[B! IT] nekonyantaroのブックマーク

nekonyantaro id:nekonyantaro

ITに関するnekonyantaroのブックマーク (46)

ITに強いはずのハイテク企業で、1億人超の個人情報が流出……　「新技術こそ優れている」という思い込みが招いた大規模事件
連日さまざまなサイバーセキュリティ犯罪のニュースが報じられる中、いまだに日本のセキュリティレベルは高いとは言えない状況にあります。一方で、企業がサイバーセキュリティ対策を進める上では、人材不足や経営層の意識・関心、コスト、導入による利便性の低下など、さまざまな壁が立ちはだかっています。そこで今回は、株式会社網屋が主催する﹁Security BLAZE 2023﹂より、サイバーセキュリティのエキスパートによる講演をお届けします。本記事では、米金融大手で1億人以上の個人情報が漏えいした事件の背景をひもときながら、問題点とセキュリティ対策のポイントを解説します。 Webセキュリティの第一人者が語る、個人情報流出事件の裏側徳丸浩氏‥ただいまご紹介いただきました、EGセキュアソリューションズの徳丸でございます。本日は﹁米国金融機関を襲った個人情報大規模流出事件の真相﹂というテーマでお話をさせてい
nekonyantaro 2023/11/28
詳しく丁寧に書かれているが長い。

セキュリティ

it

技術

情報

あとで読む
リンク
日本がIT後進国になったのは｢技術力の差｣ではない…数多のチャンスをすべて潰してきた｢著作権法｣という闇アメリカが伸びたのは｢フェアユース｣があったから
厳しい著作権法が日本のITをダメにした前回の記事︵20年前なら日本のIT 技術は世界一だった…天才プログラマーの7年半を奪った﹁著作権法﹂という闇︶において、2004年にファイル共有交換ソフト﹁Winny﹂を開発した東京大学大学院特任教授︵当時︶の金子勇氏が著作権法違反幇助罪で逮捕、起訴されたことで、日本が世界のIT革命に乗り遅れた件を取り上げた。その一方で、動画配信システム﹁YouTube﹂が生まれたアメリカでは、1998年に制定されたデジタル・ミレニアム著作権法で、検索エンジンや動画サービスなどのサービス・プロバイダーは、法律に定める要件を満たしていれば著作権侵害の責任を負う必要がなく、そのおかげでYouTubeが世界を席巻するようになったこともお伝えした。
nekonyantaro 2023/08/23
あんまり練れていない文章、という印象。単なる個人の印象ですがメモとしてブクマ。

日本

it

技術

著作権
リンク
「Twitter」名称廃止、マスク氏お気に入りの「X」へ。鳥も解雇 | テクノエッジ TechnoEdge
運営会社をTwitter社からX社に変更したように、現在の青い鳥のロゴも﹁X﹂に変更し、ウェブサイトのアドレスも﹁X.com﹂を利用します。﹁まもなくTwitterブランドに、そしていずれは全ての鳥たちにも別れを告げることになる﹂﹁良いXロゴが今晩中に投稿されたら、明日には全世界で採用するつもりだ﹂﹁こんな風に、でもXで﹂マスク氏は以前から、SNSやメッセージだけでなく決済や個人間の送金など多数の機能を備えた﹁everything app﹂である﹁X﹂の提供を目指していました。ツイッターを手に入れたのも、手早く既存のユーザー数を買って自分の﹁何でもアプリ﹂Xの実現を早めることが目的だと、買収成立前から公言しています。 everything appの例は、中国の微信(WeChat︶やLINEなど。マスク氏の狙いがどこまで実現するかは分かりませんが、目指すのは動画も通話も買い物もX
nekonyantaro 2023/07/24
マスク氏やりたい放題の感があるが、これが資本主義のリスクともいえるか。企業が長年まともな利益を出せない状態でユーザー数やアクティビティーが巨大化していった結果、大金持ちの餌食になったのではと推察。

twitter

it

企業

ブランド
リンク
川崎市様における証明書誤交付ついて（お詫び）
川崎市様における証明書誤交付ついて︵お詫び︶2023年5月2日に川崎市様において、証明書交付サービスと戸籍システムを連携させるために当社が開発した個別連携システムの通信連携プログラム︵以下、当該プログラム︶不具合により、証明書交付サービスで申請された方とは異なる住民の方の戸籍全部事項証明書が発行されるという事象が発生いたしました。川崎市様ならびに証明書交付サービスをご利用の皆様に多大なるご迷惑ご心配をおかけいたしましたことを深くお詫び申し上げます。本事象の原因は、2か所のコンビニで、2名の住民の方が同一タイミング︵時間間隔1秒以内︶で証明書の交付申請を行った際に、後続の処理が先行する処理を上書きしてしまうことによるものです。本事象の原因となった当該プログラムの不具合は、既に修正および入れ替えを完了しております。なお、当該プログラムは川崎市様以外では使用されておりません。当社はこれまで
nekonyantaro 2023/05/10
「品管なにしてたの？」という印象。

it

行政

セキュリティ

サービス

これはひどい
リンク
なぜスマホアプリのアイコンは近年立体的なポップなものから平面的なものに変わったのですか？
回答 (3件中の1件目) いわゆるフラットデザインと呼ばれるデザインの潮流は明確に原点があります。以下は、マイクロソフトが2010年にデザインイベントMIX10でセッション公開した資料です。 https://www.slideshare.net/stevecla/windows-phone-ui-and-design-language-3511859 オリジナルの資料(Windows Phone UI and Design Language)は公開終了してしまったようなので、slideshareにあるコピーのリンクを貼っておきます。 iPhoneの登場とスマートフォン市場の勃興に...
nekonyantaro 2023/04/20
物理的なサイズが同じでピクセル解像度が異なる環境でも視覚的に同定可能にするのはフラットでべったり塗ったデザインになる、ということか。

UI

it

design
リンク
いまさら聞けない「SASE」とは？　次世代ネットワークセキュリティの基礎知識 - ホワイトペーパー [ゼロトラスト／SASE／SDP]
ネットワークセキュリティの常識が変わり始めている。仮想化技術の普及により、セキュリティ対策の最小単位は、物理的なハードウェアから仮想マシンへと変わった。テレワークの浸透は、オフィスといった“内側のネットワーク”を守ることを重視する﹁境界型セキュリティ﹂の前提を崩した。こうした変化は、当然ながらネットワークセキュリティを支える技術にも変化を促す。 Gartnerが提唱した﹁SASE﹂︵セキュアアクセスサービスエッジ︶は、こうした変化に応えるべく登場した、ネットワークセキュリティの新しい概念だ。SASEとは何か、何のために登場したのかを理解するためには、SASEそのものの構成要素を知るだけではなく、ネットワークセキュリティを取り巻く動きを押さえる必要がある。TechTargetジャパンの関連記事をまとめた本資料は、ネットワークセキュリティに関する基本的な考え方と、SASEを理解するための最低限
nekonyantaro 2023/03/09
SASEといえばSelf-Addressed Stamped Envelope (宛先を書いて切手を貼った返信用封筒)を連想するアナログ世代。

IT

用語
リンク
問い合わせ率が3年間で半分になった
カンムは現在、Visaプリペイドカードの「バンドルカード」と手元の資産形成に活用できるクレカの「Pool」の2つの事業をやっています。今回はバンドルカードのお話です。 2022年末に過去の問い合わせ率を集計したところ、一番多かった時期と比べると問い合わせ率が半分になってました。（問い合わせ率 = 問い合わせ数 / 稼働会員数）良きタイミングなので頑張ってきたことを振り返ってみます。
nekonyantaro 2023/01/31
スプレッドシートのこと「スプレ」っていうのか。自分は(たとえ互換品でも)エクセルと言ってしまう。（本文の論点、そこじゃない）

マネジメント

デザイン

開発

IT

気づき
リンク
_をアンダーバーと呼ぶのは昭和世代のおっさんだけだと聞いてショックを受けてる「な・・・なんだってー！！」
Kenrow 改三 @KenrowY 思い出した。これPC98とIBM-ATでの文化の違いじゃなかったかな。露見したのがDOS/Vに至るDOS Extensionの頃だったと思う。IBM関連の仕事で呼称がまちまちでDOSのプログラミングガイドの英語版を見たら表記がこっちでって記憶を思い出した twitter.com/senooyudai/sta… 2021-12-02 12:01:49 F＆F @FandF_JP unicodeではLowline,JISはアンダーラインと呼んだかな。 quotation→ダブルクオーテーション、apostrophe→シングルクオーテーションなんて呼ぶかも。 JISキーで＠の上にある記号の読み方も色々。 twitter.com/senooyudai/sta… 2021-12-02 09:05:19
nekonyantaro 2021/12/03
アンダースコアが通じなくてアンダーバーと言い直した経験は何度かある。それより紙に手書きでメアド書くときアンダーバーかハイフンか判るように書いてくれ。ドメイン名ハイフンしか使えないのはその辺の配慮？

世代

it

言葉

用語
リンク
正規表現の"正規"とは何か気になったら正規表現の歴史を紐解くことになってしまった話
正規表現の"正規"って何ある時ふと思いました。﹁正規表現の"正規"って何だろう？﹂﹁何を根拠に"正規"を名乗っているのか？﹂と。﹁誰かが﹃これが正規の表現だ﹄と言ったはず﹂で、﹁それは周りにどうやって"正規"だと認められたのだろう﹂ということが気になったので調べてみました。 "正規表現"という名前でなくて、"ジャックさんの表現"とか"記号ごちゃごちゃ表現"だったらこんな疑問も持たなかったのですけど。数学における"正規"とは一般に"正規"というと、"正規品"や"正規の手順"といったように"本物の(genuine)"や"公式な(official)"といった意味がありますが、数学の"正規"はちょっと違います。数学で"正規"(および"正則"、英語では"regular"または"non-singular")は、ある概念に強い制限をかけたもの、という意味です。強い制限をかけたものは取
nekonyantaro 2021/11/01
長年の疑問だったが、想像以上に奥が深い。自分は非情報系（材料関係）の理系。

数学

技術

it

歴史

言葉
リンク
みずほ銀行窓口業務ストップの真相、DC切り替えをためらい障害が長期化
みずほ銀行で2021年8月20日、営業店の窓口業務が全面停止するトラブルが発生した。前日の19日午後8時53分ごろに営業店端末と勘定系システムをつなぐサブシステムで、データベース︵DB︶サーバーがディスク装置の故障をきっかけに停止したためだ。待機系DBサーバーへの切り替えも失敗、副データセンター︵DC︶に処理を切り替えた。副DCへの切り替えに着手するまで11時間超を要し、業務開始に間に合わなかった。みずほ銀行で2021年8月20日、全463店舗で営業店端末や店頭のタブレット端末が使用不能になった。午前9時の開店から午前9時45分までは全ての店頭取引ができなくなり、その後も午前11時58分まで融資や外国為替︵外為︶の一部取引ができなくなった。営業店端末などと勘定系システム﹁MINORI﹂をつなぐサブシステム﹁業務チャネル統合基盤﹂が前日の8月19日午後8時53分ごろに停止したためだ。業務
nekonyantaro 2021/09/24
優柔不断に戦力の逐次投入してしくじった？

みずほ

トラブル

it

企業

金融
リンク
児童全員同じパスワードで配布されたタブレットで起きた問題についてまとめてみた - piyolog
2021年9月14日、文部科学相はGIGAスクール構想の先進事例として町田市立の児童に配布されたタブレットがいじめに使われたことを明らかにし、*1 同日に文科省は東京都教委、町田市教育委に事実関係の確認を行った上で個人情報の管理状況が不適切であったと指摘しました。*2ここでは関連する情報をまとめます。児童全員が同じパスワード不適切な管理が行われていたのは町田市内の市立小学校で2019年5月に配布されたChromebook。具体的には次の問題があったことが週刊誌、新聞で報じられている。*3 *4 *5 *6 なお、町田市教委はPRESIDENT Onlineが報じた一連の記事に対して同社より取材を受けていないとして内容確認中とするコメントを行っている。*7 児童が端末起動時に使用する認証情報はIDは﹁所属学級＋出席番号﹂、パスワードは全員﹁123456789﹂固定と第三者から容易に類推で
nekonyantaro 2021/09/17
セキュリティ以前に「規制するべき所」と「自主性に任せるべき所」が全然判っていない印象を受けます。指導者側のリテラシーが追いついていない様に思われます。

学校

いじめ

教育

it

セキュリティ

これはひどい
リンク
社会人も14年目なのに未だにデータ並び替えの時『昇順』と『降順』をイチかバチかで選んでる→他にも様々なExcelギャンブルが集まる
トモ@孤立型・受動型ASD📣🐯 @ai_senshi_tomo わかります。「あれ？どっちだっけ…？」と考える時間よりも適当にやってみて、思ってたのと違ってたら直すほうが早いんですよね💦 twitter.com/uuuusk/status/… 2021-09-14 22:43:21
nekonyantaro 2021/09/17
「1位が一番上」というレース脳だと昇順降順で混乱するかも。/メール表示アプリで「前」と「次」がどっちか判らない。「新」「旧」にしてほしい。

IT

UI

わかる
リンク
これから「みずほ銀行」に起こる、ヤバすぎる現実…システムの「爆弾」を誰も処理できない（週刊現代） @moneygendai
今年8月に発生したみずほ銀行のシステムトラブル。実は19年前にもこれに似たケースが起こっていたことを︻前編︼﹃﹁みずほ銀行﹂のシステム障害はなぜ防げなかったのか…エンジニアを見下す﹁悪しき体質﹂﹄で報じた。多発する﹁システム障害﹂の爆弾を抱えた同行は今後どうなっていくのか…？隠れていた﹁古の言語﹂全体像の見えない﹁バベルの塔﹂と化したみずほのシステム。その成り立ちとは、どのようなものなのか。過去に2度、みずほは大きなシステム障害を起こしている。1度目は前編でも触れた、'02年の3行統合に伴う混乱だ。統合時、みずほは旧3行が使っていた複数の異なるシステムを生き残らせたまま、﹁ゲートウェイ・システム﹂と呼ばれる中継プログラムでそれらを繋ぎ合わせるという方針を打ち出した。だが、この建て付けそのものに難があった。当時の事情を知るみずほ行員が言う。﹁勧銀は富士通製のメインフレーム︵大型コ
nekonyantaro 2021/09/17
バラバラのシステムをつなぎ合わせて誰も全体が見えなくなっているとか？

みずほ

システム

it

トラブル

企業

技術
リンク
個人情報テストデータジェネレーター
アプリケーションのテストなどで利用できる、リアルな架空の個人情報データ（疑似データ）を生成するツールです。
nekonyantaro 2021/09/15
「個人情報テストデータジェネレータ」」これ、個人的に欲しかった奴だ。

データ

情報

webサービス

it
リンク
中田の質問箱です
みずほ関係者の方でしょうか。連日のように繰り返されるシステム障害とその批判を目の当たりにして疲弊しているのだろうとお察しします。ただ、仰っている内容はどれも妥当性に乏しいので、公言されるとますます批判の声が強まってしまうことが危惧されます。ご自身の反論が有効かどうかを検証する有力な方法は﹁他の2メガバンクではこのロジックは通用するか？﹂という考え方です。以下、すべてこのアプローチでご説明します。まず﹁銀行リテールの利益は250億円しかなく赤字のこともあるのだから莫大な設備投資をすることは株主にとって妥当ではない﹂というのは論理が全く逆で、莫大な設備投資をしたのですからもっと稼がなければならないのに稼げていないことが問題なのです。MUFGやSMFGをご覧頂ければ銀行リテールだけでも1,000億円単位で儲けていることがわかるでしょう。しかもシステム統合に要した費用はMUFGで3,300億円、
nekonyantaro 2021/09/10
一見するともっともらしい指摘にきっぱりと反論している。お見事。MUFGは企業として三菱が突出しているから三菱主導も納得だが、均衡している三井住友がどうやって調整を付けたか興味深い。

みずほ

システム

it

トラブル

経営

責任
リンク
部長がセクシー新卒に騙されて困っている（中編）
anond:20210904101034 登場人物わい　・・・　嫁とは5年セックスレスオタク君　・・・　二次元にしか興味なし。推しは艦これの鹿島らしい総務部長　・・・　パワハラ・セクハラの常習者セクシー　・・・　スカートもいつもピチピチしたのをはいている﹁部長、わかりました、ちょっと時間をください﹂わいとオタク君は翌日、セクシーを会議室に呼び出した。もちろん部長がいない時間を狙ってである。わい﹁本番環境で開発したいってことなんだけど・・・﹂セクシー﹁何か変なんですか？﹂オタク君﹁あなたは知らないかもしれないが、普通はテスト用のコンテナで開発して、同じ環境を作ってから移行するんです﹂セクシー﹁え、それって二度手間で非効率じゃないですか？﹂わい﹁社内システムが止まったらまずいのはわかるよね？﹂セクシー﹁それは私が信用されてないってことですか？﹂わい﹁いや、そういうわ
nekonyantaro 2021/09/05
フィクションと思って読めばワクワクな展開になってきた。

増田

仕事

it

システム

管理

増田文学
リンク
【複数追記】商用画像を無断転載の嵐、「デジタル庁」事務方トップの石倉洋子さん公式サイトがとんでもないことに→著作権侵害を謝罪し閉鎖 | Buzzap！
発足初日にサーバーダウンを経験するなど、話題に事欠かない「デジタル庁」。事務方トップとなる「デジタル監」に、WordPressやPythonにチャレンジした経験もある石倉洋子一橋大名誉教授（72歳）が起用されましたが、公式サイトがおかしなことになっています。詳細は以下から。まず見てもらいたいのが、石倉洋子さんの公式ページ。見出しに使われている画像に素材サイトの透かしが入っており、商用画像の無断転載が行われていることが分かります。ものすごーい一日！ - 石倉洋子の公式ウェブサイト（魚拓）他の記事でも状況は同じ。いずれも素材サイトの透かしやURLの一部が埋め込まれており、サンプル画像をそのまま使っているようです。書類の山と格闘中 - 石倉洋子の公式ウェブサイト（魚拓）複数の素材サイトから無断転載が行われていることが分かります。隣人と話す。。。国際女性デー - 石倉洋子の公式ウェブ
nekonyantaro 2021/09/03
72歳だと「その辺は多少緩くても良い」という感じの環境で育ったのかな？適任で無いことは確か。

画像

著作権

行政

it

これはひどい
リンク
デジタル庁の「note」、新ドメインへの移転を突如実施。リダイレクトもなく批判が殺到【やじうまWatch】
nekonyantaro 2021/08/27
今までの形でgo.jpドメインでnoteを運用することにコンプラ的に問題あり、ということで移行したのなら、リダイレクトしないのは正解だろう。それなら旧URLには然るべき告知を出すべきかと。

インターネット

行政

it

日本

ネット

社会
リンク
Firefoxのユーザー、約3年で4600万人減……その理由を考察したレポートが海外で話題に【やじうまWatch】
nekonyantaro 2021/08/12
常用機に主要3ブラウザ入れていますが、プラグインなしの状態での、ログイン情報とブックマークの管理ではFirefoxが一番使い勝手が良いと感じています。

ブラウザ

インターネット

it

技術

市場
リンク
「動画で助かる」「IT基礎知識が一通り学べる」──各社が公開した新人エンジニア向けの研修資料が話題に　人気資料まとめ
IT企業が社内の新人エンジニアに向けた研修資料や動画を無償公開し、話題になっている。学べる内容はIT業界の文化からゲームエンジン﹁Unity﹂を使ったゲーム開発までさまざまで、中には150ページ超のスライドや5時間超の動画もある。ネット上では﹁初心者︵エンジニア︶の指針になる﹂﹁IT基礎知識の一通りのことが身につく﹂﹁動画があって助かる﹂などと評判だ。改めて公開内容と目的をまとめた。サイボウズ、新人IT エンジニア向けに﹁IT業界文化﹂などサイボウズが7月20日に公式ブログで、4月から6月にかけて行った研修の資料を公開した。7月30日時点でブログへの﹁はてなブックマーク﹂︵以下、はてブ︶は約1950件、Facebookの﹁いいね﹂は約590件付いている。同社は“駆け出しエンジニア”向けとしている。︵関連記事‥サイボウズの“駆け出しエンジニア”向け研修資料が話題　Webアプリ開発やIT
nekonyantaro 2021/07/30
こういうメタ情報、凄く役に立つ。

it

学習

仕事

これはすごい
リンク
1 2 3 次のページ