タグ

2017年5月30日のブックマーク (7件)

  • ダウンロードフォルダーからのインストールは危険、JVNが注意喚起

    脆弱性情報サイト「JVN」は2017年5月25日、DLLハイジャックの脆弱性を持つWindowsのプログラムが多数見つかっているという注意喚起を公表した。 DLLハイジャックの脆弱性を持つWindowsアプリケーションが急増中と、JVNが注意喚起。URLは、https://jvn.jp/ta/JVNTA91240916/。 DLLハイジャックとは、ユーザーがプログラムを実行したときに、攻撃者が用意したDLLファイルを読み込ませてウイルス感染などを行う攻撃。DLLファイルは、プログラムの部品のようなもの。一般に、複数のプログラムが共通で利用する機能をDLLファイルで用意する。 DLLファイルはシステムフォルダーなどに置き、さまざまなプログラムがそのシステムフォルダーからDLLファイルを読み込む。 ところがWindowsは、プログラムの実行ファイルと同じフォルダーに、読み込もうとするDLLファ

    ダウンロードフォルダーからのインストールは危険、JVNが注意喚起
    sucrose
    sucrose 2017/05/30
  • タカハシ春の GAN 祭り!〜 一日一GAN(๑•̀ㅂ•́)و✧ 〜 - ABEJA Tech Blog

    ABEJAでリサーチャーをしています高橋です。 昨今 deep learning 界隈では Generative Adversarial Net(GAN) が流行っていて、世はまさにガンガン行こうぜ時代ですね。 GAN を用いると綺麗な絵が作成できたり二つの絵の中間のような絵を生成できたりします。例えばこの論文のような感じです。このように GAN は有用なモデルである一方、最近の GAN では急によくわからない式が出てきたりするので、勉強も兼ねて「一日一GAN」をやってみました。今回読んだ論文のリストは以下です。 EBGAN (https://arxiv.org/abs/1609.03126 ) WGAN (https://arxiv.org/abs/1701.07875) LSGAN (https://arxiv.org/abs/1611.04076) f-GAN (https://ar

    タカハシ春の GAN 祭り!〜 一日一GAN(๑•̀ㅂ•́)و✧ 〜 - ABEJA Tech Blog
    sucrose
    sucrose 2017/05/30
  • piyokango氏に総務大臣奨励賞 ブログ「piyolog」で「セキュリティ向上に貢献」

    セキュリティ情報ブログ「piyolog」のpiyokango氏などが「サイバーセキュリティに関する総務大臣奨励賞」初の受賞者に。 総務省は5月29日、サイバーセキュリティ分野で顕著な功績があった個人や団体を表彰する「サイバーセキュリティに関する総務大臣奨励賞」の初の受賞者として、セキュリティ情報ブログ「piyolog」を運営する「piyokango氏」など個人2人と団体1人を選んだと発表した。6月1日に都内で表彰式を行う。 同賞は、地方自治体や民間企業などの現場でサイバーセキュリティ向上の観点から顕著な功績があり、今後も活躍が期待される個人や団体に授与する賞で、今年スタートした。公募や推薦で候補者を募り、選考委員会で受賞者を選んだ。 初の受賞者となったのは、セキュリティリサーチャーのpiyokango氏と、日立製作所Hitachi Incident Response Teamチーフコーディ

    piyokango氏に総務大臣奨励賞 ブログ「piyolog」で「セキュリティ向上に貢献」
    sucrose
    sucrose 2017/05/30
  • npm v5 がリリースされた - from scratch

    npm v5 The npm Blog — v5.0.0 npm に v5 がやっとリリースされました。この npm v5 は既に明日リリース予定の Node v8 にバンドルされる予定です。 かいつまんで、機能を紹介します。 Notable Changes package-lock.json!!! faster than npm v4 no more --save option Offline mode sha512 support package-lock.json!!! npm v4 まで問題だった npm-shrinkwrap の問題 を解消するための新しい lock ファイルが生まれました。 shrinkwrap は依存ライブラリを固定するための機能です。npm v4 までは shrinkwrap で固定していましたが、新しく npm v5 になってからはshrinkwrap は

    npm v5 がリリースされた - from scratch
    sucrose
    sucrose 2017/05/30
    “新しく npm v5 になってからはshrinkwrap は不要です”
  • 改正個人情報保護法で「匿名社会が深刻化」 新聞協会が声明 | NHKニュース

    30日施行された改正個人情報保護法について、NHKや新聞社などが加盟する日新聞協会は、匿名社会の深刻化を招くとの懸念を示す声明を出しました。 そして、改正個人情報保護法は対象となる個人情報の範囲を広げ、事業者に対し、個人情報の取り扱いについて従来よりも厳格な義務を課しており、このままでは社会全体にさらなる萎縮効果を及ぼし、匿名社会の深刻化につながるのは必至だという認識を示しています。 報道目的で個人情報が取り扱われる場合は、情報を提供する側も受け取る側も規制の対象にならないことが定められていますが、新聞協会はこの点についても「周知されているとは言いがたい」として国民に理解してもらえるよう努めることなどを求めています。

    改正個人情報保護法で「匿名社会が深刻化」 新聞協会が声明 | NHKニュース
    sucrose
    sucrose 2017/05/30
  • 警察が被害者に示談を勧めて弁護士の事務所に連れて行くことは普通はない - 弁護士三浦義隆のブログ

    フリージャーナリストの詩織氏が、準強姦被害を実名顔出しで訴えて話題を呼んでいる。 準強姦はあったかないか不明だからその点については述べない。 ただ、「警察が詩織氏に示談を迫り、頼まれもしないのに詩織氏を警察車両に乗せて、警察の伝手がある弁護士の事務所まで連れて行った」という話は少し私の興味をひいた。 普通ならそういう事態は起こらないと思われるからだ。 警察が示談を勧めて、示談交渉をさせるためわざわざ弁護士の事務所まで連れて行くというのは、民事不介入原則に反する。 民事不介入原則とは、平たくいえば「警察は民事紛争には介入しない」という原則だ。 警察は刑事の被疑者を検挙するのが仕事だから、民事不介入そのものは当然だといえる。 しかし実際には、民事不介入原則は「警察が扱いたくない事件を扱わないための便利な言い訳」として濫用されている。 法的紛争になるような社会的事実は、刑事の紛争か民事の紛争かに

    警察が被害者に示談を勧めて弁護士の事務所に連れて行くことは普通はない - 弁護士三浦義隆のブログ
    sucrose
    sucrose 2017/05/30
  • JRRCマガジン第26号 連載記事|JRRCマガジンバックナンバー|公益社団法人日本複製権センター(旧名:社団法人日本複写権センター)

    半田正夫の著作権の泉  ~第14回 電子出版時代に対応した著作権法改正(2)~ 今回の法改正の特徴は、従来の出版権に関する規定の枠組みをそのまま維持しながら、電子出版に関する部分をその中に押し込んだことにある。したがって出版権は、①従来より認められている、頒布目的で著作物を原作のまま印刷その他の機械的または化学的方法により文書または図画として複製する権利(著作80条1項1号、以下「1号出版権」という)のほかに、②原作のまま電磁的記録媒体に記録された複製物を用いて公衆送信を行う権利、つまりインターネット送信による電子出版の権利(著作80条1項2号、以下「2号出版権」という)が加わり、この双方またはいずれか一方のみを対象として出版権の設定が可能となったのである。 こうなると、出版者としては、当分は電子出版の計画がないとしても、将来に備えて、1号出版権のみならず、2号出版権をも設定契約の際に確保

    sucrose
    sucrose 2017/05/30