トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2024年4月　2024年5月　　

2024/05/02(木)木曜日ー。（GW進行。）

[雑談] いろいろ。

  • 先手のサイバー防御へ法整備始動　政府、５月にも有識者初会合：東京新聞 TOKYO Web
  • ASCII.jp：テーマは“AIとハッカー”、セキュリティエンジニアの祭典「Hack Fes. 2024」が7月開催
  • 太陽光発電施設にサイバー攻撃　身元隠し不正送金に悪用 ｜ 共同通信
  • 太陽光発電施設にサイバー攻撃か　中国ハッカー集団「武器庫」名乗り乗っ取り　遠隔監視機器８００台が被害、不正送金に悪用（夕刊フジ） - Yahoo!ニュース
  • 電動歯ブラシをハッキングして現れた暗号を解析した結果とは？ - GIGAZINE
  • 「admin」「12345」など脆弱なデフォルトパスワードを禁じる法律、英国で施行【やじうまWatch】 - INTERNET Watch
  • GitHub - JPCERTCC/phishurl-list: Phishing URL dataset from JPCERT/CC
  • JNSAセキュリティ年表
  • グリコ、チルド食品の出荷停止を延長　5月中旬→「未確定」に - ITmedia NEWS
  • AWS IAM PolicyのForAllValuesを勘違いしてた件 - LayerX エンジニアブログ

AWS IAM PolicyのForAllValuesを勘違いしてた件 - LayerX エンジニアブログ

LayerX Fintech事業部（※）で、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 ※三井物産デジタル・アセットマネジメントに出向しています。 今回は、AWS IAMポリシーの条件における「ForAllValues」の仕様を誤って理解していたことから、安全でないアクセス制御を実装していたという内容です。もし同様の勘違いをされている方がいたら参考になれば幸いです。 ユースケース AWS IAMユーザーを、ロールの trust policy がユーザーのタグで制御するケースで考えます。 具体的には、「Group A あるいは Group B」に所属し、…
https://tech.layerx.co.jp
  • コンビニで電子マネーを買わせるのは全て詐欺！ NTTファイナンスや個人情報保護委員会をかたり未納料金支払を求める電話に、国民生活センターが注意喚起 - INTERNET Watch
  • イント ナンバー……カタカナ言葉でC++コーディングするのがごく一部の界隈で流行中？ - やじうまの杜 - 窓の杜
  • 墓に刺さっていたスペインの「エクスカリバー」は1000年前のイスラム時代の剣だったことが判明 - GIGAZINE
  • 本当の姉弟のようなワンコと次女　秘密のおしゃべりタイムに「ほっこりの洪水」「心が澄みわたる」 - ねとらぼ

2024/05/01(水)水曜日ー。（課金のされ方がよく分からん。）

[雑談] いろいろ。

  • 先手のサイバー防御へ法整備始動　政府、5月にも有識者初会合 ｜ 共同通信
  • 機密情報を共有する同盟「ファイブ・アイズ」と最強の情報収集方法とは？ | WANI BOOKS NewsCrunch（ニュースクランチ）
  • 「Linux」のセキュリティ--独自CVE公開とサポート期間短縮の影響 - ZDNET Japan
  • Hack Fes. 2024 - 一般社団法人日本ハッカー協会
  • OS不要。UEFI BIOS環境でチャットできるツールが登場 - PC Watch
  • デパートから盗まれた「純金の茶碗」を買った古物商…支払った“代金480万円”を取り返せず「泣き寝入り」か？【弁護士解説】 | 弁護士JPニュース
  • なでられてウットリするトカゲ→手が離れると……　「もっとなでて〜！」な全力でおねだりに「続けろと言ってるね」【米】 - ねとらぼ
  • 「あなたが偶然犬に教えてしまったことは何？」　飼い主がPCを閉じた瞬間のワンコのリアクションがかわいい【海外】 - ねとらぼ
  • 預かった子猫と先住猫を初対面させてみたら… 先住猫の不思議な行動に戸惑う子猫の姿がとっても可愛かった ( *´艸｀)♡ | エウレカ！

2024/04/30(火)火曜日ー。（あ。。 なるほど。。）

[雑談] いろいろ。

  • 令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
  • 海外の｢ホワイトハッカー育成｣は何が凄いのか？ 強化すべきは産官学の｢人材育成エコシステム｣ | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
  • 楽天モバイルで「身に覚えのないeSIM再発行」の危険性　緩すぎる2つのプロセスは改善すべき：石野純也のMobile Eye - ITmedia Mobile
  • 北朝鮮の外貨収入のほぼ半分がサイバー攻撃によって得たもの？ 深刻化するサイバー攻撃の被害を「隠蔽する」日本の企業文化を刷新する一手（町田 徹） | マネー現代 | 講談社
  • 管理職なら年収2000万円超え　サイバーセキュリティという困難だが“もうかる仕事”：Cybersecurity Dive - ITmedia エンタープライズ
  • Windowsのパス変換に問題、アクセスできないファイルを作って悪用可能 | TECH+（テックプラス）
  • 『Anonymous Hacker Simulator』は凄腕ハッカーとなって邪悪な組織の陰謀を暴くハッキングシミュレーション【電撃インディー#613】 - 電撃オンライン
  • GitHub - HexaCluster/pgdsat: PostgreSQL Database Security Assessment Tool
  • 総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
  • Evernote、サービス継続を発表　日本法人の閉鎖で混乱　火消しに動くも、移行先に「Notion」選ぶ声 - ITmedia Mobile
  • Evernote日本法人の解散、「アプリ終了」との誤解につながる　サービス改悪、告知不足がユーザー離れに拍車 - ITmedia Mobile
  • 「Edge 124」でHTTPコンテンツがダウンロードできないトラブル ～Microsoftが変更を撤回 - やじうまの杜 - 窓の杜
  • 最新Excel×ChatGPTで“あのイルカ”を再現することに成功した人がいるらしい ～「カイルくんGPT」を試してみた - やじうまの杜 - 窓の杜
  • ChatGPTを利用するためのサーバーレスアプリケーションをAWS上に構築する - 電通総研 テックブログ

ChatGPTを利用するためのサーバーレスアプリケーションをAWS上に構築する - 電通総研 テックブログ

こんにちは！金融ソリューション事業部の孫です。 現在、我々はChatGPT全般の活用を積極的に検討しており、その多様な可能性の中にはメタバースにおけるChatGPTの利用も含まれています。 この観点から、AWS上にサーバーレスアーキテクチャを採用したChatGPT活用アプリケーションの設計と構築を実施いたしました。 はじめに インフラストラクチャの全体像 実装手順 構築手順 事前準備 手順1. Lambda関数の作成 手順2. DynamoDBの作成 手順3. WebSocket API Gatewayの作成 手順4. SNSトピックの作成 機能検証 セッションテスト 複数のクライアントが同時…
https://tech.dentsusoken.com
  • 【動画】人類とAIが操縦する戦闘機の「ドッグファイト」、勝つのは？ 米軍訓練で史上初の「対決」が実現、動画を公開｜ニューズウィーク日本版 オフィシャルサイト
  • ウーバー×マッチングアプリ…ウクライナが開発した「大砲のウーバー」がロシア軍を撃破した驚くべき仕組み――テクノロジーがもたらす新時代の戦争のカタチ | 集英社オンライン | ニュースを本気で噛み砕け

ウーバー×マッチングアプリ…ウクライナが開発した「大砲のウーバー」がロシア軍を撃破した驚くべき仕組み――テクノロジーがもたらす新時代の戦争のカタチ | 集英社オンライン | ニュースを本気で噛み砕け

ロシア・ウクライナ戦争開戦から２年――防衛省情報本部分析部主任分析官を長く務めた情報分析のプロが、軍隊以外に、民間軍事会社、戦争ＰＲ会社、フェイクニュース製造工場、ハッカーなどが戦場の内外で熾烈な戦いが繰り広げられている。書籍『ウクライナとロシアは情報戦をどう戦っているか』（並木書房）より「大砲のウーバーシステム」について一部抜粋してお届けする。
https://shueisha.online
  • 運転免許証との一体化は間もなく? 2024年のマイナンバーカード - Impress Watch
  • スパコンの実物を見学した子どものまさかの感想　素直すぎる声に「とても立派だ」「熱が伝わる」 - ねとらぼ
  • 【電池BOX】 うずまきバネ式の抵抗は板バネ式の数十倍大きい - チカラの技術
  • そ……そんな……「三点リーダー」が、こんなに……嫌われてるなんて……マルハラどころじゃない…… - Togetter
  • “肩たたき券の偽造防止”をガチ考察 → とんでもない姿になっていく肩たたき券に「くだらないのにためになる」「ちゃんと勉強になるのすき」 - ねとらぼ
  • 【大抜擢】“ココイチ”FC新社長に22歳アルバイトの諸沢莉乃さん「最初は冗談かなって」　抜擢の背景に何が？｜FNNプライムオンライン

【大抜擢】“ココイチ”FC新社長に22歳アルバイトの諸沢莉乃さん「最初は冗談かなって」　抜擢の背景に何が？｜FNNプライムオンライン

笑顔で厨房（ちゅうぼう）に入り、大量のカレーを混ぜる女性。「カレーハウスCoCo壱番屋」でアルバイトとして働く、諸沢莉乃さん（22）。実は彼女、群馬や神奈川など、1都8県で25店のココイチをフランチャイズ展開する「スカイスクレイパー」の新社長に抜てきされた。22歳でアルバイトから社長に。諸沢さんは、高校1年生だった15歳の時、神奈川・横浜市の自宅近くの店でアルバイトを始めた。会社が紹介した動画では、高校生時代に爽やかな笑顔で接客していた様子が映っていた。19歳の時、全国の「CoCo壱」で、わず…
https://www.fnn.jp
  • ピアノの練習で疲れたお姉ちゃんを全身で癒してあげる猫さん。その優しさがいっぱい詰まった姿にホッコリ (*´ω｀*)♡ | エウレカ！
  • 甘えたい気持ちが抑えきれない猫さん。次々と話し掛けながら、猛烈にスリスリしてくる姿が可愛すぎる( *´艸｀)♡ | エウレカ！

2024/04/26(金)金曜日ー。（FortiGateが放置Gateに、、、）

[雑談] いろいろ。

  • もうすぐGW、セキュリティインシデントにご用心　長期休暇を前にIPAが注意喚起 - ITmedia NEWS
  • サイバー攻撃への備えを！「SBOM」（ソフトウェア部品構成表）を活用してソフトウェアの脆弱性を管理する具体的手法についての改訂手引（案）を公表します （METI/経済産業省）
  • 見落としがちなURL正規化によるパストラバーサル | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
  • 「宝くじに当選する」と言われて400万円溶かした事例も、悪質な占いサイトの「送信料」を取る手口に注意！【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • AppleがiPhoneやiPadでローカルに動作するオープンソースの言語モデル「OpenELM」をリリース - GIGAZINE
  • 江崎グリコの基幹システム移行トラブルについてまとめてみた - piyolog

江崎グリコの基幹システム移行トラブルについてまとめてみた - piyolog

2024年4月5日、江崎グリコは基幹システムの切り替え後にシステム障害が発生し、同社や販売委託を受けている一部の冷蔵食品の出荷に影響が生じていると公表しました。ここでは関連する情報をまとめます。 障害後緊急対応するも在庫数合わず業務停止 今回システム障害が起きたのは江崎グリコの基幹システムで、物流、販売、会計などを一元管理するERPパッケージ SAP社製「SAP S/4HANA」で構築された。2024年4月3日の新システムへの移行に伴い発生したが、障害原因の詳細は同社から開示されていない。なおサイバー攻撃によるものではないと取材に答えている。*1 システム障害の影響により同社のチルド（冷蔵）食…
https://piyolog.hatenadiary.jp
  • コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料 - やじうまの杜 - 窓の杜
  • マイナンバーカードの電子証明書の更新に行ってきた ～いたって簡単、青色申告の個人事業主は注意～ - INTERNET Watch
  • Ziddyちゃんの「私を社食に連れてって」：ネットワンシステムズのイノベーションセンターでハッスル編 - ZDNET Japan
  • 「最強」「食べてみたい」　イトーヨーカドー限定のファストフード店「ポッポ」の“盛りがすげえ”ポテトが話題 - ねとらぼ
  • 先住猫に甘えたくて、ヨチヨチ歩きでついて行く子猫。でも先住猫が振り向くと、急にモジモジし始めて ( *´艸｀)♡ | エウレカ！
  • 愛らしい声で次々と話しかけてくる子猫。ご飯が運ばれてくると全力でモグモグする様子が可愛すぎる ( *´艸｀)♡ | エウレカ！

2024/04/25(木)木曜日ー。（ライブラリ使うだけなら、、）

[雑談] いろいろ。

  • Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性　マルウェア検出機能を悪用：セキュリティニュースアラート - ITmedia エンタープライズ
  • アクセサリー販売事業者がランサムウェア感染　“委託先名指し”で原因説明　「Parts Club」など運営 - ITmedia NEWS
  • ハッカー集団が政府ネットワークに侵入、シスコ機器の脆弱性標的 | ロイター
  • LLMプロダクト開発者がMac Studioを買ってローカルLLMを触るべき理由｜erukiti

LLMプロダクト開発者がMac Studioを買ってローカルLLMを触るべき理由｜erukiti

もしあなたがLLMを使ったプロダクトを何かしら開発している、もしくは興味があるのなら、メモリを大量に積んだMac Studioの購入を検討すべきです。 対象読者 NVIDIAが絶対にいいという人はこの記事の対象読者ではありません。また、用途によって、ローカルマシンによるローカルLLMが向いてる・向いてないは明確にあるので、向いてない用途にしか使わない人も対象読者ではありません。あしからず。 また、この記事は別にNVIDIAをdisる意図はありません。みんな違っていい。NVIDIAもいい選択肢ですが、Mac Studioも悪くないですよ、と言いたい。 結論 LLMプロダクト開発
https://note.com
  • 不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ（Apology and Notice Regarding Potential Data Leakage of Personal Information Due to Unauthorized Access） | ニュース | 株式会社セガ フェイブ
  • インターネットの健康情報は落とし穴がいっぱい：朝日新聞デジタル
  • 「テスト文字列にうんこと入れるな」──ゲーム会社の新卒向け資料“2024年版”が公開　テスト環境で悪ふざけするリスク説く - ITmedia NEWS
  • 社会人向けイベント「SOCアナリスト業務紹介&懇親会」の参加者を募集します（2024年6月7日, 2024年6月28日） | NTTセキュリティテクニカルブログ
  • 映像のディテールを復活させながらアップスケールできるAI「VideoGigaGAN」をAdobeの研究チームが開発 - GIGAZINE
  • 高架下で遭遇した標識、怒涛の9連コンボに目を疑う　「太鼓の達人かよ」と話題に… – Sirabee
  • 「50歳」でも新人予備自衛官補に…　防衛省が採用年齢上限「34歳未満」からの大幅引き上げを発表｜FNNプライムオンライン

「50歳」でも新人予備自衛官補に…　防衛省が採用年齢上限「34歳未満」からの大幅引き上げを発表｜FNNプライムオンライン

防衛省は22日、予備自衛官補の採用年齢の上限について、大幅に引き上げることを発表した。防衛省によると、一般公募の予備自衛官補の採用年齢の上限を、現行の「18歳以上34歳未満」から「18歳以上52歳未満」へ引き上げる。予備自衛官補は所定の教育訓練を終えた後、予備自衛官に任用される。予備自衛官は普段は学生や別の職業に従事し、有事や大規模な災害時に招集される自衛官で、能登半島地震の被災地でも支援活動にあたっている。今回の採用年齢の引き上げは深刻化する自衛官の人手不足に対応するのが狙いで、22日から募…
https://www.fnn.jp
  • 自衛隊員、予備自衛官１日の食事代は大阪の中学生給食以下？国を護るにはあまりに「ひもじい」食事写真 | FRIDAYデジタル
  • ランラン気分でお出かけできるループバッグがイーサネットを席巻中「おしゃれなふくそう！」 - Togetter