「iOS 18」「iPadOS 18」「macOS 15 Sequoia」に、純正アプリとして新たに「パスワード」アプリが追加されました。 アプリ単体で利用でき、1Paswordなど人気のサードパーティ製アプリの代替として期待されます。 iOS 18:パスワードアプリiPhone 11 ProをiOS 18にアップデートしてみたところ、デフォルトで「パスワード」アプリがインストールされていました。 iOS 18: パスワードアプリ今回iOS 17.5からiOS 18.0 Beta 1にアップデートしたのですが、iOS 17.5の「設定」内「パスワード」に保存されていたパスワードがiOS 18の「パスワード」アプリにも入っていました。というのも、iOS 17ですでに用意されていた設定内の機能をスタンドアロンアプリとしてリリースしたというのが実情のようです。 パスワードはiCloudキーチェー
日本政府は携帯電話を非対面で契約する際、通信事業者に対して、マイナンバーカードの読み取りを義務付ける。携帯電話を店頭（対面）で契約する際は、マイナンバーカードや運転免許証などの目視確認ではなく、ICチップの読み取りを義務付ける。 【更新：2024年6月18日19時30分 本人確認の手段について、一部、不正確な箇所があったため、タイトルと本文を修正いたしました。】 マイナンバーカードの券面のみを複製、または偽造しただけでは、マイナンバーカードのICチップを必要とする認証およびサービスは利用できない。携帯電話の契約時に利用できる本人確認書類はマイナンバーカードだけでなく運転免許証なども含まれるが、券面の目視確認では偽造かどうかを見抜けないことから、政府はマイナンバーカードのICチップの読み取りを必須化することで、券面偽造による携帯電話の不正契約に歯止めをかける狙いだ。 河野太郎デジタル大臣は8
認証不正問題で揺れるトヨタ自動車の系列販売会社で、整備や修理費の過大請求が相次いでいる。ここ1年半ほどで11社が公表し、事案の合計は1万6千件に上る。交換していない部品を代金に計上したり、板金塗装で実際よりも高額の請求をしたりしていた。トヨタ本体も問題を把握しており「不適切な対応を重く受け止めている」とした。 【写真】生産停止の車工場、従業員ら動揺 「死活問題だ」影響案じる声 札幌トヨタ自動車（札幌市）は5月31日、リース会社から受け付けた過去10年（2014～23年）の整備作業で7578件、計約6900万円の過大請求が見つかったと明らかにした。 実際にはしていない作業の工賃や、交換していない部品の代金を店舗の評価を上げるために計上した。「売上目標必達」という強いプレッシャーなどが不正の背景にあったと説明した。 ネッツトヨタ千葉（千葉市）も修理していない部位の代金を保険会社に請求し、件数は
緊急事態発生！ Pixelユーザーは今すぐセキュリティアップデートを2024.06.15 11:00372,601 Lucas Ropek - Gizmodo US ［原文］ （ mayumine ） この記事見たら今すぐアップデートしましょ！ Google（グーグル）は、Pixelのソフトウェア脆弱性に対する50ものセキュリティパッチをこっそり公開しています。その多くは｢緊急｣｢重大｣レベルの深刻度で、｢限定的な攻撃対象になる可能性がある｣と示唆しています。 CVE-2024-32896は最も緊急度の高い脆弱性で、ハッカーに侵入されると、追加の実行権限を必要とせずにローカルの権限を昇格される（普通のファイルだけでなく、通常アクセスできないデータや設定にアクセスできる）可能性があるというもの。Googleは限定的な標的型攻撃を受けている可能性があると注意喚起をしています。 Forbesによ
株式会社ナウキャスト様の AWS 生成 AI 事例：決算短信データ抽出業務における LLM 業務適用 | Amazon Web Services
Amazon Web Services ブログ 株式会社ナウキャスト様の AWS 生成 AI 事例：決算短信データ抽出業務における LLM 業務適用 本稿は株式会社ナウキャスト データ & AI ソリューション事業部 事業責任者 片山 燎平様と Amazon Web Services Japan ソリューションアーキテクト 宮﨑の共同執筆です。LLM の業務活用に取り組まれる方の参考となれば幸いです。また、今回内容を含む講演動画も公開されておりますので、ご興味をお持ち頂けましたらあわせてご覧ください。 == 株式会社ナウキャストでは POS データやクレジットカードの決済データといった「オルタナティブデータ」を解析し、リアルタイムな経済統計の開発、生活者の消費行動や企業活動をより早く正確にとらえるデータソリューションの提供に取り組んでいます。POS データやクレジットカードなどの決済データ
主張/機能性表示食品/根本からの制度の見直し必要
健康のためによかれと摂（と）っていた食品で命まで失う―そんな事態が繰り返されてはなりません。小林製薬の紅麹（べにこうじ）サプリメントの健康被害を受け、政府は機能性表示食品制度の「今後の対応」を示しました。しかし最低限の応急措置としてもまったく不十分です。現行制度は廃止し根本から見直す必要があります。 機能性表示食品制度は、飲むだけで「コレステロールを下げる」などの「機能性」（効能）を表示することができる制度です。 ■国が事前の審査を しかし、安全性・効能について国の審査はなく担保は企業任せです。特定保健用食品(トクホ)では法に基づき効果や安全性を国が審査します。機能性表示食品は企業の届け出制で、人を対象にした臨床試験は必須でなく科学的根拠となる文献を提出すればすみます。 小林製薬の事故で、報告まで約２カ月かかり被害を広げたことを受け、今回、企業は健康被害の疑いの情報をつかんだら「速やかに」
WWDC24：Apple幹部、The Talk Show Live From WWDC 2024で多くのバックストーリーを語る | NEWS | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 WWDC24開催期間中に、Daring FireballのJohn Gruber氏がモデレーターを務める恒例イベント「The Talk Show Live From WWDC 2024」が開催され、そのイベントの様子がYouTueにて公開されています。 今回は、プラットフォームとソフトウェアパートとして、ワールドワイドマーケティング担当シニアヴァイスプレジデントGreg Joswiak氏、ソフトウェアエンジニアリング担当シニアヴァイスプレジデントCraig Federighi氏が登場しています。 Apple Intelligenceパートとして、機械学習＆AI戦略担当シニアヴァイスプレジデントJohn Giannandrea氏が加わる形でトークショーが行われ
CloudShell VPC environment から VPC内のEC2インスタンスやRDS DBインスタンスに接続してみた | DevelopersIO
CloudShell VPC environment から VPC内のEC2インスタンスやRDS DBインスタンスに接続してみた もっと簡単にVPC内のリソースにアクセスしたい こんにちは、のんピ(@non____97)です。 皆さんはもっと簡単にVPC内のリソースにアクセスしたいと思ったことはありますか? 私はあります。 VPC上のRDS DBインスタンスやRedisクラスターなどのリソースに接続したい場合、Site-to-Site VPNやClient VPN、Direct Connectがなければ踏み台が必要になります。 踏み台へのアクセス方法は以下のようなものがあります。 直接SSH SSMセッションマネージャー EC2 Instance Connect SSMセッションマネージャーとEC2 Instance Connectについては以下記事をご覧ください。 しかし、上述のいずれの
LINEヤフーとLINE Payは6月13日、日本国内にて決済サービス「LINE Pay」を2025年4月30日までに順次終了することを発表した。 日本でのLINE Payによる決済サービスは、一部を除き2025年4月下旬まで利用できる。今後、希望するユーザーにはLINE Pay残高をPayPay残高に移行できる機能を提供する予定。PayPay残高への移行機能の手続きについては、2025年2月までに特設サイトで案内するとしている。 なお、タイと台湾でのLINE Payはサービス終了の対象外で、サービスは継続する。 LINE Payは、LINEのアカウントを用いて利用できるコード決済サービス。2014年12月に国内で提供を開始し、2024年5月時点の国内登録者は4400万人を超える。2024年12月にLINE Payのサービス開始から10周年の節目を迎えるにあたり、新たな事業展開を模索しつつ
APIのセキュリティ、脅威の現状と対策の進め方
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます APIは、DXによる企業のシステムモダナイゼーション（システム最新化）やクラウド利用の拡大に伴って利用が広がり、セキュリティ対策の必要性も高まっているという。米Akamai TechnologiesでAPIセキュリティを担当するバイスプレジデントのGiora Engel氏に脅威の現状と対策の進め方を聞いた。 同社は、APIセキュリティのビジネス強化を目的に、2023年にAPIセキュリティ企業のNeosecを買収した。イスラエル国防軍出身というEngel氏は、Neosecの共同創業者でAkamaiによる買収まで最高経営責任者（CEO）を務めた。Neosec以前には、行動分析によるエンドポイントおよびネットワークのセキュリティ企業Light
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
デジタル認証アプリについて
デジタル認証アプリについて 令和6年6月21日 安心・安全の社会の実現のためにオンライン本人確認は必要不可欠 2 本人確認を行うことで確実にプレミアム商品を 1人1個で販売し買い占めを防止 本人確認を通しフリマサイトやSNSなど ネットを空間でのコミュニケーションを安全に 本人確認を行いアカウントにログインすることで 個人情報漏洩と不正利用を防止 転売目的の買い占め防止 取引相手とのトラブル防止 不正ログインの防止 どのサービス・どのIDに対しても、スマホで本人の確認を提供 3 ※2024年6月時点では、Androidのスマホ用電子証明書に対応しておりません。 政府 サービス 市役所 サービス 金融 サービス メンバーシップ サービス マイナンバー 市民ID 金融機関口座 メンバーアカウント デジタル認証アプリで、それぞれのIDやサービスに対し、 ご本人であるかどうかの確認（認証）を行いま
｢私はロボットではありません｣のreCAPTCHA認証が一生突破できず人間であることが証明できないので助けてください...→突破するためのアドバイスが集まる (2ページ目)
KAKERU@車とゲーム好き @ks_product_com この手の画像認証って『正解のパネルを選べば良いわけでない』んだよね。 ページにアクセスした時点で判定が始まっていて、画像認証は最終確認みたいなものなんだよ🧐 ■「私はロボットではありません」はワンクリックでなぜ人間を判別できる？ 仕組みとその限界を聞いてきた staff.persol-xtech.co.jp/i-engineer/tec… x.com/NEMUMI_IDOLY/s… 2024-06-05 16:22:19
情報処理推進機構（IPA）は、電気自動車（EV）用電池の再資源化などを目的にドイツ発の自動車業界向け国際コンソーシアム「Catena-X（カテナエックス）」と企業間データ連携基盤の相互運用に向けて協議を始めた。データ社会推進協議会（DSA）も欧州などとの相互運用を目指している。国内企業は、日本国内にある複数のデータ連携基盤も相互運用できるよう、協力する必要がある。 Catena-Xとは自動車業界のサプライチェーン（供給網）を網羅し、脱炭素やサーキュラーエコノミー（循環型経済）を支えるデータ連携基盤だ。推進する業界団体の名称でもある。ドイツ発ということもあり独BMWや独メルセデス・ベンツグループ、独SAPなど多くのドイツ企業がメンバーに名を連ねる。日本企業でもNTTコミュニケーションズ、富士通などがメンバーとなっている。 Catena-X理事でSAPグローバル副社長（自動車産業統括）のハーゲ
乳首でわかる健康状態を解剖学者が解説
乳首は、母乳で子育てをするわけでもない男性にとってはあってもなくてもいいように思える器官ですが、性別にかかわらず乳首には健康に関する重要なヒントが隠されています。そんな乳首に関する医学的な知識や知られざるトリビアを、専門家が解説しました。 What your nipples can tell you about your health https://theconversation.com/what-your-nipples-can-tell-you-about-your-health-228757 イギリス・ブリストル大学の解剖学者であるダン・バウムガード氏は、よく乳首について尋ねられるとのこと。例えば、「なぜ男性にも乳首があるんですか？」「乳首が性感帯とみなされるのはなぜ？」といった質問です。 ◆乳首と健康 半分冗談じみた質問はさておき、乳首は授乳中の女性にとって重要な機能を持っていま
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
スマホは週に一回電源オフ。アメリカ国家安全保安局おすすめのセキュリティ対策2024.06.04 19:3013,741 Florence Ion - Gizmodo US ［原文］ （ そうこ ） アメリカ国防総省の情報機関であるアメリカ国家安全保障局（NSA）が、モバイル端末の安心・安全な使い方ガイドを公開。週に1度は電源をオフにすることを推奨しています。 NSAが電源オフを推奨するのは、メンタルヘルスや目の健康のためではなく、国家安全の観点から。 週一オフ週に1度はモバイル端末の電源を落とし、再起動すること。そうすることで、個人情報収集を狙うゼロクリック攻撃やマルウェアのリスクを軽減する助けになるといいます。 週に1度の電源オフは、端末によっては設定しておけるものもあり。自動発動なら忘れる心配ありません。 SamsungのGalaxy端末やOnePlusの最新端末は可能です。iPhon
Knowledge bases for Amazon Bedrockで、電話での問い合わせを内容に応じて担当者へ振り分けてみた | DevelopersIO
Knowledge bases for Amazon Bedrockで、電話での問い合わせを内容に応じて担当者へ振り分けてみた はじめに 本記事では、Amazon Connect、Knowledge bases for Amazon Bedrock、およびAmazon Lexを組み合わせて、電話での問い合わせ内容を種別判定し、最適な担当者に振り分ける方法とその精度結果をまとめました。 本システムは、コンタクトセンターでのAIチャットボットによる一次対応を想定しています。ユーザーのお問い合わせの種別を判定し、種別ごとに担当者に振り分ける機能を、Knowledge bases for Amazon Bedrockが担います。 お問い合わせの種別判定については、以前Amazon KendraやBedrockを利用して試みましたが、今回はKnowledge bases for Amazon Bed
■概要
WordPressプラグイン「SiteGuard WP Plugin」における情報漏洩の脆弱性:WPV2024001 公開日 2024 年 5 月 31 日 最終更新日 2024 年 5 月 31 日 ■概要WordPressプラグイン「SiteGuard WP Plugin」のVer1.7.6以前に情報漏洩の脆弱性が存在することが判明しました。 この脆弱性が悪用された場合、本プラグインの機能により変更されたログインパスが漏洩し、不正なログインの試行が行われる危険性があります。 この問題の影響を受ける「SiteGuard WP Plugin」のバージョンを以下に示しますので、修正されたバージョンを使用してください。 ■該当製品の確認方法影響を受ける製品は以下の製品です。 製品名称 WordPressプラグイン「SiteGuard WP Plugin」 該当バージョン バージョン1.7.6以
はじめに こんにちは。AWS事業本部コンサルティング部に所属している和田響です。 この記事では、AWS環境にてクレジットカード業界のセキュリティ基準であるPCI DSS v4.0に準拠するための対応を、AWSの提供するコンプライアンスガイドをもとに考えていきます。 PCI DSS対応の勘所や、AWSサービス理解の一助になれば幸いです。 ソース 本記事は2023年10月9日にAWSから公開されている、Payment Card Industry Data Security Standard (PCI DSS) v4.0 on AWSをもとに、PCI DSSの各要件に必要なAWSでの対応を簡単にまとめていきます。 前提 PCI DSSの各要件について考える前に、 AWS環境でのPCI DSS準拠を考えるために重要な前提を整理します。 共有責任モデル AWSはセキュリティの責任範囲をAWSとお客様
トヨタなど５社の認証不正『国より厳しい基準で独自に試験』その意味をわかりやすく解説 評論家・国沢光宏さん「日本がどうやって栄えていくか考えるべき」（2024年6月4日）
トヨタ・マツダ・ホンダなど日本が世界に誇る自動車のトップメーカーに問題が相次いで発覚しました。一体どうしてこのような問題が起こったのか？そして国土交通省の認証試験というのは一体どういうものなのか？メーカーだけが本当に悪いのか、他にも何か問題があるのか？自動車評論家・国沢光宏さんに解説していただきました。 ◎国沢光宏：自動車評論家 日本カー・オブ・ザ・イヤーの選考委員も務める、自動車雑誌などで多数執筆 （２０２４年６月４日放送 ＭＢＳテレビ「よんチャンＴＶ」より） ▼MBS NEWS HP https://www.mbs.jp/news/ ▼最新ニュースや特集を毎日配信 チャンネル登録お願いします！ https://www.youtube.com/c/MBSnewsCH?sub_confirmation=1 #MBSニュース #毎日放送 #トヨタ #マツダ #ホンダ #認証不正 #
政府は2024年6月18日、犯罪対策閣僚会議を開催し「国民を詐欺から守るための総合対策」を取りまとめた。著名人になりすました偽広告による投資詐欺などの急増や、正規のWebサイトに見せかけた偽サイト（フィッシングサイト）によるフィッシング被害の拡大といった情勢を受けたものだ。 投資詐欺サイトに誘導するSNS上での投稿や偽広告対策としては、SNS事業者に対して広告の事前審査の強化などを要請するとした。具体的には、事前審査基準の策定や公表、日本語や日本の法令などを理解する人を十分に配置した審査体制の整備、広告出稿者の本人確認の強化などだ。インターネット上の情報コンテンツや発信者の信頼性を受信者が判別できるよう、発信者に関する情報を情報コンテンツに付与する技術実証なども行うとする。 フィッシング対策ではフィッシングサイトへのアクセスを防ぐ策として、次の3点を挙げた。（1）DMARC（Domain-
ダイハツ工業の車両認証不正を巡る問題を受けて国土交通省が自動車メーカー各社に調査を求めた結果、トヨタ自動車、マツダ、ヤマハ発動機、ホンダ、スズキの5社で不適切事案があったことがわかった。国交省が3日、明らかにした。 国交省は道路運送車両法に基づき、4日にもトヨタ本社に立ち入り検査を実施する。ほかの4社に対しても順次、立ち入るという。 また、トヨタとマツダをめぐっては、過去に生産していた車で、衝突試験における試験車両の不正加工が確認されたという。 認証不正問題を巡っては、トヨタの完全子会社であるダイハツや豊田自動織機などで不正が相次いだ。 続きはこちらから https://news.yahoo.co.jp/articles/965f76830ee11cc5b1742c0e3ee7ebe110b8f1dc
ArcFace : 顔認証を行う機械学習モデル
ArcFaceはメトリックスラーニングという仕組みを使用しており、通常のClassificationタスクにSoftmax Lossを置き換えるAngular Mergin Lossを導入することで、距離学習をClassificationタスクで解くことができるようになっています。 顔同士の距離はCos距離を用いています。Cos距離は検索エンジンでも使用される方法で、正規化された2つのベクトルの内積で計算できます。2つのベクトルが同じであればθが0になりcosθ=1、直行していればθがπ/2になりcosθ=0になります。そのため、類似度として使用できます。 （出典：https://arxiv.org/abs/1801.07698）通常のClassificationタスクでは、Featureを計算した後、FC層でFeatureとWeightの内積を取り、出力にSoftmaxを適用します。 A
関連キーワード Linux | Red Hat Enterprise Linux | SUSE | OS さまざまなベンダーや団体が、企業向けの「Linux」ディストリビューション（配布パッケージ）を提供している。その中でRed Hatが提供する「Red Hat Enterprise Linux」（RHEL）と、SUSEが提供する「SUSE Linux Enterprise Server」（SLES）は、代表的な存在だ。学習コースや認定資格を含めて、学びやすさの観点から両者を比較する。 違い3．トレーニングと認定資格 併せて読みたいお薦め記事 連載：RHELとSLESの違い 前編：企業向けLinuxディストリビューション「RHEL」「SUSE」は何が違う？ Linuxディストリビューションの選び方のヒント CentOS後継争い「Rocky Linux」対「AlmaLinux」の勝負は“あれ
NECの顔認証システムが2025年国際博覧会（大阪・関西万博）に採用される。入場と店舗決済が「顔パス」でできるようになる。NECは2800万人超の来場者を見込むビッグイベントで利便性を訴求し、幅広いサービスとの連携につなげる狙いがある。その技術力や強みを探った。NECは生体認証の草分け的存在だ。1971年に指紋認証、89年に顔認証、2007年に目の虹彩認証の研究をそれぞれ始めた。近年は声認証な
マクドナルドが紙ストローをプラスチックに戻した？ ネットで情報拡散 同社に見解を聞いた（Hint-Pot） - Yahoo!ニュース
大手ハンバーガーチェーン・マクドナルドが紙ストローをプラスチックに戻したのではとの声が4日、ネット上で拡散されています。紙ストローは2022年10月より導入された後、その使い勝手を巡り、賛否両論の声が上がりました。紙ストローを巡る方針について、日本マクドナルド株式会社に見解を聞きました。 【写真】マクドナルドのドライブスルーで「怖すぎる」 ソフトクリームを差し出してきた店員の姿に驚き 実際の様子 ◇ ◇ ◇ 「これは朗報！」 ネット上で歓迎の声も マクドナルドは、地球環境への配慮から、プラスチック対策を発表しています。22年の紙ストロー、木製カトラリーの提供に続き、23年12月からはサラダの容器を紙製の容器に変更しています。公式サイト上では、「2025年末までに、お客様提供用容器包装類を、再生可能な素材、リサイクル素材または認証された素材に変更します」としています。 そんな中、ネット上では
新たな決定打登場！全面進化したAlldocubeの新型8インチ小型タブレビュー！【Alldocube iPlay60 mini Pro】
外観とスペック まずは同梱物を見ておきます。↓のようにタブレット本体のほか、マニュアルとUSBチャージャー、USB-Cケーブル、SIMピンとなっています。 本体は前モデル同様、ベゼルも狭めで筐体も薄型軽量、2万円タブレットとしてはかなりの高品質ボディです。 スペックは、SoCにARM Cortex-A75@2.2GHz x2とA55@2.0GHz x6のオクタコアであるHelio G99、Mali-G57 MC2 GPU、8GB LPDDR4x RAM（物理メモリ）、128GB UFSストレージ、8.4インチ（1920×1200）IPSディスプレイ、6,040mAhバッテリー、18w急速充電、リア13MPフロント5MPカメラなど。OSはAndroid 14ベースのAlldocube OS 3.0です。 GPS、microSD、デュアルnano SIM対応で、対応バンド帯はGSM:B2/3/
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
こんにちは、Azure Identity サポートチームの 張替 です。 本記事は、2024 年 5 月 16 日に米国の Azure Active Directory Identity Blog で公開された Microsoft Entra Private Access for on-prem users - Microsoft Community Hub を意訳したものになります。ご不明点等ございましたらサポート チームまでお問い合わせください。 クラウドの技術とハイブリッド ワーク モデルの出現は、サイバー脅威の急速な激化と高度化とともに、人々の仕事のやり方を大きく塗り替えています。組織の境界がますます曖昧になるにつれ、かつては認証済みのユーザーにとって安全であった社内アプリケーションやリソースが、今では踏み台となったシステムやユーザーからの侵入に対して脆弱になっています。ユーザーが
トヨタなど５社の認証不正『国より厳しい基準で独自に試験』その意味をわかりやすく解説 評論家・国沢光宏さん「国交省と民間が言い争いするのではなく日本がどうやって栄えていくか考えるべき」 | 特集 | MBSニュース
トヨタなど５社の認証不正『国より厳しい基準で独自に試験』その意味をわかりやすく解説 評論家・国沢光宏さん「国交省と民間が言い争いするのではなく日本がどうやって栄えていくか考えるべき」 トヨタ・マツダ・ホンダなど日本が世界に誇る自動車のトップメーカーに問題が相次いで発覚しました。一体どうしてこのような問題が起こったのか？そして国土交通省の認証試験というのは一体どういうものなのか？メーカーだけが本当に悪いのか、他にも何か問題があるのか？自動車評論家・国沢光宏さんに解説していただきました。 ◎国沢光宏：自動車評論家 日本カー・オブ・ザ・イヤーの選考委員も務める、自動車雑誌などで多数執筆 トヨタなど自動車メーカー５社で５００万台以上の認証不正 ーーー今回不正が発覚した対象車は５社５００万台以上。一方で各社は口を揃えて『国より厳しい基準で独自に試験をしているので安全性に問題はない』と主張しています。
Twitter（現X）共同創業者のジャック・ドーシー氏が立ち上げた分散型オープンプロトコル「ATプロトコル」開発プロジェクトを基に作られたSNS。招待制だった利用者登録が自由登録になったことから、利用者が増加している。 Blueskyの投稿例。開発企業にはTwitter共同創業者のジャック・ドーシー氏が取締役として関わっている（出所：BlueskyのWebサイト） 「Bluesky」は「X」（旧Twitter）風のSNS。2019年にTwitterの社内プロジェクトとして生まれた分散型オープンプロトコルの技術を基に作られたサービスだ。その後、当時のTwitterから独立し、2023年1月にアプリ提供を開始した。当初は招待制で、ユーザー数は徐々に増えていった。2024年2月6日に利用者登録が自由登録となり、それまで300万人ほどだった利用者数が2月22日には一気に500万人を超えるなど、利用
AWS WAF のアクセスログをAmazon Managed Grafana で可視化する | DevelopersIO
こんにちは、なおにしです。 Amazon S3に保存されているAWS WAF のアクセスログを Amazon Managed Grafana のAmazon Athena 組み込みデータソースを使用して可視化してみましたのでご紹介します。 はじめに Amazon S3に保存されているAWS WAF のアクセスログをAmazon Athena で解析することがあるかと思います。その際、トラブルシューティングなどでのアドホックな利用ではなく、例えば月次レポート用にデータを確認するようなシチュエーションであれば、Athena のクエリも時間指定のみが異なるだけで基本的には同じクエリを使用するというケースもあるかもしれません。 もちろん、トラブルシューティングにおいても必ず見るべき内容（特定条件のアクセス数など）が決まっているのであれば実行クエリも決まっていると思います。あとはデータ取得の時間指定
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
メルカリの2024年新卒エンジニア向け研修 “DevDojo”の資料と動画をご紹介！ | メルカリエンジニアリング
こんにちは、メルカリ Engineering Office チームの@yuki.tです。 メルカリでは「誰もが高い基準を志しながらお互いに成長できる組織」を目指し、メンバーが相互に学び合う仕組みや機会を大事にしています。 その仕組みの一つとして、社内技術研修「DevDojo」があります。 DevDojoでは、社内の有志によってメルカリで使用されている技術に関する研修を新卒エンジニアの入社タイミングに合わせて毎年提供しています。 そしてDevDojoの一部コンテンツはLearning materials Websiteで外部公開しています。 今年も4月に様々な研修が提供されました。このブログでは今年の研修の一部をご紹介します。 あらたに提供を開始したコンテンツもありますので、ぜひご覧ください。 技術研修DevDojoとは 新卒エンジニアのオンボーディングは、ビジネスマナーなどの働くうえで必要
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><section>\n<link type=\"text/css\" rel=\"stylesheet\" href=\"https://www.asahicom.jp/opinion/forum/css/forum_kiji_naka6.css\"/>\n<div class=\"Section\" id=\"forum-naka6\">\n<div class=\"Title\"><h2>フォーラム 最新のテーマ</h2>\n<ul class=\"SubLink\">\n<li class=\"Fst\"><a href=\"https://www.asahi.com/opinion/forum/li
約20万円でも「Xiaomi 14 Ultra」が想定以上の反響だった理由 ミッドレンジは“企業努力”で価格を維持
約20万円でも「Xiaomi 14 Ultra」が想定以上の反響だった理由 ミッドレンジは“企業努力”で価格を維持（1/3 ページ） エントリーモデルやミッドレンジモデルを中心に日本で販売を伸ばしてきたXiaomiだが、フラグシップモデルの投入は見送られてきた。型番の最後に“T”のつく費用対効果を重視したハイエンドモデルは導入されていた一方で、Xiaomiの後に数字を冠したフラグシップモデルは発売されてこなかった。こうした状況を変える1台になったのが、5月16日に販売を開始した「Xiaomi 14 Ultra」だ。 2月にグローバル版が発表された同モデルは、そのカメラ性能の高さや、装着するとまるでデジタルカメラのような撮影が可能になる「Photography Kit」が大きな話題を呼んだ。日本では、キャンペーンでこのPhotography Kitが付属。キャリアモデルとしての展開はないが、
2024年5月に、異星人の巨大構造物「ダイソン球」の候補となる天体を7つ発見したとの論文が発表されました。これを検証した新しい研究により、ダイソン球候補の正体は「ちりに覆われた高温の銀河(Hot, dust-obscured galaxy：Hot DOG)」、いわゆるホットドッグの可能性が示されました。 [2405.14921] Background Contamination of the Project Hephaistos Dyson Spheres Candidates https://arxiv.org/abs/2405.14921 Are dusty quasars masquerading as Dyson sphere candidates? – Physics World https://physicsworld.com/a/are-dusty-quasars-masqu
AWS はルートユーザーと IAM ユーザーにパスキー多要素認証 (MFA) を追加します | Amazon Web Services
Amazon Web Services ブログ AWS はルートユーザーと IAM ユーザーにパスキー多要素認証 (MFA) を追加します セキュリティは Amazon Web Services (AWS) の最優先事項であり、6月11日、お客様の AWS アカウントのセキュリティ体制を強化するのに役立つ 2 つの機能をリリースします。 まず、ルートユーザーと AWS Identity and Access Management (IAM) ユーザー向けに、サポート対象の多要素認証 (MFA) のリストにパスキーを追加します。 次に、ルートユーザーに MFA を適用し始めました。最も機密性の高いユーザー、つまり AWS Organization の管理アカウントのルートユーザーから始めました。2024年の残りの期間中に、この変更を他のアカウントにも引き続き適用します。 MFA は、アカウン
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iOS 18／iPadOS 18／macOS 15で純正「パスワード」アプリが利用可能に - こぼねみ
携帯電話契約時にマイナンバーカードなどのICチップ読み取り必須に 券面の目視確認による不正契約に歯止め
修理費の過大請求、1万6千件 トヨタの系列販売店11社（共同通信） - Yahoo!ニュース
緊急事態発生！ Pixelユーザーは今すぐセキュリティアップデートを
「LINE Pay」が国内でサービス終了に、2025年4月まで順次 残高はPayPayに移行可能
道警ヤジ排除と選挙妨害事件「本質異なる」 ヤジ訴訟原告の危機感：朝日新聞デジタル
IPAやDSAが相次ぎ欧州データ連携基盤と相互運用目指す、国内企業の協力不可欠
SL技術主任の奮闘努力 物言わぬ「生きた鉄の塊」の不具合探る：朝日新聞デジタル
スマホは週に一回電源オフ。アメリカ国家安全保安局おすすめのセキュリティ対策
マイナカードで本人確認できる「デジタル認証アプリ」で障害。要再登録の場合も
AWS環境におけるPCI DSS v4.0 に対応したセキュリティ対策を考える | DevelopersIO
政府が詐欺対策取りまとめ、フィッシング防止でDMARCやパスキーの普及を促進
【自動車メーカー】トヨタやマツダも？国交省が車両認証不正で5社に突撃調査！ : 毎日の時事ネタ・ニュース
「RHEL」対「SLES」 Linuxディストロの学びやすさや認定資格の違いとは？
NECの顔認証、2025年大阪万博で採用 入場も決済も｢顔パス｣ トリセツ×カイセツ - 日本経済新聞
マッハ便でつながる全国 できたて赤福餅が新潟で 新幹線荷物輸送：朝日新聞デジタル
オンプレミス ユーザー向けの Microsoft Entra プライベート アクセス
2024年に急拡大したX風SNS「Bluesky」、分散型オープンプロトコルで移行を自由に
自民の機能不全に幹部「党内も誰も信用できない」 規正法でゴタゴタ：朝日新聞デジタル
初対面で説教、知っているのに説明 上から目線の性差別をなくすには：朝日新聞デジタル
異星人が作るダイソン球の正体はちりに覆われた高温の銀河「ホットドッグ」かもしれない