タグ

ブックマーク / xtech.nikkei.com (29)

  • テーブル生成プログラムのOS変更対応に不備か、全銀障害のNTTデータG見解

    NTTデータグループは2023年11月6日、銀行間送金を担う「全国銀行データ通信システム(全銀システム)」のシステム障害に関する会見で原因の見解や今後の対応について説明した。「ハードの物理メモリー不足によるものではない」(NTTデータの鈴木正範取締役副社長執行役員)とし、金融機関名テーブルなどのテーブルを生成するプログラムに原因があると見て調査しているという。 10月7日から9日にかけて実施した中継コンピューター(RC)の更改作業ではOSを32ビットから64ビットに変更した。鈴木副社長は「64ビットOSへの変更に当たり生成プログラムを64ビットに対応させなければならない箇所があったが、その部分に不具合があった」との見解を示した。不具合が混入した原因や試験で検出できなかった理由は「現在全銀ネットと共に検証している」(NTTデータの佐々木裕社長)とした。 今後は決済システムや勘定系システムなど

    テーブル生成プログラムのOS変更対応に不備か、全銀障害のNTTデータG見解
  • 全銀システム障害で新事実、本番稼働前から参照テーブルが破損

    全国銀行資金決済ネットワーク(全銀ネット)は2023年10月18日に記者会見を開き、「全国銀行データ通信システム(全銀システム)」で発生した障害に関する原因調査の状況などを説明した。コアタイムシステムの中継コンピューター(RC)が保有するテーブルが破損しており、「内国為替制度運営費(旧銀行間手数料)」の入力・チェックをする際にエラーが発生していたことを明かした。一方でテーブルが破損した原因については調査中とした。 「今回の問題は当法人だけでなく、我が国の決済システム全体を揺るがす大きな問題と認識している」 全銀ネットの辻松雄理事長は記者会見の冒頭、このように述べて陳謝した。全銀システムは10月10日朝に障害が発生。三菱UFJ銀行やりそな銀行など10金融機関で他行宛ての振り込みに関するオンライン処理などが2日間にわたってストップし、仕向けと被仕向けを合わせて506万件の振込処理に影響が出た。

    全銀システム障害で新事実、本番稼働前から参照テーブルが破損
  • 全銀システム障害の原因判明、メモリー不足でインデックステーブルが不正確な状態に

    銀行間送金を担う「全国銀行データ通信システム(全銀システム)」で2023年10月10~11日に発生した障害の原因が10月16日、分かった。全銀システムと各金融機関のシステムをつなぐ中継コンピューター(RC)において、メモリー不足に起因し、金融機関名などを格納したインデックステーブルに不正な値が紛れ込んだ。 インデックステーブルはRCのディスク上にあるファイルから展開する。このファイルを作成するプログラムを実行したタイミングで、一時的に確保するメモリー領域が不足し、ファイルの内容が不正確になったという。 全銀システムの障害を巡っては、三菱UFJ銀行やりそな銀行などで他行宛ての振り込みに遅れが生じた。全銀システムを運営する全国銀行資金決済ネットワーク(全銀ネット)によると、概算値ながら10月10~11日の2日間で仕向けと被仕向けを合わせて500万件超の送金に影響が出たとしている。

    全銀システム障害の原因判明、メモリー不足でインデックステーブルが不正確な状態に
    laughing
    laughing 2023/10/17
  • もう外部侵入を防ぐのは無理、著名ファイアウオール開発者がSOC自動化を進める理由

    ファイアウオールの開発者として著名なNir Zuk(二ア・ズーク)氏は、今は攻撃者の侵入を前提としたセキュリティー対策の強化に注力しているという。こうした変化の背景、現在のSOC(セキュリティー・オペレーション・センター)の課題、AI人工知能)を活用した今後のセキュリティー対策などについて同氏に聞いた。 ズーク氏は1990年代にセッション情報を管理するステートフルインスペクション方式のファイアウオールを発案したことで知られる。同氏はその後、次世代ファイアウオール(NGFW)を標榜するセキュリティー・ベンダー、米Palo Alto Networks(パロアルトネットワークス)を創業して長年CTO(最高技術責任者)を務めてきた。つまり企業ネットワークの境界において、サイバー攻撃を水際で防ぐ製品についてはプロ中のプロなのだが、近年は既に攻撃者が社内に侵入していることを前提とした防御策を重視して

    もう外部侵入を防ぐのは無理、著名ファイアウオール開発者がSOC自動化を進める理由
  • 他人の住民票が誤発行される謎バグの真相、富士通Japanの「稚拙」設計に専門家も驚く

    2023年3月、横浜市のコンビニの証明書交付サービスでトラブルが発生した。住民が住民票の写しの交付を申請したところ、別人のものが発行されたのだ。原因は富士通Japanが手掛けるサービスの不具合だった。利用者が増えて負荷が高まり、潜在的なバグが表面化した。国がマイナンバーカード普及に力を注ぐ中、冷や水を浴びせる結果となった。 「個人情報漏洩にも当たる事案で大変重要な問題であり、遺憾に思っている」――。河野太郎デジタル相は2023年3月31日の閣議後記者会見において、厳しい口調でこう述べた。河野氏が言及したのは、横浜市で発生したコンビニの証明書交付サービスにおける住民票の誤発行トラブルについてだ。 横浜市のトラブルは2023年3月27日昼に発生した。住民がマイナンバーカードを使って住民票の写しの交付を受けようとしたところ、他人の住民票が誤発行される事象が相次いだのだ。原因は富士通Japanが手

    他人の住民票が誤発行される謎バグの真相、富士通Japanの「稚拙」設計に専門家も驚く
  • 映画Winnyの公開を機に、若手エンジニアに伝えたい「技術者倫理」の在り方

    P2P(ピア・ツー・ピア)ファイル共有ソフト「Winny」の開発者として知られる金子勇氏に、筆者は2009年末、日経済新聞記者として1度だけお会いしたことがある。金子氏が新たに取得したという特許について、技術の概要を取材するためだ。大阪高等裁判所が金子氏に対して逆転無罪の判決を出して間もない頃だった。 金子氏が取得した特許は、同氏が設立に関わったドリームボート(現Skeed)が開発するP2Pコンテンツ配信ソフト「SkeedCast 2」の中核技術だという。残念ながらリリース時期の都合で記事にはできなかったが、こちらの拙い質問に対し、ホワイトボードをいっぱいに使って熱心に解説していただいたことを覚えている。 3年半がたった2013年7月7日、金子氏が前日に急死したとの情報に触れ、驚いた。金子氏と親しかった慶応義塾大学の村井純教授(当時)に連絡を取って事実を確認し、同氏の追悼メッセージを掲載

    映画Winnyの公開を機に、若手エンジニアに伝えたい「技術者倫理」の在り方
    laughing
    laughing 2023/03/28
  • ChatGPT・Whisper・Otter・DeepLのすごい「英語力」、海外取材で効果絶大だった

    例えばChatGPTに対して日語で「あなたは英語が得意なビジネスパーソンです」といった役割を与え、「以下の文章を日語から英語に訳し、そのうえでビジネスメールにふさわしい言葉を補ってください」などと命令。そのうえで「私は明日の午後3時に会場に到着する予定です」という用件を記述した。するとChatGPTは、以下のように様々な文章やフレーズを追加して例文を出力した。 Dear [Name], I wanted to inform you that I will be arriving at the venue tomorrow at 3 p.m. I hope this time is suitable for our scheduled meeting. Please let me know if there are any changes or updates to the meetin

    ChatGPT・Whisper・Otter・DeepLのすごい「英語力」、海外取材で効果絶大だった
    laughing
    laughing 2023/03/28
  • スプラトゥーン3の通信に欠かせない、UDPとNAT越えを理解しよう

    2022年9月9日、「スプラトゥーン3」が発売されました。とても楽しみにしていたのですぐに買いました。発売から1月半ほどたってこの文章を書いていますが、いろいろなステージで様々なブキを使ってインクを塗り合い楽しくプレーしています。ちなみに今のウデマエはS+30になったところです。 この特集は、人気のスプラトゥーン3を通して、最新の通信技術の基を学んでしまおうというものです。前半の今回はスプラトゥーン3を含むオンラインゲームの通信技術を解説します。後半となる次回は、実際にスプラトゥーン3のパケットをキャプチャーして、それらの通信技術が実際にどのように使われるのかを見ていきます。 なお記載内容については、筆者や編集部独自の考察や推測によるものであり、任天堂の公式見解ではないことを明記しておきます。 オンラインゲームを実現する通信技術、UDPとは 一般的なコンピューターが通信を行う主な方法にT

    スプラトゥーン3の通信に欠かせない、UDPとNAT越えを理解しよう
  • 「時系列分析」にはグーグルやフェイスブックが考案した最新手法がお薦め

    ビジネスでデータサイエンスを活用するシーンとして、過去データを使って将来を予測するタイプの問題がある。商品販売数や店舗売上高など、折れ線グラフを使って表現するようなデータ(時系列データ)に基づいた時系列分析だ。過去の販売データに基づいて翌月の発注量を決めたり、3年後など中長期の計画を策定したりするのに使う。今回は、この時系列分析に活用しやすい3つのアルゴリズムを見ていこう。 Prophet

    「時系列分析」にはグーグルやフェイスブックが考案した最新手法がお薦め
  • デジタル庁でさえ囲い込み脱せず、公取委がベンダーロックインに独禁法の警鐘

    特定ベンダーがつくり込んだシステムから抜け出せない「ベンダーロックイン」問題。行政機関のシステム調達で同問題が根強く残っている現状の改善に向け、公正取引委員会が国や地方自治体に働きかけを始めた。公取委は2022年2月8日に公表した報告書で実態を明らかにしたうえで、既存ベンダーが他社の参入を妨害するなど独占禁止法に抵触する禁止行為を初めて例示した。 公取委は報告書の中で、ベンダーの反競争的行為があれば摘発するとしている一方、発注側である行政機関にも原因があると主張している。報告書ではデジタル人材の育成など行政が取り組むべき課題もまとめた。公取委の有識者会議(意見交換会)にはデジタル庁もオブザーバーとして参加しており、公取委は同庁が主導的な役割を果たすよう期待している。 だが、そのデジタル庁ですら、2021年9月の発足から競争入札が十分に機能せず既存ベンダーへの依存が続く実態が日経クロステック

    デジタル庁でさえ囲い込み脱せず、公取委がベンダーロックインに独禁法の警鐘
    laughing
    laughing 2022/02/19
  • 婚活アプリ「Omiai」、運転免許証やパスポートの画像が171万件も流出した経緯

    婚活マッチングアプリ「Omiai」で、171万件もの会員情報流出が判明した。流出したデータには運転免許証やパスポート画像などが含まれる。氏名や住所に加えユーザーの顔写真情報まで流出したのは深刻な問題だ。運営するネットマーケティングは再発防止策を講じたものの、流出したデータによる二次被害を防ぐ手立ては見つかっていない。 婚活マッチングアプリ「Omiai」を運営するネットマーケティングは2021年5月21日、不正アクセスによるデータ流出に関するおわびを公表した。Omiaiは2020年10月時点で累計会員数が600万人を超える大手のサービスだ。 この事件はすぐさま新聞各紙やテレビ、インターネットのニュースサイトなどで報じられ、大きな話題になった。その理由の一つは、流出したデータが氏名や住所、生年月日などアカウント数で171万1756件と大規模だったこと、さらには恋人探しや婚活など、利用者にとって

    婚活アプリ「Omiai」、運転免許証やパスポートの画像が171万件も流出した経緯
    laughing
    laughing 2021/07/16
  • みずほ銀行ATM障害の詳細判明 DBMSの動作が「落とし穴」に

    みずほ銀行で2021年2~3月に発生したシステム障害。第三者委員会はATM障害の原因を運用の人為的なミスと結論づけた。しかし「MINORI」自体にも、運用を難しくする「落とし穴」があった。 みずほフィナンシャルグループ(FG)は2021年6月15日、みずほ銀行で2021年2月28日、3月3日、7日、12日に発生したシステム障害について、第三者委員会「システム障害特別調査委員会」による調査報告書を公開した。 2月28日に起きた障害は顧客への影響が大きく、障害の原因も複雑だった。一方、3月3日と3月12日はハードウエア障害が、3月7日はプログラムの設計ミスが原因であり、影響も限定的だった。そのため調査報告書も2月28日の障害について手厚く記述した。 2月28日のシステム障害では、ピーク時は自行ATMの7割超に相当する4318台が稼働を一時停止した。これに伴い、ATMが通帳やキャッシュカードを取

    みずほ銀行ATM障害の詳細判明 DBMSの動作が「落とし穴」に
  • 「みずほe-口座」のデータ更新45万件が重なりメモリー不足、みずほ銀行システム障害

    みずほ銀行で2021年2月28日に発生したシステム障害を巡り、同行は3月4日、通帳を発行しない「みずほe-口座」関連のデータ更新処理が発端になったと明らかにした。定期預金関連で定例のデータ更新のほか、1年以上記帳がない口座を自動的にみずほe-口座に変更する約45万件の不定期処理が重なり、定期預金コンポーネントでメモリー容量不足が発生した。 みずほ銀行は2021年1月18日から、みずほe-口座の取り扱いを始めていた。それに関連し、2月下旬から3月上旬にかけて、1月末時点で1年以上記帳がない口座をみずほe-口座に段階的に変更する予定だった。2月28日はこうしたみずほe-口座への変更処理の約45万件に、定期預金の積み立てなど定例の処理も含めた合計で約70万件のデータ更新を予定していた。 この約70万件の処理でメモリー容量不足が発生。その結果、定期預金関連の取引ができなくなり、さらにピーク時で7割

    「みずほe-口座」のデータ更新45万件が重なりメモリー不足、みずほ銀行システム障害
    laughing
    laughing 2021/03/04
  • AIにおける「次元の呪い」解決へ、富士通研が機械学習の最有力学会で発表

    富士通研究所は2020年7月13日、ディープラーニング(深層学習)における教師なし学習の精度を大幅に向上できる人工知能AI技術「DeepTwin」を発表した。AI分野の長年の課題だった「次元の呪い」を、映像圧縮技術の知見を活用することで解決したとする。同社は論文を機械学習の最有力学会である「ICML 2020」で7月14日に発表する。 「次元の呪い」とは、データの次元(要素数)が大きくなると、そのデータを分析する際の計算量が指数関数的に増大する現象を指す。次元の呪いを回避するため、一般的に機械学習の高次元データは次元を減らす。 ただ従来の手法には、次元の削減に伴ってデータの分布や確率が不正確になる課題があり、それがAIの精度低下を招く一因になっていた。例えば分布や確率が実際と異なると、正常データを異常と誤判定してしまうような間違いを引き起こしてしまう。 富士通研究所は今回、ディープラー

    AIにおける「次元の呪い」解決へ、富士通研が機械学習の最有力学会で発表
  • 京都市が基幹系刷新で2度目の失敗、2020年1月の予定だった稼働時期が「未定」に

    延期の原因は新福祉系システムのバッチ処理で生じている「不具合の収束が年中に見込めないこと」(総合企画局の資料)である。開発ベンダーであるキヤノンITソリューションズ(キヤノンITS)は2019年12月13日、京都市に対し「ほとんどの評価項目に残課題があり、2020年1月の番稼働の品質に満たないため、品質確認のためのテストが必要」との旨を報告した。稼働延期により京都市は「現行システムの端末経費等が生じる」として追加費用を見込んでいる。 京都市は2014年から80億円以上を投じて基幹系刷新に取り組んでいる。バッチ処理を巡っては一度失敗しており、仕切り直したものの再び失敗を重ねた格好だ。

    京都市が基幹系刷新で2度目の失敗、2020年1月の予定だった稼働時期が「未定」に
  • 「33自治体のデータがIaaSから消失」、日本電子計算がシステム障害の詳細明かす

    電子計算は2019年12月16日、自治体向けIaaS「Jip-Base」を利用中の自治体でシステム障害が発生している問題について記者会見を開き、山田英司社長が「大変申し訳なく思っている」と謝罪した。同社によると、15%のデータはIaaS内のバックアップも見つからず、単独での復旧が不可能。残りの70%は復旧、15%は復旧作業中であることが明らかとなった。 これまで「50自治体」としていたのは、正確には47自治体と、6の広域事務組合や図書館であることも説明された。バックアップが見つからない15%には、このうち33自治体のデータが含まれるという。システム構成も一部が明らかにされ、仮想環境で1318の仮想OSが稼働していたことが判明した。 日電子計算は復旧作業に当たって、IaaS内からOSやアプリケーション、業務データを含む仮想環境のイメージデータを復旧したり、イメージデータを同社のバックア

    「33自治体のデータがIaaSから消失」、日本電子計算がシステム障害の詳細明かす
  • [独自記事]7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明

    セブン&アイ・ホールディングスが決済サービス「7pay(セブンペイ)」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。 同社は2019年7月11日午後5時、FacebookやTwitterLINEなど5つの外部サービスのIDを使ったログインを一時停止した。「各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため」(広報)としている。 この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン&アイのグループ共通ID「7iD」の認証システムに存在した。外部ID連携機能を使っている人のI

    [独自記事]7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明
  • ?P=1

    IT業界の関係者は、自分たちの業界が建設業界によく似ていると思っている。さらに心ある人は「ITはハイテク産業のはずなのに労働集約型の建設と同じだから、日IT業界はダメなんだ」と嘆く。確かに多重下請け構造は建設業界にそっくり。米グーグルGoogle)や米アマゾン・ドット・コム(Amazon.com)などの巨大プラットフォーマーが主導し、知識集約型あるいは資集約型の産業として進化を続ける米国のIT業界と比べて、ため息をつくしかない。 しかし、建設業界の人から言わせると「冗談じゃない!」ということらしい。以前、大手ゼネコンのCIO(最高情報責任者)から聞いた話だが、この人はIT業界の多重下請け構造のひどさを知ったとき、あきれ果てたという。IT業界で大手ゼネコンに相当する大手SIerが元請けとなったプロジェクトでも、設計やプロジェクトマネジメント(建設業では施行管理)がいい加減だし、

    ?P=1
  • ソニー、ラズパイ対抗のマイコンボード発売

    ソニーは2018年7月31日、手のひらサイズのマイコンボード「SPRESENSE(スプレッセンス)」を発売した。ハイレゾ音源の録音/再生機能や消費電力の低さなどで、先行するRaspberry Piと差異化を図る。

    ソニー、ラズパイ対抗のマイコンボード発売
  • 多摩のビル建設現場火災、AWS向けデータセンターの可能性が濃厚

    東京都多摩市で発生したビル火災の建築現場は、米アマゾン・ウェブ・サービス(Amazon Web Services)のクラウドサービス「Amazon Web Services(AWS)」向けのデータセンターである可能性が高いことが、日経コンピュータの取材で2018年7月27日に分かった。複数の業界関係者が明かした。

    多摩のビル建設現場火災、AWS向けデータセンターの可能性が濃厚