米CERT/CC（コンピュータ緊急対応チーム/調整センター）は4月25日、Linuxアプリケーションの脆弱性をその深刻度によって分類する「CERT Linux Triage Tools 1.0」を発表した。GNU Debugger（GDB）拡張「exploitable」を含むもので、GDBおよびPythonを利用する。 CERT Linux Triage ToolsはCERTの活動の1つである脆弱性発見の一環として開発されたツールで、「exploitable」と呼ばれるGNU Debugger（GDB）拡張を含む。exploitableはLinuxアプリケーションのバグをその深刻度によって分類するもの。 exploitableは、Windowsアプリケーションの自動クラッシュ分析やソフトウェアのセキュリティリスクアセスメントを行うツール「!Exploitable Crash Analyze

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

ジャストシステムが、最大6カ月間「ATOK Passport」を無償で利用できる「ATOK Passport乗り換えキャンペーン」を4月24日から実施している。 ATOK Passportは、Windows、Mac、Android向けの日本語入力システム「ATOK」が月額300円で10台まで利用できるサービス。今回のキャンペーンでは、月額料金が6月30日まで、最大で6カ月間無料になる。対象となるのは1500円の有償版「ATOK for Android」のユーザーで、これによりWindowsやMacでもATOKが利用可能となる。 申し込み方法は、有償版のATOK for Androidを利用している端末からホーム画面か更新通知上の「ATOK Passport 乗り換え キャンペーンに申し込む」をクリックし、案内に従って契約を完了する。なお、無料期間中に中途解約した場合は300円が請求される。

Linux向けオフィススイートが相次いで機能強化した。The Document Foundationの「LibreOffice」は米Microsoft社の「Microsoft Visio」形式に対応。米IBM社の「Lotus Symphony」はパスワード付きファイルへの対応などMS Office（MSO）互換を強化した。 2月14日に公開されたLibreOffice 3.5は、OpenOffice.orgプロジェクトから分離してから3度目のメジャーバージョンアップとなる。目新しいのは作図ソフト「Microsoft Visio」のファイルの読み込みに対応したこと。LibreOfficeのプレゼンテーションソフト「Impress」や図形ソフト「Draw」では、Microsoft Visioからのインポートが可能になった。これでWindowsからLinuxに移行する際の障壁がまた1つ減った。

米VMwareは24日、同社の仮想化ハイパーバイザVMware ESXのソースコードが盗まれ、ネット上にその一部が公開されたことを「VMware Security Note」としてブログで公表しました。 Yesterday, April 23, 2012, our security team became aware of the public posting of a single file from the VMware ESX source code and the possibility that more files may be posted in the future. 昨日2012年4月23日、私たちのセキュリティチームはVMware ESXのソースコードの1つが公開されたことを認めた。将来さらに多くのファイルが公開される可能性がある。 セキュリティリスクの増加には結びつか

FacebookはMicrosoft、McAfee、TrendMicro、Sophos、Symantecの5社と提携。ユーザー向けにウイルス対策ソフトウェアを提供し、悪質なリンクを阻止するための対策を強化する。 米Facebookは4月25日、Microsoftおよびセキュリティ大手のMcAfee、Sophos、Symantec、Trend Microの5社との提携を発表した。新設の「AV Marketplace」を通じ、提携各社のウイルス対策ソフトウェアをFacebookユーザー向けに無料で提供する。 AV Marketplaceでは提携5社のウイルス対策ソフトウェアをダウンロードして、半年間無料で利用できる。WindowsとMacの両方に対応した製品が提供されている。 さらに、悪質なリンクを阻止するための対策も強化。FacebookのURLブラックリストに提携各社のデータベースの情報を

What We Do CERT experts are a diverse group of researchers, software engineers, security analysts, and digital intelligence specialists working together to research security vulnerabilities in software products, contribute to long-term changes in networked systems, and develop cutting-edge information and training to improve the practice of cybersecurity. Our connection to the internationally know

知って得する、Webブラウザ上で利用できるグラフィック関連技術。アニメーションや3Dが表現できる「CSS3」をハックしよう CSSで多彩な表現が可能に 本連載では、Webブラウザ上で利用できるグラフィック関連技術を、読み切りの形で、なるべく分かりやすく紹介していきます。第1回である今回はWebの基本技術の1つであるCSSで実現するグラフィック表現を取り上げます。 従来のCSSはWebページのフォントやレイアウトを整える機能がほとんどで、「グラフィック技術」というには物足りないものでした。しかし、CSS3と呼ばれる近年の拡張によって、アニメーションや3D表現を含む多彩な画面効果が実現できるものに進化しています。 この記事は、そうしたCSS3のグラフィック関連機能の基本的な使用方法をまとめて学習することを目的としています。 ベンダプレフィクスについて CSS3の多くの機能はまだ規格策定段階のも

What We Do CERT experts are a diverse group of researchers, software engineers, security analysts, and digital intelligence specialists working together to research security vulnerabilities in software products, contribute to long-term changes in networked systems, and develop cutting-edge information and training to improve the practice of cybersecurity. Our connection to the internationally know

PS5本体が大幅値引き開始。デジタル・エディションは6万5980円から #AmazonスマイルSALE

大阪の電車はニューヨークやパリ、東京などと並ぶ複雑な路線となっており割と乗り換えなどで戸惑うことが多いハズ。特に地下鉄は改札やホームが複数階にまたがっていることが多いので、地図を持っていても階層構造を把握できないとスグに行き先がわからなくなってしまいます。 という訳で、そんな悩みを無料で解決してくれるのが電車で移動することに特化して、異なる階にまたがる駅の構造が立体っぽいイラストで描かれている無料の「大阪らくらく乗換マップ」。もともとは車いすなどを使用する人向けに専用のトイレやエレベーターの位置がわかるように、との目的で作られたマップだったのですが、店舗情報など余計な表示がないことなどもあり一般的なユーザーにとっても割と使い勝手が良い内容になっています。 地図を手に取ってみるとこんな感じ。 4つ折りになっているので広げるとけっこう大きめ。カバーしているエリアは西梅田、梅田、東梅田、心斎橋、

サイバーエージェントは4月25日、スマートフォン向け「Ameba」を6月上旬にリニューアルすると発表した。「コミュニティプラットフォーム」としてゲームAPIをオープン化、他社製ゲームも展開するほか、TwitterやFacebook、Google、mixi、Yahoo！JAPANのアカウントでも利用できるようにする。年内に1000万会員を目指す。 ゲームAPIの開放で、新たにgloopsの「大連携!!オーディンバトル」など11社21タイトルの他社ゲームが加わり、自社タイトルと合わせ31タイトルを配信する。また外部サービスのアカウントとの連携により、Ameba会員に登録しなくてもコミュニケーションサービスやゲームなどを利用できるようにする。 「アメーバブログ」や「アメーバピグ」を利用するためには従来通りAmeba会員登録が必要になる。 他サービスのアカウントによるログインに対応することで新規ユ

中古情報機器協会（RITEA）は2012年4月25日、使用済みスマートフォンでユーザーデータを消去する際のガイドラインを策定した。併せて、データ消去ソフトの認定資格制度「RITEA認定スマートフォンデータ消去ソフトウェア」を開始した。 スマートフォンにはパソコンと同様に多くのユーザーデータが保存されている。このため使用済みになったスマートフォンを売買・譲渡・廃棄する際は、情報漏えいを防ぐ適切な対応が必要となる。 ガイドラインでは、ユーザーが、メモリーを初期化する「オールリセット」操作を行った後に、専門の業者がスマートフォンデータ消去ソフトを使ったメモリー部のユーザーデータ消去を行うことが望ましいとしている。また、スマートフォンのデータ消去ソフトには、1回以上のランダム書き込みなどの機能を求めている。 RITEA認定スマートフォンデータ消去ソフトウェア資格制度では、第1回目の評価を行い、ウル

図1　GPKIの電子証明書をインストールしていないAdobe Reader Xを使って、政府機関の電子署名が付与されたPDFファイルを開いた例 アドビシステムズは2012年4月25日、Adobe ReaderやAcrobatを、日本の政府機関が付与した電子署名に対応させたと発表した。これにより、政府機関をかたる悪質なPDFファイルを見抜きやすくする。 政府機関が配布するPDFファイルには、電子署名が付与されている場合がある。電子署名を検証することで、作成者が政府機関であることや、改ざんされていないことを調べることができる。 しかしながら、政府機関が電子署名に使用する政府認証基盤（GPKI）の電子証明書は、Adobe Readerなどには登録されていない。このため標準では、政府機関の電子署名を検証できなかった。正当な電子署名が付与されていても、PDFファイルを開くと「文書の署名の完全性が不明

ここ数日、mrubyの拡張を書いてた訳ですが。 mattn/mruby-uv - GitHub interface to libuv for mruby(experimental) https://github.com/mattn/mruby-uv mattn/mruby-http - GitHub interface to http for mruby(experimental) https://github.com/mattn/mruby-http これを使って #include <mruby/proc.h> #include <mruby/data.h> #include <compile.h> #include <mrb_uv.h> #include <mrb_http.h> #define _(...) #__VA_ARGS__ "\n" int main() { int n;

独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月26日、株式会社エヌ・ティ・ティ・ドコモ（NTTドコモ）が提供するspモードメールアプリにSSLサーバ証明書の検証不備の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。Android向けのspモードメールアプリのみ影響を受けるという。 「spモードメールアプリ バージョン5400 およびそれ以前」には、SSLサーバ証明書の検証不備の脆弱性（CVE-2012-1244）が存在する。不正なSSLサーバ証明書を使用しているサーバであっても警告を出さずに接続してしまうため、ユーザに気付かれずに、リモートの攻撃者によって通信内容を傍受される可能性がある。JVNでは、開発者の提供する情報をもとに最新版へアップデートするよう呼びかけ

Good news, Penguins! Google is working on a Drive client for your favorite OS! Google Drive, if you haven't heard, is Google's Dropbox/Google Docs hybrid. It launched yesterday with 5GB of cloud storage and desktop apps for Windows and Mac, but our tuxedoed counterparts were left out in the cold. The lack of Linux love caused a bit of an uproar on Google+, where #driveforlinux was a trending topic

During a routine review of your AWS Account's estimated billing this month, we noticed that your charges thus far are a bit larger than previous monthly charges. We'd like to use this opportunity to explore the features and functionality of AWS that led you to rely on AWS for more of your needs.

Discover extensions and themes for Google Chrome.

10 Gbit Hardware Packet Filtering Using Commodity Network Adapters Prerequisites All the concepts and code described in this page requires modern networking hardware, an Intel 82599-based (e.g. Intel X520) or Silicom Director 10 Gbit NIC and a recent Linux kernel (>= 2.6.31). Developing efficient networking applications in Linux is not a straight forward task and requires a fair amount of understa

リアルタイム分散処理の常識をApache S4で身につける：ビッグデータ処理の常識をJavaで身につける（6）（1/2 ページ） Hadoopをはじめ、Java言語を使って構築されることが多い「ビッグデータ」処理のためのフレームワーク／ライブラリを紹介しながら、大量データを活用するための技術の常識を身に付けていく連載 Hadoopの弱点「リアルタイム分散処理」とは 「ビッグデータ」処理のためにHadoopを用いると、「複数のマシンに大量データ処理を分散して飛躍的に性能を向上する」ことが容易にできます。 ところがHadoopの弱点として、ビッグデータをいったん蓄積し、バッチで一括処理する形態で処理するので、処理データが発生してから、それに対する処理結果が得られるまで、必ずタイムラグが発生します。このため、クレジットカードの不正アクセス検知、センサデータなどでの異常値検出のようなリアルタイムな

プレスリリースより。一般的なx86サーバより高信頼で、仮想化のオーバーヘッドなしと。 本日発表のPowerLinuxは、障害探知機能やエラー訂正機能、スペア部品への切り替えなど、業務停止を防ぐ多種多様な機能が装備されたPower Systemsのテクノロジーを継承し、一般的なx86サーバーより信頼性の高いサーバーです。 さらに、PowerLinux向け仮想化機能「PowerVM for PowerLinux」は、従来の仮想化機能PowerVMと同様に高いセキュリティーを実現し、また、命令実行時のオーバーヘッドがほとんど発生しない設計により、仮想化環境においても物理環境と変わらない性能を提供します。 Hadoopの性能は40％増し。 PowerLinuxは、2個（ソケット）のPOWER7プロセッサーにより最大64スレッドの並列処理能力を提供し、プロセッサーとメモリー間の高速処理を実現するため

はじめに ここ数年、ハイパーバイザ方式の仮想化技術が普及し、商用システムに適用することが当たり前という時代になってきました。さらに最近では、クラウドサービスやデータセンタでオープンソースの仮想化技術を採用する動きも出ています。 図1　仮想化マシンの基本用語 仮想的なマシンを「VM（Virtual Machine：仮想マシン）と呼び、仮想化を実現しているソフトを「VMM」（⁠Virtual Machine Monitor）あるいは「ハイパーバイザー」と呼びます。 オープンソースのハイパーバイザには何種類かの実装方式がありますが、中でもKVMが最も有望であると考えます。その理由は、開発－利用－要望－開発の好循環が実現されており、その好循環がKVMの進化に大きく貢献しているからです。開発者だけでなく、利用者も必要なコードを開発したりドキュメントを整備し、その貢献によりプロジェクトの一員と認められ

【追記4】この後、Googleの広報に確認してもう1本ブログを書きましたので、そちらも合わせてお読みいただきたく。 Googleのピチャイさんが「ネス湖の怪獣みたいに思われていたGoogleドライブをほんとに公開したよ」と今日発表しました。私はまだ使えないですけど。 で、使う前にもういっかい、3月に更新されたGoogleサービス横断の利用規約を読んでみましょう。ちょっと長いですが、「本サービス内のユーザーのコンテンツ」の2段落をまるごと転載します。 ----------------------------------------- 本サービス内のユーザーのコンテンツ 本サービスの一部では、ユーザーがコンテンツを提供することができます。ユーザーは、そのコンテンツに対して保有する知的財産権を引き続き保持します。つまり、ユーザーのものは、そのままユーザーが所有します。 本サービスにユーザーがコン

ジェイアイエヌは4月25日、PCなどの使用時に目の疲れを軽減するメガネ「JINS（ジンズ）PC」の度付きレンズサービス「JINS PC カスタム」の受付を5月28日より開始すると発表した。店舗とJINSオンラインショップにて販売する。 JINS PCは、PCやスマートフォン、TVなどのモニタディスプレイから発生するブルーライト（青色光）から目を守り、疲れにくくする製品だ。2011年9月30日に発売した度無し専用PCメガネ、JINS PCは予想を上回る反響があったという。今回のJINS PC カスタムは、好みのフレーム料金＋追加料金3990円にてブルーライトカット機能を備えた度付きレンズを装着できるオプショナル・レンズサービス。注文から約2週間後に受け取れるという。 サービス開始に先駆けて、5月11日11時～5月21日10時59分までJINSオンラインショップにて先行予約受付を開始する。数量

日経エレクトロニクス4月30日号で「セキュアになれないAndroid」という、各方面から怒りを買いそうなタイトルの記事を執筆しました。実は「セキュアになれない」という枕詞は、ほとんど全てのコンピュータのプラットフォームに適用できます。特に、2000年にセキュリティー強化を打ち出したにもかかわらず、いまだに各種のセキュリティー攻撃にさらされているWindowsは、まさに「セキュアになれない」という冠を付けるのにふさわしいでしょう。 それでもあえてAndroidに「セキュアになれない」と付けたのは、米Google社がAndroidをセキュアにしようとがんばっている最中だからです。例えば、Bouncerと呼ばれるマルウエア検知システムを「Google Play」（以前のAndroid Market）で導入したり、代表的な脆弱性攻撃であるバッファ・オーバーフロー攻撃の防止機構を入れてみたり、といっ

Moshというソフトウェアが最近話題になっています。moshと言えばR6RS準拠のSchemeインタプリタを連想する方も多いと思いますが、今回紹介するのは同名の別ソフトウェアです。 Moshとは、端末をリモートで操作するためのソフトウェア、簡単に言ってしまえばSSHの代替となるソフトウェアです。今週のレシピでは、SSHよりも高速で、接続のローミングができるMobile Shell、略してMoshを紹介します。 Moshのインストール Ubuntuでは、12.04のUniverseリポジトリにMosh 1.1.3のパッケージが用意されています。また10.04、10.10、11.04、11.10の各リリースにも、backportsリポジトリにMosh 1.1.1がバックポートされています。つまりUbuntuならば、ソースビルドや野良パッケージなどに頼らずとも、Moshを簡単に使いはじめることが

W3CでHTML5の仕様策定を進めてきたHTMLワーキンググループ共同チェアの1人、 Maciej Stachowiak氏は24日、メーリングリストに「HTML Working Group Changes」というタイトルで次のような内容で始まるメールをポストし、HTML5に続くHTML.nextの検討に向けた体制作りを始めると宣言しました（Mozillaの浅井氏のつぶやきで知りました）。 HTML Working Group Changes from Maciej Stachowiak on 2012-04-23 ([email protected] from April 2012) We have reached a point in the HTML WG where the W3C process and community expects to finalize the HTML

node-google-drive Node.js library to access Google Drive's API. Index Quick Start Resources Contributors License Quick Start Work in progress -- needs to integrate with OAuth example client/secret, also look into client id stuff. var googleDrive = require('google-drive') // ... // add stuff here which gets you a token, fileId, and callback // ... var token = 'abc123456' , fileId = 'def123456' func