Googleは2025年3月17日（米国時間）、オープンソース開発者が自分のプロジェクトに関連する脆弱（ぜいじゃく）性情報にアクセスできる無料ツール「OSV-Scanner」の最新版「OSV-Scanner V2.0.0」の提供を開始した。 OSV Scanner V2.0.0では、2025年1月にオープンソース化した「OSV-SCALIBR」（ソフトウェア構成分析支援ライブラリ）の機能を初めて統合し、複数の新機能が追加されている。 「開発者やセキュリティチームが脆弱性管理をシンプルかつ効率的にすることを目標に、OSV-Scannerに新機能を多数追加した。幅広いフォーマットやエコシステムをサポートする、より包括的な脆弱性スキャナーおよび脆弱性修正ツールに進化した」と、Googleは述べている。 OSV-Scanner V2.0.0の新機能 OSV-SCALIBRによる依存関係抽出の強化

この記事のポイント Google、「Google システム アップデート」最新情報（2024 年 11 月更新版）「Google システム リリースノート」の中で、Android 版「Google Play ストア」アプリの生成 AI サービス「Gemini」統合を発表 「Gemini」にアプリについての質問を行うことで、その回答を即座に受け取ることができる機能となる模様 Android 版「Google Play ストア」アプリ v43.8 以降で Google は、2024 年 11 月 25 日（月）に公開した Android 関連デバイスのセキュリティと信頼性を高めるための新機能を含んだ「Google システム アップデート」最新情報（2024 年 11 月更新版）「Google システム リリースノート」の中で、Android 版「Google Play ストア」アプリの生成 A

警察庁は6月9日、マルウェア「Emotet」の最新の解析結果を公表した。同庁によると「Google Chrome」に保存されたクレジットカード番号や名義人氏名、カードの有効期限を盗み、外部に送信する機能が追加されたことを確認したという。 Chromeは個人情報を暗号化して保存しているが、Emotetの新機能は、暗号化されたデータを復号するための鍵も同時に盗み出すため、保存したクレジットカード情報が第三者に知られるおそれがあるとしている。 2022年に入ってからEmotetの感染拡大は続いており、直近では埼玉大学や京都大学大学院が教職員用PCに感染したと発表している。トレンドマイクロによると、2022年第1四半期のEmotet感染状況は、他の地域と比べて日本が突出していたとしている。 関連記事 京大大学院のPCがEmotetに感染　不審メールを大量送信 京都大学は、同学大学院の工学研究科に所

例年通りであれば10月に正式発表されることが多いフラッグシップモデルですが早くもPixel 7シリーズのデザインが判明しており、さらにPixel 6の時は中途半端だった本体サイズがPixel 7ではさらに小型化することが判明しています。 詳細は「Pixel 7のディスプレイサイズが判明？僅かに小型化みたい」をご参照下さい。また今年こそ登場が期待されているGoogle初の折りたたみ式機種であるPixel NotePadですが発売時期がずれこんでいることもあるのか2世代目のGoogle Tensorを搭載すると予測されています。 詳細は「朗報！Google Pixel NotePadは2世代目Google Tensorを搭載」をご参照下さい。さて今回9To5Googleが今年の下半期に登場するPixel Watchの一部スペックに言及しているので簡単にまとめたいと思います。 一部スペックが判明

Googleが、データを密かに収集するコードが含まれていたとして、Google Playストアから数十件のアプリを削除しました。問題となったコードを書いたパナマの企業・Measurement Systemsは、アメリカの防衛関連企業とつながっていると報じられています。 Google Bans Apps With Hidden Data-Harvesting Software - WSJ https://www.wsj.com/articles/apps-with-hidden-data-harvesting-software-are-banned-by-google-11649261181 The Curious Case of Coulus Coelib – The AppCensus Blog https://blog.appcensus.io/2022/04/06/the-curio

ウェブサービスの中には、サインインの際にGoogleやFacebookといった他サービスのアカウントを用いる「OAuth認証」が可能なものも存在しています。このOAuth認証ページを模倣することでパスワードやIDを盗み出す手口が考案されました。 Browser In The Browser (BITB) Attack | mr.d0x https://mrd0x.com/browser-in-the-browser-phishing-attack/ Behold, a password phishing site that can trick even savvy users | Ars Technica https://arstechnica.com/information-technology/2022/03/behold-a-password-phishing-site-that-c

GeForce 512.15ドライバの不具合情報です。NVIDIA公式の既知の不具合と、海外のGeForceフォーラムで目に付いたユーザー報告を意訳しています。ユーザー報告は全ての環境で発生するものとは限らず、環境依存の可能性もあります。同様の不具合にお悩みの方の参考になりましたら幸いです。 NVIDIA公式: 既知の不具合 (リリースノート + フォーラム)・『NVIDIA コントロールパネル』 → 『デスクトップ カラー設定の調整』から『デジタル バイブランス』の設定を変更すると、Windowsにログイン時にイベントID 14のエラーがイベントビュアーに記録されます。 ［New］［2022/3/28追加分］ ・GeForce RTX 3050使用環境において、Google Chromeの使用中にドライバがランダムにタイムアウトして、その後、回復することがあります。［New］ ・MSI

<link href="https://fonts.googleapis.com">って書くと罰金取られます。 以下はGerman Court Rules Websites Embedding Google Fonts Violates GDPRというニュースの紹介です。 German Court Rules Websites Embedding Google Fonts Violates GDPR ドイツのミュンヘン地方裁判所は、あるWebサイトの運営者が、ユーザの個人情報を本人の同意なしにフォントライブラリを経由してGoogleに提供したとして、100ユーロの賠償を命じました。 Webサイトが原告のIPアドレスをGoogleに無断で提供したことは、ユーザのプライバシー権の侵害に当たると判断しました。 さらに、Webサイトの運営者は収集した情報をその他のデータと突き合わせることで『IPア

現代の人々は、「Google」を代表とする検索エンジンによって、常にオンライン情報とつながっています。 何かを知りたいと思ったときに、ネット検索を利用するのは、もはや当たり前のことでしょう。 しかし、テキサス大学オースティン校（UT Austin）の新しい研究は、そのために多くの人々は内部知識と外部知識の境界が曖昧になっていると報告しています。 現代の人々は、自分が実際に見つけ体験し、頭で考えたことと、ネット検索で得た知識の見分けがつかなくなっており、インターネットなしで自分がどれだけ知識を持っているかについて、正しい評価ができなくなっているというのです。 この研究の詳細は、10月26日付で学術誌『米国科学アカデミー紀要 (PNAS)』に掲載されています。 We’re Not as Smart as Google Makes Us Think We Are https://medium.c

以下は、Tensorに関するこれまでの情報で知っておくべきことをまとめたものだ。 Tensorとは何なのか？ TensorはGoogleが新たに発表した、Google初のSoCだ。Googleは「Google Pixelbook Go」といったコンピューターや、「Google Pixel」といったスマートフォンをこれまでに製造してきているが、SoCを手掛けるのは初めてとなっている。しかしGoogleは数年前から、同社のデータセンター向けに「Tensor Processing Unit」（TPU）という機械学習（ML）向けの処理チップを製造してきている。 Tensorはどういった用途に向いているのか？ Googleは、Tensorによって写真や動画の処理性能が向上すると述べている。また、音声の認識／読み上げや翻訳を行うソフトの処理能力向上にも役立つという。さらに同社は、リアルタイムでの言語翻

この事例は、Google Driveの「リンクを知っている人のみに共有」機能を用いたことによる事故だと報道されています。 「要配慮個人情報を公開状態にするとはけしからん」と感じた方も多いことでしょう。しかし多くの方が、同様のサービスの「リンクを知っている人のみに共有」を使った経験があるのではないでしょうか。 さまざまなクラウドストレージに「リンクを知っている人のみに共有」する機能があります。共有URLにランダムな文字列が含まれるため、URLを知らない人はアクセスできないというものです。パスワードを相手に知らせなくてもファイルを共有できる点が便利な機能です。 しかし、Uniform Resource Locatorの略であることが示すように、URLはあくまでもファイルなどのリソースの位置を特定するための位置情報にすぎません。 「リンクを知っている人のみに共有」するのは、例えるなら「お宝を金庫

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 少しプログラミングを覚えてきた初学者が、さらに力をつけるために必要なのが公式ドキュメントを読むことだと思います。 公式ドキュメントには、日本語の記事には書かれていないような詳細な説明や、APIの使用方法、そしてリリースノートなど、実装には不可欠な情報が掲載されています。 しかし、公式ドキュメントが上手く読めずにつまづく人も多いのではないでしょうか？慣れていない人にとっては、技術について書かれたドキュメントを読むのは難しいものです。 この記事では、つまづいてしまう人が少しでも減るように、公式ドキュメントが読めない原因と対策をいくつか書いて

米Googleは10月8日（現地時間）、ソーシャルサービス「Google+」の一般ユーザー向けサービスを2019年8月に終了すると発表した。主な理由は「あまり使われていないから」としているが、その理由の説明の中で「Google+ People API」のバグで、最高50万人のGoogle+アカウントを非公開設定にしている個人データ（氏名、メールアドレス、生年月日、性別などだが電話番号や住所は含まず）が影響を受けた可能性があることが分かったとも書いている。 このAPIを利用している可能性のあるサードパーティー製アプリは多くても438点で、このバグに開発者が気づいた証拠も、バグを悪用してプロフィールデータを悪用した証拠もないという。 この発表は、同社が今年の年頭に開始したプロジェクト「Project Strobe」の成果について説明する公式ブログの中で行われた（関連記事）。このプロジェクトは、

@JUNP_Nです。ブログを初めたのが昨年の11月。以降毎日最低1本以上の記事を更新しています。「毎日毎日よくそんなに書くことあるね」と言われますが、ネタは尽きないくらいありすぎて困ります。そんな僕の情報収集の方法を少し紹介したいと思います。 基本はGoogleリーダーで情報収集。気になったサイトはガンガンRSS登録。ほとんどの情報はRSSリーダー（Googleリーダー）から得ています。ちなみに現在登録しているフィードは592件。 Googleリーダーで情報収集するために意識しているポイントは以下の4つ。。 気になった記事があったサイトはガンガン登録ニュース系サイトばかりじゃなくて個人ブログを中心に登録情報収集が目的になるとつまらないので、趣味とか遊びの情報があるサイトも登録RSS配信していないサイトも無理矢理RSS配信させてPage2RSSを使って登録この4つです。当然ですが、苦しいこと