米Twitterは10月19日（現地時間）、ジャック・ドーシーCEOが予告した嫌がらせ対策強化とその透明化の一環として、今後の対策カレンダーを公開した。 ドーシー氏は前日、「われわれは明日、サービスの安全性についての取り組みの実施カレンダーを公開することにした。これはラフで暫定的なものなので公開することには抵抗があるのだが、やるべきことだと思う。われわれの考え方と取り組みをリアルタイムで見てもらうことが、皆さんの信頼を得る助けになると信じている」とツイートした。 まずは来年1月10日までのスケジュールを画像で公開した。今後変更があれば逐一公式の@TwitterSafetyアカウントで告知していく計画だ。 直近では、10月27日に2つの変更が行われる予定。まず、本人の同意なしに公開されたヌード写真の定義を拡大し、本人が気づかない間に撮影された写真（パンチラや隠しカメラでの撮影を含む）も含める

【ヤバイ】とある社長が自社名の関連検索で「ブラック」「倒産」と表示されることに激怒 → とった対策が漆黒すぎる 中澤星児 2017年10月20日 「和民」の新入社員過労自殺から9年が経つが、未だに無くならないブラック企業。2017年5月から毎月、厚労省が労働基準関係法令違反している「ブラック企業リスト」を発表しているが、これは氷山の一角と言えるだろう。 現在、とあるTwitterユーザーが投稿した “会社で社長から下された命令” が「まさにブラック」と話題だ。自社名の関連検索で「ブラック」「倒産」と表示されることに激怒した社長がとった漆黒すぎる対策とは？ ・関連検索とは ユーザーいわく、「弊社の名前をYahoo検索すると予測変換に『ブラック』『倒産』ってワードが並ぶ」とのことだが、これはおそらく関連検索のことかと思われる。検索窓にキーワードを入れると、よく検索されている組み合わせが表示され

はじめに はじめましての方も、そうでない方もこんにちは。 ＠YasunoriGoto1と申します。Fujitsuの中の人です。 私は現在、本業としてLinuxの不揮発メモリの開発に取り組んでいます。 そのかたわら、OSSの開発者を増やすことを私のライフワークとしていて、Fujitsu社内／社外でいろいろな活動をしています。 ちなみに、先月CROSS2017というイベントに行ったのですが、こんな感じで自己紹介を晒してました。 今回、FujitsuのOSSの開発者を増やすための活動として、 Fujitsu社内 でOSS Gateのワークショップを実施することができました。 これは、そのときの開催レポートです。 OSS Gateとは？ OSS Gateは、もともとはFujitsuとは関連があるわけではなく、思いを同じくする”有志”による取り組みです。 そのWebページでは以下のように紹介されてい

【 history 】コマンド――コマンド入力の履歴を表示、再利用する：Linux基本コマンドTips（154） 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、コマンド入力の履歴を表示、再利用する「history」コマンドです。

米McAfeeは2017年10月18日から19日にかけて、米国ラスベガスで年次イベント「MPOWER：Cybersecurity Summit」を開催している。これまではインテルの一部門として「FOCUS」という名称で展開していたが、2017年からはスピンアウトした「サイバーセキュリティ専門会社」McAfeeとして、セキュリティ業界のためのカンファレンスという形になった。 関連記事→IntelからスピンアウトのMcAfee、新ブランドで“復活”宣言 ITセキュリティは「ツールが人間をサポートする」世界へ 基調講演で登壇したCEOのクリス・ヤング氏は、サイバー攻撃で昨今話題になっている、データを人質に身代金を要求する「ランサムウェア」や、Windows PowerShellやJavaScriptを用いることで、パターンファイルで検出しにくくする「ファイルレス攻撃」を取り上げた。 同社が紹介し

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

みなさんは、自分が使っている「Microsoft Office」のバージョンを知っているだろうか。それとも、気にしていないだろうか。この記事の最後に、Officeについての意識調査アンケートを掲載している。管理者視点またはユーザー視点、あるいは両方の視点でぜひ回答していただきたい。 冒頭、質問をしたのは、2017年10月10日に「Office 2007」のサポートが終了したからだ。Office 2007は2012年10月9日に「メインストリームサポート」が終了してから「延長サポート」期間になっていたが、10月10日にその延長サポートも期限を迎えた。今後は基本的にセキュリティ更新プログラムが提供されなくなるため、より新しいバージョンのOfficeにアップグレードするのが望ましい、とされている。 「とされている」と含みを持たせたのは、業務の現場ではアップグレードが必ずしも良い結果をもたらすとは

関連キーワード Windows 10 | Windows 7 | Microsoft（マイクロソフト） | Windows 8／8.1 | バグフィックス 思わぬ落とし穴が Googleのゼロデイ攻撃撲滅に取り組む専門チームProject Zeroのセキュリティ研究員であるマテウシュ・ユルチク氏は、Microsoftの最新バージョンに対するパッチ適用を優先する方針に対し、新たな問題を引き起こしかねないと注意を促している。最新バージョンつまりWindows 10用のソフトウェア修正パッチを優先するあまり、古いバージョンのパッチ提供が遅くなるかもしれない。その場合、悪意のあるユーザーが古いバージョンのWindowsに脆弱（ぜいじゃく）性を発見してしまう危険性があるというのだ。 ユルチク氏はProject Zeroの2017年10月5日ブログで、syscallのmemset関数の呼び出し不具合に

［東京　１７日　ロイター］ - ＮＴＴ＜9432.T＞は１７日、２０２４年１月から固定電話網をインターネットの技術を使ったＩＰ網に順次切り替えると発表した。 固定電話網を支える交換機がすでに生産停止となっており、２０２５年ごろに維持限界を迎えるため。１年かけて切り替えを完了させる。 切り替え開始と同時に固定電話への通話料金を全国一律３分８．５円にする。これまでは距離に応じて通話料が高くなる仕組みだったが、ＩＰ網の特性を生かして全国一律の料金体系を採用する。ただし、基本料は現行の料金水準を維持する。 回線工事はなく、自宅にある電話機もそのまま使える。手続きも不要。ＮＴＴは会見を開き、「切り替え工事が必要だ」「今までの電話機は使えなくなる」といった悪徳業者による虚偽のセールストークに注意するよう呼びかけた。 (志田義寧)

Tweet 2017/10/19 初版 IL-CSIRT PDF版 はじめに 2017年10月16日、ベルギーの研究者であるMathy Vanhoef氏が、無線LAN(以下、Wi-Fi)の認証プロトコルに複数の脆弱性があることをWebサイト(https://www.krackattacks.com/)で公表しました。 Vanhoef氏は、これら一連の脆弱性および攻撃手法の詳細を、2017年12月にイギリスで開催されるBlack Hat Europe 2017で明らかにするとしています。 本レポートは、2017年10月18日時点で明らかになっている情報に基づき、想定される脅威と現在考えられる対策について、IL-CSIRTの見解を示すものです。 1. KRACKs Mathy Vanhoef氏が公表した一連の脆弱性は、Wi-Fiの認証プロトコルであるWPA/WPA2の「4-way handsh

2017-10-20開発本部のセキュリティ知識を底上げする、タスクフォースの進め方ジョブメドレーの開発運用を担当している新居です。 メドレーでは開発本部のメンバーの技術力底上げや課題解決を目的とした短期プロジェクト（タスクフォースと呼んでいます）を実施しています。この取り組みの一環として、6〜8 月はセキュリティ知識の底上げを目指した「セキュリティタスクフォース」を実施しました。今回は、その取り組み内容を紹介します。 背景現在、メドレーの開発本部には約 20 名のエンジニアが在籍しており、それぞれ多種多様な開発経験やスキルセットを持ったエンジニアが集まっています。 そして、前職ではフロントエンド専門でやってきたエンジニアもサーバーサイドの開発を行ったり、またその逆のケースもあったりと、各自の専門領域にとらわれないスタイルでの開発を行うことも多々あります。 課題そういった背景の中、エンジニア

「社長がセキュリティを理解しない会社など、辞めた方がいい」　セキュリティジャーナリストが吠えた（1/3 ページ） 米McAfeeの年次イベント「MPOWER: Cybersecurity Summit」。2日目の基調講演では、セキュリティブログ「Krebs on Security」を運営するITセキュリティジャーナリスト、ブライアン・クレブス氏が講演した。そこで語られた赤裸々な提言とは……？ 米McAfeeがラスベガスで開催しているイベント「MPOWER: Cybersecurity Summit」。2日目の基調講演では、セキュリティブログ「Krebs on Security」を運営する、米国で著名なITセキュリティジャーナリスト、ブライアン・クレブス氏が「Take the Red Pill」と題して講演を行った。 同氏はITセキュリティの現状に精通するだけでなく、実際にアンダーグラウンド

EU（欧州連合）が個人データの扱いを定める一般データ保護規則（GDPR）。施行まで7カ月に迫っているにもかかわらず、日本企業の対応遅れが目立つ。 PwCは2017年10月、米国と英国、日本の約300社を対象に実施したGDPR対応の進捗に関する調査結果を公表した。米国企業は約22％が対応完了と回答したのに対し、日本企業は2％にとどまった。 2018年5月25日に施行されるGDPRはEU域内に拠点を持っていたり、EU域内の個人にサービスを提供したりする世界中の企業に適用される。グローバル企業はもちろん、日本にある旅館でもEU域内の顧客から外国語やユーロ決済で宿泊予約を受け付けてメールを送る際に適用になる可能性がある。 GDPR対応で必要なのは、情報漏洩などを防ぐセキュリティ対策に限らない。データ保護責任者を選任して、国境を越えたデータの移転や、データに関わる個人からの同意の管理、削除権（忘れら

WordPressで運用するブログに無料でSSLを導入する手順を紹介します。 当サイトでも、サイト全体をSSL化する「常時SSL」にしたので、その手順や注意点などをまとめました。 導入する際に少し専門的な知識や作業が必要になりますが、基本的にレンタルサーバーに標準で用意された機能を利用します。「エックスサーバー」の契約者であれば無料で利用できます。 独自SSLを導入することにより、WordPressで運営するWebサイト全体をSSL化します。 サイト利用者とサーバー間の通信がSSLで暗号化されます。 通信が暗号化されるので、Webサイトの安全性と信頼性が向上する効果があります。 はじめに ブログ運営者の方へ この記事はSSL（暗号化通信）をまだ利用していないブログ運営者の方向けに、無料で利用できる独自SSLの導入手順を解説しています。 もし、あなたのブログがSSL（暗号化通信）を利用してい

どういう本なの？まえがきのスクリーンショットを貼りましたが、この本は多くの機械学習の本とは異なり、機械学習の実務で使えるようになるために知りたい、機械学習を含めたシステムのアーキテクチャや機械学習プロジェクトの進め方、効果検証をどうするのかということをまとめました。 めざすところのイメージ既に多く刊行されているTensorFlowやChainerでディープラーニングをしてみようというものでもなければ、機械学習の理論をわかりやすく解説するといった類のものでもありません。ゼロから作るDeep LearningやCourseraのMachine Learningで学んだけど、実際の仕事に活かすにはどうしたら良いだろう？という疑問に答えているつもりです。また、大学の講義などで機械学習は学んだけど、実際仕事で機械学習のプロジェクトを進めるときはどうすればいいんだろう？という人にも得るものがあると思い

srad.jp こういうニュースがあった。世界のWebサイトの90％がutf-8を使用している、という。 昔、シフトJISでエンコードされたPHPファイルを編集させられた時、「表示」が表示できず（文字通りの意味である）バイナリリテラルを書いていたことを思い出す。 文字コード断絶の歴史を乗り越え、世界はようやくUnicodeの元に集結したのである。 日本の上場企業のcharset指定状況 さて、美しいニッポンである我が国はどうであろうか、 www.pathfindergate.com 私は上記のサイトより早速日本の上場企業のHPのリストをダウンロードさせていただくと、さらっとクローラーを書いてHTTPヘッダのcharsetとmetaタグのcharset、ついでにDOCTYPE宣言を集計することにした。 というのは実は嘘で、去年の12月頃にクローラーは出来上がっていたのだ。この記事が出る前にと

日産の無資格検査問題を受け、現役の従業員が日本テレビの取材に「おかしくても聞ける雰囲気ではなかった」などと工場の実態を語った。 日産の西川社長は１９日、無資格検査問題を受け、国内向けの全車両の出荷停止を発表した。自動車の組み立てを担当している従業員が日本テレビの取材に実態を話した。 組み立て担当の従業員「一人あたりの仕事量が多めでして、やはりきつくは感じますね。人の入れ替わりが激しくて、日によっては人手が足りなくなることもある」 さらに、エンジンに関わる作業をしていた別の社員は「ノルマが決まっていて、品質よりも生産第一みたいな雰囲気があった」「自分の持ち場では、作業でおかしいと思うことがあっても聞ける雰囲気ではなかった」と述べた。 日産では無資格検査の背景にコミュニケーション不足をあげているが、人員や作業量に無理はなかったのかも含め検証する必要がありそうだ。

読み終わった新聞を、捨てるだけではもったいないと思いませんか。新聞紙でごみ箱をつくる方法を動画で紹介します。 用意するのは新聞紙２枚。はさみやのりは使わず、折るだけでつくれます。コツをつかめば所要時間は１分ほど。 台所に置き、生ごみを入れたら丸めて、そのままポイッと捨てられます（地域によってごみの分別ルールは異なるので確認してください）。水分を吸い取ってくれるので、臭いを抑えてくれます。三角コーナーが嫌いな人にはおすすめです。 これからの時期、ミカン好きな人には、むいた皮を入れるのにもぴったり。災害時にも、つくり方を覚えておけば、避難先で入れ物などに使えるかもしれません。 子どもと一緒につくってみてはいかがでしょうか。たくさんつくっても、折り畳んでしまっておくこともできます。（毛利光輝） ","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","na

米国Red Hat社は3月31日、RHELの無償サブスクリプション「Red Hat Enterprise Linux Developer Suite」を提供開始したと発表しました。 こんにちは、日立ソリューションズの吉田です。 4月に入り、桜前線は東北南部を北上中です。この先も気温が高くなる見込みで、来週には東北北部でも開花するそうです。4月下旬には津軽海峡をわたり、ゴールデンウィークには北海道でもお花見を楽しめるようです。 今週もOSSに関する注目すべきトピックをとりあげましたので、ゆっくりとご覧下さい。 「Red Hat Enterprise Linux」、開発者向け無料サブスクリプション提供 米国Red Hat社は3月31日、同社のRed Hat Developer Programの一環として、RHELの無償サブスクリプション「Red Hat Enterprise Linux Dev

広告

先日購入したVAIO（vpcz14AGJ）には光学ドライブが搭載されていません。 近年では当然ですがPCのリカバリはDtoDで行うようです。 リカバリディスク（DVD）等は自分で作成しておかなくてはならないのですが、残念なことに光学ドライブが搭載されていないので簡単には作成できません。 試行錯誤のうえ、なんとかリカバリディスクを作成することができたのでその手順を残しておきたいと思います。 実際に試した手順 スタートメニューから「VAIO Care」→「リカバリーと復元」→「リカバリー」→「リカバリメディアの作成」と進みます。 すると「ディスクドライブがありません」と怒られます。光学ドライブは付いていないので当然です。 物理的な光学ドライブがないのならDAEMON ToolsやGizmo Driveのような仮想ドライブを使えばうまくいくのではないかと思いましたが、これらのソフトはあくまで読み

PasocomMini MZ-80Cが我が家に届いた　古くて新しい「8ビットパソコン」を使ってみた：立ちどまるよふりむくよ（1/2 ページ） ぼくが最初に買ったコンピュータはシャープのMZ-80K2Eで、35年前、1982年のことだ。それとほぼ同じマシンをRaspberry Pie A+ベースでミニチュアサイズ（4分の1）に再現した、ハル研究所の「PasocomMini MZ-80C」が我が家に届いた。6月1日に予約注文したものだ。 MZ-80K2Eをいっしょに買った妻が気に入っていたゲームをこのミニチュアMZ-80でプレイするのが最終的な目標なのだが、そもそもそれが可能なのかどうかを確かめたい。まずはPasocomMini MZ-80Cの実機（ラズパイ上でエミュレータが動いているのだが）の動作チェックをしてみようと思う。 PasocomMini MZ-80Cのプロトタイプは発表会で見てい

WiMAXを契約する際に、デメリットや注意点はないか気になっていませんか。 結論から言うと、インターネットを使う際にはWiMAXはおすすめではありません。 というのも、いくつものデメリットや注意点があり、知らずに買うとそもそも使えなかったり、料金も高くついて大損してしまう可能性があるからです。 そこでこの記事では、元販売員の筆者の経験から、WiMAXのデメリットを全て紹介した上で、あなたに合ったインターネットサービスの選び方を下記の流れで紹介します。 WiMAXのデメリット総一覧格安プロバイダのデメリット一覧｜個別に徹底解説WiMAXがおすすめできない2つの理由25社を徹底比較【2024年4月】おすすめの光回線7選大容量のテザリングができるおすすめのSIMプランあなたがWiMAXの契約を考えていた場合はぜひ一読いただき、損をしないようにしてください。

ホリエモンが、『「なんで保育士の給料は低いと思う？」低賃金で負の循環』（朝日新聞デジタル）という記事に対して、「誰でも出来る仕事だからです」とコメント。ネット上で物議を醸している。 誰でもできる仕事だからです 「なんで保育士の給料は低いと思う？」低賃金で負の循環 （朝日新聞デジタル） – https://t.co/EuidhabdJ1 — 堀江貴文(Takafumi Horie) (@takapon_jp) October 12, 2017 発言に対して、「そんなに言うなら一か月保育士をやってみて」「国家資格が必要だから誰にでも出来るわけじゃない」といった批判が殺到。総じて、保育士という仕事を馬鹿にしていると、ネガティブに捉える人が少なくなかった。 しかしホリエモンの発言を紐解くと、そこには事実に即した論拠があり、単に保育士という仕事を蔑視しているわけではないことが分かる。 おれバカにして

日産自動車は今回の問題を受けて、国内に６か所あるすべての工場で車の出荷を停止することを決めたと発表しました。

老化を防ぎ、若さを保ちたい。そんな願いをかなえると注目されている研究がある。ノーベル賞生物学者・ブラックバーン博士らによる「テロメア」研究だ。染色体の端にあり細胞分裂のたびに短くなるため、年とともに縮むと考えられていたテロメア。ところがテロメアを伸ばして細胞から若返る方法があり、がんを防げる可能性もあるというのだ。それは日常で実践できる生活習慣。最新の研究から健康寿命を延ばす秘策と命の神秘に迫る。

はじめに Sudachi はワークスアプリケーションズが絶賛開発中の形態素解析器で，Java で書かれています． 今一番新しい注目すべき形態素解析器で，次のような機能が特徴としてあげられています． 複数の分割単位の併用 必要に応じて切り替え 形態素解析と固有表現抽出の融合 多数の収録語彙 UniDic と NEologd をベースに調整 機能のプラグイン化 文字正規化や未知語処理に機能追加が可能 同義語辞書との連携 (後日公開予定) github.com 開発のステータスは公式には発表されていない(?)ようですが，開発中で本リリースはこれからかな・・・と思います．（実際のところ，スケジュールなどはどうなんでしょうか？） 最近，Sudachi の辞書がレポジトリからダウンロードできるようになったので，kagome の辞書に加工して少し遊んでみました． 以下，公式情報ではない＆開発で変更される

CDN in Mercari/CDNの使い方 in Mercari Fastly Yamagoya Meetup 2017

年収600万越えた瞬間アホみたいな税金掛かるので、年収600万から年収800万になっても手取りがあんまり変わらないバグがあり、労働意欲そがれる

４歳の甥がずっとアンパンマンを見ていて、どういうところが面白いのか聞いたら「いつも何かを計画したり創造するのはバイキンマンのほうで、それを最後に現れて暴力で破壊するだけのアンパンマンが正義として描かれているのがシニカルで良い」と言っていました。

しばらく体調が悪く、週末になるとへとへとになる状態が続いている。 土日に休むとリフレッシュできて月曜日には元気一杯になるので、老衰による疲れやすさがあるにせよ、体力の最大値がそんなに大きく目減りしていることでもなさそうなので、今週は午後からの勤務として労働時間をだいたい50%にしている。 そしていまのところ調子がいい。いきなり気温が下がって身体に負荷がかかっているにしては、わりといい調子が続いている。 あとフィジカルというよりメンタルの負荷が大きそうで、午後に出勤するまでのあいだ、家の掃除をしたり洗濯をしたり、あるいはピアノを弾いたり、そういう時間が増えたことも大きいように思う。 つまりそういった家事や趣味をするぶんのフィジカルリソースの消費は変わらずあるものの元気というわけなので、メンタルリソースの消費が激しいという推論。 生涯で得られる幸福の総量について考えると、収入を2倍にするより労

深刻なランサムウェア被害のニコニコ動画、ハッカーに身代金を支払ったくさい内幕をNewsPicksにバラされてKADOKAWAの経営陣が激おこ

ｻ @stknochi もう辞めた会社だし今更感だけど アート引越センターは給料を勝手に引く超絶ブラック企業です。 給料日に逆にお金を渡さないといけない明細を作る異常っぷりです。 1円も振り込まれていなかったです。辞めてからも毎月支払い催促の手紙が来ます。 #アート引越センター #給料明細 #酷い pic.twitter.com/tUSKQIvhMN 2017-10-14 17:34:37

10月22日に投開票される衆院選を前に、作家の百田尚樹氏らが出演している報道番組が「立憲民主党は政党要件を満たしてない」という間違った情報を一時流したことで、ネット上で拡散した。 この番組は、インターネット放送局「DHCテレビ」がYouTubeなどで配信している「真相深入り！虎ノ門ニュース」で、19日午前8時から放送された（該当の部分は放送開始から27分後から）。

ドラゴンの血が傷を癒やす－。伝説のような研究成果が４月、発表された。インドネシアのコモド島などに生息する世界最大級のトカゲ、コモドドラゴン（コモドオオトカゲ）の血液成分を参考に作った物質から、強い抗菌作用と、傷の治癒を早める効果が見つかった。近年では抗生物質が効かない耐性菌が増えており、新薬の開発に期待がかかる。 米ジョージ・メイソン大の研究者らのチームが専門誌（電子版）に発表した論文によると、チームはコモドドラゴンが自身の唾液に含まれる細菌に感染しない点に着目。コモドドラゴンの血液中の抗菌ペプチド（アミノ酸化合物）を参考に別のペプチド「ＤＲＧＮ－１」を人工的に作製し、多くの抗生物質に耐性を持つ多剤耐性菌として知られる緑膿菌や黄色ブドウ球菌に使用すると、菌の活動を抑える抗菌活性が現れるほか、細菌が自身を守る膜「バイオフィルム」を壊して増殖を強く抑制した。 さらに、これらの菌を感染させたマウ

インタビューと文章： 柴 那典　写真： 関口佳代 進学、就職、結婚、憧れ、変化の追求、夢の実現――。上京する理由は人それぞれで、きっとその一つ一つにドラマがあるはず。地方から東京に住まいを移した人たちにスポットライトを当てたインタビュー企画「上京物語」をお届けします。 ◆◆◆ 今回「上京物語」に登場いただくのは、西原理恵子さんです。毎日新聞朝刊にて2002年から16年続いた連載『毎日かあさん』は、「卒母（そつはは：母親業の卒業）」宣言と共に、最終巻となる14巻で完結。10月からは新連載『りえさん手帖』がスタートしました。愛娘への思いと共にこれから世のなかに出ていく女の子へのメッセージをつづった『女の子が生きていくときに、覚えていてほしいこと』も大きな話題を呼んでいる西原さんに、改めて10代の思い出と東京での暮らしについて語っていただきました。 美大への進学を目指して、19歳で高知から上京し

「政治なんか」といって、投票しない人がいます。 確かに、政治はわかりにくいかもしれない。 だけど“わかりにくい”が理由で政治参加を諦めて欲しくないのです。 なぜなら、政治は私たちの生活に大きく関わっているから。 「政治なんか」で私たちの将来も大きく変わっていく。 失言を見つけて、ワイドショーで叩くコンテンツなんかじゃない。 あなたの政治を始めよう。 JAPAN CHOICEは、 政治に関する意思決定のハードルが下がるよう、 省庁が公開したデータや統計、政党・政治家の公約や情報を見やすく整理しました。 ひとりひとりが、自分の意見を持てるなら、 自分の意見で、政治を考えられたなら、 日本は、もっといい国になれると信じているから。

2017年10月17日 さくらのレンタルサーバでは 無料SSLを導入できるようになりました。 さらに今までの CSRの発行や証明書の設置などめんどくさい所は全部サーバー側でやってくれるようになっていて、専門知識が無くても手順に従ってポチポチするだけでSSL化ができるようになっています。 以下の手順は www無しのドメイン(wwwを付与せずマルチドメインとして使用している) が対象です。 【参考】 さくらインターネット　プレスリリース 無料SSLサーバー証明書 Let’s Encrypt – レンタルサーバーはさくらインターネット レンタルサーバ 【無料SSL】サーバコントロールパネルからの導入手順 さくら サーバーの設定 さくら サーバコントロールパネル へログインします。 サーバコントロールパネル　https://secure.sakura.ad.jp/rscontrol/ 左下の「ドメ

こんにちは。日本マイクロソフトでWindows 10やセキュリティ製品の技術営業を担当している山本築です。10月17日にWindows 10の最新アップデート「Fall Creators Update」がリリースされました。これから皆さんのPCにも順次ダウンロードされていくと思います。 Fall Creators Updateでも、法人向けのさまざまな機能追加が行われています。特にセキュリティについては、以下のように多数の機能が増えています。 Windows Defender Application Guard Windows Defender Exploit Guard Controlled Folder Access Exploit Protection Attack Surface Reduction rules Network Protection Windows Defender

オープンソースのWAF WAFとして利用できるソフトウェアは多数存在しており、その多くはセキュリティ企業などが提供する商用製品/商用サービスとなっている。しかし、数は少ないがオープンソースのWAFも存在する。オープンソースのWAFとしてよく知られているのが次の5つだ。 ModSecurityはApache HTTP ServerやNginx、Microsoft IISのモジュールとして提供されているものだ。このモジュールを組み込むことで、これらWebサーバーをWAFとして利用できるようになる（図1）。 図1 ModSecurityのWebサイト 活発な開発が続けられており、採用実績も多い。DebianやUbuntu、Red Hat Enterprise Linux（RHEL）およびCentOSといったその互換OSなどでは標準でパッケージが提供されており、導入も容易だ。検出用のルールセットは

無線LANの暗号化技術であるWPA2において、「KRACKs」と呼ばれる脆弱性があるとの発表がございました。 本脆弱性はWPA2規格の「子機」機能の実装に依存する脆弱性であるため、WPA2をサポートする子機商品および中継機商品、また親機商品で中継機能(WB・WDS等)をご利用時に影響がございます。 現在、弊社商品の調査を進めており、対象商品、対策につきましては随時情報を公開させていただきます。 現状判明いたしました商品は下記のとおりでございます。 (国内販売商品のみ記載しております)

問題のRSAライブラリは、セキュリティチップのTrusted Platform Module（TPM）やスマートカードなど幅広い製品に採用されている（出典：Centre for Research on Cryptography and Security） GoogleやMicrosoftなど主要メーカーの製品に使われているInfineon Technologies製のセキュリティチップに、RSA秘密鍵を取得されてしまう脆弱性が報告された。米セキュリティ機関CERT/CCは10月16日付でセキュリティ情報を公開し、メーカー各社はファームウェア更新などの対応を行っている。 CERT/CCによると、Infineon RSAライブラリのバージョン1.02.013に、RSA鍵のペアが適切に生成されない脆弱性が存在する。攻撃者はこのライブラリで生成されたRSA公開鍵にアクセスするだけで、RSA秘密鍵を

SSLサーバー証明書を第三者が勝手に発行することを防止する仕組みです。 認証局（CA）はSSLサーバー証明書を発行する際にDNSを確認し、ドメイン所有者がその認証局にSSLサーバー証明書の発行を許可しているかどうかをチェックします。 2017年9月現在、この設定はユーザの任意とされているため、設定しなくてもSSLサーバー証明書の発行に支障はありません。 CAAレコード設定の仕様 ドメイン所有者はDNSの設定画面からCAAレコードに値を設定します。設定する値は以下の例をご確認ください。 認証局はSSLサーバー証明書を発行する際にDNSのCAAレコードを参照し、自分の認証局のコモンネームが設定されているか、空の場合に証明書を発行することができます。 他社の認証局のコモンネームが設定されている場合は証明書を発行できません。 CAAレコードはサブドメイン、ルートドメイン（ネイキッドドメイン or

| 人気ページ | おすすめ記事 | 定番ツール | Windows 10 Fall Creators Update (RS3) の不具合･トラブル･注意事項 Windows 10 Fall Creators Update (バージョン1709 / RS3) の不具合やトラブル、注意点を紹介したページです。タッチパネルや省電力、スリープ復帰関連でトラブルが出やすいようです。

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/346374818/comment/razokulover" data-user-id="razokulover" data-entry-url="https://b.hatena.ne.jp/entry/s/www.ipa.go.jp/security/ciadr/vul/20171017_WPA2.html" data-original-href="https://www.ipa.go.jp/security/ciadr/vul/20171017_WPA2.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/

実際問題、いまやP&Gマフィアとでも呼べそうなほど、P&G出身の方々が日本のマーケティング業界を盛り上げているのは周知の事実ですが、そのP&Gも今の文化に変化する前に改革をした時期があったんだとか。

This document introduces practical REPL-driven development with Clojure. It covers starting a Clojure REPL with Leiningen, evaluating expressions, viewing documentation, running tests and applications. It also discusses Lisp editing plugins like Parinfer and ParEdit that help with parentheses. Finally, it recommends resources on Clojure tools, editors, and REPL-driven development practices.

2017年10月18日 【！？】自分のメアドが流出してるかどうかチェックできるサイトが怖い・・・ Tweet 17コメント ｜2017年10月18日 11:01｜Web・テクノロジー｜Edit 1 ：風吹けば名無し 調べ方は https://haveibeenpwned.com/ に行って自分のメールアドレスを入力してpwned?を押すだけ Oh no ? pwned!が出たらご愁傷様 俺はOh no ? pwned!だった で流出元はdaily motionとtumblerだった 17/10/18 09:35 ID:YxeijK2z0.net 当ブログサイトはアフィリエイト広告、バナー広告を利用しています。 2 ：風吹けば名無し このサイトが怪しい定期 17/10/18 09:36 ID:vzguPOj70.net 3 ：風吹けば名無し 流出しそう 17/10/18 09:36 ID:N

Googleのパスワードを忘れた！確認・再設定・変更方法を解説(iPhone/Android/パソコン)

はじめに ランサムウェアとは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。 感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求する挙動から、このような不正プログラムをランサムウェアと呼んでいます。 IPA情報セキュリティ安心相談窓口でも2015 年以降、パソコンに保存されているファイルを暗号化し、元の状態に戻すことと引き換えに金銭を要求するランサムウェアに関する相談が多く寄せらるようになりましたが、2017年5月以降にはネットワークを介して攻撃パケットを送出することで感染拡大を図る新たなタイプが猛威を振るいました。 今後も更なるランサムウェアの脅威が考えられることから、本ページにランサムウェア対策に必要となる情報を集約し、ランサムウェア特設ページとして開設することとしました。 ランサムウェア対策 関連情報 ランサムウェアの感

まいど、大阪の市田です。 本日のアップデートでAmazon Elasticsearch ServiceがVPCをサポートしました。 AWS Developer Forums: Amazon Elasticsearch Service now supports Amazon Virtual Private Cloud (VPC) 試してみた それではマネジメントコンソールから作成してみます。 ドメインの名前を付けます。バージョンはデフォルトの「5.5」のまま「Next」をクリックします。 インスタンス数は「2」として、複数のサブネットにMulti-AZで構成するため「Enable zone awareness」にチェックを入れておきます。 次の画面で「VPC access」を選択して下さい。サブネットが2つ選択出来ます。セキュリティグループは複数選択することが可能です。 VPCがサポートされ

Mozillaは20日、Firefox 52のデフォルトでTLS 1.3を有効にする計画を明らかにした(Googleグループでのアナウンス、 Softpediaの記事、 Threatpostの記事)。 Mozillaでは6月にDeveloper EditionのFirefox 49にTLS 1.3のサポートを追加しており、安定版もFirefox 49以降でTLS 1.3をサポートしている。ただし、デフォルトでは無効になっているため、使用するには「about:config」画面で「security.tls.version.max」の値を「4」に変更する必要がある。 TLS 1.3は現在IETFが策定中の次期バージョンTLSであり、古い暗号プリミティブの除去や現代的な分析技術の使用などにより安全性や速度が向上する。Firefox 52では現時点で最新版のTLS 1.3 draft 16を実装し

こんにちは。10分で生産的なミーティングができるWeb会議ツール「minmeeting」を開発している伊勢川です。 無駄な会議はエンジニアの敵。いろんな会議をハシゴして飛び回っていると、なんだかすごく仕事をしているような気になりますが、我々エンジニアは何かを創り出すのが本来の仕事で、いくら忙しく飛び回ったとしても、よい作品を世に出せなければ存在価値がありません。仕事をしているような気にさせて、創造の時間を奪う無駄な会議は、我々にとって非常に危険な存在であります。 そこで、無駄な会議・残念な会議を撲滅するために、すぐにできること、すぐやるべきことをまとめました。 会議の調整・スケジュール登録 定例を少しずつ減らす 定例は効果的に使えば決して無駄ではありませんが、単なるルーティンワークとして繰り返されているケースも多く、無駄の温床になりがちです。マンネリ化している場合、効果が見えない場合は、一

無線LANの暗号化技術である「WPA2」に脆弱性「Key Reinstallation Attacks」（KRACK）があるとして、ネット上では大きな話題になっているが、これについて報告者であるMathy Vanhoef氏が、サイト上でQ＆Aを掲載している。一部を抜粋して紹介しよう。 今回の攻撃には実際の電波を受信する必要がある（遠隔から攻撃することはできない）。そしてアクセスポイントに接続するクライアントが攻撃の対象になる。暗号化通信を始める際のハンドシェイクに問題があり、そこが攻撃の糸口となるわけだが、その問題の解決のためにはOSや各種機器のアップデートが必要となる。 各ベンダーにはすでに通知が送られており、Windowsは10月の月例セキュリティアップデートで対応したと発表している。このように今後は各OSのアップデートや機器のファームウェア更新が進むと予想できる。もちろん、膨大な電子

各レイヤーのスペシャリストが集まった9月の「NW X Security JAWS勉強会」に登壇したのは、アマゾン ウェブ サービス ジャパンの荒木靖宏さん。ネットワークのスペシャリストと言えば荒木さんということで、AWSのIPv6対応について濃厚に語り尽くした。 お客様の使い方を考えれば、99％カバーできるIPv6対応 AWSのIPv6対応状況というセッションを披露したのが、AWSJ歴6年になる荒木靖宏さん。技術統括部 レディネスソリューションのマネージャーという肩書きだが、今も資格取得は続けており、研鑽を重ねていると自己紹介した。 荒木さんは、いったん決めたら変えられなかったVPCのCIDRブロックがあとから変えられるようになったという最新のアップデートを披露。残念ながらIPv6には未対応だが、メニューがグレーアウトしているだけなので「遠からず対応するはず」（荒木さん）という見込みを披露

日立製作所が情報セキュリティの強化に乗り出した。2017年10月1日にグループ全体の情報セキュリティを統括するCISO（最高情報セキュリティ責任者）を設置し、同時にCISOが管掌する新組織「情報セキュリティリスク統括本部」を新たに設けた。 同統括本部はそれまでCIO（最高情報責任者）と情報システム部門に相当するIT統括本部が担ってきた情報セキュリティ関連機能を分離、独立させたものだ。サイバー攻撃に迅速に対応できる体制を整えたほか、事業領域の幅広い日立のセキュリティ対策を一貫でとらえ全体のリスクとして対応していく狙いがある。 セキュリティが経営リスクになるなか、CISOは、経済産業省が2015年12月に公表した経営者がサイバー攻撃から企業を守るための理念や行動を具体的に記した「サイバーセキュリティ経営ガイドライン」で設置を求めた役職だ。ITサービスでの競合となる富士通やNEC、NTTデータは

携帯電話各社が顧客を増やすことを優先し、長期の契約者を優遇していないと指摘される中、「ＮＴＴドコモ」は、４年以上契約している人を対象に、料金負担を実質的に減らす新たなサービスを始める方針を固めました。 こうした中、関係者によりますと、ＮＴＴドコモは、４年以上続けて契約している人向けの新たなサービスを来年５月に始める方針を固めました。 現在は、すべての契約者に対し、端末の購入代金やコンビニや飲食店での支払いに使える「ｄポイント」を毎月、利用料金の１％付与していますが、この割合を、４年以上の契約者は２％、１０年以上は４％、１５年以上は５％に引き上げます。 さらに、すでに行っている長期契約者への割り引きサービスは、料金の割り引きの代わりにｄポイントを受け取る形を選ぶと、実質的な値引き額が増えるように改めます。 こうして、長期契約者の料金負担を実質的に減らすとともに、ポイントサービスによる顧客の囲

<

IoT時代の恐怖……深刻な脆弱性山路： Twitterか何かの記事で、「無線LANケーブル」という用語が上がっていましたけれど、一体どんなものなんだという（笑）。 小飼： そうそう、「無線LANケーブル」。本当にあったというね。 山路： え、なんですかそれ。 漏えい同軸ケーブル（LCX）無線LANシステム。小飼： これ、本当にあるんですよ。漏えい同軸ケーブルというものがあるんですけれど、「そうか無線LANでも使えたのかな」と。これどういうことかと言うと、例えば机の上だけアクセスブルにしたいとか、そういうふうに使えるんですね。まさに無線LANケーブルですね。厳密に言うとアンテナですけれども。 山路： 無線LANケーブルと言っている人はそれをわかっていて使っていたんですかね、そういう言葉を。 小飼： だとしたらすごいですけれども。別の言い方をすると、WPA2という規格は本来であればみんなに聞こ

https://drip.ink เว็บอ่านการ์ตูนออนไลน์ การ์ตูนแปลไทย raw manga manhua manhwa doujin การ์ตูนตอนใหม่ล่าสุดก่อนใคร qiita スライドモード สลอตพีจี แตกง่าย slotpg

Windows Subsystem for Linuxの概要とインストール方法について

MinikubeをWindows環境(Hyper-V)で動かす機会があったのでまとめておきます。 「k8s触ってみようかな…」という方のお役に立てば幸いです。 事前準備 Windowsのライセンス確認 Windows 10 Homeの場合はHyper-Vが使えないので、おとなしくVirtualBoxを使ってMinikubeを動かすか、Professionalにアップグレードしてください。 BIOSの仮想化機能(VT-X/AMD-V)を有効化 参考記事 OSにHyper-Vをインストール 参考記事 Windowsの「Hyper-Vプラットフォーム」を有効化 参考記事 既にDocker for Windowsを利用している環境なら、何かする必要はないと思います。 Hyper-Vの設定(外部ネットワーク用仮想スイッチの追加) Hyper-V マネージャーを起動します。 「プログラム」>「Wind

米Dockerは10月17日、DockerプラットフォームにKubernetesを統合する計画を発表した。Dockerではコンテナクラスタの構築機能として「Docker Swarm」や「Swarm mode」を提供しているが、これらに加えて標準でKubernetesによるクラスタ構築もサポートされるようになる。同日、ベータアクセスへの受付を開始している。 KubernetesはGoogleが開発するオープンソースのコンテナのオーケストレーションツール。コンテナクラスタの構築や管理、アプリケーションのデプロイなどを自動化できるもので、オープンソース団体Linux FoundationのプロジェクトであるCloud Native Computing Foundation（CNCF）の下開発が進んでいる。CNCFには、米Microsoft、米Amazon、米VMwareなど多数のベンダーが参加し

はじめに こんにちは、野村です。 明日、2017年10月17日にWindows10の大型アップデートがあるそうです。 その際、ベータ版だったWindows Subsystem for Linuxが正式版になるとのこと。 今回紹介する方法が瞬時に古い情報になってしまうかも知れないけど、あえて記事にしてみます。 また、Bash on Ubuntu on Windowsはシームレスに使えるのだからウィンドウマネージャが必要なのか？という問題もあるけど、そこは考えないことにする。 Win10側の設定 VcXsrvをインストール VcXsrvを入れてなければインストールします。Xmingでも使い方は同じだと思うけど試してません。 インストール作業については、特に問題はないと思います。 仮想デスクトップを利用するのがおすすめです せっかくWin10なのだから、仮想デスクトップを使えるようにしておきまし

The document summarizes cryptography techniques such as hashing functions, MAC, digital signatures, and FIDO authentication. It discusses SHA-2 and SHA-3 hashing standards, how MAC provides data integrity while signatures provide non-repudiation. ECDSA is introduced as an elliptic curve digital signature algorithm. FIDO aims to standardize multi-factor authentication using authentication devices a

PHPカンファレンス2017でFirebase Realtime Databaseについて登壇してきました #phpcon2017 こんにちは、サーバサイドエンジニアの@sota1235です。 先日10/8(日)に東京で開催されたPHPカンファレンス2017に登壇してきました。 phpcon.php.gr.jp 何について話したか 登壇した際のスライドは以下です。 動画も上がっているようなのでよろしければどうぞ。 youtu.be 今回はメルカリの一機能であるメルカリチャンネルでの開発の裏話について発表しました。 メルカリチャンネルではリアルタイムメッセージング(コメントやいいね等の機能)にFirebase Realtime Databaseを利用しています。 その開発時の工夫やテクニックについてお話しました。 どんな工夫をしたのか、実際にFirebase Realtime Databas

10月16日（米国時間）、無線LAN（Wi-Fi）の暗号化規格であるWPA2における脆弱性が公開されました。 現時点で、今回の脆弱性を悪用した攻撃・被害は確認されていませんが、今後、本脆弱性が悪用され、WPA2通信の盗聴等が行われる可能性がありますので、以下の対策の方法をご確認ください。 【対策の方法】 ソフトウェアのアップデート ご利用されている機器の各メーカーから修正プログラムが配布され次第、速やかに修正プログラムを適用し、最新の状態にアップデートしてください。 HTTPSによるサイトの利用 クレジットカード番号や個人情報等、大切な情報をインターネット上で入力する際には、HTTPSによって暗号化されたサイト等であることを確認してください。 【参考】　　国民のための情報セキュリティサイト Wi-Fi（無線LAN）の安全な利用について https://www.soumu.go.jp/mai

Samsungは、Galaxy S8 / S8+以降のデバイスにおいて「Samsung Dex」を利用可能にしています。端末をドックに挿すと、デスクトップ風のUIをHDMI経由でモニターに出力。キーボードやマウスといった周辺機器はBluetooth接続できます。 詳細：モニターにつなぐとパソコンに早変わりする「Samsung Dex」がコンティニュアムみたいでスゴイ これはあくまでAndroid OSをデスクトップ風UIに見せているだけに過ぎませんでしたが、Samsungは、これで本当にLinuxを動作させる「Linux on Galaxy」を発表しました。 まだ試用段階ではあるものの、主に開発者向けを想定。Galaxyスマートフォン内にAndroidとは別にLinuxディストリビューション用の領域を保持。それをドック「Samsung Dexステーション」を経由してモニター上に出力できます

平素は、FC2(fc2.com)をご利用いただき、誠にありがとうございます。 この度、ブログ（blog.fc2.com）の管理画面にSSL設定が追加されました。 こちらの設定に切り替えていただくことで、現在ご利用いただいているブログのSSL化が可能となります。 【設定方法】 「環境設定 ＞ ブログの設定 ＞ SSL設定」 にて、「有効」・「無効」を切り替えていただけます。 SSLを「有効」にした場合のみ、httpからhttpsへの転送設定をご利用いただけます。 ※ 設定の反映には、しばらく時間がかかることがあります。 ※ 独自ドメインをご利用中のブログはSSL設定の対象外となります。 別途準備を進めておりますので、今しばらくお待ち下さいますようお願い申し上げます。 ---------追記--------- 独自ドメインもSSL設定できるようになりました。 詳細はこちらをご覧下さい。 ---

IDC Japanは2017年10月17日、国内プライベートクラウド市場の予測を発表した。2016年の市場規模は、対前年比44.8％増の3093億円。2016～2021年の年間平均成長率（CAGR：Compound Annual Growth Rate）は39.0％と予測しており、2021年の市場規模は1兆6045億円に達するとしている。 IDC Japanによると国内プライベートクラウド市場の成長をけん引するのは、「従来型ITからの移行」と「デジタルトランスフォーメーション（DX）のプラットフォーム」だという。これらを両輪として、今後も同市場は高い成長を継続すると予測する。 「従来型ITからの移行」は、例えば「Lift ＆ Shift」と呼ばれる「クラウドイネーブルド」だ。これはアプリケーションアーキテクチャを大きく変えることなくクラウドに移行可能なシステムで、カスタムアプリケーションや

.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads