マイクロソフト、CPUの脆弱性対策でAzureの計画メンテを前倒し、全リージョンの仮想マシンを今朝から強制再起動。Googleは対策済みと発表
マイクロソフト、CPUの脆弱性対策でAzureの計画メンテを前倒し、全リージョンの仮想マシンを今朝から強制再起動。Googleは対策済みと発表 インテルやAMD、ARMなどのCPUに存在する脆弱性が発見された問題で、マイクロソフトはあらかじめ計画されていたMicrosoft Azureの計画メンテナンス期間を急きょ前倒しし、今日1月4日の8時半（日本時間）からAzure IaaS 仮想マシンが強制的に順次再起動されると発表しました。 CPU の脆弱性から Azure のお客様を保護するために – Japan Azure Technical Support Engineers' Blog [重要: 2018 / 1 / 4 更新] [告知] 2018 年 1 月 2 日より Azure IaaS 仮想マシンのメンテナンス期間が開始します – Japan Azure Technical Sup
エストニアは“なぜ”IT先進国になったのか - farsite / 圏外日誌
先日ラトビアに1年ほど住んでいた人と話す機会があったのだけれど、思いがけず感動したので書き残しておく。ラトビアではなく隣国エストニアのことだ。 ラトビアについては首都がリガだということぐらいしか憶えてなかったので、話題に苦慮し、とりあえずおなじバルト三国ということで、「隣国はすごくITが進んでるんですよねえ」と話を振ったら、その静かな人は、少しだけ興奮した口調で語り始めた。 私もいちおうはIT業界的なところに腰をかけている身なので、エストニアがIT先進国だという情報は入っていた。SkypeなどITベンチャーが多く、IT教育も充実、電子政府制度が発達して投票も納税も国民IDでぜんぶOKという国。マイナンバーの話題がかまびすしい頃、日本もエストニアを手本にせよという話はよく聞いた。 でも、なぜそうなったと思いますか？ そんなこと問われるまで思いも至らなかったので、優秀なエンジニアがいたからとか
Herokuを任意のAmazon VPCに展開できる「Heroku Private Spaces」パブリックベータ公開。ついに東京リージョンのAmazon VPCでもHerokuが利用可能に
Herokuを任意のAmazon VPCに展開できる「Heroku Private Spaces」パブリックベータ公開。ついに東京リージョンのAmazon VPCでもHerokuが利用可能に Herokuを任意のAmazon VPCに展開できる「Heroku Private Spaces」がパブリックベータとして公開されました。 もちろん、Amazonクラウドの東京リージョンにも展開可能です。国内データセンターでついにHerokuの環境が実現することになります。 Heroku Private Spacesは、これまでHeroku内部でマルチテナントとして提供されていた環境を、顧客ごとに分離されたプライベートクラウドに展開可能にしたもの。これまで以上に顧客ごとに分離された環境を実現できるため、より高いレベルでのセキュリティコントロールが実現されます。 「今後のロードマップでは、社内のイントラ
クラウドセキュリティ基礎 #seccamp
参加しよう！Hardening Project ( Hardening 10 ValueChain #h10v #h・v レポート )
上司が信用できない会社の内部統制 - slideshare
第32回WebSig会議「便利さと、怖さと、心強さと〜戦う会社のための社内セキュリティ 2013年のスタンダードとは？！」2013年3月9日 http://websig247.jp/meeting/32/ チームラボ佐伯さん，高須さんの発表資料です。Read less
iOS8ぶっちゃけ雑談 - Reinforce-Lab.'s Blog
じつは、iOS8で家電対応、はいはい家電メーカーが散々いままでやってきた分野ね、と思ってました。Bluetooth Low Energyも3年ほどやってきているので、その延長でお手軽BLE家電を皮切りに、昔から言われてきた未来を提供するのだろうなと。たぶん、ちがう。見た目はそう見えるのだろうけど、本質がなにか違う。 そんなところを考えていると、頭がパンクしそうなので、ぶっちゃけブログに書き出してしまおうと思った次第。 NDAしばりが開放されると、ぶっちゃけられます iOS8のキーノートとセッション動画をずっと家にこもって1週間見てたら、いろいろ考えすぎて夜も眠れず睡眠不足になりそうなので、ここらでブログにぶっちゃけて一段落つけようと思う。今年は https://developer.apple.com/wwdc/ でセッション動画にプレゼンテーション資料までApple自体が公知にしているから
NFC＋SEは必須事項ではない――「モバイルペイメントの次」に向けて動き出した携帯業界
NFC＋SEは必須事項ではない――「モバイルペイメントの次」に向けて動き出した携帯業界：Mobile World Congress 2014（1/2 ページ） 筆者が2011年2月に開催されたMobile World Congressを機に、NFCとモバイルペイメントに取材対象を絞り始めてから3年間。今年のMWC 2014はNFC＋モバイルペイメントの世界で最も大きな地殻変動を感じられたイベントとなった。 MWCを主催するGSMAは主に携帯キャリアが集まった業界団体であり、MWCで発せられるメッセージも携帯キャリアの意向を強く受ける。そうした中で出されるNFC＋モバイルペイメントに関するメッセージは、携帯キャリアがユーザーに提供するSIMカード内のセキュアエレメント（SE）にすべての情報を集め、これをNFCを通じて各種サービスを利用するための“ハブ”とすることだった。 「おサイフケータイ」
AWSの認証キーを奪われて仮想通貨を採掘される攻撃が発覚
クラウド環境を悪用した仮想通貨の採掘が密かに行われているようです。今回発覚したのはLuke Chadwick氏のAWSのキーがGitHub上にアップされているのを発見した何者かが、20台ものcc2.8xlargeインスタンスを起動させてBitCoinプロトコルを使った仮想通貨であるlitecoinの採掘を行ったとの事です。 AWSからの警告で気がつき、インスタンスを停止するまでの数日間で利用料金は3000ドルを越えたとの事です。 Litecoinは、世界中の誰に対してもすぐに支払えるP2Pの仮想通貨です。Bitcoinプロトコルに基づいていますが、一般のハードウェアを用いて効率的にデータマイニングできるという点でBitcoinと異なります。Litecoinは素早い取引認証（平均2分半）を実現し、多くの人が所有している一般コンピュータとGPUをターゲットにするメモリーハード、scryptベー
2013 デブサミ 「SIの未来ってどうなのよ？」
2013年2月 Developers Summit 【14-D-3】 「SIの未来ってどうなのよ？」SIer大淘汰時代にAWS専業で新しいSIの形にチャレンジする企業の舞台裏と題して、AWS専業のインテグレーター、サーバーワークスの代表を務める大石が、なぜ「AWS専業」を目指すことにしたのか、今までどのようなAction!を起こしてきたのか、そしてクラウド時代のSIerはどうなり、どんなAction!が求められるのか、お伝えさせて頂きました！ AWSに関するお問い合わせ：https://www.serverworks.co.jp/contact/ サーバーワークスエンジニアブログ：http://blog.serverworks.co.jp/tech/Read less
P2P技術ベースの新クラウドストレージ LifeStuff とは | 情報科学屋さんを目指す人のメモ
P2PベースのDropboxとでも言うべきLifeStuffが、MaidSafe社から明日9月5日に公開予定となっています。Unlimited、Secure、Free*を売りにしているLifeStuffについて、公開情報をもとにまとめてみます。 非常に高い技術で作られたとおぼしきこのアプリケーションが公開直前なのにもかかわらず、海外含めあまりに話題になっていないので、本当に公開されるのか気になってしまうのですが、実際に公開されれば、はかなりインパクトのあるものだと思います。 私の研究領域である構造化オーバレイというPeer-to-Peer由来の技術が利用されているため、とてもそそります。私の研究成果が活きないか、とか考えつついろいろ読みあさった結果を紹介します。 追記(2012/09/05)：公式情報によると、「バグが見つかった関係で、公開は今週末以降になりそう」とのことです。また公開され
ファーストサーバ社の障害に関して - naoyaのはてなダイアリー
あまりまとめられないので箇条書きで。 「クラウド (IaaS)」と「レンタルサーバ」の区別 技術的には「クラウド (における IaaS)」と「レンタルサーバー」は明確に異なるものなので、そこは混同されないことをおすすめしたい 今回障害が起こったファーストサーバのサービスはレンタルサーバであって、クラウドサービスではないだろう クラウド = Amazon Web Services (AWS) や Heroku がその代表例だと思ってもらえばいい *1 具体的には、日経新聞の当該記事のこと → http://www.nikkei.com/article/DGXNASFK2600L_W2A620C1000000/ 意図は不明だが「クラウド」のような目新しいものと今回の事件とを結びつけて何かしらの印象を与えようとするのは、個人的には感心しない 業者が「クラウド」と謳っていたかどうかは知らない。例え
世界を包む電子の神経網 ―― “モノのインターネット”が秘める可能性
各種センサー端末から家電、インフラ機器まで、あらゆるモノに通信機能を組み込んでネットワーク化する、いわゆる“モノのインターネット”は、この地球に張り巡らされるエレクトロニクスの神経網だ。そこで捉えた膨大な情報から価値のある情報を抽出すれば、人類にとってさまざまな課題を解決する有力な手段になるだろう。 IPアドレスの枯渇問題が深刻化したのはそれほど昔のことではない。しかし今ではもう、IP（インターネットプロトコル）の次世代版「IPv6」が普及しつつある。これにより、インターネットのアドレス空間は「事実上無限大」と言えるほどに拡大する。無数の機器にIPアドレスを割り当て、それらの機器同士がM2M（Machine to Machine）通信で直接データをやりとりする「モノのインターネット（IoT：Internet of Things）」の世界が実現に近づく。 そして今、モノのインターネットの課題
新たな付加価値と事業創造で「ダムパイプ」にはならない――NTTドコモ 辻村副社長に聞く （後編）
スマートフォン本格普及期の到来から、タブレット市場の拡大、次世代インフラへの移行など、2012年もモバイルIT業界は大きな動きが続く。そのような中で、業界最大手であるNTTドコモはどのように考え、市場の舵取りをしていくのか。 前回に引き続き、新春特別インタビューとしてNTTドコモ 代表取締役副社長の辻村清行氏に話を聞いていく。 顕在化するスマートフォンの課題にどう向き合うか ――（聞き手：神尾寿） 2011年から始まったスマートフォンの本格普及期ですが、2012年はさらに多くの人がスマートフォンに買い換えていくはずです。この中でスマートフォンを取り巻く環境では、ネガティブな要因も顕在化してきます。 その筆頭になるのが、Androidスマートフォンで起きている「マルウェアへの不安」です。iPhoneやWindows Phoneと異なり、Androidスマートフォンではマルウェアの報告が相次い
Evernote の XSS 脆弱性に関して mala 氏のつぶやき
要するに、解決されるまではログアウトしとけということだそうデス。 【2011/04/20 12:20 追記】ひゃっはー的なおまけを追加しました。 【2011/04/20 00:30 追記】多分これで最後。以降は Evernote の正式発表を待った上で、それを信用して利用するかどうかは各個人の判断にお任せします。 【2011/04/19 17:05 追記】午後の部追記。なお、エントリを起こされている方がおりましたのでご紹介。＞『bulkneets氏によって報告されたEvernoteのXSS脆弱性とは 危険と対策』( http://d.hatena.ne.jp/pichikupachiku/20110419/1303158373 ) 続きを読む
住所や本名知らなくても年賀状が送れる「ウェブポ」 Twitter IDやメアド分かればOK
ソフトウェア開発のリプレックス（東京都渋谷区）は10月29日、相手のメールアドレスやTwitterアカウントを知っていれば、住所や本名を知らなくても年賀状を送れるサービス「ウェブポ」をスタートした。 日本郵政グループの郵便事業会社と連携し、Webブラウザ上の操作だけでお年玉付き年賀はがきを届けるサービス。「ミクシィ年賀状」と似たサービスだが、外部サービスと連携し、同社が個人情報に直接アクセスできない仕様にした。 メアド分かればOK TwitterやGmailとAPI連携 相手の住所が分かっていれば、直接入力して年賀状を届けることができ、分からなければ、メールやTwitterのダイレクトメッセージを通じ、相手に送り先住所を入力してもらうことになる。 送信相手は、メールアドレスを直接入力したり、Outlookなど連携しているメーラーから取り込んで選ぶことが可能だ。GmailとはAPIで連携。I
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
巧妙なので注意、Google ドライブで作られた偽のGoogle Docsログインページ 
あらゆる個人情報をハッキングされたWIRED記者が考えるセキュリティ問題