ところてん @tokoroten テレワークマナー講師 「Web会議において、各自のビデオがログイン順に並ぶ場合、上側に表示されるのが上座なので、再ログインして自身の位置を下にしてください」 「グローバルIPが目上の方よりも小さいのは失礼にあたるので、より大きいグローバルIPを取るようにProxyサーバを活用してください」

通販サイト「楽天市場」で一定額以上の購入代金を「送料込み」と表示する方針が出店者に不利益を与える恐れがあるとして、公正取引委員会は28日、楽天に対し緊急停止命令を出すよう東京地裁に申し立てた。楽天が施策のスタートを3月18日に予定する中で「待った」をかけた形だ。公取委による緊急停止命令の申し立ては2004年以来。楽天は28日、「法令上の問題はないと考えている。公取委には理解を得るべく全面的に協

脆弱性はBroadcomとCypressのWi-Fiチップに存在していた。発見したセキュリティ企業は、影響を受けるデバイスは10億台以上と推計している。

Copyright © 2024 Information-technology Promotion Agency, Japan（IPA）　法人番号 5010005007126

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 新たに行われた調査によれば、最高情報セキュリティ責任者（CISO）は強いストレスを受けている。 調査では、回答者の多くが、強いストレスによってメンタルヘルスの問題や身体的な健康問題、人間関係の問題、薬やアルコールの乱用などの問題を抱えていると答えており、燃え尽き症候群を経験したと答えたケースもあった。CISOの平均在任期間は26カ月だった。 Nominetの調査で明らかになった数字は、CISOが置かれている厳しい現状が悪化していることを示している。情報セキュリティの世界では、こうした問題があることはよく知られていたが、これまではほとんど無視されてきた。しかしこの問題は、企業内で情報セキュリティ関連の役職の重要性が高まるにつれて、徐々に顕

GMOの一斉在宅勤務が話題である（であった） すでに一斉在宅勤務体制では無くなっているが、在宅勤務を経験したものとして所感を残しておきたい。 日本でもっと在宅勤務が当たり前になると嬉しい。 まず、私は社員である。役職などは別に無い。 そのため、熊谷社長が何を考えているか、というところまではキャッチできないし、そこには遠く及ばない。 熊谷社長は我々からすれば天上人のような人で、グループ全体会などの際に見かけるだけである。 また、現在は在宅勤務はほとんど解かれている状況と言っていい。 おそらく世の中的にはGMOはもうずっと在宅、みたいなイメージだと思うがそんなことはない、ほぼ通常営業である。 公式には在宅勤務中であるが、結局、各企業の上司に一任されているので、上司が「来い」と言えば行かなくてはならない。 上司にとって大事なのは、「数字」である。そのため、出社させて数字を上げさせなくてはならない

セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、 もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。 ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。 セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。 本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。 あとできる限り社内の事情を記載しません。何が問題になる

何か月か前の話で申し訳ないんですけど、「まなめはうす」のまなめさんっていう、コーラばっかり飲んでる変な人がこんな記事書いてたんです。 部下の教育に失敗した話 そう思う私だからこそ、部下には学ぶ時間さえ与えれば成長できると思って、業務を進めなくてはいけない立場でありながらも、可能な限り時間をつくってあげたんですよ。 部下になった時点で数か月後には別のPJに異動することも決まってたこともあって、そのための準備とかスキルアップとか必要と思って。 結論から言うと、私が作ってあげた時間は無駄に終わり、後日本人からも、もっと仕事をふって欲しかったと言われたのですが。 これ、実は私も同じようなことしちゃった、正確にはしかけちゃった経験があるんですよ。 前の会社の時の話なんですけどね。 その会社って、あるプロジェクトが終わると即他のプロジェクトにアサインされて、「隙間の時間」的なものが本当に全然なかったん

マイクロソフト、「Windows Terminal」機能確定版リリース。複数タブ、ペイン分割、プログラミング用フォントなどを含む、4月正式リリース予定 マイクロソフトがオープンソースとして開発中の「Windows Terminal」バージョン0.9がリリースされました。今年4月に正式リリースが予定されており、今回リリースされたバージョン0.9は正式リリースに向けて新機能が追加された最後の版となります。 Windows Terminalは2019年5月にWindows 10の新機能として発表されたソフトウェアです。 タブによっていくつでも画面を開くことができ、それぞれの画面でコマンドプロンプトやPowerShell、Windows Subsystem for LinuxやSSH経由でほかのサーバへの接続など、Windows 10上でのすべてのコマンドラインインターフェイスが統合可能となります

2020/2/18追記 サポートに問い合わせたところ、ALBの不具合はロールバック済みで、cookie名を縮める対応は不要、とのことでした。試してみたところ、たしかにcookie名の指定をやめても問題なく認証できました。 AWSのApplication Load Balancerの認証機能を使って、スタッフからのアクセスのみ許可する社内向けウェブサービスを運用しているのだけど、昨日くらいからGoogle Chromeで認証が通らなないという声を聞くようになった。 現象としてはリダイレクトループが発生していて、コンソールを見るとSet-Cookie headerが長すぎるというエラーが出ていた。 Set-Cookie header is ignored in response from url: https://****/oauth2/idpresponse?code=e51b4cf0-8b

2020/02/13 DevSumi 発表資料

2008年、4月2日に公開された米CIAの機密文書の中でSimple Sabotage Field Manualとものがありました。 第二世界大戦中の作成された、このマニュアルはスパイ活用中に相手の国（組織）に対して、簡単に妨害工作を行うためのマニュアルです。実行内容が明確であり、よりシンプルに相手の組織を混乱させる方法が記載されています。 組織内で、このような行動する人は、ただの怠け者ではなく、もはや大きな妨害を起こす、立派な工作員（スパイ）です！ ダウンロード：Simple Sabotage Field Manual 本マニュアルは全32ページに構成されており、妨害工作に関する部分は第5章に掲載されています。 組織の妨害工作マニュアルは、以下５つの構成されています。 １．組織内での共有事項 ２．マネージメント ３．オフィスワーク ４．現場ワーク ５．やる気を無くし混乱を招く方法 １．組

Twitterで2月6日夕方ごろから、ユーザーが作成した非公開のリスト名が他人から見えてしまう不具合が発生している。ITmedia NEWSで確認したところ、他人のTwitterプロフィールからリスト一覧を開くと、公開されているリスト名と鍵マークの付いた非公開リスト名が表示される状態を確認した。 作成した非公開リストの名称が他人に見られてしまう不具合。ただし、非公開リストを作成したユーザー以外が開こうとすると「このページは存在しません」と表示され、追加されているメンバーやタイムライン自体は見られない。 TwitterのWeb版で自分のリスト一覧から「メンバー」という項目を選ぶと、自分がメンバーとなっている他人の非公開リストが見えることも確認できた。 Twitterの「リスト」は、複数のTwitterアカウントをまとめて管理できる機能。フォローしているTwitterアカウントのツイートが全て

Apple reveals how it's made the iPhone 16 series (much) easier to repair

新型コロナウイルスへの感染を防ぐため、企業の中には、ほぼすべての社員に在宅勤務を命じたところもあります。 東京 渋谷にある本社のオフィスは、平日の日中も閑散としています。外部との打ち合わせなどでやむをえず、出勤する場合はマイカーやタクシーの利用を認め、気密性の高いマスクを配布して着用を義務づけています。 この会社では、東日本大震災をきっかけに、非常時にも事業を続けるための体勢づくりに力を入れ、毎年、すべての社員が在宅勤務する日を設けて、訓練を重ねてきたということです。 グループ広報の石井晴美マネージャーは、「全社で２週間の在宅勤務は初めてですが、うまく運用できていると思います。今回の経験をオリンピックでの運用や働き方改革としての制度化にも生かしていきたいです」と話していました。 社員のうち、さいたま市に住む近藤貞治さんは、ふだんはバスと電車を使って通勤していますが、６日は自宅でインターネッ

大手電機メーカーのＮＥＣがおととしまでにサイバー攻撃を受け、２万件を超えるファイルの情報が流出した可能性があることが分かりました。会社は「情報流出などの被害は確認されていない」としていますが、三菱電機へのサイバー攻撃も明らかになったばかりで、対策の強化が課題になっています。 この中には潜水艦用のセンサー技術といった防衛に関するものも含まれていたということですが、ＮＥＣは「日頃からネットワークに対して不正アクセスの試みが疑われる事例はあるが、情報流出などの被害は確認されていない」としています。 大手電機メーカーでは三菱電機も、今月20日、会社のネットワークがサイバー攻撃を受け、政府機関とのやり取りや取引先企業の情報、それに8000人分を超える個人情報が外部に流出した可能性があると明らかにしたばかりで、各社にとって対策の強化が喫緊の課題になっています。

Apple reveals how it's made the iPhone 16 series (much) easier to repair

小林幸子(｡◕ ∀ ◕｡)凡夫 @sateco 頭の良くない人って、テキスト読ませると「書いてないことを読み上げる」んだよね。てにをは、接続詞、助詞など細かいところまで丁寧に拾って読めないの。雰囲気で読んでるの。だから私は家庭教師や塾講師、知人の子の勉強を見る時はまず一番最初に「教科書声に出して読んでみて」って学力チェックする 小林幸子(｡◕ ∀ ◕｡)凡夫 @sateco そうするとやっぱり「うわー、全く書いてないことを読み上げてるわー…」というケースが必ずある。「書いてある通り、そのまんま、ただ読めばいいだけ」なのに、それができない。「どこにも書いてないことを読む」って、ツイッタランドのクソリパーだけじゃなく「小さい頃から」始まってるみたいだよ 小林幸子(｡◕ ∀ ◕｡)凡夫 @sateco そんで人に指摘されるまで「自分が間違えて読んだこと」に気づかないし、指摘しても気づかないことす