参照カウンタオーバーフローを利用したLinuxカーネルエクスプロイト(CVE-2016-0728) - るくすの日記 ~ Out_Of_Range ~
本記事では、Linuxカーネルの鍵保存サービスの脆弱性(CVE-2016-0728)、およびそれを利用した権限昇格エクスプロイトについて解説します。 Linuxカーネルの参照カウンタオーバーフローはCVE-2016-0728とCVE-2014-2851が有名ですが、今回は前者を題材に扱います。 参考: Exploiting COF Vulnerabilities in the Linux kernel https://ruxcon.org.au/assets/2016/slides/ruxcon2016-Vitaly.pdf 0. セキュリティキャンプ2017応募課題 セキュリティキャンプというIPAが主催しているイベントがあるのですが、私がそこの応募課題の一つ(A-5)としてこの脆弱性を出題していたので、 Write upを兼ねて、今更ですがCVE-2016-0728について説明しようと
水田の水管理コストを半分に--静岡県でIoTの大規模実験
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 現在は農家の長年の経験や手作業に依存している水田の水管理で、コストを半減にすることを目的にした実証事件が開始される。実験に取り組む静岡県やインターネットイニシアティブ（IIJ）、笑農和、トゥモローズ、農業・食品産業技術総合研究機構が6月19日、発表した。 実証実験は、農林水産省の2016年度の公募事業「革新的技術開発・緊急展開事業」で、「低コストで省力的な水管理を可能とする水田センサー等の開発」の研究開発として採択されたもの。IoTやLPWA（Low Power Wide Area）などの技術を活用して水管理作業の自動化を推進し、コストの半減化を目指す。 具体的には、水田に水位と水温を測定する水田センサを設置し、センサの情報をLPWAの
ヤマトが配達負担軽減でAI活用も現場はブーイングの嵐
inside Enterprise 日々刻々、変化を続ける企業の経営環境。変化の中で各企業が模索する経営戦略とは何か?ダイヤモンド編集部が徹底取材します。 バックナンバー一覧 セールスドライバーの高齢化が進んでおり、負担軽減は喫緊の課題だ。一方で新たな人材採用・育成にも迫られている Photo:Rodrigo Reyes Marin/アフロ 「頭で考えなくても配達できるよう開発したのだろうけど、ただ機械的に回ればいいわけじゃない」とぼやくのは、宅配業界最大手、ヤマト運輸のセールスドライバー。同社では配達業務に使うポータブルポス（細長い携帯端末）を新型タブレットに移行するか検討しており、4月から一部の支店・営業所で試験運用を始めた。ところが、現場からはブーイングの嵐だという。どういうことか。 ヤマトでは定期的に「NEKOシステム」と呼ばれる基幹システムを刷新し、それに伴い新しい機器やソフトを
「もし、魔女のキキが17才の女子高校生だったら」カップヌードルの新CM公開 キキととんぼの恋模様を描く
日清は「青春」をテーマにしたカップヌードルのCMシリーズ（関連記事）の第一弾として、「もし『魔女の宅急便』のキキが17歳の女子高生だったら」というアナザーストーリーを描いたCMを制作しました。本日19日より放送が始まっています。 動画が取得できませんでした 黒猫のジジと一緒に海の見える街で暮らしていたキキ。ある時高校の同級生のとんぼが後輩の女子に告白される場面を偶然見かけ、意を決したキキはとんぼに「お届け物があるの」「大好き！」と告白するというストーリーです。セーラー服を着てほうきに乗って通学するキキの姿も描かれていて、なんだか新鮮。 キキの視線の先には…… 後輩から告白されるとんぼ キキ「大好き！」 キャラクターデザインは、漫画家の窪之内英策さんでCMソングはBUMP OF CHICKENのオリジナル楽曲「記念撮影」。キキ役の声優はドラマ「あの日見た花の名前を僕達はまだ知らない」でめんま
麺屋 天孫降臨 元町店 天孫らー麺
► 2023 (355) ► 11月 (24) ► 10月 (31) ► 9月 (35) ► 8月 (33) ► 7月 (35) ► 6月 (32) ► 5月 (45) ► 4月 (30) ► 3月 (31) ► 2月 (28) ► 1月 (31) ► 2022 (438) ► 12月 (31) ► 11月 (30) ► 10月 (32) ► 9月 (34) ► 8月 (41) ► 7月 (39) ► 6月 (32) ► 5月 (33) ► 4月 (45) ► 3月 (60) ► 2月 (29) ► 1月 (32) ► 2021 (379) ► 12月 (32) ► 11月 (30) ► 10月 (31) ► 9月 (30) ► 8月 (31) ► 7月 (31) ► 6月 (30) ► 5月 (31) ► 4月 (37) ► 3月 (35) ► 2月 (30) ► 1月 (31) ► 2
「パナソニックにはプラットフォーマーにない強みがある」、樋口社長
2017年6月19日、パナソニック コネクティッドソリューションズ社の樋口泰行社長はメディア向けに今後の事業方針についてあらためて説明した。 コネクティッドソリューションズ社はB2B事業の中核を担う社内カンパニーで、「航空」「製造」「流通」などを重点事業領域としている。社長に就任した自身の役割として、「B2Bビジネスの変革のビジョンをしっかりつくる」ことだと述べた。「ベンダーからパートナーへ」を標語に、製品のみ提供するのではなく、顧客の課題解決を部門横断で支援するとする。 日本マイクロソフトで会長を務めた経験のある樋口社長は、「パナソニックは、グローバルプラットフォーマーにない強みがある」と強調。プラットフォーマーは各業界の細かい要望に応えることはできないが、パナソニックはハードウエアとソフトウエア、要素技術やサービスの「組み合わせ」により、バーティカルなアプローチで勝負するというわけだ。
道路を舗装する匠の技、AIが習得し人材不足解消へ
振動ローラーを使った舗装の風景を目にしたことのある方は、少なくないはずだ。ただし、この振動ローラーの操作に、経験豊富なベテランの技が求められることはあまり知られていない。運転者は感覚を研ぎ澄まし、地面の微妙な凹凸を感じながら、操作レバーやハンドルを調整し、地面をきれいに舗装している。このためには相応の経験が必要となる。 不慣れな人間が運転すると、同じ経路を何度も往来。路面全体を踏み固めることができず、わずかなすき間が生じてしまうこともある。 「今、振動ローラーを上手に操れる人材が徐々に減りつつある」。大成建設の片山三郎技術センター先進技術開発部課長代理はこう話す。労働者不足は、振動ローラーの場面でも起きているわけだ。 この問題を解決するため、大成建設が目を付けたのがAI（人工知能）だ。振動ローラーの運転をAIに任せてしまおうという試みである。大成建設の今石尚技術センター生産技術開発部長は、
「攻めのIT経営」31社、問われる実行力
攻めのIT経営銘柄は東京証券取引所の「テーマ銘柄」の一つで、企業価値の向上や競争力の強化のために積極的にITを利活用する上場企業のこと。企業経営者にIT活用を促したい経済産業省と株式投資の促進を狙う東京証券取引所が共同で選定している。2015年から始まり、2017年で3回目だ。ちなみにテーマ銘柄には、攻めのIT経営銘柄のほか、女性活用に積極的な企業の「なでしこ銘柄」、経営的な視点で従業員の健康管理に取り組む企業の「健康経営銘柄」などがある。 攻めのIT経営銘柄2017に選ばれた企業は31社。そのうち、アサヒグループホールディングスや東レ、ブリヂストンなど9社が3年連続で選定された。大和ハウス工業や日本郵船、日本航空など8社は2年連続の選定となった。
［特報］レオパレス21が民泊参入へ、関連法の成立を受けてIT整備
アパート賃貸大手のレオパレス21が民泊事業への参入を本格検討していることが2017年6月16日までに分かった。日経コンピュータの取材に深山忠広副社長が明かした。旅行者を住宅に有料で泊める「民泊」を解禁する住宅宿泊事業法が2017年6月9日に成立したのを踏まえ、施行後のさらなる法改正を見据えてIT整備などを進める。 レオパレス21は借り手との賃貸契約を電子的に済ませることができる仕組みや、家賃などの電子決済システムを導入済み。さらに部屋の鍵をスマートフォンやインターネット経由で開閉できるスマートロックの導入も進めている。 これらの仕組みを活用すると、システム上は宿泊希望者に空き物件をネットで紹介し、宿泊料の支払いや鍵の管理までスマホアプリなどで済ませることが可能だ。深山副社長は「外国人観光客はもちろん、ビジネスパーソンが出張先でホテルの代わりに使う需要も見込める」と期待する。 同社は約57万
マクドナルドで電子マネーとポイントサービスに障害 復旧見込み立たず
日本マクドナルドの全国店舗で、一部の電子マネーやポイントサービスが使えない障害が続いている。6月19日午後7時現在、電子マネーは「WAON」と「iD」、ポイントは「dポイント」と「楽天スーパーポイント」が利用できない状況。 同社広報部によると、障害を確認したのは6月16日。3日たった19日現在も「原因究明中で復旧の見込みは立っていない」という。 日本マクドナルドは電子マネー支払いの対応種類を増やす方針を2017年3月に打ち出しており、6月1日からは全国で楽天スーパーポイントを導入していた。 6月19日午後7時30分追記 同社は公式サイトのお知らせで「店舗におけるネットワークシステムの一部にマルウェアが確認された」としている。また、今回の障害による個人情報など情報管理への影響は、現在のところ確認されていないという。
原田知世「時をかける少女」リメイク版MV「晴れやかな気持ちで歌えました」
× 442 この記事に関するナタリー公式アカウントの投稿が、SNS上でシェア / いいねされた数の合計です。 91 189 162 シェア
WEB+DB PRESS vol. 99でKubernetes/GKEの記事を書きました。
私がbuildersconのためにKubernetes/GKEを触り初めて2年ほどが経ちました。buildersconのサイトは全てGKE上で動いております。 そんなところから今回WEB+DB PRESS vol.99 に寄稿させていただきました。
Server Side Renderingについて知るべきこと。Server Side Renderingとは何か？ それによって何が改善されるのか？（前編） ng-japan 2017
Server Side Renderingについて知るべきこと。Server Side Renderingとは何か？ それによって何が改善されるのか？（前編） ng-japan 2017 JavaScriptフレームワークとして知られるAngularのイベント「ng-japan 2017」がAngular Japan User Group主催で6月17日に都内で開催されました。 Angularは基本的にWebブラウザで実行されるJavaScriptアプリケーションのフレームワークですが、一方でサーバサイドでAngularが備えるHTML構成機能を実現する、いわゆるServer Side Rendering機能の開発も「Angular Universal」として進んでいます。 そのため、Server Side Renderingに興味を持つAngularデベロッパーも増えてきました。 ng-
技術なきマネジメントの衰退とその対策 - メソッド屋のブログ
今回は、マイクロソフトにいて自分が感じているIT業界の大きなスタイルの変化の兆候とその対策について書いてみた。今回もいつも通り、単に自分の意見をシェアしているだけであって、他の人にどうこうしろと言いたいわけではない。ただ、日本のIT業界が米国に追いつき、追い越すための議論のきっかけになるといいなと思っている。自分も楽しみながらも、もがいていることと、そこで見えた光について書いてみたい。 世界は「技術力」の重視に向かっている 私のキャリアは、某大手SIerを12年勤めた後、ITコンサルティング企業に３年在籍して、主に超上流を実践した。その後独立し、ビジネスモデリングから、アジャイルや、DevOpsの導入支援、マネジメント、開発などを実施していた。 私がマイクロソフトを受けてみようと思ったのは、友人からの推薦の要素が大きかったのだが、その背景では、海外で勤務したいという希望があったのと、「技術
ヤマトが配達負担軽減でAI活用も現場はブーイングの嵐 （ダイヤモンド・オンライン） - Yahoo!ニュース
「頭で考えなくても配達できるよう開発したのだろうけど、ただ機械的に回ればいいわけじゃない」とぼやくのは、宅配業界最大手、ヤマト運輸のセールスドライバー。同社では配達業務に使うポータブルポス（細長い携帯端末）を新型タブレットに移行するか検討しており、4月から一部の支店・営業所で試験運用を始めた。ところが、現場からはブーイングの嵐だという。どういうことか。 ヤマトでは定期的に「NEKOシステム」と呼ばれる基幹システムを刷新し、それに伴い新しい機器やソフトを導入してきた。目的は業務効率化と顧客の利便性向上。2010年から始まった現行の第7世代では、例えば、配達先で電子マネーでの支払いが可能になったり、「クロネコメンバーズ」（無料登録制サービス）会員の客に配達予定を事前にメールすることで、客が自由に受け取り日時を変更できるようになったりした。 今度の第8世代では、喫緊の課題であるドライバーの業
ついにメガバンクに「大失職時代」がやってきた！（週刊現代） @moneygendai
三井住友銀行の「4000人配置換え」は「銀行員にもう仕事がない」ことを証明している ――超低金利と「手数料目当て投信」の販売禁止で、稼ぐ方法も手段も見失ってしまったのだろうか…。 超優秀なAIに仕事を奪われる 「私はこれから何をすればいいのですかね……」 大手信託銀行に勤める職員（40代後半）は喫煙所でこう呟いた。彼は20年にわたって都内の支店で勤務してきた内勤のベテラン職員だ。 営業マンが顧客からもらってきた契約書などの書類の内容に誤りがないかをチェックしてきた。このチェックを経ないと、上司に書類が渡らず、決済ができない仕組みだった。 その仕事がなくなる。 この信託銀行では、人の手による書類チェックが今年度から段階的に廃止されることになったからだ。同行の課長（50代）が話す。 「彼らは現場を経験し、どこにどんな誤りが潜んでいるのかを知り尽くした人材です。 たとえば、融資や投資の実行日が休
東電のシステムトラブル、なぜ完全収束に1年かかったか？
「必要なサービスを提供できないリスクも抱えている」――。こんな発言が飛び出したのは、2015年10月に開かれた電力基本政策小委員会だ。旧東京電力のCIO（最高情報責任者）でもあった、山口博副社長の発言である。 この時東京電力は、2016年4月の電力小売りの全面自由化に向け、「託送業務システム」の開発に取り組んでいた。稼働開始まであと半年となった時点での山口副社長のこの発言は、大きな波紋を呼んだ。「サービスを提供できないリスク」とは、同システムの開発が2016年4月に間に合わない、ということを意味するからだ。 結局、同システムはひとまず計画通りに稼働したものの、トラブルが続発。電力小売り自由化を機に参入した企業が、顧客に電気料金を請求できない事態に陥った。 そして2017年6月9日、東京電力から分社後に送配電事業を担う東京電力パワーグリッド（東電PG）が、「確定通知遅延等に対する反省とそれを
ビッグデータ独占防止に指針、「過剰規制」に危惧も
公正取引委員会は2017年6月6日、ビッグデータの公正な流通や活用を促すため、不当なデータ収集などの行為に独占禁止法を適用する指針を公表した。 大量のデータを集める力を持つ一部の企業が支配的な立場を使って不当にデータを集めたり囲い込んだりすると、消費者の利益を損ねる恐れがあるとし、独禁法を適用する可能性を示した。 公取委が念頭に置くのは人工知能（AI）やIoT（インターネット・オブ・シングズ）、無料ネットサービスなどによる新たな商品やサービスの開発だ。 例えばAIの要素技術である深層学習を使ったシステムの完成度は、学習させるデータの質と量が左右する。無料SNS（ソーシャル・ネットワーキング・サービス）を通じて集めた閲覧履歴や投稿文を分析すれば、消費者の興味や関心事を知ってマーケティングに生かせる。公取委の木尾修文経済調査室長は、データに基づく社会の発展には「全ての企業が公正にデータを収集・
「IoTやAI導入で製造業を変革する」、日立産業制御ソリューションズが事業方針説明会
日立製作所の子会社で製造業向けITサービスをする日立産業制御ソリューションズは2017年6月16日、事業方針説明会を開いた。同社の木村亨社長は「ソフトを売るプロダクト・アウト型のビジネスから脱却する」と目標を掲げた。 日立産業制御ソリューションズは日立の産業・流通ビジネスユニット（BU）の1社。2014年に日立の3部門と日立グループ5社を統合して発足した。製造事業者向けのパッケージソフト開発や自動車の組み込みソフト開発などを請け負う。 同社の顧客である製造事業者では、IoT（インターネット・オブ・シングズ）や人工知能（AI）といった新しい技術を使って事業を変革する機運が高まっており、「開発したソフトを売るだけでは顧客の要求に応えきれない」（木村社長）とした。 工場設備の稼働情報や製品情報から故障を検知できるソフトウエア「Σ-Factory」といった既存製品や開発技術を生かし、従業員の技術力
「完璧」という日本の病、情報システムの現場の悲惨
ここまで格差が生じると、人は奇妙だと思わなくなるらしい。だけど不思議だ。本当に不思議。何のことかと言うと、日本と米国のIT産業の格差のことだ。同じなのはソフトウエアとサービスがビジネスの主力ということぐらい。あとは全部違う。日本では付加価値の少ない労働集約産業であるのに対して、米国は新しい価値を続々と創り出す知識集約産業。まさに日米では、IT産業の“格”は天と地どころか、天と地底ぐらいの差がある。 なぜ、日本のIT産業はこんな情けない事態になったのか。おっと、御用聞き、人月商売、多重下請け構造が支える日本のIT“産業”は、確立した産業と言うのもはばかられるほどなのでIT業界という表現のほうがよい。で、このIT業界はなぜ米国のIT産業と似ても似つかぬほどレベルが低いのか。自動車産業を筆頭に日本の多くの産業が、米国など世界の同業と同格か、それ以上なのに全く不思議な話である。 「そりゃ、米国のI
カナダ政府、SIMロックを禁止。SIMロック解除も無償で可能に。 – すまほん!!
カナダのCRTCは、カナダ国内において、SIMロック解除手数料の無償化を決定しました。加えて、今後新たに販売されるスマートフォンもSIMロックを掛けることが禁止されます。 CRTCは、カナダ・ラジオテレビ通信委員会（Canadian Radio-television and Telecommunications Commission）の略称。カナダの産業省の管轄下にある政府機関であり、放送・通信事業を監督する機関。日本で言えば総務省に相当します。 これまでカナダでは、SIMロック解除に50ドルの料金を支払う必要がありました。この50ドルは「身代金（ransom fee）」とも呼ばれていたほど。 カナダの携帯キャリアは、SIMロック解除は利用者負担であるべきで、無償化されてしまったら全体の通信料金を上乗せせざるを得なくなるなどと主張し、反対してきましたが、結局、CTRCは全てのSIMロック解
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AndroPlusMod | Xposed Module Repository
hatebu.me
三浦市農協がkintone採用、有線放送代替システム「アグリコネクト三浦」を運用開始
あなたのクラウド利用には無駄がある――「Google Cloud」の4つのキーワードが提示する優位性とは【Google Cloud Next ’17 in Tokyo】
【海外ITトピックス】 AIの覇権を握るのは？ 台頭する中国と警戒する米国
日立、通天閣のLEDネオン消灯で「ライトダウンキャンペーン」に参加
なぜ 「うんこ」は子どもに人気なのか 漢字ドリルが260万部 - Yahoo!ニュース
VESA、DisplayPortコネクタのフェードアウトを示唆。将来的にはUSB Type-Cに集約 ～DisplayPort 1.4規格の現況を報告
【横浜】【なんば】地元PCショップの興味はVR？週末にはIntelの解説イベントも開催 全国のPCショップを毎週紹介、第2回はドスパラ横浜駅前店＆ドスパラ大阪・なんば店
【森山和道の「ヒトと機械の境界面」】 Toy+I/O=「toio」。ソニーのおもちゃは情報世界と物理世界を繋ぐ「トイ・プラットフォーム」
マクドナルドでシステム障害、dポイントと楽天ポイントが利用できず
日本が「世界で最後にイノベーションが起こる国」に成り下がる日