広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ
Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ
英誌が分析「トランプ当選、英国EU離脱を招いたのは日本発の量的緩和だ」 | 過剰なマネーが世界を分断した
世界経済を根本から変えた、日本発の「量的緩和」政策 1995年9月2日、日本経済新聞は、ドイツ人エコノミスト、リヒャルト・ヴェルナーの記事を大きく取り上げた。日本は第二次世界大戦の惨禍から驚異的なスピードで立ち上がり、世界第2位の経済大国になった。しかし、1980年代に巨大な資産バブルが発生し、その崩壊後に深刻な不況に陥った。 日本が抜け出せなくなった不況の解決策として、香港の投資銀行に勤めるヴェルナーは中央銀行による信用創造を提案していた。この方法は「量的金融緩和」と呼ばれていた。 それから数十年間、彼のアイデアは形を変えて採用され、2001年の日本、2008年の米国と欧州、パンデミック中の2020年に積極的に導入された。各地の中央銀行が量的緩和政策を通じて創出した信用総額は、いまや300兆ドル（約4京5430兆円）を上回る。 量的緩和政策によって巨額の資金がもたらされたことによって、現
IT契約入門〜雇用契約、請負契約から準委任まで - Qiita
この記事は？ 著者は、エンジニアにとって最も大事なものの一つは契約であると考えます。なぜなら、契約によって我々はお金を得ることができ、労働対価を受け取って生きていくことができるからです。プロジェクトにおいてトラブルが発生すると、契約はメンバーを守ってくれるものになります。したがって、雇用契約、請負契約、準委任契約など何の契約であっても隅々まで確認し、不利にならないようにしないといけません。社員であれば誠実に職務に向き合う必要があります。請負契約であれば対価を得るために納品する必要がありますし、準委任契約であれば善管注意義務を背負いプロとして日々業務を行なっていく必要があります。一方で、著者は長くにわたって業務委託契約でパートナーとして参加してくださっているエンジニアたちと長らく協働してきた経験がありますが、ユーザーとしてもベンダーが妨害要素なく働けるように、協力義務を果たす必要があります
中学生でもわかる深層学習
第1章 理論編 ・深層学習とは (p.13-) ・ニューラルネットワークとは (p.31-) ・どうやって学習するか: 勾配降下法 (p.57-) ・深層学習の注意点 (p.91-) 第2章 応用編 ・分類問題 (p.110-) ・画像認識 (p.120-) ・音声認識／自然言語処理…
森喜朗氏側、既に裏金聴取 自民、関与なしと認定 ｜ 共同通信
Published 2024/03/29 21:24 (JST) Updated 2024/03/29 23:44 (JST) 派閥の政治資金パーティー裏金事件を受け、自民党が既に、安倍派（清和政策研究会）会長経験者の森喜朗元首相側から水面下で話を聞き取っていたことが分かった。資金還流が始まった経緯や2022年に復活した状況について尋ね、関与なしと認定したもようだ。追加聴取は現時点で想定していない。政権幹部が29日明らかにした。野党が反発し、国会での説明を要求するのは必至だ。 自民党の聞き取り調査や国会の政治倫理審査会の証言を通じ、清和会の資金還流は1990年代後半ごろに始まった疑いが持たれている。森氏は98年～06年、首相在任中の約1年間を除いて会長を務めた。22年の還流復活の際は安倍晋三元首相の死去後で、派内に影響力を持っていた。 自民筋によると、党関係者が森氏側から聞き取った。開始や
何回やっても失敗してただの素揚げに+ドロドロした何かを生成する民なんだけどこれ大丈夫かなぁ？→「天才か？？？」「これキャンプで使ったけど凄かったよ」など、使った人や気になる声が続々
みゅーさんᔦꙬᔨ @myuu_san 何回やっても失敗してただの素揚げに+ドロドロした何かを生成する民なんだけどこれ大丈夫かなぁ？天ぷら買うと高いから作りたいんだよね💦 x.com/piyopiyobiyou/…
日本は再エネ供給不足、企業ニーズ満たさずとアマゾン－化石燃料依存
世界最大のクリーン電力購入企業、米アマゾン・ドット・コムは日本のエネルギー政策に関して、民間部門への再生可能エネルギーの供給ペースが十分でないとの明確な判断を今月下した。 アマゾン・ウェブ・サービス（ＡＷＳ）のアジア太平洋担当エネルギー・環境政策責任者、ケン・ハイグ氏は都内で今月開かれた自然エネルギー財団のイベントで、「アマゾンのような規模の企業が日本で大規模な電力を調達できないのであれば、増大する需要を満たすのに十分なペースで新たなプロジェクトを稼働させる方法がうまくいっていないということになる」と指摘。「日本には再生可能エネルギーを求める企業がたくさんある。こうした需要を満たすには供給を増やす必要がある」と述べた。 社内の排出削減目標や顧客の要求を満たすため、グリーン電力を必要としている企業にとって、日本は難しい市場となっている。日本は現在、発電の70％超を化石燃料に依存。中東ドバイで
弊社サービスをご利用いただいているお客様への重要なご報告とお詫び - Workstyle Tech
2024年3月29日 お客様各位 ワークスタイルテック株式会社 弊社サービスをご利用いただいているお客様への重要なご報告とお詫び このたび、弊社のサービス「WelcomeHR」におきまして、弊社のお客様の個人データが、限定された特定の条件下において外部から閲覧可能な状態にあり、これにより個人データが漏えいしていたことが判明いたしました（以下「本件」といいます。）。その内容と現在の状況について、下記のとおり、お知らせいたします。 お客様には大変ご心配をおかけする事態となりましたことを深くお詫び申し上げます。 1. 本件の概要 本来、お客様がストレージサーバーに保存するファイルの一覧は外部からアクセスできない仕様とすべきところ、当該サーバーのアクセス権限の誤設定により、閲覧可能な状態となっておりました。 当該誤設定により、ファイルの一覧の情報をもとに各ファイルをダウンロードすることも可能となっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
