VPNを経由するはずだった通信を直接インターネットに送信させる攻撃手法「TunnelVision」が発見される
VPN経由で行われるはずだった通信を直接インターネットに送信させ、暗号化やIPアドレスの隠匿などVPNを経由するメリットを失わせる攻撃手法が発見されました。どういう攻撃なのかについてセキュリティ企業のLeviathan Security Groupが解説しています。 CVE-2024-3661: TunnelVision - How Attackers Can Decloak Routing-Based VPNs For a Total VPN Leak — Leviathan Security Group - Penetration Testing, Security Assessment, Risk Advisory https://www.leviathansecurity.com/blog/tunnelvision TunnelVision - CVE-2024-3661 - De
全米1位を獲得したApple公認エミュレーターアプリ「Delta」のiPad版リリースへ
iPhone向けにリリースされている任天堂ゲーム機のエミュレーターアプリ「Delta」のiPad版をリリースすると、開発者のRiley Testut氏が発表しました。 @rileytestut • Updates on Delta for iPad: • Yes, it’s coming! • We’ve been working on it for a while an... • Threads https://www.threads.net/@rileytestut/post/C6RxU_rOLeP Appleは2024年4月上旬にApp Storeの審査ガイドラインを更新し、著作権を侵害しない限りでレトロゲーム機のエミュレーターアプリをリリースすることを認めました。 Appleがレトロゲーム機のエミュレーターアプリをApp Storeでリリースすることを認める - GIGAZINE
ついにStripeが「仮想通貨による決済」を6年ぶりに復活させる
オンライン決済プラットフォームを提供するStripeの共同創設者兼社長であるジョン・コリソン氏が、Stripeで仮想通貨による決済を復活させることを2024年4月25日に開催されたイベント「Stripe Sessionws 2024」の基調講演で明らかにしました。Stripeが仮想通貨決済を認めたのは、2018年4月にビットコインのサポートを停止して以来6年ぶりとなります。 Crypto is back. @Stripe will start supporting global stablecoin payments this summer. Transactions instantly settle on-chain and automatically convert to fiat. Join the waitlist https://t.co/hws2OsU3Id and watch
なんでもメモして個人的な知識を蓄える「Obsidian」のキャンバスデータ保存形式「JSON Canvas」がオープンソース化、中身はこんな感じ
Markdown形式でメモを作成できるサービスのObsidianが使用しているObsidian Canvasファイル形式を「JSON Canvas」ファイル形式としてオープンソース化することを発表しました。 JSON Canvas — An open file format for infinite canvas data. https://jsoncanvas.org/ Announcing JSON Canvas: an open file format for infinite canvas data - Obsidian https://obsidian.md/blog/json-canvas/ 仕様についてはjsoncanvas.orgに記載されています。サイトにアクセスするとこんな感じ。右下の「Toggle output」をクリックしてみます。 右側にJSON Canvas形式
iPhoneで一番ダウンロードされた広告ブロッカー「280blocker」でiOSとAndroidの広告を一網打尽にするとどのくらいギガが節約できるのか検証＆新機能やアプリ内広告ブロックもチェック
InstagramやFacebookなどの人気SNSでは、有名人になりすました詐欺広告が横行しており、運営側は「改善は難しい」と白旗を挙げているため、ユーザーには自己防衛が求められます。Appleが発表しているランキングで、2023年に最も人気を博した「トップ有料iPhoneアプリ」に輝いたiOS／Android向けアプリの「280blocker」を使うと、詐欺かどうかにかかわらず広告をごっそりブロックすることが可能で、通信量オーバーで料金が上がってしまうのを未然に防ぐことにもつながるので、実際にスマートフォンに導入してその効果を確かめてみました。 広告ブロックアプリ | 280blocker https://280blocker.net/ 「280blocker - 広告ブロック-コンテンツブロッカー」をApp Storeで https://apps.apple.com/jp/app/i
IBMがマルチクラウドインフラ自動化大手のHashiCorpを約1兆円で買収
現地時間の2024年4月24日、大手テクノロジー企業のIBMが、64億ドル(約9950億円)でマルチクラウドインフラストラクチャー自動化大手のHashiCorpを買収すると発表しました。 IBM to Acquire HashiCorp, Inc. Creating a Comprehensive End-to-End Hybrid Cloud Platform https://newsroom.ibm.com/2024-04-24-IBM-to-Acquire-HashiCorp-Inc-Creating-a-Comprehensive-End-to-End-Hybrid-Cloud-Platform HashiCorp joins IBM to accelerate multi-cloud automation https://www.hashicorp.com/blog/hashic
オンライン決済サービスのStripeが50以上の新機能を一斉に公開
オンライン決済サービスのStripeが年次カンファレンス「Stripe Sessions 2024」で、不正使用をチェックするAIツールの追加や従量制課金のアップグレードなど、50種類以上の新機能をアップデートしたと発表しました。記事作成時点でリリース予定の新機能は250種類以上あるとのことで、今回発表されたのはその一部とのことです。 Stripe Sessions: 50+ announcements, including AI-powered payments, major upgrades to Connect, interoperability, and more https://stripe.com/jp/newsroom/news/sessions-2024 Our biggest product updates from Sessions 2024 https://strip
Adobeが基本無料で使える高品質かつ高速な日本語対応画像生成AI「Firefly Image 3」を公開したので使ってみた
Adobeが画像生成AIモデル「Adobe Firefly Image 3 Foundation モデル(ベータ版)」を2024年4月23日に発表しました。既にウェブ版Adobe Fireflyで同モデルを用いた画像生成が可能になっていたので、実際に使ってどんな画像を生成できるのか確認してみました。 アドビ、Adobe Firefly Image 3 Foundation モデルを発表 https://www.adobe.com/jp/news-room/news/202404/20240423_adobe-firefly-image-3-foundation-model.html Adobe Firefly Image 3 Foundation モデル(ベータ版)は、従来のFirefly Imageと比べて高品質な画像を生成できるAIモデルです。同モデルはすでにベータ版のPhotosho
EUがMetaに「広告が嫌なら金払え」をやめろと勧告、無料で個人情報も使わない「第3の選択肢」義務化へ
欧州データ保護委員会(EDPB)が2024年4月17日に、ターゲティング広告への個人情報利用に同意するか、または有料プランに加入するかの選択をユーザーに突きつけるMetaの「Consent or Pay(支払うか同意するか)」モデルは、EU一般データ保護規則(GDPR)に準拠していないとする見解を発表しました。 EDPB: ‘Consent or Pay’ models should offer real choice | European Data Protection Board https://www.edpb.europa.eu/news/news/2024/edpb-consent-or-pay-models-should-offer-real-choice_en Statement on EDPB "Pay or Okay" Opinion https://noyb.eu/en
Googleが「消しゴムマジック」などのAI画像編集ツールをiPhoneも含めた全Googleフォトユーザーに無料開放
Googleフォトに搭載されている、写真内の不要なものを削除する「消しゴムマジック」や撮影時のボケや手ぶれを取り除く「ボケ補正」などのAIを利用した編集ツールが、Google Pixelユーザーおよびサブスクリプションサービス「Google One」の加入者だけでなく、Googleフォトユーザー全体に無料で開放されることがわかりました。 Google Photos expands AI editing features to all users https://blog.google/products/photos/google-photos-editing-features-availability/ Google to launch AI photo eraser for iPhone and other Android phones https://www.cnbc.com/2024
Tor接続の検閲を回避するためにHTTPS接続を模倣するブリッジ「WebTunnel」のリリースが正式発表される
匿名通信プロトコルのTorは、ウェブサイトにアクセスしたりメールを送信したりする際の通信経路を秘匿し、インターネット検閲の厳しい国や地域に住むユーザーが検閲を回避するために利用できます。そんなTorを手がける非営利組織のTorプロジェクトが、Torネットワークを標的とした検閲を回避するための新しいブリッジである「WebTunnel」のリリースを正式発表しました。 Hiding in plain sight: Introducing WebTunnel | The Tor Project https://blog.torproject.org/introducing-webtunnel-evading-censorship-by-hiding-in-plain-sight/ Tor Project | WebTunnel Bridge https://community.torproject
Apple・Google・Microsoft・Mozillaが協力して開発するベンチマークツール「Speedometer 3.0」が登場
Apple、Google、Microsoft、Mozillaといったテクノロジー大手が協力して開発するベンチマークツール「Speedometer 3.0」が発表されました。 BrowserBench.org — Announcements https://browserbench.org/announcements/speedometer3/ Improving Performance in Firefox and Across the Web with Speedometer 3 - Mozilla Hacks - the Web developer blog https://hacks.mozilla.org/2024/03/improving-performance-in-firefox-and-across-the-web-with-speedometer-3/ Speedomet
画像・PDF・TXT・メールなどの中身を読み取って検索できるようにするオープンソースのドキュメント整理ツール「Teedy」レビュー
Teedyはさまざまな種類のファイルの中身を読み取って検索できる状態にしてくれるドキュメント整理ツールです。受信したメールを自動で取り込む設定もできるとのことなので、実際にセルフホストして使い勝手を確かめてみました。 sismics/docs: Lightweight document management system packed with all the features you can expect from big expensive solutions https://github.com/sismics/docs TeedyのインストールにDockerを利用するので、下記のリンクから自分の環境に合った方法でDockerをインストールします。 Install Docker Engine | Docker Documentation https://docs.docker.com
Appleが2024年末をめどにSafariを含むApple純正アプリをアンインストールできるようにする方針を発表
AppleがmacOSやiOSに搭載しているウェブブラウザ「Safari」などのプリインストールアプリをアンインストールできるように準備を進めていることがわかりました。ただし、施策はEUのデジタル市場法(DMA)に対応するためのものなので、アンインストール可能なのはEU圏のユーザーに限られるとみられます。 Apple’s Non-Confidential Summary of DMA Compliance Report (PDFファイル)https://www.apple.com/legal/dma/dma-ncs.pdf Apple is working to make it easier to switch from iPhone to Android because of the EU - The Verge https://www.theverge.com/2024/3/7/240
無料で使えるオープンソースのデスクトップ環境「Puter」レビュー
GitHubでオープンソースプロジェクトとして公開されている「Puter」は、高速で機能が豊富、かつ拡張性が高いことが特徴のブラウザベースのデスクトップ環境で、Google DriveやDropboxに代わるクラウドストレージやリモートの仮想デスクトップとして使うこともできます。一体どんな使い勝手なのか気になったので、実際に触ってみました。 GitHub - HeyPuter/puter: The Internet OS! https://github.com/HeyPuter/puter Puterはリポジトリをクローンしてセットアップすることで使えますが、デモ版も用意されているので、今回はこちらを使っていきます。 デスクトップ環境としての機能は下のツールバーにまとめられています。 例えば、ExploreではファイルをアップロードしてWindowsのエクスプローラーと同様に操作することが
オープンソースプロジェクトを有料化して月収100万円の事業家に転身したソフトウェア開発者
インターネットを形作っているさまざまな技術は、オープンソースプロジェクトに携わる多くの人々の支援と献身によって支えられています。電子メールクライアント「EmailEngine」を作ったソフトウェア開発者のアンドリス・ラインマン氏が、オープンソースプロジェクトの作者から有料APIの開発者に転身するまでの経緯とその結果をブログでつづりました。 How I turned my open-source project into a business https://docs.emailengine.app/how-i-turned-my-open-source-project-into/ エストニアの技術者であるラインマン氏が、最初にオープンソースプロジェクトを立ち上げたのは、記事作成時点からさかのぼること約15年前の2010年のことです。 Node.jsアプリケーション用のメール送信モジュールで
史上初のiOSに対応したトロイの木馬「GoldPickaxe」が発見される
開発者がアプリを実験的にリリースするための仕組み「TestFlight」等を悪用して端末に侵入する史上初のiOS版トロイの木馬が発見されました。報告によると、「GoldPickaxe」と名付けられた当該マルウェアは、被害者の銀行口座から資金を引き出すために利用されるそうです。 Face Off | Group-IB Blog https://www.group-ib.com/blog/goldfactory-ios-trojan/ First ever iOS trojan discovered — and it’s stealing Face ID data to break into bank accounts | Tom's Guide https://www.tomsguide.com/computing/malware-adware/first-ever-ios-trojan-d
「Windows 10のサポートが切れてもChromeOS Flexを入れればPCを使い続けられる」とGoogleが猛アピール
Windows 10のサポートが2025年10月で終了すると大量のジャンクが発生するという懸念がある中、Googleが「ChromeOS Flexをインストールすることで廃棄せずに使い続けることができます」とアピールしています。 11 Ways You Win with ChromeOS Flex | Google Cloud Blog https://cloud.google.com/blog/products/chrome-enterprise/11-ways-you-win-with-chromeos-flex/ Windows 10は2025年10月14日でのサポート終了が決定しています。Windows 11への移行があまり進んでおらず、まだまだWindows 10が圧倒的なシェアを誇っているため、サポート切れに伴い大量の廃棄品が発生すると懸念されています。 Windows 10サ
NGINXのコア開発者が親会社と決別、新たに「freenginx」という名前でフォーク版を作成開始
NGINXは世界で最も使用されているウェブサーバーですが、そのコア開発者の1人がNGINXを所有している会社であるF5 Networksと対立し、NGINXの開発を離れて新たにNGINXのフォーク版である「freenginx」を開発すると発表しました。 announcing freenginx.org https://freenginx.org/pipermail/nginx/2024-February/000000.html NGINXはロシアの開発者イーゴリ・シソエフ氏によって2004年に無料のオープンソースソフトウェアとしてリリースされました。その後、ソシエフ氏はマキシム・ドゥーニン氏およびアンドリュー・アレクセーエフ氏と共同で2011年に商用サポート提供のための会社Nginx Inc.を設立。着実にシェアを伸ばし続け、2024年2月時点では世界中のウェブサーバーのうち34.1％でN
HDD4台分のデータをVHSテープに詰め込むロシア発の技術「ArVid」とは？
1990年代、ソ連崩壊後のロシアにおいて、当時高価だったHDDの代わりに「VHS」にデータを記録する方法が発明されました。HDD4台分のデータを1本のVHSに押し込むことができたロシアの革新的な製品「ArVid」について、ブロガーのジェイコブ・フィリップ氏が解説しています。 ArVid: how Russians squeezed 4 hard drives into one VHS tape in the 90s – Jacob Filipp https://jacobfilipp.com/arvid-vhs/ 当時のHDDは多くとも500MB程度の容量しかなく、大量のデータを保管するには大量のHDDを必要としました。しかし、当時ロシアにおいてHDD1台は1カ月分の給料に相当するほど高く、大容量の記録媒体の確保は困難だったそうです。 そうした状況を改善すべく、ロシアで開発された機器が「A
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
