並び順

ブックマーク数

期間指定

  • から
  • まで

241 - 280 件 / 940件

新着順 人気順

セキュリティの検索結果241 - 280 件 / 940件

  • 高木浩光@自宅の日記 - テレフォンバンキングからのリバースブルートフォースによる暗証番号漏えいについて三井住友銀行に聞いた

    ■ テレフォンバンキングからのリバースブルートフォースによる暗証番号漏えいについて三井住友銀行に聞いた 先週から、「ドコモ口座不正引き出し事件」の原因として、被害の発生した銀行が4桁数字の暗証番号で認証処理していたことが取りざたされており、リバースブルートフォース攻撃の手口が暗証番号特定の手段として使われた可能性について、テレビのワイドショーでも扱われるなど、世間での認知がかつてなく高まっている。 そこで、この機会に、昔から存在していたテレフォンバンキングの危険性について、銀行側に抗議すれば今ならご理解いただけるのではないかと考えた。この問題は十数年前にも銀行側に伝えているが、サービスを止めるわけにもいかないし、電話経由での自動処理による攻撃は考えにくいと当時は考えられたのか、対処されることはなかった。2020年の今日、電話経由のサイバー攻撃は技術面で十分に容易に可能となっていると考えられ

    • 東京都 新型コロナ 過去最多の5042人感染確認 5000人超は初 | NHKニュース

      東京都内では5日、一日の発表としてはこれまでで最も多い5042人が新型コロナウイルスに感染していることが確認されました。5000人を超えるのは初めてで、2日連続で過去最多を更新しました。また都は感染が確認された1人が死亡したことを明らかにしました。 東京都は5日、都内で新たに10歳未満から100歳以上までの男女合わせて5042人が新型コロナウイルスに感染していることを確認したと発表しました。 一日の発表としては、これまでで最も多かった4日の4166人を上回り、初めて5000人を超えました。過去最多を更新するのは2日連続です。 5日の5042人は、1週間前の木曜日から1177人増えています。 5日までの7日間平均は3646.9人で、前の週の164.0%となりました。 都の専門家は「これまで経験したことのない爆発的な感染拡大だ」として、強い危機感を示しています。 5日の5042人の年代別は、

        東京都 新型コロナ 過去最多の5042人感染確認 5000人超は初 | NHKニュース
      • ドコモ口座を悪用した不正送金についてまとめてみた - piyolog

        NTTドコモのドコモ口座を悪用し、不正に盗み出した口座番号、キャッシュカード暗証番号等の情報を使用した口座の不正利用が発生したと報じられました。ここでは関連する情報をまとめます。 勝手に作成したドコモ口座に送金 不正送金の手口 犯人が何らかの方法で口座番号、名義、キャッシュカード暗証番号等を入手。 銀行預金者の名義でドコモ口座を開設。 入手した銀行の口座番号、キャッシュカードの暗証番号を使って「Web口振受付サービス」を利用 サービスを通じて口座預金をドコモ口座にチャージ。 Web口振受付サービスは銀行提携先のWebサイトを通じて口座振替の申し込み手続きができるサービス。 ドコモ口座不正利用の発表相次ぐ 当初被害報告が上がった銀行は七十七銀行だが、その後も複数の地銀で不正利用に関する案内が相次ぎ公開された。 ドコモ口座登録等の受付停止を行った銀行 35行、全ての銀行 不正利用(疑い含む)発

          ドコモ口座を悪用した不正送金についてまとめてみた - piyolog
        • “危険なうそ”がもたらす世界 | NHK | WEB特集

          陰謀論がアメリカをむしばんでいる。 「大統領選挙で大規模な不正が行われた」。 「ワクチンにはマイクロチップが入っている」。 ”危険なうそ”と批判されるこうした言説は、インターネット上で拡散し、信じる人も決して少なくない。Qアノンと呼ばれる勢力も存在感を増している。根拠に乏しい真偽不明の情報がもたらす危うさは、現実の世界にまで吹き出してきている。 (ワシントン支局 辻浩平) その日、私は首都ワシントンの連邦議会議事堂に向かっていた。今から4か月ほどさかのぼる3月4日のことだ。 インターネット上ではその数週間ほど前から、この日に「トランプ前大統領が再び就任する」という言説が出回っていた。この時点でバイデン大統領が就任してからすでに1か月以上がたっている。 信じる人はいないだろうと、空振りを想定しての取材だった。就任式が行われるとされる議会議事堂近くを歩いていると、5人ほどの男女が集まっているの

            “危険なうそ”がもたらす世界 | NHK | WEB特集
          • 6日にも緊急事態宣言の準備入り表明見通し|日テレNEWS NNN

            新型コロナウイルスの感染拡大を受けて安倍総理大臣は、6日にも緊急事態宣言に向けた準備に入ることを表明する見通しであることが分かりました。 緊急事態宣言を出す際には、専門家からなる諮問委員会を開き、期間や区域などを定めた公示案と基本的対処方針の変更案について諮問することとなっています。 複数の関係者によりますと、政府は、変更案について既に水面下で専門家にも意見を聞きながら検討作業に入っています。 こうした中、安倍総理大臣は6日にも緊急事態宣言に向けた準備を始めるよう表明する見通しであることが分かりました。 ただ、宣言が出されても、欧米のような都市封鎖、いわゆるロックダウンが行われることはありません。 知事などが行う外出自粛要請に強制力はなく、出歩いたとしても罰せられることはありません。 また、生活に必要な買い物や通勤のための外出はこれまで通り、制限されることはありません。

              6日にも緊急事態宣言の準備入り表明見通し|日テレNEWS NNN
            • 「コロナはエボラとエイズを混ぜた人工ウイルス」タマホーム社長の社内向け動画 | 文春オンライン

              当該記事についてタマホームは7月22日付けで「事実と異なる内容が含まれており(略)誤った印象を与える」とするリリースを公表。だがその後も、複数の同社社員から情報提供が相次いだ。そのうちの一人、社員のA氏より、「ネット上の真偽不明な説に飛びついてはコロナについて不可解なアドバイスを連発する社長の実態を伝えたい」と、社内動画「タマちゃんTV」が提供された。 例えば昨年2月の動画では、玉木氏はこう語っている。 ある学者さんから聞いた話ですが、新型コロナウイルスはマイコプラズマの菌に、エボラとHIV、いわゆるエイズですね、エイズの菌を混ぜて作ったウイルスだと言われております また昨年4月の動画では、こう語っている。 「コロナになったら死ぬんじゃないか」とかですね、不安になっていると思います。そういう時どうすればいいか。秘密の言葉を、こっそりと教えたいと思います。それは「大丈夫、大丈夫」ということで

                「コロナはエボラとエイズを混ぜた人工ウイルス」タマホーム社長の社内向け動画 | 文春オンライン
              • みずほ銀行窓口業務ストップの真相、DC切り替えをためらい障害が長期化

                みずほ銀行で2021年8月20日、営業店の窓口業務が全面停止するトラブルが発生した。前日の19日午後8時53分ごろに営業店端末と勘定系システムをつなぐサブシステムで、データベース(DB)サーバーがディスク装置の故障をきっかけに停止したためだ。待機系DBサーバーへの切り替えも失敗、副データセンター(DC)に処理を切り替えた。副DCへの切り替えに着手するまで11時間超を要し、業務開始に間に合わなかった。 みずほ銀行で2021年8月20日、全463店舗で営業店端末や店頭のタブレット端末が使用不能になった。午前9時の開店から午前9時45分までは全ての店頭取引ができなくなり、その後も午前11時58分まで融資や外国為替(外為)の一部取引ができなくなった。営業店端末などと勘定系システム「MINORI」をつなぐサブシステム「業務チャネル統合基盤」が前日の8月19日午後8時53分ごろに停止したためだ。 業務

                  みずほ銀行窓口業務ストップの真相、DC切り替えをためらい障害が長期化
                • のどに餅が詰まったら?ためらわず2つの方法を! | NHKニュース

                  毎年1月は餅をのどに詰まらせる事故が相次いでいます。食べ物をのどに詰まらせて亡くなった人はおととし4600人を超えていて、日本赤十字社などでは「背部叩打法」など、詰まったものを取る応急手当ての方法を覚えてほしいと呼びかけています。

                    のどに餅が詰まったら?ためらわず2つの方法を! | NHKニュース
                  • 岸 信夫 on Twitter: "自衛隊大規模接種センター予約の報道について。 今回、朝日新聞出版AERAドット及び毎日新聞の記者が不正な手段により予約を実施した行為は、本来のワクチン接種を希望する65歳以上の方の接種機会を奪い、貴重なワクチンそのものが無駄になりかねない極めて悪質な行為です。"

                    自衛隊大規模接種センター予約の報道について。 今回、朝日新聞出版AERAドット及び毎日新聞の記者が不正な手段により予約を実施した行為は、本来のワクチン接種を希望する65歳以上の方の接種機会を奪い、貴重なワクチンそのものが無駄になりかねない極めて悪質な行為です。

                      岸 信夫 on Twitter: "自衛隊大規模接種センター予約の報道について。 今回、朝日新聞出版AERAドット及び毎日新聞の記者が不正な手段により予約を実施した行為は、本来のワクチン接種を希望する65歳以上の方の接種機会を奪い、貴重なワクチンそのものが無駄になりかねない極めて悪質な行為です。"
                    • Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog

                      2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン(以降はLog4j2と記載)で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 1.何が起きたの? Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性(CVE-2021-44228)を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software

                        Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
                      • なぜ10万円給付に時間がかかるのか|東修平(四條畷市長)

                        特別定額給付金(いわゆる10万円給付)について、住民の方々から、毎日のように「いつ振り込まれるのか」というお問合せをいただきます。 連日、この10万円給付については様々な報道がなされていますが、特徴的な側面のみを取り上げていることが多く、全体像を俯瞰しづらいかもしれません。ですので、なぜもっと早く給付できないのかという疑問を持たれるのは当然だと思います。そこで本記事では、 市町村は、いったい何をしているのか なぜ、給付に時間がかかっているのか について、自治体の長として説明を試みます。 なお、理解しやすくするため、説明のなかで概念化や単純化をしている部分もあり、完全に記載どおりの内容を行っている訳ではないことは、念のためお伝えしておきます。 1 記事の対象 特別定額給付金については、ご存知のとおり紆余曲折を経て現制度に着地しました。そのため、議論すべき論点は複数あるかと思います。 しかしな

                          なぜ10万円給付に時間がかかるのか|東修平(四條畷市長)
                        • Smoozのサービス終了のお知らせ – Smooz Blog

                          このたび、当社が運営するブラウザアプリである『Smooz(スムーズ)』において、ご利用者の情報の取扱い、データ収集、及びセキュリティについてご利用者をはじめとする皆様に、多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。 状況の確認と対策、原因調査を進めてまいりましたが、Smoozの提供を継続することは困難との結論にいたり、2020年12月23日をもってサービスを終了させていただきますことをご報告申し上げます。 これまでに収集したご利用者様の情報につきましては、返金に必要な情報以外はすべて削除が完了しております。返金対応が完了次第、全ての情報を削除いたします。収集したデータに関して悪用、個人情報の社外への流出は、現在のところ確認されていません。 【返金などのご対応につきまして】 プレミアム会員様には、12月分からの利用料金の返金をさせていただきます。また、交換可能なS

                            Smoozのサービス終了のお知らせ – Smooz Blog
                          • 「性的写真を撮れないスマホつくって!」 NPO団体がアップルとグーグルに「要望」準備 - 弁護士ドットコムニュース

                              「性的写真を撮れないスマホつくって!」 NPO団体がアップルとグーグルに「要望」準備 - 弁護士ドットコムニュース
                            • 「悪いやつをAIで予測する」のがなぜいけないか - yhara.jp

                              「この人、家賃を滞納しそう?」AIが予測 入居審査を45分→16分に - ITmedia NEWS いやーこれはまずい。この件に限らず、「悪いやつをAIで予測する」というのはすなわち 「あなたに似た人が悪いことをしたので、あなたも悪い人と見なします」 ということだからだ。 レストランのランプ たとえばこんな例を考えてみよう。ある街でレストランが強盗に襲われる事件が相次いだ。これを防ぐため、レストランの入口に防犯カメラを設置することにした。このカメラはAIで犯罪者の顔を学習していて、「犯罪を犯しそう」な人間を検知してくれるのだ。 もちろん検知するといってもサイレンが鳴ったりするわけじゃない。あくまで「犯しそう」なだけで、まだ犯罪を犯したわけではないからね。でもキッチンに置いてある赤いランプがピカピカ光って、「要注意人物」が来たことはわかるようになっている。ああこれで安心だ。 …さて、これは本

                              • 個人情報テストデータジェネレーター

                                アプリケーションのテストなどで利用できる、リアルな架空の個人情報データ(疑似データ)を生成するツールです。

                                  個人情報テストデータジェネレーター
                                • 米グーグルはテレワークでVPNを使わない、なぜなら「あれ」が危険だから

                                  新型コロナウイルス対策として様々な企業で在宅勤務が推奨される中、VPNに関する発言を耳にする機会が増えた。「大勢が使い始めたので速度が落ちた」「社内からの利用申請が急増した」といった恨み言が中心だが、興味深いものもあった。なんでも「グーグルはテレワークにVPNを使っていない」のだという。 米グーグルは従業員が在宅勤務をする際にVPNを一切使っていない。インターネット経由で利用できるSaaS(ソフトウエア・アズ・ア・サービス)の「G Suite」などで業務が完結するから、といった単純な話ではない。開発システムや経理システムといったあらゆる種類の社内アプリケーションが全てインターネット経由で利用できるようになっているため、従業員はそもそもVPNを利用する必要がないのだという。 同社はこうした社内事情を「BeyondCorp」という取り組みとしてWebサイトや論文で公開している。さらに2017年

                                    米グーグルはテレワークでVPNを使わない、なぜなら「あれ」が危険だから
                                  • 新型コロナ“神対応”連発で支持率爆上げの台湾 IQ180の38歳天才大臣の対策に世界が注目〈dot.〉(AERA dot.) - Yahoo!ニュース

                                    安倍晋三内閣の新型コロナウイルスの感染拡大対策に、国民から厳しい批判の目が向けられている。共同通信が15、16日に実施した世論調査では、前回から8.3ポイント下落の41.0%、不支持率は前回から9.4ポイント増の46.1%となった。他社の調査も同様の傾向で、産経新聞とフジテレビが22、23日に実施した調査では支持率36.2%(前回比8.4ポイント減)で、不支持率の方が10ポイント以上高くなった。 【写真】世界が注目する38歳の天才 オードリー・タン氏 一方、世界的な感染拡大が続くなか、支持率が“爆上げ”した政治家もいる。台湾の蔡英文総統だ。24日に公表された台湾民意基金会の調査によると、支持率は68.5%。先月調査から11.8ポイントも上昇した。特に高い評価を得ているのが防疫対策で、75.3%が「80点以上」と回答している。 たしかに、台湾の対応の早さは他国と比較しても際立っている。日本で

                                      新型コロナ“神対応”連発で支持率爆上げの台湾 IQ180の38歳天才大臣の対策に世界が注目〈dot.〉(AERA dot.) - Yahoo!ニュース
                                    • こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に/なるほど、頭いいなぁ【やじうまの杜】

                                        こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に/なるほど、頭いいなぁ【やじうまの杜】
                                      • スーパーコンピュータシステムのファイル消失のお詫び | お知らせ | 京都大学情報環境機構

                                        京都大学学術情報メディアセンター センター長 岡部 寿男 2021年12月14日 17時32分 から 2021年12月16日 12時43分にかけて,スーパーコンピュータシステムのストレージをバックアップするプログラム(日本ヒューレット・パッカード合同会社製)の不具合により,スーパーコンピュータシステムの大容量ストレージ(/LARGE0) の一部データを意図せず削除する事故が発生しました. 皆さまに大変なご迷惑をおかけすることになり,深くお詫び申し上げます. 今後,再びこのような事態の生じることのないよう再発防止に取り組む所存ですので,ご理解をいただきますよう,どうぞよろしくお願いいたします. ファイル消失の影響範囲 ・対象ファイルシステム: /LARGE0 ・ファイル削除期間:2021年12月14日 17時32分 ~ 2021年12月16日 12時43分 ・消失対象ファイル:2021年12

                                        • 「2年目になって泣きながら勉強してる」プログラミングに興味を持つのはいいが、これらの知識を先に入れておかないと入社したときに結構病む

                                          きさらぎ @zer0_ykisaragi プログラミングに興味を持つことは良い事だけど、自分自身の後悔を書くと、 コンピュータサイエンス ネットワーク セキュリティ Linux SQL/DB GitHub を先にやっておくべきだった。 入社してからここが分からないと結構病むレベル

                                            「2年目になって泣きながら勉強してる」プログラミングに興味を持つのはいいが、これらの知識を先に入れておかないと入社したときに結構病む
                                          • 当社サーバーサービスに関する技術情報共有サイトへの投稿について | さくらインターネット

                                            お客さま各位 当社サーバーサービスに関する技術情報共有サイトへの投稿につきまして、当社サービスをご利用いただいているお客さまやお取引をいただいているお客さまをはじめ関係者の方々にご心配、ご迷惑をお掛けしていることを心よりお詫び申し上げます。 2012年に新規提供を終了させていただいております「専用サーバ」サービスにおきまして、2017年にサーバーの物理移設を含むメンテナンスを実施させていただいておりました。 その対応の中で、投稿記事に書かれている内容に合致するハードウェア故障とオペレーションミスに起因するサーバー停止が発生し、謝罪とともに障害報告書と再発防止策をご提示していたケースがございました。 投稿記事は2017年当時の当社の対応に関する内容で、現在までのお客さまに対するご案内やサポート対応がご期待に十分に沿うものではなかったと真摯に反省し、ご指摘を重く受け止めております。 今後につき

                                              当社サーバーサービスに関する技術情報共有サイトへの投稿について | さくらインターネット
                                            • 厚労省職員ら“検査受けず”職場復帰 TBS NEWS

                                              新型コロナウイルスの集団感染が起きているクルーズ船内で業務していた厚生労働省などの職員の多くが、ウイルスの検査を受けずに職場に復帰していたことが分かりました。厚労省内で検査が一度は検討されたものの、陽性者が多く出た場合の業務への影響などを考慮し、見送られたということです。 クルーズ船「ダイヤモンド・プリンセス」では、船内で作業を行っていた厚労省の幹部など国の職員4人の感染が明らかになっています。 中国・武漢からのチャーター便に関わった内閣官房の職員らは、他省庁の応援も含めてウイルスの検査を受けていますが、関係者によりますと、船に入った90人を超える厚労省の職員のうち熱などの症状が無い職員はウイルスの検査を受けずに元の職場に復帰しているということです。船内で対応にあたる橋本厚労副大臣や自見厚労政務官も、検査を受けていません。 また、クルーズ船に入った厚労省以外の国の職員や災害派遣医療チーム「

                                                厚労省職員ら“検査受けず”職場復帰 TBS NEWS
                                              • ラムダ株感染の国内初確認は五輪関係者 | 共同通信

                                                新型コロナウイルスの変異株で南米ペルー由来とされる「ラムダ株」の感染者と国内で7月に初確認された女性は、東京五輪関係者だったことが13日、政府関係者への取材で分かった。

                                                  ラムダ株感染の国内初確認は五輪関係者 | 共同通信
                                                • 続・コロナウィルス1

                                                  イタリア+日本。おいしいものをめぐるいい時間、いい出会い。 Italy + Japan, happy time and pretty people around good food

                                                    続・コロナウィルス1
                                                  • Hiromitsu Takagi on Twitter: "この解説記事、解説だと思って読むと、サラッととんでもない新事実が書かれてる。1面スクープ並みの新事案発生じゃないの? https://t.co/4khOA7rsya https://t.co/TsLmEkT6LN"

                                                    この解説記事、解説だと思って読むと、サラッととんでもない新事実が書かれてる。1面スクープ並みの新事案発生じゃないの? https://t.co/4khOA7rsya https://t.co/TsLmEkT6LN

                                                      Hiromitsu Takagi on Twitter: "この解説記事、解説だと思って読むと、サラッととんでもない新事実が書かれてる。1面スクープ並みの新事案発生じゃないの? https://t.co/4khOA7rsya https://t.co/TsLmEkT6LN"
                                                    • マイテラス

                                                      マイテラスのコンセプト 「だれかのなにかに役立てる」をテーマに、Web制作者YoTaが気まぐれに更新する、趣味ブログです。読者さんがふらっと立ち寄り、なにか役に立つ情報を持ち帰られたら、一番の喜びです。 (祝!累計500万PV↑)

                                                        マイテラス
                                                      • TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z

                                                        TP-Linkのルーターは、使用者に無断でデータをAviraに送信している模様です。海外メディアのTECH POWER UPが報じました。 近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Armorといったサードパーティによるセキュリティサービスが急増している。 中国のTP-Linkも同様に、一部のルーターはTrendMicroやAviraと提携して同様のサービスを提供している。しかし、Redditでのユーザー報告によると、TP-LinkがAviraと提携しているHomeShieldサービスは、UI上から無効化していてもAviraにデータを送信しているという。 Aviraの機能は、

                                                          TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z
                                                        • オレオレ証明書を使い続ける上場企業をまとめてみた - megamouthの葬列

                                                          あるいは私たちがPKIについて説明し続けなければいけない理由 Web屋のなくならない仕事の一つに「SSL証明書とPKIについて説明する」というのがある。 世の中のサイトはだいたいhttps://というアドレスでつながるように出来ていて、httpsでつながるということは何らかのSSL/TLS証明書が必要だということだ。(さもなければchromeがユーザーに不吉な警告を発することになる) 証明書が必要になる度、同じ質問が繰り返される。「なんか全部値段が違うけど、どの証明書(ブランド)がいいの?」と。そして私たちは毎回困ってしまう。 エンドユーザーの立場で言えば、証明書が有効でありさえすれば、無料のLet's Encryptでも21万円するDigiCertグローバル・サーバID EVでも、Webサイトの利便性は何も変わらない。私たちWeb制作業者の立場でも、代理店契約でもしない限り、証明書そのも

                                                            オレオレ証明書を使い続ける上場企業をまとめてみた - megamouthの葬列
                                                          • DX白書2023 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構

                                                            編集・発行元 独立行政法人情報処理推進機構 発行日 2023年3月16日 サイズ A4 ページ数 397ページ ISBN 978-4-905318-78-1 定価 3,300円(本体価格3,000 円+税10%) DX白書2023 進み始めた「デジタル」、進まない「トランスフォーメーション」 企業を取り巻く環境は目まぐるしく変化しており、将来の予測が困難となっています。そのため、企業にとって新たな事業環境にあわせた事業変革は優先度の高い取組事項となっています。このような中、企業は環境変化への迅速な対応や、システムのみならず企業文化をも変革していくDX(デジタルトランスフォーメーション)への取組が必要となっています。 IPAは2009年から「IT人材白書」、2017年から「AI白書」を発行し、IT人材や新技術の動向について情報を発信してきました。2021年には、デジタルトランスフォーメーショ

                                                              DX白書2023 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構
                                                            • macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ

                                                              はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoである (通常の暗号化zipファイルは基本的にzipcryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つである このうち1.は基本

                                                                macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ
                                                              • 龍姫 on Twitter: "子供が学校でいじめられたり暴力受けたら病院に行って「日本スポーツ振興センターの医療費の給付金の書類をお願いします」っていうのが簡単でいいよー! 給付金申請の書類に怪我をした時の状況を書かないといけないので、告げ口と違って先生に隠蔽されることもないし、告げ口の必要もないよ!"

                                                                子供が学校でいじめられたり暴力受けたら病院に行って「日本スポーツ振興センターの医療費の給付金の書類をお願いします」っていうのが簡単でいいよー! 給付金申請の書類に怪我をした時の状況を書かないといけないので、告げ口と違って先生に隠蔽されることもないし、告げ口の必要もないよ!

                                                                  龍姫 on Twitter: "子供が学校でいじめられたり暴力受けたら病院に行って「日本スポーツ振興センターの医療費の給付金の書類をお願いします」っていうのが簡単でいいよー! 給付金申請の書類に怪我をした時の状況を書かないといけないので、告げ口と違って先生に隠蔽されることもないし、告げ口の必要もないよ!"
                                                                • 日本で撮ってる海外のMV

                                                                  概要プレスルーム著作権お問い合わせクリエイター向け広告掲載開発者向け利用規約プライバシーポリシーとセキュリティYouTube の仕組み新機能を試してみる© 2024 Google LLC

                                                                    日本で撮ってる海外のMV
                                                                  • NTTとIPAの「シン・テレワークシステム」はラズパイだった。1ユーザーあたり月14円で運用可能

                                                                      NTTとIPAの「シン・テレワークシステム」はラズパイだった。1ユーザーあたり月14円で運用可能
                                                                    • 「世界最悪級の流出」と報じられた廃棄ハードディスク転売事案についてまとめてみた - piyolog

                                                                      2019年12月6日、インターネットオークションで落札したハードディスクから行政文書とみられるデータが復元されたと報じられました。その後の調査でこのハードディスクはリース会社が委託した処理業者の従業員が転売して事実が明らかになりました。第一報を報じた朝日新聞は今回の流出事案を「世界最悪級の流出」と表現しています。ここでは関連する情報をまとめます。 発端は落札者のデータ復元 IT会社の男性が仕事で使うためにネットオークションで中古のHDDを落札。 使用しようとしたところ、エラーメッセージが表示されたため過去の経験からHDDのデータを確認。 復元ソフトを用いてデータサルベージを実施し、神奈川県の公文書情報とみられるデータを発見。 同じ出品者から同じ製造元のHDDが他にも出品されていたことからその後も落札した。 朝日新聞を通じて神奈川県へ情報提供し事案が発覚した。 以下は関連する出来事を整理した

                                                                      • 2020年10月に発生した東京証券取引所のシステム障害についてまとめてみた - piyolog

                                                                        2020年10月1日、東京証券取引所はアローヘッドの機器故障によりシステム障害が発生し、終日売買を停止すると発表しました。故障した機器は交換が行われ、取引は翌日再開されています。ここでは関連する情報をまとめます。 機器故障起きるも縮退運用に失敗 障害概要図 アローヘッド内の共有ディスク装置1号機で機器故障が発生した。実際故障したのはサーバー上のメモリ周辺機器とされる。 1号機故障により両現用で稼働していた2号機のみのフェールオーバー(縮退運用)が行われるはずだったが何らかの問題により行われなかった。 共有ディスク装置を使用する相場配信、売買監視のシステムで障害が発生。 障害復旧時に発生する注文データ消失による市場混乱を避けるため当日終日の取引停止の措置を実施。(遮断) フェールオーバー失敗原因は設定ミス フェールオーバーに失敗した理由が特定できたとして10月5日に発表。 障害発生時のフェー

                                                                          2020年10月に発生した東京証券取引所のシステム障害についてまとめてみた - piyolog
                                                                        • 某大企業のDX状況を教えるよ!

                                                                          某大企業に勤めてるよ! みんな絶対に知ってる日本でトップクラスっていうかある意味トップの企業だよ! もちろんDXをゴリゴリに推進しているし「DX」と名の入った部署まで作って本気だよ! そんなうちの会社の最新のDX事情を教えてあげるYO! もちろんDaaS社内システムはもちろんDaaS(Desktop As A Service)を使ってるよ! 要するにリモートデスクトップだよ! 社内全員がDaaSを利用するんだけど負荷を抑えるためにWindowsのインデックスサーチはOFFにされてるよ! なのでファイル検索はめちゃくちゃ遅いしOutlookのメール検索も死ぬほど遅いよ! おまけに一人あたり20GBの容量しか使えないよ!でも基本的にメールのやりとりだからメールだけで使い切るよ! え?使い切ったらどうするかって?もちろん、古いメールは削除だよ! なんで20GBしか使えないのか聞いたら、「平均して

                                                                            某大企業のDX状況を教えるよ!
                                                                          • 汚染されたネット広告、大企業も関与 「バレなければ問題ない」2兆円市場の影

                                                                            「飲むだけで痩せる」「毛穴の汚れがごっそり」「シミの漂白剤と話題」――市場拡大が続くネット広告で、誇大・虚偽表示が後を絶たない。自浄作用が働かず、国が対応に乗り出すほど深刻な事態となっている。 関係者に取材を進めると、業界のゆがんだ構造が見えてきた。 1万件以上も苦情 電通の発表によれば、2020年のネット広告費は2兆2290億円で、テレビや新聞などマスコミ4媒体の2兆2536億円に匹敵するほど成長を続ける。 それに比例して、生活者を欺くような広告も増えている。公益社団法人「日本広告審査機構(JARO)」に2020年度に寄せられた広告の苦情件数は約1万2000件と過去最多だった。 対象は、健康食品や化粧品、医薬部外品といった美容・健康関連が目立つ。JAROは 「毛穴の汚れがごっそり取れる、ノーベル賞受賞成分のコスメなどとうたい、鼻の角栓の合成写真を広告に使っていた化粧品のジェル」 「飲むだ

                                                                              汚染されたネット広告、大企業も関与 「バレなければ問題ない」2兆円市場の影
                                                                            • ネットフリックスのような「ルールのない企業」は、どうやって社員の愚行を防いでいるのか。

                                                                              45歳のプログラマーが、警察庁、NTT、SMBCの一部システムのコードを流出させたというニュースを見た。 三井住友銀行などのソースコードが流出 “年収診断”したさにGitHubに公開か【追記あり】(ITmedia) 三井住友銀行(SMBC)は1月29日、同行のシステムに関連するソースコードが外部のWebサイト上に無断で公開されていたと明らかにした。 情報漏洩の事件自体は既に珍しくないが、気になったのが、流出させたとみられる本人の反応だ。 「商用利用してないので、何も言われないと思う」という呑気なツイートをしている。 出典:45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう ツイートを見るに、年収を査定してくれるというサービスを利用するために、ソースコードをアップしたという。 だが、「普通に」考えたら、お客さんに納品したコードを「本人が使い方もままならな

                                                                                ネットフリックスのような「ルールのない企業」は、どうやって社員の愚行を防いでいるのか。
                                                                              • kindleの本が全部消えた話 - 覚書

                                                                                2022/5/27 変更 - 後述のアカウント統合後にamazon.comのアカウント削除によってkindle本が全部消えるのは仕様である旨、追記 2022/6/1 変更 - 「サポートの指示によってamazon.comのアカウントを消した」のではなく、「使用していないamazon.comのアカウントを閉鎖してもいいのか」という趣旨の質問を私がしたのに対して「そうですね」と回答されたということがわかったので、訂正。 編集前の記述には取り消し線を引いて、編集後の記述は強調表示しました。 NOTE: 上記変更点にもあるように、「サポートの指示によってamazon.comのアカウントを消した」という私の認識は誤っていたことがわかりました。これについてはamazon.co.jpのかたがたにメールで謝罪いたしました。 ここに書いたことは2022年4月21日現在の話です。 サマリ kindleの本が全

                                                                                  kindleの本が全部消えた話 - 覚書
                                                                                • 実験室内で培養した人の「ミニ脳」にゲームをプレイさせることに成功、AIよりも速いわずか5分で習得

                                                                                  オーストラリアとイギリスの研究チームが、ペトリ皿の中で培養した人間の脳細胞に卓球ゲームの「PONG」の1人用モードをプレイさせることに成功したと発表しました。 In vitro neurons learn and exhibit sentience when embodied in a simulated game-world | bioRxiv https://www.biorxiv.org/content/10.1101/2021.12.02.471005v2 A mass of human brain cells in a petri dish has been taught to play Pong https://medicalxpress.com/news/2021-12-mass-human-brain-cells-petri.html Mini-brains: Clumps

                                                                                    実験室内で培養した人の「ミニ脳」にゲームをプレイさせることに成功、AIよりも速いわずか5分で習得