「OpenSSL」にUAF脆弱性、影響は限定的 – 今後のリリースで修正を反映 (Security NEXT)

「OpenSSL」の開発チームは、一部API関数に脆弱性が見つかったことを明らかにした。今後リリースするアップデートで修正する見込み。 関数「SSL_free_buffers 」に解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-4741」が明らかになったもの。 同関数を呼び出すアプリケーションのみ影響があり、脆弱性を悪用されると任意のコードを実行されたり ……

わが社のイベントに記者が取材に来てくれないのはどうして? (ITmedia マーケティング)

B2B企業が自社の製品やサービスを購入してくれる見込みのある人を見つけ出し、営業活動を行うきっかけをつかむ上で、対面イベントの開催はとても重要です。企業によっては、将来的に受注につながるであろう意思決定権者の連絡先を大量に入手することを狙い、大型のイベントを実施することもあるでしょう。 大型の自社イベントを実施するためには、準備に手間も時間もかかります。専門のイベント会社と組んでもなお、担当者の忙 ……

テーブルからボールが落ち……ない! BMWも採用する車載イーサネットICで実現 (MONOist)

アナログ・デバイセズは、「人とくるまのテクノロジー展 2024 YOKOHAMA」(2024年5月22〜24日、パシフィコ横浜)において、車載イーサネットである10BASE-T1Sに準拠する同社技術「E2B」を用いたボールバランシングのデモを披露した。 アナログ・デバイセズのE2Bを用いたボールバランシングのデモ。かなり大きくテーブルを傾けてもボールは落ちない[クリックで再生] 10BASE-T1 ……

GAMEBOYの画面に漂う“なみのりピカチュウ”をクッキーで…… 完成度の高さに「す、、すごすぎる」「食べ物と思えない」と絶賛の900万再生 (ねとらぼ)

「なみのりピカチュウ」をモチーフにしたアイシングクッキーの制作過程がInstagramに投稿されました。記事執筆時点でこの動画の再生数は900万回を突破し、“いいね!”は8万1000件を超えています。 まずはピカチュウから お菓子クリエイターのワクワクする作品 投稿者はアイシングクッキー作家のまんなたぬき(@maaco414)さん。ワクワクするお菓子作品はたびたび注目され、以前には「ゲゲゲの鬼太郎 ……

「OpenWallet Forum」創設へ 相互運用可能なデジタルウォレットの開発と普及を目指す (＠IT)

国際電気通信連合(ITU)とLinux Foundationは2024年5月28日(スイス時間)、相互運用可能なデジタルウォレットに関するマルチステークホルダーの協力と議論を促進するため、「OpenWallet Forum」を創設する意向を発表した。発表は、スイスのジュネーブで開催された「World Summit on the Information Society(WSIS)+20 Forum ……

クラウド運用の先走りで知らぬ間に生じる“隠れ特権ID”の罠 利用者も情シスも得する管理を叶えるには (EnterpriseZine)

IDの正しい生成プロセスとは 前回(連載第1回)は、認証基盤の見直しにおいての実際の課題はID管理であるケースが多いことをお伝えしました。今回はこのセキュリティルール・運用とシステムの“スキマ”に目を向けてみたいと思います。 ID管理にまつわる問題は、ID管理のルールが企業の定めるセキュリティルールに沿った内容になってさえいれば起きにくいと筆者は考えています。しかし、現実はそう単純にいきません。 ……

生成AIで素人が“ちゃんと動くソフトウェア”を作れるのか (ITmedia)

生成AIの活用法に「コーディング支援」があります。上手に使えば、プログラマーの業務の一部を生成AIに“外注”することで業務効率を向上させ、人間でなければ難しい仕事にリソースを配分できます。 では、プログラミングを勉強したことがない素人が生成AIを使って実際に動くプログラムを作れるのでしょうか。筆者が試してみました。 「記事一覧メーカー」を作ってみる 筆者は普通科高校を出た後、大学で社会学を学び、記 ……

ウィズセキュア、新たな脅威エクスポージャー管理製品「Exposure Management」を発表 (ITmedia)

ウィズセキュアは2024年5月29日、インテリジェントエクスポージャー管理ソリューション「WithSecure Elements Exposure Management」(以下、XM)のローンチを発表した。 XMは同社のクラウドベースの統合サイバーセキュリティプラットフォーム「WithSecure Elements Cloud」に追加される製品で、ユーザーへの提供開始は2024年後半を予定している ……

プログラミングにおける3種類のかっこ、()[]{}の混同しがちな使い方 (TechTarget ジャパン)

関連キーワード アプリケーション開発 | プログラマー | プログラミング 「Java」「C++」「C#」などのプログラミング言語で書かれたソースコードには、さまざまな記号が登場する。中でも混同しやすいのが「かっこ」だ。「()」で表される「丸かっこ」、「[]」で表される「角かっこ」、「{}」で表される「波かっこ」は、ただ文字列をくくるだけの存在ではない。プログラミングにおいて、これら3種類のかっこ ……