130万台のAndroid TVからマルウェア検出、確認と対策を
Doctor Webは29月12日(現地時間)、「Void captures over a million Android TV boxes」において、Android TVボックスから新しいマルウェア「Android.Vo1d」を発見したと報じた。すでに世界中のデバイスに感染していることが確認されており注意が必要。 Void captures over a million Android TV boxes マルウェア「Android.Vo1d」 Doctor Webの分析によるとマルウェア「Android.Vo1d」はトロイの木馬とされる。3つのコンポーネントで構成され、複数の手段で永続性を確保する。これまでのところ、初期の感染経路は明らかになっていない。 攻撃者は何らかの方法でデバイスへのアクセスを確保し、管理者権限を取得してマルウェアを展開したとみられている。被害報告のあったデバイスに
Google認証に不正アクセスの脆弱性、パスワード変更では不十分
The Registerは1月2日(現地時間)、「Google password resets not enough to stop this malware • The Register」において、情報窃取マルウェアにセッション情報を窃取された場合、Googleパスワードを変更するだけでは不十分だとして、注意を呼び掛けた。最新のセキュリティ研究によると、ユーザーが侵害に気づいてパスワードを変更しても、脅威アクターは侵害したアカウントにアクセスできるという。 Google password resets not enough to stop this malware • The Register Google認証が抱えるゼロデイ脆弱性悪用の概要 このGoogleのゼロデイの脆弱性は、2023年10月に「PRISMA」と呼ばれる脅威アクターにより悪用が予告されていた。The Register
Microsoft、各種シェルに600を超えるコマンド補完を掲げる「inshellisense」
Windows、Linux、MacOS各OSでのbash、zsh、fish、pwsh、powershell(Windows Powershell)にIDEライクなコマンド補完機能を提供するOSS「inshellisense」0.0.1-rc.1がMicrosoft公式GitHubでこのほど公開された。MITライセンスで提供されている。 パッケージ管理ツールnpmを通じて下記のコマンドでインストールできる。 npm install -g @microsoft/inshellisense inshellisense --shell で起動できるのでPowershellで試したところ inshellisense --shell pwsh 入力を促すプロンプトが起動し、コマンドを入力すると選択候補や英語での概説が表示され矢印キーで選択し、Tabで決定。Ctrl+Dで抜けられるようになっている。"6
Windows 11がTLS 1.0/1.1のサポートを終了、不具合が予想されるアプリ一覧
Microsoftは8月1日(米国時間)、「TLS 1.0 and TLS 1.1 soon to be disabled in Windows - Microsoft Community Hub」において、2023年9月にビルドを開始する「Windows 11 Insider Preview」において「TLS 1.0」および「TLS 1.1」をデフォルトで無効化すると伝えた。これは近い将来のWindows 11でTLS 1.0およびTLS 1.1がデフォルトで無効化されることを意味している。 TLS 1.0 and TLS 1.1 soon to be disabled in Windows - Microsoft Community Hub TLS (Transport Layer Security) 1.0は1999年に発表、TLS 1.1は2006年に発表された通信プロトコル。暗号
スイスで「AIお天気お姉さん」誕生、あまりのリアルさに驚きの声 - ネット「未来キタ」「本物にしか見えない」
この女性気象予報士は、Jade(ジェイド)と呼ばれるAIで生成された女性アバター。現地時間4月3日から登場し、朝の天気予報を担当しているそうだ。その自然な表情や、動きから視聴者が彼女がAIであると気付けないほどなのだとか。同局の公式YoutTubeチャンネルに、実際に彼女が天気予報を伝える映像が公開されているので、一度見てほしい。言われないければ、AIだと気づくのは難しいだろう。 まるで実在する人間のよう。スイスって人件費が高そうですしね Jadeは病気もせず、休暇もいらず、毎日決まった時間に確実に天気を伝えられるという、通常の気象予報士にはない特徴を持っている。 放送局の責任者であるPhilippe Morax氏によると、「数名の（人間の）候補者と面談を行ったが、適任が見つからなかった」という理由から、AIアバターのJadeを起用したという。またこの取り組みは、メディアのイノベーション戦
画像処理ソフト「ImageMagick」に脆弱性、情報漏洩の恐れ
Metabase Qは2月1日(米国時間)、「ImageMagick: The hidden vulnerability behind your online images」において、同社のセキュリティチームが発見した画像処理ソフトウェア「ImageMagick」の2件のゼロデイ脆弱性について報告した。これらの脆弱性を悪用されると、攻撃者によって標的のシステム上でサービス拒否（DoS）や情報漏洩などの攻撃を受ける可能性がある。 ImageMagick: The hidden vulnerability behind your online images - Metabase Q ImageMagickは画像の表示や操作、フォーマット変換などを行うことができるオープンソースのソフトウェアスイート。非常に多くの画像フォーマットに対応していることから、画像を扱う世界中のWebサイトで広く利用され
【保存推奨】“作業時間を80%短縮できるExcelの使い方”が超便利!! 「知らなかった」「こんな使い方があるとは」「奥が深い」の声続々
【保存推奨】“作業時間を80%短縮できるExcelの使い方”が超便利!! 「知らなかった」「こんな使い方があるとは」「奥が深い」の声続々 みなさん、仕事でExcelは使っていますか? 使い方はなんとなくわかるので作業に支障はないけど、便利な機能を使いこなせずに非効率なやり方をしている人も多いかと思います。 例えば、空白になっているセルだけに文字を入れたいとき、一つずつ手入力している方はいませんか? 現在、そんなみなさん必見の機能がツイッターで話題になっています。 これ知ったとき衝撃が凄すぎてメガネ爆発した (@OKU_MAYAより引用) (@OKU_MAYAより引用) ツイートの投稿主は、「仕事をサボるために全力を尽くし、効率化に命をかける」をモットーに掲げる中間管理職の「オクシン(@OKU_MAYA)」さん。 今回のツイートでは、「空白セルに一括入力する方法」を丁寧に解説してくれています
暗号アルゴリズム「SHA-1」の廃止を発表、NIST
米国国立標準技術研究所(NIST: National Institute of Standards and Technology)は12月15日(米国時間)、「NIST Retires SHA-1 Cryptographic Algorithm｜NIST」において、暗号アルゴリズム「SHA-1」を廃止すると伝えた。SHA-1の暗号ハッシュ関数はすでに脆弱と評価されており米国政府機関での利用廃止が発表されている。 電子情報を保護するために初期に広く使われた手法の一つであるSHA-1アルゴリズムは、耐用年数が終了しているとして廃止が決定されている。SHA-1がまだ使用されているという現状から、より安全性の高い新しいアルゴリズムに置き換えることが推奨されている。 SHA-1という名称は「Secure Hash Algorithm」の頭文字からきており、1995年から連邦情報処理規格(FIPS:
Microsoft、爆速ストレージ技術「DirectStorage」をWindowsで提供開始
米Microsoftは3月14日（現地時間）、DirectX Developer Blogを更新し、その中で高速ストレージ技術「DirectStorage」の提供開始を発表した。同日SDKが公開されており、今後各種ゲームで利用できるようになっていくとしている。 DirectStorageは、データをストレージから直接GPUのVRAMに読み出すことで、CPUやメモリ帯域によるオーバーヘッドを回避して極めて高速なデータアクセスを可能にする機能。特にゲームデータをNVMe SSDにインストールすることで大きなI/Oパフォーマンス向上を見込めるとしており、Windows 11ではさらなる最適化によってその他のストレージでも性能向上を実現。Windows 10（1909以降）にも互換性を備えている。 昨今のゲームでは体感での読み込み速度を短くするため、小さいデータを必要なタイミングで逐次ロードしてい
Microsoft、UWPをこっそりと潜めていく方向を明らかに
Microsoftがまた一つ開発した技術をひそかに終わらせようとしている。このところMicrosoftはUWP (Universal Windows Platform)に関して積極的に取り組んでいる様子がなかった。むしろ、UWPの優先度を下げるような取り組みをしばしば発表しており、いずれUWPの開発を停止して互換性維持の状態へ移行させるのではないかと見られていたが、「Windows App SDK」の開発においてその姿勢が明らかになった。 Microsoftは10月19日、「Developing for Windows with the Windows App SDK · Discussion #1615 · microsoft/WindowsAppSDK · GitHub」において、UWPが実質的に互換性維持のために提供される状態へ入り、代わりに「Windows App SDK」へ開発が
Windows 10ミニTips(429) iPhoneの「.HEIC」写真がiOS版OneDriveに対応
HEICをサポートするカメラアプリも必要 iOS版OneDriveが「HEIF」（High Efficiency Image File Format）の画像形式であるHEICに対応した。画像によって異なるが、HEICはJPEG形式と比較してファイルサイズが小さくなり、デバイスやOneDriveのストレージ消費を軽減できる。 iOS版OneDriveを起動すると、HEIFの画像形式であるHEICをサポートした旨のメッセージが現れる 似た構図で撮影した画像ファイルのプロパティダイアログ。JPEG形式は1.91MB、HEIC形式は1.63MBだった 筆者は普段からiPhoneをメインのスマートフォンとして使用し、「Microsoft Pix カメラ」で写真を撮っているが、同アプリで撮影した画像ファイルはJPEG形式以外選択できない。そのためiOS版OneDriveに仕様変更が加わり、設定を変更し
「Oculus Quest 2」初のアップデートで90Hz標準サポート、Oculus Linkが正式版に
「Oculus Quest 2」初のアップデートで90Hz標準サポート、Oculus Linkが正式版に 米OculusがQuestプラットフォームの「v23ソフトウエアアップデート」の提供を開始した。「Oculus Quest 2」が90Hzのリフレッシュレートを標準でサポートし、「Oculus Move」「App Gifting」などを利用できるようにする。またベータ提供だった「Oculus Link」が正式版になる。 Oculus Quest 2のリフレッシュレートは72Hzだが、これまで実験的機能としてオプトイン方式でホーム環境、Explore、ストア、ブラウザ、Ocuous TVなどを90Hzモードで動作させられるようになっていた。v23で全てのシステムソフトウェアがデフォルトで90Hzで動作し、また対応するアプリも90Hzで利用できるようになる。「SUPERHOT」「Echo
圧縮ファイルの展開速度を最大1万倍超高速化するデータ構造を広島大が考案
広島大学は8月31日、富士通研究所と共同で、多くのデータ圧縮方式で採用されている「ハフマン符号」の並列展開処理を高速化する新しいデータ構造「ギャップ配列」を考案したことを発表した。NVIDAのGPU「Tesla V100」を用いて実験した結果、従来の最速展開プログラムと比較して、2.5倍から1万1000倍の高速化を達成できたとしている。 同成果は、同大学大学院先進理工系科学研究科の中野浩嗣教授らの共同研究チームによるもの。詳細は、2020年8月に開催された国際会議「International Conference on Parallel Processing (ICPP)」において発表され、269件の投稿論文の中から最優秀論文賞に選ばれた。 インターネットを介して多数の画像ファイルや動画ファイルなどを転送したり、また記録メディアに保存したりする際、データの圧縮は誰でも日常的に行っている。そ
Microsoft Teamsが大規模サービス停止、新型コロナウイルスの影響か
Ooklaは3月16日(米国時間)、Downloader.comにおいて、Microsoft Teamsのアクセスに問題を検出したことを伝えた。アメリカ東部夏時間で2020年3月16日8時5分頃に問題が報告されており、報告から4時間後に最もアクセス状況が悪くなったことが示されている。報告されているデータから、ヨーロッパを中心に問題が発生していたことが予想される。 Microsoft Teams障害観測データ - 資料: Downdetector Microsoft Teams障害発生マップ - 資料: Downdetector 本稿執筆時点では、Microsoftからサービス停止に関する発表は行われていないが、Downloader.comの解析結果を見る限り、Microsoft Teamsのアクセス障害は解消されたようだ。 Microsoft Teamsは、チャットサービス、オンライン会議
阿部寛、『まだ結婚できない男』で私物協力 スタッフが「大変だと思って」
偏屈で独善的で皮肉屋だけど、どこか憎めない独身の建築家・桑野信介の日常を描く、カンテレ・フジテレビ系ドラマ『まだ結婚できない男』(毎週火曜21:00～)。13年ぶりに桑野を演じる俳優の阿部寛は、今回の撮影も「非常に楽しくやらせていただきました」と充実の様子を語る。 そんな現場だけあって、撮影ではアドリブを試したり、私物の小道具を持ってきたりと、積極的に臨んでいるようだ――。 『まだ結婚できない男』主演の阿部寛 撮影:大塚素久(SYASYA) ■変わらぬキャラクターたちに驚き ――13年ぶりの復活ですが、反響はいかがですか? 「13年経ったら続編は難しいだろうな」と思っていたファンの方もいたみたいですが、そういう人たちが「そのまま帰ってきてくれた」と言ってくれているようですね。 ――ご自身としては、今回の続編に不安はあったのですか? 尾崎(将也)さんの脚本を読ませていただいて、これならできる
システム負荷を表示するtloadコマンドの使い方 | マイナビニュース
HowtoForgeに10月25日(米国時間)に掲載された記事「Linux tload Command Tutorial for Beginners (with Examples)」が、システム負荷平均を表示するtloadコマンドの使い方を伝えた。tloadはシステム負荷をターミナルにCUIでグラフィカルに表示するコマンドで、使い方はtloadと実行するだけ。ターミナルにシステム負荷がCUIベースのグラフとして表示されるようになる。 tloadコマンドの実行サンプル Ubuntu 18.04 LTS tloadコマンドは-sでスケールを指定することができるほか、-dで更新頻度を指定することができる。 物理的なシステムコンソールやssh経由でログインしてしか操作することのできないサーバをモニタリングする場合など、tloadはシステム負荷の状況を表示するシンプルな方法として利用できる。GUI環
curlコマンドの使い方15選
Tecmint.comは8月15日(米国時間)、「15 Tips On How to Use 'Curl' Command in Linux」において、curlコマンドの使い方15選を紹介した。curlはネットワーク経由のファイルダウンロードやアップロードを実施するためのコマンド。さまざまなプロトコルに対応しているほか多種多様な機能を提供しており、ネットワークを経由したデータ転送を自動化するコマンドとして重宝されている。 取り上げられている主な使い方は次のとおり。 バージョンを表示 curl --version ファイルのダウンロード curl -O URL curl -o ファイル名 URL ファイルのダウンロード（前回の途中からの再開） curl -C - -O URL 複数ファイルのダウンロード curl -O URL1 URL2 ... ファイルに記載したリストからダウンロード x
マイクロソフト、Windows 10にUNIX系OSと似た擬似コンソール実装
長い間、Windowsにはネイティブに動作するOpenSSHの実装が存在しない状況が続いてきた。コンソールアプリケーションもかなりトリッキーな実装を行っている。UNIX系オペレーティングシステムでは当たり前に実現できていることが、Windowsでは実現されてこなかった。 Windowsでも結果的に同じように見える振る舞いを実現できるが、UNIX系のオペレーティングが提供している仕組みとあまりに違いすぎるため、これまでUNIX系オペレーティングで提供されてきたコンソールに関連するコマンドの移植は進んでこなかった。しかし、2018年秋のWinodws 10アップデートでこの状況が大きく変わる可能性がある。 Microsoftは現在開発を進めているWindows 10に「擬似端末（Pseudo Console）」の機能を実装するようだ。実装する機能の詳細は「Windows Command-Lin
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linuxコマンドの代替コマンド「ncdu」「htop」「tldr」「jq」「fd」とは？
Linuxでハードウェア情報を表示するコマンドまとめ
