2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh

カオナビ子会社のワークスタイルテック（東京都港区）は3月29日、同社の労務管理クラウドサービス「WelcomeHR」について、ユーザー情報が外部から閲覧可能な状態になっていたと発表した。16万2830人分の情報が閲覧可能だったとしており、うち15万4650人分の情報が実際に第三者にダウンロードされたという。 2020年1月5日から24年3月22日にかけて、ユーザーの氏名、性別、住所、電話番号、ユーザーがアップロードした身分証明書（マイナンバーカード、運転免許証、パスポートなど）や履歴書の画像が閲覧可能だった。情報がダウンロードされたのは23年12月28日から29日にかけてだったという。3月29日時点では二次被害は確認していないとしている。 「本来　ユーザーがストレージサーバに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバのアクセス権限の誤設定により、閲覧可能

去年の9月末に買いました。 Series 9 41mm シルバー GPS 発表を見るたびに欲しいなと思うものの、冷静に考えると要らないよな、という結論に行き着くので買ってなかった。常にスマホ持ってるでしょ。欲しい → 要らん → 欲しい というのを年1でやりつつ、ついに買ってしまった。 買ってからは便利で、風呂と充電以外は常に着けている。 生活をシャキッとさせたい フルリモートなので家から出る頻度が減って、体力も落ちだんだん太ってきた。運動習慣を付けたいけど、無策では続けられないので記録を付けるおもちゃが欲しい。他にも睡眠や心拍など Watch で体をモニタリングして遊びたい。自転車に乗っていた頃は記録に楽しさがあった。サイコンつけるし心拍計も胸に巻いてた。変化が分かると成長が見えるし満足できる。 TODO リストをもっと生活に密着させる狙いもある。Things を愛用していたけど、ここ何

ゲーム・エンタメ最新情報のファミ通.com インタビュー 家庭用ゲーム Switch 『ギターライフ』でギターが弾けるようになった社員が続出。約25年ぶりのゲーム開発に取り組んだゲーム周辺機器メーカー・ホリのキーマンにインタビュー

えん泥医ど @bgdpp4sglt2 お笑い芸人になるため相方を探しています。希望の方はDMください。 プロフィール画像やツイートの内容は全てパロディ（parody）です。 質問してください。querie.me/user/bgdpp4sgl… えん泥医ど @bgdpp4sglt2 自分の病院の近くで外来受診して、処方箋は家の近くの薬局に出したら「はぁ〜。普通ね処方箋っていうのは門前薬局で貰うんですよ。他当たってくれる？」って追い出されてびっくりした。どちらの処方箋もオッケーって書いてあるのに。 2024-03-29 17:38:52 えん泥医ど @bgdpp4sglt2 薬がないのはこのご時世仕方がないことかと思っていて、そこには全然怒ってません。ただ店に入ってすぐにタメ語で出てってくれみたいな対応されたことにイラッとしただけです。 僕の見た目が雑魚そうで舐められるのがいけないと思うので今

Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ

» ローソンで “コーヒー豆” を買って自宅で淹れてみた → 直後に店舗で注文したコーヒーを飲んだ結果…重要なことに気付かされた 特集 コンビニのコーヒーが美味しいのは、もはや世の常識となっている。 新鮮で挽きたての豆、優秀なドリップマシン。あんなコーヒーが自宅でも淹れられたらな～。 ……なんて思ってたら、嘘っ！　ローソンのコーヒーって、豆だけでも買えるの!?　そんなの速攻買いに行っちゃうよ～～～っ!!!! ・ローソンのコーヒー豆 さっそくローソンへ向かい、レジ横に掲示されたドリンクメニューを確認する。 コーヒーやカフェラテといったドリンクが写真付きで載っていて、つい注文してしまいたくなるが……グッと抑えて豆を探す。 あっ！　あったぞ!! 「ホットコーヒー用豆 250g」、税込1200円だ!!!! ところが、である。「このコーヒーの豆をひとつください」と伝えると、レジにいた2人の女性スタッ

はじめに みなさんはChromeの拡張機能を使っていますか？ 僕も使っていますが、案外Chromeの拡張機能を作るのは簡単です。 今回は、普段の業務の効率を上げるのも兼ねて自作してみました! 最低限準備するもの manifestファイル Javascriptファイル ぶっちゃけ、これだけで動きます。 実際に作ってみよう それでは実際に作成していきましょう。 今回はDとVを押すだけで、Markdownのリンクを作成する拡張機能を作成していきます。 まずは、manifestファイルから設定していきます! manifestファイル を参考にして、備忘録も兼ねて説明していきます。 今回は、最低限の設定を行います。 { "manifest_version": 3, "name": "Create markdown link", "version": "1.0.0", "icons": { "16":

Apple M3チップを搭載したMacBook AirのXcodeBenchmarkが公開されていたのでまとめました。詳細は以下から。 Appleは現地時間2024年03月08日、昨年10月に発表された3ナノメートルテクノロジー(3nmプロセス)を採用したApple M3チップ搭載の13インチ/15インチMacBook Airの販売を開始しましたが、この「MacBook Air (13/15インチ, M3, 2024)」のXcodeベンチマークのスコアが公開され始めたのでまとめてみました。 XcodeBenchmarkは72のCocoaPodsライブラリと依存関係を含むフレームワークのBuild Timeを測定するベンチマークですが、投稿されたmacOS 14.4 SonomaとXcode v15.3を利用したMacBook Air (13/15インチ, M3, 2024)のXcodeBe

なぜ令和にもなって動的型付け言語を使うのか シフトレフトという概念が生まれたのは二十年以上も前のはずだ。 それにもかかわらず動かしてみるまで答え合わせもできない言語で開発をするという発想自体がどうかしている。 同じ動的型付けといってもJavaScriptはブラウザという事情があるし、型の表現力に優れたTypeScriptがあるからまだよい。 しかし、Pythonはどうだ。他にいくらでも選択肢があるなかで、サーバーサイドにわざわざ選定する言語ではなかろう。 貧弱な型ヒント、しかも書いたところで大した効用もない。 使っている外部ライブラリにひとつでも型ヒントがクソなものがあれば即座に破綻する。 型というガードレールもシートベルトもなしで糞を撒き散らしながらする開発にはうんざりだ。 シンタックスもキモい 動的型付けもさることながら、シンタックスもキモい。とにかく思考を妨げる語順になっている。 m

PCで何らかのトラブルが発生した時には「ひとまず再起動してみる」という解決策を試す人は多いはず。そして再起動だけでトラブルが解決してしまうことも多いものです。PCの再起動がなぜトラブルを解決するのかについての考察をSalesforceのエンジニアであるノーラン・ローソン氏がブログにまとめました。 Programmers are bad at managing state | Read the Tea Leaves https://nolanlawson.com/2020/12/29/programmers-are-bad-at-managing-state/ ローソン氏は再起動で解決する理由を端的に「プログラマーが状態の管理を不得手としていること」と述べました。プログラムを記述して最初に起動した際には全ての変数はプログラマーの意図通りになっており、自動テストなどを通じて「プログラムとして最

牛丼チェーン大手の「すき家」は4月上旬以降、深夜から早朝の時間帯に深夜料金を導入することを決めました。人件費を価格に上乗せするためとしていて、大手牛丼チェーンで深夜料金を全国で本格的に導入するのは初めてです。 発表によりますと「すき家」は、4月3日から、深夜料金を導入します。 午後10時から翌朝5時までの新規の注文について、商品の合計金額に7％を加算することにしていて、全国の店舗が対象だということです。 理由について会社では、深夜の時間帯はアルバイトの時給が日中よりも高くなっていて、人件費の価格転嫁を進めるためとしています。 また、合わせて商品の値上げも行い、主力の牛丼を含む全体のおよそ3割の商品で10円から50円値上げするとしています。 深夜料金は、外食業界ではファミリーレストランなどですでに広がっていますが、大手牛丼チェーンが、全国で本格的に導入するのは初めてです。

自宅サーバを運用していると突発的なリブートや設定ミスによるアクセス不能などなどが起こり、そのたびにリモートKVMが欲しくなる…。 しかし、リモートKVMは主にエンタープライズ向けで対応した筐体や装置が高額でなかなか手が出づらい…。 そこでどこのご家庭にもある余ったラズパイとPiKVMを使って安価にリモートKVMを作ろうというのがこの記事の趣旨。 PiKVMとは PiKVMは、Raspberry Pi(ラズパイ)を用いて遠隔地から物理的なコンピュータにキーボード、ビデオ、マウス（KVM）スイッチとしてアクセス可能にするオープンソースプロジェクトである。 この記事を書いている現在(2024/03/24)では、DIY PiKVM V1～v4の4つのバージョンがある。 V3とV4はラズパイ内蔵の完成品になっていて、これらのバージョンを自作することはできない？ので今回の選択肢からは外す。 V1とV2

気象庁は、「きょう15日、関東地方で春一番が吹きました。」と発表しました。昨年より、14日早い発表となりました。 気象庁は「きょう15日、関東地方で春一番が吹きました。」と発表しました。昨年(2023年)、関東地方で春一番が吹いたのは3月1日で、昨年より14日早くなりました。※閏日2月29日はカウントされません。 今日15日、発達中の低気圧が日本海を東北東進し、関東地方では暖かな南よりの風が強まり、気温も上がりました。 午後1時過ぎに、東京都心の最大風速が8m/s以上となりました。 午後1時10分までの最大瞬間風速は次の通りです。 東京都心　南南西の風　15.7メートル　午後0時25分観測 横浜市　南西の風　19.9メートル　午前11時27分観測 千葉市　南西の風　16.1メートル　午後1時9分観測 午後1時までの最高気温は、東京都心で21.1℃、横浜市19.7℃、千葉市19.0℃など、前

Armベースのプロセッサを搭載したWindows PCでネイティブに動作するChromeが、2024年3月26日週にリリースされることがわかりました。これまではChromeをエミュレーションで実行するしかなかったArmユーザーにとって重要なリリースとなります。 How to download Google Chrome on Arm-compatible Windows PCs https://blog.google/products/chrome/download-google-chrome-windows-pc-arm/ Fast, Secure and Native: Chrome Comes to Windows on Snapdragon | Qualcomm https://www.qualcomm.com/news/releases/2024/03/fast--secure-

MicrosoftはAIアシスタント「Copilot」をWindows向けに提供していますが、記事作成時点ではCopilotによる処理はクラウド上で実行されています。新たに、Intelの幹部が「将来的にAI PCには40TOPS以上の処理性能を備えたNPUが搭載され、Copilotがローカルで実行可能になる」と発言しています。 Intel confirms Microsoft's Copilot AI will soon run locally on PCs, next-gen AI PCs require 40 TOPS of NPU performance | Tom's Hardware https://www.tomshardware.com/pc-components/cpus/intel-confirms-microsoft-copilot-will-soon-run-loca

新・必須ガジェット。テレワークのストレスを全部解決してくれました2024.03.28 17:00Sponsored by HiDock 三浦一紀 もう手放せない。 最近毎日のように行なっているオンライン会議。自宅にいながら、いろいろな人と打ち合わせができるのはたいへんありがたいもの。しかし、オンラインならではのストレスもあります。 たとえば音声の問題。お互いの使っているデバイスや周囲の環境などにより、声が聞こえづらくなると、何度も聞き返したりすることがストレスになります。また、オンライン会議が増えてきたことで、議事録作成の時間が膨大になってきているのも辛い。 さらに、自宅で仕事をする時間が増えると、机の上もごちゃごちゃになりがち。Webカメラにマイク、外付けディスプレイに外付けHDD、その他スマートフォン類の充電などなど、机の上はありとあらゆるケーブル類が這い回っています。作業スペースが狭