2020年04月03日

Zoomのビデオ会議アプリはセキュリティの弱いソフト

Zoomのビデオ会議アプリはセキュリティの弱いソフトである。各自の責任で利用しよう。非常にやばい企業のアプリである。

【事件】
安全に他者とのつながりを感じようと、多くの人たちがZoomのビデオ通話を利用している中、世界は新しいタイプのトローリング(荒らし)に悩まされている。どうしようもない嫌な連中が、Zoomの画面共有機能を使って、暴力的なものから衝撃的なポルノまで含む、最低の動画をインターネットから投入して、他の参加者をうんざりさせているのだ。
例えばこれは米国時間3月17日のWFH Happy Hourで起こったことである。WFH Happy Hourとは、VergeのレポーターであるCasey Newton(ケーシー・ニュートン)氏と、投資家のHunter Walk(ハンター・ウォーク)氏が主催する人気の公開Zoom会議だ。突然、数十人の参加者たちが不穏な画像で攻撃されたのだ。荒らしが通話に登場してとんでもない性的ビデオをスクリーンで共有したのだ。攻撃をブロックしようとしても、加害者はただ新しい名前に変更するだけで通話に再参加し、よりうんざりさせる画像を投入してくるため、なかなか防ぐことができなかった。会議ホストは、攻撃者を撃退できるまで視聴者を攻撃に晒しておくことを良しとせず、会議を打ち切った。




【原因】
The InterceptはZoomのビデオ通話は、同社の主張とは異なり、エンドツーエンド(終端間)暗号化が行われていないと報じた。
そしてMotherboardは、Zoomが「少なくとも数千人の」をメールアドレスを漏洩したと報じ、その理由を個人のアドレスが自社の所有物のように扱われていたためだと指摘している。
以上は、2019年にその運営状態や誤解を招くマーケティングに対して集中砲火の後始末に明け暮れた会社のごく最近の事例だ。
Apple(アップル)は、ZoomがユーザーのMacに秘密のウェブサーバーをインストールしていたのを公表しなかったことを1人のセキュリティー研究者が発見した。その後、数百万台のMacの安全を守るためにアップデートをプッシュ配信せざるを得なかった。そこにサーバーがあったのはユーザーがアンインストールした際にZoomが削除しなかったためだった。問題を発見した研究者であるJonathan Leitschuh(ジョナサン・レイチュア)氏は、ウェブサーバーが存在するということは、あらゆる悪意あるウェブサイトがZoomのインストールされたMacのウェブカムをユーザーの承諾なしに起動できることを意味していると語っている。レイチュア氏はバグ報奨金の受け取りを拒否した。なぜならZoomはレイチュア氏に対して守秘義務契約書への署名を要求し、同氏がバグの詳細を公表できなくなるためだったからだ。
Zoomは、ユーザーのZoomの利用習慣に関するデータを密かにFacebookに送っていた。そのユーザーがFacebookアカウントを持っていなくてもだ。Motherboardによると、ZoomのiOSアプリは、ユーザーがアプリを開いた際、デバイスのモデル名、通信会社名などをFacebookに知らせていた。Zoomは指摘を受けてそのコードを削除したが、時すでに遅く、集団訴訟やニューヨーク州検事総長の捜査を免れることはなかった。さらにZoomはシステムの「参加者追跡機能」を巡って再び炎上した。同機能を有効にすると、会議のホストは参加者が通話中にZoomのメインウィンドウを離れたかどうかをチェックすることができる。あるセキュリティー研究者は、Zoomが「いかがわしい」テクニックを使ってユーザーの介入なくMacアプリをインストールしていたことを発見した。「macOSマルウェアが使っているのと同じトリックだ」と研究者は言う。

TechCrunchが報じたのは、Zoomのビデオ通話にアプリをダウンロードせずに参加することが実は可能であるという事実だ。 しかし、Zoomは「陰湿な手口」によって、ブラウザーのみでは容易にビデオ通話を開始できないようにしている。

Zoomは警察当局から受けた要求に関する透明性の欠如を問題視されている。プライバシー権利団体のAccess NowはZoomに対して警察から要求を受けた回数の公開を求めた。Amazon(アマゾン)、Google(グーグル)、Microsoft(マイクロソフト)をはじめとする多くの大手テック企業が半年に一度報告しているのと同じように。

そしてZoomBombing(ズームボミング/ズーム爆弾)が起きた。「トロール(荒らし)」が、オープンで保護されておらずデフォルト設定の脆弱なビデオ会議に侵入し、画面共有を乗っ取りポルノや露骨な画像を送りつける行為だ。今週FBIは、トロールがビデオ通話をジャックできないように設定を変更するようユーザーに警告した。

そしてZoomは、やっとプライバシーポリシーを強化した。 ユーザーの会議に関する情報(ビデオ、文字起こし、共有されたメモなど)を広告のために収集できるようになっていたことへの批判を受けたためだ。

【windows 利用者は注意】
Zoomがサービス内で利用しているURLをハイパーリンクに変換する方法が問題という。URLだけでなくUNC(Universal Naming Convention、「C:\Users\Public」のようにドライブの位置を指定するパス)もハイパーリンクに変換する。不注意なユーザーがたとえばパブリックグループに投稿されたおもしろそうな名称のハイパーリンクをクリックすれば、Windowsがリモートファイルにアクセスしようとする過程でPCのユーザー名とパスワードのハッシュがリモート先から見えるようになるので、悪意ある攻撃者がこのハッシュを入手してユーザーのPCや参加するネットワークに侵入しようとする可能性がある。
 さらに、警告は表示されるものの、UNCを悪用して実行可能ファイルを起動することも可能という。
 セキュリティ専門家は、この脆弱性を修正するにはUNCをハイパーリンクに変換できないようにする必要があると指摘する。
 本稿執筆現在、Zoomからはこの件についての発表はまだない。

注意して使おう。

博多はつ花のボランティア修理担当が社長のブログをお借りして、発言させていただきました。
接待用高級お弁当の博多 はつ花 の商品はちょっと高級な、無農薬、無人工甘味料、無添加物を食材に使っています。配送には、冷凍車を用いております。お渡し後は、早めにお召し上がりのほど、お願い申し上げます。

ランチタイム、歓送迎会のお弁当のご予約、受付中。ご予約日は翌日以降でございます。
完全予約制高級仕出し弁当専門店
弊社のお弁当は、大切な方と一緒に頂くプレゼント用のお弁当です。上棟式、法事、喜寿、米寿、白寿、敬老会、大相撲九州場所、博多座観劇、セミナー、ブランド品ご商談会などでお使い頂いております。


にほんブログ村 地域生活(街) 九州ブログ 福岡(市)・博多情報へ
  


2020年03月01日

聡明な人でさえ、成功し続けるのが難しい

面白い話が載っていました。「なぜ多くの優れた企業が失敗するのでしょう?」という話です。

クレイトン・クリステンセン教授は、ハーバード・ビジネス・スクールの博士課程のあるセミナーで学生たちに問いかけました。クラスにはビジネススクールの教授を目指す数十人の新入生がいました。当時のクラス生徒は世間知らずで、実際のビジネスについてはほとんど何もわかっていませんでした。

「わたしが知りたいのは、無敵だと思われていた企業のほとんどが、10年から20年後には、業界の中位または下位に転落するのはなぜなのか、ということです。わたしは大企業のCEOを何人も知っていますが、彼らの聡明さは衰えを知りません。企業の業績が絶好調である間は彼らの知性が称賛されますが、業績が悪化すると愚かさを批判されます。しかし、わたしは人間の知性の振れ幅がそれほど大きいとは思えないのです」
「そこで問うべきは……」

クリステンセン教授は黒板を見つめ、チョークを拾い上げて続けました。
「それほど聡明な人でさえ、成功し続けるのが難しいのはなぜなのか?」

これこそがまさに「イノベーションのジレンマ」でした。つまり、「正しく行う」ことが失敗を招くのです。

クリステンセン教授の『イノベーションのジレンマ』が出版されたのは1997年。それから20年以上が経過した、今でも多くの大企業は「正しく行う」ことに躍起になっています。
顧客の声に耳を傾け、より多くのより良い製品を提供するために、新しいテクノロジーに積極的に投資し、慎重に市場動向を分析し、最良のリターンが得られそうなイノベーションに計画的に出資する――皮肉なことに、これらすべてを正しく行っているがゆえに、優良企業はディスラプション(破壊)をもたらす新興企業にとって代わられるのです。

クリステンセン教授の時代、こうした転落を経験した企業に、ソニーに負けたRCA(RCAレコード)がありました。DEC(ディジタル・イクイップメント・コーポレーション)に苦しめられたNCRがありました。サンディスクに苦しめられたシーゲート・テクノロジーがありました。さらに、ホンダと戦ったハーレーダビッドソンも。
現在このパターンは、アマゾン対ウォルマート、ハリーズ対ジレット、テスラ対BMW、リボルート対HSBC、およびベターメント対メリルリンチなどと置き換えられます。役者は入れ替わりつつ、同じ物語が続いているのです。

RCAがソニーにやられた物語を振り返ってみましょう。



RCAがトランジスタ技術をはじめて発見したとき、同社はすでに真空管のカラーテレビで大成功していました。同社はトランジスタをちょっと面白い新技術というくらいの認識で実用化は考えず、ソニーというほとんど無名の日本企業にこの技術のライセンスを供与しました。
ソニーはすぐにはトランジスタテレビを作ることはできませんでしたが、世界初のトランジスタラジオを製造することに成功しました。音質は酷いものでしたが、ティーンエイジャーたちは親にがみがみ言われることなくロックを自由に聴くことができるとこのラジオに熱狂しました。そこからトランジスタラジオは広まっていきました。しかし利益率が非常に低かったので、RCAはこの技術にさらに投資する理由がありませんでした。RCAは研究開発費のすべてを稼ぎ頭の真空管カラーテレビの改善のために投入したのです。

一方、ソニーはトランジスタ技術を使った次の大ヒット商品を探していました。そして、低所得層向けに格安のポータブル白黒テレビを発売しました。Tummy Televisionと呼ばれるこのテレビは、お腹の上にのるほど小さいもので、これは中産階級のリビングルーム向けに設計されたRCAの大型テレビの向こうを張ったものでした。当時、RCAがトランジスタ技術に投資して、性能も低いテレビをそれほど魅力的のない市場に投入するなど考えられないことでした。
ソニーは一歩一歩着実にトランジスタの性能を改善していき、世界初のオールトランジスタカラーテレビを発売しました。自分たちが開発した技術をライセンス供与してから30年がたっていました。下級技術と思われていたものが後にとてつもなく有用性が高いものになったわけです。クリステンセン教授はこれをディスラプティブ(破壊的)な技術と呼びました。その後、この言葉はビジネス用語として定着し、シリコンバレーのスタートアップの間で合言葉となりました。

クリステンセン教授は自分の理論を掘り下げるために多くのケースブックを書きました。業界の未来を予測し、医療、幼稚園から高校までの教育、そして高等教育の調査などを行いました。彼は国家の繁栄の原因を分析し、最終的に生命とその意味までも研究対象としました。

彼は経営陣がよい判断ができるようにと彼の理論を実践するためのコンサルティング会社Innosightを設立しました。ハーバード・ビジネス・スクールで最も人気のあるMBAのクラスを教えながら、彼はベンチャー企業に種をまき、ディスラプティブな可能性のあるスタートアップに投資しました。
クリステンセン教授の別の授業で、彼がインテルのCEOだったアンディ・グローブと最初に会った時の話も聴きました。彼らの邂逅は、『イノベーションのジレンマ』が出版されるずっと前のことです。インテルの社内の誰かが、クリステンセン教授が書いたハードディスクドライブ業界についての学術論文を読み、グローブにクリステンセン教授に会うよう進言したのがきっかけでした。クリステンセン教授の役割はグローブにインテルがどのように凋落していくかを説明するというものでした。

「10分やろう。インテルについてどう思うか説明してくれ」
グローブは野心あふれる半導体エンジニアらしく、ぶっきらぼうに言いました。

「学者が書いたつまらんものを読む時間がないんだ」
何をすべきかではなく、どのように考えるか

クリステンセン教授は半導体について何も知りませんでした。しかも相手はインテルCEOのグローブです。そこで彼は次に何をすべきかを語るのではなく、別の業界を事例を使ってわかりやすく説明しましょう、と言いました。
彼が選んだのは鉄鋼業界です。電炉メーカーは高炉メーカーよりも鉄筋を安く製造する技術で頭角を現しました。高炉メーカーは低マージンで低品質の製品を自分たちはもうつくらなくてよくなったと歓迎しました。その後、電炉メーカーはみるみる力をつけ、高炉メーカーの市場を奪いました。

クリステンセン教授がそこまで話すと、「もういい」とグローブが話を中断しました。
「クリステンセン教授、つまりインテルの敵はAMDということか。新しい部門を設立し、ローエンドの製品を投入する必要があるな」

そこから比較的廉価なパソコン向けのCPU、Celeronが開発されました。Celeronは同社の歴史の中で最も生産量の多い製品となりました。
「わたしはアンディに何をすべきかを伝える立場ではありませんでした。その点についてはわたしから言うことはなかった」とクリステンセン教授は言いました。

「でもわたしには理論がありました。わたしの理論を通じてわかってもらいたいことがありました。……わたしはアンディに何をすべきかではなく、どのように考えるかを教えたのです」

1997年、グローブは、ラスベガスで開催されたCOMDEXの大勢の聴衆の前で『イノベーションのジレンマ』の本を掲げ、これは自分がここ10年間に読んだ「最も重要な本」と言いました。同じ年、グローブは経営学アカデミーの年次会議で基調講演を行いました。これは、学者だけが熱心に参加する学術会議のようなものです。
彼はここでもクリステンセン教授の本を持ち出し、「失礼な言い方かもしれないが、学者の書いた本で役に立つと思った本はない。この本以外は」という趣旨のことを言いました。

聴衆の教授たちは、ひきつったような笑いを浮かべたあと、顔を曇らせたことでしょう。クリステンセン教授の論文は一流の学術雑誌に一度も掲載されたことはありませんでした。それは周知の事実でしたが、クリステンセン教授はそのことを恥じてはいませんでした。
一方、クリステンセン教授の論文は、アマゾンのジェフ・ベゾスCEOが人に勧めるほど気に入り、アップルのCEOだったスティーブ・ジョブズに深い影響を与え、インテルを破滅から救いました。その論文はハーバード・ビジネス・レビューがこれまでに発行した中で最もダウンロードされた論文となりました。

クリステンセン教授はその時代の最も影響力のある経営思想家とされ、世界に新しい見方を与えました。それでも著名な学術雑誌にクリステンセン教授の論文が掲載されることはありませんでした。

アカデミズムから距離をとった経営学者はクリステンセン教授だけではありません。競争戦略のマイケル・ポーター、ブルーオーシャン戦略のチャン・キム、チェンジ・マスターのロザベス・カンター、そして最近ではビジネスモデル・カンバスのアレックス・オスターワルダーらも、論文を一流学術誌に発表することはほとんどありません。
一方で、アカデミズムの外では、企業のマネジャーレベルで『Administrative Science Quarterly』『Strategic Management Journal』『Academy of Management Review』といった学術雑誌の名前を知っている人はほとんどいないでしょう。医学、法律、および工学の分野では見られないこの断絶には、多くの原因があります。

その理由が何であれ、つまりはこういうことです――賢い人たちは誰も興味がないような質問に答えるために人生の時間を費やし、そうやって得られた自分の洞察を書いたとしても誰もそれを読まない。

少し前まで中西部の有名なビジネススクールの終身教授であった友人が、転職を考えていました。彼は50代前半で、論文を何本も重要な学術誌に発表し、潤沢な寄付金で運営されている研究所で安全かつ快適に過ごしていました。彼は学部長と会い、これから何をしようかという話をしました。学部長は言いました。
「もっと趣味を楽しんだらどうだ? 君の目の前には輝かしい10年がある。過去を振り返るべきではない。美しい夕日に向かって航海するんだよ」

過去を振り返るべきではないのは、おそらく、わたしたちの多くが、本当にやりたくないことをしているか、本当に重要なことを怠っているからです。クリステンセン教授はいつも過去を振り返り、さらによいものを得るために、何かを捨てることを恐れませんでした。
彼の人生には優先順位がありました。彼は、白血病の治療で車椅子の生活になるまで、最愛のMBAクラスを教え続けました。クリステンセン教授は授業を代理に任せるようになっても、教室にいさせてほしいと学部長に願い出ました。できる限りの方法で議論に貢献したかったのです。

博多はつ花のボランティア修理担当が社長のブログをお借りして、発言させていただきました。
接待用高級お弁当の博多 はつ花 の商品はちょっと高級な、無農薬、無人工甘味料、無添加物を食材に使っています。配送には、冷凍車を用いております。お渡し後は、早めにお召し上がりのほど、お願い申し上げます。

ランチタイム、歓送迎会のお弁当のご予約、受付中。ご予約日は翌日以降でございます。
完全予約制高級仕出し弁当専門店
弊社のお弁当は、大切な方と一緒に頂くプレゼント用のお弁当です。上棟式、法事、喜寿、米寿、白寿、敬老会、大相撲九州場所、博多座観劇、セミナー、ブランド品ご商談会などでお使い頂いております。


にほんブログ村 地域生活(街) 九州ブログ 福岡(市)・博多情報へ
  


Posted by リリー at 05:30Comments(0)その他書籍

2018年11月09日

富士通に続き、東芝も人員削減  7000人

東芝は5年間で連結従業員の5%にあたる7000人規模の人員を削減する。定年退職による自然減を中心に、一部は希望退職を募る。経営上のリスクになっていた英原子力発電事業会社も清算する。人件費や調達費の抑制で今後3カ年で約2千億円のコスト削減を見込む。あらゆるモノがネットにつながる「IoT」などにも投資を振り向け、収益を改善する。

テヘランに女を追いかけて行った社長​が買った「英原子力発電事業会社」は本当に、悪い選択だった。
美食料理研究家 はつ花 古田ゆかり

弊社の商品は無農薬、無人工甘味料、無添加物です。

<%BlogTag%>

大相撲九州場所の全日程で、お弁当の予約受付を行います。ご予約日は翌日以降でございます。

完全予約制高級仕出し弁当専門店
弊社のお弁当は、大切な方と一緒に頂くプレゼント用のお弁当です。上棟式、法事、喜寿、米寿、白寿、敬老会、九州場所、博多座観劇、セミナー、ブランド品ご商談会などでお使い頂いております。



  


Posted by リリー at 10:03Comments(0)書籍話題ニュース

2018年11月06日

百円ショップの物価高を感じるとき

昨年、百円均一でニッケル水素充電式乾電池を3つ購入した。パナソニックが旧サンヨーの最新乾電池チームを買収したので最先端の技術力であるEVOLTAだ。

これまで、3本で使ってきたが、4本の装置に使おうと、また百円均一でニッケル水素充電式乾電池を買ってきた。

あれっ!何か、おかしい。

よく読むと、ReVOLTESと書いてある。

EVOLTAのパワー:1950mAh
ReVOLTESのパワー:1300mAh

うっ!残念。

美食料理研究家 はつ花 古田ゆかり

弊社の商品は無農薬、無人工甘味料、無添加物です。
大相撲,法事,謝恩会,歓送迎会,上棟式,セミナー,ちょっと高級なお弁当,折詰

大相撲九州場所の全日程で、お弁当の予約受付を行います。ご予約日は翌日以降でございます。

完全予約制高級仕出し弁当専門店
弊社のお弁当は、大切な方と一緒に頂くプレゼント用のお弁当です。上棟式、法事、喜寿、米寿、白寿、敬老会、九州場所、博多座観劇、セミナー、ブランド品ご商談会などでお使い頂いております。

  

Posted by リリー at 18:29Comments(0)書籍

2018年08月10日

きれいなフォントを使おう!

パソコンの文字は、コードで決まっているが、フォントはなにを使うか、自分で決めることができる。

きれいなフォントを使いませんか?

モリサワ「BIZ UDフォント」フォントです。無償提供です。

​モリサワ、「BIZ UDフォント」3書体を10月から無償提供 ~“MORISAWA BIZ+”を発表​

提供開始されたWindows 10 Build.17713のISOイメージの中で、モリサワの「BIZ UD」フォント6書体が無償提供されていた。


世の中には、無料ではない、高いフォントもあります。よくお聞きするのは、お葬式の名前のフォントとか。​

美食料理研究家 はつ花 古田ゆかり

弊社の商品は無農薬、無人工甘味料、無添加物です。


  


Posted by リリー at 12:01Comments(0)その他書籍電子機器

2018年07月25日

Latex 用 pdf リーダー

​​PDFは紙に印刷するのと同じ状態のページのイメージを保存するためのファイル形式の名前で、Portable Document Format の略です。紙の上に印刷して表現される文書のデザインやレイアウトなど、PDFが誕生するまでは紙に印刷して交換していた情報を、PDF形式はほぼそのまま表現できます。PDFは印刷文化を継承する電子的な紙です。
多くの方が、pdfファイルを​adobe acrobat reader​を使っていると思います。
しかし、お薦めは、​​sumatra pdfです。

気に入っているところは、同じ名前で、pdfファイルを開けるところです。これが便利なところは、Latex で文章を開いたときです。latex では、編集とコンパイルを繰り返す。その時、コンパイル前にpdfを毎回閉じる必要が無い所が使い勝手が良い。

​​LaTex には、sumatra pdf ですよ。​​無料です。​
​​​​​​​​​​
当たり前ですが、無料のlatexをインストールするには、​あべのり先生のabeinst​です。これが楽。
さらに、texworksを使っています。

美食料理研究家 はつ花 古田ゆかり

弊社の商品は無農薬、無人工甘味料、無添加物です。
​​​​
高級弁当 博多趣味 はつ花
  


2016年11月14日

Latex 美文書作成

Latex って、ご存知ですか?
Texの一派で、美文書を簡単に作ってくれる優れものです。さらに、これがただです。
しかし、ただのプログラムを拾い集めてくるのが大変です。

これを簡単にしてくれたのが、東京大学出身で、現在、北海道大学准教授の阿部先生です。先生の作ってくれたプログラムを使うと、クリック数回で、一番大変なプログラムのインストールができます。

そのプログラムをabtexinstと言います。

しかし、先日から、このプログラムがうまく動きませんでした。どうも、外部で作っているインストールプログラムの名前が変わったようです。

今までは、texinst2016でしたが、texinstwinとなりました。

それに対応するように、

abtexinstホルダーの中のiniファイル abtexinst_sys.iniの

texinsttex[0-9]*y\.zip を texinstwin.zip に変えて、保存し、

最初のダウンロード先を
http://www.ring.gr.jp/archives/text/TeX/ptex-win32/current/
http://www.dnsbalance.ring.gr.jp/pub/text/TeX/ptex-win32/current/
http://core.ring.gr.jp/pub/text/TeX/ptex-win32/current/
http://ctan.ijs.si/mirror/w32tex/current/

にしてあげれば、そこには、texinstwin.zipがあり、それをダウンロードして、解凍、インストールが始まります。

ちなみに、はつ花では、
総合tex環境として、easytex (上越教育大学教授中山仁先生のプログラム)を用いています。

web 担当

はつ花はエヴァンゲリヲンを応援しています。