はてなブックマーク

サイバーセキュリティの仕事は過酷だ。セキュリティチームは組織への被害を防ぐために日々奮闘しているが、米ZDNETはサイバーセキュリティの専門職の多くが正当な評価を得られていない実態を報じた。 新技術の登場も新たな難題をもたらしている。AIを活用した脆弱（ぜいじゃく）性発見の進展によってバグ報告のペースが加速しており、機械が検出可能な情報量と、人間が現実的に対応できる処理能力との間のギャップは広がる一方だ。 しかし、辞表を提出する前に立ち止まるべきだ。多角的な脅威が存在するAI時代において、企業はこれまで以上にセキュリティ人材を必要としている。 F1チームのAston Martinで最高情報責任者（CIO）を務めるFabrizio Pilotti氏は、デジタル指導者がAIと人間の能力の均衡について慎重に検討する必要があり、この均衡を維持することがセキュリティ専門職に新たな機会をもたらすと指摘

現在Microsoftは、「Windows」「macOS」「iOS」「Android」およびウェブ向けに2種類の「Copilot」アプリを提供している。通常のCopilotアプリは消費者や個人ユーザー向け、「Microsoft 365 Copilot」アプリは組織やプロフェッショナルアカウント向けに設計されている。 このように2つのCopilotが存在し、特に両アプリを行き来するユーザーにとって紛らわしい。どちらのアプリをどのような目的で使うべきなのか迷うからだ。そこでMicrosoftがこの2つのアプリを1つに統合し、その課題を解決しようとしている。 9月中旬から順次展開される予定の新しい統合Copilotアプリは、別々の類似アプリ体験を融合する同社の試みだ。この目的のもと、新しい単一アプリは職場、学校、個人の各アカウントでサインイン可能となる。自宅や職場でメール、カレンダー、クラウドベ

筆者は、クローゼットの中に使用していないIntelプロセッサー搭載の「iMac」を保管している。記事執筆中にもクローゼットの奥からしくしくと泣き声が聞こえてきそうだ。この記事のために外に連れ出し、写真を撮影して、まだ元気に稼働している証拠を示してほしいと訴えかけているかのようである。 このiMacはまだ現役で、最新版の「Tahoe」も問題なく動作するため、クローゼットから取り出して電源を入れれば、すぐにでも使用できる状態だ。クローゼットに仕舞い込んだのは「Mac Studio」を購入したことにより、今のオフィスに置く場所がなくなったからになる。 まずTahoeは、Intel Mac向けに提供される最後のOSアップデートとなる。今後は新機能が追加されず、一部のアプリケーションは正常に動作しなくなる可能性が高い。だからといってiMacが即座に使えなくなるわけではない（後述する）が、別の選択肢を

ウェブトラフィック分析サイトのStatCounterが発表したデータによると、北米のデスクトップ市場における「Linux」のシェアが過去最高の10.65％に達した。多くの人々やLinuxファンでさえ、これをフェイクニュースだと受け流した。しかし、筆者が2025年に数値を確認した際、StatCounterが示していた最高値は5％をわずかに超える程度であった。直近のレポートでも触れたように、Linuxが1年余りで市場シェアを倍増させたという事実は注目に値する。 さらに調査を進めると、大手コンテンツ配信網（CDN）のCloudflareが提供するデータでも、デスクトップ向けLinuxの普及が進んでいることが明らかになった。同社の集計によると、デスクトップ向けLinuxのシェアは現在6.4％に達している。この数値はStatCounterのデータほど高くはないものの、前年同期における北米のOS市場で

「Linux」ディストリビューションは無数に存在するため、ユーザーのタイプや用途に関係なく、最適なものを見つけられる。開発者やゲーマー、一般ユーザー、システム管理者、クリエーター、あるいは、複数のユーザータイプに当てはまる人であっても、自分のニーズにぴったりのディストリビューションが見つかるはずだ。 しかし、「Windows」や「Android」のアプリをより簡単に使えるLinuxディストリビューションが必要なユーザーは、どうすればいいのだろうか。本稿で紹介するのは、そんな人にうってつけのディストリビューションだ。 AnduinOSとはどんなものなのか 公式サイトによると、AnduinOSは「Ubuntu」をベースとするカスタムLinuxディストリビューションで、「Linuxに移行する全ての人に、親しみやすく使いやすい体験」を提供するという。筆者は以前にもAnduinOSを取り上げたことが

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます アドビは8月6日、生成AIを活用して制作工程を変える「ChatGPT向けアドビプラグイン」を発表した。これにより、創作から編集までの全てを「ChatGPT」内で完結できる。 本プラグインには、「Adobe Express」「Photoshop」「Firefly」「Premiere」「Acrobat」「Lightroom」など、アドビの主要なアプリケーションの機能を統合。ユーザーはChatGPTのチャット画面上で「キャンペーン用の画像スタイルを統一して」や「この動画をSNS用にリサイズして」といった自然言語で指示（プロンプト）を入力するだけで、バックグラウンドで最適なアドビツールが自動的に選定・適用され、70以上のプロフェッショナル向け機

信じられないかもしれないが、1999年からエンドユーザー向けOSを追跡しているウェブ分析会社StatCounterによると、デスクトップ向け「Linux」の北米市場におけるシェアが過去最高の10.65％に達したという。「Windows」からの乗り換えが進んだ結果だ。 ただし、StatCounterの数値を鵜呑みにしないことが大事だ。同社の数値は、わずか100万余りのウェブサイトから得たデータに基づく。同社は、ユーザーがサイトを訪問するとすべてのページビューを記録し、訪問者が使っているブラウザーとOS、アクセスに用いられたデバイス（PCか、タブレットか、スマートフォンか）といったデータを収集する。だが、GoogleやFacebook、Wikipediaのような人気ウェブサイトからのトラフィックはカウントされていない。 とはいえ、そうした注意点があっても、Linuxの市場シェアの伸びは目覚まし

「Windows」マシンでストレージ容量を空けたい場合、標準機能の「ストレージ センサー」を利用する手がある。しかし同機能では、削除対象を細かく選択したり柔軟に調整したりするには不十分な場合がある。そこで筆者が活用しているのが、オープンソースの無料ユーティリティー「BleachBit」だ。BleachBitを使用すれば、特定のインストール済みアプリやWindows機能が保持する不要な可能性のあるファイルを事前に確認し、削除する項目を個別に選択できる。 例えば、ウェブブラウザーのキャッシュやCookie、閲覧履歴、パスワードのほか、「Windows Defender」のバックアップファイルや履歴、ログなどを削除対象としてオプションで指定できる。目的は、残すデータと削除するデータをユーザー自身で細かく管理できるようにすることにある。さらに機密性の高いファイルやフォルダーを復元不可能な状態へ安全

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます SaaSで可観測性（オブザーバビリティ）プラットフォーム「New Relic」を提供しているNew Relicはソフトウェア開発での生成AIやAIエージェントの活用実態や課題を調査した最新レポート「The 2026 State of AI Coding Report」を7月30日に発表した。米国の中堅企業や大企業のマネージャー以上のITリーダー200人を対象にアンケートで調査した。 大規模言語モデル（LLM）を活用してコードの記述、修正、設計といったプログラミング作業を支援したり自動化したりする「AIコーディング」は米国で急速に導入が進んでいる。活用されているAIコーディングエージェントは「GitHub Copilot」「Gemini

スマートフォンを購入する際、カメラやディスプレイ、最新のAI搭載機能と並んで最も重要な仕様の一つがバッテリーだ。毎年各メーカーがバッテリー駆動時間の延長や大容量化をアピールしている。ミリアンペア時（mAh）で表されるバッテリー容量は、多くの購入者にとって重要な選定基準となっている。 大容量バッテリーを搭載した端末を選びたくなるのは自然なことだが、mAhの数値が大きいからといって必ずしも満足のいく結果が得られるとは限らない。では、mAhとは何であり、なぜ重要なのか。そして、4000mAhだった旧型端末の方が遥かに長持ちし、6000mAhを超える最新スマートフォンを丸1日持たせるのに苦戦するのはなぜなのか。 専門的な解説は割愛するが、mAhとは「milliampere-hours（ミリアンペア時）」の略であり、バッテリーが1時間当たりに供給できる電流の量を示している。バッテリーサイズが大きくな

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「サイバーセキュリティは、根本的に壊れている」――3月に開催された世界最大級のサイバーセキュリティのイベント「RSA Conference 2026」で投げかけられた、少し過激にも聞こえる問題提起だ。 セキュリティ対策において企業はかつてないほど多くのツールを導入し、監視体制を高度化する一方で、被害は減っていない。重大インシデントはむしろ常態化しつつあり、「対策を強化しているのに守れない」という矛盾が生まれている。これは、日本企業でも同様だ。 企業のサイバーセキュリティ対策は、かつてないほど強化されている。エンドポイントでの検出と対応（EDR）や拡張検出と応答（XDR）、セキュアアクセスサービスエッジ（SASE）、ゼロトラスト、セキュリ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本マイクロソフトは7月27日、「Microsoft 365 Copilot」の最新情報に関する説明会を開催した。 説明会に登壇した、同社 業務執行役員 モダンワークプレイス GTM 本部 本部長の山田恭平氏は冒頭で、日本におけるAI利用の伸び率が世界平均に対して約3倍に達していると説明した。この背景として「AIモデルの能力向上、日本語対応スキルの品質向上、AIエコシステムの広がり、そして複雑で専門的なタスクに対応可能になったこと」を挙げる。 IDCの調査によると、グローバルでは2028年までに13億のAIエージェントが展開されると予測されている。国内においても、日経225構成企業の87％がAIエージェントを何らかの業務で活用しており、

長年「Linux」を愛用するユーザーは、必要なあらゆるログにアクセスできる環境に慣れ親しんでいるはずだ。こうしたログを活用すれば、発生した障害の原因を突き止めてトラブルシューティングを実行できる。さらに、アプリケーションやサービスが不正なデータの送信や受信を行っていないかといった不審な挙動の監視も行える。 Linux環境には、あらゆる事象のログが存在する。 侵入ログ機能は何か 侵入ログ機能は、Androidの「SecurityLog API」を活用し、スマートフォンのセキュリティイベントを記録する機能だ。同機能を有効にすると、端末上のイベント追跡が開始される。記録されたログはエンドツーエンドで暗号化されてGoogle Cloudのサーバー上に保存されるが、復号鍵がユーザーのアカウントパスワードおよび画面ロックにひも付けられているため、閲覧できるのはユーザー本人に限られる。 侵入ログに保存さ

Redditのスレッドからは、このGoogle Dorkは間もなく機能しなくなり、Claude.aiのチャット一覧もGoogle検索結果から消え去ったことがうかがえるため、Claudeの開発元であるAnthropicは、このインデックス登録の問題をかなり早い段階で把握したようだ。 ただし、スレッドで共有されたリンクの多くは現在も有効で、大半のチャットは決して笑えるような内容ではない。それどころか、米ZDNETが確認した限りでは、非常に個人的な話題が多く、金銭的または法的な問題につながる可能性もある（仮想資産ウォレットに関するチャットが見つかったとの報告もあるが、ZDNETでは確認できていない）。 流出したのは非公開のチャットか？ 幸いなことに、そうではない。 Claudeにはチャット共有機能があり、ユーザーは必要に応じて他のユーザーと会話を共有できる。チャット画面の右上にある「共有」ボタン

「Vivaldi」は、筆者があまり注目してこなかったウェブブラウザーの1つだ。お気に入りのブラウザーである「Opera」をほうふつとさせるが、余計な機能が詰め込まれており、外観も筆者が長年求めてきた高い基準には達していないといつも感じていた。 Vivaldiには、目が回るほど多くの機能が搭載されていた。それら全ての機能がユーザーインターフェース（UI）を埋め尽くしており、操作しにくい、とある時点で結論づけた。筆者は効率性を重視する。さらに、テーマ機能もOperaや「Zen Browser」などに大きく後れを取っていたため、日常的に使おうという気にはなれなかった。 しかし、次第にVivaldiのことが気になりだした。開発元が機能を追加し、UIを洗練させたことで、もはや無視できない存在になったのだ。そして、先ごろ、Vivaldiが実用的な選択肢になり得るかどうかを確かめるため、1日試してみるこ

DNSプロバイダーを変更しなければならないケースで、デスクトップ環境のグラフィカルユーザーインターフェース（GUI）が利用できない状況が一定の頻度で発生する。リモートのPCや自宅のサーバーの操作、あるい「Linux」のスキルを高めたい場合など、その動機はさまざまだ。 どのような場合であれ、「Ubuntu」ベースのデスクトップ環境におけるコマンドラインネットワーク設定システム「Netplan」ツールを用いたDNS設定方法を知っておくと良いだろう。 前提として、GUIを使用したDNS設定はとても簡単なので、デスクトップ環境を利用できるならコマンドラインを操作することなく設定できる。一方で、SSHを用いてリモート接続している場合（あるいはGUIがない環境）は、コマンドラインに関する最低限の知識があれば同様に簡単な手順で設定できる。 手順はさほど難しくはなく、たった1つの設定ファイルを編集するだけ

筆者は「Linux」を30年近く使ってきて、セキュリティ侵害を経験したことが一度だけある。あれは、設定に不備があるサーバーをルートキット付きで引き継いだときのことだった。あのような経験は二度としたくない。 そのような経緯もあって、筆者はさらに堅固なセキュリティの構築を目指して、より良い方法、特にエンドユーザー向けのセキュリティソリューションを常に探している。そんな中、先週たまたま見つけたのが「BastionGuard」というツールだ（Gitリポジトリーはこちら）。開発者によると、このツールは「『信頼してください』と頼むだけの透明性に欠ける保護ではなく、予測可能な動作、明示的なポリシー、可視化された判断を求めるユーザーのためのLinux向けセキュリティプラットフォーム」だという。

「Firefox」の最新版「Firefox 153」におけるセキュリティ強化の第一歩は、コンテナーをデフォルトで有効化したことだ。この重要なセキュリティ機能になじみのない読者は、「Firefoxコンテナー」に関する筆者の入門解説記事を読んでほしい。要点は簡単だ。Firefoxコンテナーはタブ同士を分離するため、あるタブの情報が別のタブに漏えいすることはない。これにより、タブの機密データは、万が一、別のタブが悪意あるサイトにアクセスした場合でも漏えいすることはない。また、あるサイトが別のタブからデータを抜き取ってユーザーのプロフィールやフィンガープリントを作成することも防げる。 Firefox 153以前は、コンテナー機能がオプトイン方式だったが、現在はオプトアウト方式になっている。初期設定では、「個人」「仕事」「銀行取引」「ショッピング」の4つのコンテナーが用意されている。必要に応じて、新

VLANとはどんなものなのか VLANは、「Virtual Local Area Network」（仮想ローカルエリアネットワーク）の頭字語だ。複雑なネットワーク用語を使わずに説明すると、VLANは、既存のLANの中に作られる二次的なネットワークのようなもので、ネットワークの他の領域から隔離されている。メインのLANのアドレス体系が「192.168.1.x」である場合、VLANのアドレス体系は「192.168.2.x」のようになる。 この構成で重要なのは、アドレス体系が異なるため、VLANからLANには直接アクセスできないことだ。こうして分離することで、デバイスが隔離される。 LAN1にはデスクトップPCとノートPC、タブレット、スマートフォンを接続し、LAN2には全てのIoTデバイスを接続する。もしIoTデバイスがハッキングされたとしても、LAN2上に隔離されているため、そのIoTデバイ

多くの人々がAIを嫌悪し、少しも信用していない。しかし、「Linux」創始者のLinus Torvalds氏はその一人ではない。同氏は、AIがプログラミングやメンテナンスにおいて非常に有用であると考えている。実際に、Linuxカーネルの開発におけるAIの使用は明示的に認められている。 しかし、Linuxの開発にAIを使用すべきかどうか疑問視する声がないわけではない。例えば、「Zig」言語のプロジェクトは、AIが生成したコードの使用を厳格に禁じている。 Torvalds氏は、冗談を言っているわけではない。同氏によれば、一部の人々がAIを本当に嫌っていることは理解しているとした上で、「私はトップレベルのメンテナーの立場から、（AI嫌悪者には）断固として反対する方針である」と記している。 その理由は、「AIがわれわれの使用する他のツールと同様のツールであり、明らかに有用だからだ。ほんの1年前には

インド・ムンバイで開催された「Open Source Summit India 2026」において、「Linux」の安定版カーネルのメンテナーを務めるGreg Kroah-Hartman氏が基調講演に登壇し、Linuxカーネルや分散型バージョン管理システムである「Git」をはじめとする数多くのプロジェクトが「Rust」への移行を進めていると現状を明らかにした。 同氏は、いつもこうした考えを持っていたわけではない。数年前に友人からRustという新しい言語を勧められた際、同氏はC言語の素晴らしさを主張して拒絶したという。しかし、プログラミングの楽しさを再発見できるという友人の言葉は正しかったと同氏は振り返る。実際にRustを体験した結果、コンパイラーが多くの問題を解決してくれるため開発者が煩わしい作業から解放され、コードの品質向上につながるだけでなく、プログラミングそのものが楽しくなると評価を

4月に発表したJBCC HDの「AIサービスモデル構想」はその約1年前に検討をスタートした。研究開発部門のカスタマイノベーションラボが生成AI導入状況などを調べていたら、「生成AIをどのように活用したらいいのか分からない」というユーザー企業の声が聞こえてきた。社内でも同じような状況であることが分かり、そこで自社を“実験台”にし、AIユースケースを作ることにした。 AIユースケース作りから分かったのは、情報システム部門に技術的な知識がいくらあっても、現場のリアルな業務を知らなければ、実用的なAI活用を見つけ出せないこと。そこで、人事や法務、経理財務といった業務部門自身で不毛な業務や改善したい業務プロセスを洗い出し、AI活用シーンを考える。そして、業務部門自身が改善をしたい業務や効率化をしたい業務に関するAIエージェントを開発し、現場に適用した結果、業務の質が大きく変わったという。 大島氏によ

筆者は生まれつき他人をすぐに信じるタイプではない。そのため、AnthropicのAIアシスタント「Claude」のエージェント機能「Claude Cowork」が登場した際、AIに「Google Docs」や「Gmail」へのアクセスを許可するという考えはあまり気持ちのいいものではなかった。 そもそも昔は、Googleにメールを管理させるという考えにも抵抗があった。筆者はかつて、午前3時に実際に触れて、再起動して、分解できるサーバーだけを使うべきだと強く主張していた。情報を吸い上げる達人であることを自ら認めているGoogleに、自身のメールへのアクセスを許すという考えは、ばかげているように思えた。 それどころか、クラウドホスティングプロバイダーに自身のウェブサーバーをホストさせることさえ、極端な選択に思えた時期があった。ウェブの黎明（れいめい）期、筆者のスタートアップが料金を支払っていたT

筆者が「Linux」を使い始めたばかりのころ、さまざまなディストリビューションを次々と試していた。その原動力は好奇心であり、Linuxについてできる限り多くの知識を得たいという思いだった。当時はどのような選択肢があるのか見当もつかず、特定のディストリビューションに落ち着く前に、可能な限り多くの選択肢を試すべきだと考えていたからになる。 しかし、その「ディストロホッピング」がその後何年も続くことになるとは、当時は思いもよらなかった。最終的に1つのディストリビューションを10年近く使い続けることになったのは、米System76から最初のデスクトップPCを購入してからのことである（ハードウェアの故障後に「Ubuntu Budgie」を一時的に試したことがある）。 数え切れないほどのディストリビューションを渡り歩いてきた筆者にとって、これは驚くべき成果であり、「Pop!_OS」がいかに優れているか

推測されやすいパスワードを設定するのは、絶対に避けるべきだ。 現在では、「QWERTY」や「Password1」など、かつてよく使われていたフレーズや文字列を使用する人はほとんどいないと願いたい。多くのオンラインサービスでは、文字と数字、記号を複雑に組み合わせたパスワードの使用が求められるようになっている。複数のサービスで同じパスワードが使い回されるのを防ぐため、データ侵害や流出をチェックするサービスさえある。 複雑なパスワードを考えるのは、面倒で時間のかかる作業だ。そのため、「Claude」や「ChatGPT」「Gemini」といった人気のAIチャットボットやモデルに生成を依頼することが、合理的かつ安全な代替策のように思えるかもしれない。しかし、AIによって生成されるパスワードの真の「ランダム性」に関する最新の調査によると、そうしたパスワードの有効性には疑問があるという。 AIが提案する

最も美しいユーザーインターフェース（UI）を備えたデスクトップ環境が何かと聞かれれば、真っ先に思い浮かべるのが「macOS」だろう。 もしLinuxユーザーであるならば、「KDE Plasma」がAppleの提供するモノに匹敵しつつある美しさであることを知っているはずだ。 だが、System76が開発を進めてきた新しいプロジェクトの存在を耳にしたことがあるかもしれない。同社は、2024年に「Frosted Glass」と呼ばれる新機能を開発中であると発表した。筆者もその話を初めて聞いた時に、大きな期待を抱いたものだ。同社が比較的新しいLinux向けデスクトップ環境である「COSMIC」をRust言語によりゼロから構築し、これほど短期間に劇的な進化を遂げてきたからである。 実際に登場したFrosted Glassが筆者の想像をはるかに超え、これほど素晴らしい仕上がりになると思いもしなかった。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Rider Rodriguez氏が13年前に「Code Louisville」を設立した当時、このITスキル習得プログラムがいずれ役割を終えることは想定していたが、このような形での幕引きは予想していなかった。 米国ケンタッキー州ルイビルの市政府や補助金などの支援を受けて発足したCode Louisvilleは、ウェブ開発やソフトウェア開発、ユーザー体験（UX）デザインなどの分野において、6カ月間の柔軟な無料教育を提供し、ルイビルの住民をIT職種へ就かせることを目的としていた。地元のIT人材が拡大することで、ケンタッキー州とインディアナ州にまたがるケンタッキーナ地域の経済的恩恵となり、重要な投資になると期待されていた。 Rodriguez