ヤマダ電機のクレジットカード情報流出事件、「セキュリティコードを保存」の誤解広がる（篠原修司） - エキスパート - Yahoo!ニュース
ヤマダ電機が5月29日にクレジットカード番号が流出した恐れがあると発表した件において、同社に対し「セキュリティコードを保存していたのか」と誤解にもとづく批判が広がっています。 原因はアプリケーションの改ざんによるもの 発表によると、流出した恐れがある情報は「クレジットカード番号」、「有効期限」、「セキュリティコード」の3つです。 かなりクリティカルな漏洩であり、「セキュリティコード」まで含まれていたことから「保存が禁止されているセキュリティコードを保存しているなんて！」という批判につながっているようです。 しかし、漏洩原因はデータベースへの不正アクセスではなく、ペイメント（決済）アプリケーションの改ざんです。 念のためヤマダ電機の広報部にも確認を取りましたが、やはり同社では「セキュリティコードを保持していない」とのことでした。 誤解が広がった原因は報道によるもの では、なぜヤマダ電機の発表
令和時代のRubyコア開発 - k0kubun's blog
Ruby Core Development 2019というタイトルでRubyKaigiのCFPにプロポーザルを書いたのだが、 もう一つ書いた方の話が採択されたのでその話はしなかった。 さて、今日はRubyコア*1の開発がSubversionからGitに移った節目でもあったので、そっちのトークで言いたかったことの一部を記事にしておこうと思う。 Subversion → Git 移行 [Misc #14632] 去年くらいから @hsbt さんが cgit というGitフロントエンドを使ってGitリポジトリの準備を始め Misc #14632、ついに今日正式にcgitの方がupstreamになった。平成の時代でSubversionでのtrunkのRubyコア開発は幕を閉じた。 この辺を進めているのは主に @hsbt さんな中、僕がこれを偉そうに書いたり今回のRubyKaigiで壇上でアナウンス
レゲエ×ジャズ⁉︎異色の天才新人クロード・フォンテーヌをチェック 6月号G’s REVIEW
『レガシー！ レガシー！』 ジャミーラ・ウッズ 同郷のチャンス・ザ・ラッパーらとともに、ここ数年シカゴの音楽シーンを盛り上げているR&Bシンガーのジャミーラ・ウッズ。幼い頃から聖歌隊として歌い、デュオでの活動を経て2016年に発表したソロデビューアルバムがその年のベストに選出されるなど大絶賛。ルーツにあるヒップホップ、ギターロックの要素も盛りこみ多面的なアイデンティティを追求した枠に収まらない新作は、肌になじむ感覚があり心地よい。 （ビッグ・ナッシング/ウルトラ・ヴァイヴ） 『クロード・フォンテーヌ』 クロード・フォンテーヌ ヴィンテージ感の漂うレゲエ・サウンドに乗せて囁くように歌うのはフランス名を持つアメリカ人シンガー、クロード・フォンテーヌ。一見すると異色の取り合わせだが、これが見事なマッチング。長年レゲエやジャズシーンを支えてきた伝説的なミュージシャンたちが、彼女の才能と情熱に惚れこ
運用業務の設計思想 /20190520-awsj-pro-operation-design
5/20(月)開催のAWSプロフェッショナルサービス勉強会での発表資料です。 (注意) 現時点での総まとめ的な資料なので250ページ超あります。あらかじめご了承ください。 # 発表の概要 多くの運用現場において、経営・マネジメント層からの「運用自動化」要求や、業務の多様化や業務量増大により、「運用自動化」を進めざるを得ない状況に追い込まれてきています。 しかし、運用自動化には多くの不都合や副作用があり、意図に全く反した結果をもたらすことの方がむしろ多いのが現実です。 今回は、比較的大きな組織の中で、(運用業務の自動化を含めて)「変化に強く、スケールおよび持続可能な運用」を実現するために、どのような取り組みが必要なのか解説します。 # アジェンダ 1. 運用自動化、不都合な真実 2. 運用業務の「構造化」という大前提 3. 「運用業務」構造化の例 3.1. 「運用」の定義 3.2. 「運用価
5G（第5世代移動通信システム）
第4世代移動通信（4G）の後継仕様と位置づけられる次世代の移動通信の通信方式のこと。韓国では2018年に平昌で開催される冬季オリンピック、日本では2020年に東京で開催される夏季オリンピックに合わせる形で、サービス開始を目指している。 2015年5月時点では、標準化活動は始まっておらず、各国や機器メーカーの関連団体が、それぞれの立場で考える5Gに求められる性能や機能について表明している段階である。とはいえ、各国・各団体の提案を見る限り、5Gの要求仕様として定める値に差はほとんどない。 具体的には10Gビット/秒超の最大通信速度、エンドツーエンドで1ミリ秒の低遅延、99.999％の信頼性などだ。また、ターゲットして、スマートフォンの延長線にあるようなモバイルブロードバンドに加えて、自動車やロボット、産業機械などの制御、大量に環境にばらまかれるセンサーなどを対象にすることが、提唱されている。
5Gの次、6G現る！――NTTが実現した2つの100Gbps無線技術｜BUSINESS NETWORK
NTTが世界に先駆け、2つの異なる技術で100Gbps無線伝送を成功させた。1Tbpsの通信速度が可能なBeyond 5G、すなわち「6G」の実現技術となるものだ。6Gの姿が早くも見え始めてきた。 2019年から2020年にかけて多くの国で商用化される5Gでは、現行4Gの20倍、20Gbpsの超高速データ通信が実現される。だが、モバイル通信の進化はこれで止まるわけではない。 世界中のネットワークベンダーや研究機関が、すでにその先の6G（Beyond 5G）を見据えて、さらなる高速・大容量伝送を可能にする無線技術の開発に挑んでいる。その先頭を走るのがNTTだ。 NTTは性格の異なる2つの技術分野で、世界に先駆けて無線による100Gbpsデータ伝送実験を成功させた。 1つは、OAM（Orbital Angular Momentum：起動角運動量）多重伝送技術を用いたもの。2018年5月、世界初
NTTが「6G」向け通信技術を開発、5G超え「シャノン限界」まで高速化
NTTは2019年5月27日、理論的な通信容量の上限である「シャノン限界」を達成し、かつ実現可能な符号化方式を開発したと発表した。名称は「CoCoNuTS（Code based on Constrained Numbers Theoretically-achieving the Shannon limit）」。5G（第5世代移動通信システム）の実用化が迫るなか、「6G」とも言うべき次々世代通信に向けた要素技術が早くも姿を見せ始めた。 シャノン限界とは、一定の周波数帯域幅における通信容量の上限値のこと。決まった帯域幅の通信路は通信容量に限界があることを「シャノンの定理」と呼び、数学者・電気工学者で「情報理論の父」と呼ばれるクロード・シャノンが証明した。 5Gに実装されているLDPC（Low Density Parity Check）など既存の符号化方式は、特殊な条件を満たす通信路でしかシャノ
突如として盛り上がり始めた「5G」の理想と現実（マイナビニュース） - Yahoo!ニュース
次世代のモバイル通信規格「5G」が、最近になって急に盛り上がり始めている。突如、話題となった理由はどこにあるのだろうか。そして、5Gは日本では2020年に商用サービス開始を予定しているが、多くの人がイメージするような5Gの環境は、果たしてすぐに実現できるものなのだろうか。 ここ最近、耳にする機会が急速に増えている「5G」。これは現在のスマートフォン向けの通信サービスなどで利用している「4G」に対して、次の世代となるモバイル通信の新しい規格だ。日本では2020年、ちょうど東京五輪が開催される年に商用サービス化を予定している。 だがこの5G、つい最近まではあまり注目を集めた言葉とは言えなかった。例えばNTTドコモは2015年頃から5Gの標準化を進め、5Gを盛り上げるための取り組みを積極的に実施していたのだが、正直、当時から世間の関心が高まる様子は見られなかった。海外に目を向けるとより深刻で、特
ニセの携帯電話基地局がスマホの通信を盗聴している可能性
By Matt Karp 携帯電話やスマートフォンといったモバイル端末と無線通信を行う携帯電話基地局は世界中に配置されていますが、アメリカでは設置されている携帯電話基地局の中に偽物が存在し、国民が使用しているスマートフォンから情報収集している可能性が指摘されています。 Mysterious Phony Cell Towers Could Be Intercepting Your Calls | Popular Science http://www.popsci.com/article/technology/mysterious-phony-cell-towers-could-be-intercepting-your-calls エドワード・スノーデン氏がNSAの監視プログラムを暴露してからというもの、アメリカでは使用するデバイスのセキュリティを心配するユーザーが増加しています。そういったユ
ゼロワンオンカジチャンネル
ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が
ゼロワンオンカジチャンネル
ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が
古賀及子（こがちかこ） on Twitter: "パジャマを脱ぎ散らかしている小3娘をたしなめたら「それ『人が脱いだ服』という作品なの」という。作品ってことは片づけちゃだめなの!? と聞いたら「べつに片づけてもらうのは構わない、それも含め作品だから…」だそうで、なんなんだこの人は。"
パジャマを脱ぎ散らかしている小3娘をたしなめたら「それ『人が脱いだ服』という作品なの」という。作品ってことは片づけちゃだめなの!? と聞いたら「べつに片づけてもらうのは構わない、それも含め作品だから…」だそうで、なんなんだこの人は。
中国の社会信用システムの真実 後編～「失信被執行人」リストとは何か～ | DG Lab Haus
中国の社会信用システムの真実 後編～「失信被執行人」リストとは何か～ TOP Security 中国の社会信用システムの真実 後編～「失信被執行人」リストとは何か～ 前編で紹介したとおり、中国の社会信用システムについては、「中国では信用が低い人が鉄道、飛行機に乗れないように制限されている」との報道をよく目にするが、正確とは言いがたい。 そうした規制を受けている人は存在するが、そのような人は「失信被執行人」と定義されており、該当者のリストは最高人民法院によって公表される。その条件は以下の6項目だ。 履行能力があるのに、有効な法律文書で確定した義務を履行しなかったもの 証拠の偽造、暴力、威嚇などの方法で執行を妨害、拒否したもの 虚偽の訴訟、虚偽の仲裁、あるいは財産の隠匿、移転などによって法の執行を回避したもの 財産報告制度に違反したもの 消費制限令に違反したもの 正統な理由なく協議の履行、執行
中国の社会信用システムの真実 前編 ～「信用スコア」構築の歴史～ | DG Lab Haus
中国の社会信用システムの真実 前編 ～「信用スコア」構築の歴史～ TOP Other 中国の社会信用システムの真実 前編 ～「信用スコア」構築の歴史～ 「中国では信用が低い人が鉄道、飛行機に乗れないように制限されている」 「ネットの利用履歴などのビッグデータから、AIが国民の信用を点数で評価している」 こうした内容の記事やテレビ番組を目にしたことがある人は少なくないはずだ。近年、中国のテクノロジーに注目する報道の中には、監視カメラやAIを駆使した監視社会、デジタル・ディストピアとの側面にフォーカスするものも少なくない。そしてそうした報道は正しく事実を認識していないことがある。冒頭に上げた事例がその代表格で、日本語報道のみならず、英語圏の報道にも少なからぬ事実誤認や誇張が見られる。 中国擁護だと言われそうだが、「支配のために新たなテクノロジーを用いていない」などと強弁するつもりはない。中国を
雑貨屋 Comic Strip
＜送料＞ 「ヤマト運輸」 ヤマト運輸だと離島中継料はかかりません ＜送料＞ 北海道→1200円 東北/青森、岩手、秋田→880円 / 宮城、山形、福島→770円/ 関東、中部→770円/ 近畿→880円/ 中国、四国→990円/ 九州→1200円/ 沖縄→1430円/ 大幅にサイズが大きいもの、重量が重いものは送料が上がる場合があります。その場合は折り返しご連絡します。 ＜代引き手数料＞ お買い上げ商品合計￥１００００まで→￥330／￥１０００１〜￥３００００まで→￥440／￥３００００以上→￥660 ＜必ずお読みください＞ ※当店ではお客様へ商品をより早くお届けできるように努力しておりますが、お届け先のご住所によって異なりますことをご了承下さい。 ※ご配送先住所に間違いがないかご確認をお願い致します。 ※配達日時のご指定は承っておりませんのでご了承ください。 ※日曜日・月、火曜日のご注文
「リーマン級の危機」が、予想外のプロセスでやってくる可能性（現代ビジネス） - Yahoo!ニュース
5月10日に発表された2019年1-3月期のGDP第一次速報値の内容は衝撃的であった。 実質GDP成長率自体は、季節調整済み前期比(年率換算)で+2.1％と予想外のプラス成長だったが、このヘッドラインの数字をもって「景気が底堅い」と判断した人は、ごく少数だった。 最近はあまりにミスリーディングな報道内容が多いメディアも今回のGDP統計の内容はむしろ悪かったという方向性で報じていたので、むしろ日本経済の実態はそれほど悪いのかと驚いた。 とはいえ、政府は、このGDP統計の内容から、10月の消費税率引き上げを見送るという判断には至らなかったようだ。「内需は底堅く推移しており、世界経済にもリーマンショック級の危機が来る可能性は極めて低い」ということがその理由のようだが、果たして本当にそうなのだろうか。 先週の当コラムでも指摘した通り、今回の2019年1-3月期のGDP統計では、①民間消費、②民間設
なぜ経団連会長は「大学は、理系と文系の区別をやめてほしい」と大胆提言するのか | 文春オンライン
中西 いや、極めて多様な人材を求める、というのが正直なところですから、こういう鋳型にはめた人をください、というのはないですね。 ただ、最低限はやっぱりあります。今の日本の学生や若い人たちを見ていて、これはちょっとまずいんじゃないか、と思っていることがあるんです。それは言いたいですね。 例えば、最低限のITリテラシーということになると、数学はちゃんとできていてほしい。 冨山 基礎能力系ですね。 中西 それから、やっぱり外国語。大学を出たんだから、得意でなくてもいいから、外国語が嫌い、というのはやめてよね、と。 冨山 英語は小学校から十数年やっていますからね。 中西 でも、大学の人と話をすると、最近は高校から入ってくる人のレベルがそうなっていない、という。それはまじめに入試をやっていないからじゃないですか、と返すんですけど。 冨山 数学も英語もそうなんですが、ものを考えたり、ものを分析したりす
クレジットカード情報盗み出しの手口をまとめた | 徳丸浩の日記
はじめに 先日の日記「ECサイトからクレジットカード情報を盗み出す新たな手口」は多くの方に読んでいただき、ありがとうございました。この記事では、「新たな手口」ではなく、従来からある手口についてまとめてみました。 1.SQLインジェクション 古典的な手法としてはSQLインジェクションがあります。下図のように、SQLインジェクション攻撃により、DBに保存されたクレジットカード情報を盗み出します。 攻撃が成立する条件は下記のとおりです。 DBにクレジットカード情報が保存されている ウェブサイトにSQLインジェクション脆弱性がある いずれも、現在の観点では論外の状況と言えますのでさすがに頻度は減っています。今年6月1日から施行されたカード情報非保持化により、今後はほとんど見られなくなると予想されます。過去の代表的な事例には以下があります。 エクスコムグローバル、SQLインジェクションで約11万件の
弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ｜ヤマダデンキ YAMADA DENKI Co.,LTD.
2019年5月29日 お客様各位 株式会社 ヤマダデンキ 弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ このたび、弊社が運営する「ヤマダウエブコム・ヤマダモール」におきまして、第三者による不正なアクセスを受け、クレジットカードの情報が最大37,832件流出した可能性があることが2019年4月16日に判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。 お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。 不正アクセスの可能性が疑われたため、調査を経て2019年4月26日時点で 「ヤマダ ウエブコム・
三菱ＵＦＪ銀行 新規口座は原則デジタル通帳に | NHKニュース
ネットバンキングの普及を背景に三菱ＵＦＪ銀行は、新たに口座を作る人に原則として紙の通帳ではなく、デジタル通帳を利用してもらう方針を固めました。通帳のデジタル化が加速するか、注目されます。 希望があれば紙の通帳を発行しますが、そうでないかぎり、パソコンやスマートフォンから利用するデジタル通帳を使ってもらうということです。 デジタル通帳は過去10年分の入出金の記録を見られるようにするなど、機能を強化させていて、利便性を感じてもらうとともに、銀行としても、紙の通帳の場合、１口座当たり年に200円かかる印紙税の負担などを抑えるねらいです。 デジタル通帳はほかの銀行も普及を図っていますが、三菱ＵＦＪは、より踏み込んで利用を促していくことになります。 ＩＴ企業の相次ぐ参入など、金融業界を取り巻く環境が大きく変わる中、各銀行は、既存の店舗やＡＴＭなどの在り方を見直していて、通帳でもデジタル化が加速してい
アラートループ事件の被疑者２名に対する起訴猶予処分を受けて | 横浜パーク法律事務所
インターネット掲示板に，真実は，特定の文字などが表示され続けるだけであり，ブラウザを閉じれば終了するプログラムのリンクを掲載しただけであるのに，兵庫県警が，これを「不正なプログラムに誘導するリンクを貼り付けた」と問題視して，平成３１年３月に捜索差押を強制的に行い，神戸地方検察庁に送検し，被疑者として扱われた成人男性２名の方々につき，検察官は，令和元年５月２２日付で，今回の件をそれぞれ不起訴処分としました。 これら２名の方々が，今後裁判にかけられ，無罪立証の負担を強いられる煩を事実上避けることができたことは一安心です。 しかしながら，検察官の処分は，不起訴処分のうち，「起訴猶予処分」でした。これは，犯罪の嫌疑がありかつ訴訟条件が具備していても，被疑者の境遇や犯罪の軽重，犯罪後の状況などから検察官の裁量によって公訴提起を差し控えるというものです。 今回の事案で兵庫県警が，不正指令電磁的記録供用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Order
MuleSoft Help Center
GitHub - binhnguyennus/awesome-scalability: The Patterns of Scalable, Reliable, and Performant Large-Scale Systems
Re: Wip and tech-pkg, was: ADMIN: please do not crosspost, list purpose
A history of she-punks, from Poly Styrene to Pussy Riot
デジタル法人課税、IT利用者多い国に税収配分 G20で基本方針 - 日本経済新聞
%2F)
LTE入門(ネットワーク構成) - wangjw's homepage
突如として盛り上がり始めた「5G」の理想と現実（マイナビニュース） - Yahoo!ニュース
ドコモやAGCなど、5G向けガラス一体型アンテナでの通信に成功（レスポンス） - Yahoo!ニュース
IoTSecJP_Version5.0_LTEデバイスのセキュリティ診断3ステップ
LTEネットワークへの新たな攻撃手法が見つかる | スラド セキュリティ
Introduction to Mule 4: Connectors | MuleSoft Documentation
Katsunori Aoki on Twitter: "こないだのKAMIKANE3000で「塩山の残党」と「日本幽霊出的台湾」の両者が2ndアルバムを発表した📀早速聴かせてもらったが、2つともめちゃくちゃカッコよくてびっくりした🤯個人的には1stからぐっと進化した気がする。山梨ゆかり… https://t.co/3IpHVncNOe"
SDGs建築エコノミスト森山高至（漁協建築研究家） on Twitter: "@Jun_Sky_0610 型式認定という制度だと個別チェックは緩くなりがちなんです。建築は場所や条件が異なる一品生産ですが、プロダクト思想を持ち込み量産型建築とする場合、同じ形状仕様で量産だから許認可は一回きりでいいだろうという… https://t.co/7rkrRxqglf"
MAGASAN🇨🇦マガサン on Twitter: "私がハワイ不動産の指標にしているワイキキにある某コンドミニアムの売買が1ヶ月でゼロになりました。これは過去10年間で初めて。ハワイ不動産は完全にリスクオフに入りました。これから本格的に下落が始まると思います。買い目線で注視に入りま… https://t.co/x0529EuhsA"