FOCUS JAPAN 2015 メモ

FOCUS JAPAN 2015
http://focusjapan.jp/


国債犯罪組織との闘いから判明した真実
https://reg31.smp.ne.jp/regist/is?SMPFORM=lcqh-ncthp-9af792e68e1a4fae55471024c396736a&id=3
■攻撃手法
・アメリカでは医療データの収集が流行している。
　医者はお金を持っているため金銭目的。また、銀行よりもセキュリティレベルが低いため狙われやすくなっている。
　技術の進歩で近い将来銀行への直接攻撃も想定される。
　『目に見えない経済』というレポートを参考にしてほしい。
・ラムサスウェアが欧米で流行した。
　取引してもデータ回収ができないケースが多い。
・感染キャンペーンをやり世界のハッカーが同時に攻撃を開始するようなこともあった。
　このとき利用される技術は事前検証で成功率の高かったものを採用されている。
　あまりの規模の大きさに世界のセキュリティ関連の企業、団体が協力して捜査しても犯人特定がほぼできなかった。

■利益
・近年の金銭入手方法はダークウェブを利用したビットコイン。ある意味、過去のスイス銀行よりも匿名性が高い。
・サイバー犯罪での収益は(アメリカクラッカー集団）数十億から数百億ドルと言われている。

■攻撃アルゴリズムの進化
・ドメイン生成アルゴリズムが多くのクラッカーの投資によって作られた。
　常に新しいドメイン生成し続けてマルウェアは最新のドメインを利用する。
・ビーボーン
　回避能力の向上したマルウェアが発見された。以下のようなものが発見されている。
　アンチウイルスのプロセスをKILL。
　ウイルススキャンした場合に自分を例外に登録するまたは自分をKILL。
　感染したPCにアンチウイルスをインストールされるときにユーザーからはインストールされたように見せかけ実際は動いていない。
　1日に35回以上姿を変えるマルウェア。パッチ適応の速度が間に合わない。
　押収できたマルウェアの検証では約500万パターンに変化することが分かった。

■防御側の進化
・シンクホール
　特定のボットネットに関する情報収集するために研究者によって使用されるマシン。
　これを利用しマルウェアの送り先を研究チームにリダイレクトもさせて収集する。
・攻撃されている対象は欧米が多いが、攻撃元はイラン、ペルー等の後進国だった。
・US-CERTに攻撃を受けた場合の修復ツールが公開されているため使用してほしい。各メーカー・ベンダーと情報を共有して常に改善を行っている。
・セキュリティ業界の一連の課題はどうやってみんなが真剣に考えるようになるか。


基調講演・特別講演
・FOCUS JAPANは6年目となり2500人ものセキュリティの専門家、研究者が集結する日本最大級のいイベントになった。
・現在情報共有が必須の時代になっている。
　そのため、他社への攻撃は自分の企業への攻撃だと認識して本気で対策を考えたりすることのできるホワイトのコミュニティが必要でFOCUS JAPANはその1つになりたい。
・パートナーも多く参加し、大手メーカーが多い。
・Intel セキュリティもMcAfeeも参加者との対話で成長していきたい。
　聴講者もどんどんコミュニケーションをとってスキル向上、知識の習得を行ってほしい。
・現在のシステム開発ではセキュリティは後付けになっているケースが多い。
　しかし本来はセキュリティは経営リスクであるため、実行可能なセキュリティマネジメントにしないといけない。
・攻撃の内部から外部からと多方面性、多様性、規模、個人性は他の業界にはない特徴。
・NCCIS：米国サイバーセキュリティ＆通信統合センター
　ISSO：情報共有＆分析組織
　NCCISはUS-CERTとICS-CERTの2つ組織がある。
　US-CERT：連邦政府からの要請でインシデントに対応する。
　ICS-CERT：重要インフラ、主要インフラのCERTの運用をサポートや他のCERTと連携を行う。
・サイバー基準とCSIRT
　サイバー攻撃がないように保つ
　サイバー攻撃が発生したときの『初動対応』
・日本と米国の協力
・経済産業省やNISTとNCCISと連携して犯罪の取り締まりを行っている。
　情報の共有・協力
　互いの重要インフラのセキュリティ維持
・経営者にどうレポートするとリスクを認識してもらうことができるか考えて情報共有してほしい。
　経営者の認識の甘さは日本でも米国でもそれほど差がない。


最新脅威動向と将来の標的
https://reg31.smp.ne.jp/regist/is?SMPFORM=lcqh-ncthp-9af792e68e1a4fae55471024c396736a&id=14
■今までの経緯
・20年前はエンターテイメントとしてサイバー攻撃を行っていた。
　そのため、金曜日の夜から攻撃が開始されることがほとんどだった。
　しかし、だんだんエスカレーションして犯罪行為になった。
　犯罪行為を行うメンバーは特定の会社や政府に感情で攻撃していた。
　そのため、メンバーは限られ小さいコミュニティだった。
　次の段階として組織犯罪になりビジネスとなった。
　組織犯罪グループは高度なスキルを持たずリソースだけで攻撃するケースが多かった。現在の中国に似ている。
　そして現在ではサイバー戦争となって国家が行うようになった。
　ここまでくると高度の知識やスキルを保有しており強く意思を持ってやっているため、防ぐことが非常に困難となっている。
・コンピュータユーザーは2010年20億→30億に、攻撃者は940万人→4270万人に増え、インシデントも非常に多くなっている。
　2013年→2015年でデータは4.4ZB→8.8ZBにデバイス数は50億→163億個になっている
　そのため、攻撃対象がものすごく増えている。
　本年の動向としては毎秒6件のペースで脅威が増えている。
・新しいマルウェアは2015年Q1,2はで前年比で12％増えている。
　Zooには4億3300万のサンプル含まれている。
　新たな脅威としてランサムウェアが今年に入って増えている。
　トリプトキーというランサムウェアがあり、これは正しいキーでも複合できないケースがあり、身代金の支払い損になるケースもある。プログラム作成者でも複合できない。
　現在、すべてのセキュリティスペシャリストでも有効な解決方法を持っていない。アンチウイルスも有効性に欠ける。
　あえて言えば、ちゃんとバックアップを取っておくこと。
・脅威インテリジェンスを準備すること。
　サイバー脅威アライアンスを抑えておくが重要。

■2016年の重要領域
・ユーザーは2019年には40億人、デバイスは2020年に2000億個に、データは2020年に44ZB、トラフィックは72.4EB→168EBになると予想されている。
　ネットワークの向上はより早く脅威を分析して見つける技術が必要になる。
　2014年～2015年では脆弱性の34％はadobe flash、18％がIEで圧倒的に多い。次に16％がwindows OSのkernel。
　2014年は珍しくwindows OS kernelを狙い撃ちにされていた。
・従業員による攻撃。企業防衛によってシステムへの直接攻撃しにくくなっている。一方で自宅で仕事する人はそこまで準備ができていないため、自宅にいる社員を狙っている。
　また、androidを企業的に使っているとものすごく危険。重要な脆弱性が放置されっぱなしになっている。
・2016年はラムサスウェアがさらに増えることが予想される。お金になるため。
・また、ウェアラブル端末のkernelを狙った攻撃が増える。ウェアラブル端末そのものを攻撃というよりも踏み台として利用される。
　ウェアラブル端末の継続的なセキュリティアップデートや対策をどうやるか誰も考えていないことが問題。
・自動車への攻撃も増える。
　すでに2015年でも数件確認され、ジープを完全に乗っ取り道路を爆走させ悲惨な事故を起こした。
　メーカーはこの問題を考えており、セキュリティの高いコーディングを行っているが、クラッカーの数が多すぎるため、対応しきれないと考えている。もっと抜本的な対応が必要。
・サイバースパイが増える。
　サイバースパイは正当なクラウドサービスを狙い、確立した(正当な)方法でログインして情報を収集する。
・Torネットワークの利用も増えていく。ネットワーク内にサーバーをホスティングして完全な匿名性を得ることになる。
・主要インフラ、重要インフラの担当の48％が3年以内に人命を失うことに攻撃が行われることを予想している。
　また、重要インフラへの直接的な攻撃が行われなかったとしてもクラッカーはいつ脆弱性をあらわにするかと監視対象になっているケースある。

IIJ Technical WEEK 2015 メモ

メモ

2015年セキュリティ動向
http://www.iij.ad.jp/company/development/tech/techweek/pdf/151112_1.pdf

■DDOS攻撃
・過去に使っていたが、現在使用されていないIPv4のアドレスを利用して攻撃に使われている事例が何件もある。
・DrDOS攻撃が非常に大きくなっている。
　DrDOS攻撃：一般家庭のルータを踏み台にして小さいパケットをたくさん生成して攻撃する事例が増えている。
　メーカーやプロバイダのISPの対応で国内としては減少したが国外では非常に多く利用されている。
　攻撃先は様々。
　利用されている国は、アメリカ、中国、ブラジルが比較的多め。
・DD4BC
　昨年、DOS攻撃によってサービスを停止させて脅迫を行う。身代金として匿名性の高いbitcoinを利用。
　攻撃は10G～40Gbps規模。
　模倣犯が増えている。
・protonmail事件
　100Gbpsを超えるDDOS攻撃。
　身代金を請求し支払ったが解決しなかった。金で解決しない事件が増えていることがわかる。

■PUA
・マイナンバー制度に合わせた個人情報保護法の改正
　5000件条項の廃止。
　慎重なパーソナルデータの利用が求められる。
　第三者機関の監査を推奨。
　パーソナルデータのデータを推奨する一方で厳格な対応が求められる。
・Ingress等位置情報を利用するサービスで営業社員の位置情報が送信されて会社情報がゲーム会社に送信されるようなケースが多くなり、こうしを分けるのが難しくなっている。
・PUA：本アプリと別にアプリを一緒にインストールされたり、設定が変更される。
　これを利用して攻撃する例も増えている。
・PCにプリインストールされた第三者(PC販売メーカーではない)ソフトウェアに脆弱性が出るパターンがあった。
・PUAはウイルス対策ソフトで削除されない。
　ユーザーが承認してインストールしている。
　開発者が意図して入れているためメーカーの責任でインストールされている。
・PUAを利用した攻撃に関しては、セキュリティの専門家が発見するよりも利用者が不便さを感じて発見されるケースが多数ある。
　個人ブログ等で不便さや批判をセキュリティの専門家が見て、調べる流れとなっており、情報がセキュリティ会社や団体に来ないことが問題。

■標的型攻撃
・正規のキャンペーンに紛れての標的型攻撃が行われている。
・今年は特に医療分野での攻撃が多かった。
　年金機構への攻撃もこの系列の可能性あり。
・標的型攻撃には対策ガイドラインや教育がなされているが事件は増える一方。

■新技術
・VDIを利用して、インターフェース、OS、ハードを切り離す。
　対策や調査開始のスピードアップが期待できる。
・SDNを導入する。
　ネットワークの監視、攻撃の対策をすべてコントローラに集中させることができる。
・機械学習の導入。
　ネットワークのパケットをすべてとらえてマルウェアの発生予兆をとらえる。
　また、ユーザの行動も覚えさせることで普段と違うパケットを見つけることで攻撃予兆をとらえる。


Hardening Projectから学ぶインシデント対応の勘所
http://www.iij.ad.jp/company/development/tech/techweek/pdf/151112_2.pdf
■イベント内容
・Hardening Project：防御に特化した実践的なセキュリティの競技イベント
　守ることと回復が中心で、元々は技術のみだったがマネジメントや顧客とのコミュニケーションも対象となった。
　参加者は学生からインフラ、開発者、管理職、ITに関係ない人もいる。
　1か月前にチームが発表されてチームビルディングから開始となる。
　架空のECサイトを守る。攻撃者は運営。
　必要に応じて、メーカーやベンダーからの情報収集する技術も問われる。
・1日目：hardning：8時間耐久演習
　2日目：softning:フィードバック等の演習
　その他：WASNight：参加者、不参加者、運営の懇親会。まったくの別日程で行い、関係を深めてもらう。

■イベントから学んだこと
・セキュリティインシデント対応は準備がすべて。(セキュリティだけではないかもしれないが)
　準備していないものは基本的にできない。
・準備
　堅牢化した結果、自分たちも何もできない構成になっていたりする。
　安易に設定変更したり、止めてはいけない。
　セキュリティサービスを過信して疑わない対応することはいけない。
　攻撃者が悪であることは間違いないが、システムの管理・運営者として攻撃者に責任転嫁してはいけない。
　「脆弱性のあるサイトはいやだ」はユーザの本音。脆弱性のあるサイトで買い物をしたいくないはず、そのためサービスを止めることはあり。

■他の国内イベント
・国内には演習や訓練が行えるイベントが少ないことが悩み。
・mini harding project ：有志が始めた初心者向け演習。

■その他
・標的型攻撃があった場合whoisに記載されている情報元に連絡が来る。(メールが多い？)
　警察やセキュリティベンダー等が標的型攻撃者で利用されているサーバ等のパケットを監視している。

クラウドの最新技術で技術力アップ! - Azure 最新情報セミナー メモ

クラウドの最新技術で技術力アップ! - Azure 最新情報セミナー

資料
http://aka.ms/cloudcamp.docs

メモ
■インフラストラクチャー編:仮想マシン・ネットワーク・ストレージ・コンテナー
・新しい発表が６つ。アップデートがたくさん。
・データセンターが３つ増える。クラウド事業者で最も一番データセンターを持っている。
・今までGシリーズが一番大きいサイドだったがNシリーズができた。
　NシリーズはNVIDIA。GPUサポート。VDIや３Dのサービス展開がしやすくなった。
・事前購入サービスで最大６３％安くなる。
・Azure Power shell 1.0が発表
・Office 365 expressroute
　帯域保障されたネットワーク。海外のネットワークベンダーだけでなく国内ベンダーもサポート。
　ただしすべてのサービスで対応しているわけではない。
・ASite Recovery が Always-on と統合された。
　今まではクラウドからクラウドへのフェールオーバーのみだったが、オンプレミスからクラウドへのフェールオーバーできるようになった。
・Azure Automation
　runbook(スクリプトのこと)を作っておくことでワークフローをGUIで制御できる機能を追加。
　オンプレミスも実行可能。ポートはAzuerへの443が空いていればよい。反対はいらない。エージェントを入れるだけでよい。
　Linuxも対応し、エージェントを提供開始。
・監査ログを自動で保存しているため、新たにスクリプトを作成して管理する必要なし。
・Azure Backup
　Azureはwindows、Linux両方。
　オンプレミスはSQLサーバ、Hyper-V VM、windows
・Azure File Service
　ACLがサポートされていないた現時点ではADで管理できない。
　今後AD対応予定。
・Azure Security Center
　Azureで利用しているサービスでセキュリティの健康状態を診断。
　脆弱性発見や攻撃の状況を発見する。
・Azure AD Domain Services
　ドメインコントローラになるわけではなく、ドメインコントローラのマスタになって構成管理ができる。
　そのため、今まで使っていなかった人が導入する人向け。
　今後ドメインコントローラを代わりになる機能を構築予定。
・Azure AD
　facebook、amazon、google等のソーシャルIDをAzure上のアプリサービスと連携させるための機能を追加。
・RBACで細かく権限制御できるようになった。(ファイル単位でできる)
・RedhatがAzure上で利用可能になると先日発表された。まだ、詳細不明。

■データ プラットフォーム編:IoT、データベース、サーチ、ビッグ データ
・MicrosoftのIoTはラムダアーキテクチャに向けて力を入れている。そしてすべてPaaSで提供する。
・MariaDBが本日からサポート開始になった。もちろん、Clusterも。
・PaaSを利用時の注意として一過性の障害が頻繁にあるためリトライを必ず入れること。
・SQL Database Index Adisor
　チューニング方法のアドバイスを教えてくれる。
・動的セキュリティマスク機能が追加。
　個人情報等を一部伏字にできる。
・SQL DatabaseでAzure AD認証できるようになった。
　今まではユーザ認証のみだった。
・Always Encrypted
　暗号化したままでバックアップや処理ができるようになった。
・Databaseの監視(監査)機能追加。PaaSだったため今までできなかった。
・エラステックでーベースクエリ
　複数のDBに対してクエリできるようになった。
・SQL data warehouse
　ペタバイトのデータを対応した。
　CPUとデータ領域が分かれているため、夜間等で使用しないため停止することができる。
　管理画面内で時間単位の金額が見れるため、意思決定がしやすくなった。
　並列化はリニアに速度が上がらないケースが多いが、Azureはリニアに早くなることが多数の検証結果で分かっている。
・DocumentDB
　小さいデータをjsonで保存して高速に実行する。
・Search
　インフラを構築しないで全文検索を容易にできるようになっている。
　indexとしてストレージを持っていて、アプリケーションからはAPIを利用するだけ。
　最近は機械学習を利用して検索を高速する場合があるが、Searchを利用した方が早いケースが多い。
・Data Lake
　分析用のフルマネージドのサービス
　あらゆるサイズ、形式、鮮度のデータが対象。
　基本的にはHadoopと同じ用だと思えばよい。
　U-SQLという新しいSQLを提供。
　ものすごく。現在発表では安い1GB1か月4.08円
　1秒に100万トランザクション対応。
　1週間保存。

■開発者向けプラットフォーム編:Visual Studio Online、App Services
・visual studio code
　windowsだけでなく、MACやLinuxでも利用できる高機能ソースコードエディタ
・visual studio
　visual studio codeだけではすべての開発プロセスを満たすことができないため、やはり統合開発環境が必要。
　ランタイムがwindowsだけでなくMAC、Linuxにも提供。
　cordobaというフレームワークを利用して同じソースコードでwindows、iOS、androidで利用できるアプリの作成ができる。
・Azure Web Apps
　Azureにデプロイしたアプリのデバッグが可能。
　管理ポータルに行かずにどのようなアプリがあるか確認も可能。
・Visual Studio Oline
　WEBでの開発。
　チームファンデーション開発を無料で5ユーザまで可能。製品版を購入している人は何人でも利用可能。
　CIにも対応。
・WEB APPS
　webアプリケーションを実行する
・logic aaps
　ビジネスプロセスとワークフローを提供する。
・mobile apps
　モバイル向けのアプリケーションを影響する。

Windows版 firefox 64bit 正式採用に

firefox 42 から64bitのfirefoxが提供されるようになりました。

日本語版 Windows firefox 42 ダウンロード
https://archive.mozilla.org/pub/firefox/releases/42.0/win64/ja/


今までLinux版の64bitは提供されており、Windows版はbetaでのリリースでした。
なお、理由は不明ですが、2度ほどリリースを延期しています。

通常でのダウンロードの場合32bitなので注意です。
41からfirefoxの標準機能でアップデートした場合も32bitでした。
また、今まで利用していた人はfirefoxをアンインストールしないでインストールすると32bitの場所にインストールされます。利用することに対して問題はありませんが、なんか気持ち悪いです。インストール先でbitを判断しているアプリケーションでfirefoxを実行使用とするときおかしな動作になることが予想されます。

2015年11月の政府の動き

Code for Japan Summit 2015
http://summit2015.code4japan.org/

「多様なクラウド環境下における情報連携推進事業」に係る提案の公募
http://www.soumu.go.jp/menu_news/s-news/01ryutsu06_02000097.html

日本及びインドは、グリーンICT、サイバーセキュリティ協力、防災ICT及び社会的課題解決のためのICT利活用の4分野、計5つの共同プロジェクトの実施状況を確認
http://www.soumu.go.jp/menu_news/s-news/01tsushin09_02000042.html

電波法施行規則の一部を改正する省令案に係る電波監理審議会からの答申及び意見募集の結果
http://www.soumu.go.jp/menu_news/s-news/02kiban16_03000324.html

「平成27年度　青少年のインターネット・リテラシー指標等」の公表
http://www.soumu.go.jp/menu_news/s-news/01kiban08_02000193.html

「クラウド時代の医療ICTの在り方に関する懇談会　報告書」及び意見募集の結果の公表
http://www.soumu.go.jp/menu_news/s-news/01ryutsu02_02000114.html

政府のオープンデータガイドライン改訂、“構造化PDF”が追加
http://japan.zdnet.com/article/35073259/

データサイエンス・オンライン講座「社会人のためのデータサイエンス入門」の再開講
http://www.soumu.go.jp/menu_news/s-news/01toukei09_01000007.html

平成26年度における行政機関・独立行政法人等の情報公開法及び個人情報保護法の施行の状況（概要）
http://www.soumu.go.jp/menu_news/s-news/01gyokan06_02000032.html

「クラウド時代の医療ICTの在り方に関する懇談会　報告書」及び意見募集の結果の公表
http://www.soumu.go.jp/menu_news/s-news/01ryutsu02_02000114.html

国際電気通信連合(ITU) 2015年世界無線通信会議(WRC-15)の結果
http://www.soumu.go.jp/menu_news/s-news/01kiban10_02000018.html

2015年11月の SNS のニュース

テイクアウトできない名店の味をデリバリーする「LINE WOW」、11月13日でサービス終了
http://internet.watch.impress.co.jp/docs/news/20151102_728727.html

Facebook、エンジニアに「Android」の使用を指示
http://japan.cnet.com/news/business/35072856/

Twitter、ユーザーは星よりハートが好き―「お気に入り」が「いいね」に
http://internetcom.jp/busnews/20151104/twitter-users-like-heart-than-star.html

スマートフォン向け写真共有アプリ「写真袋」、児童ポルノ放置で摘発
http://srad.jp/story/15/11/05/128243/

480万ツイートを分析してわかった、ベストなツイート時間
http://www.lifehacker.jp/2015/11/151109_sms_study.html

Facebookが特定のSNSのURLを投稿できないよう規制していることが判明、理由は「安全ではないリンクが存在」とのNG判定
http://gigazine.net/news/20151109-facebook-block-tsu/

Twitterを使って株価を不正操作する情報戦が行われていた
http://gigazine.net/news/20151109-twitter-trade/

Facebookに「登録ユーザー以外の個人情報収集を48時間以内に停止せよ」との裁判所命令が下る
http://gigazine.net/news/20151110-facebook-tracking-non-users/

ネタかぶりすぎ？　Twitterのハートを星に戻すChrome拡張機能が全世界的に増殖中
http://internet.watch.impress.co.jp/docs/yajiuma/20151106_729183.html

Tumblrにメッセージング機能追加へ　モバイルアプリにも
http://www.itmedia.co.jp/news/articles/1511/11/news077.html

Twitterのアンケート機能が「2択」から「4択」に？
http://www.itmedia.co.jp/news/articles/1511/13/news080.html

Facebook、最新の透明性レポートを公開--データ開示とコンテンツ制限の請求が急増
http://japan.cnet.com/news/business/35073461/

Facebook、パノラマ動画の広告とiOSアプリでのサポートを開始
http://www.itmedia.co.jp/news/articles/1511/13/news056.html

フェイスブック、米でニュースアプリ「ノーティファイ」開始
http://jp.reuters.com/article/2015/11/11/facebook-notify-idJPKCN0T02P120151111

求職活動でのSNS活用割合、日本は26％にとどまる
http://internet.watch.impress.co.jp/docs/news/20151130_732950.html

LINE、タイムラインに広告を表示、ユーザー属性・興味関心に応じて配信
http://internet.watch.impress.co.jp/docs/news/20151130_732921.html

米フェイスブック、安否確認サービス提供　パリ同時テロ受け
http://www.nikkei.com/article/DGXLASFK14H0W_U5A111C1000000/
https://www.facebook.com/safetycheck/paris_terror_attacks

2015年11月の google のニュース

グーグルに削除命じる仮処分 医療行為の不正巡り
http://www3.nhk.or.jp/news/html/20151102/k10010292301000.html

メモアプリ「Google Keep」が手書きに対応
http://japan.cnet.com/news/service/35072826/

米グーグル、ドローン配送を2017年に開始へ
http://jp.reuters.com/article/2015/11/03/usa-drones-alphabet-idJPKCN0SS07D20151103

GoogleのAndroid／Chrome責任者、「Chrome OSはなくならない」
http://www.itmedia.co.jp/news/articles/1511/03/news019.html

Symantec、google.comなどのテスト証明書を手違いで無断発行
http://security.srad.jp/story/15/11/02/0631200/

Googleが成層圏を飛ぶ気球からWi-Fiを提供する「Project Loon」のテストを2016年に開始
http://gigazine.net/news/20151103-google-loon-indonesia/

機械学習で返信メールを自動生成する機能をGoogleのメールアプリ「Inbox」が実装予定
http://gigazine.net/news/20151104-gmail-inbox-smart-reply/

Google、Android専用チップ開発を模索中？
http://www.itmedia.co.jp/news/articles/1511/06/news080.html

「Android 6.0」、Androidバージョン別シェア0.3％に--リリース後1カ月
http://japan.cnet.com/news/service/35073176/

文字入力の時代は終わった？　Googleの新検索機能「Now on Tap」日本で提供
http://www.itmedia.co.jp/pcuser/articles/1511/10/news102.html

TensorFlow: Google 最新の機械学習ライブラリをオープンソース公開
http://googledevjp.blogspot.jp/2015/11/tensorflow-google.html

YouTubeアプリが360度3DのVR動画に対応、誰でもダンボール立体メガネ「Cardboard」などで映像の世界に没入が可能に
http://gigazine.net/news/20151106-youtube-vr-google-cardboard-viewer/

新たな「Android」アドウェア、2万を超えるアプリで検出--削除はほぼ不可能
http://japan.zdnet.com/article/35073066/2/

グーグル、「Android for Work」の機能強化やプログラムなど説明
http://japan.cnet.com/news/service/35072993/

「Google Playゲーム」に実況動画投稿機能を追加
http://internet.watch.impress.co.jp/docs/news/20151111_730002.html

Android版 Apple Music ベータ提供開始、直接リンクはこちら。3か月無料トライアルも提供
http://japanese.engadget.com/2015/11/10/android-apple-music-3/

ChromeがXPのサポートを来春で打ち切り。OS X 10.8以前とWindows Vistaも4月で更新対象外へ
http://japanese.engadget.com/2015/11/10/chrome-xp-os-x-10-8-windows-vista-4/

Googleがメールセキュリティの調査レポート公開、日本の有名ドメインの実態が明らかに
http://gigazine.net/news/20151113-google-mail-security/

YouTube、音楽アプリ「YouTube Music」をリリース
http://japan.cnet.com/news/service/35073435/

グーグル、プライバシー設定を容易に--包括的なユーザー情報ページを公開
http://japan.cnet.com/news/service/35073367/
https://aboutme.google.com/u/0/

Android版Gmailアプリに偽装した送信元アドレスを簡単に表示させられるバグ
http://security.srad.jp/story/15/11/18/1357214/

グーグルの検索結果からアプリのストリーミングが可能に--Android端末で展開
http://japan.cnet.com/news/service/35073725/

グーグルがGoogleドライブ1TBを無料化、ローカルガイドの対象ユーザー特典
http://ascii.jp/elem/000/001/079/1079456/

YouTube、フェアユース動画を保護する施策　裁判費用を最大100万ドル支援
http://nlab.itmedia.co.jp/nl/articles/1511/21/news037.html

「グーグルプレイ」、中国で来年立ち上げへ
http://jp.reuters.com/article/2015/11/20/google-play-idJPKCN0T92MD20151120

グーグル「Hangouts」、ゲストアクセス機能を追加--Googleアカウントがなくても参加可能に
http://japan.cnet.com/news/service/35073792/

米で広がる定額制　グーグルがフィットネスに出資
http://www.nikkei.com/article/DGXMZO94138630Y5A111C1000000/

グーグル、「ハングアウト」経由でフランスへの通話を無料に
http://ascii.jp/elem/000/001/079/1079399/