奈良県の斑鳩町立図書館は2024年9月30日、ランサムウエア被害に見舞われた。攻撃を受けたのは、翌日に本番稼働を控えていた新図書館システムだった。氏名や住所など利用者2万2000人分の個人情報が流出の危険にさらされた。原因は構築ベンダーのセキュリティー設定の不備だった。安易なパスワード設定や、不十分なセキュリティー設計があだとなった。 「斑鳩町立図書館をご利用のみなさまには多大なるご迷惑とご心配をおかけすることになりましたことを深くおわび申し上げます」 京セラ子会社の京セラコミュニケーションシステム（KCCS）は2024年10月2日、構築中の斑鳩町立図書館向けシステムがランサムウエアの被害に遭い、サービスの延期と利用者2万2000人分の個人情報が流出した可能性について、こう謝罪した。 同社はその後も続報、調査結果と計3度にわたってトラブルの状況や経緯を報告しており、ITベンダーが顧客システ
重要情報を扱うシステムの 要求策定ガイド 2023年7月 独立行政法人情報処理推進機構 Ver. 1.0 Copyright © 2023 IPA 目次 １．重要情報を扱うシステムの要求策定ガイドについて 1.1 重要情報を扱うシステムに求められること 1.2 本ガイドの目的と位置づけ 1.3 本ガイドの利用シーンとステークホルダー 1.4 要求項目の整理の考え方 1.5 本ガイドのスコープと将来に向けたロードマップ 2．本ガイドの利用方法 2.1 要求項目策定の考え方 2.1.1 要求項目の策定ステップ 2.1.2 システムの特性評価方法 2.1.3 問題・リスクの選定方法 2.1.4 必要な対策の選定方法 2.2 自律性確保のための要求項目一覧 2.3 利便性確保のための要求項目一覧 ３．データ連携における留意点 3.1 データ連携における留意点 4．補足資料 4.1 対象システムの例
The Shadowserver Foundationは2024年1月3日（現地時間、以下同）、「X」（旧Twitter）へのポストでインターネットに公開されているSSHサーバのうちユニークIPベースで1100万台が、SSHを標的とした新しいサイバー攻撃「Terrapin攻撃」に対して脆弱（ぜいじゃく）だと伝えた。これはインターネットに公開されているSSHサーバの52％ほどと推測されている。 Terrapin攻撃はドイツのルール大学ボーフムの研究者らによって発見されたSSHプロトコルを標的とした新しい攻撃手法だ。コネクション初期段階のハンドシェイク中にシーケンス番号を調整してクライアントおよびサーバに気が付かれずにメッセージを削除するという中間者攻撃（MITM）の一種で、キーストロークの不明瞭化を無効化して弱い認証アルゴリズムを使用させるといったセキュリティの弱体化を引き起こすことが可能と
FrankenPHP 1.0には、Symphony、Laravel、WordPressなどのネイティブサポートが含まれるほか、Caddyを搭載したプロダクショングレードのPHPサーバであり、PHPアプリのスタンドアロンで実行可能なバイナリとしてのパッケージ化が可能となっている。 さらに、PHP-FPMとNgnixを個別に実行する必要がなく、1つのサービスのみでPHPサーバを提供できるようになるとともに、PHP 8.2以降のほとんどのPHP機能拡張、およびすべてのCaddyモジュールと互換性がある。 ほかにも、アプリケーション起動してメモリに保持するワーカーモード、JavaScriptイベントとしてWebブラウザへ送信されるリアルタイムイベント、ZstandardおよびGzip圧縮、構造化されたログ、Prometheusメトリクスを使用したCaddyの監視、HTTPS・HTTP/2・HTTP
GIGAZINEの新着ニュースを閲覧するには「GIGAZINEをお気に入り登録する」「GIGAZINEのSNSアカウントをフォローする」「GIGAZINEのRSSを購読する」といった方法があります。新たに、GIGAZINEの新着記事を速攻で確認できる公式Discordサーバーを開設しました。 「Discordのアカウント持ってないよ……」という読者も大丈夫。以下の手順に沿って操作すればすぐ参加できます。DiscordアカウントがあればGIGAZINEのサーバー以外にも多様なコミュニティに参加可能。作っておいて損はありません。 まずは、以下のウィジェット下部の「Join Discord」をクリック。 ウィジェットが表示されていない場合は、以下のリンクや画像をクリックしてもOK。 https://discord.gg/gigazine-gigazin-1037961069903216680 次
本連載では、AIシステム開発の始め方が分からないという方に向けて、サーバーレス技術を活用したAIシステム開発の進め方を紹介します。第1回では、サーバーレスとは何か、AIシステム開発への応用例と、主要なサーバーレス技術であるAWS Lambda活用のはじめの一歩をご紹介します。 はじめに 近年、ChatGPTやDALL-E3などの生成系AI分野の発展が目覚ましいですが、実際にこれらのAIモデルを活用したシステムを構築した経験がある人はどの程度いるでしょうか？ ビジネスシーンでの課題解決や趣味でAIを活用したいと考えている人など、最初に直面するであろう問題として、「AIを活用したいが、始め方が分からない」「費用や工数はどの程度かかるのだろう」という疑問があります。この連載では、サーバーレスを活用したAIシステムのプロトタイプ開発を通じて、これらの問題を解決する方法を提供します。また、AI開発を
数字の羅列であるIP（Internet Protocol）アドレスを人間が理解しやすいドメイン名に置き換えて扱えるようにするDNS（Domain Name System）。インターネットの根幹を支えるサービスだ。 これまでDNSにまつわる多くの記事を書き、査読してきた。ただ、いまだにつくづく面倒なプロトコルだなと思う。 まず仕組みそのものが面倒だ。ドメイン名を構成する区切り（ドットで分かれている部分）ごとに権威DNSサーバーがあり、それらに対し反復的に問い合わせて名前を解決する。 この仕組みを図にするとかなり大きくなる。一目で理解するのが難しく、「なぜこんな仕組みなのか」と疑問も抱かせる。とはいえDNSがドメイン名の区切りごとに責任を持って管理しつつ、過剰に責任が集中しないように分散させる仕組みであると分かれば、図の大きさや複雑さに理解を示せよう。 しかしDNSにまつわる名称の問題はいただ
関連キーワード オンプレミス | スケーラビリティ | クラウド運用管理 | クラウドサービス 企業がアプリケーションを動かすインフラとして、オンプレミスのデータセンターかパブリッククラウド、または双方を組み合わせたハイブリッドクラウドを選べる。市場を見ると、パブリッククラウドの採用は加速している。 一方で、調査会社IDCが2022年に発表した調査結果によると、パブリッククラウドを利用している回答企業の71％が、パブリッククラウドに配置しているアプリケーションの一部または全てを、2023年末までにオンプレミスに移行することを計画している。その理由を分析しながら、オンプレミスとパブリッククラウドの特徴を比較する。 なぜ企業は「オンプレミス回帰」に踏み切る？ そもそもの原因とは 併せて読みたいお薦め記事 クラウドとオンプレミスを比較する オンプレミスかクラウドか「ハイブリッド」か？ バックアッ
RoadRunner is a high-performance PHP application server and process manager, designed with extensibility in mind through its utilization of plugins. Developed in Go, RoadRunner operates by running your application in the form of workers, where each worker represents an individual process, ensuring isolation and independence in their operation. It is designed to be like a central processor for PHP
2025年度末までに全国1741地方自治体の業務システムを標準準拠システムに移行させる「自治体システム標準化」。デジタル庁が整備するパブリッククラウド基盤である「ガバメントクラウド」を活用することで、システム運用コストが移行前の2～4倍に跳ね上がる試算や見積もりが複数の自治体で出ている。 アプリケーションをクラウドネイティブに変えるなどの最適化を行えば、ガバメントクラウドを利用することでコスト削減になると、これまでデジタル庁は説明してきた。だが、試算や見積もりからは、クラウド利用料のほかネットワーク費用、システム利用料、保守運用費などの費用がかさみ、クラウドネイティブ化しても移行前よりもコスト高になる可能性がある。国は標準準拠システム移行によって移行前から運用コストを3割削減するとしている。ガバメントクラウド利用に伴う移行後の運用コスト増の対策を迫られそうだ。 AWS利用でインフラコストが
Ruby on Railsの作者として知られるDavid Heinemeier Hansson氏は、コンテナ・デプロイ・ツール「Kamal 1.0」を9月19日（現地時間）に公開した。同氏は開発したWebサービスをクラウド・プロバイダーから自前のサーバーに移行する手続きを進めており、Kamalはその手続きの中で生まれたという。KamalはMITライセンスで公開しているオープンソース・ソフトウェア。 Kamalは、Dockerでコンテナ化したアプリケーションを配備するツール。設定ファイルに外部の公開IPアドレスを記入して起動すれば、Linuxが動作するコンテナが動き出す。このコンテナにはSSHで接続することも可能だ。 Hansson氏はKamalをWebアプリケーションをクラウドから自前のサーバーに移す目的で使用しているが、クラウド間での移動など、ほかの目的にも利用できる。Kamalを利用す
It seems that when you wish to export a varible, you can do it as return $varible, return an array(), or globalise it. If you return something, information for that varible can only travel one way when the script is running, and that is out of the function. function fn() { $varible = "something"; return $variable; } echo fn(); OR $newvariable = fn(); Although if global was used, it creates a point
符合付き整数や有理数、浮動小数点数を扱う任意精度演算ライブラリで、オープンソースソフトウェアのGNU Multi-Precision Library(GMP)が、2023年6月16日にMicrosoftが保有する数百ものIPアドレスからDDoS攻撃を受けていると報告しました。Microsoftとその傘下のGitHubによる調査の結果、GitHubのユーザーがFFmpeg-Buildsのスクリプトを書き換えたことが原因であることが明らかになっています。 The GNU MP Bignum Library https://gmplib.org/ Microsoft's GitHub 'DDoSes' open source GMP project • The Register https://www.theregister.com/2023/06/28/microsofts_github_gm
増え続ける映像制作データ 「止まらない」「遅くならない」ITへの期待 白組は1974年に設立され、テレビ番組、テレビCM、ゲーム用ムービー、テレビアニメーションの他、劇場用映画のVFX（Visual Effects）映像なども手掛ける映像制作会社だ。多くの視聴者を魅了したビッグタイトルの制作に携わっており、クオリティーと表現力で高く評価されている。 従業員の多くがクリエイター／アーティストであり、彼らの制作業務を支える重要な役割を果たしているのが同社のITインフラだ。整備や運用はシステム部が担当している。 白組の入田尭光氏（システム部長）は、「映像制作業務は年々高度になっており、扱うデータ量や計算リソースが膨大になっています。そうした要求に対して、社内の制作環境や制作フローの見直しなどをITの視点から提案したり、制作側の要求に対する最適解を模索したりするのがシステム部の仕事です。私たちは映
欧米には遅れているものの、日本企業のクラウドシフトは進み始めている――。IT大手は日本市場の動向をこう読む。「Amazon Web Services（AWS）」や「Microsoft Azure」「Google Cloud」のようなメガクラウドベンダーだけではない。日本IBMやSAPジャパンのようにオンプレミスのソフトウエア販売からクラウドへとビジネスの主力を変えつつある企業も同様だ。 クラウド移行の一般的なプロセスである「リフト・アンド・シフト」のうち、オンプレミスで設置したサーバーをクラウドに移行する「リフト」は多くの企業で実施済み。クラウドならではの特性を生かしてシステムを再構築する「シフト」に向かう企業が増えている。クラウドベンダーに共通する見解だ ところがクラウドサービスのユーザー企業への導入を支援するパートナー企業、つまりITベンダーの見方は異なる。 「実際にはリフトに取り組む
WebAssemblyをPOSIX対応に拡張した「WASIX」登場、bashやcurl、WebサーバなどLinuxアプリが実装可能に。Wasmerが発表 WebAssemblyランタイム「Wamer」の開発元であるWasmer社は、WebAssemblyでファイルやネットワーク、メモリなどのシステムリソースを抽象化する業界標準のAPI仕様である「WASI」（WebAssembly System Interface）を拡張してPOSIX対応にする新技術「WASIX」を発表しました。 WASIとPOSIX WebAssemblyはもともと、Webブラウザ上でネイティブコード並の実行速度でアプリケーションを実行することを目的に策定されたバイナリフォーマットです。 そのWebAssemblyを、LinuxやWindows、macOSなどのOS上でWebAssemblyランタイムを用いて直接実行する
Orca Securityは2023年1月17日(現地時間)、「How Orca Found SSRF Vulnerabilities in 4 Azure Services」において、Microsoftのクラウドサービス「Microsoft Azure」に重大な脆弱性があると伝えた。 How Orca Found SSRF Vulnerabilities in 4 Azure Services Orca Securityの調査により、 Microsoft Azureで提供されているAzure API Management、Azure Functions、Azure Machine Learning、Azure Digital Twinsの4つのサービスに、サーバーサイドリクエストフォージェリの脆弱性が存在することがわかった。このセキュリティ上の欠陥の主な概要は次のとおり。 Azure F
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
