Intel製CPUの「修正済み」脆弱性が実は修正不可能であったことが判明、特権によるコード実行やDRMの回避などが可能
Intel製のCPUには、2018年に「Meltdown」や「Spectre」、2019年には「SPOILER」など、ここ数年多くの脆弱性が判明しています。そうした脆弱性のひとつとして、Intel製CPUのセキュリティシステムである「Intel CSME」に見つかった、「すでに修正パッチを配布済み」の脆弱性が、実は完全には修正不可能なものであることが判明しました。この脆弱性を悪用すると、悪意のあるコードを特権レベルで実行できるほか、著作権保護技術のDRMの回避などが可能になります。 Positive Technologies: Unfixable vulnerability in Intel chipsets threatens users and content rightsholders https://www.ptsecurity.com/ww-en/about/news/unfix
新型コロナは世界にどう広がったのか？ 遺伝子解析で追跡
科学者たちは、新型コロナウイルスの遺伝子変異をリアルタイムで追跡している。遺伝情報から、ウイルスの進化の様子や、各国に複数の経路で侵入している事実が明らかになってきた。 by Antonio Regalado2020.03.06 3162 1559 160 15 新型コロナウイルス（SARS-CoV-2）がこれまでにない規模で世界的に広がる中、ウイルスの遺伝物質から、感染経路だけでなく、世界での広がり方や封じ込めに失敗した状況が、最終的に分かるかもしれない。 科学界では、ウイルスの感染拡大に伴う遺伝子変異を追跡することで、ほぼリアルタイムで系統樹が作成されている。この系統樹は、感染が国から国へ飛び火する様子を特定するのに役立つという。 ブラジルの科学者たちは、2月下旬に国内初の新型コロナウイルスの感染例を確認した際、すぐにウイルスの遺伝子配列を解読した。そして、すでにオンライン上で公表され
大きくなってきたIoTプロダクトのログ活用について 〜Amazon Elasticsearch Service篇〜 - フォトシンス エンジニアブログ
ども、id:kazuph1986 です。この記事は、Akerun Advent Calendar 2018の1日目の記事です。 今回は弊社のログの活用をするためにサクッとElasticsearchを導入して業務改善を行った話をします。 背景 弊社では利用関連のデータはすべてDBに保持しており、データをRails consoleやRedashを用いて確認・分析を行っております。 ですが、IoT機器自体のログをすべてDBに含めるのは（負荷・量・金銭コスト的に）無理があったため、そのままサーバーのログとして吐き出しているだけのものもあります。 弊社ではログの収集については、 リアルタイムにCloudWatchLogsに送信 日次でS3に送信 しており、それぞれ 短期間の生ログの確認用 長期間の保存用 という分け方をしていました。 サポートのために弊社のカスタマーサポート（以下、CS）のメンバーと
やりなおせる失敗は、失敗ではない｜深津 貴之 (fladdict)
CXOとしてよく言うフレーズに「やりなおせる失敗は、失敗ではない。どんどんやれ」があります。 企業が成長するにつれ、意思決定は遅くなり、失敗を許さない文化が少しづつ生まれてきます。 ところが、この世に存在する大半の問題は、実はそれほど重要ではありません。なぜかというと、ほとんどは失敗しても、やり直しがきく問題だからです。そういった問題について、全体会議で延々と議論するのは、あきらかにリソースの無駄です。 では、なぜ企業の意思決定がどんどん遅れてしまうのか… それは2つの大きな原因があります。 恐怖が組織を動けなくする1つは、組織が成長し安定するにつれ、リスクをとったことのない人、ダメージ・コントロールの未経験者が増えていくことです。ぬるま湯で育った人間は、未知の冒険を避けるものです。 もう1つは、過去の失敗を学習しすぎた場合。こちらは、すべての意思決定が「最悪の不祥事」と同等の基準で、判断
GitHub上に公開された「東京都公式 新型コロナウイルス対策サイト」は危機が生んだ日本の奇跡 - 俺の遺言を聴いてほしい
東京都が奇跡を起こした。 僕たちは今、信じられない光景を見ている。 文章で説明するよりも、当事者たちのツイートを追った方がわかりやすいだろう。 心がザワザワしている時は、手を動かそうと思う。どんどん流れてくるニュースのシェアばっかりしてても、自分の心の安寧は得られない。コードを書こう！— Hal Seki (@hal_sk) February 29, 2020 東京都のアドバイザーを務めるCode for Japanの関さんが中心となって、 新型コロナウイルスの東京都が発表してきた情報をワンストップに確認できるダッシュボードができました！！！！ これは良い取り組み。ぜひ皆様ご確認ください。 ・東京都公式COVID-19対策サイトhttps://t.co/YUFZsI4dFQ— 藤井あきら🐈東京都議会議員🚴🏳️🌈 (@fujiiakiratokyo) March 3, 2020 本
Windows10に3000年(Y3K)問題が見つかる | ニッチなPCゲーマーの環境構築Z
特定の日付以降にWindows10をインストールすると、Windows10が起動しないという不具合が見つかりました。 この不具合を発見したのはYouTuberのCarey Holzman氏。同氏によると、マザーボードのBIOSの日付を3001年1月19日以降に設定していると、Windows10 v1909のインストール後、2回目の再起動中にフリーズしてOSが起動しなくなるとのこと。 では、マザーボードのBIOSを正しい日付に戻せば良いかというとそうではありません。正しい日付に戻して起動しても、Windows10がマザーボードの日付を再び3001年1月19日以降の日付へと戻してしまい、OSの起動中にフリーズしてしまいます。そのため、Windows10は永久に起動しません。 もし、こうなってしまった場合の回避手順は以下になります。 1. マザーボードを正しい日付にする。 2. Windows1
サイモン・レン=ルイス「パンデミックの経済的影響」（2020年3月2日）
[Simon Wren-Lewis, “The economic effects of a pandemic,” Mainly Macro, March 2, 2020] 10年少し前，医療の専門家たちから連絡をもらった．なんらかのインフルエンザ・パンデミックが発生した場合の経済的な影響を知りたいのだという．彼らが必要としていたのは，一般均衡での影響を見るためのマクロ経済モデルだった．1990年代に，私は小さなチームを率いて，COMPACT というモデルを構築していた．連絡をくれた専門家たちと私で論文を1本書き，のちに Health Economics に掲載された．論文では，それまでになされていた他の研究も参照している． 目下のコロナウイルス感染拡大は，私たちが研究したパンデミックとは特徴が異なっているだろうし，そもそもパンデミックにならないならそれにこしたことはない．（死亡率で見ると，
突撃！在宅の開発環境 2020年春 - Mobile Factory Tech Blog
こんにちは。エンジニア組織開発責任者の id:kfly8 です。 はじめに 最近、COVID-19の影響で、在宅で勤務している方が増えているかと思います。モバイルファクトリーでは2月中旬から原則在宅勤務になり、家の開発環境をこの機に整えている声などを聞きます。 そこで、今回は弊社のメンバーに在宅の開発環境のこだわりなどを聞いてみました*1 尚、この記事はGunosyさんのこの記事にインスパイアされた記事です。 tech.gunosy.io 1人目 1人目は、デザイナーの@momoyagiです。 普段はMBP本体＋ディスプレイ2枚で開発していますが、自宅環境はMBP+ディスプレイ＋気分転換用にipadになっています。デザイナー職のため、会社支給のwacom ペンタブレットを持ち帰ってます。デバイスが少し多いので配線管理がつらい。 在宅開発環境の良い点 周りがうるさいと集中できないので、一人の
たべるんごのうた
山形りんごを食べるんご辻野あかり紹介ソング→ sm36440819辻野あかりVIA1位おめでとう！今後も辻野あかりをよろりんご！みんなで盛り上がってみんなが投票した結果ですので、間違っても他所で(特に公式関係の場で)私や他の投稿者さんの名前出したりすることのないようにお願いします。-----------------勝手に宣伝屋良斗 さん組曲『んごんご動画』 sm35907402わんさか さん 【辻野あかり】あかりんごのソロ曲つくってみた【応援ソング】sm36229103--自作宣伝 よろしくね【人力VOCALOID】アマテラス【ミス・フォーチュン】 sm37949101
「当面生き延びて」天国が入国禁止措置 新型肺炎で
新型コロナウイルスの感染が拡大するなか、天国が全ての国からの入国を禁止すると発表した。感染症による入国禁止措置は１４世紀に流行した黒死病（ペスト）、２０世紀初頭のスペイン風邪に続いて約１００年ぶり３度目。 天国では世界保健機関（ＷＨＯ）が２月２４日に「潜在的なパンデミックの可能性がある」と発表したことを受け、入国審査を厳格化。富裕層の入国を禁止するなど、針の穴を通るより厳しく管理していたが、今月に入って教皇庁のあるイタリアで爆発的に感染が広がったことから、全ての国を対象とする入国禁止措置を決めた。また、地獄からの難民を受け入れてきた蜘蛛の糸も４日付で切断した。 禁止期間は「流行が収束するまで」としており、具体的な期限は設けない。天国のガブリエル広報官は「国民を守るために決断せざるを得なかった」と説明。また「今は時期が悪い」として、当面の間は手洗い・うがいの励行など、生き延びるために全力を尽
マイクロソフト、RPA機能を搭載した「Power Automate」を4月2日にワールドワイドでリリース。AIでスキャンした請求書も認識
マイクロソフトは、これまでプレビュー機能として提供してきたRPA機能「UI Flows」を正式版として搭載した「Power Automate」を4月2日にワールドワイドでリリースすることを明らかにしました。 Power Automateは2019年11月に行われたイベント「Microsoft Ignite 2019」で発表されたサービスです。これまでMicrosoft Flowと呼ばれていた自動化ツールを改名し、RPA機能を追加したもの。 もともとMicrosoft Flowは、IFTTT的なサービス連係サービスとして、GitHub、Dropbox、Slack、メール、Twillio、Googleカレンダーなど多数のサービスを連係する機能を備え、2016年にリリースされました。 Power Automateでも300以上のクラウドサービスやアプリケーションとの接続、連係が可能です。例えば、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DXとかDevOpsとかのなんかいい感じのやつ 富士通TechLive
