Visual Studioに任意のコード実行が可能な脆弱性 研究者がPoCを公開
セキュリティ研究者は2024年10月4日（現地時間、以下同）、「Microsoft Visual Studio」（以下、Visual Studio）の脆弱（ぜいじゃく）性（CVE-2024-30052）の詳細情報と、PoC（概念実証）コードを公開した。セキュリティ研究者はこの脆弱性を悪用することで細工したダンプファイルを使って任意のコードが実行できることを指摘している。 Visual Studioに任意のコード実行が可能な脆弱性 研究者がPoCを公開 ダンプファイルはクラッシュなどの問題を調査するために重要なデータとして使われる。ユーザーから送信されてくるダンプファイルは解析システムに入力されたり、開発者によって分析が実施されて問題を修正したりするために使われる。 セキュリティ研究者は今回、PDBファイルが埋め込まれた実行可能ファイルを含む完全なヒープメモリを持つダンプファイルをデバッグす
公式SNSはやるだけムダ。売上にはほとんど影響しません
京都大学出身。2014年まで、株式会社beBit（デジタル分野のコンサルティングファーム）にて事業責任者を務める。DX・デジタルマーケティング支援に特化した「株式会社Media Theater」創業・代表取締役。また、日本とシリコンバレーを拠点にEdTech企業「RISU」を経営。大手金融機関から消費財・インターネット起業まで、幅広い業界へのデジタルマーケティング支援を経験。デジタルマーケティングにとどまらず、事業レイヤーに踏み込んだコンサルティングを得意とする。 DX沼からの脱出大作戦 DX沼にハマって苦しむ現場の方へ バックナンバー一覧 巷では「DX」「DX」の大合唱が呪文のように続いています。しかし現場からは、「仕事が増えただけで売上はなかなか上がらない」という悲鳴が聞こえてきます。そんな悲劇を解決すべく、1000社以上の問題を解決してきたITコンサルタント・今木智隆氏が書き下ろした
Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」
Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」 米Googleが「Google Scholar PDF Reader」というPDF形式の論文を読みやすくするChromeブラウザ拡張機能の提供を開始した。 プラットフォームやOSに依存せず、クリーンで、文章の構造が一貫しているPDFは、学術文書の標準的なフォーマットとして広く利用されている。しかし、一方で、引用されている他の文献にジャンプするのが難しかったり、あるいは特定のセクションを閲覧したくても、PDFの構造上、簡単に移動できないなど、閲覧性に関して不便と感じる面もある。Googleは「Google Scholar」という学術論文の検索エンジンを提供している。シンプルで分かりやすい画面構成で、良質な学術文書を効率的に見つけられるサービスである。Scholar PDF R
Reactは悪い意味でも現在のjQueryだし、それを受け止めないと前に進めないということ
HTMXのCEOに就任したので[1]、記念に記事を書きたいと思います。 HTMXサイトのエッセイ[2]はどれも珠玉の出来で評判ですが、それらを読んでもわかるとおり、HTMXは「Webはこうあるべき」という主義主張のあるライブラリです。その主義主張のかなり初歩的な前提を書きたいと思います。 Reactはなぜだめか、という話です。 21日追記 ちょっと誤解が生じているために書き足しますが、Reactのパフォーマンス(及びそれ以外のこと)への批判というのはHTMX固有のものではありません。SvelteやSolidJSといった新興JSフレームワークやRails等の非JS WEBフレームワーク、SSG開発者たち、それからReact開発者たち自身といった多様なWEB開発者たちに共有されている見方です。この記事の最後の方でReact批判記事のリンク集を引用していますが、そういった多様なバックボーンの人た
【Discord】ゲーム・アプリ開発キットが3月18日に登場。ゲームプレイで報酬がもらえる新機能“クエスト”も発表 | ゲーム・エンタメ最新情報のファミ通.com
“クエスト”は、Discord上でゲームを遊んだり、Discordでフレンド相手にゲーム配信することで報酬を得られるという機能。いつごろから正式実装されるかは不明だ。 “埋め込みアプリSDK”は、Discord内で動作するゲームを開発・プレイできるようになるソフトウェア開発キット。こちらは2024年3月18日より全世界で利用可能となるようだ。 PCゲームストアを見る (Amazon.co.jp) Discord、全世界向けに2つの新プロダクトを発表 「クエスト」と「埋め込みアプリSDK（ソフトウェア開発キット）」によりユーザーの体験をより楽しく、ゲームデベロッパーの開発を支援 音声、動画、テキストによるコミュニケーションサービスをグローバルに提供する Discord（本社：米国、サンフランシスコ、CEO：Jason Citron）は、ゲームプレイヤー、ゲームパブリッシャーそしてゲームデベロ
セキュリティを無効化するマルウェアが333％増加 防御回避は“常識”になっている
セキュリティを無効化するマルウェアが333％増加 対処法はあるか？ Picus Red Report 2024は2023年1～12月の期間における商用またはオープンソースソフトウェア脅威インテリジェンスサービス、セキュリティベンダーおよび研究者、マルウェアサンドボックス、マルウェアデータベース、フォーラムなどから得られた66万7401個のユニークなファイルを分析した結果をまとめたものだ。そのうち61万2080個（92％）が悪意のあるファイルとして分類され、計775万4801件のアクションが抽出され、マルウェアごとに平均13件の悪意のあるアクションが抽出されている。 Picus Securityの共同設立者でありPicus Labsの副社長を務めるスレイマン・オザルスラン氏は「Hunter-killerはセキュリティツールを回避するだけでなく、積極的にダウンさせるように設計されている。サイバ
マイクロソフト、「.NET 8」正式リリース、2年ぶりのLTS版。Dynamic PGOによる最適化コンパイル、事前コンパイルのバイナリサイズが半分など、さらなる高速化が前進
マイクロソフト、「.NET 8」正式リリース、2年ぶりのLTS版。Dynamic PGOによる最適化コンパイル、事前コンパイルのバイナリサイズが半分など、さらなる高速化が前進 Announcing the availability of .NET 8, the latest LTS version of one of the world’s leading development platforms. With this release, .NET reshapes the way we build intelligent, cloud-native, applications and high-traffic services that scale on demand. https://t.co/WqZkUpJOhN pic.twitter.com/NmARKBd78q — .NET (
CVSS v4.0が正式に発表 新たな命名法によって精密な脆弱性評価が可能に
CVSS v4.0では、従来のバージョンよりも細かい基本メトリクスが提供されており、スコアリングの曖昧さの低減や脅威メトリクスの簡素化、環境固有のセキュリティ要件や補完的なセキュリティ要件の評価効果が向上している。 脆弱性評価を補足するため「Automatable」（ワーム化可能）「Recovery」（回復力）「Value Density」（価値密度）「Vulnerability Response Effort」（脆弱性対応努力）「Provider Urgency」（提供者の緊急度）など幾つかのメトリクスが追加されている。 また、CVSS v4.0における機能拡張の重要なポイントとしてOT／ICS、IoTへの適用性を高めたことなども注目される。昨今、OT／ICS、IoTはサイバー攻撃者にとって格好の標的となっており、その深刻度を適切に評価する指針が必要になっていた。 その他、CVSSは単な
Webアプリケーションフレームワーク「Laravel 10.21.1」「Laravel 10.22」がリリース
「Laravel 10.21.1」では、SELECTを再試行した際に一致するレコードがなかった場合、UniqueConstraintViolationExceptionをスローするよう修正が行われたほか、Precognitionへのテストヘルパーの追加、可能なモデルとイベントの並べ替え、InおよびNotInの検証ルールへのEnumサポートの追加、PHP 8.3のサポート、すべてのMailableアサーションにおけるrenderForAssertions呼び出しへの対応、requireEnvヘルパーの導入、PostgreSQLのcompileDropPrimaryにおけるテーブルとプレフィックスの結合、BelongsToManyにおけるDocblockの改善が行われた。 「Laravel 10.22.0」では、UUID用に作成されたテストヘルパーと一致するよう、ULIDを生成するためのテスト
「OneDrive for Business」でショートカットファイルが再び同期可能に（窓の杜） - Yahoo!ニュース
Windows版「OneDrive」同期アプリは特定の拡張子をもつファイルを同期対象から除外することが可能で、既定で「*.lnk」（ショートカットファイル）が登録されている。 同期トラブルを避けるため、当初この除外リストから「*.lnk」は削除できないとされていたが、この仕様はホームユーザーのみとなった。 職場および学校で利用される「OneDrive for Business」では、「*.lnk」を同期することが可能。あえて組織全体で「*.lnk」ファイルの同期を除外したい場合のために、グループポリシーも用意されている。 ちなみに、この設定のいかんを問わず「OneDrive」同期アプリで「.tmp」と「.ini」は同期されない。また、除外指定されたファイルタイプをどうしても「OneDrive」へアップロードしたい場合は、Web画面でファイルをアップロードすればよい。
Google Todo リスト がWeb上でスタンドアロンで使用できるようになりました | HelenTech
当サイトは Google Adsense、Amazon アソシエイト等 アフィリエイト広告を利用して収益を得ています. Google Todo リスト こと Google Tasks は、これまでWeb上ではGmailなどGoogle Worksapce アプリケーションの一部のサイドバーでしか使用することができませんでしたが、ついにスタンドアロンのWebページが登場したことで、サイドバーを経由せず専用のWebページにアクセスすることでTodoリストの操作が可能になりました。 Web上で単独のGoogle Todoリスト(Googleタスク)を使うためには https://assistant.google.com/tasks にアクセスするだけです。このページはとてもシンプルな構成ですが、見慣れたTodo リスト アプリと同じ表示で、使える機能も時間指定やソートを含め全く同じです。 ただし
2/7発売 『スッキリServlet 第3版』の改訂点＆ポイント！
上記のように、Eclipseのフォルダ構成だけではなく、デフォルトで選ばれるJDKのバージョンも17に変わったり、JavaEEパースペクティブが廃止になったりで、これらに対応した解説に改訂されています。 実際に、本書で学ぶ範囲でいうと、JDK11も17も大きな利用構文上の違いはないのですが、「解説と画面が違う」ことによる不安や、その他の細かい「入門者にとっては十分すぎるほど謎なエラーの噴出」というのは少しでも避けられるよう、解説自体も進化した次第です。 企業研修や学校教育でご利用の指導者の皆様へ スッキリわかるサーブレット&JSP 第2版から第3版への変更において、主に指導上考慮が必要なのは、以下の点です。 動的Webプロジェクトのフォルダ構成の変更 （Pleiades2021-2022のデフォルト構成のままでよくなりました） 使用するJDK及びTomcatバージョンの変更 （Pleiad
劣勢ドコモ､巻き返し策は｢サブブランド｣創設か
ドコモも無策だったわけではない。ドコモの回線を利用しているMVNOをドコモショップで販売する取り組み「エコノミーMVNO」を2021年から開始し、低価格志向のユーザーを取り込もうとしてきた。 現在までにレゾナントのOCNモバイルを含めた3ブランドが参加。ドコモ本体でカバーしきれない廉価プランは小回りの利くMVNOに補ってもらい、ドコモは回線使用料を得るビジネスモデルとする狙いだった。 しかしMVNOは通信がつながりにくいなどのデメリットがあるうえ、「ドコモ提供」という安心感での訴求ができない。販売面においても「キャリアのプランと比べて販売手数料が少ない分、代理店側が積極的に売ってくれなかった」（エコノミーMVNOの参加事業者）。結果的に、他社へのユーザー流出の歯止めにならなかったのが実態だ。 ドコモの井伊基之社長は5月の決算説明会の場で「（価格の安さを売りにした）エコノミーMVNOでできる
2023年4月から変更されたWindows Updateのリリースサイクル、その内容と今後の対応
2023年4月から変更されたWindows Updateのリリースサイクル、その内容と今後の対応：企業ユーザーに贈るWindows 11への乗り換え案内（12） Microsoftはこれまで、Windows 10およびWindows 11に対するセキュリティ更新を含む品質更新プログラムを「第2火曜日」（日本ではその翌日の水曜日）に、オプションの更新プログラム（更新プログラムのプレビュー）をその翌週または翌々週にリリースしてきました。このリリースサイクルが「2023年4月」から少し変更されました。 企業ユーザーに贈るWindows 11への乗り換え案内 オプションの更新プログラムは、一部のバージョンだけに、第4火曜日に Microsoftはこれまで、サポートされる「Windows 10」「Windows 11」とWindows Serverの各バージョンに、毎月2回「品質更新プログラム」をリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MicrosoftがCopilotの更新計画を発表 GPT-4 TurboやDALL-E 3の最新版に対応（窓の杜） - Yahoo!ニュース
「Microsoft Edge 120」が正式版に ～すみずみまでサンドボックス化、セキュリティアップ／脆弱性の修正は8件、最大深刻度「High」
Integrate an Azure Function with your Excel custom function - Code Samples
古いWi-Fiルーターをいつまでも使い続けるのは危険！− 警視庁も注意喚起
Miro
クレカ情報の自動入力に“致命的”な脆弱性、「Google Chrome 114」に2週連続のセキュリティ更新／一刻も早いアップデートを
