VTuberとして働くための基礎知識を解説 仕事の中身や収益ポイントを紹介 MoguLiveでは、VTuberデビューを目指す方に向けたオーディション情報やアバターツール紹介などを日々発信しています。読者の中には、そういった記事をきっかけにVTuber活動に興味を持ってくださる方も少なくないようです。 本記事では、現役でVTuberとして活動している筆者（佐藤ホームズ）の視点から、「そもそもどんな仕事があるのか」「どうやって収益を獲得しているのか」について解説します。 VTuberの仕事とは？ VTuberの活動内容は千差万別ですが、活動の主軸に据える方が最も多いのは、YouTubeでの配信・動画投稿です。ゲーム実況、雑談、歌ってみた、ASMR、解説、エンタメ企画などジャンルは様々です。 音楽活動を主眼とするVTuberであれば、オリジナル楽曲や「歌ってみた」の発表、ライブイベントへの出演
豊田自動織機期間工はきつい？未経験でも半年で２３０万円以上稼げる
コロナ禍前は入社祝い金２０万とか４０万とか当たり前で「期間工バブル」とまで称されていました。 ※入社祝い金とは紹介会社から期間工に応募すると選考会参加費数万円と入社するだけで大金が振り込まれる賞金です。 この入社祝い金のおかげで期間工ブームが訪れたと言ってもいいくらいなのですが、入社するだけで数十万受け取って退職する人も多かったようです。 また初月に１００万円超える人もたくさんいました。 例「再就職手当て25万+（選考会参加費+入社祝い金）40万+赴任旅費５万+赴任手当て2万+食事手当て１万+初月給料（手取り30万）＝1ヶ月で手取り103万」 このように期間工で働くだけでまとまったお金が手に入るので株の資金を貯めたり、起業の資金を貯めたり、学費を稼ぐため..など普通に働くより非常に効率かつ早く貯金できます。 寮費無料・水道光熱費無料なので給与の９割は貯金できるのですが、今回紹介する豊田自動
プーチン氏は裸の皇帝
プーチン氏の行動を理解するには、クレムリンの内部情報に対する検証が重要になる/AFP/AFP/RIA NOVOSTI/AFP via Getty Images （ＣＮＮ） ウラジミール・プーチン氏は気がふれてしまったのか？ でなければどうしてロシアの大統領ともあろう人物が、かくも無謀なやり方で世界を想像もつかない危機の瀬戸際に追いやれるのだろうか？ クレムリンの外から見れば全く正当化できず、勝ち目もないウクライナでの戦争によって。 そう。この戦争に勝ち目はない。たとえロシア軍がウクライナの民主的な政府に銃剣を突きつけ、ロシアの傀儡（かいらい）政権と入れ替えて国を占領しても、クレムリン（大統領府）が直面するのは血みどろの内乱であり、壊滅的な経済の悪化だ。 プーチン氏にはまだ実感がないかもしれないが、本人が最も恐れるのは草の根の運動によってその地位を追われることであり、そうした事態は当人が自ら
2億件を超えるTwitterアカウントのメールアドレスなどを含む個人情報がハッカーフォーラムでわずか2ドルで販売されている
2億件超のTwitterアカウントの電子メールアドレスなどを含む個人情報が流出し、ハッカーフォーラムでわずか2ドル(約260円)で販売されていることが明らかとなりました。一連のデータは2021年の時点で、TwitterのAPIの脆弱(ぜいじゃく)性を悪用して盗み出されていたとみられています。 200 million Twitter users' email addresses allegedly leaked online https://www.bleepingcomputer.com/news/security/200-million-twitter-users-email-addresses-allegedly-leaked-online/ Twitter leak of email addresses totals at least 200 million - The Washin
【資格試験】基本情報技術者試験の一発合格体験記を書いてみたんだ♪〜新人SEさんにおススメ！合格のコツと試験対策法をまるっと紹介しちゃうぞ♪〜 - ゆるふわSEの日常♪
おはこんばんちは！！！ ゆるふわSEの「ゆるちょここ」です♪ 皆さんは会社でお仕事をする際に、目標として「xxの資格」を取得するぞー♪ みたいなのってありますでしょーか？？？ IT系の企業さんだと、まさに初学者の登竜門的な国家資格である「情報処理技術者試験」の基礎レベルな「基本情報技術者」の資格取得が奨励されることが多かったりします☆彡 新人さんとかは真っ先にこれの取得を目指したりすることが多いわけですが、今回はそんな「基本情報技術者」について以前一発合格を果たしたことがあるので、備忘がてら合格のコツと試験対策法をまるっとご紹介しちゃいまーす♪ 目指す記事の粒度としては、本記事を参考にすれば試験についての計画を練るに当たって、「なんとなく合格への道筋が見えるレベル」を目指そーと思いまーす♪ 後、普通の合格体験記には「試験の感想」や「その人なりの勉強方法」という「受かるための情報」が主で、そ
PC周辺機器メーカー・Razerのマウスやキーボードを管理するツール「Razer Synapse」に、ローカルで特権昇格が可能になるゼロデイ脆弱性が発見され、Twitterで公開されました。Razerはすでにこの脆弱性の修正に取り組んでいるとのことです。 Razer bug lets you become a Windows 10 admin by plugging in a mouse https://www.bleepingcomputer.com/news/security/razer-bug-lets-you-become-a-windows-10-admin-by-plugging-in-a-mouse/ RazerのマウスやキーボードをWindowsのPCにはじめてつなぐと、Razer Synapseというツールのインストールが推奨されます。このRazer Synapseはマウ
居酒屋バイト争奪戦 時給上がり1400円超も - 日本経済新聞
飲食店の人手不足感が高まっている。緊急事態宣言の解除にともなう営業拡大と最低賃金引き上げが重なり、バイト時給が急伸。リクルートによると11月のフード系バイト・パートの平均時給は最高の1062円となった。特にコロナ禍で営業自粛が相次いだ居酒屋で採用拡大が目立ち、都内の一部店舗では時給1400円超でのバイト争奪戦が始まりつつある。バイトの紹介採用で報奨金、お祝いも「営業している居酒屋のほぼ全店で
この記事は私が所属する組織または所属していた組織を代表するものではありません。退職エントリというものがあまり好きではなかった。好き勝手書き散らかして、組織に残る人間に後ろ足で泥をかけるようなオフェンシブで誇張的な書きぶりの文章が、私の知る退職エントリの悪い特徴だったからだ。したがって私は2016年に当時勤めていた会社を退職したとき、周囲からは退職エントリを書かないのかと尋ねられたりもしたものの、それでも書くつもりは無かった。 しかしあれから2年半が経って心境の変化もあり、ついに退職エントリを書くことにした。最大の理由は、当時のことをある程度冷静に振り返ることができるようになってきたからだ。もし退職直後の興奮冷めやらぬ震えた腕で筆をとろうものなら、まさに冒頭で述べた泥まみれの退職エントリが世の中に1本増えるだけの結末に終わっていたと思う。もちろん今書いたところでそれは変わらないのかもしれない
島牧村で、ヒグマ出没の際、支払われる報奨金の減額にハンター側が反発、２０１９年から緊急出動しない“ストライキ”状態に。電気柵の設置など村は対策を打ち出すが限界があり、予算とクマの脅威の間で村の苦悩が続いている。 日本海に面して一直線に連なる住宅のすぐ裏に張り付くように山が迫る道西部の島牧村。１８年７～９月、連日深夜にクマが住宅地に現れ、家庭菜園を荒らすなどの被害が相次いだ。これに伴い、村からハンターが所属する猟友会へ支払われる１人当たり１回最大３万円の報奨金は、総額１０００万円を超えた。 人口わずか１５００人ほど。複数の村議から「高すぎる」と疑問の声が噴出、１９年に報奨金を時給３７５０円、上限を総額２４０万円とする条例を村議の発案で制定し、ハンター育成のための助成金も大幅カットした。
(You can read this article in English too.) 免責事項Denoを開発しているDeno Land Inc.は、脆弱性報奨金制度等を実施しておらず、脆弱性の診断行為に関する明示的な許可を出していません。 本記事は、公開されている情報を元に脆弱性の存在を推測し、実際に攻撃/検証することなく潜在的な脆弱性として報告した問題に関して説明したものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 Deno Land Inc.が開発するサービスや製品に脆弱性を見つけた場合は、[email protected]へ報告してください。1 また、脆弱性に関する情報の検証が行えていないため、本記事に含まれる情報は不正確である可能性が存在します。2 要約deno.land/xが動作しているシステム上の任意のファイルを読み取ることが可能な脆弱性、及びD
※2023/07/31 弊社が媒介者となるサービスを明確にしました ※2023/07/31 課税事業者の支援者様・購入者様への説明を追記しました ※変更箇所についてはこちらをご覧ください 追記については赤字、削除については打消し線で明記しております 2023年10月1日よりインボイス制度(適格請求書等保存方式)が開始されます。 多くのクリエイターの皆様が、インボイス制度の開始により手取り額の減少やプライバシーが侵害されることを心配されているかと推察いたします。 pixiv及びpixiv関連サービスにおいては、インボイス発行事業者か否かによってクリエイターの皆様が受け取る金額が変わることはございません。 また、インボイス発行事業者のクリエイターの皆様の登録番号が取引相手のユーザー様に通知されないよう、プライバシー保護のための仕組みを適用いたします。 予定している対応の詳細については、下記をご
Appleは2021年10月12日に「iOS 15.0.2」をリリースしました。iOS 15.0.2ではゼロデイ脆弱性などが修正されているのですが、開発者のデニス・トカレフ氏が7カ月前に報告していたGame Centerに関するゼロデイ脆弱性もひっそりと修正されていたことが明らかになっています。 Apple silently fixes iOS zero-day, asks bug reporter to keep quiet https://www.bleepingcomputer.com/news/apple/apple-silently-fixes-ios-zero-day-asks-bug-reporter-to-keep-quiet/ 今回Appleが密かに修正したのは、開発者のトカレフ氏が2021年3月から5月にかけて報告した4件のゼロデイ脆弱性のうちのひとつである「Game
転職は非線形な成長のきっかけになる。専門外から飛び込んだセキュリティ業界でギャップを乗り越えて【はせがわようすけさんインタビュー】 - Findy Engineer Lab
ひょうひょうとした自然体。専門家だと偉ぶることもなく若手エンジニアと議論に興じ、子どものように無邪気に技術を楽しむ──Webセキュリティ企業のセキュアスカイ・テクノロジー（SST）でCTOを務めるはせがわようすけ（@hasegawayosuke）さんは、技術力や発想力だけでない不思議な魅力の持ち主です。 そんなはせがわさんですが、エンジニアとしてのスタートは組み込み領域における回路設計。単純に勤続年数としては最も長く経験された企業だとか。同じコンピュータ関連とはいえ、畑違いの世界からいったい何を考えてセキュリティ業界に移り、どんなキャリアを歩むことで現在のはせがわさんになったのか？ いくらかの笑いも交えながらお話を伺いました。 目の前の課題をできるだけ抽象化してから解決したい 電子回路の設計を通して学んだ「品質」とハックの原点 コミュニティ黎明期から生じたWebセキュリティへの興味 セキュ
東洋哲学は素晴らしい 私がよく使う言葉に道教思想からくる『一極二元論』があります 『一極二元論』とは「ひとつの極は陰陽二方向に進む」という考えです 人類は「飢えのない社会」の仕組みを創り続け「病気の治療法」に取り組み続けました 健康・長寿という陽方向にひたすら邁進するのが人間です 結果、長寿社会からくる年金・医療・介護などの問題が発生してきます 陽方向に進んだ分、陰方向にも進んでいるのですが、懸命に治療法に挑んでいる時には「この病気が治せるようになると長寿になり年金が破綻しかねない」とは考えません この陰陽のバランスをとるのが政（まつりごと）＝政治 と言われ、私たち庶民が考えない陰方向の分析・対策をしっかりしてくれる政を司る賢い人たちになります 日本は飲食業への参入障壁が低く、結果「種類が多い」「美味しい」「安い」食の文化を築きましたが、太りすぎにも悩まされています 美味しいものを食べたい
オープンソースセキュリティとライセンスコンプライアンス管理プラットフォームを手掛けるWhiteSourceは2021年7月1日（米国時間）、ペネトレーションテストに関する解説記事を公式ブログで公開した。テストの目的と重要性の他、テストの目的と重要性の他、ペネトレーションテストと脆弱性（ぜいじゃく）評価との違い、テストを進める7つのステップ、主要なテストアプローチ、テストに使うツールについて紹介した。 Ponemon InstituteとWhiteSourceによる調査によると、外部からの攻撃やデータの盗難、権限の乱用を防ぐために、企業はアプリケーションセキュリティをますます優先するようになってきている。調査対象となった回答者のうち、53％が外部のペネトレーションテストを利用してアプリケーションを保護しており、46％が内部のペネトレーション手法を利用している（関連記事）。 ペネトレーションテ
農林水産省の調査によると、2019年度のジビエ（野生鳥獣の肉）の利用量は、2008トンだったそうだ。このうち、シカは973トン。前年度比1.7％増だが、イノシシは406トンで4.7％減った。 この利用量は、前年度より6.4％増えたことになるそうだが、目標として掲げていた2600トンには届いていない。 そこで同省は、25年度までにジビエに利用する獣を22万頭に増やす目標を新たに掲げている。重量換算すると4000トンものジビエを供給しようという計画だ。 なぜ、これほど農水省はジビエ、ジビエと熱心なのだろうか。まさかシカやイノシシの肉をウシやブタなどの肉にとって代えようと思っているわけではあるまい。 そこには「ジビエ利用を増やして、農林産物への獣害を減らそう」という思惑がある。 近年、獣害が激しさを増している。とくにシカやイノシシによる農作物被害は深刻で、一夜にしてその年の収穫物を全滅させる。獣
FBIがハッカー集団「BlackCat」のサイトを押収し復号キーを配布、BlackCatは効いていないと主張するも致命傷の可能性
アメリカ司法省が2023年12月19日に、ランサムウェアグループ「BlackCat」のサイトがFBIによって押収されたと発表しました。BlackCatは新しいサイトを立ち上げて押収の影響は軽微だと主張していますが、専門家は「無能が露呈したランサムウェアグループが復権することは難しいだろう」との見解を示しています。 Office of Public Affairs | Justice Department Disrupts Prolific ALPHV/Blackcat Ransomware Variant | United States Department of Justice https://www.justice.gov/opa/pr/justice-department-disrupts-prolific-alphvblackcat-ransomware-variant FBI d
脆弱性を利用し個人情報を入手した事を企業に伝える「ホワイトハッカー」を自称する男性が話題に。（大元隆志） - エキスパート - Yahoo!ニュース
脆弱性を利用して個人情報を入手し、企業に報告したと主張する投稿が話題を呼んでいる（写真:ペイレスイメージズ/アフロイメージマート） 今、「ホワイトハッカー」を自称する男性の言動が注目を集めている。 真意の程は定かではないが、Mitsuhiro Hashimoto氏の「脆弱性があるサイトがあったのでハッキングをしてデータベースを取り出してみたら1551名の顧客の個人情報の流出が確認されました。」という行為に対して、ネット上では善意のハッキングだからセーフ、いや違法という議論を呼び起こし、注目を集めている。 ■Mitsuhiro Hashimoto氏の主張 様々な議論を巻き起こした同氏は、自信の考えを説明するため、漫画で自論を展開している。 同氏は自宅でIT系の仕事をしているアプリ開発のエンジニアであったが、日本のWebサイトには脆弱性が多数存在するのではないか?海外ではその脆弱性を報告するこ
コロンビア最大麻薬組織の首領逮捕
拘束されたコロンビアの麻薬組織クラン・デル・ゴルフォのダイロ・アントニオ・ウスガ容疑者（中央）。首都ボゴタにて。コロンビア軍提供（2021年10月23日公開）。(c)AFP PHOTO / COLOMBIAN ARMY 【10月24日 AFP】コロンビア政府は23日、同国最大の麻薬密売組織「クラン・デル・ゴルフォ（Gulf Clan）」の首領で最重要指名手配されていた「オトニエル（Otoniel）」ことダイロ・アントニオ・ウスガ（Dairo Antonio Usuga）容疑者（50）を逮捕したと発表した。 エミリオ・アルチラ（Emilio Archila）大統領顧問がツイッター（Twitter）で明らかにした。 ウスガ容疑者は、パナマ国境に近いクラン・デル・ゴルフォの主要拠点の一つ、ネコクリ（Necocli）で逮捕された。 コロンビアは世界最大のコカイン輸出国。イバン・ドゥケ・マルケス（I
プーチン氏、多産の母親への報奨制度を復活 子ども１０人以上
（ＣＮＮ） ロシアのプーチン大統領は２５日までに、１０人以上の子どもを産んだ女性を「母親英雄」としてたたえる報奨制度を復活させる大統領令に署名した。 ロシアが直面する出生率低下の危機への対応策となっている。１０番目の子どもが１歳となり、ほかの子どもも全て成長している場合、１００万ルーブル（約２３０万円）の報奨金を該当する母親に贈与する。 この報奨制度は旧ソ連の元最高指導者のスターリンが第２次世界大戦後、人口が数千万人規模まで激減したことを受け導入していた。１９９１年の旧ソ連の崩壊と共に消滅していた。 一方、ロシアは軍事侵攻したウクライナで相当に多い兵士を失っているともされる。ただ、正確な死者数などは公表されていない。 ロシア連邦統計局が今夏発表した最新統計によると、同国の人口は今年１～５月の間、月間単位で平均８万６０００人減少していた。 ロシア政府は人口減少の事態を受け、伝統的な価値観に根
米Intelは11月29日（現地時間）、米Qualcommによる米連邦取引委員会（FTC）への控訴審で、FTCを支持するアミカスブリーフ（裁判所に対して第三者が提出する資料）を提出したと発表した。 Intelはこのアミカスブリーフ（リンク先はPDF）で「Qualcommが市場競争で作った人為的な障壁に阻まれたため、米Appleにモデム事業を売却せざるをえなくなり、数十億ドルの損失を被った」としている。 FTCは2017年、Qualcommが携帯通信の独占的サプライヤーである地位を悪用し、独禁法に違反しているとして提訴し、今年5月に連邦地裁のルーシー・コー判事が同社が独禁法に違反したという判決を下した。これを不服としてQualcommは控訴した。 Appleも2017年、FTCに続いてQualcommを独禁法違反で提訴し、QualcommもAppleを提訴した。抗争中、AppleはiPhon
脆弱性報奨金制度 通年ではじまります ＆ 2022 振り返り - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは、Cy-PSIRTの久保です。本記事では報奨金制度の通年実施のご案内と、昨年分の振り返りについてお知らせしたいと思います。 サイボウズ脆弱性報奨金制度とは サイボウズ脆弱性報奨金制度は、弊社サービスに存在する脆弱性を早期に発見・改修することを目的とする制度です。対象製品の脆弱性を報告いただいた方に、謝礼として報奨金をお支払いしています。検証に際して参加者ごとに専用の環境を提供しており、本番環境への影響を気にすることなくご参加いただけます。 cybozu.co.jp 脆弱性報奨金制度 (通年) 期間 2023年4月21日(金) から通年で実施 今年から年度間の休止期間を挟まず、通年での実施となります。 ルール 脆弱性報奨金制度のルールは脆弱性報奨金制度ルールブックおよび、脆弱性認定ガイドラインをご覧ください。また、対象製品はサイボウズ脆弱性報奨金制度の「対象となる製品・サービスおよ
United States Computer Emergency Readiness Team (US-CERT)は10月23日(米国時間)、「Google Releases Security Updates for Chrome ｜CISA」において、Google Chromeに複数の脆弱性が存在すると伝えた。 これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされており、注意が必要。以下のバージョンで脆弱性が修正されている。 Google Chrome version 78.0.3904.70 (Windows版、Mac版、Linux版） Google Chrome version 78.0.3904.70 for Mac 上記のバージョンで修正されたセキュリティ脆弱性の数は37個に上っており、うち3個は重大度が高（High）と評価されて
読みながら気分が滅入ってきた。日本は遠からず、中国に抜かれるに違いないと思ったからだ。本書『日本の「中国人」社会』（日経プレミアシリーズ）は、日本で急速に増えつつある中国人にスポットを当てている。最近、日本で中国人が増えているので実態を知りたいと思って読み始めたのだが、彼らの上昇意欲、エネルギーが半端ではないことがよくわかった。その背景にある本国の競争社会ぶりも想像を絶している。中国という国が、猛スピードで変化していることが、日本に住む中国人の姿を通して実感できた。 島根県民より多い 最初に簡単な数字を紹介しておきたい。2017年末の段階で、日本に住む中国人は約73万人（台湾・香港を除く）。短期や公務の滞在者を含めると約87万人。日本国籍の取得者などを含めると約97万人。1984年は約7万人、2000年は約32万人だったから増え方のすごさがわかる。 ちなみに鳥取県民は約57万人、島根県民は
セキュリティ英単語帳
2022年6⽉ 独⽴⾏政法⼈ 情報処理推進機構 産業サイバーセキュリティセンター 第5期中核⼈材育成プログラム 「セキュリティエンジニアのための English Reading」プロジェクト 動詞 単語 意味 関連語 使用例 include ～を含む 【名】inclusion: 包含、含まれるもの 【形】inclusive: すべてを含んだ the email including a malicious macro 悪意のあるマクロを含むメール steal ～を盗む steal sensitive information 機微な情報を盗む exploit (脆弱性) を突いて攻撃する 【名】エクスプロイト (コード) 【名】exploitation: (脆弱性を突く) 攻撃 【形】exploitable: 悪用可能な actively exploited vulnerability よく攻
総務省がここ数年で打ち出してきた数々の施策により、消費者は携帯電話会社を簡単に乗り換えられるようになった。以前のように契約期間を気にする必要はなく、解約金なしでやめられる。他社への同番移行（MNP）にも手数料がかからない。便利になったとつくづく感じるが、「ポートイン（転入）偏重」「一括1円販売」「転売ヤー」など新たな問題も生まれている。 2019年10月施行の改正電気通信事業法は抜け穴を徹底的にふさぐ厳しいものだったにもかかわらず、結局は以前と同様、モグラたたきの状態が続く。「懲りない」と言えばそうなのだが、「やり過ぎた」と振り返る有識者もいる。改正法の施行からそろそろ3年を迎えるタイミングで根本から検証し直してはどうだろうか。 一括1円販売は「けしからん」 このような考えを強くしたのは、日経クロステックでNTTドコモの井伊基之社長にインタビューしてからだ。冒頭の問題も携帯大手がポートイン
Webアプリケーションに対する脆弱性診断の外注/内製化とバグバウンティの役割の違い - Flatt Security Blog
初めまして、Flatt Security社のブログに寄稿させていただくことになりました、西川と申します。 普段は、SaaS企業でプロダクトセキュリティをメインの仕事としていますが、一般社団法人鹿児島県サイバーセキュリティ協議会の代表理事として活動しております。 さて、今回はプロダクトセキュリティを生業としている私が、脆弱性診断を外注することと内製化すること、それからバグバウンティについてそれぞれの役割を記していきたいと思います。 本記事の目的 脆弱性診断を外注した方が良い、あるいは、内製化した方が良い、という話ではなく、それぞれ役割が異なると考えています。つまりそれは、それぞれが補い合う形で存在しているというものです。そして、これらをさらに補う要素としてバグバウンティがあるという話を通して、みなさまの組織で脆弱性診断をどのようにセキュリティ運用に組み込んでいくのかを検討したり、バグバウンテ
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
Windows 10のファイル共有プロトコルの脆弱性やiPhoneのVPN接続に関する脆弱性など、ソフトウェアやハードウェアに起因する技術的な脆弱性はすぐに話題になり、企業もいち早く修正パッチを配布することが多いですが、アカウント認証に関する脆弱性の報告に、企業が取り合ってくれなかったと研究者のKevin Lee氏は語っています。 Vulnerability reporting is dysfunctional https://freedom-to-tinker.com/2020/03/25/vulnerability-reporting-is-dysfunctional/ Lee氏は2020年1月、アメリカのモバイルキャリアで行われるSIMカードの交換手続きに欠陥があり、電話番号やSMSを攻撃者に乗っ取られる「SIMスワップ攻撃」が可能であることを報告。SIMスワップ攻撃が成功すれば、電
日々高度化するサイバー攻撃や脅威から、国や企業を守るのは容易ではなく、他国や他社で発生したインシデントや対策などの事例を参考にして対策を練ることも大切です。一方で、自社のセキュリティに関するノウハウを明かすことは手の内を明かすことと同じであり、リスクをともなうため、そういった事例を公表する組織はごくわずかです。しかし、日本を代表する大企業でそれを実践したのが、年間売上約13兆円、グループ社員約33万人を有する、日本電信電話株式会社（以下、NTT）グループCISOである横浜信一氏。そこで、今回ご紹介する書籍は『サイバーセキュリティ戦記 － NTTグループの取組みと精鋭たちの挑戦』（横浜信一著、リックテレコム）です。横浜氏は、NTTのセキュリティに対する取り組みが、他企業や産業界にとって参考になるのであればと、筆を執ったそうです。ここでは、本書の一部を紐解いていきます。 900の企業から成る、
NVIDIAが｢Grace｣というCPUを発表した。2020年NVIDIAとソフトバンクが合意した、｢ソフトバンクが持つArm社の株式をNVIDIAに売却する｣というスキームの効果が早くも出てきた形だ。 Graceは、Armが設計する次世代のNeoverse（ネオバース）というCPUのIPデザイン（半導体の設計図）を採用し、次世代Neoverseコアを複数内蔵するCPUになる。 このArmアーキテクチャのCPU製品が発表されたこと自体は既定路線であり、何も驚くべき事ではない。 そもそもNVIDIAは、Arm CPUを既に10年以上前から販売している。具体的には、同社がスマートフォンやタブレット向けにかつて販売していた｢Tegra｣、そして現在自動車向けに販売している｢DRIVE｣シリーズは、ArmベースのCPUを内蔵している。 だから、｢データセンター向けにArm CPUを投入する｣という
「だまされたふり」に成功すれば1万円――。特殊詐欺の被害を防ごうと、愛知県警南署と名古屋市の南区防犯協会が報奨金制度を始める。詐欺の電話を受けた人と協力して受け子をおびき出す「だまされたふり作戦」で摘発に貢献した場合、協力者に1件につき1万円を贈るという。 【写真】詐欺ではありません。とにかく詳細な、通報報告チェックシート 南区に住む人が対象で、オレオレ詐欺などの不審な電話がかかってきた際にだまされたように装って県警に通報し、現金やキャッシュカードを受け取りにきた受け子の摘発をめざす。報奨金は南区防犯協会が準備。署長による感謝状も贈呈するという。5月1日から今年度末までの予定で、署や交番の案内板などにポスターを貼って周知する。 県内では今年3月から特殊詐欺の被害が急増。南署管内でも今年に入ってからすでに10件を超える被害が確認されている。南署の蒔田健吉生活安全課長は「犯人逮捕はもちろん、地
JVNを運営するJPCERTコーディネーションセンター（JPCERT/CC）と情報処理推進機構（IPA）は対策として、脆弱性の修正や動作の安定化などがなされた最新版へアップデートするよう呼びかけている。 LINEは2016年6月から、アプリの脆弱性を発見したユーザーに報奨金を贈る制度「LINE Bug Bounty Program」を運用。脆弱性の早期発見に努めている。 関連記事 LINEアプリの脆弱性を見つけたら報奨金 「LINE Bug Bounty Program」本格展開 「LINE」アプリの脆弱性発見者に報奨金を贈る「LINE Bug Bounty Program」が本格スタート。 LINE、プロフ画像が第三者に変更される脆弱性 「プロフ画像、変えられてないか確認を」とユーザーに呼び掛け LINEアプリのプロフ画像を第三者が変更できる脆弱性があり、この脆弱性を利用してプロフ画像を
ゲーム販売プラットフォーム「Steam」のWindows版でゼロデイ脆弱性が報告されていたにも関わらず、運営会社のValveがこの報告を無視した上に、脆弱性を発見したホワイトハッカーをSteamのバグ報奨金プログラムから排斥した件について、Valveは「間違いだった」と認め、バグ報奨金プログラムのポリシー変更を発表しました。 Valve says turning away researcher reporting Steam vulnerability was a mistake | Ars Technica https://arstechnica.com/information-technology/2019/08/valve-says-turning-away-researcher-reporting-steam-vulnerability-was-a-mistake/ Steam P
「本当は日本で働きたい…」中国「千人計画」参加者の本音 ノーベル賞・本庶教授も日本の現状に警鐘（デイリー新潮） - Yahoo!ニュース
中国政府が推進する「千人計画」は、世界中の優秀な研究者を好待遇で集めるプロジェクト。米国をはじめとする各国は科学技術を盗まれる懸念から警戒を強めているが、実は日本人研究者も多く参加している。その背景には、我が国の研究環境の劣悪さがあるという。実際に計画に参加する日本人たちの本音とは――。 *** 中国政府は現在、学術研究に圧倒的なカネを投下している。科学技術の予算は、2016年度の時点で22兆3988億円と日本の6倍以上。20年前は、日本と中国は共に約3兆3千億円前後と拮抗していたのに、破竹の勢いで予算を投入し始めたのだ。 中国トップ10に入る最難関大の一つである浙江大学で、サルなど霊長類の遺伝子を研究する高畑亨教授（43）によると、 「論文が掲載されたら報奨金を出すなど必死なのは、習近平国家主席が科学大国になると宣言していて、面子をかけて“論文掲載数世界一”を目指していることが背景にあり
弱者男性にとって「徴産制」の世界って良さそうだね。
まず、徴兵制ならぬ「徴産制」が生まれた作中での背景にふれておこう。 ■2087年 日本で女性にのみ発症し、若年層ほど死亡率の高い悪性新型インフルエンザが発生。 ■2090年 終息宣言。死亡した日本人女性は219万人。特に10～20代が多く、死者の85％を占める。 ■2091年 首相が「社会福祉保障等の持続可能社会実現に向けた性転換の義務化による出生率上昇促進案」、通称「徴産制」を提案。 ■2092年 国民投票の結果、「徴産制」が賛成多数で承認され、成立。 ■2093年 「徴産制」施行。 産役に就けば国から給料が支給され、出産すれば報奨金が出る。 出産した時点で産役は終了し、子供は基本的に国が引き取る。その後は、男に戻っても戻らなくてもいい。 https://books.j-cast.com/topics/2021/12/29016912.html 弱者男性が憎んでいる「人生イージーモード」
競技プログラミングとは 競技プログラミングとは「参加者全員に同一の課題が出題され、より早く与えられた要求を満足するプログラムを正確に記述することを競う」競技です。(wikipediaより引用) 有名な競技プログラミングのサイトとしてはAtCoderやAIZU ONLINE JUDGE、海外ではTopcoderなどがあります。 創設するきっかけ 弊社メンバーとペアプロミングを実施していた時のことです。 実装量自体は多くないものの、処理がやや複雑な箇所がありました。 この箇所は例えると競技プログラミングの問題のような処理内容でした。 そこから競技プログラミングの話題となり、以下のような話で盛り上がりました。 「元々競技プログラミングに興味はあるが、継続して続けられない。」 「以前知り合いにいたレッドコーダー(最上位ランク)の人はすごく実装が早くてコードも綺麗だった。」 そこで、コーディングの品
禁固刑ってどんな刑？禁固刑と懲役刑の違いと禁固刑の実態を書いてみた。 | 公務員なんて、さっさと辞めようぜ！～公務員を辞めて→物販で起業成功した元刑務官のブログ～
“何もしたくない日”ってありますよね。 僕も会社員時代は毎日のように 「何もしたくないなぁ…」 って考えてました。 何もしなくていいなんて どんなに幸せなことなんだろう、と。 で、僕が刑務官になって知ったのは、 刑務所には「禁固刑」という 刑務作業をしなくてもいい刑罰があって、 ものすごくわかりやすく言うと、 とりあえず部屋にいればOKというものです。 もちろん何でも自由にできるわけではありませんが、 工場に行って作業をすることもないので、 部屋の中で一日中ボーっとすることもできます。 これを知ったときに、 「禁固刑って楽じゃね？」 なんて思ったりもしたんですが、 禁固刑になった者を見ていると、 実際はそうでもないみたいでしたね。 ということで今回は、 禁固刑と懲役刑の違い(重罪はどっち？)や、 実際の禁固刑の人の様子を書いていこうと思います。 禁固刑と懲役刑の違いって？禁固刑ってどんな感
LINE株式会社が開催する技術者向けミートアップ「LINE Developer Meetup」。第62回となる今回のテーマは「Android」です。セッション「Androidアプリに潜む脆弱性 -LINEの場合-」では、LINE株式会社の玉木英嗣氏が登壇し、すでに修正済みのLINEのAndroidアプリの脆弱性と、それに対してどのような対策を行ったかについて、9つの事例を紹介しました。講演資料はこちら Androidアプリに潜む脆弱性 玉木英嗣氏：はい、よろしくお願いいたします。「アプリに潜む脆弱性 -LINEの場合-」というタイトルでLINEの玉木が発表させていただきます。よろしくお願いします。 始めに自己紹介です。玉木英嗣と申します。2018年4月に入社してからLINE Androidのチャットまわりの機能開発を担当しています。LINEがGitHub上で公開しているAndroid向けの
1975年生まれ。大学を中退し2000年にネットエージェントを設立。’04年に当時問題となっていたWinnyの暗号解読を行うなどホワイトハッカーの第一人者。現在は日本ハッカー協会の代表理事として、ハッカーの地位向上に努める。 「国内の大手ゲームメーカーがハッカーに脅迫され約11億円を要求されたというニュースが世を騒がせましたが、これは氷山の一角にすぎず、ある統計によれば無作為に抽出した企業すべてがサイバー攻撃を受けていたという驚きのデータもあります。 悪者のイメージが強いハッカーですが、実は公然とハッキングを行うホワイトハッカーのほうが割合として多いんです。ホワイトハッカーの主な仕事は、最新セキュリティ情報の収集や公開前のWebサイトの脆弱性調査など多岐にわたります。近年では報奨金制度を導入し、自社Webサービスの調査をホワイトハッカーに委ねる企業も増えてきて、職業として社会的に広く認めら
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
VTuberとして働くための基礎知識を解説 仕事の中身や収益ポイントを紹介
Razerのマウスを接続するだけでシステム特権昇格が可能になる脆弱性が発見される
2年半ごしの退職エントリ｜oimou | 社会人受験
クマ駆除が「スト状態」 報奨金減にハンター反発 電気柵設置、住民の恐怖ぬぐえず 島牧村 ／北海道 | 毎日新聞
Denoのレジストリにおける任意パッケージの改竄 + encoding/yamlのCode Injection
インボイス制度に関するpixiv及びpixiv関連サービスの対応につきまして
Appleに報告したゼロデイ脆弱性がサイレント修正される事態をセキュリティ研究者が報告
陽方向にばかり着目し陰方向は見たがらない - 人事からみた採用とキャリアアップの実情
企業のセキュリティ維持にはなぜペネトレーションテストが重要なのか
農水省の勘違い。ジビエ利用を増やしても獣害は減らない！（田中淳夫） - エキスパート - Yahoo!ニュース
Intel、「Qualcommの不正な競争障壁のせいでモデム事業をAppleに売却して大損」と主張
Google Chromeに37個の脆弱性、すぐにアップデートを
日本の中学3年生は、中国の小学4年生レベル！ 『日本の「中国人」社会』 | BOOKウォッチ
「けしからんと言われても困る」、ドコモの井伊社長の主張に垣間見える制度の矛盾
（時時刻刻）政権批判、首相に焦り 萩生田氏・菅氏、置き去り 一斉休校：朝日新聞デジタル
「AmazonやPayPalにアカウント認証の抱える脆弱性を指摘しても相手にしてもらえなかった」とセキュリティ研究者が報告
3年で4万人のセキュリティ人材を育成 NTTグループのCISOが語るセキュリティ戦記
AI時代の覇者NVIDIAの新Arm CPUが単なる｢インテル対抗｣ではない理由
「だまされたふり作戦」成功で1万円 詐欺でなく、本当（朝日新聞デジタル） - Yahoo!ニュース
Android版のLINEアプリに整数オーバーフローの脆弱性 アップデート呼びかけ
ValveがSteamのゼロデイ脆弱性報告を無視したのは「間違いだった」と全面的に認める
競技プログラミング部活動をはじめました｜デロイト トーマツ ウェブサービス株式会社（DWS）公式ブログ
LINEはAndroidアプリに潜む脆弱性にどう対処したか？ 実際にあった9つの事例を紹介
現役ハッカーに直撃！ ハッカーが本気になったらできること | UOMO