SIerブログ

ニュース、2chの拾い読み。IT/SI系がメイン。





iOSのセキュリティに脆弱性、パスコード総当たりでロック解除可能と研究者指摘

1: ムヒタ ★ 2018/06/24(日) 13:09:35.40 _USER
えttyindex


iPhoneやiPadは、間違ったパスコードが10回以上入力されると端末のデータを全て削除することで、総当たりでパスワードが破られるのを防ぐ機能があります。しかし、セキュリティ研究者が、端末のデータを削除させずに総当たりでパスコードを破る方法を発見しました。

パスコード10回連続誤入力なら全データ消去
iPhoneなどiOS端末は、パスコードの安全性を高めるため、連続して10回間違ったパスコードが入力された場合、端末の全データを消去するように設定可能です。

この機能を使うには、設定アプリの「Touch IDとパスコード」メニューで「データを消去」をオン(緑色)にします。

この設定によって、4桁または6桁の数字を片っ端から入力する「ブルート・フォース(総当たり)」で、パスコードが破られて端末内のデータを盗み見される可能性はかなり低くなります。

データを消去させずにパスコードを総当たり
しかし、セキュリティ研究者でサイバーセキュリティ企業Hacker Houseの共同創業者でもあるマシュー・ヒッキー氏は、端末内のデータを消去させずにパスコードを総当たりで入力してロックを解除する様子を動画で公開しています。

ヒッキー氏はこの攻撃は、間違ったパスコード入力が10回続いた時にデータを消去する動作よりもキーボード入力操作が優先する、というiOSの仕様を突いたものと説明しています。

これは、4桁なら0000から9999までのパスコードを、間にスペースを入れないひとつの語として一気に入力することで、10回目の誤入力に対応したデータ消去処理を動作させずにパスコードの総当たりが続けられてしまう、というものです。

同氏によると、この攻撃は少なくともiOS11.3までのiOS端末で有効とのことです。

問題はAppleに報告済み
ヒッキー氏は、この脆弱性の詳細をすでにAppleに報告しており、Appleは問題解決に向けて取り組んでいる、と発言しています。
動画はソース元で
2018年6月24日 10時35分
https://iphone-mania.jp/news-216785/
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1529813375/


続きを読む

「Windows 10 April 2018 Update」で同じネットワーク上のデバイスに接続できない問題

1: ノチラ ★ 2018/06/24(日) 15:32:45.91 _USER
えrttindex
米Microsoftは22日(日本時間)、「Windows 10 April 2018 Update(バージョン 1803)」の「エクスプローラー」でホームネットワーク上の他のデバイスに接続できない現象が発生していることを明らかにした。ローカル ネットワーク上の他のデバイスや共有フォルダーを検出できない場合があるという。

 公式コミュニティ“マイクロソフト コミュニティ”の投稿によると、同社はこの問題を認識しており、現在調査を行っているという。当面の回避策として、以下のWindows サービスの“スタートアップの種類”を“自動(遅延開始)”に切り替え、Windowsを再起動する方法が案内されている。

Function Discovery Provider Host (FDPHost)
Function Discovery Resource Publication (FDResPub)
Network Connections (NetMan)
UPnP Device Host (UPnPHost)
Peer Name Resolution Protocol (PNRPSvc)
Peer Networking Grouping (P2PSvc)
Peer Networking Identity Manager (P2PIMSvc)
https://forest.watch.impress.co.jp/docs/news/1129026.html
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1529821965/


続きを読む

プログラミング教育、進まぬ準備…小学校必修化

1: ムヒタ ★ 2018/06/24(日) 10:07:13.21 _USER
dvzzindex
 小学校で2020年度に必修化されるプログラミング教育について、5割以上の区市町村教育委員会が準備を始めていないことが、文部科学省の委託調査でわかった。地域別では北海道は8割、東北も7割に上っており、地域間で取り組みの状況に格差が浮かんだ。

 プログラミング教育は、コンピューターを動かす手順などの学習を通じ、論理的な思考力を養うのが狙いで、算数や理科の授業などで行われる。

 調査は、文科省の委託を受けた調査会社が2〜3月、全国の教委を対象に実施。約4割にあたる722区市町村教委が回答した。

 各教委の必修化に向けた取り組み状況を4段階に分類したところ、「特に取り組みをしていない」が57%で最も多く、「教委で担当者は決めた」「教員研修などを実施」が各13%、「授業を実施」が16%だった。

(ここまで344文字 / 残り224文字)
2018年06月24日 09時12分
http://www.yomiuri.co.jp/national/20180624-OYT1T50005.html
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1529802433/


続きを読む

ネット調査で65%、日本を脅かす社会問題へ

1: 名無しさん@涙目です。(北海道) [US] 2018/06/24(日) 08:48:13.14 ● BE:299336179-PLT(13500)
sh_nomura_04
昼は1人で食べることが多い。1人が苦にならない。むしろ楽。人といると疲れてしまう、のかもしれない。

 似た人は結構いるらしい。野村総研が1月に発表したネット調査では「他人と一緒より1人行動のほうが好き」という人が65%を占めたという。
「他人とつながるわずらわしさ」を理由に挙げた人が多い。スマートフォンで、いつも誰かとつながっているような日常に息苦しさを感じる人も少なくないようだ。
給食、カラオケ大手のシダックスがカラオケ事業から事実上撤退することを決めた背景にも「1人カラオケ」が広がるような市場環境の変化があった。

 けれど「1人」でいることと「独り」になることは、似ているようで多分、結構違うのだ。好きな映画監督の言葉を思い出す。「雨は人を結びつける。
家から出られなくなるから、誰かと一緒にいたくなったりする…」https://headlines.yahoo.co.jp/hl?a=20180624-00010000-nishinpc-soci

 6月、梅雨時も悪いことばかりではない。
引用元: http://hayabusa9.5ch.net/test/read.cgi/news/1529797693/


続きを読む

MicrosoftはOffice 365移行促進を強硬へ?

1: ノチラ ★ 2018/06/23(土) 19:28:40.30 _USER
10index
米Microsoftは今後も企業ユーザーに対してOffice 365の導入を強く求めていくとの見通しを、米Gartnerのアナリストが示した。具体的には、Office 365の企業向けクラウドサービスを、永続ライセンス版(一度購入したらずっと使えるバージョン)のOfficeからは利用できないようにするとのことだ。

この見通しは、GartnerのMichael Silver氏とStephen Kleynhans氏が、4月に作成した顧客企業向けレポートで明らかにしたもの。あと2年半でそのような規約が設けられると両氏は見る。

 「Microsoftは、Office 365のオンラインサービスにアクセスできるのはOffice 365 ProPlusのみに限定することを、2020年末までに発表するはずだ。従来版のOfficeでは使えなくなる」とし、企業がITの計画や予算にこの想定を加味すべきだとしている。

 Office 365 ProPlusは、サブスクリプションベースでローカルにインストールして使う「Word」「Excel」「Outlook」などのクライアントアプリケーション群だ。Office 365のサブスクリプションの中心的な構成要素の1つである。
https://tech.nikkeibp.co.jp/it/atcl/idg/14/481542/062200519/
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1529749720/


続きを読む

AI人材争奪、世界で70万人不足 日本勢は米中に後れ

1: ノチラ ★ 2018/06/23(土) 22:55:32.24 _USER
c63bf241
世界で人工知能(AI)の専門家の争奪戦が過熱している。車の自動運転や顧客データの解析、音声認識や顔認証システム――。経済のデジタル化が進むなか、ビジネスの多くの場面でAIに精通した技術者が求められる。世界では70万人のAI人材が不足しているとの調査もあり、21世紀の技術覇権を争う米中は人材獲得に火花を散らす。年功序列型の給与制度を残す日本企業は太刀打ちできるのか。

 米ルイジアナ州ニューオーリンズ…
https://www.nikkei.com/article/DGXMZO32164560T20C18A6MM8000/
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1529762132/


続きを読む

任天堂、スマホで1000億円目指す 次期社長「収益の柱の一つに」

1: ムヒタ ★ 2018/06/23(土) 07:45:02.87 _USER
gdg
 任天堂の新社長に28日就任する古川俊太郎取締役常務執行役員(46)は22日、共同通信のインタビューに応じ、スマートフォン向けゲームの売上高を早期に現在の数倍となる1000億円規模に引き上げることを目指すと明らかにした。現在の好業績を支える家庭用ゲーム機「ニンテンドースイッチ」などに続く事業として軌道に乗せることで、収益の多角化を図る。

 古川氏は「スマホ向けは重要なビジネスで、将来的に収益の柱の一つにしたい」と表明。年2、3タイトルを継続的に配信し、ユーザー獲得を目指す。古川氏とともに取材に応じた君島達己現社長(68)も、スイッチが想定以上に成功したのに比べてスマホゲームは「思ったところまでいけなかった」と振り返り、今後の新社長の手腕に期待感を示した。

 任天堂はスマホゲームで2015年にディー・エヌ・エー(DeNA)と提携。16年から人気キャラクター「マリオ」が登場するゲームの配信を始めるなどして浸透を図ってきたが、直近の関連売上高はキャラクター使用料収入なども含めて393億円で、全体の約4%にとどまっていた。

 17年3月の発売から2年目のスイッチの販売に関しては、古川氏はまだ「順調に推移している」と強調。本年度の販売目標2000万台の達成に向け新たなソフトの投入をてこに拡販に努めるとともに、販売地域を現在の約60カ国・地域から広げる考えも示した。

 社長交代で若返りが進むことについて、君島氏は「世代交代が進む中で新しい発想を期待したい」と述べ、古川氏は「独創的な新しい製品を出す姿勢をしっかり維持していきたい」と語った。
2018.6.23 06:10
https://www.sankeibiz.jp/business/news/180623/bsd1806230610012-n1.htm
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1529707502/


続きを読む

Java SE、新バージョンで有償に 1ユーザ月額2.5ドル、サーバ向けは1CPU月額25ドル

1: 名無しさん@涙目です。(宮城県) [US] 2018/06/23(土) 17:48:55.73 ● BE:601381941-PLT(13121)
top

Java SEの新ライセンス体系、米オラクルが公表

米オラクル(Oracle)は2018年6月21日(米国時間)、Java SE(Java Platform, Standard Edition)の
サブスクリプション方式のライセンス体系「Java SE Subscription」を発表した。価格はデスクトップ向けが
1ユーザー当たり月額2.5ドル、サーバーやクラウド向けは1CPU当たり月額25ドル。契約年数は1年から。

日本における価格は7月以降に発表する予定。日本オラクルは「検討中だが米国と同じような
価格帯になる」(広報)とする。

Java SE Subscriptionはセキュリティパッチの提供といったサポートを含む。システム管理者が社内の
PC上で稼働するJavaアプリのバージョンや互換性などを管理するツール「Java Advanced Management
Console(AMC)」も使える。

オラクルはこれまでJava SEを無償で提供していたが、2018年9月にリリース予定のJava SE 11から
有償にすると発表済み。また、同バージョンからリリースサイクルを変更し、6カ月ごとに新バージョンを
リリースする。

http://tech.nikkeibp.co.jp/atcl/nxt/news/18/01697/
引用元: http://hayabusa9.5ch.net/test/read.cgi/news/1529743735/


続きを読む
スポンサード リンク
Categories
blog parts
アクセスランキング アクセスランキング ブログパーツ
  • ライブドアブログ