会社には専門分野の技術とは別に、組織の中で働くための一般的な技術がたくさんある。学校で体系的に教えてもらうものじゃないから会社に入って身に着けていく。僕自身もう会社に入って8年半になるからずいぶん知見が溜まってきた。後輩や新人がその習得に自分と同じ時間をかけるのはもったいない。一度全体を整理しておきたいと思っていた。 それで書いてみたら長くなって、3分の2に圧縮したけどまだ長いのであらすじだけ先に書いておく↓ 働く上でいろいろな制約が存在していて、その制約に対抗する手段としていろいろな技術がある。この制約-手段のつながりを見ず単に結果としての技術だけを覚えても応用がきかないし身につかない。この技術にはレベルがあって、このレベルがちぐはぐだと上手くいかない。 「能力と時間」、「ルール」、「他人の感情」、「自分の感情」、「人間の生理」という5つの制約について「制約→技術」を展開していく。最後に

InfoQ Software Architects' Newsletter A monthly overview of things you need to know as an architect or aspiring architect. View an example

ここでは少しの間、自律走行車のことは忘れてください。物事は深刻になってきています。この記事では、独自のコードを書くマシンを作ることに的を絞って話を進めていきたいと思います。 GlaDoS Skynet Spynetを使用します。 具体的に言うと、Pythonのソースコードを入力することで、自分でコードを書くように、文字レベルでのLong Short Term Memoryニューラルネットワークを訓練していきます。この学習は、TheanoとLasagneを使って、EC2のGPUインスタンス上で起動させます。説明が曖昧かもしれませんが、分かりやすく説明できるように頑張ってみます。 この試みは、 こちらの素晴らしいブログ記事 に触発され行うに至りました。皆さんもぜひ読んでみてください。 私はディープラーニングのエキスパートではありませんし、TheanoやGPUコンピューティングを扱うのも初めてで

「IoTセキュリティ」のために、今、理解しておくべきこと：「2020年には、サイバー攻撃の25％強がIoTを標的にする」 米マイクロソフトは2016年8月24日（米国時間）、IoT（Internet of Things）におけるセキュリティトレンドをまとめたインフォグラフィック「Top Trends in IoT Security」を同社の公式ブログで公開した。 マイクロソフトは同ブログで、「IoTの拡大を背景に、世界の企業におけるネットワークインフラやデジタルIDの管理の在り方が変わりつつある。それに伴って新たなサイバーセキュリティ課題が多く生じている」と警鐘する。 しかし、「このような複雑さやリスクを理由に、IoTの導入に及び腰となってしまうのも大きなマイナスだ。IoTがもたらす大きな機会を、セキュリティ問題を理由に逃してはならない。IoTセキュリティは手に負えない問題ではなく、プロア

ランサムウェアに感染した組織のうち、身代金を払ってデータを取り返すことができたのはどれほどあったか――英国で調査が行われた。 コンピュータを人質にして脅迫するランサムウェアに感染して身代金を払っても、データを取り返すことができた企業は半数に満たない――。Trend Microが英国の企業を対象に実施した調査でそんな実態が判明した。 調査は従業員1000人以上の組織のIT管理者を対象に、8月に実施した。それによると、ランサムウェアに感染したことのない組織では、74％が感染したとしても身代金は払わないと回答。ところが実際に感染した組織では、65％が身代金を払っていた。 しかしランサムウェアに感染した組織のうち、身代金と引き換えにデータを取り返すことができたと答えたのは45％のみ。5社のうち1社は身代金を払ったうえにデータも復旧できなかったとTrend Microは伝えている。 過去2年でランサ

グーグルは9月6日、最新のAndroidセキュリティパッチを公開。9億台のデバイスに影響を与えると懸念されたQuadrooterバグと呼ばれる脆弱性に対処した。 しかし、ここで注目すべきは今回のパッチがもう一つの前代未聞の、深刻な脆弱性に関する対応を果たしたことだ。その脆弱性とは、一見何の変哲も無い画像ファイルを端末に表示するだけでハッキング被害に遭うというもの。SNSやチャットに表示された画像を見るだけで、ハッカーに端末を乗っ取られたり、端末が文鎮化してしまう危険を引き起こす。 「この脅威は画像のExifデータに潜み拡散されている」とセキュリティ企業、SentinelOneの担当者、Tim Strazzereは説明した。Gmailやグーグルチャットによって画像ファイルが開かれると、端末をクラッシュさせたり、ユーザーに気づかれずに端末をリモートで動作させることが可能になるという。 「メッセ

このところIT事業者によるクラウド・サービスが驚異的な伸びを見せている。中でも米アマゾンが提供するAWS（Amazon Web Services）とマイクロソフトのAzureの躍進が著しい。近い将来、IT投資の多くが、2社のクラウドに集中するという話もあながち非現実的ではなくなってきた。本当にそのような事態となった場合、これまでシステム構築の請け負いを主業務としてきたITサービス事業者は極めて大きな影響を受けることになるだろう。両社は詳しい情報を開示していないが、本当のところ、どの程度の台数のサーバをクラウド上で運用しているのだろうか。また、クラウドへの集中化が加速した場合、ITサービス産業はどう変わるのだろうか。大胆に予測してみた。

なぜ、「脆弱性」はなくならないの？：セキュリティ、いまさら聞いてもいいですか？（11）（1/4 ページ） サイバーセキュリティの“基礎の基礎”をおさらいする本連載。今回はソフトウェアに「脆弱（ぜいじゃく）性」が生まれてしまう理由や、開発者／利用者として可能な脆弱性への対処方法について解説します。

初心者にも優しいセキュリティソフト ウイルスバスター クラウドは、初心者にも優しいソフトです。 「ウイルスバスター クラウド + デジタルライフサポート プレミアム」を購入すれば、24時間365日、電話でのサポートを受けることが可能です。しかも、80種類以上の機器やアプリ、スマホの操作方法等についても質問することができます。 ウイルス対策性能に関しては、第三者機関のAV-TESTから高く評価されており、安心して使うことができるでしょう。国内でのシェア率が高いことも安心材料の一つです。また、ネット詐欺対策にも力を入れており、多層で保護してくれます。LINEやSNSなどを多用する方にもおすすめです。 なお、1ライセンスで3台までのデバイスに導入することができるので、パソコンだけではなく、スマホやタブレットもまとめて保護することができます。 当サイト経由なら90日間無料で試せます 当サイト限定で

9月7日（現地時間）、「iPhone 7」「iPhone 7 Plus」が発表された。1年ぶりの新機種に胸を躍らせている人も多いはず。だが、大きな話題を集めるiPhoneともなれば、攻撃の対象になる可能性は決して低くないだろう。 アップルが8月25日（現地時間）にリリースした、「iOS 9.3.5」を思い出してほしい。このアップデートは、iOSに存在する脆弱性を突いた「ゼロデイ攻撃」を行なうマルウェアの存在が明らかになったことを受けてのものだ。 「ゼロデイ」とは脆弱性を解消する手段がない状態で脅威にさらされる状況のこと。脆弱性が発見されて修正プログラムが提供される日（One day、ワンデイ）より前に、その脆弱性を攻略する攻撃を「ゼロデイ攻撃」と呼ぶ。 問題のマルウェアは、iOSの「メッセージ」アプリに不審なリンクが書かれたメッセージが送られてきた……という報告から、存在が明らかになった。

製造業はIoTを収益化できるのか、ソフトライセンス管理の仕組みで実現：製造業IoT（1/2 ページ） デジタルセキュリティベンダーのGemalto（ジェムアルト）が、IoT（モノのインターネット）サービスの収益化ソリューションなどについて説明。同社が世界トップシェアを握るパッケージソフトウェアなどのライセンス管理の仕組みを適用することで、製造業がIoTを活用したサービスに取り組む際の課題として挙げられている収益化に貢献できるとした。

localStorageとpostMessage postMessageを使うことで、サーバを経由しないで異なるドメイン間でのデータ受け渡しが可能だということを説明しました。またlocalStorageを使うことで「サーバには送られないがブラウザにのみ保持されるデータ」を気軽に作ることができるようになりました。 「他サービスのid」ならまだしも「どんなサービスを使っているのか」までも秘匿（ひとく）したいケースは実際にはまれでしょうから、そこまでストイックな、完全にクライアントサイドでのみデータを保持するサービスにこだわる必要もないでしょうが、方向性としては興味深いと思います。クライアントサイドでのみデータを保持するということは、ブラウザのキャッシュをクリアしたらデータが消えるということでもあります。そんな状況は好ましくないでしょうから、localStorageに本当に永続化が必要な情報を入

Kaspersky Labのセキュリティ専門家チームは、1月に発見されたマルウェアファミリー「Mokes」のOS X版である「Backdoor.OSX.Mokes」を発見した。 同チームによれば、この発見で、Mokesは「Windows」「Linux」「Mac」を含むすべての主要なOSで動作することが明らかになったという。 Kaspersky Labグローバル調査分析チームが分析したサンプルはアンパックされたものだったが、実際に出回っているものは、ほかのOS版と同様にパックされていると同チームの研究者であるStefan Ortloff氏は予想している。 この新種のマルウェアは、クロスプラットフォームのアプリケーションフレームワークである「Qt」を使用して、C++で書かれており、「OpenSSL」にリンクされている。 このマルウェアは、初めて実行された際に自分自身をシステムライブラリのさまざ

加速するスマート工場、DMG森精機はパートナーにマイクロソフトを選ぶ：スマートファクトリー（1/3 ページ） DMG森精機と日本マイクロソフトは、工作機械を中心とする制御システムセキュリティと、スマートファクトリー実現に向けて、技術提携を行うと発表した。

ラック ITプロフェッショナル統括本部 ESS事業部 システムアセスメント部 担当部長。入社以来、ユーザー企業などのセキュリティ診断を手掛ける。最近飼い始めたフェレットと前からいる愛しの猫とのけんかに悩まされている。 セキュリティ技術者の山崎 圭吾さんがオススメするフリーソフトは、セキュリティチェックに使う「OWASP Zed Attack Proxy（ZAP）」とセキュリティの学習に使う「AppGoat」、Windows上でLinuxコマンドによる操作を可能にする「Cygwin」の三つ。最初の二つは、企業のセキュリティ担当者やシステム開発者が、セキュリティを学習するための入門ツールとしてぴったりだ。 OWASP ZAPは、Webアプリケーションの脆弱性を調べられるソフト。通信の中身を確認したり止めたりする「プロキシー」と、Webサイト内のコンテンツをリストアップする「スパイダー」、セキュ

Anterior, a company that uses AI to expedite health insurance approval for medical procedures, has raised a $20 million Series A round at a $95 million post-money valuation led by…

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IoTという言葉は、今や新聞にも毎日のように掲載されるようになった。Internet of Thingsの略だが、そもそもIoTとは何なのか。われわれのビジネスや生活に、どのような影響をおよぼすのか。あるいは、高齢化社会にどういう貢献ができるのだろうか。9月8日にAppleが発表した「iOS 10」の新機能のIoT分野での活用について考えていきたい。 iPhone 7がやってきた！ 2007年6月29日、初代iPhoneがアメリカで発売された。当時、クワッドバンドGSMを採用した端末であったため、日本など通信方式にGSMを採用していない国・地域では使用できず、該当国・地域では販売もされなかった。 その後、同年9月6日に、日本ではiPho

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「人の命にかかわる信頼性が要件の自動車と、エンターテインメント用途であるスマホを接続してもいいのか」 独立行政法人情報処理推進機構（IPA）の技術本部ソフトウェア高信頼化センター（SEC）の中尾昌善氏は指摘する。 自動運転車をスマホで制御する際に、スマホのハングアップにより制御、操作できなくなって重大事故が発生し得る。また脆弱性がある側の機器への不正アクセスにより、相手側の機器に保存されている情報が漏えいするなど、さまざまなリスクが想定されてくるという。 もともと、人の命にかかわることを前提にしている自動車と、通話やエンターテインメントに利用するスマートフォンでは、担保する信頼性が設計時点で異なる。相互接続する際には、特にスマートフォン

攻撃者に利する結果になる？――情報公開のメリット／デメリット セキュリティ専門家が時事ネタなどを語る連載「セキュリティのアレ」。第33回は、情報セキュリティ事故発生時の望ましい情報公開の在り方について議論します。解説するのは前回に引き続き、根岸征史氏と辻伸弘氏。本連載に関するご意見、ご感想はTwitterハッシュタグ「#セキュリティのアレ」までお送りください。 宮田　セキュリティのアレ。第33回では、セキュリティ事故発生時などの「情報開示の在り方」について扱います。サイバー攻撃の被害に遭った企業などは、どんな情報をどのように開示していけばよいのか。結論を出すのはなかなか難しい問題かもしれませんが、議論してみたいと思います。 根岸氏　難しい問題ですね。情報漏えいなどの事件・事故は日々発生していますが、情報をどれだけ詳しく公表するか、あるいは全く明かさないのかは企業によってさまざまです。 辻氏

品番：100-MR005 希望小売価格：オープン価格 販売価格： ￥2,551(税込) 送料￥550当店負担 獲得ポイント： 25ポイント(1%還元) 在庫状況： 廃止完売 レビュー： 4.0 (6件のレビュー) 注文数： 大変恐れ入りますが、商品は廃止完売となっております。 商品一覧、関連ページよりお探し下さい。 机上ラック [ 机上ラックから商品を探す＞＞ ]商品一覧 [ すべての商品から探す＞＞ ]50音一覧表 [ 商品を50音で探す＞＞ ]

近年は、パーソナルコンピューターやサーバーだけでなく、Androidアプリケーションにおいても、セキュリティを考慮した安全な設計・実装を行うため、HTTPS通信や暗号技術の利用が求められています。しかし、HTTPS通信や暗号技術を利用しても、Androidアプリケーションの設計・実装の誤りや、利用技術のセキュリティ脆弱性のため、対策が不十分となってしまう場合もあります。 こうした背景を踏まえ、今回は、HTTPS通信の実装における注意点や、暗号技術の脆弱性対策に有効と考えられる内容を追加いたしました。 ■本ガイド概要 本ガイドはAndroidアプリケーションのセキュリティを考慮した設計・開発のノウハウを集めた文書です。アプリケーション開発現場で「使う」ことを想定した文書構成が特徴です。各テーマの文書は、忙しい開発者向けにお手本となるサンプルコードを紹介したサンプルコードセクション、サンプルコ