napsucksのブックマーク - はてなブックマーク

GitHub上に三井住友銀の一部コードが流出、「事実だがセキュリティーに影響せず」

三井住友銀行︵SMBC︶が行内で使っている業務システムのソースコードの一部が流出していたことが2021年1月29日、明らかになった。Twitterなどのソーシャルメディアで、2021年1月28日の夜ごろから流出の可能性が指摘されていた。三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したことを確認した。一部のソースコードが公開されていたのは米ギットハブが運営する﹁GitHub﹂。日本在住で三井住友銀行のシステム開発に関係した人物が投稿した可能性が浮上している。三井住友銀行は日経クロステックの取材に対し、﹁当行が利用しているシステムのソースコードが公開されていたのは事実。顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み﹂︵広報部︶と説明している。三井住友銀行によれば、公開されていたコードは複数ある事務支援系システムの1つに含ま

napsucks 2021/01/29

このスピード感で全部チェックして発表するのてんやわんやだっただろうな。開発会社は針の筵だ。もしかしたら関係者一同「困りましたねほんと」「マジでこんなことあるんですね」みたいに苦笑してるかもしれないけど

リンク

三菱電機が設計不正、自動車業界を震撼させる「偽の宣言書」

三菱電機で設計不正が発覚した。リコールは避けられず、賠償金︵リコール対策費用︶の支払いは必至だ。それだけでは収まらず、自動車メーカーからの失注︵受注を失うこと︶の事態に陥る恐れもある。自動車メーカー出身のあるコンサルタントは﹁私が担当なら取引を解消し、二度と発注しない。この一件で三菱電機に対する信頼はゼロになるのでは﹂と言う。ものづくりに詳しいコンサルタントはこう指摘する。﹁日本のみならず、世界におけるものづくりの信頼関係を破壊する行為。自動車メーカーを巻き込んだ業界全体の大問題に発展する可能性がある﹂──。

napsucks 2021/01/27

今度は三菱電機なのか。どーなってんのかね。メーカ株は危険すぎる。

リンク

ブームは既に腐り始めている、日本企業の「猿でもできるDX」が本当にやばい

既に腐り始めていると言ったほうがよい。何の話かと言うと、日本で今やピークに達したDX︵デジタルトランスフォーメーション︶ブームのことだ。何せ﹁DX﹂という言葉がどんどん溶解しているからだ。最近、ある識者が﹁DXの活用﹂などと述べているのを知って腰を抜かしそうになった。DXとは﹁デジタル技術を活用したビジネス構造の変革﹂、短く言うなら﹁デジタル変革﹂だぞ。どうやったら﹁﹃デジタル変革﹄の活用﹂なんてできるのだ。目まいがするほど驚いたのだが、つい最近も﹁DX＝デジタル化﹂とする経済記事を見つけて本当に腰を抜かしてしまった。そう言えば﹁DXの導入﹂なんてフレーズを目にしたこともあったな。もうめちゃくちゃである。これって単に言葉の誤用といった程度で済む問題じゃないぞ。ここまでDXという概念がぐちゃぐちゃになっているのは、個々の企業が取り組んでいるとするDXの状況を反映している。試しに﹁DXの活

napsucks 2021/01/25

強制テレワークでようやく進み始めた会社も多い気がする

リンク

日立がPPAP全面禁止へ、「秘文」の添付ファイル自動暗号化ツールも既に販売終了

日立製作所が2021年度から電子メールへの暗号化ファイルの添付を社内で禁止することが明らかになった。子会社の日立ソリューションズが﹁秘文﹂ブランドで販売していたメールの添付ファイルを自動で暗号化するツールも、2017年に販売を終了していた。同様の動きは他の大手ITベンダーでも進んでいる。暗号化ファイルをメールに添付して送付した後に、別のメールでパスワードを送付する手順、いわゆる﹁PPAP﹂については、平井卓也デジタル改革担当大臣が2020年11月に、内閣府と内閣官房でこれを廃止すると発表したことから、脱PPAPがここに来て盛り上がっている。社内ルールを改定しPPAPを禁止日本のITベンダーは自らが社内でPPAPを行うだけでなく、PPAPの手順を自動化するツールを顧客に販売するなど、これまでは強力な﹁PPAP推進派﹂だった。しかしPPAPがメール誤送信対策として不十分であるだけでなく、

napsucks 2021/01/21

リンク

2021年の祝日がようやく決定、システム対応は万全か

2021年は東京オリンピック・パラリンピックの延期開催に伴い、2020年と同様に1年限りで祝日が移動する。情報システム担当者は注意が必要だ。「間違ったカレンダー」に惑わされるな 2020年11月27日、臨時国会で祝日の移動に関する特別措置法が可決・成立した。これに伴い、2021年に限り、海の日が東京五輪の開会式前日に当たる7月22日に、スポーツの日が開会式当日の7月23日に、山の日が閉会式当日の8月8日に移動する。さらに8月8日は日曜日のため、翌8月9日が振り替え休日となる。例年の海の日（7月第3月曜日）やスポーツの日（10月第2月曜日）、山の日（8月11日）はそれぞれ平日になる。祝日移動の目的は東京五輪開催に伴う交通混雑の緩和にある。五輪開催に向けた機運を醸成する狙いもある。2020年も同様の措置が取られたが、新型コロナウイルス感染拡大のために東京五輪が延期されたものの、祝日だけが

napsucks 2020/12/29

リンク

携帯大手震撼「プラチナバンド」再編シナリオ、電波の縮減も

携帯電話のエリア展開に適していることから「プラチナバンド」と呼ばれる700M～900MHz帯の電波。NTTドコモ、KDDI、ソフトバンクの3社に割り当てたプラチナバンドを一部減らし、楽天モバイルに割り当てられないか総務省が検討している――。今、こんな話題が業界を駆け巡っている。総務省が新たに開始した有識者会議でもプラチナバンド再編が論点として浮上している。携帯電話市場の改革にこだわる菅義偉政権が放つ新たな矢に、携帯大手は戦々恐々としている。エリア展開に不可欠な生命線「プラチナバンド」「事業者間の公正競争という視点からは、有限な国民の財産である電波を持つ者と持たざる者との公平性を確保すべく割り当て済み周波数の利用状況の詳細な検証を行い、周波数の縮減・共用・移行・再編・取り消しなどを機動的に行うことが望まれる。とりわけ、プラチナバンド（700M～900MHz帯）についての検証は急務」――。

napsucks 2020/12/27

屋内浸透性が高いから楽天も都市部では欲しいだろうね。MCA跡地の方が端末囲い込みができてありがたいのでは？simフリーのMNPでやってきた客は去るのも容易なので、専用帯域で端末セットビジネスを推進した方が得。

リンク

誰でも使える「衛星データ」、新型コロナの影響を宇宙からふかん

読者の皆さんは﹁人工衛星データ﹂と聞いたとき、何を思い浮かべるだろうか。多くの人は﹁最先端﹂﹁いろんな事ができそう﹂というイメージを持ちつつも、﹁自分では利用できない﹂﹁敷居が高い﹂﹁専門家だけのもの﹂という感想を持つことだろう。メディアなどで人工衛星データの活用事例などを見かけることはあっても、自分自身で利用してみようという気にはならないかもしれない。実は、そんなイメージに反して、現在では誰もが手元のパソコンで人工衛星データを簡単に利用できるようになっている。その原動力は、各種衛星データのオープン化と、衛星データ利用ツールの登場である。例えば日本では、﹁Tellus︵テルース︶﹂というツールが経済産業省の﹁政府衛星データのオープン&フリー化及びデータ利活用環境整備・データ利用促進事業﹂の取り組みとして2019年より提供されている。また米Google︵グーグル︶はバーチャル地球儀システ

napsucks 2020/12/26

リンク

使って実感、iPhone 12 miniこそiPhone SE（第2世代）であってほしかった

毎年秋に出る米Apple︵アップル︶のiPhone新モデル。2020年はiPhone12シリーズの4機種が発売された。その中で筆者が注目し、購入したのはiPhone 12 miniだ。ここでは実機レビューとともに、その理由を述べたい。物足りなかったiPhoneSE︵第2世代︶ iPhone 12 miniを見て、まず思い浮かんだのがiPhoneSE︵第1世代︶である。 iPhoneSE︵第1世代︶は、歴代iPhoneにおいて異色の存在といえる。2016年3月、iPhone 6sとiPhone7のはざまにリリースされた。本体サイズは123.8×58.6×7.6mm、113gでiPhone 5sとほぼ同じ︵重量が1g重いだけ︶。ディスプレーサイズも同じ4インチである。iPhone 6sは138.3×67.1×7.1mm、143gでディスプレーサイズは4.7インチ。サイズは後から出

napsucks 2020/12/25

PRってついてるけどなんの広告になってるんだろう

リンク

虎ノ門と晴海をつなぐ「東京BRT」が運行開始、乗って分かった現在地

東京都は2020年10月1日、東京都心と臨海部を結ぶバス高速輸送システム﹁東京BRT﹂の運行を始めた。当初は20年5月24日に運行を始める予定だったが、新型コロナウイルスの拡大を受け延期していた。10月から始まったのは、22年度の本格運行に向けたプレ運行だ。運行開始の初日に記者が乗車し、通常のバスとの違いを探った。東京BRTは東京都から委託を受けて、京成バスグループが運行を担う。京成バスは19年7月、BRT運行のための100％子会社﹁東京BRT﹂を設立。京成バスが当面の運行を担い、本格運行では東京BRTが担当する。

napsucks 2020/10/10

リンク

東急駅の券売機使う銀行出金サービスが1週間近く停止、復旧のメド立たず

東急電鉄の駅にある自動券売機で横浜銀行とゆうちょ銀行の口座から現金を引き出せるサービス「キャッシュアウト」が、2020年9月24日時点で停止している。サービス停止は1週間近く続いており、現時点で復旧の見通しは立っていないという。東急によれば、サービスは9月18日から停止している。原因は連携している2行のうち、横浜銀行のシステムの不具合による。「ゆうちょ銀行についてはシステム上の問題はないが、お客さまの混乱を招かないようにするため、キャッシュアウトのサービス全体を停止している」（東急広報）という。横浜銀行はWebサイトで「『キャッシュアウトサービス』について、システム改修のため現在取り扱いを停止しています」と告知している。システム改修の詳細は明らかにしていない。同行は「システム改修が完了する時期のメドは立っていない」（横浜銀行広報）としている。キャッシュアウトは東急が自動券売機設備の有

napsucks 2020/09/25

リンク

IT企業の通勤手当が「絶滅寸前」、代わるテレワーク手当の月額相場は？

2020年9月の定期券売り場は、消費増税を前に行列ができた1年前とはまったく異なる光景になるのかもしれない。IT企業において、通勤手当を廃止する動きが相次いでいるからだ。通勤手当は「絶滅寸前」といった状況だ。

napsucks 2020/09/11

通勤手当の精算払い化とオフィス縮小で月5万ぐらいは削減できると思う。もう少し手当増やしてほしいね。

リンク

ヤフー撤退にLINE足踏み、「信用スコア」停滞が招く労働力不足

膨大な個人データをAI（人工知能）で分析して、信用力の尺度となる点数（スコア）を算出する「現代版の信用スコア」が曲がり角を迎えている。ヤフーは2020年6月29日、「Yahoo!スコア」を2020年8月31日で終了すると発表した。LINEも子会社を通じて2019年6月に信用スコア事業を始めたものの、当初予定していた通りの事業開発に至らず足踏みが続く。現代版の信用スコアには、デジタル技術を土台にした新たな働き方やサービスを後押しするとの期待がかかる。具体的には、フリーランス技術者やネットを通じて単発や短期の仕事を受ける「ギグワーカー」、ネット経由でモノやサービスを貸し借りするシェアエコノミーなどへの後押しだ。新たな信用情報基盤づくりが停滞すれば、新型コロナ禍を経て進む社会のデジタル化に向けた労働力が不足しかねない。サービス利用状況に応じてスコアを算出「お客さまやパートナー企業に満足

napsucks 2020/09/08

lineスコアとやらをやってみたが一目でこりゃダメだとわかるレベルのだった。物差しが底辺向け過ぎてマウント要素が何もない。もっとみんながスコア自慢したくなるような仕組み入れろよ。

リンク

「自称プログラマー」の哀れな末路、仕組みを考えないコーダーはエンジニアにあらず

たまに哀れな﹁自称プログラマー﹂に関する話を聞くときがある。例えば﹁あのさぁ、何をつくってほしいか、きちんと仕様にしてくれないと、システムなんかつくれないじゃん！﹂とか﹁何をつくるかを決めるのはビジネスサイドのあんたたちの仕事だろ。俺の仕事じゃないぜ﹂と言い放って、事業部門の人を怒らせたり涙目にさせたりする愚か者たちだ。一見とても正しい発言のように思える。というか大概の場合、発言としては正論であったりする。同業者なら﹁よくぞ言ってくれた！﹂と喝采する人もいるはずだ。何せ最近は、要件定義が全くできず、﹁何をつくってほしいのか﹂まで開発サイドに丸投げしてくるビジネスサイドのアホが多数いる。そんな連中を一言で撃退できる自称プログラマーは称賛すら集めるだろう。だが、この自称プログラマーが本心からそう思っているなら、やはり愚か者である。まず本質でないほうの理由から説明する。﹁何をつくるかを決める

napsucks 2020/08/31

リンク

慣れた人ほど詐欺メッセージにだまされる、SMSの恐ろしい仕様に気をつけろ

従来、詐欺サイトやウイルス（マルウエア）配布サイトに誘導する常とう手段はメールだった。だが最近ではスマートフォンの普及を受けて、SMS（ショートメッセージサービス）を使う手口が急増している。「メールでもSMSでも変わりない。注意していれば大丈夫」と思う人は少なくないだろうが大間違いだ。SMSには知る人ぞ知る恐ろしい仕様があるからだ。偽の不在通知が猛威に SMSの偽メッセージでユーザーを偽サイトに誘導する手口はSMSフィッシングやスミッシングなどとも呼ばれる。 2018年以降、SMSの偽メッセージが大きな被害をもたらしている。特に多いのが宅配便の不在通知に見せかける手口である。佐川急便をかたる手口が猛威を振るい、その後ヤマト運輸や日本郵便などを名乗る手口が出現した。今でもこの手口は盛んに使われている。例えばフィッシング対策の業界団体であるフィッシング対策協議会は2020年7月、フィッシン

napsucks 2020/08/26

送信者IDでまとめられてるのは知らなかった。任意に名乗れるIDをキーにスレッド化するのはショートメールブラウザの実装の欠陥だろ・・・。せめてキャリア側で制御される電話番号とかでまとめるならいざ知らず。

リンク

売上高2倍・利益6倍の超ヒット任天堂あつ森「非常識すぎる」設計

任天堂が2020年8月6日に公表した2021年3月期第1四半期の決算でとてつもない数字をたたき出しました。売上高は前年同期の2倍以上にあたる3581億円（108.1%増）、営業利益に至っては前年同期の6倍に近い1447億円（472.7%増）という驚異的な数字です。まさに圧倒的といってよい好業績です。

napsucks 2020/08/25

リンク

インフラ担当がいない、地方で根深い「バックエンド軽視」の闇

経営者‥﹁インフラも見ることができる、良いIT エンジニアがなかなかいないんですよ﹂ IT エンジニア‥﹁インフラ？　勘弁してください。二度とやりたくありません……﹂これは、経営者とIT エンジニアの間に見られる乖離︵かいり︶である。筆者の経験では、特に﹁地方都市﹂でこの傾向が強い︵具体的な都市名を挙げると無用な波紋を生み前向きな議論が進まないため、あえてぼかすことをご理解いただきたい︶。両者の溝はどのようにして生まれるのか、どう向き合うべきか。今回はこのテーマについて考えてみたい。﹁開発ありき﹂﹁作ってなんぼ﹂、そもそもインフラ業務が認知されない Webサイトやアプリケーションを作っておしまい。サーバーやデータベース、ネットワークなどバックエンドのことは気にしない。あるいは意識から漏れる。いわば、﹁フロント重視﹂﹁バックエンド軽視﹂の状況を悪気なく作り出す。その背景には﹁見えないものを

napsucks 2020/08/19

リンク

ばらまき型メールから日本を守る、知られざる善意の50人

サイバー被害を減らしたい――。この思いの下、無償で日本のサイバーセキュリティーに貢献しているセキュリティー技術者50人ほどの集まりがあることはまだあまり知られていない。﹁ばらまきメール回収の会﹂である。ばらまきメール︵ばらまき型メール︶とは、不特定多数に向けて同じ文面のなりすましメールを送り、マルウエアに感染させたりフィッシングサイトに誘導したりするサイバー攻撃だ。2014年ごろから発生するようになり、主にネットバンキングなどからの不正送金を働くマルウエアを広めている。 Emotetの脅威、再びばらまき型メールで拡散されるマルウエアに今、日本政府も脅威を感じている。﹁Emotet︵エモテット︶だ﹂。国のサイバーセキュリティー戦略をかじ取りする内閣官房の内閣サイバーセキュリティセンター︵NISC︶が2020年7月21日に公表したばかりの﹁サイバーセキュリティ2020﹂にそれが表れている。

napsucks 2020/07/30

リンク

Apple注目の1ビット深層学習、超省電力で「スマホに常時AI」

人工知能︵AI︶技術、具体的には物体認識などをするCNN︵Convolutional Neural Network︶の大幅な省電力化が進んでいる。米Apple︵アップル︶はCNNの超省電力化技術を開発したベンチャー企業の米Xnor.aiを2020年1月に買収。近い将来、iPhoneやiPadなどに搭載するという観測も出てきた︵図1︶。米Intel︵インテル︶も半導体の学会で同様な技術を実装した専用チップを発表。国内ではLeapMindが実装モデルの知的財産︵IP︶を﹁Efficiera﹂として2020年6月にリリースするなど、CNNの超省エネルギー化技術の開発や製品化の競争が一気に加速してきた。利用者にとってもこれまで遠い存在だったCNNによる物体認識技術が一気に身近になる可能性が出てきた。 Appleは2020年1月に、BNNの実装モデルと開発環境を開発したXnor.aiを買収した︵a︶

napsucks 2020/07/28

二値？もしかして活性化関数をReLUの代わりにステップ関数を使うのかそれってパーセプトロンへの逆戻りじゃね？と思ったら全然違った・・・

リンク

スズキ会長が激怒した不良品の考え、デンソー設計者時代の大失敗

開発・設計から生産まで、高品質のものづくりを実現するには品質管理手法︵以下、品質手法︶の習得・活用が欠かせない。だが、﹁何をどのように学べばよいかを知らない技術者が意外に多い﹂と指摘するのが、デンソーの開発・設計者出身で、トヨタグループの品質スペシャリスト﹁SQCアドバイザー﹂も務めた皆川一二氏だ。同氏に自身の経験を踏まえながら品質手法の学び方を聞いた。︵聞き手は近岡裕︶技術者として開発・設計に携わっていたときに、品質に関して失敗した経験はありますか。皆川氏‥あります。忘れられないのは、スズキ会長の鈴木修氏に怒られたことです。当時の鈴木会長の正確な役職は覚えていないのですが、専務以上だったと記憶しています。私はデンソーの開発・設計部門でグループリーダーを務めていました。スズキに納めるある部品の次年度の品質計画について、私は相談のために同社を訪問しました。そこに鈴木会長がいらしたので

napsucks 2020/07/16

バカバカしい。こんなんだからダメなんだ

リンク

AIにおける「次元の呪い」解決へ、富士通研が機械学習の最有力学会で発表

富士通研究所は2020年7月13日、ディープラーニング︵深層学習︶における教師なし学習の精度を大幅に向上できる人工知能︵AI︶技術﹁DeepTwin﹂を発表した。AI分野の長年の課題だった﹁次元の呪い﹂を、映像圧縮技術の知見を活用することで解決したとする。同社は論文を機械学習の最有力学会である﹁ICML 2020﹂で7月14日に発表する。﹁次元の呪い﹂とは、データの次元︵要素数︶が大きくなると、そのデータを分析する際の計算量が指数関数的に増大する現象を指す。次元の呪いを回避するため、一般的に機械学習の高次元データは次元を減らす。ただ従来の手法には、次元の削減に伴ってデータの分布や確率が不正確になる課題があり、それがAIの精度低下を招く一因になっていた。例えば分布や確率が実際と異なると、正常データを異常と誤判定してしまうような間違いを引き起こしてしまう。富士通研究所は今回、ディープラー

napsucks 2020/07/14

リンク

はてなブックマーク

タグ

ブックマーク / xtech.nikkei.com (376)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第4週）

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス