JSライブラリ「Polyfill.io」がマルウェアに改変、10万サイト以上に影響
Sansecは6月25日(現地時間)、「Polyfill supply chain attack hits 100K+ sites」において、オープンソースのJavaScriptライブラリ「Polyfill.io」が改変され、10万以上のWebサイトに展開されたと報じた。 Polyfill supply chain attack hits 100K+ sites Polyfill.ioの買収 Polyfill.ioはAndrew Betts氏が開発した人気のJavaScriptライブラリ。古いWebブラウザをサポートし、JSTOR、Intuit、世界経済フォーラムを含む10万以上のWebサイトに利用されている。 Polyfill.ioは2024年2月、中国を拠点とするコンテンツデリバリーネットワーク(CDN: Content Delivery Network)企業の「Funnull」に買収
iPhoneのマイナンバーカード対応は2025年春後半、Apple正式発表
日本国内で2025年春後半から、iPhoneユーザーは手持ちのマイナンバーカードをApple Walletに追加して利用できるようになる。Appleが5月30日、日本のデジタル庁と協力して準備を進めていることを正式発表した。 iPhoneのマイナンバーカード対応は2025年春後半、Apple正式発表 Apple Walletの身分証明書機能を、米国外で展開するのは日本が初めて。同機能によって、現行のマイナンバーカードと同じようにコンビニエンスストアで公的証明書等を発行したり、マイナポータルアプリから行政サービスをオンラインで受けられるようになるという。病院や医療機関も対象に含まれる。 具体的な使い方としては、Apple Walletを開いて自分のマイナンバーカードを選び、iPhoneのサイドボタンをダブルクリックしてFace IDまたはTouch IDで認証。非接触IDカードリーダーに自分
Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」
Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」 米Googleが「Google Scholar PDF Reader」というPDF形式の論文を読みやすくするChromeブラウザ拡張機能の提供を開始した。 プラットフォームやOSに依存せず、クリーンで、文章の構造が一貫しているPDFは、学術文書の標準的なフォーマットとして広く利用されている。しかし、一方で、引用されている他の文献にジャンプするのが難しかったり、あるいは特定のセクションを閲覧したくても、PDFの構造上、簡単に移動できないなど、閲覧性に関して不便と感じる面もある。Googleは「Google Scholar」という学術論文の検索エンジンを提供している。シンプルで分かりやすい画面構成で、良質な学術文書を効率的に見つけられるサービスである。Scholar PDF R
急成長するBluesky、招待制撤廃に続いてサーバー運用を解禁
米Bluesky PBCは2月22日（現地時間）、フェデレーションの早期アクセス版をリリースした。これにより、Bluesky PDS（Personal Data Server）をセルフホストして、「ATプロトコル」（atproto）に基づく分散型ネットワークに参加することが可能になった。 Bluesky PBCはATプロトコルを開発するとともに、同プロトコルを用いたSNSアプリケーション「Bluesky」を提供している。Blueskyは長く招待制の制限を設けていたが、2月に撤廃し、その後ユーザーを急増させている。イーロン・マスク氏による買収後のX（旧Twitter）の混乱を受け、中央集権的なサービスに束縛されない自由を求め始めたSNSユーザーの移行先候補の1つとして、Mastodonとともに注目を集めている。 BlueskyとMastodonはどちらも「分散型」と呼ばれているが、ATプロト
根岸征史氏×辻伸弘氏×piyokango氏スペシャル座談会 - セキュリティ人材の必須スキルと育成方法とは
情報セキュリティリスクが多様化・複雑化する一方で、セキュリティ人材の不足が叫ばれている。今、企業で求められるセキュリティ人材とはどのような人材なのか。セキュリティ人材はどのようにして育成すべきなのか。1月23日にマイナビPLACE歌舞伎座タワーにて開催されたセミナー「THE SECURITY 2024 January 最新のセキュリティトレンドを知る」のパネルディスカッションで、セキュリティの専門家3名が語った。 登壇者 インターネットイニシアティブ セキュリティ情報統括室長 根岸征史氏 SBテクノロジー プリンシパルセキュリティリサーチャー 辻伸弘氏 セキュリティインコ piyokango氏 左から根岸征史氏、辻伸弘氏、piyokango氏（パネルでの出演） 登壇者のキャリアを振り返る まず3氏は、セキュリティの専門家としての自身のキャリアについて振り返った。 piyokango氏は自身
東工大など、日本語に強い大規模言語モデル「Swallow」を無償で公開
東京工業大学(東工大)と産業技術総合研究所(産総研)の両者は12月19日、現在公開されている中で、日本語に強い生成AIの基盤である「大規模言語モデル」(LLM)としては最大規模となる「Swallow」を、米・MetaのLLM「Llama 2」の日本語能力を拡張することで構築し、Webサイト「TokyoTech-LLM」にて一般公開したこと、またオープンで商用利用も可能なことを共同で発表した。 同成果は、東工大 情報理工学院 情報工学系の岡崎直観教授、同・横田理央教授、産総研の共同研究チームによるもの。今回、東工大は主にデータの語彙拡張によるモデル学習・推論効率の改善に取り組み、産総研はモデル構築に必須である大規模計算資源としてAI橋渡しクラウド(ABCI)を提供すると同時に、主に継続学習によるモデルの日本語能力の改善を担当したとしている。 産総研のAI橋渡しクラウド「ABCI」(出所:東工
Evernoteの無料プランが大幅縮小、移行先になりうる多機能メモアプリ7選
多機能メモアプリ「Evernote」が、無料プランの大幅な縮小を発表した。保存可能なノートの数がこれまでの10万から一気に50にまで減らされるなど、無料のまま使い続けるのは実質困難といっていい制限だ。影響を受けない有料ユーザの中にも、同社の唐突な対応を見て、将来への不安を感じる人も少なくないようだ。 今回は、そんなEvernoteからの移行先となりうるサービスを7つ紹介する。Evernoteはこの10年ほど、何かに付けて他サービスへの移行が話題に昇るが、候補として挙げられるサービスも変遷が見られる。今回は変わらず名が挙がる定番サービスはもちろん、最近名が挙がるようになったサービスもピックアップした。 なお選定にあたっては、Windows／Mac／iOS／Androidで利用できること、また何らかの形で無料プランが用意されていることを最低条件にしているが、移行先となるサービスに求める機能は、
統合失調症で手が震え、相方は家族とギリギリの生活…松本ハウスに『ザ・ノンフィクション』密着
フジテレビのドキュメンタリー番組『ザ・ノンフィクション』(毎週日曜14:00～ ※関東ローカル)では、心の病による10年間の活動休止を経て再起を懸ける、お笑いコンビ・松本ハウスの姿を追った『人生と笑いと震える手 ～相方が心を病んだ時～』を、10日に放送する。 ハウス加賀谷(左)と松本キック＝フジテレビ提供 90年代に人気番組『ボキャブラ天国』(フジテレビ)でブレイクした松本ハウスのハウス加賀谷と松本キック。若き日の爆笑問題やネプチューンたちとしのぎを削り、人気となった2人の当時の最高月収は300万円を超えたという。しかし、人気絶頂の中でテレビから姿を消した。 売れっ子となり、忙しくなったことのプレッシャーから、ボケ担当の加賀谷が統合失調症を悪化させて長期入院。残された松本は、1人で活動しながら、相方の復帰を待った。しかし、ピン芸人としては鳴かず飛ばずの日々が続く。ようやく「活動を再開したい
東大、ASD/ADHD合併症は単純な両者の合併症ではないことを発見
東京大学は7月14日、自閉スペクトラム症(ASD)と注意欠陥多動症(ADHD)とが、同一人物中で合併する神経メカニズムについて調べた結果、これまでの見解とは異なり、単純な両者の合併症ではないことが生物学的に解明されたと発表した。 同成果は、東大 国際高等研究所 ニューロインテリジェンス国際研究機構(IRCN)の渡部喬光准教授、同・渡邉大地インターンシップ生(現・米・カリフォルニア大学バークレー校 認知神経学部所属)らの研究チームによるもの。詳細は、脳と神経系に関する全般を扱う学術誌「eNeuro」に掲載された。 ASDとADHDの症状は一見すると対照的なため、かつての国際的診断基準では合併しないものとされていたが、臨床現場から両者それぞれに類似した症状が同一人物に見られるという報告が相次いだことから、最新版の診断基準ではASD/ADHD合併症(以下「合併症」)という概念が認められた。しかし
Linuxカーネルに重大な脆弱性「StackRot」、ただちに確認を
The Hacker Newsは7月6日(現地時間)、「Researchers Uncover New Linux Kernel 'StackRot' Privilege Escalation Vulnerability」において、Linuxカーネルに深刻な脆弱性が発見されたと伝えた。新たに見つかった脆弱性は「StackRot」と名付けられており、現時点ではこの欠陥が悪用された形跡はないと報告している。 StackRotは「 CVE-2023-3269」として追跡されているLinuxカーネルの脆弱性。Linuxのバージョン6.1から6.4に影響を与える可能性があり、Red Hat Customer Portalによる共通脆弱性評価システム(CVSS: Common Vulnerability Scoring System)v3のスコア値では7.8と分類され、深刻度は重要(High)と評価さ
OpenSSLに複数の重大な脆弱性、ただちに更新を - JPCERT/CC
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は2月8日、「JVNVU#91213144: OpenSSLに複数の脆弱性」において、OpenSSLに重大なセキュリティ脆弱性が複数存在すると伝えた。これら脆弱性が悪用されると、サービス運用妨害(DoS: Denial of Service)を受けたり、ユーザーがサーバへ送信したアプリケーションのデータを復号されたりする危険性がある。 JVNVU#91213144: OpenSSLに複数の脆弱性 脆弱性の詳細は、OpenSSLプロジェクトによる次のセキュリティアドバイザリにまとめられている。 OpenSSL Security Advisory [7th February 2023] 脆弱性が存在するとされるプロダ
Microsoft、GPT-4によって強化されたChatGPTをBingに統合か
Semaforは2月2日(米国時間)、「ChatGPT is about to get even better and Microsoft's Bing could win big」において、MicrosoftがOpenAIの自然言語モデル「GPT-4」によって強化されたChatGPTをBingに搭載する準備をしていると伝えた。これが実現すれば、BingはGoogleをはじめとする他の検索エンジンに対して大幅な優位性を確保することができる。BingへのChatGPTの統合は今後数週間のうちに行われる可能性があるという。 ChatGPTは、OpenAIによって開発された会話型のAIエンジン。ChatGPTにおいて自然言語のテキストで質問を入力すると、それに対してAIが自動で回答を生成して返答してくれる。ChatGPTでは「GPT-3.5」と呼ばれる自然言語モデルの派生モデルが使用されており、
低糖質・高タンパク質の食事は作業記憶脳を低下させる！ 群大が確認
群馬大学(群大)は1月4日、健康なマウスを用いた実験により、4週間の低糖質・高タンパク質(LC-HP)食の摂取が作業記憶能を低下させることに加え、マウスの海馬において「Dcx」や「Igf-1r」のm-RNA量を低下させることを見出したと発表した。 同成果は、群大 共同教育学部の島孟留講師らの研究チームによるもの。詳細は、日本栄養・食糧学会と日本ビタミン学会が編集する栄養科学とビタミン学を扱う欧文学術誌「Journal of Nutritional Science and Vitaminology」に掲載された。 昨今、血糖コントロール能の向上といったポジティブな効果を得られるとして、LC-HP食が人気を集めている。しかしLC-HP食がもたらす効果の多くは、もともとは肥満者や糖尿病患者において検討されたものであるため、病的でない健康な人が摂取した場合の影響、特に健康な脳への影響はこれまで不明
OpenSSL、緊急の脆弱性のセキュリティ修正版を11月1日に公開
OpenSSLプロジェクトは10月25日(現地時間)、「Forthcoming OpenSSL Releases」においてOpenSSLに存在する緊急の脆弱性に対処するためのアップデートを近日中に実施すると発表した。このリリースは2022年11月1月の協定世界時(UTC: Coordinated Universal Time)13時から17時の間に公開される予定となっている。 Forthcoming OpenSSL Releases リリースされる予定のバージョンは「OpenSSL 3.0.7」で、セキュリティ修正リリースとされている。このリリースで修正された脆弱性は、最も重大な問題である「緊急(Critical)」と分析されている。OpenSSLプロジェクトが対応した緊急脆弱性は2014年の重大な脆弱性であるHeartbleed問題「CVE-2014-0160」に続き史上2件目との指摘も
発達障害の1つ「ADHD」が加齢により後天的に顕在化する可能性、熊本大が報告
熊本大学は9月27日、認知症が疑われ、同大学病院の認知症専門外来に訪れた446名の患者についての調査研究を行ったところ、約1.6％にあたる7名は認知症ではなく、高齢によって顕在化した発達障害の1つである「注意欠陥多動性障害(ADHD)」であったことを確認したと発表した。 同成果は、熊本大病院 神経精神科の佐々木博之特任助教、同・大学大学院 生命科学研究部 神経精神医学講座の竹林実教授らの共同研究チームによるもの。詳細は、精神疾患の予防や診断などに関する全般を扱う学際的なオープンアクセスジャーナル「BMC Psychiatry」に掲載された。 研究チームはこれまでの研究にて、高齢者において認知症のように誤診されうる発達障害患者を見出し、症例報告を行っていた。その症例では、これまで日常生活でそれほど大きな支障がなかった60歳前後の会社員が、徐々に物忘れや不注意が目立つようになり、認知症を疑われ
Twitter社はAIをどう活用しているのか？
Twitter Japanは2月20日、同社がどのようにAIを活用しているかを、同社 シニアマーケティングマネージャー 森田謙太郎氏が、1月下旬にサンフラシスコ本社で取材した内容を踏まえ説明した。 現在、日本におけるTwitterの月間利用者は4500万人で、最近はツイートだけでなく、情報収集のため、天気、災害、ニュース・スポーツの経過、混雑状況、感想などを検索するケースが多いという。 Twitter Japan シニアマーケティングマネージャー 森田謙太郎氏 AIの3つの活用分野 Twitterでは、画像認識、タイムライン、広告の3つの分野でAIを利用しているという。 画像認識は、トリミングで利用するために2011年から搭載され、当初は顔認識と同等だったが、顔のない画像や、動物の場合なども考慮し、新たに視覚的顕著性予測を搭載したという。 この機能は、人が注目するエリア（顔、文字、動物、は
「GitHubの利用を中止しよう」 SFCが提言、AI開発ツールに疑念
GitHub.comの利用をやめようと言われても、多くのソフトウェア開発者やGitHub.comのユーザーにとって、それはかなり困難で突拍子もない提案のように聞こえる。この便利なサービスなしには日々の生活が成り立たなくなっているユーザーは世界中にたくさんいる。 Software Freedom Conservancyは6月30日(米国時間)、「Give Up GitHub: The Time Has Come! - Conservancy Blog - Software Freedom Conservancy」において、同組織におけるGitHubの使用を中止するとともに、他のFOSSプロジェクトがGitHubからほかのサービスに移行するのを支援する長期計画を実施すると伝えた。 Software Freedom Conservancyは現在のGitHubの取り組みに疑問を呈しており、AI支援
OpenSSLに脆弱性、アップデートを
JPCERTコーディネーションセンター（JPCERT/CC: Japan Computer Emergency Response Team Coordination Center）は8月25日、「JVNVU#99612123: OpenSSLに複数の脆弱性」において、OpenSSLに複数のセキュリティ脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によってアプリケーションのクラッシュやデータ窃取、動作の変更などを実施される可能性があるとされている。 脆弱性に関する情報は次のページにまとまっている。 OpenSSL Security Advisory [24 August 2021] OpenSSL Security Advisory [24 August 2021] 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 OpenSSL 1.1.1kおよびそれよりも前
Internet Explorerサポート終了に注意呼びかけ、IPA
情報処理推進機構(IPA: Information-technology Promotion Agency, Japan)は8月18日、「Microsoft 社 Internet Explorer のサポート終了について：IPA 独立行政法人 情報処理推進機構」において、Internet Explorerのサポート終了に関する注意喚起を行った。MicrosoftのInternet Explorerは2022年6月16日でサポートの終了が予定されている。それまでに他のWebブラウザへの移行やコンテンツの改修など、速やかな対策を行うことが推奨されている。 Microsoft 社 Internet Explorer のサポート終了について：IPA 独立行政法人 情報処理推進機構 サポートの終了が予定されているプロダクトおよびバージョンは次のとおり。 Internet Explorer 11 デス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【株価はどう動く？】大企業業績の好調、賃上げ、円安の3条件が揃えば日本は「脱デフレ」へ