国内最大ハッカー大会で日本3位 韓国チーム優勝、米が2位 - 共同通信
（情報元のブックマーク数 
SECCONの結果が記事に。Cykor優勝で、dododoが3位！
サイバー攻撃対策に役立つ技術を競う日本最大のハッカー大会「SECCON（セクコン）2017」の国際決勝大会が19日までの2日間、東京都内で開かれ、韓国の「CyKor」が優勝し、米国チームが準優勝した。日本の「dodododo」は3位だった。
国内最大ハッカー大会で日本3位 韓国チーム優勝、米が2位 - 共同通信 ｜ This Kiji
大会は東京電機大であり、日本を含む世界7カ国の15チームが出場。4人一組の各チームは与えられた問題に取り組み、正解すると運営側の用意したサーバーを攻撃することができる。サーバーを占拠したチームは他チームに奪われないよう防御し、攻撃と防御の総合点で勝負を決める。
Macのダイアログやログイン画面が英語になった場合はターミナルを利用して日本語に戻します【Mac/ハウツー】 | なんしか通信
（情報元のブックマーク数 
パッチを当てると、常にログイン画面が英語になるのですが、別にどーでもいいけど、治す方法メモ
いつの間にかMacのダイアログやログイン画面が英語になっているときがあります。私の場合は、何かの不具合でマックの電源を強制的に切った後などに起こりやすい現象のようです。 一番わかりやすいのは、ターミナルを起動してコマンドを打つ方法です。この方法だけ記載しておきます。
Macのダイアログやログイン画面が英語になった場合はターミナルで日本語に戻す【Mac/やり方】 | なんしか つうしん
以下のコマンドを打って再起動
sudo languagesetup -langspec ja
電源・配線不要でトイレの「満室」表示するIoT、二条城で実験運用も - ケータイ Watch
（情報元のブックマーク数 
電源不要ってすごいな。どうやってるんだろ。
金物メーカーのシブタニは、ロームが提供する電池不要・配線不要の無線通信デバイス「EnOcean」を搭載し、電源・配線不要でトイレの施錠・解錠情報を発信するスライドラッチ（トイレの施錠金物の専用受け）「SWITCHSTRIKE AIR（スイッチストライクエアー）」を3月末に発売する。希望小売価格は税別1万5千円。
電源・配線不要でトイレの「満室」表示するIoT、二条城で実験運用も - ケータイ Watch
環境から得られるわずかなエネルギーで動作とか。鍵のスライドとか光とかでか・・・
EnOceanのエネルギーハーベスティング無線スイッチとセンサーは、環境から得られる僅かなエネルギー（エネルギーハーベスティング）で動作します。
EnOceanは世界最先端のエネルギーハーベステタを製造し販売しています。
カスタマーサポートの写真を「女性」「男性」「ブロンド美女」「猫のキャラクター」に変更すると、何が起こるのかという記録 - GIGAZINE
（情報元のブックマーク数 
なんと・・・猫・・・
最後にEnthovenさんは、「Rachel Gray」の写真をKapwing kittenと呼ばれるキャラクターを変更、名前を「Team Kapwing」として表示させました。
カスタマーサポートの写真を「女性」「男性」「ブロンド美女」「猫のキャラクター」に変更すると、何が起こるのかという記録 - GIGAZINE
すると、製品がうまく動かなくてイライラしている人はいたものの、人々は「Rachel Gray」が表示されている時と比べてフレンドリーかつ敬意を表して連絡してくるようになったとのこと。「人々は猫を攻撃しない」とEnthovenさんは記しており、Kapwing kittenのおかげでしばらくハラスメントを受けずに済んだとのこと。
運営して3カ月で、Kapwingのウェブサイトには5万5000人以上が訪れ、10万ものムービーが編集され、2100通ものメッセージが届きました。ということで、以下のグラフが4種類のアバターが「失礼あるいは不快なメッセージ(オレンジ)」「やじやセクハラメッセージ(青)」を1週間あたりに受け取った数を示したしたもの。女性、特にブロンドの女性のアバターが受け取った攻撃的なメッセージがずばぬけて多いことがわかります。
東京が大雪の日に何気ない写真がバズった/snow_tree_buzz // Speaker Deck
（情報元のブックマーク数 
koyhogeさんの例のやつ。
東京が大雪の日に何気ない写真がバズった/snow_tree_buzz by KOYAMA Tetsuji
東京が大雪の日に何気ない写真がバズった/snow_tree_buzz - Speaker Deck
100％クラウドでサイバーセキュリティのリスク低減とコスト削減を実現する――、Google Cloudがセキュリティへの取り組みを説明 - クラウド Watch
（情報元のブックマーク数 
メモ
小林氏は「アプリケーションやサービスごとに個別にセキュリティを考えなければならない現状を、われわれはパッチワーク・セキュリティと呼んでいる。システムが複雑化することでリスクも増大している」と述べた。
100％クラウドでサイバーセキュリティのリスク低減とコスト削減を実現する――、Google Cloudがセキュリティへの取り組みを説明 - クラウド Watch
2025年問題、SAPユーザー2000社に迫る | 日経 xTECH（クロステック）
（情報元のブックマーク数 
SAPがS/4HAHA移行の話。
欧州SAPのERP（統合基幹業務システム）パッケージを使って基幹系システムを構築している約2000社のユーザー企業が憂鬱な事態に直面している。あと7年のうちに必ず基幹系システムを刷新しなければいけないからだ。それまでに、ユーザー企業は新製品である「S/4HANA」に移行するか、SAP製品の利用を止めて基幹系システムを再構築するか、決断しなければならない。SAPユーザーが今、何を考え、今後どうするべきか。関係者への取材を基に徹底検証する。
2025年問題、SAPユーザー2000社に迫る | 日経 xTECH（クロステック）
市場価値で給料が決まるサイボウズの社員だけど、転職ドラフトに参加して給与交渉に挑戦してみました —結果編—
（情報元のブックマーク数 
メモ
市場価値で給料が決まるサイボウズの社員だけど、転職ドラフトに参加して給与交渉に挑戦してみました —結果編—
市場価値で給料が決まるサイボウズの社員だけど、転職ドラフトに参加して給与交渉に挑戦してみました —結果編—
主にマジコンの話を振り返る（検閲バージョン）
（情報元のブックマーク数 
LINE Developer Meetup in Kyoto #26 参加レポート : LINE Engineering Blog
（情報元のブックマーク数 
LINE KyotoのMeetupの記事がもう出てる。
去る1月25日、LINE Developer Meetup #26 が京都にて開催されました。今回はそのレポートをお届けしたいと思います。
LINE Developer Meetup in Kyoto #26 参加レポート - LINE ENGINEERING
昨年12月18日に、東京で LINE BOT 大忘年会 が行われたのがまだ記憶に新しいですが、今回は、LINE BOT 新年会を LINE Developer Meetup として京都で開催しました！この会には、弊社エンジニアだけではなく、LINE BOT を作成いただいている外部のエンジニアの方にもご登壇頂きました。今回も多数の方に足を運んでいただき、大変熱気あふれるイベントとなりました。皆様寒い中ありがとうございました！
ネット写真の「無断転載問題」にトドメを刺す！アサヒカメラが「削除要請＆損害賠償請求 超実践マニュアル 完全版」を掲載｜株式会社朝日新聞出版のプレスリリース
（情報元のブックマーク数 
メモ
「アサヒカメラ 2018年 03 月号」（２月20日発売）では、＜削除要請＆損害賠償請求 超実践マニュアル 完全版＞と題し、「情報開示請求の文書の書き方」から「無断使用者との交渉術」までを徹底解説した特集を掲載します。昨年の2月号、3月号で大きな話題を呼んだ特集記事を大幅リニューアルし、写真を無断使用する“泥棒”を撲滅する「完全版」の特集となります。
ネット写真の「無断転載問題」にトドメを刺す！アサヒカメラが「削除要請＆損害賠償請求 超実践マニュアル 完全版」を掲載｜株式会社朝日新聞出版のプレスリリース
データセンター、雪国に続々 宿命の発熱に冷気で対策：朝日新聞デジタル
（情報元のブックマーク数 
いいなぁ、、、さくらの石狩データセンター見学行きたいなぁ・・・
膨大な電子情報を保管するデータセンター（ＤＣ）が、雪国で相次いで建設されている。冷気で機器を冷やし、電気代を節約できる利点があるからだ。セキュリティーのために詳しい所在地が伏せられるなど謎も多いＤＣの現状を見た。
データセンター、雪国に続々 宿命の発熱に冷気で対策：朝日新聞デジタル
北海道石狩市。雪が舞う石狩湾近くの約５万平方メートルの土地に、その建物はある。無機質な外観で、敷地の入り口から両端が見えないほど大きい。一見すると倉庫のようだが、人やトラックの出入りはほとんどない。地図に建物の名前は記されていない。
この建物がサーバーを大量に扱うＤＣだ。運営する「さくらインターネット」（大阪市）の舟木晃さんに案内してもらった。
実践！ IoTデバイスハッキング〜セキュリティ・ミニキャンプ密着 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
（情報元のブックマーク数 
セキュリティ・ミニキャンプin盛岡の記事がでました！！！
経済産業省と独立行政法人情報処理推進機構（IPA）が中核となり、39社が会員として協賛する「セキュリティ・キャンプ」（全国大会）は、22歳以下の学生を対象に、夏休み期間中に4泊5日で集中的に専門講義を実施するものです。しかし、スケジュールや地理的な問題で受講できないというケースに対応するため、2013年より地方大会として「セキュリティ・ミニキャンプ」も開催しています。
実践！ IoTデバイスハッキング～セキュリティ・ミニキャンプ密着 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
セキュリティ・ミニキャンプは対象年齢を25歳までに引き上げ、期間も1〜2日とすることで参加しやすくしています。ただし、その内容は高度なもので、全国大会と同様に応募課題を事前に提出し、書類審査に合格する必要があります。2017年11月17〜18日、岩手県盛岡市で開催された「セキュリティ・ミニキャンプin東北（盛岡）」に密着取材したので、ここではその模様を紹介します。
仮想通貨「Monero」をマイニングして北朝鮮の大学のアドレスに送金するソフトが発見される | スラド
（情報元のブックマーク数 
メモ
現在経済制裁下にある北朝鮮が、仮想通貨を利用して外貨獲得を狙っているという話はたびたび話題になっているが、このたび仮想通貨「Monero」を採掘しそれを北朝鮮の大学に送信するというソフトウェアが確認されたという（ロイター、Alien Vault、CNBC）。
仮想通貨「Monero」をマイニングして北朝鮮の大学のアドレスに送金するソフトが発見される | スラド
このマルウェアは昨年12月24日にビルドされたもので、実行するとシステムに「intelservice.exe」というファイルをコピーし、このファイル経由でMoneroの採掘ソフトウェアが実行されるという。採掘した仮想通貨はbarjuok.ryongnamsan.edu.kpというホストに送信するよう設定されているようだ。
CSIRT体験記〜初めての長期休暇編〜
（情報元のブックマーク数 
データエクスポート機能（2月予定分）を提供開始しました | チームのためのスマホアプリ サイボウズLive
（情報元のブックマーク数 
サイボウズLiveのデータエクスポート機能がリリースされてますね。
■提供開始したデータエクスポート機能
データエクスポート機能（2月予定分）を提供開始しました | チームのためのスマホアプリ サイボウズLive
・2018年2月20日
ユーザー名簿（CSV形式）
イベント（CSV形式）
掲示板（CSV形式、テキスト形式）
ToDoリスト（CSV形式）
各グループの「設定」メニュー＞エクスポートから書き出すことができます。
▼ Liveからデータを書き出す手順を教えてください。(FAQ)
※データエクスポート機能で提供する情報は、グループメンバーであれば既に閲覧可能です。
そのため、全グループメンバーにエクスポート権限を提供いたします。
※データエクスポートの権限は、グループメンバーを入退会させることで対応してください。
コインチェック流出は安全策の不備だけが問題ではない | ＤＯＬ特別レポート | ダイヤモンド・オンライン
（情報元のブックマーク数 
楠さんのお話
1月26日深夜、仮想通貨取引所のコインチェックが扱っていた仮想通貨ＮＥＭ（ネム）約580億円分が不正流出した。犯行時間はおよそ5分とされている。コインチェックは翌日の昼過ぎからＮＥＭの入金や売買、出金を続けざまに停止。ビットコイン以外の仮想通貨の取引も中止され、止まっていた日本円の出金は2月13日に再開された。流出の詳細は調査中だが、被害の大きさは甚大だ。セキュリティ面の対策と仮想通貨業者の課題をJapan Digital DesignのCTO、楠正憲氏に聞いた。（ダイヤモンド・オンライン編集部 松野友美）
コインチェック流出は安全策の不備だけが問題ではない | ＤＯＬ特別レポート | ダイヤモンド・オンライン
仮想通貨スタートアップ「LoopX」がICOで約5億円を集めたあげくに行方をくらます - GIGAZINE
（情報元のブックマーク数 
うわっ、、、ひどい・・・
新しい仮想通貨の設立のために資金を集めていたスタートアップ「LoopX」が、450万ドル(約4億9000万円)を集めた時点で突如としてウェブサイトや全てのSNSアカウントを閉鎖し、姿をくらましてしまったことが明らかになりました。
仮想通貨スタートアップ「LoopX」がICOで約5億円を集めたあげくに行方をくらます - GIGAZINE
オリンピックを撮影する放送用カメラのレンズはスーパーカーが一台買えるぐらい高価 - GIGAZINE
（情報元のブックマーク数 
当然でしょ、4Kって書いてるけど、多分８Kのカメラもあるし、レンズも明るい良いレンズのはず
韓国で開催中の平昌オリンピックでは、連日白熱した試合が繰り広げられており、4K解像度で放送されるド迫力の映像は手に汗握るオリンピックの観戦をを盛り上げてくれます。試合の攻防だけでなく選手の表情まで鮮やかに切り取る放送用の高画質カメラでは、なんと2000万円を超えるレンズが使用されています。
オリンピックを撮影する放送用カメラのレンズはスーパーカーが一台買えるぐらい高価 - GIGAZINE
インド文字でクラッシュする問題を修正 iOSのアップデート公開 - ITmedia エンタープライズ
（情報元のブックマーク数 
インドテグル語の特定のもじでアプリがクラッシュする問題対応とのこと。
米Appleは2月19日、iOSやmacOS High Sierraなどのアップデートを公開し、インドで使われているテルグ語の特定の文字を受信するとアプリがクラッシュする問題に対処した。
インド文字でクラッシュする問題を修正 iOSのアップデート公開 - ITmedia エンタープライズ
Appleのサポート情報によると、iOSの更新版となる「iOS 11.2.6」では、特定の文字列を使用するとアプリがクラッシュする問題、および一部の他社製のアプリが外部アクセサリに接続できない問題の2件を修正した。
また、セキュリティ関連ではCoreTextの脆弱性に対処した。この脆弱性を悪用された場合、細工を施した文字列を処理することによって、ヒープ破損を誘発される恐れがあった。
iOSと同じ不具合や脆弱性は、同日公開された「macOS High Sierra 10.13.3追加アップデート」「watchOS 4.2.3」「tvOS 11.2.6」でも修正されている。
Keychainがブロックチェーンを活用したIoT向けセキュリティソフトを開発、8MBのメモリで稼働：データ暗号化やデジタル署名機能を搭載 - ＠IT
（情報元のブックマーク数 
memo
Keychainは2018年2月15日、ブロックチェーン技術を活用したIoT（Internet of Things）認証向けのセキュリティソフトウェアを発表した。
Keychainがブロックチェーンを活用したIoT向けセキュリティソフトを開発、8MBのメモリで稼働：データ暗号化やデジタル署名機能を搭載 - ＠IT
同社によれば、同製品は、ブロックチェーン技術を応用したセキュリティソフトとしては「世界最小」で、8MBのメモリで稼働可能とのこと。Keychainは、「次世代のIoTは、小さく安価なハードウェアでも、セキュリティを確保した上で利用可能になる」としている。
Facebook、二段階認証に便乗してスパムを送るバグが発覚 | ギズモード・ジャパン
（情報元のブックマーク数 
memo
Recodeによれば、Facebookでは2017年、米国の25歳以下のユーザーが280万人ほど減ったと推定されています。減っていくユーザーをつなぎ止めようと必死になっているせいなのかわかりませんが、Facebookはユーザーがセキュリティ向上のために登録した電話番号を、ユーザーの利用促進目的に流用してしまってたようです。具体的には、二段階認証用コードの送信先に設定された番号にSMSを送り付け、友だちの近況アップデートを通知したりしてたんです。
Facebook、二段階認証に便乗してスパムを送るバグが発覚 | ギズモード・ジャパン
テスラのクラウドにハッキング、仮想通貨の採掘に利用 - ZDNet Japan
（情報元のブックマーク数 
テスラのAWSアカウントのコンソールが保護されてなかったから、そこ経由でS3バケットを仮想通貨の採掘スクリプトを設置されたらしい
Teslaのクラウド環境が、仮想通貨のマイニング（採掘）を目的としたハッカーらに利用されていたことが研究者らによって発見された。
テスラのクラウドにハッキング、仮想通貨の採掘に利用 - ZDNet Japan
クラウドセキュリティ企業RedLockは米国時間2月20日に公開したレポート「2018 Cloud Security Trends」で、自動車メーカーTeslaの「Kubernetes」コンソールが保護されていなかったことを発見したことについて説明している。
「Teslaのケースでは、サイバー犯罪者らはTeslaのKubernetes管理コンソールにアクセスした。コンソールからは、TeslaのAWS環境の認証情報にアクセスできるようになっていた」とRedLockは述べている。「この認証情報は、Amazon Simple Storage Service（S3）バケットに格納されたTeslaの非公開情報に自由にアクセスできるものだった」（RedLock）
テスラのクラウドにハッキング、仮想通貨の採掘に利用 - ZDNet Japan
身元不明のハッカーらは、検出を防ぐための多数の手法を採用してもいた。例えば、一般的な公開マイニングプールを使用する代わりに、マイニングプールソフトウェアをインストールし、リストに記述されていないエンドポイントに接続するようにマイニングスクリプトを作成していた。
山市良のえぬなんとかわーるど: メモ：Windows 8.1/10 の IE/Edge で Adobe Flash を無効にする方法
（情報元のブックマーク数 
memo
Adobe Flash のゼロデイ脆弱性に早急にアップデートして対処を、とかアンインストールを！とか言われても、できないんだけど？どうやってするの？という Windows の Internet Explorer (IE）/ Microsoft Edge ユーザーの方へ。
山市良のえぬなんとかわーるど: メモ：Windows 8.1/10 の IE/Edge で Adobe Flash を無効にする方法
Windows 8.x/10 の IE/Edge の Adobe Flash Player アドインは OS 同梱で、Windows Update で更新が配布されます。通常、第二火曜日（日本はその翌日）に配布されるため、最新版がくるまでタイムラグがあることも。
Microsoft Edgeに未解決の脆弱性、Google Project Zeroが詳細を公表 - ITmedia エンタープライズ
（情報元のブックマーク数 
GoogleがEdgeの脆弱性の情報を公開とのこと
米GoogleのProject Zeroチームが、Microsoft Edgeの脆弱性に関する詳しい情報を同チームのページに掲載した。最初の報告から90日が経過すると自動的に詳細を公表するという独自のルールに従い、Microsoftによる脆弱性の修正を待たずに公開に踏み切った。
Microsoft Edgeに未解決の脆弱性、Google Project Zeroが詳細を公表 - ITmedia エンタープライズ
GoogleのProject Zeroチームが、Microsoft Edgeの脆弱性に関する詳しい情報を同チームのページに掲載した
Project Zeroによると、今回の脆弱性を悪用した場合、Edgeのセキュリティ機能「Arbitrary Code Guard（ACG）」をかわし、任意のコード実行といった攻撃が可能になるという。ただし、攻撃を成功させるためには、まず別の脆弱性を突く必要があることから、危険度は「中程度」と評価している。
第75号 - NII Today - NIIについて - 国立情報学研究所 / National Institute of Informatics
（情報元のブックマーク数 
NII Today今気づいたけど、高倉先生、三角さん、インタビューアーが読売の若江さん、北大の南先生と知り合いがいっぱい！www
あった事ないけど、2009年のRuby合宿に行っていいた時にTweetまとめした時にいらっしゃったRubyアイドルからRuby女神にバージョンアップした池澤さんも！！！
第75号／2017年3月発行
第75号 - NII Today - NIIについて - 国立情報学研究所 / National Institute of Informatics
サイバーセキュリティ人材を育てる 脅威から学術ネットワークを守るために ・求む、サイバーセキュリティ人材 ・セキュリティで「学問の自由」を守れ ・実践型プログラムでめざすもの ・今、大学に求められる情報セキュリティ対策とは
池澤さんがRuby合宿に参加されたのは2011年夏
Ruby合宿2011夏の参加者や関係者によるTweetまとめ
Ruby合宿2011夏の参加者や関係者によるTweetまとめ - Togetter
ポイントはこの辺りかなw
日本の国連関連団体に北朝鮮がハッカー攻撃か TBS NEWS
（情報元のブックマーク数 
メモ
アメリカの情報セキュリティー会社は北朝鮮のハッカー集団が去年、国連の北朝鮮制裁に関する情報を得るため日本にある国連の関連団体にサイバー攻撃を仕掛けていたとの分析を発表しました。
http://news.tbs.co.jp/newseye/tbs_newseye3297890.htm
情報セキュリティー会社「ファイア・アイ」の分析によりますと、北朝鮮のハッカー集団「ＡＰＴ３７」が北朝鮮の核・ミサイル開発や人権侵害を理由にした国連制裁の動きを探るため、去年、日本にある国連の関連団体に対しマルウェアを使ったサイバー攻撃をしていたということです。また、北朝鮮との電気通信サービスの共同事業に従事していた中東の企業や、ベトナムの貿易運送会社などからも情報を盗み取っていたとみられるとしています。
「残念だ」G20大阪開催に福岡市落胆 3万室が必要、ホテルの数がネックに （西日本新聞） - Yahoo!ニュース
（情報元のブックマーク数 
G20が2019年に大阪で！！！！！
政府は20日、2019年に日本で初めて開催する20カ国・地域（G20）首脳会合を大阪で開催することを決めた。福岡市や愛知県も誘致に名乗りを上げていたが、1995年にアジア太平洋経済協力会議（APEC）を開催した実績や、空港からのアクセス、海外の首脳級が宿泊するホテルが充実していることなどを重視した。6月下旬から7月初旬開催を軸に検討している。福岡市では、G20財務相・中央銀行総裁会議を開く。
https://headlines.yahoo.co.jp/hl?a=20180221-00010005-nishinpc-soci
技術選定の審美眼 / Understanding the Spiral of Technologies // Speaker Deck
（情報元のブックマーク数 
メモ、t_wadaさんのデブサミ発表
技術選定の審美眼 / Understanding the Spiral of Technologies by Takuto Wada
技術選定の審美眼 / Understanding the Spiral of Technologies - Speaker Deck
