JPCERTコーディネーションセンターは2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。 JPCERTコーディネーションセンター（JPCERT/CC）は2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。これらと、普通の利用者が使うWindowsコマンドとの「ずれ」に着目し、実行を制限することによって、攻撃の影響を低減する手助けにすることを狙っている。 標的型攻撃においては、最初に足がかりとなる端末がマルウエアに感染した後に、「RAT（Remote Administration Tool）」と呼ばれる遠隔操作用マルウエアがインストールされることが多い。攻撃者はRATを介してリモートからコマンドシェルを実行し、端末やネットワーク内の情報収集、探索を行い、システム内に感染を広げ、横展開しながら機密情報の収集など

3日目で息切れしてきたので、今日は軽めな内容です。 データベース更新とメール送信の一貫性 商品購入の完了ページなど、よくデータベースを更新して、メールを送信してデータベースをコミットするという仕様があります。 データベース登録出来てないのに、完了メールを送るわけにはいかないので、これらを1トランザクションにできなきゃいけません。が、SMTPプロトコルにコミット/ロールバックの概念はありません。 さて、どう設計しましょうか、というお話です。 方式 A.DBトランザクション後にメールを送る 同一トランザクションはあきらめ、データベースを先にコミットし、その後でメールを送る、という設計です。 メール送信でエラーになったら、データベースには書き込めているので、メールだけ再送するように仕組みを作ったりします。 以下のようなイメージです。 public class OrderController {

Sonota @yuandundun ネット見てると、「マスコミが水木しげる氏を戦争と結びつけて語るのをすごく嫌がるクラスタ」というのがいるようだ。「反戦平和に利用するな」だって。片腕になって地獄から生き延びた人をどうやって戦争と切り離して語ればいいのやら。 2015-11-30 23:56:55

（新幹線の中で編集作業していたら、間違えて書きかけで公開してしまっていました。2015年12月2日21:06以前にご覧になった方、たいへん失礼いたしました。筆者） 2009年前後、「温暖化は本当かウソか」という類の論争に筆者はかなり巻き込まれた（例えばこれや、これや、これ）。当時は2007年から続く「温暖化ブーム」で、温暖化は怖いという本もウソだという本も書店にたくさん並んでいた。 その後ブームが去り、温暖化自体が次第に話題にならなくなると、「ウソだ」もあまり聞かれなくなった。2011年の福島第一原発事故後には、「温暖化は原発推進の口実だ」ということで、脱原発運動の中に「温暖化はウソ」がかなり聞かれたが、最近はそれも目立たなくなってきていた。 そこに突然やってきたのが、今週始まったCOP21（国連気候変動枠組条約 第21回締約国会議）による温暖化報道の急増である（筆者を含む関係者にとっては

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

奈良・東大寺の大仏の毛髪（螺髪〈らほつ〉）が、定説の「９６６個」ではなく、「４９２個」だったことがわかった。１千年近く伝えられてきた説を、レーザー光を使った最新技術が覆した。東大寺が近く、ホームページで知らせる。 大仏の正式名は「盧舎那仏（るしゃなぶつ）」。聖武天皇の命令で造られ、奈良時代の７５２年に完成した。東大寺によると、平安時代に寺の歴史などを記した「東大寺要録本願章第一」には、「天平勝宝元年（７４９年）１２月～同３年６月、螺髪を９６６個つくった」とある。 今の大仏は江戸時代に修復された。螺髪が最初は９６６個あったのか、修復で減ったのかなどは不明だという。東大寺関係者には「見えている数から推測してもそんなにないのでは」という声もあったが、江戸、明治時代の文献にも「９６６個」とあり、ずっと定説とされてきた。 最近、修学旅行前に事前学習する子どもらから「螺髪の数はいくつですか」という質問

By NASA Robonaut Amazonやテスラといった企業が工場にロボットを導入し作業の自動化に力を注いでいたり、家の中のガジェットや電化製品を自動化するオープンソースのシステム「SkyNet」が構築されたりなど、人間が行っていた仕事や作業をロボットが代わりに行うという時代に突入しています。「将来はロボットが人間を全部やってくれる」というSF映画の中でしか考えられなかった世界が着々と実現されてきている中で、日本の野村総合研究所は国内の職業について人工知能やロボットで代替される確率を計算し、可能性が高い＆可能性が低い100種の職業を公開しました。 日本の労働人口の49％が人工知能やロボット等で代替可能に | 野村総合研究所(NRI) https://www.nri.com/jp/news/2015/151202_1.aspx 野村総合研究所が日本国内における合計601種の職業について

Parrots in captivity seem to enjoy video-chatting with their friends on Messenger

国連が１２月に予定していた日本の「表現の自由」に関する調査が、日本政府の要望で急きょキャンセルされた。 【参照】弱体化する日本メディアの惨状 政府による報道番組への介入など日本のメディアが危機的状況にある中、今回の調査キャンセルを外国人特派員はどう見ているのか？　 「週プレ外国人記者クラブ」第１１回は、イギリスの「インディペンデント」紙などに寄稿する、デイビッド・マックニール氏に話を聞いた。 ＊＊＊ ―「表現の自由」に関する調査の受け入れを日本政府は「スケジュールの調整ができない」という理由で直前にキャンセル。来日するはずだった国連特別報告者のデイビッド・ケイ氏は、これについて自身のツイッターで「失望した」と述べていました。 マックニール　私はケイ氏に直接取材しましたが、彼はこの件について大変に驚き、同時に失望していました。１２月１日から８日までの予定で、主に特定秘密保護法の影響や

（この記事はGoogle Cloud Platform Advent Calendar 2015の12月3日分の記事です） Cloud Vision APIと私 Googleに入ってからまもなく5年、Google Cloud Platformのデベロッパーアドボケイト（エバンジェリストみたいな役割）の仕事に就いてから1年が経ちました。仕事の半分はアジア地域向けの開発者コミュニティ支援で、残り半分はGCPの新製品ローンチの支援をグローバル向けに行っています。 特にここ半年は、TensorFlowをはじめ、GCPの機械学習系プロダクトのローンチ支援にフォーカスしています。TensorFlowはその序章で、公開前からAlphaカスタマー向けのスライドを作ったり説明やデモしたりしていました。 そうしたGCPの新しい機械学習系サービスのひとつが、Cloud Vision APIです。これはGoogl

全国のプレイヤーが『三国志ツクール』ゲーム内から発信したツイートをはじめ、みんながつぶやいた「#三国志ツクール」の話題が満載！ もちろん、コーエーテクモからみなさんへ、ゲームに関する情報もハッシュタグ「#三国志ツクール」でどんどん発信していきます！

2015-12-02 女が配偶者選びにおいて重視すべき10項目 既婚の友人とLINEをやりとりしていた流れで，何気なく「配偶者選びにおいて重視すべきと思われるところは？」という質問をしてみた。「趣味が合うかどうかかなー」とか，そういうカジュアルな回答が返ってくると思いきや，彼女は「改めて言われるとわからん。ちょっと考える」と言い置いたのち，以下8点を箇条書きで送ってきた。本気だった。  共通の趣味はなくてもよい ある程度は料理ができる 勤務地 会社がつぶれても，職がありそうか 言わずもがなだけど，女性が働くことを当たり前と考えているか（しかし，建前と本音が違うこともあるし，いきなりこの話題されても困るだろうから，じわじわ探る） 甘えん坊キャラはよろしくない 多趣味，交際広すぎはよろしくない 酒はほどほど，煙草は不可 「意外とハードル低いかも」「パーフェクトな人はいないと思うので，参考程度に

sponsored 漏れのない内部不正対策のアプローチと「GUARDIANWALL Mailセキュリティ・クラウド」の活用 「顧客リストの持ち出し」対策は難しい…　内部不正の“抜け穴”をふさぐには？ sponsored ドライブベイも拡張スロットも必要最低限でよし ミドルタワー＝パワーはもう古い　静音PCの雄・サイコムが謳う「今こそ小型ゲーミングPC」の説得力 sponsored Core Ultra 9 275HX搭載、MSI「Vector 16 HX AI A2XW」シリーズをレビュー どこでもモンハンワイルズが快適プレーできるRTX 5070 Ti搭載ゲーミングPC、高性能でも動作音が静かなのは冷却に秘密アリ sponsored 新型ケース採用の最新モデル「G TUNE FG-A7G7T」が早くもセールで大幅安 Ryzen 7 9800X3D＋RTX 5070 Tiは【ゲーミングPC

【お詫び】以下のニュースは海外のジョークサイトに掲載されたもので、真実ではないことが判明しました。皆さまには多大な不安をお掛けしたこと、また記事のチェック体制が不十分だったことをおわびいたします。

小藪千豊が夫婦別姓をドヤ顔で猛批判！ 「夫婦同姓は何億年続く日本の伝統」「別姓を主張する女は不幸になる」 今月16日に最高裁大法廷で憲法判断が示される「選択的夫婦別姓」の問題。反対派の「別姓にすると家族の一体感が失われる」という意見に対し、先日、イノッチこと井ノ原快彦が「まあ、（氏名が）同じでも、一体感がないときもあるからねえ」「他人同士でも一体感は生まれるから」と述べたことを本サイトで紹介したところ、賛同の声が多数寄せられた。しかし、今度はイノッチとは逆に、選択的夫婦別姓に猛反発する芸能人が現れた。その人物とは、例によって小籔千豊である。 小籔が別姓に猛反発発言を行ったのは、12月1日放送の『ノンストップ！』（フジテレビ）でのこと。この日の特集テーマは「夫婦別姓」だったのだが、小籔は話を振られるや否や「まあ、ぼくはどっちでもエエよと。（声を強めて）そんなにイヤなんやったら！」と宣言。しか

民主党の菅直人元首相が、東京電力福島第一原発事故時の対応を批判した安倍晋三首相のメールマガジンの記述で名誉を傷つけられたとして、安倍首相に約１１００万円の損害賠償などを求めた訴訟の判決が３日、東京地裁であった。永谷典雄裁判長は、「記事は重要な部分で真実だった」と認め、菅氏の請求を棄却した。 判決は、原子炉を冷やすための海水注入について、「菅元首相には、東電に海水注入を中断させかねない振る舞いがあった」と認定。安倍首相が野党当時の２０１１年５月２０日付のメルマガで、「やっと始まった海水注入を止めたのは、何と菅総理その人だったのです」「菅総理は間違った判断と噓（うそ）について国民に謝罪し直ちに辞任すべきです」などと書いたことについて、賠償責任はないと判断した。 菅元首相が１３年７月、「海水注入の中止を指示していないうえ、実際に注入は中断していなかった。記事はすべて虚偽だ」と提訴していた。

企業でのストレスチェックが義務化され、従業員のメンタルヘルス管理が重要視される中、「モンスター社員」をうつ病に罹患させて退職に追い込む方法を指南する社労士ブログが、物議を醸す事態となっている。 筆者は、社労士の木全美千男氏。「モンスター社員を解雇せよ! すご腕社労士の首切りブログ 」というブログを運営しており、11月24日付けで「社員をうつ病に罹患させる方法」という記事を更新した。 「モンスター社員に精神的打撃与えることが楽しくなりますよ」 エントリーはＱ＆Ａ形式となっており、「上司に逆らう」「遅刻する」「タバコさぼり」といったモンスター社員に悩む企業が「なんとかうつ病にして会社から追放したいのですが、いい方法ありますか。もちろん会社が法的に責任取らなくていい方法に限ります」と質問する。 木全氏は、まず社員に罰を与える根拠を就業規則に盛り込むことを指導。この場合は「上司に文句を言うことの禁