ホワイトハット（85,102件）

「いちばん大切なことは、目には見えない」重要なことを見極めるため知識体系情報サイト

【レビュー】Raspberry Pi 400日本語キーボード版の開発秘話とファーストインプレッション - PC Watch

Webページ

pc.watch.impress.co.jp

2021-08-06 14:09:07

詳細ページ

ファイルベースの暗号化の説明にある通り、Android7.0以降ではファイルベースの暗号化（FBE）がサポートされています。Android10の/data/data/領域（最初のユーザーのアプリストレージ）もFBEで暗号化されています。FBEによる暗号化はスクリーンロック設定の有無に関わらず行われていますが、スクリーンロック設定が無い方が復号に必要な情報が少なくなります。スクリーンロック設定が無いAndroid10のエミュレータから/data/data/に該当する領域をダンプし、PC（Linux）で復号を試みたところ成功しました。本稿では使用した環境とその手順について記載します。

ファイルベースの暗号化（FBE）されたAndroid10のエミュレータの/data/data/領域をPCで復号してみる - DARK MATTER

Webページ

io.cyberdefense.jp

2021-08-06 14:08:21

詳細ページ

Agile Studio プロデューサーの木下です。 2020年の3月に公開した『リモートアジャイル開発のノウハウ集（第1版）』に続き、このたび第2版を公開しました。 こちらからダウンロードいただけます。 https://www.agile-studio.jp/remote-know-how （第1版と並べて公開してます！） 第1版作成時点では以下の3種類に分けてノウハウを紹介しました。「全員リモート」のノウハウもありましたが、主にPOと開発者の拠点が東京-福井のように離れているケースを想定していました。 「リモートエンジニア」：例えば、POとチームがオフィス、一人のみWFH 「リモート拠点」：例えば、POが東京、開発チーム全員が福井 「全員リモート」：POもエンジニアも全員がWFH その後、感染症拡大の影響により「全員リモート」の状況が当たり前になってきました。 そういった環境変化の中で、NTTコムウェアさまと永和システムマネジメントは共同で完全リモートの状況で開発プロジェクトを実施しました。プロジェクト開始から終了まで一度も物理的に対面しないという状況の中でさまざまな工夫がなされま

リモートアジャイル開発のノウハウ集 第2版を公開しました

Webページ

www.agile-studio.jp

2021-08-06 14:00:32

詳細ページ

NTT東日本と情報処理推進機構（IPA）が、シンクライアント型VPN「シン・テレワークシステム」のHTML5版を開発した。今後はMac OSやChromebookなどOSを問わずに、ブラウザ上で同システムを利用できるようになる。

「シン・テレワークシステム」にWebブラウザ版登場　MacやChromebookでも利用可能に - ITmedia NEWS

Webページ

www.itmedia.co.jp

2021-08-06 11:10:13

詳細ページ

  Appleは現地時間8月5日、子どもを性的虐待から守るための機能をiOS15やiPadOS15などに追加すると発表しました。性的内容のメッセージへの警告、既知の児童ポルノ画像などの検出機能などが含まれます。 子どもを性的虐待から守るために

Apple、iOS15などで子どもを性的虐待から守る機能を導入と発表 - iPhone Mania

Webページ

iphone-mania.jp

2021-08-06 11:09:07

詳細ページ

MacやWindows,iPad向けのデザインツール「Affinity」シリーズを開発している英Serif Labsは現地時間2021年08月05日、Affinityシリーズのデザイン, 写真編集, DTPアプリとなるAffinity Designer、Photo、Publisherをバージョン1.10へアップデートし、複雑なドキュメントでパフォーマンスを大幅に向上させたと発表しています。

Serif、数千を超えるレイヤーのドキュメントでレンダリング速度が最大10倍向上した「Affinity Designer v1.10」などをリリース。

Webページ

applech2.com

2021-08-06 11:08:35

詳細ページ

This release enables parsing top-level await (Stage 4 at the [May](https://github.com/tc39/agendas/blob/master/2021/05.md) meeting) and transforming ergonomic brand checks for private fields (Stage 4 at the [July](https://github.com/tc39/agendas/blob/master/2021/07.md) meeting) by default. There is also now support for the [Hack-style](https://github.com/js-choi/proposal-hack-pipes) pipeline operator. We also improved our TypeScript support, implementing transform support for `const` enums and namespace aliases, and we expanded our heuristics to add `.displayName` to React components created by `React.createContext()` ([#13501](https://github.com/babel/babel/pull/13501)).

7.15.0 Released: Hack-style pipelines, TypeScript const enums and Rhino target support · Babel

Webページ

babeljs.io

2021-08-06 11:08:14

詳細ページ

2021年7月28日、エストニア国家情報システム庁（RIA）、警察・国境警備局は国が運営するシステムから顔写真データの違法なダウンロードが行われたことを公表しました。警察は既に容疑者を摘発しており既に刑事手続きに入っていることも併せて公表されています。ここでは関連する情報をまとめます。 顔写真流出による発行済みIDへの影響無し 容疑者によってダウンロードされた顔写真は286,438枚で、エストニア全国民の約21%（2021年時点で約133万人）にあたる。但し、今回の顔写真流出を受けてIDカード、モバイルID、スマートIDへの影響はないとされており、発行済みの身分証明書、顔写真は引き続き有効とさ…

エストニアで発生した顔写真データの違法ダウンロードについてまとめてみた - piyolog

Webページ

piyolog.hatenadiary.jp

2021-08-06 11:00:29

詳細ページ

Human-readable types, improved infrastructure, a new plugin for TypeScript and more!

What's new in GraphQL-Codegen v2? - The Guild Blog

Webページ

the-guild.dev

2021-08-06 08:10:19

詳細ページ

みなさんの運用しているアプリケーションはモニタリング（監視）されていますか？ サイボウズのGaroonではサーバーレベルのモニタリングはされていましたが、アプリケーションレベルのモニタリングは今まで十分には行われていませんでした。 そのため、お客様からのお問い合わせがあって初めて障害に気がつくことが多くなっていました。 また、発生している問題の重大さもうまく把握できていないため、どれくらい優先して障害対応をすべきなのか、本当に障害として対応するべきなのかといったコミュニケーションを、SRE・ビジネスメンバー・サポートメンバーなどの社内の他のメンバーとうまく取れていない、という問題もありました。 そういった状況から脱却すべく、昨年からアクセスログの集計やメトリクスの収集を行い、必要に応じてアラートを飛ばすモニタリングの仕組みを導入しました。 このセッションでは、モニタリングをどのように導入したのか、モニタリングで得られた数値とお客様に与えている不便さをどう結びつけたか、モニタリングによって開発チームと社内の他のメンバーとのコミュニケーションにどのような変化があったか、いまモニタリングで苦労していることをお話しします。

PHPアプリケーションだってモニタリングしたい。 by 杉山 祐一@MASH弦楽団 | プロポーザル | PHP Conference Japan 2021 #phpcon #phpcon2021 #php - fortee.jp

Webページ

fortee.jp

2021-08-06 08:10:04

詳細ページ

Domain Name System(DNS)は、人間にとってわかりやすい「gigazine.net」といったドメイン名をコンピューターが処理できる「192.168.0.1」などのIPアドレスに対応づけるシステムであり、DNSサーバーが入力されたドメイン名に対応するIPアドレスを返します。クラウドセキュリティ企業・Wizの研究者らが、DNSサーバーをホスティングするGoogleやAmazonなどのDNSサービスに欠陥があることを発見したと、2021年8月4日にセキュリティカンファレンスの「Black Hat USA 2021」で発表しました。この欠陥により、多くの企業や政府機関に関する重要な情報が筒抜けになっていたとのことです。

AmazonやGoogleのDNSサービスに存在する欠陥を研究者が発見、企業の重要な情報が筒抜けに

Webページ

gigazine.net

2021-08-06 08:09:44

詳細ページ

※この投稿は米国時間 2021 年 7 月 21 日に、Google Cloud blog に投稿されたものの抄訳です。本番環境でサービスを実行し、トラブルシューティングするには、アプリケーションとインフラストラクチャの詳細をわかりやすく可視化する必要があります。Google Cloud Compute En

OpenTelemetry を基盤とする Ops エージェントの一般提供を開始 | Google Cloud Blog

Webページ

cloud.google.com

2021-08-06 08:09:09

詳細ページ

Introducing AnyCable JS/TS SDK, a powerful and extensible library to communicate with Action Cable and AnyCable WebSocket servers

Introducing JavaScript and TypeScript client for AnyCable — Martian Chronicles, Evil Martians’ team blog

Webページ

evilmartians.com

2021-08-06 08:08:52

詳細ページ

「はてなブログ」で使えるWebデザインの「ブログカスタマイズ集」をまとめました。ブログのサイトの見た目は「ユーザーの滞在率」や「直帰率」などにも影響し、SEOの観点からもとても大切です。今回ご紹介するカスタマイズ方法はすべて無料で実装可能なカスタマイズです。中でも厳選して、「HTML」「CSS」のプログラミングコードを使用するものを中心にまとめています。

「はてなブログ」のアクセス数・PVを増やすWebデザイン「ブログカスタマイズ」方法まとめ - redoブログ

Webページ

redo5151.hatenablog.com

2021-08-06 08:08:49

詳細ページ

　「競合企業が品質不正問題でつまずきました。御社にとっては受注拡大のチャンスではありませんか？」。ある自動車部品で品質データ偽装問題が発覚した。顧客である自動車メーカーから信頼を失うのは必至だ。そこで、同じ自動車部品を造る別の部品メーカーに取材し、こうした質問をぶつけてみた。

品質不正の陰に「枯れた製品」、経営陣は大胆な決断ができるか | 日経クロステック（xTECH）

Webページ

xtech.nikkei.com

2021-08-06 08:00:48

詳細ページ