[雑談] いろいろ。

• GoogleやMetaは“やる気なし”？　サポート詐欺から自力で身を守る方法：半径300メートルのIT - ITmedia エンタープライズ

GoogleやMetaは“やる気なし”？　サポート詐欺から自力で身を守る方法

遠隔から電話などで被害者をだましてマルウェアのインストールなどに誘導する“サポート詐欺”が頻発しています。GoogleやMetaのような広告プラットフォーマーが対処に乗り出さない以上、自分たちで身を守るしかありませんが、さてどうすればいいでしょうか。

https://www.itmedia.co.jp

• XZ Utilsのインシデントを教訓に、ソーシャルエンジニアリングによるオープンソースプロジェクトの乗っ取りに関する注意喚起。OpenSSFとOpenJS Foundationsが共同で － Publickey

XZ Utilsのインシデントを教訓に、ソーシャルエンジニアリングによるオープンソースプロジェクトの乗っ取りに関する注意喚起。OpenSSFとOpenJS Foundationsが共同で

Open Source Security（OpenSSF）とOpen JS Foundationは、先日発生したXZ Utilsのインシデントを教訓に、ソーシャルエンジニアリングによるオープンソースプロジェクトの乗っ取りに関する注意喚起を行...

https://www.publickey1.jp

• Kaspersky analysis of the backdoor in XZ | Securelist

Kaspersky analysis of the backdoor in XZ

Kaspersky analysis of the backdoor recently found in XZ, which is used in many popular Linux distributions and in OpenSSH server process.

https://securelist.com

• 「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響 - 窓の杜

「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響／v0.81への更新と鍵の再生成を

　リモートログオンクライアント「PuTTY」の最新版v0.81が、4月15日に公開された。たった60個ほどの署名からNIST P-521秘密鍵を復元できてしまう脆弱性（CVE-2024-31497）を修正したセキュリティアップデートとなっている。

https://forest.watch.impress.co.jp

• 米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓｜ミック

米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓｜ミック

本稿の趣旨は米国連邦政府のクラウド推進戦略、いわゆる「Cloud First」から始まる一連の政策が辿った経緯を概観することである。米国のクラウド戦略は、掛け声こそ勇ましかったものの、あまりうまくいかなかった。これは筆者の主観ではなく、連邦政府自身がそれを認めるレポートを出している。あとで具体的に見ていこうと思う。 本邦においてもガバメントクラウドが本格的に動き出している。さくらインターネットが政府公認のベンダーとして認証を受けたことが話題になったのはつい最近のことだ。本邦のクラウド戦略もかなり米国のそれを参考にしており、そのまま進むと同じ轍を踏む可能性もなきにしもあらずである（実

https://note.com

• 米国連邦政府におけるクラウド戦略 - クラウドセキュリティをどう担保するか｜ミック

米国連邦政府におけるクラウド戦略 - クラウドセキュリティをどう担保するか｜ミック

さて、米国連邦政府のクラウド戦略についてのレポートその2である。その1はこちらを参照。その1を読んでいなくても支障はないが、歴史的な話をしているので先に読んでいただくと理解が捗ると思う。 前回は、どちらかというと連邦政府の取り組みがうまくいかなかった、というトーンで話をしたが、公平を期して言うならば、成功している部分もあるし、うまくいかなくても諦めず粘り強く進行している取り組みもある。こういうとき米国人というのは強くて、失敗を教訓にどんどん再トライを繰りかえし、大きなブレイクスルーに繋げてしまう。 本稿では、そのようなダイナミズムを持った取り組みとして連邦政府のクラウドセキュリティ

https://note.com

• 米国連邦政府におけるクラウド戦略 - クラウドシフトを支える組織と法令｜ミック

米国連邦政府におけるクラウド戦略 - クラウドシフトを支える組織と法令｜ミック

さて、米国連邦政府のクラウド戦略その3である。その1とその2はこちらからどうぞ。今回は、米国の連邦政府という組織と法令という観点からクラウド戦略を見ていきたいと思う。これらはエンジニアからすると周辺的なことと思われるかもしれないが、実際にクラウドを活用していくには欠かすことのできない観点である。 それでは初めにまずは組織の観点から見ていこう。 クラウドシフトを支える組織 エンジニアの直接雇用と内製文化 連邦政府はよく知られているように多くのエンジニアを直接雇用しており、伝統的に内製による開発を行ってきた。連邦政府が雇用しているITエンジニアの人数は8万人弱という大所帯である（

https://note.com

• 情報処理学会「情報科全教科書用語リスト」を無料公開、5895用語をスプレッドシートで共有 高校情報科の教育支援に役立つ - こどもとIT

情報処理学会「情報科全教科書用語リスト」を無料公開、5895用語をスプレッドシートで共有

情報処理学会の情報入試委員会は新たな教育支援ツールとして「情報科全教科書用語リスト」を公開した。高等学校情報科の教科書に登場する用語を網羅し、教育現場での理解を深めることを目的としている。

https://edu.watch.impress.co.jp

• OpenAI、GPT-4の「日本語特化モデル」発表--処理速度3倍に - CNET Japan

OpenAI、GPT-4の「日本語特化モデル」発表--処理速度3倍に

OpenAIは4月15日、アジア初の拠点となる東京オフィスの開設にあわせ、AIモデル「GPT-4」の日本語特化版を開発したと発表した。処理速度は3倍としている。

https://japan.cnet.com

• なぜバスには「ヘッドレスト」が無い？ 身体を守る"安全装置"なのに…どうして!? 理由を「国土交通省」に聞いた！ | くるまのニュース

なぜバスには「ヘッドレスト」が無い？ 身体を守る“安全装置”なのに…どうして!? 理由を「国土交通省」に聞いた！

交通事故に遭った際に、むち打ちなどを防ぐ「ヘッドレスト」。しかし乗用車では義務化されているにも関わらず、路線バスでは設置されないことも少なくありません。なぜなのでしょうか。

https://kuruma-news.jp

• 「思ってたより小さい」東京駅の入口が話題→「探索隊は行方不明となっており……」「初めてだと驚きますよね」と“悪ノリ”続出 - ねとらぼ

「思ってたより小さい」東京駅の入口が話題→「探索隊は行方不明となっており……」「初めてだと驚きますよね」と“悪ノリ”続出

「これが東京駅か。思ったより小さくない？」と投稿された、東京駅の入口の写真が、X（旧Twitter）で約5万3000件のいいねを集めて話題になっています。冒険者を油断させるタイプのダンジョンだ……。話題になっているのは、Xユーザー・らいす（@Aboshi225_U1）さんが投稿…

https://nlab.itmedia.co.jp

• 飼い主の腰が大ピンチ!?　ニャンズが気に入ってしまったハードな遊びが125万回表示「大変だけど、みんな楽しそう」 - ねとらぼ

飼い主の腰が大ピンチ!?　ニャンズが気に入ってしまったハードな遊びが125万回表示「大変だけど、みんな楽しそう」

飼い主さんが継続ダメージを受けるニャンコたちの遊びがX（旧Twitter）に投稿されました。記事執筆時点で動画は125万回以上表示され、2万4000以上の“いいね”を獲得。腰痛も恐れぬ飼い主さんの献身に「大変だけど、みんな楽しそう」「力の逃がし方を覚えれば楽になりますよ」とエー…

https://nlab.itmedia.co.jp

• 悪さばかりする猫に小型カメラを装着→映像を確認してみたら……　衝撃の光景に「ヤバい最高」「こういうの見たかった」 - ねとらぼ

悪さばかりする猫に小型カメラを装着→映像を確認してみたら……　衝撃の光景に「ヤバい最高」「こういうの見たかった」

悪さを繰り返す愛猫に小型カメラを付けて観察した様子が、YouTubeで紹介されています。動画は記事執筆時点で16万再生を超え、「ヤバい最高すぎる」「感動してます」といった声が寄せられています。投稿したのはYouTubeチャンネル「吾輩は猫ニートである。」。飼い主のおーさんと飼育…

https://nlab.itmedia.co.jp