Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」
Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」 米Googleが「Google Scholar PDF Reader」というPDF形式の論文を読みやすくするChromeブラウザ拡張機能の提供を開始した。 プラットフォームやOSに依存せず、クリーンで、文章の構造が一貫しているPDFは、学術文書の標準的なフォーマットとして広く利用されている。しかし、一方で、引用されている他の文献にジャンプするのが難しかったり、あるいは特定のセクションを閲覧したくても、PDFの構造上、簡単に移動できないなど、閲覧性に関して不便と感じる面もある。Googleは「Google Scholar」という学術論文の検索エンジンを提供している。シンプルで分かりやすい画面構成で、良質な学術文書を効率的に見つけられるサービスである。Scholar PDF R
Windowsが再起動不要のアップデートの仕組みを導入へ
現在、Windowsに提供されるほとんどの更新プログラムは、インストールした後に再起動が必要となる。特に、重要なシステム機能のアップデートでは強制的に再起動が行われるため、これを煩わしく感じるユーザーも多いだろう。Windows Centralが「Microsoft wants to update your Windows 11 PC without forcing you to reboot」で伝えたところによると、Microsoftはこの問題の抜本的な改善に取り組んでおり、再起動せずに更新プログラムをインストールできる仕組みを開発中だという。 メモリーに直接パッチを適用する「ホットパッチ」 再起動せずに更新プログラムをインストールする仕組みは「ホットパッチ（Hot Patching）」と呼ばれている。MicrosoftはすでにAzureプラットフォーム向けの一部のWindows Ser
北朝鮮が操るLazarusがPythonパッケージからマルウェア配布、注意を - JPCERT/CC
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は2月21日、「PyPIを悪用した攻撃グループLazarusのマルウェア拡散活動 - JPCERT/CC Eyes｜JPCERTコーディネーションセンター公式ブログ」において、北朝鮮が関与しているとみられる脅威グループ「Lazarus Group」が不正なPythonパッケージを公式PyPIリポジトリに公開していることを発見したと報じた。 PyPIを悪用した攻撃グループLazarusのマルウェア拡散活動 - JPCERT/CC Eyes｜JPCERTコーディネーションセンター公式ブログ 発見された4つの不正なPythonパッケージ 発見された不正なPythonパッケージは次の4件。 pycryptoenv pyc
すばる望遠鏡、かみのけ座銀河団の「ダークマターの糸」の観測に成功
国立天文台 ハワイ観測所は2月8日、すばる望遠鏡を使った観測で、かみのけ座銀河団から数百万光年にわたって延びるダークマターの様子が捉えられたことを発表した。 同成果は、韓国・延世大学のJames Jee博士らの研究チームによるもの。詳細は、英科学誌「Nature」系の天文学術誌「Nature Astronomy」に掲載された。 宇宙の大規模構造のシミュレーション。ダークマターはこのように網目状に分布すると考えられている。ダークマターの「糸」が何本も交わる「節」の部分には銀河団が形成される。(c) Millenium Simulation(出所:すばる望遠鏡Webサイト) 宇宙の全エネルギーは、そのおよそ7割が宇宙膨張に関わる未知のダークエネルギーで占められており、残りのおよそ3割は物質で、そのうち我々が認識できる通常物質は15%ほどしかない。観測可能な「宇宙の地平線」までの範囲内(直径およ
世界のプログラミング言語(52) 設定ファイルに新潮流Appleの新言語「Pkl」
先日、Appleが設定ファイルのためのプログラミング言語「Pkl」を公開して話題になっています。そもそも、設定ファイルにどのような形式を採用するかは、アプリの使い勝手を大きく左右するものです。今回は話題の「Pkl」について紹介します。 Appleがオープンソースで公開した「Pkl」を使えばいろいろなデータ形式に変換して出力できる 設定ファイルの重要さについて 地味にアプリの使い勝手を左右するのが「設定ファイル」です。もちろん、多くのユーザーが利用するようなアプリであれば、GUI画面を持つ親切な設定ツールも用意されていることでしょう。 しかし、多くのコマンドラインツールや、個人が開発したツールなどの設定を行うには、設定ファイルを直接書き換えることで、アプリの挙動を変えることができるのが一般的です。そのため、アプリの設定ファイルを開いてみて、そのファイル形式や設定の複雑さや幻滅することも多々あ
GNU Cライブラリー(glibc)に脆弱性、root権限を取得されるリスク
Qualysは1月30日(米国時間)、「CVE-2023-6246: Heap-based buffer overflow in the glibc's syslog() - Qualys Security Advisory」において、GNU Cライブラリー(glibc)にヒープバッファーオーバーフローの脆弱性が発見されたとして、注意を呼び掛けた。この脆弱性はログの記録を目的とした「syslog()」および「vsyslog()」関数から呼び出される「__vsyslog_internal()」関数内に存在し、悪用されると非特権ユーザーから管理者権限を取得されるリスクがある。 CVE-2023-6246: Heap-based buffer overflow in the glibc's syslog() - Qualys Security Advisory 脆弱性の情報と影響 この脆弱性は「
GitHubの悪用が増加、サイバー犯罪者に大人気の理由は
Recorded Futureは1月11日(米国時間)、「Flying Under the Radar: Abusing GitHub for Malicious Infrastructure｜Recorded Future」において、GitHubを悪用するサイバー攻撃者が増加していると伝えた。攻撃者によるGitHubの悪用に関する分析結果は「(PDF) Flying Under the Radar: Abusing GitHub for Malicious Infrastructure」で確認できる。 Flying Under the Radar: Abusing GitHub for Malicious Infrastructure｜Recorded Future GitHubがサイバー攻撃者に人気の理由 Recorded Futureによると、GitHub悪用の主な目的にはペイロード
Google認証に不正アクセスの脆弱性、パスワード変更では不十分
The Registerは1月2日(現地時間)、「Google password resets not enough to stop this malware • The Register」において、情報窃取マルウェアにセッション情報を窃取された場合、Googleパスワードを変更するだけでは不十分だとして、注意を呼び掛けた。最新のセキュリティ研究によると、ユーザーが侵害に気づいてパスワードを変更しても、脅威アクターは侵害したアカウントにアクセスできるという。 Google password resets not enough to stop this malware • The Register Google認証が抱えるゼロデイ脆弱性悪用の概要 このGoogleのゼロデイの脆弱性は、2023年10月に「PRISMA」と呼ばれる脅威アクターにより悪用が予告されていた。The Register
JR西日本、自社線と重複する阪急新線に乗入れ検討 - 本命は桜島線?
阪急電鉄の「なにわ筋・新大阪連絡線」構想は、大阪都心で建設中の「なにわ筋線」に接続する。関西空港方面へ直通する列車を運行し、十三駅で阪急電鉄の既存路線と連絡する。すでに南海電鉄が料金不要の急行の乗入れを表明した。JR西日本も乗入れ検討と報じられた。 「なにわ筋線」周辺の路線略図。線の色は乗り入れる鉄道事業者を示す。青色の線がJR西日本、赤色の線が南海電鉄、茶色の線が阪急電鉄。点線は筆者予想 しかし、構想区間の大阪駅(うめきたエリア)から新大阪駅まで、JR西日本も独自の線路があり、すでに列車を運行している。ライバルとなるはずの並行路線に乗り入れるとは摩訶不思議。その理由を考察してみた。乗客にとって便利になるかどうかも気になる。 「なにわ筋・新大阪連絡線」と「なにわ筋線」 「なにわ筋・新大阪連絡線」とまとめてしまったが、これは阪急電鉄の2つの新路線構想をまとめた呼称である。「なにわ筋連絡線」は
東大、「量子バッテリー」の充電に関する革新的なプロトコルを提案
東京大学(東大)は12月14日、量子開放系の一種である「量子衝突モデル」において、「不確定因果順序」に由来する特異な効果を発見し、同効果を活用した「量子バッテリー」の充填プロトコルを理論的に提案して、その役割と重要性を明らかにしたことを発表した。 不確定因果順序で実行される量子バッテリーの充填プロセスの様子。古典物理学の世界では、2つのチャージャーは一方が先に実行し、その後にもう一方が実行するという因果順序でしか考えられない。一方、量子の世界では、2つの因果順序が同時に成立することが可能になる(出所:東大プレスリリースPDF) 同成果は、東大大学院 情報理工学系研究科のチェン・ユーフォー大学院生、同・長谷川禎彦准教授らの国際共同研究チームによるもの。詳細は、米国物理学会が刊行する機関学術誌「Physical Review Letters」に掲載された。 量子バッテリーは、量子もつれを利用す
Google最新スマートウォッチ「Pixel Watch 2」開封レビュー - 第1世代とデザインはどこが変わった？
レビュー Google最新スマートウォッチ「Pixel Watch 2」開封レビュー - 第1世代とデザインはどこが変わった？ Google純正のスマートウォッチ新モデル「Google Pixel Watch 2」（以下、Pixel Watch 2）がとうとう10月12日に発売となった。Googleストア価格はLTEモデルが59,800円、Wi-Fiモデルが51,800円。カラーは次の4種類で展開する。 Matte Black アルミケース／Obsidian アクティブ バンド Polished Silver アルミケース／Bay アクティブ バンド Polished Silver アルミケース／Porcelain アクティブ バンド Champagne Gold アルミケース／Hazel アクティブ バンド 発売に先駆け、GoogleからPixel Watch 2 LTEモデルの「Pol
MacやLinuxで使う「ncurses」に重要な脆弱性、Microsoftが報告
Microsoftは9月14日(米国時間)、「Uncursing the ncurses: Memory corruption vulnerabilities found in library｜Microsoft Security Blog」において、テキストユーザインタフェース(TUI: Text User Interface)をサポートする「ncurses」と呼ばれるライブラリにメモリ破損の脆弱性を発見したと伝えた。この脆弱性は2023年4月8日(米国時間)までに修正されている。 Uncursing the ncurses: Memory corruption vulnerabilities found in library｜Microsoft Security Blog ncursesは1993年にリリースされた歴史のあるソフトウェアで、現在でもLinux、macOS、FreeBSD
被害急増、知っておくべきコンテナセキュリティ10のポイント
eSecurity Planetはこのほど、「What Is Container Security? Complete Guide」において、「コンテナセキュリティとは何ですか？」と題して、コンテナに関するセキュリティの重要なポイントについて伝えた。 What Is Container Security? Complete Guide eSecurity Planetはコンテナセキュリティについて、「コンテナに収容されるアプリケーションやそのほかのコンポーネントを保護するために使用されるサイバーセキュリティツール、戦略、ベストプラクティスの組み合わせのこと」と定義している。コンテナはさまざまな利点をもたらす独自のコンピューティング環境だが、その設計によっては新しい脆弱性や課題を発生させる可能性があるという。 eSecurity Planetが示すコンテナセキュリティの重要な10要素は次のと
QNAP製品に重要な脆弱性、アップデートを
QNAP Systemsは9月8日(現地時間)、「Vulnerability in QuLog Center on QTS, QuTS hero and QuTScloud - Security Advisory｜QNAP」において、QNAPの複数のプロダクトに複数の脆弱性が存在すると伝えた。この脆弱性はすでに対処済み（Resolved）とされている。該当するプロダクトを使っているかどうかを確認するとともに、製品を使っている場合は説明されている内容に従ってアップデートを適用することが望まれる。 Vulnerability in QuLog Center on QTS, QuTS hero and QuTScloud - Security Advisory｜QNAP この脆弱性はクロスサイトスクリプティング(XSS: Cross-Site Scripting)の脆弱性とされており、複数のQN
VSCodeの拡張機能に認証トークン窃取許す脆弱性、Microsoftは改修の意向なし
Cycodeは8月7日(米国時間)、「VS Code's Token Security: Keeping Your Secrets... Not So Secretly - Cycode」において、Microsoft Visual Studio Codeのセキュアトークンストレージに脆弱性があると伝えた。セキュアトークンストレージは拡張機能ごとに隔離されたストレージとして提供されているが、悪意のある拡張機能から認証トークンの窃取が可能としている。 VS Code's Token Security: Keeping Your Secrets... Not So Secretly - Cycode Cycodeによると、Microsoft Visual Studio Codeに組み込まれているGitHubおよびMicrosoftアカウントを含め、公式およびサードパーティ製の拡張機能が保存する認
ルータやVPNがサイバー攻撃者に狙われている、IPAが企業に注意喚起
情報処理推進機構(IPA: Information-technology Promotion Agency, Japan)は8月1日、「【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構」において、企業や組織のネットワークとインターネットの間に設置されるセキュリティ製品が狙われ、ネットワーク貫通型攻撃として持続的標的型攻撃(APT: Advanced Persistent Threat)に利用されているとして、注意を促した。 【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構 企業内部のネットワークへ不正アクセスされた場合、企業情報の漏えいや改ざ
Linuxカーネルに重大な脆弱性「StackRot」、ただちに確認を
The Hacker Newsは7月6日(現地時間)、「Researchers Uncover New Linux Kernel 'StackRot' Privilege Escalation Vulnerability」において、Linuxカーネルに深刻な脆弱性が発見されたと伝えた。新たに見つかった脆弱性は「StackRot」と名付けられており、現時点ではこの欠陥が悪用された形跡はないと報告している。 StackRotは「 CVE-2023-3269」として追跡されているLinuxカーネルの脆弱性。Linuxのバージョン6.1から6.4に影響を与える可能性があり、Red Hat Customer Portalによる共通脆弱性評価システム(CVSS: Common Vulnerability Scoring System)v3のスコア値では7.8と分類され、深刻度は重要(High)と評価さ
Windows 11向け更新プログラムKB5027303公開、エクスプローラが暴走する問題修正
Microsoftは6月27日(現地時間)、Windows 11 22H2向けに更新プログラム「KB5027303」をプレビュー公開した。この更新プログラムでは、ファイルエクスプローラとMicrosoft Outlookの連絡先の連携によってファイルを素早く第三者に送信できるようになったことなど、複数の新機能が追加されていることに加え、多くの既知の問題の修正も含まれている。修正点の一つに、最近発生したCPU使用率の上昇を引き起こすファイルエクスプローラの問題に対処したことがある。 2023 年 6 月 27 日 — KB5027303 (OS ビルド 22621.1928) プレビュー - Microsoft サポート 2023 年 6 月 27 日 — KB5027303 (OS ビルド 22621.1928) プレビュー - Microsoft サポート ファイルエクスプローラの問題は
理研、グルーオン・スピンの方向は陽子スピンと同じであることを確認
理化学研究所(理研)は6月23日、米・ブルックヘブン国立研究所(BNL)の衝突型加速器「RHIC」を使って、陽子内部のクォークおよびグルーオンの散乱で直接生成する直接光子により、グルーオンのスピンの向きを正確に測定し、スピンの向きがグルーオンと陽子で同じであることを明らかにしたと発表した。 クォークとグルーオンにより構成される陽子の内部構造の概要図。(出所:理研Webサイト) 同成果は、理研 仁科加速器科学研究センター RHIC物理研究室の秋葉康之室長、同・後藤雄二先任研究員、同・ラルフ・サイデル専任研究員、BNLの研究者らによる国際共同研究チームによるもの。詳細は、米国物理学会が刊行する機関学術誌「PHYSICAL REVIEW LETTERS」に掲載された。 陽子スピンの向きは、陽子内におけるクォーク・スピンの向きの合計で決まると考えられていたが、1980年代、それらを合計しても陽子ス
GitHubの数百万のリポジトリに乗っ取りのリスク、確認を
Aqua Securityは6月21日(現地時間)、「GitHub Dataset Research Reveals Millions Potentially Vulnerable to RepoJacking」において、GitHubの数百万ものリポジトリが「リポジャッキング」に対して潜在的に脆弱であると報じた。 GitHub Dataset Research Reveals Millions Potentially Vulnerable to RepoJacking GitHubにはもう何年にもわたってリポジャッキング(RepoJacking)と呼ばれるサイバー攻撃に対して脆弱であることが知られている。リポジャッキングとは、オーナーやメンテナのアカウントでホストされているリポジトリを悪意のある第三者が強制的に奪うこと。 GitHubはリポジャッキングをブロックする取り組みを進めているもの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
