世界のWebサーバの3分の1に影響？ Javaライブラリ「Log4j」の脆弱性、JPCERTらが仕組みと対策を解説
プログラミング言語Java向けログ出力ライブラリ「Apache Log4j」（Log4j）で12月10日に判明した脆弱性について、JPCERT/CCが11日に攻撃の仕組みと対策方法を公開し、注意を促した。Log4jの機能「JNDI Lookup」が悪用されると、Log4jを含むアプリケーションなどを遠隔地から自由に操作される可能性がある。 Log4jは、エラー情報などのログを外部に出力するプログラム。Javaのプログラムの中でも広く使われるものの一つで、普及の度合いについて情報セキュリティ会社の米Cybereasonは「Apacheソフトウェア財団製プログラムは世界のWebサーバの3分の1が使っている」としている。米Amazon Web Serviceや米Oracle、米Red Hatなどのクラウドサービスベンダーも、すでに脆弱性への対応を進めている。 iCloudやSteam、Minec
10万円給付、首相「現金で年内一括給付も選択肢」 方針転換示す：朝日新聞デジタル
岸田文雄首相は13日の衆院予算委員会の答弁で、18歳以下の子どもへの10万円相当の給付について、「自治体の判断によって地域の実情に応じて選択肢として年内からでも先行分のこの5万円の給付と合わせて10万円の現金を一括で給付する形で対策を実行することも選択肢の一つとしてぜひ加えたいと思っている」と語った。 これまで政府は5万円分を来春にクーポンで支給とするとし、10万円を全額現金給付するためには「特別な事由」が必要だと都道府県に説明。首相の答弁は、これまでの政府方針の転換を図る考えを示した形だ。一方、全額現金で給付するための「特別な事由」の扱いについて、首相から詳しい説明はなかった。 自民党の高市早苗政調会長がクーポン支給について、事務経費が高額な点や地方自治体がワクチン接種の対応で多忙な点を挙げ、「現金10万円を一括給付すべきだといった指摘がある。準備を考えても、もうタイムリミットだと感じて
元府職員れいわ大石あきこ議員が“大阪府市政の闇”をNHKで暴露！維新のタジタジぶり全国拡散｜日刊ゲンダイDIGITAL
れいわ新選組の新人議員が、全国放送で日本維新の会・吉村洋文副代表が知事を務める大阪府の「闇」を“告発”し、話題になっている。 注目を集めているのは、れいわの大石あきこ衆院議員（比例近畿ブロック）だ。彼女は2018年まで大阪府職員。12日のNHK「日曜討論」で、大阪府政の現状を鋭く追及した。 感染力が強いオミクロン株の市中感染防止策について「（保健所で）疫学調査ができる職員を大幅に増やさないといけない」と強調。全国の保健所で人員拡充が進まない状況を指摘した上で、「大阪に至っては保健所の職員は過労死レベルの残業が1年単位で続いている」と問題視したのだ。 確かに、府内保健所職員も所属する「府関係職員労組」が3日に公表した調査結果はすさまじい。新型コロナ「第5波」で、対策を担当した職員の実に15％超が「過労死ライン」を超える月100時間以上の時間外労働をしていた。同労組は大阪労働局に「私たちを使い
「ロックごっこ」の延長を、まだずっとやってるだけーー走り続けて33年、稲葉浩志が語るB'z、そしてコロナ禍の葛藤（Yahoo!ニュース オリジナル 特集）
結成から33年、常に日本の音楽シーンの最前線を走ってきたB'z。そんな彼らもこの2年ほどは他のアーティストと同様、コロナ禍という未曾有の事態に翻弄される日々が続いた。ユニットの顔であるフロントマン・稲葉浩志に、これまでのキャリアやMr.ChildrenやGLAYとの共演で話題となった今年9月のスペシャルライブの背景、そして音楽活動の本格再開に向けた思いなどを聞いた。（Yahoo! ニュース オリジナル 特集編集部、本文敬称略） 「ある時期から、世間的にコンサートというものをコソコソやらなきゃいけない感じになってきて、ニュースになるのは悪いところばかりで。コンサートをやることが、口に出して言えないようなことみたいになりつつあって、それがすごく嫌だったんです。だから、なんとなくの雰囲気ではなく、具体的な対策を並べて、『B'zの場合はこういう条件の中でやります』と、包み隠さず公表しました。そこを
日本人の賃金が停滞し続ける｢日本特有｣の理由
ここ数十年、実質賃金が上がっていない富裕国は日本だけではない。しかし、豊かな国の中で賃金の上昇率だけではなく、賃金自体が下がっているのは日本だけである。 成熟国では、賃金は、100年以上GDPとほぼ同じ割合での成長をしていたが、その傾向も最近はなくなってきている。1995年から2017年の間に、生産性、すなわち労働時間あたりのGDPは豊かな11カ国で30％成長した。しかし、実質的な時間当たりの報酬（賃金＋福利厚生）は、その半分の16％しか伸びていない。 日本の状況は「衝撃的」 日本の生産性の伸びは30％と、他国と同じだったが、労働者の賃金は1％減少している。日本の労働者の賃金が最近まで他国の労働者のそれよりも国民所得に占める割合が高かったことを考えると、この状況は特に衝撃的だと言える。 このような賃金上昇率の低迷は、歴史的にも経済理論的にも説明がつかない。何十年もの間、経済の教科書には、市
有線放送から流れてきた素晴らしい曲をググっても全然出てこなくて、5万人に聞いて探してみたらフォロワーまだ100人ちょいの新人シンガーの曲だった話｜CDBと七紙草子
上の通りである。 アホほどうるさい川崎のビルで、耳の遠いおじいちゃんが受付の女の子に同じ話を繰り返している間に有線から流れてくる曲の歌詞はまともに聞き取れなかった。でもそれが、すごく良い声の女性が歌う、すごく良いメロディの歌であることは分かった。流れてくる歌詞の断片ををスマホで検索してみた。 何ヶ月に一回かこういうことがあるのだが、たいていこういう場合、その曲は有名なアーティストの大ヒット曲である。逆になんで知らないの？と言われるレベルの名曲、そのアーティストの代表曲であることも多い。cdbちゃんは音楽に造詣がなく、アンテナが低いので、よほどの名曲じゃないと引っかからないのである。 しかし不思議なことに、その曲はいくら検索してもそれらしい曲がまるで引っかからなかった。この世にGoogleが見つけられない曲なんて今どきあるのだろうか？ 僕は仕方なく、Twitterのアカウントで聞いてみた。フ
実はアナログ？マイナンバーカード「2025年問題」 | 人生１００年時代のライフ＆マネー | 渡辺精一 | 毎日新聞「経済プレミア」
マイナンバーのいま（5） 政府は「デジタル社会のインフラ」としてマイナンバーカードを全国民に普及させる目標を掲げ、健康保険証など他の証明書との一体化などで活用シーンも広げる方針だ。そこで、落とし穴となりそうな問題がある。マイナンバーカードには有効期限があり、期限が切れると、他の証明書としても「使えない」状況を生む。2025年ごろから、この問題が顕在化する可能性がある。 「デジタル社会」でも自治体窓口で“対面手続き” マイナンバーは住民票を持つ人すべてに1人ひとつ付与する生涯不変の番号で、個人を明確に特定する。現在、マイナンバー利用は「社会保障・税・災害」の3分野に限定する。 一方、マイナンバーカードはICチップ付きカードで、3分野の手続きで自分のマイナンバーの証明書として使うほか、マイナンバーが使えない分野でも本人確認証明書として広く利用できる。 本人確認証明書としては、行政や民間の手続き
IE専用ページを緊急避難的にEdgeの「IEモード」で開く【Edgeトラブル対策】
2022年6月15日（米国時間）、多くのWindows OS環境で「WebブラウザとしてのInternet Explorer（IE）」のサポートが終了した。 しかし、古い社内システムなど、IEでしか表示／操作ができないWebページ（IE専用ページ）をまだまだ利用し続けなければならないこともあるだろう。 そのような場合、Microsoft Edgeの「IEモード（Internet Explorerモード）」を利用すると、IEを使わなくても、IE専用ページを表示／操作できる（100％とは断言できないが）。 本Tech TIPSではIEモードを利用する方法の1つとして、「いま開いているWebページ」を一時的あるいは緊急避難的にIEモードで開けるようにする方法を紹介する。これは個人（ビジネスパーソン）でも比較的利用しやすい方法といえる。対象はWindows 10およびWindows 11とする。
携帯大手 4G対応の折り畳み式携帯発売 3G終了後の需要に対応 | NHKニュース
来年以降、携帯大手各社は、主に「ガラケー」と呼ばれる携帯電話で使われている3Gの通信を終了します。各社の間では4Gでも「ガラケー」のようにボタンで操作するタイプの携帯電話を使いたいという声も多いとして、折り畳み式の携帯電話を発売し需要をつかもうとしています。 このうちauのKDDIは来年3月末で3Gの通信を終了し、利用者に4Gや5Gに対応した機種への変更を呼びかけています。 今月から4G対応の新たな折り畳み式携帯電話の販売を始めました。 カシオ計算機がデザインし、防水機能や耐久性を高めているのが特徴です。 4Gや5Gはスマートフォンが中心ですが、「ガラケー」と呼ばれ、ボタンで操作する折り畳み式の携帯電話は、高齢者だけでなく、手袋をつけて作業することが多い農業や建設の現場などで根強い人気があります。 携帯大手ではソフトバンクが2024年1月、NTTドコモが2026年3月の終了を決めていますが
日本中のトラックや建設機械が近日にも動かなくなるかもしれない危機が迫っている
リンク Yahoo!ニュース 尿素水不足、韓国は大騒ぎで日本が静かな理由（THE Korea Economic Daily Global Edition） - Yahoo!ニュース 韓国と産業構造が似ている隣国の日本では尿素水の不足現象が起きていない。主原料であるアンモニアの80%を自国生産する上、ディーゼル車の割合が少ないためという分析だ。 10 users 289 11月、韓国でアドブルー(尿素水)が不足し、物流が大混乱に陥ってるというニュース この記事によれば、日本では尿素の原料となるアンモニアの製造プラントが国内シェアの大半をまかなえるぶんあるため、影響はほとんどないという論調だったのですが(後述しますが実はこの記事には誤りがあったようです)、 そのあと日本でもアドブルーが急速に品薄に Deep Forest @EpisodeNeo 最近のディーゼルエンジンは、排ガスをきれいにしま
Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
