マサチューセッツ工科大学（MIT）は、2017年6月に一部の修士課程修了者111人に対し、仮想通貨（暗号通貨）の技術的基盤であるブロックチェーンで実現させたデジタル修了証書を授与した。 この仮想的な修了証書は、ビットコイン（Bitcoin：BTC）に代表される仮想通貨で使われているブロックチェーンがベースだ。ブロックチェーンは、暗号化された公開台帳を分散データベースで管理する技術。ブロックと呼ばれる各やり取りはすべて暗号化し、時刻情報を付与し、ほかのブロックと鎖（チェーン）状に連結して管理する。 ブロックチェーンに記録された情報の改変は不可能で、真正性が保証される。そのため、仮想通貨に使われるだけでなく、今回のような修了証書や卒業証書のほか、改ざん不可能な契約書を実現するスマートコントラクトなどへの応用が考えられる。 MITのデジタル修了証書は、スマートフォン用アプリ「Blockcerts

はてなブックマークでは現在、システム全体の抜本的なリニューアルに向けた開発を進めております。 本日、その一環として、ユーザーページ内のブックマーク一覧ページを新システムに移行いたしました。 今回リニューアルしたのは以下のページです。 ユーザーのブックマーク一覧ページ ユーザーのマイブックマーク検索ページ 「あとで読む」のブックマーク一覧ページ また、以下の機能については、仕様を変更しました。 ブックマーク一覧ページのタグ一覧に、非公開ブックマークにつけたタグを表示させないようにしました ブックマーク一覧ページで1ページごとに表示される記事件数を20件に固定しました 他のユーザーのブックマーク一覧のコメントの下部に、そのユーザーのお気に入りユーザーが表示されていましたが、自分のお気に入りユーザーが表示されるようにしました グローバルヘッダーをページ上部に固定しました なお、ご利用状況等を鑑み

［東京　２１日　ロイター］ - 安倍晋三首相は２１日の衆院本会議で、２０１９年１０月の消費税率引き上げに関し「（増収分の）使い道を見直し、子育て世代への投資と社会保障の安定化にバランスよく充当することとしており、引き上げを中止することはない」と述べた。 首相の所信表明演説に対する、共産党の志位和夫委員長の質問に答えた。 (梅川崇)

2019年にも発効見込みの日本と欧州連合（EU）の経済連携協定（EPA）。自由貿易のルールに基づく海外展開や、欧州産の食品輸入などへの企業や消費者の期待は高く、日本の通商戦略にとっても大型協定をまとめ上げたことの意義は大きい。しかし外務省は11月、7月の大枠合意時には公表していなかった協定内容の一部をウェブサイトでひっそりと明らかにした。その内容と公表方法について、関係者に波紋が広がっている。合意後初めての追加情報

Amazon.co.jpのオンラインストレージサービス「Amazon Drive」に容量無制限でファイルを保存できる「Unlimitedストレージプラン」の提供が、11月20日に終了した。2017年6月には米Amazon.comでも同様のプランを終了しており、それに追従した形だ。 Amazon.co.jpのUnlimitedストレージは、16年7月に提供を始め、年額1万3800円（税込、以下同）で写真や動画、楽曲、ドキュメントなどを容量無制限でアップロードできるプランだった。 サービス終了後の切り替え先のプランは、100GB～30TBのプランが用意されている。Unlimitedストレージプランと同じ年額1万3800円で利用できるのは1TBプラン。最大の30TBプランは年額41万4000円。 Unlimitedストレージを契約していて自動更新設定をしているユーザーは、有効期間終了後に自動的に

女児の児童ポルノ動画を所持したとして、警視庁は２１日、人気漫画「るろうに剣心」作者の和月（わつき）伸宏（本名・西脇伸宏）容疑者（４７）（東京都西東京市）を児童買春・児童ポルノ禁止法違反（単純所持）容疑で書類送検した。 捜査関係者によると、西脇容疑者は１０月、都内の事務所で１０歳代前半の女児の裸が映った動画を収録した複数のＤＶＤを所持した疑い。容疑を認め、「小学校高学年から中学２年生くらいまでの女の子が好きだった」と供述している。 別の児童ポルノ事件の捜査で、西脇容疑者が１０歳代前半の女児のＤＶＤを購入していた疑いが浮上。同庁少年育成課が自宅を捜索し、複数のＤＶＤを発見した。 児童ポルノの単純所持は２０１５年７月から処罰対象になった。性的な目的で１８歳未満の子供の児童ポルノを所持・保管すると、１年以下の懲役または１００万円以下の罰金が科される。

by Nine Köpfer 呼吸は基本的に脳幹によって自動的に制御され心拍や眠りに影響を与えますが、人間は意識的に呼吸を変えることが可能です。「自発的に呼吸のペースを変える」という能力を持たない動物も多い中で、なぜ人間が意志で呼吸を変えられるのかは2017年時点では不明のまま。人間の呼吸法と脳の関わりについてはこれまでも研究が進められてきましたが、新たに行われた研究では、脳スキャンではなく「脳に直接的にアクセスして変化を観察する」という方法が取られました。 ARTICLES | Journal of Neurophysiology http://jn.physiology.org/content/early/2017/09/22/jn.00551.2017 Neuroscientists have identified how exactly a deep breath changes

Microsoftが提供しているデジタルノート「OneNote（ワンノート）」。図形や表なども自由に保存できるだけでなく描画ツールも搭載されているため、ノートアプリとしてはもちろん、アイデアや企画などをまとめるためのフリーノートとしても使用できる便利なツールです。 今回は、共有したりPDF化したりする方法など、知っておくと役立つ便利なOneNote活用術10選を紹介します。 OneNote（ワンノート）とは OneNote OneNoteとは、Microsoftの提供しているデジタルノートブックです。情報を整理したり、アイデアをメモしておいたり、音声やビデオを挿入しいつでも確認できるようにしたりと、様々な情報を保存しておける便利なツールになっています。 OneNoteには共有機能もあり、保存したデータを周囲の人と共有して確認したり、アイデアをみんなで出し合って書き込んだりすることも可能です

量子ニューラルネットワークの報道とプレスリリースを受けて。 システムがクラウド公開されるのは11月27日を予定。（プレスリリースより） QNNクラウドシステムへのリンク https://qnncloud.com

追記ABCと123の対応が思いのほか共感されていないが「うちの高校は3年C組まであった」と言われたら ああ，3クラスあったんだな とならないだろうか。あとはエクセルとか 「慣れろ」はその通りなんだけど，違う表記だったらもっと慣れやすかったんじゃないだろうかという 「電子の電荷がプラスだったらなあ」的な文章です 以下本文 A,B,C,...を11,12,13,...だと思ってしまうところ アルファベットがABCで始まることは当たり前の知識であり，それに数字を対応させること，特にAに1を対応させることはしばしば行われている この前提と，「（十進で）2桁になるやつはA～Fで表す」という漠然とした記憶が合わさると，Aを11にしてしまう Aが11だと当然Fは16になってしまうが，「十六進だしそりゃあ16まであるだろう」という誤りだが腑に落ちる理屈づけができてしまい修正されにくい そして，なんとかこれ

2017年11月17日の「まぼろしのマークアップ勉強会 #1」でお話したスライドです #mbrs_markup_study

自分は組織での行動やマネジメントの分野に興味があるのだけど、その一貫でそもそも組織とはどう設計していくのかの基礎的な知識を学びたいと思ったので、評価の高い「組織デザイン」を読んだ。とにかく面白く、読んで非常に良かった。学ぶことが多すぎて、読書ノートが膨大になってしまった。 組織デザイン (日経文庫) 作者:沼上 幹日本経済新聞出版Amazon この本では、組織を設計するために必要な「組織」についての基本的な知識を体系的に教えてくれる。これを読めば 組織というのは、分業と調整から成り立っていること 組織形態の基本形である、機能別組織・事業部制組織・マトリクス組織それぞれの特徴 分業の様々なタイプのメリット・デメリット。垂直分業、水平分業、並行分業、機能別分業など。 分業によって得られた成果を統合する事前の調整手段である標準化という考え方 分業によって得られた成果を統合する時の例外への対応であ

次世代のエネルギー源として研究が進められている核融合の技術をまた一歩前に進める発見がもたらされています。アメリカのテキサスA&M大学が中心になって行われた研究からは、核融合発電技術の大きな障害になっていた金属素材が脆(もろ)くなってしまう問題「ヘリウムバブルによる金属脆化」に対する高い耐性を持つ構造が発見されました。 Self-organization of helium precipitates into elongated channels within metal nanolayers | Science Advances http://advances.sciencemag.org/content/3/11/eaao2710 Channeling helium: Researchers take next step toward fusion energy | 10 | 11 |

厚生労働省の調査によると、日本の多くの歯科医院が患者ごとの器具交換・滅菌をしていないことがわかりました。「ハンドピースを患者ごとに交換・滅菌している」と答えた歯科医療機関はわずか52％！　感染症対策はきわめてずさんです。 日本の歯科医療の異常な滅菌事情 https://mainichi.jp/premier/health/articles/20171117/med/00m/010/014000c 上記の記事について。たしかに言い分はわかる。しかし ・日本の歯科治療費は海外と比べてもかなり安く抑えられている アメリカの場合:根管治療 約10万円、被せ物の治療 約15万円 日本の場合(保険):根管治療 約1万円、被せ物の治療 約1.5万円 使う器具はアメリカと同じなのに診療報酬は1/10の価格に設定されている。 歯科の診療報酬点数は20年間据え置き。むしろ点数改正のたびに少しずつ安くなっている

by ライブドアニュース編集部 ざっくり言うと NTTなどは20日、量子コンピューター「QNN」の試作機を公開すると発表した 国産の量子コンピューターの公開は初めてで、27日より無償で一般公開 理研のスパコン「Shoubu」と比べ、100倍の速度で計算できる能力がある 提供社の都合により、削除されました。 概要のみ掲載しております。 関連ニュース ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子

新薬の開発は、2329年には完全に停止します。 製薬業界の研究開発コストに対するリターンは、過去60年間、定常的に指数関数的に低下し続けてきました。シェフィールド大学物理学科教授リチャード・ジョーンズ氏によると、西暦2339年には1件の新薬開発に要するコストが (2013年時点での) 全世界のGDPを超えてしまい、新しい薬品を作ることが完全に不可能となってしまうのだそうです。 2010年までに、失敗に終わった新薬開発の費用を含めて、1つの新薬を開発するために平均で21億7,000万ドルの研究開発費用が費されていました。新薬開発の費用は、収穫加速の法則よりはむしろプランクの原理に従っており、1950年以来、1年に7.6%の割合で指数関数的に増加しています。単純計算では、9〜10年で新薬開発に要する費用が倍になるということを意味します。 もちろん、(ジョーンズ氏自身が認めている通り)、こんな外

「急にびっくりさせてごめんね。実は私、子どもができたの」 「えー！おめでとうございます！！」 「ありがとう」 「赤ちゃん、今は何ヶ月目です？ ちなみに性別は？」 ・・・ 昔、仲良くさせてもらっていた尊敬している先輩が、子どもを産むのだそうだ。新しい命が誕生するという喜びと、“お母さん”になるという覚悟、初めてのことばかりの不安、そして、仕事を一旦退かなくてはならないという悩み。 仕事をしている女性が子どもを産むということは、本当に難しいのだと思う。そんな風に考えるようになったきっかけは、「コウノドリ」というドラマ。最近、続編が放映されている。 ▶ コウノドリ(2015) - Amazon Prime ビデオ ▶ コウノドリ(2017) - TBS 1話ごとに、さまざまな家族の形があって、それぞれがたぶんよくある事例のひとつで、そういうことがもしあったとき、自分はどう対処すればいいんだろう…

※ミラージュは『WOFF メリメロ』に登場するモンスターたちのことです。 事前登録連動キャンペーン第1弾“聞かせて！FF 思い出のシーン” 事前登録サイトで『ファイナルファンタジー（FF）』シリーズの思い出のシーンを投稿するキャンペーンが実施中です。 『WOFF メリメロ』の公式Twitterをフォローし、『FF』シリーズの思い出のシーンを投稿すると、抽選で10名に『WOFF メリメロ』のオリジナルVプリカ（500円分）が2種セットで当たります。詳細は事前登録ページでご確認ください。 ※キャンペーン参加者の中から抽選の上、当選者が決定します。当選者には『WOFF メリメロ』の公式Twitterよりダイレクトメッセージで通知が送られます。 『WOFF メリメロ』序章ストーリーマンガが配信開始 iOS/Android用アプリ『マンガ UP！』で『WOFFメリメロ』の序章ストーリーマンガの配信が

IT素人の40歳が凄腕エンジニアに？　東急ハンズ店員がジョブチェンジで成功するまで：店舗の知識が強力な武器に（1/2 ページ） 「これからあなたはエンジニアとして頑張ってもらいます」――。ある日突然、東急ハンズの一店舗スタッフにこんな辞令が下った。ITに詳しいわけでもない、40歳を間近に控えた藤倉さんが、なぜエンジニアに抜てきされたのか。 「人を喜ばせるような仕事がしたい」――。そう思って東急ハンズに新卒で入社して以来、店舗での経験を積み重ねてきた藤倉寛之さん。40歳を目前にしたある日、突然、エンジニアへのジョブチェンジを命じられた。 40代にもなると、新たな挑戦をするより、「今までの経験を生かしてキャリアアップしたい」と思う人が少なくない。それまでのキャリアをリセットされるかのような境遇に悲観的になってもおかしくないところだが、藤倉さんは違った。 ゼロから新しいことを学べる機会を楽しみ、

「生前贈与」は年間110万円までが無税 もし自分の家で相続税がかかることが発覚しても、例えば一部のお金に関しては申告しないでおくなど、どこかに抜け道があるのではないだろうか。 新月税理士法人代表社員の佐野明彦氏は、「相続税をゼロにする裏技は、残念ながらありません。しかしながら、いまある制度を使ってかなりの節税をすることは可能です」ときっぱり。何人も相続税から逃れることはできないのである。 では、預貯金などまとまった金融資産のある場合は、どんな節税対策があるのだろう。 「王道は生前贈与です。暦年課税と相続時精算課税のどちらかの課税方法が選択できますが、お勧めは暦年課税です。年間110万円までが基礎控除となるので、それ以下なら税金がかからないうえ、贈与税の申告も必要ありません」と話すのは、佐野氏と同じく新月税理士法人代表社員の高馬裕子氏だ。 当初より計画された一括贈与とみなされなければ、これを

コンパイラを作ってみたいと思っていても、アセンブリ言語はよくわからない。 パーサーみたいなコードは書いたことがあるけれど、コード生成の処理はさっぱりだ。 実行ファイルをバイナリエディターで見るとかなにそれ怖い。 そんな私なのですが、LLVMに興味を持ち始めています。 SwiftやRust、あるいはEmscriptenなど、近年注目されている言語やコンパイラ技術の中枢にはLLVMがあります。 アセンブリはよく分からなくてもLLVMを使いこなせるようになれば、マルチプラットフォームで実行ファイルを生成できる言語処理系を作るのではないか。 コンパイラ作ってみたいな、LLVMを使ってみようかなと思っている今日このごろです。 ところが、いざLLVMを勉強しようと思ってもどこから始めればいいかよく分かりませんでした。 マニュアルは巨大で読む気が起きないし、リファレンスを見てもさっぱりです。 雰囲気はわ

最近インターネット上でちょくちょく「SSL」や「HTTPS」という文字を見かけませんか？ 特によく見かけるのは「SSLへの移行」「常時SSL」などの言葉で、このように思っている方も、たくさんおられるのではないでしょうか？ SSLって何…？どうして対応しないといけないの？正直分からないし難しそう…。 対応しないとGoogleからペナルティを受ける？何だか分からないけど怖い。 SSLは分かるんだけど、移行のやり方が分からない。 移行の必要性を、どうやってクライアントさんや上司に説明したらいいだろう？？ 対応は出来ている！…はず。何か対応漏れが無ければいいが…。 出来るだけ安く移行するにはどうしたらいいだろう？ このように、SSLに関する疑問・悩みはたくさんあります。 しかしSSLを理解し、移行作業を進めるには専門的な知識が必要なため、ウェブデザイナーさんや自社のウェブサイト管理者さんにとっては

コンサルタントをしていた時、記憶に焼き付いた先輩からの一言がある。 『厄介なのは「わからない」ではなく、「わかりたくない」なんだよね。』 これは、聞いたときにはそうでもないと思ったが、時が経てば経つほど、含蓄のある言葉だったとわかった。 人は、自分の経験や知識の中にないことを聞いた時、二通りの反応を示す。 一つは「わからない」。 そしてもう一つは「わかりたくない」である。 ちょっとした言葉の違いくらいかと思いきや、この2つの差は天と地ほど大きい。 人は「わかりたくない」時がある。 例えば、こんな話がある。 目の前にボタンがあると想像して欲しい。あなたはその管理者から「好きなときにボタンを押してください」と言われる。 あなたはしばらくした後「そろそろボタンを押すか」と思い、ボタンを押す。 この「ボタンを押す」という行為。じつはあなたの意思でボタンを押したのではない…… と聞かされたら、どう思

標的型攻撃への対応、正解は「ファイルを開かない」……だけではない：半径300メートルのIT（1/2 ページ） 「これって、昨日の訓練でやったのと同じ詐欺のパターンだ！」――。そう気付いたコンビニ店員が特殊詐欺を見破るという大手柄を挙げました。この事件が示唆するこれからのセキュリティ対策のポイントとは？ コンビニエンスストアの店員が、電子マネーのギフトカードを使った特殊詐欺を見破る――。先日、そんな報道がありました。 特殊詐欺とは、知人や家族を装い「大変なことが起きたので、電子マネーのギフトカードを買って番号をいますぐ送ってくれ」と、相手をだますもの。チャットツールのID／パスワードを盗んで行うパターンや、架空請求をかたって行うパターンなど、さまざまな手法があります。 比較的高額のギフトカードを要求されることから、このコンビニエンスストアでは、「高額のギフトカードを購入するお客さまには、その

マカフィー最高経営責任者のほか総務省 政策統括官も登壇 サイバー上の脅威がその進化によってますます深刻な影響を与えている今日、国内外における最新の脅威動向・セキュリティソリューションを紹介する、国内最大級の情報セキュリティカンファレンス「2017 MPOWER：Tokyo」が、マカフィー主催で開催された。 その基調講演では米マカフィーの最高経営責任者であるクリストファー・ヤング氏、チーフテクニカルストラテジストのキャンディス・ウォーリー氏が登壇し、サイバーセキュリティの現状と未来について講演した。また、基調講演に続いて総務省 政策統括官（情報セキュリティ担当）の谷脇康彦氏によるセキュリティに対する国の取り組みについての特別講演も行なわれた。 新生マカフィーの誓い まず基調講演の前に日本法人 マカフィー株式会社 代表取締役社長 山野修氏が登壇、米マカフィーは2017年4月に独立企業として世界

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 人工知能（AI）は、さまざまな分野での応用が期待され、セキュリティ対策もその1つに挙げられる。応用に向けた実証の中には最近のものも多いが、セキュリティ分野での取り組みはそれらよりも歴史がある。 Symantec Research Labsのシニアディレクターを務めるBrian Witten氏は、セキュリティ対策でのAI活用に10年以上前から取り組んできたと話す。同社の場合、2006年に不正侵入を防止するアルゴリズムの開発に始まり、ウェブサイトの安全性評価やコンピュータ上における不審な挙動の検出、クラウドベースのスキャニングに広げた。2014年からは非実行形式型ファイルの解析や次世代型の安全性評価への応用研究も進める。 「AIの活用によっ

クラウド上の豊富なリソースを使用し、ディープラーニングをいつでもどこからでも利用できます。 GPUを始めとした豊富なコンピューティングリソースの中から、目的に応じてお好みのリソースを選択できます。 今すぐはじめる マルチGPUでの学習 Webブラウザからサインインするだけで、常に最新の機能とクラウドの豊富なリソースを利用できます。 マルチGPUの圧倒的なパワーにより大規模なネットワークの学習も高速で実現します。 Macでも、Windowsでも使える Windowsに加え、Mac、Linuxなど様々なOSで利用できます。 Google Chromeでインターネットに接続できる環境であれば、どこからでもアクセス可能です。 優れたポータビリティ クラウド上で学習した結果は、ダウンロードしてNeural Network Librariesで実行できます。 WindowsアプリのNeural Net

Linux基本コマンドTips一覧 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ドメイン名からIPアドレスを調べる「dig」コマンドです。 digコマンドとは？ 「dig」コマンドはDNSサーバに問い合わせることで、ドメイン名からIPアドレスを調べるコマンドです（逆も可能）。nslookupコマンド（第156回）やhostsコマンド（第157回）とよく似た機能を備えています。 問い合わせ内容をファイルから読み込むバッチモードや、オプション指定によってhostコマンドよりも表示内容を細かく指定できることがdigコマンドの特徴です。なお、nslookupコマンドとは異なり、対話モードを備えていません。

IT Leaders トップ ＞ テクノロジー一覧 ＞ OSS ＞ 市場動向 ＞ 「AzureのLinux利用率を1年で60％以上に増やす」─日本マイクロソフトのOSS戦略 OSS OSS記事一覧へ [市場動向] 「AzureのLinux利用率を1年で60％以上に増やす」─日本マイクロソフトのOSS戦略 2017年11月17日(金)日川 佳三（IT Leaders編集部） リスト 日本マイクロソフトは2017年11月17日、都内で説明会を開き、同社のオープンソースソフトウェア（OSS）戦略を説明した。Linux OSを始めとしたOSSのプラットフォームとして、クラウドサービスのMicrosoft Azureを使ってもらう意向である。Azure上で動作している仮想マシンの40％がLinuxであり、1年後には60％になっているとした。 写真1：日本マイクロソフト クラウド＆エンタープライズビジ

前の週末に"1日でWEBサービスを作る"という取り組みをしました！ ルール 当日の流れ プランニング コーディング リリース できたもの 翌日以降に修正した内容 なぜ作ったか 振り返り よかったこと 1: タイムアタックで時間を意識したこと 2: 1日リリースの実績を得たこと 3: 使ってもらえたこと 反省点 What Who Where When How 今後: 磨き込みのアイデア テストユーザー側のアクションを磨く テスター募集側のツールとして磨く 最後に ルール 1.スタートは昼食後！ アイデア出しから始めること。 開始前にあれこれ考えないこと。 とにかく無心でリリースに漕ぎ着けること。 2.夕食までに本番環境にリリース！ それまでは断食すること。飲み物はOK。 食事をしたければ、さっさとリリースすること。 何が何でも1日でリリースに漕ぎ着けるという強い意志と「やっていき」の精神。

ネットワークセキュリティ市場は堅調に拡大、不正アクセス監視やSSOに注目（富士キメラ総研） 画像（1枚） 株式会社富士キメラ総研は11月16日、国内のネットワークセキュリティビジネス市場を調査し、その結果を「2017 ネットワークセキュリティビジネス調査総覧 上巻・下巻」にまとめたと発表した。上巻は市場編として、セキュリティサービス16品目、セキュリティ製品28品目の市場を分析し、将来を予測。 下巻は企業編として、セキュリティソリューションプロバイダ33社、セキュリティツールベンダ24社の事例分析を行い、セキュリティソリューショントレンドを明確化している。 セキュリティサービス市場は、マネージドセキュリティサービスが中心となって拡大している。今後は、サイバー攻撃およびサイバー攻撃による情報漏えいなどの被害の増加などを背景に、特に統合セキュリティ監視サービス、不正アクセス監視サービス、Daa

Windows 8からASLRの実装方法が変更されたことに伴って問題が発生し、脆弱性の悪用が容易になる可能性が指摘されている。 Microsoft Windowsのセキュリティ機能ASLR（アドレス空間配置のランダム化）に関する脆弱性が発見され、米セキュリティ機関のCERT/CCが情報を公開して対策を呼び掛けた。悪用されれば、リモートの攻撃者にシステムを制御される可能性も指摘されている。 CERT/CCやUS-CERTによると、この問題はWindows 8〜10が影響を受ける。ASLRはコード再利用攻撃を防ぐためにWindows Vistaから導入されたセキュリティ機能で、実行可能モジュールを予測不可能なアドレスで読み込むことにより、コードの場所が予測できることを前提とした攻撃を防止する。 ASLRなどの悪用防止機能を、必ずしもオプトインで利用しないアプリケーションの防御のためにはEMET

By Michelangelo Carrieri Amazon傘下のAWSは2017年11月20日、機密性の高い情報を管理する政府機関向けの新リージョン「Secret Region」を発表しました。 Announcing the New AWS Secret Region | AWS Government, Education, & Nonprofits Blog https://aws.amazon.com/jp/blogs/publicsector/announcing-the-new-aws-secret-region/ AWSでは、サービスを提供するバックボーンを地理的に離れた「リージョン」と呼ばれる領域に分けることで、サービスの遅延を防ぐなどの仕組みが導入されています。アメリカでは「us-east-1」(米国東部・バージニア北部)、「us-east-2」(米国東部・オハイオ)、「

ども。あいしんくいっと（@ithinkitnet）です。 サーバを運用していると、IPアドレスの変更はよくあるコトです。 結構な頻度で行う作業であるにもかかわらず、意外と忘れてしまいがちなIPアドレスの変更手順を書いておきたいと思います。 ちなみにCentOS7では、今まで馴染みのあった「ifconfig」コマンドは使えません。

はじめに 前回に引き続き、今回もシステムの脆弱性スキャン・検査ツールを紹介していきます。今回はOSSのOpenVAS、Vuls、OpenSCAPについて簡単に概略を解説し、機能比較を行います。 OpenVASの概略 OpenVASは、前回で解説したNessusがクローズドソースになった後、これまでに公開されていたOSSのソースコードをベースに開発が続けられています。基本的な構成はNessusと同じエージェントレスの脆弱性検査ツールで、2017年11月時点での最新のバージョンはOpenVAS-9です。 Linux版のOpenVASでは各ディストリビューション用のパッケージが用意されているので、そちらを用いた方が簡単にインストールできます。今回、筆者はUbuntu 17.10-desktopにUbuntu用のOpenVAS 9をインストールしました。インストールはhttps://launchp

SQL Server on Linux がGAされたわけですが、Dockerで動かしたいとなった場合、Ubuntuベースのものしか公開されていなかったので、RHEL版のコンテナーを動かすためのDockerfileを作ってみました。 Microsoftが公開しているSQL Server on Linuxのdockerコンテナーはこれですが、Ubuntuベースのものとなっています。 https://hub.docker.com/r/microsoft/mssql-server-linux/ じゃあ元のDockerfileを見て他のディストリ版を作ろうと思っても./installというフォルダの中身が公開されておらず、お手上げ状態です。 mssql-docker/Dockerfile at 1efc4cf9b78fa5fccea682f26067189660af85c8 · Microsoft/

前回は全文検索サーバFessの構築と利用方法を紹介しました。 今回は構築したFessサーバを利用して、どのように自社Webサイトに検索サービスを組み込むかについて説明していきます。 Fessを検索サービスとしてWebサイトに組み込む方法はいくつかありますが、今回はGoogle Site Search(GSS)からスムーズに移行するためにはどうするか?という観点で話を進めます。 GSSを自社Webサイトに組み込む場合、検索サービスを利用したいページ上でjavascriptタグを埋め込むだけで利用することができます。 Fessでも同様の機能をFess Site Search(FSS)として提供しています。 ですので、検索結果を表示したいページにFSSのJavaScriptを追加するだけで、構築したFessサーバの検索機能を利用できます。 Fessサーバを構築・運用する手間を省きたい方は商用サー

I have a NGINX acting as a reverse proxy for our sites and is working very well. For the sites that need ssl I followed raymii.org to make sure to have as strong of a SSLLabs score as possible. One of the sites needs to be PCI DSS compliant but based on the latest TrustWave scan is now failing because of TLS 1.0 being enabled. On the http level in nginx.conf I have: ssl_protocols TLSv1 TLSv1.1 TLS

本日「さくらのVPS」では、WebサーバとしてNginxをセットアップし、サーバ作成時に入力したドメインでLet's Encryptの TLS 証明書を取得および更新が自動化される、「Let's Encrypt」のスタートアップスクリプト（CentOS_LetsEncrypt）の提供を開始いたしました。 「Let's Encrypt」は、ドメイン名の使用権限を確認して発行する「ドメイン認証（DV）」タイプの無料のSSLサーバー証明書です。米国の非営利団体ISRG（Internet Security Research Group）が運営しています。発行スピードも早く、独自ドメインをご利用の方であれば、どなたでも発行できます。 従来「さくらのVPS」で「 Let's Encrypt」の設定を行うにはお客様で設定が必要でしたが、本日から提供を開始する「Let's Encrypt」のスタートアップ

はじめに 昨日のTwitterで書いたこちらが非常に反響を呼びました。 半年間かけたデータ解析の仕事が全くうまくいかなかった 今回の失敗は契約書に納品物を明記していなかったこと 機械学習の依頼は学習済みモデルのファイルを納品しただけでは、先方は検収できず、結果支払いを受けられない この教訓をひとりでも多くの人に知ってもらいたい — キカガク代表 吉崎亮介 (@yoshizaki_kkgk) 2017年11月20日 そうなんですよね。 全く先方が悪いわけでもなく、私自身が「機械学習のお仕事＝解析」だと思いこんでいたことが失敗の始まり。 結局のところ、機械学習系のプロダクトを依頼されて、学習済みモデルを作成して即納品とはいかず、検証結果を示されないと検収できないよとなってしまうので、結局アプリケーション側まで組み込まないと納得感はないんですよね。 この検証とは、訓練データと検証データを分けた時

OSSプロジェクト、技術コミュニティ、研究室などの非営利団体が、月額無料で情報共有ツールKibelaを利用できるようになりました。 Kibelaは団体規模が6名以上の場合は有料ですが、非営利団体については人数規模を問わず無料で利用できます。 Kibelaとは 「個人の発信を組織の力にする」というコンセプトの情報共有ツールです。個人的の気軽なメモからチームのドキュメントまで、組織内での情報共有をサポートします。 より詳しくは https://kibe.la/ をご覧ください。 対象となる非営利団体 下記のうち、ウェブ上で活動実績を確認できる団体が対象です。ウェブ上で実績を確認できないプライベートコミュニティは対象外です。 OSSプロジェクト コミュニティ 大学の研究室・ゼミ 社会人団体・サークル 学生団体・サークル PTA 上記に収まらない場合でも、NPOであれば対象となる可能性があります。

昭和天皇の身の回りの世話をする侍従を長年務めた故小林忍氏の日記が見つかった。２７年分の２７冊に側近が見た昭和天皇の日常が凝縮している。貴重な昭和後半史として紹介