パスワードを忘れた? アカウント作成
2017年2月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28
2017年2月2日のセキュリティタレコミ一覧(全20件)
13141208 submission
クラウド

GitLab.comが誤って本番DBを削除、バックアップも取れていなくて大騒ぎに

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
ソースコード管理サービスを提供するGitLab.comが1月31日、管理者の操作ミスにより本番DBのデータ300GBを誤ってディレクトリごと削除してしまい、サービス停止状態に陥ったことが明らかになった(公式報告のGoogle Doc, Publickey, The Register, Slashdot)。

GitLab.comは同名のOSSでも知られるクラウドサービスで、GitHubクローンとも言われるようにGitリポジトリの他、WikiやIssue管理といった機能を提供している。報告によると、同社では31日、スパムユーザーの負荷によりセカンダリDBに異常が発生したことから、セカンダリをクリーンしてからレプリケーションを復旧する作業を実施していたとのこと。しかし作業がうまくいかず、再度セカンダリをクリーンしようとして、誤って残るプライマリをクリーンしてしまったという。同社は直ちにバックアップからの復旧を試みるも、5系統あるはずのバックアップはいずれもエラーなどで実は機能していないという事が判明、一時騒然となった。なお失われたDBはIssueやMergeリクエストのもので、Git本体とWikiは無傷だという。

その後、たまたま作業の6時間前に取られていたスナップショットが思いだされ、これを元に復旧作業が進められているのだが、タレコミ時点では何故かその様子がYouTubeでライブ配信されるという不思議なことになっている。なおミスを起こしたYP氏は「もう今日は自分がこれ以上sudoコマンドを実行しない方がいいだろう」と語っているという。

情報元へのリンク
13141326 submission
Chrome

Googleのエンジニア曰く、行儀のいいアンチウイルスはWindows Defenderだけ

タレコミ by headless
headless 曰く、
Googleのエンジニア Justin Schuh氏によれば、経験上得られた多数のデータからみて、行儀のいいアンチウイルスと呼べるのはMicrosoft Defender(Windows Defender)だけだという(On MSFTの記事)。

先日、Microsoft以外のアンチウイルス製品は使用すべきではないというRobert O'Callahan氏のブログ記事が話題となった。このO'Callahan氏の発言を誘発したのが、安全なブラウザーを出荷する最大の障害はアンチウイルスなどと指摘したSchuh氏の一連のツイートだ。

Schuh氏の新たな発言は、O'Callahan氏のブログ記事を話題にした一連のツイートからの流れで飛び出したもの。行儀のいい唯一のアンチウイルスなので、ブラウザーメーカーはWindows Defenderに苦情を言わないと述べている。また、Windows Defenderは「第一に害を及ぼさない」というルールを守っている、Chromeのセキュリティメカニズムを壊したことのない唯一の存在、などとも述べている。
13141416 submission

3DS後継機も検討 任天堂、どうぶつの森は4月以降配信へ

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
任天堂の君島達己社長は1日、携帯型ゲーム機事業について、「保護者が最初に子どもに触らせるゲーム機としてニーズがある」と述べ、現在販売中の「ニンテンドー3DS」の後継機も検討中であることを明かした。
 同日、東京都内で開いた経営方針説明会で考えを示した。

情報元へのリンク
13141429 submission
ロボット

ロボットプログラミング学習キットKOOV、2月18日発売

タレコミ by masakun
masakun 曰く、
ソニーからロボットプログラミングが学べる学習キット KOOV が2月18日に発売される(TechCrunchSONY 製品ページ)。

KOOV 学習キットはブロック(ピース)と電子パーツ、そしてスタートガイドから成っている。工具なしでブロックと電子パーツを組み合わせることで、様々なロボットを作ることができる。加速度センサーやプッシュセンサーなど全種類の電子パーツとブロックが含まれたアドバンスキットEKV-200A(\49,880+税)では22種類、最小限のブロックと電子パーツをセットしたスターターキットEKV-200S(\36,880+税)では14種類のロボットレシピが含まれる(順次更新予定)。なおロボットのプログラミングを学ぶには別途 KOOV アプリの動作環境が必要で、アプリには「ロボットレシピ」と「学習コース」がある。さらに「自由制作」モードでは自由に作り上げたロボットの写真をアップロードして世界中の KOOV ユーザーと共有できる機能もあるという。対象は8歳以上。

発売日は2月18日だが、ソニーストアで現在先行予約受付中である。

13141631 submission
著作権

音楽教室から著作権料徴収へ JASRAC方針、反発も

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
ヤマハや河合楽器製作所などが手がける音楽教室での演奏について、日本音楽著作権協会(JASRAC)は、著作権料を徴収する方針を固めた。徴収額は年間10億~20億円と推計。教室側は反発しており、文化庁長官による裁定やJASRACによる訴訟にもつれ込む可能性もある。(朝日新聞デジタル)

音楽教室では、1人または数人の生徒と教師が練習や指導のために楽曲を演奏する。JASRACは、生徒も不特定の「公衆」にあたるとして、この演奏にも演奏権が及ぶと判断。作曲家の死後50年が過ぎて著作権が切れたクラシック曲も使われる一方、歌謡曲や映画音楽などJASRACが管理する楽曲を使っている講座も多いとみて、著作権料を年間受講料収入の2.5%とする案を検討している。7月に文化庁に使用料規定を提出し、来年1月から徴収を始めたい考えだ。

音楽教室は大手のヤマハ系列が約3300カ所で生徒数約39万人、河合楽器製作所は直営約4400カ所で生徒数約10万人。JASRACの推定では、この大手2グループに他の事業者も加え、合計約1万1千カ所の教室があるという。そのうちウェブサイトなどで広く生徒を募集している教室約9千カ所を徴収対象とし、個人運営の教室は当面除外する方針だ。

なお、使用料の徴収方法については記事にある売上高ベースの包括契約以外の、セットリスト提出方式が認められるかどうかの説明はまだない。
ただし、現在でもカラオケスクールやボーカルスクール等の歌謡教室については徴収は行っており、こちらはセットリスト提出方式も認められている。

個人的にはセットリスト提出方式なら問題ない、と思います。
ですが、ある程度以上の規模の所のみを対象にしているにもかかわらず、それ以外の方式が検討されている事自体がどうかしてるとも思います。

ちなみに、社団法人であるJASRACの概要にはこのようなことが書かれている。
事業の目的
音楽の著作物の著作権を保護し、あわせて音楽の著作物の利用の円滑を図り、もって音楽文化の普及発展に寄与すること

情報元へのリンク
13141711 submission

偽のランサムウェアで脅して身代金を要求、被害の実態は?--英調査

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
非常にシンプルな(そして意地の悪い)方法で金を稼ぐランサムウェアの攻撃が登場した。ランサムウェアはファイルを暗号化して人質に取るマルウェアの一種だが、標的になった企業の多くは、事業を継続するには、身代金の要求に応じる以外にないと思い込んでしまうかもしれない。

 最近ではランサムウェアの攻撃が増えており、技術をまったく知らない人でも、ダークウェブで金銭を払えばサービスとしてのランサムウェアを利用できるなど、攻撃も容易になっている。しかし一部のサイバー犯罪者は、ファイルを暗号化していないにも関わらず、被害者のランサムウェア対する恐怖を利用して身代金を脅し取っている。

情報元へのリンク
13142024 submission
ロボット

ボストンダイナミクス、脚に車輪を備えた高機動二足走行ロボットを開発

タレコミ by hylom
hylom 曰く、
ロボットメーカーBoston Dynamicsが、脚に車輪を備えた二足走行ロボットを開発しているという(WIREDGIZMODO)。

このロボットは「Handle」という名称で、手や足のような機構を備えている。同社はこれまでも二足歩行ロボットを開発しているが、それと異なるのは脚部分には車輪が備え付けられており、それを使って高速に移動できる点。デモ動画では、座った状態から立ち上がり、滑るように移動する様子が披露されている。立った状態だけでなく座った状態でも走行が可能で、座った状態からジャンプして障害物を乗り越えることもできる。アイススケーターのように高速でスピンをする姿も見られる。
13142052 submission

カナダ・カメコ、東電のウラン購入契約解除に対し法的措置へ

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
カナダのウラン鉱山会社カメコ(Cameco)が、東京電力によるウラン供給契約解除が契約不履行に当たるとして法的措置を行う方針だという(AFP)。

東京電力はカメコから約1100億円規模のウラン購入契約を行っており、2028年までに約4200トンを購入する計画だったという。
13142093 submission

ノーベル賞受賞でポーランド元大統領ワレサ氏、スパイ認定される

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
ポーランドの元大統領がスパイだったことが判明したそうだ。検察当局は1月31日、同国の民主化運動を率いて、ノーベル平和賞を受賞したレフ・ワレサ元大統領の筆跡鑑定の結果、共産主義政権時代に秘密警察に協力するスパイだったことが証明されたという。ナチス・ドイツ支配下と共産主義時代の犯罪を訴追する「国民記録機関(IPN)」によると、ワレサ氏は秘密警察との間で交わした協力の契約書と報酬の領収書に署名していたという。

IPNが入手した秘密警察の文書にはワレサ氏の当時の暗号名とされる「ボレク(Bolek)」の署名が入ったものも含まれ、南部クラクフの科学捜査の専門家らによってこれらの文書が本物であることが確認されたとしている。今回のIPNの発表についてワレサ氏はコメントを出していない。

情報元へのリンク
13142116 submission

ベセスダから“58GB”の超絶重いラブレター

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
米Bethesdaは30日(現地時間)、同社のオープンワールド系アクションゲーム「Fallout 4」および「Skyrim Special Edition」のPC/PlayStation 4/Xbox One版向けのアップデートを2月上旬に配信すると発表した。Fallout 4に関してはPlayStation 4 Proへの対応も行なわれる。高解像度テクスチャパックの容量は58GBとなっており、ゲーム本編のインストールで必要とされる約30GB(DLC含まず)の空き容量と合わせて100GBに迫るスペースが必要となる。

情報元へのリンク
13142119 submission

掲示板redditがオルタナ右翼を閉め出す

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
掲示板redditが「alt-right(オルタナ右翼)」のスレッドをアクセス禁止にしました。アクセスが禁止されたのは「r/altright」と「r/alternativeright」のサブディレクトリで、白人至上主義や反フェミニズムなどの極端な思想を持ついわゆる「オルタナ右翼」のユーザーが利用していたスレッド。これらのオルタナ右翼御用達のスレッドにはドナルド・トランプ大統領の熱烈な支持者が集まっていることでも知られていました。
//これが原因で後にひろゆきが暗殺されるとはこの時誰も思わなかったのである

情報元へのリンク
13142221 submission

日本通信がソフトバンク回線を利用した格安SIMサービスを3月に開始 1

タレコミ by gf1e
gf1e 曰く、
ドコモの回線を利用するMVNO業者は数え切れないほどあり、au系でも数社の選択肢があるのに対し、ソフトバンクの利用者は古い端末をそのまま使用して格安SIMに移ることがほぼ不可能だった。日本通信とソフトバンクは相互接続について協議を行っていたが、その合意がまとまって3月22日からソフトバンク回線を利用した格安SIMサービスを開始することが発表された。
これによって、SIMロックを解除できないソフトバンクのiPhone 6などでも格安SIMを利用できるようになる。わざわざ「他機種用に先行して」と書いているのは、iOS機とそれ以外で何か違いがあるのだろうか。

ニュースリリース http://www.j-com.co.jp/news/1617.html
ITMedia http://www.itmedia.co.jp/mobile/articles/1702/01/news086.html
関連ストーリー https://srad.jp/story/16/12/13/0413247/
13142266 submission

タッチバーのせいで米国司法試験でのMacBook Pro持ち込みに制限

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
米国各州の司法試験ではノートPCの持ち込みが許可されているが、タッチバー搭載のMacBook Proだけが複数の州の司法試験で使用の禁止や制限を受けることになったそう。原因はMacBook Proのタッチバーがプログラミング可能であるため。文字入力のしかたによって、問題の回答やヒントを表示させられる可能性があると司法試験のテスト用プログラムを作っているメーカーが判断したそうだ。ソフトメーカーのExamSoftは、試験官に対して2016年10月に発表された最新機種のMacBook Proタッチバーモデルは試験対象外にするよう要請しているとのこと。ExamSoftサイトでは機能を無効化する方法について解説している(ExamSoftTechCrunchEngadgetSlashdot)。
13142278 submission

[スラドに聞け]俺のバックアップを聞け!

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
最近、PCWatchで「実録!俺のバックアップ術」という記事が立て続けに掲載されているが、スラド民はどんなバックアップをしているだろうか。
ノーガード戦法から、個人でAmazon Glacierを契約している逸般人まで、俺の自慢のバックアップ術を披露してもらえないだろうか。

ちなみにタレコミ子は、RAID1でミラーリングしたHDD + 定期的に手動でポータブルHDDにコピーという運用だったが、あるときBIOSの設定が初期化されてRAIDが解除されたことがあり、RAIDいらないんじゃね?となり、今は定期的に手動でポータブルHDDにバックアップしているだけとなっている。
あ、RAIDがバックアップでないことは理解しているので。念のため。

本当はテープドライブを導入したいのだが、ドライブの値段分、ポータブルHDDを買い増した方がいいよな、と思ってる。

情報元へのリンク
13142325 submission
医療

C型肝炎治療薬の偽造品が流通

タレコミ by KAMUI
KAMUI 曰く、
今年1月にギリアド・サイエンシズが販売しているC型肝炎治療薬「ハーボニー配合錠」の偽造品が隆通していることが確認され、厚生労働省が注意喚起を行なっている。(第1報(1月17日)1月23日(第2報)1月25日(第3報)第4報(2月1日))。

C型肝炎はC型肝炎ウイルス(HCV)が輸血など血液を媒介にして感染する病気で、初期には感染者の多くが自覚症状が無い「不顕性感染」となり、60~80%が慢性化。慢性肝炎を経て肝硬変、肝臓がんなどに進行する場合がある。かつてはウイルス駆除のためにインターフェロン注射による治療が行なわれてきたが、ウイルス型により治療効果に差があるほか、副作用の問題も指摘されてきた。近年になって複数の経口新薬が開発され2015年にハーボニーが発売されたが、これは著効率100%という非常に高い効果をうたっている。
今回確認された偽造品は東京都内の卸売業者(現金問屋)から流れたもので、本物のボトルに錠剤が入っていたという。厚労省の鑑定によれば内容についてはビタミン剤や漢方薬のほか、C型肝炎治療薬のソバルディもあった様だ。なお「本物の薬が偽物として売られた」というのはちょっと解り難い話だが、ハーボニーは核酸型ポリメラーゼ阻害薬のソバルディとNS3阻害薬のレジパスビルを組み合わせたもので、薬価の方もソバルディの1錠あたり約4万円に対して約8万円(ボトル1本約153万円)。こうしたことから、これら抗ウイルス治療薬が近年の医療費増大の原因なんて話もある様だ。
13142367 submission

白玉を食べて亡くなった子の両親、市に損害賠償を請求するも「予見できぬ」と棄却 4

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
栃木県真岡市の小学校で2010年、1年生の児童が給食の白玉団子を食べてのどに詰まらせ脳死状態となり3年後に死亡した件で、両親が市に損害賠償8400万円を請求した訴訟で宇都宮地裁は「白玉団子が特に事故の危険が高いというのは困難」として市の過失を否定し両親の請求を棄却した。両親は「死を無駄にしないよう頑張ると(男児に)伝えたい」と控訴する方針だという。市長は「今後も再発防止に取り組む」とのコメントを出した。

http://www.asahi.com/articles/ASK226K87K22UUHB012.html
http://news.tbs.co.jp/newseye/tbs_newseye2974718.html
http://www.nishinippon.co.jp/nnp/national/article/305549
http://mainichi.jp/articles/20170203/k00/00m/040/072000c
http://www.jiji.com/jc/article?k=2017020201136

情報元へのリンク
typodupeerror

ソースを見ろ -- ある4桁UID

読み込み中...