赤坂タロウの日記: 2015/06

Jun 20, 2015

6/20のメモ

某所より、グーグルのAIが見る夢だそうです。

THESE ARE WHAT THE GOOGLE ARTIFICIAL INTELLIGENCE’S DREAMS LOOK LIKE (2015/06/20)

http://www.popsci.com/these-are-what-google-artificial-intelligences-dreams-look?dom=fb&src=SOC

ダンベルの写真には腕が写っている事が多いので、ダンベル画像を「生成」させると「腕付き」になる、とか同様に「葉」から「鳥と昆虫」は分かるとして、ホワイトノイズから生成された「五重塔」や「フラクタル図形風の物」については、何故そうなるのか、興味深いですね。

日本語訳はこちら↓
https://translate.google.com/translate?sl=nl&tl=ja&js=y&prev=_t&hl=ja&ie=UTF-8&u=http%3A%2F%2Fwww.popsci.com%2Fthese-are-what-google-artificial-intelligences-dreams-look%3Fdom%3Dfb%26src%3DSOC&edit-text=

こちらには精細度の高い画像があります↓
https://photos.google.com/share/AF1QipPX0SCl7OzWilt9LnuQliattX4OUCj_8EP65_cTVnBmS1jnYgsGQAieQUc1VQWdgQ?key=aVBxWjhwSzg2RjJWLWRuVFBBZEN1d205bUdEMnhB

6/19のメモ．．．地盤サポートマップ、気象マップ

無料で地盤の固さや災害リスクなどの情報を一目で見られる「地盤サポートマップ」 (2015/06/10)
http://gigazine.net/news/20150610-jhs-supermap/

US National Weather Serviceの気象マップ
http://earth.nullschool.net/jp/#current/wind/surface/level/orthographic=-222.39,17.76,639
←しばらく見とれてしまう

Jun 15, 2015

6/15のメモ

ZIPファイルにパスワードを付ける (2013/11/29)
http://www.atmarkit.co.jp/ait/articles/0511/26/news011.html

> 「AES256」の方が暗号強度が高く堅牢だが、Windows OSの標準機能では展開できなくなる。

しょぼい。

これはすごい！背後から「音」が聴こえる体験ができる映像（イヤホンかヘッドホン推奨）
http://feely.jp/22477/
←ゴルゴでなくても、真後ろのノイズは不快なほどに臨場感あり。
　実感に近い再現力。録音に秘訣か。
　で、目を閉じても前後感覚があるかな?

蚊が嫌う服、デング熱で人気　帝人の「スコーロン」使用 (2015/06/15)
http://www.asahi.com/articles/ASH694H4LH69ULFA00T.html

---> 2015/09/15 追記

なぜ帝人は新規事業に「眠り」を選んだのか (2015.09.10)
http://www.bizcompass.jp/cio/081.html#more-143874
←色々面白そうなアイデア。だけじゃないテイジン

Jun 12, 2015

無線ＬＡＮ：フィッシング詐欺に無断利用　電波法違反容疑 (2015/06/12)
http://mainichi.jp/select/news/20150612k0000e040219000c.html
不正送金で足がついたか。

他人の無線ＬＡＮ「ただ乗り」＝電波法違反容疑で男逮捕－不正アクセス利用か (2015/06/12)
http://www.jiji.com/jc/c?g=soc&k=2015061200244
IT能力がありながらも、社会に馴染めなかったのだろうか。
WEP解読ツールがあるとは言え、一定の知識も必要と思われます。

無線ＬＡＮ「ただ乗り」逮捕　安全に使うには (2015/06/12)
http://www.nikkei.com/article/DGXZZO76056900T20C14A8000038/
WPA2にしましょう。

セキュリティは初めが肝心　お子さまのスマホデビュー前に確認したいこと
(2015/03/12)
http://www.is702.jp/special/1733/partner/80_m/
写真のような幼い子どもにスマホを与えているのかな？
スマホデビュー年齢の統計なんてあったら面白そう。

グーグルが新会社、過密都市問題に対応 (2015/06/12)
http://jp.wsj.com/articles/SB11793851007525823752504581043081255622562

Jun 11, 2015

6/11のメモ

SHODANを悪用した攻撃に備えて－制御システム編－ (2015/06/09)
http://www.jpcert.or.jp/ics/report0609.html

Jun 10, 2015

6/10のメモ

トヨタ、新株
https://www.google.co.jp/search?q=%E3%83%88%E3%83%A8%E3%82%BF%20%E6%A0%AA%E5%BC%8F%20&hl=ja&authuser=0&tbm=nws&gbv=2&sei=I4N3VYWSAcTlmAW-woGQAQ
絶対損しない、って有りうるの?

リチウムイオン蓄電池搭載小型蓄電システム
http://jpn.nec.com/energy/aes/home.html
費用比較・シミュレーションがあったら分かりやすいんだが。

IS戦闘員の「自撮り」写真で空爆地点がバレバレに
ネット上のプロパガンダ戦略で、逆に自らの居場所が米軍に知られてしまう皮肉
(2015/06/05)
http://www.newsweekjapan.jp/stories/world/2015/06/is-2_1.php

> SNSのどんな投稿が空爆の決め手となったかは明かさなかった

...

>「自撮り」画像だったようだ

GPS情報では無く、背景などからだろうか。

Jun 9, 2015

６／９のメモ

パスワードポリシーを設定する (2011/07/11)
http://www.server-world.info/query?os=CentOS_6&p=password
| 1013 vim /etc/pam.d/system-auth
| 1015 /sbin/pam_tally2 -u suzuki
| 1017 authconfig --test | grep hash
| 1019 /sbin/pam_tally2 -u suzuki
| 1022 /sbin/pam_tally2 -r -u suzuki

Googleがプライバシーやセキュリティをまとめて管理できる「アカウント情報」を
公開、使い方はこんな感じ (2015/06/02)
http://gigazine.net/news/20150602-google-myaccount/

グーグルアース、世界海洋デーに合わせ海中画像追加 (2015/06/07)

http://www.afpbb.com/articles/-/3050993

Windows Update からの Windows 10 へのアップグレードを予約する (2015/06/03)
http://blogs.technet.com/b/askcorejp/archive/2015/06/04/windows-update-windows-10.aspx

Jun 2, 2015

後で読みたいメモ６／２

量子もつれが時空を形成する仕組みを解明～重力を含む究極の統一理論への新しい視点～ (2015/05/27)
http://www.ipmu.jp/ja/node/2175

Watch the Scariest Robot in the World Jump Over Stuff Automatically (2015/05/29)
http://time.com/3901569/robot-jumping-cheetah/?xid=tcoshare

米グーグル、「スマートジーンズ」開発　リーバイスと (2015/05/30)

http://www.nikkei.com/article/DGXMZO87502790Q5A530C1I00000/

TLSメモ

SSL/TLS暗号設定ガイドライン～安全なウェブサイトのために（暗号設定対策編）～ (2015/05/12)
http://www.ipa.go.jp/security/vuln/ssl_crypt_config.html

マイクロソフトセキュリティアドバイザリ 3042058
既定の暗号スイートの優先度の設定の更新プログラム (2015/05/13)
https://technet.microsoft.com/ja-jp/library/security/3042058

更新プログラムによって追加される暗号スイート
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256

■ TLSに新たな脆弱性「Logjam」、多数のサーバーや主要ブラウザーに影響
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2015/05.html#20150521_Logjam

Webサーバの場合は、以下の対応を

> Disable support for all export cipher suites, to ensure they cannot be
used.
| 輸出グレードの暗号を使用不能に設定する。
> Increase the number of bits used by the prime numbers in the
Diffie-Hellman
> key exchange to 2048 bits
| Diffie-Hellman鍵交換のプライム番号を2048ビットに増加させる。

6/2追記→

JVNVU#99125992
SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)　(2015/03/09, 更新 06/02)
http://jvn.jp/vu/JVNVU99125992/

ランサムウェア

朗報！　カスペルスキーがランサムウェア、CoinVaultに暗号化されたファイルを取り戻すツールをリリース (2015/04/16)
http://jp.techcrunch.com/2015/04/16/20150415kaspersky-releases-a-coinvault-ransomware-remover/

原文はこちら
Kaspersky Releases A CoinVault Ransomware Remover (2015/04/15)
http://techcrunch.com/2015/04/15/kaspersky-releases-a-coinvault-ransomware-remover/

身代金を払うことなく「CryptoLocker」に暗号化されたファイルを無料で復元できるネットサービスが登場 (2014/08/07)
http://gigazine.net/news/20140807-cryptolocker-unlock-cryptolocker/

元記事
Your Locker of Information for CryptoLocker Decryption (2014/08/06)
https://www.fireeye.com/blog/executive-perspective/2014/08/your-locker-of-information-for-cryptolocker-decryption.html

5/27追記→

ランサムウエア感染に関する注意喚起 (2015/05/26)
http://www.jpcert.or.jp/at/2015/at150015.html

6/2追記→

ランサムウェア関連 (2015/06/02)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2015/06.html#20150602__Ransomware

「パソコン内のファイルを人質にとるランサムウェアに注意！」
～メッセージが流暢な日本語になるなど国内流行の懸念～ (2015/06/01)
http://www.ipa.go.jp/security/txt/2015/06outline.html

6/1のメモ

「Apache Cordova」に深刻な脆弱性--「Android」アプリに改ざんのおそれ
(2015/05/29)
http://japan.zdnet.com/article/35065196/

iPhoneで特定のテキストを受信するとアプリがクラッシュしたり端末が再起動した
りしてしまうバグが発見される (2015/05/28)
http://gigazine.net/news/20150528-ios-bug-messages-crash/
Windowsで最近にも似たようなのがありました。
フォントのハンドリング実装って面倒なのだろうか。

人工知能は核兵器よりも潜在的に危険、ホーキング博士が「100年以内に人工知能は
人間を超える」と警告 (2015/05/29)
http://gigazine.net/news/20150529-ai-will-overtake-humans/

■ 日本年金機構から個人情報 125 万件が流出 (various, 2015.06.01)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2015/06.html#20150601_nenkin

6/12 追記 ->

「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ (2015/06/09)
http://www.lac.co.jp/news/2015/06/09_news_01.html

日本企業がサイバー・セキュリティ『人材』をどのように採用、育成すべきか
‐CSIRT構築やプライベートSOCで活躍できる『人材』とは‐
https://reg.gartner-em.jp/public/session/view/1290

赤坂タロウの日記