立憲民主党の枝野幸男代表は１４日、東京都内で「東京大作戦１０１４街頭演説会」と銘打った遊説ツアーを、各公認候補者とともに行った。 １カ所目となったＪＲ吉祥寺駅北口前ロータリーは、自民党が安倍晋三首相の街頭演説で使う恒例の場所で、約１０００人が枝野氏の演説に耳を傾けた。地元有権者が「野党党首の遊説に、こんなに人が来たことはない」というほど。希望の党立ち上げに伴い、民進党のリベラル系が受けた「排除の論理」に反発して、新党を立ち上げた枝野氏への関心の高さをうかがわせた。 枝野氏は演説で「権力があれば何をしてもいい。そんな傲慢（ごうまん）な政治がまかり通っていいのか」と、安倍首相の政治手法を批判した上で、「民主主義は、最後は多数決だ。しかし、国民に最大限納得してもらう努力をしない民主主義は、民主主義ではない」と訴えた。 新党を立ち上げた理由にもあらためて触れ、「私も無所属で出ていれば、今ごろ自分の

主役 は 銭形 3｜『パチスロ g1』｜烈火 の 炎 3 パチンコ|四国中央市|センゴク パチンコ･パチンコ 緋 弾 の アリア 3|福島県田村市カイジ 3 スロット

麻生太郎副総理（発言録）　昭和２５（１９５０）年に朝鮮事変（朝鮮戦争）が起きた。岐阜は関係なかったかもしれんが、俺んとこは福岡。（太平洋戦争の終戦から）５年、６年、７年もたって、空襲警報があったし、敵機来襲もやってた。俺は子どもの時、そういうとこにいた。戦争に近かった。誰も起きると思わなくても、戦争はたった一人、当時は金日成。そういった人たちがやると言った結果、３年にわたって多くの兵が傷ついた。 何が起きるかわからない。起こってからじゃ遅い。しかも今回の場合は、大量の難民が来ることを覚悟しなきゃならない。難民をどこへ収容するか。その人たちは不法難民。武器を携帯してるかもしれない。テロになるかもしれない。その時に我々はきちんと対応できる政府を持っておかねばならん。（岐阜県羽島市での街頭演説で）

自民党の二階俊博幹事長が１４日、街頭演説中にヤジを続けた聴衆を「黙っておれ」と厳しく制し、演説を中断する一幕があった。連立を組む公明前職を応援するため、大阪府守口市でマイクを握った際の一幕。 二階氏の演説が始まると、聴衆から「消費税を上げるな」とヤジが飛んだ。二階氏は最初は「ちょっと。演説中だからだまってなさい」と控えめに注意していたが、ヤジは止まらなかった。 二階氏は演説を中断し、「わかったから、黙っておれ」と声を荒らげた。「世の中にはいい加減な人もおる。自分も何でも持ってきてこの上に立って（演説を）やればいい。こっちがやっているときにいらんことを言うのは許されない」と強調した。 別の聴衆から、二階氏に同調する「そうだ」との掛け声がかかると、二階氏は「これが民主主義ってもんだろう。ねえ」と呼びかけ、演説を再開した。（明楽麻子）

2015年12月に発売した4代目プリウスの売れ行きが低迷している。先代の場合、発売から2年間は「生産出来る台数＝売れる台数」という好調さをキープしていたものの、現行モデルは発売1年にして対前年比で60％台という低空飛行になってしまった。なぜプリウスが低迷しているのか？ 本来なら乗り換え客になるだろう2代目や3代目プリウスの乗っているユーザーや、プリウスを販売している現場に話を聞くと、どうやら三つの大きな要因があるようだ。1)奇抜過ぎるデザインと、2)変わり映えのない性能。3)そして高すぎる価格である。順番に説明したい。 まずデザイン。先代プリウスの場合、素直かつトラッドなデザイン＆シルエットを持つ5ドアHBモデルであり、街中でたくさん見かけても飽きない存在だった。加えてタクシーとして使って乗客から不満の出ないリアシートの居住性を持つ。一方、新型プリウスのフロントデザインは奇抜。 3代目プリ

民進党の前原代表は埼玉県鶴ヶ島市で記者団に対し、党所属の参議院議員から衆議院選挙後も党を存続させるべきだといった意見が出ていることについて、選挙で審判を受けた政党で活動すべきで民進党出身者の再結集は認められないという考えを示しました。 そのうえで、前原氏は「一部で、民進党の再結集のような報道があるが、これほど有権者を愚弄した話はない。いったん離党し、希望の党で立候補したり、立憲民主党を作って選挙で審判を受けたら、その政党でやるのが当たり前で、民進党の再結集は絶対にやってはいけない。『非共産・非自民』の大きな塊を作ることを時間をかけてでもしっかりとやっていきたい」と述べました。

わかばちゃん.icon でも連絡先や報告会の内容もどうにかしたいのに、これじゃあごちゃまぜになってまた混乱しちゃう！

2017.10.11 InnoDB だけじゃない！MyRocks (MySQL + RocksDB) ストレージエンジンを試してみた こんにちは。次世代システム研究室のデータベース・NoSQL・Hadoop 関連を担当している M.K. です。 最近はHadoopネタの記事が多かったのですが、今回は久しぶりに RDB、みんなお馴染み MySQL のネタについて書きます。 ここのところ、セミナーなどで非常に気になっていた MyRocks ストレージエンジンを試してみることにしました。 MySQL 界隈では知らぬものはいない松信さんが、Facebook 社で今取り組んでいるストレージエンジンで、MySQL に NoSQL の RocksDB を組み込んだものです。 そもそも MySQL のストレージエンジンとは何ぞやですが、 ストレージエンジンは、さまざまなテーブル型に対する SQL 操作を処

Recent posts: 28 Apr 2023 » eBPF Observability Tools Are Not Security Tools 01 Mar 2023 » USENIX SREcon APAC 2022: Computing Performance: What's on the Horizon 17 Feb 2023 » USENIX SREcon APAC 2023: CFP 02 May 2022 » Brendan@Intel.com 15 Apr 2022 » Netflix End of Series 1 09 Apr 2022 » TensorFlow Library Performance 19 Mar 2022 » Why Don't You Use ... 26 Sep 2021 » The Speed of Time 06 Sep 2021 »

はじめに この記事はGulpを使ってSassをコンパイルしているけど、なんだかよくわかってないという人に向けた記事です。Sassをただコンパイルするだけではなく、AutoprefixerやMinify・Source mapなどあると便利だと思う必要最低限の構成の作り方とそれぞれの使い方を解説していきます。 前提 npmコマンドをなんとなく使ったことがある gulpfile.jsというものは知っている 目指す構成 Sassのコンパイルをする Source mapを作成する Minifyする Autoprefixerでベンダープレフィックスを自動的に付与する 1〜4のことをファイルの変更があったら自動的に行う 学べること Gulp実行までの手順 Gulpのタスクの作り方 Gulpのタスクの実行の方法 ファイル監視の方法 環境設定 まずはGulpを動かすための環境を整えましょう。Gulpを使った

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

＜自民・公明＞＜希望・維新＞＜立憲民主・共産・社民＞という、「3極」の構図で争うことになったと報道される今度の総選挙。しかしどのような経緯をたどるにせよ、選挙後に私たちの目の前に姿を表すのは、＜自民・公明・希望・維新＞による巨大な保守連合体制である可能性が極めて高い。その結果、どんな事態が想定されるのか。 「これから日本は非常に厳しい時代に入っていくが、たったひとつのことだけ守っていれば、充分に逆転のチャンスはある」――こう指摘するのは、ベストセラー『知ってはいけない――隠された日本支配の構造』の著者・矢部宏治氏である。「戦後日本」最大の曲がり角に直面したいま、私たちが考えておくべきこととは。 あまりにも奇怪だった「前原民進党・解党事件」 最近、本のＰＲをかねて、ラジオやネット番組にいくつか出演した。すると各番組のディレクターたちが、みな口をそろえて同じことを聞いてくるのである。 「矢部さ

1940年東京生まれ。63年東京大学工学部卒業、64年大蔵省入省、72年エール大学Ph.D.（経済学博士号）を取得。一橋大学教授、東京大学教授、スタンフォード大学客員教授、早稲田大学大学院ファイナンス研究科教授などを経て、2011年4月より早稲田大学ビジネス・ファイナンス研究センター顧問、一橋大学名誉教授。専攻はファイナンス理論、日本経済論。主な著書に『情報の経済理論』『1940年体制―さらば戦時経済』『財政危機の構造』『バブルの経済学』『「超」整理法』『金融緩和で日本は破綻する』『虚構のアベノミクス』『期待バブル崩壊』『仮想通貨革命』『ブロックチェーン革命』など。近著に『中国が世界を攪乱する』『経験なき経済危機』『書くことについて』『リープフロッグ 逆転勝ちの経済学』『「超」英語独学法』などがある。野口悠紀雄ホームページ ------------最新経済データがすぐわかる！-------

残業ゼロを実現するためのビジネスハック術を紹介する、ベストセラー作家・佐々木正悟さんの連載企画。今回は、これまでとは少し違ったアプローチの「タスク整理術」を紹介します。 ちっとも進まず、時間ばかりが経ってしまう仕事があったら 「この仕事はちっとも進める気がしないし、あれこれ悩んでいる間に時間ばかりが経ってしまう」という仕事、ありますよね。 あるいは、普段ならサクサク進められるのに、急にその日だけうまくすすめられない、といった日もあるでしょう。 そんなときに役立つ意外な方法があります。これは、手法自体はよく知られているのですが、「仕事を進めるために使う」と言われるとやや意外に思われるかもしれない方法です。 とにかく頭の中を、何でもいいので書き付けていく その方法とは「頭の中身を書き出す」ということです。書き出すところは紙でもPCのメモ帳でもかまいません。とにかく、自分の頭の中を書き出してみま

iOSDC 2017 Reject Conference days1の発表資料です

2017年10月13日にこのような記事が公開されました。 www.nikkei.com この記事の「自動運転、手離し65秒で手動に」というタイトルをぱっと見て、 それって「自動運転」じゃないじゃん！日本のお役所がまた面倒な規制をかけちゃって…… と思った方も多いと思います。 自分も気になって調べてみましたが、結論から言えばその考えはおそらく誤解です。 この新基準はむしろ規制緩和（正確に言えば時代に合わせた規制の適正化）といってもいいかと思います。 ここでは、新基準の背景や意義について調べた内容を説明していきます。 何を調べるのか 記事をしっかり読んでみる 基準改定前の状態を確認 基準の中身 自動運転のレベルについて 基準の前提と対象 報道発表資料や元の国際基準を見てみる 今の車はどうなるのか 今後の基準作成の方向性 なぜ誤解が生じるか 自動運転＝レベル4の自動運転のイメージがついている 元

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

1. rcu read lock receive_queue lock nf_hooks nf_iterate rcu read lock tcp_rcv_established tcp_v4_do_rcv nf_hook_slow nf_hook_thresh ___napi_schedule __napi_schedule e1000_intr handle_irq do_IRQ common_interrupt interrupt get_rps_cpu sock_queue_rcv_skb ip_queue_rcv_skb __udp_queue_rcv_skb udp_queue_rcv_skb __udp4_lib_rcv ip_local_deliver_finish NF_HOOK ip_defrag ip_rcv_finish NF_HOOK ip_rcv __netif

中古PC活用の第3弾では、本命ともいえるLinuxをインストールする。ただ、Linuxにはさまざまなディストリビューションがあり、ユーザーインタフェース（UI）などが異なっている。そこで、今回はWindowsユーザーが比較的容易に移行できそうなWindows風UIを持つLinuxを取り上げる。 連載目次 Windows 10がリリースされてから2年以上が経過し、大型更新プログラムも数回提供されたことから、企業もWindows 10への移行が本格化しているようだ。そこで、移行に際して不要となってしまった中古PCに、Windows OS以外のOSをインストールして活用してみよう。今回、「Chromium OS」「Remix OS（Android OS）」に続く第3弾として、中古PC活用の王道ともいえるLinuxを取り上げることにする。 クライアント向けのLinuxに要求されるハードウェア仕様は

本記事は移転しました。 約3秒後にリダイレクトします。 リダイレクトしない場合はここをクリックしてください。

Appleからのメールを装い、「あなたのApple IDに岐阜県から不審なアクセスがありロックした」とログインを促し、Apple ID情報をだまし取ろうとするフィッシングメールが多発している、として警視庁や内閣府、日本サイバー犯罪対策センターなどが注意を呼びかけています。 IPアドレスなどの情報で説得力増す 警視庁サイバー犯罪対策課は10月11日、Appleをかたったフィッシングメールが出回っている、としてTwitterで注意を呼びかけています。 「あなたのApple IDのセキュリティ質問を再設定してください。」のタイトルのメールには、岐阜県からアクセスされたとするIPアドレスやiCloudのバージョンが書かれており、説得力があるように思えます。 メールにあるURLをクリックすると、Apple IDの修復ページに見せかけたWebページが開きます。 ここでApple IDとパスワードを入力

「勘定系ではオンプレミス環境のメインフレームに一日の長があるが、新規システムのプロジェクトを始める際には、クラウドファーストであることを義務付けた。どのようなシステムであっても、まずはアマゾンウェブサービス（AWS）の上で動かすことを第一に検討することになっている」。 2017年10月12日、東京ビッグサイトで開催している「ITpro EXPO 2017」に三菱UFJフィナンシャル・グループ（MUFG）の執行役員で事務・システム企画部長を務める亀田浩樹氏が登壇。なぜクラウドファーストの立場をとるのかなど、MUFGにおけるクラウドへの取り組みについて講演した。 MUFGは現在、国内だけで1009個の業務システムを稼働させている。内訳は、メインフレームを使ったシステムが87個、分散系/オープン系のシステムは、物理サーバー環境が569個で、仮想化技術を用いたプライベートクラウド環境が138個、A

9月1日にSecurity-JAWSとNW（Network）-JAWSは合同で「NW X Security JAWS勉強会」を開催。各レイヤーのスペシャリストが最新のトピックを語るという趣向で、データセンターからネットワーク、アプリケーションサービスまで包括的なセッションが披露された。ここではAWS WAFのアップデートとセキュリティオートメーションについて語ったアマゾン ウェブ サービス ジャパン（AWSJ）の桐山隼人さんのセッションをお届けする。 HIPPAにも準拠、DDoS対策に有効なレートベースルールにも対応 「AWS WAFはかわいい子。子供と同じで、手のかかるくらいがかわいい（笑）。皆さんもぜひこの子を愛してあげてほしい」――そんな風にAWS WAFへの愛を語ったアマゾン ウェブ サービス ジャパン（AWSJ）の桐山隼人さん。「NW X Security JAWS勉強会」におけ

As if robocalling wasn’t already enough of a problem, the advent of easily accessible, realistic AI-powered writing and synthetic voice could supercharge the practice. The FCC aims to preempt th

伏見つかさ原作のライトノベル『俺の妹がこんなに可愛いわけがない。』に登場する新垣あやせのAI（人工知能）を作成する企画がこのほど、本格始動した。ユーザーがあやせになりきって入力した会話データを使い、AIを育成していくという。 「なりきり質問応答　俺の嫁（あやせ）がこんなに可愛いわけがない」は、ドワンゴと、NTTメディアインテリジェンス研究所の東中竜一郎氏が中心に進める共同研究のAIプロジェクト。（1）ユーザーがあやせに聞きたいことを質問する→（2）あやせになりきって答える→（3）他のユーザーがあやせっぽい応答に「ポイね！」する、という3つのステップでAIを育てていく。 例えば、「あやせのことが好きすぎて眠れない。あやせのことが好き。あやせのことが好き…」という質問に対し、「本当に気持ち悪いです」とあやせっぽく回答。「ポイね！」でリアクションすることで、AIが「あやせっぽい会話」を学習してい

2017年10月17日のWindows 10大型アップデート「Windows 10 Fall Creators Update」で、正式版になるLinux互換環境「Windows Subsystem for Linux（WSL）」。従来のCreators Update版ではできなかった、リムーバブルメディアや共有フォルダーへのアクセスが可能になる。 WSLはWindowsをLinux開発環境として使いやすくするのが目的の機能だ。Windowsが管理するストレージやネットワークにLinux側から簡単にアクセスできる仕組みを用意している。前回までで、Windows ServerでもWSLが利用できるようになったこと、互換性を高めたことを紹介した。 このほかFall Creators Updateで、WSL内からUSBメモリーを利用したり、Windowsの共有フォルダーにアクセスしたりといった、よ

本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ルーティングテーブルを管理する「route」コマンドです。

2017年10月11日に紹介した Windows 10：2017年10月の更新プログラムをインストールして再起動すると起動しない の詳細がわかりました。 Windows devices may fail to boot after installing October 10 version of KB 4041676 or 4041691 that contained a publishing issue 上記ページの日本語ページ（機械翻訳でわかりにくいかもしれません） 原因は、WSUS （Windows Server Update Services ：企業内などで利用できるサーバから更新プログラムを集中管理して、インストールできるシステム）向けにWindows 10 用の更新プログラムが差分とフルの両方で同時に配信されていたからとのことでした。このため、同じ再起動のタイミングを迎えた場合

Equifaxの公式サイトのリンクをクリックすると、Flash Playerのインストール画面に見せかけた不正なページにリダイレクトされ、アドウェアをインストールさせる仕掛けになっていた。 顧客約1億4550万人の個人情報が流出する事件が起きた米信用情報機関大手のEquifaxで、今度は偽のFlash PlayerダウンロードページへのリンクがWebサイトに掲載されていた問題が発覚した。 この問題は、セキュリティ研究者のランディ・エイブラムズ氏が10月11日に自身のブログで報告した。それによると、同氏がEquifaxの公式サイトで自分のクレジットリポートを確認しようとして、サイト上のリンクをクリックしたところ、不正なページにリダイレクトされ、Flash Playerのインストール画面に見せかけたページが表示されたという。 ランディ・エイブラムズ氏がEquifaxのWebサイト上のリンクをク

Tecmintは10月10日(米国時間)、「How to Disconnect Inactive or Idle SSH Connections in Linux」において、sshdの設定を変更して一定時間応答がなかった場合にコネクションを切断する方法を紹介した。 紹介されている方法は/etc/ssh/sshd_configなどのsshd設定ファイルに次のような設定を追加するというもの。この設定で、60秒×3回＝180秒の間クライアントからの応答がなかった場合にコネクションを切断するようになる。 ClientAliveInterval 60 ClientAliveCountMax 3 現在は、ssh経由でサーバにログインして作業を行うケースが多く、sshに関する設定はそのままセキュリティの強度につながる可能性がある。常に接続をキープする設定は使いやすいものではあるが、席を立っている間に別の

[2017年10月13日] Posted by: コーポレートコミュニケーション本部 マイクロソフトでは、年に 2 回「セキュリティ インテリジェント レポート」を発行し、ソフトウェアの脆弱性、エクスプロイト、マルウェア、そして、ウェブベースの攻撃を中心とした、世界の脅威の現状に関する詳細なデータと洞察を提供しています。最新版では、エンドポイントとクラウドの両面における脅威のデータを分析し、100 カ国以上の市場のプロファイリングを行いました。また、組織が、脅威に対する保護、検知、対応をより適切に行なうためのベストプラクティスとソリューションについてもレポートでは提供しています。 先般、2017 年上半期を対象とした第 22 版 (SIR v22) が公開されましたので、その内容のサマリーをご紹介します。 まず、レポートの発行に際して、マイクロソフトアジアの Digital Crimes

さて、各ブランドの説明をします。 A社 A社は手厚いサービスで有名です。発行したサイトのマルウェアスキャンを毎日行ってくれたり、自由にマルチドメインやワイルドカードを設定できたりします。1枚のSSL証明書に50個のワイルドカード・マルチドメインを設定するといったカスタマイズにも対応してくれます。オプションの追加なども都度見積書を作ってくれたり、問い合わせをすると営業の人が会社まで来て説明してくれたりします。サービスが手厚い分、価格はかなり高めになっています。 B社 B社はA社のグループ会社で、主にA社ブランドで販売できない廉価なSSL証明書を販売しています。補償やマルウェアスキャンが使えない代わりに、年間1,000円以下の低価格で提供されます。審査の部分も自動化することでコストを下げています。ただし、B社は他社と違ってグループ会社であるA社のシステムや人員を共用で使えるため、独自のセキュリ

一年半ほど前、次のようなエントリーを書いた。 kaigai.hatenablog.com かいつまんで言うと、多段JOINのように、実際に実行してみないと結果行数が明らかではなく、かつ、ステップ(k+1)の最適な問題サイズがステップkの結果に依存する場合、Kepler以降のGPUでサポートされた Dynamic Parallelism を使えば素直に実装できるという話である。 実際、この時期以降のGpuJoinロジックはDynamic Parallelismを用いて実装されていた。 だが、プロファイラ等を用いて詳しく調べてみると、どうやら、ある程度以上のパフォーマンスでクエリを処理している状況においては、このような設計はGPUが持つ本来の能力を引き出す上で必ずしも適切ではないという事が明らかになった。 例えば、以下のグラフは半年ほど前にStar Schema Benchmark(SSBM)

Gmailの検索を活用した便利なテクニックの1つとして挙げられるのが、特定の条件に当てはまるメールに、まとめて処理を施すことです。例えば「二郎さんから届いたメールに『仕事』のラベルを付けたい」と思った場合、もちろんフィルタ機能を使って処理することも可能ではありますが、フィルタを作るほどではない一時的な処理の場合、あるいは「メールの内容を選別してラベル付けをしたい」という場合などは、検索機能を使ったほうが便利です。 具体的な方法を説明しますと、まず「from:」を使って二郎さんのメールアドレスを検索した後、ラベルを付与したいメールを選んでチェックを付け、「ラベル」のプルダウンメニューから「仕事」のラベルを選んで付与します。

こんにちは、さくらインターネットの大喜多です。 さくらのナレッジをお読みの皆様には、WordPressを使ってWebサイトを運用されている方が多くおられると思います。今回は、さくらのVPS上のWordPressで常時SSL化する手順と、定期的にセキュリティチェックを行う方法についてご説明します。 常時SSL化が必要とされる理由 2014年に、世界最大級の検索エンジンを運営するGoogleが「HTTPS（暗号化通信） をランキングシグナルに使用します」と公式に発表しました。簡単に言えば、「HTTPS（暗号化通信）かどうかがSEO（検索順位）の判断基準のひとつになる」ということです。ただしこれまでは「ユーザーにとって良質なコンテンツであるかどうか」が最も重要な判断基準とされているGoogleの評価基準の一要素でしかありませんでした。 ところが、WebブラウザのGoogle Chrome 56で

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

諸々の理由によりWindowsな皆様こんにちは。Bash on Ubuntu on Windows使ってますか？私はBash on openSUSE on Windows派です。 Windows10の10月17日予定のアップデートFall Creators Update(1709)からBash on WindowsことWSLことWindows Subsystem for Linuxが正式版になり、あわせてUbuntuだけでなくopenSUSE/SLES、また予定ではFedoraなどディストリビューションを選ぶこともできるようになり、たいへん導入しやすくなりました。 Windows版Linuxの導入でつまずかない方法 さて、このWSLは単体でもコンソールとしては優秀ですが、X Window Serverと組み合わせるとおおよそLinuxデスクトップっぽくなってたいへん素敵です。素敵度合いをア

送信ドメイン認証のSPFとDKIMの普及が進んでいる。総務省の情報によれば、通信事業者や企業・団体の9割以上がSPFに対応しているという。 SPFあるいはDKIMに対応している企業・団体の割合の推移。総務省の公開情報を基に編集部で作成した。ここでの「対応」とは、自ドメインのDNSサーバーでSPFレコードやDKIM公開鍵を公開していること。受信側がSPFやDKIMで検証できるようにしていることを意味する。 理由の一つは、送信側だけなら簡単に対応できるからだ。DNSサーバーにTXTレコードを追加するだけでよい。 「NTTドコモが対応を進めたことも、普及を後押しした」（メール関連の製品やサービスを手掛けるTwoFive 代表取締役社長の末政 延浩氏）。NTTドコモは2007年9月、携帯電話の迷惑メール対策の一環として、SPFによる検証機能を用意。ユーザーがなりすましメールを拒否する設定にした場合

バラクーダネットワークスジャパンは、2017年10月11日から13日まで東京ビッグサイトで開催している「ITpro EXPO 2017」で、次世代ファイアウォール機器やデータバックアップ専用装置などセキュリティ機器群をパネル展示している。特に、SD-WAN機能やランサムウエア対策の着眼点に立って製品群を披露する。 SD-WAN機能にフォーカスした展示の一つとして、次世代ファイアウォール機器への設定（コンフィグ）の反映を自動化する“ゼロタッチコンフィグ”機能の強化についてパネルで説明している。2017年に入ってから、フルイメージのコンフィグを配信する従来の管理サーバー（ハードウエアまたは仮想アプライアンス）に加え、ベース部分のコンフィグを配信するクラウド型の管理ポータルを追加した。 次世代ファイアウォール機器をインターネットに接続すると、まずはクラウド上の管理ポータルにアクセスする。ここから

医薬品や医療機器の販売を手掛けるほくやく・竹山ホールディングスは2017年10月11日、子会社が運営する医療機関向け予約システムが不正アクセスを受け、約60万人の個人情報が流出した可能性があると発表した。不正アクセスがあったと思われる海外からの通信を遮断する措置を実施済み。同社によると10月12日現在、「個人情報が不正利用された事実は確認できていない」（ほくやく・竹山ホールディングス）という。 不正アクセスを受けたのは、子会社のアドウイックが提供する予約システム「シマフクロウ・シリーズ」のサーバーだ。不正アクセスにより、断続的に個人情報を盗まれていたとみられる。同社は10月10日、定期的に実施している監視作業で、同一IPアドレスから20万件超のアクセスがあることを発見。システム部門がアクセスログを解析したところ、欧州から南アフリカを経由する形で不審なアクセスがあったことが明らかになったとい

セキュリティの認知啓蒙は高まっているとはいえ、技術の進化は早く、ハッキングする側のスキルも改善している。企業のIT部門にとっては未だ課題だ。それはセキュリティ企業Sophosであっても同じようだ。同社のIT部門でサービスエンジニアを務めるSam Cave氏がSophosのブログで、「ITチームがやってほしい5つのセキュリティ対策」を挙げている。 1.コンピューターにロックする デスクを離れる時、コンピューターをロックするという人は多い。だが、この重要性を軽視している人もいる。コンピューターのロックは徹底すること。 あなたの画面はあなたのものであって、他の人のものではない。だから、あなたが画面を見ていないのなら他の人もその画面を見るべきではない。ましてや、あなたに代わってログインするべきでもない。信頼できる同僚であっても、だ。 ロックは簡単だ。Windows PCをロックインするときは「CT

ミロク情報サービスは東京ビッグサイトで2017年10月13日まで開催した「ITpro EXPO 2017」で、働き方改革とサイバーセキュリティに関する同社の製品やサービスを出展した。働き方改革では、オフィスのペーパーレス化やテレワークを推進するソリューションを展示した。 一方サイバーセキュリティでは、米Fortinetの「FortiGate」シリーズ、Webフィルタリング機能を備えたアプライアンス「SOX BOX NX」、重要なデータのバックアップ用ストレージ「MJS セキュア 外レージサービス」を紹介した。 インターネットから社内システムへの入口、社内システムからインターネットへの出口、さらには外部ストレージまで「現在の当社のセキュリティ関連ソリューションをトータルで展示した」という。「ミロク情報サービスといえば、財務や経営に関するシステム構築という印象を持たれがちだが、セキュリティにも

SPF/DKIMおよびDMARCを組み合わせた場合、 SPFとDKIMの両方が認証をパスしてもDMARC認証に失敗した場合は、送信ドメイン認証に失敗したとして、DMARCポリシーに基づいて処理する。 SPFとDKIMの両方で認証に失敗した場合、なりすましメールの可能性があるとして、DMARCポリシーに従って処理する。 どちらか一方、あるいは両方で認証に成功した場合には、DMARC認証に進む。SPFあるいはDKIMで正しいとされた送信元ドメインと、送信者アドレスのドメインを比較し、一致すれば認証に成功したとして宛先ユーザーにメールを配信する。SPFとDKIMの両方の認証に成功したとしても、DMARCの認証に失敗した場合には、認証失敗とする。 DMARCに対応するのは容易 送信側でDMARCに対応するには、SPFと同様に、自社ドメインのDNSサーバーにTXTレコードを追加▼するだけでよい。

今回は、CentOS 7のネットワーク設定について取り上げます。新しい設定ツールの登場や、従来のCentOS 6まで慣れ親しんだネットワーク関連の基本的なコマンド群の使用が非推奨になるなど、様々な変更点があります。CentOS 7から一新されたネットワークの具体的な設定手順、Tips等をご紹介します。 CentOS 7におけるネットワーク管理では、NetworkManagerによって行います。CentOS 6系では、Network Administration Toolに含まれるsystem-config-networkを使った管理やファイルを直接編集する運用形態が一般的でしたが、CentOS 7では、NetworkManagerを使った管理手法が推奨になりました。従来のNetworkManagerは、全てのネットワーク機能を制御できるわけではなかったため、/etc/sysconfig/n

ども、大瀧です。 先日、ALBに複数のSSL/TLS証明書を設定できるようになりました。設定方法は以下のブログを参照ください。 ALBで複数のSSL/TLS証明書を設定できるSNIに対応しました ｜ Developers.IO 複数の証明書というと異なるドメイン名をハンドルするバーチャルホストを連想しますが、今回は同じドメイン名で異なる暗号方式の証明書を設定するパターンをご紹介します。 異なる暗号方式の証明書を用意する目的 TLSのサーバー証明書の暗号方式は複数あり、TLS接続の初期段階(TLSハンドシェイク)で利用する証明書が決められます。暗号方式によってサポートするクライアントや計算量が異なるため、古めのクライアント向けの証明書、計算量の少ない新しめな暗号方式の証明書など複数用意することできめ細かいTLS通信が実現できます。 設定方法 今回は、多くのクライアントがサポートするRSAの証

アルチザネットワークスは2017年10月13日まで東京ビッグサイトで開催している「ITpro EXPO 2017」で、サイバー攻撃や脅威に備えるアプライアンス「APPLICATION INSIGHT SVA」を展示した。2017年7月に発売した製品だ。 ネットワーク上のパケットのやり取りを常時監視し、攻撃や障害などに備えるもの。ネットワーク上のすべてのトラフィックが後から追跡できれば、サイバー攻撃や障害の全体像が把握しやすくなる。こうした製品は海外製が知られるが、展示ブースでは完全に国産であることをアピールしていた。

神奈川県大磯町の中学校給食が異常な残食率と異物混入件数から「マズい学校給食」としてニュースになっているのを受けて先日このような記事を二本書かせていただいた。 元給食営業マンが話題の「マズい」学校給食を考察してみた。 - Everything you've ever Dreamed 【続】元給食営業マンが話題の「マズい」学校給食を考察してみた。 - Everything you've ever Dreamed 記事の主旨は業務を受託した業者に非難が集中しているが、委託する側の町の姿勢にも問題が見られること、車で一時間かかる県央エリアに拠点を持つ給食会社に弁当デリバリー方式で業務委託すること自体が安全性の面で問題があることを神奈川で営業活動をしていた元給食営業マンの立場から言っておきたかったからだ。その根底には、この大磯町のケースは極めて酷いレアケースであり、給食会社や給食業界そのものに悪いイ

何の話かというと 機械学習におけるカーネル法の説明で、よく登場するのがこちらの図です。 左側の (x, y) 平面上の点を分類する場合、このままだと線形分類器（直線で分類するアルゴリズム）ではうまく分類できないのが、右図のように z 軸を追加してデータを変形すると、平面できれいに分割できるようになって、線形分類器による分類がうまくいくというものです。このように、高次元空間にデータを埋め込むことでうまいこと分類するのがカーネル法の仕組みだというわけです。 なのですが・・・・・・・・・・・・・・・・・・・・ これ、本当にカーネル法の原理を知っている方には、ちょっと気持ち悪くないですか？ ※ 以下はカーネル法を知っている方向けのつぶやきです。 上記の例は、データの配置にあわせて、うまいこと z 軸方向の変形をしているのでうまくいっているのですが、カーネル法には、データの配置にあわせてうまいこと変

大手鉄鋼メーカー「神戸製鋼所」がアルミ製品や銅製品の一部で強度などのデータを改ざんしていた問題で、東京電力の福島第二原子力発電所に納入された交換用の配管でも寸法の記録が改ざんされていたことがわかりました。配管は未使用で、原発の安全性には問題はないということです。 データが改ざんされたのは長さ６メートル余りのアルミと銅の合金製の配管で、原子炉の点検の際に使う冷却設備の交換用に購入していたということです。 ただ、配管はいずれも発電所の倉庫に保管されて未使用だったため、東京電力では原発の安全性には問題はないとしています。 東京電力をはじめ電力各社はほかの発電所でも神戸製鋼の製品が使われていないか確認を進めています。

by Eli DeFaria マインドフルネスはGoogleでも実践されており、「ストレスを軽減させる」「疾病のリスクが減る」と言われています。過去や未来ではなく、その時点での「自分の置かれた状況」「感情」「呼吸」に集中するというマインドフルネスは、近年の研究によって健康上の利益があることが示されていますが、一方でその効能が過大広告されていると疑いの目が向けられています。 Mind the Hype: A Critical Evaluation and Prescriptive Agenda for Research on Mindfulness and Meditation http://journals.sagepub.com/doi/10.1177/1745691617709589 Where's the Proof That Mindfulness Meditation Works

キューバのアメリカ大使館で原因不明の聴覚障害を訴える外交官らが続出した事態を受けて、アメリカ政府は在米キューバ大使館の外交官ら15人に1週間以内に退去するよう要請したと発表しています。何らかの音響兵器を使った攻撃があったのではないかと見られる一件ですが、今だ原因は明らかになっておらず、記事作成現在も調査が進められています。そんななか、APがキューバで流されたノイズの一部をYouTube上で公開しました。 Dangerous sound? What Americans heard in Cuba attacks https://apnews.com/88bb914f8b284088bce48e54f6736d84 2016年の秋頃からキューバの首都ハバナに駐在しているアメリカやカナダの外交官が「音響攻撃」を受け、不眠、聴覚の異常、脳の損傷といった被害が報告されています。音響が発生した原因につ

インターネット接続を勧誘するチラシで極めて悪質なものが日本全国に投函されている。多くの人が怪しいと感じており、ネット上ではすでに悪評が広まっている。 問題になっているのはこちらのチラシ。 「入居者各位」「インターネット・Wi-Fi接続に関するお知らせ」という文章でマンション管理会社からのお知らせと見せかけて実はただの勧誘チラシ。文章には巧みに情報弱者を騙そうとする悪意が読み取れる。 内容を細かく精査する前に記載されている株式会社ヒカリテレコムという会社について調べておきたい。 ▼チラシに書かれている住所（港区赤坂3-21-12赤坂一ツ木ビル）はただの雑居ビル。 ▼株式会社ヒカリテレコムがあるはずの3階には名前なし。ワールドサポートセンターとSTF投資顧問という会社が入っているようだ。 ▼だがポストにはアジアエナジー株式会社の表札。ヒカリテレコムはどこへいった。 ▼ドアの前。あまりにも殺風景

サークル内の7人の男を次々落とす！サークルクラッシャー 【山里】どういう感じになってたの？　そのサークル内は。 【サヤカ】まず同級生のＡ君と最初に付き合ってまして、なんですけど、同時に 【山里】同時！？ 【サヤカ】Ｂ君ていう子と付き合ってるみたいな状態になり、 【YOU】うんうん 【サヤカ】その後、Ｃ君にこう本命を乗り換えて、Ｄ君ともちょいちょいと体の関係があったことがあり 【山里】は？ 【サヤカ】これは全部同期で仲のいい友達同士みたいな感じで、 【山里】う～わ～！ 【サヤカ】で、一つ上の先輩と/関係があったときみたいなのがあって、 【山里】え？ 【サヤカ】その後３つ上の先輩とも付き合い、で、６つ上の先輩とはデートしてました。 【ＹＯＵ】どビッチやんけ。 【サヤカ】うふふふふ 【山里】好きなんですか、そういう行為が。 【サヤカ】何か面白かったっていうのと。 【山里】なるほど、エッチが好きな