「かわいさ」重視のLinuxディストロ--アニメファン向けの「NyArch Linux」
Jack Wallen （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-06-05 07:30 本記事の要点 「NyArch Linux」はかわいさにあふれるオープンソース形式のOSだ。無料で入手することができる。 「かわいい」をレベルアップする多彩なカスタマイズ機能と、多数のGNOMEアプリケーションを提供する。 筆者が使ってきた中で最も安定したLinuxディストリビューションではない。 「NyArch Linux」は、日本文化、とりわけポップカルチャー、もっと具体的に言えば漫画やアニメを愛する人のために特別に作られたOSだ。長年にわたりアニメを見て、漫画を読んでいた筆者は、しばらく時間が空いたが、今でも時折ふとアニメを見て、大学院時代の思い出に浸ることや、本当に優れたアニメーションや物語を楽しむことがある。 だが、アニメや漫画に触発された「L
デスクトップが美しいLinux「rlxOS」--セキュリティの高さゆえの欠点も
「rlxOS」は改変不可能（immutable）なOSだ。ご存じない方のために説明すると、改変不可能なOSとは、そのOSのコアが読み取り専用であることを意味している。そのようなOSでは、ユーザーは、ログ、ユーザー設定、ユーザーファイル以外は変更できない。そのような仕組みを用いる理由は、セキュリティを高めたいからだ。改変不可能なOSは、市場に出回っている中でも極めて安全性が高い部類のOSに入る。 rlxOSは、改変不可能性をかなりしっかりと実現している。やり過ぎだと言っていいかもしれない。 rlxOSをインストールしたときに最初に気づくのは、「Xfce」の外見が非常に美しいことだろう。筆者が初めてrlxOSを起動したときには、デスクトップに「Ubuntu Budgie」か「KDE Plasma」が使われているのではと思ってしまいそうになったほどだ。筆者は、Xfceは多少古くさく見えるものだと
安全なパスワードの長さは？その質問自体が間違っているかも
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます パスワードが長い方が安全であるのは、常識だと言っていいだろう。パスワードが長くなるほど、あり得る組み合わせが増える。つまり、自動化システムであらゆる組み合わせを試していくことでパスワードを破る「総当たり攻撃」にかかる時間も、それだけ長くなるわけだ。 セキュリティの専門家は、もはや8文字のパスワードでは短すぎ、ゲーミングPCに使われるGPUのような、簡単に入るハードウェアでも簡単に破れると考えている。例えばHive Systemsの計算では、NVIDIAの「GeForce RTX 4090」を使用した場合、8文字のアルファベット（大文字と小文字）、数字、記号のすべての組み合わせを調べたとしても1時間もかからないという。これは2年前に主流だ
「Gmail」の簡易HTML形式、2024年1月に終了へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Gmail」アカウントで簡易HTML形式を利用している人には残念だが、Googleは2024年1月にGmailの簡易HTML形式を廃止し、全面的に標準HTML形式に移行する。 The Registerの報道によれば、数カ月前から、簡易HTML形式形式を選択する方法がユーザーから見つけにくくなっているという。通常であれば、Gmailを開いた際の読み込みページに「接続速度が遅い場合」に簡易HTML表示で受信トレイを表示するためのリンクが表示されるのだが、リンクが表示される時間は非常に短いため、見逃してしまっている人も多いだろう。 標準HTML方式は、簡易HTML方式に取って代わるものとして10年以上前から提供されている視覚的に見やすいフォ
NTTと早大、誤った正規表現の文字列抽出を自動で修正する技術を発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NTTと早稲田大学は6月16日、誤った正規表現の文字列抽出を検出して自動的に修正する技術を世界で初めて実現したと発表した。同17～22日に開催される「PLDI2023」で詳細を報告するという。 今回開発した技術は、多様なバリエーションを扱うことからあいまいさのない正確な記述が求められる正規表現の文字列抽出において、誤った記述を検出し自動的に修正する。NTTは、正規表現によるパターンの確認を実施するプログラムの振る舞いとして、「ECMAScript 2023」に完全準拠した正規表現エンジンの振る舞いを理論モデルとして厳密に定義し、この理論モデルに従って修正結果となる正規表現に誤りがないことを保証する条件を生成する方法を提案した。 さらに、
「Microsoft Edge」ブラウザー、「Adobe Acrobat」のPDF機能を統合へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間2月8日、「Windows 10」および「Windows 11」上で動作する「Microsoft Edge」ブラウザーの組み込みPDFリーダーとして「Adobe Acrobat」の描画エンジンを搭載すると発表した。これによりEdge内でのPDF表示がより精緻になるとともに、全てのPDF表示内にAdobeのブランドが表示されるようになるという。 Acrobatのテクノロジーを搭載したEdgeは2023年3月から、両OSを搭載したデバイスに向けて段階的に提供される。法人顧客は「Microsoft Intune」のポリシーを介し、マネージドデバイスを「オプトイン」することを選択できる。 いったんアップデートすると、
PayPal、サイバー攻撃で3万5000人分の個人情報が流出
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます PayPalが米国時間1月18日にメイン州の規制当局に届け出たところによると、2022年12月にクレデンシャルスタッフィング攻撃を受けた結果、同社のユーザー約3万5000人分の社会保障番号（SSN）をはじめとする個人情報が流出したという。 提出された報告文書によると、PayPalは12月6～8日に攻撃を受け、その発覚は20日だったという。窃取された可能性があるのは、SSNのほか、ユーザー名や住所、生年月日、個人用納税者番号だ。 同社によると、金融情報の盗難や、顧客のアカウントの悪用があった痕跡はないという。また、同社決済システムへの影響もないとされている。 PayPalは1月19日、米CNETに向けた声明で、影響を受けた顧客に連絡し、個
マイクロソフト、年額2244円で「Microsoft 365 Basic」を提供へ
Microsoft 365は同社の生産性向上アプリをまとめて利用できるサービスだ。同社によると、登場するMicrosoft 365 Basicでは「100GBのクラウドストレージ、『Outlook』による広告のない安全な電子メール、Microsoft 365と『Windows 11』の使い方に関する専門家のサポート」などを利用できるという。 1月30日から利用できるようになる予定で、価格は月額1.99ドル（日本では約229円）、年額19.99ドル（同2244円）。「Microsoft 365 Personal」の年額69.99ドル（同1万2984円）よりもはるかに安く、現在同価格で提供されている「OneDrive Standalone 100 GB」プランよりも内容が充実している。 100GBのストレージと広告なしのメールのほかに、ランサムウェア攻撃からの回復機能、「OneDrive」での
「CentOS Stream 9」、ダウンロード提供が開始
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 2021-12-06 10:56 Red Hatがおよそ1年前に、「Red Hat Enterprise Linux」（RHEL）のクローンである「CentOS Linux」から、RHELのローリングリリースとしてのLinuxディストリビューションである「CentOS Stream」に軸足を移していくと発表した際、多くのユーザーは憤慨した。その結果、「AlmaLinux」や「Rocky Linux」といったCentOS/RHELの代替となるクローンOSの開発が開始された。しかしRed Hatは次期RHELの先行ディストリビューションとしてCentOS開発を推進するという計画を堅持した。そして米国時間12月3日、新生CentOSプロジェクトから「CentOS Stream 9」という
「JavaScript」が首位維持、「Rust」のコミュニティ急成長--SlashData開発者調査
SlashDataが最近発表したレポート「State of the Developer Nation」（開発者世界の状況）の第21版では、世界の160カ国にまたがるソフトウェア開発者のプログラミング言語やツール、API、アプリ、テクノロジー分野の2021年第3四半期におけるトレンドだけでなく、開発者自身の姿勢についても光を当てている。 またこのレポートでは、開発者の5GやIoTへの関与、特にプログラマーがツールやアプリ、サービスにおいて、テクノロジーの進歩をどのように活用しているのかについても目を向けている。 JavaScriptは、ウェブアプリやバックエンドアプリにおける継続的な人気に支えられ、2021年第3四半期も最も人気あるプログラミング言語の地位を維持している。そのこと自体に驚きはない。詰まるところ、JavaScriptは何年にもわたって世界で最も普及している言語の座を維持してきて
Pythonより30％高速目指す「Pyston」--開発者が語る次の目標 - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kevin Modzelewski氏とそのDropboxの同僚たちは、2014年に開発に着手した「Pyston」に関して、非常にシンプルな目標を持っていた。それは、コード自体を高速化することで、Dropboxのサーバーで「Python」コードを実行するコストを削減することだ。 「われわれは急激に成長していたため、サーバーのコストが急激に膨れ上がっていた」。Modzelewski氏は米TechRepublicにこう語った。「Pythonをもっと速く実行できれば、Pythonの実行に必要なコストを抑えられる」 Dropboxにおける当初のコスト削減の取り組みは急拡大していき、Modzelewski氏にとって、より大規模なプロジェクトになり、
オープンソースのメンテナー、多くは十分な対価を得られず--ストレスも
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 村上雅章 野崎裕子 2021-06-17 06:30 Linuxカーネルにおけるstable（安定）ブランチのメンテナーであるGreg Kroah-Hartman氏は最近、ミネソタ大学の一部の開発者らが悪意あるパッチを意図的に混入しようとしたという事件をきっかけに、ミネソタ大学の開発者らが提出するLinuxへのパッチすべてをブロックした。このようなパッチの提出はセキュリティの観点から見て極めて悪質であるものの、Kroah-Hartman氏の指摘したところによると、コードのメンテナーらは意図的に悪質なコードを混入しようとする試みを発見し、断罪するという無駄な時間がなかったとしても、「本来の作業を十分過ぎるほど抱えている」という。それは間違いのない事実だ。 というのも、オープンソースの
パスワード流出を確認できる「Have I been Pwned」がオープンソース化へ--FBIと連携も
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2021-05-31 14:23 「Have I been Pwned」（HIBP）は、自分のパスワードなどが流出していないかを無料で確認できるサイトだ。HIBPには頻繁に発生している個人情報漏えいインシデントで流出したデータが集められており、毎月10億回近くのアクセスがある。このHIBPに関して、大きなニュースが2つ発表された。まず、HIBPのデータに米連邦捜査局（FBI）の捜査過程で発見された流出パスワードの情報も加えられることになった。 FBIが同サイトに関与することになった理由について、FBIのサイバー部門アシスタントディレクターのBryan A. Vorndran氏は、「私たちは、HIBPとこのオンライン認証情報盗難の被害者を守る重要なプロジェクトで協力できること
開発者が"良い1日"を過ごすには？会議の影響は？--GitHubの調査で分かったこと
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます リモートで作業している開発者は中断を嫌い、複数の会議に参加する必要がある場合、必ずしも有用ではないと感じているかもしれない。Microsoft傘下のGitHubが実施した、小規模ながら興味深い調査の中で明らかになった。 中断することで、一連の思考や作業の流れを断ち切る場合があると考えている人は多い。少し中断した後、作業に戻るのに10分かかることもあるかもしれない。さらにそれは、私たちが在宅勤務時にどのように感じるかということにも影響するようだ。 GitHubは、中断が最小限、あるいは中断がない場合、開発者が良い1日を過ごせた可能性は82％であることが分かったとしている。1日の大半で中断がある場合、その数字はわずか7％に低下するという。
北朝鮮ハッカー、偽企業を立ち上げセキュリティ研究者を攻撃--グーグルが指摘
GoogleのThreat Analysis Group（TAG）は1月、北朝鮮与党との関与が疑われているこの攻撃者グループを最初に報告した。 高度で継続的な脅威（APT）グループの追跡を専門とするGoogle TAGは当時、北朝鮮の攻撃者がTwitter、Keybase、LinkedInなど、さまざまなソーシャルネットワークで偽のプロフィールを幾つも作成していると指摘した。 「信ぴょう性を高め、セキュリティ研究者とつながるために、攻撃者は研究用のブログや複数のTwitterプロフィールを開設し、標的にしたい研究者とやりとりしている」と、Googleは説明した。Twitterのプロフィールは、ブログへのリンクが貼ってあり、彼らが主張する脆弱性についてのビデオを投稿したり、攻撃者が制御している他のアカウトからの投稿をリツイートしたりして、その信ぴょう性を増幅するために悪用していた」（同社）
AWS、無料のアプリ開発トレーニングシリーズ--Twitchで毎週配信
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Amazon Web Services（AWS）は先週、AWSクラウド上でのサーバーレスアプリケーションの開発方法に関するライブストリーミング講座をTwitch経由で提供すると発表した。この講座は、全8回で週次の配信が予定されている。米国時間1月28日に第1回目が配信された。 開発者はこの「AWS Dev Hour：Building Modern Applications」（AWS開発アワー：モダンアプリケーションの構築）シリーズを通じて、AWSクラウド上でフルスタックのクラウドネイティブアプリケーションを構築する方法を段階を追って学ぶことができる。第1回目は、「AWS Cloud Development Kit」（AWS CDK）を用
「トランプ氏に投票しなければ報復」--脅迫メール、米政府はイランの関与を明言
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米司法省が米国時間10月22日に開催した短い記者会見の中で、政府高官らは今週前半に米国の有権者に送信された一連のメールについて、イランの関与によるものだと主張した。 大統領選挙を控える米国では今週、民主党支持の登録有権者のもとに過激派組織「Proud Boys」の名をかたるメールが送られた。メールにはDonald Trump現大統領に投票しなければ報復することをほのめかす文言が書かれていた。 メールの送信者は「米国の投票インフラへのアクセスを獲得した」と主張しているが、今回のメールは米国の有権者登録データベースを使って、アラスカ州、アリゾナ州、フロリダ州の民主党支持の有権者に送信されたとみられている。 スパムキャンペーンを追跡しているE
グーグル、プログラミング経験不要で「Android」「Kotlin」を学べる無償コース提供
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleが、「Android」アプリの開発方法をビギナー開発者に教えるオンラインコース「Android Basics in Kotlin」を開始している。 KotlinはGitHubで最も成長の早いプログラミング言語の1つとなっている。GoogleがAndroid開発でKotlinを最優先の言語としていることも一因となっているかもしれない。Googleは、「Google Play」のトップ1000アプリの70％以上でKotlinが使用されているとしており、さらなる未経験者がこのモダンなプログラミング言語を学習することに期待しているようだ。 AndroidチームのデベロッパーアドボケートのKat Kuan氏は同社のブログで、「このコー
「ブラックハット」も差別連想？--用語変更についてセキュリティコミュニティで議論に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報セキュリティコミュニティは、「ブラックハット」「ホワイトハット」という用語を放棄するよう求める声に、これらの用語は人種に対する偏見とは無関係だとして強く反発した。 この議論は、米国時間7月3日の夜に、Googleのエンジニアリング担当バイスプレジデントであり、AndroidやGoogle Playストアのセキュリティ責任者を務めるDavid Kleidermacher氏が、8月に予定されているセキュリティカンファレンス「Black Hat USA 2020」で行うはずだった講演を取りやめるとしたことをきっかけに始まった。 Kleidermacher氏は講演を取りやめると発表したツイートの中で、情報セキュリティ業界に対し、「ブラックハ
AWSとSlackが複数年のパートナーシップ契約--通話機能に「Amazon Chime」の技術活用など
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Slackと Amazon Web Services（AWS）は米国時間6月4日、クラウドサービスや製品統合を対象とする複数年にわたるパートナーシップ契約を締結したと発表した。 契約の主な内容は以下の通りだ。 Slackは「Slackコール」のすべての音声通話およびビデオ通話の機能を「Amazon Chime」に移行する。Chimeのソフトウェア開発キット（SDK）によってSlackコールの音声通話機能やビデオ通話機能、画面共有機能をネイティブなかたちで強化できるようになる。 Slackは引き続きAWSを推奨クラウドプロバイダーとし、その多くのサービスを使用する。 AWSはチームのコミュニケーションツールとして「Slack」を採用する。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
