選択的夫婦別姓の法制化を望む人たちに「国民の70％が賛成」という声があるが、その根拠は2択のアンケートだ。朝日新聞もNHKも「法を改正して夫婦が希望すれば別々の名字でもよいか」を賛成、反対で問い、その結果を「選択的別姓『賛成』7割」などと伝えている。 現在、企業や公的機関などで進んでいる「旧姓使用の拡大」を法的に整備するという選択肢は最初からないのだ。産経・FNN合同世論調査も以前は2択で賛成66・6％、反対25・5％だったが、昨年9月に3択目を加えたところ、賛成38・9％、反対12％、旧姓使用拡大46・5％と大きく変わった。 令和3年12月の内閣府の世論調査でも「同姓維持」27％、「別姓導入」28・9％、「旧姓使用拡大」42・2％、が出ているが、こうした結果はほとんど生かされていない。 「選択的」だからよいという意見もあるが、選択できるのは誰か。生まれてくる子供にとっては親の意向で強制的

ESP8266でMP4212を使ってモーターを制御しようと思ったら、情報が断片的でハマったので、わかりやすくまとめてみました。 読みやすいサンプルソースも無かったので、なるべく読みやすく組みました。 Raspberry PiもGPIOが使えるので同様に制御できると思います。 MP4207も同様に制御できると思います。 ※モータードライバTA7291Pが簡単だったのでMP4212も楽勝だろう思ったら、前提知識が多く必要で困りました。 MP4212はそもそもモータードライバではなく、汎用のHブリッジICなんですね。 Hブリッジについては、こちらのページが分かりやすいです。 ※MP4212は内部抵抗が小さくて発熱も少ない自作ラジコンやロボットに向いている優秀なICなのですが、生産が終了し流通在庫のみらしいので、欲しい場合は秋月電子通商の上位互換品ＴＰＣ８４０７×２モジュール　ＭＰ４２１２ピン互換

サマリ ISO-2022-JPという文字エンコーディングの自動判定を悪用したクロスサイト・スクリプティング(XSS)攻撃について説明する。これは、文字エンコーディングを適切に指定していないウェブコンテンツに対して、文字エンコーディングをISO-2022-JPと誤認させることでバックスラッシュが円記号と解釈されることによりエスケープ処理を回避する攻撃である。本稿で紹介する攻撃は、従来からのセキュリティベストプラクティスである「文字エンコーディングの明示」に従っていれば影響を受けることはない。 はじめに クロスサイト・スクリプティング対策として、記号文字のエスケープ処理に加えて、コンテンツの文字エンコーディングをレスポンスヘッダやmetaタグで明示しましょうと言われてきました（参照）。その背景として、UTF-7という文字エンコーディングを悪用したXSSの存在がありました。この攻撃については以下

本書では情報セキュリティ対策の一環であるセキュリティ監視を実現するための方法として、セキュリティ監視の基盤を自分で構築するために必要となる実践的な設計・実装方法について紹介します。セキュリティ監視基盤を内製する方だけでなく、既製ソフトウェア・サービスを利用して基盤構築しようとしている方にも参考になれば幸いです。

【速報】赤穂市民病院　当時の医師を在宅起訴「適切処置怠り腰の神経切断し重い後遺症」業務上過失致傷の罪12月27日 14:24 兵庫県赤穂市の市民病院に勤務していた医師の男が、患者の手術で適切な処理を怠り、腰の神経を切断し、全治不能の傷害を負わせた罪で、在宅起訴されました。 業務上過失致傷の罪で在宅起訴されたのは、赤穂市民病院に勤務していた医師の松井宏樹被告（46）です。 ■「適切な処置を怠り　誤って腰の神経の一部を切断し両脚のまひなどの後遺症を負わせる」 79歳の患者の女性は、腰痛があったものの、十分に歩くことができた2020年1月、 赤穂市民病院で松井被告に、腰骨の変形で神経が圧迫され、脚が動きにくくなる「脊柱管狭窄症」と診断されました。 そして起訴状などによると、松井被告は、この女性患者に対して腰の骨の一部をドリルで削る手術をした際、適切な処置を怠り、誤って腰の神経の一部を切断し、両脚

はじめに 2024年4月23日～26日、NATO CCDCOE主催の国際サイバー演習「Locked Shields 2024」が開催され、JPCERT/CCから筆者を含む5名が参加しました。今回はこうした演習に官民双方が参加することの意義について考えます。 演習の概要等はこれまでにもさまざまな参加者／組織の方の記事が出ていますので、そちらをご覧いただければと思います。 注記：「なぜ、終わってから半年も経って“感想文”を出しているのか」と思われるかもしれませんが、けっして、筆者がサボっていたとか、うっかり忘れていたわけではなく、演習内容に関する情報開示について関係各方面から厳正で丁寧な確認をいただいた、という次第です。 リアルタイムインシデント対応の機会 演習の本番はDay0からDay2まで3日間あり、毎日7時間の演習時間内に演習環境上でさまざまなサイバー攻撃が同時多発的に発生し、リアルタイ

SUN MON TUE WED THU FRI SAT 1 Masayoshi Mizutani 2 Masayoshi Mizutani 3 Masayoshi Mizutani 4 Masayoshi Mizutani 5 Masayoshi Mizutani 6 Masayoshi Mizutani 7 Masayoshi Mizutani 8 Masayoshi Mizutani 9 Masayoshi Mizutani 10 Masayoshi Mizutani 11 Masayoshi Mizutani 12 Masayoshi Mizutani 13 Masayoshi Mizutani 14 Masayoshi Mizutani 15 Masayoshi Mizutani 16 Masayoshi Mizutani 17 Masayoshi Mizutani 18 Masa

サイバーセキュリティの専門家が一堂に会する、株式会社網屋の「Security BLAZE 2024」。国内のサイバー攻撃被害が拡大するにつれ、セキュリティ対策のアプローチは変化し、 毎年のようにセキュリティのトレンドワードが生まれています。本講演では、エムオーテックス株式会社の福岡沙紀氏が、最新の攻撃トレンドや、サイバーセキュリティ全体を強化するための平時・有事での対策をお伝えしました。 平時だけでなく、有事にも配慮したサイバーセキュリティ対策を福岡沙紀氏：エムオーテックスの福岡と申します。「平時だけでなく、有事にも配慮したサイバーセキュリティ対策を　サイバーレジリエンスを用いた一貫した対策とは？」について、お話しさせていただきます。 本日のアジェンダですが、はじめに被害事例から見る最新の攻撃トレンドを踏まえた上で、平時・有事のそれぞれの対策方法についてご紹介をさせていただきます。まず自己

12月22日、海外の技術メディアThe New Stackが「Vuls: A Free, Open Source Vulnerability Scanner for Linux」と題した記事を公開し、話題を呼んでいる。この記事では、VulsというLinux向けの無料かつオープンソースの脆弱性スキャナーについて詳しく紹介されている。以下に、その内容を紹介する。 Vulsの利点の一つは、 エージェントが不要 なため、スキャン対象となる各マシンにエージェントをインストールする手間が省ける点である。 Vulsは、エージェントレスなSSHアプローチを採用しており、複数のオペレーティングシステムを対象に、迅速なスキャンや詳細なスキャンなど、さまざまな方法で脆弱性をスキャンすることが可能である。Vulsを使用すると、ローカルおよびリモートの両方でスキャンを実行できる。リモートスキャンはすべてSSH経由で

IPA/ISEC（独立行政法人情報処理推進機構 セキュリティセンター）は、 政府や企業の経営者、セキュリティ担当者などが、自組織の情報セキュリティ対策を向上させることに役立つ資料として、世界的に評価の高い海外の情報セキュリティ関連文書等の翻訳・調査研究をNRIセキュアテクノロジーズ（株）と共同で行い、その成果を一般に公開しています。 米国国立標準技術研究所（NIST: National Institute of Standards and Technology）の発行するSP800シリーズ（SP: Special Publications）とFIPS（Federal Information Processing Standards）の中から、日本において参照するニーズが高いと想定される文書の翻訳・監修を行い、公開するとともに、NISTの文書体系や内容について、日本の実情に即した解説を行うよ

こんにちは。CISO管掌の脅威情報分析対応チームでセキュリティエンジニアとして活動している首浦です。 本記事ではランサムウェアについての解説に加え、8Baseの解析結果を紹介します。 ランサムウェアとは まず初めにランサムウェアとは、感染端末から内部システムのデータを暗号化・窃取することでそのデータやコンピュータを「人質」として、身代金などを要求するマルウェアの一種です。 暗号化前のファイルは完全に端末から削除され、感染端末外部（USBメモリやクラウドストレージ等）にバックアップが存在しない場合、ファイルを復元するためには、暗号化されたファイルを復号する必要があります。 ランサムウェアを用いる攻撃者はこの復号に必要な鍵と引き換えに金銭などを要求します。ただし、身代金を支払った場合においても復号鍵の引き渡しを拒否する場合や、復号鍵での復号が失敗する場合があり、必ずしも身代金を支払えば解決する

Let's Encryptは2024年12月11日（現地時間）、2025年に迎える10周年を前に6日間有効な新しいTLS証明書の提供を開始すると発表した。同社が公開した2024年の年次報告書内で発表されたサービスとされている。 Let's EncryptはWebサイトのHTTPS化を推進する非営利団体のInternet Security Research Group（ISRG）が運営する無料の認証局だ。誰でも無料でSSL／TLS証明書を取得できるよう支援しており、Webサイトの暗号化を手軽に実現できることを目指している。 Let's Encryptが短期証明書を導入、10周年を前に新サービス提供予定 Let's Encryptは2015年のサービス開始以来、90日間有効なTLS証明書を無料で提供し続けてきた。この証明書によってWebサイトのHTTPS対応が容易になり、現在では5億以上のWe

世界最大のソフトウェア開発プラットフォームのGitHubには、「Star(スター)」と呼ばれるリポジトリやトピックに印を付ける機能があります。スターを付けることで後で検索しやすくなったり、スターが多いリポジトリは「人気のリポジトリ」として表示されやすくなったりします。しかし、カーネギーメロン大学とノースカロライナ州立大学による研究で、人為的に水増しされたスターが450万個も存在していることや、偽のスターの多くがマルウェアを含むリポジトリに付けられていることが明らかになりました。 4.5 Million (Suspected) Fake ⋆ Stars in GitHub: A Growing Spiral of Popularity Contests, Scams, and Malware (PDFファイル)https://arxiv.org/pdf/2412.13459 The Rise

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Y Combinatorの支援を受けたAIスタートアップのInnateが、数分でタスクの学習ができる家庭用小型ロボットの「Maurice」を発表しました。 Innate https://innate.bot/ Mauriceは高さ25cmの本体にロボットアームとAI開発ボードのJetson Orin Nanoを搭載したロボットで、トレーニングにより床掃除や家庭内の仕事の手伝いといったタスクをこなせるようになることが想定されています。 以下のデモンストレーション動画を見ると、Mauriceがコップを運んでいる様子を見ることができます。 Innate - Maurice serves glasses to humans - YouTube 中央の映像はMauriceの視点で、画面奥にはInnateの共同設立者であるAxel Peytavin氏が座っています。そのPeytavin氏にMauric

ritouです。 最近何度かパスキー関連の記事を書いていて、こんなコメントをいただくことが増えてきました。 ”もちろんパスキーでも詰んでしまうことはあり得るのですが” そこだよな ”パスキーでも詰んでしまうことはあり得る“話にならん、何言ってんだ？リカバリ方法のないそんなもん使おうと思う訳あらへん。 別件ではパスワード認証が詰まないと書かれているのも見かけましたので、一回整理しておきましょう。 「どんな認証方式でも、詰む」 パスワード、メールやSMS OTP、メールで送られるマジックリンク、認証用アプリ、TOTP、生体認証、パスキー...全ての認証方式で「詰む」状況というのはあり得ます。 知識情報 : 忘れる 所持情報 : デバイスや環境をなくす、一時的に利用できない 生体情報 : 関連する器官の欠損、怪我など もちろん、その頻度や条件が異なります。 FIDO認証からパスキーに変わった部分