「高い」と保護者らから指摘が出ている制服代について、公正取引委員会が全国450校の公立中学の制服代を分析した調査報告書をまとめたことをハフポスト日本版は11月22日に報じた。だが北海道には、公立中学の制服代を1人でこつこつ集めて分析している男性がいる。
![公立中学の制服代を1人で分析。北海道の図書館司書の執念が胸を打つ... #制服高いよね](https://cdn-ak-scissors.b.st-hatena.com/image/square/8f4491cb16d8247d035f7c2bddf5e58bbd74439c/height=288;version=1;width=512/https%3A%2F%2Fimg.huffingtonpost.com%2Fasset%2F5c636a972300007f012221a2.jpeg%3Fops%3D1200_630)
JJUG CCC 2017 Fallでの発表資料です。
Photo by Steven Cooper 高村です。 paiza(ギノ)で開発チームのリーダーをしているのですが、最近はエンジニアの採用活動に携わることも増えてきました。 エンジニア向けの転職サービスを運営しているギノで エンジニアを採用する時は何を重視しているのか? 採用する側のエンジニアは何を考えているのか? ということって、興味ある人もいるかと思うので、書いてみたいと思います。 特にエンジニアを募集している企業の選考では、共通して見ている部分も多いかと思いますので、「これから転職したい!」というエンジニアの方にとって少しでも参考になればと思います。 (もちろん採用基準は会社によって異なるので、弊社特有な項目もあるとは思いますが…) ■自己紹介 ■エンジニアを採用選考する時に、エンジニアが見ているところ ◆paizaのスキルチェック問題における提出コード ◆経歴、自分のやってきたこ
ヤマト運輸は11月24日、全国の営業所や取扱店を商品の受け取り場所として利用できる機能を、オープンソースのEC向けコンテンツ管理システム「EC-CUBE」で提供開始した。同社が提供する「EC自宅外受け取り」プラグインを導入すれば、追加コストを負担することなく利用できる。 プラグインを導入した各ショップのユーザーは、約4000店のヤマト運輸の営業所と約2万1000店のヤマト運輸取扱店(コンビニエンスストアを含む)を受け取り場所として指定できるようになる。再配達を減らし、配達員の負担軽減にもつなげる狙いだ。 利用条件は、(1)別途ヤマト運輸と運送委託を契約し、ヤマト運輸が提供する送り状発行システムB2クラウド、EDIのいずれかを利用していることと、(2)EC-CUBEバージョン2系(2.12系、2.13系)に対応していること。 今後は、オープン型宅配便ロッカー「PUDOステーション」での受け取
The document discusses various topics related to Spring Boot including Spring Data REST, CSRF protection, and Cloud Foundry integration. It provides code examples for exposing repositories as REST APIs with Spring Data REST, handling errors and exceptions, and securing applications with CSRF tokens. It also briefly mentions Spring Boot features like configuration properties and the Actuator.
AI(人工知能エンジニア)へ転職しやすくなっています。 なぜなら、 AI人材が圧倒的に不足している現状で「多くの企業がAI(人工知能)を扱える人材を求めている。しかし、全くエンジニアがいない」という状況だからです。 特に、2020年までに50.000人もAIエンジニアが不足するとも言われています。 今回は、ネックとなりやすい機械学習未経験/ディープラーニング(深層学習)未経験から、人工知能エンジニアへ転職する方法をお伝えします。 1. スクールで学ぶ|機械学習を自ら学べるスクールも申し込み殺到。 2. 未経験から挑戦|AI(人工知能)を扱う企業で学びながら成長する道を選ぶ どの程度の成長フェーズを見越しているのか? 3. 自学 or 未経験で挑戦|2つの転職方法があるなかで、おすすめなのは? 4. 転職サイト選びのコツ 第1位 エンジニアのAI業界転職満足度・転職成功率No.1 :レバテッ
All slide content and descriptions are owned by their creators.
米国マカフィー(McAfee LLC)のチーフコンシューマ セキュリティ エヴァンジェリスト兼グローバルコンシューママーケティング担当バイスプレジデントを務めるギャリー・デイビス氏にお話を伺った 2017年10月26日、マカフィー株式会社は2018年版の個人向けセキュリティ製品を発表した。同社のオンラインストアおよび量販店にて、11月30日(木)から販売が開始される。総合セキュリティ対策製品「マカフィー リブセーフ」では、クラウドベースの機械学習に対応した「リアルプロテクト」機能がさらに強化された。 そのリリースを前に、米国マカフィー(McAfee LLC)のチーフコンシューマ セキュリティ エヴァンジェリストであるギャリー・デイビス氏に、最新のセキュリティ動向を中心にさまざまなお話を伺った。聞き手はテレビでお馴染みのITジャーナリスト 三上洋氏。 IoTデバイスを狙う脅威に注目 三上 ま
皆さんにとって理想の上司とは、どんな人ですか? 時代や人、働き方の変化に伴って、理想の上司像も変化してきているようです。 部下に「どうしたらいいのか分からないのですが…」と訊かれて、「俺はこうしてきた!」「自分で考えろ!」などと答える上司はもう時代遅れかもしれません。 考えてみてください。 現在、世界も人もそしてGEもめまぐるしいスピードで変化しています。 VUCAワールド[Volatility(変動性), Uncertainty(不確実性), Complexity(複雑性), Ambiguity(曖昧性)]とも呼ばれる今日の世界は、かつてないほど先を見通すことが困難な状況です。例えば、Uber社やTesla社、Airbnb社に代表される破壊的イノベーションが市場の構図や構造をも激変させつつあり、また、地政学的なリスクも予断を許さない状況です。その変化のスピードは指数関数的で、意思決定や実
Amazon Web Servicesは、中央情報局(CIA)や国家安全保障局(NSA)、連邦捜査局(FBI)など米情報機関向けの特別なリージョン「AWS Secret Region」を発表しました。 The AWS Secret Region can operate workloads up to the Secret U.S. security classification level. The AWS Secret Region is readily available to the U.S. Intelligence Community (IC) through the IC’s Commercial Cloud Services (C2S) contract with AWS. AWS Secret Regionはセキュリティ区分レベルにおける「国家秘密」までのワークロードを扱え
2017年11月09日 産業労働局 平成29年度新規事業 「中小企業向けサイバーセキュリティ対策の極意」を発行 東京都では、平成28年4月に設立した「東京中小企業サイバーセキュリティ支援ネットワーク(Tcyss)」の協力の下、中小企業がサイバー攻撃について必ず行うべき対策や、事故が発生した場合の初期対応などをなるべく分かりやすく伝えるガイドブックを20万部作成し、都内中小企業の皆様へ無償で提供いたします。ぜひご活用ください。 「中小企業向けサイバーセキュリティ対策の極意」の概要 対象 都内に事業所を有する中小企業(個人事業主を含む) 特徴 B6サイズ・200ページ程度のコンパクトな冊子 サイバーセキュリティに関する初心者向けの内容を網羅 具体的な被害実例をストーリー形式で紹介 なるべく専門用語を使わず分かりやすく解説 理解を助ける多彩なイラスト さらに高度な内容の情報が取得できる参照先も充
米連邦通信委員会(FCC)が、インターネットを流れるトラフィックに差をつけずに扱うべきであるという「ネット中立性」に関する規制を撤廃する方針を発表しました。 WIRED: 米国から「ネット中立性」が消える日がやってくる - FCCと通信業界の攻防、その論点を振り返る 日経新聞:米、「ネットの中立性」撤廃 コンテンツの扱い格差容認 通信会社の投資促進、値上がりの懸念も ネット中立性の話とは直接関係はないのですが、この記事を見ていて、20年ぐらい前のIETFでの議論を思い出しました。 当時、学部生だった私は、RSVP(Resource ReSerVation Protocol)の動向を追っていましたが、IETFでの議論では、「そもそも、QoSはインターネットにそぐわない」という論点が度々登場していました。 「Classification?バカなことを言うな!インターネットはBest effor
「口コミ」を信じてない? 日本でもちょっと気になった情報があります。消費者庁が毎年公開している「消費者白書」(2017)を見ると、若者の消費行動として「レビューや口コミを参考にして商品やサービスを検討する」というものが見えてきます。 消費者白書によると、「商品やサービスを検討するときに口コミを参考にする」と答えた人の割合は、「かなり当てはまる」「ある程度当てはまる」を合わせて20代で71.4%、特に20代女性は82.7%と高くなっているとしています。 その背景には、もちろん「SNS」があります。誰もが発信者になれる時代、マスメディアの側に立たなくとも、有用な情報を出せるようになりました。SNSならば、テキストだけでなく写真やイラストを使う、即時性を出す、といったことも可能です。 一方で、その仕組みを悪用する人も出てきます。口コミが良ければ売上が上がるため、本当はその製品やサービスを使ってい
ジン @x_i_n_x 最近できたアメリカ人の友人。私でも気後れしてまうほどのギーク、そのレベルはもはやbig bang theory級! 日本語がペラペラで日本の映画やゲーム、漫画の翻訳をしている。似たようなフリーランス仕事、ご近所、そして会話が英語と日本語でめまぐるしく入れ替わるのも、痒い所に手が届く心地よさ 2017-11-23 17:28:22 ジン @x_i_n_x 彼は“ものの憐れ”、神隠し、仏教の地獄について語れるほどの日本通。翻訳について、映画&TVシリーズについて、日本のサブカルチャーや政治、歴史について、米国の都市についてなどなど溢れ出てきて話題が尽きん。そして一言「で、腐女子の立場について詳しく知りたいんだけど」すぐバレた笑 2017-11-23 17:37:03
Excelを仕事で使っていると、メールでやり取りしたり誤った上書きを避けるためにコピーを作ったりして次第に同じようなExcelファイルに埋もれることになります。二つのExcelファイルを並べて、どこが違うのか見比べた経験は誰しもがあるのではないでしょうか。 そんな方に使ってみて欲しいのがExcelMergeです。Excelファイルの差分チェックツールです。 ExcelMergeの使い方 簡易的なExcelファイルを二つ比べています。 変更されたセル、追加された行などにジャンプできます。 設定で色や動作を変更できます。 ExcelMergeは将来的にマージ機能の実装を目指していますが、現時点では差分表示までとなっています。とは言え、差分が見える形になっているだけで作業負荷は大幅に軽減されるのではないでしょうか。Excelをよく使っている方にお勧めです。 ExcelMergeはWindows用
4歳の娘の父母参観は土曜日に予定されている。土曜日は営業日なので仕事があるから、休まないといけないのはわかる。 普段は子供ともよく接するし、子育てに不協力というわけではない。 でも、父母参観は「あとでビデオ見せてくれればいいよ」といって、あまり乗り気でない様子。 仕事を休んでまで行くようなものではないといった感じだったので、「両親で来る人も多いんだよ」と言った。 そうしたら、「君がいけないのなら行くけど・・・」というニュアンスで返事をしてきた。 「そういう意味じゃないんだけど、そんなに行きたくないの?」と聞いてみた。 そしたら、 「うちで練習してるダンスをやるんだろ。たぶん、目の前で一生懸命やっている姿を見たら、泣いてしまう。他の家族にも、君にも、見られたくないから・・・。あとで、ビデオみながらでこっそり泣くよ。」 だって。 そういえば、みんなで行った入園説明会で、初めて娘が先生から名前を
久藤テラ氏 @kudoutera ミルクココア作るよ!!!!ん?溶けが悪いなぁ、ん?んん??んんん????っ!!!!!!!!!!!!!!ママぁあああああああああああああ!!!ぁああああぁああああぁあああああああああああっぁああああぁああああぁああああぁああああ pic.twitter.com/UjCaEzrckI 2017-11-18 10:03:21
tetsu @metatetsu 「水をかき混ぜ続けると熱湯へ変わる」と聞くと疑う人もいるだろうが、実際に成功させる動画。 そもそも科学者ジュールはこれで熱の仕事当量を導いた歴史的実験であり、理科の教科書にも載っているが忘れがち youtu.be/GjcOobt9Ef8 2017-11-21 20:10:00 リンク YouTube Can You Boil Water Just By Mixing it Really Fast? Water-Stirring Challenge Accepted! In this video I see what happens if you stir or mix water really fast. Does the temperature increase because of water friction? If so, can we actua
マイクロソフト、ついにAzureにVMwareを乗せる。「VMware virtualization on Azure」発表。VMware Cloud on AWSなどに対抗か マイクロソフトは、Microsoft AzureのベアメタルサーバにVMwareのハイパーバイザを乗せることで、オンプレミスのVMware環境からの移行を容易にする「VMware virtualization on Azure」を発表しました。 VMware virtualization on Azure発表の背景とは これまでMicrosoft Azureは仮想化ハイパーバイザとして同社のHyper-Vの採用を基本としており、オンプレミスのVMware環境からの移行には仮想マシンの変換などの作業が必要でした。 一方、VMwareは自社の顧客をオンプレミスからクラウドへスムーズに移行させるべく、AWSとの戦略的提携
モンゴル出身力士の草分けで元小結旭鷲山のダバー・バトバヤル氏が22日放送のフジテレビ「とくダネ!」のインタビューに応じ、横綱日馬富士(伊勢ケ浜)から暴行を受けた平幕貴ノ岩の師匠、貴乃花親方(元横綱貴乃花)の角界での“異質さ”が、騒動を大きくした理由の一つなどと言及した。 【写真】20年超続く「モンゴル人飲み会」きっかけの元旭鷲山も落胆 バトバヤル氏は貴乃花部屋について「門限がまた厳しいんで」とし、普段は貴ノ岩が「モンゴル会」やほかの飲み会には「参加させないとか、行かせてくれないらしいんです」と示した。そして、暴行問題が起きた10月25日夜に鳥取市内での「モンゴル会」に貴ノ岩が出席できたのは、宴席に貴ノ岩の出身校・鳥取城北高の相撲部監督が同席するということで、「たまたま、貴ノ岩が許可をもらって行くことになっただけ」と、貴乃花親方の特別許可が出たと語った。 インタビューでは、その宴席に白鵬、鶴
MASAKI @breeze_masaki @curryevent 恐らくあなたはその会社の器ではないのである程度で見切りを付けるのが最適解かなと思います。 ある社長が言っていましたが、社員は社長以上になることはない。 社長を超えた時には会社を去っているとのこと。 能力を最大限活かせる会社を探してみては? 2017-11-21 22:28:48 かとう🍛カレー人気店を紹介 @curryevent @chiyama はじめまして。ご丁寧なリプライをくださり、ありがとうございます。社外勉強会のLTなどで発表した経験はありますが、日常(職場)に戻ると夢から覚めたような虚しさがあります。次は、大規模なカンファレンスに登壇者で呼ばれるほど自分の技術領域の界隈で突き抜けた存在になる事を目指す所存です。 2017-11-21 23:04:49
2017年11月21日 23時30分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと でファイルをコピーしたあとに「Ctrl+z」を押すと危ないという 警告ダイアログもなくゴミ箱にも入らず、完全に消去されてしまうとのこと 仕様が変更される可能性は高いが「Ctrl+z」は控えたほうがよいと筆者 ◆Windows10では「Ctrl+z」の使用に注意 Windowsって、他のフォルダからコピーしてきたファイルを編集した後にエクスプローラー上でうっかりCtrl-Zとか押しちゃうと、警告もなしに編集したばかりのファイルが削除されちゃうんだねえ。ごみ箱にも入らずに。 でファイルコピーを行った後、「やりなおし」コマンドである「Ctrl+z」を行うのは非常に危ない。有無を言わさずにコピー先のファイルが消えることとなるのだ。コピーした直後であれば元のファイルが残っているが、コピー後のファ
国内のデビットカードなので国内での利用はもちろん無料ですが、海外のVISA加盟店で利用する場合は1回につき4.5ドル(約500円)かかってしまうので注意が必要です。 バンドルカードのデメリット バンドルカードのデメリットはビットコインが日本円表記でチャージされるので、チャージした瞬間に課税対象になってしまうということです。 ビットコイン投資にかかる税金は「日本円」に換金(利益確定)しなければ税金がかかりませんが、バンドルカードの場合はチャージする際に日本円にするので課税対象になるようです。 またビットコインをチャージできる金額には上限があり、1回当たりの上限が30,000円、月間のチャージ上限は120,000円。そしてカード残高の上限は100,000円となっているので大金での買い物、チャージはできないのもデメリットと言えますね。 発行枚数が多い最大規模の「Wirexカード」 次に紹介するの
プログラミングを知らない人がプログラミング教育をする危険性 The teacher of programming came, but nobody has a TECH. 2016.06.22 Updated by Ryo Shimizu on June 22, 2016, 08:55 am JST ある日、角川アスキー総研の取締役兼主席研究員である遠藤諭氏から、「プログラミングが他の職業でも役立つということに関してなにかアイデアはないか」と相談を受けました。 アスキーの遠藤諭氏といえば、筆者も少年の頃、毎月夢中になって誌面を熟読した往年の「月刊ASCII」の編集長として活躍された方で、自らもプログラミングのプロフェッショナルでもあります。プログラマーでありながら、プログラミングを本業とせず、編集業を生業にしているところは、プログラマーでありながら経営者を生業とする筆者と相通じるものがあり
TCP BBR(以下BBRと略します)は、Googleが新しく開発したTCPを高速化するための輻輳(ふくそう)制御アルゴリズムです。 GitHub/google/bbrのプレゼン資料(PDF) Google Cloud Platform Japan 公式ブログ 上記資料にもある通り、YouTubeに採用した結果、一部の国でスループットを14%以上も引き上げた実績があるとの事なので、先日構築したProxy(Qiita記事)のサーバーへ導入してみる事にしました。 上記Qiitaの記事では、Shadowsocksという日本では知名度の低い仕組みを採用していますが、SquidでProxyを構築している方やApacheでWebサーバを構築している方などにも、興味を持っていただけたら幸いです。 対象としている人 最低限のLinuxの知識がありテスト環境を構築できる人1 手軽に最新の技術に触れてみたい人
TOP > ブログ > IPv6本を書きながらネットワークエンジニアではない方々向けのIPv6勉強会をやって思った、IPv4とIPv6の大きな違い 無償で読めるIPv6本を書き進めています。IPv6そのものを解説する方法をあれやこれやと試行錯誤しています。 あーでもない、こーでもない、という感じで二歩進んで一歩下がるような感じのときもあります。 その試行錯誤の一環として、ネットワークエンジニアではない方々向けのIPv6勉強会も行いました。 私は比較的、通信事業者どっぷりのコミュニティに入っていると言えますが、そこだけを見ていては、いま書くべきIPv6本は見えてこないのではないかと思って、ネットワークエンジニアではない方々向けの勉強会を主催しました。 実際はネットワークエンジニアの方々も多く参加されているようでしたが、そうではない方々も参加されていたので、IPv6勉強会に参加された方々の反応
日本商工会議所、人手不足で外国人受け入れ拡大要求 「人手不足じゃなくて低賃金の労働者不足」と批判相次ぐキャリコネニュース https://t.co/rsqh76Sq3b @キャリコネニュースさんから "劣悪な環境でも低賃金で働く外国人労働者を受け入れてしまえば、日本人の給与が上がることもなくなるだろう" — 各務原 夕@デスクトップ大復活! (@nekoguruma) 2017年11月21日 まさにこれ。現政権が目標としているデフレ脱却にも完全に逆行する要求なんで、外国人労働者受け入れ条件緩和は頑としてはね除けるべき — 各務原 夕@デスクトップ大復活! (@nekoguruma) 2017年11月21日 先日も言及した雇用市場の変化に伴うお話。労働需給の力関係が逆転して、これまでの奴隷的扱いができなくなって人件費を抑えていたところがうまく回らなくなったので、これまでの体制を維持できるよう
これはITに限らないことなんだけど、社長でも部長でも課長でも、偉い人が現場のチームに口出すのは以下のような理由がある。 自分のほうがうまく出来ると思っている。 自分がやらないとうまくいかないと思っている。 現場を信頼していない(できない)。 現場の失敗が怖い(現場の失敗により自分が責任を負うのが怖い) 暇(偉い人が暇なはずないんだけど、本来自分がやるべきことをしていないがゆえに暇) モチベーションの低下 ... 現場で考えたことが否定されたり、現場の方針が変更されたりするので、メンバーの「自分たちでやっていくんだ」というモチベーションが低下する。 成長機会の損失 ... 偉い人は経験があるから偉い人になっているので、言っていることが間違いで無いことも多いんだけど、偉い人がいちいち口出すことで現場に失敗する経験をさせることが出来ず、結果的に現場のメンバーが成長する機会を失ってしまう。 逃げ場
新卒のとき、「嫌な仕事でも我慢して引き受けたほうが良い」というアドバイスを貰ったことがある。 「なぜですか?」と聞くと、その方は「社内の信用とスキルを得るため、嫌な仕事でも我慢して引き受けるべき。」といった。 その3年後。 私は別の方から、「私は嫌な仕事は絶対に引き受けない。」という、真逆の話をいただいた。 同じように「なぜですか?」と聞くと、「やりたくないことを無理やりやっても、パフォーマンスは出ない」といった。 さて、一体どちらの言い分が正しいのだろうか。 当時の私に結論を出すことはできなかった。 ***** まず事実として、パフォーマンスと内発的動機(外部からの強制や報酬ではなく、自らやりたいと思うかどうか)には関係がある。 これは実験によって確かめられた、科学的事実だ。 例えば内発的動機づけを研究している、カーネギーメロン大のエドワード・L・デシは、著書の中で次のように述べる。 他
Using Intel.com Search You can easily search the entire Intel.com site in several ways. Brand Name: Core i9 Document Number: 123456 Code Name: Emerald Rapids Special Operators: “Ice Lake”, Ice AND Lake, Ice OR Lake, Ice* Quick Links You can also try the quick links below to see results for most popular searches. Product Information Support Drivers & Software
概要 「Docker CLI チートシート」および「Dockerfile ベストプラクティス (仮)」でコンテナの作成方法および単体での起動方法を把握しました。これらコンテナを複数起動して連携させる、オーケストレーションを実現する方法しては Docker 社が提供する Docker Swarm だけでなく、Amazon EC2 Container Service (ECS) や Google Container Engine (GKE) などが存在します。これらの方法のうち、特に今後優勢とされるのが GKE で採用されている Kubernetes であり、Docker 社はこれを Docker Swarm と同様に公式にサポートすることを発表しました。 そのため、今後は以下にまとめる Docker Compose だけではなく Kubernetes も開発用 PC での環境構築に利用できる
サーバホスティングサービス最大手のさくらインターネット株式会社では、働き方についての自社のスタンスを、「さぶりこ」(Sakura Business and Life Co-Creation)と総称。「会社に縛られず広いキャリアを形成(Business)しながら、プライベートも充実させ(Life)、その両方で得た知識や経験をもって共創(Co-Creation)へつなげる」として発信し、注目を集めている。そこには、まず「対話」から始めるという、「後戻りしない働き方改革」のカギがあった。同社の田中邦裕社長に、小室淑恵・ワーク・ライフバランス社長が斬り込む。(まとめ/アスラン編集スタジオ 渡辺稔大、撮影/内藤洋司) わずか1年半でスゴイ成果 なぜ「働き方改革」に踏み出したか? 小室 田中さん!働き方改革したら、残業時間が月平均8時間未満になって、社員の平均年収も1割以上アップ、株価も上がって、育休
SSL証明書の有効期限確認に便利なツール「cert」っていうのを見つけて入れてみた。 Windows10でもHigh Sierraでも動作しました。 certとはgenkiroid/certに書かれているように Cert is the Go tool to get SSL certificate information. Go言語で書かれたSSL証明書の情報を表示するツールです。 最近はSafariでは鍵マークをクリックしてとか、ChromeだとChrome DevToolsを起動してとか証明書の情報見るのがめんどくさい手順が必要なのでコマンドラインからサクッと情報が見れるのはかなり嬉しい。 Windowsへのインストール方法GitHubのreleaseからWindows版の最新をダウンロードします。 2017/11/21段階ではcert_0.7.0_windows_64bit.zip ダ
by Dheri Fikriyanto Googleマップをナビに使ったり、ポケモン GOやIngressのような位置情報ゲームを遊んだりと、スマートフォンで位置情報を活用している人がいる一方で、自分の位置情報を知られたくないからと機能をオフにしている人もいるはず。しかし、機能をオフにしているどころか、SIMカードを抜いていたとしても、最寄りの基地局情報がGoogleに送信されていたという事実をニュースサイト・Quartzが暴きました。この事実はGoogleも認めています。 Google collects Android users' locations even when location services are disabled — Quartz https://qz.com/1131515/google-collects-android-users-locations-even-w
北米時間2017年11月20日,Intelは,第6世代から第8世代までのCoreプロセッサおよびXeon,Pentium,Celeronプロセッサが備えるシステム管理機能「Intel Management Engine」の重要な脆弱性に関わる情報と,PCに脆弱性が存在するかをチェックする検出ツールを公開した。 中略 さて,冒頭の話に戻すと,今回,Intelが公表した情報とツールは,第6世代(Skylake),第7世代(Kaby Lake),および第8世代(Kaby Lake Refresh,Coffee Lake-S)のCoreプロセッサ対応システムが備えるIntel MEのバージョン11世代に存在するセキュリティ上の脆弱性に関するものだ。 問題の脆弱性は,外部からの遠隔操作でシステムに悪影響を及ぼす危険性があると指摘されていたもので,その深刻さを考慮してか,米国国土安全保障省傘下のセキュ
社内向けに Qiita:Team で共有した、件の脆弱性の調査・対応方法のまとめを公開してみます。 脆弱性の調査・対応って難しい(で、その脆弱性でどんな影響があるの?どうやって?がわからない)し、どんな対応をしたよ〜みたいな具体的な事例が少ない気がするので公開してみようと思いました。「影響を受ける機器があるかどうか判断する」ことに焦点を絞った内容になっています。 間違った内容があれば教えていただけると助かります…。 🙏 「なんかヤバそう」な脆弱性対応の流れ 社内で共有した内容 概要 (弊社の場合の) 先に結論 どのような脆弱性か 影響を受けるシステム 対象サーバの調査方法 対応方法 参考リンク ニュース Intel HPE その他 まとめ 「なんかヤバそう」な脆弱性対応の流れ 大きめの脆弱性はだいたい以下のような流れで対応しています。 脆弱性の調査・共有 脆弱性の概要・対象システムの判定
Ubuntu ServerにはインストールされていないNetwork Managerをあえてインストールし、VPNクライアントとして使用する方法を解説します。 VPSとVPN接続 昨今のクラウドサービス(IaaS)の多くではVPN接続サービスをオプションで提供しています。特にクラウドサービスである必要はないものの、安価にVPSでVPNを設定したい、ルーターのVPNサーバー機能と組み合わせてまるでローカル接続のようにVPSを使用したいというニーズはあるのではないでしょうか[1]。 ご家庭にあるようなルーターのVPN機能はPPTPをサポートしているものが多いですが、今となってはセキュリティ的に論外です。簡単に設定するならOpenVPNですが、対応しているルーターが少なく、またOpenVPNの特性上アプライアンスでOpenVPNサーバーを起動するのはあまりよくないように思います[2]。 次に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く