NECソリューションイノベータ（東京・江東区）は、セキュリティーの観点からIoT（Internet of Things）機器の技術基準適合認定を支援するサービス「NEC IoTセキュリティ診断サービス」の提供を開始した（図、ニュースリリース）。2020年4月に施行される、電気通信事業法に基づく改正技術基準（以下、新セキュリティー基準）への対応に加えて、脆弱性診断や組み込みセキュリティーの知見を生かした診断、IoT機器固有のリスク分析をメニューに用意する。 新サービスには、新セキュリティー基準に沿ってIoT機器のリスクを分析する「Standard（ベースライン評価）」と、Standardの基本的な検証支援に加えてIoT機器固有のリスクを分析する「Advanced（リスクベース評価）」の2種類がある。それぞれユーザーとして、新セキュリティー基準に対応し、IoT機器の技術基準適合認証を取得したい

先ごろジープのハッキングについて紹介しましたが、Black Hatカンファレンスで2人のリサーチャーがその具体的な方法を説明しました。 先日、今や有名になった話ですが、ジープのチェロキーの乗っ取りについて紹介しました。大規模なセキュリティカンファレンスBlack Hat USA 2015で、リサーチャーのチャーリー・ミラー（Charlie Miller）氏とクリス・ヴァラセク（Chris Valasek）氏がついにハッキングの全容を明らかにしました。 調査の開始当初、ミラー氏とヴァラセク氏はWi-Fi接続（ジープのメーカーであるクライスラーがサブスクリプションベースで提供しているオプション）経由でジープのマルチメディアシステムを乗っ取ろうとしました。蓋を開けてみれば、Wi-Fiの乗っ取りはそれほど難しくありませんでした。Wi-Fiのパスワードが、自動車とマルチメディアシステム（ヘッドユニッ

車載セキュリティに対応する開発プロセスとセキュリティ評価手法：いまさら聞けない 車載セキュリティ入門（5）（1/3 ページ） 車載セキュリティに対応するには、車載システムの開発プロセスそのものを変えていく必要がある。さらにその車載システムのセキュリティレベルを評価する仕組みも整備しなければならない。 車載セキュリティに対応する開発プロセスとは 米国自動車技術会（SAE）は「SAE J3061：サイバーフィジカル自動車システムに対するサイバーセキュリティのガイドブック（Cybersecurity Guidebook for Cyber-Physical Vehicle Systems）」と呼ばれる新しいサイバーセキュリティ規格に関する研究をしており、2016年1月にこのガイドブックが刊行されたばかりです※1）。この規格は、自動車システムが他に悪用される可能性を最小限に抑えるとともに、望ましい

AUTOSARの最新動向：2016年3月版：AUTOSAR～はじめの一歩、そしてその未来（7）（1/3 ページ） 筆者へのAUTOSAR関連の問い合わせで、最近になって急激に増えているトピックが幾つかある。今回はそれらのトピックをまとめる形で、「AUTOSARの最新動向：2016年3月版」と題してお送りしよう。 これまで、マネジメント面の話ばかりが続いてきたので、今回は少々技術面にも踏み込みたい。そこで、以下に挙げるような「AUTOSAR関連で最近急にお問い合わせが増えたトピック」をまとめる形で「AUTOSARの最新動向：2016年3月版」と題してお送りする。 CAN通信におけるセキュリティ対策手法の動向 通信路における安全・セキュリティ対策 AUTOSAR Adaptive Platform（AP）／AUTOSAR Foundation（AF） 自己診断系のBSWの入手性 なお、前回予告

福岡県は2010年6月25日、経済産業省の地域イノベーション創出研究開発事業に「軽量Rubyを用いた組込みプラットフォームの研究・開発」事業が採択されたと発表した。同事業は福岡県が県内外の企業や大学を組織し経産省に提案していたもの。「Rubyによる組込みソフト分野の研究開発事業は世界初であり、研究成果は製品化して世界中に展開する」（福岡県）としている。 事業予算は、2年間で約1億4000万円。開発にあたるのは福岡CSK、九州工業大学、東芝情報システム、福岡県などで、Rubyの作者であるまつもとゆきひろ氏も軽量Rubyの言語仕様決定など「中心となって取り組む」（福岡県）という。 Rubyは組み込みシステムでよく利用されるC言語などに比べ、開発生産性が高いとされる。福岡県ではRubyを組み込みシステム向けに最適化、軽量化することにより、家電製品などの開発生産性を向上させることが可能になると見て

iPod/iPhoneを産業用ロボットとつないでみました。結構楽しかったのでうｐさせていただきます。　BGMはmaloさんの名作「ハジメテノオト」&名手へっぽこ六弦使いさんの演奏です。いつも心の中で鳴っています。ありがとう。　また、ロボットと場所を快く貸してくださった名古屋市の機械設計事務所の方、いつもお世話になっています。ジュースおいしかったです。[追記]へっぽこ六弦使いさんの御芳名を間違えていましたので修正し、再うpしました。[追記2] 多くのアクセス感謝です。外部プレーヤー対応にしました。手に持っているのは筆ペンです。　調子に乗って英語版をYouTubeにうｐしてます。http://www.youtube.com/watch?v=qkZDpGO1KC4

電子工作の経験がなくても、誰でもハードウェアを自作できる時代が来ていた！ 2009-06-07 『電子工作』 なんとなく興味はあるけど、電気回路なんてまったくわからないし、はんだごてとか使うのもやたら危なそうだし...というイメージが（少なくとも個人的には）ある電子工作の世界。 そんなイメージは、とあるセミナーでぶっ壊されました。 なんと、最近の電子工作の世界は「プログラミング未経験でもperlでCGIやPHPぐらいならできそう」と同じくらいのところまできていたのです。 たとえば、PCを使わずに「人が通ったことをセンサーで感知して、自動的にtwitterにpostする機械」を、電子工作経験がほぼゼロの僕でもちょっとがんばれば作れそうと思えるぐらいでした。 「できたらいいなあ」が「やればできちゃう」ぐらいになってて、なんだか、視野がぐぐっと広がった感じがしてかなりテンションがあがりました。

最近はルータやファイアウォールなどの組み込み系OSを必要とする場面でもWebブラウザベースで管理ができるようになっている。そのような環境のWebサーバは限られたリソースを効率的に利用できるものが求められる。その一つにAppwebがあった。 軽量かつ十分な機能を備えたWebサーバ Appwebは元々組み込み系向けのWebサーバとしてスタートしたようだが、機能の拡充に伴って徐々に一般的なWebサーバへと進化しているようだ。 今回紹介するオープンソース・ソフトウェアはAppweb、軽量かつ多機能なWebサーバだ。 Appwebの特徴をあげるとざっと次のようになる。1秒間あたりのリクエストは4,500以上、マルチCPU対応、HTTP1.1のフルサポート、バーチャルホスト、アクセス/エラーログ、Apache似の設定ファイル、800キロ程度のフットプリント、SSLサポート、Basic/ダイジェスト認証

最近、あるプログラマと話していて気づいたのだけど、彼は16進数の2桁と1桁との掛け算(FDh×5とか)が出来ない。やり方自体を知らないのだ。彼はWindowsの電卓を立ち上げて計算していた。 そのときは「プログラマでなくともこんなこと知ってて当然だろ！」と思ったのだけど、その後、10人ぐらいのプログラマに出来るかどうか聞いてみたが誰も出来ない。 結局、「普通は出来ない」のだと私は理解した。しかし16進数の掛け算はそんなに難しくない。私が子供のころには、まわりにＦＦ(1×1＝1に始まって、F×F＝E1まで)を丸暗記している人がいっぱいいた。情報教育の一環として中学か高校で教えても計算の仕方ぐらい教えればいいのになぁと思っている。 前置きが長くなったが、以下にやり方などを書いておく。 ■　16進数に馴染もう 16進数では、A = 10 , B = 11 , C = 12 , D = 13 ,

Get equipment you can rely on at an affordable price. Shop IBM refurbished servers, storage and parts.

Web業界の方に「組み込み系ソフトウェア」「家電系ソフトウェア」という話しをすると途端に表情に？マークが浮かび、会話がかみ合わなくなることがある。先日id:amachangと飲みながらそんな話しをしていたので、組み込みソフトの世界について、Web業界・PC業界の方にもわかりやすく説明してみたい。折しも就職活動が激化する時期でもあるので、組み込みソフトウェア業界ってものがいったい何を指すのかよくわからん、という学生の諸君の参考にでもなればと思う。 そんなものにもOSが 自宅にあるルーターやDVDレコーダー、テレビ、カーナビ。普段なんの気なしに使っているけど、実は中をあけてみると、WindowsだのLinuxだのといったOSが入っていることがほとんど。でも起動するときにWindowsのロゴマークとか出ないのは、単に出ないようにしているだけ。ものすごい極端に言えば、メディアプレイヤーしか使えない