「メモリ内の（アクセス権限のある）ある1つのアドレスに繰り返しアクセスするだけで、（アクセス権限のない）他のアドレスに格納されたデータを改ざんできてしまう」という脆弱性がDRAMにはあった。これを悪用した攻撃手法はローハンマーと呼ばれる。 CPUの投機的実行の脆弱性を突く（SpectreやMeltdownといった）攻撃と同様に、ローハンマーはメモリハードウェアにおけるセキュリティを侵害する。メモリ回路内部の電気的結合現象を悪用するローハンマーは、ハードウェアのメモリ保護ポリシーをくぐり抜けてしまう可能性がある。もしそうなれば、例えば不正なコードがサンドボックスから出て、システムを乗っ取る恐れがある。 Googleの回避策はこれまでメモリメーカーに採用されてきた ローハンマーを初めて扱った論文が登場した2014年当時、DRAMの主流世代は、「DDR3」だった。2015年にはGoogleのPr
[レベル: 初級] アフィリエイトサイトを Google は毛嫌いしてはいません。 アフィリエイトであることを Google に隠す必要はありません。 アフィリエイトリンクは隠すべき？ rel=”sponsored” を付けるべき？ 広告のようなリンクがリンクプログラムとしてガイドライン違反にならないようにするために、次の 2 とおりの対応を Google は提案しています。 rel = "nofollow" またはより具体的な属性を <a> タグに追加する robots.txt ファイルによって検索エンジンからブロックされる中間ページにリンクをリダイレクトする 2 つめの robots.txt を使うやり方は、自分のサイト（もしくは管理できる別のサイト）の URL にリンクして、そこから実際のアフィリエイト URL にリダイレクトする方法です。 リダイレクト元の URL をブロックしてお
Fuchsia（フクシア、フクシャ、フューシャ）は、ケーパビリティのコンセプトに基づくGoogleが開発中のオペレーティングシステム (OS) である。公式な告知も一切なく、2016年8月に突如としてGitHubにプロジェクトが公開されたことで最初に世に知られることとなった。 GitHub上のソースコードを精査したメディアによると、Fuchsiaは組み込みシステムからスマートフォン、タブレットやパーソナルコンピュータ (PC) まで幅広いデバイスで稼働させることが可能とみられる。2017年5月の更新ではユーザインタフェース (UI) が追加されるとともに、このプロジェクトが「残骸置き場ではない」と開発者が証言したことから、このOSがAndroidを置き換える可能性など、Googleの狙いについてメディアの臆測を呼び起こすこととなった。 Fuchsiaはフリーかつオープンソースのソフトウェア
［ニューヨーク １９日 ロイター］ - 米アルファベット傘下グーグルは、中国の通信機器大手、華為技術（ファーウェイ）[HWT.UL]へのソフトの提供など一部ビジネスを停止した。関係筋が１９日にロイターに明らかにした。米政府がファーウェイへの事実上の輸出規制を決めたことを受けた。 これにより、ファーウェイはグーグルが開発する基本ソフト（ＯＳ）「アンドロイド」のアップデートができなくなり、同社の中国国外のスマートフォン事業に打撃が及ぶ恐れがある。 ファーウェイが今後新たに発売するアンドロイド版スマホはアプリ配信の「グーグルプレイ」が使えなくなり、グーグルプレイで提供されているメールソフトの「Ｇメール」、動画投稿「ユーチューブ」、ブラウザー「クローム」などのアプリが消滅する可能性がある。これらのアプリは無償公開されておらず、グーグルとの契約が必要となるためだ。
追記 kazuho さんからの指摘いただいた通り、TCP BBRアルゴリズムがモバイル環境の通信速度向上に影響を与えているわけでは無く、キャリア/ISPが制御している回線(本記事ではIIJmio回線)を、BBR+SSRという特殊なコネクションにより、トラフィックシェイピングの挙動を変えてしまい*1、そのため帯域幅が増えたと推測されます。この利用方法では、TCPの公平性に悪影響を与えてしまう行為になる可能性があり、一般良識の範囲内で試すなど、定常的な利用は控えた方が良いでしょう。 さらに追記 IIUC同僚氏いわく、kernelのtcp実装ならBBRv1。モバイルキャリア内にありがちなユーザ毎のキューがボトルネックか、同一ユーザが並行ダウンロードを行なって確認すればいい（バンド幅の総和が不変ならユーザ毎のキューあり）。キューがあってそこがボトルネックなら輻輳制御間の公平性の懸念はない— Kaz
米国時間10月3日、Googleの姉妹会社であるJigsawが、DNSクエリを暗号化するAndroidアプリ「Intra」をリリース。インターネット検閲排除を目的に開発された本アプリは、不当なDNSの操作を防ぐことができるという・新技術“DNS over HTTPS”でネット検閲を防止DNS操作は、独裁政権下にあるISP（インターネットサービスプロバイダ）による、ネット検閲の手法の1つ。ニュースサイト、情報ポータル、その他検閲側が望まないサイトへのアクセスを遮断する。 これに対抗するのが、「Intra」に起用された、"DNS over HTTPS"（以下DoH）というテクノロジー。まだ新しい技術だが、間もなくInternet Engineering Task Force（IETF）でインターネット標準として、承認される予定だ。・Google Play Storeからダウンロード可能DoHは
ドイツの独立系セキュリティラボ AV-TEST が実施した、最新の Android アンチウィルステストで Google Play Protect があまり良くない結果を出し話題となっています。 AV-TEST によると、Google Play Protect はテストされた最近のマルウェアのうち 65.8%、また、4 週間前の少し古いマルウェアのうち 79.2% しか検出できなかったというのです。 テストでは他車のセキュリティ対策アプリもテストされましたが、上位 20 製品は両方のテスト項目で 99% 以上の検出率を達成していました。明らかに Google Play Protect の検出率は低いと言えます。 Google Play Protect は Android デバイスをウィルスから守るために導入されたデバイス組み込み型のアンチウィルス機能で、Google Play ストア内や
In Android Security, we're constantly working to better understand how to make Android devices operate more smoothly and securely. One security solution included on all devices with Google Play is Verify apps. Verify apps checks if there are Potentially Harmful Apps (PHAs) on your device. If a PHA is found, Verify apps warns the user and enables them to uninstall the app. But, sometimes devices st
Googleは米国時間12月5日、「Trusted Contacts」という新しいアプリを発表した。自然災害から夜道を歩いて帰る場合まで、危険を伴うあらゆる状況でユーザーの安全を確保することを目的としている。 現時点ではGoogleのモバイルOS「Android」を搭載するスマートフォンにのみ提供されている。同アプリでは、スマートフォンのGPSシステムによって自分の正確な位置を瞬時に特定の相手に通知することができる。ユーザーが電波状況の悪い場所にいる場合、相手はそのユーザーのスマートフォンがオフラインであるかどうかを確認できる。バッテリが切れているかどうかも確認可能だ。 Trusted Contactsアプリの動作方法は次のとおりだ。同アプリの中で、友人や家族に「trusted」（信頼できる）という特別のステータスを付与することができる。50人まで指定可能だが、親や配偶者など5、6人を選択
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く