月別アーカイブ: 2014年9月

「ShellShock」は公式パッチでは不十分、JPCERT/CCが追加の注意喚起(ニュース)

 JPCERTコーディネーションセンター(JPCERT/CC)は2014年9月30日、LinuxなどUNIXベースのOSで広く使われているシェル「GNU Bash」で2014年9月24日に見つかった非常に危険な脆弱性、いわゆる「ShellShock」に関して、現在公式に提供されているパッチでは防ぎ切れない攻撃があるとし、追加の注意喚起を行った。

「WAFがよく検知するWeb攻撃は?」、シマンテックが解説(ニュース)

シマンテックは2014年9月25日、「Webサイト攻撃の傾向と対策に関する記者説明会」を開催、Trust Services プロダクトマーケティング部の安達徹也氏が、Webサイトを狙う攻撃の現状と、その対策用に提供しているWAF(Web Application Firewall)のサービスについて解説した。

Apple Pay(ITproまとめ)

 「Apple Pay(アップル・ペイ)」は米アップルが提供する非接触電子マネー・ネット決済サービス。2014年10月から米国でサービスを始める。事前にクレジットカードを登録しておき、スマートフォンやスマートウオッチを店舗の決済端末にかざすと、決済が完了する。

「Bash」に重大な脆弱性、Heartbleed以上に危険との見方も(ニュース)

 UNIXおよびLinuxで広く使われているシェル「Bourne Again Shell(Bash)」に重大な脆弱性「CVE-2014-6271」が確認され、米Red Hatなどが注意を呼びかけている。同脆弱性は攻撃者に任意のコマンドの実行を許可してしまうおそれがある。

マトリクス認証のSECUREMATRIXに物理アプライアンスが登場(ニュース)

 シー・エス・イー(CSE)は2014年9月25日、マトリクス認証ソフト「SECUREMATRIX」のアプライアンス製品「SECUREMATRIX All-in-One Model」を発表、同日提供を開始した。汎用のPCサーバー機とサーバー仮想化ソフト(VMware ESXi)をベースとしたサーバープラットフォームに、仮想アプライアンス版の「SECUREMATRIX Virtual Module」を乗せて提供する。

アシスト、個人情報の漏洩検知でログ分析システムの構築サービス(ニュース)

 アシストは2014年9月25日、システムログの分析によって個人情報の漏洩を早期発見するシステムを構築するSIサービス「セキュリティログ分析ソリューション~個人情報保護対策版~」を発表、同日提供を開始した。ログ分析ソフトで利用できる情報漏洩検知用のレポートテンプレートを単体で提供するほか、このレポートテンプレートを用いたレポート出力システムの構築サービスを提供する。

デマを簡単に信じる中高生、狭い空間での情報拡散をSNSが増幅(「ソーシャル新人類」の不夜城〜10代は何を考えているのか)

 2014年8月に発生した広島土砂災害では、災害現場で外国人が空き巣をしているというデマが出回った。匿名掲示板のまとめサイトやTwitterなどで噂が拡散したが、現地の調査ではそのような証拠も根拠となる情報も見つからず、完全なデマであることが分かっている。

数千台規模で導入する企業も、チケット管理や灌漑管理に用途広がるラズパイ(安東一真の楽しい電子工作を始めよう)

 「Raspberry Piは、チケット管理や灌漑(かんがい)管理など、どんどん新しい用途が広がっています」。英RSコンポーネンツでグローバルセールスディレクターを務めるクラウス・ゴールデンボット氏に、最近こう聞きました。RSコンポーネンツは、Raspberry Pi Foundationのライセンスを受けてラズパイ(Raspberry Pi)を製造し、世界に供給する2社のうちの1社です。

数千台規模で導入する企業も、チケット管理や灌漑管理に用途広がるラズパイ(安東一真の楽しい電子工作を始めよう)

 「Raspberry Piは、チケット管理や灌漑(かんがい)管理など、どんどん新しい用途が広がっています」。英RSコンポーネンツでグローバルセールスディレクターを務めるクラウス・ゴールデンボット氏に、最近こう聞きました。RSコンポーネンツは、Raspberry Pi Foundationのライセンスを受けてラズパイ(Raspberry Pi)を製造し、世界に供給する2社のうちの1社です。

OSSのDWHソフト「InfiniDB」の開発元が営業終了、国内サポートはアシストが継続(ニュース)

 データウエアハウス(DWH)のオープンソースソフトウエア(OSS)のである「InfiniDB」の開発元、米InfiniDB(旧社名はCalpont)が2014年9月19日、営業を終了することを明らかにした。OSSとしての開発はコミュニティが継続する。日本におけるInfiniDBの販売代理店であるアシストは2014年9月22日、日経コンピュータの取材に対して「当社として既存顧客へのサポートを継続することを決定した」と述べている。

スマホ版LINEのPINコード設定が義務化、不正ログインの被害拡大防止(ニュース)

 LINEは2014年9月22日、スマートフォン版LINEアプリを利用する際に「PINコード」の設定が必須となるようにシステム変更を実施した。不正ログイン(乗っ取り)の被害拡大防止が目的。午後2時ころから順次適用が始まっている。既にPINコードを設定済みのユーザーについては、再設定の必要はない。

女子デザイナーがラズパイロボットを作った(安東一真の楽しい電子工作を始めよう)

 Raspberry Pi(ラズパイ)を頭脳とし、2足歩行で歩いて手で物もつかめる可愛いロボット「ラピロ」(RAPIRO)をご存じでしょうか。簡単なコマンドを実行するだけで、格好良いポーズを取ったりできます。その組み立てイベントの報告です。

女子デザイナーがラズパイロボットを作った(安東一真の楽しい電子工作を始めよう)

 Raspberry Pi(ラズパイ)を頭脳とし、2足歩行で歩いて手で物もつかめる可愛いロボット「ラピロ」(RAPIRO)をご存じでしょうか。簡単なコマンドを実行するだけで、格好良いポーズを取ったりできます。その組み立てイベントの報告です。