ハニーポット(仮) 観測記録 2022/01/24分です。 特徴 共通 D-link製品の脆弱性を狙うアクセス PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス Spring Bootの脆弱性を狙うアクセス zgrabによるスキャン行為 /.envへのスキャン行為 Apache Solrへのスキャン行為 Location:JP Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス Liferay Portal JSON Web Serviceの脆弱性(CVE-2020-7961)を狙うアクセス ThinkPHPの脆弱性を狙うアクセス aiohttpによるスキャン行為 /.gitへのスキャン行為 Laravelへのスキャン行為 WordPressへのスキャン行為 phpMyAdminへのスキャン行為 UserAgentがHello, w
認証・認可とか、認証周りの構成とか注意点について時間が経つとすぐ忘れてしまうので、備忘録かねて記事で残しておこうかと思います。 参考記事 認証と認可 まず認証周りの整理から。 認証と認可は別なものです。よく聞く OAuth2.0 は 3rd party 向けの認可の仕組みを定義したものであって、認証の仕組みではないのでこの差を理解しないまま流用すると誤った認証や攻撃対象となってしまうリスクを伴います。 認可とは 認可とは、あるリソースに対してアクセスを許可することです。あるリソースとは例えば Google photo の画像かもしれないし、Github のリポジトリのソースかもしれません。名前やメールアドレスなどの個人情報を含むものかもしれません。認可はこれらのリソースに対してリソースオーナーが許可することを指しています。 身近なもので言うと、切符なんかがよく例に出されます。駅に入るには、
ハニーポット(仮) 観測記録 2022/01/21分です。 特徴 共通 D-link製品の脆弱性を狙うアクセス PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス /.envへのスキャン行為 Location:JP Apache Log4j2の脆弱性(CVE-2021-44228)を狙うアクセス Liferay Portal JSON Web Serviceの脆弱性(CVE-2020-7961)を狙うアクセス ThinkPHPの脆弱性を狙うアクセス curlによるスキャン行為 zgrabによるスキャン行為 .jsへのスキャン行為 /.awsへのスキャン行為 Apache Solrへのスキャン行為 Laravelへのスキャン行為 を確認しました。 Location:US Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス Apache
はじめに このブログ「TSUBAMEレポート Overflow」では、四半期ごとに公表している「インターネット定点観測レポート」の公開にあわせて、レポートには記述していない海外に設置しているセンサーの観測動向の比較や、その他の活動などをまとめて取り上げていきます。今回は、TSUBAME(インターネット定点観測システム)における2021年10~12月の観測結果についてご紹介します。日本国内のTSUBAMEにおける観測状況と代表的なポート番号宛に届いたパケットの状況について週次でグラフを公開していますので、そちらもぜひご覧ください。 GREのパケットの増加 レポートでは記述していませんが、日本国内を送信元IPアドレスとしたパケットTOP5は表1となっており、Generic Routing Encapsulation(GRE)のパケットが一番多く観測されました。本パケットは広範囲のセンサーで観測
1. 概況 JPCERT/CCでは、インターネット上に複数の観測用センサーを分散配置し、不特定多数に向けて発信されるパケットを継続的に収集し、宛先ポート番号や送信元地域ごとに分類して、これを脆弱性情報、マルウェアや攻撃ツールの情報などと対比して分析することで、攻撃活動や準備活動の捕捉に努めています。また、こうした観測では、複数の視点からの多元的な見方も重要であるため、主に海外のNational CSIRTと連携してそれぞれの組織にセンサーを設置し、観測網に参加してもらう活動を行っています。 各地のセンサーから収集したデータを分析し、問題が見つかれば、適切な地域のNational CSIRTなどに情報を提供し、状況の改善を依頼しています。また、日本国内固有の問題については、JPCERT/CCの日々の活動の中で対処しています。 本レポートでは、TSUBAME(インターネット定点観測システム)で
Googleカメラアプリを使ってQRコードを読み取った際、URLを誤変換してしまう問題が報告されていましたが、Googleが問題解決のためアップデートを配信しました。 しかしながら、修正後のGoogleカメラアプリでもカレンダー予定のQRコードを誤変換する問題が残っているようです。 QRコード誤変換問題のためGoogleカメラ/レンズアプリがアップデートされる この問題はGoogleカメラアプリでURLを示すQRコードを読み取った際、読み取りの失敗を自動修正しようとして逆に誤ったURLに変換してしまうというものです。 影響を受けるのはGoogleのPixelシリーズに加え、新たにAndroid 11およびAndroid 12を搭載した一部のOnePlus製スマートフォンも含まれることがわかりました。 Googleはこの問題に対して素早く対応し、GoogleカメラアプリとGoogleレンズア
The Qt Companyは、「第6回スマート工場EXPO」(2022年1月19~21日、東京ビッグサイト)において、自動GUIテストツールの「Squish」を披露した。 UI開発のフレームワーク「Qt」で知られる同社は2021年4月、GUIベースアプリケーションのテスト分野における長年のパートナーだったfroglogicの買収を発表。これにより、GUIの設計、開発だけでなくテストのソリューションもポートフォリオに加わることになった。 今回展示したSquishは、そのfroglogicの製品だ。GUIのテストをコードベースで行えるだけでなく、GUIに対して手動で行ったテスト内容を記録して再生することもできる。
Innovative Tech: このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 イスラエルのテルアビブ大学の研究チームが開発した「Stitch it in Time: GAN-Based Facial Editing of Real Videos」は、実写映像内に映る人物の顔を編集できる深層学習を使った技術だ。元動画の動きのまま、その顔のアイデンディティを維持しつつ年齢を変えて若くしたり老化させたり、性別を変える、常に笑顔や怒っている顔にするなどといった編集ができる。 GAN(Generative Adversarial Network)は、顔の静止画像の編集に広く使用されており、高いパフォーマンスを達成している。しかし、動画で再現することは非常に困難を極める。動画の
MediaTekの新型フラッグシップ システム・オン・チップ(SoC)であるDimensity 9000のCPU性能が、ライバルのQualcomm Snapdragon 8 Gen 1やSamsung Exynos 2200を上回るというデータが出てきました。 また、Dimensity 9000のスコアはAppleのA15 Bionicよりは下であるものの、マルチコア性能に関しては肉薄しています。 Android向けフラッグシップSoCで最高のCPU性能を発揮するDimensity 9000 TwitterユーザーのIce universe氏(@UniverseIce)は、スマートフォン向けフラッグシップSoCのGeekbench 5上のCPU性能スコアをグラフにしたものを投稿しました。 Geekbench 5 results for some processors pic.twitter
X.1060と日本のドキュメントの関係 前回は、ITU-T勧告「X.1060」策定の背景や目的について説明しました。今回からは、いよいよ実際の組織作りについて解説していきたいと思います。 X.1060は、連載タイトルの通りフレームワークです。つまり、フレームワークとしての文書なので全体的な方向性や方針、考え方は示されていますが「実際にどうするか」という手順的な部分や細かい内容までは記載されていません。 また、国際標準ということもあり各国の事情や実践方法にもバラつきがあるため、どのように実現するかについては国や企業、組織毎のやり方を考える必要があります。 では、日本では何を参考に実践していけばよいのでしょうか? 幸いなことに、ITU-Tに参加している日本側のメンバーが提案を行い、X.1060に考え方が取り込まれている日本のドキュメントがあります。 『サイバーセキュリティ経営ガイドライン Ve
「GNU Cライブラリ(glibc)」に含まれる一部関数に任意のコードを実行される脆弱性が含まれていることがわかった。 同ライブラリの「sunrpcモジュール」に含まれる非推奨の互換性関数「clnt_create」や、廃止された「svcunix_create」にバッファオーバーフローの脆弱性が含まれていることが明らかとなったもの。 それぞれ「CVE-2022-23219」「CVE-2022-23218」が割り当てられており、脆弱性を悪用されるとサービス拒否が生じるおそれがあるほか、アプリケーションの構築時にオプションの「stack-protector」を有効化していない場合は任意のコードを実行されるおそれがあるという。 米国立標準技術研究所(NIST)の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアはいずれも「9.8」とレーティングされている。
事業者向けに決済サービスを提供しているメタップスペイメント(東京都港区)がクレジットカード決済基盤に不正アクセスを受けた問題で、利用者の安全確保のため、複数のサービスがクレジットカード決済機能を停止したことを明らかにした。クレジットカード情報などの漏えいの有無は現在調査中。 滋賀県が展開する飲食店応援施策「湖国のお店応援!ここクーポン」ではメタップスペイメントのクレジットカード決済サービスを導入していたが、同社から情報セキュリティ上の懸念があると報告を受け、25日午前9時にクレジットカード決済を停止した。シネマシティ(東京都立川市)が運営する映画予約サイト「CINEMA CITY」でも同様に、25日午前10時にクレジットカード決済を停止。再開時期は未定としている。 滋賀県は「ここクーポンの利用者について情報漏えいがあったとの報告は受けていない」とした一方、ユーザーに対して、クレジットカード
プライバシー サンドボックス は、ウェブ上での利用者のプライバシーを守りつつ、パブリッシャー、クリエーターや開発者がビジネスを構築するためのツールを提供し、すべての人にとって安全で健全なウェブを守るために始まりました。Google は、広告が多くの企業にとって重要であり、そしてオンラインの無料コンテンツへのアクセスを支える不可欠な手段であることを理解しています。 Google は、Interest- Based Advertising(=興味/関心に基づく広告)における新しいプライバシー サンドボックスの取り組みである Topics を本日発表します。Topics は、これまでの FLoC の開発から得た知見とコミュニティーから寄せられたフィードバックに基づいており、FLoC に代わるものです。 Topics は、ブラウザが、閲覧履歴に基づいて、たとえば「フィットネス」や「旅行」などといっ
サマリ2020年2月にGoogle ChromeはCookieのデフォルトの挙動をsamesite=laxに変更しましたが、2022年1月11日にFirefoxも同様の仕様が導入されました。この変更はブラウザ側でCSRF脆弱性を緩和するためのもので、特定の条件下では、ウェブサイト側でCSRF対策をしていなくてもCSRF攻撃を受けなくなります。この記事では、デフォルトsamesite=laxについての基礎的な説明に加え、最近のブラウザの挙動の違いについて説明します。 (2022年1月29日追記) 本日確認したところ、Firefoxにおけるデフォルトsamesite=laxはキャンセルされ、従来の挙動に戻ったようです(Firefox 96.0.3にて確認)。デフォルトsamesite=lax自体は先行してGoogle Chromeにて実装されていましたが、細かい挙動の差異で既存サイトに不具合が
日本でもサービスを展開している中国のオンライン通販サイト「AliExpress」で小型のピックアンドプレースマシンを購入したところ、最初からマルウェアがインストールされていたあげく、AliExpressから何の対応も得られなかったとの体験談が公開されました。 Zheng Bang ZB3245TSS Pick & Place Machine - Custom Electronics, PWM Circuits, Induction Heating, and DIY Science Projects https://www.rmcybernetics.com/general/zhengbang-zb3245tss-pick-place-machine DIY製品などを手がけるイギリスの電子部品販売サイト・RMCyberneticsは2021年12月に、製品の少数生産や試作品の開発に使うためA
「MacはLinuxだった」って本当? 「そうだね……」元Mac雑誌編集者は昔語りを始めた:ヤマーとマツの、ねえこれ知ってる?(1/4 ページ) 経歴だけは長いベテラン記者・編集者の松尾(マツ)と、幾つものテック系編集部を渡り歩いてきた山川(ヤマー)が、ネット用語、テクノロジー用語で知らないことをお互い聞きあったり調べたりしながら成長していくコーナー。交代で執筆します。 マツ 「MacはLinuxだった」という趣旨のツイートが話題になっていて、ああそういうこともあったなあ、と思い出したので、ちょっと昔語りしようかなと。茶でも飲みながら。 ヤマー 私は紅茶を用意してきます。 戻ってきました。macOSは何がベースになっているかって話ですよね。 マツ 結論から言っちゃうと、現在のmacOSはUNIX系列のOSではあるけど、Linuxではないです。macOSのベースになっているのはDarwin。
皆さん初めまして。岩泉茂と申します。私が初めて出会ったRaspberry Pi(以下、ラズパイ)は「Raspberry Pi 2 Model B」で、登場したのは2015年でしたから、ラズパイ歴は今年で7年目を迎えます。ラズパイはその後も改良し続けられており、Raspberry Pi 2 Model Bに比べると、今販売されている「Raspberry Pi 4 Model B」は随分とパワフルになりました。Raspberry Pi 4 Model Bから派生したキーボード一体型の「Raspberry Pi 400」はWindowsに似たGUIのデスクトップでも使えますし、小型の「パソコン」と呼んでもいいほどの働きをします。 この連載では、ラズパイの基礎から始めて、ラズパイに用意されている「GPIO」を使い、いろいろな電子工作ができるようになることを目指します。その昔に電子工作をたしなんでい
ASCII STARTUP 遠隔の利用者を見守る事ができるヘルプケアDXパッケージ(医療機器連携)『ベストリハバンドPro ・ HelpCareGateWay』 ベストリハ株式会社 遠隔の利用者を見守るヘルプケアDXパッケージ(医療機器連携)『ヘルプケアDXパッケージ(医療機器連携)』2022年1月15日より法人向け販売開始 ヘルスケアソリューション事業、PHR(personal Health Record)事業を展開するベストリハ株式会社(代表取締役:渡邉仁 / 東京都台東区)は、医療・介護現場の記録入力負担を大幅に軽減することが可能になる、医療機器連携が可能なDX対応スマートバンド『ベストリハバンドPro』を2022年1月15日より販売開始いたしました。また介護アプリ「ヘルプケア」※との医療機器連携を行う、HelpCareGateWayを同時に公開しました。なおIoTソリューション事業
Samsung、MRAMベースのインメモリコンピューティングを発表:低消費電力AIチップ実現に向け Samsung Electronicsは2022年1月13日(韓国時間)、磁気抵抗メモリ(MRAM)のイノベーションを発表した。同社は、「単一のメモリネットワーク内でデータストレージとデータコンピューティングの両方を実行できる、世界初のMRAMベースのインメモリコンピューティングを実現した。このMRAMアレイチップは、低消費電力AI(人工知能)チップの実現に向けた次なるステップだ」と主張している。 Samsung Electronicsは2022年1月13日(韓国時間)、磁気抵抗メモリ(MRAM)ベースのインメモリコンピューティングのデモを発表した。同社は、「単一のメモリネットワーク内でデータストレージとデータコンピューティングの両方を実行できる、MRAMベースのインメモリコンピューティング
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Raspberry Pi財団は、「Raspberry Pi Pico」を動かす「RP2040」チップのまとめ買い割引価格での販売を開始した。 同財団初のマイクロコントローラーであるArmベースのRP2040は、2021年6月の発売時には1個あたり1ドル販売されていたが、今回、大幅な割引価格でまとめ買いすることが可能になった。 RP2040は、デュアルコア「Arm Cortex M0+」と264KBのオンチップRAMを搭載し、QSPIバスを介して最大16MBのオフチップフラッシュメモリーをサポートする。TSCMの40ナノメートルプロセスで構築されており、低消費電力のPi Picoボードやそのほかのプロジェクトのコンポーネントとして提供され
LINEのパスワードを忘れたとき、再設定する方法パソコン版のLINEアプリを使う際や、スマートフォン端末を変更してLINEアカウントを引き継ぐ際に、必要なのがLINEのパスワードです。普段あまり使うことのないパスワードを忘れてしまった場合の対処法を解説します。 LINEアプリでは、ほかのアプリやサービスと異なり、ログイン用のパスワードを使う機会がほとんどありません。主にパスワード入力を求められるのは、スマートフォンを買い替えてLINEアカウントを引き継ぐ時。また、LINEストアにログインする時や、パソコン版の「LINE」アプリを利用する時です。 人によってはほとんど使う機会がないため、パスワードを設定したものの、自分のパスワードを覚えていない人も多いことでしょう。 そこで今回は、LINEのパスワードを登録したものの、思い出せない場合の対処法を説明していきます。 LINEのパスワードを「変更
当サイトは Google Adsense、Amazon アソシエイト等 アフィリエイト広告を利用して収益を得ています. Googleのオフィススイートのうちドキュメント(マイクロソフトのWordに相当する)にて、テキストもしくは画像でドキュメント内にウォーターマーク(透かし)を挿入する機能を追加したことが発表されました。 これによってファイルが機密なのか下書きなのかサンプルなのかを簡単に追加できるようになっただけでなく、同じようなウォーターマーク入りファイル(Microsoft Wordなど)をインポートしても、これが保持されるようになっています。 メニューバーから[挿入]>[透かし]と進み、右側サイドパネルから画像もしくはテキストを選択することで簡単にウォーターマークの追加・編集・削除ができるようになっています。 なお、このウォーターマークはドキュメント内の全ページに表示されます。 この
IT Leaders トップ > テクノロジー一覧 > セキュリティ > 新製品・サービス > マクニカ、脆弱性に優先順位を付ける「LeanSeeks」、対処が必要な脆弱性を抽出 セキュリティ セキュリティ記事一覧へ [新製品・サービス] マクニカ、脆弱性に優先順位を付ける「LeanSeeks」、対処が必要な脆弱性を抽出 2022年1月26日(水)日川 佳三(IT Leaders編集部) リスト マクニカは2022年1月26日、クラウド型脆弱性診断サービス「LeanSeeks(リーンシークス)」を発表した。同年2月1日から提供する。脆弱性スキャナが出力する大量のアラートを入力し、個々のアラートについて対処の必要性を判断し、優先順位を付ける。こうして、対処すべき重要な脆弱性を抽出する。ライセンスは年額制で、トリアージ対象となるインスタンス数に応じて課金する(最小構成は10インスタンス)。 マ
進む製造機械の「知能化」、学習済みAIを搭載する動きが拡大へ:MONOist 2022年展望(1/2 ページ) AI(人工知能)の活用が広がりを見せている。こうした中で、新たな動きとして定着が進んでいるのが、工作機械や射出成形機など、製造機械へのAI機能の組み込みである。2022年はこうした動きがさらに加速し、AIの学習までを機械メーカーが担って出荷する動きが進む見込みだ。 ≫「MONOist新年展望」のバックナンバー AI(人工知能)の活用が広がりを見せている。一時期の行き過ぎたブームが落ち着きを見せてきたことから、強みや弱みを見極めた上で、使用されるケースが増えてきている。こうした中で、新たな動きとして定着が進んでいるのが、工作機械や射出成形機など、製造機械へのAI機能の組み込みである。2022年はこうした動きがさらに加速し、AIの学習までを機械メーカーが担い、機械の機能を拡張する動き
ついに登場したWindows 11、IoT機器向けでは何が変わるのか:Windows 11時代に突入するIoT機器向けWindows(1)(1/3 ページ) 2021年10月に正式リリースされたWindows 11。組み込み機器向けあらためIoT機器向けのWindowsは、このWindows 11の登場によってどうなるのだろうか。本連載では、何が変わるのか、そして何が変わらないのかを中心に最新情報を紹介する。第1回は、IoT機器向けWindows 10/11の全体像について解説する。 2021年10月、Windows 11が正式リリースされました。2015年のWindows 10リリースから6年ぶりの新しいOSの登場、既にご自身のPCでお使いの方もいらっしゃることかと思います。本連載では、IoT(モノのインターネット)機器向けWindows※)において、この最新のOSリリースで何が変わった
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます インターネットイニシアティブ(IIJ)は1月25日、新たなリモートアクセスサービス「IIJフレックスモビリティサービス/ZTNA」の提供を31日から開始すると発表した。 以前から特徴としていた「セキュアで快適なVPN(仮想私設網)接続」に、「ユーザーや端末の状態に応じたきめ細かなアクセス制御」「通信のモニタリング・可視化によるセキュリティリスクの把握」「トラブルシュート」といったゼロトラストネットワークアクセス(ZTNA)機能を追加し、より一層セキュリティレベルの高いリモートアクセス環境を実現するとしている。 「Starter」「Core」「Complete」の3つのプランが用意される。Starterでは従来同様のVPN接続のみが機能と
2020年は、世界的な新型コロナウイルスによるパンデミックへの対策から、リモートワークが主流になった。サイバー犯罪者はそれに目を付け、リモートワーク環境を狙った攻撃を仕掛け始めた。その主要なものがスパム、フィッシングである。2020年はこれらの検知数が大きく増加し、2021年もこの傾向は継続していた。本連載では、2021年のスパムとフィッシングのトレンドと2022年の予測を紹介する。 2021年のスパム、フィッシングの傾向とは? 2021年も引き続き、スパムとフィッシングが増加傾向にあった。これらは2020年の新型コロナウイルスのパンデミック以降に大幅に増加し、2021年5月からさらなる急増を見せた。2021年9月には、同5月の倍近くまで増加した。急増した要因には東京オリンピックの開催が挙げられるが、この状況は過去にも例がなかった。 過去1年間のスパム・フィッシングのトレンド スパムの送信
Torブラウザーはダークウェブを閲覧する手段として取り上げられることが多いが、元をたどると通信の自由を確保するために開発されたものであることはあまり知られていない。この記事では、Torブラウザーが開発された経緯やその仕組みとともに、利用時に生じる恐れがある危険性についても解説していく。 Torブラウザーとは Tor(トーア)ブラウザーは、匿名性を確保しながらWebサイトを閲覧することを目的としたオープンソースのソフトウェアである。一部の国や地域で行われているインターネット検閲の回避や、プライバシー保護の目的で利用されることを目指している。一般的なWebブラウザーと同様に、パソコンやAndroidスマートフォンにインストールして利用できる。 一方で、Torブラウザーはダークウェブを閲覧する手段としても知られている。ダークウェブとは通常の検索エンジンからはアクセスできず、専用ツールを必要とする
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 英国のチップ設計企業Armは、開発中の「Morello」ボードのプロトタイプ版を、GoogleやMicrosoftのほか、業界内の関心を持った企業にリリースしている。これら企業のリサーチャーらは、コードに潜むメモリー関連のセキュリティ脆弱性の撲滅に向けたCPU設計をテストすることになる。 Morelloボードは、「Capability Hardware Enhanced RISC Instructions」(CHERI)アーキテクチャーに基づき、Armとケンブリッジ大学、Microsoftなどが協力して生み出したものだ。Microsoftは、このボードとSoCがCHERI初となる高性能な実装であり、これにより「ハードウェアレベルでの、き
クラウドストレージサービスDropboxは、次期macOS 12.3でオンライン専用ファイルに完全に対応するには3月までかかる見通しであることを明らかにしました。 次期macOSにはシステムレベルの変更有り? Appleは、DropboxやOneDriveなどのクラウドストレージサービスに対して、次期macOS 12.3には、オンライン専用ファイルに影響を与えるシステムレベルの変更が含まれていることを前もって通達しているようです。 Dropboxは、一部のユーザー向けに下記の内容のメールを送信したと伝えられています。 次期macOS 12.3で動作するDropboxに関する最新情報についてご連絡します。このバージョンでは、Dropboxはまだオンライン専用ファイルを完全にサポートしていません。当社はこれに積極的に取り組んでおり、2022年3月にベータ版をリリースする予定です。(中略)Mac
Innovative Tech: このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国の上海交通大学と深せん大学、廈門大学、カナダのマギル大学による研究チームが発表した「Wi-Fruit: See Through Fruits with Smart Devices」は、Wi-Fiを活用して果物の中身を外から計測するシステムだ。 このシステムは、果皮が厚いもの(スイカやグレープフルーツなど)から、薄いもの(ドラゴンフルーツやリンゴ、ナシ、オレンジなど)まで幅広く計測でき、推定結果から内部の腐敗具合を判断できるという。 外見は正常でも中身が腐っている果物は、外から見て腐敗の具合を判断しにくい。逆に外見は腐っているように見えても中身は正常な場合もある。果皮が分厚いスイカやグレ
日立製作所は2021年12月24日、従来のブラックボックス型AI(人工知能)を判断基準が明確なAIに変換する「AI単純化技術」を開発したと発表した。同技術の一部を、同社グループにおいて製品出荷前の自動検査ラインに適用し、熟練者不足の解消や検査速度の向上効果を確認している。 信頼できるAIには、精度だけでなく、説明性、透明性、品質、公平性などが必要になる。従来のブラックボックス型AIは、予測精度が高い一方、数式が複雑で判断基準が不明確のため、未知のデータに対して意図しない予測結果を導く不安やリスクを抱えていた。 同社はあらゆる入力に対して、人が理解できる単純な予測式を作り、明確な判断基準の下で予測結果を提示できる技術を開発した。さらに、経験や知識に基づいてユーザー自身で予測式を調整可能とし、信頼できるAIの構築を容易にした。
IIJは2022年1月25日、 既存のクラウド型リモートアクセス VPN サービスにアクセス制御やガバナンス向上の機能を追加し、「IIJフレックスモビリティサービス/ZTNA(ゼットティーエヌエー)」として発表した。2022年1月31日に提供開始の予定。 サービス名の 「ZTNA」は「ゼロトラストネットワークアクセス」の略語。新サービスでは、「従来の境界型セキュリティに頼り過ぎず、VPNアクセスしてくる端末をむやみに信頼しない」という考え方に基づく機能を盛り込んでいる。大企業が構築するような複雑な仕組みを、中堅企業でも即座に使えるようにするという。 具体的には、端末上のVPN接続エージェントできめ細かなアクセス制御を実施する。 またその前提として、エージェントが収集した情報を管理コンソールで可視化する機能がある。
米Googleは1月25日(現地時間)、2021年3月に発表したサードパーティーcookieに代わる技術「FLoC」(Federated Learning of Cohorts)の開発を停止し、新たに「Topics」と呼ぶ技術のテストを年内に開始すると発表した。 同社は、ユーザーのWebプライバシーを改善しつつ適切な広告を表示するための取り組み「Privacy Sandbox」の技術としてFLoCを開発してきたが、ユーザーを特定できてしまう可能性を指摘されたり、この取り組みが独禁法に違反する可能性があるとされたりと、批判が高まっていた。 Googleは「Topicsは、FLoCのテストからの学習と幅広いコミュニティからのフィードバックに基づいて、FLoCに代わるものとして開発する」と語った。 Topicsの大まかな仕組みはこうだ。Webブラウザが、ユーザーのWeb閲覧履歴に基づいて、そのユ
楽天モバイルが認めた、新基準のオープン・ソース分散SQLデータベース「YugabyteDB」〜高可用性、パフォーマンス等、妥協なきプラットフォームの実現 2021年11月17〜19日にオンラインで開催された「DB TECH SHOWCASE」にて、分散データベース「YugabyteDB」が紹されていたので、レポートしたいと思います。 YugabyteDBは、Google Spannerに着想を得て開発されたトランザクションやクラウドネイティブアプリケーションのための分散SQLデータベースです。インタフェースはPostgreSQL及びCasaandra互換で、分散ということで水平方向へのスケーリングが得意なだけではなく、トランザクションも担保できるようになっています。また、ノード数が増えても高可用性を維持し、問題発生時の回復力も充実しています。グローバルでも採用事例が増えてきているそうです。
こんにちは。KUSANAGIの開発チームで取締役をしている相原です。 「KUSANAGI」はWordPressをはじめとするCMSを高速に動作させる世界最速クラスの仮想マシンです。わたしたちは「KUSANAGI」を開発して皆様にご利用いただくほか、お客様のWebサイトを「KUSANAGI」で運用しています。 この連載では、「KUSANAGI」の開発やお客様とのお話の中で感じた課題や実際の運用の中で得た知見などをお伝えしています。 昨年(2021年)末はApache Log4jの脆弱性が大きな話題となりました。今回は「脆弱性について、「KUSANAGI」開発チームの開発リーダーがお話します。 はじめに はじめまして、プライム・ストラテジー「KUSANAGI」の開発チームの石川です。今回は「KUSANAGI」の視点から脆弱性とその対応についてお話したいと思います。 2021年12月に明らかにな
概要 指定したプロセスがデバッグされているかを判別するWin32 APIの関数です。 関数のプロトタイプは以下のとおりです。 C++ BOOL CheckRemoteDebuggerPresent( [in] HANDLE hProcess, [in, out] PBOOL pbDebuggerPresent ); 第一引数のhProcessに自身のプロセスハンドルを指定することで、別プロセスのデバッガーからアタッチされているかを確認できます。第二引数のpbDebuggerPresentがTRUEの場合は、指定したプロセスがデバッグされていることを示します。 実装の例 C++/x86 Assemblyのコード例を以下に示します。 C++ BOOL bDebuggerPresent = FALSE; CheckRemoteDebuggerPresent(GetCurrentProcess()
セキュリティ研究家のトロイ・ハント氏が運営する「Have I Been Pwned?」は、さまざまなウェブサービスやデータベースに登録されたアカウントIDとパスワードが流出しているかどうかをチェックできるウェブサイトです。Have I Been Pwned?はAzure Blob Storageを利用しているとのことで、ある日突然Microsoftから高額の使用料を請求された件について、ハント氏がブログで解説しています。 Troy Hunt: How I Got Pwned by My Cloud Costs https://www.troyhunt.com/how-i-got-pwned-by-my-cloud-costs/ Microsoft Azureからハント氏宛に送られてきた2021年12月分の請求書が以下。Azure Blob Storageの使用料は4557.13オーストラリ
米国特許商標庁(USPTO)が現地時間2022年1月20日、Appleが出願したポータブル血圧計に関する特許を公開しました。 フレキシブルセンサーを搭載したポータブル血圧計 Appleが今回出願した特許に記載されたポータブル血圧計(下記図表1の100)は、血圧測定時に上腕(103)を圧迫するカフ(空気袋:102)の内側に、フレキシブルセンサー(106)を搭載しています。 フレキシブルセンサー(下記図表2の206)には、カフの拡張圧を測定するためのセンサー(下記図表3の301)と、血圧を測定するための血流センサー(302)が搭載され、拡張期血圧と収縮期血圧を測定します。 今回出願した特許には、フレキシブルセンサーの数や種類、搭載する位置に関する複数のアイデアが記されています。 Apple Watchへの血圧測定機能搭載に期待 Appleは、Apple Watchに組み込み可能な、カフを用いる
使用済みリチウムイオン電池のリサイクルは今、どうなっているのか:今こそ知りたい電池のあれこれ(10)(1/3 ページ) 今回から数回にわたり、原料の再資源化(リサイクル)や電池の再利用(リユース)といった「持続可能な開発」のために希少な資源をいかに有効活用していくかといった技術や取り組みについて解説していきたいと思います。 2022年となり、本連載「今こそ知りたい電池のあれこれ」も2年目を迎えました。 2021年はMONOist オートモーティブ 年間ランキング2021において、この連載から2位に「なぜリチウムイオン電池は膨らむ? 電解液を劣化させる「過充電」「過放電」とは」、3位に「リチウムイオン電池で発熱や発火が起きる要因を整理しよう」がランクインするなど、多くの皆さまに読んでいただき、誠にありがとうございます。 今後も何かのお役に立つかもしれない「電池のあれこれ」をささやかながらも発
技術的に不可能でも、セキュリティ対策は万全にしろ!:「訴えてやる!」の前に読む IT訴訟 徹底解説(94)(1/3 ページ) 連載目次 遅ればせながら、新年明けましておめでとうございます。 長引くコロナ禍の中ではあるが、各種業務のIT化やインターネットなどを活用した新企画など、組織のDX(デジタルトランスフォーメーション)推進が加速し、ITに関わる仕事をされている方にはより一層の期待がかかっている。 テレワークでの共同作業や人員確保をはじめとしたさまざまな困難の克服を強いられるなど、日々苦労の絶えない方が多いかと思う。しかしこれを期に日本のDXが世界にキャッチアップし、新しい利益源の開拓やコスト削減などが進むことで、国や自治体、企業その他団体がこれまでにない力と柔軟さを手に入れることも可能かと思う。2022年が皆さまと皆さまの組織にとって、実りある1年となることをお祈り申し上げる。 今回は
2021年12月に、さまざまなプログラムに使われているJavaのログ出力ライブラリ「Log4j」にリモートコード実行のゼロデイ脆弱(ぜいじゃく)性「Log4Shell」があることが発覚し、世界中のIT産業が対応に追われました。そんな問題に対し、フォーチュン500に選出されるような大企業から対応方法を教えるよう要請を受けたオープンソース開発者が、相手企業と交わしたメールを公開しています。 LogJ4 Security Inquiry – Response Required | daniel.haxx.se https://daniel.haxx.se/blog/2022/01/24/logj4-security-inquiry-response-required/ さまざまなプロトコルを用いてデータを送受信するのに使われるオープンソースソフトウェア「cURL」の開発者のダニエル・ステンバーグ
オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る コマンドラインからさまざまなプロトコルでデータ転送を実行できる「curl」コマンド(以下cURL)は、多くのITエンジニアにとって欠かせない、非常に便利なツールです。 cURLはオープンソースで開発されているソフトウェアです。先日その作者であるDaniel Stenberg氏に、某大企業からオープンソースを全く理解していないとみられる大変無礼なメールが届いたとして話題になっています。 If you are a multi billion dollar company and are concerned about log4j, why not just email OSS authors you never paid anything and demand a response f
数カ月前に起こりそうだったことが、さらに現実味を増している。Googleが拡張現実(AR)ヘッドセットを開発中だと報じられている。奇妙なことに、これは同社が何年も前に通った道でもある。 私は2013年、「Google Glass」をかけて通勤電車に乗った。初めてのスマートアイウェア体験だった。「Android」スマートフォンと連携するGoogleの仮想現実(VR)ゴーグル「Daydream View」も使ってみたし、Googleの「Daydream VR」ソフトウェアと連動するレノボのスタンドアロン型VRヘッドセットも試した。当時、GoogleのAR・VR事業を統括していたClay Bavor氏に、私はGoogleがハードウェアからスマートフォン用のユーティリティーARアプリに軸足を移した理由を聞いた。最後に話をしたとき、同氏はこう言っていた。Googleは、AR・VRの未来に関する「深い
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く