4/21 公開終了しました。 アマゾンリンクはこちら

1等・前後賞合わせて10億円の年末ジャンボ宝くじが発売されました。 今年の年末ジャンボの最高賞金額は去年と同じ10億円です。今年は、ジャンボ宝くじでは初めてインターネットの公式サイトからでも買うことができます。 並んでいる客：「これまでに聞いている当たった人は皆ここに並んでいる人なので、ネットで当たることはないんじゃないか」 購入した客：「やっぱり苦労して買わないとね。人間、何でも苦労しなくちゃだめ。人間っていうのは苦労して苦労して当てた方が味がある」 地方の財源となっている宝くじの売上額は年々減少していて、総務省はネット販売で利便性を高めて販売増加を目指す方針です。

macOS上でWindowsアプリを実行できるWinベースの「WinOnX 64」がmacOS Mojave＆64bit環境をサポートしたと発表しています。詳細は以下から。 WinOnXシリーズはNES SoftwareのHisham El-Emamさんが2011年にリリースしたWineベースのユーティリティアプリ(互換レイヤ)で2015年にはMac App Storeで販売され、macOS上でWindowsアプリを実行することができますが、このWinOnXの最新版である「WinOnX 64」がv3.0へアップデートし、macOS 10.14 MojaveおよびWindows 64bit環境をサポートしたと発表しています。 WinOnX 64 v3.0 Mojave + 64 bit support リリースノートより WinOnX 64 v3.0ではmacOS 10.14 Mojave上

10月30日、Twitterは「いいね」機能の廃止を検討していることがわかった。 英メディアのTelegraphによると、TwitterのCEO Jack Dorsey氏が、社内で実施された従業員向けイベントで、「いいね」機能の削除についてほのめかしたとのこと。これを踏まえて、Telegraphは同ソーシャルサービスが「いいね」機能をまもなく廃止する予定だと報じた。 Twitterが「いいね」機能の廃止を検討中 「いいね」機能は、お気に入りのツイートに対してハートマークをつけ、ツイート主に対して同意をしたり、好感を持てるツイートであることの意思表示をするためのもの。 以前は「Favorite(お気に入り)」と呼ばれ、ハートマークではなく星マークをつける機能だったが、2015年には同機能がTwitterを使いたてのユーザーにとって分かりにくい、ということから現在のハートマークをつける「Lik

米IBMは10月28日（現地時間）、Linuxデュストリビューター大手の米Red Hatを買収すると発表した。買収総額は約340億ドル（約3兆8038億円）で、取引は2019年下半期に完了の見込みだ。 買収完了後、Red HatはIBMのハイブリッドクラウドチーム下の独立ユニットとして存続する。Red Hatのジム・ホワイトハースト社長兼CEOはIBMの幹部チームに参加し、IBMのバージニア（ジニ）・ロメッティCEO直属になる。 この買収により、両社は「クラウドへのオープンなアプローチを提供し、複数のクラウドにわたる前例のないセキュリティと可搬性を実現」し、IBMを「1兆ドル規模の成長市場であるハイブリッドクラウドのトッププロバイダーにする」としている。 IBMにとって過去最大規模の買収になる。米CNBCによると、米国のテクノロジー業界としても、2001年のAOLとTime Warnerの

最近 stress コマンドを使って，サーバに負荷をかける方法を紹介する機会があり，よく使っているのに今までブログに書いていなかったなと気付き，今回まとめることにした．CPU に負荷をかけるだけなら yes > /dev/null をコア数に合わせて並列実行すれば良いけど，stress コマンドならメモリとディスクにも負荷をかけることができるので，シナリオのバリエーションを増やすことができる． stress project page インストール 検証環境として CentOS を使った． $ sudo yum install stress $ stress --version stress 1.0.4 共通オプション 以下のような共通オプションが用意されている．よく使うのは --timeout で，秒数を指定して負荷をかけることができる．他はあまり使ったことがないかも． -t, --tim

2. 自己紹介 • 鷲北 賢（わしきた けん） • 1998年4月入社 • バックボーンのお守りからサービス開発まで ─ 初期の専用サーバ、データセンター構築 ─ オンラインゲームプロジェクト ─ CTO兼取締役 ─ さくらのクラウド開発マネージャー、などなど • 2009年より、さくらインターネット研究所 所長 ─ 仮想化技術の研究（Linux KVM） • @ken_washikita • https://facebook.com/ken_washikita 2 3. インフラストラクチャーとは • インフラって？ ─ Infrastructure 基礎構造、土台；《都市・国家などの》基幹施設《電気、 水道、ガス、道路、病院、学校など》、社会的生産基盤 • 現代においてインターネットはインフラの一部 ─ 現代社会を支える欠かせない基盤技術 ─ インターネットが止まると社会生活が成り立た

同社執行役員の梅田成二本部長（デバイスパートナー営業統括本部）は、「バッテリーの不具合や、OS立ち上がりの遅さ、メモリの寿命によるクラッシュなどのトラブルが4年目以降に頻発する」と分析。 さらに、日本の中小企業のPC買い替えサイクルは5.4年と、米国の4.5年、グローバルの4.3年よりも長い傾向があるとする。 長期間型落ちのPCを利用することによるデメリットについて、調査会社の米Tech Aisleが行ったPC利用のコスト比較調査を梅田本部長が紹介。 利用期間が4年未満のPC1台にかかるメンテナンスコストは322ドルで、生産性コスト（起動にかかる時間など、本来生産が可能だった時間を失うコスト）は1056ドル、計1379ドル（約15万円）であるのに対し、4年以上のPC1台にかかるそれぞれのコストは497ドル、2574ドルで計3071ドル（約35万円）という結果だった。 「中小で最も使われてい

EdgeとInternet Explorer（IE）11、Safari、Firefox、Chromeで、2020年にTLS 1.0とTLS 1.1が無効化される。 米AppleとGoogle、Microsoft、Mozilla Foundationは10月5日、それぞれのWebブラウザで、TLS 1.0およびTLS 1.1を2020年に無効化する計画を発表した。 TLSは通信の内容を暗号化するHTTPS接続のためのプロトコルで、2019年1月19日でバージョン1.0の登場から20年目を迎える。この間にバージョン1.0と1.1に関連するさまざまな脆弱性も指摘されてきた。IETF（Internet Engineering Task Force）は2018年内に1.0と1.1を非推奨とする予定で、たとえ脆弱性が発見されてもIETFによる修正は行われなくなる。 これを受けてMicrosoftは、E

Photo by zwenzini 長田です。健康オタクエンジニアです。 今回は、健康ではなく「勉強法」について書きたいと思います。 ツイッターやはてブでは、定期的に「エンジニアは業務時間外も勉強すべきか！？」という話題で盛り上がっていますよね。 まあそれはどっちでもいいんですけど、それ以前に何らかの勉強をするなら「効果的な勉強法」を知っておきましょう。非効率的な方法で「勉強したつもり」になっているだけでは意味がありません。 どんな勉強方法なら効果が出やすいのか？逆に言うとどんなやり方だと非効率的で効果が薄いのか？例によって論文やデータを漁りつつまとめていきたいと思います。（プログラミングやWeb開発だけではなく、割とどんな分野の勉強でも通じる話です） 【忙しい人のための目次】 勉強する前に知っておきたいこと 勉強には「理解するための勉強」と「記憶するための勉強」がある 知識は風化する 無

エグゼクティブサマリ 聖教新聞社が運営する通販サイト「SOKAオンラインストア」から2,481件のクレジットカード情報が漏洩した。リリースによると、漏洩に使われた手口は従来とは異なるもので、改正割賦販売法の実務上のガイドラインである「クレジットカード情報非保持化」では対策できないものであった。 はじめに 今年の9月4日に聖教新聞社の通販サイトSOKAオンラインストアからクレジットカード情報漏洩の可能性がリリースされました。以下は聖教新聞社から運営委託されているトランスコスモス株式会社のリリースです。 「ＳＯＫＡオンラインストア」の件 このたび、弊社が聖教新聞社様より運営を委託されている「ＳＯＫＡオンラインストア」において、クレジットカード情報を入力して商品をご注文いただいた一部のお客さまのクレジットカード情報が、第三者によって不正に取得された可能性があることが発覚い たしました。 http

筆者は2018年の夏にAWSから高額請求を受けました。 とある開発合宿の夜、LaravelでS3に画像をあげ、CroudFront経由で表示させるための実装を行っていた時の出来事です。 AWSのコンソール画面とにらめっこしていた時に、ふと左サイドバーの履歴の項目に、気になる項目が目に付きました。 ん？ 請求？ 普段はこんな項目出て来ないため、気になったのでクリックしてみました。その瞬間、恐ろしい現実を目の当たりにしたのです。 請求を押した時に開かれた画面が、以下の通りでした。 【請求画面の画像】 及び10000$！日本円にして、約124万円の請求が来ていました。 何かの間違えだと思ったが、少し怖くなったのでひとまず、こういった事例がなぜ起こるのか、自分に当てはまる原因がないかを調べるため、「AWS 高額請求」などでググってみました。 すると、いくつか記事が早速上位にヒットしました。 htt

報告書では広く流通している5種類のツールにスポットを当て、それぞれの機能や対策などを紹介して警戒を促している。 米セキュリティ機関のNCCICは10月11日、オーストラリアやカナダなど4カ国と合同で、世界のサイバー攻撃に利用されることの多いツールについて解説した報告書を発表した。広く流通している5種類のツールにスポットを当て、それぞれの機能や対策などを紹介して警戒を促している。 報告書で取り上げたのは、リモートアクセス型トロイの木馬（RAT）の「JBiFrost」、WebShellの「China Chopper」、ログイン情報を盗み出すツール「Mimikatz」、階層移動フレームワーク「PowerShell Empire」、コマンド＆コントロール（C2）難読化ツール「HUC Packet Transmitter」の5種類。 それぞれのツールについて、機能や手口、過去の攻撃に使われた実例など

MicrosoftのOpen Invention Network(OIN)への加入が発表されました。これで、Microsoftが抱える6万件の特許がオープンソースとしてOINコミュニティに開放され、Linux開発者が利用できるようになります。 Microsoft Joins the Open Invention Network Community https://globenewswire.com/news-release/2018/10/10/1619375/0/en/Microsoft-Joins-the-Open-Invention-Network-Community.html Microsoft joins Open Invention Network to help protect Linux and open source | Blog | Microsoft Azure ht

米国で民事訴訟を提訴米国で起こした民事訴訟は、漫画村に作品を無断で掲載されていた、ある漫画家が原告となった。 カリフォルニア州弁護士の資格も持つリンク総合法律事務所の山口貴士弁護士が代理人となり、インターネットユーザー協会幹事の中川譲氏が漫画家との連携を取っていた。 山口弁護士は、米ロサンゼルスにあるロバート・W.・コーエン法律事務所に協力を求め、クラウドフレア本社がある米国で民事訴訟を提訴した。被告は運営者の氏名が不詳だったため「匿名者」とした。 その上で、証拠開示手続き（ディスカバリー）を行い、クラウドフレア社から漫画村に対する課金関係の資料を取り寄せ、漫画村運営者の特定を試みた。 その主な流れは、以下のとおりだ。 6月12日、アメリカで民事訴訟を提訴 同月15日、裁判所がクラウドフレア社に対し課金関係資料の提出を求める罰則付召喚令状（Subpoena＝サピーナ）を送付 同月29日、ク

2020/10/02 追記 RFC8915として標準化されました RFC 8915 - Network Time Security for the Network Time Protocol サーバが正しい時刻に設定されていることは重要であり、時刻同期に使用されるNTPにおいてもサーバの認証や改ざんを防ぎたいというモチベーションは理解できる。 IETFのNTP WGでは、まさにNTPを暗号的に保護する「Network Time Security for the Network Time Protocol」という仕様策定が進められている。 NTPにはいくつかモードがあるが client-server モードを前提としている。 NTPは詳しくないがざっと見てみる (正しくはNTPの暗号化ではなく、保護的な感じはある) 目的 Network Time Securityの目的は以下の通り Iden

形態素解析器といえば MeCab やそのクローンの Kuromoji が有名ですが、辞書が古かったり前処理、後処理が必要だったりしていろいろ面倒があります。そこで全文検索をメインターゲットに、正規化や補正処理などのよく使われる処理が入って商業利用にも耐えうる形態素解析器をつくりはじめました。このセッションでは形態素解析器に要求される性能要件とそれを満たすための工夫についてお話しします。

中国軍がマザーボードにバックドア！？ 日本国内では話題にならないかもしれませんが、インフラエンジニアとして衝撃のニュースなので取り上げておきます。 www.itmedia.co.jp 米Bloombergは10月4日、中国の工場で製造されたサーバ用のマザーボードに、中国軍がバックドアとして利用することを狙った超小型マイクロチップが密かに仕込まれ、AmazonやAppleを含む米国企業約30社に納入されたサーバに搭載されていたことが分かったと伝えた。 なぜ衝撃か この記事にあるSupermicroという会社は日本では知っている人はほとんどいないと思います。しかし、クラウド、特にIaaSで関わっているエンジニアなら誰しも知っているはずです。普通オンプレミスのサーバーというと、HPEやDELL、国内だとNECや富士通、あとはレノボなどまでが有名です。しかしクラウドの世界だと、こういった既製のベン