夏休みの自由工作に再挑戦しよう——工学社「I/O 2023年9月号」発売｜fabcross
特集「『自由工作』に再挑戦！」では、「M5Stack」を使用した気圧／温度／湿度センサーに加え、マイコンボード「micro:bit」の紹介や、100均ショップのガジェットに手を加えて改造した作品、子ども向け電子工作キットの改造といった電子工作の作例を紹介する。 電子工作解説では、たまごっちユニの分解や、重力加速度測定機の作成、簡易水平器キットの製作について解説。さらに、ソフト／ネットワークではDTPソフトウェア「CorelDRAW Graphics Suite 2023」や、オープンソース3DCGソフトウェア「Blender3.6 LTS」、「PLAYCANVAS」によるブラウザベースでの3Dコンテンツの作成について取り扱う。 B5判128ページで、価格は1320円だ（税込）。
サーバーセキュリティ構成の話 - Chienomi
序 最近、安易に建てられた危険なサーバーが増えているため、サーバーセキュリティを鑑みた基本的な設定や構成はどういうものかという話をする。 本記事では具体的な設定や構築を説明するが、環境や前提、用途などもあるため、これを真似すれば安全ということではない。 セキュリティは銀の弾丸があるわけではなく、全ての要素を合わせて考えたア上での最適を導かねばならない。それがセキュリティの難しいところでもある。 本記事はセキュリティが未熟だと自認する人にとっては参考になる内容だと思うが、どちらかというと、本記事の内容が当たり前に「すでに理解できている内容」になっていない人は、サーバーを建てるべきではない(危険な未熟の段階である)ということが重要であり、各々が自身の技量を測る指標として使ってもらえればと思う。 宣誓の儀 「サーバーを破られるということは、すなわち犯罪に加担するということである」 この言葉をしっ
セキュリティインシデント疑似体験調査ワークショップに参加すべき３つの理由 - Techtouch Developers Blog
はじめに こんにちは。最近はテックタッチの同僚とボルダリング同好会のようなものを作ってワイワイしてます！SRE の izzii です。 7月27日、社内の有志を集めて AWS ジャパン主催のセキュリティインシデント疑似体験 調査ワークショップに参加しました。このイベントは、AWS 環境上の典型的なセキュリティインシデントを再現したログを用いて、CTF (Capture The Flag、旗取りゲーム) 形式で AWS のセキュリティで気をつけるべきことを学べるイベントです。 テックタッチからは、izzii (SRE), roki (SRE), canalun (フロントエンド), kacchan (コーポレートセキュリティ) が参加し、その4名で構成されたチーム 「gokigen」 は約40チーム中で3位に入賞することができました！（記事のトップ画像はその時のキャプチャです ※AWS 様に
IntelのCPUに発覚した新たな脆弱性、Downfallについて - Qiita
CPUにハードウェア的な欠陥が存在することがあります。 特に有名なのはMeltdown・Falloutあたりですが、これは投機的実行という高速化機構に潜んでいたバグです。 そして2023/08/08、CPUに潜んでいた新たなバグ、Downfallが発表されました。 CVE-IDはCVE-2022-40982です。 日本語紹介記事：Intel製CPUに情報漏えいの恐れがある脆弱性「Downfall」が発見される、データやパスワードなどの機密情報が抜き取られる危険性 / インテルのチップから機密情報が流出する？ 新たな脆弱性「Downfall」の脅威 / Intel、第11世代までのCPUに影響する脆弱性などに対処 影響するCPUは2015年のSkylakeから2020年のTiger Lakeまでと、かなりの長期間にわたります。 ということで以下は公式？の紹介サイト、Downfall Atta
AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を – ITエンジニアのまとめ
ホーム PC, ハードウェア AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を 2023.08.13 PC, ハードウェア AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で窃取できる不具合、修正まで利用停止を AMD Ryzen(Zen3/Zen4)に重大な脆弱性、RSA暗号を6.5秒で解読窃取できる不具合、修正時期は未定、今すぐ利用中止を AMDのCPUに新たな脆弱性が見つかりました。 見つかった脆弱性のCVE-IDはCVE-2023-20569。AMDによると、この脆弱性を悪用した『Inception』と呼ばれる新たなサイドチャネル攻撃により、情報漏えいの恐れがあるとのこと。 この脆弱性はチューリッヒ工科大学の研究者らにより発見されました。『Inception』によるデータ窃取の速度は毎秒3
ペネトレーションテスト実施検討中の企業担当者が実施前に読む記事
はじめに 「近々ペネトレーションテストを実施したい！」と思っている会社、たくさんあるんじゃないでしょうか。 そこで質問、 あなたの会社は本当にペネトレーションテストを実施する準備ができていますか？ セキュリティをよく考えないまま、監視製品を導入しているだけじゃないですか？ はっきりいいます。 基本的なセキュリティ対策を行わないままペネトレーションテストを行なっても、有意義な調査結果は得られません。 せっかく高額な費用を払ってテストをするのであれば、有意義な調査結果を得るためにも、基本的なセキュリティ対策だけでもしっかり事前に実施し、準備を行なった上でテストを依頼すべきです。 対象の読者 企業の情報システム、特にエンタープライズネットワークなど、Windows Active Directoryに関連するネットワークのペネトレーションテストやレッドチーム演習、TLPTの実施を検討している会社の
TOP - 一般財団法人 ルビ財団
ルビ財団は、社会にふりがな（ルビ）を適切に増やすことで あらゆる人が学びやすく、多文化が共生する社会づくりを目指します。 ファウンダー・評議員メッセージ 私はルビがもっと振られる日本社会の実現（再現）を夢見ています。 私は総ルビの本を読んで育ちました。 私が小さい頃、実家は本に溢れており、多くの壁が床から天井まで本棚でした。 当時は総ルビ（もしくは多くルビを振った）本が多く、しかもそれは怪人二十面相のような本だけでなく、 園芸本とか世界美術史とか、多岐にわたっていました。 そして私は本棚の下の方にある総ルビ本を次々に引き出して開いて、興味の赴くままに、色々な本を読んでいました。 例えば園芸本、苺の育て方。気温は何度から何度に維持しなければならない、そのためにはこんな方法がある、 水は1時間に何cc与える、肥料はリンと窒素とカルシウムと、その化学式は、という感じで、 或る意味科学の本でした。
（社説）ふるさと納税 ゆがみ拡大 放置するな：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
インボイス制度とは？概要や対応方法をわかりやすく簡単に解説 - インボイス制度お役立ち情報 - 弥生株式会社【公式】
2023年（令和5年）10月1日からインボイス制度がスタートしました。インボイス制度の導入によって「売手側として請求書を発行する際」も「買手側として請求書を受け取る際」も変更点が生じます。また現在、免税事業者・課税事業者のどちらであるかによっても対応すべき点が大きく異なります。本記事ではインボイス制度の概要や対処方法、経過措置の制度などについて解説します。 インボイス制度とは？ インボイス制度とは、正式名称を「適格請求書等保存方式」といい、事業者が消費税を正しく納めるための制度です。2023年10月1日から施行され、消費税の仕入税額控除をするためには「インボイス（適格請求書）」の保存が必要になりました。 課税事業者は消費税申告書を提出し、納付する必要があります。その際に「課税売上にかかる消費税額」から「課税仕入にかかる消費税」を差し引いて、納めるべき税額を算出します。消費税を正確に計算する
文化祭で某チェーン店を再現して失敗した話 - Qiita
要約 Wifiは無いに等しいと考えること。 (来場者1万強/日 なんていう状況下でWifiが動くと想定するのが駄目でした) 進捗管理する第三者を設けること。 ソースコード https://github.com/Na4Yu/EasyEats (RTDBのURLやSquareの個別キーは抜いているのでそのままは使えないです) はじめまして はじめまして、高校2年のNaYuです。 今回は文化祭で派手に失敗した話をさせて頂きます。 血反吐を垂れ流しながら書いていましたが、もし皆さんが文化祭を経て「この人のしたことをしなくて良かった~」なんて言っていただければ幸いです。(人の不幸は蜜の味) お願い 本記事は知見の共有を目的として個人が執筆したものであり、本記事の内容について学校、学校関係者への問い合わせはご遠慮頂けるようお願い申し上げます。 これを読んでいる後輩の方々へ この記事が私からの引き継ぎに
Wi-Fi 6E対応のメリットはある？ バッファローの新型フラグシップルーター「WXR-11000XE12」を試して分かったこと
無線も有線もハイスペック！ しかし惜しいポイントも WXR-11000XE12の無線LAN部分は、2.4GHz／5GHz／6GHzの3バンド対応で、それぞれが4ストリーム通信に対応している（合計12ストリーム）。対応規格はIEEE 802.11b／g／n／ac／axで、最新のIEEE 802.11ax規格で通信した場合、最高通信速度（理論値）は以下の通りとなる。 2.4GHz帯：1147Mbps（40MHz幅／4×4） 5GHz帯：4803Mbps（160MHz幅／4×4） 6GHz帯：4803Mbps（160MHz幅／4×4） 全帯域が“本気で”通信した場合、理論上は最大で1万753Mbpsの通信が発生することになる。IEEE 802.11axは、データの変調に「1024QAM」という負荷の高い方式を採用することもあり、本機では最大2.6GHzで駆動する4コアCPUを搭載することで高スル
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ITエンジニアなら笑っちゃう？ コント「脆弱カフェ」が話題 “セキュリティ芸人”が投稿
“住所の表記揺れ”の正規化サービス登場 Excelファイルをアップするだけ
東京都が中小企業のサイバーセキュリティ対策を支援 | ScanNetSecurity
パッチ未適用をなくしたい 世界規模でセキュリティを向上させる団体「Network Resilience Coalition」発足
ふるさと納税 返礼品や節税目的でいいのか
ふるさと納税 15年の中間決算（下） 返礼品、国・自治体なお攻防 用途明示、寄付本来の姿に - 日本経済新聞
ふるさと納税 15年の中間決算（上） 潤う地域と格差大きく - 日本経済新聞
「インボイス制度でやるべきことがわかる特設サイト」公開 具体的な“困りごと”から解説ページを逆引き可能～弥生【インボイス制度に備える】
TP-Link、SIMフリーの5G/Wi-Fi 6メッシュルーター