日立がPPAP全面禁止へ、「秘文」の添付ファイル自動暗号化ツールも既に販売終了
日立製作所が2021年度から電子メールへの暗号化ファイルの添付を社内で禁止することが明らかになった。子会社の日立ソリューションズが「秘文」ブランドで販売していたメールの添付ファイルを自動で暗号化するツールも、2017年に販売を終了していた。同様の動きは他の大手ITベンダーでも進んでいる。 暗号化ファイルをメールに添付して送付した後に、別のメールでパスワードを送付する手順、いわゆる「PPAP」については、平井卓也デジタル改革担当大臣が2020年11月に、内閣府と内閣官房でこれを廃止すると発表したことから、脱PPAPがここに来て盛り上がっている。 社内ルールを改定しPPAPを禁止 日本のITベンダーは自らが社内でPPAPを行うだけでなく、PPAPの手順を自動化するツールを顧客に販売するなど、これまでは強力な「PPAP推進派」だった。しかしPPAPがメール誤送信対策として不十分であるだけでなく、
「FF6」の新たなバグを発売25年後に見つけたテスト技術者の腕前
1994年に発売された大人気ゲーム「ファイナルファンタジーVI（FF6）」（スーパーファミコン版）をやりこみ、2019年になっても未発見の「バグ」を見つけ出し続けている人がいる。ここ数年、熱心なゲームファンを何度も驚かせているのが、「エディ」のハンドルネームで知られるプレーヤーだ。必須のイベントをクリアせずに先に進める方法を見つけ出し、毎年のようにゲームクリアまでの「歩数」の最少記録を更新している。 本記事でいうバグとは、ゲーム開発者が意図していなかったと推測される仕様を含む。特別な操作をすると通常とは異なる挙動となり、いわゆる「裏技」が可能になる。 FF6スーパーファミコン版はスクウェア（現スクウェア・エニックス）が開発したロールプレイングゲーム（RPG）で、美しいグラフィック、ドラマチックなシナリオ、完成度の高いゲームシステムが好評を博し、全世界で約340万本の売り上げを記録した。人気
「改変を強要された」、スルガ銀－IBM裁判で日本IBM副会長
「議事録や提出資料の内容を、スルガ銀行にとって都合がいいように変更するよう求められた。『日本IBMが悪かった』という表現を議事録などに織り込むようにも迫られた」。日本IBMの金田治副会長は3月4日午後2時40分、東京地裁の411号法廷で証人尋問に臨み、こう主張した。 この証人尋問は、スルガ銀行がシステム開発の失敗で被った損失など111億600万円の支払いを日本IBMに求めた裁判についてのもの（表）。2008年3月にスルガ銀行が日本IBMを提訴してからちょうど2年。裁判は非公開での弁論準備手続が続いていたが、この2月から3月にかけて、3回の証人尋問が公開形式で行われた。 日本IBMからはプロジェクト当事全社の営業責任者を務めていた金田副会長、スルガ銀行からは乾精治常勤監査役のほか、両社の開発現場における責任者を務めていたメンバーが出廷した。 今回の証人尋問で注目されるのは、現役の日本IBM幹
みずほ銀行が次期勘定系システムの開発を完了、8月から受け入れテストへ
みずほ銀行は2017年7月31日、次期勘定系システムの開発を完了した。8月から利用部門における数カ月間の受け入れテストを進めるほか、システム移行に向けた準備やリハーサルに取り組む。 みずほ銀行はシステム開発の完了を2度にわたって延期してきた経緯がある。1度目は2014年。2016年3月としていたのを約9カ月間延期した。さらに2016年11月には、同年12月としていた開発完了時期を数カ月間延ばすと公表していた。今回、ようやくシステム開発を終えた格好だ。 みずほ銀行の言う開発完了は、総合テストの完了を指す。今後、利用部門での受け入れテストを実施するほか、新システムへの移行が必要だ。システム移行では、「店群移行方式」を採用する。全国の店舗を複数のグループに分け、グループ単位で段階的に進めていく計画だ。
総務省、「無線LANただ乗り無罪」に苦しい反論
「ただ乗りは無罪」。第三者の無線LANアクセスポイント（AP）を使ってインターネットにつなぐ「無線LANただ乗り」など、複数の罪に問われた被告の判決が2017年4月27日、東京地裁で言い渡された。検察が控訴しなかったため、大手新聞社などのメディアは「ただ乗りは罪に問えない」と報じた。これに対し電波行政を担当する総務省は5月12日、「ただ乗りは無罪ではない」と電波法第109条に抵触する可能性があると反論した。その主張は、苦しまぎれと言われても仕方ない。 WEPを使って暗号化していた 被告は、第三者のAPを使ってフィッシング詐欺を行い、第三者の銀行口座から自分の口座に送金していた。不正アクセス禁止法違反などで懲役8年の実刑が下ったが、無線LANただ乗りについては無罪だった。 悪用されたAPは通信の暗号化にWEPを利用していた。WEPは以前から脆弱だといわれていて、パソコンとAPの間でやり取りさ
グーグルの開発チーム、シマンテック発行の証明書に激しい不信感
（出所：米グーグル、https://groups.google.com/a/chromium.org/forum/#!topic/blink-dev/eUAKwjihhBs） 開発チームが同社のオンラインフォーラムに投稿した内容によると、同チームは1月19日以降、シマンテックが発行した証明書の問題点について調査してきたという。 その調査中、同チームがシマンテックに問い合わせるたびに、不適切に発行された証明書の件数が増えていったとする。当初は127件だったのが、3万件以上にまで増加。しかも、これらの証明書は数年間にわたって発行されていたという。 グーグルは、2015年10月にもシマンテックの証明書発行の問題について対応を要求している。シマンテック傘下の認証局が、グーグルの許可なしに「google.com」などの証明書を発行していたという。
慶応大医学部、iPhoneアプリによる臨床研究を中止
慶応大医学部、iPhoneアプリによる臨床研究を中止 「Heart & Brain」で研究計画との不一致を受け 慶応義塾大学医学部は2017年2月28日、同学部内科学教室（循環器）が開発し2015年11月23日に公開したスマートフォン向けアプリケーション「Heart & Brain」の提供を2017年1月21日に中止したと発表した（発表資料）。同アプリを用いて実施した研究において、医学部倫理委員会に申請された研究計画と一致しない部分が認められたためという。 Heart & Brainは、同大学医学部が米Apple社のオープンソースフレームワーク「ResearchKit」を用いて開発したiPhoneアプリ。ヘルスケアデータの収集方法や、不整脈や脳梗塞などの疾病を早期発見する可能性を検討することを目的に、ユーザーから広く情報提供に協力してもらうことを想定して開発した。 申請された研究計画では、
本当はすごい「Windowsの互換性維持」
「Microsoft Application Compatibility Toolkit 4.1」に含まれる「Compatibility Administrator」 マイクロソフトは4月26日，2週間前に出したばかりのセキュリティ更新プログラム（MS06-015，KB908531）をリリースし直した。当初のパッチを適用すると，日本ヒューレット・パッカード（HP）やNVIDIAが提供するソフトウエアで不具合が発生した。マイクロソフトはこの問題に対処するために，パッチをリリースし直したのである。 MS06-015のパッチは主に，エクスプローラのセキュリティぜい弱性を修正するためのものである。ただし，パッチを適用すると，エクスプローラ上でユーザーによって起動されたプログラムを検証する「Verclsid.exe」というプログラムがOSに追加された。 このVerclsid.exeと，HPやNVID
博多駅前の陥没、NATMで掘削中に出水
午前5時15分頃、福岡市のJR博多駅前に位置する博多駅前2丁目交差点付近で、道路が幅27m、長さ30m、深さ15mにわたって陥没する事故があった。現場の地下では、地下鉄七隈線の延伸工事を実施中。隣接工区のシールド機がUターンするための空間を、大成建設JVがNATMで構築している最中に出水した。 道路全体が大きく陥没した事故現場。陥没穴には水がたまり、巨大な池のようになった。生コン車とポンプ車が横付けされ、流動化処理土による埋め戻しが始まっている。正面奥はJR博多駅。11月8日午後3時45分ごろ撮影（写真：日経コンストラクション） 事故が起こったのは「福岡市地下鉄七隈線博多駅（仮称）工区建設工事」。施工者は大成建設・佐藤工業・森本組・三軌建設・西光建設JV。契約金額は112億9800万円（税込み）、工期は2013年12月から19年3月だ。 同工区の延長は東西に合計279.3m。このうち東側の
NEC、住友生命の次期イントラネット基盤を受注し2018年度に稼働
NECは2016年10月17日、住友生命保険からイントラネット基盤「あいキューブシステム」の次期システム構築を受注したと発表した。2018年度の稼働を予定する。次期システムでは、サーバー基盤の仮想化に次いで、SDN（ソフトウエア・デファインド・ネットワーク）の導入によってネットワーク基盤も仮想化する。 本システム基盤は、サーバー、ネットワーク、ミドルウエアなどのIT資源を提供する「インフラ基盤」と、各種業務システムを利用するために必要な認証機能、運用監視機能、セキュリティなどの共通機能を提供する「あいキューブ基盤」で構成する。 次期システムのインフラ基盤では、以前から取り組んでいるサーバーの仮想化に続いて、新たにネットワーク基盤を仮想化する。利用するSDN製品は未定。サーバー仮想化基盤においては、物理サーバーのPCサーバー化を進める。現在は商用UNIXサーバーとPCサーバーが混在しているが
興味津々なあなたに教えたい「ボードゲームを気軽に気楽に始める」方法
「最近、“ボードゲーム”という言葉を見聞きすることが増えてきたけど、ひょっとしてはやっている？」というあたりの話を、5月の大型連休のときに「ITproなのにこの記事大丈夫？」とこっそり掲載した「ハマる人急増でカフェ＆バーも開店、盛り上がる“完全アナログ”ボードゲーム」で紹介した。 「ボードゲームって何が面白いの？」という、たぶん多くの人が知りたいだろう疑問に「目の前にいる人間を相手にものとして存在する駒をゲーム盤の上で動かす楽しみ」と思いっきり主観的に答えてしまったが、今やいい歳をした大人がダイスを転がしたりカードを出しあったり駒を動かしあったりしながらボードゲームを遊んでいることや、堂々と遊べる場所としてボードゲームカフェやバーが多数登場している客観的事実も伝えている。 しかし、「今度の休み、久しぶりにみんなで集まるからボードゲームやってみたいのだがなあ」と思い立ってはみたものの、その先
暗号通貨ファンド「The DAO」から数十億円分が流出
2016年5月末に、パブリックブロックチェーン「Ethereum（イーサリアム）」上で流通する暗号通貨Ether（イーサ、通貨単位：ETH）を通じて100億円以上の資金を集めた事業投資ファンド「The DAO」が、同年6月17日にコードの脆弱性を突かれ、資金の約3分の1を流出させる騒ぎがあった。 The DAOは、ドイツのスタートアップSlock.itがDAOのコンセプトを実証するために組成した事業ファンドだ。5月28日までにEthereum上で1207万ETH（5月28日時点の相場で約156億円）を調達したが、6月17日から18日にかけて約3分の1に当たる364万ETHが流出した。流出したEtherはThe DAOの子DAO上にプールされて（リンク：流出先の口座）おり、仕様により27日間は動かすことができない。 DAOとは分散型自動化組織（Distributed Autonomous O
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
明治と現代が共存する「東の軍艦島」、上陸解禁へ
血液でうつ病の客観的診断に道
シェル・スクリプト・リファレンス INDEX：ITpro