11月27日週に発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。大きなトピックとしては、mac OS High Sierra 10.13と、Microsoft Officeの数式エディタに関する脆弱性が挙げられる。 mac OS High Sierra 10.13に誰でも管理者ログインできてしまう脆弱性 mac OS High Sierra 10.13において、誰でも管理者権限(root)でログイン可能になる脆弱性が確認された。この脆弱性は、OSの設定で「ルートユーザを無効にする」となっている場合に発現するが、デフォルト設定である点が影響範囲を広げている。一時的な対策としては、「ルートユーザを有効化」したうえで、厳重なパスワードを設定すること。 また、Appleは11月29日に修正プログラムをリリース。該当するmacOSのユーザーは、すみやかにアップデートするべき

終了 2017/11/20（月） 19:15〜 hbstudy#79 SRE大全：クックパッド編 hbstudy 他 東京都新宿区西新宿1丁目5-11 (新宿三葉ビル 6F)

社内で話した結果、#流行語大賞 を取れそうな #忖度 と、#けものフレンズ のどちらかで商品化する事になりそうです😀 皆さんは、どちらがいいですか？#けものフレンズ はリツイート⭐️#忖度 はいいね❤️ で教えて下さい！ 13日(月)に結果を上司に報告したいと思います！👍pic.twitter.com/xltAaZiyoS ファミリーマート (@famima_now) 2017年11月10日 ファミリーマートの公式Twitterアカウントは11月10日、「流行語大賞を取れそうな #忖度 と #けものフレンズ のどちらかで商品化する事になりそうです　皆さんは、どちらがいいですか？」と投票を呼びかけました。 投票方法は、対象のツイートに対し、けものフレンズへ投票したいならリツイート（RT）を、忖度なら「いいね」をするというもの。投票の結果、11月13日時点で、RTは3万件弱、いいねは6万件

何が起きていたのか？ 既報の通り、12 月 2 日未明より一部の iOS デバイスが数十秒に一回再起動のような動作を繰り返し、操作不能になる OS の不具合が全世界で発生しています。Zaim もこの影響を受け原因調査と対策を実施しましたので、技術的に判明したことをこのエントリーで開発者向けに共有します。 なお、iOS 11.2 では解決していますので、まだアップデートしていない方は早急にアップデートをお願いします。 iPhone が再起動を繰り返す不具合　12 月 2 日に発生 「iOS 11.2」リリース、高速無線充電対応など iPhoneの連続再起動の不具合も修正 実際には OS が再起動していたわけではなく、SpringBoard と呼ばれるホーム画面などを管理している内部のアプリケーションがクラッシュを繰り返していました。 （時計アプリにも不具合があったようですが、こちらの現象は

Windows 10の最新情報を常にウォッチしている探偵・ヤナギヤが、Windows 10にまつわるギモンに答える本連載。 基本技から裏技・神技、最新ビルドのInsider Previewの情報まで、ドド～ンと紹介します。 監視報告 Windows 10の動作が変になったら新機能「新たに開始」を試そう Windows 10 Creators Updateでは「新たに開始」という機能が追加された。Windows 10の設定や個人データを残しつつ、OSをクリーンインストールしてくれる。さらに、初期状態に戻すのではなく、Windows Updateが適用された状態でまっさらになるのですぐに利用できる。もちろん、万一のことがあるので「新たに開始」を試用する前にはファイルをバックアップすることをお勧めする。

Oracle VM Server とその周辺のもの: Oracle VM Server の時刻同期について。

こんな記事があった。 「Web系企業に転職して最高だったという話をしたい - ある研究者の手記」 http://mztn.hatenablog.com/entry/2017/12/03/122429 私はシステムインテグレーターからウェブ系に転職したが大失敗した。 システムインテグレーター時代は仕事が分かりやすかった。プロマネがいて、自分がいて、パートナーの方々がいて、役割分担が明確。ところがウェブ系は役割分担が不明確で、誰か指示を出してくれる人もおらず、自分で気づいて仕事をしなければならない。 この自分からタスクを見つけるのが本当に苦労した。別に自分からやるべきことを見つけられなかったわけではない。システムインテグレーターにいた時はウォーターフォールからブレークダウンしてタスクを洗い出すことはよくやってた。むしろ得意だったくらいだ。ところがウェブ系はそもそもウォーターフォールではないこと

Akerun Advent Calendar 3日目 〜セキュリティ意識の改善〜。 はじめまして！ AkerunのAPIや管理画面を主に開発しているエンジニアのuchidaです。 みなさんはパソコンから離れるとき、ロックする習慣はついているでしょうか？ Photosynthでは「社内でもパソコンから離れる時はロックする」ということが社内規則で定められています。 こういったルールを規則として設けてる会社は多いのですが、守らない人というのは僕がこれまで努めたどの会社にもいました。 そういう人には離席した時にパソコンを操作して「実際に困る」という事を体験してもらえばいいのではないかと考え、今回は僕が考えた効果の高そうな方法を紹介します。 あくまでネタ記事として軽い気持ちで読んでいただけると幸いです。 今回の記事の対象OSはmacOSです(便宜上「パソコン」と表記します)。 1. ディスプレイの表

2018 年 4 月 6 日更新 - CSP　(Cloud Service Provider) に関する記載を後述に記載しました。 CSP のお客様は、CSP パートナー様経由でマイクロソフトにサポート リクエストを発行していただき、個別に制限解除を申請することが可能です。注意事項については従量課金のお客様と同様の内容となります。 2018 年 8 月 6 日更新 - Azure in Open に関する記載を変更しました。 Azure in Open 契約の場合、従量課金契約と同じように申請を受け付けるようになっておりますので、記載を変更しました。 本日、Azure VM からのメール送信についての動作の変更が、グローバル チームよりアナウンスされました。下記の英文記事でアナウンスされた内容について、ご参考として日本語版のご案内をいたします。 参考: Enhanced Azure Sec

今年よりvExpertとして活動をさせていただいているのですが、いよいよvExpert アドベントカレンダーに参加させて頂きます。 adventar.org 皆様、技術的な内容やトレンドであるvSAN, vCloud, NSXなどを記事にされていますが私はテクニカルインストラクターを普段しておりますので、それらしい内容で今回は提供してみたいと思います。 まず、私はかれこれIT業界に入ってやっと10年程なのですが、最も身につく学習方法は”実機を触る”という事でした。 この点については、過去の連載記事で”VMware ハンズオンラボ”について紹介しておりますので、これを参照したい人はこちらの記事をご覧ください。 instructor8010.hatenablog.jp instructor8010.hatenablog.jp 今回はそれ以外の方法の紹介としまして、VMwareが無償提供している

2004年に「エレコムは金輪際リナックスを使わない」と威勢の良い捨て台詞を吐いてLinuxから撤退していたエレコムですが、この度晴れてLinuxに再参入するそうです。 PC Watch で「エレコム、Linux採用でコストパフォーマンスと高めた小規模オフィス向けNAS～接続台数が増えたときの速度安定も売り 」という見出しを目にして、目を疑ったのですが、「ハイスペックながらコストパフォーマンスを重視！ 導入から日常の管理まで簡単に使える、小規模オフィスにお勧めのLinux搭載NASを発売」とプレスリリースも出ているのでどうやら確定情報のようです。 FreeBSDベースにしておけば、FreeNAS、NAS4Free等の優秀なNASソリューションをベースにすることもできたはずなのに、なぜあえて因縁深いLinuxを採用したのか理解に苦しみます。 意地の悪いタレコミ子としては、上記のプレスリリースで

AppleがmacOS v10.13.0からv10.13.1へアップデート後、High Sierraのroot脆弱性が修正されない問題に対しMacの再起動およびMRT v1.27を確認するように指示しています。詳細は以下から。 現地時間2017年12月02日、米WIREDやセキュリティ関係らがHigh Sierraのroot脆弱性が修正されたパッチリリース後でもmacOS v10.13.0からv10.13.1へアップデートするとroot脆弱性が再発する恐れがある事を確認し注意を呼びかけていましたが、同日Appleが”Security Update 2017-001″のサポートページを更新し、以下の注意書きを追記しています。 If you recently updated from macOS High Sierra 10.13 to 10.13.1, reboot your Mac to

これまたとんでもないものが来たな・・・これ失業者出るぞ・・・その名もpix2pixHD。タイトルでわかる・・・アドベントカレンダー書き換えないと・・・ https://t.co/UdcJFRo7ih

Tweet 「インターネットの巨大な可能性を切り開く」 ネットインフラの提供や格安SIMの製造・販売をしている会社、インターネットイニシアティブ（以下、IIJ）の自社コピーである。 IIJは、ネットの可能性にいち早く気付き、インターネットの接続サービスを日本で初めて開始した企業だ。今年25周年を迎えた同社は、今日までインターネットと私たちをつなぎ止めてくれている。 今年31歳になり、「インターネットに記事を書く仕事」を主な生業としている私も、もちろんその恩恵を受ける人間のひとりだ。 20年前は「紙媒体以外で記事を書く仕事」なんて、想像がつかなかった。幼少期の私が描いた将来の夢は「学校の先生」や「ラジオのDJ」だったし、もしもこの世界にタイムマシンがあって過去の自分が私に会いに来たとしたら、今の職業を聞いて首を傾げ「その仕事、楽しいの？」と不可解な顔をするだろう。 私たちを取り巻く世界は、未