集合講習は、セキュリティ分野の第一線で活躍し、ファシリテーターとしても高い実績を持つ専門家が講師を担当します。 株式会社トライコーダ　代表取締役 上野宣（うえのせん） 2006年にサイバーセキュリティの「株式会社トライコーダ」を設立。企業や官公庁などにサイバーセキュリティ教育やトレーニング、脆弱性診断、ペネトレーションテスト、総務省CYDERを初めとした各種サイバーセキュリティ実践トレーニングなどを提供。 IPA セキュリティセンター非常勤研究員、セキュリティキャンプ講師主査、OWASP Japan Chapter リーダー、セキュリティ専門誌『ScanNetSecurity』編集長、Hardening プロジェクト実行委員、JNSA ISOG-J WG1リーダー、SECCON 実行委員などを務める。 主な著書に「Webセキュリティ担当者のための脆弱性診断スタート ガイド - 上野宣が教え

2017/6/1 から、Power BI Free (無料版) で利用できる機能の変更が行われ、Power BI Free と Pro の機能差が一部解消されたり、レポート共有の可否に変化が行われました。 [Power BI] ※緊急告知※ Power BI (無料版) のサービス内容が 2017 年 6 月 1 日に変更されます。 以前はは、料金ページに機能差が記載されていたのですが、現状、記載が行われなくなっており、どのような機能差があるかいまいちわからなかったので少し調べてみました。 調べながら記載したもので、公式のものではないので、投稿については、タイトルに暫定版とつけています。 英語版にはなりますが、Planning a Power BI Enterprise Deployment whitepaper. というドキュメントが公開されており、こちらが一番詳しいかもしれないですね。

激闘！ Office 365 Groups vs. Teams vs. Skype vs. Yammer

Paper Summary Encore: Lightweight Measurement of Web Censorship with Cross- Origin Requests

こんにちは、Retty.Inc ソフトウェアエンジニア兼データサイエンティストのchie（@chie8842）です。 好きなたべものは焼肉とみかんです。 現在Rettyでは、次世代分析基盤を構築しています。Rettyでは、サービス拡大に伴いログの急増や分析需要の拡大が見込まれるため、高いスループットとコストパフォーマンスを両立する、スケールするアーキテクチャ設計が求められています。 今回は、こうしたスケールするアーキテクチャ設計の実現のために理解しておくべきDWHのコア技術の一つである、カラムナフォーマットに焦点を当てて紹介します。 はじめに - カラムナフォーマットとは カラムナフォーマットとは、データベースの分析用途に利用されるファイルフォーマットの種類の一つです。大量のデータを扱う際に効率的に圧縮してストレージコストを下げたり、計算時に必要なデータだけを取り出して計算コストを小さくで

14. LogicApps プランの切り替え Param( [string] $AppService_RG = {AppService の ResourceGropu 名}, [string] $AppService_Name = {AppService の名前}, [string] $LogicApp_RG = {LogicApps の ResourceGroup 名}, [string] $LogicApp_Name = {LogicApps の名前}, [string] $subscriptionId = {サブスクリプションのID} ) Login-AzureRmAccount Set-AzureRmContext -SubscriptionID $subscriptionId $subscription = Get-AzureRmSubscription -Subscriptio

PPLサマースクール2016「商用Java処理系の研究開発」のパート3です． http://ppl.jssst.or.jp/index.php?ss2016 Javaの動的コンパイラの実装について詳説する．まず構成の概要について述べ，主な最適化，動的コンパイラ特有の最適化，Java言語特有の最適化，について説明する．また，Java言語からSIMDやGPUなどのハードウェア機構を使う試みについても述べる．商用コンパイラの実装に関する経験談についても触れる．

Heaps of Windows 10 internal builds, private source code leak online Exclusive A massive trove of Microsoft's internal Windows operating system builds and chunks of its core source code have leaked online. The data – some 32TB of official and non-public installation images and software blueprints that compress down to 8TB – were uploaded to betaarchive.com, the latest load of files provided just e

キヤノンの商品およびサービスのご利用に関する各種ご注意事項のご案内です。

アニメ「新世紀エヴァンゲリオン」に関する収入をめぐり、制作者の庵野秀明氏が社長を務める制作会社「カラー」（東京都）が、庵野氏のかつての所属会社「ガイナックス」（同）に約１億円の支払いを求めた訴訟の判決で、東京地裁立川支部（水野麻子裁判官）は２３日、請求通り約１億円の支払いを命じた。 判決などによると、庵野氏は２００７年にガイナックスを退社。同社は庵野氏が手がけた作品の商品化で収入を得た場合、一部をカラーに支払う契約を結んだが、昨年４月からガイナックスの支払いが滞っていた。 判決後、ガイナックス側の弁護士は「事実を精査したところ、原告の主張通りの未払い分が確認された」と述べ、控訴しない方針を明らかにした。（金山隆之介）

概要 Webフロントのパフォーマンス診断 - Carpe Diem で指摘されたブラウザキャッシュの対応をするため調べてみました。 大きく分けて強いキャッシュと弱いキャッシュの２種類のキャッシュがあります。 強いキャッシュ ブラウザ側でリソースを保持し、期限が切れるまでサーバにHTTPリクエストを発行しません。 なので一度ブラウザにキャッシュされるとサーバ側からハンドリングすることができなくなります。 これを設定する方法は Cache-Controlヘッダー Expiresヘッダー の２つがあります。 Cache-Control: max-age サーバからのレスポンスで以下のようにCache-Controlヘッダーを付けます。 Cache-Control: max-age=3600 このヘッダーが付いたリソースはブラウザ上では強いキャッシュとして残ります。 max-ageは秒数なので、こ

総務省は「060」で始まる携帯電話の番号を開放する準備に入った。およそ9千万件を携帯などの通信機器に割り当てられるよう年内にも省令改正する。あらゆるモノがネットにつながる「IoT」用の電子機器が急増するなどして、割り当て番号が枯渇する恐れが出てきたためだ。携

米Googleは6月23日（現地時間）、無料のメールサービス「Gmail」で表示する広告をパーソナライズするために行ってきたメール内容のスキャンを年内に停止すると発表した。 パーソナライズ広告はスキャン停止以降も表示されるが、パーソナライズはユーザーのアカウント設定によって、例えば検索やYouTube視聴履歴などに基いて行う。 この変更を発表したのは、「G Suite」などの企業向けビジネスサービスを統括するGoogle Cloud担当上級副社長、ダイアン・グリーン氏。有料のG Suite版Gmailではメール内容のスキャンはもともと行っておらず（そもそも広告が表示されない）、無料版もその方針に合わせることにしたと説明した。 グリーン氏によると、G Suiteの大企業での採用は過去1年で倍増し、300万以上の企業がG Suiteを使っているという。G Suite版と無料版を合わせたGmai

うちの長女(5歳　幼稚園年長)が「将棋を好きになっちゃったー！」とのたまっている。数日前に児童館で中学生にちょっと教えてもらったのがきっかけだ。 横で対局の様子を見ていたが、長女に将棋はまだ早い様だった。 小さい子供は基本的に相手の身になって考えるとか相手の思考を先読みするという事が出来ず、それが出来る様になって来るのは5歳くらいかららしいんだけれど、長女はまだその域に達していないっぽい。 自分が指せば相手も反撃してくる、という事がわからないので、自分の歩と相手の歩が対峙してても取ろうとしない。 そんな感じなので、指せる大人がみていると滅茶苦茶もどかしいことこの上ない状態なのだが、相手をしてくれた中学生が辛抱強くて優しい子だったので、怒ったり急かしたりしないもんだから、長女はなんか楽しかったみたいだ。 長女はすっかり将棋に魅了されており、昨日テレビに藤井聡太君の特番のCMが映る度にはしゃい

http://b.hatena.ne.jp/entry/twitter.com/Eriko_imai/status/878072125252182017 全員的外れ。 おそろしい。 1.今井は「底辺」今井について分かって欲しいのは 学力・教養はいわゆる「底辺」寄りだということ。（良い言葉じゃないよね、スマン） 生まれ育ちもあんたらみたいには良くないうえにあんまり学校行かずに芸能活動して スピード解散後も類友な人達と付き合って３０代を迎えた人なわけ。 わかってる？ はてなのインテリ中高年の皆さんと今井はマジで会話成り立たないよ。 語彙が全然違うし。 はてなーの多くはあんま学校行かなかった層と接する経験が極度に乏しい上、もうアラフォーの中高年がメインだからなあ。 んで前述の通り今井ももう３０代の母親だが、ああいう人は年齢のわりに若者文化に親和的だということ。 つまり今井の脳髄はわりと「今時の若

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

The Registerによると、32TBにも及ぶMicrosoftの｢Windows 10｣に関するソースコードがウェブ上に流出している事が分かりました。 流出したのは合計で32TBという巨大なファイルサイズになる公式及び非公式のインストールイメージやソフトウェアの設計書が含まれたShared Source Kitで、今年の3月頃にMicrosoftの社内サーバから流出したものとみられています。 流出したShared Source Kitの内容を見た人物によると、Windows 10のハードウェアドライバ、PnPコード、USBとWi-Fiスタック、ストレージドライバ、ARM用のOneCoreカーネルコードなどが含まれている他、Windows 10およびWindows Server 2016の内部ビルドや未公開の64ビットARM版、様々なポータブルデバイスやモバイルデバイスでOSを稼働させ

基盤ユニットの貞方（@sadapon2008）です。 Stack Clash脆弱性の対応について調べた情報をまとめておきます。 Stack Clashとは セキュリティ企業のQualys社が6月19日に公表した、ローカルからの特権昇格の恐れがある脆弱性です。 対象OSはLinux系、BSD系、Solaris系に影響があるとのことです。 今のところリモートからの攻撃成功可能性は低いようですが、昔問題になったShellShockのようなものと組み合わさるとまずいです。 Qualys社の公表記事はこちらです。 https://blog.qualys.com/securitylabs/2017/06/19/the-stack-clash メディア記事 www.itmedia.co.jp japan.zdnet.com news.mynavi.jp www.security-next.com thi

ワシントン（ＣＮＮ）　イラク第２の都市モスル奪還作戦を支援しているカナダ軍特殊部隊は２３日までに、狙撃兵が３５４０メートル離れた距離から、過激派組織「イラク・シリア・イスラム国（ＩＳＩＳ）」の戦闘員を狙撃することに成功したと発表した。 カナダ軍特殊部隊は現在、モスル奪還を目指すイラク治安部隊の後方で援護と助言に当たっている。３５４０メートルからの狙撃成功は世界最高記録となる。安全上の理由から、狙撃兵の名や、狙撃した状況などの詳細は公表していない。 これまでの長距離狙撃記録は、２００９年１１月に英国の兵士が反政府武装勢力タリバーンのメンバー２人を殺害した際の２４７４メートルが最高だった。 カナダのグローブ＆メール紙によると、今回の狙撃はイラクでこの１カ月の間に実施された作戦の中で実行された。マクミランのライフル銃「ＴＡＣ－５０」を使って高い場所から狙いを定め、１０秒以内に命中させたとし

All Pythonのセキュリティテスト自動化ツール群(Suite)を展示。 本Suiteは、サーバ・N/W機器やWebアプリ等のシステムに潜む脆弱性を”自動的に炙り出す”ことができます。従来の自動化ツールとは異なり、職人エンジニアのナレッジや膨大なテストログ(ビッグデータ)を機械学習を使って学習することで、職人エンジニアと同じようにインテリジェンスなセキュリティテストを自動的に実施します。 **Python + 機械学習 + ビッグデータ**を駆使したセキュリティテスト自動化ツール群の展示。 セキュリティテストは特殊な技術と経験が必要になるため、人材の確保が難しい状況です。 本ツール群は、この**セキュリティテストを自動化**するものであり、職人エンジニアの濃いめのナレッジや膨大なテストログ(ビッグデータ)を機械学習で増し増し学習することで、**インテリジェンスなセキュリティテストを自動

機能改善 イベント資料の投稿において、SlideShareやSpeakerDeckと同様に、Docswellの資料を埋め込みスライド表示できるように対応いたしました。資料の投稿機能は、資料URLを指定するだけで、URLから取得した情報を、適した形でconnpass上で表示・共有できる機能です お知らせ connpassプライバシーポリシーの内容を一部更新しました。詳細につきましてはこちらをご覧ください。 wakamonogとは http://wakamonog.jp wakamonogはWebサービスの開発者からネットワークの運用者まで幅広い分野でインターネットを支える若者たちのコミュニティです。 開催内容 今回は2セッションを予定しています。 インターネットの仕組みってどうなってるの？ インフラエンジニア必見！勉強会の歩き方 アブストラクト インターネットの仕組みってどうなってるの？ 発

セクションナイン の 吉田真吾（@yoshidashingo）です。 昨今のサーバーレスアーキテクチャの実装パターンについて5つの分野でユースケースをまとめました。 実装方法はAWSがベースですが、クラウド各社のFaaSに大きな機能差はないので(そもそもシンプルなコンセプトなので)、FaaS単体よりも、連携可能な周辺サービスまで含めて自分のアプリケーションのユースケースに合っているかどうかが大事になってきます。また、そもそもいくつかの実装はPaaSのオプション機能として組み込まれている場合もあります。よって、この先連携先の機能強化などによってもっと多くのパターンが発見されることになると考えています。 【1】Webアプリケーション シングルページアプリケーション ex. Serverless Single Page Apps Web API REST API GraphQL 非同期Webジョ