現代のCPUは、クロック周波数の向上や入力に基づいて論理的に処理を事前に行う「投機的実行」技術など、パフォーマンスを上げるための高度な技術が数多く用いられています。そうしたCPUのパフォーマンス向上に貢献している技術の一つに、単一のCPUコアで複数のスレッドを同時に実行することができる機能「SMT(同時マルチスレッディング)」がありますが、そのSMTが合理的ではなくなってきている可能性があります。 Does SMT still make sense? https://www.codeblueprint.co.uk/2019/11/05/does-smt-make-sense.html 現代のほとんどのCPUにはSMTが使われており、並列してタスクを処理することができます。Intelが実装しているSMTは「hyperthreading」と呼ばれ、パフォーマンスの改善を目指して2002年よりP

はじめまして。 脆弱性自動管理ツール「yamory」の起案からサービス全体のディレクションに携わっているサイバーセキュリティ事業部 プロダクト開発部 部長の鈴木康弘（やっぴー）です。 2019 年も終わりに差し掛かり、2020 年が始まろうとしているので、このタイミングで「yamory」のこれまでを振り返りながら、今後目指していきたい世界や 2020 年の抱負について、言葉にしていきたいと思います。 脆弱性自動管理ツール「yamory」とは 「yamory」は大多数のソフトウェア開発で利用されているソフトウェア/サービス内のオープンソースソフトウェア（OSS）の脆弱性をソースコードを転送することなく管理し、対応優先度ごとに自動判別できるツールです。 ソフトウェア/サービス開発にて効率の面からも利便性の面からも当たり前になっているOSS利用。 開発が拡張していくと、「どこで、どんなOSSのど

■ 仕事納めだったのでワインのラベルを解読した あれは11月の9日だったか、相模大野の酒屋をウロウロしていたら「HACKER」なる見慣れないワインが入荷しているのをかみさんが発見。買って会社に持っていけという。そりゃまぁ、いちおううちの職場はハッカーの巣窟ではあるが。 それにしてもこのワイン、名前といいわざとらしい0と1の羅列といい、ぜったいに何か隠れてるに違いないじゃん。それにしても、ググっても日本語の情報ほとんどないし、なんでこんなの仕入れたんだろう。 というわけで購入して、納会の日にでも持っていこうかということになった。 で、本日仕事納めにつき、簡単な掃除のあとで納会会場(会議室)に持ち込んでみました。なお、味は素直で癖がなく、飲みやすい普通のワインでした。 1. まずはラベルを撮影、OCRにかける 丸いラベルを正面から撮ると周辺の歪みがひどいので、中央から左右に半分ずつ使うつもりで

CTF Advent Calendar 2019 - Adventarの25日目の記事です。 1つ前は@ptr-yudai氏の2019年のpwn問を全部解くチャレンジ【後半戦】 - CTFするぞでした。 はじめに 対象イベント 問題数 読み方、使い方 Cross-Site Scripting(XSS) SVGファイルを利用したCSPバイパス GoogleドメインのJSONPを利用したCSPバイパス サブリソース完全性(SRI)機能を利用した入力チェックバイパス Chrome拡張機能のパスワードマネージャーKeePassの悪用 HTML likeコメントを使用したコメントアウト jQuery.getJSONのJSONP機能を使用したスクリプト実行 DOM Clobberingによるコードハイジャック Service Workerを利用したスクリプト実行 XSS Auditor機能のバイパス

恵比寿駅の喫茶店。イヌ、サル、キジが張り詰めた空気でテーブルに同席している。 喫茶店のドアを開けて、桃太郎が入ってくる。 桃太郎「おつかれーっす」 イヌ、サル、キジ「……っす」 桃太郎「ごめんごめん、遅くなっちゃったわ。いやね、きのう金太郎と浦島太郎と飲みがあってさ」 キジ「え、あの有名な……」 桃太郎「そうそう。お互い名刺交換して。まぁやっぱ視座の高さが違ったわ。特に浦島太郎なんて玉手箱開けた経験者だし。金太郎は店にクマで乗り付けてた。ツキノワグマ」 サル「はー、すごいっすね」 桃太郎「浦島太郎、酔って乙姫に今から店こいよ！ってLINEしてたわ。ま、来なかったんだけど」 イヌ「……」 桃太郎「で、今日は何の話だっけ？」 サル「えーっと、それがっすね……」 桃太郎「来月の、鬼ヶ島ロンチの話？」 キジ「いや……」 イヌ「……俺から話すわ。実は、四人の座組みの件で、もう一回ちゃんと話したくて」

経済産業省が国内企業のイノベーション支援に取り組んでいることをご存知だろうか？　成長企業を集中支援する「J-Startup」、高い技術力や優れたアイデアを持つベンチャーをシリコンバレーなどに派遣する「飛躍 Next Enterprise」など、さまざまな取り組みが行われている。 なかでも、「人への投資」をテーマに、世界との架け橋になるイノベーター人材の創出を目指して2015年にスタートしたのが「始動 Next Innovator」。これまでに約370名もの受講生を輩出しているプログラムだ。今回、「始動 Next Innovator」をはじめとする、経済産業省主催のイノベーション支援政策について、都内で講演が行われた。壇上に登壇したのは、キーマンである経済産業省 新規事業調整官 石井芳明氏。「イノベーションを飛躍させる国のサポート体制」と題された講演と、過去のプログラム参加者とのディスカッシ

「量販店で買ったライターオイルを新幹線に持ち込んだら、車掌に注意され『罰金』約6万円を取られた」。あなたの特命取材班に疑問の声が寄せられた。JRグループは2016年から危険物としてガソリンや灯油の持ち込みを禁止しており、手に載るサイズのオイル缶もそれに含まれるとの解釈だ。一方でJRのチラシでは「日用品として小売店等で購入できる可燃性液体や高圧ガスを含む製品」は、制限内の量なら持ち込み可能としている。新幹線の利用が増える年末年始。真相を調べた。...

2019年も僅かとなり、2019年を振り返る記事も増えてきた。筆者も「クラウドセキュリティ」という領域に絞って、2019年を振り返ってみたい。 ■アカウント情報の流出単位は「十億件」に到達　GAFAに代表されるプラットフォームの巨大化。GAFAに限らず、企業のデジタル化は避けられず、デジタル化によって企業が保有する個人情報の数は飛躍的に増大している。そして、他人に「なりすます」ことが可能なユーザアカウント情報は価値を持ち、ダークウェブと呼ばれる「闇市場」で売買されるようになった。企業による大量の個人情報の保有と、それを売る市場の存在によって、2019年は十億件を超えるアカウント情報の流出が発覚する状況になった。 ・オンライン上のElasticsearchで公開されていた12億件の個人情報を含むレコード ・22億件超の流出アカウント情報、ダークウェブで一括公開 ・オンラインで公開されていた2

NPO日本ネットワークセキュリティ協会（JNSA）は12月25日、同協会のセキュリティ十大ニュース選定委員会による「JNSA 2019 セキュリティ十大ニュース～ガバナンス不全がもたらす危機の警告～」を発表した。発表によると、2019年のトップニュースは、スマートフォン決済サービス「7Pay（セブンペイ）」の終了となった。 セブン＆アイ・ホールディングスは、「うち以外は淘汰されますよ」と豪語していたものの、不正アクセスを防ぐことができずに1カ月後には撤退を余儀なくされた。同社の「組織および意思決定等のガバナンス上の背景の検証チーム」は、「認証システムおよび不正検知・防止対策が必ずしも万全なものでなかったこと」、「開発体制においてリスク管理機能が十分に発揮されていなかったこと」の2点を要因として挙げており、この事例から学ぶことは多いとしている。 2019年の十大ニュースは次の通り。 1位：8

旺希 (おうき)低浮上 @ouki_zaashoku 今事案発生 住居区が違えどあり得るので皆様注意⚠です(><)💦 発生場所:自宅 日時:お昼過ぎ 事案内容:高校生の娘宛のメール便を手渡ししようとする中年男性が現れた 私は不在時だったがピンポンを聞いた小学校次男が出ようとしたのを同居実母が引き止め代わりに対応←次男後でお説教コース決定 続く↓ 旺希 (おうき)低浮上 @ouki_zaashoku メール便なのに本人確認してから渡したいと中年男性が言い 実母に表に表札が2つあるけど 同居なのか普段平日家に居るのか等聞いてきた 実母は2世帯同居で普段いますがそれが何か？ と聞き返したら中年男性は配達の時に必要だからと答えて母に渡し去った 基本メール便はポストINのはず？ 続く↓ 旺希 (おうき)低浮上 @ouki_zaashoku 帰宅してこの話を聞いた私は不審に思い 配達会社へ問い合わせ

ここでは2019年に不正アクセスなどに起因して終了（停止）したサービスをまとめます。 トラブルを受け終了（停止）したサービス 2019年以降に終了 運営元 終了（停止）したサービス サービスの停止（公表）時期 廃止（停止）原因 ディー・エル・マーケット DLmarket 2018年11月12日停止 2019年3月25日終了発表 2019年6月28日終了 不正アクセスによる情報流出 オージス総研 宅ふぁいる便 2019年1月23日停止 2019年3月14日休止発表 不正アクセスによる情報流出 セブン・ペイ 7pay 2019年7月4日新規会員登録停止 2019年8月1日廃止発表 2019年9月30日終了 不正アクセスによる決済不正利用 リクルートキャリア リクナビDMPフォロー 2019年7月31日休止 2019年8月4日廃止決定 一部利用者のプライバシーポリシーの同意取得漏れ、および利用者

「量販店で買ったライターオイルを新幹線に持ち込んだら、車掌に注意され『罰金』約6万円を取られた」。西日本新聞「あなたの特命取材班」に疑問の声が寄せられた。JRグループは2016年から危険物としてガソリンや灯油の持ち込みを禁止しており、手に載るサイズのオイル缶もそれに含まれるとの解釈だ。一方でJRのチラシでは「日用品として小売店等で購入できる可燃性液体や高圧ガスを含む製品」は、制限内の量なら持ち込み可能としている。新幹線の利用が増える年末年始。真相を調べた。 【写真】男性に届いた請求書の明細。「増運賃」などとして約6万円を払うことに 「罰金」を払ったのは関東の20代男性会社員。8月、出張で東海道新幹線を利用した。席に着き、かばんの中身を整理しようとオイル小缶を取り出したところ、車掌に呼び止められた。「危険物の可能性がある」。重さ140グラム、133ミリリットル入りの缶1個を没収された。罰金を