SmartHR は2015年2月に開発が始まり、同年11月にサービスインしました。

ソフトウェアの世界には「悪い方が良い」原則という有名なエッセイがある。キレイにレイヤ分けされた一貫性のある良いデザインよりも、一見手抜きの悪いデザインのほうが実は良いときもあるという話だ。この逆説的なデザイン原則を僕は身をもって体験したことがある。それについてちょっと書いてみようと思う。 僕はlldというリンカの現行バージョンのオリジナル作者だ。リンカというのはコンパイラと組み合わせて使うもので、実行ファイルやDLLを作るのに使用される。lldはプロダクトとしてはかなり成功していて、標準のシステムリンカとして採用しているOSがいくつかあったり、GoogleやFacebookなど皆が知っているような大規模サイトの中で広く使われていたりする。 現在のlldは2世代目で、第1世代のlldは僕がプロジェクトに参加する前から存在していたのだけど、数年前にそれを捨てて一から書き直すということになった。

JPCERT-AT-2018-0013 JPCERT/CC 2018-04-06 I. 概要Cisco Talos は、2018年4月5日 (現地時間) に、Cisco Smart Install Clientを悪用した攻撃に関するブログ記事を公開しました。Cisco Smart Install Client は、Cisco 製スイッチにおけるプラグアンドプレイ設定とイメージ管理のための機能およびプロトコルです。公開された情報によると、この問題を悪用する Cisco 製スイッチを対象とした攻撃が確認されているとのことです。詳細は、Cisco Talos からの情報を参照してください。 Cisco Talos Critical Infrastructure at Risk: Advanced Actors Target Smart Install Client http://blog.tal

OpenAI has confirmed that a DDoS (distributed denial-of-service) attack is behind “periodic outages” affecting ChatGPT and its developer tools. ChatGPT, OpenAI’s AI-powered chatbot, has been exp

マーチン・ファウラー氏「リファクタリング 2nd Edition」で20年ぶり内容刷新、サンプルコードはJavaScriptに。Web主体で書籍はエッセンシャル版の位置づけ マーチン・ファウラー氏が20年ぶりに大幅に内容を刷新した書籍「リファクタリング 2nd Edition」を今年秋に出版する計画だ。サンプルコードはJavaからJavaScriptに変わる。また、コンテンツ本体はWebサイトとなり、書籍はそのエッセンシャル版の位置づけとなる。 「リファクタリング」とは、ソフトウェアの機能追加や変更、性能向上などに備えるため、開発されたコードの外部に対する振る舞いは変更せず、より整理された、あるいは洗練されたコードに書き換えること、あるいはその手法のことを指します。 いまでは開発者の間で広く知られているこのリファクタリングについて、その目的や手法などを書籍としてまとめあげ、出版したことで啓

日本の電子決済と異なり、中国のQRコードスマートフォン決済「アリペイ」「WeChatペイ」は、加盟店手数料などが原則不要だ。それでなぜ利益を上げられるのか。今日頭条が報じた。。 踏んだり蹴ったりの電子決済 日本で電子決済が広まらない理由。それは手数料だ。加盟店は一般的に3％から5％程度の手数料を支払わなければならない。お客さんが1000円のランチを食べても、電子決済で支払われたら、実質の実入りは950円で、50円は決済運営企業に支払わなければならない。 これは、ギリギリのコスト、ギリギリの利幅で経営している小規模飲食店にとって、かなりきつい。電子決済をする客が増えてきたら、値上げをせざるを得なくなり、値上げをすれば客数が減り、客数が減れば売り上げが下がるという悪い循環に入ってしまうのではないかという恐怖がある。 そのため、飲食店では、電子決済に対応していることを積極的にアピールしないことも

くわっちょ@社畜犬 @kuwaccho0711 SES企業に、何をトチ狂っていたのかわからないが、とても残念ながら入ってしまった新入社員へ。 「配属先の希望を聞くよ」と言われたら、以下の【JRの駅】のどれかをおすすめします。 ・渋谷 ・新宿 ・秋葉原 間違っても ・東陽町 ・茅場町 ・豊洲 ・お台場 は選んではいけません。死にます。 2018-04-03 22:15:02 くわっちょ@社畜犬 @kuwaccho0711 @krbs65a_kzoklz7 ざっくりですが、 ・仕様が決まりにくい ・謎のローカルルールがある ・一人あたりの作業量が非常に多い ・そのあたりの調整をするプロパーが機能してない ・必要とされる技能がその現場でしか使えず、他社の仕事で活かせないためキャリアアップに繋がらない などあります。配属先にもよりますが。 2018-04-05 07:02:07

朝日新聞社とベネッセ教育総合研究所が共同で実施する「学校教育に対する保護者の意識調査」の結果が４日、まとまった。全国の公立小中学校の保護者７４００人に聞いたところ、教育格差について「当然だ」「やむをえない」と答えた人は６２・３％となり、４回の調査で初めて６割を超えた。また、子どもの通う学校への満足度は８３・８％で、過去最高となった。 調査では「所得の多い家庭の子どものほうが、よりよい教育を受けられる傾向」について「当然だ」「やむをえない」「問題だ」の３択で尋ねた。 「当然だ」と答えた人は９・７％で、２０１３年の前回調査の６・３％から３ポイント以上増えた。１回目の０４年、２回目の０８年（ともに３・９％）からは６ポイント近い増加だった。また、「やむをえない」は５２・６％で、初めて半数を超えた前回の５２・８％とほぼ同じ。格差を容認する保護者は計６２・３％となった。 一方、「問題だ」は３４・３％で

2016年5月から更新が滞っていたFTPクライアントソフト「FFFTP」の開発を引き継ぐと、個人開発者のKURATA Sayuriさんが4月2日にTwitter上で発表した。新バージョン「3.0」をGitHubで公開している。 FFFTPは、Windows向けFTPクライアントソフトの定番。1997年に原作者Sotaさんが開発を始めたが、2011年に開発終了を発表。有志の川本優さんが引き継いだが、16年5月に公開した「1.99a」以降は更新がなく、「2.0」を最終バージョンにするとしていた。 最新の3.0は、動作環境の変更（Windows 2000以前では動作しない）、「OpenSSL」「aes」「JRE32.DLL」などの外部ライブラリを使わない――といった変更を加えたという。ネット上では「まだ愛用してます！　ありがとうございます！」「素晴らしいです！　保守が続くなら使います！」などの声

京都府舞鶴市で開かれていた大相撲の春巡業で、土俵上でのあいさつ中に倒れた多々見（たたみ）良三市長（６７）を救命中の複数の女性に対し、土俵から降りるよう場内アナウンスがあった問題で、救命行動後に、大量の塩がまかれていたことがわかった。 複数の観客によると、女性を含む救護にあたった人たちが土俵から降りた後、相撲協会関係者が大量に塩をまいていた。 大相撲では、稽古中や本場所の取組中に力士がけがをしたり、体の一部を痛めたりしたようなときに塩をまくことがよくある。日本相撲協会の広報担当は取材に「確認はしていないが、女性が上がったからまいたのではないと思う」と話した。 観客の６０代女性は「周りにいる男性がおろおろしている中で、複数の女性がすばやく救命措置をしていたので立派だった」。場内アナウンスについては「女人禁制の伝統があるのだろうが、人命救助にかかわることであり許されない。救助の手を止めていたらど

Advancing security, privacy, and trust in our connected world 6th Conference Theme Protecting the integrity of the data-driven economy Thank you for being a part of the 6th bi-annual LINE X Intertrust Privacy Summit! The Fall 2019 Summit was the latest in a series of international conferences focused on privacy and security co-sponsored by LINE and Intertrust. Subject matter experts from different

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IBM ResearchディレクターのArvind Krishna氏は、量子コンピュータの現状について「コンピューティングの歴史において、重要な時を迎えている。振り返ったとき、実用的な量子コンピュータの始まりとして記憶されるだろう」と話している。 IBMは先日の自社イベントにおいて、量子コンピュータ「IBM Q」を展示した。Qと書いてある中央下の筒の中に、爪の先ほどのチップが入っており、それがコンピュータの実態だ。それ以外の、クラゲのように見える全体像のほとんどは冷却のためのもの。外宇宙よりも低い絶対零度を維持するという。これにより量子状態を安定させ、操り、さらに読み出すという処理を実施する。 量子コンピューティングの基になっている量子

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

小規模ネットワークに最適なスイッチングハブの管理画面が日本語に対応第一弾として『GS108E』『GS108PE』『GSS116E』の日本語ファームを公開 ネットギアジャパン合同会社（所在地：東京都中央区、代表：杉田 哲也、以下NETGEAR）は、小規模ネットワークに最適なスイッチングハブのアンマネージプラス・スイッチ『GS108E』『GS108PE』『GSS116E』の日本語対応ファームを公開いたしました。 中小規模ネットワーク分野において20年以上の実績を持つNETGEARは、業界に先がけより簡単にネットワークを利用できる製品を提案してきました。今回日本語に対応するアンマネージプラス・スイッチは、VLANやQoS、リンクアグリゲーション*などといった一般的にネットワークで利用される機能を、アンマネージスイッチにプラスした小規模ネットワークに最適な製品です。それをさらに日本語GUIにするこ

AI、ML、データエンジニアリングInfoQトレンドレポート-2023年9月 今回のポッドキャストでは、InfoQ編集部のメンバーとInfoQの友人たちが、毎年恒例のトレンドレポート作成のプロセスの一環として、AI、ML、データエンジニアリングの領域における現在のトレンドについて議論する。これらのレポートは、InfoQの読者に注目すべきトピックのハイレベルな概要を提供し、また編集チームが革新的な技術に焦点を当てるのに役立つ。InfoQ.comで閲覧可能なレポートとトレンドグ...

データセンターの自律化を目指す 昨年はSimpliVity、Nimble Storageを買収し、ストレージ事業の強化を進めてきた米ヒューレット・パッカード（HPE）。必要なポートフォリオが揃ったところで、改めて同社のストレージ戦略について説明した。 HPEはプライベートクラウドとパブリッククラウドを連携する「ハイブリッドIT戦略」を掲げている。しかし、同社のポートフォリオにはパブリッククラウドはない。同社が掲げるハイブリッドIT戦略とは、プライベートクラウドとパブリッククラウドの両方をもつのではなく、「パートナーのパブリックと自社のプライベートをつなぐツール群をSaaSとして提供していく」と日本HPEの高野勝・ハイブリッドIT事業統括データプラットフォーム統括本部エバンジェリストは説明する。 わかりやすいところで、プライベートクラウドを支えるストレージ製品群をみていく。従来ある「MSA」

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

パスワードの定期的な変更は不要！？安全で覚えやすいパスワードを作るワザとは？ ■定期的な変更はかえって「パターン化」する これまで一般的には「パスワードを定期的に変更するほうが良い」とされてきましたが、総務省などでは「定期的な変更は不要」という方針に変わりました。その理由は、定期的な変更がある場合、パスワードのお尻に数字を規則的につけるなど作り方がワンパターン化し、簡単なものになってしまうという懸念です。 では、どんなパスワードにすれば安全になるのでしょうか。 内閣サイバーセキュリティセンターが推奨する安全性を高めるパスワードのつけ方は、「英大文字」「小文字」「数字」「記号」を使って、少なくとも１０桁としています。この場合の組み合わせ数は約２７８５京通り。さらに、総務省では、「名前などの個人情報からは推測できないこと」「英単語などをそのまま使用しないこと」を推奨しています。 ■「ｓｏｃｉａ

エンタープライズ向けRaspberry Pi用OS「SUSE Linux Enterprise Server for ARM on the Raspberry Pi」がリリース！産業用IoTなどの利用を想定し、24時間365日の商用サポートに対応 2018年04月05日19:25 posted by yukito_kato カテゴリ周辺機器ニュース・解説・コラム list エンタープライズ向けのRaspberry Pi向けOS「SUSE Linux Enterprise Server for ARM on the Raspberry Pi」が登場 エンタープライズ向けのLinuxディストリビューションとして有名なSUSEは1日（現地時間）、IoT（Internet of Things）製品を利用しているエンタープライズ向けに「SUSE Linux Enterprise Server for

同社は売り上げが低調であることを認めたが，ストアから消えたのは，ルーチンのクリーンアップでしかないという。 Valveは，― Steam Storeから該当ページが消えたと広く伝えられているにもかかわらず― 強力だが高価なPCの代替品としてSteam Machineを投入する戦略への公約を再度繰り返した。 Steamコミュニティのアップデートで（参考URL），Valveの従業員 Pierre-Loup氏は，ストアフロントのメインナビゲーションバーのリンクが消えたあとに，同社がマーケットプレイスからSteam Machineを削除したという最近のレポートに対応していた。 これはストアのナビゲーションシステムでのルーチンのクリーンアップの一環だと説明されている。このリンクからのSteam Machineへのトラフィックが非常に低いのでメインナビゲーションバーから削除されたが，デバイス専用のペー

【 e4defrag 】コマンド――ext4ファイルシステムでデフラグを実行する：Linux基本コマンドTips（197） 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ext4ファイルシステムでデフラグを実行する「e4defrag」コマンドです。

冒頭、辻氏は「そもそも2017年は、平和でしたよね。過去に起きた日本年金機構における情報漏えいやJTBのグループ会社に対する標的型攻撃のような特定組織のインシデントで、連日連夜報道され注目を集めるような目立ち方をしたものがなかった」と斬り込む。 そんな2017年に起きたインシデントの中で3人が注目したのは、2017年12月に明らかになった、日本航空を狙った「ビジネスメール詐欺」だ。 日本航空が発表したビジネスメール詐欺の被害額は約3億8000万円。「多額にもかかわらず報道が少なかった」というのが3人の意見だ。piyokango氏は「新聞の紙面にも確かに掲載はされていたものの、一般紙においては一面ではなく社会面にこぢんまりと。むしろ相撲協会の騒動をはじめ、この件以外の方が取り上げ方が大きかった。後追い報道もほとんどなく、世の中の関心を引くには至らなかった」と振り返る。 その理由として、根岸氏

日本年金機構の調査結果報告が公開された8月20日にひっそりと政府のサイバーセキュリティ戦略本部から機構における調査結果が公表された。注目すべき内容に関して記録しておきたい。 8月20日、日本年金機構（以降、機構）より「不正アクセスによる情報流出事案に関する調査結果報告」が発表されましたが、同日サイバーセキュリティ戦略本部（以降、CS本部）からNISC（内閣サイバーセキュリティセンター）が行った調査を下に「日本年金機構における個人情報流出事案に関わる原因究明調査結果」も公開されました。 翌日となる8月21日には、機構の監督官庁である厚生労働省の第三者による情報流出事件検証委員会より検証報告書が公開されました。以前のブログでも紹介したように機構自身の内部調査報告書は赤裸々で貴重な情報が多く含まれていましたが、厚労省第三者委員会からの報告書は、事務局取りまとめをレビューしただけではないかと思われ

メールアドレスとパスワード流出 最近セキュリティー関連のニュースが多いですね。 www3.nhk.or.jp サイバー攻撃の新たな危険が明らかになりました。中央省庁の職員延べ２０００人余りのメールアドレスが、外部に登録したパスワードとともに流出してインターネット上で売買されていることがわかり、「内閣サイバーセキュリティセンター」はすべての省庁に対して緊急の注意喚起を行いました。 この場合の脅威とは何か 先日の九州商船の対応はとてもしっかりしているのですが、実はデータが流出しても気がつかないケースも多数存在していると思います。ちゃんと監視をしないと不正アクセスがあったかわかりませんし、気がつかないように漏洩させるのも攻撃者のテクニックです。また、運営者が流出の事実を隠蔽するケースも皆無ではないと思います。 何らかのWEBサービスにIDとパスワードを登録する機会は非常に多いと思うのですが、基本

政府のサイバーセキュリティ戦略本部は2018年4月4日、首相官邸で第17回会合を開いた。会合では、中央省庁などの情報セキュリティー対策を規定する「統一基準」の見直し案が提示された。サイバー攻撃が巧妙さを増す実情に対応する。2018年5月ごろにパブリックコメントを集め、夏ごろに同本部で正式決定する予定だ。見直し案の骨子は4つ。「1. 将来像を見据えたサイバーセキュリティー対策の体系の進化」「2.

出典：日経NETWORK 2018年1月号 pp.34-39 （記事は執筆時の情報に基づいており、現在では異なる場合があります） SSLやTLSは、ユーザーがWebサイトにアクセスする際に安全な通信を実現する技術である。ユーザーが電子商取引の際に入力するクレジットカード番号などの「漏れては困る情報」をサーバーに安全に送るといった用途で使われている。ユーザーがWebサイトにアクセスする際に、URL▼が「https://」で始まっていたり、URL欄に鍵マークが表示されたりすることで、そのサイトがSSL/TLSに対応していることがわかる。 SSL/TLSでは安全な通信を実現するために「鍵交換」「認証」「共通鍵暗号」「ハッシュ関数」という4種類の暗号技術を使う（図4-1）。それぞれの暗号技術は、複数の方式の中から選んで利用する。例えばTLSの鍵交換だと、「RSA▼」「DHE▼」「ECDHE▼」の中

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

NECは、データの収集から蓄積、処理、分析までの一括対応を可能にする強化を行ったビックデータ分析プラットフォーム「Data Platform for Hadoop」と、顧客の具体的な業務課題をデータ分析により解決するプロフェショナルサービス「データインテグレーション・分析サービス」の提供を開始した。 Data Platform for Hadoopでは、大規模データの分散並列処理による高度な分析、構造化データ・非構造化データの一元管理を実現する、現在提供中の「データ蓄積・処理」機能に加え、新たに「データ収集」機能や人工知能（AI）エンジンなどを活用した「データ分析」機能を提供する。 データ収集機能では、リレーショナルデータベースのデータやログなどのストリームデータなどを取り込み、蓄積やリアルタイム処理のデータフロー設計を行う。データ分析機能では、オープンソースのAIエンジンを活用し、顧客の

流出元はどこが疑われる？ 今回の情報の流出元は、職員らが公用メールアドレスを使って業務中に登録したサイトの可能性が指摘されています。弁護士会のホームページや通販サイトなどが該当しますが、流出情報の中に古い情報も含まれている点も特徴です。 KELA社の関係者は、ハッカーは多くの個人情報を漏えいすることで、闇市場での信用力を高めていると指摘。今後もサイバー攻撃が続く可能性を示唆しています。 NISCが緊急の注意喚起を実施 NISC（内閣サイバーセキュリティ―センター）は2018年4月3日、全ての省庁に対して緊急の注意喚起を実施。 TVメディアに対しては、「以前からパスワードを使い回さないなどの対策を取っているが、改めて周知して対策の徹底をはかりたい」と説明しています。 幸い目に見えた被害は確認されていませんが、情報セキュリティの重要性が、改めて問われることになりそうです。

Gartnerの新たな調査によると、最高情報責任者（CIO）はコスト削減よりもビジネス上の価値を強化するソリューションに関連したIT予算を検討する傾向があるという。Gartnerは、今日のCIOの優先順位などに関する調査の結果を公開している。 調査に回答したCIOは、「最大または最速のコスト削減よりも」ビジネスの価値や成果の実現が最も重要な要素とした。 コスト最適化のアイデアについては、ビジネスの価値を実現し、ROI（投資利益率）を確実にすることの必要性が、サイバーセキュリティリスクの低さや業績ベンチマーク、業務上のリスクが低いことよりも優先度が高いようだ。 Gartnerのリサーチ担当バイスレジデントであるStewart Buchanan氏は、「ITシェアードサービス内でのコスト最適化の機会を選択したり承認したりする上で、最も大きな影響を持つのはCIOだ」とし、「興味深いことに、デジタル

ニフティは、4月5日にセキュリティサービス「＠niftyあんしんWiFi VPN」を提供開始した。利用料金は月額280円（税別）。 本サービスは、カフェや駅などに設置された公衆無線LANアクセスポイントを利用するWi-Fi通信利用時、自動的にVPN接続を行うiOS／Android向けアプリ。通信を暗号化し、暗号化されていない、または悪意あるアクセスポイントによる通信内容の盗聴や改ざんを防ぐ。対応OSはAndroid 4.4以上、iOS 10以降。 信頼できるWi-Fiアクセスポイントを登録しておくことでVPN接続を回避できる「VPN接続除外機能」、端末に表示される有害な広告をブロックする「広告ブロック機能」も搭載。＠niftyプロバイダーサービス利用者は月額150円（税別）、「常時安全セキュリティ24」利用者は月額料金が無料になる。申し込みはサービスページで受付し、利用には「＠nifty

日本ユニシスと日立製作所は、システム運用における非定型業務の自動化に向け、日本ユニシスが運用する金融機関の基幹システムの本番運用環境上で、AIを活用した共同検証を4月より開始したと発表した。 本検証では、システムの警告メッセージが発生した際にオペレーターがエンジニアを呼び出すか否かを、OSSをベースとした機械学習技術を用いて自動判断するとともに、障害予兆検知の自動化に関する検証を合わせて実施する。 複雑な判断が必要なオペレーターの非定型業務の機械学習適用イメージ エンジニアを呼び出すか否かの検証では、日立製作所の統合システム運用管理「JP1」のシステム監視によって発生するイベントメッセージと運用手順書をもとに、エンジニアの呼び出し要否判断を機械学習により自動化する。 具体的には、運用手順書の項目やパラメーター情報、過去の対応履歴を機械学習することで、呼び出し判断を自動化するとともに、オペレ

サーバ／インフラをめぐる技術トレンドはこの10年で大きく変化しています。 特にクラウドサービスの普及により，システム構築にはクラウド環境の利用が当たり前の選択肢として提案される時代になっています。 仮想化・クラウド技術の進歩により，物理サーバの構築や運用業務は減っていき，いずれサーバ技術者は不要になるのではないかという主張もあります。 とはいえ，現役で稼動しているオンプレミスのサーバを保守・運用していく業務は，にわかに退潮する様子はありません。既存の運用をやめて新しい技術に切り替えることは，返ってリスクの高い選択となるため，維持され続けるレガシー環境が現実には少なくないのです。 また，カスタマイズの柔軟性，セキュリティ基準の高さ，システム連携のしやすさなどを理由に，オンプレミスに回帰するトレンドがあるというレポートもあります。当面，オンプレミスとクラウドは，個々の要件に応じて比較検討の上で

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米IBMは4月4日、2017年のセキュリティ脅威動向を分析したレポート「IBM X-Force Threat Intelligence Index 2018」を公開した。レポートでは脅威の動向を6つのトピックで解説するとともに、改めて基本的なセキュリティ対策を徹底することの重要性を指摘している。 同レポートは、IBMのセキュリティ研究部門「X-Force」が2017年に公表された235件のセキュリティ事件の内容を分析し、「モノを攻撃するボット」「パッチ管理の不備」「クラウド利用での不備」「価値あるデータの侵害」「フィッシング攻撃」「仮想通貨」の6つのトレンドを取り上げた。 報告書によれば、2017年に侵害されたデータは約29億件に上るが