「ブラックハット」も差別連想？--用語変更についてセキュリティコミュニティで議論に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報セキュリティコミュニティは、「ブラックハット」「ホワイトハット」という用語を放棄するよう求める声に、これらの用語は人種に対する偏見とは無関係だとして強く反発した。 この議論は、米国時間7月3日の夜に、Googleのエンジニアリング担当バイスプレジデントであり、AndroidやGoogle Playストアのセキュリティ責任者を務めるDavid Kleidermacher氏が、8月に予定されているセキュリティカンファレンス「Black Hat USA 2020」で行うはずだった講演を取りやめるとしたことをきっかけに始まった。 Kleidermacher氏は講演を取りやめると発表したツイートの中で、情報セキュリティ業界に対し、「ブラックハ
AWSとSlackが複数年のパートナーシップ契約--通話機能に「Amazon Chime」の技術活用など
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Slackと Amazon Web Services（AWS）は米国時間6月4日、クラウドサービスや製品統合を対象とする複数年にわたるパートナーシップ契約を締結したと発表した。 契約の主な内容は以下の通りだ。 Slackは「Slackコール」のすべての音声通話およびビデオ通話の機能を「Amazon Chime」に移行する。Chimeのソフトウェア開発キット（SDK）によってSlackコールの音声通話機能やビデオ通話機能、画面共有機能をネイティブなかたちで強化できるようになる。 Slackは引き続きAWSを推奨クラウドプロバイダーとし、その多くのサービスを使用する。 AWSはチームのコミュニケーションツールとして「Slack」を採用する。
マイクロソフト、「Visual Studio Online」を「Visual Studio Codespaces」に改称--値下げも
Microsoftはリブランディングの理由を、「単なるブラウザーベースのエディター」をはるかに超えるものであることを明確にしたかったためだと、米国時間4月30日のブログ記事で説明している。Visual Studio Codespacesについて、「とにかく最も生産的にコーディングできる場所」だとしている。 名称の変更は「今後数週間から数カ月かけて」、徐々にこのサービスでみられるようになるという。 Microsoftは2019年11月に、Visual Studio Onlineのパブリックプレビュー版を公開した。同社の関係者は当時、「Visual Studio」と「Visual Studio Code」（VS Code）のコンパニオンと位置付けているこのオンラインコードエディターについて、長期のプロジェクトから短期的なタスクまでに利用できるマネージド型のオンデマンド開発環境だと説明していた。
PythonやAWSのスキルに対する需要が急増--米IT求人
Liam Tung （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2019-12-02 08:30 過去5年間の求人情報の分析によれば、米国の労働市場でもっとも需要の高いITスキルはSQLとJavaだという。 しかし、同じ期間に求人ウェブサイト「Indeed.com」のIT分野の求人で起きたもっとも大きな変化の1つは、Pythonに対する需要の大幅な増加だ。 このPython需要の増加は、プログラミング言語の人気ランキングでPythonの人気が高いことや、その人気の高まりが急激であることを反映している。 Pythonのスキルに言及している求人情報は、2014年9月には8％だったが、2019年9月には18％にまで増えた。2019年9月に、Javaに言及している求人情報は20.8％で、SQLは21.9％だ。 Python需要が急増している理由には、データサイエンス分野の
グーグル、AMPページでオリジナルURLの表示を可能に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは米国時間4月16日、モバイル機器からのウェブ閲覧を高速化するための「Accelerated Mobile Platform」（AMP）を改良し、そのURLを簡潔かつ分かりやすいものにしたうえで、その展開を開始したと発表した。 AMPは、ウェブページをGoogleのキャッシュから取得することで、ページのローディングを高速化するという技術だ。しかし、AMP対応ページにアクセスするためのURLは、https://google.com/ampから始まるという短所があった。 この短所は、ウェブページの所有者とユーザーの双方に不満をもたらすものだった。ウェブページの所有者にとっての問題は、URLにGoogleのプリフィックスが前置され
2019年にわざわざ学ばなくてもいいプログラミング言語--Codementorがランキング発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 開発者がPython、JavaScriptなどいくつかの言語を学習しなければならないというのは変えがたい事実だが、残りの言語はどうか？たくさんの選択肢がある中、学ぶための努力に値する言語はどれだろうか？ 開発者同士が質問したり教え合うことができるスタートアップCodementorは、わざわざ学ばなくてもいい言語のリストを作成している。同社のランキングは、コミュニティのエンゲージ、成長、雇用市場の3つの側面から決定したスコアに基づく（編集部注：Codementorは発表について、3つの側面に基づく評価をしたものであり、「名前の挙がった言語の有用性を過小評価したり、その価値を疑問視したりするものではない」と説明している）。 Codement
Linuxのパッケージ管理ツール「apt」に脆弱性、中間者攻撃が可能に--パッチ公開
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 湯本牧子 吉武稔夫 （ガリレオ） 2019-01-24 12:15 「Debian」「Ubuntu」「Linux Mint」などのLinuxディストリビューションファミリでプログラムをインストールしたいと思えば、必ずと言っていいほどメインのソフトウェアインストーラプログラム「Advanced Package Tool」（apt）を使うことになる。これは役に立つツールだが、セキュリティ研究者のMax Justicz氏は先ごろ、aptに中間者攻撃を仕掛ける厄介な手法を発見した。 さらに悪いことに、Justicz氏は、リモート攻撃者がこのセキュリティホールを利用すると、何らかのパッケージをインストールしているあらゆるシステムで、root権限で任意のコードを実行できることを発見した。攻撃の
「SQLite」データベースに脆弱性--「Chromium」ベースのブラウザにも影響 - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 広く普及している「SQLite」データベースエンジンにセキュリティ上の脆弱性が発見された。この脆弱性により、膨大な数のデスクトップアプリやモバイルアプリがリスクにさらされているという。 TencentのBladeセキュリティチームによって発見されたこの脆弱性が悪用された場合、被害者のコンピュータ上において悪意のあるコードの実行が可能になるとともに、それほど深刻ではないケースでもプログラムメモリのリークやプログラムのクラッシュが引き起こされる可能性がある。 SQLiteは膨大な数のアプリに組み込まれているため、この脆弱性はIoTデバイスからデスクトップソフトウェア、ウェブブラウザ、「Android」アプリ、「iOS」アプリに至るまでの広範
WordPressに対する攻撃が進行中--標的は「AMP for WP」プラグイン
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 多くのサイトで利用されている「WordPress」のプラグインの脆弱性を標的にした、新たな攻撃が進行中であることが明らかになった。1週間ほど前にも、WordPressに対する別の攻撃が明らかになっている。 WordPressを専門とするセキュリティ企業Defiantは米国時間11月20日、ブログ記事でこの問題について詳細に報告している。Defiantは11月9日にも、WordPressを使ったサイトに対して、「WP GDPR Compliance」プラグインを使った同様の攻撃キャンペーンが進んでいることを明らかにしているが、今回発表されたのは、それとはまた別のものだ。 最新の攻撃キャンペーンでは、10万以上のサイトにインストールされてい
偽の「佐川急便」SMSに新たな手口か--携帯電話番号を窃取 - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「佐川急便」を名乗る悪質なSMS（ショートメッセージサービス）を使った攻撃が横行する中、新たな手口が出回り始めたもようだ。フィッシング対策協議会が8月10日、注意を呼び掛けた。 同協議会によると、今回の手口では佐川急便を名乗るSMSで荷物の不在通知を装い、連絡先と称する不審なウェブサイトに誘導する。従来の攻撃も似た手口だが、今回の手口ではウェブサイト上で携帯電話番号と「認証コード」の入力が促される。万一これらを入力してしまうと、攻撃者に情報を窃取されてしまうなどの被害に遭う恐れがある。 従来の攻撃では、SMSから誘導されるウェブサイトを介して、特にAndroid端末では情報の窃取やインターネットバンキングの乗っ取り、他者へのSMSの大量
北朝鮮のセキュリティソフトに日本の技術、流出経緯は不明--チェックポイント
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Check Point Software Technologiesは5月1日、北朝鮮製のセキュリティソフト「SiliVaccine」に、10年前のトレンドマイクロのスキャンエンジン技術が使われていたことが分かったと発表した。 Check Pointによると、SiliVaccineに関する解析は、北朝鮮の技術動向を追うジャーナリストのMartyn Williams氏の情報提供をきっかけに行った。Williams氏は、2014年7月に日本のエンジニアとされる「Kang Yong Hak」を名乗る人物から、SiliVaccineのサンプルデータを受け取ったという。 同社でSiliVaccineのフォレンジック解析を行った結果、ファイルスキャン
グーグル親会社Alphabet、サイバーセキュリティ組織Chronicleを立ち上げ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Alphabetは米国時間1月24日、サイバーセキュリティ組織Chronicleを立ち上げたと発表した。Chronicleは、先進技術の開発を手がける、Alphabet傘下のXを母体としている。Chronicleは現在、Googleで使用されている技術を用いたサイバーセキュリティ関連のインテリジェンス／アナリティクスプラットフォームの開発に向けた初期段階にある。 Chronicleがサイバーセキュリティプラットフォームのベースに据えているテクノロジの詳細は不明だ。Chronicleのウェブサイトにおける概要説明には、このテクノロジがスピードとスケーラビリティを重視し、機械学習（ML）をベースにしていると記されており、サーバではなくサービ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
