電王戦最終局、異例の「21手投了」に至ったAWAKEの真意は 「一番悪い手を引き出して勝っても意味ない」
既報の通り、阿久津主税八段が勝利を収め、プロ棋士側が3勝2敗で勝ち越した「将棋電王戦FINAL」。4月11日に行われた最終局では、AWAKE側がわずか21手で投了を宣言し物議をかもしましたが、対局後の記者会見でもやはり、AWAKEの「21手投了」という決断に質問が集中しました。 対局後に行われた記者会見 AWAKEは以前、「電王『AWAKE』に勝てたら100万円！」という企画でアマチュアと対戦した際、「自陣にあえて隙を作ることで、AWAKE側に持ち駒の角を打たせて捕獲してしまうことができる」という、ある種の「ハメ手」が見つかっていました。今回、阿久津八段もこの指し方を採用し、AWAKEの角を自陣へ誘導することに成功。この直後、AWAKE開発者・巨瀬亮一さんが投了を宣言し、AWAKE側の負けが決まりました。このまま続行してもAWAKE側にとって相当に不利な状態だったことは確かですが、それでも
アンチウイルスソフトウェアの脆弱性
Breaking av software 市場に出回っているアンチウイルスソフトウェアの脆弱性についての研究発表のスライド資料が公開されている。 アンチウイルスソフトウェアは、セキュリティ向上のために重要だという意見があるが、このスライド著者は疑問を投げかけている。そもそも、ソフトウェアの追加は、攻撃できる箇所が増えるということだ。アンチウイルスソフトウェアは果たしてセキュアに作られているのか。 特に、多くのアンチウイルスソフトウェアは、カーネルドライバーを使ったりしている。もし脆弱性があればとんでもないことだ。 アンチウイルスソフトウェアの攻撃手段としては、細工されたファイルフォーマットをスキャンさせる事が大半だ。アンチウイルスソフトウェアは、様々なフォーマットのファイルをパースする必要がある。もし、そのパーサーにバッファーオーバーフローなどの不具合があれば任意のコードを実行させることが
Google Now（グーグルナウ）は便利だけどちょっと怖いなぁって話 - ネットの海の渚にて
Google Now（グーグルナウ）という便利な機能がAndroidにはある Google で、できること Google 検索アプリで使ってみよう Google Now - YouTube 例えば、朝起きた時にスマホを見るとその日の天気予報のカードが表示されているし、自分で設定した覚えのない職場までの交通情報も勝手に表示されている。 グーグルカレンダーに予定を入力してあればその前日あたりから何度か通知してくるし、それがレストランでの食事だとしたら、そこまでの経路はもちろん電話番号なんかも勝手に表示されている。 8月にNexus5を購入して一週間ほどでいつのまにか職場が設定されていた。 おそらくほぼ同時刻に同じ場所に移動しているから、そこが職場だと判断できるのだと思うが気味が悪い。 天気予報が表示されるくらいなら構わないけれど、知らないうちに行動を把握されて職場を特定されて、毎朝そこまでの交
インターネットを支える「運用でカバー」の憂鬱
「今ではインターネットを『ITインフラ』の1つと呼でしまう人がいますけど、昔のインターネットは『たまに落ちるのは当たり前』くらいの信頼性しかなかったんです。電気や水道みたいな、いわゆる社会インフラとは成り立ちが違います。ITインフラと呼ばれるほど堅固なものなんでしょうかね？」 数年前、インターネット上で使われるプロトコルのセキュリティに関する取材をした際に、ある技術者から聞いた言葉である。 もともとインターネットは、ネットワーク側の機能はなるべく少なく絞って、高度な処理は端末側に任せるのが基本設計だ。最低限の仕様さえ踏まえていれば、どんな端末でもつなげるオープン性が身上といえる。 プロトコルの仕様自体がセキュリティ上の弱点になる こうした“ゆるふわ”仕様のおかげで、インターネット上には様々なサービスが発展することになった。そして今では「ITインフラ」などと呼ばれることもあるわけだが、昔の“
WordPressを巡る理想と現実、あるいは誤解
ブコメでもすでに色々言われていて、自分のFacebookのタイムラインでも軒並み言及されているので、触れたくない理由は色々あるのだが、CMSで仕事をしている以上、反応しとかないといかんかなと思って筆を取る。そう、この件だ。 WordPressで「ささっと作る」で請けれなくなってる現状。 まとめると、WordPressは作り手にとっても楽に作れて、ウェブサイトを持ちたい人にとってもイニシャルコスト・ランニングコストともに安く済ませられる、みんながハッピーなツールだったはずが、そうではなくなってきた、と言う話。そうではなくなってきた根拠は何かと言うと、セキュリティ対応と管理画面の使いにくさ、カスタマイズ範囲の肥大化、の３点があるようだ。 セキュリティ対応は必要ですし、ランニングコストもかかります セキュリティ対応については、WordPressの導入によく使ってきたロリポップサーバーでWordP
脆弱性と攻撃をめぐる事件と話題
話題となったHeartbleedをきちんと理解できていますか？ 本連載では、ゼロデイ攻撃を議論するための基盤となる「基本的な技術情報」をまとめます。 連載目次 セキュリティ、“ちょっとだけ技術寄り”の基礎固め 「セキュリティ」という言葉が普及したことで、より「分かりやすいセキュリティ」が求められるようになりました。そして、その反動なのか、セキュリティに関する具体的な技術詳細について取り上げられる機会が少なくなったように思います。私自身、広く理解される内容を求められることが多く、少々フラストレーションが溜まっているような気がしています。 そこで、機会が少ないのであれば自分で取り上げてみようと、「誰もが理解できる」ことは忘れて、「Beyond Zero-day Attacks ～ゼロデイ攻撃をめぐる攻防～」と題したセミナーを、INTEROP Tokyo 2014においてトレンドマイクロの新井さ
LINEの「パスワード変更したらスタンププレゼント」キャンペーンは、長い目で見ると実はかなりマズい
最近SNS上で話題になっていたのが、LINEの乗っとり騒動。ただ、LINEのサービス自体から情報が流出したわけではなく、他のサービス等と共有しているメールアドレスとパスワードの組み合わせで不正ログインをされているようだ。 そこでLINEが行ったのが、「パスワード変更した方全員にLINEキャラ特製スタンププレゼント」という、こちらのキャンペーン。 メールアドレスやパスワードを設定/変更する面倒さを、スタンプというインセンティブで乗り越えられるという、LINEにとってもユーザーにとってもwin-winの施策だ。よく考えたなぁ！ …と思っていた。以下のツイートを見るまでは。 一見有効なように見えるけど、LINEパスワード入力したらスタンプもらえるって情弱に誤学習させてしまって、フィッシングサイト乱立する気もする http://t.co/XWiYWDrfed — oʇoɯıɥsɐɥ oɥs (@s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
データベース管理者(DBA)による内部不正を考える～DBA1,000人へのアンケート調査報告書から | ScanNetSecurity