中国政府がコンテストで入賞した脆弱性を用いてiPhoneをハッキングしウイグル人用の監視ツールを開発していたことが明らかに
ハッキングコンテストに参加した中国人ホワイトハッカーが、ゼロデイ脆弱性を発見し、コンテストで入賞し賞金を獲得しました。通常、こういった脆弱性は開発企業に報告され、修正されたのちに公開されます。しかし、中国政府はこの脆弱性を応用したエクスプロイトを作成し、ウイグル人をスパイするための監視ツールを開発したと報じられました。 Report: China Turned Prize-Winning iPhone Hack into a Surveillance Tool Against Uyghur Muslims https://www.iphonehacks.com/2021/05/china-prize-winning-iphone-hack-uyghur-muslims.html iPhone hack used by China to spy on Uyghur Muslims - 9to
「アウトプットが大切」「FBがもらえるものを作る」 3人の女性エンジニアそれぞれの最新技術キャッチアップ法
働く女のワーク＆ライフマガジン「Woman type」が女性エンジニア限定コミュニティ『Code Polaris(コード ポラリス)』とともに、女性エンジニア向けオンラインイベントを開催しました。テーマは「女性エンジニアのキャリアのお悩み相談室」。女性エンジニアの「長く働く」を阻む壁、自分らしいキャリアを築いていくための秘訣について、大平かづみ氏、松井菜穂子氏、千代田まどか（ちょまど） 氏が自身の経験も踏まえて話しました。全4記事。2回目は、視聴者が一番感じている最新技術のキャッチアップの不安について。 世代を問わず一番不安を感じる技術のキャッチアップ 司会者：今回セミナーをやるにあたって、女性のエンジニア約100名にアンケート調査を実施しています。大きく2つ、今後のキャリア不安というところで出てきたものをピックアップしたので、みなさんにもご意見をうかがっていければなと思っています。 20
松井証券のシステム開発委託先SE、顧客口座から2億円着服か パスワードなど不正使用して出金
大手SIerのSCSKは3月24日、松井証券のシステム開発を担当していた同社の元社員が、松井証券顧客15人のIDやパスワードなどを不正に取得し、顧客になりすまして、口座に預けられていた現金など総額2億円を不正出金していたと発表した。 元社員は、電子計算機使用詐欺・不正アクセス禁止法違反などの容疑で同日、警視庁に逮捕された。 SCSKは松井証券のシステム開発・保守、運用を担当。元社員は、松井証券のシステムを専任で担当していたという。 SCSKによると元社員は、松井証券顧客のID、パスワード、取引暗証番号などを不正に取得した上で、顧客になりすまして有価証券を売却し、売却代金を含めた証券口座に預けられていた現金を、不正出金していたという。被害にあった顧客は15人、被害総額は2億円と確認したという。 2020年1月、顧客から松井証券に「身に覚えのない取引があった」と報告があったため、松井証券とSC
SMBCのソースコード流出で話題騒然、3分でまるわかり「GitHub」
三井住友銀行（SMBC）が行内で使っている業務システムのソースコードの一部が「GitHub（ギットハブ）」で公開されていたとして話題になっている。 GitHub経由でソースコードなどが流出したのは初めてではない。GitHubとは何か、過去にはどういった流出事件があったのか。3分で分かるようにまとめた。 複数人によるソフト開発を支援 GitHubはソフトウエア開発で使うWebサービスである。主に複数人による開発を支援する。米GitHub（ギットハブ）が運営し、同社は2018年に米Microsoft（マイクロソフト）に買収され、その傘下に入った。 WebサービスとしてのGitHubは、ソフトウエアのバージョンを管理する「Git」、課題管理の機能を備える「Issues」、ドキュメント管理の「Wiki」「Pages」といったツール（サービス）で構成される。 このうち中核機能といえるのが「Git」だ
「地獄のアプリ開発」を経験した元Uberのエンジニアがその真実を語る
大規模なソフトウェア開発は多くの人が関わり、多額の資金が費やされますが、時として社内外の要因によって開発現場が地獄と化す場合もあります。近年ではみずほ銀行の基幹システム開発が書籍化されるほど苦難の道を歩んだことはIT業界で知られていますが、そんな「地獄の開発現場」がかつてUberにも存在したと、元UberのエンジニアであるMcLaren Stanley氏が当時の状況を振り返っています。 Alright folks, gather round and let me tell you the story of (almost) the biggest engineering disaster I’ve ever had the misfortune of being involved in. It’s a tale of politics, architecture and the sunk
nano系の広告ブロックは速やかに削除しましょう | 280blocker
有名な広告ブロック機能拡張であるNanoAdblockerとNanoDefenderが正体不明の開発者に買収され、安全な機能拡張とは言えなくなりました。 これらを使用している方は速やかに削除して、uBlock Originへ乗り換えましょう。安心できる開発者であることが明らかになるまでnanoのインストールは控えましょう。 これまでの流れ NanoAdblockerとNanoDefenderは広告ブロックの有名な機能拡張でublockから派生したものです。 以前は独自機能で魅力的でしたが、最近はアップデートも遅れがちで、ublockのアップデートに追い付いていない状態が続いていました。 2020年10月3日にnanoの開発者よりアナウンスがあり、機能拡張をトルコの開発者へ売却する事が明らかになりました。売却先の詳細や買収した意図は不明です。その数日後ににnano機能拡張の開発元表示が売却先
Linux Networking Tools: 101
Representation Learning for Scale-free Networks: スケールフリーネットワークに対する表現学習
否定する前にちょっと知ってほしい話｜Kumiko Sasaki
新型コロナウイルス接触確認アプリ（COCOA) COVID-19 Contact-Confirming Applicationというものが公開されましたね。 リンクを貼ると、そのアプリにフィーチャーされるのであえて貼りません。今回フィーチャーしたいのは、そのアプリの開発にまつわる、我々技術者よりのIT業界の中の話だ。 国がやるからって藪から棒に叩いて、全てが悪いと判断する思考停止な人たちは、教育とか語らないでほしいと思うくらいに、割とイラッとしてます。 わたし自身、全くこのアプリの開発には関わっておりませんが、このアプリ開発に関わった人々と仲良かったり、少なからず知ってたりするので、彼らの良心とか熱意とか志とか、それを汚す行為を許さん。と思って書いている。 そういう大切な動機を知らずに、消費することしか知らない思考停止な世の中にあえて言いたい。 わたしも含めたエンジニアと呼ばれる技術系の人
「接触確認アプリ」を「なんか信用できない」と思う人に「26のイエスとノー」で答える
6月19日、日本でも新型コロナウィルス感染症（COVID-19）に対する「接触確認アプリ」（COVID-19 Contact Confirming Application、通称「COCOA」）が公開された（iPhone版リンクはこちら、Android版のリンクはこちら）。 このアプリに関するAppleとGoogleの共同コメントを得られた。以下に紹介する。 日本の新たな生活様式の下でCOVID-19の拡大抑制を図るために、厚生労働省が提供開始した新型コロナウイルス接触確認アプリ「COCOA」 をAppleとGoogleは支援致します。同アプリは、AppleとGoogleのプライバシー保護技術を活用しており、利用するか否かは利用者が自由に選択でき、デバイスの位置情報を収集・使用することもありません。AppleとGoogleは今後も厚生労働省及び日本政府の取り組みを支援して参ります。 公開され
天才プログラマーが２週間で構築 テレワークシステムが好評
新型コロナウイルスの流行を機に、ＮＴＴ東日本が開発し無償提供しているテレワークシステムが好評だ。自宅のパソコンから安全に職場のネットワークに入れるシステムで、利用者はすでに３万２千人を超えたが、驚くべきはこのシステムがわずか２週間で開発された点だ。携わったのは同社が４月にヘッドハンティングした登大遊（のぼりだいゆう）さん（３５）。業界では名の知れた天才プログラマーだ。 「短期間で作ったシステムだが、大きな事故はない。今後のシステム開発にとって大きな価値になる」 そう語る登さんは、小学生でプログラミングを始め、高校時代にはプログラミングに関する著書を出版。筑波大在学中に開発した独自のＶＰＮ（仮想プライベートネットワーク）システムで平成１９年に経済産業相表彰も受けた。今も同社に籍を置きつつ、筑波大准教授や自ら起業したソフトウエア会社の代表も務める。 国のサイバーセキュリティー研究の中核を担う独
Mozilla、今後はV8の正規表現エンジンをFirefoxにそのまま取り込むと表明。そのための互換レイヤを開発
Mozilla、今後はV8の正規表現エンジンをFirefoxにそのまま取り込むと表明。そのための互換レイヤを開発 WebブラウザにはJavaScriptを実行するためのJavaScriptエンジンが搭載されています。それはChromeであれば「V8」、Firefoxであれば「SpiderMonkey」と呼ばれ、それぞれのWebブラウザベンダがECMAScriptの標準に準拠したうえで独自に実装しています。 そしてJavaScriptは以前から正規表現の機能を備えているため、正規表現を解釈し展開するための正規表現エンジンもそれぞれのWebブラウザベンダが実装を行っていました。 その正規表現エンジンについてMozillaは今後、V8の正規表現エンジンのコードをそのままFirefoxのSpiderMonkeyに取り込むようにすると表明しました。 Mozillaはこれを実現するため、V8用の正規表
【発注者側にも読んで欲しい】ITシステム発注者側にも求められるITリテラシー - ITエンジニアの独り言 ～移転しました～
いろいろ書いていて感じたこと。 ↓ it-tsure.hatenablog.com it-tsure.hatenablog.com いろいろ問題気づきますが、たぶん開発業者に問題があるわけではないと思います。 言われたとおりにやっているだけかと。 発注する側の要求仕様（要件定義）があいまいか、発注側に分かる人が居ないけど、業者に丸投げしているのが問題だと思います。 分かる人と言っても、pythonなどのプログラミングが出来るという事じゃなくて、薄く広く・・・・・具体的に言うと、ITパスポートレベルの知識と現状の業務を知っている人が居ないからいろいろ問題が起きると思います。 細かいことは開発業者に任せていいと思いますが、最低限のIT知識、あと業務知識がないと。業務のやり方までは開発業者は十分に分からないと思うので。 それこそ、ITコンサル、ベンダーコントロール 等の職種になると思いますが。
旧来型SIerである弊社でアジャイル（スクラム）が上手く行っていない
弊社は未だにメインフレームの相手をしてCOBOLを書いているような、低技術力・プロマネ力偏重のSIer。 20代の若手SE(笑)である僕自身もウォーターフォールの経験しかなく、社内の99%も同じ。 最近興味があって近くにいる人とアジャイル開発の勉強をしていており、ジェフ・サザーランドの著書ほか何冊か本を読んだ、というだけのただのエンジニアワナビー。 最近近所で絵に描いたようなアジャイル失敗例があって、ちょっと誰かに聞いてほしくて書いてる。 この度、既存システムを刷新するプロジェクト（たぶん１億以上５億未満）をアジャイル開発でやることになり、先月くらいに最初のスプリントがスタートした。 アジャイル導入にはおそらく特に動機がなく、お客さんの偉い人たちが ・最近アジャイル？流行ってるんでしょ ・無限に要件変更できるんでしょ ・アジャイルにすると早く安くできるんでしょ などと仰せになった結果だと聞
Windows10環境にVagrant + VirtualBoxでUbuntu18.04(デスクトップ)環境を構築 - Qiita
#Windowsキー + Rで下記を入力。必要ならパスワードを入力 powershell start-process powershell -verb runas #以下PSで入力 #必要なディレクトリを作成し作業用ディレクトリに移動。 New-Item "C:\Vagrant\tmp" -Force -ItemType Directory New-Item "C:\Vagrant\ubuntu1804" -Force -ItemType Directory New-Item "C:\Program Files\Oracle\VirtualBox" -Force -ItemType Directory cd "C:\Vagrant\tmp" #Virtualboxをインストール Invoke-WebRequest -uri https://download.virtualbox.org/v
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WSL2、Docker、VSCodeで劇的に改善されるWindows開発環境
Lispはなぜ覇権を握らなかったのでしょうか？
【実は試行版でした】接触確認アプリCOCOA(ココア) バグだらけだと判明 「プラポリ飛ばせる」「日付変更でデータ偽装」「権限拒否でエラーループ」開発者「ボランティアなのに…心折れた」 : まとめダネ！
ORCAの哲学が流れる「新型コロナウイルス接触確認アプリ」
韓国財閥、ニセコ地域で大型開発 ひらふ地区にコンドミニアム建設計画：北海道新聞 どうしん電子版