[B! IT] boxmanx99のブックマーク

当社サービスへのサイバー攻撃に関するご報告とお詫び | 株式会社ドワンゴ

{.md_tr}株式会社ドワンゴ株式会社ドワンゴ︵本社:東京都中央区、代表取締役社長:夏野剛︶は、2024年6月8日付けのニコニコインフォで公表したとおり、6月8日早朝から当社が運営する﹁ニコニコ﹂のサービス全般を利用できない状態が続いております。本障害は、ランサムウェアを含む大規模なサイバー攻撃によるものであることが確認され、現在サービスの利用を一時的に停止し、被害状況の全容把握と復旧に向け、調査と対応を進めております。当社は、サイバー攻撃を確認後、直ちに関連するサーバーをシャットダウンするなど緊急措置を実施するとともに、対策本部を立ち上げ、被害の全容解明、原因究明およびシステムの復旧対応に総力を上げて取り組んでおります。現時点までの調査で判明した内容および今後の対応について、以下の通りご報告いたします。ユーザーの皆様、関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますこと

boxmanx99 2024/06/15

IT

リンク

グリコもユニ・チャームも苦渋、トラブル相次ぐERP導入に潜む大きな理解不足

ERP︵統合基幹業務システム︶の導入に失敗した挙げ句、ビジネスが止まる――。ERPにまつわるシステム障害が相次ぎ発生している。江崎グリコは独SAPのERP﹁S/4HANA﹂を使って構築した基幹系システムの障害で、プッチンプリンなどチルド品の出荷停止に追い込まれた。ユニ・チャームもS/4HANAと物流システムの連係を巡る障害で、製品の出荷に遅延が生じた。なぜERPの導入はうまくいかないのだろうか。イチからシステムを構築するわけではなく、形のあるパッケージソフトを導入するにもかかわらず、だ。江崎グリコは2024年4月3日に実施した基幹系システムの切り替えでトラブルが発生し、﹁プッチンプリン﹂をはじめとする同社製品と、同社が物流・販売を請け負っていた他社チルド食品の出荷ができなくなった SAPや米Oracle︵オラクル︶など大企業向けのERPパッケージを中心に、導入に失敗することは今に始まっ

boxmanx99 2024/06/13

何十年おなじ話してんの

IT

リンク

ウェブサイト制作では、游ゴシックはおすすめしない理由

ウェブサイト制作では、游ゴシックはおすすめしない理由こんにちは、こんばんは！せきゆおうです。游ゴシックは好きですか？僕も印刷物では使いますが、ウェブサイトでは﹁游ゴシックを使ってください﹂と指示されるまでは使いません。また、そう指示された場合もデメリットは必ずお伝えするようにしています。﹁游ゴシックってMacでもWindowsでも標準でインストールされているし、デバイスフォントとして使う際に最有力候補では？﹂という方も多いです。それでも僕は推奨しません。その理由は4つあります。・游ゴシックはWindowsでかすれて見える・スマホ端末に游ゴシックは搭載されていない・実はMacOSで游ゴシックは標準では搭載されていない・今後、システムフォントとして使えないブラウザが増えるそれら4つの理由を参考資料を交えつつ解説したいと思います。その前に...游ゴシックの採用率は非常に高い

boxmanx99 2024/05/31

IT

リンク

「情報 I・II」を学んだ高校生の技術レベルってどのくらい？　元エンジニア校長にホントのところを聞きました【フォーカス】レバテックラボ（レバテックLAB）

TOPフォーカス﹁情報I・II﹂を学んだ高校生の技術レベルってどのくらい？　元エンジニア校長にホントのところを聞きました︻フォーカス︼﹁情報I・II﹂を学んだ高校生の技術レベルってどのくらい？　元エンジニア校長にホントのところを聞きました︻フォーカス︼ 2024年5月22日工学院大学附属中学校・高等学校校長中野由章芝浦工業大学大学院工学研究科修了︵電気工学専攻︶。日本アイ・ビー・エム大和研究所を経て、1993年から教職の道へ。三重県立尾鷲工業高等学校や大阪電気通信大学など、多様な機関で教鞭を執り、教育と情報科学を専門分野として研究を重ねる。2021年より現職。情報処理学会の初等中等教育委員会委員長も務める。愛称は、日本IBM時代に同僚に付けられた﹁ジョニー﹂。明確な由来はない。工学院大学附属中学校・高等学校高校における情報教育のあり方が、大きく変わろうとしています。20

boxmanx99 2024/05/22

IT

リンク

グリコ、障害で売上200億円の損失…ベンダのデロイトに損賠賠償請求の可能性

江崎グリコの公式サイトよりほぼすべてのチルド食品︵冷蔵食品︶が、社内のシステム更新作業に伴う障害により出荷停止となっている江崎グリコ。4月初めに障害が発生し、出荷再開時期がいまだに未定という異例の事態を受け、同社は今月8日、システム障害によって2024年12月期の営業利益が60億円、売上高が200億円下押しされる見通しだと発表した。業績に多大な悪影響が生じるため、グリコがシステム更新プロジェクトの主幹ベンダであるデロイトトーマツコンサルティングに損害賠償を求めて法的手段を取る可能性も取り沙汰されている。今後の展開について業界関係者や専門家の見解を交えて追ってみたい。グリコは業務システムについて、独SAPのクラウド型ERP﹁SAP　S／4HANA﹂を使って構築した新システムへ切り替えるプロジェクトを推進してきた。旧システムからの切替を行っていた4月3日、障害が発生し、一部業務が停止。

boxmanx99 2024/05/10

"訴訟になると双方の担当者は過去の細かい一つひとつの事柄について当時の資料やエビデンスを探して、情報を整理して提出する羽目になり、まったく利益を生まない後ろ向きの雑務に膨大な時間を費やす"

IT

リンク

江崎グリコの基幹システム移行トラブルについてまとめてみた - piyolog

2024年4月5日、江崎グリコは基幹システムの切り替え後にシステム障害が発生し、同社や販売委託を受けている一部の冷蔵食品の出荷に影響が生じていると公表しました。ここでは関連する情報をまとめます。障害後緊急対応するも在庫数合わず業務停止今回システム障害が起きたのは江崎グリコの基幹システムで2024年4月3日の新システムへの移行に伴い発生した。物流、販売、会計などを一元管理するERPパッケージ SAP社製「SAP S/4HANA」で構築されており、「顧客への継続的価値創出を可能にするバリューチェーン構築と経営の迅速な意思決定を目的とした、調達・生産・物流・ファイナンスなどの情報を統合する基幹システム」と同社では説明している。障害原因の詳細は同社から開示されてはいないが、システム障害の問題個所の特定は済んでいる。なおサイバー攻撃によるものではないと取材に答えている。*1 システム障害の影響に

boxmanx99 2024/04/26

切り戻しすらこんな長期に渡ってできないのが解せない

IT

リンク

Gmailにメールが届かなくなる!? 5月中にやるべき対応策をマンガで教えてください！WACUL安藤健作さんに聞いてきた | Webのコト、教えてホシイの！

boxmanx99 2024/04/24

IT

リンク

広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ

Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール﹁xz﹂の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。悪意のある変更は難読化され、バ

boxmanx99 2024/03/31

IT

リンク

クレディセゾンでDXを進めてきた5年間を振り返る｜小野和俊

はじめにクレディセゾンに来てちょうど５年が経ったので、これまでの取り組みをまとめてみようかと思う。書き進めていくうちにとても長くなってしまったので、1年につき3トピックに絞ってあとはカットした。それでも5年分なこともありかなり長くなったので、目次から各トピックに飛んでもらえればと思う。社内の関係者も読むかもしれず、「自分のやったことが載ってない！」と思うこともあるかもしれないが、内製開発案件だけでも53案件あり全部載せるととんでもない量になるので許してほしい。それから、振り返ってまとめると退職すると勘違いされるかもしれないけれど、退職するわけではありません！ 2019年：ゼロからのスタート1-1. 内製開発エンジニア募集を始める「日本のそれなりの規模の事業会社の中に、内製開発チームを立ち上げることはできるのだろうか？」 2019年3月、クレディセゾンに来たばかりの私にとってはこの質問への答

boxmanx99 2024/03/28

リンク

パスワードはおしまい！　認証はパスキーでやろう

はじめにパスワードは古来より認証に良く使われる方法ですが、その運用の難しさからセキュリティの懸念とその対策としての運用の複雑さ︵複雑で長い文字列、90日でパスワード変更など︶が要求される大きく問題をもった仕組みです。その根本的な解決策としてFIDO Allianceを中心に推進されている﹁パスワードレス﹂が注目されています。これはPINや生体認証とデバイス認証を使ったMFAからなっており、フィッシングやパスワード流出に強い上に、ユーザも複雑なパスワードを覚えなくて良い、という大きなメリットがあります。最近はこの流れでPassKeyというものが登場し、Apple/MS/Googleのプラットフォーマが対応したことで、本格運用に乗せれるフェーズになってきました。というわけで以下に解説動画を作ったのですが、動画中で時間の都合で触れきれなかったところや、JavaScriptによる実装のサン

boxmanx99 2024/01/22

IT

リンク

入試出願のGメール不具合が解消　神奈川県教委「登録集中で制限」 | 毎日新聞

神奈川県内の公立高校入試で9日以降、インターネット出願に必要なメール登録にGメール(@gmail.com)が使えない不具合が続いた。県教育委員会は19日の記者会見で、不具合が全面的に解消したと説明。原因については、「登録に大量のGメールが利用されたことでGメール側のシステムに制限がかかった」としたうえで、今後出願する受験生に対し、できるだけGメールの利用を避けるよう呼びかけた。県教委によると、公立高を受験するには、今年からインターネットでの出願が義務づけられた。ネット上の出願システムを通じて、受験生の氏名や住所、志望校などの情報を登録することが求められる。登録の際にはメールアドレスなどでアカウントを作成する必要があるが、Gメールではアカウント作成に必要なメールの送受信ができない不具合が起きた。

boxmanx99 2024/01/21

IT

リンク

絵文字を支える技術について｜nona

はじめにこちらはmhidakaが建立したAdvent Calendar Day.3となります。こんにちは、はじめまして、のなと申します。mhidakaさんのTweetを見つけて、初めてAdvent Calendarなるものを書いています。なにかお作法間違っていたら大目に見てください、よろしくお願いします。軽く自己紹介をさせていただくと、普段はGoogleでAndroidのTextまわりの開発を行っており、DroidKaigiやShibuya APKで発表させていただいたりしています。最近はほぼ絵文字の話しかしてないので、絵文字おじさんと思われてそうですが、普段の仕事は絵文字に限らず、Androidの文字表示の部分は大抵面倒をみています。今回この機会をいただいたので、どんな内容を書こうか迷ったのですが、やはり皆が読んで面白い内容というと、絵文字になるのかなぁ、ということで性懲りもなく絵

boxmanx99 2023/12/04

すごい
IT

リンク

Gmailが2024年2月から(大量)送信者に求めてることが分からない闇への防衛術(前編) - Qiita

メールの世界にGmailさんが新たな闇を投入 (インターネットの)メール受信・送信は闇あふれる世界だと思うのですが(*1)、そこに 2023年10月7日、新たな闇要素をGmailさんが投げ込んでくれました。︵正しくは2023/12月頭現在、闇がモリモリ増えてる。補足①②参照︶ (*2 最下部キャプチャあり) えーと、﹁1日あたり 5,000 件を超えるメールを送信する送信者﹂はこの事項を守ってね……とあります。要件と書いてあり、2024/2/1から実施と急なうえに、項目が SPFとDKIMの設定逆引き迷惑メール率メール形式Gmailの From: ヘッダーのなりすまし ARC DMARC ダイレクトメールの場合(……なんとかかんとか) 登録解除と9個もある。何これ……？と様々な人を戸惑わせています。インターネットにつながっているそこそこの規模の組織は、1日あたり 5,000

boxmanx99 2023/12/04

IT

リンク

全銀システムの大規模障害、「真の原因」明らかに--全銀ネットとNTTデータが発表

全国銀行資金決済ネットワーク︵全銀ネット︶とNTTデータは12月1日、10月10日〜11日に発生した全銀システムの大規模障害の真の原因を明らかにした。全銀システムは、日常の振込や送金をリアルタイムで処理するシステムで、国内のほぼすべての預金取扱金融機関が利用している。10月のシステム障害では三菱UFJ銀行、りそな銀行など10行で、他行宛の振り込みができないなどの障害が丸2日間継続した。障害は、全銀システムの中継コンピューターを新機種﹁RC23シリーズ﹂へ交換し、その後営業運用を開始した直後に発生した。RC23シリーズ内の﹁銀行間手数料を処理するためのインデックステーブル﹂が破損しており、同テーブルを参照する際の処理でエラーが生じたためだ。中継コンピューターは東京と大阪に1台ずつ、冗長化として設置されていたが、2台同時に新機種のRC23シリーズに切り替えたため、2台ともにソフトウェア障

boxmanx99 2023/12/02

IT

リンク

【極上パワポの宝庫】経産省の委託調査報告書には、なぜ日本で一番きれいなパワポが集まるのか｜パワポ研

みなさんこんにちは。資料デザインのリサーチや分析に取り組むパワーポイントのスペシャリスト、パワポ研です。いつも企業が出しているパワーポイントの分析結果などを紹介しているのですが、本日は良いパワーポイントが見れる場所とその理由を紹介します。どこで見れるのかずばり、経産省のHPです。以下のURLより「委託調査報告書」を確認ください。ご存じの方も多いかもしれませんね。トップはこんなページになっています。トップ的なページこの中で、例えば「令和4年度分の掲載一覧（PDF形式：48KB）」を押してみましょう。令和4年度分の掲載一覧こんな感じのリストがずらっと並べます。エクセルでも同じようなものがダウンロードできます。正直見づらいですが、このリンクの一つ一つが調査報告書になっています。何ですごいのか数と質です。数のすごさ数については、パワーポイント形式以外（ワード）の報告書もかなり混じ

boxmanx99 2023/11/07

リンク

ベンダが提供していない決済モジュールの不具合による情報漏洩事故　東京地判令2.10.13（平28ワ10775） - IT・システム判例メモ

ＥＣサイトにおけるクレジットカード情報漏洩事故が、決済代行業者から提供されたモジュールの不具合があったという場合において、開発ベンダの責任がモジュールの仕様・不具合の確認まで及ぶか否かが問われた事例。事案の概要Ｘが運営するＥＣサイト︵本件サイト︶において、顧客のクレジットカード情報が漏洩した可能性があるとの指摘を受けて、Ｘは、本件サイトにおけるクレジットカード決済機能を停止した︵本件情報漏洩︶。その後、Ｘはフォレンジック調査を依頼し、不正アクセスによってクレジットカード会員情報が漏洩したこと、クレジットカード情報はサーバ内のログに暗号化されて含まれていたが、復号することが可能だったこと、漏えいした情報は最大で約6500件だったこと等が明らかとなった。Ｘは、本件サイトを、Ｙとの間で締結した請負契約︵本件請負契約︶に基づいて開発したものであって、本件サイトの保守管理についても本件保守管理

boxmanx99 2023/11/03

ユーザも発注者として「自分は素人だが、うまくやってくれるだろう」という発想から脱却すべきであろうと考えます

IT

リンク

「Tera Term 5.0」がリリース～18年ぶりのメジャーバージョンでUnicodeに全面対応／来年で30周年を迎える老舗のリモートログオンクライアント

boxmanx99 2023/10/17

IT

リンク

全国銀行データ通信システムのシステム障害についてまとめてみた - piyolog

2023年10月10日、全国銀行資金決済ネットワークは、同社が運用している全国銀行データ通信システムでシステム障害が発生したことを公表しました。この障害の影響により一部の金融機関で送金遅延などが生じました。ここでは関連する情報をまとめます。 560万件の取引に影響障害が起きたのは全国銀行資金決済ネットワーク（全銀ネット）が運用する全国銀行データ通信システム（全銀システム）のうち、平日8時半から15時半まで稼働するコアタイムシステムで金融機関との接続に使用される中継コンピューター（RC）。障害は10月10日8時半に発生し、10月12日未明に復旧に向けた対応が完了、同日8時半の切替完了したことで復旧した。*1 全銀システムは1,000超の金融機関が参加しており、1営業日当たりの取引件数は2022年実績で約806万件、約14兆円。*2 今回のシステム障害により金融機関間で行われる送金に遅延や取

boxmanx99 2023/10/11

IT

リンク

「どうして数字とファイル名の間にアンダーラインを入れるんですか。スペースでいいですよね」非ITの人から言われそうなネタにツッコミ殺到した話

ふも @fumokmm システム屋です。最近はアーキテクト的なことをやっています。ITで遊ぼう！興味:プログラミング/AI/読書/数学/哲学/心理学/物理学/宇宙/投資/ゲーム(レトロRPG) もし私をフォローしていただけますと、私のフォロワーが増えます。※ポスト内容は基本的には個人の意見です ※Amazonアソシエイトプログラム参加者です onl.tw/XNHeeKq