電子決済や広告などに広く利用されている「ＱＲコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかりました。この弱点を悪用すると、利用者を一定の割合で不正なサイトに誘導することも可能で、グループではセキュリティー対策の強化が必要だとしています。 このＱＲコードのセキュリティについて、神戸大学の森井昌克教授らのグループが検証したところ、コードを作成する際に不正な操作を加えると、本来の情報に加えて、偽の情報を仕込むことができることがわかったということです。 これはコードを読み取る際のエラーを修復する機能を悪用したもので、こうして作られたＱＲコードを読み取ると、多くの場合は本来のサイトに誘導されますが、100人に１人といった一定の割合で、別のサイトなどに誘導することができるということです。 このため、金融機関などにつながると偽装したＱＲコードが表

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

大相撲の貴乃花親方（元横綱）が総帥を務めた「貴乃花一門」が同親方の離脱によって消滅し、阿武松理事（元関脇益荒雄）を中心とした「阿武松グループ」として活動することが22日、日本相撲協会関係者の話で分かった。

外資系が「メジャーリーグ」なのに対し「ファーム」と呼ばれる日本の大手　採用の危機感を持ちづらい大企業の経営陣と現場の温度差

働き方改革関連法案について与党が月内にも成立させる構えを見せる中、広告大手・電通の新入社員で２０１５年末に過労自殺した高橋まつりさん（当時２４）の母幸美（ゆきみ）さんが、朝日新聞の取材に応じた。 「私の気持ちが届いていない」。安倍晋三首相に今、こんな思いを抱いているという。 昨年２月２１日…

水面に落ちる水滴の様子を超高速カメラで捉えた画像。15・16枚目には、水面下で生じた気泡が写されている。ケンブリッジ大学提供（2018年6月22日提供）。(c)AFP PHOTO / University of Cambridge / Sam Phillips 【6月23日 AFP】真夜中に繰り返され、精神をじわじわとむしばむ「ぽちゃん、ぽちゃん…」という水滴の音──。これまで謎だったこの音の発生の仕組みをついに解明したとする論文が22日、オンライン科学誌「サイエンティフィック・リポーツ（Scientific Reports）」に掲載された。 論文の主著者は英ケンブリッジ大学（University of Cambridge）の学部生サミュエル・フィリップス（Samuel Phillips）さん。この研究に取り組んだきっかけは、フィリップさんを指導するアヌラグ・アガルワル（Anurag Ag

私は、焦っていた。 ずっと、決まったパートナーがいないという事実に。 思い返せば、数年前からだと思う。 そのころ周囲では、経済的に安定したイケメンとタレント仲間が付き合いはじめ、同棲などを始めていた。 女子会では「How are you?」の代わり「それで、あの男とどうなった？」という言葉が、常套文句として使われるようになった。 周囲の女友達がこれだけ男性と関わっているのだから、早く私も「その波」に乗らなければいけない。 そして女子会では良い話題を提供し、公私共に順調な日々を送らなければいけない。 半ば強迫観念にも近い気持ちが、芽吹きつつあった。 ■ 2015年。私は、そんな思いを抱えながら25歳になった。 タレント業と平行してライター業も行うようになり忙しさが加速したことで、男性との良縁が離れていっている気もしていた。 中途半端に正義感があるから、仕事の手は一切抜けない。 けれど、男性と

22歳の若者からおっさんたちに言わせてもらう もって昔話をしろ いや、してくださいませんか 俺が物心つく前の話、俺が産まれる前の話 何を聞いてもすごく興味深い 20年前はビジュアル系バンドブームでカラフルな髪色の兄ちゃん姉ちゃんがそこら中にいたって本当すか パソコンが3、40万もしたとか信じられないす FF7のグラが衝撃的だったって話もっと聞きたいです さながら遠い異国の話を聞いている気分 でも外国にはいくことできても昔にはいけない 俺は当時を知らないからおじさんたちの話に相づちを返すぐらいしかできないけど、つまらないとは微塵も思ってないから安心してほしい 聞き終わったあとの「面白かったです」あの月並みな言葉は社交辞令じゃなくて本心なんだ なので改めて言わせてもらう おじさんたち、もっと昔話をしてくれていいんですよ

プレゼンモード 再生 ← / →で移動 fでフルスクリーン escでおわる こんにちは，id:hitode909です．はてな・ペパボ技術大会 #4 〜DevOps〜 @京都において，「社内横断で開発効率を上げる取り組み」というお題で発表しています．この記事は，その発表資料です． 社内横断で開発効率を上げる取り組み はてな・ペパボ技術大会 #4 〜DevOps〜 @京都 hitode909 自己紹介 hitode909 株式会社はてな アプリケーションエンジニア 好きな本はオブジェクト指向入門とドメイン駆動設計 2009年〜 うごメモチーム 2012年〜 ブログチーム 2017年〜 マンガチーム 2018年〜 CTO室(兼務) アジェンダ CTO室での活動 特定のチームに閉じず，社内横断で開発効率を上げるための試み みなさん 学生の方? 🙌 社会人の方? 🙌 Devの方? 🙌 Opsの

パンの総量はいつも一緒だから NHK効果で想像通り、パンが足りなくなってます。この効果は想像できてたし、だからパンのことだけじゃなくてオンラインストアでの日用品販売のこと、オリジナル商品のことも紹介して下さいって事前に頼んでいて、了解しましたってことだったのに、蓋を開けたらパンと日用品の店わざわざは、パン屋わざわざとして放送されて、スタッフ一同驚いたのは21日のことです。 ま、TVだししょうがないねってことで、ま、しょうがないやって思っていて、腹がたつというより、世間を理解しました。このすれ違いのことはディレクターさんにも直接お伝えしましたし、謝らないで下さいとも伝えました。 わざわざは畑から採りたてのまっさらな野菜みたいな新鮮な素材だから、サラダみたいに、フレッシュにその新鮮さをそのまま食卓にあげて欲しかったけど、料理人は、素材の声を聞くことはなく、市場のニーズに沿って、結構濃い味にしっ

PHPカンファレンス福岡2018に遊びに行ってきました。 phpcon.fukuoka.jp 今回は リジェクトされたので 登壇無しで久々に一般参加者としてカンファレンスに参加してきました。 登壇しなくても参加するメリット 先日、こんなQiitaの記事も盛り上がっていましたね。 qiita.com 私も記事の内容には同意です。 元記事を引用しながら実際に私がPHPカンファレンス福岡で感じた経験を書きます。 そもそもセッション受講が目的なのか？ 1日のうち、全く身のないセッションに1回も出会えないなんてことは稀です。 私は後藤さんのセッションは自分の中でSOLIDの原則がもう一段深く理解できただけでなく、スピーカーとして学ぶところも沢山ありました。 さすがPHPerKaigiのベストスピーカーといった感じです。 PHPカンファレンス福岡2018で「SOLIDの原則ってどんなふうに使うの？ オ

「Chrome OS」がLinuxをサポート　「Android Studio」でのアプリ開発が可能に：Google I/O 米Googleは5月8日（現地時間）、年次開発者会議「Google I/O 2018」で、「Chrome OS」を搭載する「Chromebook」でLinuxをサポートすると発表した。Chromebook上でLinuxのアプリを稼働できるようになる。 Chromebookは立ち上げ段階ではChromeブラウザ向けのWebアプリのみ稼働可能だったが、昨年Google Play Storeで公開されている多くのAndroidアプリが稼働するようになった。 Googleは「Linuxをサポートすることで、開発者はAndroidおよびWebアプリをChromebook上で開発し、稼働テストもできるようになる」と説明する。Androidアプリ開発環境の「Android Stud

Kubernetesの使用感に興味があってaws-workshop-for-kubernetesというのを先週やり、ちょうどEKSがGAになった直後だったのでEKSが試せたのだけど、まあ最初からマネージドだとあまり面白みがないし金もかかるので、個人のVPSで動かしてた奴を全部Kubernetes上で動かすようにしてみている。 まだ本番で運用した知見みたいなのが貯まってるわけではないのだが、公式のドキュメントを中心に読んでいても単に動かし始める段階で結構ハマって時間を消費したので、これから同じようなことをやろうとしている人向けに備忘録を兼ねて使用感や知見をまとめておくことにした。 Kubernetesは今でもalphaやbetaの機能が多く、今後この記事の内容も古くなることが予想されるので、なるべく公式のドキュメントへのリンクを置くのを意識して書いてある。 構成 現時点で、ConoHaで借り

NVIDIAは米国時間6月19日、ユタ州ソルトレイクシティで開催中の、コンピュータビジョンおよびパターン認識を扱う年次カンファレンス「CVPR 2018」で、研究者および開発者向けのディープラーニング（深層学習）ツール群を発表した。これらのツールにはNVIDIAのGPU上で「Kubernetes」を利用可能にする「Kubernetes on NVIDIA GPUs」のリリース候補版が含まれており、開発者によるフィードバックや試用が可能となっている。 Kubernetes on NVIDIA GPUsにより、開発者やDevOps関連のエンジニアは、複数のクラウドにまたがるGPUクラスタ上で、GPUアクセラレーションを活用した大規模なディープラーニングの訓練アプリケーションや推論アプリケーションを構築、配備できるようになる。また、GPUアクセラレーションを活用したアプリケーションコンテナの配備

6/6 に開催されたNSEGの「Linuxのしくみ」読書会の第5回に参加しました。参加者7名。 nseg.connpass.com 今回は、第5章の途中(p.135)から第6章の途中(p.170)まで読みました。 個人的な収穫 階層型ページテーブル、ヒュージページについては知りませんでした。 誤植等 p.139 誤植というかプログラムのバグだけど、プロセスIDが5桁未満の場合は ps の出力が空白で始まるので、grep ^%d に適合せず出力されない。 p.141 「親プロセスと子プロセスでメモリで共有されているメモリは」 p.144-145 プロセスBの仮想アドレスから物理メモリ500に不要な線がある。 p.145 PDF版第2版 は 145ページが重複していて146ページがない。[追記] 2018/06/23時点では修正されています。 p.152, 154 「物理アドレス」であるべきと

Environment Red Hat Enterprise Linux 7 Red Hat Enterprise Linux 8 systemd PTP or any other scheduling-sensitive process Issue Need to reduce PTP jitter Need to dedicate cores to an application Need a way to bind PTP to a single core, in a NUMA node where the NIC resides for optimum efficiency and minimize latency Resolution RHEL features several ways of binding processes to specific cores and NUMA

はじめに こんにちは、技術顧問の武内です。 本記事はサイボウズの次期インフラ開発チーム(Necoチーム)が遭遇した、CoreOS Container Linux (以降 CoreOS)においてリアルタイムプロセスを実行できないという問題について、次のようなことを記載したものです。 どういう問題なのか どのように根本原因を突き止めたのか 今後どのように対処するのか 問題要旨 本来なら成功するはずのroot権限におけるリアルタイムプロセスの実行が失敗する 根本原因 CoreOSではカーネルのリアルタイムグループスケジューリングという機能が有効になっている 同機能が有効な場合、cpu cgroup配下のプロセスはデフォルトではリアルタイムプロセスを実行できない systemd環境下で生成されたプロセスは何らかのcpu cgroupに所属させられる 対処方法 リアルタイムプロセスが属するcpu c

こんにちは。 あなたのブログでは、ちゃんとはてなブックマークのブックマーク数を取得できていますか。 はてなブログでは、はてなが提供しているドメインを使用したブログでは2018年4月から、独自ドメインで運用しているブログでは2018年6月11日からブログをHTTPSで配信することができるようになりました。 しかしその頃から、はてなブックマークのアイコンがこんな風に“ぐるぐる”しているのをよく見かけるような気がします。 かくいう私のブログでもHTTPSに切り替えたらブックマーク数が“ぐるぐる”に変わってしまいました。＿|￣|○ 別にこのままでもブックマークができない訳ではありません。また、最近ではブックマーク数が新着エントリーへの掲載におよぼす影響も少なくなっています。ですから以前ほどブックマークにこだわらなくても良くなっているような気もします。 「あんなの飾りです。偉い人にはそれが分からんの

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ企業のパロアルトネットワークスは6月21日、2018年1～3月期のフィッシング攻撃の状況を分析した結果を発表した。それによると、期間中は262の固有ドメインから4213のURLが攻撃に使われ、このうち約3分の1に当たる1010のURLがHTTPSだった。 全URLの約半数に当たる2066のURLで、複数の企業や組織を標的にする汎用のフィッシングテンプレートが使用された。それ以外のURLでは、Adobeを標的にしたものが1404件、Google Docを標的にしたものが442件、Dropboxを標的にしたものが155件、Google Driveを標的にしたものが108件、Office 365を標的にしたものが20件、Faceb

はじめに 中山（順）です。 少し前（2018年6月6日）の話になりますが、ALBに新しいセキュリティポリシーが2つ追加されました。 Application Load Balancer Adds New Security Policies Including Policy for Forward Secrecy どんなポリシー？ ポリシーの内容とポイントは以下の通りです。 ELBSecurityPolicy-FS-2018-06 Forward Secrecyに準拠するための暗号化方式をサポートしています。 AWS CLIで詳細を確認してみましょう。 aws elbv2 describe-ssl-policies \ --names ELBSecurityPolicy-FS-2018-06 \ --output table 結果は以下の通りです。 ----------------------

関連キーワード IT部門 | メールセキュリティ | フィッシング IT部門が自らフィッシング詐欺メールを作成してみることで組織のリスクが明らかになる《クリックで拡大》 最高度に強力な2要素認証、次世代ファイアウォール、最新のマルウェア対策またはWebコンテンツフィルタリングシステムを利用していても、ユーザーがフィッシングメールであることを見破って回避する方法を知らないと、組織の情報が漏えいする可能性がある。 フィッシング詐欺メールはサイバー攻撃の一種で、スパムメールを信頼のおける発信元からのメールに偽装し、安全でないサイトのリンクへのクリックを誘導するものだ。これは、企業内では極めて危険な攻撃ベクトルだ。フィッシング詐欺は、組織内の全てのユーザーが対象となり得るので、そのセキュリティ対策は、ユーザーがフィッシング詐欺による脅威を阻止するために何に注意を払うべきか、その理解に依存している。

IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 市場動向 ＞ 急がれるサイバー分野の国家安全保障の確立、専門家グループが提言 セキュリティ セキュリティ記事一覧へ [市場動向] 急がれるサイバー分野の国家安全保障の確立、専門家グループが提言 「サイバーセキュリティにおけるナショナルセキュリティ」検討分科会より 2018年6月22日(金)田口 潤（IT Leaders編集部） リスト 米国と中国の間のサイバーセキュリティに関する軋轢、欧州が2018年5月に施行したGDPR（一般データ保護規則）、相次ぐ仮想通貨（暗号通貨）の流出……。サイバーセキュリティの領域で起きている事象は決して他人事ではないし、もはや必要に応じて対処すればいい話でもない。ナショナルセキュリティ（国家安全保障）という視点で今すぐに必要な施策を講じるべきだ――。こんな問題意識のもと、専門家や実務家で

N高等学校でプログラミングを教えているsifueと言います。本日「Webプログラミングが面白いほどわかる本」という、JavaScriptでプログラミング入門を終えたN高等学校の生徒が、本格的なWebプログラミングを学ぶための基礎知識を習得する部分をまとめた本を出版させてもらいました。N高等学校の生徒さんが1年目の9月ぐらいまでに習う内容となっています。 各所で話題となっていますN予備校プログラミング入門コースの、第1章部分は前書である「高校生からはじめるプログラミング」なのですが、この本は2章から3章の前半までがまとまった内容となっており、 ●Chapter1 Linuxの基本を身に付けようLinuxというOS/コンピューターの構成要素/コマンドでファイルを操作する/標準出力/viの使い方を学ぼう ●Chapter2 シェルプログラミングをやってみようシェルプログラミング/通信とネットワー

Thoughts on my own. Posts not reflect the opinions of my past or current employers. More about me: diegopacheco.github.io Terraform is a good tool for infrastructure provisioning.  However to test terraform it could be pretty difficult. So you will create some terraform scripts and upload to the cloud a run some slow Jenkins job? and if your syntax is wrong? Well, this process can be very painful.

サーバ間で分散処理を行う際の相互通信におけるボトルネックを解消するため，smux(Socket multiplexer)を開発している． サーバ間の相互通信におけるボトルネックとその解決策 一対のサーバ間で多数のリクエストとレスポンスが送受信され，信頼性の高い通信としてTCPを利用する場合，コネクション確立のオーバーヘッドを排除するために接続の再利用が行われる．しかしながら，クライアントは送信に対する受信を待つ必要があるため，レスポンスまでに幾許かの処理時間を要する状況では送信のキューがたまってしまう．そこで複数の接続を利用することでこれを解消する方法が取られるが，追加の接続はリソース使用に関するオーバーヘッドを発生させてしまう．なにより各接続におけるレスポンス待ち時間は依然として解決しておらず，接続の利用面から見て非効率である．そこで，単一の接続において，仮想的に並行送受信を行う方法が提

あらゆる分野にデジタル技術の影響が及ぶ「デジタルトランスフォーメーション」の時代において、その先陣を切っている業界の1つが「自動車」だ。ソフトウェアによる情報処理で利便性や安全性能を高めた「スマートカー」、インターネットと接続しデータをやりとりしながら各種の制御を行う「コネクテッドカー」などは、その最新の成果として期待されている。 そうした進化が進む一方、懸念されているのが「セキュリティリスクの増大」だ。新しいカーシステムが次々と生まれて進化する中で、どのようなリスクが生じる可能性があるのか。また、そのリスクを突こうとするサーバ攻撃を、どう防げばいいのだろうか。日本マイクロソフトが開催した技術イベント「de:code 2018」では、それをテーマにセッションが行われた。 「セキュリティマニアックス ～みんなで守ろうコネクテッドカー～」と題されたセッションに登壇したのは、カーシステムのセキュ

2018年6月20日（水） このたび、4月25日に「読売新聞」及び「YOMIURI ONLINE」の社説にて「海賊版サイト　接続遮断はやむを得ぬ措置だ」と掲載された件について、以下の通り、読売新聞社に対して申し入れいたします。 本文については、PDFにてご覧ください。 ■4月25日付け御社「読売新聞」及び「YOMIURI ONLINE」に掲載された社説「海賊版サイト 接続遮断はやむを得ぬ措置だ」について

「ウイルス対策でセキュリティソフトを導入したいけど、どの製品が最適かいまいちわからない」「できるだけ安価なセキュリティソフトを導入したいけど、機能性に問題がないか不安」という悩みをお持ちの方が多いのではないでしょうか。 セキュリティソフトにも様々な種類があり、企業規模や、使用しているパソコンの種類・性能によって選ぶべきソフトは異なります。 そこで重要になるのが、セキュリティソフトの選び方です。 この記事ではセキュリティソフトを選ぶ際のポイントを解説したうえで、主要なセキュリティソフト会社10社を価格・性能の観点から比較しています。皆さまがセキュリティソフトを導入する前に、ぜひご一読ください！ なお、重要度を客観化するために既存のセキュリティソフトを紹介したサイト11個を調査し、出現頻度をスコアリングしました。出現頻度の高い順に掲載しているので、この記事を読めば効率よく良質なセキュリティソフ

今回のサミットには、運用者の視点でOpenStackを含めたコンテナセキュリティ、クラウド基盤の運用性とコンテナ、VMとコンテナのハイブリッド環境を中心に参加してきました。その中で気になったトピックを挙げて行きたいと思います。 コンテナセキュリティ 今回のサミットで、Zuul（の独立）と並んで目玉の一つとなったのは、Kata Containersの正式リリースです。先日のOpenStack ops meetup TokyoやKubeCon EU 2018でも紹介されていましたが、今回晴れてバージョン1.0としてお披露目されました。 Kata Container concept diagram（出典: Katacontainers The speed of containers、the security of VMs※1 P.12、P.13） ※1: https://katacontaine

とは？ パスワードのみを利用した認証の方法は、 ユーザビリティとセキュリティ、どちらの観点でも破綻しつつあります。 Mamoru PUSHはユーザビリティとセキュリティを両立し、 簡単だけど強い認証を実現したサービスです。 トークンを利用した場合や、本人の事前許可がないと認証ができない技術など、 幅広いプッシュ通知認証の独自特許を保有しております。

2018/03/27 加筆修正。 はじめに C#には配列と似た機能で、Listと呼ばれる概念があります。 Listは配列とは違い、動的に要素の追加や削除ができます。 この記事では、Listの基本的な使い方から、Listを用いた検索やソート、LINQまでを紹介します。 記事のコードは、最初のListの説明ではあえてDictionaryを採用しています。 理由としては他のサイトでDictionaryを採用したSampleが少なかった為、Dictionaryを用いたListを取り扱う時の参考にご利用ください。 また、後半のLINQのコードでは、実際にUnityで取り扱う際は、自前のDataオブジェクト等を作成して取り扱う事が圧倒的に多いであろうと思われるので、より実践に近いコードを載せてます。 はじめに 使い方 Listの宣言 Listの生成 Listの初期化 要素の追加 末尾に追加 途中に追加

ちょっと前まではエンジニアの平均年収1位もPythonだったのですが、最新のランキングでScalaに抜かれてしまったようですね。 ですが、それでもPythonは平均年収2位のプログラミング言語！ 圧倒的に人気で需要も高い（のに人材が不足している）Python。 人それぞれPythonに対する想いは違うと思いますが、今回は無料または有料で学習できるWebサービスを紹介していきます！

比較的新しい言語では当然のようにSSL/TLS通信の機能が標準ライブラリに含まれている。てっきり、それらの実装はOpenSSLなのだろうと思っていたのだけれど、驚いたことにGo言語のライブラリはOpenSSLを使わず自前実装しているらしい。 [go-nuts] Why did Go implement its own SSL library? 上記のスレッドでは自前実装の動機について質問されており、Rob Pikeからの回答には非常に重要な指摘が含まれている: Moreover, Go is safer and cleaner and I would argue therefore a safer language for writing crypto code than C or C++. そうだよなぁ、C/C++を10年以上使って苦労してきた自分の経験からしても、これは真だと思う。メモ

Kubernetesの使用感に興味があってaws-workshop-for-kubernetesというのを先週やり、ちょうどEKSがGAになった直後だったのでEKSが試せたのだけど、まあ最初からマネージドだとあまり面白みがないし金もかかるので、個人のVPSで動かしてた奴を全部Kubernetes上で動かすようにしてみている。 まだ本番で運用した知見みたいなのが貯まってるわけではないのだが、公式のドキュメントを中心に読んでいても単に動かし始める段階で結構ハマって時間を消費したので、これから同じようなことをやろうとしている人向けに備忘録を兼ねて使用感や知見をまとめておくことにした。 Kubernetesは今でもalphaやbetaの機能が多く、今後この記事の内容も古くなることが予想されるので、なるべく公式のドキュメントへのリンクを置くのを意識して書いてある。 構成 現時点で、ConoHaで借り

はてなブログでhttps化の後に混在コンテンツ（Mixed Contents）を解消する方法について記載します。 （注）本記事には追記があります。内容を一部修正していますので最後までお読みください。混在コンテンツの原因はZenbackサービスの組み込みにあります。 混在コンテンツ（Mixed Contents）とは何か？ 混在コンテンツが自分のサイトにあるかどうか見分けるときの注意点 生HTMLを見て混在コンテンツの存在を確認する 「はてなブログ ヘルプ」に解決策と思しきものがあった 6月23日修正と追記 混在コンテンツ（Mixed Contents）とは何か？ はてなブログは2018年2月にSSL化を開始しました。SSL化とはウェブページをhttpsプロトコルを使って配信することを指します。 httpプロトコルの代わりにhttpsを使用することでセキュリティ強化が可能になります。安全なサ

セキュリティ企業のTripwireは6月18日、米Googleのスマートスピーカー「Google Home」とストリーミング用端末の「Chromecast」について、ユーザーの位置情報を高い精度で流出させてしまう問題が見つかった伝えた。この問題を悪用して住所を特定されれば、脅迫や詐欺などの手口に利用される恐れもあるとしている。 Tripwireやセキュリティ情報サイトのKrebs on Securityによると、この問題は両デバイスの認証問題に起因しており、攻撃者がWebサイトに簡単なコードを仕込むだけで悪用できる。被害者がGoogle HomeやChromecastと同じWi-Fiを使ってコンピュータでこの不正なリンクを開くと、攻撃者が被害者の位置情報を高い精度で特定することが可能になり、番地まで絞り込むこともできてしまう恐れがあるという。 攻撃者が位置情報を取得するためには、被害者が1

AWSとAzureのKubernetesマネージドサービスが相次いで正式サービス化。GKEを加え、大手クラウドベンダのKubernetesマネージドサービスがすべて本番利用可能に Amazon Web Services（AWS）とマイクロソフトは、クラウドで提供しているKubernetesのマネージドサービスの正式サービス化を相次いで発表しました。 AWSは6月5日付けで「Amazon Elastic Container Service for Kubernetes」（Amazon EKS）の正式サービス化を発表。マイクロソフトもその約1週間後の6月13日付けで、Azure Kubernetes Service（AKS）の正式サービス化を発表しています。 AWS上のKubernetesマネージドサービス「Amazon EKS」が正式版に － Publickey Azure Kubernet

機械学習を高速処理するGoogleの「Cloud TPU」サービス、7割引きの利用料で使えるプリエンプティブに対応 Googleは同社が開発した機械学習処理のためのソフトウェア「TensorFlow」を高速に実行するための専用プロセッサ「Tensorflow Purocessing Unit」（TPU）を自社開発し、クラウドサービスとして提供しています。それが「Cloud TPU」です。 Cloud TPUの処理能力は最大180 TFLOPSあると説明されており、これによって機械学習で行われる処理のなかでも、とりわけ処理量が多いトレーニング処理も短時間で扱えるのが特長です。 このCloud TPUがプリエンプティブ（Preemptible）に対応し、標準で提供されている価格よりも7割引きで使えるようになることが発表されました。 プリエンプティブとは、安価に利用できる代わりに、Google

次世代Wi-Fi規格「802.11ax」、標準化完了に向け前進：18年7月に完了する見通し（1/2 ページ） 2018年7月1日は、次世代無線LANの規格であるIEEE 802.11ax（以下、802.11ax）にとって記念すべき日となる。エンジニアらは、同規格の初期ドラフトがこの日に認可されると見込んでいる。 2018年7月1日は、次世代無線LANの規格であるIEEE 802.11ax（以下、802.11ax）にとって記念すべき日となる。エンジニアらは、同規格の初期ドラフトがこの日に認可されると見込んでいる。 この段階に到達するまで、予想以上に長い年月がかかった。1つ目と2つ目のドラフトは、それぞれ2016年11月と2017年9月に、認可に必要な75％の同意を得ることができなかった。ある時点では、評論家らは802.11axに準拠した初期の製品が2017年に出荷される可能性があると考えてい

If you're looking to make a significant difference in the world, your startup could be the vehicle that drives that change.

黒林檎です。 今日は、「賢いIoT機器の買い方」を紹介していきたいと思います。 脆弱性を有したIoT機器をピンポイントで購入することは、「運」の要素が強いように思えます。 そこで、筆者が機器を購入するときに行うチェック方法の一部を紹介します。 例えば、以下のように複数のIoT機器があり、この中からセキュリティの研究や検証に使えそうな機器を選ぶためのアプローチは大まかに３つあります。 （1）OEM製品で既にハックされているIoT機器を選ぶ （2）公式サイトにファームウェアが配布されており、自明な脆弱性がある （3）モバイルアプリに自明な脆弱性がある 中華系OEM製品はファームウェアが配布されていることが珍しいため、今回は避けます （1）と（2）になりますが、OEM製品で既にハックされている製品を購入するアプローチは紹介するまでもないため(ハックしたという紹介記事に記載されている機器と同一モデ

コンサートチケットの「転売サイト」を運営していたＩＴ大手「ミクシィ」の子会社が、大手芸能プロダクション「ジャニーズ事務所」の商標を無断で使用したとして、警察が２２日、ミクシィの社長ら３人を書類送検したことが、捜査関係者への取材で分かりました。 ＩＴ大手「ミクシィ」の子会社でチケット転売サイトの「チケットキャンプ」を運営していた「フンザ」は、転売サイトとは別にジャニーズ事務所に所属するアイドルのコンサート日程などの情報をまとめて掲載する「ジャニーズ通信」というサイトを運営していました。 このサイトは事務所に無断で運営されていたということで、警察が事務所から相談を受けて商標法違反の疑いがあるとして捜査していました。 そして２２日、フンザの社長でもあるミクシィの森田仁基社長やフンザの元社長ら３人と、法人としての会社を書類送検したことが捜査関係者への取材で分かりました。 警察はジャニーズの公式サイ

最近「TENGAの広報なんてやってるスケべ女ぐう抜ける」的なコメントが私にも寄せられるようになって驚いてるけど、こちとらそういう「エロい女には何してもいい」ってクソ思考を撲滅するためにこの仕事してるからな

GAN(敵対的生成ネットワーク)と呼ばれるアルゴリズムを使用して人物の写真からアニメキャラクターを作成する方法がTokyo Deep Learning Workshop 2018で解説されており、その動画がYouTubeにアップロードされています。 25.Yanghua Jin: Creating Anime Characters with GAN - YouTube GANは2つのニューラルネットワークを組み合わせ、競い合わせることで特定のデータを生成する精度を上げる仕組みです。GANを発案したイアン・グッドフェローさんはGANを偽札を作ろうとする偽造者と偽札を見分けようとする警察の攻防に例えて説明しています。つまり、片方のニューラルネットワークが本物そっくりな偽札データを作成して「警察」をだまそうとし、「警察」側のニューラルネットワークは入力されたデータの中から偽札データを見つけだそう

日銀は現在、企業の株式を組み込んで作った投資信託を年間6兆円のペースで買い入れていますが、ついにその購入総額が20兆円を超えました。 日銀の発表によりますと、20日時点で日銀が購入したETF（上場投資信託）の総額は20兆1854億円となり、初めて20兆円の大台に乗せました。中央銀行が国債などに比べてリスクの高い株式を購入するのは異例中の異例ですが、日銀は株価が下落することによる不安心理の増加を抑えるため、年間6兆円のペースで投資信託の購入を続けています。ただ、残高が20兆円ともなると、将来、仮に年5000億円ずつ売りさばいても40年かかることから、今後もハイペースで購入を続けることには批判的な声も多く出ています。

1988年に公開された「ガンダム」シリーズ初の完全オリジナル劇場用作品。「機動戦士ガンダム」から続く、アムロ・レイとシャア・アズナブルの長き戦いに終止符が打たれた。これにより「ガンダム」シリーズは1つの節目を迎え、その後の幅広い展開へと繋がっていく。 宇宙世紀0093年。ネオ・ジオンの総帥となったシャア・アズナブルは、地球に住む怠惰な人類を粛正するために隕石落とし作戦を開始。作戦を阻止するためブライト・ノアやアムロ・レイが所属する地球連邦軍のロンド・ベル隊が出撃するも、小惑星5thルナの落下を止めることはできなかった。さらにネオ・ジオン艦隊は武装解除に見せかけたルナツーへの攻撃と、小惑星アクシズを強奪する作戦を実行。目的どおり核兵器とアクシズを手中に収めたシャアは、第2の隕石としてアクシズを地球へ落とそうとする。地球落下に向かって前進を始めたアクシズを止めるため、アムロはνガンダムに乗って

2016年に公開された「映画『聲の形』」は、高校生の石田将也が、小学生のときにわかり合えず傷つけてしまった西宮硝子と再会し、交流を経て変化していく物語。京都アニメーションが制作し、監督は山田尚子が務めた。石田将也役は入野自由、西宮硝子役は早見沙織が演じている。また第40回日本アカデミー賞優秀アニメーション作品賞、第20回文化庁メディア芸術祭アニメーション部門優秀賞などを受賞。同作が地上波で放送されるのは初となる。

「特定商取引に関する法律」が定める表示事項の表記に関する機能改修についてのご説明 いつもSTORES.jpをご利用いただき、誠にありがとうございます。 このたび、6月21日に「特定商取引法に関する表記」の入力フォームの変更及び、事業者の名称や連絡先の表示を、画像で表示できるよう機能改修(以下「本機能改修」とする)をおこないました。 みなさまから、様々な貴重なご意見を頂戴したことを踏まえ、STORES.jpでは、本件に関して、本機能改修を取り下げることといたしました。 本機能改修を実施した背景・問題点・今後の対応について、みなさまにご報告をいたします。 本機能改修を実施した背景について ネットショップを運営するストアオーナー様には、購入されるお客様の取引の安全性を保護するため、ストアオーナー様のお名前やご住所等を記載しなければならないという、特定商取引法での決まりがございます。 現在でも、S

この地図は北海道函館市（都市人口27万人、都市圏人口34万人）のものですが、「動く街」を観察するのにとても分かりやすい例です。 都市圏の規模は、前回触れた佐世保や佐賀と近いですが、どちらとも似ないパターンが特徴です。佐世保が1点にかたまる街、佐賀が全方向に拡散し各施設が点在するパターンだとすると、函館は、時代を追うごとに新たな点ができ、新旧4つの点がそれぞれ性質の異なる街なのです。 それぞれの街の中心の移動から、時代の移り変わりを観察できる。そういうことでもあります。実線の赤い矢印が、これまで住宅地の拡がってきた方向ですが、ちょうど山裾まで来たところです。函館都市圏の人口のピークは過ぎましたが、近年まで人口が増加し、現在も僅かに拡大が見られるのは、平地がある北西方向（北斗市、七飯町）です。新幹線の新函館北斗駅ができ、郊外型の商業施設が多いのもこのエリアです。 函館市は明治以降対外貿易港とし

Microsoft、オープンソースの自動UIテストスクリプトツール「WinAppDriver UI Recorder」を公開：自動UIテストのスクリプトを簡単に作成できる Microsoftは、Windows 10対応のUI自動化サービス「WinAppDriver」の新しいオープンソーステストスクリプトツール「WinAppDriver UI Recorder」を公開した。 Microsoftは2018年6月20日（米国時間）、「Windows Application Driver」（WinAppDriver）コミュニティー向けの新しいオープンソースツール「WinAppDriver UI Recorder」（以下、UI Recorder）の公開を発表した。UI Recorderは、自動化されたUI（ユーザーインタフェース）テストのスクリプトを簡単に作成できるツールだ。 WinAppDrive

「最近、バスの本数が減ったなぁ」と感じること、ありませんか。「何をいまさら…」と感じる方もいるかと思いますが、調べてみると、たしかに今、バス業界では大きな異変が起きていました。それも大都市部で。しかも、このままなにも手を打たないでいると、かなり深刻な事態になりそうなんです。 （宮崎放送局記者 牧野慎太朗・ネットワーク報道部記者 後藤岳彦・おはよう日本ディレクター 北條泰成） ことし２月、福岡県民に衝撃が走りました。あの、日本最大規模のバス会社が大規模な減便を発表したのです。 その会社とは「西鉄」の愛称で福岡県民に親しまれている「西日本鉄道」。何に衝撃を受けたかというと、その対象路線でした。これまでバス路線の見直しと言えば地方の赤字路線が「定番」でしたが今回の対象は福岡市中心部。それも、屋台が立ち並ぶ「中洲」を中心に「天神」や「博多駅」などを結ぶ、１日平均8000人が利用する黒字路線でした。

会社組織では有能な人ほど昇進するとは限らない。ある大企業で赤字事業を立て直した50代の男性は、役員には昇進できず、関連会社に出向させられたという。健康社会学者の河合薫さんは、「彼が命じられたのは部署をたたむこと。事業を立て直すことは、上司の期待を裏切ったことになる。会社組織という階層社会では、有能さが災いしてしまう」と分析する――。 ※本稿は、河合薫『残念な職場　53の研究が明かすヤバい真実』（PHP研究所）の第1章「無責任な人ほど出世する職場」を再編集したものです。 業績を上げると仇になる“意味不明” 組織という顔の見えない化け物の世界では、「責任感や几帳面さは、昇進にマイナスに作用する」「業績と昇進は関係ない」というだけでなく、「業績をあげたことが仇となり、飛ばされる」という意味不明が起こります。

病気などで働くことが難しくなった場合、退職せず休職という形で会社に留まることができる制度があります。 これは回復後の復職を念頭に置いたもので、「辞めたくない」社員としては嬉しい措置といえます。また、企業としても優秀な社員を留めておくことができるため、有効活用しているようです。 ■休職中に休みを『満喫』する社員も ところが一部には『休職』をいいことに、海外旅行に出かけるなど『休みを満喫』する社員もいるのだそう。企業としては休職期間を休暇代わりに使われるのは、納得できないこともあるでしょう。 このようなことが発覚した場合、社員に解雇や減給などのペナルティを与えたいところですが、休職者からは「休みなのだからなにに使おうと自由だろ」と言う声も聞こえてきます。 休職中に社員が『遊んでいる』場合、企業は社員を処分できるのでしょうか？　ともえ法律事務所の寺林智栄弁護士にお聞きしました。 ■休職中に遊ぶ社

Zion(ザイオン)は、6月20日から22日にかけて東京ビッグサイトにて開催されている「日本ものづくりワールド 2018」内の「第29回 設計・製造ソリューション展(DMS)」にて、工場などで現在も稼動しているPC/FC-9800シリーズにて動作しているソフトウェアなどをWindows 10環境で動作させることを可能とするPC/FC-9800シリーズ エミュレータ「Neo/Neo Lite」の紹介を行なっている。 PC-98の環境をWindows上で完全再現 かつて日本のコンピュータ業界を席巻したPC-9800シリーズ。産業分野でも同様で、現在も稼動を続けるPC/FC-9800シリーズは日本全国でまだまだ多く存在する。しかし、その一方で、産業分野向けに旧世代のCPUを確保し続けている企業などもあるが、経年劣化による動作不良といった問題も付きまとう。同エミュレータは、Windows 10(な

これまでに500人以上の部下を見てきて、現在は企業代表として400人のアシスタントのマネジメントを行う私が、実体験を踏まえて、20代の若手社員が上司に「こいつ……できる奴だな！」と一目置かれる“4つの力”（確認力、報告力、把握力、仕組み力）を紹介しました。 今回は2つ目の「報告力」について、より詳しく掘り下げてみたいと思います。 「……で？」と言われた回数＝幻滅された回数 報告力がない人は、そもそも自分が何を報告すべきかがわかっていないことが多いです。 私の考える報告力に長けている人は「上司がお願いしたタスク進捗と、発生した問題、それを解決する手段を持ち合わせて報告できる人」です。 上司は自分が依頼した業務がしっかりと進んでいるか、あなたが思っている以上に気にしています。上司から「あの仕事、どうなってる？」と言われる前に、自ら報告をこまめにすることで、上司からの安心感と信頼感を得ることがで

Published 2018/06/22 15:51 (JST) Updated 2018/12/10 15:46 (JST) 安倍晋三首相に「私が（日本に）メキシコ人を２５００万人送れば、君はすぐ退陣することになるぞ」と脅すなど、トランプ米大統領の狼藉ぶりが目立ったカナダでの先進７カ国（Ｇ７）首脳会議（サミット）だが、また一つ、これまでのサミットでは考えもつかない同氏の乱暴な行為が明らかになった。 サミット最終日の９日にドイツのメルケル首相やフランスのマクロン大統領ら各国首脳に首脳宣言への署名を迫られたトランプ氏は、渋々受け入れたものの、立ち上がって上着のポケットからお気に入りのキャンディー「スターバースト」２個を取り出し、メルケル氏の机の前に投げ「さあ、アンゲラ（メルケル氏のファーストネーム）、私があなたに決して何もあげないなんて、もう言わないでくれ」と言い放った。米国の政治学者イアン