ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
従業員向けセキュリティ教育のネタ
情報セキュリティマネージメントというと、必ずやらないといけないのが従業員教育。 しかし、古めかしいe-learningツールで、nextボタンをポチポチしつつ、つまらない動画を見る教育コンテンツは、はっきり言って意味ないと思うし、苦痛でしかない。とはいえ、カスタマイズして数百人の従業員にデリバリーするほど工数も割けない。 自分の会社の場合、KnowBe4というプラットフォームを契約して、オンボードや年次の必須教育をデリバリーしているが、これらは、なるべく苦痛にならない程度のボリュームのものを選んで、宿題でやってもらう感じにしています。事前に読んでチェックしなければいけない利用規程(Acceptable Use Policy)を読ませて、読みましたチェックを押してもらう、などもKnowBe4でやっています。しかし、さすがに全部のエッセンスが入ったコンテンツを割り当ててしまうと、普通に1hとか
ご存じかもしれないけれど、ぼくはエドワード・スノーデンの自伝を訳した。 スノーデン 独白 消せない記録 作者:エドワード・スノーデン河出書房新社Amazon それなりにおもしろい伝記ではある。まあその後ちょっとあまり楽しくないできごともあったりして、がんばって宣伝しようという気持が萎えてしまった部分はある。しかし彼がそれなりの正義感を持ってNSAによる大量監視システムを暴露したのはまちがいないし、個人的にはそれが大変勇敢で立派なことだと思っている。 ただこの伝記の中で、彼はずっとロシアとの接触が一切なかったと述べている。ロシアに留まったのは、飛行機に乗っているときにパスポートをアメリカが取り消して、身動き取れなくなっただけだ。だからそれはまったくの偶然にすぎない。その行き場を失ったシェレメーチエヴォ国際空港でも、ロシアとは一切関わりを持たず、FSBが接触してきたときもそれをかたくなに拒絶し
元々読書好きを自称してはいたものの、なんだかんだいって結局読んでいるのは欧米や日本人作家の作品ばかり…。そんな折にこの、世界各国の代表的な小説を一年で196冊読んだ方の記事が目に飛び込んできて、早速自分もやってみようと決意したのが2016年初頭。それからちょこちょこ特定の国の本を探しては、読み進める事丸三年！ようやく100冊読み終える事ができました。まさかここまで時間がかかるとは思っていなかったものの、海外文学の造詣を深めるとびきり良い機会になりました。ひとところに居ながらにして、ここまで自分の世界が拡がるとは思わなかったなぁ。 読んだ世界の小説100冊 今回の試みでは、各国に所縁のある作家の作品を読み、あらすじと感想を地域順に並べています。そのため、舞台が必ずしもその国に設定されているとは限りません（例えば、ポーランド出身の記者が描いたアフリカのルポ作品は「ポーランド」に分類）。この方が
「変なホテル」のLance R. Vick氏とコンタクトしてみた - Fox on Security
先週21日に記事を書きました、「変なホテル」のIoT機器への脆弱性に対してTweetsをしていたLance R. Vick氏に対する一部報道の件で、どうしても理解できない部分があったので、直接Twitterでお聞きしてみました。 foxsecurity.hatenablog.com 元ソースは、先週同じく記事に取り上げてらっしゃったpiyokango氏のまとめ（※決してpiyokango氏が悪いと言っている訳ではありません。いつもとりまとる情報が参考になっております）で、気になる「部分」がありました。 変なホテルの客室ロボット タピアの脆弱性についてまとめてみた - piyolog 脆弱性報告を不審メール扱い ・2019年7月6日にH.I.S HDに対して、脆弱性を指摘する情報提供が行われていた。 ・この指摘をH.I.S HDは報奨金目的の不審メールとして扱い、接触を避けていた。 ・取材に
この記事に記載されている内容を、実際に試して発生した損害に対していかなる責任も負いません（補償しません）。 すべて自己責任のもとで行ってください。 リリースされているアプリやゲーム、ソフトウェア利用許諾契約（EULA）やアプリケーション利用規約などでリバースエンジニアリングは禁止されています。 実際に試す場合は、自分で開発しているアプリやゲームや脆弱性確認用でリリースされているアプリやゲームを使いましょう。 はじめに ハック（攻撃）と対策（防御）は表裏一体です。どのようなハックが行われるのかを知らないと対策は行えません。 ハックする側の方が、時間や対応者の人数など基本有利です。 日々新たな問題が発生しています。最新の情報を常に確認する必要があります。 リンクは、すべて目は通していますが、すべてを試しているわけではありません。 上手くいかない、よくわからないなどはキーワードをピックアップして
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 韓国のChung-Ang UniversityとAjou Universityの研究チームが開発した「MagSnoop: Listening to Sounds Induced by Magnetic Field Fluctuations to Infer Mobile Payment Tokens」は、スマートフォンをかざすだけで決済が完了するサービスにおいて、決済時の音を盗聴して乗っ取る手法だ。あらかじめ仕込まれた攻撃者のアプリが決済時の音を内蔵マイクでこっそり遠隔で盗聴することで、不正に取得したトークンで買い物し放題になる。 商品を購入する際に、現金やクレジットカードの代わりに、スマ
H.I.S.が運営するロボット接客が斬新な「変なホテル舞浜」でIoT機器のハッキング懸念問題が報じられていました。 www.itmedia.co.jp ロボットが接客するホテルチェーン「変なホテル」を運営するH.I.S.ホテルホールディングス（HD）は10月17日、「変なホテル舞浜 東京ベイ」（千葉県浦安市）の全100室に設置していた卵型コミュニケーションロボット「Tapia」に脆弱（ぜいじゃく）性が見つかったと発表した。悪意のある宿泊者がプログラムに攻撃を加えると、不正操作できる状況だったという。 H.I.S.ホテルHDは調査の結果、同ロボットに不正なプログラムが仕掛けられた形跡はなかったとしている。セキュリティー対策強化も済ませたという。 (Itmedia記事より引用） ◆キタきつねの所感 変なホテルは、今や国内18か所で運営されている様です。ハウステンボスのホテルが2015年のオープ
ガザ虐殺の歴史的背景を紐解く 虐殺はいかにして正当化されたか 岡真理×藤原辰史×駒込武 パネルディスカッション | 長周新聞
イスラエルによるパレスチナ・ガザ地区への殲（せん）滅戦が4カ月半にわたって続き、3万人をこえる人々が殺される事態に対して、世界的な抗議の運動が広がっている。このことに関して京都大学で13日におこなわれた公開セミナー「人文学の死――ガザのジェノサイドと近代500年のヨーロッパの植民地主義」では、基調講演「ヨーロッパ問題としてのパレスチナ問題」（岡真理・早稲田大学文学学術院教授）、「ドイツ現代史研究の取り返しのつかない過ち」（藤原辰史・京都大学人文科学研究所准教授）【いずれも既報】の後、それを深めるためのパネルディスカッションがおこなわれた。 パネルディスカッションでは、駒込武・京都大学教育学研究科教授（台湾近現代史）が司会を務め、岡氏と藤原氏が会場からの質問に答えながら、パレスチナ問題と日本を含む戦後世界との関連、そして人文学が果たすべき役割について論議を深めた。 ◇ ◇ 駒込氏
CISSP 勉強ノート
目次の表示 1. 情報セキュリティ環境 1-1. 職業倫理の理解、遵守、推進 職業倫理 (ISC)2 倫理規約 組織の倫理規約 エンロン事件とSOX法の策定 SOC (System and Organization Controls) レポート 1-2. セキュリティ概念の理解と適用 機密性、完全性、可用性 真正性、否認防止、プライバシー、安全性 デューケアとデューデリジェンス 1-3. セキュリティガバナンス原則の評価と適用 セキュリティ機能のビジネス戦略、目標、使命、目的との連携 組織のガバナンスプロセス 組織の役割と責任 1-4. 法的環境 法的環境 契約上の要件、法的要素、業界標準および規制要件 プライバシー保護 プライバシーシールド 忘れられる権利 データポータビリティ データのローカリゼーション 国と地域の例 米国の法律 [追加] サイバー犯罪とデータ侵害 知的財産保護 輸入と
誰もが知っていて、誰の目にも明らかにもかかわらず、誰も言及したくない、そういう物議を醸すような物事を英語で「部屋の中の象」（the elephant in the room）と呼ぶが、学術界の見えざる巨象といえば、Sci-Hubであろう。 カザフスタンの研究者兼プログラマ、アレクサンドリア・エルバキアンが2011年に開設したSci-Hubは、学術論文の（違法）集積サイトである。大学や研究機関等で行われる学術研究は、同業の専門家による査読を経た学術論文という形で共有されるが、こうした学術論文を扱う出版社は世界的に寡占状態で、ScienceAlertの記事によれば、全世界の学術論文の50パーセント以上がElsevierやSpringerといったわずか5社によってコントロールされているという。 寡占が価格のつり上げにつながるのは言うまでもなく、学術論文はA4数ページのものでも、単品で買えて30ド
お断り この記事は『Software Design2022年3月号』の「第4章：電子署名のプロセスを体験 Pythonによる楕円曲線暗号の実装」の入稿記事を技術評論社のご好意で公開したものです。 元はLaTeXだったのをマークダウンに修正し、二つに分けています。 記事中のサンプルコードはサポートページからダウンロードできます。 はじめに この章では楕円曲線を用いた鍵共有や署名をPythonで実装します。実装するために必要な数学は随時解説します。 動作確認はPython 3.8.10で行いました。 コードは動作原理を理解するためのものであり、細かいエラー処理などはしていません。 プロダクト製品などで利用できるものではないことをご了承ください。 用語のおさらい 楕円曲線暗号の位置づけ まず最初に用語の確認をします。 「暗号」は複数の意味で使われます。 一つは「データを秘匿化するために、他人に読
Jeffrey Paul Your Computer Isn't Yours (ja) ( 928 words, approximately 5 minutes reading time. ) View the original in English Translation provided courtesy of Hitoshi Nakashima. 2020-11-16 現在、この記事は何度か更新されている。ページの下の方を見て欲しい。 きたよ。ついに起こった。気がついたかい？ もちろん、リチャード・ストールマンが 1997 年に予言した世界のことを言ってる。コリイ・ドクトロウが警告したものでもある。 最近のバージョンの macOS では、君はコンピューターの利用ログを記録されていて、ログデータを送信されることなしには、電源を入れてコンピューターを使うことも、テキストエディターや電子書
ChatGPTのセキュリティへの影響 | Cloud Security Alliance Japan
© Copyright 2023, Cloud Security Alliance.All rights reserved. 1 Acknowledgements Authors: Kurt Seifried Sean Heide Bogdan Filip Vishwa Manral Lars Ruddigkeit Walter Dula Eric E. Cohen Billy Toney Supro Ghose Marina Bregkou Additional Staff: Stephen Lumpe (Cover illustration, with assistance from Midjourney) This is a Release Candidate version and is subject to change. © 2023 Cloud Security Allian
スノーデン暴露の背景解説書……その前に各種スノーデンインタビューの不思議。 - 山形浩生の「経済のトリセツ」
スノーデンがらみで、さらに関連書を読んでいる。スノーデンが直接登場した各種の本を離れて見ると、土屋大洋『サイバーセキュリティと国際政治』はスノーデンを手がかりに現代のサイバー環境、国際政治、監視社会と自由のジレンマまで、広範な内容をきわめて手際よくまとめた、ぼくが読んだ中でベストの本だと思う。 サイバーセキュリティと国際政治 作者: 土屋 大洋出版社/メーカー: 千倉書房発売日: 2015/04/18メディア: 単行本この商品を含むブログ (2件) を見る が、その前に、これまでに採りあげたもので首を傾げるところがあって吐き出しておきたいので、まずはその話から…… 日本の各種スノーデンインタビューは、なんだかずいぶん不思議な代物ばかり。 その首を傾げるところというのは、スノーデンのインタビューだ。ポイントは二つある。どの本でも、スノーデンはとってもサービス精神旺盛でいっぱいしゃべってくれた
勝手に録音がぬあんと15.8%。Googleアシスタント録音リークでGoogleカンカン2019.07.18 21:0029,104 Adam Clark Estes - Gizmodo US ［原文］ （ satomi ） 勝手に起動することで知られる音声コマンドのGoogleアシスタントとGoogle Homeが、な～んと勝手に録音までしていて、しかもその一部は人間が聞いていたことがわかりました！ 集音の録音をチェックする業務の契約スタッフが、1,000件を超える録音をベルギーの報道機関VRT Newsにリークして明らかになりました。 動画で公開された録音は青ざめます。いやだって、ほんとに録音の生の声が聞けるんだもん、びっくりですわ。 Google（グーグル）が人間を雇って録音を文字に起こさせて、それで性能向上に役立てているというのは、知識としては知っていました（AmazonもAppl
MRI技術（生体信号を電磁波で取る）によって回収できる脳波から思考の解読ができたり目の映像が再現できるのは何度も報道されている（最後に特許庁サイト等の公的資料提示）。 MRIについては思考の解読記事が多く確認できる（「思考 MRI」 などで検索していただければ分かる）。2022年10月27日の翻訳記事などでは16時間のＡＩ学習によって人間の思考がかなり正確に解読できたというものもある。 現在、医療で用いられる技術に生体信号計測があるが、これらはマイクロ波レーダー（軍事レーダー）技術の応用とされている。（マイクロ波は電磁波の一種） ところで軍事技術として合成開口レーダーというマイクロ波レーダーがあり、これは生体信号のおかげで室内に人がいても監視できるのでこのレーダーなどで世界は監視されている。（軍事衛星から）（格納機内の航空機なども見える。人間も生体信号があるので全員監視は容易だ）（成田悠輔
国家安全部が米英に呼びかけ：中国への誹謗、中傷、サイバー攻撃を停止せよ - 黄大仙の blog
米国と英国は同時に、中国政府が関与するハッカーに対する制裁と訴追を先月25日発表しましたが、 これに対し、中国国家安全部は2日、中国語と英語でプレスリリースを発表し、米国と英国を「盗人が他人を盗人呼ばわりをする」と批判、米国が「悪名高いハッカー帝国」であることを指摘し、両国に対して「中国に対する中傷、誹謗、サイバー攻撃を直ちに停止せよ」と要求しました。 米国に拠点を置き、中国、台湾、香港、マカオの政治、経済、社会、生活、金融などのニュースを世界中の華人向けに発信するメディアの世界新聞網の記事より。 米国スカイネット 中国国家安全部は、米国が主導する世界最大の諜報組織「ファイブ・アイズ」に、地政学的な目的のために「中国ハッカーの脅威」に関するあらゆる偽情報をまとめ、流布するよう、米国が以前から働きかけていると指摘しました。 中国国家安全部は、「米英両政府は共謀して、いわゆる「中国政府が関係す
Zoomのセキュリティはどう進化し、どんな脅威が今も残っているのか。そうした脅威を排除するために、開発元は何を計画しているのか。 RSA Conference 2021にてZoom社が行ったプレゼンテーションは、Zoom Cloud Meetingsにおけるエンドツーエンド暗号化に焦点を当てた内容でした。同社は、開発においてこの問題に焦点を当てている理由、通話の安全性を高めるための計画、今後予定されている新しいセキュリティ関連の新機能について説明しました。 大まかな経緯 パンデミックにより、多くの人が長期間にわたるテレワークへの切り替えを余儀なくされ、親しい人たちや同僚とはビデオ会議ソフトウェアを通じてコミュニケーションするしかなくなりました。そこで一気に需要が伸びたのが、ビデオ会議プラットフォームのZoomです。その人気の高さはセキュリティの専門家もサイバー犯罪者も注目するところとなり、
ジョージ・オーウェル『1984年』山形浩生訳 第 I 部
次へ：前へ：目次 ジョージ・オーウェル『1984年』第 I 部 第1章 第2章 第3章 第4章 第5章 第6章 第7章 第8章 第1章 四月の晴れた寒い日で、時計がどれも13時を打っていた。ウィンストン・スミスは、嫌な風を逃れようとしてあごを胸に埋めたまま、勝利マンションのガラス戸を急いですべりぬけたが、ほこりっぽいつむじ風がいっしょに入ってくるのを防げるほどは素早くなかった。 廊下は茹でキャベツと古いぼろマットのようなにおいがした。片方のつきあたりに画鋲で張られたカラーポスターは、屋内用には大きすぎた。描かれているのは、幅一メートル以上ある巨大な顔だけ。四十五歳くらいの男の顔で、濃く黒い口ひげと、頑強そうでハンサムな顔立ちだ。ウィンストンは階段に向かった。エレベータを使おうとしても無駄だ。調子がいいときでも滅多に動かなかったし、今は昼間には電気が切られていた。憎悪週間に向け
映画『エデンの海（1976）』ネタバレ・あらすじ山口百恵「オシッコ出てる」樹木希林「パンツ売ってください」感想「LGBTQには苦痛な作品」結末
映画『エデンの海（1976）』のあらすじ・ネタバレ 瀬戸内海の女子高に新任の教師・南条先生（南條豊） が着任する。なんとヘリコプターに乗って登場しみなを驚愕させる。爽やかで都会的な南条に女子生徒たちは色めき立つ。しかし清水巴（山口百恵） だけは冷めた目線を送っていた。清水は学校の問題児。良い噂がない。すでに性体験があり、レズビアンのお葎っあん（樹木希林） とも関係があると言われている。クラス対抗の運動会で清水が転倒し意識を失う事故が起こる。医務室で目が覚めた清水は付きそう南条の前でオシッコをもらしてしまう。南条は慌てて町へ出かけてパンティーを買って清水に手渡す。しかしこの「パンティー事件」が学校はおろか町を揺り動かす事件に発展する。教師を生徒の禁断の愛の疑惑が、、、。職員会議で槍玉に上がった南条はパンティーを買ったことは認めるが、清水の「オシッコ事件」には口を閉ざす。窮地に追い込まれる南条
企業が持つべきセキュリティ意識とは？EGSS徳丸浩氏、細野英朋氏×クラスメソッドエンジニア座談会 | DevelopersIO
日本でもクラウドサービスの充実や大規模採用が進み、企業のクラウド環境導⼊は今やスタンダードな選択肢となりました。その一方でセキュリティ上の課題は現在も大きなトピックとして日々話題に上がります。 企業として考えなければならないWebセキュリティとはどういったものでしょう。徳丸浩氏が代表を務めるEGセキュアソリューションズと、AWSセキュリティ監査ツールインサイトウォッチ（insightwatch）や技術支援サービスを提供するクラスメソッドによるセキュリティ座談会（2018年実施）をDevelopers.IOに再掲します。 （2018年9月21日 東京・EGセキュアソリューションズ株式会社にて収録） 境界防御から認証への意識変⾰ 田子昌⾏（以下、田子） クラスメソッドの田子です。⼊社以来10年ほどWebアプリ開発やビッグデータ分析基盤の構築などに関わってきました。今は「インサイトウォッチ（in
ロンドン橋計画 - Wikipedia
ロンドン橋 ロンドン橋計画（ロンドンばしけいかく、英: Operation London Bridge）は、エリザベス2世が死去した後にイギリスで執り行われる各種行事などの計画のことで、「ロンドン橋が落ちた」（London Bridge is Down）というコードネームでも知られる。具体的には、女王の死の公表、公式な服喪期間、国葬の詳細などがそこで検討されている。そのうちいくつかの重要な項目は女王自身が決定しているが、女王の死後にその後継者（息子のチャールズ3世）が決定するものもある。 2017年時点で「ロンドン橋が落ちた」というフレーズは、イギリス首相と主要関係者に女王の死を知らせ、計画の実行に入るために使われるものとされている。この計画が最初に練られたのは1960年代で、その後も毎年更新されており、様々な政府機関、イングランド国教会、ロンドン警視庁、イギリス軍、マスメディア、ザ・ロイ
SSLってどういうこと？ アメブロの場合は、ちゃんとSSLになっていてそうでないサイトとどう違うのか？ 上記画像のように盗聴やなりすましによる被害がないということです。 だからアメブロは、安心して使えるのですが、使い方を間違えるとエラーになる可能性があるのです。 アラートマークで表示される原因は？ それは、多くの場合は非SSLサイトへのリンクがページにあること 要は、http://～はじまるページへのリンクや画像がありますよってことです。 それを調べてhttps://～はじまるアドレスに変更するだけ と言ってもやり方がわからないって方も多いと思います。 アメブロのようにSSLで運用しているサイトは、SSLのサイトへのリンクでないとダメなんです！ それは、画像や動画も同じです。 これを俗に混在コンテンツと言い、英語ではMix contentsと表記されます。 回避方法は、あるのか？ そんなん
小川洋子「人質の朗読会」あらゆる人の胸中に息づく物語たち - 或る物書きの英語喉と小説まみれのジャズな日々
小川洋子の透明感のある作品世界には、ある種の中毒性があるかも知れない。現実的ではあるのに、どこか幻想的な香りと何か憂鬱で気怠い趣きが漂い、だからこそ妙にリアリティに包まれたりする・・・・不思議な作風に私は強く惹かれる。 〜声はいのち、言葉は人生、それこそ彼らが遺したもの〜 「人質の朗読会」は、そんな彼女の稀有なる作品世界を堪能できる素晴らしい小説だ。「妊娠カレンダー」や「博士の愛した数式」で知られる作家、小川洋子の作品の多くは、設定の絶妙さが秀逸だと思う。 すべてではないが、設定自体でもう半分は成功しているようなものだと言えば言い過ぎだろうか。 もちろん、奇抜でもなければ非現実的でもなく、彼女が紡ぎだ出したい物語の背景として、もっとも相応しいように肌理細かく設定されているのだと感じる。 そして何より、彼女の小説で味わうべきは設定の妙にあらず、あくまでも物語を通して描かれる人間の強い儚さ・・
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 韓国のChung-Ang Universityによる研究チームが開発した「Your Tapstroke Tells Who You Are: Authenticating Smartphone Users with Tapstroke-driven Vibrations」は、PIN（Personal Identification Number）コードやパスコードなどの個人認証を強化する、スマートフォン向け多要素ユーザー認証システムだ。 指のタップで入力する際に発生する振動を組み合わせることで、番号が分かっていても本人の指でないと認証しないようにした。指の形状や大きさは人によって違うことを利
OTネットワークセキュリティ監視の資産管理と振る舞い検知が手軽に試せた - 元有償のパッシブ型監視ツールを適用した模擬制御システムを攻撃 -
OTセキュリティ業界ではネットワーク監視製品が賑わっています。特に、運用中の制御システムに影響を与えずに、通信パケットから学習を行い、資産（アセット）情報を自動抽出するとともに正常状態からの変化をアラートする製品を各社提供している様子がうかがえます。そんな中、無償のツールを探し回り比較したところ、商用並みのすごいツールに出会えたので紹介します。ちなみに上図のようにインターネットとの通信の様子をリアルタイム表示する機能もあるのでOTに限らずIT環境に適用しても面白いと思います。 はじめに サイバーディフェンス研究所の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。 先に開催された2022年の重要インフラサイバーセキュリティコンファレンスでは、セキュリティベンダ各社より、通信パケットをキャプチャして解析し異常を検知しアラートする類の製品が紹介され
声は命、言葉は人、それが彼らの遺した物 「人質の朗読会」小川洋子 - 或る物書きの英語喉と小説まみれのジャズな日々
小川洋子の透明感のある作品世界には、ある種の中毒性があるかも知れない。現実的ではあるのに、どこか幻想的な香りと何か憂鬱で気怠い趣きが漂い、だからこそ妙にリアリティに包まれたりする・・・・不思議な作風に私は強く惹かれる。 〜 あらゆる人の胸中に息づく物語たち〜 「人質の朗読会」は、そんな彼女の稀有なる作品世界を堪能できる素晴らしい小説だ。「妊娠カレンダー」や「博士の愛した数式」で知られる作家、小川洋子の作品の多くは、設定の絶妙さが秀逸だと思う。 すべてではないが、設定自体でもう半分は成功しているようなものだと言えば言い過ぎだろうか。 もちろん、奇抜でもなければ非現実的でもなく、彼女が紡ぎだ出したい物語の背景として、もっとも相応しいように肌理細かく設定されているのだと感じる。 そして何より、彼女の小説で味わうべきは設定の妙にあらず、あくまでも物語を通して描かれる人間の強い儚さ・・・儚い強さ、歓
ネットフリックス「ブラジル 消えゆく民主主義」はどのようにみれば良いか（前） 語られている時代の流れの背後にあるもの｜THE MAINSTREAM(沢田太陽)
どうも。 今日は、先週からネットフリックスで配信されている、このドキュメンタリーについて語りましょう。 「ブラジル 消えゆく民主主義」、英語題で「The Edge Of Democracy」といいます。僕のブログをjugemの時代から読んでくださっている方には、去年の９月から10月にこの件で非常に悩んでいたのを知っていらっしゃる方もいると思います。さらに言えば、2013年頃から、このブログではブラジルの政情についてはよく書いています。僕はこっちでは政治とか社会とかのニュース翻訳の仕事も結構長いことやっていたりするので、このあたりのことはさすがに黙っていられなくなるのでね。あの、まさに今、日本に来ていた、あの妙な極右大統領の当選の件で相当気分が落ち込んで、「もう、しばらくはこの話、しない」と言っていたんですけど、こういうブラジル政界の内幕みたいな話が、こうやってポップに知れる機会もなかなかな
カフェでPC仕事してたら 情報盗まれるってマジ？ 何とかしてよ！ テレワークが一気に普及したことで、お気に入りのカフェやシェアオフィスで働く人が激増してます。 ところで、あなたのパソコンやスマホの情報セキュリティ、本当に大丈夫ですか？ こんなあなたへ！ ✔外出先のフリーWi-Fiって安全なの？ ✔主婦在宅ワーカーで情報もれが怖い... ✔パソコン副業でセキュリティが心配... ✔テレワークの安全対策はどうすれば？ ✔最強のセキュリティ対策を知りたい！ このような悩みを、一気に解決しちゃいます！ 先に結論です。 VPNを使おう！ はぁ？何それ... VPN（Virtual Private Network）を日本語に翻訳すると「仮想専用線」で、トンネリング・カプセル化・暗号化の3つの技術によって通信セキュリティを向上させる仕組みです。 難しいよ... 簡単に言います。トンネリングとは、トンネル
欧州刑事警察機構（Europol）は12月22日（現地時間）、世界中のサイバー犯罪者が使っていたというVPNサービスを提供していた3つのドメイン「Insorg.org」「Safe-Inet.com」「Safe-Inet.net」を停止させ、欧米にあるインフラを押収したと発表した。現在このサービスのURLを開くと、Europolが貼った「このドメインは押収した」という画像が表示される。 「Project Nova」と名付けられたVPN撲滅作戦には、Europol、ドイツなどの欧法執行機関、米連邦捜査局（FBI）が参加、協力した。 これらのVPNは、サイバー犯罪者を助ける「防弾ホスティング」を行っていた。防弾ホスティングとは、犯罪行為のために、法執行機関による検出を回避しながら顧客が操作できるよう設計されたサービスのことだ。犯罪者はこのサービスを使ってランサムウェア、スキミング、フィッシング、
機密情報ネットワーク「ファイブ・アイズ」――日本、韓国、フランスと連携 平井和也 人文科学・社会科学系の翻訳者（日⇔英） 国際 1月26日（日）に共同通信が、アメリカ、イギリス、カナダ、オーストラリア、ニュージーランドという英語圏5ヶ国の機密情報ネットワーク「ファイブ・アイズ」に、新たに日本、韓国、フランスを加えた「拡大版」の枠組みが発足した、というニュースを報道した。この共同通信の記事では、「中国へのけん制をにらんだ情報共有の枠組みに発展させる構想もあるという。米国は英語圏5ヶ国に友好国を加えた「ファイブ・アイズ＋（プラス）」の拡大枠組みを通じて対抗することを目指している」と報じられている。 「ファイブ・アイズ」といえば、1946年に、当時のソ連と東欧の衛星国に対する監視を主な目的として英米間で機密協定が交わされ、後にカナダ（1948年）、オーストラリア、ニュージーランド（両国とも195
声は命、言葉は人、それが彼らの遺した物 『人質の朗読会』小川洋子 - 或る物書きの英語喉と小説まみれのジャズな日々
声は命、言葉は人、それが彼らの遺した物 小川洋子の透明感のある作品世界には、ある種の中毒性があるかも知れない。現実的ではあるのに、どこか幻想的な香りと何か憂鬱で気怠い趣きが漂い、だからこそ妙にリアリティに包まれたりする・・・・不思議な作風に私は強く惹かれる。 『人質の朗読会』は、そんな彼女の稀有なる作品世界を堪能できる素晴らしい小説だ。『妊娠カレンダー』や『博士の愛した数式』で知られる作家、小川洋子の作品の多くは、設定の絶妙さが秀逸だと思う。 Sponsored Link Advertising すべてではないが、設定自体でもう半分は成功しているようなものだと言えば言い過ぎだろうか。 もちろん、奇抜でもなければ非現実的でもなく、彼女が紡ぎだ出したい物語の背景として、もっとも相応しいように肌理細かく設定されているのだと感じる。 そして何より、彼女の小説で味わうべきは設定の妙にあらず、あくまで
米英などアングロサクソン系の英語圏5カ国が結束し、機密情報を共有する「ファイブ・アイズ」。日本も参加をめざすべきだという議論が起きている。ファイブ・アイズは各国が傍受した通信やメール、電話などの情報を持ち寄り、外交や安全保障にいかす枠組みだ。スパイ同盟であり、盗聴クラブともいえる。長年、5カ国はその存在すら認めていなかった。ところが、2020年夏以降、ジョンソン英首相、英議会のトゥーゲンハッ
九条蓮（松下洸平）が九条里奈と離婚をした理由を紹介！ドラマ『最高の教師 第1話』 - AKIRAの映画・ドラマブログ
ドラマ『最高の教師 第1話』では、九条蓮（松下洸平）が未来で、九条里奈と離婚をしてしまいました。 それは過去に戻っても再現するかもしれないと身構えてしまうので、なぜ、二人は離婚をする事になるのか？その理由について紹介しましょう。 ドラマ『最高の教師 第1話』のキャスト 演出＆プロデューサー 登場人物＆俳優 教師 生徒 その他 ドラマ『最高の教師 第1話』のストーリー 『九条蓮（松下洸平）が九条里奈と離婚をした理由』 ドラマ『最高の教師 第1話』の見所とまとめ ドラマ『最高の教師 第1話』のキャスト 最高の教師は、2023年7月15日から放送開始されました。 演出＆プロデューサー 演出：鈴木勇馬＆二宮崇 プロデューサー：福井雄太＆鈴木努＆秋元孝之 登場人物＆俳優 最高の教師の登場人物や俳優たちは、以下の通りです。 教師 九条里奈（演：松岡茉優）生徒に殺害さるハズなのに1年前に戻る教師 我修院
今日はタロウの最近の趣味にまつわる不思議なお話です。 以前もご紹介しましたが今タロウがドはまりしているのが… リモコンいじりです。 sekaihaurusaisutoraipu.hatenablog.com テレビのリモコンが大好きすぎて何時間でも触っていられる勢い… とにかくいじくり倒して次々に設定を変えるのです(T-T) まず言語設定を変えて英語にしてくるやつ(T-T) 全部英語になってしまうから日本語に戻そうにも探すだけで大変…💦 languageだ!!!!languageを探すんだ!!!!!!必死ですもう… しかも自分で勝手にめちゃくちゃに設定変更しておいて、変更したせいで使えない機能が出てくると大発狂。ぎゃぁぁああああああああぁぁぁああああああああああああああああああああ!!!!!!!!!!!!!!!!!!!!!!!!寝転がって床や壁を蹴って叩いて文字通りの 大 暴
CULTURE | 2019/06/24 マイケル・ジャクソンのドキュメンタリー映画の真偽に迫る！【連載】西寺郷太のPop’n Soulを探して（10） 過去の連載はこちら マイケル・ジャクソンの性的虐待疑惑に迫った告発ドキュメンタリー『Leaving Neverland... 過去の連載はこちら マイケル・ジャクソンの性的虐待疑惑に迫った告発ドキュメンタリー『Leaving Neverland』は今年1月のサンダンス映画祭で初公開された後、3月にアメリカのケーブルテレビ局HBOで放送され、その内容を巡って世界中で物議を醸した。日本でも6月7日よりNetflixで日本語字幕付きで配信されている。そこで今回、日本屈指のマイケル・ジャクソン研究家である西寺郷太さんに、ドキュメンタリー映画の内容も含めて、一連のマイケル騒動についてズバリ聞いてみた。 聞き手：米田智彦 文・構成：久保田泰平 写真：
個人情報とプライバシーの保護に役立つセキュリティ対策とAIを悪用するハッカーへの対策 | 初心者向けアドバイス - deve.K's Programming Primer - プログラミング初心者のための入門ブログ
SNS活動とプライバシー保護：写真交換とメタデータの注意点 セキュリティ対策 一般のユーザーに向けた対策 ソフトウェア開発者向けの対策 攻撃手法や脅威について AIはサイバーセキュリティを侵害するのか？ AIを使用した新たな攻撃手法 最後に この記事では、セキュリティに関心のある人々にとって重要な情報を提供し、セキュリティやプライバシーの保護に役立つ知識と対策方法を紹介します。 さらに、ハッカーがAIを利用して攻撃を行う方法についても探ってみましょう。 現代のデジタル時代において、セキュリティの重要性はますます高まっています。 個人情報や機密データの保護は切迫した課題であり、特に開発者やプログラマーにとっては重要なテーマです。 個人情報やクライアントのデータは、悪意のある第三者に漏洩する可能性があるため、適切に保護する必要があります。 開発者やプログラマーは、暗号化技術やセキュアな通信プロ
どうも、ドミナゴ（@Dominago50）です。 Steam、Xbox Game Pass などのゲームを通じて英語の勉強をしています。 今回は、Steam、Xbox Game Pass、PS等で遊べるステルスアクションゲーム、HITMAN Trilogy（ヒットマン・トリロジー）をプレイしてみましたので、ご紹介できればと思います。 DMM英会話のお友達紹介コードは267989084です。 入会時にこのコードを入力すると紹介した方、紹介された方双方にプラスレッスンチケット3枚が貰えます。（誰が利用したかこちらには分かりません） HITMAN Trilogy 実際にプレイしてみた感想 英語の教材としては HITMAN Trilogy HITMAN Trilogy（ヒットマン・トリロジー）は、IO Interactive が開発したサードパーソン・ステルスアクションゲームです。 プレイヤーは、
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
プーチン大統領と親しくお話をするエドワード・スノーデン (2014) - 山形浩生の「経済のトリセツ」
世界文学を100ヶ国分読んでみた【全100冊紹介】 - ゴミ本なんてない
Unityのモバイルゲーム向けセキュリティ関連覚書 - Qiita
タッチ決済時の「〇〇Pay」の音をこっそり盗聴し、決済アプリを乗っ取る攻撃 韓国の研究チームが指摘
変なホテルはバグ報告を無視して火傷した - Fox on Security
見えない巨象としての Sci-Hub（八田真行） - エキスパート - Yahoo!ニュース
楕円曲線暗号のPythonによる実装その1（有限体とECDH鍵共有）
Jeffrey Paul: Your Computer Isn't Yours (ja)
勝手に録音がぬあんと15.8%。Googleアシスタント録音リークでGoogleカンカン
合成開口レーダーの衛星監視システムの正体は脳波 - 本当にやばい技術の話をするブログ
Zoomのエンドツーエンド暗号化はどう機能するか
『アメブロで自社サイトなどにリンクする時に注意すること』
PINコードをタップする際の“振動”で個人認証を強化 のぞき見などに対策
NordVPNの使い方や評判＆口コミ【完全網羅】メリットデメリットと料金比較 - ソロ活@自由人
欧米の法執行機関、サイバー犯罪者愛用のVPNを差し押さえ、ユーザー特定
機密情報ネットワーク「ファイブ・アイズ」――日本、韓国、フランスと連携/平井和也 - SYNODOS
スパイ同盟、険しい道 まず「閣外協力」で 本社コメンテーター 秋田浩之 - 日本経済新聞
リモコンの怪 - 世界はうるさいストライプ
マイケル・ジャクソンのドキュメンタリー映画の真偽に迫る！【連載】西寺郷太のPop’n Soulを探して（10）｜FINDERS
ゲームで英語の勉強：HITMAN Trilogy（Steam,Xbox,PS4他） - ドミナゴのブログ