JPCERT-AT-2021-0041 JPCERT/CC 2021-09-15（新規） 2021-09-17（更新） I. 概要マイクロソフトから同社製品の脆弱性を修正する2021年9月のセキュリティ更新プログラムが公開されました。これらの脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの可能性があります。マイクロソフトが提供する情報を参照し、早急に更新プログラムを適用してください。 マイクロソフト株式会社 2021 年 9 月のセキュリティ更新プログラム https://msrc.microsoft.com/update-guide/ja-JP/releaseNote/2021-Sep マイクロソフト株式会社 2021 年 9 月のセキュリティ更新プログラム (月例) https://msrc-blog.microsoft.com/2021/09/14/2

ランサムウエア攻撃による身代金支払いにデジタル通貨の利用を求めるハッカーへの対策強化として、バイデン米政権が制裁を含む措置を準備している。写真は２０１７年１２月撮影されたビットコイン（２０２１年　ロイター／Dado Ruvic/Illustration/File Photo） ［１７日　ロイター］ - ランサムウエア（身代金要求型の不正プログラム）攻撃による身代金支払いにデジタル通貨の利用を求めるハッカーへの対策強化として、バイデン米政権が制裁を含む措置を準備している。米紙ウォール・ストリート・ジャーナル（ＷＳＪ）が１７日、関係筋の話として報じた。

営業の仕事は「売る」ことなのか？　「Buyer Enablment」をめぐる冒険 2024年7月12日（金）13:00～18:20

オンライン営業システム「bellFace（ベルフェイス）」の開発・販売事業を行う、ベルフェイス株式会社（本社：東京都渋谷区、代表取締役：中島 一明、以下「ベルフェイス」）は、 株式会社三井住友銀行（頭取 CEO：高島 誠）が、個人顧客を対象にオンライン営業システム「bellFace」を活用したオンライン面談を開始することをお知らせします。 同行のオンライン面談は、bellFace を用い、資産運用や住宅ローンに関するご相談を承る無料のサービスです。本サービスにより、行員への運用相談等が時間や場所を選ばず可能となり、いつでもどこでも店舗同様のサービスを受けられるようになります。 新型コロナウイルス感染症拡大に対しても、非対面でのご相談を承ることで、お客さまの罹患リスクの軽減にも繋がります。 また同行は、さらなるDX化を実現するため bellFace の導入に加え、株式会社セールスフォース・ド

人材不足気味なIT系の職種ではさまざまなチャンスが転がっていますが、就職活動や転職活動において、自分がどんなスキルを持っているのかをきちんと認識してもらうのは案外難しいもの。そんな時に一発で「自分がスキルを身につけている証」として通用するのが各種の資格です。しかも、資格試験では難易度ごとに「学ぶべきポイント」がまとめられていることが多く、資格取得を目指して学習を進めることで重要な部分を効率よく身につけることが可能になります。そんな学習の道しるべとなる資格を5つピックアップし、ムービー形式で講義を受けられるオンライン学習プラットフォーム「Udemy」からそれぞれの資格勉強に役立つ講座と一緒にまとめてみました。 オンラインコース -世界最大級のオンライン学習プラットフォーム- Udemy https://www.udemy.com/ ・目次 ◆1：統計学の入門に最適な「統計検定3級」 ◆2：ク

トレンドマイクロは9月16日、2020年に確認した日本国内における「標的型攻撃」に関する分析を行い、その結果を発表した。 ネットワークに侵入する標的型攻撃の攻撃段階概念図 組織のネットワークに侵入する標的型攻撃は、法人組織にとっては深刻な被害につながりかねない危険な存在で、その背後には「State-Sponsored」と呼ばれる国家や政府との関連が推測される攻撃者の存在が見え隠れするという。 標的型攻撃では以前から「環境寄生型」攻撃とも呼ばれる「正規」を隠れ蓑にする攻撃戦略が常套手段であり、この攻撃戦略は今やランサムウェア攻撃などの金銭目的の攻撃においても常套手段化しているという。 2020年に確認した標的型攻撃においては、ネットワーク侵入時に組織の持つ「サプライチェーンの弱点」につけこむ攻撃が顕在化しており、この一般に「サプライチェーン攻撃」と呼ばれる攻撃の起点は、「ソフトウェア」、「サ

携帯電話サービス「LINEMO」にて利用料金の支払いにPayPay残高が利用できるように！ただし、ソフトバンクまとめて支払いなどは除く 2021年09月17日05:15 posted by memn0ck カテゴリソフトバンクニュース・解説・コラム list LINEMOの支払いにPayPay残高が9月15日より利用可能に！ ソフトバンクは15日、オンライン専用の新しい携帯電話ブランド「LINEMO（ラインモ）」（ https://www.linemo.jp ）において利用料金の支払いに決済サービス「PayPay」の残高（PayPay残高）を2021年9月15日（水）より利用できるようになったとお知らせしています。 2021年9月利用分の支払より利用可能とのこと。ただし、LINEMOの利用料金をPayPay残高で支払った場合の特典不要はありません。LINEMOの利用料金をPayPay残高で

Larry Dignan （ZDNET.com） 翻訳校正： 緒方亮 吉武稔夫 （ガリレオ） 2021-09-16 16:00 米大手銀行Wells Fargoが新たなデジタルインフラ戦略を発表した。マルチクラウドのアプローチを導入するとともに、サードパーティーのデータセンターに移行する計画だ。「Microsoft Azure」と「Google Cloud」を同社のパブリッククラウドプロバイダーとして選択した。Microsoft Azureが主要なパブリッククラウドプロバイダーとなり、さらにGoogle Cloudがビジネスクリティカルなパブリッククラウドサービスを提供する。 Wells FargoはAzureプラットフォームを活用し、銀行の機能全般で革新的なソリューションを生み出すとともに、戦略的なビジネスワークロードのための信頼性と安全性を備えた基盤を提供するとしている。Microso

この新機能によって、コード実行のためにドキュメントとターミナルウィンドウを切り替える必要がなくなる。また、Code Shellには、共通のコマンドラインツールとプログラミング言語がインストールされているため、コード実行にあたってライブラリの追跡や依存関係の処理も必要ない。 Cloud Shellは、バージョン74以降のGoogle Chromeで開いているドキュメントで利用可能となっており、Google Cloudにサインインしてページ上部の「Activate Cloud Shell」をクリックすることで、Cloud Shellをアクティブ化できる。Cloud Shellがアクティブになると、ページ下部にターミナルが表示される。 なお、Cloudクライアントライブラリを使用している場合は、Cloud Shellエディタでサンプルコードをカスタマイズして実行することも可能で、Cloud Sh

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

オンプレミスとクラウドを併用するハイブリッドクラウドが広がりを見せています。しかし現状のハイブリッドクラウドの多くは、オンプレミスとクラウドの併用状態を指しているだけにすぎません。つまり、煩雑な運用を強いられる“なんちゃってハイブリッド”となっています。これを従来の運用方法で管理しようとすると負担が膨大となり、多くのIT部門が悲鳴をあげています。 本セミナーでは、こうした状況の改善に向け、マイクロソフトから、クラウドとオンプレを真に活かすためのビジョンとアプローチについてお話しさせて頂くとともに、デル・テクノロジーズからは、同ビジョンを活かす手段として、Azure Stack HCIソリューションについて事例を中心にご紹介します。 また、日本マイクロソフトの品川本社に新たに開設されたAzure Stack HCIデモセンター"DEJIMA（Dell Japan Intel Microsof

グーグル・クラウド・ジャパンは9月7日、記者説明会を開催し、NTTドコモが今年7月にGoogle Cloudを大規模導入した事例を紹介した。一時は採用見送りとなったが、性能や機能が向上したことで、導入が決まったという。 NTTドコモは、社内のビッグデータ分析基盤「IDAP」の閉域環境にGoogle Cloudを導入した。IDAPは2014年に誕生し、当初はオンプレミスとアマゾンウェブサービス（AWS）の環境で運用を開始した。17年には、データ量の増加に伴い、Google Cloudの採用を検討したが、セキュリティ要件を満たせていなかったことなどから採用には至らなかった。 その後、19年3月にGoogle Cloudのマルチクラウド・データ・ウェアハウス「BigQuery」の性能検証を開始。グーグルのエンジニアと協議を重ねた結果、大幅な性能向上を確認した。同年12月にはGoogle Clou

SORACOMからAzureへのプライベート接続は、多くのお客様からご要望をいただいております。2020年にインターネットVPN接続のSORACOM DoorとAzure VPN Gatewayを用いてAzureとVPN接続する方法をブログにしてから、専用線接続のSORACOM Directを使う場合はどのような構成例があるのかと多くの問い合わせを頂いておりました。 SORACOM DirectとSORACOM Doorとの使い分け SORACOM Directは「専用線接続サービス」、SORACOM Doorはインターネット Virtual Private Network(VPN)を使用する「仮想専用線接続サービス」です。「セキュリティと費用」「レイテンシ」「使用できるサービス」の観点で説明します。 セキュリティと費用 インターネットVPNと比較して、専用線はネットワークレベルでプライベ

情報処理推進機構（以下、IPA）は2021年9月15日、アドビシステムズのPDFファイル作成・変換ソフトウェア「Adobe Acrobat」（以下、Adobe Acrobat）とPDFファイル閲覧ソフトウェア「Adobe Acrobat Reader」（以下、Reader）に脆弱（ぜいじゃく）性（APSB21-55）が存在すると伝えた。 これらの脆弱性は悪用されると任意のコード実行を引き起こす危険性があるものが含まれる。IPAは早急な修正プログラムの適用を推奨している。

マネージドサービスプロバイダー（MSP）は、ITエコシステムの中で重要な役割を果たしています。MSPに日々のIT業務の多くを委託することで、特に中小企業はコストを削減し、サービスレベルを向上させ、より多くの社内リソースをビジネスの成長に集中させることが可能となります。理論的には、高い能力を有し豊富なリソースがあるプロバイダーに依頼すれば、セキュリティリスクを軽減できます。しかし、Kaseyaの顧客に影響を与えたランサムウェアのように、MSPもまたサイバーセキュリティリスクの原因となることがあります。 変化を続ける現在の脅威環境にあって、このようなリスクも常に進化しています。そのため、企業は契約を締結する前に、候補となるプロバイダーが適切なセキュリティ対策を履行しているか（デューデリジェンス）を必ず確認する必要があります。 Kaseyaで発生した問題とは？ Kaseyaは、主にMSPを顧客と

米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は9月16日(現地時間)、「Microsoft Releases Security Update for Azure Linux Open Management Infrastructure｜CISA」において、MicrosoftがLinux向けに提供している「Open Management Infrastructure（OMI）」に脆弱性が報告され、同社がセキュリティアップデートをリリースしたと伝えた。この脆弱性を悪用されると、リモートの攻撃者によって影響を受けたシステムで任意のコードを実行される危険性がある。 OMIはMicrosoftがLinux向けに提供しているCIM/WBEM標準の製品を開発するためのオープンシステムである。CIMおよ

JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は9月16日、「JVNVU#92089088: Apache Tomcatにおけるサービス運用妨害（DoS）の脆弱性」において、Apache Tomcatに脆弱性が報告されていると伝えた。この脆弱性を悪用されると、攻撃者によって影響を受けたシステムに対してサービス運用妨害（DoS）攻撃が行われる危険性がある。 該当する脆弱性に関する情報は、Apache TomcatのコミッターであるMark Thomas氏よりメーリングリスト向けに以下のアナウンスが送られている。 [SECURITY] CVE-2021-41079 Apache Tomcat DoS - Pony Mail この脆弱性は、TLSにNIOとOpen

米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は9月16日(現地時間)、「Drupal Releases Multiple Security Updates｜CISA」において、Drupalが複数の脆弱性を修正するセキュリティアップデートをリリースしたと伝えた。 これらの脆弱性を放置すると、攻撃者によってクロスサイトリクエストフォージェリ（CSRF）やアクセスバイパスなどの攻撃に悪用される危険性があるという。今回のアップデートでは5件の脆弱性が修正されており、それぞれ以下のページに詳細がまとめられている。 Drupal core - Moderately critical - Cross Site Request Forgery - SA-CORE-2021-006（CVE-2020-13

米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は9月14日(現地時間)、「SAP Releases September 2021 Security Updates  ｜CISA」において、SAPが2021年9月の月例セキュリティパッチをリリースしたと伝えた。 このリリースには認証チェックの不備や無制限のファイルアップロード、SQLインジェクション、コードインジェクションなどに関する計19件の脆弱性の修正が含まれている。 SAPでは毎月第2火曜日に「SAP Security Patch Day」として、同社製品で発見された脆弱性に関するセキュリティノートをリリースしている。2021年9月のSAP Security Patch Dayでリリースされたセキュリティノートに関する情報は次のページに

ラックの石川です。 2021年3月、ESET社は、中国圏を拠点とする複数の攻撃者グループ（Tick, LuckyMouse, Calypso）が、Microsoft Exchangeサーバの脆弱性※1を修正パッチが提供される以前から悪用していたことをブログ※2で報告しました。これは、攻撃者グループが何らかの手段で脆弱性の詳細または実証コードを入手し、グループ間で共有していた可能性を示唆するものです。 そこで今回は、脆弱性についての詳細情報や実証コードが公開される前に、TrendMicro社のセキュリティ製品の脆弱性（CVE-2019-9489）が、複数の攻撃者グループによって悪用されていた事例と、その特徴を紹介します。 ※1 On-Premises Exchange Server Vulnerabilities Resource Center - updated March 25, 202

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

ライター・永江朗氏の「ベスト・レコメンド」。今回は、『コード・ガールズ』（ライザ・マンディ著　小野木明恵訳、みすず書房　3960円・税込み）を取り上げる。 ＊　　＊　　＊ 山本五十六を殺したのは鉛筆を持った女たちだった！　なんていうと異世界ファンタジーかと思われそうだが、ライザ・マンディの『コード・ガールズ』は第2次世界大戦で暗号解読に従事した女性たちについてのノンフィクションである。彼女たちは日本軍の暗号も解読していて、連合艦隊司令長官・山本五十六の行動計画も筒抜け。山本の搭乗機は米軍に待ち伏せされ、撃ち落とされたのだった。 暗号解読に従事したのは、高い教育を受けた優秀な女性たちだった。愛国心が強く、口が堅かった。しかし、当時のアメリカには彼女たちの就職口がなかった。そこに軍は目をつけた。1万人以上の女性がワシントンに集められ、日本やドイツの暗号解読に取り組んだ。 もちろん容易なことでは

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

この記事の写真をすべて見る ライター・永江朗氏の「ベスト・レコメンド」。今回は、『コード・ガールズ』（ライザ・マンディ著　小野木明恵訳、みすず書房　3960円・税込み）を取り上げる。 ＊　　＊　　＊ 山本五十六を殺したのは鉛筆を持った女たちだった！　なんていうと異世界ファンタジーかと思われそうだが、ライザ・マンディの『コード・ガールズ』は第2次世界大戦で暗号解読に従事した女性たちについてのノンフィクションである。彼女たちは日本軍の暗号も解読していて、連合艦隊司令長官・山本五十六の行動計画も筒抜け。山本の搭乗機は米軍に待ち伏せされ、撃ち落とされたのだった。 暗号解読に従事したのは、高い教育を受けた優秀な女性たちだった。愛国心が強く、口が堅かった。しかし、当時のアメリカには彼女たちの就職口がなかった。そこに軍は目をつけた。1万人以上の女性がワシントンに集められ、日本やドイツの暗号解読に取り組ん

COVID-19以前、「オフィス」と「自宅」を組み合わせて働くハイブリッド・ワークプレイスはグローバルの大企業が導入を検討し、ごく少数の従業員に対して実施している働き方でした。そして、文化的、技術的な障壁により、業界全体がハイブリッドモデルに移行することは難しいと考えられていました。 しかし、パンデミックの発生から時間が経過した今、間接費の削減、従業員の生産性やモラルの向上など、ハイブリッドな働き方が利益につながるような成果を生み出し始めています。これまで強制的に実施していた安全管理の緊急措置が、業界を超えて、様々な理由からビジネス上の意味を持ち始めています。恒久的なハイブリッド・ワークプレイスの採用を検討しているグローバル企業が増えている中、他の企業がその流れを追随するのもそう遠くはないでしょう。 日本も含めアジア太平洋地域におけるハイブリッド・ワークプレイス Deloitte社の調査に

Yoshitaka Kitao, chief executive officer of SBI Holdings Inc., speaks at the FinSum fintech summit in Tokyo, Japan, on Tuesday, March 16, 2021. Photographer: Kiyoshi Ota/Bloomberg ＳＢＩホールディングスが、新生銀行の株式公開買い付け（ＴＯＢ）に踏み出した。成立すれば北尾吉孝社長の掲げる「第４のメガバンク構想」実現に向けて大きく前進する。迎え撃つ新生銀の次の一手に関心が高まっている。 ＳＢＩＨＤは、1999年の創業からの20年余で暗号資産からヘルスケアまで幅広い事業を展開する金融コングロマリットに成長した。残る宿願が銀行業への本格進出だ。 北尾氏は19年に「第４のメガバンク構想」を掲げ、10行近い地銀に次々出資した

Starlink competitor AST SpaceMobile plans orbital launch for next week

Did you recently find out that Windows 10 is getting a new update with several bug fixes? It can be frustrating when the latest version of Windows is not available on your PC, despite using various tactics. Not updating your Windows can leave you in a lurch. Windows 10 updates bring several new features and improvements to your OS. Here is how to install the latest update of Windows 10 using some

Microsoftが2020年2月、3つの認定資格を終了すると発表した時、複雑なオンプレミスサーバー技術を学び、経験を積んできた人々は不満に感じたかもしれない。同社は、「マイクロソフト認定ソリューションアソシエイト」（MCSA：Microsoft Certified Solutions Associate）と「マイクロソフト認定ソリューションデベロッパー」（MCSD：Microsoft Certified Solutions Developer）、「マイクロソフト認定ソリューションエキスパート」（MCSE：Microsoft Certified Solutions Expert）を終了し、認定資格を「Azure」や「Microsoft 365」、人工知能（AI）、「Dynamics 365」などのクラウドサービスを重視するものにシフトさせる計画だった。しかし、そのような変更により、相当数の

Windowsを使っていて、画面が少し見づらかったりしたことはありませんか？ Windowsに搭載されているアクセシビリティ機能を利用すれば、画面の表示を見やすくするなどユーザーの操作性を高めることができます。このコースではアクセシビリティ機能を利用して、Windows 11をより便利に操作できるさまざまな設定を紹介します。テキストやカーソルのサイズ、太さなどを変更して画面の表示を確認しやすくする手順や、マウスポインターのサイズを変更してより目立たせる設定、コントラストテーマを設定して表示を見やすくしたり、音声入力を利用して入力の手間を省いたりする方法や、夜間モードやダークモードの設定、拡大鏡やナレーターの利用などWindows 11のさまざまなアクセシビリティ機能の利用手順をわかりやすく紹介します。

株式会社セラク（東京都新宿区、代表取締役社長 宮崎龍己、以下「当社」）は、～セールスフォース・ドットコム社から見た、Salesforce市場、セラクのカスタマーサクセス人材について～特設ページを限定公開いたします。 ■特設ページはこちら https://www.seraku.co.jp/sf-admin/columns/00/06.html ■一部記事抜粋 セラクのSalesforceカスタマーサクセスメンバーは、「やりませんか?」ではなく「やりましょう！」とリードできる、お客様と対等な立場でベストな方向へ引っ張るパワーや決心の強さを持っているメンバーが多いです。ここ1年間は法人営業のバックグラウンドを持つメンバーを集中的に採用しており、その結果、従来のメンバーよりも成長スピードが早く、お客様からも、「本質的な課題に向き合って解決してくれる」というコメントをいただいています。 --- また

株式会社セラク（東京都新宿区、代表取締役社長 宮崎龍己、以下「当社」）は、～セールスフォース・ドットコム社から見た、Salesforce市場、セラクのカスタマーサクセス人材について～特設ページを限定公開いたします。 [画像: https://prtimes.jp/i/75130/22/resize/d75130-22-b87733d88bba20aba428-0.jpg ] ■特設ページはこちら https://www.seraku.co.jp/sf-admin/columns/00/06.html ■一部記事抜粋 セラクのSalesforceカスタマーサクセスメンバーは、「やりませんか?」ではなく「やりましょう！」とリードできる、お客様と対等な立場でベストな方向へ引っ張るパワーや決心の強さを持っているメンバーが多いです。 ここ1年間は法人営業のバックグラウンドを持つメンバーを集中的に採用

株式会社オプロ（本社：東京都中央区、代表取締役社長：里見 一典、以下オプロ）は、オプロが提供するBtoBサブスク管理サービス「ソアスク」とfreee株式会社（本社：東京都品川区、CEO：佐々木 大輔、以下freee）が提供するfreee会計のAPI連携開始を発表します。 ソアスク×freee会計の連携概要 オプロとfreeeは、企業の営業・バックオフィスの業務プロセスを自動化・見える化することで、企業の長期的な成長を支援することを共に目指しています。 今回のAPI連携で、ソアスク上の請求・支払い予定データをfreee会計に連携することが可能になります。これにより、ツールの分断を意識することなくサブスクリプションサービスに掛かる売上費用に関する情報を会計ソフトに連携し、入力作業の削減や手作業による人為的ミスの軽減など日々の業務効率化を実現します。 ​ freeeアプリストアにソアスクが掲載

長崎国際観光コンベンション協会（DMO NAGASAKI）は、個人旅行市場獲得に向けてSNSマーケティングに乗り出す。セールスフォース・ドットコムの「Salesforce Marketing Cloud」を活用し、長崎を周遊する訪問客の嗜好など、顧客の声をSNS上で収集・分析。長崎市のブランディングやマーケティングにつなげる。 このほか、ながさき地域政策研究所、ソリッドインテリジェンスが、英語、中国語、韓国語を含む多言語によるソーシャルメディアデータの分析を支援する。 DMO NAGASAKIは新戦略「長崎市DMO事業計画2021-2025」を策定。今回のSNSマーケティングも活用しながら長崎観光のブランド構築を推進する。

2005年に創業し、B2CのWebモバイルアプリケーション開発事業をスタート。それから今まで、一貫して顧客接点のアプリケーション領域を強みとしてきました。 活用するテクノロジーを、Salesforce×Heroku / AWSを用いたマルチクラウド、さらにIoT、AIへと進化。その過程でコネクテッドカーの開発経験を生かして、2016年にSaaS/PaaS型の自社サービス「モビリティ業務最適化クラウドCariot（キャリオット）」を新規事業としてスタートしました。本社ではテクノロジーを価値の源泉に据えて、クラウド先端テクノロジーを研究開発活動により積極的に取り入れることで、新しい顧客体験をカタチにすることを繰り返し行ってきました。この事業サイクルを回すことで高付加価値を生み出し続け、また本社のユニークなポジションをつくっています。 Salesforce、Amazon Web Serviceを

シャオミがXiaomi 11T、11T Pro、Xiaomi Pad 5をグローバルリリース！ぜんぶ日本投入予定！ Xiaomiが最新スマートフォン『Xiaomi 11T』『Xiaomi 11T Pro』『Xiaomi 11 Lite 5G NE』に加え、タブレット『Xiaomi Pad 5』をグローバル市場に向けてリリースしました... 一番気になるのはやはり日本での『販売価格』ですよね。Xiaomiはこれまでに複数の端末を日本市場に投入。税金の関係もあるのでグローバルで発表されている価格とは異なる日本独自の設定がされています。 今回はこれまでにXiaomiが日本で発売した端末のグローバル価格と日本価格を参考に、『Xiaomi 11T』『Xiaomi 11T Pro』『Xiaomi Pad 5』の日本販売価格を予想してみたいと思います！ 海外のレートは現時点（2021年9月16日）と発売

いよいよ10月からスマホのＳＩＭロックが原則禁止に。ドコモ、ａｕ、ソフトバンクなどの大手から格安ＳＩＭに乗り換えやすい環境が整いつつある。「ネット手続きが不安」「どうすれば良いか分からない」という人はプレバ平塚店に相談を。ヤマダテックランド桜ヶ丘店駐車場内にあった家電修理「ミスターコンセント」を引き継いだ地元企業の運営で対面対応だから安心。地元ケーブルテレビ（ＳＣＮ）の自宅Ｗｉ―Ｆｉ併用がおすすめとのこと。アフターフォローもしっかり。通信料金を安くしたいなら気軽に相談を。ｉＰｈｏｎｅ修理も対応。

Starlink competitor AST SpaceMobile plans orbital launch for next week

モバイルルーター選び：最大通信速度をチェック モバイルルーター選びでまずチェックしたいのが、やはり最大通信速度。この最大速度とは理論上の数値で、実際にその速度が出ることはありません。ですが、この理論値が低ければ実際のネット速度も遅くなるため、製品選びで最初に気にしたい点です。 通信速度を左右するポイントは大きく2つ。1つは基地局とモバイルルーターの間をつなぐ仕組みで、「5G」や「4G（LTE）」などのモバイル通信規格がこれに相当します。 2つ目は、モバイルルーターとパソコンやタブレットなどをつなぐ仕組み。ほとんどはWi-Fi（無線LAN）で、Wi-Fiのバージョンが古かったり、接続状況が悪いと、速度が落ちてしまいます。またUSBケーブルなどで有線接続する場合もあります。 モバイルルーター選び：SIMフリーは4Gモデルが中心。対応バンドにも注意 キャリアが展開するモバイルルーターには、すでに

～ DX化に精通した社員の育成を図り福利厚生を強化 ～ 株式会社アイドマ・ホールディングス（本社:東京都豊島区、代表取締役:三浦陽平）は、福利厚生の一環として国家資格である“基本情報技術者試験”や”応用情報技術者試験”、サーバーに対する知識強化として”LPIC-1～3”や”AWS認定試験”など計10項目の資格取得を補助します。 当社のビジネスに関するナレッジとデジタルリテラシーを両立できる社員の育成を目指すと共に、最先端で活躍できるDX人材の育成に今後も尽力します。 [画像: https://prtimes.jp/i/10457/80/resize/d10457-80-95006e56c38b9a13e9b6-0.png ] ▼ 資格取得補助に至るまでの目的や背景 当社内のプロダクト開発で利用する技術なども難易度が上がってきており、業務を通しての知見だけでは開発の効率が非効率となってきてい

慶応・藝大生が障害を持つ子供向けのアートイベントを行う新規事業を開始【株式会社エラフルー】障害×アートで子供たちの生活に彩りを加え、才能を発掘します ■株式会社エラフルーについて 株式会社エラフルーは、慶應義塾大学の学生2名と東京藝術大学の学生2名の計4名で構成された才能発掘カルテットです。障害を持った子供たち向けのアートイベントの企画やアトリエ教室を行っています。 生まれつき障害などのハンディキャップを患ったことによる「”やりたくてもできない”を0にする」をミッションに、特別支援学校に通学する生徒向けのアートイベントやアトリエ教室を行います。 障害を持った弟がいるメンバー、発達障害を克服したメンバーや、障がい者施設でのボランティア演奏をしているメンバーなどで構成されています。障害を持った子供たちの土日や放課後の選択肢が少ないという課題を解決するために、アートイベントを通した事業を展開して

米グーグルのクラウド事業部門「Google Cloud（グーグルクラウド）」の損益がここに来て大きく改善している。2021年4～6月期における営業損失は5億9100万ドルで、前年同期の14億2600万ドルに比べて8億3500万ドル減少した。赤字が減ったのは大きな進展だが、決算からは厳しい内情も見えてくる。ハードの耐用年数延ばし営業損失縮小21年4～6月期におけるグーグルクラウドの売上高は46

​SentinelOneのSingularity CloudがAmazon EKS Anywhereのセキュリティを実現XDRのリーダー企業がAWSによる新たなマネージドKubernetesサービスに完全な可視性と保護を提供 カリフォルニア州マウンテンビュー – 2021年9月14日 – 自律型サイバーセキュリティプラットフォーム企業であるSentinelOne（NYSE：S）は本日、Amazon Elastic Kubernetes Service（EKS）Anywhereに、ローンチコラボレーターとして参加することを発表しました。 Amazon EKS Anywhereは、Amazon EKSの新しいデプロイオプションであり、仮想マシン（VM）やベアメタルサーバーなど、オンプレミスで容易にKubernetesクラスターの作成と操作を可能にするものです。 SentinelOne Sing

これまでは、Cloud Runはデフォルトでリクエスト処理以外にCPUを割り当てられなかったため、応答を返した後にバックグラウンドタスクやその他の非同期処理作業を実行する場合や、バックグラウンドスレッドでCPUへのアクセスを想定するOpenTelemetryなど監視エージェントの活用、GoroutinesまたはNode.js async、Javaスレッド、Kotlinコルーチンの使用などで問題が発生する場合があった。 なお、新機能を使用してCPUが常に割り当てられている場合でも、Cloud Runの自動スケーリングは有効であり、着信トラフィックを処理する必要がない場合はコンテナインスタンスを終了する可能性がある。インスタンスは、リクエストの処理後15分を超えてアイドル状態になることはない。 Cloud Runの最小インスタンスと組み合わせると、CPUリソースへのフルアクセスで一定数のコンテ

世界中のITエンジニアを対象とした調査の結果「使いたくないクラウドインフラ」に明らかな傾向が見えた。だが経営者のクラウドインフラ選定の判断指針はエンジニアの意向だけではないようだ。調査結果をリサーチャーとともに読み解く。 ITエンジニア向けにQ&Aサービスを提供するStack Overflowが2021年8月2日に発表した「2021 Stack Overflow Developer Survey」によると（注1）、ソフトウェア開発者の10人中6人がクラウドプラットフォームに「Amazon Web Services」（AWS）を使用している。調査ではこの他、「Google Cloud」と「Microsoft Azure」（Azure）は前年から大幅な伸びを示したことも明らかになった。 「2021 Stack Overflow Developer Survey」はStack Overflowが

適材適所でクラウドを使い分ける企業が増えている。ここで課題になるのがクラウドごとの違いだ。AWS（アマゾン・ウェブ・サービス）、Google Cloud Platform（GCP）、Microsoft Azureはサービスラインアップが似ているが、用語やサービスの構造、利用できる機能などに差異がある。本連載ではテーマ別に各クラウドの特徴を取り上げ、違いを浮き彫りにしていく。第1回から第3回は「始め方」をテーマに、アカウントのセキュリティを中心に解説する。第1回はAWSだ。 AWS（アマゾン・ウェブ・サービス／Amazon Web Services）は世界で最も選ばれている＊1パブリッククラウドです。2006年のサービス開始以降、サービス拡大を続けて現在は200を超えるサービスを提供しています。 今回は企業でAWSを利用する際の「始め方」をテーマに解説します。最初に考えなくてはならないのは、

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NECは、自社のローカル5G（私設運営型の第5世代移動体通信システム）ソリューションとAmazon Web Services（AWS）のクラウドサービスやエッジサービスを組み合わせたオファリングメニューの開発を開始した。 活用するAWSのクラウドサービスは「AWS Outposts」や「AWS Snow Family」などのエッジサービス、キャリアネットワークを介した「AWS Wavelength」などが挙げられている。 この取り組みは企業向け5Gサービスの強化を目的にしたもので、NEC玉川事業場の「ローカル5Gラボ」に、NECのローカル5Gおよび映像解析アプリケーションと、AWSのエッジサービスを組み合わせた共創環境を構築し、開発を進

AWS CLIの使い方の基礎を理解し、活用方法について議論しましょう。 Amazon Chime ( https://aws.amazon.com/jp/chime/ )を利用します。 チャンネル情報は、当日18時頃にconnpassイベントページの「参加者への情報」欄で公開します。(参加者と発表者のみに公開されます) "Tell us your name"には"名前@県名(都市名)"の入力を推奨します。 (近隣からの参加者を見つけて仲良くしましょう。) 参考: Amazon Chimeで開催されるオンラインカンファレンスに参加するときの手順: https://qiita.com/tcsh/items/5ae3203f6b1e40c2ca72 ハンズオン手順内に、手順に関するアンケート記入欄を用意しています。 イベント参加の方は、ハンズオンの最中もしくは完了後にご回答をお願いいたします。

<<< JPCERT/CC WEEKLY REPORT 2021-09-15 >>> ■09/05(日)〜09/11(土) のセキュリティ関連情報 目　次 【1】Microsoft MSHTMLに任意コード実行の脆弱性 【2】複数のCisco製品に脆弱性 【3】複数のMozilla製品に脆弱性 【4】WordPressに複数の脆弱性 【5】Citrix Hypervisorに複数の脆弱性 【6】ADSelfService Plusに認証回避の脆弱性 【7】RevoWorks Browserに複数の脆弱性 【今週のひとくちメモ】EthicsfIRST インシデント対応およびセキュリティチームのための倫理規範（日本語版）を公開 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※PGP署名付きテキスト版およびXML

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

デジタルテクノロジーの進化は、多くの企業にビジネスチャンスの増加や業務の効率化といった恩恵をもたらしたが、その一方でサイバー攻撃の増大といった課題も顕在化させた。金銭を脅し取ることを目的としたランサムウェアをはじめ企業を狙うサイバー攻撃は多様化・高度化を続けており、業種や規模を問わず、すべての企業にとってセキュリティ対策は最優先のミッションとなっている。 ネットワールド　マーケティング本部ソリューションマーケティング部セキュリティソリューション課主任　柳田康宏氏 テナブル　セキュリティエンジニア　阿部淳平氏 今回は、セキュリティ製品を含む数多くのITソリューションをパートナー企業とともにユーザー企業に提供しているITソリューション・ディストリビューターとなるネットワールドの柳田 康宏氏と、“脆弱性管理”に特化したセキュリティ専業ベンダーであるテナブルのセキュリティエンジニア 阿部 淳平氏に

米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は9月14日、「Citrix Releases Security Update for ShareFile Storage Zones Controller ｜CISA」において、シトリックスシステムズが提供している「ShareFile Storage Zones Controller」に脆弱性が報告され、同社がセキュリティアップデートをリリースしたことを伝えた。この脆弱性を悪用されると、リモートから対象のStorage Zones Controllerを侵害される危険性があるという。 リリースされたセキュリティアップデートに関する情報は、シトリックスによる次のサポートページにまとめられている。 CTX328123: Citrix ShareF

サイバーセキュリティソフトウェア企業の米Impervaが、9月15日に発表したオンプレミス型データベースに関する調査結果によると、日本のデータベースの50%に脆弱性があることが分かった。また2017年～2021年の間、日本の一般的なデータベースには平均53件の共通脆弱性識別子（CVE）が存在していたことが判明した。 同調査は5年間にわたり、世界109カ国の約2万7000件のデータベースをスキャンしたもの。その結果、発見されたCVEの過半数（56%）は、米国国立標準技術研究所（NIST）が「高（High）」または「危険（Critical）」の深刻度と分類するものだったという。 このことから、多くの企業のデータセキュリティは不十分であり、定期的なパッチ適用を怠っていることが示された。また3年以上も未解決な状態のCVEも存在することが明らかになった。 国別のオンプレミス型データベースに関する脆弱

アップル製品にゼロデイ脆弱性。iPhone、iPad、Mac、Apple Watchは今すぐアプデを！2021.09.15 10:0021,474 Shoshana Wodinsky - Gizmodo US ［原文］ （ satomi ） iOS 15とiPad OS 15は米時間20日リリースだけど、こっちは待ったなし！ クリックゼロで侵入＆監視されることで、世界中のジャーナリストと運動家を恐怖に陥れたNSO Groupの最凶スパイウェアPegasusの脆弱性修正パッチが、Apple（アップル）から緊急リリースされました。｢要人じゃないから平気｣といわず、iPhone、iPad、Mac、Apple Watchを持ってる人は今すぐアップデートしておきましょうね。怖い穴ですよ！ 対象モデル対象機種は、iPhoneはiPhone 6s以降の全モデル、iPadは第5世代以降、iPad Proは

チェック・ポイント・ソフトウェア・テクノロジーズ（以下、チェック・ポイント）の脅威インテリジェンス調査部門であるチェック・ポイント・リサーチ（以下、CPR）は、メッセージングアプリ「WhatsApp」のセキュリティ脆弱性を特定したことを発表した。 CPRが発見した脆弱性は、WhatsAppの画像フィルタ機能に起因しているという。調査の中で、細工したGIFファイルに複数のフィルタを適用することでWhatsAppがクラッシュすることを確認し、クラッシュの原因がメモリ破損であることを特定したとしている。その後CPRがただちにWhatsAppに問題を報告した結果、CVE-2020-1910（領域外メモリの読み取りおよび書き込みの許可）として公開されたという。 また同調査部門は、昨年11月10日にWhatsAppに調査結果を報告。これを受けてWhatsAppがセキュリティの問題を検証し、確認している

米国コンピュータ緊急事態対策チーム（US-CERT：United States Computer Emergency Readiness Team）は2021年9月13日（現地時間）、Apple製品に複数の脆弱（ぜいじゃく）性が存在すると伝えた。これらの脆弱性を利用されると、デバイスの制御権が乗っ取られる危険性があるとされ、注意が必要だ。 Appleは今回、「iPhone」「iPad」「Mac」「Apple Watch」などの製品アップデートを提供する。国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ユーザーや管理者に情報を確認するとともに、必要に応じてアップデートの適用を呼びかけている。

Gartnerは、クラウドに関する2021年版マジッククアドラントでクラウド大手3社を「リーダー」クアドラントと位置付け、各社の強みを挙げた。 「リーダー」クアドラントで首位に挙げられたAmazon Web Services（AWS）は、絶え間のないイノベーション、財務状態、独自のCPU開発への投資などが称賛されている。 第2位のMicrosoftは取り組みがSaaS、IaaS、PaaS全般にわたることを前提に、他のプロバイダーよりも広範な企業に「広く魅力的な」製品ポートフォリオを用意しているという。Microsoftには、長年築き上げてきた「企業からの信頼」というメリットもあり、それが「ほぼ全ての業界」で同社に競争上の優位性をもたらしているというのがGartnerの見解だ。 Googleについては、直近12カ月の「印象的な」収益増加と企業への「知名度」向上を強みに挙げている。Gartne

アマゾン ウェブ サービス ジャパン（AWSジャパン）は9月6日、「クラウドに係るコスト最適化」に関する説明会を開催し、NTTドコモがAWSジャパンが提供するコスト最適化フレームワークを活用したコスト削減の実践術を披露した。 AWSジャパンの佐藤有紀子・事業開発統括本部統括本部長は、移行段階で思ったほどのコスト効果を実感できないことや、コスト最適化を限られたチームでしか実践できていないことが顧客の課題になっていると指摘した。課題解決に向けた支援策としては、主に移行後のコスト最適化を支援する「Cloud Financial Management（CFM）」と、組織横断的に持続的なコスト最適化を支援する「Financial Hackathon（FinHack）」（いずれも昨年4月に提供開始）を示した。 NTTドコモの伊藤孝史・ネットワーク本部サービスデザイン部部長は、現在、200を超えるサービ

依存関係は専用のツールを使う これまでの説明でWindows 10で基本的なC言語開発はできるようになった。開発環境としてVisual Studio Codeを、コンパイラインフラストラクチャとしてLLVM Clangを、デバッガにLLDBを、あとはそれに付帯するソフトウェアをインストールして利用できるようにした。 そして、ビルド作業はtasks.jsonファイルに次のようなデータを書いておくことで実施した。 tasks.json { "version": "2.0.0", "tasks": [ { "label": "Clang", "type": "process", "command": "clang.exe", "args": [ "-g", "${file}", "-o", "${fileDirname}/csv2tsv.exe" ], "problemMatcher": [],

本稿はWindows 11 Insider Preview ビルド22454.1000を元に執筆しています。 Windows 11は「コンパクトビュー」と呼ばれる表示形式をエクスプローラーに取り込む予定である。下図は本稿執筆時点の最新版であるWindows 11 Insider Preview ビルド22454.1000で、コンパクトビューの有無を切り替えた状態のエクスプローラーだ。 通常のエクスプローラー（コンパクトビューが無効） コンパクトビューを有効にした状態 コンパクトビューを有効にすると、ファイル/フォルダーの一覧や、ナビゲーションウィンドウの行間も狭まり、Windows 10風の見た目が復活する。 MicrosoftがWindows 11の既定値でコンパクトビューを無効にしているのは、タッチデバイスの操作性向上や、情報過多になりがちな外観を刷新する狙いがあるのだろう。とはいえ、

Mac上で、WindowsをはじめとするさまざまなOS、その上で動くアプリを利用可能にするソフトウェア「Parallels Desktop」の最新バージョン「Parallels Desktop 17」が、8月10日にリリースされた。それを今なぜ、1ヵ月も経ってからレビューしているかについては、明確な理由がある。ひとことで言えば、特にApple Siliconを搭載したMacにとって非常に重要なアップデートを待っていたからだ。それが「17.0.1」として、9月7日にリリースされた。 今回は、その内容も盛り込みながら、Parallels Desktop 17の特徴、意義について、まずは機能面を中心に探っていく。性能面については、これに続く別の記事で取り上げる。 互換性、機能、性能向上のためのアップデート Parallels Desktopは、基本的にmacOSのメジャーなバージョンの登場に合わ

Microsoftアカウントがパスワードなしで使用可能に：Windows Hello、Microsoft Authenticator、確認コードなどとの組み合わせで Microsoftは「Microsoftアカウント」でパスワードを削除した。「Windows Hello」やモバイルアプリケーション「Microsoft Authenticator」、セキュリティキー、スマートフォンや電子メールに送信される確認コードなど、パスワードを使わない方法でサインインできる機能の一般提供を開始した。 Microsoftは2021年9月15日（米国時間）、Microsoftアカウントからパスワードを削除し、パスワードを使わない方法で同アカウントにサインインできる機能の一般提供を開始した。 パスワードを使わない方法は複数ある。「Windows Hello」やモバイルアプリケーション「Microsoft Au

Windows 11 Insider Preview 開発ビルド、タスクバーのセンタリング位置がずれる headless 曰く、　Windows 11 ではタスクバーのセンタリングが特徴の一つになっているが、開発ビルドの Windows 11 Insider Preview ではセンタリング位置が右にずれる問題が発生している (Windows Insider Blog の記事)。 Windows 11 デフォルトの「中央揃え」を選択したタスクバーは、スタートボタンとアプリのタスクボタンがタスクバー中央を中心に表示され、表示するアプリの数が増えると左右に広がっていく。この動作は開発ビルドでも同じだが、中心の位置が右にずれており、アプリの数が増えると右端が通知領域の下に潜り込んでしまう。この問題はビルド 22454 で調査中となっていたが、最新のビルド 22458 でも修正されていない。 なお

社会のデジタル化が進む中、サイバー攻撃の脅威が増している。 世界的に被害が拡大しているのが「ランサムウエア」と呼ばれるコンピューターウイルスだ。企業などのシステムに侵入して機密情報を暗号化し、復旧と引き換えに「身代金」を要求する。 警察庁によると、今年上半期は国内で61件の被害報告があり、昨年下半期から40件増えた。 新型コロナウイルス対策によるテレワーク拡大を背景に、ネットワークの隙が狙われている。セキュリティー意識を高め、システムの強化を図る必要がある。 ランサムウエアの被害企業の中には復旧までの期間が1カ月以上に及んだり、費用が1千万円を超えたりした例も少なくなかった。 金銭要求に応じなければ情報を公開すると脅す「二重恐喝」の手口が用いられた事例もある。 自衛の基本は、ウイルス対策ソフトの導入やインストールされているソフトの随時更新、アクセス権限の制限などとされる。 リモートワークで

ランサムウェア攻撃の検出数、2020年から半減――それでも全く楽観できない理由　Trend Micro調査 Trend Microは、2021年前半のサイバーセキュリティデータを分析した報告書「Attacks From All Angles: 2021 Midyear Cybersecurity Report」を公開した。調査から明らかになったランサムウェアの変化とは。

FBIら、ManageEngine ADSelfService Plusの脆弱性に関する共同アドバイザリ発表 米国の連邦捜査局（FBI）と国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、および沿岸警備隊サイバーコマンド（CGCYBER）は9月16日(現地時間)、「Zoho ManageEngine ADSelfService Plus」の脆弱性に関する共同セキュリティアドバイザリ「Alert (AA21-259A): APT Actors Exploiting Newly Identified Vulnerability in ManageEngine ADSelfService Plus」を発表した。 このアドバイザリは、同9月9日に公表されたManageEngine ADSelfService Plusにおける認証バイパスの脆弱性「CVE-2021-

マイクロソフト社無料提供のRPAツール「Power Automate Desktop」を全社展開導入の事例紹介するセミナーを開催！ ネットサービス Power Automate Desktopを中心とした RPA領域の導入コンサルティングサービスを展開する株式会社アシスタント（東京都千代田区、代表取締役：合原恵）は、清本鐵工株式会社（宮崎県延岡市、代表取締役社長：清本邦夫、産業用機械製造修理，鋳鋼，製造業および建設業）におけるRPAの全社展開をご支援いたしました。清本鐵工株式会社では、RPAの導入をきっかけに社員のDX活用促進に向けた意識変革を志しています。実際にPower Automate Desktopで自動化した業務の事例を含め、PAD全社導入成功の秘訣を清本鐵工社での具体事例を基に無料Webセミナーにてご紹介いたします。 ▼【無料】Power Automate Desktop事例紹

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 5月に銀行サービスを開始したふくおかフィナンシャルグループ（FFG）のみんなの銀行は、日本で初めて銀行勘定系システムをパブリッククラウド環境に構築、運用している。グーグル・クラウド・ジャパンが9月14～17日にオンラインで開催の「Open Cloud Summit」の講演で、同行 執行役員 CIO（最高情報責任者）でゼロバンク・デザインファクトリー 取締役 CIOを兼務する宮本昌明氏が、利用状況などを紹介した。 みんなの銀行は、1980年前後以降に生まれたデジタル世代を対象に、モバイルアプリなどを利用したオンラインバンキングサービスを手がける。2019年8月に設立準備会社として組織され、2020年12月に金融庁から銀行免許を取得、202

iPhone 13 Proシリーズでは初めて最大リフレッシュレートが『120Hz』に。リフレッシュレートは1秒間に画面を切り替え可能な回数を示します。これまで60Hzだったのが120Hzになるので、スクロールした時などの表示が2倍滑らかに。 リフレッシュレートが上がると表示が滑らかになると同時に、120Hzだと60回分書き換え回数が増えるのでその分消費電力が上がります。表示する内容に合わせてリフレッシュレートは10Hz～120Hzの間で自動調整されますが、総合的に消費電力が上がるのは間違いなし。つまり操作時間が増えると従来より電池の減りは早くなります。 『電池の劣化を抑える』『電池が減った時に充電する』といった2つの目的を果たしてくれるのが格安なAndroidスマートフォン。『Xiaomi Redmi 9T』と『OPPO A73』が今なら特にお勧めです。

最優先で取り組むべき節約とも言われる固定費削減。 たしかに固定費は一度削減できれば、その後はずっと安くなるので、積極的に見直したいところですが、やり方が分からない人も多いはず。 そこで、著書『これだけやれば大丈夫! お金の不安がなくなる資産形成1年生』も話題、元銀行員で資産運用YouTuberの小林亮平氏が、おすすめの固定費削減方法を教えます。 特に効果が大きいスマホ代の見直しの他、固定費見直しに役立つチェックリストも紹介しますので、参考にどうぞ！ ■格安SIMに乗り換えれば、スマホ代は半額に？ 家計における固定費の中でも大きな割合を占めるスマホ代ですが、格安SIMに変えれば、今より半額程度に抑えられる可能性もあります。 格安SIMと聞くと通信速度が遅いイメージがあるかと思いますが、大きく分けて2種類あることをまずは知っておきましょう。 1つ目は大手携帯電話会社の通信回線を借りるMVNO（

このページはアフィリエイトにより収益を得る場合があります。広告を含む商品・サービスには「PR」と表示します。

このページはアフィリエイトにより収益を得る場合があります。広告を含む商品・サービスには「PR」と表示します。

Windows 11にはARM版もある。Windows 10のとき最初は騒がれたが、そのあとARMの人以外で実際に使っている様子を実は見たことがない。とはいえ仕事なので、Surface Pro Xを購入した。このマシンにもWindows Insider ProgramのBeta Channelでプレビュー版がやってきた。ARM版のWindows 11は強化されており、Windows 10のときにはプレビュー版でしか提供されていなかったx64コードのバイナリ変換機能が搭載されている。今回は、このあたりを含めて、ARM版Windows 11の状況について解説しておこう。 ARMプロセッサについてあらためて整理 話が少しややこしいので、最初にちょっと用語を整理させていただく。まずはARMプロセッサについてである。インテルやAMDのCPUは、「世代」と「マイクロアーキテクチャ」名で区別されるが、A

MicrosoftはWindows 11のISOイメージファイルを提供している。ISOイメージファイルを使うことで、Windows 11をクリーンインストールしたりアップグレードできる。本稿では、USBメモリを使ってISOイメージファイルからWindows 11をインストールする方法を紹介しよう。 Windows 11をインストールする条件 ISOイメージファイルを使ってWindows 11をインストールして利用するには、少なくとも次の5つの条件をクリアする必要がある。 Windows 11に対応したPC Windows 11のライセンス Microsoftアカウント Windows Insider Programへの参加 ISOイメージファイルをDVDへ書き込むデバイスとメディアまたはUSBメモリ ハードウェアの要件に対応したPCが必要なのはもちろんだが、当然ながらライセンスも必要だ。W

Windows・macOS・Linux上で現実のシンセサイザーのようにモジュールやエフェクターをつないで音を作り出すことができるオープンソースのソフトウェアモジュラー「Bespoke」の正式版となるバージョン1.0.0が、2021年9月14日にリリースされました。 Bespoke Synth https://www.bespokesynth.com/ bespoke 1.0.0: now available! https://t.co/i7P7KaEmAbhttps://t.co/QrCr363jrn— Ryan Challinor (@awwbees) September 14, 2021 Bespokeは190以上のモジュールが使用可能で、MIDIコントローラーもサポートします。Bespoke上でソフトウェアモジュールをつなぎ合わせることで、自分だけのオリジナルシンセサイザーを構築する

Windows Centralが、Microsoft Surface Duo 2と思われるデバイスが米国連邦通信委員会（FCC：Federal Communication Commission）の認証を取得したと伝えました。 Surface Penがワイヤレス充電対応？ 現地時間2021年9月17日にFCCで認証を取得したデバイスの識別番号は、「C3K1995」です。 FCCへの申請書類には、デバイスの特徴を表す「ポータブルハンドセット」「フリップ＆フラット」の記述があることから、Surface Duo 2を指している可能性が高いとWindows Centralは予想しています。 FCCに提出された申請書類には、このデバイスは5G、NFC、超広帯域無線（UWB）、Wi-Fi 6、Wireless Power Transferに対応すると記されています。 Wireless Power Tra

いつものWebページをスパンと開きたい 世界で最も普及しているパソコンのオペレーティングシステムはWindowsだ。現在はWindows 10のシェアが最も多い。今後はゆっくりとWindows 11にシェアが移っていくだろうが、しばらくはWindows 10が最も高いシェアを保持すると考えられている。 Windows 10とWindows 11のデフォルトのWebブラウザは「Microsoft Edge」だ。しかし、実際のところWindowsにおけるWebブラウザの覇者はGoogle Chromeであり、Edgeではない。Edgeは第2位だ。奮闘しているものの、Chromeとそれ以外のWebブラウザのシェアには大きな開きがある。それだけChromeのシェアは大きいのだ。 しかし、これが日本になると状況が異なる。日本はEdgeのシェアが世界と比べると高い。世界的にはChromeとそれ以外、と

関連キーワード Mac | Apple | Microsoft（マイクロソフト） | Windows 企業がAppleのクライアントデバイス「Mac」を受け入れるようになったのには、さまざまな理由がある。Macは従業員の生産性向上や満足度を高めるためのさまざまな特徴を持つ。Macユーザーが、「Windows」搭載PCではなくMacを選ぶ主な理由を整理する。 併せて読みたいお薦め記事 連載：「Windows」と「Mac」、業務用にどちらを選ぶか 絶対王者「Windows」に進撃の「Mac」　業務用デバイス“頂上決戦”の歴史 「Windows」と「Mac」を比較 「『Mac』は『Windows』より安全」説はこうして生まれた 「Windows 11」が「Windows Vista」とも「M1搭載Mac」とも“全然違う”理由 「Windows」PCが「Mac」並みの“高級品”ばかりになり得る切実

SBIホールディングスが､新生銀行の株式公開買い付け（TOB）に踏み出した。成立すれば北尾吉孝社長の掲げる｢第4のメガバンク構想｣実現に向けて大きく前進する。迎え撃つ新生銀の次の一手に関心が高まっている。 SBIHDは､1999年の創業からの20年余で暗号資産からヘルスケアまで幅広い事業を展開する金融コングロマリットに成長した。残る宿願が銀行業への本格進出だ。 北尾氏は19年に｢第4のメガバンク構想｣を掲げ､10行近い地銀に次々出資した。ただ､完全なコントロール下においている銀行はない。最初に手掛けた島根銀行への出資は､ブルームバーグのデータによると合計で3割超。ネット専業の住信SBIネット銀行には､三井住友信託銀行と折半出資している。 新生銀のTOBでは､最大48％への出資比率引き上げを狙う。銀行持株会社としての厳しい規制の対象となる50％を超えずに､株主総会の議決権行使には十分な比率だ