世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
914件の記事
複数の独立したカーネルインスタンス を1台の物理マシン上で共存・通信させる multikernelアーキテクチャ のRFCパッチシリーズの紹介。 kexecインフラを拡張 し、CPUコア割当やカーネル...
本記事は、 Kimsuky(APT43) に関する大規模な情報漏洩「Kimダンプ」に基づく詳細な技術分析。 北朝鮮と 中国インフラ を活用したハイブリッド型APT活動の実態を解説。 主な標的は 韓国政...
中国のSalt Typhoonサイバー諜報活動 が、米国人の個人情報を大規模に窃取 FBI高官によると、ほぼ全ての米国人が被害対象となった可能性 2019年からの長期侵入、米国政府や12カ国と連携して...
HashiCorp Vault のゼロデイ脆弱性9件をCyataが発見し、全てCVEとして公開前に修正。 脆弱性は 認証・ポリシー・MFA・プラグイン などVaultの中核ロジックに存在。 問題は ロ...
Octelium は、オープンソースの自己ホスト型ゼロトラストリソースアクセス統合プラットフォーム VPNやZTNA、APIゲートウェイ、PaaS、Kubernetes Ingress 等の多様な用途...
イラン国営テレビがWhatsAppの削除を呼びかけ WhatsAppはイスラエルへの情報提供を否定 エンドツーエンド暗号化による通信保護 メタデータやデータ主権の懸念指摘 イラン国内でのSNS規制と利...
Google BooksとScihubの両方の機能を統合したサービスの可能性 そのようなサービスの実現コストについての考察 著作権やライセンス問題の重要性 技術的・運用的な課題の整理 ユーザーや社会へ...
typed-ffmpeg は、PythonからFFmpegの複雑なフィルタグラフを型安全かつ直感的に操作できるライブラリ。 IDE補完 や 詳細な型情報、 ドキュメント統合 など、ffmpeg-pyt...
OSSU(Open Source Society University)は、無料で自学できる コンピュータサイエンス教育カリキュラム を提供。 世界トップレベルの教材 を厳選し、学士課程相当の内容をオ...
Liz Oyer の動画に触発されて作成された pardonned.com の概要を解説。 DOJ(米司法省) の恩赦データを簡単に検索・検証できる仕組み。 Playwright や SQLite、 ...
Floci は、無料でオープンソースの ローカルAWSエミュレータ。 LocalStack Community のサポート終了を受け、 認証不要・CI制限なし を強みとする代替案。 高速起動・低メモリ...
Waylandは、X11の後継として17年以上開発されてきたが、未だに多くの問題を抱えている現状。 ユーザー体験や互換性、パフォーマンス、開発者の姿勢など、導入に伴う課題が顕在化。 X11からの移行圧...
GitHub Gist の利用方法についての説明 Gist のクローンや保存手順の要点整理 実装可否 に関する意思決定をサポート スクリプトタグ の使い方の注意点 今後のアクション に関する提案 Gi...
WizがGoogleの一員として正式に始動し、AI時代のクラウドセキュリティ革新を推進。 AIとクラウドの融合による新たな速度とリスクへの対応を強調。 Wizの研究成果やプロダクト進化が業界全体の安全...
米国で未成年保護を目的とした新たな年齢確認法が導入 成人利用者にも本人確認義務が拡大し、プライバシー懸念が高まる 年齢確認ベンダーによる個人情報集中とデータ流出リスク 法的対立や規制の複雑化、恒久的な...
Gwtar は、HTMLアーカイブの 三重苦 (静的・単一ファイル・効率性)を同時に解決する新しい 自己完結型HTML形式。 JavaScript による HTTP Rangeリクエスト で必要なアセ...
AIと協働したソフトウェア開発で高品質な成果物を得るための実践的な12のポイントを解説。 明確なビジョンの共有、詳細なドキュメント作成、レビュー体制やテスト戦略の工夫が重要。 AIの限界やリスクも意識...
shellbox.dev は、 SSH専用の仮想サーバー を簡単に作成・管理できるサービス。 2 vCPU/4GB RAM/50GB SSD の軽量インスタンスを提供。 従量課金 と 自動コスト制御 ...
JavaScriptと Cookie のサポートが必要 ブラウザの 設定 確認の重要性 機能制限の理由についての説明 詳細情報の 参照先 案内 利用規約やポリシーの 確認 推奨 ブラウザ設定の確認と対...
ExoPriors Alignment Scryは、Hacker News、arXiv、LessWrongなどの高品質な公開データをSQL+ベクトル検索で横断的に調査できる研究ツール。 パブリックAP...