2026年7月11日 の 08:59 / 執筆 KORBEN ✨ / 2 分で読めます /関連カテゴリー Logitech Options+、みなさんもご存じのあれです。マウスのボタンを3つ設定するだけなのに、アカウント作成を求められ、データを共有させられ、重いバックグラウンドプロセスが24時間動き続ける……。開発者のAprilNEAがそれに嫌気が差し、RustでOpenLogiを書き上げました。設定まわりの機能は同等ながら、Logitechへのデータ送信は一切ありません。 このブログを定期的に読んでいる方なら、昨年3月にご紹介した Mouser [FR] を思い出すかもしれません。哲学は同じですが、当時のMouserはBluetooth接続のMX Master 3Sのみに対応しており、SmartShiftもLinuxサポートもありませんでした。OpenLogiはその意志を引き継ぎ、さらに
UNITIS セキュリティマネジメント ランサムウェア被害時のフォレンジック調査はどう進む？ 費用・期間・対応フローと平時の備えを専門家に聞く もしも自社がランサムウェア被害にあったとしたら、はじめの24時間、48時間、そして復旧に至るまでには、誰に協力をあおぎ、どう対応するべきなのか――。 ランサムウェア被害時の対応と再発防止の成否を左右するのが、フォレンジック調査です。しかし、深刻なサイバー被害を経験したことがない企業では、フォレンジック調査が必要になることは認識していても、有事の具体的な対応方法や事前にとるべき準備等については整理できていないのが実情ではないでしょうか。 本記事では、調査の流れから、依頼時にすべきこと・避けるべきこと、平時にとるべき備えについて、フォレンジック・エンジニアと弁護士との共同チームによるフォレンジックサービスを提供するTMIプライバシー＆セキュリティコンサ
クラウドファンディングサイトを運営する株式会社CAMPFIREは6月2日、「不正アクセス事案にかかる調査結果について」を公表しました 1。4月に発生した同社のGitHubアカウントへの不正アクセス事案について、外部専門機関による調査結果を踏まえて詳細に報告しています。 22万件以上の個人情報が漏洩したおそれがあると報告されている本事案。Webセキュリティの第一人者である徳丸浩氏に、「事案の一区切りとなる調査結果をどう受け止めたのか」「生成AIの活用拡大やクラウド開発環境の普及に伴う、開発環境を起点とした情報漏洩リスクへどう対応すべきか」など、調査結果や本事案の要点について聞きました。 この記事のポイント 開発環境に認証情報を残したまま公開するリスクは、生成AI活用の拡大でさらに高まる ソースコードの漏洩よりも、認証情報の漏洩のほうが深刻な被害につながる 長期トークンから短期トークンへの移行
2000年代後半、コンピューターのファームウェアは従来のBIOSからUnified Extensible Firmware Interface（UEFI）へと移行を進めていた。それに伴って登場したのがセキュアブートである。Microsoftがサポートするこのセキュリティ機能は、従来のOSのセキュリティでは検出できなかったブートキットやファームウェアレベルのマルウェアを阻止するために設計された。セキュアブートは、導入初期には混乱を極めたが、その役割を果たしていた。「Windows」のPCに「Linux」をインストールして実行しようとする人々にとって、この仕組みは非常に厄介なものであった。セキュアブートが「Windows 8」搭載PCに初めて登場してから14年が経過した2026年、Linuxユーザーは再び大きな頭痛の種を抱える可能性が出てきている。 一部のLinux愛好家の間で「Microso
Appleはウェブサービスやアプリなどでアカウントを作成する際、ユーザーが自身のメールアドレスを利用せずにアカウント作成ができる「メールを非公開」という機能を提供しています。この「メールを非公開」で生成されるメールアドレスのドメインが変更されることが明らかになりました。 New domain for Sign in with Apple and iCloud+ Hide My Email - Latest News - Apple Developer https://developer.apple.com/news/?id=sus6t6ab&7194ef805fa2d04b0f7e8c9521f97343 Apple plans to change its Hide My Email privacy feature that could make it less effective | T
はじめに Linuxカーネルの脆弱性 Copy Fail（CVE-2026-31431） が話題になっています。 ざっくり言うと、これは 一般ユーザーがroot権限を取得できる可能性があるローカル権限昇格（すでにLinux上で動けるユーザーが、より強い権限を得る攻撃）の脆弱性 です。 ポイントは次のとおりです。 リモート（インターネット越しなど外部）から直接攻撃する脆弱性ではない すでにLinux上でコードを実行できるユーザーが悪用するタイプ 成功するとroot権限（Linuxの管理者権限）を取られる可能性がある PoC（Proof of Concept。脆弱性を実際に再現できる検証コード）が公開されている コンテナ（Dockerなどの隔離された実行環境）、CI/CDランナー（テストやビルドを自動実行するサーバー）、共用Linuxサーバーでは特に注意が必要 CERT-EU（EU機関向けのセ
関連キーワード Windows | Windows Server | Active Directory | Microsoft（マイクロソフト） サーバOS「Windows Server 2025」の登場によって、ID・アクセス管理システム「Active Directory」（AD）は進化を遂げた。企業がこの恩恵を享受するには、一度反映するともとに戻せない「不可逆」な変更を含め、ドメインコントローラー（認証サーバ）のOSの移行などのADシステム全体の刷新が必要だ。 本稿は、ドメインコントローラーのOSをWindows Server 2025に更新することで得られるメリット、AD更新計画の立案時と実行時に考慮すべき技術的なポイントを解説する。 今ADを更新すべき理由と思わぬ“わな” 併せて読みたいお薦め記事 Windows Server 2025で何が変わるのか 「Windows Serve
Affinityが開発するデザインツール群はPhotoshopやIllustratorといったサブスクリプション型のAdobe製品と違って買い切り型のライセンスモデルを採用しており、Adobe製品からの乗り換え先として注目を集めていました。そんなAffinityのデザインツール群が「Affinity」という名称の単一アプリにまとまり、無料で使えるようになったことが発表されました。 Affinity | プロフェッショナル クリエイティブ ソフトウェア、無料で万人のために https://www.affinity.studio/ja_jp Introducing the all-new Affinity: Professional design, now free for everyone https://www.canva.com/newsroom/news/all-new-affinit
Microsoftは2025年8月26日（米国時間）、「Windows Admin Center」で「VM Conversion」拡張機能のパブリックプレビュー版の提供を開始したと発表した。この拡張機能はその名の通り、仮想マシン（VM）の変換ツールで、VMware製品で作成したVMを「Windows Server」の「Hyper-V」環境に効率的に移行できる。無料で利用可能だ。 Microsoftが「中小規模の企業で特に有用」と説明する理由とは？ MicrosoftによるとVM Conversion拡張機能は、データコンプライアンスやガバナンス、その他の規制要件から、オンプレミスでシステムを動作させる必要があり、Windows ServerとHyper-Vを採用したい企業による利用を想定しているという。同社は「インフラ要件を最小限にとどめているため、中小規模の企業で特に有用だ。ダウンロード
Googleが軽量かつ高性能なマルチモーダルAIモデル「Gemma 3n」を2025年6月26日(木)に正式リリースしました。正式リリースに合わせて詳細な仕様やベンチマーク結果が公開されています。 Introducing Gemma 3n: The developer guide - Google Developers Blog https://developers.googleblog.com/en/introducing-gemma-3n-developer-guide/ Googleの主力AI製品であるGeminiは高い性能を備えていますが、Geminiの利用はGoogle製アプリやAPIを介した利用が前提となっており、モデルデータを自由に扱うことは出来ません。一方でGemmaシリーズは元からオープンウェイトモデルとして開発されており、開発者がモデルデータをダウンロードして自由に使う
Alibaba CloudのAI研究チームであるQwenが、AIモデル「QWQ-32B」を2025年3月6日にリリースしました。320億パラメーターのモデルでありながら6710億パラメーターのDeepSeek-R1と同等の性能を持つとされています。 QwQ-32B: Embracing the Power of Reinforcement Learning | Qwen https://qwenlm.github.io/blog/qwq-32b/ DeepSeek-R1は強化学習(RL)を活用することで従来の事前トレーニングおよび事後トレーニングの方法を超えて高いパフォーマンスを発揮しています。あまりにも性能が高かったため、2025年1月にDeepSeek-R1が登場した際にはNVIDIAの時価総額が91兆円も下がるなど大きな混乱を引き起こしました。 DeepSeekはなぜこんな大騒ぎにな
ユーザーのプライバシーを保護し、検索のパーソナライズを行わないことを運営方針とする検索エンジン「DuckDuckGo」が、AIチャットボット用インターフェースである「Duck.ai」を一般公開しました。誰でも無料かつ匿名で、GPT-4o miniやClaude 3、Llama 3.3などのチャットモデルと会話することが可能です。 Duck.ai https://duck.ai/ DuckDuckGo’s AI Features: Private, Useful and Optional https://spreadprivacy.com/ai-feature-upgrade/ Duck.aiにアクセスして、「開始」をクリックします。 プライバシーポリシーと利用規約が表示されるので、目を通したら「同意」をクリック。 Duck.aiの画面はこんな感じ。 左上に表示されているモデル名をクリックす
もう音楽を聴くだけじゃない 「耳に入れっぱなし」が当たり前になった、最新イヤフォンの世界：小寺信良のIT大作戦（2/3 ページ） バイタルセンシングという点では、これまでスマートウォッチが先行してきた。ただ腕時計は昔と違い、装着しなければならない必然性がなくなった現代においては、嗜好や趣味性が高いものとなった。いくらセンシングできても、重い、見た目がしっくりこないなどの理由で装着したくないという人はいるだろう。あるいは装着が習慣化せず、いつのまにか忘れているという人もあるだろう。 これに対してイヤフォンは、音楽を聴く、あるいはノイズキャンセルするという目的があるため、能動的に装着する。またコロナ禍以降で働き方が変わったことで、以前とは比較にならないほど長時間装着するということが習慣化した。バイタルセンシングするデバイスとして、腕時計よりも向いている一面はある。 加えて装着位置も頭部に付ける
こんにちは、IT+ デザイナーの溝口です。 サイトを作る時に考える必要があるのが、何で作るか？という部分ですよね。 CMSの中で世界的にも圧倒的なシェアを誇るWordPressはもちろんのこと、最近ではノーコードによるWeb制作ツールも選択肢に入ってきました。リリースまでのスピード感やお客様側での編集・更新のしやすさなどからノーコードを提案したり、またお客様から要望されることも少しずつ増えてきています。 ノーコードツールをいくつか試してみた中でも最近使っているのが、世界で1億ユーザーを超えている、最も有名なイスラエル発の「WiX（ウィックス）」と日本発のノーコードWebデザインツールである「STUDIO（スタジオ）」の2つです。 今回はこの2つのノーコードツールの比較と私なりの使い分けについて紹介してみたいと思います。 ※WordPressからSTUDIOへの乗り換え・サイト移行については
JPChainが開発・運営する音声合成AIプロジェクト「Aivis Project」で提供される「AivisSpeech」は、無料で誰でも簡単に使える音声合成ソフトウェアです。人間の声と区別できないほどに感情豊かで高音質＆高品質な音声を合成でき、個人・法人・商用を問わず、基本的にクレジット不要で自由に使うことができるとのことで、実際に使ってみました。 Aivis Project | AivisSpeech でかんたんに感情豊かな音声合成、使ってみませんか？ https://aivis-project.com/ Aivis Projectは、感情豊かな音声合成技術を"誰もが"気軽に使えるというミッションを持ってつくっています。 利用料を完全無料にしているのは、この素晴らしい技術を皆様に知っていただきたいからです。 機能拡充も爆速で行っていきます！ぜひ一度お試しを！— Hayato Omori
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Reddit - The heart of the internet