t検定をかける前に観測値が正規分布であるか確認する必要はなく、異常値が無いか気をつければよいよ

看護研究発表で、「（入院日数の）平均値に対して標準偏差が大きいデータにt検定が使用されてい」たので、「今回の検定を選択する際に、正規性は確認されましたでしょうか？」と質問し、「15症例であれば非正規の可能性が高いので、マンホイットニー検定で」と示唆したところ、出禁になったというツイートが反響を呼んでいた。

TLS失効リストの御利益を感じた、認証局eMudhraの脆弱過ぎた中間証明書問題

認証局eMudhraの中間認証局の証明書が脆弱であったことが話題になっている^*1。ミリ秒で公開鍵から秘密鍵を計算可能。この中間認証局が署名したウェブサイトの証明書は、すべて信頼がおけないことが判明した。しかし、実質的には（特に日本人には）大した問題ではない。

クラッカーはシステム管理者の端末を狙っている

公共系の人々は注目していて、メディアもぼちぼち取り上げてはいる^*1のだが、SNSの目立つキラキラ系ソフトウェアエンジニア（風味のインフルエンサー/動画配信者）が見過ごしている、クラッカーの攻撃対象領域があるので指摘しておきたい。

昨日のPHPの致命的脆弱性騒動は、承認欲求モンスターによって引き起こされた災厄

ソフトウェアのセキュリティーホールは、発見者が開発者にこっそり通知し、開発者が修正パッチ作成・配布と同時に一般に脆弱性情報を流すというのが通例だ。協調的開示（Coordinated Disclosure）。

貴社のウェブアプリケーションには、大規模言語モデル(LLM)を使ったセキュリティレビューとペネトレーションテストが必要です

先月末から不正侵入事件の報道が連発しているが、大規模言語モデル(LLM)と連携できる自律型ペネトレーションテストツールARTEXが使われたことが確認された^*1。一方、公表されている情報からは、未知の侵入経路が用いられた形跡はない。これまでしっかり開発運用が出来ていなかったのが露呈している。

大阪公立大学ランサムウェア事件からの教訓：いますぐ経営者はエアギャップ・バックアップがあるか情シスに訊け！

不正侵入・情報漏洩事件告白週間となっている。個人情報の漏洩による信頼失墜どころか復旧の目処が立たず、業務継続自体が困難になったところが出ている。大阪公立大学だ。紙の資料が残っていなければ、卒業証明書を出せない事態に追い込まれるかも知れない。まともな復旧方法はとれない惨状だ。

ここ数日の情報漏洩事件の多くは、たぶん生成AIの発展と直接的な関係はないよ

Anthropic社が中国企業Z.ai社製の生成AIのGLM-5.3のクラッキング能力に警告を発していた^*1ためか、生成AIを駆使したクラッカーによる不法侵入事件が多発しているかのような話が流れている。しかし、ここ数日の情報漏洩事件の多くは、おそらく生成AIの発展と直接的な関係はない。

シニア教育学者の本田由紀氏への懲戒処分や団体からの批判を求める人々へ

シニア教育学者の本田由紀氏のTwitterへの発言と説明に対して、処分や学会などの組織からの批判を求める人々が多数いる。25日には関文科相が「過去の処分事例もしっかりと踏まえ、適切な対応に取り組んでほしい」と言及した。

しかし、本田氏のツイートや補足説明には批判すべき点はある^*1のだが、組織的に責め立てる必要があるのか、戒告や減給などに値するのかは疑問だ。

男性の家事負担と出生率の相関について

東大の山口慎太郎氏の2021年12月15日JSPS男女共同参画推進シンポジウムの図が恣意的に観測値を減らしていると非難されていた。OECD加盟国が網羅されていないためだ。

非難と批判が妥当なものか評価するために、散布図を作成してみた。多少は雑である気はするが、少なくとも恣意的に分析国を選んだとは言えない。また、言われているほどデータは落ちていない。

この図及び、関連した議論から（山口氏の主な主張である）ジェンダー平等の推進が出生率向上につながる蓋然性は低いと思うのだが、この図をつついてもあまり建設的ではない。

理工系が知らないかもしれない社会データの散布図に線を引く前に注意すべきこと

二次元の散布図で一週間ぐらい盛り上がっているが、玉石混合の意見が流れていって教育上（誰の？）よろしくない。

相関係数が低い非線形の関係の2変数の散布図に、直線をフィットするなという非難が理工系の人々から出ているのだが、統計学的には問題はない。非線形モデルが単調関数であれば一次近似として線形回帰は機能する^*1し、直線の傾きの係数の標準誤差が計算されて表示されているからだ。