タグ

ブックマーク / xtech.nikkei.com (274)

  • 全ての無線LAN機器を脅かす脆弱性が見つかる

    無線LAN(Local Area Network)を利用する全てのパソコンやスマートフォン(Wi-Fiクライアント)が影響を受ける新しい脆弱性が報告された。悪用すれば、ユーザーが来接続しようとしていたネットワークよりも安全性が低いネットワークに誘導できる。Wi-FiクライアントのVPN(Virtual Private Network:仮想閉域網)機能を無効にされる場合もある。一体、どのような脆弱性なのか。 原因はWi-Fiの標準規格 今回の脆弱性は、VPN製品などを評価するサイト「Top10VPN」が2024年5月14日に公表した*1。脆弱性の識別番号は「CVE-2023-52424」だ。 原因は、Wi-Fiの標準規格「IEEE 802.11」に存在する。そのためOS(Operating System)やメーカーによらず全てのWi-Fiクライアントが影響を受ける。 IEEE 802.11

    全ての無線LAN機器を脅かす脆弱性が見つかる
    shinagaki
    shinagaki 2024/07/31
  • 「耐水害住宅」水路で実大実験

    毎年のように発生する豪雨災害。対策技術の確立を目指し、2024年6月27日、北海道幕別町で「耐水害住宅」の実大実験が行われた。建物に作用する水の威力を、現実の洪水に限りなく近いかたちで計測する狙いがある。 真っ黒な濁流が住宅正面に押し寄せ、玄関ドアや掃き出し窓へ一気に水が迫った──。 国土交通省北海道開発局、土木研究所寒地土木研究所、建築研究所の3者が実施主体となり、日住宅・木材技術センターと住宅会社の一条工務店(東京・江東)が参画して行われた実大実験の模様だ。予算の一部は林野庁が補助した〔写真1〕。

    「耐水害住宅」水路で実大実験
    shinagaki
    shinagaki 2024/07/29
  • 20代の職員が独断で橋を発注、住民にホテルを117泊提供した例も

    住民から様々な要望を受ける公共工事の発注者。到底、認められない過剰な要求が寄せられることもある。しかし、毅然とした態度で断らず、規則に反して現場で勝手に対応する例は少なくない。 大分県中津市で2023年12月、造ったばかりの橋台が取り壊された(資料1)。場所は市道の脇を流れる用水路に面した私有地。用水路をまたぐようにコンクリート床版を載せ、市道と私有地を結ぶ橋を建設する予定だった。 実は、この工事は市建設土木課の20代の職員が独断で発注したものだった。建設土木課によると20年に私有地の住民から車の乗り入れ口となる橋を造ってほしいとの要望を受けた。その際は上司の同席の下、私有地への乗り入れ口は、住民が自らの負担で施工しなくてはならない旨を説明していた。 しかし、その後もたびたび、橋の建設を求める電話が市にかかってきた。職員は要望を断り切れず、上司相談せずに橋を造ると約束してしまった。 職員

    20代の職員が独断で橋を発注、住民にホテルを117泊提供した例も
    shinagaki
    shinagaki 2024/07/10
  • 「月面版GPS」を日米欧が標準化へ、月-地球間の光通信も実用化に前進

    月の資源探査の格化、そして将来の長期滞在に向けて不可欠になるのが測位・通信・電力などのインフラである。こうした月面に向けたインフラ技術の開発が世界各所で活発化している。日も宇宙航空研究開発機構(JAXA)や多くの民間企業が積極的に開発を進めており、各分野で有望な技術が出てきている。最新の開発事例を紹介する。 測位 月周回軌道衛星から規格化信号を発信 2020年代後半から2030年代の月面・月近傍における格的な探査・開発活動に向けて、各国の宇宙機関などが測位インフラをそれぞれ提案し、開発を進めている。 「月面版GPS(Global Positioning System)」とも呼べる、月面全球で利用できる測位システムについては、米航空宇宙局(NASA)、欧州宇宙機関(ESA)、JAXAの米欧日の宇宙機関が共同で「LANS(Lunar Augmented Navigation Servic

    「月面版GPS」を日米欧が標準化へ、月-地球間の光通信も実用化に前進
    shinagaki
    shinagaki 2024/06/19
  • 運転免許センターで同時発生した「うるう年」の不具合、和暦設定が引き金に

    2024年の2月29日、新潟県警察・神奈川県警察・岡山県警察・愛媛県警察が運営する運転免許センターでシステム障害が発生し、運転免許証の更新や新規取得の手続きを中止した。うるう年による障害だ。 4県警への取材で、障害によって当日運転免許センターで免許証を受け取れなかったとみられる人は合計で約800人に上ることが分かった。しかし、影響はさらに大きい。神奈川県警では運転免許センターの最寄りである相模鉄道の二俣川駅に、免許証を当日交付できないと掲示した。同県警は掲示によって約100人が運転免許センターを訪れなかったと見積もっている。一連の障害はテレビニュースで大きく取り上げられ、X(旧Twitter)などのSNSでも周知が進んだため、影響は1000人規模になるだろう。 4県警は、運転免許センターの障害原因について、「免許証を作成する機器の不具合」だと回答した。さらに取材を進めていくと、いずれの運転

    運転免許センターで同時発生した「うるう年」の不具合、和暦設定が引き金に
    shinagaki
    shinagaki 2024/04/12
  • 攻めのセキュリティー対策の鍵「OSINT」

    攻めのセキュリティー対策を実施する鍵として「OSINT」が注目されている。インテリジェンスやOSINTとは何か、それらはどのような関係があるかを解説する。 第5回 セキュリティー対策の最先端「デジタルOSINT」、進む生成AIの活用 今回は、「デジタルOSINT」について、さらに踏み込んで見ていきましょう。OSINTの調査を実施するに当たって、「欲しい情報が何か」からデータソースをたどっていける有用なツールがあります。 2024.02.09 第4回 インテリジェンスを脅威に適用、サイバーセキュリティーを強化する インテリジェンスは軍事関係から発展したものですので、その活用分野も軍事関係や地政学的活用から、企業活動やサイバーセキュリティの分野まで幅広くインテリジェンスの名が付けられた活動が存在します。特にサイバーセキュリティの分野においては「脅威インテリジェンス」が有名です。 2024.02

    攻めのセキュリティー対策の鍵「OSINT」
    shinagaki
    shinagaki 2024/02/12
  • 石川県が避難所情報を1週間で一元集約、内閣府やサイボウズなど官民連携の舞台裏

    市町、自衛隊、DMATなどが収集した避難所情報を集約 新たに運用を始めたのは、市町職員のほか自衛隊やDMATなどがそれぞれ収集した避難所情報を集約し、物資支援やWebサイトでの情報発信などにつなげる仕組みである。2024年1月14日に新システムを稼働させ、同17日から各避難所情報にIDを割り振り、他システムと連携する格運用を始める。 それぞれの機関が避難所情報を収集し入力するシステムの情報を集約した。具体的には市町職員らが入力する「石川県総合防災情報システム(EYE-BOUSAI)」、自衛隊が入力する「kintone(キントーン)」、DMATが入力する「災害時保健医療福祉活動支援システム(D24H)」である。 これらを、新たに開発した可視化アプリケーションにいったん集め、データの重複チェックやデータクレンジングを行う。当初集約したデータ数は約2800件あった。これらをシステムの自動チェッ

    石川県が避難所情報を1週間で一元集約、内閣府やサイボウズなど官民連携の舞台裏
    shinagaki
    shinagaki 2024/01/16
  • 令和にビットバレー再来か、駅直結「渋谷サクラステージ」にIT企業やエンタメ系集積

    幹線道路や線路に囲まれ、街が駅を中心にして東西南北に分断されていた東京・渋谷。地名の通り、街は高低差がある谷地形でもあり、渋谷の移動は一苦労だった。渋谷駅は谷の底に位置し、どの方向に進んでも上り坂が続く。坂道沿いには飲店やアパレルショップ、娯楽施設などが軒を連ねている。 渋谷にオフィス街のイメージはあまりなかったが、ネットバブル前夜の2000年前後にネットベンチャーやIT企業が相次いで渋谷に拠点を構えるようになる。すると米国のシリコンバレーに対し、「ビットバレー」と呼ばれるようになった。ビットバレーとは「ビター(渋い)」と「バレー(谷)」を掛け合わせた言葉で、ビットにはコンピューターが扱うデータの単位であるビットの意味も込められている。 あれから20年以上の年月が流れ、ビットバレーという呼び名はほとんど聞かれなくなった。そんな中、ネットバブルを勝ち抜いた数少ないベンチャーは、今や大企業に

    令和にビットバレー再来か、駅直結「渋谷サクラステージ」にIT企業やエンタメ系集積
    shinagaki
    shinagaki 2023/12/25
  • 歩道のコケ放置した市に280万円賠償命令、国交省の出張所長が滑って大けが

    国土交通省の出張所長の男性がランニング中に歩道で滑って大けがを負った事故を巡る訴訟で、福岡地裁は道路の安全性に不備があったとして管理者の福岡県那珂川市に約280万円の損害賠償を命じる判決を言い渡した。男性は坂になった路面上のぬれたコケで転倒し、5mほど滑り落ちた。判決では、市と男性の過失割合を6対4と認定した。 転倒事故があった那珂川市の市道。6度ほどの下り勾配になっている。事故発生後、市はコケを除去し、擁壁の漏水対策を実施した(写真:日経クロステック) 事故現場は、山を切り開いて造った那珂川市の市道だ。男性が2020年8月10日午前8時45分ごろ、歩道をランニング中に萩ノ原峠付近の下り坂で転倒し、複数の肋骨を折る大けがを負った。男性は市道の管理に瑕疵(かし)があったとして、国家賠償法に基づき市に約1652万円の損害賠償を求めて福岡地裁に提訴した。 23年10月19日の判決で、福岡地裁は市

    歩道のコケ放置した市に280万円賠償命令、国交省の出張所長が滑って大けが
    shinagaki
    shinagaki 2023/12/07
  • ITエンジニア不足は過去最悪水準に、SIerを取り巻く危機の構図

    ITエンジニアの不足が過去最悪レベルで推移している。 システム構築需要にIT業界の就業人口の伸びが追いついていない。 IT業界外への転職も含め人材争奪戦の様相を呈してきた。 SIer(システムインテグレーター)を中心に人材不足が深刻化している。ここ1年間ほど過去最悪の状態が続いている状況だ。 最大の理由は新型コロナウイルス禍で顕在化したDX(デジタル変革)需要がいまだ旺盛なため。コロナの5類移行とともに大型システムの更改プロジェクトなども再開し、どのSIerも人材が足りない状態になっている。 しかも、IT業界の就業者数が急増することはなさそうだ。経済産業省の「IT人材需給に関する調査」によれば、IT関連産業の従業者数は2018年の103万人から2030年には113万人へ拡大すると予測するが、DX需要の伸びに比べると追いついていない。 IT業界の人材不足は統計にも表れている。情報サービス産業

    ITエンジニア不足は過去最悪水準に、SIerを取り巻く危機の構図
    shinagaki
    shinagaki 2023/11/12
  • 全銀システム障害の原因判明、メモリー不足でインデックステーブルが不正確な状態に

    銀行間送金を担う「全国銀行データ通信システム(全銀システム)」で2023年10月10~11日に発生した障害の原因が10月16日、分かった。全銀システムと各金融機関のシステムをつなぐ中継コンピューター(RC)において、メモリー不足に起因し、金融機関名などを格納したインデックステーブルに不正な値が紛れ込んだ。 インデックステーブルはRCのディスク上にあるファイルから展開する。このファイルを作成するプログラムを実行したタイミングで、一時的に確保するメモリー領域が不足し、ファイルの内容が不正確になったという。 全銀システムの障害を巡っては、三菱UFJ銀行やりそな銀行などで他行宛ての振り込みに遅れが生じた。全銀システムを運営する全国銀行資金決済ネットワーク(全銀ネット)によると、概算値ながら10月10~11日の2日間で仕向けと被仕向けを合わせて500万件超の送金に影響が出たとしている。

    全銀システム障害の原因判明、メモリー不足でインデックステーブルが不正確な状態に
    shinagaki
    shinagaki 2023/10/17
  • 「切り戻しよりリスクが低い」、全銀ネットが11日開催した説明会の一問一答

    全国銀行資金決済ネットワーク(全銀ネット)は2023年10月11日、銀行間送金を担う「全国銀行データ通信システム(全銀システム)」で発生した不具合に関してオンライン説明会を開いた。オンライン説明会は前日から2日連続での実施だ。1日目の質疑応答を踏まえ、全銀ネットの対応に対して厳しい質問が相次いだ。説明会の主な一問一答は以下の通り。 今回の更新作業は中継コンピューター(RC)のハードウエアとソフトウエアの両方を変えたのか? そのうち何が原因でトラブルが生じたのか? RCのハードウエアとソフトウエア両方のアップグレードを図った。そのうちソフトウエアに不具合が生じた。具体的には、内国為替制度運営費(旧銀行間手数料)の設定をチェックする機能にトラブルが生じた。 プログラム修正について、どのような改修を試みているのか? 電文の種類によらず、内国為替制度運営費を算出しない簡素型プログラムを作成し、RC

    「切り戻しよりリスクが低い」、全銀ネットが11日開催した説明会の一問一答
    shinagaki
    shinagaki 2023/10/13
  • インボイスで社員の経費精算が変わる、「登録番号」なしの領収書に要注意

    2023年10月1日に始まる「インボイス制度(適格請求書等保存方式)」により、社員にとって身近な経費精算のルールが変わる。インボイスは適用税率や税額の明細を明示した請求書や領収書などを指し、「適格請求書発行事業者」として登録した事業者が発行する。制度施行の前後で変わる点を押さえ、取るべき対策をデジタル中心に3回にわたって解説する。第2回では、今までの経費精算処理では認められなくなった点を明らかにした上で、どう効率化したらよいかを押さえる。 前回記事 「インボイス残業」させない請求書の効率化法、紙・PDF混在の洪水を乗り切る 2023年10月末、メーカーで営業職を担当するD氏は経費精算の新ルールに戸惑っていた。先月までは精算ができていた物品購入に、経理部から「必要な書類が添付されていない」と指摘を受けたのだ。 これまで少額の物品購入は会社規定により、クレジットカード明細なども支払いを証明する

    インボイスで社員の経費精算が変わる、「登録番号」なしの領収書に要注意
    shinagaki
    shinagaki 2023/09/14
  • 麻布台ヒルズの330mタワー最上部にアマン住宅、別棟に世界初の姉妹ホテル「ジャヌ」

    2023年11月24日に開業することが決まった、東京都港区の大規模再開発「麻布台ヒルズ」。その最も重要な構成要素の1つが住宅だ。全ての街区にコンセプトが異なる住宅を設け、個性的なライフスタイルを提案する。 住宅は合計で約1400戸ある。森ビル(東京・港)の辻󠄀慎吾社長は、「一度に1400戸を供給するのは、当社にとって大きな挑戦になる」と打ち明ける。住宅の専有面積は約18万2800m2、居住者数は約3500人を想定している。 2023年8月8日の会見で、麻布台ヒルズにおける住宅のラインアップを紹介する、森ビルの辻󠄀慎吾社長(左)。スライドの黄色の部分が住宅になる(写真:日経クロステック)

    麻布台ヒルズの330mタワー最上部にアマン住宅、別棟に世界初の姉妹ホテル「ジャヌ」
    shinagaki
    shinagaki 2023/08/24
    再開発される前にあった廃墟住宅との落差がでかすぎだろ
  • “絶対に減らない”万引き犯罪を追い詰めた元電気工事業者の執念

    およそ14年前の2009年のこと。当時、広島県で電気工事業を営んでいたながおか〔現:CIA(広島市)〕の長岡秀樹氏は、ある大手スーパーマーケットに防犯カメラを設置しないかと営業をかけていた。ところが同スーパーの担当者は、「(防犯カメラを設置したところで)万引きなんて絶対になくならないよ」と、あきれたように冷笑を浮かべた(図1)。

    “絶対に減らない”万引き犯罪を追い詰めた元電気工事業者の執念
    shinagaki
    shinagaki 2023/08/23
  • 中央分離帯の真上は第三者上空でない、国交省がドローン騒動で弁明

    車が行き来する道路でも、中央分離帯の真上を飛ばせば第三者上空にはならない──。 一般的に飛行が禁止されている国道上空にドローンを飛ばして「騒動」を起こした国土交通省四国地方整備局香川河川国道事務所が、こんな内容の弁明を記した「概要書」をまとめていたことが、日経クロステックの取材で分かった。最大800m離れた機体を目視で確認しながら操縦したとも主張している。 香川河川国道事務所がまとめた「概要書」の一部。黒塗り箇所には個人名が入る。赤線は日経クロステックが加筆。「第三者上空を飛行させないため、横断防止柵のある中央分離帯上空を飛行しました」と説明している(出所:国土交通省香川河川国道事務所)

    中央分離帯の真上は第三者上空でない、国交省がドローン騒動で弁明
    shinagaki
    shinagaki 2023/08/22
  • 名古屋の超高層プロジェクトが凍結、名古屋三越栄店は営業継続

    名古屋・栄の再開発プロジェクトが凍結に追い込まれた。2023年7月6日、オリエンタルビル(名古屋市)は、名古屋三越栄店が入居する商業ビルの建て替え計画を一時的に凍結すると発表した。建設費の高騰やオフィス需要の不透明さを理由に、事業性を確保することが困難になったと説明している。 再開発の対象となっていたビルは、地下3階・地上9階建てで1954年に竣工した建物だ。名古屋三越(名古屋市)によると、同ビルの老朽化対策として2010年から12年にかけて耐震補強工事を実施。16年、22年に改装工事を行っている。 同ビルを運営するオリエンタルビルは、建物の老朽化などを背景として、19年9月に当該ビルを建て替える再開発事業の構想を発表。現在のビルを地下4階・地上34階建て、高さ180mの超高層ビルへ建て替える計画を打ち出した。低層部に三越をはじめとした商業施設を、中層階には国際会議に対応するコンベンション

    名古屋の超高層プロジェクトが凍結、名古屋三越栄店は営業継続
    shinagaki
    shinagaki 2023/08/09
  • 点検するダムを10年間間違える、秋田県が誤発注で2200万円超を支出

    秋田県が過去10年にわたり、県管理の砂防ダムを対象とした点検や調査を、誤って国管理の別のダムで実施していたことが分かった。誤発注は5回に及び、支払った金額は計約2263万円に上る。この他、設計業務の入札手続きや、橋梁補修設計業務委託における事務手続きでもミスがあった。秋田県建設部が2023年6月28日に県議会で報告した。 秋田県は2013年9月から23年3月にかけて、大又沢川砂防ダムを対象に点検・調査を実施したつもりだったが、実際には林野庁が管理する治山ダムを対象にしていた(出所:秋田県の資料に日経クロステックが加筆) 県建設部によると、来点検するはずだったのは1970年に完成した仙北市の大又沢川砂防ダムだ。秋田県仙北地域振興局は2013年度と21年度に点検、22年度に地質調査と地形測量、流域調査を民間企業に委託。23年3月には、このダムを改築するための詳細設計業務を奥山ボーリング(秋田

    点検するダムを10年間間違える、秋田県が誤発注で2200万円超を支出
    shinagaki
    shinagaki 2023/07/12
  • ChatGPTで広告会社の組織激変、サイバーでは30人以上いたディレクターがゼロに

    ChatGPTがデジタル広告の業界構造をつくり替えつつある。大手各社は、ChatGPTを生かして開発したAI人工知能)システムをバナー広告の制作工程に導入。広告制作の生産性向上に成果を上げている。広告制作に携わる人員構成の見直しや、顧客企業から受け取る報酬の体系にメスを入れる動きも始まった。 デジタル広告の中でもChatGPTの影響をもろに受けているのがキャッチコピーの文言をつくる作業だ。商材の種類や想定する閲覧者の属性といった情報を入力すると、瞬く間にキャッチコピーの文言が自動生成される。 ChatGPTをはじめとする生成AIをデジタル広告制作に積極的に活用している1社が、デジタル広告最大手のサイバーエージェントだ。同社は自社開発のデジタル広告制作支援システム「極予測AI」を使い、新たにつくったバナー広告の内容をAIが解析して広告効果の予測値を算出。既に配信しているバナー広告のうち広告

    ChatGPTで広告会社の組織激変、サイバーでは30人以上いたディレクターがゼロに
    shinagaki
    shinagaki 2023/05/30
  • シマノの牙城崩せるか、ジヤトコが自転車市場に参入へ

    ジヤトコは日産自動車の子会社で、CVT(無段変速機)では「世界トップシェア」(ジヤトコ)を誇る。ただ、電動化の進展によって内燃機関(ICE)車に搭載するCVTやAT(自動変速機)の需要は減少していく見込み。ジヤトコは日産の電動パワートレーン開発におけるパートナーとして設計業務の一部を担当するが、将来への危機感は強い。 「電動パワートレーンは構造がシンプルなので、(歯車を複雑に組み合わせる)CVTやATと同じ台数を量産できても収益は落ちる。その穴を埋められるように、新しい成長領域をつくっていかなければならない」。こう語るのはジヤトコ常務執行役員コーポレート事業推進部門の小川英二氏である。 変速機事業で蓄積した技術を横展開できる新規事業を模索するなかで、電動アシスト自転車に目を付けた。3段の変速ギアとアシスト用モーターから成るユニットを開発し、「数社の自転車メーカーと搭載を前提とした議論を進め

    シマノの牙城崩せるか、ジヤトコが自転車市場に参入へ
    shinagaki
    shinagaki 2023/05/19