トップ　最新

糸の切れた凧（　a threadless kite　）

ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
<< 2024年3月　2024年4月　　

2024/04/22(月)月曜日ー。（あれもこれも。）

[雑談] いろいろ。

  • 「Twitter.com」を「X.com」に自動変換　Xが仕様変更も、批判相次ぎすぐ撤回　ネット失笑：この頃、セキュリティ界隈で - ITmedia NEWS
  • 「初心者でも扱える安価なランサムウェア」がダークウェブで大量に出回っている - GIGAZINE
  • 中小企業の脆弱ホームページ　放ったらかすと〝身代金〟要求されるかも　経済ヨコからナナメから - 産経ニュース
  • 2024年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • AWS Outpostsに見る軍需産業とITの結びつき｜ミック
  • IPAの登氏に聞く、「分散型クラウド基盤ソフトを作れるクラウド人材育成」 - ZDNET Japan
  • Palo Alto PAN-OS < v11.1.2-h3 - Command Injection and Arbitrary File Creation - Linux_x86-64 remote Exploit
  • UNIT 42 PLAYBOOK VIEWER
  • Introducing DAST scanning in the Cloud, with Burp Suite Enterprise Edition | Blog - PortSwigger
  • GitHub - 1buran/rHttp: REPL for HTTP
  • PythonのコードをWebAssemblyにコンパイルする「py2wasm」、Wasmerが発表 － Publickey
  • 天下一品のロゴ、ホンダ車が「進入禁止」と再び誤認識 | 自動運転ラボ
  • 【やじうまミニレビュー】人間が計算するより遅い「1bit CPUキット」を試した - PC Watch
  • 映像が流出!? 中国の最新「攻撃ヘリ」見えた全貌 “ヘリは時代遅れ”を覆すか 見据える台湾 | 乗りものニュース
  • 「米軍がソ連機を飛ばしていた」だと…？ 冷戦下の「極秘ミッション」なぜ行われたのか | 乗りものニュース
  • 「東京の概念的な範囲」を可視化した地図が話題に　東京に侵食されている地域に思わず納得 | LIMO | くらしとお金の経済メディア
  • 「悪夢だ」「刑務所の方がいい」　5畳で家賃10万円の“激安”物件！　NY最狭クラスの部屋紹介が1980万再生【米】 - ねとらぼ
  • 「500年後に日本人が佐藤だけになる」という試算の問題と改善 - ill-identified diary

「500年後に日本人が佐藤だけになる」という試算の問題と改善 - ill-identified diary

この記事の要約 はじめに 問題点の要約 GARCH(っぽい)モデルによるシミュレーション シミュレーション前の理論分析 選択的夫婦別姓との比較 使用するデータ シミュレーションの技術的な補足 乱数生成について GARCHモデルの結果 シミュレーションの追試 より複雑なシミュレーションについて 男女別 世代重複 創作苗字 三親等の婚姻禁止ルール より高度な人口学的モデル 結論 この記事の要約 先日報道された「500年後に日本人が佐藤だけになる」という試算の内容に違和感を覚えた. 資料を確認してみると, 大きな問題のある方法で試算がなされていることがわかった. 苗字の絶滅問題について, より実現可…
https://ill-identified.hatenablog.com
  • 自分から歯みがきされに来るボーダーコリー　終わった後の“まさかの要求”がいい子すぎると290万再生を突破 - ねとらぼ
  • 「寝るよっ！」と言うとベッドに移動してくる猫さん。飼い主さんの腕の中に吸い込まれて眠り始める様子が可愛い♡ | エウレカ！

2024/04/19(金)金曜日ー。（いやになっちゃうわ。）

[雑談] いろいろ。

  • パスワード管理ソフトウェア・LastPassの従業員を「AIで複製されたCEOの声」でだまそうとする事案が発生 - GIGAZINE
  • IvantiがAvalanche 6.4.3をリリース　CVSS 9.8の深刻な脆弱性を修正：セキュリティニュースアラート - ITmedia エンタープライズ
  • Cisco discloses root escalation flaw with public exploit code
  • 【コラム】X（Twitter）のアルゴリズムで危うく洗脳されかけた話 / エコーチェンバーの怖さについて | ロケットニュース24
  • 経産省、さくらインターネットに最大500億円の助成金　計算資源整備で　GMOは最大19億円、KDDIは102億円 - ITmedia NEWS
  • さくらのクラウドにて「Red Hat® Enterprise Linux® Server」を2024年4月18日より提供開始 | さくらインターネット
  • 「Oracle JDK 17」の商用フリーはあと半年 ～NFTC→OTNのライセンス切り替えに注意 - 窓の杜
  • Meta、無料で商用可の新LLM「Llama 3」、ほぼすべてのクラウドでアクセス可能に - ITmedia NEWS
  • Metaが次世代のオープンLLM「Llama 3」を公開、無料で商用利用可能なモデルの中では過去最高の性能 - GIGAZINE
  • Googleマップが「15分に1回現在地を更新する」衛星通信機能を準備中との報道 - GIGAZINE
  • 無事発見された1000万円黄金茶碗　保管している警視庁は困惑「どこへ返せばいいかわからない」「三つ巴の争いが始まるかも」 | デイリー新潮
  • 3年ぶりにお花見に行った猫さん。飼い主さんとの散歩中に可愛い姿を次々と見せてくれた ( *´艸｀)♡ | エウレカ！

2024/04/18(木)木曜日ー。（涙ぐましい努力が。。）

[雑談] いろいろ。

  • ロシアのサイバー攻撃グループ、米国の水道事業侵害の犯行声明 - ITmedia NEWS
  • AWSおよびGoogle CloudのCLIツールに情報漏洩の脆弱性、ユーザーの対策が必要 | TECH+（テックプラス）
  • アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • GitHub - ZANSIN-sec/ZANSIN
  • GitHub - projectdiscovery/nuclei-templates: Community curated list of templates for the nuclei engine to find security vulnerabilities.
  • 大田区、NECに賠償金480万円を請求　10月のシステム障害巡り　SSD3台の同時故障想定できず - ITmedia NEWS
  • 〈現場検証〉ネットで大炎上「ママチャリおばさん」はなぜ怒ったのか？ 動画には映らなかった“標識”と“時間”の謎。近隣主婦たちはウンザリ「信号無視はダメ。でも晒すのは…」「ユーチューバーがたくさんやって来て不安」 | 集英社オンライン | ニュースを本気で噛み砕け

〈現場検証〉ネットで大炎上「ママチャリおばさん」はなぜ怒ったのか？ 動画には映らなかった“標識”と“時間”の謎。近隣主婦たちはウンザリ「信号無視はダメ。でも晒すのは…」「ユーチューバーがたくさんやって来て不安」 | 集英社オンライン | ニュースを本気で噛み砕け

チャイルドシートを付けた電動自転車（ママチャリ）に乗る女性の映像がネット上で大炎上している。これはドラレコに記録されたと思われる運転手目線のもので、交差点で信号無視をして右折したママチャリに乗っていた女性が車とぶつかりそうなった後、激怒した様子で叫びながら何かを訴えかけているように見える。女性はスマホを取り出し、どこかに電話をした後、ドラレコ主の運転席をスマホで撮影し、ドラレコの視界から立ち去っていく。いったい何があったのか、現場を検証した。
https://shueisha.online
  • 「営業利益105億円減の修正報告なのに経常利益が35億円増なのホント面白い」ゲームの不振を投資で挽回、コーエーテクモの女帝・襟川恵子会長の手腕は未だ健在 - Togetter
  • うさぎさんの「禁断すぎる姿」をお見せします……　うさぎ専門店がおくる“うさぎの裏側”に「刺激強すぎます！！！」「かおのうえでつぶされたい」 - ねとらぼ

2024/04/17(水)水曜日ー。（666はちょっとねぇ。）

[雑談] いろいろ。

  • サイバー攻撃「SIMスワップ」のために従業員を買収する試みが確認されている - GIGAZINE
  • 「XZ Utils」だけが破壊工作の標的ではない可能性--オープンソース財団 - ZDNET Japan
  • 厚労省、新型コロナ相談窓口のドメイン、FX勧誘サイトに転用されていた - ITmedia NEWS
  • 「ゾンビルーターになる前に」―NOTICEがIoT機器の安全啓発動画を公開 - INTERNET Watch
  • 富士通Japan、“コンビニ交付”でまたまた誤交付　同社は謝罪　「全力を挙げて再発防止」 - ITmedia NEWS
  • 「弊社開発事例ではございません」ケンタッキーアプリの旧開発元、無関係をアピール中【やじうまWatch】 - INTERNET Watch
  • ランチ時に「決済できない」学生悲鳴　大学生協アプリ障害「AWSの同時接続制限超過が原因」 - ITmedia NEWS
  • 「なめてんの？」前澤友作さん怒りあらわに　Metaの「著名人なりすまし広告」についての声明に批判続出 - ねとらぼ
  • “なりすまし詐欺広告”に対するMetaの声明に前澤友作さんら怒り心頭　「行政処分を出すべき」 - ITmedia NEWS
  • 有名人の画像を悪用した広告が氾濫中、LINEで連絡すると投資詐欺に誘導されるケースも【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch
  • ばらまきメールに潜む死神の悪戯を紐解く - ITOCHU Cyber & Intelligence Inc.

ばらまきメールに潜む死神の悪戯を紐解く - ITOCHU Cyber & Intelligence Inc.

はじめに 感染フロー 攻撃メール 解析結果 考察 防御策 IoCs The English version of this post will be coming soon. はじめに 当社では、日常的に大量のばらまき型の攻撃メールを観測しており、その中で新たな攻撃や日本に対する大規模なキャンペーンの萌芽を把握するために、検体を日々確認しています。特に、ビジネスで通常使われない拡張子を持つファイルが添付されたメールや、日本語の攻撃メールは標的型攻撃メールの可能性も考慮し注視しています。 今回のブログでは、最近観測された多段の感染プロセスを有する日本語のばらまき型攻撃メールの解析内容について解説…
https://blog.itochuci.co.jp
  • 「ミニPCガチャ」で、Windowsがボリュームライセンス外れを引いた時の作業メモ
  • 巨大IT企業規制の新法案 違反時の課徴金は売り上げの20％に | NHK | IT・ネット
  • 車窃盗に新手口「ゲームボーイ」価格は490万円…その場で鍵が作られる“最怖ツール”警察も情報収集（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース
  • 奈良にそびえ立つ巨大な壁　人類が何かを思い出しそうな光景に「進撃？」「ビルド？」「シカ対策？」の声 - ねとらぼ
  • ニャンコと遊びたいけど、宿題もしないと……　多忙な女の子が編み出した究極の甘やかし術で「猫の目がキラキラしてる」【ブラジル】 - ねとらぼ

2024/04/16(火)火曜日ー。（微妙に隠蔽されている？）

[雑談] いろいろ。

  • GoogleやMetaは“やる気なし”？　サポート詐欺から自力で身を守る方法：半径300メートルのIT - ITmedia エンタープライズ
  • XZ Utilsのインシデントを教訓に、ソーシャルエンジニアリングによるオープンソースプロジェクトの乗っ取りに関する注意喚起。OpenSSFとOpenJS Foundationsが共同で － Publickey
  • Kaspersky analysis of the backdoor in XZ | Securelist
  • 「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響 - 窓の杜
  • 米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓｜ミック

米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓｜ミック

本稿の趣旨は米国連邦政府のクラウド推進戦略、いわゆる「Cloud First」から始まる一連の政策が辿った経緯を概観することである。米国のクラウド戦略は、掛け声こそ勇ましかったものの、あまりうまくいかなかった。これは筆者の主観ではなく、連邦政府自身がそれを認めるレポートを出している。あとで具体的に見ていこうと思う。 本邦においてもガバメントクラウドが本格的に動き出している。さくらインターネットが政府公認のベンダーとして認証を受けたことが話題になったのはつい最近のことだ。本邦のクラウド戦略もかなり米国のそれを参考にしており、そのまま進むと同じ轍を踏む可能性もなきにしもあらずである（実
https://note.com
  • 米国連邦政府におけるクラウド戦略 - クラウドセキュリティをどう担保するか｜ミック

米国連邦政府におけるクラウド戦略 - クラウドセキュリティをどう担保するか｜ミック

さて、米国連邦政府のクラウド戦略についてのレポートその2である。その1はこちらを参照。その1を読んでいなくても支障はないが、歴史的な話をしているので先に読んでいただくと理解が捗ると思う。 前回は、どちらかというと連邦政府の取り組みがうまくいかなかった、というトーンで話をしたが、公平を期して言うならば、成功している部分もあるし、うまくいかなくても諦めず粘り強く進行している取り組みもある。こういうとき米国人というのは強くて、失敗を教訓にどんどん再トライを繰りかえし、大きなブレイクスルーに繋げてしまう。 本稿では、そのようなダイナミズムを持った取り組みとして連邦政府のクラウドセキュリティ
https://note.com
  • 米国連邦政府におけるクラウド戦略 - クラウドシフトを支える組織と法令｜ミック

米国連邦政府におけるクラウド戦略 - クラウドシフトを支える組織と法令｜ミック

さて、米国連邦政府のクラウド戦略その3である。その1とその2はこちらからどうぞ。今回は、米国の連邦政府という組織と法令という観点からクラウド戦略を見ていきたいと思う。これらはエンジニアからすると周辺的なことと思われるかもしれないが、実際にクラウドを活用していくには欠かすことのできない観点である。 それでは初めにまずは組織の観点から見ていこう。 クラウドシフトを支える組織 エンジニアの直接雇用と内製文化 連邦政府はよく知られているように多くのエンジニアを直接雇用しており、伝統的に内製による開発を行ってきた。連邦政府が雇用しているITエンジニアの人数は8万人弱という大所帯である（
https://note.com
  • 情報処理学会「情報科全教科書用語リスト」を無料公開、5895用語をスプレッドシートで共有 高校情報科の教育支援に役立つ - こどもとIT
  • OpenAI、GPT-4の「日本語特化モデル」発表--処理速度3倍に - CNET Japan
  • なぜバスには「ヘッドレスト」が無い？ 身体を守る"安全装置"なのに…どうして!? 理由を「国土交通省」に聞いた！ | くるまのニュース
  • 「思ってたより小さい」東京駅の入口が話題→「探索隊は行方不明となっており……」「初めてだと驚きますよね」と“悪ノリ”続出 - ねとらぼ
  • 飼い主の腰が大ピンチ!?　ニャンズが気に入ってしまったハードな遊びが125万回表示「大変だけど、みんな楽しそう」 - ねとらぼ
  • 悪さばかりする猫に小型カメラを装着→映像を確認してみたら……　衝撃の光景に「ヤバい最高」「こういうの見たかった」 - ねとらぼ