OpenSSLの脆弱性で初の被害、カナダや英国で発覚
カナダ歳入庁や英MumsnetはOpenSSLの脆弱性が発覚した直後に対応に乗り出したが、既に納税者情報やパスワードなどの情報が流出していた。 オープンソースのSSL/TLS実装「OpenSSL」に極めて重大な脆弱性が発覚した問題で、カナダ歳入庁は4月14日、何者かがこの脆弱性を悪用して、納税者約900人の社会保障番号を同庁のシステムから削除していたことが分かったと発表した。 また、育児情報サイトの英Mumsnetもこの問題を悪用され、ユーザーのアカウントに不正アクセスされていたことが分かったと発表した。OpenSSLの脆弱性は極めて広範に影響が及んでいるが、実際の被害が伝えられたのは初めて。 カナダ歳入庁の場合、4月8日に問題が発覚した時点でオンラインサービスを停止し、OpenSSLの脆弱性を修正。全システムの安全性を点検した上で13日にサービスを再開したが、この過程で納税者情報に対する
女子中学生と父のマジトーク 「お父さん、アタシ告白されたんだ」
女子中学生と父のマジトーク 「お父さん、アタシ告白されたんだ」：父と娘の週末トーク（1/5 ページ） 私には、中学生の娘がいます。今風にいうとJC（女子中学生）です。部活は美術。趣味は小説を書くこと。運動よりはインドアを好む女の子です。娘も中学生になると、容姿に気を使い出したり、女性特有の丸みを帯びた体形に変化したり……と小学生時代の幼さが消え、急に大人びてきます。 父につれない素振りを見せ始めるのもこのころ。われわれ親子間でも、会話の量が減っていました。会話もこちらからの一方通行メインで、なんだか空回りしているかんじ。 「年頃のJC（＆JK：女子高校生）」にとって、うざい存在ナンバーワンは父親なのだ。他の家庭もきっと似たり寄ったりなはずだ。オレが悪いわけじゃないさ……」と、自分に言い聞かせていました。 ところが、ある出来事をキッカケに私と娘の心がガッチリかみ合い、会話が復活したのです。そ
パスワードや暗証番号の作り方と未来予想図
これまで3回にわたって「パスワードクライシス」と題し、現在のパスワードを取り巻く環境や管理方法について触れてきた。今回はその締め括りとして、前回にお伝えできなかったパスワードや暗証番号の決め方、そして、パスワードの未来像について述べてみたい。 パスワードや暗証番号を決め方 筆者は、以前にNHKの「達人に学ぶ人間力アップ」にてパスワードの作り方を解説したことがある。そこでも触れたが、まず暗証番号の作成は、ご自身の好きなフレーズを思い浮かべ、携帯電話を開いてみよう。そこに答えがある。 例えば、「たいやき」を思い浮かべてみたとしよう。10キーに当てはめると、「た＝4」、「い＝1」、「や＝8」、「き＝2」。つまり、暗証番号は「4182」となる。また、ローマ字に置換してその頭文字を活用する方法もある。「た」は「TA」なので「T」、これを10キーに当てはめると「8」。同じように「い」は「4」、「や」は
大学発ベンチャー、創業5年以内は3分の2が赤字
帝国データバンクが8月15日発表した大学発ベンチャー企業に関する調査結果によると、黒字化を達成している企業が過半数を占めたが、創業5年以内に限ると3分の2が赤字になっていることが分かった。「多くの不安定要因を抱える大学発ベンチャーの早期の黒字化は難しい」「政府の効果的な予算執行が求められる」としている。 大学発ベンチャー企業の大半が2000年以降に設立されており、特に小泉政権下で「大学発ベンチャー1000社計画」を実施した、2002～2004年度の増加が著しい。設立時期で見ると、2003年が64社で最多で、2011年では12社とピーク時の5分の1以下となった。 業種別のトップはサービス業の258社（48.1％）で全体の約半数。ソフトウェア受託開発（57社、10.6％）などIT関連企業や、特許やノウハウを扱う技術提供業や経営コンサルティングなどが多くを占めた。次いで、製造業（190社、35.
これさえ覚えれば脱初心者!! 「Mac OS X」ショートカットの極意20
OS Xのファイル管理システムは「Finder」と言います。ちょうどWindowsのエクスプローラーに相当するものです。Dockの一番左側に置かれた笑顔のニクいアイコンがヤツですね。今回のショートカットは、Finderがらみのものがほとんどです 2月の話題といえば、次期Mac OS X“Mountain Lion”が発表されたこと。「iMessage」や「リマインダー」の追加など、iOSの機能をMacに統合するBack to the Macが進行した印象です。実際にどんなOSになるのか、アップルファンとしては発売が予定されている今夏が待ち遠しい！（関連記事：林信行が語る“攻め”の新OS：「OS X Mountain Lion」は絶好調なMacをさらに加速させる） ただ、新しいOSを手に入れても、使う側の脳みそもアップデートしなければ使い勝手は今までのままだったり……というわけで、今回は現状
ハローワークで“やりたいこと”を探してみたけどなかった、という話
ハローワークで“やりたいこと”を探してみたけどなかった、という話：サカタカツミ「就活・転職のフシギ発見！」（1/4 ページ） 連載「就活・転職のフシギ発見！」とは？ 就活や転職、若年層を中心としたキャリアについて、仕事柄仕方なく詳しくなったサカタカツミが、その現場で起きている「当事者たちが気付いていないフシギ」について、誰にでもスルッと理解できるように解説するコラム。 使えない部下が毎年出現するのはなぜなのか？ その理由も、垣間見えるはずです。 著者プロフィール：サカタカツミ クリエイティブディレクター。1967年生まれ。長年、就職や転職、キャリアに関するサービスのプロデュースやブレーンを務めている関係で、就活や転職には詳しい。直近でプロデュースしたサイトは「CodeIQ」。著書に『こんなことは誰でも知っている！ 会社のオキテ』、『就職のオキテ』がある。 個人的に書いている就活生向けのブロ
アダルトサイトのDMから分かった顧客情報の漏えい原因
「ヘンなアダルトサイトのDMが来る」とレンタルショップ会社にクレームが来た。顧客情報の漏えいが判明し、調査に乗り出してみると、意外な部分が原因だと分かった。それは……。 九州のX県にあるレンタルDVDショップ運営のA社は、Y市に大きな本社ビルを構えて営業していた。X県だけで20店舗以上あり、近隣の県を含めた九州全体を商圏として計35店舗を展開していた。インターネット上でも活発に営業し、現在ではその売上が全店舗の売上の4割以上に匹敵するほどの成長をみせている。 そのA社で突如、情報漏えいが発生した。それは、L興業が運営する某アダルトサイトのダイレクトメール（DM）から発覚したのである。L興行は電子メールでも盛んに営業していたが、売上を伸ばすために今では珍しくDMを利用した。そのDMのあて名ラベルの左下に、小さくA社の顧客管理番号が印刷されていたのである。さて、今回はどういう状況だったのだろう
RubyのSSLクライアントに脆弱性、中間者攻撃に悪用の恐れ
プログラミング言語RubyのSSLクライアントに中間者攻撃の脆弱性が見つかり、この問題を修正する更新版が6月27日にリリースされた。 Rubyのセキュリティ情報によると、脆弱性は、OpenSSLで特定のホスト名が適切に処理されない問題に起因する。 この問題を悪用された場合、リモートの攻撃者が認証局から有効な証明書を入手して、RubyのSSLクライアントとSSLサーバの間に割り込む中間者攻撃を仕掛けることが可能になるという。 脆弱性を修正した更新版は、Ruby 2.0.0-p247、1.9.3-p448、1.8.7-p374となる。ほかに複数のバグ修正などが盛り込まれ、1.8.7-p374ではサービス妨害（DoS）の脆弱性も併せて修正されている。
Google X、“気球式インターネット網”プロジェクト「Project Loon」を発表
米Googleは6月14日（現地時間）、主に新興国でのインターネット接続環境提供を目的とする、気球（balloon）を使ったインターネット網構築プロジェクト「Project Loon」を発表した。まずニュージーランド上空に30機の気球を打ち上げ、50人のユーザーが参加する実験を開始した。 同社はかねて、世界における普遍的なWebアクセスの実現を提唱している。このプロジェクトにより、地形的条件や経済的要因でインターネットへの接続環境構築が難しい地域への接続手段の提供を目指す。 同プロジェクトに取り組むのは、自動運転カーやGoogle Glassなど、（GoogleがMoonshotと呼ぶ）さまざまな実験的プロジェクトを抱える部門「Google X」。気球でインターネット網を構築するというアイデアはばかげて聞こえる（プロジェクト名の「Loon」はballoonにかけたものだが、looney（ば
なぜ2位はダメなのか？ 社長が1位にこだわるワケ
なぜ2位はダメなのか？ 社長が1位にこだわるワケ：仕事をしたら“最年少上場”だった（後編）（1/5 ページ） 仕事をしたら“最年少上場”だった（後編） 「起業家」と聞くと、「野心がある」「お金にうるさい」「権力に興味がある」といった“ギラギラ”したイメージを浮かべる人が多いのでは。実際、人並みはずれたリーダーシップや向上心がなければ、組織をまとめることはできないだろうし、会社を大きくすることも難しいだろう。 記者はこれまでたくさんの経営者をインタビューして、多くの人から“ギラギラ”した雰囲気を感じてきたが、今回取材した人物は違った。彼の名前は村上太一。インターネットでアルバイトや物件情報などを運営する「リブセンス」の社長である。 2011年12月に史上最年少の25歳1カ月で上場し、彼は巨額の資金を手にしたはずだ。しかし、今でも8畳ワンルームで一人暮らし。「大きな家には興味がありませんし、た
なぜリブセンスにできて、リクルートでできなかったのか――成果報酬型のビジネス
なぜリブセンスにできて、リクルートでできなかったのか――成果報酬型のビジネス：仕事をしたら“最年少上場”だった（前編）（1/7 ページ） 「起業家」と聞くと、「野心がある」「お金にうるさい」「権力に興味がある」といった“ギラギラ”したイメージを浮かべる人が多いのでは。実際、人並みはずれたリーダーシップや向上心がなければ、組織をまとめることはできないだろうし、会社を大きくすることも難しいだろう。 記者はこれまでたくさんの経営者をインタビューして、多くの人から“ギラギラ”した雰囲気を感じてきたが、今回取材した人物は違った。彼の名前は村上太一。インターネットでアルバイトや物件情報などを運営する「リブセンス」の社長である。 2011年12月に史上最年少の25歳1カ月で上場し、彼は巨額の資金を手にしたはずだ。しかし、今でも8畳ワンルームで一人暮らし。「大きな家には興味がありませんし、たくさんのお金を
「最強最速アルゴリズマー養成講座」関連の最新 ニュース・レビュー・解説 記事 まとめ - ITmedia Keywords
最強最速アルゴリズマー養成講座： そのアルゴリズム、貪欲につき――貪欲法のススメ アルゴリズムの世界において、欲張りであることはときに有利に働くことがあります。今回は、貪欲法と呼ばれるアルゴリズムを紹介しながら、ハードな問題に挑戦してみましょう。このアルゴリズムが使えるかどうかの見極めができるようになれば、あなたの論理的思考力はかなりのレベルなのです。（2010/9/4） 最強最速アルゴリズマー養成講座： 病みつきになる「動的計画法」、その深淵に迫る 数回にわたって動的計画法・メモ化再帰について解説してきましたが、今回は実践編として、ナップサック問題への挑戦を足がかりに、その長所と短所の紹介、理解度チェックシートなどを用意しました。特に、動的計画法について深く掘り下げ、皆さんを動的計画法マスターの道にご案内します。（2010/5/15） 最強最速アルゴリズマー養成講座： アルゴリズマーの登
細かすぎて伝わりにくいTopCoderのコーディングスキル向上マジック
細かすぎて伝わりにくいTopCoderのコーディングスキル向上マジック：最強最速アルゴリズマー養成講座（1/3 ページ） 競技プログラミングはレベルの高い人たちの集まり――そんな考えを持っている初心者の方、TopCoderはあなたのコーディングスキルを爆発的に高める魔法のような場です。今回は、初心者にこそお勧めしたいTopCoderの魅力について考えます。 教育的な観点から見るTopCoder 今回からTopCoderに関する実践的アルゴリズムを解説していく予定でしたが、序盤のうちに触れておきたいことがありましたので、今回の枕は“教育的視点から見るTopCoder”というテーマで少し書こうかと思います。 まず、最初に宣言しておきたいことは、この連載は初心者向きである、ということです。「どう考えても上級者向けだろう」という意見はたくさんの方から寄せられていますが、筆者は、まだプログラミングレ
「早起きは三文の得」実行委員が行く：「字がキレイ」と言われたい 悪筆がすぐ直る11の技 (1/3) - ITmedia Biz.ID
あなたは字がキレイな人ですか？ 恥ずかしながら筆者はキレイではない人です。が、直筆を見せる機会がないのをいいことに今までやりすごしてきました。折りしも「1時間で変わる自分の名前の書き方」という早朝講座が行われるのを知り、半信半疑で参加したところ――。 字がキレイな人はそれだけで周りの評価が上がるようだ。普段おおざっぱだったりワイルドな印象の人ほど上がり幅も大きい。ということは、この逆パターン、つまり字が汚いと相手をガッカリさせてしまうこともあり得る。 かくいう筆者は悪筆家だ。直筆の字を見せる機会が激減したのをいいことに今までやりすごしてきた。そこで“やりすごし派”を代表し、10月3日の朝EXPOで開催された「1時間で変わる自分の名前の書き方」に参加。すぐ字がキレイになるコツをつかんだので紹介したい。 基本技その1：書く時の基本姿勢は？ 手首だけで書いていないか 紙との距離の取り方 筆の角度
Command Technica：はじめてrsyncを使う方が知っておきたい6つのルール (1/2) - ITmedia エンタープライズ
Linuxなどを利用する上で、「これはどうやったら実現できるのだろう」と思うことは数知れない。本連載では、ユーザーがひんぱんに遭遇するであろう問題と、その解決方法を解説する。上級者には新たな発見を、初心者には上級者への道の手引きとなるだろう。 ファイルやディレクトリをバックアップ／同期するためのツールは幾つも存在していますが、rsyncはとりわけ大きな人気を誇っているといってよいでしょう。変更分を検出して差分のみを転送することで、ネットワーク経由でも効率的にバックアップ／同期が行える点や、sshなどのリモートシェル経由での利用が可能な点など、機能の洗練度はさすがに登場から10年以上たっているだけのことはあります。バックアップやミラーリングなどの用途であれば、基本的にはコピー元とコピー先でわずかな違いしか発生しないはずで、ファイルの相違部分だけを転送するrsyncは効率的に機能します。 そん
ITmedia Biz.ID：Wordのお節介をなくす10の方法
何かとお節介な動きをすることが多いOffice。これらの設定を変更し、直感的に使うためのTipsを紹介する。Word編。 前回のExcelに引き続き、今日はWordの「お節介をなくす10の方法」を紹介する。内容的にはExcelと一部重複するが、設定画面の階層が異なる場合も多いので、同じTipsについても改めて紹介する。Word 2002／2003のほか、Word 2007でも検証した。 Wordの「お節介をなくす10の方法」インデックス アルファベットの1文字目が勝手に大文字になったり、記号に変換されるのを防ぐ 「1.」や「・」が行頭にある文章を改行した際、勝手に箇条書きになるのを防ぐ URLにハイパーリンクが勝手に張られるのを防ぐ 単語の下に波線を引かれるのを防ぐ 勝手にスペルチェックされるのを防ぐ 図を挿入する際に、勝手に描画キャンバスが作られるのを防ぐ あまり使わないメニューが勝手に
ITmedia Biz.ID：第7回 Firefoxを高速に操作する10の技
Internet ExplorerからIEコンポーネントのタブブラウザ（Donut）へ。そしてFirefoxへと、筆者のブラウザ環境は変遷してきた。 今回は、Firefoxを使ってWebブラウズするときに、高速に操作する10の技を紹介する。いや、設定を細かくカスタマイズするというよりも、どちらかというと使い手側をカスタマイズする。Webブラウザはマウスで操作するもの──という思いこみを捨てて、驚くほど速いキーボードブラウジングの世界へ来てみよう。 （1）タブを切り替える Firefoxはタブブラウザだから、当然多くのタブを開きながら操作することになる。そしてタブを行き来しながら、ページを見たり、違うタブを開いて入力したりするわけだ。ここはぜひマウスを使わずに、キーボードショートカットで済ませたい。基本となるのは下記の3つだ。 ［Ctrl］＋［Tab］ タブを順に切り替える。お勧めはタブ機能
3分LifeHacking：入力の手間を省く、10のExcelショートカット - ITmedia Biz.ID:
Excelに、毎日文字や数字を入力している──そんなビジネスパーソンも多いことだろう。少しでも入力を早く、簡単にしたい。そんなときは、Excelに備わっているショートカットをうまく活用したい。 1──日付と時刻 ［Crtl］＋［；］を押すと、今日の日付が。［Crtl］＋［：］を押すと、現在の時刻が入力される。 業務記録などを付けていく際には、これを使えば簡単に日付や時刻を入力できる。「now」関数と違うのは、入力した時点の日付・時刻が固定されることだ。 2──繰り返し作業 せっかくコンピュータを使っているのだから、同じような作業は自動的にやってほしい。複雑な作業で、今後も繰り返し使うなら、マクロを書くというような選択もあるだろうが、ちょっとした変更──例えば、セルを1行おきに色を付けたい──なんてときは、［F4］キーを使う。 最初のセルに対して操作を行い、同じ操作をしたいセルを選んで［F4
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「特集：ITエンジニアを変えるオフィス」関連の最新 ニュース・レビュー・解説 記事 まとめ - ITmedia Keywords
Expired