マイクロソフト、宇宙探査における「Python」の利用を学べるコンテンツを公開
Liam Tung （ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2020-09-03 14:22 Microsoftは米航空宇宙局（NASA）と協力し、プロジェクトベースの3つの学習モジュールを開発した。これらの学習モジュールは、初心者レベルのプログラマーを対象として、宇宙探査や隕石の分類、天候によるロケット打ち上げ延期の予測などに、プログラミング言語「Python」と機械学習のアルゴリズムをどう利用すればいいのかを教えてくれる。 モジュールを最後まで受講するには、「Windows」PCか「Mac」、あるいは「Linux」を搭載したPCが必要だ。プログラミング言語とは何か、Microsoftのコードエディター「Visual Studio Code」の使い方、Python向け拡張機能のインストール方法、VS Code内で基本的な「Jupyter Notebook」
新たなブラウザ攻撃手法が見つかる--ユーザーがウェブページを離れた後も有効
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ユーザーが感染したウェブページを閉じたり、そこから離れたりした後でも、ユーザーのブラウザ内で悪意あるコードを実行できる新しいブラウザベースの攻撃がギリシャの学者らによって考え出された。 「MarioNet」と呼ばれるこの新しい攻撃は、ユーザーのブラウザから巨大なボットネットを構築するための扉を開く。研究者によると、これらのボットネットは、ブラウザ内での不正な仮想通貨マイニング（クリプトジャッキング）、DDoS攻撃、悪意あるファイルのホスティング／共有、分散型のパスワードクラッキング、プロキシネットワークでの不正リレー、クリック詐欺の宣伝、トラフィック統計のかさ増しに使用できる。 MarioNet攻撃は、ブラウザベースのボットネットを作成
Safariの「追跡しない（Do Not Track）」設定が削除に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Appleは、広告提供者やサイトにユーザーの追跡を行わないよう求めるプライバシー設定が、（皮肉なことに）ユーザーを識別するためのフィンガープリントとして利用可能であるため、同社のウェブブラウザ「Safari」からこの機能を削除すると発表した。 この変更内容は、米国時間2月6日に公開された「Safari Technology Preview 75」のリリースノートに記されていたものだ。 「Do Not Track」の仕様は理論上は素晴らしいアイデアだとされてきたが、現実にはまったくうまく機能していなかった。 検索エンジン「DuckDuckGo」が2月5日に投稿した、同社が行った調査結果に関する記事によれば、米国の回答者のうち約23％がこの
米国家安全保障局、リバースエンジニアリングツール「GHIDRA」を公開へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国家安全保障局（NSA）は3月初旬にサンフランシスコで開催されるセキュリティカンファレンスRSA Conferenceで、リバースエンジニアリングツールを披露する。その後、オープンソースソフトウェアとして公開される予定だという。 公開されるのは「GHIDRA」という名前の逆アセンブラだ。逆アセンブラとは、実行ファイルからアセンブリ言語を生成して、人間による解析を手助けするソフトウェアのことである。 NSAは2000年代の初めにGHIDRAを開発し、数年前から、さまざまなマルウェアや疑わしいソフトウェアの内部の仕組みを調べるサイバーチームを擁するほかの米政府機関と同ソフトウェアを共有している。 GHIDRAの存在は国家機密というわけでは
ラック、セキュリティ調査ツールを無料公開--セキュリティ侵害とマルウェア判定をクラウド化 - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ラックは、さまざまなセキュリティ調査ツールを無料で提供するウェブサイト「FalconNest」を公開した。これにより、企業のセキュリティ対応部門が独自にサイバー攻撃の痕跡確認やマルウェアの判定を手軽に行えるようになり、被害の深刻度を迅速に把握することが期待される。 同サイトで提供する調査ツールは、ラックの脅威情報を活用することで高い精度を確保しており、ユーザーが導入している市販のセキュリティ対策製品と合わせ活用することで、より多面的で精度の高い調査を行える。調査ツールは主に日本組織の利用を想定し、提供された情報や調査によって得られた分析結果が別のユーザーと共有されることはない。 今回は、主に「侵害判定」と「マルウェア自動分析」の2つの機
開発競争が過熱--「量子コンピュータ」の国際会議で日本企業は何を語ったか
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます この国際会議は2012年に米国で開催されてから毎年、開催地を欧州と米国で交互に変えながら催されてきたが今回、量子アニーリングの提案者の一人である西森秀稔氏を組織委員長とし、第6回目にして初めて日本で開催された。 筆者はAQC2017の組織委員として参加し、国内企業との共同研究成果を発表した。GoogleやNASA、MITなど国内外から100件近くの研究成果発表の中から、筆者の感じたAQC2017の様子を紹介する。 量子アニーリングの現在 量子アニーリングは、1998年に門脇正史氏（当時、東京工業大学大学院生）と西森秀稔氏（東京工業大学）によって提案され、2011年にD-Wave Systemsが世界初の商用量子アニーリングマシンを発表し
世界全体の工場で生産を最適化したい--デンソーが考える量子コンピュータの使い方
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます リクルートコミュニケーションズが、「組み合わせ最適化問題」の解法の1つとして研究されている「量子アニーリング」を利用し、広告分野への最適化問題の応用に取り組んでいることが紹介された。その成果が東京で開催された「Adiabatic Quantum Computing Conference（AQC2017）」で公表された。 日本発の新たなテクノロジである量子アニーリング。カナダのベンチャー企業D-Wave Systemsがこのテクノロジから量子コンピュータを実現し、これを利用して日本の企業が応用を進める。なんともむずがゆい気持ちにもなる一方、ワクワクする話でもある。 今回は、別の量子アニーリングに注目した自動車部品などを手掛ける、デンソーの
主要Linuxディストリビューションに深刻な脆弱性--Enterキーを押し続けるだけで悪用可能
主要なLinuxディストリビューションの「Linux Unified Key Setup-on-disk-format」（LUKS）に、セキュリティホールが存在することが明らかになった。LUKSはLinuxで使われているハードディスク暗号化のための標準的な仕組みだ。LUKSは多くの場合、「cryptsetup」というユーティリティを使用してセットアップされている。この脆弱性はcryptsetupに存在するもので、かなり深刻度が高く、影響を受けるLinuxディストリビューションには、「Debian」、「Ubuntu」、「Fedora」、「Red Hat Enterpise Linux」（RHEL）、「SUSE Linux Enterprise Server」（SLES）が含まれる。 セキュリティレポートCVE-2016-4484には、このセキュリティホールを利用すると、攻撃者は「対象システム
「Windows 10」自動アップデートをオフにするツール「Never 10」が公開
ユーザーが望まないのに「Windows 7/8.1」マシンが自動的に「Windows 10」にアップデートされる不満に対して、自動アップデートを回避する新しい選択肢が加わった。 Gibson Researchの創業者で著名なソフトウェア開発者、Steve Gibson氏が無料のツール「Never 10」を開発した（リンクはPaul Thurrott氏の記事より）。 Never 10は自動アップデートを無効にするが、ユーザーが選択すれば再度有効にできる。 「Never 10の優れた点は、何か別のソフトウェアを一切インストールしないことだ。ユーザーに代わって必要なシステムの編集を迅速に行う」とGibson氏は説明している。 Windows 10アップデートを無効に設定する方法もあるが、これにはレジストリの編集が必要で、”普通の”ユーザーをターゲットとしたものではない。 Windows 10のア
IoTセキュリティの設計--検討するべき6大要素
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ネットワークにモノがつながりシステムが変わる モノのインターネット（Internet of Things：IoT）は、ITの世界で注目のトレンドである。ジュニパーネットワークスは、「IoTとは、サイロ化して相互連携がない電子情報のエコシステムを超えて日常生活の質と効率性を高め、価値を創出し、コストを削減することを目的に、さまざまなデバイスとソフトウェアシステムの組み合わせをインターネットでつなぎ、データを生み出し、これらを取り込み、分析する環境」と定義している。 ジュニパーネットワークスの関連会社のジュニパーリサーチが「The Internet of Things 2015-2020 Market trends & Competitiv
NTP Security Project、「NTPsec」ベータ版をリリース
ネットワークタイムプロトコル（NTP）がなければ、インターネットは機能しない。しかしNTPは同時に、一部の分散型サービス妨害攻撃（DDoS）の原因にもなっていた。これに対する対策が、NTP Security Projectが今回初めてリリースしたNTPsecだ。 NTPは世界のインターネットを支える、目立たないが必要不可欠なパーツの1つだ。これによって、世界中のサーバとPCの時計が同期されている。 しかし残念ながら、インターネットのほかの基礎的なパーツと同じく、NTPの開発も、長年の間ほとんど無視されてきた。最近まで、NTPの開発とメンテナンスには、ほとんど予算が投じられておらず、NTPは完全にパートタイムの開発者1人に依存していた状態だった。 幸い、Core Infrastructure Initiative（CII）がこの問題に踏み込み、NTPとその後継プロトコルであるNTPSecの両
「CephFS」が安定版に--OpenStack定番ストレージ「Ceph」の最新動向
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「OpenStack Summit Tokyo 2015」では、OpenStackのコアコンポーネントに加えて、OpenStackと連携する技術に関する数多くのセッションが見受けられた。ここでは、OpenStackと連携する分散ストレージソフトウェア「Ceph」のオリジナル開発者であるSage Weilによるセッションを紹介する。 OpenStackの定番ストレージとなった「Ceph」 今回のOpenStack Summit開催に先駆けて、OpenStack Foundationが実施したユーザーサーベイでは、62%のユーザーがOpenStackのブロックストレージコンポーネント「Cinder」のバックエンドとしてCephを使用している
IBM、Blue Boxを買収--OpenStackによるサービスとしてのプライベートクラウドを提供
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IBMは米国時間6月3日、OpenStackをベースにしたプライベートクラウドの構築に特化した企業Blue Box Groupを買収したと発表した。 IBMは、ワシントン州シアトルに拠点を置く非公開企業であるBlue Boxの買収によって、OpenStack関連の新たな武器を手にしたことになる。IBMはハイブリッドクラウドに力を注いでおり、OpenStackをオンプレミスのインフラと、同社のパブリッククラウドである「IBM SoftLayer」、プライベートクラウドをつなぐものだと捉えている。 同社はまた、マネージドクラウドサービスにも狙いを定めている。なおここで、OpenStackに力を入れている企業が他にも買収されているという報道に
注目集めるコンテナ技術--メリット、デメリットを仮想マシンと比較
Keith Townsend （Special to TechRepublic） 翻訳校正： 川村インターナショナル 2015-02-27 06:00 筆者は以前、「Docker」コンテナをVMwareと統合することの難しさについて書いたことがある。VMwareは、ユーザーが仮想マシン（VM）の中でコンテナを実行することを望んでいるが、コンテナの利用方法としては、物理ハードウェア上での実行の方が一般的だ。VMを物理マシンで実行するのと同様の形である。 コンテナはOSレベルで実行される抽象化技術で、VMを上回る効率性を実現する。本記事では、VMと比較した場合のコンテナの長所と短所について説明する。 コンテナとVMの基本的な高レベルでの違い VMは物理ハードウェアを抽象化する。それぞれのVMは、仮想化されたBIOSから、仮想化されたネットワークアダプタ、ストレージ、CPUまで、完全なサーバハー
Google App Engineに複数の脆弱性--問題は「30を上回る」と研究者ら
Larry Seltzer （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2014-12-09 06:13 Security Explorationsの研究者は、「Google Cloud Platform」の一部である「Google App Engine」のJava環境に深刻な脆弱性が複数存在することを発見したと報告している。 Google App Engineは、人気の高いさまざまな言語やフレームワークを使用するカスタムプログラムを実行するためのGoogleのPaaS（Platform as a Service）製品だ。こうしたカスタムプログラムの多くは、Java環境で構築される。 Security Explorationsによると、これらの脆弱性を悪用すると、Java仮想マシンのセキュリティサンドボックスを完全に回避できるほか、任意のコードを実行す
脆弱性のブランド化と名付け親の真意--Heartbleed、Shellshockが招いたもう1つの物議
度を超した危険な脆弱性には名前が付けられる。ある脆弱性に「Heartbleed」という名前が付けられ、ブランド化された結果、セキュリティについて語る方法に変革がもたらされた。しかしロゴまで用意するというのは不謹慎なのではないだろうか？それともこれは情報セキュリティの進化なのだろうか？ 連続銀行強盗など、あまりにも多くの悪事を重ねた犯罪者には別途名前が付けられる場合がしばしばある。歴史をひも解いてみても、連続殺人犯が凶行に及んだ場所（例えば「ハイキング道の殺人者」を意味する「The Trailside Killer」）や、ギャングの特徴（例えば「ベビーフェイス・ネルソン」こと「"Baby Face" Nelson」）などから固有の識別名が与えられている。致命的な脆弱性やゼロデイ攻撃も同じというわけだ。 iSIGHT Partners（同社は、「Microsoft Windows」に対するゼロ
EnterpriseDB、無償の「Postgres AWS」ツールを提供へ--NoSQL開発を容易に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます EnterpriseDBによると、「Amazon Web Services」（AWS）上で提供する予定の新たな無償ツールは、「PostgreSQL」のNoSQL機能を用いたウェブアプリの開発を行うさまざまなスキルの開発者を支援するものだという。 PostgreSQLデータベース関連の製品やサービスを提供するEnterpriseDBは、この新しいツールキット「Postgres Extended Datatype Developer Kit（PGXDK）」によって、今までであればNoSQLオンリーという特殊なアプローチを使う必要があったアプリでPostgresを使用したいという開発者を支援しようとしている。 EnterpriseDBの製品及
Linuxベースのシングルボードコンピュータ6選
Raspberry Pi B+ 自作マニアやガジェットファンは、みな「Raspberry Pi」を気に入っている。そして、新しくリリースされた「Raspberry Pi B+」をもっと気に入るはずだ。 「Model B+」は、初代の「Model B」と同じ35ドルで、やはり同じARMベースのBroadcom BCM2835チップセット、RAM 512Mバイト、700MHzの省電力ARM1176JZ-Fアプリケーションプロセッサを使用している。 改善されたのは、SDカードスロットの代わりに、よりスペースを取らないmicroSDカードスロットが採用された点だ。さらに、Model BではUSB 2.0のポートは2つだったが、Model B+では4つに増えている。この新型シングルボードコンピュータ（SBC）は40ピンの汎用入出力（GIPO）ポートを持っているが、Model Bでは26ピンしかなかっ
「ほかに解決策はない」：生みの親が語る「Hadoop 2.0」の可能性
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 分散並列処理プログラミングフレームワーク「Apache Hadoop」を中心にしたイベント「Hadoop Conference Japan 2014」が7月8日に開催された。今回で5回目となる同イベントには、HadoopでSQLクエリや機械学習などを高速に処理するための並列処理エンジン「Apache Spark」の主要開発者であるPatrick Wendell氏、Hadoopの産みの親であり、現在はHadoopディストリビューションベンダーであるClouderaのチーフアーキテクトを務めているDoug Cutting氏が参加し、基調講演に登壇した。 最新版となる「Hadoop 2.0」は2013年10月にリリース。Hadoopはバッチ処
Windows XPで無効化してはならないサービス10個
文：Scott Lowe（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-09-08 08:00 Windows XPのサービスのなかには、無効化することでパフォーマンスの向上やセキュリティの強化を期待できるものもある--とは言うものの、そういったチューンアップを施す際には、絶対に無効化できないサービスがどれかを知っておく必要がある。本記事では、重要なサービスを10個挙げ、それぞれについて無効化すべきではない理由を解説している。 Windows XPデスクトップのサービスから、無効化しても大丈夫なものを選別するうえで役立つ資料は数多く公開されている。不要なサービスを無効化することでシステムのパフォーマンス向上が見込めるだけでなく、システムに対する攻撃の対象領域を削減できるため、システムの全体的なセキュリティも強化できるのである。しかし、こういった資
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
