【読売新聞】 第97回東京箱根間往復大学駅伝競走(箱根駅伝=読売新聞社共催)は3日、駒沢大が最終10区で劇的な逆転を見せ13年ぶり7度目の総合優勝を飾った。 10区間217・1キロのレースでは、連覇を狙う青山学院大や全日本大学駅伝を
【読売新聞】 第97回東京箱根間往復大学駅伝競走(箱根駅伝=読売新聞社共催)は3日、駒沢大が最終10区で劇的な逆転を見せ13年ぶり7度目の総合優勝を飾った。 10区間217・1キロのレースでは、連覇を狙う青山学院大や全日本大学駅伝を
NHKは「情報公開請求などを利用して不正を暴き出す調査報道や、オープンデータを利用して情報の可視化を試みるなど、新たなジャーナリズムの模索も始まっている」として、「noteではこれまで非公開だった部分も公開し、ノウハウを共有できる場にもしたい」としている。 関連記事 文芸春秋、noteと資本業務提携 社員交流も 文芸春秋がnoteに出資。共同でイベントを行ったり、社員同士が交流したりするという。 都が「note」に公式アカウント 職員が5G政策をPR 東京都のICT専門組織「戦略政策情報推進本部」が政策発信の一環としてnoteに公式アカウントを開設。都が独自に推進する5Gネットワーク網の構築の意義や、基地局の設置現場での取り組みを紹介している。 「勇気がわいた」――つんく♂の「note」に反響 「凡人が天才に勝つ方法」自身の経験から指南 「凡人」を自認するつんく♂さんが「note」で連載を
hontoにあった怖い話 「サービス誤登録削除を依頼したら当方のメアド変更を提案される」の巻:CloseBox(1/2 ページ) 自分のメールボックスに宛先を間違えたメッセージが大量に届くが、それを防ぐ術がない。今回はそんなお話です。 Gmailなどの一般的なメールサービスをかなり初期から使っているユーザーは多く経験していることだと思うのだが、スパムが多い。ただのスパムならばスパムフィルターで防げるのだが、やっかいなのが、他人が自分のメールアドレスを誤って登録し、その登録サービスから大量のメルマガやお知らせが届く場合だ。その対策はサービスによって異なり、多くの場合、メールクライアント側でスパムとしてはじく処理をしても効果がない。今回はその1つの例について語りたい。 筆者がGmailで使っているのは自分の名前に由来する短いメールアドレスだ。iCloudやHotmailなどのアカウントも持って
大手出版社文藝春秋と、アクティブユーザー6300万を突破するメディアプラットフォームnoteは12月10日、資本業務提携を発表した。文藝春秋を引受先とする第三者割当増資を実施し、noteが資金調達する。調達額は非公表。 文藝春秋は紙の総合誌のイメージが強いが、2019年11月には月額900円のデジタル定期購読サービスをnote上で開始。有料サービスは契約者を伸ばし、1年間の契約目標数を10カ月間で達成するなど好調を維持している。 提携により両社では、編集者が定期的に情報交換する場を設けたり、人事交流したりする予定で、文藝春秋は、さらなるデジタル化に向けた人材育成を進める。 一方、noteが運営するメディア「cakes」では2020年10月、11月に掲載記事をめぐるSNS炎上が連続。文藝春秋との提携発表の前日に当たる12月9日にも、声優としても活躍する、文筆家のあさのますみさんの連載記事に関
写真家の幡野広志さんによるデジタルコンテンツプラットフォーム「cakes」上での人生相談連載「幡野広志の、なんで僕に聞くんだろう。」が物議をかもし、cakes編集部(note社)と幡野さんが謝罪声明を発表しました。 広く拡散された19日の記事(現在は削除) 「幡野広志の、なんで僕に聞くんだろう。」は送られてきた相談に対して、幡野広志さん(以下、幡野さん)が回答する人生相談。相談者に対して必ずしも共感を表さないスタイルや、ざっくばらんな語り口、ストレートで強い言葉などで支持を得ていました。 相談者に「大袈裟」「ウソ」 今回問題となったのは、10月19日に掲載された「大袈裟もウソも信用を失うから結果として損するよ」(現在は削除)です。相談者は、夫による深夜まで説教というモラハラ、実家に帰ろうとすると夫の実家に引きずって行かれたというDV行為、未明まで遊び歩いた上での事故などに苦しむ20代の女性
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Amazon Web Services(AWS)は、米国時間11月25日に発生した大規模障害についての説明を公開した。この障害では、何千ものサードパーティーのオンラインサービスが数時間にわたって影響を受けた。 数十におよぶAWSのサービスも影響を受けたが、同社によれば、障害が発生したのはバージニア北部のUS-EAST-1リージョンだけだった。同社によれば、ことが起こったのはKinesisサーバーのフロントエンドフリートに「小規模な容量の追加」を行った後だったという。 Kinesisはデータや動画のストリームをキャプチャーし、AWSの機械学習プラットフォームで処理するサービスであり、顧客にも使用されているが、「CloudWatch」や認証
令和2年11月1日(日)から全データの消失により使用できなくなっております福井県産業情報ネットワーク「ふくいナビ」の令和2年10月5日時点での利用者データのバックアップが確認され、メールマガジン、メーリングリストの配信先メールアドレス等の情報を抽出できることになりましたのでご報告します。 また、「ふくいナビ」のクラウドサーバーに移行する前の旧システムプログラムも確認され、システムの復旧時期(予定)が決まりましたので併せてご報告します。 障害発表以降の経緯について サーバー管理会社であるNECキャピタルソリューション(株)福井営業所(以下、「NECキャピタルソリューション」という)と「ふくいナビ」システムの運用保守会社(以下、「保守業者」という)に調査をさせたところ、システムプログラムと登録されていたデータが完全消失し、復旧できない旨の報告を受け、11月5日(木)に「ふくいナビ」の障害につい
こんにちは、臼田です。 みなさん、AWSのセキュリティログの可視化してますか?(挨拶 今回はAWSからOSSとして提供されたSIEMソリューションである「SIEM on Amazon ES」の概要を確認しつつCloudTrailの可視化をしてみたいと思います! AWSのリリースは以下を参照してください。 AWS サービスのログの可視化やセキュリティ分析を実現する SIEM on Amazon Elasticsearch Service 公開のお知らせ | Amazon Web Services ブログ SIEM on Amazon ESとは まずはこいつを見てくれ(公式ブログから引用) すごく…いい感じです… これはSIEM on Amazon ESで可視化したCloudTrailのログです。この仕組が簡単に作れることがこのソリューションの魅力の一つです。ただこれだけにはとどまりません。特
Steven J. Vaughan-Nichols (ZDNET.com) 翻訳校正: 編集部 2020-11-13 12:39 2008年に、DNS(Domain Name System)サーバーのキャッシュポイズニングが注目を集めた。ハッカーは、DNSの結果を偽のIP(Internet Protocol)アドレスを用いて欺くことで、ウェブブラウザーを本来の安全なサイトから、マルウェアを埋め込んだ偽サイトに誘導していた。対処策が発見されたおかげで、DNSキャッシュポイズニング攻撃は激減した。しかし、カリフォルニア大学リバーサイド校の研究者らは、脆弱なDNSキャッシュを悪用した新しい攻撃手法の「SAD DNS」を発見した。 DNSキャッシュポイズニングとは、DNSキャッシュサーバーへのアドレス問い合わせを傍受して、偽のDNSキャッシュに誘導する攻撃のことだ。ウェブブラウザーやインターネット
日系ベンチャーの米Peatixは11月17日、電子チケット販売プラットフォーム「Peatix」(ピーティックス)が10月に不正アクセスを受け、ユーザーの氏名やメールアドレス、暗号化されたパスワード最大677万件が引き出されていたと発表した。被害拡大を防ぐため11月15日から、全ユーザーに対して、パスワード再設定を依頼している。 同サービスは、一部の自治体でプレミアム商品券の販売にも使われており、波紋が広がりそうだ。 Peatixは、個人や企業、自治体のイベントなどで広く利用されているプラットフォーム。流出したとみられるデータが、ハッキングフォーラム上に出回っているという情報もある。 不正アクセスは10月16日から17日にかけて発生。ユーザーの氏名やメールアドレス、暗号化されたパスワードが引き出されたことを確認した。 クレジットカード番号などの決済情報やユーザーの住所、電話番号、イベント参加
GitHub、WebIDEの「Codespaces」を発表。GitHubからワンクリックで開発環境へ。GitHub Satellite 2020 GitHubは、Webブラウザから使える統合開発環境「GitHub Codespaces」を発表しました。 Introducing GitHub Codespaces, a complete dev environment within GitHub that lets you contribute immediately. You’ll be up and developing in less time than it takes to read this post. #GitHubSatellite pic.twitter.com/RIt7rRbzpP — GitHub (@github) May 6, 2020 GitHub CEOのNat
Google、VSCodeの代替を狙う「Eclipse Theia」コードエディタをクラウド統合開発環境として採用。Google Cloud Shellに統合を発表 Googleは、Google Cloudをコマンドラインで操作できる「Cloud Shell」の機能の新機能として、プログラミングのためのコードエディタ「Cloud Shell Editor」を統合すると発表しました。 Cloud Shell EditorはWebブラウザ上で動作するコードエディタです。Go、Java、.NET、Python、Node.jsなどのプログラミングに対応。 すでにプレビュー版として利用可能。下記は実際に起動した画面です。 見てわかる通り、まるでVisual Studio Codeの画面そっくりです。 これはCloud Shell Editorに採用されたコードエディタ「Eclipse Theia」が
渡辺由佳里 YukariWatanabe @YukariWatanabe author(エッセイ、洋書書評、翻訳)/「洋書ファンクラブ」主宰/Newsweek Japan、Finders/『新・ジャンル別洋書ベスト500プラス』『アメリカはいつも夢見ている』『ベストセラーで読み解く現代アメリカ』『グレイトフル・デッドにマーケティングを学ぶ』(翻訳)/早朝ラン・ウォーク、旅行、💃と📚 youshofanclub.com 渡辺由佳里 YukariWatanabe @YukariWatanabe ケイクスに連載していますが、ずっと離れていて問題の記事を読み逃しました。間接的に内容を知り、小川さんのように憤っています。ケイクスと、広い意味で読者も変わっていくよう働きかけていきたいです noteをやめようと思います。|Tamaka Ogawa @ogawatam #note note.com/o
GitHubは2020年9月30日(米国時間)、コードを本番環境に展開する前にコードの脆弱(ぜいじゃく)性を簡単に発見できるコードスキャン機能の一般提供を開始した。 GitHubはSemmleの買収で獲得したセマンティックコード解析エンジン「CodeQL」のコード解析機能をGitHubのネイティブ機能として提供することに取り組んできた。今回のコードスキャン機能は、CodeQLの機能をGitHubにネイティブに統合したものだ。2020年5月のβ版リリースを経て、今回正式版の提供を開始した。 β版では1万2000以上のリポジトリが140万回スキャンされ、リモートコード実行(RCE)やSQLインジェクション、クロスサイトスクリプティング(XSS)といった脆弱性を含む2万以上のセキュリティ問題が見つかった。 マージ前のプルリクエストで報告があったセキュリティ上の問題の72%を、報告から30日以内に
ちょっとした感動を覚えながら話を聞いていた。2020年10月1日に起こった東京証券取引所のシステム障害とそれに伴う株式取引停止に関する会見で、記者の質問に対する東証の経営陣の受け答えがあまりに「まとも」だったからだ。まともとは「当然そうあるべき対応」という意味だ。「システム関連トラブルの記者会見で、ようやくまともな話が聞ける時代になったか」と少し感動してしまったのだ。 実際に東証の出席者、特に横山隆介CIO(最高情報責任者)の受け答えは、本当にまともだった。「極言暴論」の記事なので事細かに褒めそやすことは控えるが、記者の質問に正対しているし、システムのことをきちんと理解したうえで話しているし、責任を回避したり誰かに押し付けたりするようなこともなかった。当然、記者会見も荒れなかった。 残念ながら記者会見の会場には行けなかったが、日経電子版のサイトで動画中継していたので、会見のもようをつぶさに
表題の通り、Webサービス(iOSアプリ)を作ったので、使ってみて感想を聞かせてほしい、というのが投稿の目的だ。 ただ、せっかく増田に投稿するのだから、制作物の宣伝に終始するのではなく、開発していて考えたことや制作背景を書き添えたいと思う。ここにはエンジニアやデザイナー、また技術職でなくてもWebサービスに携わる人、インターネットを使って遊ぶことが好きな人が多いはず。そんな人たちの向けの四方山話として、思考の一助となれば幸いだ。 サービスについてChooningという音楽情報の共有サービスを作った。 https://chooning.app/ja/ Spotifyで配信されている曲について、300文字のテキスト情報を添付し、投稿することができる。投稿には、Spotify APIから取得してきた曲名、アーティスト名、アートワーク(=CDなどのジャケット画像)、30秒のサンプル音声データが付随
security.txt A proposed standard which allows websites to define security policies. Summary “When security risks in web services are discovered by independent security researchers who understand the severity of the risk, they often lack the channels to disclose them properly. As a result, security issues may be left unreported. security.txt defines a standard to help organizations define the proce
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く