国会ウォッチャーです。 衆参問わず、予算委員会に限らず、集中審議は往復方式ですから、答弁時間も時計が進みます。 そういう視点で安倍さんの答弁とみてください。ひどい時間稼ぎを見た。 VS枝野幸男（好きだから本題以外にも触れてしまう）　決裁文書読んでないけどハンコ押しました宣言した課長が、ガースーに説明に行ったけど、中身読んでないから、昭恵案件であることは知らなかったということを「まぁそういうこともある」というだけでなく、自分も全部読まないままハンコを押すことがあると述べてしまう俺たちの麻生。この人ここまでもうろくしてたかしら・・・。お前何言ってんのって思ったよ・・・。 東電が他社の原発に投資しようとするのを糾弾する枝野さん、 「他の電力会社の原発に投資する金があるなら、賠償を払え！廃炉に回せ！料金下げろ！」 愛してるぜ。枝野。枝野にもっと時間を！ 枝野 「総理の秘書官などは、総理に相談も報告

お酒が入ったときにこそ、四十代・五十代の紳士淑女から、思わぬグロテスクな本音が聞き出せる、ということがある。 この間も、さる業界の大物で、人品卑しからぬ紳士から「 #metoo とか言ってるけどさ、枕営業して得をしてた人が今更グダグダ文句をいうのもねえ」という言葉を酒席で聞き、やんわりと「まあ、今は時代が違いますからね」としか言い返せなかった自分に腹が立ったものだ。 一皮むけば、社会的に尊敬されている方が存外醜悪な考え方をしていることもある。 世の中には、（私にはちょっと想像もつかないが）万引きだったり、傘の盗難であったり、「大して金額の大きくない窃盗」を、さも武勇伝であるように語る人がいる。 例えば、100円の消しゴムを盗んだとする。ある人にとって、窃盗は金額にかかわらず犯罪であるが、ある種の人にとって、それは金額が小さいから、犯罪ではない。 更に不思議なことに、被害者の声に対して「こん

政府が海賊版サイトのブロッキングをISPに要請するとされる問題。ネット規制問題に長く関わってきた楠正憲さんは「海賊版サイトのブロッキングは憲法違反」だと指摘する。また、「漫画村は国内から配信されている」という。 人気漫画を無許諾でネット配信する漫画海賊版サイトが人気を集め、出版社の売り上げにも影響しているとされる中、政府が動き出した。政府がISPに対して、3つの海賊版サイトを指定し、ブロッキングを要請するとの報道が4月6日にあり、早ければ週内にも閣議決定されるとみられている。 ブロッキングの是非については意見が割れている。「漫画海賊版サイト対策は手詰まりで、ブロッキングやむなし」という考え方もあれば、「ブロッキングは憲法違反で、行うべきではない」との意見も。11日には後者の立場から、通信関連の団体などがブロッキングに反対する声明を相次いで発表した。ITmedia NEWSでは、有識者への取

「モツ」は炙ればうまくなる モツ鍋はお店で食べるもの、というイメージが強いのはなぜか。 新鮮なモツを買ってきて、スープに入れればいい。簡単である。 しかし、お店で食べるような味にはならない。だから外で食べる。 もちろん専門店で食べるモツ鍋はとてもおいしい。 しかし、ある簡単な方法で、自宅でも最高にうまいモツ鍋を作ることができるのだ。 ▲おいしそうなモツ鍋。これはイメージです 家で食べるモツ鍋が魅力的でない原因は2つある。 まず、スープのクオリティーが違うこと。 老舗のモツ鍋専門店の味にはかなうべくもないが、これは市販のスープを買ってくればある程度は解決できる。 もうひとつは、モツそのものの違い。 専門店のモツは、市場から届いた新鮮なものを使用しているため、プリプリ度が全然違う。スーパーで買ってきたモツと比べたら、その違いは一目瞭然だ。 つまり、新鮮なモツが手に入るかどうかによる。 ▲肉屋さ

Google Research、複数音から特定の発話者だけの声を聞こえるようにするDeep learningを用いた視聴覚音声分離モデル発表 2018-04-12 Google Researchは、Deep learningを用いて、複数の音から1人の音声だけを抜き出す視聴覚音声分離モデル「Looking to Listen at the Cocktail Party」を発表しました。 論文：Looking to Listen at the Cocktail Party: A Speaker-Independent Audio-Visual Model for Speech Separation 著者：Ariel Ephrat, Inbar Mosseri, Oran Lang, Tali Dekel, Kevin Wilson, Avinatan Hassidim, William T.

2000年代にニューラルネットワークの研究が再び活発になりました。現在、ディープラーニングは近代的な機械学習の道を切り開いている非常に活発な研究領域となっています。Google、Microsoft、Facebookなどの企業では、社内のディープラーニングチームが急成長しています。しかし、多くの人にとってディープラーニングはまだまだとても複雑で困難な課題です。本書ではサンプルのPython 3プログラムと簡潔な説明を通してこの複雑な分野の主要な概念を紹介します。微積分、行列演算、Pythonの基礎があれば誰でも本書を始めることができます。 監訳者まえがき まえがき 1章　ニューラルネットワーク 1.1　知的な機械を作るということ 1.2　従来のプログラムの限界 1.3　機械学習のしくみ 1.4　ニューロン 1.5　線形パーセプトロンをニューロンとして表現する 1.6　フィードフォワードニュー

Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back useful informationWhat you can do with signing up

リンク support.google.com Data retention - Analytics Help The Google Analytics Data Retention controls give you the ability to set the amount of time before user-level and event-level data stored by Google Analytics is automatically deleted from Analytics’ 81

「お年寄りを大切にしよう」なんていうのは昭和のキレイごとなのか。きのうは社会と自分の意識の変化に気づかされる小さな事件があった。 電車の座席はほぼ埋まり、車内には立っている人がちらほらいる程度。私の向かい側座席の前には男性１人、女性２人のハイキング帰りらしい高齢者が立っていた。私に背中を向けているから時たま見える横顔で判断するしかないが、６０代半ばぐらいか。彼らの目の前の座席には若者２人と５０代ぐらいの女性１人が座っている。若者は２人とも茶髪、１人はサングラスをしていた。 この人たちに気づいたのは、この高齢者組の男性が「最近の若い者は年寄りを立たせても平気なんだから」「ちょっと前は罪悪感からか寝たふりをしたもんだが、最近じゃ寝たフリもしないからふてぶてしい」などと、かなり大きな声で話しているのが耳に入ってきたからだ。どうも自分の前にいる若者に席を譲らせて女性２人を座らせたかったらしい。 こ

2018年3月23日、東陽テクニカ初の社内カンパニーであるセキュリティ＆ラボカンパニー（SLC）は独自統合型プラットフォーム「TOYOクラウド」の開発を発表した。4月1日からリリースする。 TOYOクラウドは、さまざまなセキュリティベンダーの世界最先端のサービスから収集する情報を独自に統合・一元化。それぞれ最適にカスタマイズしたダッシュボードを提供する。日本語対応GUIを搭載。 セキュリティエンジニアには、分析したダークウェブを含む脅威情報や攻撃予兆を通知。速やかな対策を打てるようにSNS機能を搭載しており、いつでも同社のサイバーリスク分析（CRA）チームが運営するサポートデスクに問合せられる。経営者は事業へのサイバーセキュリティリスクの大きさを把握し、対応方針の意思決定を速やかにできるように、統計的なセキュリティ状況を可視化してリアルタイムに提供する。 また、このTOYOクラウドで提供す

特集「Googleのお仕事」の第2回は、グーグルの日本法人で Google Play のセキュリティ対策などに携わっている、同社デベロッパーアドボケイトの松内 良介氏に話を聞いた。 【特集】Googleのお仕事。 スマートフォンを通して、多くのユーザーが Google のサービスを利用している。Google 検索はもちろん、Google マップや Gmail、果ては YouTube とさまざまな Google 製品が人々の生活に浸透しているはずだ。一方で、その製品を提供するグーグルの正体を知らぬ人も多い。 アメリカのネット企業は日本で働いていない……なんてことはなく、もちろんさまざまなグーグル社員が、さまざまな職種で六本木ヒルズに居を構える日本法人で働いている。この特集では、その彼ら、彼女らが日本法人でどんな仕事を、どういうモチベーションで、どうやってこなしているのか、問うた。 元々はソフ

政府・サイバーセキュリティ戦略本部が「政府機関等の情報セキュリティ対策のための統一基準群の見直し」を行い、その一環として政府機関等の全Webサイト及び電子メールについて、通信の暗号化対応を義務付ける方針を明らかにした（資料PDF、日経新聞）。 昨年12月の日経新聞記事によると、中央省庁のWebサイトの8割弱が暗号化（SSL/TLS）に対応していないという。 スラドのコメントを読む | セキュリティセクション | 日本 | セキュリティ | 政府 関連ストーリー： SSL/TLS証明書再販業者Trustico、メールで顧客の秘密鍵を送りつけて強制的に証明書を失効させる暴挙 2018年03月06日 Mozilla、日本政府の公開鍵基盤（GPKI）について「対応予定なし」というステータスに 2018年03月01日 SymantecがSSL証明書関連事業を売却へ 2017年08月08日

EGセキュアソリューションズ　徳丸 浩氏 特別インタビュー　第1回（全4回） トライベック・ストラテジーはEGセキュアソリューションズと共同で、トライベック・セキュリティソリューションの新しいメニューの提供を開始します。その背景には、ますます増加し変化し続けるサイバー攻撃と、セキュリティ対策に対するニーズの高まりがあります。 EGセキュアソリューションズ代表　徳丸 浩氏、セキュリティエンジニア　岡本 早和子氏に最新の情報セキュリティについて伺いました（聞き手：トライベック・ストラテジー　工藤 友美）。 なぜなくならない？　頻発するセキュリティインシデント 情報セキュリティの事件・事故は相変わらず頻発している印象があります。なにか傾向みたいなものはあるのでしょうか。 メルカリのように高い技術力を持っていて、セキュリティもしっかりしていたにも関わらず、非常に特殊な条件下で発生したケースもありま

セキュリティ オペレーションにおいて、ノイズの中から脅威の兆候を見分けて真の脅威を特定することと、誤検知を無視することを両立するのは難しいとされています。膨大なデータの中から、ノイズを正確に見極めるスキルを磨くことは、大変重要なスキルです。 私はマカフィーの最高情報セキュリティ責任者（CISO）として、正しい物事に着目できなければ、さまざまな次元でリスクが発生し得ると認識しています。私たちのセキュリティ オペレーション センター（SOC）で、もしあるアナリストが短期間に複数の国から何度もログインを試行した同じユーザーの存在を見落とすようなことがあれば、私たちは価値ある企業データばかりか、業界における信用をも失いかねません。 セキュリティ フュージョン センターを新設 こうしたことからマカフィーは、高度なサイバーセキュリティの脅威に対し、迅速な分析を可能にする、セキュリティ運用機能を強化した

マカフィーは4月11日、テキサス州プラノとアイルランドのコークに新設したサイバーセキュリティーのための最先端セキュリティー オペレーション センター（SOC）「マカフィー セキュリティ フュージョン センター（McAfee Security Fusion Center）」を開設したと発表。 マカフィー セキュリティ フュージョン センターは、世界規模でリスクを完全に可視化・管理を目的に設計。マカフィー自身やテクノロジーのインフラストラクチャーをセキュリティー脅威から守ること、セキュリティー オペレーションのリアルタイムのニーズや経験に基づき、優れた製品の開発を支援すること、ユーザーがセキュリティー オペレーション テクノロジーや運営上のベストプラクティスを学習できるトレーニング環境を提供することの3つの使命があるという。運営は、マカフィーの最高情報セキュリティ責任者（CISO）兼ラボの運営

米Red Hatは4月10日（米国時間）、Linuxディストリビューションの最新版「Red Hat Enterprise Linux 7.5」を公開した。セキュリティ、ストレージ性能と効率化、コンテナ、管理などを強化している。 Red Hat Enterprise Linux（RHEL） 7.5は、2017年8月に公開されたRHEL 7.4に続く最新版。x86（64ビット）、IBM Power/z Systems、64ビットARMに対応する。 OpenSCAPとRed Hat Ansible Automationを統合、セキュリティ自動化を進めた。OpenSCAPは米国立標準技術研究所（NIST）による情報セキュリティ対策の標準規格「Security Content Automation Protocol」のオープンな仕様。Ansibleの設定ファイル（Playbook）を直接OpenSC

世の中には「あいつ、頭いいけど、部下はまったくついてこないんだよなー」という残念なリーダーが36000人ほどいらっしゃいます。ソロプレーヤーとしての力量、馬力は申し分ない。しかし、部下をつけると、「アチャパー」と思わず言ってしまいそうになるくらい、人がついてこない。そういう残念な状況というのが、日本全国1万カ所くらいでおこっています。 「あいつ、頭はいいけど、人は全くついてこないんだよなー」という状況で、もし、その人がリーダーをすることになると、だいたい、その後のプロセスは、こんなところかと思います。 だいたい、こんな感じで、「頭のよいリーダー」はつまづく。 １．目標共有不足 本人は「頭がいい」ので、「人はみな、１を聞けば１０動く」と思っている。少しだけ目標を伝えれば、部下は、みな、わかって、ただちに動くと思っている。しかし、そんなことはない。「目標の腹落とし」に失敗し、チームで目標を握れ

先日、他社の開発の方々が、アジャイルに関する相談ということで、弊社にいるアジャイルに詳しい髪の長いおじさんに訪ねてきた。その中で、実感駆動開発の話になって、久しぶりに「本気（マジ）と真面目（マジメ）」の話を聞いた。 この話を聞いてから、人がプロダクトの価値について考えられるようになるにはどうしたらいいのか考えてみた。 TL;TRありきたりな回答だけれど、さっさとリリースして、さっさと使ってもらう。それをできるためのことを、もちろんリスクを下げつつ、できるようにするためのことを頑張ろう。 本気と真面目 人はドキュメントを前にして真面目な態度を取るが、動くソフトウェアを前にして本気になる。端的に言うと、人は仕様書などドキュメントを前にするとそれを徹底的に重箱の隅を突くようなレビュー（真面目）をしてしまうが、本当に欲しかったことに対して考え始める（本気）は実際のプロダクトを前にしてからという話だ

技術書ランキング | 技術書ランキングをQiita投稿記事から集計して作成。全7000冊の技術本ランキング。エンジニアによるエンジニアのための技術本ランキングサイト。プログラミングから設計までどんな技術書もランキングに。 | テック・ブック・ランク

Analytics cookies are off for visitors from the UK or EEA unless they click Accept or submit a form on nginx.com. They’re on by default for everybody else. Follow the instructions here to deactivate analytics cookies. This deactivation will work even if you later click Accept or submit a form. Check this box so we and our advertising and social media partners can use cookies on nginx.com to better

cronoとは、人生を動かしたあの日の出来事から、 今日感じたこと、今考えていることまで、 あなたの人生の1ページを残すためのライフログサービスです。 cronoは、すべての人の人生が、時代を超えて 記録される世界を目指しています。

,黑人又粗又大bbbxxx,伊伊爱官方网站,家教保姆,小明看看,妺妺窝人体色777777,九色丨porny丨蝌蚪视频

著作者や出版社に無断で漫画作品を違法にアップロードして閲覧可能にしていると大きな問題になっていた違法サイト「漫画村」がGoogleの検索結果から排除された。米国のデジタルミレニアム著作権法（DMCA：Digital Millennium Copyright Act）に基づく著作権侵害申請によるもの。

POPなポイントを3行で 「漫画村」がGoogleの検索結果からも除外 米国傘下の企業のDMCAクレームを受理した結果 国内ではサイトブロッキングへの反対声明が続々 海賊版の漫画を閲覧できる違法サイト「漫画村」が、4月11日からアクセスできない状態となっている問題で、新たにGoogleの検索結果からも除外されていることがわかった。 いわゆるDMCA（デジタルミレニアム著作権法）に基づくクレームにGoogleが対応した形だ。 一方で、日本政府が検討している漫画村へのアクセスを遮断するブロッキングに対しては、複数の機関から反対声明が発表されている。 漫画村を検索から除外したDMCAクレームとは？ 利用者の急増に伴い、2017年から今年にかけて社会問題化しつつある漫画村。 4月11日、トップページにアクセスすると「現在漫画村はメンテナンス/もしくは負荷が高い状態です。現在担当者が直している途中な

漫画の海賊版を掲載するサイトについて、政府がISPに対して、ブロッキングの要請を検討している件について11日、通信関連などの業界団体から、相次いで反対声明が出た。「ブロッキングは通信の秘密を侵害する」などと指摘し、既存の法律や新たな立法などによる解決を提言している。 漫画の海賊版を掲載するサイトについて、政府がISPに対して、ブロッキングの要請を検討していると伝えられている件について4月11日、通信関連などの業界団体から、相次いで反対声明が出た。 それぞれ、海賊版サイト対策は重要だとしながらも、「ブロッキングを行うには、全ユーザーの通信を監視する必要があり、通信の秘密を侵害する」などとブロッキングの違法性を指摘。その上で、既存の法律や新たな立法などによる解決を提言している。 11日に声明を出したのは、インターネットコンテンツセーフティ協会（理事は、ISPの団体・日本インターネットプロバイダ

地獄を抜けたらそこは地獄だった。 以下はHow to avoid (or escape) async/await hellという記事の日本語訳です。 How to avoid (or escape) async/await hell async/awaitはたしかに我々をコールバック地獄から解放してくれました。 しかし、それは恐るべき地獄の、ほんのプレリュードにすぎなかったのです。 そう、async/await地獄の誕生です。 この記事ではasync/await地獄が何であるか、そしてそれから逃れるためのヒントをいくつか紹介します。 What is async/await hell 非同期JavaScriptを使用する際、しばしば複数の関数呼び出しすべてにawaitをつけがちです。 これによってパフォーマンス上の問題が発生します。 あるステートメントは別に手前のステートメントに依存はしてい

パスワードは変更しない方が良いのか？：セキュリティクラスタ まとめのまとめ 2018年3月版（1/3 ページ） 2018年3月のセキュリティクラスタは「コインチェック」「IPA」「パスワード」に話題が集まりました。コインチェックから流出した仮想通貨NEM（通貨単位XEM）が、ついに全て売られてしまいました。IPAが注目を集めたのはユーザーの情報を漏らしてしまったためです。さて長年、定期的に変更するよう推奨されてきたパスワードはどうなったのでしょうか。 セキュリティクラスタ まとめのまとめ 一覧 コインチェックから盗まれたXEM、ついに全部売られる 2018年1月、仮想通貨取引所コインチェックから盗まれてしまったNEM（通貨単位XEM）。犯人確定につながるように追跡用のモザイクが付くなど、犯行後の足取りが追われていました。しかし、手を替え品を替え少しずつ売られていきます。 2月には4分の1程

Linux へ Samba をインストールし、Active Directory ドメインを構築した場合、CLI 上からユーザ等の管理を行うことは可能です。 ですが、手慣れた Windows 上の「Active Directory ユーザーとコンピューター」スナップインから管理出来ると楽です。 今回は Windows 10 に RSAT (Remote Server Administration Tools) をインストールし、Samba 上に構築したドメインへアクセスする手順をメモしておきます。 RSAT をインストールする Windows 10 用のリモート サーバー管理ツール から RSAT をダウンロードし、インストールします。 ウィザードに従ってインストールするだけなので簡単です。 MMC コンソールを起動する RSAT をインストールした Windows へログインしているユーザ

追記（2018/04/13）: 当初 TLS 1.0 のみ停止予定とアナウンスしていましたが、TLS 1.1 も安全ではないため同じタイミングで TLS 1.1 も停止することにしました。 いつもKibelaをご利用いただきありがとうございます。表題の件について連絡いたします。 概要 TLS 1.0 / 1.1 による通信を2018年6月11日（月）に停止します。TLS 1.0 / 1.1 はHTTPSの暗号化に使われるプロトコルですが、現在は脆弱性も発見されており安全でないといわれています。 影響範囲 Kibelaが推奨する動作環境 はすべてTLS 1.2以上をサポートしているため、これらの環境においては影響はありません。 その他の環境では通信ができなくなる可能性があり、大変ご迷惑をおかけしますが、安全にサービスをご利用いただくための対応であることをご理解いただければと思います。 以上、

4月のこの時期には、大勢の新入社員が企業に入ってくる。必然的に、この時期の企業に課せられた大きな課題の一つは、「新人をいかに育成するか」だろう。 だが人の育成は、それほど簡単ではない。 特に新任のマネジャーは、「どうしたら部下が育つのか」について、非常に思い悩むことも多いだろう。 そこで今回は、人材育成に関する幾つかの重要な指針を取り上げて紹介する。 1.モチベーションについての原理 部下の育成に際して、最初に悩む方が多いのは技能や技術云々ではなく、「モチベーション」、つまりやる気についてである。 というのも、「やる気がない人」には、何を教えてもムダ、と考えるマネジャーが非常に多いからだ。だから、マネジャーは一般的に「部下のやる気のあげかた」を知ろうとする。 だが、それはあまり実りの多いこととは言えない。なぜなら、やる気はコントロール出来ないからである。 インテルの元CEO、アンドリュー・

5万曲まで手持ちの曲をアップロードできるGoogle Play Music 最近、定額制の音楽ストリーミングサービスが増えましたね。 Spotifyもそうですし、Amazonも、LINEもGoogleもAppleも定額制のストリーミングサービスをやっています。 ところがですね、家から徒歩2分にレンタルCD店があったわたし。 高校生時代からコツコツとNASに貯めていた、手元にある曲との連携がなかなかに頭を悩ませます。 例えば、KOTOKO to AKI。 さすがのSpotifyにも無い。 ところが、 Google Play Musicには出現させることが可能です。 なぜなら、Google Play Musicは、5万曲まで自分の手持ちファイルを反映させられるからです。 Google Play Music Managerでアップロードする Chromeの場合はGoogle Play Music

炎・雪・煙・光など、パーティクル・システムを使って表現するようなものをウェブサイト上で無料で簡単に作成し、そのまま商用利用してしまってもOKなデザインツール「Particle Develop」が公開されています。一体どんなことができるのか使ってみました。 HTML5製のデザインツール Particle Develop - ICS http://ics-web.jp/projects/particle-develop/ これが「Particle Develop」。画面左側には自身が作成したパーティクル表現がプレビュー表示され、右にはパーティクルのテンプレートが並んでいます。記事作成時点でテンプレートは12種類あります。 試しに「Fire」というテンプレートをクリックするとこんな感じ。自身の求めるテンプレートをまず選択すればOK。 プレビュー画面の赤枠部分にある四角いアイコンは、ドラッグ＆ドロ

ショッピング、オークション、フリーマーケット……。インターネット上にはさまざまなサービスを提供するサイトがすごい勢いで増えている。どれもあると便利なサービスだが、新規登録する際に、新たなユーザーIDとパスワードを設定するのが唯一のネック。 しかも、アルファベットの大文字、小文字、数字と記号を使い、8文字以上20文字以内などと要求される。律儀にパスワードを毎回ひねり出している人もいる一方、なかにはほかのサービスで使用しているパスワードをそのまま使い回したり、末尾に数字を付け加える程度で済ませているユーザーも多いはずだ。さらに、サイトによっては「定期的なパスワードの変更」を要求されるなど、ユーザーにとってパスワード管理は頭の痛い問題になっていた。 しかし3月末、総務省が方針を変えたが話題になった。総務省の「国民のための情報セキュリティサイト」内の「安全なパスワード管理」の項目に「定期的な変更は

あるセキュリティ研究者が、サンフランシスコ市の警報システムを使って、どのようなメッセージでも流せることを明らかにした。 セキュリティ企業バスティーユ（Bastille）出身のバリント・シーバーは、週に1回実施されるサンフランシスコ市の緊急警報システムの試験放送を起動する無線信号を、2年かけて解読した。ワイアードによると、システムを制御する方法を見つけたシーバーは、その気になれば、街中に再生したい音声を放送できるという。 たとえば、緊急警報システムが核攻撃が起きたと誤報したことによる混乱を想像してほしい（残念ながら、それほど大げさな話でもない）。ハッキングはノートパソコンと35ドル程度の無線機器があれば実行できる。シーバーによると、ATIシステムズという企業の警報システムを導入している2つの都市（それ以上の可能性もある）にも同様の弱点があるという。 このような攻撃が可能なのは、ATIの警報シ

JPCERT-AT-2018-0016 JPCERT/CC 2018-04-11 I. 概要マイクロソフトから 2018年 4月のセキュリティ更新プログラムが公開されました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれています。脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの恐れがあります。 脆弱性の詳細は、次の URL を参照してください。 2018 年 4 月のセキュリティ更新プログラム https://portal.msrc.microsoft.com/ja-JP/security-guidance/releasenotedetail/abf77563-8612-e811-a966-000d3a33a34d [修正された脆弱性 (深刻度「緊急」のセキュリティ更新プログラムを含む)] ※ サポート技術情報 (Microsoft Kno

ここでは「アップデート」をmacOS 10.XX.x → macOS 10.XX.yという意味で、「アップグレード」をmacOS 10.XX → macOS 10.YYという意味で使用しています。 アップグレードと通常アップデート Appleはこれまで最新のmacOSでないmacOS/OS Xに対し、Mac App Storeのアップデートタブに最新のmacOSへのアップグレードを促すバナーと通知センターの通知を表示し、ユーザーに対しHigh Sierraへのアップグレードを促していましたが、 新たに公開されたmacOS High Sierraは通常のアップデート欄に表示され、誤って「(すべての)アップデート」を実行すると古いOS XがmacOS High Sierraへアップデート(アップグレード)されてしまうようになっています。 システムの中核にある新しいテクノロジーが、あなたのMac

交流サイト（SNS）「フェイスブック」から8700万人分の個人情報が流出した問題が波紋を呼んでいる。フェイスブック創業者のマーク・ザッカーバーグ最高経営責任者（CEO）が米議会で追及され、SNSへの規制が議論される事態に発展している。問題の発端である個人情報の流出はなぜ、どのような仕組みで起きたのか。ID・パスワードを他アプリにも問題の発端は2013年に英ケンブリッジ大学の研究者が、フェイス

架空世界 認証セキュリティセミナー 第19回「架空世界の敵味方識別【ジョジョの奇妙な冒険】」 2018年4月12日 架空世界 認証セキュリティセミナー ネタ記事, 架空世界 まゆずみ＠パスロジ 新年度、新学期、パスワード管理できていますか？ ……それでは講義を始める。 諸君らの中にも、新入学、新入社と言う者はいるだろうか？ 4月は新生活の始まりという者も多いだろう。そんな時に悩ましいのはパスワードの管理である。なにせ、新環境では大量の新規IDが発行され、パスワードを登録・管理することになるのが常だからだ。 当然、パスワードの使い回しなどはしてはいけないが、いくらなんでも大量のIDとパスワードの組み合わせを覚えるのはしんどいだろう。 そんな時には「PassClip」をはじめとしたパスワード管理ソフトを利用することをお勧めしたい。ちなみにPassClipであればPCにインストールする必要がない

この造船作業場には防犯カメラが複数設置されていて、平尾受刑者が逃走を図る姿が映っていたとのこと。しかし、この事件、なぜ起こってしまったのでしょうか？ 【映画『大脱出』予告編】 ■模範囚を特別視する塀のない刑務所 平尾受刑者は、その時間帯に近隣の民家から自家用車が盗み、逃走に使ったようで、乗り捨てられた車が広島県内で見つかったとのことです。愛媛県警の見解としては、車で逃走した可能性があるとみていますが、その通りだと思います。 今のところの容疑は、単純逃走。捜査は続いていますが、彼はどのようにして逃げたのでしょうか？ この刑務所には、平尾受刑者が2015年から服役して、去年この作業場に移ってきたとのこと。この作業場は、高い塀や頑丈な施錠などがないことから、“塀のない刑務所”として知られるようになり、日本全国から厳選された模範囚が現在20名収容されているといいます。 最近では民間で運営されている

１つのアイデアですが、見るに堪えないような酷いツイートやリプには最後に「と、あなたは思うんですね。」と心の中で付け加えると、その言葉が書いている人自身の内面の問題であることが明確になり腹も立ちません。大学で履修したカウンセリング理論で学んだ手法ですが、誰でも応用できると思うので。

とある企業に二人の優秀なマネージャがいた。彼らはプロジェクトを成功させて、成果を上げることで社内からも一目置かれる存在だった。 一人は軍曹タイプ。規律を重んじて、しっかりと計画立てて、滞りなくプロジェクトを遂行することのできる人だ。 自分にも部下にも厳しく、成功するためには叱咤することを恐れない。嫌われたくないからって日和ったりしないからこそ、いくつものプロジェクトを成功に導いてこれた。少々怒りっぽいが、人情は厚く世話焼きでもある。 もう一人は兄貴タイプ。メンバーの自主性を大事にするためにプロジェクトが大変になることもあるけれど、柔軟に対応することで最終的にはなんとか着地させてきた。 普段から温厚で、滅多に怒ることのない優しいお兄ちゃん。しかし、ただ優しいだけではない。問題に対しては徹底的に対応する。そして、温厚でいた方が得する方が多いから、と合理的でドライな一面もある。 とにかく対照的な

facebook オフィス狛 技術部のKoma（Twitterアカウントの中の人＆CEO）です。 少し前に、Googleから「2018年7月リリースのChrome 68から、 HTTPのサイトには『not secure』と表示する」と発表がありました。 For the past several years, we’ve moved toward a more secure web by strongly advocating that sites adopt HTTPS encryption. And within the last year, we’ve also helped users understand that HTTP sites are not secure by gradually marking a larger subset of HTTP pages as “not

4/11 NSEGの「Linuxのしくみ」読書会の第1回に参加しました。参加者11名。だいたいいつも第1回は参加者が多いんですが、これがいつまで続くか。今回は関西方面からリモート参加の方もいました。 nseg.connpass.com 今回は「はじめに」と1章と2章を読みました。 @tatsushi_d の知識、マジパネェ。 「Linuxのしくみ」なのにMac上で試そうとする人多すぎ。チャレンジャーすぎる。 sar の結果を見て、 統計情報を採取していた 1 秒間に、CPU コア 0 上ではユーザプロセス、ここでは loop プログラムが常に動作していたことがわかります と書かれてた部分について、「なぜこの出力から loop プログラムだということがわかるのか」と疑問に思った人が数人いた。たしかにちょっと紛らわしい書き方かもしれない。 最近の sar は色がつくのね。 ロケールが日本語だと

米マイクロソフト（Microsoft）純正のLinux環境「Windows Subsystem for Linux（WSL）」。Windows 10 1803版（Redstone 4、以下RS4）では、Windows版Linuxと言えるこの機能がいよいよ完成形に近づく。従来はWSL実行中のウィンドウを閉じるとLinux環境ごと消える作りだったが、RS4では常駐が可能になる。 従来のWindows 10 1709版（Redstone 3、以下RS3）までのWSLでは、WSLを起動したコマンドウィンドウ（bash.exeなど）の終了はWSL環境全体の終了と同義だった。ウィンドウを表示させずにバックグラウンドで動作するような、サーバー系のプログラム（デーモン）の実行には向かない。RS4では、プロセスなどを継続して実行できるようになった＊1。 ＊1　ただしWSLでは、Linuxのrcスクリプト（シ

Linux基本コマンドTips一覧 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回はファイルがどの程度、断片化しているかを調べる「filefrag」コマンドです。 filefragコマンドとは？ 「filefrag」は、ファイルがどの程度、断片化（フラグメンテーション）しているのかを調べるコマンドです。 サイズが大きなファイルや何度も変更を加えたファイルは、記憶メディア上の連続した領域に格納されていないことがあります。複数の連続していないブロックに保存された状態をファイルの「断片化」と呼びます。多数のファイルが断片化していると、一般にアクセス時間が長くなります。 なお、filefragにはファイルの断片化を解消する「デフラグ」機能は備わっていません。

Mozillaが「WebAssembly Studio」発表。C/Rust/AssemblyScript対応のオンラインIDE Mozillaは、Webブラウザ上で高速に実行できるWebAssemblyに対応したアプリケーションを開発するためのオンラインIDE「WebAssembly Studio」を発表しました。 オンラインIDEのサービスとして「WebAssembly.Studio」でベータ公開され利用できるほか、コードがGitHubでオープンソースとして公開されており、サーバにインストールして実行することも可能です。 WebAssemblyは、Webブラウザ上でネイティブコードに近い実行速度で高速に実行できるバイナリフォーマットです。 マイクロソフト、Google、Mozilla、Appleなどの主要なWebブラウザベンダがW3CのWebAssembly Community Grou

どうも、まさとらん（@0310lan）です！ 今回は、面倒なサーバーサイドの設定が不要なうえ、HTMLの記述だけで独自フォームを手軽に作成できる無料Webサービスをご紹介します！ フォーム要素に「属性」を追記するだけなので、フォーム自体は好きなようにカスタマイズ可能です。 ついでに「reCAPTCHA」も簡単に導入できるので、これからフォームを作ろうと考えている人はぜひ参考にしてみてください！ 【 Basin 】 ■「Basin」の使い方 それでは、「Basin」を実際に触りながらどのように利用するのかを見ていきましょう！ まずは、サイトにアクセスして画面上部にある「Sign Up」ボタンからユーザー登録をしておきます。 「メールアドレス」と「パスワード」だけで簡単に登録できます。 登録できたら「ダッシュボード」画面が表示されるので、新規のフォームを作成してみましょう！ 適当な「フォーム名

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

Master Canary Forging: 新しいスタックカナリア回避手法の提案 by 小池 悠生 - CODE BLUE 2015CODE BLUE

組織のセキュリティ対策 2018.4.11 セキュリティ オペレーションにおいて、ノイズの中から脅威の兆候を見分けて真の脅威を特定することと、誤検知を無視することを両立するのは難しいとされています。膨大なデータの中から、ノイズを正確に見極めるスキルを磨くことは、大変重要なスキルです。 私はマカフィーの最高情報セキュリティ責任者（CISO）として、正しい物事に着目できなければ、さまざまな次元でリスクが発生し得ると認識しています。私たちのセキュリティ オペレーション センター（SOC）で、もしあるアナリストが短期間に複数の国から何度もログインを試行した同じユーザーの存在を見落とすようなことがあれば、私たちは価値ある企業データばかりか、業界における信用をも失いかねません。 セキュリティ フュージョン センターを新設 こうしたことからマカフィーは、高度なサイバーセキュリティの脅威に対し、迅速な分析

あなたの個人情報、Facebookにこれほど吸い上げられている：世界を読み解くニュース・サロン（1/4 ページ） Facebookの個人情報が不正に集められて米大統領選に使われたことが指摘され、騒動となっている。しかし、無料で利用できるFacebookやGoogleが個人情報を利用してビジネスをしていることは驚くことではない。どのようなデータが吸い上げられているかというと…… 世界で20億人以上のユーザーを誇るFacebookが大きな騒動を引き起こしている。 2016年の米大統領選でドナルド・トランプ陣営のデジタル戦略を担ったケンブリッジ・アナリティカという英国のデータ分析会社が、Facebook上で使われる心理テストのアプリの回答者やその友人たちから、個人情報を不正に収集した。被害に遭ったユーザー数が最大8700万人に上った可能性があり、その情報がケンブリッジ・アナリティカに流れ、大統領

サイレンは、地震や洪水などの自然災害はもちろん、テロなどの緊急事態の発生と避難経路の指示を行うために世界中で広く使用されています。しかし、誤報などが発生すると、パニックを引き起こしたり、被害の拡大につながったりする可能性があります。セキュリティ研究者によると、一部のサイレンには、ハッカーが遠隔から簡単に操作できてしまう脆弱性が存在しているとのことです。 This Radio Hacker Could Hijack Emergency Sirens to Play Any Sound | WIRED https://www.wired.com/story/this-radio-hacker-could-hijack-emergency-sirens-to-play-any-sound/ SirenJack: Hackers Can Remotely Trigger Warning Siren

TL;DR GitBucketはGitHub API互換なので、GitHub Enterpriseとして振る舞うことができる。 AWS CodeBuildはGitHub Enterpriseに対応している。 CodeBuildからGitBucketにgit cloneしてビルドを実行できる。 今のところWebhookは使えない。 Getting Started GitBucket GitBucketには https://git.example.com でアクセスできるものとします。IPアドレス制限がある場合は後述するVPC設定が必要になります。 GitBucketに適当なリポジトリを作成します。ここでは https://git.example.com/hello/sandbox とします。リポジトリを作成したら、以下の内容で buildspec.yml を作成します。 version: 0

モーリタニアは1本の海底ケーブルでグローバルなネットワークとつながっていた。 TeleGeography/Business Insider モーリタニアは、海底ケーブルが切断されたことで、2日間、インターネットに接続できなくなった。 当時、シエラレオネ政府は国民のインターネットアクセスを制限したが、その理由は分からない。 海底ケーブルは、妨害工作に対しては極めて弱い。 イギリスおよびアメリカの軍関係者は、ロシアは同様のことを行う能力を持っていると警告した。 長年にわたり、敵対的な海外勢力が海底ケーブルを切断する可能性は懸念されてきた。海底ケーブルは国際的なインターネット接続を支えている。 2018年4月はじめ、似たような事件が起きた。1つの国全体、具体的にはモーリタニアが海底ケーブルの切断が原因で2日間、インターネットに接続できなくなった。 アフリカの沿岸国とヨーロッパを結ぶ、全長1万70

Bob Iger said Wednesday that Disney “would like to stay” in India and is considering its options in the world’s most populous country even as its crown jewel streamer Hotstar struggl

JRの運賃特例を利用した「大回り乗車」にライター・patoが挑戦。大晦日から元旦にかけての2日間しか開かれないという幻のルート「年越し最長大回り」に挑みます。改札内滞在時間は約35時間。140円のきっぷ一枚で1,035.4kmを移動する地獄のような行程を、旅の記録にアプリ「駅メモ！」を使用しながらレポートします。（読了目安時間：30分） ※本記事は『駅メモ！ – ステーションメモリーズ！-』の提供でお送りいたします。 この記事は2017年の年末から新年にかけて取材されました。もっと早く公開したかったのですが、編集部の手によって過酷な旅に駆り出されていましたので、桜の季節も過ぎたというのに公開が本日になってしまいました。どうか1月4日くらいに読んでいる気持ちになってお楽しみください。 2017年12月31日　大晦日 4:37 　JR北小金駅（千葉県） まだ真っ暗の早朝ですが、みなさんおはよう

(注：2017/04/19、いただいたフィードバックを元に翻訳を修正いたしました。修正内容については、 こちら を参照ください。) Vim使用について述べた先の投稿（ 1 、 2 ）は好評だったこともあり、そろそろ更新が必要になりました。Vim 8には非常に要望の多かった機能がたくさん追加され、 VimAwesome のような新しいコミュニティサイトができたことでプラグイン探しと評価が容易になりました。最近では私もVimで仕事をする機会がとみに増え、 ピーク効率 に向け自分のワークフローの設定に時間を費やしたりもしています。ですから、この記事は私の現在の状況を写し取ったものです。 大まかには次の内容です。 ファイル特定にはfzfとfzf.vim *ファイル検索にはack.vimと ag Vim + tmuxが勝利への鍵 ALEは新Syntastic。理由はその非同期性 …などなど多数。ぜひ

滋賀県彦根市の交番で警察官が拳銃で撃たれて死亡した事件で、殺人の疑いで逮捕された１９歳の巡査が身柄を確保された際、「罵倒されたので拳銃で撃った」などと話していたことが捜査関係者への取材でわかりました。警察は巡査が所持していた拳銃の捜索を続けています。 井本巡査部長は現場の状況から背後から拳銃で撃たれたとみられ、搬送先の病院で死亡しました。 滋賀県警察本部は１１日の朝から一緒に勤務していた１９歳の巡査が拳銃で撃ったとみて、市民に危険が及ぶおそれがあるとして、名前と写真を公開して行方を捜査していましたが、１２日未明、隣町の愛荘町で身柄を確保し、午前５時半すぎに殺人の疑いで逮捕しました。 巡査は身柄を確保された際、「罵倒されたので拳銃で撃った」などと話していたことが捜査関係者への取材でわかりました。 巡査が所持していた拳銃は発見されていないということで、警察は逃走に使ったとみられるパトカーが見つ

首相官邸を出る柳瀬唯夫・経済産業審議官（右から２人目）（１２日午前１０時３７分、首相官邸で）＝青山謙太郎撮影 学校法人「加計（かけ）学園」の愛媛県今治市での獣医学部新設を巡り、県や市の職員らが２０１５年４月に柳瀬唯夫首相秘書官（当時）と面会したとする記録文書に関連し、出席者の一人が読売新聞の取材に、柳瀬氏との面会について「間違いない」と証言し、柳瀬氏から「首相案件」との言葉があったことも認めた。 柳瀬氏は１０日に「記憶の限りでは会っていない」とするコメントを出している。 この出席者によると、１５年４月２日に首相官邸で行われた面会には、県と今治市の職員、加計学園の職員らが参加。県職員が作成した記録文書の通り、柳瀬氏から「首相案件」との発言があったとし、「どういう意図でその言葉を使ったかは推し量りかねるが、（獣医学部新設に）前向きだと受け止めた」と語った。柳瀬氏が面会を認めていないことについて

Let's Encrypt を利用すると無料で SSL/TLS サーバ証明書を取得することが出来ます。 certbot を使って証明書を取得する例をよく見かけますが、certbot は意外とフットプリントが大きく作られています。 その点、Go 言語で実装された lego はフットプリントが小さい割に必要十分な機能が実装されており、扱いやすいです。 今回は lego を使って Amazon Route53 を使った DNS 認証により SSL/TLS サーバ証明書を取得する手順をメモしておきます。 インストール Linux 系 OS であればインストールは簡単です。 具体的には以下のコマンドを実行するだけです。 現時点で lego はバージョン 0.4.1 までリリースされているのですが、0.4.1 で Route53 による DNS 認証を行うとエラーになってしまいます。 この問題を回避す