政府や公的機関は当時のWinnyとどう向き合ったのか 元行政官が情報漏洩事件の悲劇に対する取り組みを振り返る
映画『Winny』の公開に伴い、記憶から消えかけている20年前の諸々の思い出話をする「Winnyとは何だったのか v2.0b7.1」。ここで東海大学情報通信学部教授の三角氏が登壇。2005年から流行してきた情報漏洩事件に対して、IPAが取り組んできた対策や、政府機関内で起きた変化について話します。 2005年6月から2年ほどIPAに在籍していた三角氏 三角育生氏（以下、三角）：三角と申します。私はもともと行政官で、経済産業省などにいました。3年前に退官して今は大学にいるので言論の自由があると考え、少し当時の記憶についておぼろげながら話します。 なぜ私がここにいるのかなと考えると。Winnyのいろいろな事件が世の中で起きていたのがだいたい2005年、2006年ぐらいだと思います。（私は）2005年6月から2年間ほど、経済産業省の独立行政法人のIPA（情報処理推進機構）のセキュリティセンター長
アジャイル開発の外部委託が「偽装請負」だと疑われないためにすべきこと、厚労省が公表した疑義応答集を読み解く（前編）。Agile Japan 2021
アジャイル開発の外部委託が「偽装請負」だと疑われないためにすべきこと、厚労省が公表した疑義応答集を読み解く（前編）。Agile Japan 2021 アジャイル開発において開発担当者を外部のベンダに依頼した場合、必然的に発注側の企業とベンダ側の開発者が1つのチームとなり密なコミュニケーションを行います。 すると、発注側の企業がベンダの開発者の業務遂行に対して具体的な指示を行う、いわゆる「偽装請負」とみなされる可能性があるのではないか？ という疑義が以前から呈されていました。 この疑義に対して、どのように対処すれば偽装請負と見なされないか、その指針が今年9月に厚生労働省から「労働者派遣事業と請負により行われる事業との区分に関する基準（37号告示）関係疑義応答集」として公表されています。 オンラインで11月8日に開催されたイベント「Agile Japan 2021 Day 0」では、この疑義応
NTT 東日本 - IPA 「シン・テレワークシステム」 - HTML5 版 Web クライアントの公開について
NTT 東日本 - IPA 「シン・テレワークシステム」 Beta 7 および HTML5 版 Web クライアントの公開について トップ | 中間報告 | 自治体テレワーク for LGWAN | HTML5 Web 版クライアント (Mac, Chromebook 対応) | バージョン履歴 | ダウンロード | ユーザー数グラフ 入門 - 今すぐ使ってみよう | クライアント検疫機能・MAC アドレス認証機能 | 二要素認証・ワンタイムパスワード (OTP) 機能 | マイナンバーカードを用いたユーザー認証機能 | 仮想マルチディスプレイ機能 行政情報システムでの利用 | 組織 LAN におけるポリシー規制サーバー設置 | 企業システムにおける VM・HDD クローン対応 | Wake on LAN リモート電源 ON 機能 | 画面撮影・キャプチャ防止のための電子透かし機能 FAQ
「シン・テレワークシステム」 NTT東とIPAが緊急開発 無料・登録不要のVPN 筑波大や角川など協力
NTT東日本と情報処理推進機構（IPA）は4月21日、契約やユーザー登録不要で利用できるシンクライアント型VPN「シン・テレワークシステム」の無償提供を始めた。新型コロナウイルスに関する政府の緊急事態宣言や在宅勤務への社会的要請を受け、筑波大学やKADOKAWA Connected、ソフトイーサなどの通信の専門家と連携して開発したという。 オフィスや大学などにある遠隔操作したいPCと、自宅のPCに専用アプリをインストールすることで、リモート先のPC画面を自宅から操作できる。ルーターやファイアウォールの設定は不要で、通信はSSLによる暗号化で守られるとしている。システムは実証実験という位置付けで、10月31日まで利用できる。 この施策は、NTT東日本内に仮設された新型コロナウイルス対策プロジェクト特殊局が企画を取りまとめ、IPAの産業サイバーセキュリティーセンター技術研究室が主な開発を行った
IPAmj明朝フォント | 文字情報基盤整備事業
符号化対象外の文字を含めすべてのMJ文字図形をフォントファイルに格納しております。フォントファイル中、postテーブルのnamesの欄には各文字図形に対応するMJ文字図形名を格納してあります。 IPAmj明朝フォントVer.005.01からの変更点については、 リリースノートをご覧ください。 IPA Font License Agreement v1.0 日本語/Japanese English IPAフォントライセンスv1.0 許諾者は、この使用許諾（以下「本契約」といいます。）に定める条件の下で、許諾プログラム（1条に定義するところによります。）を提供します。受領者（1条に定義するところによります。）が、許諾プログラムを使用し、複製し、または頒布する行為、その他、本契約に定める権利の利用を行った場合、受領者は本契約に同意したものと見なします。 第1条 用語の定義 本契約において、次の各
Unityで出力したipa, apkの容量を削減するためのチェックリスト - Qiita
この記事は Akatsuki Advent Calendar 2017 の 6 日目の記事です。 5日目: Pythonでお手軽・異常検知 [ホテリング理論編] 背景 AppStoreでは本体の容量が150mbを超えるアプリはwifiを使わなければインストールできません(2017/12/06時点)1。よって携帯網(LTEなど)でインストールできるようにするために容量を削減する必要があり、そのために過去にどのようなことをしたか、他にどのようなことをすれば効果があるかをまとめてみました。 現状把握 なぜアプリの容量が大きいのかを把握する。 Editor Logの起動 Unityのコンソールウィンドウの右上にあるメニューから Open Editor Log を選択する。 Build Log の確認 そのままビルドを行うと Editor Log にビルドのログが出力される。その中の Build R
Cydia Impactor
Cydia Impactor is a GUI tool for working with mobile devices. It has features already, but is still very much a work-in-progress. It is developed by saurik (Twitter and website). You can use this tool to install IPA files on iOS and APK files on Android. It also can help you exploit the series of Android "Master Key" vulnerabilities. NOTE: as of late 2019, Cydia Impactor can only install IPA files
脱獄不要のインストーラ・アプリ「Cydia Impactor」をダウンロード＆インストールする方法。Mac、Windows、LinuxからiOSデバイスにアプリをサイドロード
脱獄不要のインストーラ・アプリ「Cydia Impactor」をダウンロード＆インストールする方法。Mac、Windows、LinuxからiOSデバイスにアプリをサイドロード 2017年05月11日 iOS, アプリ・ソフトウエア eswai Cydia Impactorは、MacはもとよりWindowsやLinuxマシンにインストールして脱獄ツールYaluやPanguなどをiOSデバイスにインストールするインストーラ・アプリです。でも、“脱獄”したくないユーザーにとっても無関係というわけではありません。脱獄しないでデフォルトのiOSデバイスでは通常行えない機能を追加したい、いわゆる“非脱獄”ツールをサイドロード、インストールする際にも使用することができます。 もちろん、有効なApple IDとApple Developerアカウントのパスワードが必要です。Xcodeを使ったサイドロードの
[Xcode7] ipaファイルを作成し、実機で動作確認 - Qiita
2015/2/16 目的：xcodeプロジェクトを実機でdegub用と、Release用の動作確認を行う プロジェクトのEditSchemeを設定する Product->Scheme->Edit Scheme EditSchemeが開く Archive->Info->Build ConfigurationをDebug or Releaseに設定する(debug用か、Realse用を選択) Archiveを実行する Archiveを作成する(XcodeのメニューProduct->Archive) xcodebuildコマンドを叩く 以下のコマンド実行 xcodebuild -exportArchive -archivePath #{作成したArchiveファイルのパス} -exportProvisioningProfile #{Provisioning Profile名} -exportPa
![[Xcode7] ipaファイルを作成し、実機で動作確認 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/4be327445b7d177ad6524ef403479b712aa950aa/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9JTVCWGNvZGU3JTVEJTIwaXBhJUUzJTgzJTk1JUUzJTgyJUExJUUzJTgyJUE0JUUzJTgzJUFCJUUzJTgyJTkyJUU0JUJEJTlDJUU2JTg4JTkwJUUzJTgxJTk3JUUzJTgwJTgxJUU1JUFFJTlGJUU2JUE5JTlGJUUzJTgxJUE3JUU1JThCJTk1JUU0JUJEJTlDJUU3JUEyJUJBJUU4JUFBJThEJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LWNsaXA9ZWxsaXBzaXMmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1hM2VmOGE2ZGJiMzE0N2I4MjkzNWFhODc1ZWZiMjcxNw%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwa2F6VGVyYSZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9OThmMzQ1ODI5MDM0ZTRkMmEyZGM3MDViYTlkNmE0MTY%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D5dc8f423b60babed23e418a271f763fd)
管理できていないウェブサイトは閉鎖の検討を：IPA 独立行政法人 情報処理推進機構
～ IPA に今まで届出のあった “安全でない CMS を利用しているウェブサイト” 241 件のうち、脆弱性解消の目処が立っていないのは 50 件（約 2 割） ～ 対象 古いバージョンのコンテンツ管理システム（CMS：ウェブサイトのページを管理するシステム）の脆弱性を狙ったウェブ改ざんが横行しています。改ざんによりウェブサイトにウイルスを仕掛けることも可能なため、問題のあるウェブサイトを放置しておくことは、ウイルス拡散に悪用されかねません。 ウェブ改ざんによってウェブ閲覧者がウイルス感染するイメージ図 特に、Web Diary Professional（以後、WDP）と Movable Type という CMS については、以下の注意喚起の通り、攻撃が活発化しています。 大阪府警察 偽サイトへ誘導するページを蔵置するための不正アクセスの手口について http://www.police.
「ITパスポート試験」、擬人化すると……？ IPAが公式キャラ募集コンテスト
情報処理推進機構（IPA）は1月14日、「ITパスポート試験」の公式キャラクターの募集をpixivで始めた。応募締め切りは2月10日。 「日本の元気を、iパス（ITパスポート試験）で！」をテーマに、認知度向上を目的に開催する。「iパスをイメージした擬人化キャラクター」をpixiv上で募集し、コンテスト形式で決定。最優秀賞は公式キャラクターとして採用され、ポスターやパンフレット、Webサイトなどに登場する予定だ。 関連記事 ITパスポート試験が出題構成を見直しへ 情報処理推進機構（IPA）は、「ITパスポート試験」をはじめとする情報処理技術者試験の出題構成を見直し、セキュリティ関連の出題を強化する。 「ITパスポート試験」受験者に初音ミクのクリアファイル IPAが無料配布 情報処理推進機構（IPA）は、8月から12月までの「ITパスポート試験」の受験者に初音ミクのクリアファイルを無料配布する
爆発するIPAmj明朝 - 帰ってきた💫Unicode刑事〔デカ〕リターンズ
IPAmj明朝を含むPDFを、iOSのメールアプリやiBooksで表示すると、特定のグリフが爆発する。 爆発前というか、爆発しない環境での表示は、こんなかんじ。 爆発するグリフをOTMaster Lightというツールで見てみた。爆発していた。 「Gridfit」のチェックを外したら、普通に表示された。 GridfitというのはTrueTypeフォントのヒンティング処理（の一部）だと思うが、そこから先はよくわからない。ただ、まったく別系統のアプリ（OTMasterとAppleのiOSアプリ）で同じ現象が見られるということは、たぶん（少なくとも）IPAmj明朝側には問題がありそう。メリー・クリスマス。
パスワードクライシス・前編 パスワードって何だ？
パスワードクライシス・前編 パスワードって何だ？：萩原栄幸の情報セキュリティ相談室（1/2 ページ） SNSやオンラインサービスで相次ぐ不正ログイン事件の背景に、パスワードの使い回しを指摘する声が少なくない。厳格なパスワード管理も声高に叫ばれるが、すでにパスワードは終えんを迎えている。その理由と今後を掘り下げてみたい。 情報処理推進機構（IPA）が、8月1日に多くのパスワードを安全に管理するための具体策として「全てのインターネットサービスで異なるパスワードを！」と呼び掛けた。IPAに出向している知人もいるので申し訳ないのだが、この内容をみて思わず噴き出してしまった。それと同時に、「パスワードの仕組みが崩壊した」という感触を持ったのである。 筆者は16年前から金融機関向けに、情報セキュリティ管理者を養成する講演を手掛けている。そこで「パスワードの限界」というテーマで解説を行っているが、これを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SEC BOOKS：ESCR C++ Ver. 2.0：【改訂版】組込みソフトウェア開発向けコーディング作法ガイド［C++言語版］ Ver. 2.0：IPA 独立行政法人 情報処理推進機構
COBOLを廃止しPythonを採用、IPAが基本情報技術者試験を見直し
iOS アプリのビルド | Monaca Docs
https://docs.monaca.io/ja/manual/deploy/non_market_deploy/
情報セキュリティ10大脅威 2014年版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
複合機や家電の不要な公開サーバーは「SHODAN」で発見を、IPAが利用法を指南 
「“ただ乗り”を するなさせるな 無線LAN」IPAがセキュリティ設定を呼び掛け 