moerrariのブックマーク - はてなブックマーク

Linuxのセキュリティーと開発環境、Windowsに追いついたか

Linuxは、標準機能や膨大な数のフリーソフト、Linuxならではの多彩なコマンドラインツールを使うことで、より便利にカスタマイズできる。この特集では、そうした数々の﹁便利ワザ﹂を紹介する。それぞれの難度は、簡単に使いこなせる﹁Lev.1﹂からある程度の専門知識が必要な﹁Lev.3﹂の3段階のレベルで示している。26　パスワードをコマンドで自動生成する︵Lv.1︶パスワードは、複数の文字種を組み合わせたランダムな文字列にするのが理想です。しかしそうしたパスワードを考え出すのは簡単ではありません。﹁pwgen﹂コマンドを使うと、強固なパスワードを手軽に作成できます。pwgenコマンドは次のコマンドでインストールします。

moerrari 2024/06/17

データの復元を不可能にするセキュアイレースの実行方法。UEFIの項目に機能が設けられていればそれを使用し、無ければhdparmコマンドやnvmeコマンドを使う。

linux

リンク

軽量Linuxなら大丈夫、もはやWindowsが動かないPCを復活させる

LinuxはWindowsと同等の使い勝手を備えたデスクトップOSとして使えるのに加え、サーバーやクラウドサービスの土台となる仮想マシンやコンテナーなど、さまざまな目的で使われている。この特集ではLinuxだからできることを徹底紹介する。なお、特に断りのない限り「Ubuntu 23.04デスクトップ版」の利用を前提としている。搭載OSのサポートが切れているが最新OSを動かすのは厳しい。そんな旧型PCやMacでも、軽量なLinuxディストリビューションを使えば、まだまだ現役選手として復活できます。本パートでは、そうした古いハードの復活に役立つ軽量Linuxディストリビューションを紹介します。シングルボードコンピュータ「Raspberry Pi」の活用方法も提案します。旧型PCやMacで使える軽量Linux Windowsのサポートが切れていたり、リソースが貧弱でWindowsを動かすのが

moerrari 2023/11/25

"旧型Macには「elementary OS」"

linux
mac

リンク

NTTドコモ「home 5G」を導入するも通信速度が想定外、事前確認すべきだったと後悔

NTTドコモのhome 5Gにしたのは、住んでいる場所が確実に5Gエリア内であったこと︵図2︶。加えて、実際に使っている知り合いが、下りは遅くとも300Mbpsくらい出ていると言っていたことも決め手となった。現状の光回線︵VDSL︶では80Mbps前後しか出ていなかったので、遅くとも300Mbpsも出るのであれば、月々の支払料金もほとんど変わらないため、十分乗り換える価値はあると考えた。

moerrari 2023/11/01

ドコモのホームルータ「home 5G」で必ずしも速度が出るわけではないという事例。下り30Mbpsしか出なかったとのこと。

リンク

パソコンの操作をボタンに割り当てられるキーボード、仕事環境を劇的に改善

USBでつながる周辺機器の中には、パソコンの操作性を劇的に向上してくれる便利な製品がある。マクロ機能付きの小型キーボード﹁Stream Deck ＋﹂は、入力作業の効率化に役立つ優れもの。事前に専用アプリをインストールし、本体に並ぶ個々のボタンやダイヤルなどに、ショートカットキーやファイル、テキストなどを登録する。アプリの起動やメールのテンプレート、ウェブサイトへのアクセスなど、いろいろな操作を割り当てることができ、それをワンタッチで実行できる︵図1︶。

moerrari 2023/04/24

片手デバイス(左手デバイス)関連。Stream Deck(36,000円)の紹介。専用アプリで本体のボタンやダイヤルに機能を割り当て。他、フットペダル(2850円)の紹介も。

ui
windows

リンク

Windowsに組み込まれた「OneDrive」、不要なら迷惑機能を一掃しよう

Windows 10や11にはクラウドストレージの「OneDrive（ワンドライブ）」がOSの機能として組み込まれており、Microsoft（MS）アカウントでサインインすればクラウドサービスを利用できる。しかし、OneDriveを使わない人にとっては便利どころか迷惑と感じることも多い。例えば「ドキュメント」「ピクチャ」「デスクトップ」というOSと同名のフォルダーがあり、ファイルの保存先を間違えてしまうことがある（図1）。OneDriveの迷惑行為を一掃する方法を紹介しよう。図1 クラウド上にファイルを保存できる「OneDrive」だが、使っていない人にとっては邪魔な存在だ。OneDrive内には「デスクトップ」「ドキュメント」「ピクチャ」というフォルダーがあり、OSの同名フォルダーと混同して紛らわしい。ExcelやWordの既定の保存先になっていたり、OSの起動時にアプリが自動起動する

moerrari 2023/02/01

OneDriveが不要な場合はアンインストールすることができる模様。設定を促すプッシュ通知が邪魔になったら試してみたい。

windows

リンク

1万円切る「スマートバンド」、Apple WatchやPixel Watchに勝る用途とは

2022年秋に発売された﹁スマートウオッチ﹂に注目が集まっている。米Google︵グーグル︶の﹁Google Pixel Watch﹂や米Apple︵アップル︶の﹁Apple Watch Ultra﹂などである。近年、スマートウオッチは多機能化が進み、材質にもこだわった高価なモデルが増えつつある。それに負けずホットなのが軽量・小型で機能が控えめの﹁スマートバンド﹂だ。機種によっては1万円以下で購入できる。例えば中国・小米科技︵Xiaomi、シャオミ︶の﹁Xiaomi Smart Band 7﹂は直売価格6990円︵税込み、以下同︶、中国ファーウェイの﹁HUAWEI Band 7﹂︵8580円︶などの製品がある。1万円を超える比較的多機能なスマートバンドも登場している。シャオミは2022年10月28日に、Xiaomi Smart Band 7よりも画面が大きく、GPSを内蔵した﹁Xiao

moerrari 2022/11/20

"スマートバンドでも血中酸素濃度レベルを計測できる（画像は中国ファーウェイのHUAWEI Band 7）"

リンク

検索結果のトップに偽サイト、フィッシングよけの「常識」が通用しない事態が続々

2022年10月19日、JR東日本の切符予約サービス「えきねっと」のフィッシングサイト（偽サイト）が検索結果ページのトップに表示される事態が発生した。「検索結果の最上位ならフィッシングである可能性が低い」として、フィッシングサイトを避ける手段として挙げる専門家などもいたが、この「常識」が覆された格好だ。また、フィッシングサイトに誘導するメール（フィッシングメール）か正規のメールかを判断する材料として知られる送信者認証をパスするフィッシングメールが増えている。フィッシングよけの「常識」が通用しなくなった今、利用者はどのように対策すればよいのだろう。攻撃者が検索順位を操作するSEOポイズニング 10月18日夜から翌朝にかけて岩手県警や個人などが、「えきねっとのフィッシングサイトがGoogleの検索結果ページのトップに表示される」として注意喚起を出した。フィッシングサイトのURLはロシアのド

moerrari 2022/10/31

Google検索からいつものサイトを開いて詐欺に遭うのは暗号通貨でよくある話らしいが、記事の事例(えきねっと)はSEOにより検索結果の上位に表示されたのではなく、広告枠に表示されたという話らしい(元ツイート確認済み)

セキュリティ

リンク

Windowsよりも便利？Linuxのキャプチャー機能を使いこなす

Linuxは、標準機能や膨大な数のフリーソフト、Linuxならではの多彩なコマンドラインツールを使うことで、より便利にカスタマイズできる。この特集では、そうした数々の﹁便利ワザ﹂を紹介する。それぞれの難度は、簡単に使いこなせる﹁Lev.1﹂からある程度の専門知識が必要な﹁Lev.3﹂の3段階のレベルで示している。19　Webページをコマンドでキャプチャーする︵Lv.2︶﹁cutycapt﹂コマンドを使うと、指定したURLのWebページの内容をPDFや画像に変換して保存できます。HTMLレンダリングエンジンには、多くのWebブラウザーと同じ﹁WebKit﹂を採用しています。そのため、標準的なWebブラウザーと同じ表示のWebページを保存できます。 cutycaptコマンドは、次のコマンドでインストールします。

moerrari 2022/10/28

19 cutycapt - Webページをコマンドでキャプチャー / 23 bc - 端末で電卓 / 24 speedtest-cli - ネットスピードテスト(LANの通信速度はiperfを使用。双方のPCにインストールが必要)

linux

リンク

WindowsからLinuxをリモート操作、画像処理もラクラク

Linuxは、標準機能や膨大な数のフリーソフト、Linuxならではの多彩なコマンドラインツールを使うことで、より便利にカスタマイズできる。この特集では、そうした数々の﹁便利ワザ﹂を紹介する。それぞれの難度は、簡単に使いこなせる﹁Lev.1﹂からある程度の専門知識が必要な﹁Lev.3﹂の3段階のレベルで示している。13　画像ファイルをコマンドで加工する︵Lv.2︶多数の画像ファイルを加工したいときは、﹁convert﹂コマンドを使うと便利です。convertは、画像処理用のツールを集めた﹁ImageMagick﹂に含まれるコマンドです。ImageMagickは、次のコマンドでインストールします。

moerrari 2022/10/27

14 TextSnatcher - Googleレンズのように画像にOCRをかけて文字情報をテキスト化(起動はランチャーか端末でflatpak run com.github.rajsolai.textsnatcherを実行) / 15 QtQr - QRコードの読み取りと作成

linux

リンク

クレジットカードはキャッシュレスの王者か「オワコン」か？

キャッシュレス決済の手段として定着しつつあるコード決済︵QR決済︶。代表選手ともいえる﹁PayPay﹂の登録ユーザー数は、2022年8月に5000万人を突破した。キャッシュレス推進協議会によると、コード決済による2021年の支払額は前年比66.3％の伸びを示した。派手なキャンペーンを矢継ぎ早に打ち出していることもあり、コード決済はキャッシュレス分野で話題に上りやすい。しかし、日本のキャッシュレス決済比率を見ると、この分野での﹁オールドメディア﹂に当たるクレジットカードがいまだに強大な存在感を放っている。経済産業省によると、2021年におけるキャッシュレス決済比率は32.5％。クレジットカードはそのうち27.7％を占める。これに対し、コード決済はわずか1.8％だ。同年のキャッシュレス決済全体額に占める割合︵キャッシュレス推進協議会調べ、以下同じ︶を見ても、クレジットカードは85.3％で、

moerrari 2022/10/18

日本のクレカ利用は海外と異なり一括払いが大半なので、加盟店の支払う手数料が高くなっているとのこと。

リンク

マイナンバーカード普及に「共感」はあるか、「共有」では足りない理由

先日、歯科医院に行ったときのことだ。治療後に次の予約患者まで少し時間があったのか、歯科医が話しかけてきた。﹁マイナンバーカードの健康保険証のことなんだけど、やはり専用の読み取り装置を購入しないと使えないんですよね﹂と質問された。歯科医とは旧知の間柄で筆者がITの仕事をしていることを知っているのだ。マイナンバーカードを健康保険証として利用するにはオンライン資格確認が必要となる。オンライン資格確認とはマイナンバーカードのICチップまたは健康保険証の記号番号などによりオンラインで資格情報の確認ができることをいう。このオンライン資格確認のために相当のシステム導入コストを要するので迷っているというのが歯科医の相談内容であった。調べてみると、導入にかかる費用は歯科診療所ではカードリーダー1台は無償提供されるがそれ以外の費用として、︵1︶資格確認端末の購入と導入、︵2︶レセプトコンピューターなどアプ

moerrari 2022/10/03

クリニックでマイナンバーカード受付の導入が進まない理由として、大きな専用の端末を置くスペースが取れないことなどが挙げられている。

リンク

iPadで会議の内容を楽々文字起こし、無料アプリ活用で労力削減

iPadは手書きノートと録音が1台でできるので、会議の記録に重宝する。会議の録音やオンライン会議の録画を活用する方法を紹介しよう。文字起こし機能が搭載されているオンライン会議システムも増えているが、モバイル版には提供されない場合がほとんど。ここでは﹁Vrew﹂という無料のアプリを紹介しよう。Vrewは動画に字幕を付けてくれるサービスだが、字幕をテキストとして書き出せるため、文字起こしツールとしても応用可能だ。 VrewはiPadの﹁写真ライブラリー﹂内にある動画データにアクセスする。Safariでダウンロードしたオンライン会議のデータのように︵前回の図7参照︶、異なる場所に格納されている場合は、事前準備として写真ライブラリーに保存し直す必要がある︵図9︶。

moerrari 2022/08/01

「Vrew」無料。アカウント登録なしでの文字起こしは90時間/月。アカウント登録すれば無制限。文字起こしスピードは数分/時

リンク

公取委が目を付けた日本の恥部、人月商売のIT業界の悪行は元から絶つべし

今回は、2022年6月に公正取引委員会が公表した調査報告書を元ねたとして暴論しようと思う。その報告書とは﹁ソフトウェア業の下請取引等に関する実態調査報告書﹂。お察しの通りで、私が取り上げるのだから、当然ここでいう﹁ソフトウェア業﹂とは人月商売のIT業界のことだ。人月商売のIT業界をよく知らない人がこの報告書を読むと驚くだろうな。多重下請け構造を利用するITベンダーの悪行が余すところなく記されているぞ。おっと、少し筆が滑ったな。﹁ITベンダーの悪行が余すところなく﹂は言い過ぎだ。公取委なのだから、多重下請けの形を取るITベンダーの取引に関わる悪行に限定して調べている。それにしても﹁中抜き事業者問題﹂や﹁一蓮托生︵いちれんたくしょう︶問題﹂など出るわ出るわである。もし、勘違いして人月商売のITベンダー、特に下請けITベンダーに就職してしまいそうな人が目の前にいて、思いとどまらせるにはこれを読

moerrari 2022/07/11

"人月商売のIT業界は海外のIT産業とは別物である。ハイテク産業（＝IT産業）のふりをした前近代的な労働集約型産業にすぎない / 資本金1000万円以下の企業は…不当な行為をいくら働こうが下請法違反に問われることはない"

IT業界

リンク

人月商売に巣くう下請けITベンダー技術者の経歴詐称、「見て見ぬふり」が横行するワケ

この﹁極言暴論﹂では、日本のIT業界やユーザー企業のIT部門にはびこる悪弊、あるいは不正行為を何度も暴き出してきた。偽装請負、提案書など知的成果物の盗用、理不尽な長時間労働の強要など、挙げれば切りがない。7年以上も書き続けているので、こうした数ある悪弊や不正行為の問題をほぼ書き尽くした感があった。ところが最近、大きな問題を1つ書かずにきたことに気が付いた。それは下請けITベンダーに勤める技術者の経歴詐称である。人月商売のIT業界にいる人ならもちろん、不正行為の1つとしてよくご存じであろう。下請けITベンダーから客先に送られる技術者の業務経歴書が全くのでたらめである、というものだ。発注元を欺く行為だから一種の詐欺である。人月商売のIT業界の関係者にはおなじみの不正行為とはいえ、IT業界以外の人にはあまり知られていない。誤解があると下請けITベンダーの技術者が気の毒なので、早めに説明してお

moerrari 2022/05/13

経歴詐称強要問題。他業界なら訴訟沙汰になる経歴詐称がスルーされたり強要されるのは「人月料金に見合う技術者の頭数が必要」で「客側は経歴詐称を問題視すると予算精度を問題視される」ためで、双方でたらめだから

IT業界

リンク

ブラウザーの中に「偽ブラウザー」を表示、URLを確認しても防げないフィッシング

だがWebブラウザーのセキュリティーは年々強化され、こういった手口はほとんど使えなくなった。このため前述のようにアドレスバーの表示を確認することが、偽サイトに誘導されないための有効な対策になっている。今回﹁mr.d0x﹂を名乗るセキュリティー研究者が警鐘を鳴らすのは、Webブラウザーが表示するポップアップウインドウ︵Webブラウザーウインドウ︶である。Webブラウザーのアドレスバーではなく、ポップアップウインドウのアドレスバーを偽装する。アドレスバー付きのポップアップウインドウは﹁Webブラウザーが表示するWebブラウザー﹂といえるので、この手口はBrowser In The Browser︵BITB︶攻撃と名付けられた。BITB攻撃の主な対象となるのは、ソーシャルログインのログイン画面である。ソーシャルログインとは、SNSのアカウントで別のWebサービスにログインできるようにする仕組

moerrari 2022/04/20

フィッシング詐欺の新たな手口。ソーシャルログイン画面を偽装するものでポップアップ画面のURLが偽装されるため従来のセオリーが通用しない。ポップアップをブラウザ画面の外に移動できるかどうかで見分けるとのこと

セキュリティ

リンク

首掛け型カメラ「FITT360PB」、自転車や散歩のドライブレコーダーになるか

街中を徒歩や自転車、バイクで移動していて危険な目に遭った経験のある人は少なくないだろう。他人の自転車や歩行者と接触した、自動車に幅寄せされたといったケースだ。そんなとき、自動車のドライブレコーダーのようにカメラで一部始終を記録しておけば、状況確認の役に立つ。韓国LINKFLOWの﹁FITT360PB﹂は、こうしたニーズに応える首掛け型カメラだ。U字型のきょう体の前部に2個、後部に1個、合計3個のカメラを備えており、各カメラの広角レンズを使ってほぼ全方位の映像を撮影できる。徒歩やサイクリング、ツーリングなどの際に、周囲の状況を常に動画で記録する。写真の撮影も可能だ。通販サイト﹁＋Style︵プラススタイル︶﹂の販売価格は6万3800円︵税込み︶。実際に首に掛けて歩き、サイクリングもしながら機能や使い勝手を確かめてみた。﹁FITT360PB﹂は首に取り付けて前後左右の動画や写真を撮影でき

moerrari 2022/04/02

FITT360PB(63,800円)240gで長時間の装着でも違和感なし。電池持ちは2.5時間。解像度最大で9時間を保存可。前後左右のほぼすべてを撮影でき(解像度最大設定なら)細かい文字も十分に判別できる。 ●ライフログ ●自転車

リンク

崩壊する「HTTPS神話」、鍵マークはもはや信頼の証しではない

個人情報を入力するWebサイトでは、Webブラウザーに鍵マーク︵錠マーク︶が表示されているのを確認する――。セキュリティーのセオリーとして、筆者が何度も記事に書いたフレーズだ。だが、﹁鍵マークが表示されていれば安全﹂というHTTPSの神話は崩壊した。常識が変わったのだ。米国の政府組織であるインターネット犯罪苦情センター︵IC3︶は2019年6月、﹁Webブラウザーのアドレスバーに、鍵のアイコンあるいは﹃https﹄という表示があるという理由だけでWebサイトを信頼しないでください﹂と注意を呼びかけた。

moerrari 2019/07/17

今後はブラウザに実在性の証明アイコンも必要になるのだろうか？ / 証明書3種類 1.DV:Domain Validation ドメイン所有者を確認 2.OV:Organization Validation 組織の実在を確認 3.EV(EV SSL):Extended Validation OVよりも厳しく審査

セキュリティ

リンク

AIで離職率を半減させた会社、ハラスメント上司を見抜くソフト

人手不足に悩む日本企業。貴重な人材の流出はなるべく避けたい。対策の切り札として人工知能︵AI︶が注目を集めている。離職しそうな社員を事前に検知して手厚くケアする、パワハラ上司をあぶり出して早めに手を打つ…。社員が生き生きと働ける組織づくりを目指し、人事分野におけるAI活用が広がっている。

moerrari 2018/07/04

ソラストの離職防止システムは昨年のNHKスペシャル(「人工知能　天使か悪魔か２０１７」http://www6.nhk.or.jp/special/detail/?aid=20170625 )でも紹介されていた

リンク

青の時間はこうして決まる、信号機のアルゴリズム

アルゴリズムは﹁何らかの問題を解決する手順﹂を指し、アルゴリズムの良しあしでソフトウエアの性能が決まってくる。私たちの生活は、高度なアルゴリズムで実装されたソフトウエアに支えられている。そこで本特集ではエレベーターや信号機といった身近なアルゴリズムを例に、その一端を見ていこう。今回は、信号機のアルゴリズムの基本を紹介する。﹁朝はいつも赤になっている信号が、夜はなぜか青が多い﹂と感じたことはないだろうか。実は、信号機が青に変わるまでの時間は、いつも同じではない。交差点の交通量から最適な青時間を割り出している。この計算には、高度なアルゴリズムで実装されたプログラムが動いている。そこで今回は、信号機を制御するアルゴリズムに焦点を当てよう。具体的なアルゴリズムを見ていく前に、信号機の青時間がどのように決められているのかを解説する。信号の青時間を決めるには﹁重要な要素が3つある﹂︵住友電気工業

moerrari 2018/06/26

リンク

派遣SE時代にはまったく思わなかった、とても大事なこと

派遣SE・プログラマを経てユーザー企業に移り、さらにユーザー企業内でシステム部門から業務部門へと立場が変わった。その過程で様々な人たちに出会った。派遣SE・プログラマ時代を思い起こせば、﹁プロフェッショナル﹂と呼べる人がいた。初めて﹁この人はプロだな﹂と思ったのは、熟練のテスターであった。今思えば、フリーのエンジニアだったのだろう。見かけは普通のおじさんだったが、仕事になると確実に結果を出していた。当時私が派遣されていたSIerの管理職も一目置いていた。仕事を終えた彼の姿を今も思い出すことがある。彼はヘビースモーカーだったようで、会社を出るなり、いつもたばこに火をつけて空に向かって大きく息を吐き出していた。たばこの煙がどこまでも舞い上がるように思えた。一服すると、足元でたばこを消し、両手をポケットに突っ込み、足早に去っていった。今となっては褒められる行為ではないが、私には印象に残ってい

moerrari 2017/12/10

"派遣SE・プログラマ時代に一番苦しかったことは…自分が関わっている作業が誰にどのように役立っているのか、まったく分からなかったことだ…これはとても危険なことである。最終的には自己否定につながりかねない"

リンク

はてなブックマーク

タグ

ブックマーク / xtech.nikkei.com (75)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス