TypeScriptは型がついたJavaScriptです。プログラミングにおいて型があることの恩恵は大きく、近頃AltJSの代表格として人気を集めています。TypeScriptはもともと型のないJavaScriptで書かれるコードに型を付けることを使命としていることもあり、たまに変な型が追加されます。例えばTypeScript2.8で追加されたconditional typesはずいぶん注目を集めました。これによってTypeScriptの型システムの表現力が広がりましたが、一方でTypeScriptを書いている人の中には、よく分からない型が増えてついて行けない、一部の人たちが長くてよく分からない型定義を書いて喜んでいるだけと思っている方もいるのではないでしょうか。実際、健全にJavaScriptを書いていれば、自分でそのような変な型を書くことはあまり多くありません。 そこで、この記事ではT

作家。マッキンゼー・アンド・カンパニーのコンサルタントとして、世界トップのエグゼクティブにアドバイスをしていた経験を持つ。 現在は、健康や人間のパフォーマンス科学を専門に執筆。主にアウトサイド誌やニューヨーク誌、フォーブス誌、NPR(ナショナル・パブリック・ラジオ)、ロサンゼルス・タイムズ紙、ランナーズ・ワールド誌、ハーバード・パブリック・ヘルス・レビュー誌に多数寄稿。最新の科学に個人の胸打つエピソードを結びつた記事には定評があり、読者に日常生活で応用できる実践的な知恵を提供している。 熱心なアスリートにして情熱的なアウトドア派でもある。現在は妻のケイトリンと2匹の猫と共に北カリフォルニアに住む。 PEAK PERFORMANCE 最強の成長術 脳科学から、心理学、スポーツ科学まで、最新科学のリサーチで、ついに判明！　一流に共通するいい成果を出すためのパターンとは？　時間の使い方、休み方、

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Meltdown/Spectre対策の最大の課題は、いかにパッチを適用すべき要素を完全に把握するかだ。「Windows」PCに対する攻撃から完全に身を守るには、ソフトウェアのパッチや、ハードウェアのBIOSやファームウェアのアップデートをいくつも適用しなくてはならない。 （詳細については、ZDNetの記事「CPU脆弱性に慌てるべからず--Windows管理者が持つべき4つの心構え」を参照してほしい） 所属組織で統一したサードパーティーウイルス対策ソフトを導入している場合には、そのソフトウェアが、それらのアップデートに対応しているかどうかも確認する必要がある。 面倒を見ているPCが1台だけであれば、手動でチェックするのも難しくないし、PC

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます デジタル化の動きとともに、さまざまな業界にIoTをはじめとしたIT導入の動きが見られる中で、サーバやネットワークの仮想化などITインフラの要であるデータセンター向けにソフトウェアを提供するのがVMwareだ。同社は今後、IT基盤向けのソフトウェアを提供しながら、各業界特有の機能を実装するアプリケーション領域にも、パートナー企業と連携しながら積極的に進出していく。 VMwareの従来の典型的なユーザーがIT部門側だったとした場合、今後は「OT（Operational Technology）」と呼ばれる工場の制御システムなどを握る部門のユーザーも含むことになる。日本を含めた、豪州や中国、インドなどアジア太平洋を担当する最高技術責任者（CTO

約9万6,000円を盗まれた男性。こうした事件の場合、犯人の検挙は難しいと警察に告げられたという 仮想通貨取引所を運営するコインチェック社が、仮想通貨「NEM」を不正流出させた事件は、いまだ全容が明らかになっておらず、その余波はまだまだ広がりそうだ。一方、こうしたネットワークを使ったサイバー犯罪は、お隣の中国でも深刻化している。最近では、中国の街なかで普通にスマホを使っていた一般市民が、預貯金を不正に引き出されるという被害が続出しているという。 「網易新聞」（2月3日付）は、広東省でWi-Fiを使ったハッキング行為が横行し、金銭を盗まれる被害が相次いでいると報じている。深セン市内で青果店を営む男性によると、繁華街を飛んでいたパスワードなしのフリーWi-Fiに数分間接続したところ、銀行口座から6,000元（約10万円）が引き出されたことを通知するメールが届いたという。 全く身に覚えのない男性

Researchers have developed a tool to uncover new ways of attacking the Meltdown and Spectre CPU side-channel flaws, which may force chipmakers like Intel to re-examine already difficult hardware mitigations. The tool allowed the researchers to synthesize a software-attack based on a description of a CPU's microarchitecture and an execution pattern that could be attacked. Though the software attack

2. 自己紹介 - @mhiramat - Linaro Ltdというところで働いています - Linuxカーネルのトレーサ部分のメンテナなど - 普段はarm系を気に掛けている 2 3. 落ち着こう 現状、Spectre (Variant 1/2) は動作が解析され、緩和策が進んでいる。 - 根本対策はないが、緩和策はある - いくつかはコンパイラの修正を伴うので、ユーザバイナリを含めて必要なものは総入 れ替えになる覚悟が必要 - 修正は安定版カーネルに順次取り込まれているので4.4, 4.9, 4.14はなんとかなりそ う。（とは言え、大きな修正で今も不具合報告が上がっている） - ディストロカーネルも出来るだけ最新版を採用しよう。 - これはlivepatchでは修正できない。再起動は必須。 - 出来る限り最新版のGCCとLinuxに入れ替えよう。（まだ開発は続いている） - 一部問

A brief explanation of spectre(variant 1) and Meltdown(variant 3)

みずほ、ＡＴＭ一時停止へ＝システム移行で６月から みずほフィナンシャルグループ（ＦＧ）は１５日、口座管理や入出金などを担う次期基幹システムへの移行計画を発表した。６月１１日から２０１９年度上期にかけて、９回に分けて段階的に実施。傘下のみずほ銀行では移行のたびに、全ての現金自動預払機（ＡＴＭ）やインターネットバンキングなどが一時的に利用できなくなる。 システム移行は週末や３連休に合わせて進め、この期間中はコンビニエンスストアや他の金融機関のＡＴＭでもみずほ銀のキャッシュカードが使えなくなる。みずほ銀のシステム移行は１９年２月１２日に完了する予定。みずほ信託銀行は１９年度上期に移行を終える。（2018/02/15-18:33） 【経済記事一覧へ】 【アクセスランキング】

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

インフラチームからSREへ 〜メルカリを支える新しいインフラのあり方 Developers Summit 2018/2/16

子を産んでから、発達心理学を学んでいてよかったなと思ったのは｢物の永続性(物体を見なくても、その物体が存在しているということ)が分かるのは1歳過ぎ｣ということを知れたこと どんなに｢お母さんいるよ！｣と言っても目の前に私がいないと… https://t.co/MeKCh1bwkV

WiresharkでSSL通信の中身を覗いてみる を拝見し、実際に自分の手を動かしてみたのですが、記事内でも触れられているようにDiffie-Hellman(DH) key exchange (および楕円曲線を用いたECDH) では、実際に鍵を送り合うわけではなく、鍵を生成するためのパラメータだけがやり取りされるので、サーバの秘密鍵を持っていても復号できません。 今回はDH鍵交換(以下、DHE)でもWiresharkでSSL/TLSを復号すべく試行錯誤したので、まとめます。 事前の設定内容 VirtualBoxで以下のゲストOSやApacheを立ち上げておきます。 $ cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) $ httpd -v Server version: Apache/2.4.6 (CentOS) Se

kazuho さんが実装を進めている picotls を使う方法のまとめ。picotls は TLS 1.3 のみを実装している。またデフォルトで利用できる ECDHE は P256 のみである。 インストール cmakeが必要なので、あらかじめインストールしておく。master ブランチが draft 23。 % git clone https://github.com/h2o/picotls % cd picotls % git submodule init % git submodule update % cmake . % makeこれで、トップディレクトリに "cli" というコマンドができる。"cli" は、サーバにもクライアントにもなる。 picotls サーバ % ./cli -k $SOMEWHERE/key.pem -c $SOMEWHERE/certificate.p

新卒から約6年間勤めたSIerを退職しました。 入社時点では、Linuxコマンドを１つも知らない。。。という状態だった私を育ててもらった、本当に恩のある会社です。 会社が嫌になったわけでは無く、むしろ、最後まで本当に好きな会社でしたが、色んな縁が重なり退職することになりました。 💬 SIerでやってきたこと すごく大きなシステムの保守開発、業務アプリケーション開発、システムの基盤部品開発などなど、色んなシステム／案件に関わってきました。 炎上案件だったこともあるけど、どのプロジェクトでも学ぶことが多くあったし、「あの時は大変だったよね〜〜」と、ほとんどが笑って話せる思い出です。 また、どのプロジェクトにも憧れるような凄いエンジニアが居たし、業務外でも部署内・外を問わず、多くのエンジニアと関わることが出来ました。 会社が大きいと、色んなコンテキストの中で働いている多くの方と関わることが出来

Skypeにかなり深刻な脆弱性があることが発見されたようです。 www.zdnet.com 問題点自体は簡単に言えば「悪意のある第三者によってシステムを乗っ取られ云々……」という割と耳にすることの多い類のもの。 一般的にこの問題が発見された時は当該ソフトウェアを提供しているデベロッパが修正プログラム（アップデータ）を作成・配布し、ユーザはこれをインストールすることで対処します。 がしかし、今回はそう簡単な話ではない模様。 手直しは無理……作り直すしか…… Skypeは現在Microsoftから提供されていますが、そのMicrosoftによれば件のトラブルについては既に把握しているものの『あまりにも修正箇所（工数）が多いため、修正プログラムで対応するには時間がかかりすぎる』らしい。 But Microsoft, which owns the voice- and video-calling

umask を全部のユーザーに強制する umask と グループのsticky ビットを使って、ユーザー間でファイルを共有してファイルのパーミッションをグループで編集できるようにしておくと便利。 /etc/profile このファイルは必ず読み込まれるので、ここの最上位で設定しておく。 umask 0002 ただし、ユーザーごとの~/profile や bashrc などで上書きが可能 ユーザー間のファイルの共有のこと Linuxは現在では、ユーザー個別のグループを使うことになっていて、それがデフォルトグループになっているので、複数人でファイルを編集してるとパーミッションエラーで書き込み禁止なファイルが出来てしまったりする。元来、複数人でログインして使いまわすのが前提の「コンピュータ」だったのにね・ 関連資料 bashrcの設定の読み込まれる順番 - それマグで！ SSHをSFTPに制限し

LinuxコミュニティのLinuxQuestions.orgは2月7日、メンバーに好きなデスクトップ、サーバーなどを選んでもらう「2017 LinuxQuestions.org Members Choice Award」の結果を発表した。デスクトップでは「Ubuntu」、サーバーでは「Slackware」が選ばれた。 LinuxQuestions.org Members Choice Award（MCA）はLinuxQuestions.orgのメンバーに、38のカテゴリごとに最も価値がある/好きなプロジェクトや技術を尋ねる年次調査。調査機関は1月はじめから2月7日までの約1か月間。LinuxQustions.orgはコミュニティのサイズを約55万人としている。 デスクトップディストリビューションでは18.17％の得票率を得た「Ubuntu」がトップに輝いた。2位は「Linux Mint」が

近年、テレビや新聞、雑誌などで「大人の自閉スペクトラム症」が取り上げられることが増えました。実際、自閉スペクトラム症(以下、ASD:Autism Spectrum Disorder )は「10人に1人は抱えている」とも言われています。 ではASDとは、いったいどのような症状を言うのでしょうか。『大人の自閉スペクトラム症』を刊行し、職場での深刻な現状を豊富な事例とともに取り上げた精神科医・備瀬哲弘氏にお聞きしました。 ■自閉スペクトラム症は、もはやひとごとではない 筆者のところには“生きづらさ”を感じている人たちが多く診察に訪れます。そして生きづらさの原因を探し求める過程で、「ASD」に行き着く人が実に多いのです。 ASDとは「従来は自閉症、アスペルガー症候群、高機能自閉症などを含む広汎性発達障害と包括されていた疾患を、知的レベルや特性に強弱はあるが、その基本的な特性によって連続している(ス

ここ数年、ハッカーらがATMから現金を根こそぎ奪い取る事件が増えている。ハッカーたちは2名から3名のチーム組み、マルウェアを用いて現金を盗み出す。 これはセキュリティの専門家たちが「ジャックポッティング」と呼んでいる手口だ。米国の当局もこの行為に対する監視の目を強めている。 セキュリティ研究者のBrian Krebsによると、ジャックポッティングのターゲットになっているのは「ディボールド」社が製造するOpteva 500とOpteva 700という2機種のATMだという。これらの機種は世界各地のドラッグストアや食料品店に設置されている。 犯罪の手口はこうだ。まず1～2人の犯人がATMの技術者に扮して現場に向かい、ATMの前面に小さな穴をあけ、小型カメラで中をのぞいて診断用ポートを探す。 診断用ポートが見つかったらケーブルでラップトップをつなぎ、マルウェアの「Ploutus」を仕込む。そして

Google「Chrome」ブラウザ、7月から全てのHTTPサイトをURLバーで「Not secure」と表示：サイトのHTTPS化を一段と後押し Googleの「Chrome」ブラウザが2018年7月から、全てのHTTPサイトを「Not secure」と表示することについて、ESETが功罪を解説した。 スロバキアのセキュリティ企業ESETは2018年2月12日（現地時間）、Googleの「Chrome」ブラウザが2018年7月から、暗号化されていないHTTPプロトコルを使い続けているWebサイトを「Not secure」（安全ではない）と表示すると発表されたことを受け、公式ブログでこのニュースを解説した。 以下、内容を抄訳する。 HTTPから大幅に改良されたHTTPSプロトコルは、Webサイトのサーバとユーザーのコンピュータ間のエンドツーエンドの暗号化を実現し、ユーザーがサイトに送信する

パスワードはハッキングを防ぐためにも定期的に変更しなくてはならず、その管理に頭を悩ませている人は多いはずだ。 そんな人に朗報なのが、新しいWindows 10ではログインパスワードが不要になったことだ。指紋認証か顔認証、あるいはPINコードでログインが可能になる。 これらの認証方法は既存のWindows 10でも提供されているが、パスワードと合わせてセキュリティを強化する目的で導入されていた。今回のアップデートでは、パスワードを入力しなくてもいずれかの認証方法でログインできるようになった。 それを可能にしているアプリが「Microsoft Authenticator」で、これもすでに提供されていたものだ。しかし、以前はいくつかのサービスにサインインできたものの、OSへのログインはできなかった。 今回のアップデートの「Windows 10 Build 17093」は現在、Windows In

リスト型としては リスト と、 キー・バリューリスト の2種類ありますが、リスト型を選択しました。 キー・バリューリストは値にリスト選択肢文字が割り当てられるため、選択肢文字の設定を変更すると既に登録済みのチケットの内容も変更されます。 とても便利な機能ですが、インシデント管理ではそれぞれのチケットは内容を変更せず、記録として残すべき対象と考えられます。 今回はあえてリスト型を採用しています。 設定例：情報源 設定例：事象経過 カスタムフィールド作成画面で対象となるトラッカーとプロジェクトにチェックを入れることで利用可能になります。 表示フィールドのカスタマイズ 画面上に不必要なものが表示されていると操作者は混乱してしまいます。これらを整理します。 まずトラッカーとワークフローで不必要なフィールドを消しましょう。 トラッカー 使用するトラッカーにて標準フィールドの項目から使用しないフィール

画像出典：ぱくたそ モデル：Lala* スマートフォン一台で動画を撮るだけでなく、どこからでもライブ配信をすることが手軽にできるようになったことで、「カラオケ配信」を見かけるようになりました。 ここでお話するカラオケ配信とは「カラオケボックス（お店）の部屋のなかで、通信カラオケ機器から流れる音源を使って、楽曲を歌うところをライブ配信する」ことを指します。しかし、許諾なくカラオケ配信をするのはダメであることを知らない人が多いのではないでしょうか。 なにがダメなのか？ をもう少し具体的にいうと「通信カラオケ機器から流れる音源（カラオケの曲）がライブ配信を通じて流れてしまう」ことは、その音源を作ったレコード製作者（通信カラオケ機器メーカー）が持っている権利（著作隣接権）を侵害してしまうからなのです。 私たちが普段慣れ親しんでいるすべての楽曲たちには、それを作った人たちのさまざまな権利があります。

リサーチ・アンド・イノベーションの浜田(hamadu)と申します。 いつものお買い物がちょっとお得に、家計簿にもなるポイントアプリ「CODE」のサーバサイド、およびAndroidアプリの開発を担当しています。 序 CODE ではバックグラウンドジョブシステムとして、Sidekiq を採用しています。その作者、Mike Perham 氏が新しい仕組みを作っていました。その名も Faktory。Sidekiq と違いワーカーが言語に依存せず、また本体はGoで書かれているためスケールするのがウリのようです。まだまだ開発中で、プロダクションで使うには厳しい印象を受けますが、今後Sidekiqを置き換えうるプロジェクトになるのではと思います。 本稿では簡単に仕組みの紹介をして、Rubyでジョブを投げるClientと、ジョブを処理するワーカーをそれぞれ実装してみました。 ソースコードは faktory

HRD（人材の育成、教育研修）の現場から、気づいたこと、アイデアを発信します。初めて人材育成や教育担当になった方でも、わかりやすく、取り組みやすい情報提供を目指します。特に、20代～30代を元気にしたいご担当者様、是非このブログにご参加ください。 リーダー対象の研修で、研修の参加目的をお聞きすると「一体感ある職場にしたい」、「風通しの良い職場がつくりたい」というご意見が圧倒的。 その上で現状をお聞きすると、 ・職場での会話が少ない ・会議やミーティングで意見がほとんど出ない ・会議やミーティングは「業務報告」が中心で、主体的な意見が出ない ・それぞれの立場でモノを言うので、話がまとまらない ・新しいことに取り組もうとすると否定的な意見ばかり ・仕事を頼みにくい ・任せられない ・・・といった、お困りの声が多数上げられます。 切実ですよね・・・。 私も社内でミーティングをしていると「噛み合っ

さっぱり、わからない。おそらく、恥ずかしいタイトルになっているのだろうが、全くわからないのだから仕方がない。ここ数日、電車の中では、次の資料をひたすら読んでいた。ちなみに、どちらもとても読みやすい。そこは、助かった。 SSL/TLS 暗号設定ガイドライン https://www.ipa.go.jp/security/vuln/ssl_crypt_config.html プロフェッショナル SSL/TLS https://www.lambdanote.com/products/tls 経緯。誰が管理している、どんなシステムなのか、それはよくわからないのだが、次のような質問がやってきた。枝葉を全てとっぱらうと、そして、質問の意図を取り違えていなければ、まぁこういうことだ。 「暗号危殆化*1に対する影響がどんなものなのか知りたい。クライアントとサーバ間の SSL/TLS 通信で、どのような暗号技

Horizon インスタントクローンにも適用可能！仮想デスクトップ環境にフィットしたセキュリティ対策 トレンドマイクロでVMwareテクニカルアライアンスを担当している栃沢です。 今回からVMware様のJapan Cloud Infrastructure Blogの場をお借りして、VMware vSphere、NSX、Horizonを利用した環境でのTrend Micro Deep Securityの活用方法や連携について掲載をさせていただくことになりました。いかにセキュリティを担保していくのか？そのテクノロジーにはどういったものがあるのか？という点を中心にお伝えしていければと思います。 初回となる今回は、最近よく質問をいただくご質問にお答えしたいと思います。 ｢VMware vSphere/NSX＋VMware Horizonの環境でインスタントクローン方式による仮想デスクトップの展開

産業技術総合研究所は2月13日、外部からの不正アクセスを受けたと発表した。同所はシステムへの外部アクセスを緊急遮断し、情報セキュリティ対策本部を設置して対応にあたっているとしている。 不正アクセスが発覚したのは2月6日。翌日に当該事案を重大セキュリティーインシデントと判断し、副理事長の下に対策本部を設置した。8日には全職員の該当システムに関するパスワードを強制変更し、9日にメールおよびスケジュール機能のみを残して、該当システムの機能を停止したとする。同所は外部専門事業者などと連携して原因究明を進めているほか、関係省庁へ報告し、警視庁にも相談中だという。 同所によると、現在全業務システムを点検で、安全を確認できた部分から業務システムを順次再開予定。しかし13日の内部インターネット遮断は継続している。 今後の対応について同所は「第三者及び弊所の知的財産に関する情報や保有個人情報の漏えいの可能性

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

はじめに セキュリティに関連するサイトについてまとめました。 セキュリテイに関する資料、脆弱性、ガイドライン等について記載しています。 情報セキュリティ編 IPAの情報セキュリティ みなさんご存知、IPAの情報セキュリティ。セキュリティ コンテンツは盛り沢山。特に毎年、発行される情報セキュリティ10大脅威は必見です。 JPCERT/CC 日本国内で発生するセキュリティインシデントの受付窓口。公開資料のライブラリでは、ランサムウェアから過去に掲載したセキュリティ講座を参照できます。 SecurityFocus セキュリティ情報を提供することを目的として、セキュリティに関する最新ニュースを掲載しています。 NIST-CSRC（COMPUTER SECURITY RESOURCE CENTER） NISTが公開している情報セキュリティリソース 脆弱性編 CVE（Common Vulnerabil

米オラクルは、2月12日（日本時間2月13日未明）にニューヨークで開催したイベント「Oracle CloudWorld Newyork 2018」において、Oracle Cloudのデータセンターを日本国内に開設する計画を発表しました。 オラクル自身が構築し運営するOracle Cloudのデータセンターが国内に設置されるのは初めて。 今回発表されたのは、日本、中国、インド、シンガポール、韓国、サウジアラビアなどアジア太平洋地域の各国に加え、オランダ アムステルダム、スイス、そしてカナダに2カ所、さらに米国防省向けに米国内に2カ所の、全12カ所のデータセンターの新設です。 ただしこの計画においてそれぞれのデータセンターがいつ開設されるのか、時期については明らかにされていません。 データセンターのグローバル展開をはじめたオラクル Oracle Cloudの日本におけるデータセンターの展開は、

Amazon Web Services（AWS）は、国内で2カ所目のリージョンとなる「大阪ローカルリージョン」が今日から利用可能になったことを明らかにしました。 【新リージョン！】AWS大阪ローカルリージョンがご利用可能に！ »https://t.co/Y6z1PmuwDy 本日、日本で2番目、ローカルリージョンとしてはAWS 初の、Asia Pacific (Osaka) Local Region（AWS 大阪ローカルリージョン）がご利用可能になりました！#AWSblog pic.twitter.com/VoAxA7RAiP — アマゾンウェブサービス (@awscloud_jp) 2018年2月13日 大阪リージョンの開設は2017年5月に開催された「AWS Summit Tokyo 2017」の基調講演で発表されていました。発表では、2018年に提供予定、当初は招待制になるとされてい

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 時の経つのは早いもので、私がIT業界に身を置いて四半世紀になってしまいました。 その間、膨大な数の「設計書（仕様書）」を書いて来ましたが、未だに悩み・迷いは尽きません。 それでも、亀の甲より年の劫とも申しますので、私なりの経験則を「個人」と「チーム」の両観点でまとめてみました。 本稿のテーマは、「主に設計書を想定した、開発ドキュメントの書き方」です。 本稿で前提とする設計書は、ExcelやWordで書かれた、フォーマルな（≒納品物になりえる）設計文書、です。 したがって、自社サービス開発よりも受託開発、アジャイルよりもウォータ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「サイバーセキュリティ未来考」では、注目のキーワードを読み解きながら、企業や組織におけるセキュリティ対策のこれからを占う。 世界的に広がる「常時SSL化」とは 「常時SSL化に対応しました」と発表するウェブサイトが増えている。PCやスマートデバイスなどでウェブサイトを閲覧する際には、ウェブブラウザとウェブサイト（ウェブサーバ）の間で通信が行われるが、その通信を暗号化することを「SSL化」や「SSL/TLS化」「HTTPS化」と呼ぶ。 SSLやTLSは暗号化の手法のことで、これにより通信が暗号化されると、プロトコルが「http」から「https」に変わる。これはウェブブラウザのアドレスバーに表示されるURLアドレスで確認できる。SS

第100回IETF Meeting（シンガポール）報告を読むと doh WGの設立 過去のDNS関連WGやアプリケーション関連エリアにおける議論で、DNSの通信をHTTPSの通信路で実現することの必要性が認識されました。それを受け、2017年9月15日にdoh WGが設立され、標準化作業を進めることとなりました。dohはDNS over HTTPSに由来しています。 DNS over HTTPSは来るのかなぁ〜と期待している。 mozaic.fmのep31 IETFででもITEFの話が出ていたのでIETFのページをみるとDNS Over HTTPS (doh)のWG(Working Group)の話がありますね。 MLのArchiveを覗くと・・・わからん^^;; DNS Over HTTPSとはGoogle Public DNS over HTTPS を試すによると 従来の UDP/TC

電子工作などの分野で大人気のシングルボードコンピューター「Raspberry Pi」。MicrosoftはRaspberry Pi向けに「Windows 10 IoT Core」を公開していますが、IoT Corはデスクトップやシェルが存在せず、通常のデスクトップ版Windows 10を使用したいユーザーの希望に応えられるものではないかもしれません。 そのようななか、開発が進められているとされるARM版Windows 10をRaspberry Pi 3にインストールし、動作させることに成功したユーザーが存在することがわかりました(Softpedia)。 オランダの開発者Bas Timmer氏は、自身のTwitterアカウント@NTAuthorityに、Broadcom BCM2837 ARMv8プロセッサを搭載したRaspberry Pi 3に、ARM版のWindows 10をインストール

よく訓練されたアップル信者、都元です。Amazon Linuxは初期状態でNTPによるシステムクロックの同期を行うようになっています。具体的には、ntpdがインストール済みで、自動起動もONになっています。 $ chkconfig --list ntpd ntpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off その設定ファイルは/etc/ntp.confにありますが、このファイルを参照した所、これら4つのNTPサーバを利用して時刻同期を行っているようです。 server 0.amazon.pool.ntp.org iburst server 1.amazon.pool.ntp.org iburst server 2.amazon.pool.ntp.org iburst server 3.amazon.pool.ntp.org iburst NTP POOL P

個人飲食店オーナーが集まって運営する「全日本飲食店協会」は2月14日、「ドタキャン防止システム」を利用料金無料で2018年2月19日よりリリースすることを発表した。 「ドタキャン防止システム」は予約時の電話番号と過去のドタキャン歴を照合し、事前の予防策に役立てることができるサービス。店舗側はドタキャン回数の多い相手に対して「予約を断る」「前金制で案内する」といった対策を立てられる。 より信ぴょう性の高いデータベースを構築するために月額利用料金を永久無料とし、できる限り多くの飲食店に協力を呼びかけて、情報提供を求めるとしている。 データベースでは「電話番号」「ドタキャン日時」「予約人数」のデータのみを収集しているため、個人が特定される可能性はないという。 なお、ドタキャン防止システムの利用者には、顧客管理システムや求人問題への対策、産地直送の仕入れ、集客など経営勉強会といった飲食店向け有料サ

外出先で完全禁煙のカフェを探す手間を最小限にするため、ブラウザで開くだけで現在地から周辺にある禁煙のカフェやレストランの存在を簡単に調べられるサイトを作ったという話。 仕事でお客さんのところに往訪したりすると、たまに次の予定との間に中途半端に時間が空いてしまうこととかあります。そういう時ってちょっとカフェでも入って休憩しようかなってなるんですけども、 いちいち地図アプリ開いて「カフェ」とか検索するのダルい 検索して出てきたカフェが完全に禁煙のお店か調べるのが面倒くさい （私、タバコ吸わないので） という 2点が以前から気になっていまして。 それなら Web ページ開くだけで周辺にある完全禁煙のカフェを探せるサイトを自分用に作っておけばいいじゃんということで、週末にささっと作ってみたのですが、自分以外にも役に立つ人もいるかなということで公開してみます。 実際に作ったサイト ということで作った

嫁を面接した企業が「あれ、これって……。」となる画像 はじめに 最近嫁が転職活動をしていたのですが、デザイナーは転職活動をする際に「ポートフォリオ」なるものが必要になるそうです。Webデザイナーである嫁は、このポートフォリオをWebサイトとして製作したいとのこと。 エンジニアリングを生業とする旦那として、ここは一肌脱がねばと思い、ポートフォリオサイトの構築をしました。 コントラクター（僕）のスペック iOSエンジニア Webアプリは過去にやっていた クライアント（嫁）のスペック デザイナー（仕事はWeb系） Ruby, JavaScriptはほぼ書けない HTML, CSSは書ける Git, GitHubは使える クライアント（嫁）の要望 パブリックに公開するのではなく、履歴書に添えたい URLを知っている人しかアクセスしない パスワード（BASIC認証）が欲しい デザインはいちから自分で

死から蘇るゾンビのように、マルウェア「Mirai」の残骸からまた新たなボットネットが生まれています。特に、新手の攻撃者がMiraiのソースコードの一部を再利用し、「Satori」と呼ばれる急速に進化しているボットネットに命を吹き込んでいるのです。そして今、Satoriが自分のゾンビを作り出すようになりました。このボットネットが、インターネットに接続されたデバイスを乗っ取り、それらを遠隔で一斉操作できる忠実なボットネットの軍隊に仕立てていることが確認されたのです。 現時点において、Satoriは未完成のボットネットですが、そのことはこのボットネットが急速に進化していることも意味しています。Satoriは、俊敏性は生き残ることと同意であることを理解しています。なぜなら、Satoriがセキュリティ対策に適応し、繰り返し進化していることが確認されているからです。かつて、Satoriが利用していたメ

トレンドマイクロ株式会社が提供する複数の製品には、当該製品をインストールした状態で他のアプリケーションのインストーラを実行した際に、他のアプリケーションのインストーラが配置してあるディレクトリに存在する特定の DLL が読み込まれてしまう脆弱性が存在します。

2021-09-032018-02-14 AIスピーカーはシニアにうける？若年層よりシニア層が活用するスマホの「音声検索機能」、ビデオリサーチがレポート 株式会社ビデオリサーチは、今回3回目となる「Senior＋/ex（シニアプラスエクス）サマリーレポート」の最新データ版と、オプションレポート「シニアとデジタル・コミュニケーション」を発刊した。 その中から今回、一部データを紹介するとした。なお、この分析はシニア研究プロジェクト「ひと研究所VRエイジング・ラボ」の知見をベースに実施された。 60代後半まで拡大してきたスマホユーザー比率。ついにガラケーを上回る ここ数年シニア層のユーザーが増えているスマートフォンだが、直近3年間の推移（東京50km圏）をみると、60代前半は2016年調査時点で、60代後半は2017年調査時点で、スマホユーザーとフィーチャーフォン（いわゆる“ガラケー”）ユーザー

「ノートン」ブランドを展開するセキュリティーベンダーのシマンテックは2月14日、消費者意識調査「ノートン サイバーセキュリティ インサイト レポート2017」を発表した。調査対象となったのは、アメリカ、イギリス、中国、オランダ、日本など20ヵ国で、18歳以上のデバイスユーザー2万1549名を対象にオンライン調査を実施した。 対象国における過去1年間のネット犯罪の被害者総数は9億7800万人にのぼった。日本におけるネット犯罪の被害を受けた人数は1774万人、損失額はおよそ2289億円（21億USドル、1ドル＝109円換算）で、これらの金銭的損失のほとんどは賠償されていないという。 同社は今回の調査から、ネット犯罪の被害にあう人に対して、日常的に自宅や外出先で複数のモバイル機器を使いながら「複数のアカウントで同一のパスワードを使用」「他の人とパスワードを共有」するといった共通の特徴を指摘。「イ

イベント概要 Ansible 及び Ansible Towerに関してもくもく勉強をしていく場になります。今回はGitHubに公開もされている、Ansible Tower含むハンズオンコンテンツ（英語）を活用しながらもくもくしてみましょう！ 今回はレッドハット株式会社のAnsible/CloudFormsエヴァンジェリストの平田さんにサポート頂きます！ 提供するコンテンツにより期待される効果 Linux（RHEL7）の操作が可能なエンジニアが、Ansibleの仕組みとPlaybookの書き方を理解し、実際に作ったPlaybookで処理の自動化を実施して動作を理解する。 Ansible Towerを構築し、自動化処理の実行をAnsible Towerから実行してみる。また、Ansible TowerとAnsible Projectの違いを理解する。 提供コンテンツ Lightbulb ハンズ

今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 WebサイトをHTTPS化する最も大きな理由は、インターネットの信頼性を維持することです。TLS技術の現状や、安全なHTTPS化に何が必要かを、ヤフー株式会社の大津繁樹氏が解説します。 「SEO対策のためには、WebサイトをHTTPS化しないといけない。」 —— そう聞かされて対応を迫られている技術者の方も多いのではないでしょうか？ 確かに、Googleは「HTTPSページが優先的にインデックスに登録されるようになります」と表明し、HTTPS化されたWebサイトが同社の検索結果で有利になると示唆しています。はたして、WebサイトのHTTPS化が必要な理由は、SEO対策だけなのでしょうか？ そして、それはGoogleという一社だけの意向で推奨されていることなのでしょうか？ こうした疑問に答

2018年 7月下旬に正式リリース予定の Chrome 68 より、SSL で保護されていない （HTTP 接続で提供される） 全ての Web ページに対して、アドレスバーに 「安全でない」 という警告が表示されるようになるという話。 情報アップデートされています。詳しくは 「Chrome における HTTPS 通信時の 「保護された通信」 表記廃止、非 SSL 接続時の警告表示の変更と適用開始時期が発表される」 をご覧ください。 Google Chrome は去年、2017年 10月 17日に正式版がリリースされた Chrome 62 以降、SSL（TLS） で保護されていないページでパスワードを入力しようとした際に 「安全ではないですよ」 と警告する機能を実装しています。また、同様の機能は Firefox でも採用されています （Firefox 52 以降）。 Google は以前から

新発売のiPhoneや新しいWebサービスがもたらす革新はニュースになるものの、「通信速度」の進化は話題にならない。ただ、数年以内に導入される、現在の「4G」から「5G」への進化は、私たちの生活を根本から変える可能性を秘めている。 スマホの「通信制限」などはもう過去の話になり、もはやスマホすらいらない世界が訪れようとしている。いったいどういうことなのか。情報通信に詳しい、経営コンサルタントの小林啓倫氏が解説する。 「5G通信」がもたらす革新 海外の若者に人気のメッセージアプリ、Snapchat（スナップチャット）。LINEなどと同様に、友人や家族と他愛のないやり取りをするためのアプリだ。 Snapchatには、「（プライバシーに配慮して）送信したコンテンツが一定時間経つと自動消去される点」という特徴以外に、別の特徴がある。 それは「起動するといきなりカメラが立ち上がる」点だ。しかも起動され

岐阜市の所有する土地に住むおよそ２５０世帯が、戦後の混乱期以降およそ７０年にわたって全く同じ住所になっていて、郵便物を配達する際などに混乱が生じているため、市は来年２月に世帯ごとに新たに住居表示を割りふることになりました。 市によりますと、この土地は昭和２５年ごろに市が取得して戦後の復興住宅を建てた場所で、建設や入居を急いだために地番を住所として使っていたということです。 しかし、郵便物や宅配便が別の家に届けられたり、消防車や救急車などを呼ぶ際に場所を伝えにくかったりして、住民生活に混乱も生じていたということです。 １５日に開かれた市の審議会で、この土地の登記を変更せずに、来年２月から世帯ごとに新たに住居表示を割りふることになり、住所が同一の状態は解消に向かうことになりました。 鷺山地区では、隣接する土地のほかの５０世帯でも同じ住所が使われていて、同様に新たに住居表示を市が割りふることにな

MicrosoftのIT管理者向けデバイス監視ツール「Windows Analytics」に、「Spectre」および「Meltdown」と呼ばれるプロセッサ脆弱（ぜいじゃく）性問題の対策状況をチェックできる機能が追加された。米Microsoftが2月13日（現地時間）にWindowsブログで発表した。 Windows Analyticsは、クラウド経由でWindowsデバイスの監視ができるIT管理者向けツール。組織内にあるデバイスの稼働状況、正常性のチェック、バージョン情報や更新プログラム適用状況などをダッシュボードで把握できる。 SpectreおよびMeltdownは、2018年1月に明らかになったIntelやAMD、Armの“モダン”なプロセッサに存在する潜在的な脆弱性問題。プロセッサの対策パッチ提供後にPCの再起動が頻発するという不具合が報告され、Microsoftが対策パッチを無

#!/usr/bin/env python # Time server program import socket import datetime import sys HOST = '' # Symbolic name meaning all available interfaces PORT = 50007 # Arbitrary non-privileged port s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) s.bind((HOST, PORT)) s.listen(1) while True: conn, addr = s.accept() now = datetime.datetime.now().is

(English article is here) こんにちは、吉岡(@yoshiokatsuneo)です。 LaravelはPHPのウェブアプリケーションフレームワークです。 PHPはWeb開発のために作られた言語で、HTMLファイルに埋め込むことでプログラムを動かしてくれます。小さなプログラムから作り始めて、すぐに動かすことができるので、初めてWeb開発をする人にも便利ですね。 ただ、より本格的なWebサービスを作ろうと思ったら、PHPのWebアプリケーションフレームワークを利用する必要が出てきます。 PHPのWebフレームワークには、Laravel、CakePHP、Symfony、Zend Framework、CodeIgniterなどがありますが、その中で、現在最も有名で人気のあるPHPフレームワークといえば、Laravelではないでしょうか。 以下のGoogleトレンドのデータで

JINS MEMEでは眼鏡に取り付けた眼電位や加速度などのセンサーからデータを収集し、Amazon Web Services（AWS）上のIoTシステムでデータの集計や分析といった処理は実行する。収集するデータは、1日合計約100万レコードに上る。ユーザーはスマートフォンのアプリで、集中力などを可視化したり、ライフログや運転時の眠気を検出したりできる。 眼鏡本体、クラウド、スマートフォンアプリで処理を分担、連携することで、サービスを実現している。 サーバーレスの構成にしたのは、AWS上のIoTシステム。構築作業を手掛けた電通国際情報サービス（ISID）の提案を受けて、リアルタイムデータ処理サービスの「Amazon Kinesis」や、イベント駆動型コード実行サービスの「AWS Lambda」を取り入れた。

内閣サイバーセキュリティセンター（NISC）は2018年2月1日、サイバーセキュリティ月間のキックオフサミットを開催した。政府はサイバーセキュリティに対する取り組みを重点的に推進するため、2月1日から3月18日までを「サイバーセキュリティ月間」としている。キックオフサミットは、東京・六本木の「ニコファーレ」で開催。ニコニコ生放送でも中継された。 全国5地域と中継して実施した「全国津々浦々・サイバーセキュリティ普及啓発」では、子供や親世代、高齢者に対し、インターネットの安全に関していかに普及・啓発していくかのベストプラクティスを共有した。 大阪府堺市の「パソコンボランティアWing」の吉田恵子氏は、現在セキュリティ啓発を前面に押し出したイベントを実施している。2011年にパソコン講師4人で立ち上げたWingだが、需要はセキュリティ関連のイベントに移っているとした。「子供たちがどんどんスマート

2018年3月から4月頃にリリースとみられるWindows 10のアップデートでは、マシンの処理能力を最大限に引き出す「Ultimate Performance」モードが搭載される見込みであることが、公開されたプレビュー版の中身から明らかになっています。 Microsoft's next Windows 10 update will include high-performance mode https://mashable.com/2018/02/15/windows-high-performance-mode/#Q738K7fy0aqL この内容は、アメリカ時間の2018年2月15日にリリースされたプレビュー版「Windows 10 Insider Preview Build 17101」で明らかになったもの。このプレビュー版は一部のユーザーに対して提供されているもので、アップデートを

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 欧州連合（EU）での「一般データ保護規則」（GDPR）の施行があと4カ月に迫った。しかし、GDPRの施行を意識している、あるいはそれが情報セキュリティの取り扱いに与える影響を見据えている企業は半数に満たないという。 GDPRは、データ保護法を簡素化するとともに、EU加盟国のすべての人々に対して自らの個人データに関するさらなる統制権を与えるための規則だ。その規則がまもなく（5月25日から）施行されるにもかかわらず、企業の意識は低いままとなっている。この状況を危惧した英国政府は、企業の準備不足に対する警告を発した。 GDPRが2018年5月25日に施行された後、個人データを誤用したり、悪用したり、喪失したり、取り扱いを誤ったりした場合、企業

本日、ITメディアさん主催の「@ITセキュリティセミナー　Roadshow」に参加させていただきました。 ＠IT セキュリティセミナー 東京・大阪・福岡ロードショー 朝一、サイバークエストのご講演から始まり、辻さん、根岸さん、Piyokangoさんのセキュリティリサーチャーズナイトで終了するまで、非常に中身の濃い内容でした。 まだまだ自分の知識の低さを再確認するとともに、あの方々と同じ視線で会話をしてみたいという気持ちになる、充実したセッションだったと思います。 と、いうことで、大阪から近鉄特急で帰ってきて少々疲れていますが、頑張ってみていきたいと思います。 まずは、本日のハニーポットの状況から、30日分の実績です。 最も多いのは変わりませんが、Cowrieがすこし落ちてきているようですね。たまたまPCの調子が悪かったのか、何か要因があったのか… 先日、Cowrieを抜くとどうなるか…と話

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ

ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が

サーバレスコンピューティングの基本的な知識を網羅。その定義、歴史、ユースケース、利点と欠点、モデルなどをまとめたホワイトペーパー「CNCF Serverless Whitepaper v1.0」をCNCFが公開 Kubernetesなどの開発をホストするCloud Native Computing Foundation（CNCF）には、サーバレスコンピューティングを主題に活動する「Serverless Working Group」が設置されています。 そのSeverless Working Groupが、サーバレスコンピューティングに関するホワイトペーパー「CNCF Serverless Whitepaper v1.0」を公開しました。 ホワイトペーパーの冒頭には、次のようにこのドキュメントの内容が説明されています。 This paper describes a new model of

2018年2月16日、国立国会図書館（NDL）は、国立国会図書館デジタルコレクションに収録されている明治から昭和20年までに刊行された写真集を1クリックで検索できる、「明治から昭和前期に刊行された写真集」を公開しました。 都道府県名や「建築・建設」「スポーツ」「関東大震災」などの項目名をクリックすることで、2,600点以上の写真集を検索できます。 あわせて、国立国会図書館デジタルコレクションを利用する際に便利なツールを掲載した「便利ツール」のページを新たに設けました。「明治から昭和前期に刊行された写真集」をはじめ、同時に作成・公開した他の1クリック検索ツールへのリンクも掲載しています。 2018年2月16日 1クリック検索「明治から昭和前期に刊行された写真集」を公開しました（付・プレスリリース）（国立国会図書館, 2018/2/16） http://www.ndl.go.jp/jp/new

この本の概要 ITシステムやソフトウェアの開発，運用において，その基盤となるOSやハードウェアのしくみや動作を，具体的にイメージすることができるでしょうか。本書では，サーバ，クラウドからスマートフォン，IoT機器まで幅広く利用されているLinux OSを対象に，プロセススケジューラ，メモリ管理，記憶階層，ファイルシステム，ストレージデバイスなど，OSとハードウェアに関するしくみがどのように動くのか，実験とその結果を示すグラフを用いてわかりやすく解説します。 こんな方におすすめ Linuxの動作や仕組みに興味がある方 OSやハードウェアのしくみを手軽に学びたいと考えている方 本書のサンプル 本書の一部ページを，PDFで確認することができます。 はじめに 本書に寄せて 索引 本書に寄せて（小崎資広） はじめに 第1章　コンピュータシステムの概要 第2章　ユーザモードで実現する機能 システムコー

FreeBSDのMeltdown/Spectre対策 CPUのセキュリティ脆弱性であるMeltdownおよびSpectreに対するFreeBSDプロジェクトの方針は「Response to Meltdown and Spectre」に示されています。大まかな方針は次のようなものです。 Meltdownに対してはKPTI (Kernel Page Table Isolation)を実装することで対処とする。最初はamd64に対して開発を行い、11.1-RELEASEへの取り込みを目指して作業。次いで10.3-RELEASEおよび10.4-RELEASEへのマージを実施 Spectreに関しては脆弱性の利用ケースを調査する分析期間が必要なのでまだ時間がかかる。また、retpoline実装が取り込まれたLLVMを使う方向で作業中 KPTIの実装は有効無効を切り替えできる形で実装するとされています

特定のURLや文字列によってiOSがクラッシュするバグはこれまでにも見つかっていましたが、新たにたった1文字でiOSをクラッシュさせられるバグが発見されました。このバグのせいで、場合によっては、無限再起動ループに陥る恐れがあるとのことです。 Un carattere indiano fa crashare iPhone, Mac e iPad | MobileWorld http://www.mobileworld.it/2018/02/14/carattere-indiano-crash-iphone-mac-ipad-144881/ イタリアのメディア「MobileWorld」によると、問題の「文字」はインド南東部の公用語の一つであるテルグ語で使われる以下の文字。インドの全人口の5％にあたる約7000万人が利用している言語に含まれる文字です。 iMessageなどのメッセージアプリでこ

NECとNEC欧州研究所は、参加ノード数が200程度の大規模環境下で毎秒10万件超の取引を可能にするブロックチェーン技術を開発。記録性能やノード数の制約によってブロックチェーンの適用を断念していたケースでも対応可能になるという。 NECとNEC欧州研究所は2018年2月15日、参加ノード数が200程度の大規模接続環境下で毎秒10万件超の取引を可能にするブロックチェーン技術を開発したと発表した。 ブロックチェーンは、複数のノード（参加者）でデータを記録、共有し、データの保証や改ざん防止する技術。仮想通貨の取引に活用されている他、セキュアな情報共有手段として注目される一方で、記録速度や参加ノード数の拡張性には課題がある。 これはノード間の合意形成に用いるアルゴリズムに起因するもので、例えばビットコインのブロックチェーンは毎秒7件の書き込みが性能限界とされている。ビジネス向け用途を想定した参加者

macOS 10.13.3/iOS 11.2でアプリが特定のテルグ語でクラッシュするバグはゼロ幅非接合子処理の不具合によるもので、iOS 10デバイスにも影響するそうです。詳細は以下から。 2018年02月14日頃(実際には12日)から、メッセージを受信するだけで最新のmacOS 10.13.3/iOS 11.2.5/watchOS 4.2/tvOS 11.2.5デバイスのアプリをクラッシュさせる事が出来る特定のテルグ語(Telugu)が発見され、話題になっていますが、このバグはAppleのCoreTextがUnicodeのゼロ幅非接合子を正しく処理できていないために発生するそうです。 The ZWNJ The ZWNJ is curious. The crash doesn’t happen without it, but as I mentioned before a ZWNJ bef

『リアルタイムゲームサーバーの ベンチマークをとる方法』をスライド化致しました。 ネットワークゲームを製作する際にご参考頂けますと幸いです。Read less

個人飲食店オーナーで構成する全日本飲食店協会（愛知県名古屋市）は、直前の予約キャンセル被害を防ぐ「ドタキャン防止システム」を2月19日から始める。飲食店が客の電話番号から“ドタキャン歴”を登録、閲覧できる仕組みで、利用の問い合わせが殺到しているという。 飲食店専用のWebサービス。導入店舗は、無断で直前キャンセルした客の「電話番号」「予約人数」「日付」をデータベースに登録する。 予約を受けたときには、電話番号から客の直前キャンセル歴を検索できる。もし予約客が“ドタキャン常習犯”であった場合、店舗側は前金制をお願いするなどの対策ができる。 同協会の関良祐理事長によれば、サービス利用の受け付けを始めてから、飲食店からの問い合わせが「サーバがパンクするほど殺到している」という。 客の電話番号を登録する点について、同協会はWebサイト上で「消費生活センターへ問い合わせた結果、電話番号以外の個人を特

奨学金破産　手元にはＡ４封筒の束がある。中には奨学金の貸与が決まったことを告げる、日本学生支援機構からの通知。埼玉県立蕨（わらび）高校の仲野研（けん）教諭（５９）は高３の生徒たちに配り、呼びかけた。 「開ける前に、自分が月々、いくら借りることになるのか封筒の端に書いてごらん」 正しく書ける生徒は約１００人のうち７割ほど。「じゃあ、大学を卒業したら、どれぐらいの金額になる？」「毎月、いくらずつ返す？」。ペンをもつ生徒たちの手が止まった。 仲野教諭らが担う「奨学金」事務は、申請書類を集めて機構に送るなど、手続きを支えるのが役割だ。作業は単純だが、数百万円単位のお金に関わるだけに責任は大きい。 「私が借りた４０年前と違い、いまは利子がつく場合もあるし、回収は厳しい。借りるデメリットも知らせないと、子どもたちを窮地に追いやりかねない」。生徒や保護者には、「奨学金といってもローンです」と伝えている。

＜さまざまな疑問は残りつつも人工肉市場が急拡大している。いつか本物の肉の味を知らない子供も出てくるのか...＞ 肉の代替食品「クォーン（Quorn）」の存在感が増している。日本では見かけないこのクォーンだが肉によく似た食感が好評で、ヨーロッパでは30年以上前からスーパーなどで販売され、特にビーガン（完全菜食主義者）やダイエッターの間で人気が高い。 英ガーディアン紙によると、市場規模は着実に伸びている。先週発表されたヨーロッパとアメリカでのクォーンの2017年の成長率はそれぞれ27％と36％で、世界全体では前年比16％拡大したと報告された。2027年には市場規模は数十億ドルに成長するといわれる。 クォーンは、キノコ？カビ？ 欧米の食卓に浸透するクォーンだが、その原料や生産方法はベールに包まれた部分が多いという。クォーン社は1985年、イギリスの食品大手マーロウ・フーズと大手パンメーカーのホー

瀧波ユカリ @takinamiyukari 娘「…（ムスッ）」 私「あのさ自分の機嫌は自分で直すんだよ。誰か私の機嫌直して！みたいな態度は人を嫌な気持ちにさせるよ。でも君はラッキーだ、なぜならこのことを今知ることができたから。お母さんは気付くまで時間かかった。死ぬまで自分の機嫌を直せない人もいるぞ」 娘「今知ってよかった…」 2018-02-14 08:36:45

Nintendo Switchを段ボールで拡張する「Nintendo Labo」が2月15日、米国から2週間遅れで日本でも予約開始された。発売日は同じなので筆者はAmazon.comのほうはキャンセルして日本のAmazonで予約し直し、4月20日の到着を待つことにした。なんといっても「Variety Kit」に含まれる段ボールピアノの機能がすごい。単にピアノの音色を段ボール鍵盤で再生するだけではなかったのだ。 音色はピアノだけじゃない Joy-Conをつないだ13鍵の段ボール製キーボード「トイピアノ」で演奏できるのはピアノの音色だけではない。 切り替えは段ボール製のつまみを左上に差し込むことで行う。ピアノ、ネコ（にゃー）、コーラス、おっさん、そしてアコースティックの4種類が用意されているようだ。つまみなしだとピアノ、つまみ1でネコ、つまみ2でコーラス、つまみ3でおっさんとなる。おっさん音色

情報管理LOGの@yoshinonです。 ここ最近は、「自動化」「音声入力」といったキーワードが、賑わっていますね。情報管理LOGでも、かなりこれについては激推ししています。さて今回は、文字起こしの自動化についてやってみたいと思います。文字起こしの自動化については、Macが先行していてWindowsの情報があまり見られなかったので、今回はWindowsについて深く掘り下げてみたいと思います。文字起こしの自動化が出来るようになると、議事録の作成などがほぼ自動化できるので、今まで苦痛だった仕事がとても楽になりますよ。 ※追記：Virtualが、Visualになっていましたので、修正しました…（恥ずかしい）。 ここ最近の自動文字起こし界隈（？）では、Mac勢がかなり優勢で盛り上がりを見せています。ここ最近の記事をいくつかご紹介します。 「神なの？」文字起こしが自動になる未来がやってきたとライター

ローソンは2月16日、同社のLINE公式アカウントを通じ、コンピュータ将棋ソフト「Ponanza」（ポナンザ）と対局できる機能の提供を始めた。Ponanzaを搭載したキャラクター「ローソンクルー♪あきこちゃん」に挑戦できる。 Ponanzaは、AIベンチャーのHEROZが開発する将棋ソフトで、2017年5月の「第2期 電王戦」ではプロ棋士・佐藤天彦名人に勝利している。 ローソンのLINE公式アカウントと「友だち」になり、トークルーム内の「あきこと将棋」をタップすると、対局の画面に遷移する。「待った」やヒント機能などはない。Ponanza開発者の山本一成さんは、Twitterで「最新版Ponanzaを搭載した、過剰に強いあきこちゃんをお楽しみください」とツイートしている。

2月16日現在、Twitterの一部ユーザーに対し、以前から予告されていた「ブックマーク」機能がテスト実装されていると話題になっています。Twitterに問い合わせたところ、Android版では1月中旬ごろからテスト実装を開始しており、iOS版でも現在、一部でテストが開始されている段階とのことでした。 ツイート右上の矢印から「ブックマークに追加」を選択 日本ではもともと「あとで読む」機能として告知されていたもの。「いいね」機能との大きな違いは、他人やツイート投稿者に「○○さんがいいねしました」という通知が行かないことで、他人に見られたくはないが、自分だけのお気に入りに入れておきたいときなどに重宝しそうです。 保存しておいたツイートは後から見返すことができます。なお並び順は時系列ではなく、ブックマークに登録した順になるもよう Twitterによれば、まだ正式実装ではなくまだあくまでテスト段階

デブサミ2018 15-C-5 資料

２０１９年５月１日の皇太子さまの即位・改元に向け、政府は、新元号を今年末以降に公表する方向だ。 元号公表から改元までの期間を短くする狙いがあり、来年に公表する案も含めて検討する。元号公表で新天皇に国民の関心が集まれば、天皇陛下と新天皇の「二重権威」が生じかねないとの懸念に配慮した。 複数の政府関係者が明らかにした。 陛下は今年、終戦記念日の８月１５日に政府主催の全国戦没者追悼式でお言葉を述べられる。秋には国民体育大会の開会式出席などの地方訪問を予定されており、「陛下の公務に一区切りがついた後の公表が望ましい」との声が強まっている。 一方、陛下は１２月２３日に天皇誕生日、来年１月７日には即位３０年を迎えられる。政府は即位３０年を祝う記念式典を来年２月２４日に東京都千代田区の国立劇場で行う方向で、式典後に新元号を公表する可能性もある。 政府は、改元に伴う国民生活への影響を最小限に抑えるため、「

The English version of this article is available here: medium.com 2/4(日)に、去年のRubyKaigiが終わった直後の新幹線で開発を始め10月に公開したJITコンパイラをRubyのtrunk (2.6.0-dev) にマージし、昨日TD Tech Talk 2018で以下のような内容の発表をしました。 speakerdeck.com まだそれほど速くできていないということもあり、私はTwitterでのみ共有して満足していたのですが、海外の方がいくつか記事を書いてくださいました。 Playing with ruby's new JIT: MJIT - John Hawthorn Ruby’s New JIT – Square Corner Blog – Medium とても丁寧に書かれているので、私の記事がわかりにくければ

Published 2018/02/16 05:00 (JST) Updated 2018/12/10 14:10 (JST) 川崎市で今年４月の認可保育所の利用を申請し１次利用調整終了時点で内定していない「保留児童」は３７４７人いることが１５日、分かった。昨年の同時期より１９６人多かった。 市こども未来局によると、申請者数は前年比４６６人増の１万６６６人で、そのうち内定者数は２７０人増の６９１９人だった。保留児童の数は高津、宮前区を除く５区で増え、最も多かったのは中原区で１０３１人（４４人増）だった。 市はこの４月に向け、認可保育所などの受け入れ枠を１８９６人増やしたが、申請者数も増え前年並みの保留児童数となった。市は、欠員の生じた保育所に対する申請を受け付け、２次利用調整した結果を今月１４日に保護者に発送した。 市事業調整・待機児童対策担当は「預け先が決まっていない保護者に対し、認可外

Published 2018/02/16 05:00 (JST) Updated 2018/12/10 14:10 (JST) ＪＲ川崎駅の駅ビル「アトレ川崎」は、１７日の同駅北口通路・北改札の開業に合わせて行ってきた増床・リニューアルを終了し、同日、グランドオープンする。「改札内のエキナカが新設され、県内初出店など魅力ある４９店が新規オープン。駅利用者の利便性を図るとともに集客に努め、地域の活性化に努めたい」と横山弘道店長。駅周辺の商業施設では今後、大規模リニューアルが続々と行われ、商圏拡大に期待が膨らんでいる。 １日約４２万人が乗降する同駅のエキナカに、長野・軽井沢に本店を置く洋菓子店「ファウンドリー」や、県内初出店のいなり・おこわ専門店「豆狸・福俵」など総菜やスイーツなどの２６店がオープン。改札階（３階）の中央通路側や北口通路側には、生どら焼き専門店や日本酒、クラフトビール専門店など

政府は１６日、公務員の定年引き上げに関する関係閣僚会議を開き、現在６０歳としている定年を６５歳に引き上げることなどを盛り込んだ論点整理案を了承した。６０歳以上の職員の給与減額や、一定の年齢に達した管理職をポストから外す「役職定年制」の導入も検討する。 会議で菅義偉官房長官は「行政の効率性向上を推進するとともに、高齢期の職員が培った知識、技術、経験を生かし、活躍することは重要だ」と述べた。 論点整理は、定年引き上げについて、民間企業の状況や人件費抑制などを踏まえ、国民の理解を得ることが必要だとした。総人件費の増加を抑えたり、若手・中堅職員の昇任機会やモチベーションを確保したりするため、給与減額や役職定年制の導入を検討する。