［独自記事］7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明
セブン＆アイ・ホールディングスが決済サービス「7pay（セブンペイ）」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。 同社は2019年7月11日午後5時、FacebookやTwitter、LINEなど5つの外部サービスのIDを使ったログインを一時停止した。「各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため」（広報）としている。 この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン＆アイのグループ共通ID「7iD」の認証システムに存在した。外部ID連携機能を使っている人のI
「俵山トンネル崩落」、12km歩いて見た現場
マグニチュード（M）7.3を記録した熊本地震の本震から1週間がたった4月23日、筆者は日経コンストラクションの取材班第2陣として、熊本県西原村にいた。構造物被害の全貌が次第に明らかになるなか、一つだけ一般の報道では確認できない被害情報があった。俵山トンネルの「崩落」だ。 本震後、阿蘇大橋の崩落と同じく、俵山トンネルの被害も何度か耳にしたが、現場の状況を映像や写真で見る機会はなかった。崩落と一口に言っても、被害状況は様々だ。覆工コンクリートの表面がはく落したのか、トンネルが圧壊したのか、現地入り当初は詳細が全く分からなかった。 自分の目で被害状況を確かめるために、23日は早朝から俵山トンネルのある県道28号へ向かった。トンネルのかなり手前で車は通行止めということは、事前の情報で明らかになっていた。 県道28号の車両通行止め付近に到着してからスマートフォンで調べると、俵山トンネルまでは6km以
技術者不足への対策ですか。諦めてください。それが日本のためです
日本は今、空前のIT技術者不足。ユーザー企業のIT部門も、SIerも、下請けベンダーも、そしてブラック企業も「必要な頭数を確保せよ」と、まるでモノか何かをかき集めるかのような口調で技術者の“調達”に奔走している。この私にさえ技術者不足への対策を聞いてくる人がいるが、そんな時は必ず「諦めてください。それが日本や大勢の若者のためです」とだけ答えることにしている。 なぜ、そんな木で鼻をくくったような態度をとるかと言うと、これまで抜本的な対策を打とうともせず、周期的に「技術者が足りない。大変だ！大変だ！」と騒ぐ浅薄な連中が大嫌いだからである。それに、モノか何かのようにかき集められる若者の将来よりも、国や大企業などのシステムのほうが大事だと思っている点もゲンナリする。そんなものは圧倒的に小事である。 そもそも、「技術者不足への対策は技術者を増やすこと」と脊髄反射的に考えるのは、何とかならないものだろ
100円ショップの「コスパ高デジタルグッズ」ランキング スマホ、パソコンに役立つ逸品をまとめた
100円均一ショップ（100均）で買うと便利でお得な、スマホ・パソコン関連のグッズを、ランキング形式で一挙に紹介する。（ダイソー、セリア、キャンドゥが対象） 100円均一ショップ（100均）は生活雑貨から食料品まで、いろいろな物が売らている。パソコンやスマートフォン用のアクセサリーやケーブルといった、デジタルグッズも多い。 100均で売られているものには、コストパフォーマンスが高い逸品もある。そこで、ダイソー、セリア、キャンドゥといった、100均大手チェーン店で売られているスマホ・パソコン関連グッズを徹底調査、その中から「これは便利」「コスパに優れている」という優れた商品を選び、ランキング形式で紹介しよう。
デマを簡単に信じる中高生、狭い空間での情報拡散をSNSが増幅
写真●10代、20代の若者たちは、ネットを通じて得たデマや噂を信じ込みやすく、周囲の知り合いにそれを広めていく（写真はイメージ） 2014年8月に発生した広島土砂災害では、災害現場で外国人が空き巣をしているというデマが出回った。匿名掲示板のまとめサイトやTwitterなどで噂が拡散したが、現地の調査ではそのような証拠も根拠となる情報も見つからず、完全なデマであることが分かっている。 インターネット上には様々なデマや噂が次々と生まれ広まっている。その中で10代、20代の若者たちの多くは、デマや噂を広める側に回っている（写真1）。なぜ子どもたちはデマや噂を信じて広めてしまうのだろうか。 親の言うことは聞かないが友達なら… 匿名掲示板に書いてある噂と、SNSでつながっている親しい人から聞いた噂なら、どちらを信じるだろうか。この質問には多くの人が、「SNSでつながっている親しい人」と答えるだろう。
京浜東北線脱線で“主犯”とされた作業員の会社が反論
JR川崎駅構内で2月23日に起こった京浜東北線の脱線事故で、工事用車両のオペレーターが作業時間を誤認して線路に入ったとする報道に対して、オペレーターが所属する専門工事会社は25日、ウェブサイト上に反論を掲載した。鉄道工事において工事用車両のオペレーターが、線路に入ってよいかどうかを単独で判断して入線することはあり得ないとしている。ただし、同社は「混乱を招く」として翌26日に掲載を取りやめた。
建物自重の5倍の津波波力で横転、女川のRC造
津波で周囲の水深が15mに達した時点で、建物は自重の5倍に相当する津波の水平力を受けて転倒。一方、躯体に生じた浮力が転倒に及ぼす影響は小さかった――。国土交通省が津波避難ビルなどの構造的な安全性を検討するなかで、横転に至るメカニズムが次第に明らかとなってきた。
“日本は特殊な国”か、通信を可視化してみたら意外な事実が分かった
例えばFacebookやTwitterなどのソーシャルサービスは、実際にどれくらい国内企業ネットで使われているのか---。大手ファイアウォールベンダーの米パロアルトネットワークスは、半年に一度、世界中のユーザー企業を対象に大規模なトラフィック調査を実施し、様々なデータを収集および分析している。来日した調査担当者に、日本の国内企業におけるトラフィック傾向などについて話を聞いた。 まずは調査の概要について教えてほしい。 2008年から約半年に1回の割合で、世界中のユーザー企業を対象にトラフィック調査を実施している。最新のデータは2011年5月に実施した調査で得たもので、調査対象となった企業の数は全世界で合計1253社、そのうち日本の企業は87社入っている。調査対象企業の数は回を重ねるごとに大きく増えており、前回（2010年10月）は723社、前々回（2010年3月）は347社だった。具体的な企
みずほ銀障害に見る、人災と人為ミスの違い
みずほ銀行が3月に引き起こした大規模システム障害は、東日本大震災の義援金が引き起こした「天災」ではなく、明らかに「人災」だ。しかもシステム障害の原因は、現場の担当者の不手際といった人為ミスにあるのではなく、経営陣のITガバナンスの欠如にある。同行が5月に発表した調査報告書（pdf）が、そのことをはっきりと物語っている。 日経コンピュータでは6月9日号で、みずほ銀行が第三者委員会「システム障害特別調査委員会」に依頼して作成した調査報告書を独自に読み解き、分析した。その結果、みずほ銀行のシステム障害は、30の「不手際」が積み重なることで長期化したことが分かった（表）。 30の不手際の詳細は、日経コンピュータ6月9日号の「緊急特集」としてまとめたほか、同記事は6月13日から1週間に分けてITproにも転載する予定である。みずほ銀行のシステム部門が、多くの人為ミスを犯したのは事実だ。混乱のさなか、
「重要情報はPDFやExcelではなくHTMLやCSVで」、地方自治情報センターが呼びかけ
東日本大震災に関連して、財団法人 地方自治情報センター（LASDEC）が、国民へ発信する重要情報をPDFやExcelではなくHTMLやCSVで提供するよう呼びかけている。容量が大きいファイルがサーバーや回線を圧迫しないようにすることと、携帯電話しか持っていない被災者でも閲覧しやすくすることが目的だ。 LASDECでは2011年3月18日に、地方公共団体へメーリングリストを通じて通知している。「アクセスが集中し、PDFやExcelファイル形式の場合、容量が大きく、サーバー・回線リソースを圧迫し、重要情報が閲覧できない事象が頻出しています」（LASDEC）。そこで、PDFやExcelファイルの代わりにHTMLやJPEG、CSVといった形式での提供を推奨。WordやExcelの文書も、「ファイル」メニューから「名前を付けて保存」を選び、ファイルの種類に「Webページ (*.htm,*html)」
岡崎市立中央図書館、検索システム障害に関して「クローラー使用の男性に非なし」との声明
岡崎市立中央図書館は2011年2月25日、同図書館のWeb蔵書検索システムが2010年春にダウンした事件に関して、クローラー（情報自動収集プログラム）を使って同システムを利用していた中川圭右氏に非は無かったとする声明を発表した。同図書館は声明文で、閲覧障害の原因が三菱電機インフォメーションシステムズ（MDIS）にあることや、中川氏の名誉回復を願っていることなどを述べている。 岡崎市立中央図書館のWeb蔵書検索システムは、2010年3月から4月にかけて何度かダウンした。同図書館が警察に被害届を提出したことから、クローラーを使って同システムにアクセスした中川氏が5月25日、業務妨害の疑いで逮捕された。最終的には不起訴となったが、犯罪がなかったことを示す「嫌疑なし」ではなく、容疑者が反省したことを検察が考慮したことによる「起訴猶予処分」だった。 この問題に関して岡崎市立中央図書館は今回、「事案発
アザラシ型疑似ペットがAPEC首脳を癒した？
2010年11月13日から14日にかけて横浜市で行われたAPEC（アジア太平洋経済協力会議）首脳会議で、日本製のアザラシ型ロボット「パロ」が各国首脳たちの間で人気を集めた（写真1）。金融政策やレアアース（希土類）を巡る貿易問題、領土問題などの懸案が山積して張りつめた雰囲気がただよう中、ひとときの癒しをもたらしたようだ。 日本政府はAPECで来日する各国首脳や関係者・報道陣らに日本の文化や先端技術をアピールするために「JAPAN EXPERIENCE」という企画を実施した。この一環として、アザラシ型ロボットのパロが、電気自動車や超電導リニア、次世代スーパーコンピュータなどと一緒に展示された（写真2）。 パロは産業技術総合研究所の研究成果を基に、富山県南砺（なんと）市にある地場企業である知能システムが製造している。実在のタテゴトアザラシをモデルにしており、手を近づけたりなでたりするのに反応して
紙飛行機を宇宙から飛ばしても燃えないのはなぜ？ - 日経ものづくり - Tech-On！
初っぱなから第1問。高度約400kmの軌道を周回する宇宙ステーションから地球へ向けて紙飛行機を飛ばしたら，紙飛行機はどうなるか。次の三つから選んでほしい。 （1） 大気圏突入時に燃え尽きる （2） 宇宙のかなたに消えていく （3） 紙飛行機のまま地球に帰還する この答えが（3）であることを証明する日が近づいている。日本折り紙ヒコーキ協会，東京大学，宇宙航空研究開発機構（JAXA）などは共同で「折り紙ヒコーキによる宇宙からの帰還プロジェクト」を推進中だ。目的はズバリ，宇宙から飛ばしても燃えずに地球にたどり着く“スーパー紙飛行機”の作成である。このほど，そのスーパー紙飛行機が完成した。2009年秋以降，この紙飛行機を本物のスペースシャトルに乗せ，日本人宇宙飛行士の手から地球に向けて飛び立たせてもらおうと，現在，関連機関に交渉しているところだ。 ここで，第2問。スーパー紙飛行機の設計には，燃えず
ブックオフが9月に新しいケータイ割引、Tポイント脱退しヘビーユーザー向けに衣替え
ブックオフコーポレーションは2010年9月1日、携帯電話を使った新しい割引サービス「BOOKOFFタッチでおトクなメンバーズ」を開始する。顧客はブックオフ店舗での中古品の買い取りや購入のたびに、店頭に設置されたフェリカ端末に携帯電話でタッチすれば、電子的なスタンプをためられるというもの。10個たまると「1dayサンクスパス」と交換できる。 このパスは顧客が好きな日を1日だけ選んで使う。その日のうちであれば1日に何度でも、どのブックオフ店舗に行っても、全品10％の割引料金で買い物ができるようになる。 新サービスを始めるに当たり、ブックオフは同社の顧客動向を調査した。すると来店頻度が高いヘビーユーザーほど複数のブックオフ店舗をはしごして利用する傾向が高いことを突き止めた。こうしたヘビーユーザーは来店1回当たりの購入金額も高く、ブックオフでは上位10％の優良顧客で売り上げ全体の60％を占めている
KDDIの1Q決算は増収減益、「“光の道”はエリア100％の方法論をはっきりさせるべき」
KDDIは2010年7月23日、2011年3月期の第1四半期決算を発表した。売上高は前年同期比で1.4％増の8660億円、営業利益は同8.8％減の1293億円と増収減益となった。 第1四半期の減益は、売り上げの大半を占める移動体通信事業において、非トライバンド端末（新800MHz帯非対応端末）の移行を計画的に進めた結果、「端末の販売台数が前年同期比で約27％増加し、販売手数料の総額ベースでの削減幅が小幅にとどまったこと」（小野寺正社長兼会長、写真）を理由とした。 同社は2012年7月までの800MHz帯の周波数再編に伴って、800MHz帯、新800MHz帯、2GHz帯のトライバンド端末への移行を進めている。2012年7月でこれまでの800MHz帯の利用ができなくなるため、新800MHz帯に対応したトライバンド端末へすべて移行させる必要がある。2010年3月末時点で新800MHz帯に対応して
「はやぶさ」の成果とは何なのか？
2010年6月13日、小惑星探査機「はやぶさ（MUSES-C）」（写真）が2003年の打ち上げから約7年をへて地球に帰還し、カプセルの回収に成功した。筆者は部屋の片隅でほこりをかぶっている小冊子を読んでみたくなった。4年ほど前の2006年秋に、宇宙航空研究開発機構（JAXA）「はやぶさ」プロジェクトマネージャーである川口淳一郎教授の講演を聞いた時の講演録だ。 この講演の時点で、はやぶさは既に満身創痍（そうい）だった。ホイールが壊れ、燃料が枯渇しかけた状態で、宇宙空間で漂っていた。川口教授は「2010年に地球に帰そうとしているが、まだまだ困難なことが続く」と率直に話していた。 “着陸失敗”を強調していたマスコミ 講演録によると、川口教授は「記者会見で、記者たちはフレンドリーに質問してくれるのに、翌朝新聞を見ると“着陸失敗”と書いてある。（見出しを付ける）編集部の人はなかなか厳しい」と冗談交じ
「の」を3つ以上連続して使わない
今回は、助詞「の」の使い方について、学習しましょう。まずは、次の文章を読んでみてください。 どこが問題？ ここが問題！ 一文に「の」が連続して3回以上使われている 同じ文章の中に「～の～の～の」と「の」が連続して3回以上続くと、文が間延びした感じになり、稚拙な印象を与えてしまいます。これは口語的な表現に近いためだと考えられます。 これで解決！ 他の言葉に置き換える、または「の」を省略する 「の」の連続使用は2回までとし、3回以上連続させないためには、以下のように、他の言葉で置き換える、または省略する方法があります。 ・場所に関すること：「～の」を「～にある」「～にいる」に置き換える。 例：「会議室の机の上の…」→「会議室にある机の上の…」 ・時に関すること：「～の」を「～における」に置き換える。 例：「入社時の注意点の話の内容…」→「入社時における注意点の内容…」 ・対象に関すること：「～
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Excel方眼紙」の何が悪い？