並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 64件

新着順 人気順

Securityの検索結果1 - 40 件 / 64件

  • Mac やめて Linux PC を自作した - IT戦記

    みなさまお元気ですか 暑さも少し落ち着いてきて、ようやく外に出てもいいかなという気になってきました。季節の変わり目体調には気をつけていきたいですね。 実は、一ヶ月くらい前に Linux PC を自作して Mac から移行しました。そのときの考え、その後の感想を残しておきます。 また、学んだことや作業のログを細かく残しておきたいと思います。(どこかの誰かが不安に思ったときに同じ失敗や疑問を経験した人がいて安心してもらえたら嬉しい) Ubuntu のインストール画面 (ベストオープンソースと開発しよう!) 目次 Mac をやめるきっかけ、経緯 Ubuntu に移行して一ヶ月の感想 おまけ1: どのような PC になったか おまけ2: 事前に学んだこと おまけ3: PC の組み立て おまけ4: Ubuntu のセットアップ 加筆/修正 指摘のあった誤字を修正 NVEnc について誤った内容があっ

      Mac やめて Linux PC を自作した - IT戦記
    • こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に/なるほど、頭いいなぁ【やじうまの杜】

        こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に/なるほど、頭いいなぁ【やじうまの杜】
      • Google Playの住所公開に開業届で対応する

        こんにちは。趣味グラマのNobu(@nm_aru)です。 Google Playから以下のタイトルのメールが来ていましたが、身分証の提出ぐらいだろうと甘く考え、期限ギリギリまで放置しようと思っていました。 時間が出来たので内容を見てみると、何と個人開発者は自宅住所をストアに公開するための対応依頼でした・・・。 名前の公開はまだ良いとして、流石に住所公開はハードルが高いので、Playストアでのアプリ公開はもう諦めようかなと思いもしましたが、以下の3点から開業届を出して対応する事にしました。 利用してくれているユーザーがいる iOSのみになるとFlutterを使っている意味がほぼ無くなる 開業届のハードル(手続き、費用面)が低くなった という訳で、ここには備忘録を兼ねて今回の対応を残しておきたいと思います。

          Google Playの住所公開に開業届で対応する
        • パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

          パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 - 意図せずダウンロードされたファイルを実行しないで! - 2024年6月から、パソコンを使用中に突然、画面全体に偽のメッセージが表示されて、キーボードやマウスの操作を一切受け付けなくなり、電源を入れなおして再起動しても状況が変わらないという相談が寄せられています(本資料ではこの手口を「操作不能の偽メッセージ」と呼称します)。 メッセージには、マイクロソフトサポートへ電話をするように嘘のメッセージがあることから、これまでの「サポート詐欺(別名:偽のセキュリティ警告)」と同様に相談が寄せられていますが、ウェブブラウザに偽の警告を表示していたものとは手口が異なり、これまでのサポート詐欺の手口でご案内した対処が通用しないことが確認されています。 手口の詳細や原因および目的などは不明な部分が多いですが、継続して相談が寄せられて

            パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
          • 登壇中にうっかり見せちゃいけないもの見せないようにするための技術

            登壇中にうっかりSlackの通知が出ちゃうみたいなことを避けたいですよね。うっかりを防ぐ対策が集まるスクラップです。

              登壇中にうっかり見せちゃいけないもの見せないようにするための技術
            • 神奈川県立高校ネット出願システムのGmail到達性問題、改めて深堀りしてみた | DevelopersIO

              神奈川県ネット出願システムのGmailへのメール到達性問題は、不適切なサーバー設定、大量メール送信、DNSミス、バウンスメール処理不備、急激な送信量増加、準備不足、新ドメインの低信頼性が複合的に作用して発生したと推測されます。 2024年1月、神奈川県のネット出願システムでGmailにメールが届かないトラブルが発生しました。 身内が受験するため、出願システムのトラブルに巻き込まれた当事者として原因調査を試みていました。 先日『日経クロステック』より、本件について取材を受ける機会がありました。 取材協力した記事で取り上げられた問題について、さらに深堀り、詳細な分析を行った内容を以下に紹介いたします。 問題の概要 概要 志願者登録時、二次元コード読み取りと空メール送信が必要 "@gmail.com"アドレスへの返信メールが届かない不具合発生 原因 システムのメールサーバ設定が不十分 大量メール

                神奈川県立高校ネット出願システムのGmail到達性問題、改めて深堀りしてみた | DevelopersIO
              • AIが考える“アイドル”がリアルすぎた グーグル「Imagen 3」なぜ高品質? (1/5)

                グーグルが8月中旬、チャットAIサービス「Gemini」で使える画像生成AIモデルを「Imagen 3」に更新。グーグルの画像生成AIサービス「ImageFX」でImagen 3を試した人たちが驚き、「これはとんでもない」と騒ぎになりました。実際にImageFXを試してみると、性能が高いことは間違いありません。現在は、1日40回程度までは無料で使用することができます。 ※一部の配信先では画像や図表等が正確に表示されないことがあります。その場合はASCII.jpに掲載の記事をご確認いただければ幸いです フィルターはとても厳しく、女性を出すのは難しい ただし、コンテンツフィルターがとても厳しく、暴力的な画像や性的な画像、また未成年者に見えるような画像を出すこともできないようになっています。2023年12月に前バージョンの「Imagen 2」が出されたときも「厳しすぎる」と評価がありました。特に

                  AIが考える“アイドル”がリアルすぎた グーグル「Imagen 3」なぜ高品質? (1/5)
                • 無料メールは「Gmail」だけじゃない!セキュリティ、容量ほかニーズ別おすすめサービス7選 | ライフハッカー・ジャパン

                  ベストなメールサービスは、有料のケースがほとんどですが、無料メールプロバイダーにも優秀なものはたくさんあります。 問題は、そうしたプロバイダーを見つけるのが難しい、という点です。なぜなら、無料メールプロバイダーは、ユーザーのプライバシーと引き換えに、サービスを無料で提供しているものが多いからです。 ニーズに合わせて、サービスを選ぼうサービス提供元の企業にもよりますが、メールのデータが、広告の表示や、そのユーザーのウェブ全体での行動のトラッキングに使われる可能性があり、極端な例ではメール内のテキストを人工知能(AI)のトレーニングに使っているケースまであります。 無料で使えることのメリットと、プライバシーの保護。どちらを取るのかは、なかなか難しい問題です。 一般的には、真の意味でプライバシーを保護しているメールプロバイダーを使うには、ある程度の料金を払うことは避けられません。また、その気にな

                    無料メールは「Gmail」だけじゃない!セキュリティ、容量ほかニーズ別おすすめサービス7選 | ライフハッカー・ジャパン
                  • ロジテックの「ほぼAirTag」カード、なんとワイヤレス充電対応。最強では?

                    ロジテックの「ほぼAirTag」カード、なんとワイヤレス充電対応。最強では?2024.08.26 20:30105,237 小暮ひさのり ロジテックの忘れ物防止タグ「LGT-WCSTC01BK」を発見してしまったのです。特徴は… ・厚み1.7mmのカード型。財布に最適 ・iPhoneからカードの位置を特定できる ・Appleの「探す」対応でエリア最強 ・バッテリーはワイヤレス充電対応で使い捨てなし ・1回の充電で最大6ヶ月稼働 ・IP68の防水仕様 はい、きた、最強。 これはAirTagの欠点、カード型タグの欠点の両方をカバーした最強の忘れ物防止タグなんじゃない? と編集部に直訴して購入。レビューします! 財布がもっこりしないカード型Photo: 小暮ひさのりまずサイズ感は最高ですね。 カード型で厚さは1.7mmしかない極スリム形状。財布のカード入れにスッと入ります。表面にはザラザラの加工

                      ロジテックの「ほぼAirTag」カード、なんとワイヤレス充電対応。最強では?
                    • エレベーターに乗ろうとしたところ、隣のラボの院生さんが液体窒素と一緒に降りてきたので思わず、「こら。死んだらどうする」と説教した話

                      渡瀬ゆず💉 @kamo_kamos これは危ない...。 エレベーターでの液体窒素の運搬は酸欠事故を防ぐため容器のみでの移動が原則。中で液体窒素 1リットルが漏れただけでも酸素濃度が急低下して命に関わります。 プールで息を止めていられるのと低酸素の空気を吸い込むのは全くの別物。気付いてくれた先生がいて良かったです。 x.com/m_kayui/status… めなぞ~る♪ @menazor 低酸素の気体を吸い込むと、人はいきなり気絶しますからねえ>プールで息を止めていられるのと低酸素の空気を吸い込むのは全くの別物 火事で煙に巻かれてもなるべく呼吸を止めて脱出するのがセオリー。呼吸した時、吸ったのが低酸素の空気だとその場で倒れるので・・・ x.com/kamo_kamos/sta…

                        エレベーターに乗ろうとしたところ、隣のラボの院生さんが液体窒素と一緒に降りてきたので思わず、「こら。死んだらどうする」と説教した話
                      • 「2038年問題」について、現実のものとして考える時期が来たのかもしれない「2000年問題よりはるかに深刻」「映らないテレビとか出てくると思う」

                        上原 哲太郎/Tetsu. Uehara @tetsutalow ソフトハウスバイト→同経営→京大助手→和歌山大講師→京大助教授→同准教授→総務省で役人→立命館大学教授。その間NPOやってたり。得意分野はシステム管理とか情報セキュリティとかデジタルフォレンジックとか情報教育とかですがICTだいたいどこにでも突っ込みます。でも私のつぶやきは組織の公式見解とは無関係です。 uehara.tetsutaro.jp 上原 哲太郎/Tetsu. Uehara @tetsutalow 当研究室では2038年問題を追いかけていますが、この度論文が出ました。 doi.org/10.20729/00239… 「32bitを超えるtime_t型を持つ環境における2038年問題とその検出」 関連して本研究で開発したツールを含むDockerイメージを配布開始しました。合わせてご活用下さい。 github.com/

                          「2038年問題」について、現実のものとして考える時期が来たのかもしれない「2000年問題よりはるかに深刻」「映らないテレビとか出てくると思う」
                        • 「交渉決裂」とロシア系ハッカー KADOKAWA障害、再攻撃も | 共同通信

                          出版大手KADOKAWAが大規模なサイバー攻撃により、システム障害や個人情報漏えいの被害を受けた問題で、犯行声明を出したロシア系ハッカー犯罪集団が27日までに共同通信の取材に応じ、「交渉は決裂した」と主張した。「KADOKAWAに800万ドル(約11億円)を要求したが、支払いに応じなかった」とコメントした。 KADOKAWAの情報システムに対し、現在も侵入経路を確保しているとほのめかした。「復旧した後も、同じ問題に繰り返し直面するだろう」と再攻撃を予告した。 セキュリティー企業、トレンドマイクロの岡本勝之氏は「虚言かもしれないが、最悪の事態に備えてシステムの再点検が必要だ」と指摘。KADOKAWAは「警察捜査中の事案で、コメントできない」としている。 ブラックスーツは2023年に活動を開始。身代金要求型ウイルス「ランサムウエア」を使ってデータを盗み、システムを暗号化して使用できなくするハッ

                            「交渉決裂」とロシア系ハッカー KADOKAWA障害、再攻撃も | 共同通信
                          • 第4回:覚えておいてほしい、クレジットカードを不正に利用されてしまった時の対処方法【カード会社が教えるクレジットカードのセキュリティ】

                              第4回:覚えておいてほしい、クレジットカードを不正に利用されてしまった時の対処方法【カード会社が教えるクレジットカードのセキュリティ】
                            • ヒズボラの通信機器相次ぎ爆発、9人死亡・2700人超負傷 イスラエルに報復示唆

                              [ベイルート/ドバイ/国連/ワシントン 17日 ロイター] - レバノンで17日、同国に拠点を置く親イラン武装組織ヒズボラの戦闘員らが利用しているポケットベルのような通信機器の爆発が相次いだ。レバノン当局によると、少なくとも9人が死亡し、約2750人が負傷した。 レバノンの治安機関は、首都ベイルートの南部郊外を含む全土で多数の無線通信端末が爆発したと発表。ヒズボラは戦闘員2人を含む少なくとも3人の死亡を確認した。うち1人は少女だとしている。

                                ヒズボラの通信機器相次ぎ爆発、9人死亡・2700人超負傷 イスラエルに報復示唆
                              • 一部報道について(第二報) | ニュースリリース | アイコム

                                本日未明、レバノンで当社ロゴの入ったシールが貼付された無線機が爆発したとの報道がありました。この事案について現時点で判明していることをご報告いたします。 IC-V82は、当社が2004年から2014年10月にかけて中東を含む海外向けに生産・出荷していたハンディ型無線機です。約10年前に終売しており、それ以降本社からの出荷は行なっておりません。すでに本体を動作させるためのバッテリーの生産も終売しているほか、偽造品防止のためのホログラムシールが貼付されておらず、当社から出荷した製品かどうかは確認できません。

                                  一部報道について(第二報) | ニュースリリース | アイコム
                                • 技術選定の成功 2年間を振り返る TypeScript,Hono,Nest.js,React,GraphQL

                                  技術選定の成功 2年間を振り返る TypeScript,Hono,Nest.js,React,GraphQL 技術選定に失敗はない 技術選定に失敗はありません。 仮説を立て、検証し、結果の分析からNext Actionを考える。検証の結果がどうであれ、それは過程に過ぎません。 机上の空論だけで全てを理解できるほど、我々人間は賢くないのです。(注意: これは人類全体を誹謗中傷する意味ではありません。) この記事では、この2年間で行った技術選定の成功例をその理由と共に紹介していこうと思います。 申し訳遅れましたが、私、YadaYadaKonnanYadaといいます。私は今回初めて記事を書いたので、どうぞお手柔らかに。 Twitterエンジニア垢作りました。エンジニアのお友達がいません。 @uncode_jp 前提 技術選定に結論はありません。組織毎に前提が違うのだから当然のことです。みんな違っ

                                    技術選定の成功 2年間を振り返る TypeScript,Hono,Nest.js,React,GraphQL
                                  • Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を

                                    Sophosは8月22日(英国時間)、「Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News」において、ランサムウェア「Qilin」による侵害を調査する中で、Google Chromeに保存された認証情報を大量に窃取する攻撃を確認したと伝えた。2024年7月に確認されたこの事案では、Active Directoryのドメインコントローラからグループポリシーオブジェクト(GPO: Group Policy Object)を使用して悪意のあるスクリプトをドメイン参加端末すべてに配布して実行したとされる。 Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News 侵害経路 初期ア

                                      Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を
                                    • ポケベル爆発、翌日もレバノン各地で機器爆発 12人死亡、多数負傷:朝日新聞デジタル

                                      中東レバノンで17日、イスラム教シーア派組織ヒズボラのメンバーらが携帯するポケットベル型の通信機器が相次いで爆発した。レバノン保健省によると、12人が死亡し、約2800人が負傷した。ヒズボラは「(隣…

                                        ポケベル爆発、翌日もレバノン各地で機器爆発 12人死亡、多数負傷:朝日新聞デジタル
                                      • 因縁つけて免許証撮影、クレジットカード不正取得に悪用 広がる詐取の手口 - 日本経済新聞

                                        運転免許証を偽造しクレジットカードを不正取得したとされるグループを警視庁が摘発した。高速道路で言いがかりをつけ相手の免許証を撮影、取得した情報をオンライン契約の本人確認に悪用した疑いがある。金融機関やクレカ会社は偽造を見抜けなかった。免許証を第三者へ安易に見せるリスクの高さと、個人認証の隙が浮き彫りになった。警視庁犯罪収益対策課は4日、30代の男女3人を詐欺などの疑いで逮捕したと発表した。逮捕

                                          因縁つけて免許証撮影、クレジットカード不正取得に悪用 広がる詐取の手口 - 日本経済新聞
                                        • 追跡 中国・流出文書 1 ~世論操作ツール~ | NHK | WEB特集

                                          ことし2月、中国のサイバーセキュリティー企業の“内部文書”がネット上に流出した。 詳しい実態が分かっていない中国のサイバー空間での「暗躍」を明らかにできるのではないか。 NHKは世界7つの国と地域の専門家と文書を徹底分析した。 文書に含まれていたのは、SNSで世論をコントロールするシステム。取材を進めると、中国による「世論操作」の一端が見えてきた。 (NHKスペシャル取材班 福田陽平 新里昌士 高野浩司 杉田沙智代)

                                            追跡 中国・流出文書 1 ~世論操作ツール~ | NHK | WEB特集
                                          • カード停止後も不正利用相次ぐ スマホのタッチ決済悪用か | NHK

                                            クレジットカード情報を盗まれた利用者が、カード会社に届け出て停止したあとも、不正利用される被害が相次いでいることがカード会社などへの取材で分かりました。スマホのタッチ決済を使った取り引きの一部を悪用する新たな手口とみられ、カード会社が対策を進めています。 被害にあわないために、利用者はどう対応すればいいのでしょうか。 利用停止したはずなのに… NHKの情報提供窓口「ニュースポスト」に、ことし7月以降、クレジットカードを停止したあとも、不正利用が続いているという被害を訴える情報が複数届きました。国民生活センターにも同様の相談が寄せられています。 そのうちの1人、北海道に住む60代の女性です。 ことし6月、カード会社の利用明細をかたるフィッシングメールを受け取りました。メールはふだん届くものと変わらない書式で、利用した金額が記憶と違ったため、確認しようとメールのリンクを開き、サイトにログイン情

                                              カード停止後も不正利用相次ぐ スマホのタッチ決済悪用か | NHK
                                            • Googleの「私はロボットではありません」を100%突破するCAPTCHA解きAI登場。もう人間とボットを区別できない?(生成AIクローズアップ) | テクノエッジ TechnoEdge

                                              2014年から先端テクノロジーの研究を論文単位で記事にして紹介しているWebメディアのSeamless(シームレス)を運営し、執筆しています。 1週間の気になる生成AI技術・研究をピックアップして解説する連載「生成AIウィークリー」から、特に興味深い技術や研究にスポットライトを当てる生成AIクローズアップ。 今回は、「私はロボットではありません」でお馴染みのGoogleが開発する「CAPTCHA」(コンピュータと人間を区別するための完全に自動化された公開チューリングテスト)を突破するAIシステムを提案した論文「Breaking reCAPTCHAv2」に注目します。 ▲CAPTCHAを突破するAIシステム CAPTCHAは、ウェブサイトのセキュリティを向上させるために広く使用されている技術です。この研究は、そのシステムの効果を詳細に検証し、AI技術を用いてどの程度突破できるかを明らかにしま

                                                Googleの「私はロボットではありません」を100%突破するCAPTCHA解きAI登場。もう人間とボットを区別できない?(生成AIクローズアップ) | テクノエッジ TechnoEdge
                                              • イランの作家が「.」だけで最高指導者のXポストに返信したことで懲役12年の刑に

                                                イランの最高指導者であるハメネイ師がX(旧Twitter)に投稿したポストに対し「.」という返信を行ったことが政権批判と見なされ、作家兼活動家のホセイン・シャンベザデ氏に対し懲役12年の刑が宣告されました。 Iran writer Shanbehzadeh sentenced to 12 years after tweeting dot to supreme leader : NPR https://www.npr.org/2024/09/02/g-s1-20579/iran-sentenced-12-years-tweet-supreme-leader A single dot under Khamenei's tweet gets Iranian blogger long jail term | Iran International https://www.iranintl.com/e

                                                  イランの作家が「.」だけで最高指導者のXポストに返信したことで懲役12年の刑に
                                                • 「シュレッダーよりも、溶解のほうが圧倒的に楽」お金はかかるけど、時給を考えたら溶解のほうが得。一度でも使うとシュレッダーには戻れなくなるかも

                                                  やつはし @yatsuhashidayo シュレッダーよりも、溶解のほうが圧倒的に楽。 お金はかかるけど、時給を考えたら溶解のほうが得。 シュレッダーを使っている人は、1回だけで良いので溶解のご利用をお願いします。 もうシュレッダーには戻れなくなるはず。

                                                    「シュレッダーよりも、溶解のほうが圧倒的に楽」お金はかかるけど、時給を考えたら溶解のほうが得。一度でも使うとシュレッダーには戻れなくなるかも
                                                  • レバノンでまた通信機器爆発、20人死亡 日本製トランシーバーか

                                                    [ベイルート 18日 ロイター] - レバノンの首都ベイルート郊外など同国各地で18日、イスラム教シーア派組織ヒズボラ戦闘員が使用していたトランシーバーが一斉爆発した。前日にはヒズボラが使っていたポケットベルが相次いで爆発しており、さらに緊張が高まった。 レバノン保健省は、20人が死亡し、450人以上が負傷したと発表した。爆発はベイルート郊外や東部ベカー高原を中心に発生。前日の一斉爆発では12人が死亡、3000人近くが負傷した。 もっと見る 爆発した通信機器の画像には「ICOM」と「日本製」のラベルが貼られていた。日本の無線機メーカー、アイコム(6820.T), opens new tabは19日、この報道について「当社から出荷した製品かどうかは確認できない」とのコメントを出した。 もっと見る

                                                      レバノンでまた通信機器爆発、20人死亡 日本製トランシーバーか
                                                    • トーバルズ氏、「Linux」カーネル開発状況、「Rust」導入、AIを語る

                                                      Steven J. Vaughan-Nichols (Special to ZDNET.com) 翻訳校正: 川村インターナショナル 2024-08-30 07:30 香港発--Linus Torvalds氏と、その友人でVerizonのオープンソースプログラムオフィスの責任者を務めるDirk Hohndel氏が、The Linux Foundationのカンファレンス「KubeCon + CloudNativeCon + Open Source Summit China」で再び対談し、「Linux」開発とそれに関連する問題について語り合い、聴衆を沸かせた。 両氏はいつものように、Linuxカーネルの現状と今後について語った。具体的には、リリースプロセス、セキュリティ、「Rust」のLinux統合、ソフトウェア開発におけるAIの役割など、Linux開発のさまざまな側面に言及した。 Torv

                                                        トーバルズ氏、「Linux」カーネル開発状況、「Rust」導入、AIを語る
                                                      • AWSを不正利用された際の反省と教訓 - Qiita

                                                        反省 被害 AWSのSESを利用され、約5万通のメールが不正に送信され、約10ドルの使用料が発生しました。また、焦ってルート権限のMFA設定時にアプリ(別のアプリ用の番号を選択し続ける)の選択を誤り、余計に焦ることになりました。 頭によぎった過去の悪夢 症状 DKIM設定成功通知: 不審なDKIM設定完了の通知を受け取りました(9月12日7時ごろ) 料金アラート: AWSからSESの使用料金が閾値に達したアラートが送信されました(9月13日9時ごろ) 不正なメール送信: 数万通の不正メールが送信され、料金が急増しました ドメインの登録と削除: 知らないドメインがAWSに登録されていました。至急登録されていたドメインを削除しました(9月13日11時ごろ) IAMユーザーでのログイン失敗: 一旦削除したのでホッとした1時間後、IAMユーザー権限でのログインができなくなり、焦りが増しました(9月

                                                          AWSを不正利用された際の反省と教訓 - Qiita
                                                        • “ネットに未接続”のPCからデータを盗む攻撃 7m先からエアギャップPC内の機密情報を盗む

                                                          このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X: @shiropen2 イスラエルのBen-Gurion University of the Negevに所属する研究者が発表した論文「RAMBO: Leaking Secrets from Air-Gap Computers by Spelling Covert Radio Signals from Computer RAM」は、インターネットに接続していないコンピュータ(エアギャップPC)から機密情報を漏えいさせる新たなサイドチャネル攻撃手法を提案した研究報告である。 「RAMBO」と呼ぶこの攻撃は、物理的に隔離したコンピュータのRAM(Random Access Mem

                                                            “ネットに未接続”のPCからデータを盗む攻撃 7m先からエアギャップPC内の機密情報を盗む
                                                          • 「ジャンボタニシは“タニシ”じゃない」水田を喰い荒らすモンスターの正体とは? | WANI BOOKS NewsCrunch(ニュースクランチ)

                                                            「ジャンボタニシ」による農作物への被害が大きな問題となっているのは知っていますか? 食害を引き起こす原因と、その正体を貝に詳しい岡山大学准教授の福田宏氏が解説。 昨今「ジャンボタニシ」の被害が大きな問題となっている。ジャンボタニシというユーモラスで牧歌的な呼び名に反し、その生態は獰猛。田んぼの稲の若い苗を喰い荒らし、水田が全滅してしまうケースもある。そうなると、もちろん収穫量は激減。廃業を考える生産者さんも少なくないのだそう。さらに2024年の調査では、県によっては生息数や食害の数が平年の約3倍にも膨れ上がっているというから恐ろしい。 そんなジャンボタニシはいったいどこからきた、どんなヤツなのか。退治する方法はないのか……。そんな貝奇、いや怪奇なモンスターの正体をさぐるべく、貝に詳しい岡山大学・大学院環境生命科学研究科(農)水系保全学研究室准教授の福田宏氏にインタビューした。 ジャンボタニ

                                                              「ジャンボタニシは“タニシ”じゃない」水田を喰い荒らすモンスターの正体とは? | WANI BOOKS NewsCrunch(ニュースクランチ)
                                                            • パスワードマネージャーは必要か? そしてなぜKeeperか? - Qiita

                                                              総当たりする所要時間を考えると、9桁以下や10桁でも文字の組み合わせに記号がないと、危険ですね。 尚、同ガイド「インターネットの安全・安心ハンドブック」には、第6章でパスワードに関することのみにフォーカスした章があり気になる方にはおススメです。 パスワードの使い回し禁止の人力は現実的? パスワード長く記号も使おうはわかったよと、そして次の節が「使い回しはだめよ」です。使い回しがだめなら単に最後の文字だけ変える、これもだめです。 それが、だめなのはわかるのですが、わかりますが長くて複雑かつ使い回さないものは覚えられないですよね、私は電話番号という数値のみの10~11桁をよく使うものなら覚えられ、それ以上は厳しいです。 覚えられないパスワードは保管して、適時利用することが推奨されます。次の節でその方法について説明します。 「ノートに書く」? 必要に応じてノートを開く、そこに複雑な文字列がある.

                                                                パスワードマネージャーは必要か? そしてなぜKeeperか? - Qiita
                                                              • 訂正(18日配信) ヒズボラ通信機器爆発で12人死亡、イスラエル関与か ハンガリー企業製造

                                                                [ベイルート 18日 ロイター] - レバノンで17日、同国に拠点を置く親イラン武装組織ヒズボラの戦闘員らが利用していたポケットベルの爆発が相次いだことを巡り、レバノンの治安当局高官や関係筋は、イスラエルの情報機関モサドが数カ月前に、ヒズボラが発注した機器5000台の内部に爆発物を埋め込んだとの見方を示した。

                                                                  訂正(18日配信) ヒズボラ通信機器爆発で12人死亡、イスラエル関与か ハンガリー企業製造
                                                                • トヨタにユニクロ、内閣府や警察庁の仕事も…!「尖閣諸島は中国の領土」「慰安婦を忘れるな」不適切発言を連発したNHK中国人スタッフの「ヤバすぎる経歴」(奥窪 優木) @gendai_biz

                                                                  20秒以上にわたって不適切発言を連発 「釣魚島と付属の島は古来から中国の領土である」 8月19日13時過ぎ、日本の公共の電波で、突如そんな「宣言」が発せられた。 NHKのラジオ国際放送の中国語ニュースで、靖国神社の落書き事件について原稿を読み上げていた男性スタッフが、「『軍国主義』『死ね』などの抗議の言葉が書かれていた」という原稿にはない文言を勝手に加えて発言。 そして、冒頭のように尖閣諸島が中国の領土であると主張したうえ、「NHKの歴史修正主義宣伝とプロフェッショナルではない業務に抗議する」と批判したのだ。 さらにこの男性スタッフは、英語でも「南京大虐殺を忘れるな。慰安婦を忘れるな。彼女らは戦時の性奴隷だった。731部隊を忘れるな」と語るなど、20秒以上にわたって原稿にはない発言を繰り返した。 NHKによると、これらの発言を行ったのは'02年から外部スタッフとして契約していた中国籍の男性

                                                                    トヨタにユニクロ、内閣府や警察庁の仕事も…!「尖閣諸島は中国の領土」「慰安婦を忘れるな」不適切発言を連発したNHK中国人スタッフの「ヤバすぎる経歴」(奥窪 優木) @gendai_biz
                                                                  • 130万台のAndroid TVからマルウェア検出、確認と対策を

                                                                    Doctor Webは29月12日(現地時間)、「Void captures over a million Android TV boxes」において、Android TVボックスから新しいマルウェア「Android.Vo1d」を発見したと報じた。すでに世界中のデバイスに感染していることが確認されており注意が必要。 Void captures over a million Android TV boxes マルウェア「Android.Vo1d」 Doctor Webの分析によるとマルウェア「Android.Vo1d」はトロイの木馬とされる。3つのコンポーネントで構成され、複数の手段で永続性を確保する。これまでのところ、初期の感染経路は明らかになっていない。 攻撃者は何らかの方法でデバイスへのアクセスを確保し、管理者権限を取得してマルウェアを展開したとみられている。被害報告のあったデバイスに

                                                                      130万台のAndroid TVからマルウェア検出、確認と対策を
                                                                    • Bitwardenの実装から学ぶE2EE

                                                                      この文章はなに? 本文章は、パスワードマネージャーであるBitwardenが公開しているソースコードを読み、そこでE2EE(End-to-end encryption)がどのように実装されているかについて、私が理解した内容をまとめたものです。 「E2EEをぼんやり理解してるが、どのように実装されているのかはわからない」という方を主な対象としています。 E2EEに対する私個人の課題感として、インターネット等から得られる説明が比較的抽象的であり、実装レベルでの理解が難しいというものがあります。 そこで私自身、そして同じ課題感を持つ方に向けて、E2EEを実践しているアプリケーションの1つであるBitwardenを参考に、それがどのように実装されているのかを詳細に理解すべく、本文章にまとめることとしました。 なお対象アプリケーションとしてBitwardenを選んだのは、私自身がユーザーであること、

                                                                        Bitwardenの実装から学ぶE2EE
                                                                      • 750個の石をネックレスのようにつるす万博休憩所、若手20組の1組である工藤浩平氏

                                                                        「誰も見たことがない施設をつくりたい」。工藤浩平建築設計事務所(東京・台東)を主宰する工藤浩平氏は、大阪・関西万博に意欲を見せる。 工藤氏を含む若手設計者20組が万博会場内で、合計20の施設を設計している。公募で選ばれた20組のうちの1組である工藤浩平建築設計事務所は、「休憩所2」の基本・実施設計を手掛ける。20組の中で休憩所を設計するのは4組。若手に割り当てられた万博施設の中でも休憩所は規模が大きく、実績が豊富な設計者が担当している。 若手20組のうちの1組である工藤浩平建築設計事務所が設計している「休憩所2」の建設現場。2024年8月下旬時点。この写真だけ見ると休憩所には思えないかもしれない(写真:工藤浩平建築設計事務所)

                                                                          750個の石をネックレスのようにつるす万博休憩所、若手20組の1組である工藤浩平氏
                                                                        • ロシアでタンチョウの生息調査していたらスパイ疑惑でPC没収されたけど教授の機転で事なきを得た話

                                                                          ねこうなぎ(WE) @kyo_seyama 学生時代の同期の桜がハワイで基地周辺を撮影してて米軍に拘束されたことがあったなー。「写真学生で作品制作してて……」と説明したものの「そんな訳ないよね?」と心証最悪で、学生証見せてようやく開放、司令クラスが謝罪に来てフィルムも弁償してもらえた。撮影済フィルムは流石に没収だったけど。 x.com/daimoon1987051…

                                                                            ロシアでタンチョウの生息調査していたらスパイ疑惑でPC没収されたけど教授の機転で事なきを得た話
                                                                          • イスラエルでゼネスト開始、交通網・港湾など混乱 経営者も支持

                                                                            アイテム 1 の 2 イスラエル最大の労組「労働総同盟(ヒスタドルート)」が2日、ゼネストを開始した。人質殺害に反発し停戦合意を求めるデモ、テルアビブで1日撮影。(2024年 ロイター/Florion Goga) [1/2]イスラエル最大の労組「労働総同盟(ヒスタドルート)」が2日、ゼネストを開始した。人質殺害に反発し停戦合意を求めるデモ、テルアビブで1日撮影。(2024年 ロイター/Florion Goga)

                                                                              イスラエルでゼネスト開始、交通網・港湾など混乱 経営者も支持
                                                                            • トランプ氏、勝利なら「腐敗」選管投獄 ハリス氏陣営「脅迫」と非難

                                                                              米国の選挙管理委員会と、民主党の大統領候補であるハリス副大統領の陣営は9日、共和党候補のトランプ前大統領が11月5日の選挙で勝利すれば「腐敗した」選挙管理委員会の職員を投獄するとの考えを示したことについて、脅迫と暴力の扇動にあたるとして非難した。6日撮影(2024年 ロイター/David Dee Delgado) [ワシントン 9日 ロイター] - 米国の選挙管理委員会と、民主党の大統領候補であるハリス副大統領の陣営は9日、共和党候補のトランプ前大統領が11月5日の選挙で勝利すれば「腐敗した」選挙管理委員会の職員を投獄するとの考えを示したことについて、脅迫と暴力の扇動にあたるとして非難した。 トランプ氏は7日、不正投票を行えば起訴するとの考えを自身のソーシャルメディア「トゥルース・ソーシャル」に投稿。「不道徳な行為に関与した者は、かつてないレベルで捜し出され、捕らえられ、起訴される」とし、

                                                                                トランプ氏、勝利なら「腐敗」選管投獄 ハリス氏陣営「脅迫」と非難
                                                                              • Akamai はいかにして CDN からクラウドとセキュリティの企業に変貌したか | Akamai

                                                                                コンピューティング あらゆるワークロードに対応した VM により、構築、リリース、スケーリングを迅速に実行

                                                                                  Akamai はいかにして CDN からクラウドとセキュリティの企業に変貌したか | Akamai
                                                                                • Windows Server Update Services (WSUS) deprecation

                                                                                  As part of our vision for simplified Windows management from the cloud, Microsoft has announced deprecation of Windows Server Update Services (WSUS). Specifically, this means that we are no longer investing in new capabilities, nor are we accepting new feature requests for WSUS. However, we are preserving current functionality and will continue to publish updates through the WSUS channel. We will

                                                                                    Windows Server Update Services (WSUS) deprecation