安全な認証のためにユーザーに使わせるべきは「パスキーも扱えるパスワードマネージャー」である - r-weblife
ritou です。 パスキー普及のためにも、パスワードマネージャーを使いましょう、使わせましょうというお話をしました。 Password-less Journey - パスキーへの移行を見据えたユーザーの準備 @ AXIES 2024 https://t.co/DwpeEENCmW— 👹秋田の猫🐱 (@ritou) 2024年12月11日 先日、こちらのイベントで(リモートで)お話ししてきました。 大学ICT推進協議会2024年度年次大会 OpenIDファウンデーション・ジャパン エバンジェリストを名乗ってOpenID Connectの話ではなくパスキーの話をしました。最近よくありますね。 今回はユーザー向けの「パスキーの啓蒙」もとい「安全なユーザー認証の啓蒙」について考えていたことをお話させていただきました。 その資料をベースに色々付け足したら長編になってしまいました。お時間がある方
Klogg - マルチプラットフォームの高速ログビューアー | ソフトアンテナ
Webサーバーやデータベースサーバーなど、各種サーバーの状態を確認する際にログの確認はかかせません。 本日紹介する「Klogg」はそのような場合に便利なマルチプラットフォーム対応のGUIログビューアーです。 プログラマーやシステム管理者を念頭に置いて設計されていて、grepやless、tailといったツールの機能をグラフィカルに組み合わせたものとして使用することができます。 gloggのforkとして開発が始まり、さらに便利な機能が追加されています。 gloggから継承している機能は以下の通りです。 Qt5により、Unixライクなシステム、Windows、Macで動作。 高速でファイルをメモリに読み込まずにディスクから直接読み込む。 巨大なテキストファイルでも動作可能(10Gb以上でも問題なし) 検索結果は元のファイルとは別に表示される。 Perl互換の正規表現をサポート。 ログと検索結果
【セキュリティ ニュース】「Apache Struts」に深刻な脆弱性 - リモートよりコード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT
「Apache Struts」に深刻な脆弱性が明らかとなった。開発チームでは、「同6.4.0」以降を利用するよう注意を呼びかけている。 11月26日に公開したアドバイザリにおいて、ファイルのアップロード機能に起因するパストラバーサルの脆弱性「CVE-2024-53677」について明らかにしたもの。 悪意あるファイルがアップロードされ、リモートよりコードを実行されるおそれがある。2023年12月のアドバイザリで言及された「CVE-2023-50164」と同様の問題だという。 「同6.3.0.2」「同2.5.33」および以前のバージョンが影響を受ける。サポートが終了している「同2.3.37」および以前のバージョンも対象。ただし、「FileUploadInterceptor」を利用していないアプリケーションは脆弱性の影響を受けない。 共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9
Windows11でTPM 2.0が不要になったというフェイクニュースが伝言ゲームのように広がる | ニッチなPCゲーマーの環境構築Z
MicrosoftがWindows11のインストール要件を緩和してTPM 2.0が不要になったというフェイクニュースが海外メディア各所で報じられています。 このフェイクニュースの発信源は主に海外メディアのTechPowerUpとGuru3D。TechPowerUpは以下のように報じています。 MicrosoftがWindows11のインストール要件を緩和。TPM 2.0は不要に MicrosoftはTPM 2.0を搭載していない非対応PCでもWindows11へのアップグレードを可能にするため、ついにその扉を開いた。古いPCを使っているユーザーや、TPM 2.0非搭載環境で新しいOSへとアップグレードしたいというユーザーにとっては素晴らしいニュースだ。 Microsoftは公式サポートページを公開し、「Windows11の最小システム要件を満たしていないデバイスにWindows11をインス
Password-less Journey - パスキーへの移行を見据えたユーザーの準備 @ AXIES 2024
以下の講演資料です。 https://axies.secretari.jp/conf2024/program/organizations#_11AM2A
シンプルな片付け術「SIMPLEメソッド」とは？ これから先、整理整頓に悩まなくていい（ライフハッカー・ジャパン） - Yahoo!ニュース
家の掃除、断捨離、整理整頓をする際に「いったいどこから手を付ければ良いのか…」と迷うのは普通といえば普通です。実際、そういった判断は難しいことですから。 とはいえ、それは至極シンプルに、いえ「SIMPLE」であるべきことです。片付けをするための簡潔で厳格な方法をお求めなら、SIMPLEメソッドがぴったりかもしれません。 SIMPLEメソッドとは？このメソッドを知ったのは、「Real Simple」の記事がきっかけでした。 その記事では、整理整頓のプロであるKathy Jenkins氏が、空間を片付ける簡単なステップを紹介しています。 SIMPLEメソッドの目標は、目の前のタスクに時間を掛け過ぎず、迅速かつ決断力を持って行動することにあります。SIMPLEは、以下の6つのステップの頭文字を取ったもの。 S（Sort like with like）──同じものをまとめて分類する I（Ident
“力を抜くこと”がリーダーにとって重要な理由 「人間の達人」タモリさんから学んだ自然体の大切さ
『無敗営業』をはじめ数々のビジネス書を出版し、東京都千代田区で「かぴばら書店」という本屋も運営する高橋浩一氏が、営業力を人生や仕事に活かすコツを配信するVoicyチャンネル『毎日が楽しくなる営業力のヒント』。今回は、上司やリーダーにとって「自然体」であることが大切な理由について語ります。 ■音声コンテンツはこちら 高橋浩一氏：今日のテーマは「自然体」についてです。特にこのVoicyは、リーダー、経営者、マネージャーの方に聞いていただいていることも多いんですけれども。 人に影響を与える側になると、例えば「役職者だからこれをしなきゃいけない」「リーダーだからこれであらねばならない」「経営者たる者○○しなければならない」と、もちろんこういうあるべき論もあるんですが、今日は自然体という角度からお話をしてみたいなと思います。 最近読んだ本の中で『なぜ、この芸人は売れ続けるのか？』という本があります。
タスク管理｢忘れてOK｣が大事である納得の理由 | ヌーラボ | 東洋経済オンライン
「忘れてもOK」な環境が、業務効率を上げる ビジネスパーソンの多くは、タスク管理の重要性を日常的に感じていることだろう。タスク管理が不十分だと、業務の優先順位があいまいになり、無駄な作業や確認作業が増えてしまう。効率的かつ緻密なタスク管理は、仕事の成果を上げるための必須スキルだ。 しかし、企業規模や職種を問わず共通している課題は、タスクの見落としや進捗管理が不十分であることだ。 ヌーラボが1000人以下の従業員規模の企業・団体に勤める経営者・役員・会社員でタスク管理ツール以外の方法でタスク管理をしている人を対象に行った調査（※）では、全体の51.9%がタスク管理について「改善の余地がある」と答えている。 ※出所：ヌーラボ「『タスク管理の現状や課題』に関する調査」2023年10月実施 具体的には、「タスクの見落としを防ぎたい」「やるべきことを明確にしたい」といった個人的な課題と、「チーム内の
GL.iNetのGL-AXT1800(Slate AX)でDS-Lite回線の初期設定
概要 ルーターをGL-AXT1800(Slate AX)に買い替えたので初期設定の備忘録 Openwrtベースだが管理パネルでないと受け付けない設定が一部あり管理パネル設定が必須 TailscaleやAdguard Homeも組み込まれており簡単設定 はじめに もともとRTX830とWG2600HPを使っていましたが諸事情でGL-AXT1800に買い替えました。小型ONU対応機器で設備をコンパクトにしたいとか思わない限りはしばらく使うと思います。 GL.iNetやOpenrwtの設定に関する記事は既に色々とありますが、管理パネルで設定しないと反映されない設定が存在し少し戸惑ったので備忘録として初期設定した内容を残します。 最初に今回設定した環境について記載しておきます。 フレッツ光ネクスト+ASAHIネットのインターネット回線 IPv4 over IPv6(DS-Lite)でv6conne
ダウンロードしたZipファイルが文字化けする原因と解決策-主にWindows
NipoPlusの一括CSVダウンロードを使ってレポートのデータをZip形式でダウンロードすると、特定の環境では文字化けを起こすことがあります。 ZIPファイルをダブルクリックで開くと文字化けしてしまう全て半角英数字のみで作成されたファイル名は文字化けしませんが、それ以外のファイル名は全て文字化けしています。 一応補足しておくと文字化けしてもCSVファイルはエクセルなどで開くことができます。しかしこれではどのファイルがどれを指しているのか全くわからず、不便なので問題を解決しましょう。 WindowsでZIPを解凍すると文字化けする原因はLhaPlusや+Lhacaを使用しているため#文字化けの原因は解凍に使用しているソフトがUTF8という文字コードに対応していないことが原因です。長い間メンテナンスがされていない解凍ソフトは、今の時代主流となりつつあるUTF8という 文字コードに対応しておら
【AWS re:Invent 2024】耐障害性を高めるCell-based Architectureを体験してきた - カミナシ エンジニアブログ
はじめに カミナシでID管理・認証基盤を開発しているmanatyです。ラスベガスで開催されているAWS re:Invent 2024に初めて参加しています。今回はワークショップセッションとして開催された「Scaling multi-tenant SaaS with a cell-based architecture」に参加したレポートをお届けします。 Cell-based Architectureとは Cell-based architectureはスケーラビリティと耐障害性を高めるために考えられたシステムアーキテクチャです。一般にマルチテナントアーキテクチャはインスタンスやコンテナが複数存在するとしても論理的には単一のアプリケーションとデータベースで構成されています。したがって、本質的にアプリケーションやデータベースはそれぞれが論理的な単位での単一障害点となるほか、特定のテナントの過度な
ひろゆきが語る「チャンスを逃す人」に共通するざんねんな特徴
書籍オンライン、DIAMOND愛読者クラブ、セミナー・動画講座を運営する編集部。経営、経済、ビジネススキル、自己啓発、 マネー、健康、女性実用、子育て、サイエンスなど多様なジャンルのオリジナルコンテンツを発信している。 DIAMOND愛読者クラブ https://promo.diamond.jp/book-member/ 開催予定のセミナー・講座 https://note.com/diamondbooks/n/n461f67d47391 良書発見 世の中には、チャンスを掴んで成功している人たちがいる。一方で、頑張っても頑張っても、なかなかチャンスを得られない人もいる。その違いはいったい何なのだろうか。努力か、才能か、それとも運か。「2ちゃんねる」の開設者であり、実業家であるひろゆき氏は、「『余裕』を持っていないとチャンスを掴むことができない」と語る。現在はフランスで暮らしながら、自由に生き
もうやめたい 怨嗟の声で終わりの始まりを迎えるVDI（アスキー） - Yahoo!ニュース
多くの大企業で導入されているVDI（Virtual Desktop Infrastructure）がその長い歴史の終焉を迎えつつある。ネットワーク経由でPCのデスクトップだけを呼び出すことで、セキュアな仕事環境を実現するVDIだが、多くの企業から「もうVDIをやめたい」という声が挙がっている。 きっかけはコロナ禍。仕事場所を選ばず、どこでもデスクトップを呼び出せるVDIはテレワークに最適かと思いきや、正直テレカンでの使い勝手が致命的だった。考えてみればわかるが、本来ケーブルでつないで表示させるデスクトップ画面をわざわざネットワークを表示し、その画面にVDIサーバーで処理されたネットワーク経由のテレカン画面が映るのである。当然、音声・映像含めて、使い勝手に不満が出てくる。仮想デスクトップにvGPUを搭載したり、端末から直接Web会議を使う仕組みも導入されているが、VDIの仕組み上、遅延は避け
＜お詫び＞記事に掲載された情報の誤り | Gadget Hack
本メディア「Gadget Hack」で11/29付けで公開された記事「Windows 11が旧型PCへの対応開始 新たなユーザー層の取り込みか」にて、「Windows 11がこれまでインストール不可だった旧型PCに対してハードウェア要件を緩和した」と、事実と異なる内容・表現を掲載しておりました。 実際には、Microsoft社による12/4付け記事「TPM 2.0 – a necessity for a secure and future-proof Windows 11」において、「TPM 2.0 は単なる推奨事項ではなく、Windows 11 で安全かつ将来を見据えた IT 環境を維持するために不可欠なもの」とされております通り、Windows 11のハードウェア要件が緩和されるとの事実はございませんでした。 事実と異なる誤った情報を掲載し、公開してしまったことを読者の皆様に深くお詫び
Identity Lifecycleを意識したID管理機能の設計 - r-weblife
おはようございます。ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2020 7日めの記事です。 qiita.com OIDCとかFIDOとかOAuthとかGNAPとかいろいろな話題の記事が書かれて素晴らしいですね。 今回はID管理の設計の話をしましょう。 ID管理機能、どう作る? 新しいサービスを作る時、必ず必要となるのがID管理機能です。 ID管理！なんていうとエンプラ臭いですが、コンシューマー向けのサービスでも 認証方式どうする？ソーシャルログイン？パスワードレス？自前でパスワード認証... 新規登録ではメアドやSMS確認してパスワード設定させて... パスワード認証の機能作って... 再認証もできないとダメだし... メアドやSMS、パスワード変更も必要だ リスト攻撃怖いから2要素？2段階？できます リカバリーめんどく
Windows 11が旧型PCに対応開始 新たなユーザー層の取り込みへ？ | 掲示板 | マイネ王
マイクロソフトは、Windows 11のハードウェア要件を緩和し、これまでインストール不可だった旧型PCへの対応を可能とした。（ただし、今のところ肝心なソースなし） https://tech-gadget.reinforz.co.jp/10605 これは大きなニュースですねえ。これまで要件を満たしていないPCは自分でいろいろしないと駄目でしたが、正式に可能になったということで朗報と言えるでしょう。ただし、性能的に元々遅いようなPCは買い替えた方が良いもしれませんね。 ただ、ネットで検索しても今のところMicrosoftからの公式のアナウンスが見当たらないようだけど、ガセではないよねぇ^^; （追記） https://b.hatena.ne.jp/entry/s/tech-gadget.reinforz.co.jp/10605 ここにもこれに対するコメントがいろいろ出ていますが、やはり元のソ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows 11の要件緩和について「Microsoftから変更の発表をした事実はない」、一部報道を正式に否定／編集部の問い合わせに日本マイクロソフトが回答
Windows 11に「TPM 2.0」は必須 ～ハードウェア要件緩和の風説にMicrosoftが釘をさす／「TPM 2.0」は単なる推奨事項ではない
“脱Docker”として注目の「Podman」と無料の管理ツール「Podman Desktop」とは Dockerとの違いは？
Windows11が第7世代CPUをサポートに変更、、、、なのか？？｜すぎっち
