パスワードを忘れた? アカウント作成

こちらは、osdnさんのユーザページですよ。 みんなの日記の更新状況はTwitterの@sradjp_journalsでもチェックできます。

13458004 journal
アナウンス

hylomの日記: スラド新システム オープンαテストのお知らせ 5

日記 by hylom

現在スラドでは、システムの刷新作業を進めています。今スラドを運営しているシステム「Slashcode」は1997年に開発がスタートし、それから20年近くにかけてさまざまなコードが追加されてきました。しかし、その結果コードのメンテナンス性が著しく低下しており、機能拡張や仕様変更が難しい状況となっていました。

こういった背景から、スラドを運営するOSDNではSlashcodeに代わる新たなシステムの開発を進めており、現時点ではSlashcodeの基本的な機能の実装が完了する段階となっています。まだSlashcodeの全機能を完全に置き換える段階には至っていませんが、新システムはほぼすべてのコードを書き直したということもあり、テストを兼ねて今回オープンα版を稼動、「test.srad.jp」にて一般公開することとしました。

13455016 comment

osdnのコメント: env LC_ALL=en_US.UTF-8 (スコア 1) 104

Windows使ってると、一時的にロカール変更する方法がよくわからなくて時々困るので、
もう英語UTF-8にしてくれるならそれでもいいかと思いますが、
SJISの既存ファイルを開けなくなるのであれば困るかなぁ……。

13454461 submission
Mozilla

Firefox Quantum(バージョン57)公開

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
Mozillaから11月14日、Firefoxのバージョン57となるFirefox Quantumが公開されました(Mozilla)。速度2倍、メモリー30%削減、新しいインターフェイスデザインなどが採用されています。
13418667 submission
Android

ビル・ゲイツ氏 Androidに乗り換える

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
Microsoft創業者のビル・ゲイツ氏は最近、Microsoft製のソフトがたくさん入ったAndroidに買い替えたという。
買い替え前に何を使っていたのかはわからないが、もしかしてWindows 10 Mobileからの乗り換えだろうか?
機種名は公開しなかったが、Microsoft製のソフトがたくさん入ったスマホとはGalaxyのことだろうか?

MicrosoftはWindowsにこだわらない戦略を打ち出しており、ゲイツ氏がAndroidスマホに乗り換えたのを公表したのも、必ずしもMicrosoftへのネガティブ要素ではないのだろうが、ここ10年のMicrosoftの変化を感じる話題ではある。

情報元へのリンク
13418411 submission
セキュリティ

SMSを基準とした2要素認証(2FA)は時代遅れの手法なのか?

タレコミ by RingCaptcha
RingCaptcha 曰く、
SMS承認をベースとした2要素認証(又は二段階認証、以下2FA)はすでに過去のもので、新しい技術を用いるべきという考えが主流になっていきている。例えば、Google Authenticator AppsYubiKey等がある。

これらの意見に対して、一義的にどれが良いと言えないと考えている。実際にどのような形でセキュリティを担保すれば良いのか混乱するケースが多々ある。例えば、2要素認証は複数認証の中の一つであると考えると、もう少し事象が分かりやすくなるかもしれない。

一般的にセキュリティを強化する際は、保護したい対象の価値、それらの対象に向けられる脅威、脅威の可能性、発生した場合の対処方法の打ち手等に基づき、複数の面から検討します。

普通の人であれば、家に一般的なシリンダー錠を付けますが、ジムでは暗証番号鍵を使います。この場合、家の価値は非常に大事なため、泥棒に入られるリスクを低減させるために、強固な鍵を用います。一方でジムの場合は、ロッカー内のものが大事であっても家ほど重要ではないため、運動するために鍵を持ち運ぶより手ぶらで運動する利便性の方を優先させる。価値を守るためか便利にするためか、この2つのパターンでも利用する鍵(セキュリティ)の種類は異なる。

このような考えと同じく、UberやLyftのような配車サービスのアカウントはオンライン口座を管理するようなサービスのアカウントと比較して、守るべき対象の価値が大きく異なる。前者はカードの用途が限られているため(あくまで自動車に乗ったときのみ課金される)、オンライン口座のアカウントが脅威にさらされる場合よりも被害は軽微なものになる。(損害がゼロにはならないが)

この要点を飛躍させると、極端な例え話としてセキュリティが全くない状態だとしても、被害を被った金額を補填する保証が明確に提示されていれば、ある意味ユーザーにとって守るべき対象は守られるため、広義でのセキュリティは担保されていると考えることができるかもしれない。

SMSをベースとした2要素認証(2FA)へ話を戻すと、SMS認証を用いた2FAがクラックされて被るサービスプロバイダーとユーザーに対する損失は、おそらくユーザーからもたらされる収益で相殺できると考えている。SMS認証を基準とした2要素認証がセキュリティとして甘いという訳ではなく、サービスの基本設計と守るべき対象の重要度に応じてセキュリティの方針を適宜検討するのが正しい考え方なのかと考えている。

SMSベースの2要素認証(2FA)はセキュリティ以外の面で利があり、ユーザーを確認するだけでなく、認証過程で必要なユーザーID(電話番号)を取得することができる。これにより、サービス運営側はユーザーへ重要な連絡事項がある時にリーチしやすくなる。一般的にSMSはアプリの通知と比較してユーザーが確認する可能性が高い。また、携帯電話を切り替えても電話番号は同じユーザーにとどまる可能性が高い。グロースハックの観点からもユーザーに対して有利な通知方法を得ることができます。

あくまでサービスの運営方針とユーザーの守るべき資産の重要に応じてサービス提供側とユーザー双方に良い環境を構築することが重要だと考えている。

情報元へのリンク
13410932 submission
任天堂

Nintendo Switchにはファミコンの任天堂ゴルフがこっそり内蔵されている

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
9月16日、Homebrew開発サイトの解析により、Nintendo Switchでファミコンの任天堂ゴルフが遊べることが判明した。これは、バーチャルコンソールでファミコンソフトが配信される、という意味ではなく、出荷されている全てのNitnendo Switchにあらかじめ内蔵されていて、Joy-Conを使えば2Pモードでもちゃんと遊べる状態であるらしい。

http://switchbrew.org/index.php?title=Title_list
http://switchbrew.org/index.php?title=Flog

"flog"と呼ばれるアプリケーションがそれのようだが、"golf"の逆さ読みをファイル名にしているところからみると、イースターエッグの可能性が高いとは思う。もし、将来この機能が解放されるのなら、いわゆるアンロック商法というやつだが、有料DLCの目玉にするとも思えないし。

情報元へのリンク
13408768 submission

インド、太陽光発電の発電効率、大気汚染やスモッグ原因で25%減少していた

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
インドは太陽光発電に力を入れているが、大気汚染が原因で大幅に太陽光発電の効率を25%も落としていたことが判明した。研究者らは、大気中に浮遊する汚染物質と、それがすすとして太陽光パネルに付着したものが、太陽光をエネルギーに変換する上でどの程度障害になっているかを調べた。スモッグや粉じんが太陽光による発電量を25%超も低下させているとの調査結果が明らかになった。

発電量の損失は、インドで導入されている太陽光設備の能力に基づくと、およそ390万キロワットに達する。これは、250万枚の太陽光パネルが設置された国内最大の太陽光発電所の発電能力の6倍の規模だとしている。

情報元へのリンク
13408468 journal
日記

messier42の日記: 日本MSが新元号のサポート情報ブログを作ってました。 3

日記 by messier42

日本MSが新元号のサポート情報ブログを作ってました。

日本マイクロソフトの新元号 (和暦) 対応に関するサポート情報のブログです
https://blogs.technet.microsoft.com/jperablog/2017/09/

13407512 submission
GUI

Windows 10のUIテキスト翻訳改善を提案できるアプリ「ランゲージコミュニティ」

タレコミ by headless
headless 曰く、
Windows 10のUIに表示されるテキストの翻訳(Windows翻訳)改善をユーザーが提案できるようにするアプリ「ランゲージコミュニティ」評価版がWindows Insider Program参加者向けに提供されている(Windows Centralの記事Neowinの記事On MSFTの記事Aggiornamenti Lumiaの記事)。

翻訳を提案するには、まずアプリの指示に従って対象の画面をキャプチャする。抽出された画面上のテキストが一覧表示されるので、翻訳を改善したい項目に新しい翻訳を入力して送信すればいい。他のユーザーが提案した翻訳も表示されるので、自分で入力する代わりに賛成票を投じることもできる。

ランゲージコミュニティはWindows 10の「ストア」アプリから入手できる。現在のところ、アプリをインストールするにはPC版のWindows 10 Insider Preview ビルド16232.0以降が必要となっている。また、アプリを使用するにはMicrosoftアカウントでのログインが必要だ。
typodupeerror

にわかな奴ほど語りたがる -- あるハッカー

読み込み中...