GitHubでは削除されていたりプライベートに設定されていたりするフォークやリポジトリに誰でもアクセスでき、さらにその動作が欠陥ではなく仕様通りであるとオープンソースセキュリティ企業のTruffle Securityがブログに投稿しました。 Anyone can Access Deleted and Private Repository Data on GitHub ◆ Truffle Security Co. https://trufflesecurity.com/blog/anyone-can-access-deleted-and-private-repo-data-github GitHubでの一般的なワークフローとして、「新しいフォークを作成する」「コミットする」「フォークを削除する」というものを考えてみます。 この時、削除したはずのフォークの中身を誰でも確認できてしまうとのこと。

by Stock Catalog Amazonの音声アシスタント・Alexaを搭載したスマートスピーカーのEchoシリーズは、その手頃な価格と多彩な機能を武器に大ヒットし、史上最も売れたAmazonデバイスの1つとなりました。しかし、世界中の家庭に普及したAlexaに稼いでもらうAmazonの思惑は外れ、同社のデバイス事業が巨額の損失を垂れ流していることが内部文書から明らかになったと、The Wall Street Journal(WSJ)が報じました。 Alexa Is in Millions of Households—and Amazon Is Losing Billions https://www.wsj.com/tech/amazon-alexa-devices-echo-losses-strategy-25f2581a WSJが入手した内部文書によると、AmazonのEchoや

オンラインGitリポジトリを提供するGitLabが自社の売却に向けて投資銀行と協議しており、同業他社であるDatadogが買収の関心を示しているとロイターが報じました。 Exclusive: Google-backed software developer GitLab explores sale, sources say | Reuters https://www.reuters.com/markets/deals/google-backed-software-developer-gitlab-explores-sale-sources-say-2024-07-17/ GitLab Stock: Software Maker Seen Exploring Sale. Datadog Among Suitors? | Investor's Business Daily https://ww

2024年7月、ウェブサイト構築・ホスティングサービスやドメイン登録サービスを提供するSquarespaceのドメインを標的として、組織的なドメインネームシステム(DNS)ハイジャック攻撃が行われました。主に仮想通貨ビジネスを標的とした今回の攻撃は、2023年にSquarespaceの買収によってGoogle Domainsから移管されたドメインに関連しているとのことです。 DNS hijacks target crypto platforms registered with Squarespace https://www.bleepingcomputer.com/news/security/dns-hijacks-target-crypto-platforms-registered-with-squarespace/ Researchers: Weak Security Defaults

2000年代に人気を博した音楽プレイヤーソフト「Winamp」が、2024年になってiOS＆Androidアプリ化されたので、実際にどんな感じなのか使ってみました。 Good news: the Winamp Mobile App is here. Available on iOS and Android, this mobile version of the new Winamp player is packed with new features while retaining the same ones that have made Winamp such a success. iOS: https://t.co/rKeNo4RsIS Android: https://t.co/lmquzQe2pm pic.twitter.com/QJxbPamord— Winamp (@winam

JavaScript Registry(JSR)やDenoの開発者であるLuca Casonato氏が、Google純正のウェブブラウザであるGoogle ChromeにはGoogle関連のウェブサイトしかアクセスできないAPIがプリインストールされていると指摘しています。 Casonato氏によると、Google ChromeはすべてのGoogle関連サイトにシステムおよびタブ上でのCPU使用率・GPU使用率・メモリ使用率といった情報への完全なアクセス権限を付与しています。他にも、より詳細なプロセッサ情報へのアクセス権限や、ログを記録するバックチャンネルへのアクセス権限も付与しているそうです。これらを実現するAPIは、他のウェブサイト向けには公開されておらず、Googleが自社サイトでのみ利用しているものであると、Casonato氏は指摘しています。 So, Google Chrome

by Anita Gould オーパーツの1つとして知られる「アンティキティラ島の機械」は、月や惑星の運動予測に使われていたという説が存在します。このアンティキティラ島の機械が、古代ギリシア暦(太陰太陽暦)を示すためのものである可能性がいくつかの研究から示されました。 07-HJJuly24-AOTM-2.pdf (PDFファイル)https://bhi.co.uk/wp-content/uploads/2024/06/07-HJJuly24-AOTM-2.pdf University of Glasgow - University news - Gravitational wave researchers cast new light on Antikythera mechanism mystery https://www.gla.ac.uk/news/headline_1086643_

2020年のパンデミックに伴ってさまざまな企業でリモートワークが普及しましたが、次第にオフィス勤務に回帰しようとする動きも強まっています。Dellも「リモートワーカーは昇進の対象外になる」という方針を打ち出し、従業員をオフィスに戻そうとしていますが、約半数の従業員が昇進を放棄してリモートワークを続ける選択をしたと報じられています。 Dell said return to the office or else—nearly half of workers chose “or else” | Ars Technica https://arstechnica.com/gadgets/2024/06/nearly-half-of-dells-workforce-refused-to-return-to-the-office/ Dellはこれまで、リモートワークを支持する立場を表明していました。マイ

Appleが、ゴーグル型空間コンピューティングデバイスであるApple Vision Proの廉価版を開発しており、2025年末までに登場させる予定だと報じられています。また、ハイエンドモデルの第2世代については開発が棚上げされている状態だとのことです。 Apple Suspends Work on Next Vision Pro, Focused on Releasing Cheaper Model in Late 2025 — The Information https://www.theinformation.com/articles/apple-suspends-work-on-next-high-end-headset-focused-on-releasing-cheaper-model-in-late-2025 Report: Apple halts work on Visio

イギリスに住む男性がAppleに対して訴訟を準備中であることがタイムズによって報じられています。報道によると、男性は「自分が離婚するはめになったのは、Appleがメッセージ削除に関する説明を怠ったせいだ」と主張しているそうです。 Husband pursues Apple after wife finds ‘deleted’ messages to prostitute https://www.thetimes.com/article/husband-pursues-apple-after-wife-finds-deleted-messages-to-prostitute-bbhlg2x07 Man sues Apple for accidentally exposing his infidelity https://appleinsider.com/articles/24/06/13/m

人間はお互いのことを名前やあだ名で呼び、時にはペットや身近な動物に名前を付けています。ケニアのサバンナに生息するアフリカゾウの鳴き声を分析した新たな研究では、野生のゾウが「独自の名前」を持っており、この名前を使ってお互いを呼び合っていることがわかりました。 African elephants address one another with individually specific name-like calls | Nature Ecology & Evolution https://www.nature.com/articles/s41559-024-02420-w African elephants address one another with name-like calls − similar to humans https://theconversation.com/afr

Microsoft製テキストエディタ「Visual Studio Code(VSCode)」は拡張機能を導入することで機能を追加したり外観をカスタムしたりできます。セキュリティ研究者らが「人気拡張機能にコードを挿入した偽拡張機能」を公開した結果、短期間で大企業やセキュリティ企業を含む多くのユーザーのマシンにインストールされたとのこと。セキュリティ研究者らはVisual Studio Codeの拡張機能システムの欠陥を指摘し、警鐘を鳴らしています。 1/6 | How We Hacked Multi-Billion Dollar Companies in 30 Minutes Using a Fake VSCode Extension | by Amit Assaraf | May, 2024 | Medium https://medium.com/@amitassaraf/the-stor

2024年5月に実施されたHP「ProBook」シリーズのBIOSアップデート以降、一部のユーザーからマシンが起動不可能になったことが報告されています。 HP Probook BIOS Upgrade 1.17 failed - HP Support Community - 9081096 https://h30434.www3.hp.com/t5/Notebook-Operating-System-and-Recovery/HP-Probook-BIOS-Upgrade-1-17-failed/td-p/9081096/highlight/true HP ProBook 455 G7を使用しているというあるユーザーは「2024年5月のBIOSアップデート以降、マシンがまったく起動しなくなりました」と報告しています。また、このユーザーはHPのカスタマーサポートに連絡を取ったとのことですが、

ソフトウェアの開発手法としてアジャイルを採用したプロジェクトはアジャイル以外の手法を採用したプロジェクトに比べて失敗率が268％も高いという調査結果が発表されました。 268% Higher Failure Rates for Agile Software Projects, Study Finds - Engprax https://www.engprax.com/post/268-higher-failure-rates-for-agile-software-projects-study-finds 268% higher failure rates for Agile software projects • The Register https://www.theregister.com/2024/06/05/agile_failure_rates/ 今回の調査はコンサルタント会社「

建造物は自然光を最大限に活用することで消費エネルギーを節約できますが、透明なガラスで壁を覆うと中が丸見えでプライバシーが失われる点や、日中は太陽光で暑くなりすぎるといった問題があります。新たにドイツのカールスルーエ工科大学の研究チームが、「すりガラスのように不透明なのにガラスより多くの光を取り込み、部屋を冷却する効果まで持つ新素材」を開発しました。 Radiative cooling and indoor light management enabled by a transparent and self-cleaning polymer-based metamaterial | Nature Communications https://www.nature.com/articles/s41467-024-48150-2 KIT - KIT - Media - Press Release

中国の人気SNS「WeChat」に「中国の過去のインターネットコンテンツが消失している」という記事が投稿された後、中国政府の規定に反したという理由で当該記事が削除される事態が発生しました。 Weixin Official Accounts Platform https://web.archive.org/web/20240523001943/https:/mp.weixin.qq.com/s/afg3zHPpEyRzSfOR1Aeh3w Goldfish Memories - China Media Project https://chinamediaproject.org/2024/05/27/goldfish-memories/ 以下は、中国の古いコンテンツが消えていることを示すために、アリババ創業者の馬雲(ジャック・マー)氏の名前を中国の大手インターネット検索エンジン「百度(Baid

実際には音がしていないのにさまざまな音が鳴っているように感じる耳鳴りは、不快感をもたらし不眠や聴力の低下といった問題を引き起こします。Appleが2024年5月28日、iPhoneを通じて収集したデータを利用した耳鳴りの大規模調査「Apple Hearing Study」の予備的な調査結果を発表しました。 Apple Hearing Study shares preliminary insights on tinnitus - Apple https://www.apple.com/newsroom/2024/05/apple-hearing-study-shares-preliminary-insights-on-tinnitus/ Apple Hearing Study shares initial findings on tinnitus – and tips https://9to

by steamXO OpenAIが退職した従業員に対して、「OpenAIに対する批判をしない」ことを求める書類への署名を求め、署名を拒否した場合には既得の株式を放棄するように迫っていたことが報じられました。この報道を受けてサム・アルトマンCEOら幹部は謝罪し、OpenAIは事態の改善に乗り出しています。 OpenAI NDAs: Leaked documents reveal aggressive tactics toward former employees - Vox https://www.vox.com/future-perfect/351132/openai-vested-equity-nda-sam-altman-documents-employees aestas_reduced.pdf (PDFファイル)https://s3.documentcloud.org/docum

チャットAI「ChatGPT」や画像生成AI「DALL-E」を開発するOpenAIが、ユーザーに対し「ポルノや流血表現、中傷などを含む」コンテンツを自社のAI製品を通じて生成できるようにすることを検討中であることを明らかにしました。 OpenAI considers allowing users to create AI-generated pornography | Artificial intelligence (AI) | The Guardian https://www.theguardian.com/technology/article/2024/may/09/openai-considers-allowing-users-to-create-ai-generated-pornography これまでOpenAIは科学的資料や教育資料などを除き、「性的に露骨なコンテンツや暗示的な

OpenAIがAIを活用した検索サービス、もしくはChatGPTがウェブから情報を入手できるようにする拡張機能の発表を目前に控えていると、複数のメディアが報じました。発表は、Googleの年次カンファレンスであるGoogle I/O 2024が開催される2024年5月14日の前日に行われると予想されています。 OpenAI plans to announce Google search competitor on Monday, sources say | Reuters https://www.reuters.com/technology/openai-plans-announce-google-search-competitor-monday-sources-say-2024-05-09/ Apple to Power iOS 18 AI Features With In-House