Pixel 4ハンズオン：マジでシンプル、だけど新時代
Pixel 4ハンズオン：マジでシンプル、だけど新時代2019.10.18 14:4019,509 西谷茂リチャード 人間らしいスマホ。 Googleの最新スマホ｢Pixel 4｣に触ってきました！ 搭載された新テクノロジーに関してはこちらの動画で解説済みですので、今回は見て触って感じたことにフォーカスしています。 デザインは超シンプルかつ機能は新時代。そのふたつの面に通ずるのは｢人間＝ユーザーを意識した造り｣になっているところでした（デザインの理由はこちらの記事にて）。 Video: ギズモード・ジャパン/YouTubeデベロッパー向けに開催されているイベントGoogle I/Oでは、これまでモバイルファースト、AIファーストと転換してきました。これはユーザーがどうGoogleの整理した情報にどうアクセスするかのことで：主にPCを通じて検索していた時代から、モバイル＝スマホを通じた検索に
地方でゼロからコミュニティを作る！ヤフー名古屋オフィスの事例に学ぶ、円滑なイベント運営のコツ【デブサミ2019 関西】
ヤフーの名古屋オフィスに勤める葛城 友香氏は、学生向けハッカソンイベントHack Uの運営や、ヤフー名古屋 Tech Meetupの立ち上げに関わった人物だ。葛城氏は「名古屋ではクリエイター向けのイベントが他の地域と比べて少ないが、これは勉強会やイベントの基盤がないことが原因」と語る。その基盤を構築するため、数多くの取り組みを続けてきた。本セッションでは、名古屋オフィスで働くヤフーのエンジニアたちが、ヤフー名古屋 Tech Meetupを立ち上げる過程で得た学びと、イベント運営におけるノウハウを解説する。「イベントや勉強会を開催してコミュニティをつくりたい」と考える方には必見の内容だ。 ヤフー株式会社 システム統括本部 サービスプラットフォーム本部 葛城友香氏 ボトムアップで立ち上がった、ヤフー名古屋 Tech Meetup 「ヤフー名古屋 Tech Meetupの開催までは長い道のりがあ
「変なホテル舞浜」の卵型ロボ「Tapia」に脆弱性 不正操作が可能な状況 Twitter上の指摘で発覚
ロボットが接客するホテルチェーン「変なホテル」を運営するH.I.S.ホテルホールディングス（HD）は10月17日、「変なホテル舞浜 東京ベイ」（千葉県浦安市）の全100室に設置していた卵型コミュニケーションロボット「Tapia」に脆弱（ぜいじゃく）性が見つかったと発表した。悪意のある宿泊者がプログラムに攻撃を加えると、不正操作できる状況だったという。 H.I.S.ホテルHDは調査の結果、同ロボットに不正なプログラムが仕掛けられた形跡はなかったとしている。セキュリティー対策強化も済ませたという。 数日前にTwitter上で指摘 Tapiaの脆弱性を巡っては、「Lance R. Vick」と名乗る宿泊客が10月12日に、「変なホテルのロボット『Tapia』（のプログラム）を書き換えると、他の客の映像や音声を取得し、遠隔地から任意のタイミングで視聴できる」とTwitterに投稿。ツイートには、端
Pulse Secure VPNの脆弱性悪用を確認、直ちにアプデートを
United States Computer Emergency Readiness Team (US-CERT)は10月16日(米国時間)、「Multiple Vulnerabilities in Pulse Secure VPN｜CISA」において、Pulse Secure Virtual Private Network (VPN)に複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、影響を受けたシステムの制御権が乗っ取られる危険性があるとされており注意が必要。 脆弱性に関する情報は次のページにまとまっている。 VU#927237 - Multiple vulnerabilities in Pulse Secure VPN Public KB - SA44101 - 2019-04: Out-of-Cycle Advisory: Multiple vulnerabilities
ISC BIND 9に脆弱性、アップデートを - JPCERT/CC
JPCERTコーディネーションセンター(JPCERT/CC)は10月17日、CyberNewsFlashにおいて、ISC BIND 9の脆弱性(CVE-2019-6475、CVE-2019-6476)に関する情報が公開されたと伝えた。 これらの脆弱性が悪用されると、リモートからの攻撃によって不正な DNS レコードが追加されたり、named が異常終了したりするおそれがある。 脆弱性の影響を受けるバージョンは、BIND 9.14.0 から BIND 9.14.6 まででのほか、開発版のBIND 9.15 系も含まれる。 開発元のISCは脆弱性の深刻度（Severity）を「中（Medium）」と評価しており、脆弱性を修正したバージョンとして、BIND 9.14.7をリリースしている。 JPCERT/CCは、ISCや各ディストリビューターの情報に注意し、バージョンアップや回避策の適用などの対
OSSと脆弱性
＃＃＃ 目次 1. yamoryのリリースとOSSの脆弱性の増加 2. 国内外の脆弱性情報 2.1. 政府支援の団体が提供している情報 2.2. コミュニティから立ち上がった団体が提供している情報 3. 最後に yamoryのリリースとOSSの脆弱性の増加 今年8月にビズリーチがOSSの脆弱性を管理する「yamory」を自社開発し、提供を開始しました。(*1) (この「yamory」はOSSの利用状況を自動的に抽出してデータベース化し、各種の脆弱性情報と照合し、対策までの各種作業の自動化を支援するツールで、エンジニアがサイバー攻撃の増加の中で困難を極めていく脆弱性管理作業をもっと楽に、簡単にできたらいいのに・・・という思いから生まれたツールだそうです。 (*1) オープンソース脆弱性管理ツール「yamory（ヤモリー）」をリリース【株式会社ビズリーチ】 この続きは以下をご覧ください リンク
「大統領当選可能性」と「脆弱性」が混在し始めたバイデン前副大統領 フォーサイト-新潮社ニュースマガジン：時事ドットコム
足立 正彦 ドナルド・トランプ米大統領（左）とジョー・バイデン前副大統領【AFP＝時事】 【ワシントン発】 首都ワシントンが激震に見舞われている。 9月24日、議会民主党指導部を率いているナンシー・ペロシ下院議長（カリフォルニア州第12区選出）は非公開で開催された下院民主党議員総会後に記者会見し、ドナルド・トランプ大統領に対する弾劾訴追に向けた調査に入る方針を正式に表明した。これは、トランプ大統領が今年7月25日に行われた米・ウクライナ電話首脳会談の中で、2020年大統領選挙で対峙する可能性がある野党・民主党の有力候補ジョセフ・バイデン前副大統領と次男ハンター・バイデン氏に関する調査を行うようボロディミル・ゼレンスキー大統領に圧力をかけていた疑惑が浮上したことを受けたものだった。米議会がすでに承認していた総額3億9100万ドルの対ウクライナ武器支援のための資金供与を、トランプ大統領は電話会
米大統領公式サイトに重大な欠陥、「デバッグモード」で放置 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
選挙キャンペーンの運営は非常に大変な作業だが、選挙関連のサイトのセキュリティを維持するのは、さらに重大な任務であり、脆弱性を放置すると深刻な結果を招く。 セキュリティ関連サイトComparitechの研究員らが、少なくとも768のサイトに影響を与える不具合を発見した。研究員のBob DiachenkoとSebastien Kaulによると、このエラーは2020年の米大統領選での再選を目指す、ドナルド・トランプの公式サイト「DonaldJTrump.com」でも発見されたという。 トランプの公式サイトは、ウェブベースのフレームワークの「Laravel」で制作されている。Diachenko とKaulらはLaravelで作成された768のサイトが、デバッグモード（debugging mode）のままで公開されていることを発見した。 デバッグモードは、エンジニアがプログラムのエラーや脆弱性を発見
防御スキルは競技で養え、「ハッカーの祭典」で出題された難問を知ろう
2019年8月8～11日に米国ラスベガスで開催されたハッカー向けのセキュリティーイベント「DEF CON 27」。毎年8月にラスベガスで開催される「Black Hat」の打ち上げパーティーとして始まったともいわれ、Black Hatと双璧をなす「ハッカーの祭典」である。パーティーだけではなく、講演やワークショップ、コンテストなど様々なイベントを通じてハッキングやコンピューターに関する最先端の情報や知見が交換される。2019年のDEF CON 27には約3万人が参加した。 4カ所のホテルで100件の講演が開催されるほか、テーマごとに専門家が集まる40件の「ビレッジ」があった。「キャプチャー・ザ・フラッグ（CTF）」も40件開催された。 CTFとは「旗をつかめ」という名の通り、そもそもは相手陣地の旗を奪い合う野外ゲームを意味する。ここではセキュリティー技術の競技を指す。クイズ形式や実験サーバー
「Windows 10 November 2019」の新機能とアップデートの手順まとめ | ライフハッカー・ジャパン
Windows 10 November 2019 Updateの変更点は？今回のシステムアップデートは「Windows 10 November 2019 Update」（バージョン1909）という名前になりました（Windows Insider Programでは、これまで「19H2」と呼ばれていたバージョンです）。 これまでのシステムアップデートと比べると変更点はやや少なめですが、以下のような部分が改善されています。 新たなショートカットやWindows 10向けアプリの管理オプションが追加されたカレンダーへの予定追加がより手軽になったAlexaやGoogle Assistantといった、Microsoft以外のAIアシスタントとの連携も改善されたでは、Windows 10 November 2019 Updateがリリースされたら、あなたの愛用のWindows PCで使えるようになる新
トーバルズ氏が見るマイクロソフトとLinux
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 村上雅章 野崎裕子 2019-10-18 06:30 筆者は、MicrosoftとLinuxについての記事を執筆するたびに、コメント欄が「MicrosoftがLinuxの統制権を金で買おうとしている！」とか、「MicrosoftはLinuxを取り込み、拡張し、抹殺するという昔ながらの3E戦略を実行しているにすぎない」とか、「Microsoftは羊の皮をかぶったオオカミであり、Linuxをつぶすに違いない」といった意見で埋め尽くされると断言できる。 しかし本当のところは次の通りだ。確かにMicrosoftはLinuxから利益を得たいと考えている。またLinuxを拡張し、統制したいとも考えている。だがちょっと待ってほしい。誰もがそう考えているものの、誰もそれを成し遂げることはできない。
「Windows 10 バージョン1909」で開発者が知っておくべきこと--MSが説明
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Windows」の機能アップデートがリリースされる場合、開発者側でさまざまな対応が必要になるのが一般的だ。しかし、まもなくリリースされる「Windows 10 November 2019 Update」（バージョン1909）では、新たなアプローチが採られているため、今までとは違ったものになる。これは開発者にとって良い知らせであり、Microsoftは彼らに対して、新たな対応は当面何も必要ないと述べている。 同社のWindows開発チームによると、バージョン1909は「厳選したパフォーマンス強化と、法人向け機能、品質向上に向けた限定的な機能セット」だという。 開発チームは「開発者はこのリリースの存在を意識しておく必要はあるが、現時点では
ウイルスバスター セキュリティトピックス
「【農業協同組合】振込（出金）、ＡＴＭのご利用（出金）利用停止のお知らせ」などの農業協同組合 （JAバンク）を装う偽メールに注意
損失額に見る情報セキュリティ
Kasperskyでは企業の意思決定者約5,000人を調査し、サイバーセキュリティに対する考えと、サイバーの脅威に対する企業としての姿勢について尋ねました。 企業が情報セキュリティの予算を計上する場合、潜在的損失額の平均値（できればインシデントの種類別に）をはじめ、セキュリティに関連する事業上の平均支出額といった要素を考慮する必要がありますが、このような問題に関する正確なデータは公開されません。さまざまな企業の情報セキュリティに関する意思決定者を対象にKasperskyが毎年調査を実施しているのには、こうした背景があります。このたびは、2019年の調査結果をお知らせします。 財務上の影響 昨年の調査結果と比べ、企業の事業損失は増加しています。昨年、インシデントによる平均損失額は123万ドルでしたが、今年は141万ドルに達しました。その原因の一部は、企業が自社イメージに対する打撃の緩和を狙っ
「IBM Zは垂直統合だからシステム停止時に高速で復旧できる」─IBM Z Software担当副社長 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ メインフレーム ＞ 市場動向 ＞ 「IBM Zは垂直統合だからシステム停止時に高速で復旧できる」─IBM Z Software担当副社長 メインフレーム メインフレーム記事一覧へ [市場動向] 「IBM Zは垂直統合だからシステム停止時に高速で復旧できる」─IBM Z Software担当副社長 2019年10月18日(金)日川 佳三（IT Leaders編集部） リスト 日本IBMは2019年10月18日、メインフレームの最新機種「IBM z15」のプライベートイベントを国内で開催した。これに合わせ、メインフレームのソフトウェアを統括するBarry Baker（バリー・ベーカー）氏が来日。Baker氏は、x86など他のプラットフォームと比べたメインフレームのメリットとして、垂直統合システムであるためにソフトウェア機能が優れる点を挙げ
卵型ロボ「Tapia」、家庭用モデルにも「変なホテル」と同じ脆弱性 NFC経由で乗っ取られる恐れ
ロボットが接客する「変なホテル舞浜 東京ベイ」に設置されていた卵型コミュニケーションロボット「Tapia」に、第三者が不正に操作できる脆弱（ぜいじゃく）性が見つかった問題で、開発元のMJIは10月18日、Tapiaの家庭用モデルにも同様の脆弱性があることを明らかにした。セキュリティ強化に向け、ソフトウェアの自動アップデートを早急に行う方針だ。 Tapiaの家庭用モデルと、変なホテル舞浜に設置していたモデルは共に、NFC（近距離無線通信）に対応している。このセキュリティに不備があり、悪意のある第三者がNFC対応デバイスを近づけて通信すると、Tapiaのシステム内にアクセスでき、不正なソフトウェアやアプリケーションのインストールが可能になるという。 現時点で被害は起きていないが、Tapiaにスパイウェアを入れて遠隔操作し、室内の様子を撮影した画像を外部に漏えいすることも理論上は可能だとしている
運転士の「思い込み」であわや正面衝突…とさでん交通の重大インシデントで改善指示 | レスポンス（Response.jp）
国土交通省四国運輸局は10月18日、高知県のとさでん交通伊野線で3月25日に発生した「単線区間進入手続きの失念による重大インシデント」に関して、同社に対して改善指示を出した。 この重大インシデントは、上下列車が交換する朝倉停留場（高知県高知市）で、下り列車の運転士が上り列車から「通票」を受け取らずに発車。朝倉交差点で双方の列車が37mほどの間隔で停車したというもので、国土交通省四国運輸局では「一歩間違えば正面衝突にいたるおそれのある事態であり、誠に遺憾である」としている。 単線の鉄道・軌道路線では、列車同士が衝突しないためにいくつかの駅、信号場、停留場間を「閉塞区間」と呼ばれる区間に分けている。当該区間に入るためには「通票」という通行証のようなものを持つ必要があるが、改善指示ではその基本を逸脱した点が重要視された。 3月26日から実施した保安監査の結果によると、当時は単線区間と複線区間の境
株式会社レイ・イージス・ジャパンが株式会社アリスとRayAegisInformationSecurity社の共同出資により設立
株式会社レイ・イージス・ジャパンが株式会社アリスとRayAegisInformationSecurity社の共同出資により設立 コンピュータ・通信機器 セキュリティ診断サービスやセキュリティコンサルティングサービスを提供する目的で、株式会社レイ・イージス・ジャパン(本社:東京都新宿区、代表取締役 青木 登、以下「レイ・ イージス」)を、株式会社アリス(本社:東京都新宿区、代表取締役社長:小林 昭伍、以下「アリス」)及び、RayAegis Information Security(本社、台湾、新北市新店区、責任者 格江、以下「RayAegis」)との合弁で設立しました。RayAegisは、台湾本社に経験の豊富で技術力の高いホワイトハッカーを200名抱え、米国、台湾、ヨーロッパを中心にセキュリティコンサルティング業務を行っています。アリスグループの一つで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
どうやってうまくいっているのか？Netfixが教える、インシデントからの学び方 - QCon New YorkでのRyan Kitchens氏の講演より
【第10回】お墓の消費者全国実態調査(2018年)
http://www.yamagata-jinzainews.com/2019/10/18/%E7%84%A1%E5%8F%AF%E5%A1%91%E3%83%9D%E3%83%AA%E5%A1%A9%E5%8C%96%E3%83%93%E3%83%8B%E3%83%AB%EF%BC%88upvc%EF%BC%89%E3%81%AF%E3%80%81windows%E5%B8%82%E5%A0%B4%E3%82%B0%E3%83%AD%E3%83%BC%E3%83%90%E3%83%AB/
[法林岳之の「週刊モバイルCATCH UP」]マイクロソフトが「Surface Neo」と「Surface Duo」で狙う新しいモバイル体験![[法林岳之の「週刊モバイルCATCH UP」]マイクロソフトが「Surface Neo」と「Surface Duo」で狙う新しいモバイル体験](https://cdn-ak-scissors.b.st-hatena.com/image/square/3519c751633ace876464c18d4fffef5cd072c6a1/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1213%2F233%2Fsub2.png)
Windows 10ミニTips 第433回 セットアップ時にローカルアカウントを設定する (2019年10月19日) - エキサイトニュース
ECS、Gemini Lake/Windows 10 Pro搭載で手のひらサイズの小型PC
Windows 10プレビュー版、Bluetoothの簡易接続機能が全ユーザーに提供
デスクトップ版「Slack」アプリが“ダーク モード”に対応 ～Windows/Mac/Linuxで／［OS の設定と同期する］オプションも近日導入
「Windows 10 20H1」Build 19002が“Fast”リングに ～Bluetooth機器の接続が手軽に／新しい“Swift Pair”がすべてのユーザーに解放
フィッシングサイトに関する報告が8割増加、一見すると正規サイトのURLに見える不審サイトに注意 JPCERT/CC インデント報告対応レポート 
Microsoft (NASDAQ:MSFT) UniLM Stages An Outstanding Performance On Two Fronts
本田圭佑、暗号ツイートを謝罪「申し訳ありません。間違ってポケットから」 - スポーツ報知
https://news.ntv.co.jp/articles/528872/
ヤマガタ人材新聞 (ブログ)
http://www.yamagata-jinzainews.com/2019/10/19/%E6%9A%97%E5%8F%B7%E5%8C%96%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E5%B8%82%E5%A0%B4%E3%82%AD%E3%83%BC%E3%83%97%E3%83%AC%E3%83%BC%E3%83%A4%E3%83%BC%E3%80%81%E6%A5%AD%E7%95%8C%E3%81%AE/
http://www.yamagata-jinzainews.com/2019/10/19/%E3%83%8F%E3%83%BC%E3%83%89%E3%82%A6%E3%82%A7%E3%82%A2%E6%9A%97%E5%8F%B7%E5%8C%96%E5%B8%82%E5%A0%B4%E3%82%B0%E3%83%AD%E3%83%BC%E3%83%90%E3%83%AB%E6%88%90%E9%95%B7%E5%9C%B0%E5%9F%9F%E5%88%A5%E8%A3%BD/
【セキュリティ ニュース】「SECCON CTF 2019」のオンライン予選、まもなく開催（1ページ目 / 全1ページ）：Security NEXT
「BIND 9」にリモートから悪用可能な複数の脆弱性 
「変なホテル」のコンシェルジュロボに“盗撮”の危険性あった、3カ月前に「脆弱性」指摘 | 国内 | ABEMA TIMES | アベマタイムズ
http://www.yamagata-jinzainews.com/2019/10/19/%E3%82%A4%E3%83%B3%E3%82%B7%E3%83%87%E3%83%B3%E3%83%88%E5%AF%BE%E5%BF%9C%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E5%B8%82%E5%A0%B4%E6%A5%AD%E7%95%8C%E3%81%AE%E6%A6%82%E8%A6%81%E3%82%A2%E3%83%97%E3%83%AA/