タグ

2022年8月8日のブックマーク (15件)

  • 「中国料理店があるから台湾は中国」 報道官ツイートに失笑の嵐

    中国・北京で記者会見する外務省の華春瑩報道官(2022年8月4日撮影)。(c)Noel Celis / AFP 【8月8日 AFP】中国外務省の華春瑩(Hua Chunying)報道官が7日夜、台北に中国料理店が多数あることを根拠に台湾の領有権を主張する投稿をツイッター(Twitter)に行い、失笑を買っている。 華報道官は「百度(バイドゥ、Baidu)の地図によれば、台北には山東餃子(ギョーザ)の店が38店舗、山西麺の店が67店舗ある。舌はごまかせない。台湾は常に中国の一部だ。長く道に迷っていた子どもも、やがては家に帰る」とツイートした。 だがネット上では、華氏の論理の穴への指摘が相次いだ。あるツイッターユーザーは、「台北にはラーメン店が100店舗以上ある。つまり、台湾は間違いなく日の一部だということになる」と書き込んだ。 「グーグルマップ(Google Maps)によれば、北京にはマ

    「中国料理店があるから台湾は中国」 報道官ツイートに失笑の嵐
    bayan
    bayan 2022/08/08
  • ITの内製化が進んでも、業界構造が変わらない理由 - orangeitems’s diary

    ここに、SES・多重請負の悪いところがたくさん書いてあるけれど。 anond.hatelabo.jp 私も15年前に、SESの自分の立場を呪い、元請に転職した人間だ。1度きりの転職だがここでエスケープして正解だったとは今でも思う。そのときに「どうせSESや多重請負の構造などジリ貧だ。いずれ滅びる。それなのにここに長居したら未来はない。」と決めつけて、出て行った。 その後はどうか。残念ながら、ちっとも無くなっていない。もう15年だ。 今「この業界は内製になるだろう、だからSESや多重請負が無くなる」という呪いをかけたところで、それはちっとも説得力がない。だって、後ろを振り返ってみても未だに、多重請負にしろSESにしろ、その世界観は崩れていないのだもの。 そもそもの話として、SESや多重請負の構造は小泉改革が作ったものではない。もっと昔、1990年代から根付いていた。パソコンがオフィスに入って

    ITの内製化が進んでも、業界構造が変わらない理由 - orangeitems’s diary
    bayan
    bayan 2022/08/08
  • KDDIの通信障害の全容が判明、大規模化・長期化を招いた本当の理由

    2022年7月2日からおよそ3日にわたって続いたKDDIの通信障害。規模の大きさや期間の長さなどから社会的にも極めて大きな影響をもたらした。同社による通信障害の詳細からは、通信障害がこれだけ大きなものとなった要因も見えてくる。 KDDIの通信障害はなぜここまで大規模になったのか 2022年7月初頭、大きな注目を集めることとなったKDDIの通信障害。2022年7月2日の深夜からおよそ61時間、3日にわたって影響が続いたこの通信障害は、4Gのネットワークで音声通話を担う「VoLTE」の部分を中心として障害が起こったことから、主として音声通話の利用に大きな影響が発生し、110番などの緊急通報ができなくなるなど深刻な事態をもたらした。 それに加えて企業が利用する一部のIoT通信にも影響が及んだ。それを用いた物流や銀行、行政などのサービスが利用できなくなるなど、間接的にも非常に多くの人に影響が及ぶこ

    KDDIの通信障害の全容が判明、大規模化・長期化を招いた本当の理由
    bayan
    bayan 2022/08/08
  • UnityのHttpWebRequestで自己署名証明書のローカルHTTPSサーバに通信したらいろいろハマった時の記録(結局ローカルやめてFaaSにした) - fuzzy study

    あるUnityアプリのテストのためにローカルにHTTPのAPIサーバを立てていたのだけど、 ある日うまく通信ができなくなってしまい、原因を探った時の記録。 事象1 エラー E/Unity(20792): java.io.IOException: Cleartext HTTP traffic to xxx.xxx.xxx.xxx not permitted HTTPなんか信頼できないから繋ぎたくないよ!と仰っています。 Android 9 (pie)になって、基的にHTTPSへの接続しか許可されなくなったことによるエラーらしい。 Android 9(Pie)でHTTP通信を有効にする - Qiita Android側でHTTP接続を許可する道もあるけど、APIはHTTPSだしセキュリティ的にもイマイチだなーということで、ローカルAPIサーバをHTTPS化する方針で。 対処:mkcert

    UnityのHttpWebRequestで自己署名証明書のローカルHTTPSサーバに通信したらいろいろハマった時の記録(結局ローカルやめてFaaSにした) - fuzzy study
    bayan
    bayan 2022/08/08
  • In-app Billingでsignatureの検証をサーバサイドで行う - matabii's blog

    Androidのアプリ内課金を安全に使うためには何らかの防御策を取らないといけないのですが、その方法の一つとしてsignatureの検証があります。 購入完了後にMarketから購入情報がjsonで送信されてきます。 {"nonce":2102159826496562602,"orders":[{"notificationId":"2764732181918735088", "orderId":"259065433347272","packageName":"com.matabii.test.billing1", "productId":"product1","purchaseTime":1304573886000,"purchaseState":0}]}これとセットで、jsonのsignatureも送られてきます。 YG7sJWdElGYBTkmRimrek0tZ7Y7WISxH8hAZ

    In-app Billingでsignatureの検証をサーバサイドで行う - matabii's blog
    bayan
    bayan 2022/08/08
  • OpenSSLの脆弱性対策は各デーモンの再起動までが対策です - tabimoba.net

    OpenSSLに新たな脆弱性「CCS Injection」が見つかりました。 この前はHeartbleedがあって「またか」という感じですが、とりあえず発生した脆弱性は速やかに対処しなければなりません。 既に各ディストリビューションでは対策されたOpenSSLが配布されていて、CentOSやRHELを利用している場合は、yum update opensslを実行して対策いることと思いますが、yum updateとか、yum update opensslだけやって安心してはいけません。 これだけでは、ApacheやOpenSSH,OpenVPNなど、OpenSSLを利用するソフトウェアで最新のOpenSSLが適用されませんので、必ず各デーモンを再起動する必要があります。 # service sshd restart # service httpd restart # service open

    OpenSSLの脆弱性対策は各デーモンの再起動までが対策です - tabimoba.net
    bayan
    bayan 2022/08/08
  • RPMパッケージのインストール/削除が可能かどうかを調べるには - @IT

    $ rpm -ihv --test AdobeReader_jpn-7.0.9-1.i386.rpm 準備中...           ########################################### [100%] ファイル /usr/local/Adobe/Acrobat7.0/Browser/intellinux/nppdf.so (パッケージ AdobeReader_jpn-7.0.9-1 から) は、パッケージ AdobeReader_jpn-7.0.8-1 からのファイルと競合して ファイル /usr/local/Adobe/Acrobat7.0/Reader/AcroVersion (パッケージ AdobeReader_jpn-7.0.9-1 から) は、パッケージ AdobeReader_jpn-7.0.8-1 からのファイルと競合して ファイル /us

    bayan
    bayan 2022/08/08
  • 【開発終了】MW WP Formの使い方と代替ツールを紹介 | formLab

    企業のホームページやサービスサイトを作成する際には、問い合わせや資料ダウンロード用フォームの設置が欠かせません。 WordPress(ワードプレス)でホームページを作成していれば、プラグインの「MW WP Form」を活用することで、簡単にお問い合わせフォームを設置できます。 記事では、「MW WP Form」の機能やフォームの作成方法、フォームを公開するまでの流れを解説します。 MW WP Form2023年に開発終了を発表しています。現在は新規機能追加や新しいバージョンでの動作確認はしていません。新たにMW WP Formを採用することは避けること、別のツールへの移行が推奨されています。 ▼ WordPressで使えるフォームならformrun(フォームラン)がおすすめ 簡単にフォームを用意したいけど、デザイン性や機能、セキュリティが気になる方は「formrun」がおすすめです。サ

    【開発終了】MW WP Formの使い方と代替ツールを紹介 | formLab
  • OpenSSLに無限ループの脆弱性、アップデートを

    OpenSSLプロジェクトチームは3月15日、「OpenSSL Security Advisory [15 March 2022] - Infinite loop in BN_mod_sqrt() reachable when parsing certificates (CVE-2022-0778)」において、OpenSSLに処理が無限ループに陥る脆弱性が存在すると伝えた。深刻度は重要(High)と評価されており注意が必要。すでに問題に対処したバージョンが公開されていることから、該当するバージョンを使用している場合はアップデートを適用することが望まれる。 OpenSSL Security Advisory [15 March 2022] - Infinite loop in BN_mod_sqrt() reachable when parsing certificates (CVE-202

    OpenSSLに無限ループの脆弱性、アップデートを
    bayan
    bayan 2022/08/08
  • JVNVU#90813125: OpenSSLのBN_mod_sqrt()における法が非素数のときに無限ループを引き起こす問題

    OpenSSL 1.0.2zdより前の1.0.2系のバージョン OpenSSL 1.1.0系すべてのバージョン OpenSSL 1.1.1nより前の1.1.1系のバージョン OpenSSL 3.0.2より前の3.0系のバージョン OpenSSL Projectより、OpenSSL Security Advisory [15 March 2022]が公開されました。 深刻度 - 高(Severity: High) OpenSSLのBN_mod_sqrt()は有限体における平方根を計算します。BN_mod_sqrt()には、法が非素数の場合、無限ループを引き起こす問題があります。 BN_mod_sqrt()は圧縮形式の楕円曲線暗号の公開鍵を含む証明書、もしくは圧縮形式でエンコードされた基準点(Base Point)を持つ楕円曲線パラメータを含む証明書をパースする際に使用されます。また、Open

    bayan
    bayan 2022/08/08
  • What is "platformBuildVersionCode" in AndroidManifest.xml?

    bayan
    bayan 2022/08/08
  • https://apktool.org/install/

    bayan
    bayan 2022/08/08
  • Android: apk から取得できる情報いろいろ - Qiita

    概要 Android アプリケーションパッケージであるところの apk ファイルから取得できる諸々の情報。 パッケージ名 (バンドルID) $ aapt l -a hoge.apk | grep "A: package" A: package="com.abc.hoge" (Raw: "com.abc.hoge") $ aapt d badging hoge.apk | grep "application:" application: label='HogeApp' icon='res/drawable/app_icon.png' $ unzip hoge.apk $ ls -l res/drawable/app_icon.png -rw-rw-rw- 1 user 0 8121 2015-10-01 00:00 res/drawable/app_icon.png

    Android: apk から取得できる情報いろいろ - Qiita
    bayan
    bayan 2022/08/08
  • SSL/TLSサーバ証明書、コードサイニング証明書 | 国内最安値DigiCert(デジサート)正規代理店

    証明書エラーの原因と《badssl.com》 httpsプロトコルでWebサイトを閲覧したとき、以下のようなさまざまなエラーに遭遇することがあります。 こうしたエラー表示は、正しい証明書が使われていなかったり、サーバーの設定が間違っていたりすることを示していますが、原因がたくさんあったり、同一の原因でもブラウザによって表示が異なったりで、原因の理解が難しいのも現実です。 Chrome FireFox Microsoft Edge 《badssl.com>でできること 《badssl.com》というWebサイトがあります。 ここでは証明書エラーになる条件のURLが用意されています。一般には用意しにくいエラーも用意されています。 このサイトを利用すると、さまざまなエラー条件のとき、ブラウザがどのようなエラー画面を表示するかを実地で確認できます。 《badssl.com》Topページ 例えば「e

    SSL/TLSサーバ証明書、コードサイニング証明書 | 国内最安値DigiCert(デジサート)正規代理店
    bayan
    bayan 2022/08/08
  • トウモロコシの撤収と、トマトの更新剪定 - 工作工房製作奮闘記

    家庭菜園では、収穫が終えて1カ月が経ったトウモロコシが枯れてみっともないことになっていたので、刈り取って撤収をしました。 大玉トマトは、収穫量が減って茎も枯れ掛けてきたので、更新剪定をしました。元気そうな茎を残して全体の1/3にまで切り詰めました。更新剪定をすると新たな脇芽が出てまた収穫出来るようになります。 2週間前に植えた秋取りキュウリは、草丈が1mを超えて元気に育っています。たくさん花が付いたので、5節までの花を切り捨てて、6節目の花から上を収穫する雌花にしました。柵も上に2段追加しました。 1カ月前に収穫が終わったトウモロコシは立ち枯れして、見苦しいことになっていました。 鎌で根付近を刈り取って倒していきます。 トウモロコシの刈り取りが出来ました。スッキリしました。 後日、草刈りの時にまとめて搬出の予定。 大玉トマト、茎が枯れ始めていて、収穫も減って元気がなくなりました。 元気そ

    トウモロコシの撤収と、トマトの更新剪定 - 工作工房製作奮闘記
    bayan
    bayan 2022/08/08