Think IT
Online/Digital
This is a technology explanation site for engineers run by the Impress Group, with the slogan "A media for practical use of open source technology." It publishes know-how articles that are useful in the development field every day.
Since its launch in 2004, the site has focused on OSS (open source software), and in recent years has focused particularly on technological trends surrounding the cloud, providing information on how to utilize OSS in business settings effectively.The site is also taking on the challenge of expanding into comprehensive media beyond its website, hosting business seminars that specialize in cloud-native technologies, and launching "Think IT+α Study Groups " to build a community that connects Think IT, readers, and authors. Additionally, it publishes serialized web articles as books. Source
Actions
Media Outlet details
| Scope | Asian |
|---|---|
| Language | Japanese |
| Country | Japan |
Similarweb UVM
|
Request pricing |
Comscore UVM
|
Request pricing |
Recent Articles
Search Articles「マイナス10個あげます」でアイテムが増えるゲーム ― 数値バリデーションの落とし穴2選
株式会社ステラセキュリティ代表の小竹(@tkmru)です。 本記事は、先日公開した 「1日1回限定のガチャ」を20連できてしまう ― ゲームAPIで頻出するTOCTOU脆弱性と対策」に続く、ゲームAPIの脆弱性シリーズの第2弾です。 元ネタは、2026年3月19日に開催された勉強会「TECH BATON in 東京 〜ゲームアンチチートに学ぶ セキュリティ設計と攻防の舞台裏〜」での登壇「10分で知る ゲームが『チートされる』仕組み 〜通信・API・メモリから見る攻撃と防御〜」です(スライドは Speaker Deck で公開しています)。 前回は「同時並列リクエストで回数制限をすり抜ける」というレースコンディションの話でしたが、今回は入力値のバリデーションの話です。取り上げるのは次の2つです。 マイナス値を受け付けてしまい、減らすはずのアイテムが増えてしまう 巨大な値を受け付けてしまい、整数オーバーフローで所持数が壊れる いずれもゲーム固有の問題ではなく、決済・ポイント・在庫管理など数量を扱う Web...
【OSS Summit North America 2026】Netflixのエンジニアが開発したコンテキストを圧縮するオープンソース、Headroomを紹介
2026年5月18日から20日の3日間、ミネソタのミネアポリスで開催されたOpen Source Summit North America 2026から、Netflixのエンジニアが解説するHeadroomというオープンソースソフトウェアを紹介する。セッションのタイトルは「Headroom: A Context Optimization Layer for LLM Applications」プレゼンテーションを行ったのはNetflixのTejas Chopra氏だ。動画は以下から視聴できる。 ●動画：Headroom: A Context Optimization Layer for LLM Applications Chopra氏のLinkedInによると2026年6月でNetflixを離れたことになっているが、このカンファレンスが行われた5月の段階ではNetflixの一員であったということだろう。所属はMachine Learning Platform...
「OpenVPN 2.7.8」リリース ─ 認証回避や情報漏えいにつながる脆弱性を修正
OpenVPN Communityは10月7日(現地時間)、オープンソースのVPNソフトウェア「OpenVPN 2.7.8」をリリースした。 「OpenVPN」は、SSL/TLSを利用して安全な通信経路を構築するVPNソフトウェア。クライアント／サーバ型のVPNや拠点間接続などに利用でき、Windows、Linux、BSD、macOSなどのプラットフォームに対応する。 「OpenVPN 2.7.8」は、複数のセキュリティ問題を修正した正式リリース。細工した証明書による利用者のなりすましや、悪意のあるVPNサーバーから送信されたDNS検索ドメイン設定によるメモリー情報の漏えい、サービス拒否などの問題が修正されている。 「OpenVPN 2.7.8」のハイライトは次の通り。 〇証明書のSubjectフィールドに埋め込まれたNULL文字によって別の利用者になりすませる問題を修正(CVE-2026-84790) 〇WindowsおよびAndroidで、細工したDNS検索ドメイン設定によって整数アンダーフローと範囲外アクセスが発生する問題を修正(CVE-2026-88964)...
「NVIDIA 615.78.08」リリース ─ vkd3d-protonの遅延やカクつきを改善
NVIDIAは10月7日(現地時間)、Linux向けGPUドライバ「NVIDIA 615.78.08」をリリースした。 「NVIDIA Linux Display Driver」は、NVIDIA製GPUでOpenGL、Vulkan、CUDA、映像処理などのハードウェア機能を利用するためのドライバ。GeForce、NVIDIA RTX、データセンター向けGPUなどに対応する。 「NVIDIA 615.78.08」は、新しい機能やOS対応をProduction Branchに先行して提供するNew Feature Branch(NFB)の正式リリース。Vulkan拡張「VK_NV_low_latency2」のrevision 3に対応し、Direct3D 12をVulkanへ変換するvkd3d-protonで、特にフレーム生成を使用した際の遅延やカクつきを改善した。 「NVIDIA 615.78.08」のハイライトは次の通り。 〇「VK_NV_low_latency2」revision 3へ対応 〇vkd3d-protonでの遅延やカクつきを改善し、フレーム生成利用時の動作を強化...
1日3.6億件の計算を、空冷のまま回せるか――みずほ証券がHPE Cray XD2000で液冷データセンターを新設
📌 このニュース、3行で押さえるなら 📌 みずほ証券と日本ヒューレット・パッカードが、液冷データセンターを新たに構築し、国内の金融業界で初となる直接液冷(DLC)方式を採用した「HPE Cray XD2000」を導入すると発表。今秋から液冷設備やシステム構築、稼働評価等を実施し、2027年4月以降に本番稼働する予定 背景にあるのはグローバルマーケッツ部門の計算需要で、デリバティブ評価や市場リスク・信用リスクの計量に向けたシミュレーションは1日あたりの計算件数が3.6億件超と年々増加している DLC方式は空冷方式と比較してキロワットあたり最大20%の性能向上と15%の消費電力削減を実現する。新システムではサーバーノードあたり現行の1.6倍の性能を見込む。第1期として8サーバーノードを導入し、将来のプライベートAI基盤向けGPUサーバーへの展開も検討する 液冷の採用判断は、これまで研究機関やHPC領域の話として語られることが多かった。それが金融機関の業務システムで、しかもデータセンターごと新設する形で出てきたことに、この発表の意味がある。...
「Linuxネットワーク標準教科書」について | 基礎から学ぶLinuxネットワーク実習 | Think IT（シンクイット）
はじめに 「Linuxネットワーク標準教科書」は、特定非営利活動法人エルピーアイジャパンが提供している「標準教科書シリーズ」のうち、ネットワークの学習に利用していただくことを目的として開発、公開している教科書です。 「Linux標準教科書シリーズ」は、様々な種類の教科書を提供していますが、特にLinuxの基礎を学習するために以下の3冊が提供されています。 ・「Linux標準教科書」 主にLinuxのコマンド操作を学習するための教科書です。 ・「Linuxサーバー構築標準教科書」 主にLinuxを使ってWebサーバー、DNSサーバー、メールサーバーの構築を学習するための教科書です。 ・「Linuxシステム管理標準教科書」 主にLinuxのシステム管理を学習するための教科書です。 そして4冊目となる「Linuxネットワーク標準教科書」は、上記3冊で詳細に解説できなかったLinuxネットワークについて補完するために企画、執筆されました。また、従来はPDF版やEPUB版、Kindle版で提供されていましたが、Think...
「OpenSSH 10.6/10.6p1」リリース ─ SSH圧縮を悪用する情報漏えい攻撃に対策
OpenBSD Projectは10月6日(現地時間)、SSHソフトウェアの最新版「OpenSSH 10.6/10.6p1」をリリースした。 「OpenSSH」は、遠隔システムへのログインやコマンド実行、ファイル転送、ポート転送などを暗号化するSSHプロトコルのオープンソース実装。SSHクライアントとサーバーに加え、scpやsftp、ssh-agentなどの関連ツールを提供する。 「OpenSSH 10.6」は、複数のセキュリティ問題を修正したリリース。SSH接続内の複数チャネルで圧縮辞書を共有することによって暗号文の長さから秘密情報を推測できるサイドチャネル攻撃への対策として、LZ77辞書圧縮が無効化された。また、SFTPの再帰コピーやGSSAPI認証、トンネル転送などの処理も強化されている。 ハイライトは次の通り。 〇SSH圧縮を悪用して別チャネルの秘密情報を推測する攻撃への対策としてLZ77辞書圧縮を無効化 〇SFTPサーバーが返すパスの検証を強化し、再帰コピーで対象ディレクトリ外へ書き込まれる可能性を低減 〇GSSAPI認証に成功した場合のみ認証情報を保存するように変更...
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
Raspberry Piは10月6日(現地時間)、公式OS「Raspberry Pi OS」の最新インストールイメージを公開した。 「Raspberry Pi OS」は、DebianをベースにRaspberry Piシリーズ向けのデスクトップ環境や設定ツール、ハードウェア対応機能などを組み込んだLinuxディストリビューション。デスクトップ版、推奨アプリケーションを追加したFull版、デスクトップ環境を含まないLite版が用意されている。 「Raspberry Pi OS」の2026年10月6日版は、Debian 13「Trixie」をベースとし、64bit版および32bit版にLinux 6.18.50と最新のRaspberry Piファームウェアを収録したもの。ハイライトは次の通り。 〇標準のドック構成にバッテリーとSqueekboardのウィジェットを追加 〇Control Centreのウィジェットパネルへ機能を示すツールチップを追加 〇タスクバーとドックを切り替えても外観設定が初期化されないように修正 〇暗号化されたドライブの自動マウントに対応...
「mold 3.0.0」リリース ─ 実装をC++からRustへ全面移行
mold teamは10月5日(現地時間)、高速リンカー「mold 3.0.0」をリリースした。 「mold」は、コンパイラが生成したオブジェクトファイルを実行ファイルや共有ライブラリへリンクするオープンソースのリンカー。並列処理と効率的なデータ構造による高速なリンク処理を特徴とし、GNU ldやLLVM lldなどの代替として利用できる。 「mold 3.0.0」は、実装をC++からRustへ全面的に書き直した初の正式版。従来のC++版は2.42.1が最終版となり、今後の3.x系列ではGNU ldとの互換性、特にリンカースクリプトへの対応を強化し、Linuxディストリビューションの既定リンカーとして採用可能な水準を目指す。 「mold 3.0.0」のハイライトは次の通り。 〇mold 2.42.1と同じコマンドラインオプションや対象アーキテクチャーを維持 〇破損した入力ファイルに対するメモリーアクセスを境界検査するように変更 〇ビルドシステムをCMakeからCargoへ移行 〇ソースからのビルドにRust 1.95以降とCコンパイラが必要...
「C#」の「WinUI」でデスクトップゲーム「Color」を開発してみよう | ゲーム実装で身に付くプログラミング | Think IT（シンクイット）
はじめに この連載では、さまざまなプログラミング言語やライブラリで同じゲームを開発することで、容易にそのプログラミング言語に入門します。 第12回の今回はプログラミング言語「C#」を使って、次のURLのようなColorゲームを作ります。こちらからアセットをダウンロードしておいてください。 Colorゲームの内容は第1回でも解説した通り、ゲームを開始したら、赤緑青の色ブロックをクリックします。すると背景色にその色が混ぜられるので、どんどんクリックして真っ白な背景にしていこうというゲームです。 C#はMicrosoftが開発した言語で、デスクトップアプリ(Windows)、Webアプリ(ASP.NET)、ゲーム開発(特にUnity)などに使われています。一度「中間言語(IL)」にコンパイルし、実行時にJITコンパイルするハイブリッド型のコンパイラ言語で、オブジェクト指向でデータ型が厳密に管理されるためバグが起きにくく、「.NET」という仕組みで多くのライブラリの機能がすぐに使えます。 「WinUI」は「Windows UI...