エフセキュアブログ : Slammerワームから10周年
Slammerワームから10周年 2013年01月25日21:28 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 以下は、10年前、我々の1月25日がどのように始まったか、である。 Jan 25 05:31:54 kernel: UDP Drop: IN=ppp0 SRC=207.61.242.67 DST=80.142.167.238 TTL=117 ID=30328 PROTO=UDP SPT=2201 DPT=1434 LEN=384 上に抜粋したのは、我々が最初に得た、後にSlammer（SapphireまたはSQL Slammer）と呼ばれるようになるワームのログだ。 Slammerは膨大なネットワーク・トラフィックを生み出した。以下はaverage.matrix.netの古いスクリーンショットで、このワームのせいで世界中でパケット・ロスが急増
Google提唱の新プロトコル「SPDY」とは--SPDYで変わること、変わらないこと - builder by ZDNet Japan
次期HTTPの有力候補に挙げられたSPDY Googleが提唱している「SPDY（スピーディ）」がにわかに注目を集めている。 SPDYは高速なWebコンテンツ転送を実現するための新しいネットワークプロトコルである。Googleは以前からWebの高速化に極めて熱心に取り組んできた。そのために開発されたプロダクトは、Webサーバ、Webブラウザ、JavaScriptエンジン、各種開発ツールなど、Web技術のあらゆる側面をカバーしている。SPDYもその取り組みの一環であり、ネットワークプロトコルというWebの基幹部分から高速化へのアプローチを進めようというものだ。 SPDYは2010年に発表され、2011年前半にはブラウザのChromeに実装され、一般のユーザーでも利用できるようになった。このとき、Googleの一部のサービスではChromeとの通信にSPDYを利用していることが明かされている。
スカート丈
ロージア・ポージー(Rosea Posey)さんがTumblrで公開した下の画像が、英語圏のウェブで大きく話題を呼んでいるようです。 最初見たときはただのネタ画像かなと思い、脚に書かれている英単語で知らないもの・わからな […] ロージア・ポージー(Rosea Posey)さんがTumblrで公開した下の画像が、英語圏のウェブで大きく話題を呼んでいるようです。 最初見たときはただのネタ画像かなと思い、脚に書かれている英単語で知らないもの・わからないものを辞書で引いたりしていました。それぞれの意味は、上から以下のような感じになると思います。 whore 売春婦 slut あばずれ asking for it 欲しがっている provocative 挑発的な cheeky セクシーな flirty 気を引く proper 適切な old fashoned 古風な prudish ガードの固い
Android アプリ品質ガイドライン
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
タブレット向けアプリ品質チェックリスト
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
口論を見事に終わらせる「ソクラテス式問答法」 | ライフハッカー・ジャパン
口論がヒートアップして、怒りの感情が入ってくると、結局手に負えなくなって、両者ともイライラして不満を抱えたまま終わることが多いです。しかし、口論になった時にソクラテス式問答法を使うと、無用な衝突を引き起こすことなく、相手にも自分の視点で物事を考えてもらえるようになります。 ソクラテス式問答法は、口論の元となっている問題点を指摘するのではなく、質問をすることで、感情ではなく現実の状況に焦点を当てます。これにより、両者ともに考えられるようになります。「Reddit」ユーザーのdarkcity2さんは、この問答法の使い方を以下のように説明しています。 夜遅く家に帰った時に、ガールフレンドがとても怒っていたとします。「連絡しないから、心配するじゃない！ バーで女の子でもナンパしてたんでしょう！」と彼女が問いただしたら、「違うよ、絶対そんなことしてないよ」という展開になるはずです。これではらちがあき
「できるふり」をしていると本当にできるようになるという話 | ライフハッカー・ジャパン
ホラ吹きは、成功のはじまり。 『「デキるふり」からはじめなさい』（千田琢哉著、星海社新書）の表紙をめくると、いきなりそんなフレーズが出てきたので思わず笑ってしまいました。しかしこれは、著者の真面目な主張です。 一度も嘘をついたことがない人間など この世に1人もいない。 それどころか、夢を実現させてきた豪傑はみんな大嘘つきだった。 （序文より） ここで著者は「この世で神よりも有名になってみせる」と言い切ったマドンナ、「小説くらい書いてみせる」と言ってベストセラー作家となったアガサ・クリスティー、「人も鳥のように空を飛べるはずだ」と大口を叩いたライト兄弟を引き合いに出していますが、要は夢を実現した豪傑たちは「嘘つき」ではなく「ホラ吹き」だったという主張。「ホラ吹きには真実が1％入っているが、嘘には真実が入っていない」というわけです。 だから「ホラを吹こう」というのですが、たとえばどういうことな
イケアでは出口から入ればサクッと買い物して帰れる | ライフハッカー・ジャパン
安くてお得なインテリアショップのイケアですが、店内は何時間もかけてショールームを見て回るようなデザインになっています。レイアウト通りの道順をたどって店内を回っていると、1日がかりでイケアを探索することになりかねません。必要なものだけをサクッと買って帰りたいという人は、「出口から入る」というすばらしい逆転の発想を使いましょう。イケアの店内は、人間心理を元にデザインされています。一度イケアに入ってショールームを見始めたら、さまざまなモデルルームでソファに座ったり、棚を開けてみたりして、最終的にセルフサービスエリアから自分の欲しいものをピックアップするようになっています。これは「グルーエントランスファー」と呼ばれるコンセプトで、お客さんを迷わせて、自分の居場所が分からなくなるようにする作りです。店内レイアウトが混乱するものであればあるほど、お客さんは衝動買いをする傾向があるのです（こちらの映像は
「記憶力は空腹状態で向上する」という研究結果 | ライフハッカー・ジャパン
昔から「勉強は食前に行うと良い」ということが言われてきましたが、この度、東京都医学総合研究所の動物実験により、空腹状態になると記憶力が上がることと、その分子メカニズムが明らかになりました。気になる実験の内容は、空腹状態と満腹状態のショウジョウバエの「長期記憶」による行動比較というもの。まず、双方のハエに特定の匂いを嗅がせるとともに、ハエがいやがる電気ショックを与えます（これを「嫌悪学習」と言います）。翌日、その匂いと別の匂いを同時に漂わせたところ、空腹だったハエの7割が電気ショックと無関係の匂いのほうに向かいましたが、満腹だったハエはどちらの匂いにも特別な反応を示しませんでした。 実は、以前は「嫌悪学習によって長期記憶が保存されるためには1回の学習では不十分で、一定の間隔で何度も復習させることが必要」とされていました。しかし、ほかの長期記憶の実験において、別の理由によって空腹状態だったハエ
英文をスラスラ読むための「クラスター速読法」 | ライフハッカー・ジャパン
英語の文章を読む場合、私たちは通常であれば単語をひとつずつ読んでいるかと思います。もし、あなたが英文をもっと速く読みたいと思っているのであれば、3～4単語をひとつのグループとして認識する「クラスター速読」がオススメです。 実際にクラスター速読ができるようになるまでには少しの訓練が必要ですが、この速読法をマスターするための秘訣をビル・コスビー氏が教えてくれています（ビル・コスビー氏はアメリカの超大物コメディアンであると同時に教育学博士でもあり、速読術などの研究も行っています）。 キュレーションメディア「Brain Pickings」が、ビル・コスビー氏が書いたエッセイ『速読のススメ』を紹介していました。その中でコスビー氏は「速読には3つの戦略がある」と言っています。その内のひとつが、複数の単語をまとまりとして考えていく「クラスター速読術」です。読むスピードが上がるだけでなく、理解力も向上する
なぜ500円で出来る？ 話題のフォトブックサービス「TOLOT」の工場で聞いてきた | ライフハッカー・ジャパン
以前にもライフハッカーで「ワンコインで文庫本サイズのフォトブックを作成できるサービス」として採り上げたのが「TOLOT」です。A6文庫本サイズ全64ページのフルカラーフォトブック（写真だけでなく140文字までのテキストも挿入できます）が送料無料の500円（！）で作れる、オトクで楽しいサービスと紹介しました。 制作の流れとしては、TOLOTの専用アプリで写真をレイアウトして、100種類以上の表紙デザインから気に入ったものを選ぶだけ。表紙はシンプルなものをはじめ、人気のご当地キャラとのコラボなどもそろえる多彩なラインアップ。専用アプリはPC、iOS、Androidと用意されており、デバイスを問わずに使えるのも良いところです。もちろん、安かろう悪かろうではなく、品質が優れているのもTOLOTが支持されている理由です。 作り方の手順などは公式サイトで詳しく見られますので今回は割愛しますが、TOLO
10カ国語を話す筆者が推薦！ 効果的な「外国語の学び方」 | ライフハッカー・ジャパン
言語学習をテーマにしたブログ「fluentin3months.com」を運営しているBenny Lewisさんは、21歳を過ぎてから語学学習を始め、今では10カ国語以上を話すまでに！ いかにして学習したのか、そのやり方を聞いてみましょう。 私は21歳になるまで、新年を迎えるたびに「今年こそスペイン語を使えるようにする」という目標を立ててきました。けれども、いつもうまくいきませんでした。大学を出て電子工学のエンジニアになった時点では英語しか話せなかったのです。スペインで6カ月暮らす機会があっても、決まり文句をいくつか覚えただけで乗り切ってしまったし。新年の目標として語学を学ぶことにした多くの人は、若いころの私と同じような闇雲なやり方で、その目標に取り組んでいるのではないかと思います。 今では私は語学学習が得意です。これまでに勉強した言語は20カ国語以上。そのうち半分以上の言語を十分に話せます
不敵な岩波新書『面白い本』が面白い | ライフハッカー・ジャパン
マイクロソフトが「一番面白かった」90年代における日本法人・代表取締役社長として知られ、今では書評家としてノンフィクション書評サイト「HONZ」を主宰する成毛眞氏。その新刊『面白い本』（岩波新書）ですが、1月23日の発売日当日にamazonではソールドアウト。Twitter上では不敵なタイトルの本書を手に入れた読者から「これはヤバいw」「面白そう」と話題を呼んでいます。 本書では、「（amazonで）ポチりすぎて怖くなる」と言われるほどの書評を展開する同氏の、最近20年の（もはや「読書テロ」のような）読書道楽人生から厳選されたプラチナムな100冊が選書されています。 成毛氏が言う本の面白さとは何か、それはまえがきのこの言葉に集約されています。 ノンフィクションで描かれるのは、おおむね極端な生き方や考え方だ。野糞をすることこそがエコロジーであるという極端な世界観をもつ人を知ったり、数学の難問
その写真・動画から何が特定されるのか？誰が子供を守れるのか、学校・教育委員会・そして親 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
朝から長いエントリーをあげるので、通勤途中、通学途中などに読んでもらえればと思っています。 中日新聞：ＨＰに写真掲載で謝罪求め提訴 静岡地裁浜松支部：静岡(CHUNICHIWeb)で、 娘の写真を学校のサイトに掲載することを拒否したのに、学校が載せたとして、市教育長や市教委担当者の謝罪を求める訴訟を静岡地裁浜松支部に起こした。 (略) 神戸大大学院の森井昌克教授（情報通信工学）は「サイトの画像は世界中の人が見られ、未来永劫（えいごう）残る。載せる場合はその都度保護者に確認すべきだ」と話している。 という話が書かれていたので、過去に関わった(現時点で問題は解消されている)話を公開しておくことにしました。 投稿のきっかけは便利だから？ 「子供の運動会の動画、いとこも見たいよね動画共有サイトにアップしない？」 こんなやりとりがあったのかはわからないけれど、確かにその運動会の動画は動画共有サイトに
トヨタ・バッシングの正体『アメリカ型ポピュリズムの恐怖』
アメリカのトヨタ叩きについての「もやもや」が晴れた。これは、アメリカンリスクの教科書として読まれるべきスゴ本。 そのジャイアニズムやダブスタにはちゃんと（構造的な）理由があることが分かる。なぜヒステリックな反応をしたのか、原因判明にもかかわらず、どうしてケジメをつけられないか理解できる。同時に、トヨタの大人の対応と、是々非々バランス感覚の絶妙さに唸らされる。さらに、アウディ、トヨタの次がどこであれ、どんな対応を取ればよいか教訓が得られる。 2009～2010年の「トヨタ急加速疑惑」によるトヨタバッシングは異様だった。メディアの扇情報道がオレモオレモ苦情のループを呼んでヒートアップする一方、トヨタを蹴落とす陰謀論がまことしやかに語られていた。どこまでが「事実」で、どこからが「意見」なのか日本のメディアを探しても、「グローバル経営感覚の欠如」や「トヨタの油断や驕り」など、自虐的な報道ばかり。後
エフセキュアブログ : リバース・エンジニアリングおよびマルウェア分析についての大学の講義
リバース・エンジニアリングおよびマルウェア分析についての大学の講義 2013年01月23日17:56 ツイート fsecure_corporation クアラルンプール発 by： SuGim 本日、フィンランドのアールト大学（Espooキャンパス）にて、リバース・エンジニアリング・マルウェア講座の、2013年春期の初めての講義が開催の運びとなる。 この講座は、以前の講座と同様、ヘルシンキのセキュリティ研究所の研究員達が教鞭をとる。悪意のあるコードとは何か、どうすればそれを分析できるのか、WindowsとAndroidなど異なるプラットフォーム用の実行形式のコードをリバース・エンジニアリングするにはどのようにするか、について学生達に指導する。バイナリの難読化やエクスプロイトを含め、さまざまな題材について、学生達は探求することになるだろう。またこの講義では技術的なトピック以外にも、情報セキュ
元警視庁官僚が捜査本部の仕組みを書いた本が登場 | ライフ | マイナビニュース（情報元のブックマーク数） - ripjyr's blog
IT系も入ってるのかな？ マイナビは、元警察官僚、元警視庁刑事という経歴を持つ弁護士が、捜査本部のメカニズムについて解説した本「『捜査本部』というすごい仕組み」(マイナビ新書)を、1月25日に発行する。価格は872円(208ページ)。 同書では、元警察官僚でMBA(経営学修士)も有する、弁護士の澤井康生(さわい やすお)氏が、自身の経験と経営学の知識をもとに、「捜査本部」という組織の仕組みを紹介している。 「捜査本部」とは一般企業における「プロジェクトチーム」にあたり、そのメカニズムは、会社でのチーム作りなどほかの組織にも応用することができるという。 また、実際に刑事事件捜査に従事した経験をもとに、日本の警察組織の仕組みや刑事事件捜査の方法、警察学校での厳しい教育についても詳しく解説。 元警視庁官僚が捜査本部の仕組みを書いた本が登場 | マイナビニュース 「捜査本部」というすごい仕組み (
ねじ曲げ画像を使った新方式のCAPTCHA MintEyeを23行のPythonコードで破った話
先月ご紹介してなかなか好評だった、画像をグニャリと円状に曲げて加工し、それを正しい状態に戻すことで人間かスパムプログラムかを判定するという新方式のCAPTCHA MintEyeですが、一ヶ月しか経っていないのに機械的に解 […] 先月ご紹介してなかなか好評だった、画像をグニャリと円状に曲げて加工し、それを正しい状態に戻すことで人間かスパムプログラムかを判定するという新方式のCAPTCHA MintEyeですが、一ヶ月しか経っていないのに機械的に解いてしまう話が出てきてしまいました。それもPythonでたった23行のコードで。 このスクリプトがやっているのは、グレースケールに変換した上で、Sobel()で画像上のエッジを取得し、エッジの合計をグラフにプロットしている、というだけですね。画像ファイルを開くところやグラフを描くところを除けば、数行の短さです。 スライダーにあわせて表示されるすべて
無料で容量無制限のクラウドフォトストレージ「Circ」を使ってみた
容量無制限で2台以内の端末の同期であれば無料で使用できるEye-Fi(世界初の無線LAN内蔵SDカードを発売した企業)の提供するクラウドフォトストレージが「Circ」です。今回はそのβ版を利用することができたので、登録方法から写真のインポートの仕方などをチェックしてみることにしました。 Circ | Plus https://www.getcirc.com/plus まずは、「Circ」がどんな感じで動作するのかというのをAndroidスマートフォンで撮影した写真が次々とPCソフトやブラウザ上で同期されていく様子を撮影した以下のムービーで実感してみてください。 「Circ」を使ってAndroidとWindows、ブラウザー間でデータを同期する様子 - YouTube ◆β版への登録方法 まずは、アカウントを登録するために「Circ」のページにアクセスして「GET CIRC FOR FREE
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews