高校2年生が開発したWindows専用脆弱性スキャナー「DetExploit」がリリース／オープンソースで開発。今後はアドオンによる拡張や自動更新機能も
BPF Performance Toolsを読んだので、感想ブログです。 先に感想を言っておくと「最高」でした。 BPF Performance Toolsとは？ NetflixでKernel・パフォーマンスにかかわるチューニング・アーキテクチャを専門にしているBrendan Greggさんが書いた本です。BPFのiovisorというTracing分野の第一人者でもあります。 www.brendangregg.com 2019年12月に発売したばかりなので、BPFの分野では最新の本でしょう。他の著書に有名な本として(日本語版の)「詳解システム・パフォーマンス」があります。 BPF Performance Toolsは「詳解システム・パフォーマンス」第二弾と言えるかもしれません。ちなみにページ数は880Pあり、Kindleで表示される読み終わるための平均的な時間は「27時間30分」で、大作R
脆弱性診断につかえるツール集 - Qiita
概要 自宅サーバのセキュリティチェックをして見た。 脆弱性診断ツール nikto niktoは、Web アプリケーションセキュリティスキャナー。 $ sudo apt install nikto -y $ nikto -h localhost - Nikto v2.1.5 --------------------------------------------------------------------------- + Target IP: 127.0.0.1 + Target Hostname: localhost + Target Port: 80 + Start Time: 2019-08-23 22:26:00 (GMT9) ---------------------------------------------------------------------------
富士通は全額出資子会社のスキャナー大手、PFU（石川県かほく市）をリコーに売却する方針を固めた。富士通は保有する株式の8割を約800億円で売却し、縮小する事務機から企業向けソフト開発にシフトする。リコーはPFUの技術を取り込むことで、事務機と文書のデータ処理を組み合わせたサービスを構築する。在宅勤務による業務のデジタル化などに対応するため、電機大手は事業の選択と集中を再加速する。両社は月内の正
国立国会図書館 NDL @NDLJP 国立国会図書館の公式アカウントです。国立国会図書館のサービス、活動に関する情報を発信しています。また、当館が提供するサービス等に不測の変更が生じた場合は、その情報をお知らせします。運用方針はndl.go.jp/jp/sitepolicy/…に掲載しています。
コンテナイメージのレジストリでは、脆弱性検査の実装が当たり前になっている。企業でKubernetesなどコンテナを使用するにあたって脆弱性対策がどれほど重要なものか理解するために、脆弱性検査や、関連する国際的な標準について整理した。 脆弱性（ぜいじゃくせい）とは 脆弱性とは、プログラムの動作の不備を悪用される情報セキュリティ上の弱点である。つまり、ソフトウェア上の問題が原因となって生じた欠陥であり、セキュリティホールとも呼ばれる。当然、ソフトウェア開発者は、脆弱性を産まないように細心の注意を払ってコード開発を進めるが、開発者が利用するオペレーティングシステムのライブラリやパッケージに含まれることもある。そのような事情から、開発者の責任範囲外に原因がある場合も多くある。 潜在的な脆弱性を突いた新たなクラッキングの手口が、時間の経過ともに発見される。そのことから、開発当初はコードに脆弱性は無い
いきなりですが、教科書をブッタ切ることを決めました。 と言っても何もやけになってブッタ切ってやろうと思ったのではありません。 教科書を裁断して、データ化し、iPadで見れるようにしたら、みんなが少しは早く帰れるのでは？と思ったんです。 今回はその方法について、ご紹介します。 著作権的に大丈夫なの？まず、教科書をブッタ切る前に、立ちはだかったのは法律です。 そもそも教科書をデータ化するのは違法じゃないの？ということなのですが、これはかなり調べました。 特に著作権問題です。 著作権法 第35条 学校その他の教育機関(営利を目的として設置されているものを除く。)において教育を担任する者及び授業を受ける者は、その授業の過程における利用に供することを目的とする場合には、その必要と認められる限度において、公表された著作物を複製し、若しくは公衆送信(自動公衆送信の場合にあつては、送信可能化を含む。以下こ
京都の高山寺が所蔵し国の重要文化財に指定されている「明恵上人坐像」の内部に、巻物が納められていることがCTスキャナーを使った調査で確認され、調査にあたった専門家は「制作者や制作年代などを調べるうえで大きな手がかりとなる重要な発見だ」としています。 国の重要文化財に指定されている「明恵上人坐像」は、鎌倉時代のはじめに高山寺を再興した明恵上人の功績をたたえて作られた等身大の彫刻で、東京国立博物館で13日から始まる特別展「国宝 鳥獣戯画のすべて」で28年ぶりに寺の外で公開されます。 展示に先立ち、東京国立博物館がCTスキャナーを使って像の内部を調べたところ、胸から腹にかけての部分に巻物が「かすがい」で留められている様子が確認されました。 巻物は30センチほどの大きさで像を制作した時に納められたと見られ、その後、取り出された形跡はないということです。 東京国立博物館によりますと、奈良時代以降、崇拝
セキュアにGoを書くための「ガードレール」を置こう - 安全なGoプロダクト開発に向けた持続可能なアプローチ - Flatt Security Blog
The Go gopher was designed by Renee French. (http://reneefrench.blogspot.com/) The design is licensed under the Creative Commons 3.0 Attributions license. 種々の linter が様々なプロダクトの品質を高めてきた、というのは疑う余地のない事実です。実装の初歩的な問題をエディタ内や CI/CD パイプライン中で機械的に検出できる環境を作れば、開発者はコーディングやコードレビューの邪魔になる些末な問題を早期に頭から追い出し、本質的な問題に集中できます。 また、そのような環境づくり（e.g. linter のルールセットの定義、組織独自のルールの作成、…）は、まさに開発組織のベースラインを定義する作業として捉えることができます。一度誰かが定義
立命館大学情報理工学部教授 上原 哲太郎 情報セキュリティ学者。デジタル・フォレンジック研究会会長や情報セキュリティ研究所理事を務め、官公庁のセキュリティ対策支援や、警察組織のサイバー犯罪アドバイザーなどを行う。「PHS反対運動の父」を掲げつつ、「PPAP」や「神エクセル」への反対運動にも取り組んでいる。 公式サイト 立命館大学 研究者学術情報データベース X メールで送られてくるパスワード付きファイルや、文書ファイルを「紙」に印刷しないと回覧できない決裁フロー。効率や情報の安全性の点において、エンジニアからすると技術の扱いに疑問を感じる業務慣習が日本の一部で横行しています。情報セキュリティの専門家で立命館大学情報理工学部教授の上原哲太郎さんは、「日本の事務はコンピュータが絡むと途端に不思議なルールが生まれる」と指摘します。 上原さんに、こうしたルールが消滅するのはいつになるかと聞くと、「
iPhone 12シリーズは「5G契約」必須？ 各キャリアに聞いてみた：SIMフリー版ユーザーは必見 10月23日、「iPhone 12」と「iPhone 12 Pro」が発売されます。いずれも5G（第5世代移動通信システム）に対応しており、対応エリアではLTE（4G）以上の高速通信を体感できます。 →5G対応の「iPhone 12」登場 アルミニウムフレームに新アンテナを採用 5色から選べて8万5800円から →「iPhone 12 Pro／Pro Max」発表 3眼カメラ＋LiDARスキャナー搭載 10万6800円から 特に、Appleの直販や一部の家電量販店で販売されるSIMロックフリー版を購入する人は、「契約を5Gに切り替えないといけないのか？」「5Gに切り替えた後も古いiPhone（やAndroidスマホ）でSIMカードを使えるのか？」「5Gに切り替えると料金プランはどうなるのか
サイバー攻撃の脅威はなぜ増え続けるのか? 相次ぐ個人情報の大規模漏洩、米・中・露による国家主導のハッキング、企業・病院を標的にして猛威を振るうランサムウェア… IT社会が急速な発展を続ける一方で、私たちの「情報」を取り巻く状況は日に日に悪化している。 数々のセキュリティ対策が打ち出されているにもかかわらず、サイバー攻撃による被害は増え続けている。 今日の情報セキュリティが抱える致命的な〈脆弱性〉は、どこから来たのか? コンピュータの誕生前夜から現代のハッキング戦争まで、半世紀以上にわたるサイバー空間の攻防を描いた、情報セキュリティ史の決定版。 【Cybersecurity Canon Hall of Fame 2022 (サイバーセキュリティ書の殿堂) 受賞】 「私たちが今日直面するセキュリティ問題の多くは、何十年も前に下された愚かな決定によってもたらされた。本書は、ITの黎明期から現代の
2024年4月18日紙版発売 WEB+DB PRESS編集部 編 B5判／128ページ 定価3,300円（本体3,000円＋税10%） ISBN 978-4-297-14156-1 Gihyo Direct Amazon 楽天ブックス ヨドバシ.com 『WEB+DB PRESS』全号のバックナンバーを収録 Webアプリケーション開発のためのプログラミング技術情報誌「WEB+DB PRESS」は，2000年から2023年までの23年間という長きにわたり，現場で活躍するWeb開発者の方々に向けた技術情報を提供してまいりました。そして2023年8月発売のVol.136をもって，隔月刊誌としては休刊いたしました。 本総集編には，WEB+DB PRESSVol.1から隔月刊最終号となるVol.136までのバックナンバーと，今まで刊行した総集編7冊の書き下ろし記事を収録しています。1冊1ファイルの記
「ゆみみみっくす」発売30周年メモリアルページ
竹本泉先生原作のメガＣＤ用ゲーム「ゆみみみっくす」が発売されて30年になります。 このページでは、「ゆみみみっくす」開発当初の思い出を書いてみたいと思います。 私は基本プログラマーなので技術的な話が中心になりますがご了承ください。あと、これは非公式な文章なので映像資料はありません。長い文章になりますが楽しんで頂ければ幸いです。 ＣＤ-ＲＯＭゲーム前夜 メガＣＤが出る前のゲームアーツでは、ソフトはほとんどフロッピーディスクで販売していました。 その容量の少なさは誰の目にも明らかで、当時ゲームアーツの社長だった宮路洋一氏も早くからCD-iに興味を示していました。 しかしＣＤになると今度は容量が大きすぎ、それまでのゲームとは全く別なコンテンツ作りが求められるとも予想していました。宮路洋一氏も当時、「大容量プログラムを作るのは大変だけど映像なら埋められる」と言っていました。 ＣＤ-ＲＯＭ搭載のゲー
米Microsoftの「Exchange Server 2016」および「Exchange Server 2019」で、1月1日以降にメールを配信できなくなっている。米BleepingComputerは、FIP-FSマルウェア対策スキャンエンジンの「2022年」バグが原因と報じた。Microsoftは同日、この問題を認識しており、「本日中に解決方法の詳細を公開する予定」と発表した。 【UPDATE】Microsoftは2日、公式ブログを更新し、この問題に顧客側で対処するための臨時ソリューションを公開し、Q&Aも追加した。また、このブログ更新で、当初示していたマルウェアスキャン無効化という緊急対策についての段落を削除した。臨時ソリューションは自動スクリプトとして提供されており、Microsoftは組織の規模によっては実行に時間がかかる可能性があるとしている。同社は現在、顧客側での作業が不要な
はじめに 画像は記事に全く関係ないカニのフィギュアです👋 近年、善良なパッケージを騙ったマルウェアが配布されているケースが増えてきています。 これらのマルウェアはパッケージマネージャ上で配布され、開発者端末やそれをビルトインしたシステムを利用するユーザー端末で悪事を働きます。 これは俗にいうサプライチェーン型攻撃で、 これらの関連ニュースを目にする機会が増えてきていることを、多くの開発者が体感されていると思います。 ただ、これらのサプライチェーン型攻撃の記事は、 どうしてもエンドユーザー（パッケージを利用する開発者側・それらを組み込んだアプリを実行するユーザー側）の対策に焦点が当てられたものが殆どのように感じています。 そこで本記事では、このエンドユーザー側の対策だけではなく、 パッケージマネージャメンテナーたちがどう対策しているのかも含めて、 「パッケージマネージャ上で行われるマルウェ
アップルがiPhone 13の画面修理でリペア業者切り捨て、反発必至（Forbes JAPAN） - Yahoo!ニュース
世界中の何百万人ものユーザーがアップルの最新端末を求める中で、iPhone 13の売上は急上昇している。しかし、この端末のオーナーたちは今、厄介なサプライズに直面することになった。 ガジェットの分解で知られるニュースサイトiFixitが11月4日に掲載した衝撃的なレポートによると、すべてのiPhone 13には「修理業界を永遠に変えてしまうかもしれない、画面修理のワナ」が存在するという。そのワナは、消費者の選択肢とお金を奪うことになる。 iFixitはiPhone 13を分解し、スクリーンの底部に小さなチップがあるのを発見した。このチップは、各端末とディスプレイをペアリングするマイクロコントローラーで、画面が破損して交換が必要になった場合、マイクロコントローラーに新しいスクリーンとのペアリングを指示する必要がある。そして、この指示には「Apple Services Toolkit 2」（A
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
ガンジス川で瞑想し、サウナでひらめきVulsができた - 各OSに対応する脆弱性スキャンを実現した手法 - エンジニアHub｜Webエンジニアのキャリアを考える！
エンジニアHub > 記事一覧 > ガンジス川で瞑想し、サウナでひらめきVulsができた - 各OSに対応する脆弱性スキャンを実現した手法 ガンジス川で瞑想し、サウナでひらめきVulsができた - 各OSに対応する脆弱性スキャンを実現した手法 サーバー運用者の抱える「脆弱性対応の負担が大きい」という課題を解決するべく、神戸康多さんが開発したOSS「Vuls」。同ソフトウェアはなぜ複数OSの脆弱性を検知できるのか、その基本構造を聞きました。そして、神戸さんが語るVulsの開発の根本にあった、貢献意識とは。 マカフィー株式会社が戦略国際問題研究所と協力して2018年3月8日に発表したレポート「Economic Impact of Cybercrime - No Slowing Down（衰えを知らないサイバー犯罪の経済的影響）」は、サイバー犯罪が世界経済にもたらした損害額は約6,000億米ドル
Appleの公式YouTubeチャンネルで、iPhoneのちょっと便利な使い方を10個、紹介しています。すでに使っているものはいくつありますか？ Appleが贈る、iPhoneの便利な使い方10選 Appleが、サポート公式YouTubeチャンネルで「10 helpful iPhone tips（10のiPhone便利技）」として、知っておくと役に立つ、ちょっと便利なiPhoneの使い方を紹介しています。 1. 計算機アプリで間違った数字を削除 「計算機」アプリで、間違って入力してしまった数字は、左右のどちらかにスワイプすれば消すことができます。 iPhone Maniaでは、この他に「計算機」アプリの便利な使い方をまとめた記事も公開していますので、ぜひご覧ください。 2. メッセージアプリでピン留め iOS15から「メッセージ」アプリで共有されたリンクで、後で読みたいものにピンをつけてお
うちの犬も可愛かったな - tapestry
仕事仲間で犬仲間の id:mamita がシェアしてる増田を読んだ。 そうそう、そやったそやった。うちのしなもんも破壊的可愛さだったよね、とリアルに思い出した。 それでたまたま別件で古い写真を引っ張り出すようにある方面から依頼されたので、倉庫がわりに使ってる同居人の id:halfrack のワンルームに行ってゴソゴソと思い出の物入れをあけたところ、破壊的可愛さの写真が出てきたので持って帰ってスキャナで読み込んだ。 あんまり可愛いからブログに残しておこう。はてな初代会長、しなもんの在りし日の姿であーる。 しなもん（左）と鴨川で会ったもなかちゃん おっと、破壊的に可愛いのは右のもなかちゃんの方だ！ ある日、鴨川で出会ったゆきずりの彼女。愛らしくて、しなもんにやたらとなついてたまらなかったなあ〜。 結局お嫁さんは迎えられなくて、独身のままだったしなもん。もなかちゃん、可愛かったなあ〜。その後、
DevOpsの負の側面について
トランスクリプト Protsenko氏：私の名前はMykytaです。Netflixで働いています。私の仕事は基本的に、他の開発者が遅くまで職場に残らなくてもいいようにすることです。彼らが午後5時に退社しても生産的であることが私の実現したいことです。私はプラットフォーム組織、つまり生産性エンジニアリング部門で働いており、他のエンジニアのために労力を抽象化しようとしているのです。エンジニアが同じ退屈な技術的問題に何度も対処するのではなく、ビジネス上の問題の解決に集中できるようにします。 いくつか質問させてください。あなたたちのうち何人が、自分で作って自分で動かすという哲学を実践している会社で働いてますか？生産現場との間にゲートキーパーがいないこと、機能や修正をより早く提供できることに満足している人はどれくらいいますか？本番環境で発生したインシデントに対処しているときに、どうすればいいのか分から
flint @skinaflint クリスタ2.0のこの機能凄いね！ たぶん使うことはないと思うけどAI絵の苦手分野も間接的に解消できるし、指のボーンって動かすのも一苦労なんだよねえ pic.twitter.com/5Sx5DwlVj6 2023-03-14 18:19:08 CLIP STUDIO PAINT（クリスタ） @clip_celsys /／ CLIP STUDIO PAINT Ver.2.0発売‼️ \＼ ・好みの顔がつくれる頭部モデル ・カメラで撮影した手を3Dデッサン人形に反映するハンドスキャナー ・陰影の自動作成 ・リアルで鮮やかなブラシ混色 その他、多数の新機能が搭載されました✨ 🔽詳しくはこちら clipstudio.net/ja/news/202303… pic.twitter.com/ugxRfrbvu2 2023-03-14 19:26:33 リンク Wik
国内で発行される全ての出版物が集められる国立国会図書館（東京都千代田区）が、蔵書のデジタル化を進めている。本や雑誌・新聞のほか地図やＣＤ、ＤＶＤもあり、所蔵資料は４６００万点を超える。だが、そのうちデジタル化されているのは今年３月現在、６％。古い資料を中心に約２８１万点にとどまる。 その国会図書館のデジタル化の一部を障害のある人たちが担っているという。なぜなのか。背景を聞いてみると、障害者が働いて得られる賃金が驚くほど低いという事情があった。現場を訪ねてみた。（共同通信＝市川亨） ▽「未来に残る仕事」 東京都東村山市にある工場のような建物。中にある一室のドアを開けると、黒い布で仕切られた暗室が並ぶ。そこには、ちょっと変わったスキャナーとパソコン。本を広げて黙々と作業する人たちがいた。 ここは障害者が通って働く作業所「コロニー東村山」。スキャンをしている人たちも障害者だ。そのうちの一人、吉田
九州大学は8月26日、3Dモデル化した生物標本1400点以上をオンライン公開した。被写体をさまざまな角度から撮影し3Dモデル化する手法「フォトグラメトリ」を使い、水生生物など700種以上1400点のデジタル標本を作成したという。ライセンスはCC BY 4.0で、誰でも自由にダウンロードや配布が可能。 九州大学持続可能な社会のための決断科学センターの鹿野雄一特任准教授が開発した、生物標本を対象としたフォトグラメトリ手法「バイオフォトグラメトリ」を使い、3Dモデルを作成した。これまで生物学分野ではフォトグラメトリはあまり活用されず、CTスキャナーやMRIでの内部構造のモデル化が主流だったという。 生物標本は、分類学や生態学などの研究を進める上で重要な役割を担う。しかし、いくら厳重に管理しても標本の劣化や退色は免れず、利用の際に紛失や損傷のリスクも付きまとう。そのため、近年多くの博物館では、標本
『代紋TAKE2』は原作・木内一雅、作画・渡辺潤のコンビで連載された。単行本全62巻。 1989年のデビュー以来、『代紋TAKE2』から『三億円事件奇譚 モンタージュ』など、数々のヒット作を送り出してきた漫画家、渡辺潤。来る2月27日には、現在「週刊漫画ゴラク」で連載中の『ゴールデン・ガイ』第8巻が発売される。 実に33年に渡って漫画を描き続ける渡辺は、進取の精神を常に忘れない漫画家でもある。特に、近年はTwitterに定期的にUPされる萌えキャラのイラストでも人気で、若い世代のファンも獲得している。 それにしても、任侠漫画で評価が高い渡辺が、なぜまったく異質といえる萌えイラストを描くのだろうか。そこには、ファンとの交流を楽しむ渡辺の純粋な気持ちだけでなく、旺盛な好奇心に起因する飽くなき探求心、さらには女性キャラクターの描写で編集者から投げかけられた言葉との葛藤など、実に興味深いエピソード
安全なウェブサイトの作り方を読んだので、理解した内容を自分なりにまとめておきます。資料 上記は3章構成になっていてそれぞれ長めの内容なので、ここでは3章の『失敗例』について、Ruby on Rails ではどうするかについてをまとめます。 SQL インジェクション OS コマンドインジェクション パス名パラメータの未チェック例（ディレクトリトラバーサル） 不適切なセッション管理例（セッション ID の推測） クロスサイト・スクリプティングの例（エスケープ処理） CSRFの例 HTTP ヘッダ・インジェクションの例 メールヘッダ・インジェクションの例 参考 SQL インジェクション 参考資料内の SQL インジェクション例を見て、Ruby on Rails ではどのように対策できるかを確認しました。 例えば、下記ような $uid, $pass をユーザ入力とし、SQL 文を動的に生成する場合
『神様のメモ帳』についてあれこれ｜杉井光
『神様のメモ帳』1巻の発売年を藤島鳴海高校一年生の年だとすると、今日は彼の30歳の誕生日ということになる。ついでにアニメ放映からちょうど10年が経ったし、なんとなく節目の年だ。なにか書いておこうかな、と思い立ち、（おそらく最後の）短編一本と、備忘録の意味も込めてそれぞれの巻を書いたときのあれこれを思い出せる限りここに書き記した。 短編の方はカクヨムにアップしてある。 以下、全巻解説。当然だがネタバレの嵐であり、『神様のメモ帳』未読の方は絶対に読んではいけない。 第1巻すべてのはじまり、エンジェル・フィックス事件。 デビューシリーズが3冊で打ち切りとなった後、今後作家としてやっていけるのかどうかもわからず五里霧中で立てまくった企画のうちのひとつに編集さんがGOを出し、手探りで書き始めたのが《ニート探偵》だった。 もともと《ニート探偵》というのは、2chの文芸板に僕が常駐していた頃にネタで書き
［インタビュー］日本テレネットとは何だったのか。「テレネット シューティング コレクション」を記念し，3スタジオ＋αの元スタッフが当時を語る
［インタビュー］日本テレネットとは何だったのか。「テレネット シューティング コレクション」を記念し，3スタジオ＋αの元スタッフが当時を語る 編集部：早苗月 ハンバーグ食べ男 エディアから2023年6月8日に発売された「テレネット シューティング コレクション」は，かつて日本テレネット（※1）から発売されたメガドライブおよびPCエンジン向けのシューティングゲームを4タイトル収録したものだ。 ※1 1983年から活動し，2007年に事業停止した企業。「夢幻戦士ヴァリス」シリーズや「天使の詩」シリーズなどで知られる。なお，読みは“にほんてれねっと”であり，MSX用のパソコン通信サービス「THE LINKS」などを提供していた現存企業・日本テレネット（にっぽんてれねっと）とは別。 日本テレネットは，8〜16bit PCユーザーを中心に知られたメーカーだが，特定のタイトルや在籍していた個人はまだし
【読売新聞】 ふるさと納税制度で寄付を多く集めた自治体が寄付金を使い切れないでいる。制度は、都市と地方の税収格差の是正を目的に始まったが、寄付が集まる自治体は固定化しており、新たな格差が生じている。（大阪社会部 苅田円、坂戸奎太）
リコーは4月28日、富士通の子会社であるPFU（石川県かほく市）を子会社化すると発表した。富士通が保有するPFUの発行済株式のうち80％を、計842億円で取得する予定。株式取得予定日は7月1日。日本経済新聞は4月25日、富士通が保有するPFU株式の8割をリコーに約800億円で売却すると報じていた。 子会社化の理由についてリコーは、オフィスサービス事業拡大のためと説明。「PFUは、業務用スキャナーで世界ナンバーワンのシェアと顧客基盤を誇る」とし、オフィス領域の他、医療機関や公的機関の窓口業務、金融機関、企業のバックヤードの書類の処理業務など、今後デジタル化のニーズが見込まれる分野へのビジネス拡大を目指す。 PFUは1960年に創業。ドキュメントスキャナー「ScanSnap」や高性能キーボード「Happy Hacking Keyboard」を手掛けるメーカーとして知られており、2010年に富士
AWS×コンテナで基本的なDevSecOpsアーキテクチャをデザインしたお話 - How elegant the tech world is...!
はじめに 先日、僕が担当する業務でECS/Fargate利用を前提にDevSecOpsアーキテクチャをデザインし、社内のAWS勉強会にて登壇する機会をいただきました。 本ブログでも内容をかいつまんでご紹介できればと思います。 AWSによらず、コンテナを利用されている方にとって、一つのプラクティス例としてご参考になれば幸いです。 ※コンテナ自体の説明や必要性に関する内容は省略していますm(_ _)m そもそもDevOpsとは？ DevSecOpsの導入意義をお伝えするた前に、まず軽くDevOpsの意義をお伝えします。 ※とは言え、この記事をご訪問されている方にとっては「何をいまさら...」な内容かもしれませんし、ググればDevOps自体の情報はたくさん見つかりますので、重要なポイントのみ述べることにします。 DevOpsとは、一言で述べれば、開発チームと運用チームが協力してビジネス価値を高め
米Appleは4月20日（現地時間）、新型「iPad Pro」を発表した。SoCにM1チップを搭載。30日に予約を始め、5月後半に発売する。価格は11インチモデルが9万4800円から、12.9インチモデルが12万9800円から（いずれも税込）。 どちらも接続ポートにはThunderbolt／USB-Cを採用。フロントカメラで「Face ID」に対応する。ストレージは128GB、256GB、512GB、1TB、2TB。5G通信にも対応する。 11インチモデルは、サイズが約178.5（幅）×247.6（奥行き）×5.9（高さ）mm、重さが約466gで、Liquid Retinaディスプレイ（2388×1668ピクセル、264ppi）を搭載する。 12.9インチモデルは約214.9（幅）×286.6（奥行き）×6.4（高さ）mm、重さが約682gで、Liquid Retina XDRディスプレイ
OSINTツール「GreyNoise」を使ってみる - セキュリティ猫の備忘録
こんにちは、セキュリティ猫です。 久しぶりに（ホントに久しぶりに）何かを書きたい欲が出てきたので、自分でも使い方の整理・機能の確認の意味を込めてツールの使い方を扱うことにしました。 今回は、調査で便利なツール「GreyNoise」について紹介していこうと思います。 GreyNoise はじめに 【注意事項】 GreyNoiseとは？ 機能 IPルックアップ GREYNOISEクエリ言語 (GNQL) タグトレンド その他の機能 主な使い方 まとめ はじめに 【注意事項】 本記事内で、GreyNoiseの使い方や調査方法について記載しています。本内容は脅威から守るために利用しているものであり、決して悪用することはしないでください。 GreyNoiseを利用することで外部組織の情報を得ることができます。しかしながら、ここで得られた情報をもとにアクセスは行わないでください。アクセスを行う場合は自
ホットエントリに挙がっていたこの記事に触発されて書きました。 はじめに 私は、さすらいの野良エンジニアです。システム開発歴は20年以上になり、現在は在宅で仕事をしています。先日ふと思い立って、サブで使っていたラップトップにUbuntuを入れました。その結果あまりに良すぎてメイン環境として普段使いするようになり、ラップトップではゲーミング性能が足りないので、余っていたデスクトップ機にもインストールして更に快適になってしまいました。 以降前の私の状況は下記です。 メインで使っていたのは、Windowsデスクトップ(RTX2060でゲームもする) サブ機としてM1 Macbook AirとWindowsラップトップ(XPS13)を使っていた その他、N100ミニPCにUbuntuを入れてちょっとしたサーバーとして使用 Windowsデスクトップ(RTX2060)が一台余っていた ここから、現在の
SPA開発とセキュリティ - DOM based XSSを引き起こすインジェクションのVue, React, Angularにおける解説と対策 - Flatt Security Blog
Vue.js logo: ©︎ Evan You (CC BY-NC-SA 4.0 with extra conditions(It’s OK to use logo in technical articles for educational purposes)) / React logo: ©︎ Meta Platforms, Inc. (CC BY 4.0) / Angular logo: ©︎ Google (CC BY 4.0) はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの森(@ei01241)です。 最近のJavaScriptフレームワークの進化は著しく、VueやReactやAngularは様々なWebサービスに採用されています。そのため、多くのWebサービスがSPAを実装するようになりました。JavaScriptフレームワークは便利な一方で
Googleは、AIを用いることでファイルの種類を高速かつ正確に判別できるツール「Magika」をオープンソースで公開したと発表しました。 Magikaは、あるファイルの中味が何なのか、記述されたプログラミング言語の種類、動画や画像、音声などのフォーマットの種類、ExcelやWord、PDFなどのオフィス系ソフトウェアの種類、OSの実行形式バイナリなどの種類を瞬時に判別してくれます。 下記はコマンドラインとしてMagikaを実行した例で、フォルダ内のファイルの種類を出力しています。 特別に最適化された1MBのモデルでを用いて推論を実行 Magikaはファイルの判別に、Kerasを用いて特別に最適化されたディープラーニングによる、わずか1MBのモデルを用いていると説明されています。 このモデルは推論エンジンのOnnx上で実行されています。実行速度はGPUを用いずCPU上で処理されたとしても数
いまだに｢紙とはんこ｣を使い続ける会社の特徴
先の内閣改造でIT担当相となった竹本直一氏。9月12日の就任記者会見では、印鑑とデジタル化について「共栄のため知恵をしぼる」と述べ、両立させていく考えを示しました。さらには、「印鑑をデジタルで全部処理できないかという話があるが、印鑑を生業とする人たちにとっては、死活問題だから待ってくれ、という話になっている」とも述べています。 「ん？はんことデジタルの両立？」「印鑑業界が死活問題？」何のことはない、竹本IT大臣は「日本の印章制度・文化を守る議員連盟」（通称・はんこ議連）の会長を務めておられる。 一方、38歳の天才プログラマーをIT担当政府委員にしている台湾との比較も相まって、先の発言は「IT担当相としてどうなの？」「デジタル法の可決により日本はデジタル国家になっていくのではなかったの？」と話題になったことは、ご存じのとおりです。 デジタル化の流れは20年前から さて、日本では2019年5月
安藤食品サンプル製作所@三重県桑名市 @andosample 【木日祝休業、ご来社時はご連絡の上お願いいたします】柏屋さんの安永餅ミニチュアストラップ、アイス饅頭キーホルダー、米粒ピンバッジなどの製造販売・体験教室をしている個人事業です【 #食品サンプルに3Dプリンターを活用 】3Dスキャナ→光造形3Dプリンタの印刷物からの塩ビ量産を業務に取り入れています😊 https://t.co/tYkJ5s9cFi 安藤食品サンプル製作所@三重県桑名市 @andosample とり・みき先生のまんがに、フォーク持ち上げのパスタ🍝食品サンプル？が出てくる所が確かあって、うれしかった思い出があります🤭 説明なしにシュールな存在…🍝 それが作れる立場になった事がうれしい（笑） ジャンル違いで、仕事で作る機会はなかなかないのですが… 2022-05-21 18:59:31
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BPF Performance Toolsを読んだ感想 - go_vargoのブログ
富士通、リコーにスキャナー事業売却 800億円規模 【イブニングスクープ】 - 日本経済新聞
国会図書館デジタル化のスキャナー部隊の最前線に「国家戦略の本気」が見える「神様たち……」「最後は人海戦術だよな」
A4までの本を裁断せずにスキャンできるブックスキャナ。サンワサプライから
コンテナ・セキュリティ入門 脆弱性 - Qiita
教科書をブッタ切ったらみんなが早く帰れるようになった話 ｜エイ小学校
国の重要文化財「明恵上人坐像」の内部に巻物発見 | NHKニュース
「PPAP」「決裁にハンコ」をやる人たちは何を考えている？ 謎慣習が消えぬ理由を上原哲太郎教授が解説【フォーカス】
iPhone 12シリーズは「5G契約」必須？ 各キャリアに聞いてみた
情報セキュリティの敗北史｜白揚社 -Hakuyosha-
WEB+DB PRESS総集編［Vol.1～136］
Microsoft Exchange Server、日付チェック問題でメール配信停止（緊急修正リリース）
パッケージマネージャで配布されるマルウェア、対策と課題について - ぶるーたるごぶりん
「10万円でスキャナーを」 学生ら憤慨、教授が謝罪：朝日新聞デジタル
iPhoneの便利な使い方10選、Apple公式YouTubeが紹介 - iPhone Mania
ついに手を描く大変さが解消？イラスト制作アプリ「クリスタ」の新機能が革命的「凄すぎて語彙を失う」
「時給２２２円」を変えたい 障害者が国会図書館をデジタル化 品質に合格点「彼らの力なしでは成り立たない」 ｜ 47NEWS
「3Dデジタル生物標本」1400点以上、九大が公開 ダウンロード自由、メタバースでも利用可
『代紋TAKE2』『ゴールデン・ガイ』の漫画家・渡辺潤 任侠漫画の人気作家はなぜ萌え絵を描き始めた？
安全なウェブサイトの作り方~失敗例~ - goruchan’s blog
［スキャナー］ふるさと納税の寄付金、多すぎて使いきれず…４００人の村の積み立て１２億円
リコー、PFU買収を正式発表 842億円で 「ScanSnap」や「HHKB」手掛ける
新型「iPad Pro」発表、M1チップ搭載 5月後半に発売 9万4800円から
開発環境をMac/WindowsからUbuntuに移行した話
Google、AIでファイルの種類を高速正確に判別できる「Magika」をオープンソースで公開
食品サンプル製作所が「とり・みき先生の食品サンプルをネタにしたマンガ」の話をしたら本人が当該作品を提示