「マジか」「いま知った」平野啓一郎氏がＰＰＡＰに警鐘「セキュリティ上、意味がない」（東スポWEB） - Yahoo!ニュース
作家の平野啓一郎氏が9日、自身のX（旧ツイッター）でネットセキュリティーに警鐘を鳴らした。 同氏が適示したのは、メールで社外とファイルをやりとりする際に(1)メールでパスワード付きのZIPファイルを送る→(2)別のメールでパスワードを送るという「PPAP」と呼ばれる手法。サラリーマンなら1度は受け取った経験があるかもしれない。 これに平野氏はXで「未だにPPAPというのを続けている企業があるが、これがセキュリティ上、意味がないことはもう随分と前から指摘されており、止めてほしい」と呼びかけ。続けて「デジタルオンチの政府でさえ、2020年11月に止めている」と紹介した。 むしろ近年はPPAPにより、メールが盗み見されるリスクやZIPパスワードの脆弱性、ウイルスチェックが稼働できないなどの危険性が指摘されている。 ネット上では「マジかよ、いま知った」「バリバリ使っていた」「怖すぎる」などの反響が
これを続けていると小5後半から低空飛行が確定…中学受験で｢成績が思うように伸びない子｣の特徴10 面倒くさいことをどれだけできるか (3ページ目)
たくさんの受験生を指導していると、成績がグングン伸びる子、思うように伸びない子に分かれるなぁ、と実感します。その違いはどこにあると思う？ 伸びる子と伸びない子のチェックリストを作ってみました。 【伸びる子の特徴】 ①読める字で書いている ②図や式を書いて解く ③毎日のルーティン（計算など）に取り組んでいる ④塾の板書を元に問題を解く ⑤答えを見る前に自分で考える ⑥答え合わせ・間違い直しをする ⑦間違えた場所を探す習慣がついている ⑧自分がどう解いたかを説明できる ⑨わかったフリをしない ⑩テストで点数を取りたい気持ちが強い 【伸びにくい子の特徴】 ①字が雑 ②図や式を書かない ③毎日のルーティン（計算など）をしない、あるいはときどきしかしない ④板書を取らず、何でも自己流で解く ⑤すぐに答えを見る ⑥答え合わせ、間違い直しをしない ⑦間違えた問題は一から解き直す ⑧自分がどう解いたか説明
京大・望月新一教授らに10万ドルの賞金 ABC予想の証明後初めて（朝日新聞デジタル） - Yahoo!ニュース
数学の研究機関「宇宙際（うちゅうさい）幾何学センター」は2日、数学の超難問「ABC予想」を証明したとする京都大数理解析研究所の望月新一教授（55）らに、論文賞「IUT革新者賞」を贈ると発表した。賞金は10万ドル（約1500万円）。ABC予想を証明した理論に関連して、望月さんが賞を受賞するのは初めて。 【画像】間違い見つけたら1.4億円 「未来からやって来た数学理論」の正体 ■望月さんも会場に姿見せるが…… この日、ABC予想の証明に用いた独自理論「宇宙際タイヒミュラー（IUT）理論」の最新内容を話し合う研究集会が東京で始まった。5日までの予定で非公開。冒頭の映像が約30分間だけオンライン中継され、受賞が発表された。 当初は賞を贈る式典も予定され、望月さんが10年以上ぶりにカメラの前に姿を見せるか注目されていたが、式は急きょキャンセルに。望月さんは東京の会場には来ているというが、カメラに姿は
なぜ正規表現の行頭と行末を表す記号として「^」と「$」が採用されたのか？
なぜ正規表現では「^」と「$」という記号を行の先頭・末尾を示す記号として採用したのかという歴史について、ソフトウェアエンジニアのヒレル・ウェイン氏がブログに投稿しました。 Why do regexes use `$` and `^` as line anchors? • Buttondown https://buttondown.email/hillelwayne/archive/why-do-regexes-use-and-as-line-anchors/ 正規表現は「文字列の集合を一つの文字列で表現する方法の一つ」で、例えば「/^G.*/」という一つの文字列を使用して「Gから始まる文字列全て」のようにたくさんの文字列の集合を表現できます。そうした正規表現で使用される文字のうち、「^」は行頭に一致し、「$」は行末に一致する文字となっています。 これら2つの文字はQEDテキストエディタのケ
銀河英雄伝説で考えるセキュリティ--帝国と同盟のゲートウェイ「イゼルローン」の存在（ZDNET Japan） - Yahoo!ニュース
帝国の銀河系統一ができたのは脆弱性のおかげ 同盟は、アムリッツア星域会戦では帝国に惨敗したものの、ヤン・ウェンリーが奪取したイゼルローン要塞によって、唯一の通行路であるイゼルローン回廊の支配力を持つ同盟領は攻撃を受けない状況となった。少なくとも、（物語の世界の）ほとんどの人はそう思っていただろう。 しかし、結果的にそうならなかった。なぜなら帝国は、要塞で守られたイゼルローン回廊ではなく、その他のルートで同盟への攻撃を開始したからである。その他のルートとは、単純にもう1つの通行路であるフェザーン回廊だ。 帝国は、なぜフェザーン自治領により中立状態のフェザーン回廊を通過して、同盟に侵攻できたのか。それは、フェザーン回廊があくまで条約や規則として通行できない状態であっただけであり、戦艦がこの回廊を航行することに何ら問題がなかったからだ。 そもそもフェザーン自治領は、あくまで帝国領で、例外的に自治
北朝鮮のIT技術者へのアプリ開発業務発注 日本企業からの報酬の90％前後を支払いか
北朝鮮のIT技術者にアプリ開発業務を発注したとみられる男2人がIT関連会社設立を巡り不正に登記した容疑で再逮捕された事件で、男らが立ち上げた同社が日本企業から業務受注時に受け取った報酬の90％前後を発注先の技術者側に払っていたとみられることが3月28日、捜査関係者への取材で分かった。神奈川県警などは一部が北朝鮮に送金された可能性があるとみて実態解明を急ぐ。 捜査関係者によると、韓国籍の朴賢一容疑者（53）が主導する形で蓑毛勇郎容疑者（42）と設立したとされるIT関連会社「ROBAST」（広島県福山市）が複数の事業仲介サイトを使い、日本企業からアプリ開発などを受注。報酬の5～10％前後を徴収して残額を資金移動業者を利用して北朝鮮のIT技術者側に支払っていたとみられ、神奈川県警などはその流れを追跡している。 取引があった日本企業の中には発注したアプリの仕様などについて技術者側とやり取りした企業
“リスキリングでSEを稼げるコンサルに”の不思議─富士通の「コンサルタント1万人計画」を検証する［前編］ | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ ベンダー戦略 ＞ 市場動向 ＞ “リスキリングでSEを稼げるコンサルに”の不思議─富士通の「コンサルタント1万人計画」を検証する［前編］ ベンダー戦略 ベンダー戦略記事一覧へ [市場動向] “リスキリングでSEを稼げるコンサルに”の不思議─富士通の「コンサルタント1万人計画」を検証する［前編］ 2024年3月27日(水)田口 潤（IT Leaders編集部） リスト 「○○○人材を△△△人育成する」──富士通がこういう発表をするのは何度目だろうか。2017年には「AI人材を2018年度末までに3500人にする」と発表し、その後、「デジタルイノベーターという職種を3年間で1200人に増やす」とも発表。記憶に新しいところでは、2021年初めに「国内の営業職約8000人をビジネスプロデューサー（BP）に転換させる」と表明している。今回は、「
個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導 「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」【お詫びと訂正】
個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導 「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」【お詫びと訂正】 個人情報保護委員会は3月25日、社会保険労務士向けクラウドサービス「社労夢」を提供するエムケイシステム（大阪市）に対し、個人情報保護法に基づく指導を行ったと発表した。 同社は2023年6月、ランサムウェア攻撃を受け、サービスが約1カ月停止するなどの被害に遭っていた。サービスを導入する社労士法人や民間企業からは、エムケイシステムから報告を受けての発表も相次いでいた。 【訂正：2024年3月28日午後3時48分 記事掲出当初、漏えいの事実があると受け取れるような記載をしていましたが、エムケイシステムから個人情報保護委員会への報告は「漏えいのおそれ」に基づくものであり、漏えいの事実は確認されておりませんでした。お詫びして訂正いたします。】 個人情報保護委
ChatGPTの悪用が止まらない？ OpenAIはどう対処しているか
「ChatGPT」のような生成AIをサイバー攻撃に使った場合、より自然で巧妙な攻撃手法が編み出される危険性がある。ChatGPTを開発したOpenAIや資金を提供するMicrosoftはどのような対策をとっているのだろうか。 攻撃グループによるAIの利用状況は ChatGPTは容易に利用できるため、攻撃グループが大規模に利用することはたやすい。どうすればよいのだろうか。 OpenAIは「当社の大規模言語モデル（LLM）を悪質なハッキングキャンペーンの土台作りに利用していた国家に関連する脅威グループのアカウントを停止した」と発表した（注1）。この取り組みはMicrosoftの脅威研究者と共同で決定した。 国家に関連する脅威グループには、ロシアに関連する「Forest Blizzard」、北朝鮮に関連する「Emerald Sleet」、イランに関連する「Crimson Sandstorm」、中
社会制度のバグ？ 本人確認の穴を突いたマイナンバー過信の新手口とは
社会制度のバグ？ 本人確認の穴を突いたマイナンバー過信の新手口とは：小寺信良のIT大作戦（1/3 ページ） いわゆる振り込め詐欺の手口は、いつの時代にも手を替え品を替え新しい手法が開発され続けてきているが、今年3月にはこれまで聞いたことがない手口の詐欺事件が発覚した。読売新聞オンラインが報じたところによると、女性のマイナンバーカードの情報を元にネットバンキング口座を無断で作り、そこに本人に現金1400万円を振り込ませたという。 これだけでは何がどうなっているのかわかりにくいが、これはマイナンバーを使った本人確認の穴を突いた犯行と見ていいだろう。今後の課題も含め、この事件から読み取れる情報を整理してみたい。 口座とは無関係なアクション 2024年1月、70歳代の女性宅に「総合通信局」の職員や警察官を名乗る人物から「口座の情報が流出している」などと電話があったという。 警察はまあわかるが、総合
交付が伸びず9313件…機能限定「顔認証マイナカード」 申請が大変「介護現場が必要性感じていない？」：東京新聞 TOKYO Web
マイナカードは、今月17日現在で全人口の78％にあたる9843万枚が交付されているが、高齢者施設などでは、暗証番号の管理について不安の声があるため、昨年、政府が導入を決めた。 総務省の答弁によると、顔認証カードは、介護施設などで新規に取得申請されるケースが多かった。今年12月の健康保険証の廃止までにどれだけ普及させるかの目標は立てておらず「暗証番号を忘れてしまうといった人など要望に応じて交付している」とした。 顔認証カードの交付が低迷していることについて、東北地方で認知症高齢者を支援する団体の幹部は「介護施設の職員らは多忙だ。寝たきりや認知症のお年寄りの顔写真撮影やカードの申請手続きには手間がかかる。そこまでして（顔認証カードを）必要とは感じていないのではないか」と話した。（長久保宏美）
バイデン政権、メモリ安全性の高いプログラミング言語の採用を呼びかけ
バイデン政権は2024年2月26日（現地時間、以下同）の週、悪質な国家やハッカーが悪用する重大な脆弱（ぜいじゃく）性を減らすための取り組みの一環として、メモリ安全性の高いプログラミング言語の採用について主要業界の支持を集めた。 メモリ安全性の高いプログラミング言語の使用に賛同の声 SAPやAccenture、Palantir、Hewlett Packard Enterpriseなどの大手テクノロジー企業は（注1）、メモリ安全性の高いプログラミング言語の採用を支持している。スタンフォード大学やオックスフォード大学の関係者も、ソフトウェアの測定性を向上させる取り組みを支持している。 ホワイトハウスの国家サイバー局は、2024年2月26日に報告書を発表し（注2）、テクノロジー業界に対して製品にメモリ安全性の高い言語を広く採用するよう呼びかけるとともに、研究コミュニティーに対し、安全なソフトウェア
過去の地球の公転軌道は “予想以上” に予測困難 恒星接近を考慮したモデルで検証（sorae 宇宙へのポータルサイト） - Yahoo!ニュース
恒星HD 7977の接近を考慮した地球の公転軌道の変化の計算結果。1点1点が、特定の時点での公転軌道の性質 (軌道離心率と近日点引数) の数値に基づいてプロットされています。点が帯状に広がっているのは、それだけ推定に幅があることを示しています 地球の公転軌道は長い時間の中で少しずつ変化することが知られており、過去に起きた極端な気候変動の原因となっているのかもしれません。しかし、公転軌道の変化を数学的に解析することは困難であり、過去の公転軌道を正確に予測できるのは5000万～1億年前までが限界であると考えられてきました。 今日の宇宙画像 しかし、オクラホマ大学のNathan A. Kaib氏とボルドー大学のSean N. Raymond氏によれば、地球の公転軌道を正確に予測できる期間はさらに約10%ほど短くなるようです。これまでの計算ではあまり考慮されていなかった、太陽系の近くを恒星が通過し
暗黒物質が存在せず宇宙の年齢は267億歳とする理論の実証に成功！ (2/2) - ナゾロジー
新たな理論は暗黒物質なしに観測結果に合致する両者の数値自体は異なるが傾き（比率）はよく似ている / Credit:Rajendra P. Gupta . Testing CCC+TL Cosmology with Observed Baryon Acoustic Oscillation Features . The Astrophysical Journal (2024)既存の理論では粒子の相互作用にかかわる重力などの、自然な力の強度「結合定数」は時間が経過しても変化しないと考えられています。 また光の強度も時間を経ても変わらず、どんなに長い距離を走破してもエネルギーは失われないと考えられています。 しかし新たな理論では、この自然な力の強度「結合定数」が時間経過とともに弱まったり（CCC理論）、長距離を移動した光は疲れ切ってエネルギーを失う（TL理論）とする概念が含まれています（CCC＋T
ダイハツ不正の真因は「技術力不足」、トヨタ出身経営者が見抜けぬ訳
スピード開発である「時短開発」をこなし切れない開発設計部門の「技術力不足」が不正を招いた。厳しい開発日程による「時間不足」によって短期開発ができずに認証部門が不正を行ったという調査書の見方を、自動車の開発設計の経験者は否定する。（出所：日経クロステック、「ミラ イース」の写真：ダイハツ工業） 結論から言えば、ダイハツ工業が不正に手を染めた真因（問題を引き起こした本当の原因）は「技術力不足」にある。それを許したのは管理職の機能不全およびリスクに対する経営陣の機能不全だ。そして、少なくとも34年間、不正を継続し隠蔽し続けても問題にならなかったという現実が、同社の不正行為を正当化した──。これが専門家への取材を通じて得た、ダイハツ工業の不正問題の「真相」である（図1）。 改めて、第三者委員会による調査報告書（以下、報告書）の見方は表層的なものにすぎないと指摘しておく。そのわけは、社員が「本当の事
基幹系への安易なOSS採用は禁物、バージョンアップ多発で運用保守が重荷に
基幹系システムのような社内システムにおいても、オープンソースソフトウエア（OSS）の利用が当たり前になってきた。クラウドサービスを利用する場合や、開発担当者と運用担当者が連携する開発手法DevOpsを採用する場合など、OSSの利用を避けられない。 多くの企業でOSSの利用が進む中、OSSを採用した当初は想定していなかった誤算に直面するケースが浮上している。商用のソフトウエアに比べてサポート期間が短かったり、サポートが充実していないため脆弱性が見つかっても放置してしまったりといった課題だ。ユーザー企業は安易に導入コストだけを見てOSSを採用するのは禁物だ。その後の長期間の運用・保守も含めた体制の検討が求められる。 「OSSの採用がここ数年で周辺システムから基幹系に広がった。その結果、ユーザー企業からは長期間、同じバージョンのソフトウエアを使いたいという要望が増えている」。OSSのデータベース
公式SNSはやるだけムダ。売上にはほとんど影響しません
京都大学出身。2014年まで、株式会社beBit（デジタル分野のコンサルティングファーム）にて事業責任者を務める。DX・デジタルマーケティング支援に特化した「株式会社Media Theater」創業・代表取締役。また、日本とシリコンバレーを拠点にEdTech企業「RISU」を経営。大手金融機関から消費財・インターネット起業まで、幅広い業界へのデジタルマーケティング支援を経験。デジタルマーケティングにとどまらず、事業レイヤーに踏み込んだコンサルティングを得意とする。 DX沼からの脱出大作戦 DX沼にハマって苦しむ現場の方へ バックナンバー一覧 巷では「DX」「DX」の大合唱が呪文のように続いています。しかし現場からは、「仕事が増えただけで売上はなかなか上がらない」という悲鳴が聞こえてきます。そんな悲劇を解決すべく、1000社以上の問題を解決してきたITコンサルタント・今木智隆氏が書き下ろした
過去と未来の順序は曖昧で重なり合う？ 量子電池の最新研究
この原稿が公開されるころ、季節はもう桜咲く春になっているでしょうか。執筆開始時点では、世間は今まさに入試シーズン真っ只中。自分が受験生だったころが、懐かしく思い出されます。 私の出身高校は、地元では少し有名な不動尊のそばにあります。高校受験の際、私の母は、その不動尊で合格を祈ってお参りをしながら、試験が終わるのを待ってくれていたと聞きました。 しかし、中学生というまだまだ生意気盛りな若造としては、そんな家族の支えに感謝する一方で、素直に感謝できずどこか疎ましく思う気持ちもありました。 男子中学生特有の若い痛々しさに、理系としての自覚を持ちつつあった性分も加わり、お参りという非科学的な行為自体を否定してみたくなったり、百歩譲ってお参り自体に何らかの効力があったとしても、それに意味があるのは試験開始前までであり、既に回答済の答案用紙、そしてその内容によって決定する試験結果という、もう決まってし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本のセキュリティ人材の 74 ％、2023年に昇給なし | ScanNetSecurity
「会議で話されている内容と、ソースコードが全然違う」〜イオン発の“新ネットスーパー”リリース直前の1年間を語る｜イオンネクストCTOインタビュー ｜AEON TECH HUB
