telnetプロトコルで電子公告する法人現る | スラド IT
一般社団法人サイバー技術・インターネット自由研究会が電子公告を「Telnet」で行っている珍しい事例が話題となっている。日本の企業は、株主総会の通知、業績報告、重要な会社情報などを電子公告を通じて株主や投資家に提供する。こうした電子公告は通常、HTTP/HTTPSを使用してウェブサイトで行われるが、この団体は「telnet://」を用いたという（Hirotaka Nakajima氏のポスト、登 大遊氏のポスト、窓の杜）。これをおこなったHirotaka Nakajima氏曰く、 最近法人を設立したのですが、電子公告のURLってschemaはhttp/httpsに限定されていないことがわかりました!なんとtelnet://でもいける!! ということでtelnetで公開したとのこと。公告アドレスに関しても公開されている。なお話題になった後、「セキュリティを謳っているくせに平文通信じゃん」という
IE11サポートが16日に終了。対応改修の問い合わせがソフト開発会社に殺到中 | スラド IT
既報の通りInternet Explorer 11（IE11）のサポート終了が日本では6月16日に迫っている（関連記事）。1995年にWindows 95に搭載されてから27年の歴史が幕を閉じることとなる（Microsoft、NHK、CNET、iPhone Mania）。 サポートが終了するのはWindows 10のクライアントSKU（バージョン20H2以降）と「Windows 10 IoT」（バージョン20H2以降）に搭載されているもの。CNETの記事によれば、Microsoftはサポート終了後、数か月間をかけてEdgeに順次リダイレクトするそうだ。時期は明言されていないが、将来的には恒久的に無効化する計画であるという。 これに合わせて情報処理推進機構（IPA）は1日、サポートが継続している他の一般的なブラウザへの移行するよう警告をおこなっている。前述したようにサポート終了後は、IEの代
オフィスで働く人の多くが必要なファイルを見つけ出すのに苦労しているという調査結果 | スラド IT
情報管理プラットフォームを提供するM-Filesの調査によると、オフィスで働く人々の多くが必要なファイルを見つけ出すのに苦労しているそうだ(プレスリリース、 BetaNewsの記事)。 調査は世界9か国のオフィスワーカー1,500人以上を対象に実施されたもの(ただし、リストアップされているのはオーストラリア・オーストリア・フィンランド・フランス・ドイツ・ニュージーランド・スウェーデン・スイス・英国・米国の10か国)。回答者の所属組織は官民を含み、中小企業から大企業まで幅広い業界におよぶ。 回答者の83%は既に存在する文書を見つけられず、作り直しを余儀なくされた経験があるという。また、45%は文書や情報を探し出すのが難しく、時間を要すると感じており、96%は文書やファイルの最新版を見つけるのに何らかの困難を感じているとのこと。エンタープライズコンテンツ管理(ECM)ソリューションの導入率は平
Google、ChromeでUser Agent文字列を凍結する計画 | スラド IT
GoogleがChromeブラウザーでUser Agent文字列（UA）の凍結を計画しているそうだ（Googleグループ、Chrome Platform Status、Windows Central）。 WebブラウザーのUAは「Mozilla/5.0」「KHTML」「like Gecko」といった現在では特に意味のない情報が含まれる一方、ブラウザーバージョンやOSバージョンなどフィンガープリンティングに使われる可能性のある情報も含まれる。モバイル版ChromeではOSビルド番号も含まれていたが、iOS版ではChrome 69、Android版ではChrome 70で削除されている。また、Googleのサービスを含めUAによってブロックされたり、正常に表示されなかったりすることもある。そのため、VivaldiはChromeと同じUAに切り替えており、Chromiumベースの新Microso
HTTPS化されたe-Govサイト、HTTPでのアクセスはすべてアナウンスページに転送する残念な仕様 | スラド IT
「電子政府の総合窓口」となっている政府のe-Gov WebサイトがHTTPS化されたのだが、これによってHTTPによる接続が廃止されたうえ、HTTPでアクセスした際にはHTTPS版ページへのリダイレクトは行われず、まったく別のページにリダイレクトされる仕様になっていることから、不便だという声が出ている（@pmx003_the_oのTweet）。 コンテンツのパス自体は変更されていないため、URLの「http://」を「https://」に変更すればアクセス自体は可能になるのだが、現状e-GovサイトにHTTPでアクセスするとすべて「e-Govサイトのhttpによる通信終了について」（URLは「https://www.e-gov.go.jp/sorry.html」）にリダイレクトされる仕様になっており、URLを再度入力しなければならなくなっている。 セキュリティ研究家の高木浩光氏はこれに対し
Google、ユーザーに無断でGmailアカウントからショッピング履歴などをリスト化していた | スラド IT
GoogleがGmailアカウントに着信したレシートメールを元に、ユーザーに無断でショッピングなどの履歴を収集してリスト化していたようだ。リストを閲覧できるのはログインユーザーのみだが、利用状況によっては何年にもわたる履歴が蓄積されていたという(CNBCの記事、 The Vergeの記事、 Mashableの記事、 SlashGearの記事)。 収集された履歴は「Googleアカウント」ページ(要ログイン、以下同)の「お支払いと定期購入」セクションで閲覧できる。このセクションには「購入」「定期購入」「予約」というサブセクションがあり、それぞれショッピング履歴、サブスクリプションサービスの支払い情報、旅客機やホテルなどの予約履歴が格納されている。個人的にはオンラインショッピング時の連絡先にGmailアカウントを使用したことはないが、航空券の予約に一度だけ使用したことがあったようで、「予約」セ
Mozilla、日本政府の公開鍵基盤（GPKI）について「対応予定なし」というステータスに | スラド IT
FirefoxはGPKI（政府による公開鍵基盤）に対応しておらず、一部政府系サイトの閲覧時に警告が表示されることが以前から問題となっている（過去記事）。この問題を解決できるよう活動は行われているものの、この状況が改善することはまだしばらくないようだ（IIJ 大津繁樹氏によるTweet、「yumetodoの旅とプログラミングとかの記録」ブログ、Bugzillaでの議論）。 Bugzillaではこの問題に対するステータスが2月27日に「WONTFIX」（修正予定無し）へと変更されている。長い議論となっているが、証明書を発行する認証局に対する基本要件（Baseline Requirements、BR）に準拠していない時期に発行された証明書がまだ有効なままで残っているのが非対応の理由となっている。 この問題がWONTFIXとなったことを受けて、GPKI側は問題のある証明書を無効化する準備をしている
マイナンバーカード管理システム障害の原因が判明 | スラド IT
マイナンバーカード管理システムで不具合が発生していたことはすでに報じられているが、これら障害の原因が明らかになったという（ 日経ITpro）。 原因は2つあり、1つは「暗号化・復号化を行うデバイスとの連携処理」と「ハードウェア監視ツールからCPUへの状態確認処理」が同一コアで行われると、暗号化・復号化デバイスとの連携処理が止まるというもの。もう1つは業務アプリケーションにおけるタイムアウト処理のタイミングによっては確保していないメモリを解放しようとし、アプリケーションが異常終了されるというものとのこと。 また、処理実行時のスレッド名が極端に長くなり、ログファイルへの出力処理に時間を要するという問題もあったという。すでにこれら問題は対処されており、またカード管理業務サーバーのメモリ割当量についても512MBから2GBに拡張したとのこと。
Symantec Endpoint Protectionに権限昇格や任意コード実行などが可能となる複数の脆弱性 | スラド IT
Symantecは17日、同社の企業向けセキュリティ製品「Symantec Endpoint Protection (SEP) 12.1」で複数の脆弱性が発見されたとして、セキュリティアドバイザリを公開した(Symantec Security Responseの記事、 V3.co.ukの記事)。 発見された脆弱性は以下の3件で、現在のところいずれの脆弱性も悪用は確認されていないとのこと。Symantecでは最新版のSEP 12.1-RU6-MP4への更新を呼び掛けている。 CVE-2015-8152: Symantec Endpoint Protection Manager(SEPM)のCSRF脆弱性によりリモートユーザーが権限昇格し、ロギングスクリプトを利用して任意のコード実行が可能となる CVE-2015-8153: SEPMのSQLインジェクション脆弱性によりリモートユーザーが権限昇
Microsoft、「Windows 10 を入手」アプリをドメイン参加マシンにも提供する方針 | スラド IT
Microsoftは13日、Windows 10の無償アップグレード通知を表示する「Windows 10 を入手(Get Windows 10)」アプリを小規模事業者や組織向けにも提供する計画を明らかにした。ドメインに参加したWindows 7 Professional/8.1 Proマシンには、これまで「Windows 10 を入手」アプリは提供されていなかったが、今後は提供の対象となるようだ(TechNet Blogs — Windows for IT Prosの記事、 Neowinの記事、 InfoWorldの記事、 Ars Technicaの記事)。 小規模事業者や小規模組織の顧客からWindows 10の無償アップグレードを容易にしてほしいとの要望が多かったためだという。「Windows 10 を入手」アプリの提供は、正規のWindows 7 Professional/8.1 P
Windows 10、来年にはWindows 7/8.1の「推奨される更新プログラム」に | スラド IT
現在、Windows 7/8.1ユーザーに無償アップグレードの提供が行われているWindows 10だが、来年には推奨される更新プログラムとしてWindows Updateで配信されることになるそうだ(Windows Experience Blogの記事、 The Guardianの記事、 VentureBeatの記事、 Neowinの記事)。 Microsoftでは近いうちにWindows 10をオプションの更新プログラムとして提供開始。来年の早い時期には推奨される更新プログラムへ変更されるという。これにより、Windows Updateの設定で「推奨される更新プログラムについても重要な更新プログラムと同様に通知する」がオンになっており、重要な更新プログラムを自動インストールする設定になっている場合、自動でアップグレードプロセスが開始される。ただし、システムへの変更を加える前に通知が表示
Windows 10への無料アップグレード通知を表示する更新プログラムなどが再リリースされる | スラド IT
Windows 7/8.1でWindows 10への無料アップグレード通知を表示するKB3035583など、複数の更新プログラムが再リリースされたようだ( InfoWorldの記事、 Softpediaの記事)。 再リリースされたのはKB3035583のほか、Windows 7用のKB2952664とKB2977759、Windows 8/8.1用のKB2976978で、いずれも「互換性更新プログラム」となっている。 ただし、InfoWorldによるとKB2952664はカスタマーエクスペリエンス向上プログラム(CEIP)のテレメトリータスクを追加し、タスクはCEIP参加の有無を問わずWindows 7の起動時に毎回実行されるという。KB2977759とKB2976978もCEIP参加者向けの更新プログラムで、最新のWindowsオペレーティングシステムをインストールした場合に互換性の問題
Windows 10のサポート期間は2025年まで | スラド IT
MicrosoftがWindowsライフサイクルのファクトシートを更新し、Windows 10をリストに追加した。これによると、Windows 10の無償サポートは2025年まで続くようだ(Microsoft — Windows lifecycle fact sheet、 ZDNetの記事、 Neowinの記事、 Windows Centralの記事)。 Windows 10のメインストリームサポートが終了するのは2020年10月13日、延長サポートの終了は2025年10月14日となっている。合計のサポート期間は従来のWindowsと同じ10年間となるが、最新の更新プログラム適用がサポートの条件とされている点がこれまでとは異なる。更新プログラムは累積的なものであり、新機能や修正プログラムが含まれる。なお、ハードウェアの互換性の問題や、最新ドライバーの欠如、OEMのサポート期間終了などで更新
Windows 10、更新プログラムが無料で提供されるのは2～4年間？ | スラド IT
現在は該当ページ自体がなくなっているが、5月末時点でWindows 10の詳細情報ページには「対象の Windows デバイスが Windows 10 にアップグレードされると、デバイスのサポート有効期間中は常に最新の状態が保たれるため、より安全に保護され、継続的に新たな機能を入手できます。追加料金は必要ありません。」との記述があった。「デバイスのサポート有効期間(英語版では "supported lifetime of the device"と表現されている)」の具体的に示す期間がはっきりしなかったが、6月に公開された投資家向けのパワーポイントスライドに期間を示す記述がみられる(Computerworldの記事、 Forbesの記事)。 Windows 10では数年おきに新バージョンのOSを発売するのではなく、ソフトウェア更新で継続的に新機能を追加していく「Windows as a Se
GIMP for Windows 、ダウンロードサイトをSourceForge.netからftp.gimp.org に変更 | スラド IT
GIMP for Windows のインストーラのダウンロード元がSourceForge.netからftp.gimp.orgに変更された。（GIMP のサイトの 2013-11-05 の News 『GIMP Windows Installers move from Sourceforge to ftp.gimp.org』）。 理由として以下の 2点が挙げられている。 不要なユーティリティへと誘導する緑の『ダウンロード』ボタンを持つ広告が見られるようになったこと。フリーソフトウェアのパッケージにサードパーティ製品をバンドルする『SourceForge Installer』が導入されたこと。 「SourceForge Installer」については私はFileZillaで導入されたことで知ったのだが、私もその挙動には不満を感じ、FileZillaでは別途従来通りのインストーラも提供されていた
SourceForge.net、GIMP for Winの管理権限を奪ってアドウェアを配布 | スラド IT
SourceForge.net（SF.net）にあったGIMP for WindowsのプロジェクトがSF.net運営者側にアカウントを乗っ取られ、配布物がアドウェア付きのインストーラーに置き換えられたという騒動が起きたようだ(Ars Technica)。 インストーラには「Norton anti-virus」および「myPCBackup.com remote backup」がバンドルされていたと報告されている。SF.net側は「18か月以上プロジェクトが放置されていたのでミラーに切り替えた」としているが、GIMP側はWindowsバイナリの配布用としてメンテをしていたと主張している。 こちらのツイートにあるように以前はGIMP側の人が管理者になっていたGIMP for Winのページが、sf-editor1というアカウントの管理下になっていることが分かる。アドウェア配布の前にそもそも管理
FF6に任意のコードを実行できる脆弱性が発見される | スラド IT
スーパーファミコンの人気RPG、ファイナルファンタジー6（FF6）にて、任意のコードを実行できる脆弱性が発見された（ニコニコ動画で公開されているデモ動画）。 FF6には、本来キャラクターが装備できないアイテムを武器として装備できてしまうバグがあるのだが、この際に特定のアイテムを装備させて戦闘中に攻撃すると、メモリ内の$000Fおよび$0010部分に格納されているデータをアドレスとして参照し、対応するデータをコードとして実行してしまうという。$000Fは「戦闘開始からの経過時間をカウントするカウンターの2バイト目」で、$0010は戦闘中いくつかに変化する値が格納されているとのことだが、これだけでは任意のコードを実行できない。しかし、$000Fが0xC7、$0010が0xCEという値になっていた場合、「シャドウ」というキャラクターの名前データが格納されているメモリ領域のコードが実行されてしまう
Windows用人気オンラインソフト10本をデフォルトのオプションでインストールしたらどうなるか | スラド IT
ストーリー by headless 2015年01月17日 11時38分 don't-try-this-at-home 部門より How-To Geekの記事で、Windows用の人気オンラインソフトウェア10本をデフォルトのオプションでインストールしたらどうなるか、という実験の結果を解説している。実験はDownload.comのダウンロードランキング上位10本(ただし、1位と2位がアンチウイルスソフトウェアだったため、1本に絞って11位までのソフトウェアを選択)をダウンロード。一般的なユーザーがよくやるように、各種オプションをデフォルトのまま変更せずに「次へ」をクリックしてインストールを実行したという。Download.comを選択したのは、すべての種類のマルウェアを含むソフトウェアの掲載を認めず、送信されたソフトウェアを事前にすべてテストしていると宣言しているためだ。しかし、多くはグレ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Public DNSを使うとネット回線の速度が低下する？ | スラド IT
NTT東日本、家庭向けBフレッツをすべて光ネクスト（NGN）に移行完了 | スラド IT