「Windows 10 October Update」の提供を中断--ファイルが消失する問題で - ZDNet Japan
Microsoftが「Windows 10 October 2018 Update（バージョン1809）」の提供を中断した。このアップデートの提供は米国時間10月2日に始まったばかりだった。 6日に更新されたMicrosoftのサポート文書には、バージョン1809の適用後にファイルが消失したというユーザーからの報告を受けて、提供を中断する決定を下したと書かれている。 半年ごとに提供される大型アップデートであったバージョン1809は段階的に提供されていたため、まだすべてのWindows 10ユーザーのもとに配信されたわけではない。 Microsoftはインストールパッケージを手動でダウンロードしたユーザーに対し、新しいパッケージが準備できるまでインストールを待つよう呼びかけている。 本アップデートをめぐっては、Intelのディスプレイ・オーディオ・ドライバにおける互換性や、タスクマネージャの
Safari 9.0 の JS で「同じ関数を繰り返し実行しただけで返り値が変わる」という強烈なバグが発見されてる - Qiita
Webkit の Bugzilla で強烈なバグが報告されていると、同僚に教えて頂いた。 あまり話題になっていないものの、単純ゆえに強烈なバグだと思ったので Qiita にも公開しておく。 https://bugs.webkit.org/show_bug.cgi?id=151354 にそのバグ報告が上がっている。 最初に Google+ でやりとり があった模様。 URL のクエリ文字列から値を取り出す関数が正常に動作していないことから発覚したようだ。 その後は、簡単なテストケースに落とし込まれ jsfiddle というサイトにテストケースが公開されている。 Safari でこのページを開くと、実際に JavaScript を実行して確認できるようになっている。 続報 (2015.12.14) この記事を上げてすぐに Bugzilla の方で進展があった。 Yusuke SUZUKI さん
特定の16文字をアドレスバーに入力するとGoogle Chromeがクラッシュするバグが見つかる
2015年6月に特定の8文字を送受信するとSkypeがクラッシュしてしまうバグが発見され話題となりましたが、その2倍となる16文字をGoogle Chromeのアドレスバーに入力すると、Chromeもクラッシュしてしまうことが判明しました。 These 16 characters crash Google Chrome | VentureBeat | Security | by Emil Protalinski http://venturebeat.com/2015/09/18/these-16-characters-crash-google-chrome/ Google Chromeで新たに発見されたバグは、アドレスバーに特定の16文字を入力してエンターキーを押す、もしくは16文字のリンクアドレスにマウスオーバーすると、ブラウザが強制終了してしまうというもの。このバグを発見したのはAnd
クラスの落とし穴1 - プロパティの初期化 - Qiita
クラスの落とし穴1 - プロパティの初期化 (この投稿) クラスの落とし穴2 - メソッドとクロージャ クラスの落とし穴3 - 継承 クラスの落とし穴4 - プライベート変数の実装 はじめに javascriptでもクラスを作成する事が多くなってきました。 しかし、「javascriptにはクラスがない」とよく言われ、実装側が擬似的にクラスを定義しています。 クライアントサイドで大規模開発が増えてきたため、オブジェクト指向の概念で実装したいと思っているのでしょう。 javascriptでは安易な疑似クラスの作成によって見事落とし穴にはまる事があります。 ここでは、本来javascriptにはないクラスをうまく実装する方法を順に追って説明します。 "落とし穴とは、 うまく動いているけど気がついていないだけで実はマズい実装の事 とします 簡単なクラスの実装 クラスの定義には幾つかの方法がありま
32768両編成だと……？ 京王線の電光掲示板に表示された長すぎる電車が話題に
「この後の電車は32768両編成です」「えーっ」――京王線の電光掲示板のおかしな表示がTwitterで話題になっています。関連するツイートがTogetterの「京王線『この後の電車は32768両編成です』 長っ」にまとめられています。 32768両編成って何事京王線 twitter.com/paselanpatlin/…— LIHOさん (@paselanpatlin) 2013年2月13日 3万2768編成の電車が存在したら、1両20メートルとして全長655.360キロ。な、長い！ 新宿・八王子間をはみだすどころか、直線距離で言うと、新宿から広島に届くくらいになります。一体いくつの駅が列車通過中になってしまうのかを思うと末恐ろしいです。そもそもこんなに長いと走れないでしょうが……。 32768編成車両に関するツイートまとめ プログラムに詳しい人たちは「この数字を見て『あーｗ』と思うかどう
何故バグ報告の99%が役に立たないのかもしくは何故プロのテスターが存在するのか - oops
テストにはプロがいます。「お仕事」で開発する場合はQA(Quality Assurance/品質保証)部門という「テストのプロ」がテストします。 バグ修正におけるテスターの役割は極めて重要で、「プログラマの手元で任意に再現可能な状態に持ち込めれば、バグ修正は8割終わっている」と言っても本当に過言ではありません。詳細聞き出しに10時間、修正30分、修正確認テスト30分、なんてのも実務ではザラです。この場合、プログラマも11時間拘束される(=時給x11時間分のコストが掛かる)わけですから、バグ修正のコストは聞き出しに掛かるコストがほとんどを占めることになります。 (誤報告一発で万単位の金が簡単に吹っ飛ぶとも言える) まずそもそもの問題として「素人」がテストを行うと以下のような論外ケースが頻繁に起こります。上に行くほどクソです。 誤報告 実際に起こったことと、現象が違う、手順が違う、設定
PHP5.3.7のcrypt関数のバグはこうして生まれた
昨日のブログエントリ「PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)」にて、crypt関数の重大な脆弱性について報告しました。脆弱性の出方が近年まれに見るほどのものだったので、twitterやブクマなどを見ても、「どうしてこうなった」という疑問を多数目にしました。 そこで、このエントリでは、この脆弱性がどのように混入したのかを追ってみたいと思います。 PHPのレポジトリのログや公開されているソースの状況から、PHP5.3.7RC4までこのバグはなく、PHP5.3.7RC5でこのバグが混入した模様です。RC5はPHP5.3.7最後のRelease Candidateですから、まさに正式リリースの直前でバグが入ったことになります。 バグの入る直前のソースは、ここの関数php_md5_crypt_rから参照することができます。以下に、おおまかな流れを図示します。まずはバ
浮動小数点変換バグはJavaにもあった
cles::blog 平常心是道 blogs: cles::blog NP_cles() « OCE@N SG No.2 :: Windows 7 SP1 は 2/22 » 2011/02/10 浮動小数点変換バグはJavaにもあった php java cve PoC 26 1へぇ 先日、PHPで特定の浮動小数点数を入力するとハングするという問題*1*2があって、急遽アップデート版が出たりとかしてちょっとした騒ぎになりました。 <?php $d = 2.2250738585072011e-308; これと同じような問題がJavaにもあった模様。 ・Security Alert For CVE-2010-4476 Released (The Oracle Global Product Security Blog) ・Java Hangs When Converting 2.22507
asahi.com（朝日新聞社）：人的ミスで運行管理ソフトに不具合 新幹線不通 - 社会
ＪＲ東日本の五つの新幹線すべてが一時止まった１７日のトラブルは、人的ミスが原因だったことが、同社などへの取材でわかった。同社では１５日にも東北、秋田、山形の各新幹線が最大４時間にわたって止まるトラブルがあったが、この原因も同様に人的ミスだった可能性があるという。 同社は１８日午後に調査結果を国土交通省に報告し、記者会見で説明する。 １７日のトラブルは、「ＣＯＳＭＯＳ（コスモス）」と呼ばれる運行管理システムで発生。都内の新幹線運行本部室内にあるダイヤ管理用モニター２２台のすべてで、到着予定時刻を示す青い線が正常に表示できなくなった。 関係者によると、その後にコスモスを共同開発した日立製作所などと行った調査で、システム自体には問題がないことを確認。人的ミスでソフトが不具合を起こしたことが判明したという。 １５日のトラブルは、架線が切れて信号機も故障した。 国土交通省関東運輸局は、二つ
第32回 PHPセキュリティ月間（Month of PHP Sercurity） | gihyo.jp
3年前にMonth of PHP Buug（MOPB）としてPHP本体のセキュリティ上の問題を公開したStefan Esser氏が、今年の3月にPHPとPHPアプリケーションやセキュリティ上の問題を公募し公開するPHPセキュリティ月間（Month of PHP Security - MOPS）プロジェクトを行われました。 http://php-security.org/ MOPBのレポートもこのサイトで公開されています。PoCは当初は公開されていましたが、ドイツの法改正に伴い攻撃手法の公開が禁止され、削除されていました。詳しい事情は分かりませんが、現在はまた公開されているようです。 Stefan Esser氏に許可を得たので、これから数回に渡ってこのプロジェクトについて紹介します。 Month of PHP Securityとは MOPBは個人プロジェクトとして行われましたが、Month
Javaの面白いバグ — ありえるえりあ
Recent entries Apache2.4のリリース予定は来年(2011年)初め(あくまで予定) inoue 2010-12-23 Herokuの発音 inoue 2010-12-20 雑誌記事「ソフトウェア・テストPRESS Vol.9」の原稿公開 inoue 2010-12-18 IPA未踏のニュース inoue 2010-12-15 労基法とチキンゲーム inoue 2010-12-06 フロントエンドエンジニア inoue 2010-12-03 ASCII.technologies誌にMapReduceの記事を書きました inoue 2010-11-25 技術評論社パーフェクトシリーズ絶賛発売中 inoue 2010-11-24 雑誌連載「Emacsのトラノマキ」の原稿(part8)公開 inoue 2010-11-22 RESTの当惑 inoue 2010-11-22 「プ
Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記
今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで「LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる」という脆弱性が存在するとのこと（LZH書庫のヘッダー処理における脆弱性について）。 Micco氏はこれをJVN（Japan Vulnerability Note、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト）に報告したところ、「不受理」となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは「脆弱性」として受理されているとのこと。Micco氏曰く、 「ベンダー， JVN / IPA 等共に『LZH 書庫なんて知らねぇ～よ』という態度から変わることはない」と判断できましたので， UNLHA32.DLL， UNARJ32.DLL， LHMelt の開発を中止す
Twitter、「強制フォロー」のバグ修正でフォロワー数をリセット
米国時間5月10日は、ソーシャルメディアにとって困ったセキュリティ上の問題が相次ぎ発覚する1日となった。Twitterはこの日、他のユーザーに自分を強制的にフォローさせることができるバグの存在を認めた。 問題のバグを最初に報告したのは、あるトルコのブログのようだ。その後、「Webrazzi」ブログがバグを実際に試してみたところ、Facebookの創設者Mark Zuckerberg氏や、Twitterの最高経営責任者（CEO）Evan Williams氏など、業界著名人のTwitterアカウントに、ダミーのアカウントを強制的にフォローさせることに成功したという。このバグは、Twitterユーザーが「accept」という単語に＠をつけ、その後に任意のユーザー名を入れた文字列をツイートすると、自身のアカウントにフォロワーを追加できてしまうというものだった。 Twitterの広報担当者Sean
visited疑似クラスのビーコンを拾うサービスが登場 | 水無月ばけらのえび日記
行動ターゲティング広告は以前から存在していたが、今年の動向として新しいのは、行動を追跡する手段として、自サイトでの閲覧行動だけでなくよそのサイトでの閲覧行動まで追跡するタイプが現れたことだ。 (～中略～) 仕組みはこうだ。Webページのリンクは標準では青色で表示されるが、訪問済みのリンクは紫色に変わる。このリンクの表示色をJavaScriptなどのプログラムで取得することができれば、閲覧者が特定のサイトに行ったことがあるか否かを調べることができてしまう。 <style type="text/css> #sita-A a:visited{background:url("/beacon/site-A.gif")} #sita-B a:visited{background:url("/beacon/site-B.gif")} </style> <ul> <li id="sita-A"><a hr
禁断の壷
2008年6月2日から 禁断の壷を起動時、又は突然禁断の壷が強制終了するという不具合が発生しております。 禁断の壷 ユーザ様には大変ご迷惑をおかけしております。 大変、申し訳ございません。 また、ご案内が遅れてしまいました事を合わせてお詫びいたします。 この不具合は一度禁断の壷をアンインストール後インストールフォルダを完全に消去し zip版 をインストー ルする事で解決致します。 詳しくはこちらのページをご覧下さい。 【また移転だー】mamono,changiサーバの負荷解消のため、市況１・２板が移転しました。 新しいサーバは新型A-tigerのanchorageサーバです。 移転したのは以下の２板です 市況1・市況2 ※携帯からはべっかんこの臨時メニューですぐ見れます。 【金融政策】G7：金融安定へ５つの行動計画発表―公的資金注入で協調[08/10/11] http:
ほぼすべてのBSDに存在してきたseekdir()のバグが25歳で死す | スラド デベロッパー
OpenBSD の Marc Balmer による When seekdir() Won't Seek to the Right Positionというブログエントリによると、4.2BSD 以来すべての BSD libc (Mac OS X も含む) には、unlink() のタイミングなど特定の条件下でseekdir() が不正な値を返すバグがあり、Open/Net/Free/Dragonfly BSD で修正されました。(Undeadly の同名記事には各 BSD の修正箇所も載っています。) 発見と修正のきっかけは Samba ユーザからの苦情で、じっさい Samba 開発者たちは以前から BSD の *dir() にバグがあることを知っていたようです。とはいえ、Marc もこれほど単純なバグが約 25 年も生き残っていたことに驚きと遺憾の意を表明しています。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews