ATRと京都大学、fMRIで測定した人間の脳活動のみから、その人が見ている画像を機械学習を用いて再構成する提案を発表。心の中でイメージした内容の画像化にも成功 2018-01-14 ATR（国際電気通信基礎技術研究所）と京都大学の研究者らは、fMRI（機能的磁気共鳴画像法）によって測定された人間の脳活動のみから機械学習を用いて視覚像を再構成する提案を論文にて発表しました。 Deep image reconstruction from human brain activity 著者：Guohua Shen, Tomoyasu Horikawa, Kei Majima, Yukiyasu Kamitani （左が見ている画像、右が再構成された画像） 本稿は、人間が見ている画像を、fMRIで測定した脳活動パターンのみで知覚内容を視覚化する機械学習を用いた手法を提案します。 提案手法では、画像を見

プロ野球の春季キャンプが始まって、開幕を心待ちにしているスタッフ・TOMです (2016年2月21日公開の記事です)。 タイガースのキャンプ地・沖縄まで行きたいと夢を見ています（笑） キャンプはともかく、旅行などで遠出したり、何気ない日常生活でもカメラでスナップショットや動画を撮る機会はあると思います。 最近ではスマホのカメラ性能もグングン上がり、フルＨＤやそれ以上の高解像度で写真や動画を撮れるというから驚き。

DOSブートできるUSBメモリを1本用意しておくと、PCに接続した機器のBIOSやファームウェアのアップデート時に何かと役に立つ事があります。

本件に関しては、Twitter上などでかなりの数の意見やつぶやきも見られます。 そして、多くのコメントがRTされ噂が一気に広まったというやつですね。 当時、このサイトでも実際に環境を作って検証もしたのですが、現象の再現は思ったように出来ませんでした。 原因として現象の発生条件が足りなかったようです。 色々と調査した結果、真相が見えてきましたのでまとめます。 また、USBメモリだけでなく、USB接続の外付けハードディスクも同様のため今回は ”USBメモリ” ではなく ”USBデバイス” と表記させていただきます。 さぁそれでは行ってみましょう！ Windows10と7でUSBデバイスのやり取りで異常が発生する条件 先日の記事で、検証をした当時に言われていた発生条件は以下の二つ。 ① NTFSでフォーマットをして利用する。 ② Windows10 と Windows7 間で 「安全な取り外し」

今年3月の完成に向けて、プレビュー版のリリースが進められているWindows 10 RS4だが、昨年最後のBuild 17063では、Windows Subsystem for Linux（以下WSLと表記する）について大きな改良があった。 RS3ことFall Creators Updateで、正式版となったWSLだが、Windows Serverにも搭載されている。また、Bash on WindowsやBash on Ubuntu on Windowsといった名称が使われていたが、Windows Subsystem for Linuxが正式な名称となり、起動のためのWSLコマンドもサポートされるようになった。 Windows 10 RC4でWindows Subsystem for Linuxが強化 バックグラウンドプロセスが利用可能に Build 17063では、「バックグラウンドプロ

森永です。 新年早々大変な脆弱性が出てきてセキュリティクラスタがざわついてます。 内容によって2つの脆弱性に分かれていて、「Meltdown」と「Spectre」と名前がつけられています。 現在使用されているほぼ全てのCPUにおいて対象となりうるという相当影響範囲が広い脆弱性です。 まだ詳細が公開されていない部分もありますが、パッチで対処できる脆弱性ですので落ち着いて対応し、続報を待ちましょう。 現在分かっている範囲の情報をまとめます。 Meltdown and Spectre 概要 今回の脆弱性は大きく3つに分けられます。 Variant 1: bounds check bypass (CVE-2017-5753) Variant 2: branch target injection (CVE-2017-5715) Variant 3: rogue data cache load (CV

Linux Will End Up Disabling x86 PTI For AMD Processors - Update: Now Disabled Written by Michael Larabel in Linux Kernel on 3 January 2018 at 12:45 PM EST. 45 Comments While at the moment with the mainline Linux kernel Git tree AMD CPUs enable x86 PTI and are treated as "insecure" CPUs, the AMD patch for not setting X86_BUG_CPU_INSECURE will end up being honored. The patch covered in the aforelink

きっかけ 夜になると自宅のインターネット速度が異常に遅くなるという症状が続いていました。 遅くなるどころかWebサイトへのアクセスがタイムアウトしてしまうこともしばしば。 ChromeでWebサイトにアクセスすると左下に「ホストを解決しています」というメッセージが出続けるのが気になり、 nslookupで適当なドメインを検索してみるとタイムアウトが発生 どうやらプロバイダのDNSサーバが重たいようです プロバイダが提供するDNS以外にも、googleなどがパブリックDNSを公開しているので、 そちらを使えばこの問題は解決するのではないかと思いました。 Google Public DNSの情報 Google Public DNSの公式ページに記載されていますが、 IPv4とIPv6両方のDNSサーバを提供しています。 IPv4 8.8.8.8 8.8.4.4 IPv6 2001:4860:4

簡単に書くよ PTRレコード【DNSレコード】（読：ピーティーアールレコード　英：PTR record）とは 「Aレコード（AAAAレコード）」の逆。 もう少し具体的に書くと 権威DNSサーバさん（自分の管理している情報を教えてあげるのが仕事のDNSサーバ）がお仕事で使うネタ帳（ゾーンファイル）の中身 であり IPアドレスに対応するドメイン名（IPアドレスに付けた人間様向けの名前）が書かれている行のこと です。 最初に留意事項です。 このページの説明は ・DNS ・DNSサーバ ・権威DNSサーバ ・ゾーンファイル の意味と関係性を理解している前提で書きます。 簡単に補足はしますけどね。 できれば上記の用語の意味を理解してから続きをご覧ください。 それでは順番に見ていきましょう。 DNSサーバには １．フルサービスリゾルバ（DNSキャッシュサーバ） ２．権威DNSサーバ（DNSコンテンツサ

自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） （※最初はいつもの定例間の更新だと思っていましたが、いろいろとあって長く、ごちゃごちゃになってしまいました。簡単に言うと、例の CPU 脆弱性対策は、今回のセキュリティ更新＋対策済みファームウェアの更新が必要で、たぶん Windows Update でファームウェアが自動更新される Microsoft Surface と今後出てくるだろう対策済み CPU 搭載の最新 PC を除いて、Windows Update だけでは決して完了しないってこと。対応済み PC のチェック結果はこちら→に） 年の初めの Windows Update。なんでこんな時にというタイミングですが、毎月の定例（日本では第二火曜

| 人気ページ | おすすめ記事 | 定番ツール | 2018年1月のWindows Updateメモ (1/28更新) 2018年1月10日、Windows8.1に月例配信分の更新がありました。1月4～5日、Windows 7/10 に「Meltdown」と「Spectre」の問題を緩和する更新プログラムが緊急公開されました。

November 12, 2019 update: Please refer to the guidance for mitigating speculative execution side-channel vulnerabilities here. An industry-wide, hardware-based security vulnerability was disclosed today. Keeping customers secure is always our top priority and we are taking active steps to ensure that no Azure customer is exposed to these vulnerabilities. At the time of this blog post, Microsoft ha

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 追記1（2018/1/4 21:36）案の定読み間違いがありました！すみません！ 追記2(2018/1/5 13:21)パッチの結果がわりと出てきたので追記 ニュースになっているintelのセキュリティ脆弱性の情報が国内に全然ないので海外のサイトを適当にみてまとめた。 内容については保証しないので必要があればソースを見てください。 お昼やすみとかで書いたので気が向いたらアプデする 参照サイト 多分ここみればこの記事より詳しい https://meltdownattack.com/ 上のサイトに掲載されている今回ざっくり縦読みしたMelt

2017年12月下旬、ショッピングサイトを装った詐欺サイトに関わったとみられる43人が一斉に摘発された。詐欺サイトの特徴は、特定の商品名で検索すると、検索サイトの上位に表示されること。検索サイトの表示順は信頼度を表すものではない。うのみにするのは危険だ。 詐欺サイトが2万件 人気の商品を販売すると偽って代金をだまし取る詐欺サイトが相次いで出現している。警察庁と日本サイバー犯罪対策センター（JC3）は12月21日、ショッピングサイトに見せかけた詐欺サイトを1万9834件発見したと発表。併せて、詐欺サイトの振込先となっていた銀行口座を売買した43人を摘発したことを明らかにした。 今回発表された詐欺サイトの特徴は次の2点。（1）改ざんした一般のWebサイトを経由して詐欺サイトへユーザーを誘導することと、（2）改ざんサイトが検索サイトの上位に表示されるようにしていたことである。ユーザーをだますには

毎年年末になるとセキュリティベンダー各社が、翌年のセキュリティ脅威動向についての予測レポートを発表する。昨年（2017年）末にも、多くのベンダーが2018年（そしてそこからの数年間）に関するセキュリティ脅威と対策に関するレポートを発表した。 各社のレポートには濃淡の違いがあるものの、まとめて見ると一定の「脅威の方向性」を読み取ることができる。本稿では、昨年発生した事件も振り返りつつ、2018年に企業が警戒すべき脅威のキーワードをまとめてみたい。まず前編では、昨年（2017年）の脅威状況も振り返りつつ、引き続き脅威となる幾つかを取り上げる。 2017年はランサムウェアが劇的に進化、「ランサムワーム」の猛威 まずは昨年の脅威動向について振り返っておこう。やはり目立つのは、次々に大規模な被害をもらたした「ランサムウェア」の脅威だ。この脅威が2018年も続くことを、多くのベンダーが予測している。

Our current testing indicates that the upcoming Safari mitigations will have no measurable impact on the Speedometer and ARES-6 tests and an impact of less than 2.5% on the JetStream benchmark. We continue to develop and test further mitigations within the operating system for the Spectre techniques, and will release them in upcoming updates of iOS, macOS, tvOS, and watchOS. About speculative exec

ホームOffice 365 で TLS 1.0/1.1 が廃止された際に Outlook で必要な設定と TLS 1.2 が使用されているかを確認する方法 来年の 3 月 1 日から、Office 365 で TLS 1.2 未満のサポートが廃止されることが MC126199 として発表されました。 廃止されるまでに準備が必要というようなことも併せて発表されているのですが、具体的に何が必要なのかというのがちょっとわかりづらい内容となっています。 そこで、TLS 1.2 未満が廃止された後、Outlook で Office 365 に接続するために必要な手順をクライアント OS ごとにまとめてみました。 Windows 10 および Windows 8.1 Windows 10 と Windows 8.1 についてですが、この場合は何もする必要がありません。 これらの OS は既定で TLS

あけましておめでとうございます. しがないラジオ パーソナリティのgamiです. 2018年になるにあたって、今年の目標を何にしようかなーと考えました. やっぱり「普段やりたくてもできていないこと」を、まずはちゃんとできるようにしたいなあと. 例えば、Webエンジニアなので趣味でコード書きたいですし、昨年で15kg太ったので運動したいです. 家の掃除とかも、ついサボって埃だらけになります. MRMってなあに？ 唐突ですが、MRM(Morning Routine Management)という概念があります. 特に仕事以外で日々やるべきことを、毎日のルーチンに分割して、朝の時間ですべてやるための習慣マネジメント手法です. さっき私が考えました. ネーミング自体は先ほど5分くらいで考えたのですが、構想は3年前くらいから持っていた気がします. ただし、ちゃんと実践できていなかったので、今年はこれを

お探しのページが見つかりませんお探しのページは一時的にアクセスができない状態にあるか、 移動もしくは削除された可能性があります。トップへ

今年も年末年始と議論や政治社会が大好きな人たちが盛り上がりそうなネタがたくさんありました。 私にも考えや思いはあるけれどけどそこまで論理的じゃないし、他人に議論で詰められたるのはつらい。 正直議論は苦手だし他人を打ち負かすのは嫌だと思う、でもはてなをしたい。そんな時ありますよね。 そういう論争や論理の詰めあいはそういうのが好きな人たちに任せておきましょう。スターを稼ぐのもそういう人に任せましょう。 そしてあなたなりにはてなを楽しみましょう。 １．怒りは悲しみやジョーク、ポエムで表す ひどい記事を見て怒りに打ち震えるときありますよね、そんな時は怒れる人にお任せしましょう。 怒りは正当なものですが、怒りは他人をより気づ付けやすく、自分もまた傷つけやすいものです。 その怒りを悲しみやジョーク、ポエムで表現しましょう。深い思いは必ず言葉にできます。 ダジャレも知性的だと思います。 ２．矛盾、ダブル

2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています。ここでは関連情報をまとめます。 脆弱性の概要 報告者が脆弱性情報を次の専用サイトで公開した。 Meltdown and Spectre (またはこちら) 3つの脆弱性の概要をまとめると次の通り。 脆弱性の名称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響を受けるCPU Intel Intel、AMD、ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) ←に同じ PoC 報告者非公開 論文中にx

1月4日に掲載した記事では、2017年の日本マイクロソフトを振り返った。今回は、2018年の動向を予想してみたい。当たるも八卦(はっけ)当たらぬも八卦、新年の暇つぶしとしてご笑覧いただければ幸いだ。 新機能を搭載したOffice 2019が登場 Microsoftは海外メディアに対して、Office 2016の後継となるOffice 2019を2018年後半にリリースすると明らかにしている。もっとも以前から、「将来的にユーザー需要があれば、Office 365で実装した機能を『Office 20xx』としてリリースする可能性がある」(元Microsoft CVP, Apps and Services Marketing, John Case氏)と述べていた。 あくまでもOffice 2019は、クラウド移行が進んでいない顧客を対象にしている。Microsoft AzureとMicrosof

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

vim以外のエディタでコード書くと私の手は産まれたての子鹿みたいになります。 効率よくコーディングをしてもらうために、新人やvimを学びたい人にvimの研修を実施しています。今回は研修で非常に有効だった内容についてまとめておきます。 ※ なんだか誤解を生んでしまっているようなので追記しておきます。vimの研修は新人研修の一環として行ったわけではなく、vimを使って開発をしたがっていた新人へテスト駆動開発の研修を実施した際に並行して盛り込んだだけです。会社がvim強制とかではないのでご安心ください。言葉足らずで申し訳ありません。 2つの繰り返しキーの存在を認識させる vimは一度実行したコマンドの組み合わせを記憶する.(ドット)とfを使った移動の際のキーストロークを記憶しておく;(セミコロン)があります。これらを駆使することで他のエディタよりも高速な編集作業を行えます。 セミコロンはus配列

by Jeremy A.A. Knight 2018年初頭から問題となっている、Intel製CPUに設計上の欠陥として存在する脆弱性「メルトダウン」とすべてのマイクロプロセッサーに影響を及ぼすと考えられる構造的脆弱性「スペクター」について、Microsoftをはじめとする各社が順次対策を行っています。 How to protect your PC from the major Meltdown and Spectre CPU flaws | PCWorld https://www.pcworld.com/article/3245810/security/how-to-protect-your-pc-meltdown-spectre-cpu-flaws.html PCWorldでは、ユーザーができることとして「OS更新」「ファームウェア更新を確認」「ブラウザ更新」「アンチウイルスソフトを使う

Linuxは、プロセッサの脆弱性「Meltdown」「Spectre」の影響を緩和することはできるものの、Linux開発者たちがこの一件について不満を抱いていないわけではないだろう。Linuxカーネルの生みの親であるLinus Torvalds氏もLinuxカーネルのメーリングリスト（LKML）で以下のように述べている。 私は、Intel社内の人物が時間をかけて、自社CPUを厳しい目で精査する必要があると考えている。そして、すべてが設計通りに動作しているといった広報用の文章を作文するのではなく、問題があるという事実を実際に認める必要があるとも考えている。..またこのことは、問題を軽減するためのこれらパッチが「すべてのCPUがガラクタというわけじゃない」ということを念頭に置いて記述されるべきだという意味を持っている。 Linuxセキュリティのある専門家もGoogleとIntelに憤慨している

blog.tinect.jp リンク先を読み、自主性が乏しいけれども仕事が優れている人っているよね、と思った。 出しゃばらず、言われた仕事はきっちりこなし、上司やパートナーの采配次第では抜群の仕事をやってのける人材が、自主性を求められる状況に直面し、困惑して、メンタルヘルスを損ねて来院する……というパターンは精神科では珍しくないものだった。 今では死語になりかかっている感があるけれども、「メランコリ―親和型うつ病」などと呼ばれていた類型の患者さんのなかには、そういうタイプが少なくなかったように思う。フリーハンドを与えられるまではものすごく重用されて、本人も報われた感触を得ていたけれども、フリーハンドを与えられた瞬間にマゴマゴしてしまい働けなくなってしまうタイプ。そういう患者さんは2000年頃に比べて減ってしまった。ひょっとして、自主性が乏しいけれどもしっかり働く働き手は淘汰されてしまったの

あけましておめでとうございます, id:papix です. 昨年は, これまでの大阪/東京/沖縄の3拠点に加えて, 新たに札幌での開講が始まり, より多くの方と一緒にPerlを学んでいくことができました. そして2018年, いよいよPerl入学式は7年目に突入します. 7年目が始まる今この時, あらためてこれまでを振り返ってみると, 2011年に大阪でPerl入学式の取り組みをスタートしてから, Perlはもとより, Perl入学式を取り巻く状況も目まぐるしく変化してきたと感じます. そういった状況に鑑みて, Perl入学式という取り組みをさらに実り多く, 継続可能なものにするために, 良いものは残しつつ, 現在の時流に適した形へ刷新していく必要があると感じています. ...というわけで, 個人的な2018年のPerl入学式のテーマは "Reboot" です. 以下, どのような取り組み

米Appleは1月4日（現地時間）、3日に複数のセキュリティ研究者が発見したと発表したプロセッサの脆弱性「Meltdown」と「Spectre」の対策について説明した。すべてのMacおよびiOS端末が影響を受けるが、Meltdownの“緩和策”（mitigation）はリリース済みとしている。 Appleによると、Meltdownの緩和策は「iOS 11.2」「macOS 10.13.2」「tvOS 11.2」でリリースしたという。Spectreの緩和策は同社のブラウザ「Safari」のアップデートで対処する計画としている。 Spectreの緩和策適用でのパフォーマンス低下については、SpeedometerとARES-6のテストでは大きな影響はなく、JetStreamのベンチマークでは2.5％未満の影響が見られたという。 Spetreについては、今後も緩和策の開発を続け、iOS、macOS

プロセッサは、普段はその存在すら気に留めないが、あらゆるコンピュータデバイスを稼働させるために不可欠なものだ。従って、そのプロセッサに深刻な脆弱性が見つかったことは一大事だ。「Spectre」と「Meltdown」と名付けられたこれらの脆弱性は、ハッキング攻撃に対してプロセッサを無防備にしてしまう。 コンピュータ上のすべてのプロセスを実行する作業の一環として、プロセッサは極秘データを処理する。例えば、パスワードや暗号鍵など、コンピュータの安全を守るための基本的なツールだ。 米国時間1月3日に公開された脆弱性を悪用すると、攻撃者は本来アクセスできないはずのパスワードや暗号鍵などの情報をプロセッサから入手できてしまう。それが、コンピュータのプロセッサへの攻撃が重大なセキュリティ問題になり得る理由だ。 では、なぜこのようなことが起きたのだろうか。また、Intel、Arm、AMDなどのプロセッサメ

XDR、Agentic SIEM、Agentic SOARで収集した情報から攻撃の端緒を可視化、防止。攻撃者に隠れる余地を与えません。 詳しくはこちら

米Intelは1月4日（現地時間）、前日に影響を認めたプロセッサの脆弱性「Meltdown」と「Spectre」の対策の進捗について発表した。既に同社が過去5年以内に製造した大部分のプロセッサ製品の更新プログラムを発行しており、この作業は来週末までに90％達成する見込みという。 米GoogleのProject Zeroチームなど複数の研究者が発見したこれらの脆弱性は、プロセッサの“仕様”を悪用すればコンピュータ内の機密情報を抜き出せるというもの。Intelだけでなく、AMDやArmのプロセッサも影響を受ける。また、PCだけでなく、AWSなどのクラウドサービスで使うサーバ、IoT端末など、様々な製品が影響を受ける可能性がある。 Spectreについては対策が難しく、完全に阻止する手段は今のところ見つかっていないという。Intelは上記の更新プログラムについて「双方の脆弱性に対する免疫を高める

🐧 nixCraft → Howto → CentOS → How to patch Meltdown CPU Vulnerability CVE-2017-5754 on Linux A very serious security problem has been found in the Intel CPUs. Meltdown CPU Vulnerability CVE-2017-5754 breaks the most fundamental isolation between user applications and the operating system. This attack allows a program to access the memory, and thus also the secrets, of other programs and the opera

本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、算術式を評価する「let」コマンドです。

Intel、AMD、ARMなどのCPUに深刻な脆弱性に関する報道をチェックしてみました。 脆弱性の内容 この脆弱性は「Meltdown」と「Spectre Attacks: Exploiting Speculative Execution」という投機的実行の脆弱性を攻撃する手法に関する論文を紹介する報道で広く知られることになった。報道では当初「IntelのCPUに脆弱性」と報じられたが、1月3日 (現地時間)にIntelが「Intel responds to security research findings」という声明を公開し、脆弱性をIntel製品のバグとした報道の誤りを指摘した。脆弱性は投機的実行を採用するモダンCPUの問題であり、AMDやARMなどのプロセッサも影響を受ける。 Intel、AMD、ARMなどのCPUに深刻な脆弱性、影響を巡る報道で混乱広がる | マイナビニュース

Microsoftは4日(現地時間)、Windows 10 Version 1709用の累積アップデートKB4056892などをリリースしました(gHacks、Softpedia)。 先日発見され話題となっているIntel CPUなどに発見された脆弱性を修正するものとみられていて、Version 1703用のKB4056891、Version 1607用のKB4056890、Version 1511用のKB4056888、Version 1507用のKB4056893なども同時にリリースされています。 更新プログラムはシステムの品質を改善するもので、新たな機能は追加されていません。 それぞれWindows Updateを利用して導入することが可能で、変更内容は以下の通りです。 KB4056892 (OS Build 16299.192) Version 1709用の累積アップデートでは、E

1月2日にKernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign(The Register)で報道された脆弱性について、各種文献を読んだ結果をまとめます。 専門外かつ個人的なメモなので間違っている箇所が多くあると思います。すみません。 脆弱性の概要 GoogleのProject Zeroによって発見され、2017年6月1日に各ベンダに報告されていた。 本来1月9日に公表される予定であったが、メディアに「憶測による報道」をされたため、現時点でProject ZeroやIntel等からまとまった情報が出てきている CVE-2017-5753, CVE-2017-5715, CVE-2017-5754が関係 プロセッサの投機的実行に由来する脆弱性で、主にIntelのPentiumより後のCP

はじめに 表題の通り、新年早々やらかしました。備忘録として、あるいは、もしかして誰かの役に立つかもしれないので、事象発生から復旧までの流れをまとめたものを簡単に書いておきます。 1/4 朝: 移動 締め切りが非常に厳しい仕事をかかえる中、自宅から300kmほど離れた場所に移動。作業用マシンにはリモートアクセスできるので仕事には支障なし。の、はずだった。 1/4 夕方: 破壊 目的地に着いて、もろもろ落ち着いたので仕事を開始。テスト用のパーティションに書き込みをする簡単なプログラムを動かしていた。ここでタイプミスしてルートファイルシステムの先頭1GBくらいにランダムなデータを書いてしまうことにより、ぶっ飛ばした。即死はしなかったが、dmesgを見ると案の定カーネル(の中のファイルシステム)のバックトレースが出た上で、ルートファイルシステムが読み出し専用マウントされていた。 余談だが、ここでパ

2018年の年明け早々、新たに発見された「プロセッサの脆弱（ぜいじゃく）性」に関して、さまざまな情報が飛び交い、一部では誤解や混乱を招いている。 始まりは、英IT情報サイトのThe Registerが公開した1月2日（現地時間）の記事だ。「Intelプロセッサのバグが発見され、ハードウェアの変更が必要であり、ソフトウェアでのセキュリティ対策はパフォーマンスの大幅な低下を引き起こす」との内容で、このニュースが駆け巡って世間を騒がせた。 その後、Googleはこの脆弱性の情報ページを公開し、Intelが「同様の脆弱性はAMDやArmにもあり、対策で協力中」と発表。Microsoftが「セキュリティ対策による性能への影響は一般ユーザー（コンシューマー）では限定的」と報告するなど、関係各社がその影響や対策について、次々と情報を公開しており、一連の騒動の概要が判明してきた。 今回のこの騒動で何が問題

Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ ライター：米田 聡 一般メディアにもニュースとして取り上げられたので，2017年末からにわかに騒がれだした「CPUの脆弱性」については，4Gamer読者も多くが聞き及んでいることだろう。海外では，「Spectre」（スペクター）や「Meltdown」（メルトダウン）といったおどろおどろしい名前が付いているので，そちらを目にしたという読者もいると思う。 「Intel製のCPUだけが持つ脆弱性で，AMD製のCPUなら問題ない」から始まって，「いやいやAMD製のCPUも同様の脆弱性を抱えている」，さらには「メモリページング方式の仮想記憶を使うCPUのすべてが持つ脆弱性である」などと，情報が錯綜しているので，何を信じたらいいのか分からないという人も多いのではなかろうか。そもそも，メモリページング方式

IoTデバイスも対象、“現代的な”CPUの脆弱性「Meltdown」と「Spectre」：IoTセキュリティ 投機的実行機能を持つ現代的な（Modern）CPUの脆弱性が見つかった。インテル、AMD、アームのCPUが対象になっており「Meltdown」「Spectre」と呼ばれている。IoTデバイスに広く用いられている「Cortex-Aシリーズ」も含まれており、OSやアプリケーションのアップデートによる対策が必要だ。 グーグル（Google）のセキュリティチームであるProject Zero（GPZ）は2018年1月3日（現地時間）、インテル（Intel）やAMD、アーム（Arm）のCPUに脆弱性が存在すると報告した（GPZのブログ）。投機的実行（Speculative Execution）機能を持つ、パイプライン化された現代的な（Modern）CPUのデータキャッシュタイミングに関わる「

辻伸弘さんから、「あなたのセキュリティ」シリーズ第一弾（http://sugamasao.hatenablog.com/entry/2016/10/31/083124）に続いて頂きました！ （本当は12月中にこのエントリを書くつもりだったのですが遅くなってしまった……） 今回の内容も実際に発生したセキュリティインシデントに対して対策や対応方法について書いてあります。 が、なかなか事例が生々しい例が多いということもあって身が引き締まる思いです。 あなたの知らないセキュリティの非常識 作者: 辻伸弘出版社/メーカー: 日経BP社発売日: 2017/11/24メディア: 単行本この商品を含むブログを見る 気になった内容メモ ランサムウェアにお金を払うか？ バックアップから人質に取る事例。昨年はよく話題に上がった事例だと思います。 とにかく恐ろしい。 個人の端末ではなく、サーバにアクセスして復旧手

MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました 海外の人たちとミーティングを行ったりする際に面倒なのがタイムゾーンの確認です。こちらでは昼でも、現地では夜というのはよくあることです。お互いが都合のいい時間というのは探すのが面倒で、どちらかが夜中に対応せざるを得なくなったりします。 そこで使ってみたいのがOverTimeです。都市を指定して簡単に時刻の確認ができます。 OverTimeの使い方 OverTimeコマンドの結果です。各都市の時刻が24時間分出力されます。 $ overtime show America/Toronto Asia/Bangkok Asia/Tokyo ┌─────────────────┬──────────────┬────────────┐ │ America/Toronto │ Asia/Bang

政府機関のサイトで、異なるドメイン（インターネット上の住所）が乱立して使われている現状を踏まえ、政府が使用を促している専用ドメイン「go.jp」への統一・移行が進まず、全体の約3割にとどまっていることが6日、内閣官房への取材で分かった。 go.jpは政府機関しか取得できないが、「.com」「.net」など非専用ドメインは原則として誰でも取得できるため、酷似するドメインを使った政府機関の「成り済ましサイト」作成が可能。閲覧者が偽サイトを政府の真正サイトと誤信し、個人情報をだまし取られる「フィッシング詐欺」などの被害に遭う恐れがある。

インテル製のプロセッサーに内在するバグによって、秘匿性の高い情報がハッキングされるリスクが明らかになった。グーグルやアマゾン、マイクロソフトといった企業は迅速に対応に動き始めたが、どこまで影響が広がる可能性があるのか。その仕組みとともに改めて考える。 コンピューターセキュリティの基本に「隔離」という考え方がある。他人が書いた怪しげなコードは信頼せず、きちんと閉鎖された制限のある環境で実行することをいう。そうしないと、ほかのプロセスを盗聴したり、コンピューター全体を調べ回ったりするおそれがあるからだ。 仮にそうした防護壁が、コンピューターの基盤となるハードウェアに潜む欠陥によって破られることがあったとしよう。そうなればコンピューターの拠り所でもある最も基本的な保護機能が無効化され、あらゆる産業にとっての緊急事態が訪れる。 セキュリティ研究者は2018年早々、LinuxやWindowsの開発者

macOS 10.13.2 High Sierraでも実行可能なCPU脆弱性「Spectre」のPoCが公開されています。詳細は以下から。 GoogleのProject Zeroチームは現地時間2018年01月03日、IntelやAMD, ARMなどで利用されている投機実行機能の不具合を利用し認証されていないユーザーがシステムメモリからパスワードや暗号鍵などを窃取する事が出来る「Meltdown(CVE-2017-5754)」および「Spectre(CVE-2017-5753, CVE-2017-5715)」脆弱性の存在を公開し、既にこの脆弱性を利用したPoC[1, 2]が公開されていますが、 Spectre Spectre は、CVE-2017-5753 (「bounds check bypass」) と CVE-2017-5715 (「branch target injection」)

この記事は、MySQL Casual Advent Calendar 2017の20日目の記事です。 煽り気味のタイトルですがみなさん SHOW ENGINE INNODB STATUS 読んでますか？ SHOW ENGINE INNODB STATUS \G 見づらいのなんとかならんのか。— そーだい@初代ALF (@soudai1025) 2016年12月20日 わかる。でもMySQLの振る舞いを知る中でSHOW ENGINE INNODB STATUSを読まざる得ない場面はそこそこあります。 どんな時に必要になるのでしょうか？ そこでSHOW ENGINE INNODB STATUSにまつわる話を書きます。 SHOW ENGINE INNODB STATUS をまず読みやすくする まず末尾に \G を付けましょう。 これで3倍読みやすくなります。 次に pager less -S を

近代CPUの脆弱性｢メルトダウン｣と｢スペクター｣の現状・対策をできるだけ簡潔にまとめました2018.01.06 13:0334,678 西谷茂リチャード インテル入っちゃってる？ 各種CPUに｢メルトダウン｣と｢スペクター｣という脆弱性（設計ミス）が見つかりました。パスワードを含め、あらゆる情報がアプリやサイトなどに抜き取られてしまう可能性があります。怪しいアプリやサイトは避け、使用しているパソコンやスマホのOSや（信頼している）アプリを最新のものに保ってください。 脆弱性の詳細二つの脆弱性、メルトダウンとスペクターが見つかったわけですが、内容は結構似ています。どちらともほぼすべての近代CPUが採用している、｢投機的実行｣という高速化のプロセスを悪用するものです。このプロセスは、実行されるであろう処理を先回りして実行することで、その一つ前の処理の結果が出るまでの時間を有効活用しよう、とい

最近、他のハニーポットを設置されている方のブログを拝見させていただいているのですが、みなさん、非常に高レベルな分析を行われており、力不足をヒシヒシと感じております。 昨日も、「Misc notes ～セキュリティに関する雑記～」様を拝見させていただき、Kibanaだけでなく、Linux上のデータまで参照されておられたため、私もまずは真似していきたいなと感じています。 何はともあれ、T-POTがLinuxで動いている以上、Linuxの知識は必要になりますね。 さて、本日のT-POTの状況です。今日も１２月２１日～の状況を表示しています。 年末年始のように、目立った攻撃は特になさそうですね。 相変わらず、SSHとTelnetの「cowrie」に対する通信が多いようですが、この傾向はほかの方も同じなのでしょうか？ さらに、今回は国ごとに、攻撃に使用しているポートの割合を掲示してみます。 最も攻撃

任天堂のゲーム機「Wii U」や「ニンテンドー3DS」で利用できたオンラインお絵かきコミュニティの「Miiverse」は、2017年11月8日に約5年にもわたって続いてきたサービスを終了しました。任天堂はサービス終了に合わせ、Miiverseに投稿したスクリーンショットやイラストをダウンロードできるようにしていたのですが、これに合わせて完全に閉鎖される前に中のコンテンツをアーカイブするべく有志たちが行動を開始。その結果、なんと約17TBものMiiverse上に投稿されたお絵かきやスクリーンショットを保管することに成功しています。 Archiverse https://archiverse.guide/ Massive Miiverse archive goes online with 17 TB worth of posts - Polygon https://www.polygon.co

企業の情報システムを狙うサイバー攻撃の被害企業が増えていることが、日本経済新聞社が2017年10～11月に実施した「企業法務・弁護士調査」で分かった。過去5年でサイバー攻撃を受けたことがあるかを企業の法務担当者に尋ねたところ、「ある」とした企業が全体の66%にのぼり、1年前の調査の58%から8ポイント高まった。専門家は「攻撃の手口が年々巧妙になっている」と警告する。集計した195社のうち過去5

【ウィルス注意】「Apple からの領収書です」を装ったフィッシング詐欺等のスパムメール（APPLE REMINDER） 2020 6/12 あなたもiPhone等をご使用であれば、iPhoneアプリやiCloudやAppleMusicなどの支払い後に領収書として「Apple からの領収書です」というメールが届いていると思います。その中にたまにとても怪しげなものが時々混ざってきます。 普段は全くそう言ったものには引っかかる気はしないのですが、先月から子どもにスマホを持たせ支払いを私にしたということもあり、危うく引っかかるところでした。今回は「ん？」と思うポイントがあったので書いてみたいと思います。 —[Sponsor]— いつもと違う？「Apple からの領収書です」が何かおかしい…スパム判定され… 下の２つのメールを見て欲しいのですが、上がスパムメールで、下が正規のメールになります。 ほ

年末年始になると自宅のネットワーク周りをいじりたくなるmizutaniです．1年くらい前にミラーリングできるスイッチを格安で手に入れてはしゃいで自宅ネットワークの監視環境を作ったんですが，今見直してみるとわりと複雑な構成で，これをどうにか整理できないかと昨年末に思い立ちました．機器の構成はなるべくシンプルにするとともにどうせなら今風な作りにしようということで，Docker + Linuxで構成するPCルータを作ってみました． 設計 原則 サービスのモジュール化 Linux kernelにやらせなければならない仕事を除き，各サービスをなるべく独立して動かせるようにします． 市販のブロードバンドルーターなどと比べ，Linuxを入れたマシンは非常に自由度が高いためなんでもできますが，そのために環境が"汚れて"しまうという問題が有ります 細かい変更を続けるうちにサービスや保存してあるファイルの依存

IIJmioでIPv6の利用が急増中？ 筆者の所属するIIJでは、個人向けのMVNOサービスであるIIJmioで「IPv6」の提供を2012年から行っています。実はこの後に紹介する通り、IPv6の利用は各所で叫ばれているものの今まで全く利用が進んでおらず、IIJmioでもIPv6利用率（ある瞬間に同時に接続している人の中でIPv6を利用している人）は2％～3％程度にとどまっていました。 ところが、2017年の9月以降この状況が一変し、同年10月にはIPv6利用率が25％に達しました。どうしてこのようなことが起こったのでしょうか。 IPv6って？ スマートフォンのデータ通信機能ではインターネットと同じ通信技術が使われています。インターネットでは、ネットにつながったコンピュータを識別するために「IPアドレス」という番号を使っており、スマートフォンにも同様に一台一台にIPアドレスが割り当てられて

創業期から組織を創り始めるステージに移ってきたスタートアップに向けて、マネージャーについてまとめました！

成人の日を迎えた皆様おめでとうございます。自分の成人式は何年前だったか、考えないことにした池田です。 はじめに 今回はAWS各種サービスを利用していく上で重要な要素の１つであるIdentity and Access Management（IAM）について整理していきます。 前回に続いてAWS再入門2018と題して勝手にシリーズ化させていこうとしていますので、お付き合いいただけますと幸いです。 参考とした資料は2017年12月に「Identity and Access Management: The First Step in AWS Security」というタイトルで公開されたこちらのスライドになります。 もくじ IAMとは AWSにおけるIAM IAMユーザーとグループ IAMの認証と認可（Authentication & Authorization） IAMポリシーとは IAMの評価ロ

2018年、あけましておめでとうございます。AMPソリューション「Rabbit（ラビット）」のプロダクトマネージャーの及川です。 AMPページが有効かどうかをチェックするツール「AMPテスト」をGoogleは公開していますが、AMPテストにGoogle検索からアクセスできることはご存知でしょうか。 Google検索で「AMP test」「AMP HTML SEO」といったキーワードで検索することで「AMP ページのテストとプレビュー」ボックスを表示することができます。 それでは早速試してみましょう。 本オウンドメディア「in-Pocket」はAMP対応していますので、in-Pocketのトップページで実行してみます。 「AMP ページのテストとプレビュー」ボックスのURLに「https://amp.i3design.jp/in-pocket/」を入力し[テストを実行]ボタンをタップします。

そして「三橋貴明 ハニトラ」で検索してみると、謎のクローン人間軍団が一糸乱れぬ完全統率されたムーブで一斉に三橋貴明へエールを送っていて、三橋貴明の闇は深まるばかりです。 https://t.co/rFHvuDkGje

2018年はいよいよHTTPSが普及し渡る年だと思っています。 Netlify のような（ Let’s Encrypt を無料で有効化できる）サービスがより充実してきそうです。 さて、普及を促進させるためのサービスも出始めました。 Trustocity Trustocity BadgeTrustocity はサイトに信頼バッジを提供するとともにSSLのモニタリングが行われSpam, SSL Issues, Safe Browsing, SSL Expiredなどの各種アラートを送信してくれるサービス（Pro版以上はSMS, Text通知も利用可能）。 無料で2 ドメインまで利用できるのでHTTPSに対応済みなら是非お試しいただきたいサービスです。

2018年1月7日 10時0分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと 何も告げずに連絡先を変更するリセット癖のある人を話題にしている 「ある日突然すべてが煩わしくなっちゃってシャットアウトする」という人も 本物のを構築する前に、気持ちを伝える段階から諦めていると筆者 「人付き合いが煩わしい」「友達や恋人も必要ない」―。そんな声がチラホラと目立つようになってきた昨今だが、中にはそれまでのを、ある日当然断ち切ってしまう人もいるらしい。（文：みゆくらけん） 先日のガールズちゃんねるでも話題になっていたというトピック。トピ主はその特徴をこう説明する。 「リセット症候群というのは、まるでゲームをリセットするように、普通に付き合っていたを突然切ってしまって話もしなくなる傾向のある人の事を指す」 「電話番号やら何から何まで変えてスッキリするのが好き」 おそらくそうなってしま

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます CA Technologies日本法人にとって、設立20周年という節目の年となった2017年は、大変実りの多い年でした。 まず、ビジネス面においては、デジタルトランスフォーメーションを支援するための取り組みが、市場の成長と変革において、重要な役割を果たすことを実感することができる1年となりました。具体的には、IoTやフィンテック、ビッグデータなどの普及と、新しいビジネスの創出の中で、API管理、アジャイル管理およびDevOpsの分野で、お客さまのデジタルトランスフォーメーションを実現するためのさまざまなご支援をさせて頂きました。 また、ソリューション面に関しては、デジタルトランスフォーメーションの中核となる戦略的コンセプトとして、「モダ

VMwareが投機的実行機能を持つCPUに対するサイドチャネル攻撃「Spectre」脆弱性について「VMware Fusion 8.5.9」で既に修正済であると発表しています。詳細は以下から。 アメリカ国土安全保障省のキュリティ機関であるUS-CERTは現地時間2018年01月04日、IntelやARMなど投機的実行機能を持つCPUに対するサイドチャネル攻撃によりユーザーパスワードなどが窃取される可能性がある「Meltdown(CVE-2017-5754)」および「Spectre(CVE-2017-5753, CVE-2017-5715)」脆弱性について各ベンダーの対応をまとめたページを公開しましたが、同ページのリンクによるとMac向け仮想化ソリューションを提供しているVMwareにもSpectre脆弱性が存在するそうです。 The Common Vulnerabilities and E

2017年11月のマイナンバー制度の本格運用を前に全国の自治体がサイバーセキュリティー対策を強化したところ、住民や民間業者からのメールや申請書類が届かないといったトラブルに見舞われ、45都道府県の300超の市区町村で業務に支障が出ていたことが、共同通信の調査で8日分かった。 高度なセキュリティーシステムを導入した結果、問題のないメールや添付書類が、迷惑メールや安全性が疑わしいファイルと誤認され、自動的に削除されるケースが続出した。安全対策の思わぬ「副作用」が、行政サービスの低下につながった形だ。政府も問題を把握しており、対策の検討に入った。

Appleは、先日発見されたチップのセキュリティ欠陥「Spectre（スペクター）」の修正パッチをリリースしました。ソフトウェアアップデートは、iOS、macOS、Safari向けの3種類が存在するとのことです。 「Spectre」対策のソフトウェアアップデート 「Spectre」は、過去10年間に作られたほぼすべてのチップが影響下にあるといわれるセキュリティ上の欠陥であり、Apple製品に関する限り、ウェブブラウジングに脆弱性をもたらすとされています。 Appleによって公開された「Spectre」対策のソフトウェアアップデートでは、チップのバグを発見したGoogleのジャン・ホーン氏へ感謝の意が述べられているとのことです。 「Meltdown」対策のアップデートはすでに配布済み 「Spectre」と同時に発見された「Meltdown（メルトダウン）」は、Intel製チップのみが影響を受

昨年から、マネージャーとしての僕を一緒に働いているチームメンバーに評価してもらうというのをはじめました。評価方法は50個ほどの質問項目が書かれたアンケートに1点(No)〜4点(Yes)をつけてもらうというものです。人数は10人くらいです。 質問項目の詳細は最後に掲載します。 この取組は会社でオフィシャルに実施してるわけではなくて、あくまでも僕が個人的に取り組んでいるものです。 何故始めたのか？ ここ数年はリーダーやマネージャーという役割をやるようになり、以下のようなことに困っていました。 マネージャーが成長するには自分の上司からの評価だけでは不十分 一緒に仕事をし、影響を及ぼし合っているのはチームメンバーである 評価者と被評価者が非対称の関係になっており、評価する側が偉いみたいになってくる リーダーやマネージャーは上下関係というより役割だと思っているので、そうはなりたくない そういう役割を

この記事の目的 技術書は巷にあふれていますが、いろいろ勉強しようとすると大変な金額になります。しかし、英語という一点を我慢すれば、出費をかなり抑えることができます。この記事では、私がこれまでに見つけてきた技術書のリンクをありったけ貼っておきたいと思います。 ここでのリンクはすべて英語の記事になります。日本でも出版されているものに関しては日本語の書名も並べて書いておきます。 リンクが切れる前にお早めに！！ リンク集 C言語 Oualline "Practical C Programming (3rd edition)" (C実践プログラミング) Java Niemeyer "Learnig Java (3rd edition)" Harold "Java Network Programming (4th edition)" (Javaネットワークプログラミング) Python Summerf

日本では松の内が明けたか明けないかの内に騒ぎとなったインテル製プロセッサーの脆弱性に関する報道。 もともとは2017年の早い時期に発見されたもので、その問題の大きさもあってGoogleでセキュリティー問題の対処を行なうProject Zeroチームが昨年から主要なCPUベンダーやOSベンダーに連絡を行なっており、今年の早い時期に対応を含めたアナウンスが行われる予定であった。 ただこの情報が、オフィシャルアナウンスの前に流出した。当初はロシアの4chanで報じられたらしいのだが、当該スレッドは見つけられなかった。ただ広く報じられるようになったきっかけは、The Registersの記事である。これを受けて主要なベンダーはいずれも自社の製品についてのアナウンスを緊急に公開している。 一覧で示すと、以下のようになる。他にOSベンダーやクラウドプロバイダーなども相次いでレポートを出しており、まもな

AWS 1/11 Amazon Web Services ブログに下記の日本語訳版が投稿されました。 プロセッサの投機的実行に関する公開調査について https://aws.amazon.com/jp/blogs/news/processor_speculative_execution_research_disclosure/ Processor Speculative Execution Research Disclosure https://aws.amazon.com/jp/security/security-bulletins/AWS-2018-013/ すでに脆弱性から保護された状態にある。 圧倒的多数のEC2で有意義なパフォーマンスへの影響も見られなかったとしている。 ただし、保護強化のため仮想マシンOSレベルでも顧客自身でパッチを適用することを推奨している。 Amazon L

AppleがmacOS 10.12.6 SierraおよびOS X 10.11.6 El Capitan向けにCPUのSpectre脆弱性を修正した「Safari v11.0.2」をリリースしています。詳細は以下から。 Appleは現地時間2018年01月08日、GoogleのProject Zeroチームなどが公開したIntelやARMなど投機的実行機能を持つCPUに対するサイドチャネル攻撃によりユーザーパスワードなどが窃取される可能性があるSpectre脆弱性を修正した「Safari v11.0.2」をmacOS 10.12.6 SierraおよびOS X 10.11.6 El Capitan向けに公開しています。 Safari 11.0.2 Released January 8, 2018 Available for: OS X El Capitan 10.11.6 and macO

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

AWSを日常的に触っていると、シェルスクリプトを書く機会が山のようにあります。あるんだけれど、どうにも考え方が特殊というか、他の一般的なプログラミング言語とは扱い方が違うというか、使いこなせて無い感を強く持ってました。 そんな折、SoftwareDesign2018年1月号でシェルスクリプト特集があったので、渡りに船とばかり購入して読んでみたところ、むっちゃええ感じの特集だったのでここに紹介いたします。 普段からシェルスクリプト書いているんだけれど、「これで良いんかなぁ」というモヤモヤ感をお持ちの方には有用なヒントが満載の特集だと思いますYO 以下、コマンド例は、bashを前提としています。 第1章「使えるシェルスクリプトにするために」 最初の章では、「使えるシェルスクリプト＝長く使い続けられるシェルスクリプト」として、気をつけておくべきTIPSが多数紹介されています。 個人的に、「こりゃ

The Registerが2018年1月2日(米国時間)に公開した記事「Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign • The Register」を皮切りにして、Intelプロセッサに脆弱性が存在することが広く知られることとなった。この脆弱性に対応することで、OSの性能が5%から30%ほど低下する見通しと指摘されている。 パフォーマンスの低下に関しては、Phoronixが「Initial Benchmarks Of The Performance Impact Resulting From Linux's x86 Security Changes」において、Linuxカーネルを使ったベンチマーク結果を公開。ほとんど性能が変わらない結果もあれば、大きく性能が低下している結果も

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに Linuxの安定カーネルのとりまとめ役、グレッグ・クラーハートマンによるメルトダウンとスペクター問題に関する1/6時点での現況の説明の訳文です。 太字は訳者が主観で独自に付加したものです。 2018/1/19: 対応状況がGreg氏によりアップデートされましたので、追記しました。 ライセンス 原文は当人のブログでby-nc-sa3.0で公開されています。 この文章のライセンスも原文に準じます。 謝辞 何よりもまず多忙な中情報をシェアしてくれた原著者のGreg氏に。 表記間違いについて指摘ありがとうございます。以下修正しました。

As most earthlings are aware by now, two severe attacks under the names of Meltdown and Spectre were currently disclosed and it affects pretty much everybody living in modern society. Although there is no defense against the more elaborate Spectre, there is a software defense against the more widespread Meltdown. However, there is a catch that set the Internet on fire over the past few days. To pr

www.itmedia.co.jp ちょっと前ならば、何かを本気で学ぶためには「専門書を買い込み、熟読すべし」というのが当たり前でした。ところが最近は、その筋の専門家が集まって作成した質の高いドキュメントを、公的な機関が無料で配信する事例が増えています。 セキュリティのビギナー向けハンドブック 情報セキュリティハンドブック[みんなでしっかりサイバーセキュリティ] ハードボイルドな装いの中小企業向けセキュリティ対策本 サイバーセキュリティガイドブック｜中小企業支援｜東京都産業労働局

米Intelが発表したプロセッサの重大な脆弱性についてのまとめサイトが開設された。複数のセキュリティ研究者が発見した2つの脆弱性「Meltdown」と「Spectre」について、基本的な説明があり、技術的な情報および影響を受けるサービスや製品を提供する企業の公式サイトへのリンクなどが掲載されている。 このサイトは2つの脆弱性を発見した組織の1つであるオーストリアのグラーツ工科大学が開設した。Meltdown（崩壊）という名称は、この脆弱性が正常であればハードウェアによって守られるはずのセキュリティ境界を崩壊させることから付けられたという。Spectre（幽霊）は、speculative execution（投機的実行：コンピュータに必要としないかもしれない仕事をさせること）から来ているが、修正が難しく、長く悩まされる可能性があることも示しているという。 2つの脆弱性は個人用のPCだけでなく

Microsoft Windows January 2018+ antivirus security update compatibility matrix : Sheet1

Products Discover Heroku’s AI PaaS (Platform as a Service), designed for effortless app deployment and scaling. Explore our cloud application platform features, reliable managed data services, and a robust ecosystem to power your modern applications.

今年になってMeltdownとSpectreが盛り上がっております。 しかし、MeltdownとSpectreの違いが分からず、ほとんど同じようなもの的な解説しかなくて困りました。 一番役に立ったのが、東京大学情報基盤センターの准教授である品川さんのこのtweet 品川さんの1/4 12:56のtweet Meltdown はアウトオブオーダー実行、Spectre は分岐予測の実装の問題を突くという違いはあるけれど、どちらも本来権限のないメモリ読み込み命令を投機的に実行させて、その結果キャッシュに残ったサイドエフェクトから値を読み取るという点ではよく似ている。 — 品川 高廣 (@utshina2) 2018年1月4日 Meltdownの概要 Negative Result: Reading Kernel Memory From User Mode 2017/7/28には公開していたぜって

by Edmund Tse 数百万台規模のプロセッサに影響があると考えられる脆弱性問題「メルトダウン」「スペクター」について、OSやソフトウェアの開発メーカーがアップデートによる対応を進めていますが、この過程で、AMD製のCPU・Athlonを搭載しているPCを利用しているユーザーから、PCが使用不可能になったという報告が上がってきています。 After installation of KB4056892 boot failure, after roll-back error - Microsoft Community https://answers.microsoft.com/en-us/windows/forum/windows_10-update/after-installation-of-kb4056892-boot-failure-after/6c015632-2a45-4725

こんにちは。 本記事は主にIoTSecJP #2でお話させて頂いたスライドを補足したいと思います。 まずは、今回の機会を頂いた黒林檎氏に感謝します！ありがとうございました。 さて、早速ですが、私のスライドを貼っておきます。　※表示がちょっと崩れてしまっています 自動車ってどうやってハッキングするんですか？　@IoTSecJP #2 by @_tokina23 from Himitu Eightnote 公開用に一部秘匿しています。 補足 Jeepのハッキング例について 2015年にJeepがハッキングされ、自動車のハッキング事例が脚光を浴びたのが記憶に新しいと思います。 ハッキングを成功させたのはチャーリー・ミラー（Charlie Miller）氏とクリス・ヴァラセク（Chris Valasek）氏です。 Jeepに搭載されているインフォテインメントシステム（ナビ）には３G回線と接続する機

「macOS High Sierra 10.13.2補足アップデート」「iOS 11.2.2」「Safari 11.0.2」では、それぞれSpectreの脆弱性の影響を緩和するため、セキュリティ対策を改善した。 米Appleは1月8日、macOS High SierraとSafariおよびiOSのアップデートを公開し、年明けに発覚したプロセッサの脆弱性のうち「Spectre」と呼ばれる問題に対処した。 Appleのセキュリティ情報によると、「macOS High Sierra 10.13.2補足アップデート」「iOS 11.2.2」「Safari 11.0.2」では、それぞれSpectreの脆弱性（CVE-2017-5753、CVE-2017-5715）の影響を緩和するため、セキュリティ対策を改善した。 Safari 11.0.2はOS X El Capitan 10.11.6とmacOS

2018年1月5日からWindowsUpdateなど配信されているCPUの脆弱性を修正する更新プログラムを適用すると、一部のAMD CPU環境でOSが起動できなくなる不具合が見つかりました。そのため、現時点で該当するAMD CPUを使用している環境には、下記の更新プログラムの配信を一時停止するとMicrosoftは発表しました。 ＜　Windows7　＞ KB4056897 (セキュリティのみの品質更新プログラム) KB4056894 (セキュリティマンスリー品質ロールアップ) ＜　Windows8.1　＞ KB4056898 (セキュリティのみの品質更新プログラム) KB4056895 (セキュリティマンスリー品質ロールアップ) ＜　Windows10　＞ KB4056892 (v1709 Fall Creators Update用) KB4056891 (v1703 Creators

新年会でバーベキューをするというので参加してみた。 別に自分は料理人というわけでもないが、食べ歩きは好きだし自分でもある程度料理はする。 とはいっても某レシピサイトを検索してその通り作る程度のものだ。から自分ではとりたてて料理ができると思ったことはない。 新年会のメンバーは同級生とその知人たちで、４０過ぎのおっさんたちが１０名程度集まった。 皆一様に腹が出て、日頃うまいものを食べているであろうことを伺わせる。 集合して早々に買い出しに行くという。 聞くと肉は用意してあるがその他の付け合せやつまみなどは特に用意がないらしい。 それならばとおっさん一同で近所のスーパーに繰り出す。 ところがここが違和感の始まりだった。 誰ひとりとして食材に対して提案がないのだ。 バーベキューといえば肉を包んだり一緒に焼いて食べる野菜が不可欠だ。 そのあたりを提案してみても、どうも皆の反応が煮え切らない。 今はレ

XDR、Agentic SIEM、Agentic SOARで収集した情報から攻撃の端緒を可視化、防止。攻撃者に隠れる余地を与えません。 詳しくはこちら

Windows 10、次期アップデートでLinuxのdaemonもサポートする見通し、Windows Subsystem for Linuxで対応 Windows環境でLinuxバイナリを実行するためのWindows Subsystem for Linux（WSL）の新機能として、Linuxの常駐プログラムであるdaemonを含むバックグラウンドプロセスがサポートされることが分かった。 Windows 10はこれまで春と秋の年に2回ずつ大型のアップデートが行われてきました。そしてWindows 10におけるLinuxバイナリの実行環境であるWindows Subsystem for Linux（WSL）も、この大型アップデートごとに機能が強化されてきました。 前回の大型アップデートは2017年10月に行われた「Windows 10 Fall Creators Update」で、このアップデ

nixCraftは2018年1月8日(米国時間)、「How to check Linux for Spectre and Meltdown vulnerability - nixCraft」において、利用しているLinuxサーバが先般話題になっているプロセッサの脆弱性「Spectre」「Meltdown」の影響を受けるかどうかを判定する方法を紹介した。 紹介されている方法は次のとおり。 診断スクリプトをダウンロードして実行 wget https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh sudo sh ./spectre-meltdown-checker.sh 脆弱性に対応していない環境のCentOS 7で実行した結果 脆弱性に対応していない

ITニュースの記事一覧です。iPhoneやAndroid、ゲームやSNSの話題や、IT業界やテクノロジーなど、新聞・通信社が配信する最新記事のほか、動画ニュースや雑誌記事まで、話題のITニュースをまとめてお届けします。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Intelなどの多数のCPUに影響する脆弱性「Meltdown」と「Spectre」が報告された問題で米Microsoftは1月3日、脆弱性の影響を緩和するセキュリティ更新プログラムを緊急リリースした。 Microsoft Edge チーム プリンシパル PM リードのJohn Hazen氏は、同日付のブログで、ブラウザで実行されるJavaScriptコードを用いて脆弱性を悪用することが可能だと説明。今回の緩和策ではEdgeブラウザとInternet Explorer 11の動作に関して2つの変更を加え、攻撃者が脆弱性を利用してコンピュータのメモリからデータを盗み取ることを困難にする措置を講じたとしている。

できることなら払いたくない――。でも払っている人にとっては、未払いの人がいては不公平となる。そんな制度が、NHK受信料だ。「どうしたらいいのか」と、もやもやしてきた人たちのための、最新版「受信料の技術」。 知られざる「家族割引」「NHKです。こちらのご住所でまだ受信料の届け出がなされていなかったのでお伺いしました」 突然の受信料徴収員の訪問に、何気なく応じる人もいれば、ひょっとすると無視を決め込む人もいるのではないか。 NHK受信料は、衛星放送が2ヵ月4560円、地上契約のみなら2ヵ月2620円（振り込みの場合）。20歳から80歳まで払い続ければ150万円に達する受信料をどうしたら安くおさえられるのか、その技術を伝授しよう。 まず、NHKには受信料免除制度がある。だが、「タダ」を勝ちとるのはハードルが高い。全額免除の基準は、「身体障害者手帳の所持者が家族にいて、かつ世帯構成員全員が住民税非

さらば仮想マシン――。パブリッククラウド上で仮想マシンを使わずシステムを構築する「サーバーレス」が注目を集めている。未来のシステム構築手法ではなく、部分的なサーバーレス化も含めると、クラウドのユーザーの多くが既に実践し、効果を上げている。 EC2中心のシステムをサーバーレス化 その1社がパナソニックだ。パナソニックの社内カンパニーで、ビルや商業施設などのエネルギー管理事業を手掛けるエコソリューションズ社は2017年3月、Amazon Web Services（AWS）上に構築していた、ビル管理会社向けの建物エネルギーデータ分析システムを刷新した。 従来は仮想マシンサービスの「Amazon EC2（Elastic Compute Cloud）」を中心にシステムを構成していたが、イベント駆動型コード実行サービスの「AWS Lambda」を核に、EC2を使わない「サーバーレス」構成に改めた。現時

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftの「Windows」更新プログラムをインストールした旧式の「AMD Athlon」チップを使用するPCで問題が発生している。 Microsoftのコミュニティフォーラムに寄せられている複数の苦情によると、問題が起こっているのは、「Windows 10 Fall Creators Update」の累積更新プログラム（KB4056892）を受け取ったAthlon搭載PCだ。 この報告者は「起動に何回か失敗した後にロールバックがかかり、『0x800f0845』というエラーが表示される。ローカルグループポリシーエディター（gpedit）で設定しない限り、自動更新を無効にするのは簡単でない。このため何度も繰り返しアップデートのイ

“侵入されて当たり前”の時代に効く、進化する次世代セキュリティ対策とは：セキュリティ戦略、今が見直しのとき これまでセキュリティ対策は、不正アクセスの「侵入」をいかに防ぐかという部分に注力されがちだった。しかし、攻撃と防御のいたちごっこが続く中、「侵入されても素早く見つけ、対処する」という方向に戦略を根本的に見直すべきときが来ている。 サイバーセキュリティの世界は、常に「いたちごっこ」といわれてきた。新たなマルウェア、新たな攻撃手法を検知しようと新たなセキュリティ技術が生まれ、攻撃側はそれを回避する新たな手口を考える。この十数年、そんなパターンが繰り返されてきた。 この歴史を踏まえて、「“侵入そのものを100％防ぐことはできない”という認識を持つべき時がきているのではないか」――。そう提唱するのが、イスラエル国防軍の出身者が立ち上げたセキュリティ企業、Cybereasonだ。 同社日本法人

by Cheon Fong Liew Western Digitalのパーソナルクラウドストレージ端末「My Cloud」に、ハードコードされたバックドアが存在し、認証を突破すれば誰でもストレージ内部にアクセス可能な状態だったことが判明しました。 WDMyCloud <= 2.30.165 Multiple Vulnerabilities http://gulftech.org/advisories/WDMyCloud Multiple Vulnerabilities/125 Western Digital 'My Cloud' devices have a hardcoded backdoor -- stop using these NAS drives NOW! https://betanews.com/2018/01/07/western-digital-mycloud-backdo