タグ

2021年1月27日のブックマーク (14件)

  • sudoの脆弱性情報(Important: CVE-2021-3156 : Baron Samedit) - SIOS SECURITY BLOG

    OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。 OSS脆弱性ブログ01/27/2021にsudoの脆弱性情報(Important: CVE-2021-3156 : Baron Samedit)が公開されています。どのローカルユーザでもパスワード認証を経ずに特権昇格が出来るため、一度ローカルユーザのターミナルを開くことが出来れば権限昇格できてしまうという強烈なものです。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。 【01/27/2021 10:30更新】Amazon Linuxのリンク(ALSA-2021-1478)も加えました。また、詳細情報を追記しました。 【01/27/2021 14:30更新】O

    sudoの脆弱性情報(Important: CVE-2021-3156 : Baron Samedit) - SIOS SECURITY BLOG
    circled
    circled 2021/01/27
    レンタルサーバーやってるところがゾッとする脆弱性です。(一般ユーザアカウントを提供してたはずなのに、ある日こうしてroot権限取られる)
  • 携帯会社変更後も「同じメールアドレスで」 総務省有識者会議 | IT・ネット | NHKニュース

    携帯電話の契約先を切り替えてもそれまでのメールアドレスを使えるよう総務省の有識者会議が新たな方針を示しました。携帯電話を乗り換えやすくすることで競争を促し料金の引き下げにつなげたいとしています。 携帯電話会社が設定しているいわゆるキャリアメールは、今は携帯電話の契約先を切り替えると使えなくなります。 総務省は、これが携帯電話の乗り換えが進まない要因の1つになっているとして携帯大手3社に対応を求めていました。 27日開かれた総務省の有識者会議では3社が協議した結果を踏まえ、契約先を切り替えてもキャリアメールをそのまま使えるようにするための新たな方針が示されました。 この中では、携帯電話の契約先を切り替えたとしても利用者が希望すれば変更前の会社がメールを管理することでそれまでのメールアドレスを使えるようにようにするとしています。 ただ、その場合、メールの管理費がかかるためコストを徴収することは

    携帯会社変更後も「同じメールアドレスで」 総務省有識者会議 | IT・ネット | NHKニュース
    circled
    circled 2021/01/27
    j-phone、vodafoneのアドレス知ってる?
  • コーヒーメーカーの下の容器を割ってしまったのでどこの家庭にもあるこれで代用してみたらジャストフィット!しかし「どの家庭にもない!」

    柞刈湯葉(いすかり・ゆば) @yubais コーヒーメーカーの下の容器をうっかり割ってしまったので代替品を探したらどこの家庭にもある IWAKI の300mLビーカーがジャストフィットしてしまい、はからずも「ビーカーでコーヒーを飲む理系」というステレオタイプを助長する結果となった pic.twitter.com/dHbdap9Lsw 2021-01-26 14:09:03

    コーヒーメーカーの下の容器を割ってしまったのでどこの家庭にもあるこれで代用してみたらジャストフィット!しかし「どの家庭にもない!」
    circled
    circled 2021/01/27
    今時のコーヒーメーカーは下の容器が保温ポットになってて、落としても割れないけどな。
  • 東京都 新型コロナ 1日の発表では最多18人死亡 973人感染確認 | NHKニュース

    東京都は27日、都内で新たに973人が新型コロナウイルスに感染していることを確認したと発表しました。また、感染が確認された18人が死亡したことを明らかにしました。都内で1日に発表される死亡した人の数としては、過去最多です。 東京都は27日、都内で新たに10歳未満から100歳以上までの男女合わせて973人が、新型コロナウイルスに感染していることを確認したと発表しました。 都内の1日の感染確認は、26日は1000人を超えていましたが、25日までは2日連続で下回っていて、このところ1000人前後で推移しています。 年代別は ▽10歳未満が23人 ▽10代が42人 ▽20代が193人 ▽30代が160人 ▽40代が144人 ▽50代が146人 ▽60代が87人 ▽70代が78人 ▽80代が77人 ▽90代が19人 ▽100歳以上が4人です。 27日の973人のうち、およそ44%の432人はこれまで

    東京都 新型コロナ 1日の発表では最多18人死亡 973人感染確認 | NHKニュース
    circled
    circled 2021/01/27
    毎朝の電車の状況が変わらないにも関わらず、日々の感染者が減少傾向なの、喜ばしい反面、納得が行かない。
  • 皇族に人権はない? 「眞子さまと小室さん」ご婚約内定から見えてきたこととは | 毎日新聞

    婚約が内定、記者会見される秋篠宮家の長女眞子さまと小室圭さん=東京都港区の赤坂東邸で2017年9月3日(代表撮影) 秋篠宮家の長女・眞子さまと、婚約相手の小室圭さんの婚約の内定から3年あまり過ぎたが、結婚反対の世論はいまも根強く、行方が見通せない状況だ。その要因はさまざまだろうが、そもそも憲法では「両性の合意にのみ基づいて成立」とあり、基的人権の一つとして定められている。となると、皇族に人権はないと考えられているのだろうか。【吉井理記/統合デジタル取材センター】 「法的にはちょっと違う」? 果たして皇族に人権があるのかどうか? 題に入る前にざっくりおさらいしておこう。 眞子さまと小室さんだが、2017年に婚約が内定したものの、後に小室さんの母親とその元婚約者の金銭問題が発覚。世論に結婚反対論が沸き起こり、結納(納采の儀)が延期されたのはご存じの通りだ。結婚すると皇室を離れる眞子さまに皇

    皇族に人権はない? 「眞子さまと小室さん」ご婚約内定から見えてきたこととは | 毎日新聞
    circled
    circled 2021/01/27
    憲法で人権が与えられてるのは国民であって、天皇は国民ではないので人権は無いのだけど、皇族も天皇に準ずるのかね?
  • ワクチン2回で陽性率「0.01%」 イスラエルの速報値 米ファイザー製、新型コロナ対策 - 日本経済新聞

    【カイロ=久門武史】イスラエルで、米製薬大手ファイザーとドイツのビオンテックが開発した新型コロナウイルスのワクチンを2回接種した人のうち、その後の検査で陽性と判定されたのは0.01%にとどまっていることがわかった。イスラエルの非営利の保険組織「健康維持機構」(HMO)大手、マカビが25日、速報データを公表した。イスラエルのメディアが報じたマカビのデータによると、このワクチンを2回接種した12万

    ワクチン2回で陽性率「0.01%」 イスラエルの速報値 米ファイザー製、新型コロナ対策 - 日本経済新聞
    circled
    circled 2021/01/27
    批判はさておき「国・地域別の人口100人あたり累計接種回数」がイスラエルは44.7回と圧倒的であるため、今後のデータに期待が持てる国ではある。 https://vdata.nikkei.com/newsgraphics/coronavirus-vaccine-status/
  • トランスジェンダーを優遇すればするほど、女の仕事がなくなるのでは

    トランスジェンダーになることで就職に有利になるなら、俺は男から女になるよ。 肉体労働はしないよ。女だからね。 事務仕事とお茶汲みだけやるよ。女だからね。 知的労働もやらないよ。それは男の仕事だからね。 そうなっちゃうと来の女の仕事がなくなるな。 まぁでも時代の流れ。 女の仕事は俺たちトランス女性がいただくぜ そうなったら女もトランス男性になって肉体労働でもやるか?

    トランスジェンダーを優遇すればするほど、女の仕事がなくなるのでは
    circled
    circled 2021/01/27
    大統領令に署名したのだから、むしろスポーツ大会の女子枠に行って無双するみたいな話かと思ったのに。
  • 肉の臭みって何?

    料理の作り方見てると「肉の臭みを取るために⚫︎⚫︎を入れる」みたいなのがよくあるけど、そもそも肉を臭いと思った事が無い。 安い肉ってそんな一手間加えないといけないほど不味いの?

    肉の臭みって何?
    circled
    circled 2021/01/27
    よく分からん人は、ヤギの肉を食えば分かる。
  • 福島第1原発 2、3号機の格納容器上部で約2~4京ベクレル 原子力規制委調査 | 毎日新聞

    東京電力福島第1原発の3号機建屋で天井の様子を調査する原子力規制庁の職員=2020年9月18日撮影、同庁提供 東京電力福島第1原発事故について、原子力規制委員会は26日、2、3号機で丸いフラスコ状の「原子炉格納容器」上部の蓋(ふた)に当たる部分が、極めて高濃度の放射性物質に汚染されていたという調査結果の中間報告書案を明らかにした。格納容器内の底部などにある溶け落ちた核燃料(燃料デブリ)周辺と同程度の放射線量で、廃炉作業の遅れなど影響が懸念される。 規制委は2013年から原発事故の調査や分析をしていたが、核燃料が溶け落ちる「メルトダウン(炉心溶融)」が起きた1~3号機内は放射線量が高く人が入れないため、調査を中断。放射性物質に汚染されたがれきが撤去されるなどして線量が下がり、19年10月に再開していた。

    福島第1原発 2、3号機の格納容器上部で約2~4京ベクレル 原子力規制委調査 | 毎日新聞
    circled
    circled 2021/01/27
    みんな批判的だけど、格納容器が格納容器の役割をしっかり果たしているので、この酷い放射性物質を外にばら撒かずに済んでるのな。そこは設計を褒めようぜ。それをどうするかは今後の課題に変わらんが。
  • M1搭載MacBook Airが届いたのでJavaやDockerなどいろいろベンチマークした - きしだのHatena

    M1 MacBook Airが届いていろいろやってたら年も明けてだいぶたったけども、ビルド速度とかJavaとかDockerとかTensorFlowとか、技術者が気になるベンチマークを試してたので、まとめました。 MacBook Airを買ってしまった なんかM1 Mac解説動画をとるためにいろいろ調べていたら、悪質サイトのリンクを踏んだみたいで、MacBook Airを買ってしまっていた。 その悪質サイトは最初は7万円台ですよーっていっておいて、結局12万円くらいになっていた。 みんなもapple.comってサイトには注意しましょうね。 www.youtube.com とどいた! 12/12到着予定といいつつ11日になっても羽田から動いてなかったので大丈夫かーと思ったら11日深夜というか12日未明というかそのあたりには福岡に届いてて、朝発想されて夜にとどいた。 でこれだ! ベンチマーク G

    M1搭載MacBook Airが届いたのでJavaやDockerなどいろいろベンチマークした - きしだのHatena
    circled
    circled 2021/01/27
    iOS/Mac開発者的にはXcodeがクソ早いってだけで買いである。ただ、今年中に新型出るなら待つよね。
  • なぜ?知らずに敗訴、差し押さえ 大分の女性、執行力排除求め提訴 | 西日本新聞me

    知らないうちに民事訴訟で訴えられて敗訴し、銀行預金を差し押さえられたとして、大分市で飲店を営む女性が判決の執行力を排除する訴えを昨年10月、熊簡易裁判所に起こしていたことが分かった。民事訴訟を起こすには、原告側が訴える相手の名前や住所を特定し、訴状に記載する必要がある。女性の代理人の弁護士が調べると、訴状には女性が住んだこともない住所が記載されていた。 女性が異変に気付いたのは2020年9月。店名義と個人名義の通帳を記帳すると「サシオサエ」とあり、入出金できなくなっていた。銀行や裁判所などに問い合わせ、債権差し押さえ命令が出ていたことを知ったという。 弁護士が訴訟記録などを調査。元従業員の男性が、30日以上前の予告なしに解雇されたとして19年6月、解雇予告手当金などを請求する訴訟を熊簡裁に起こしていた。同8月、約68万円の支払いを命じる判決が言い渡された。口座からは約30万円が取り立

    なぜ?知らずに敗訴、差し押さえ 大分の女性、執行力排除求め提訴 | 西日本新聞me
    circled
    circled 2021/01/27
    2chのひろゆきが複数人から異なる裁判所で訴えられて、裁判の日も被り、両方行けるわけねーだろと行くのやめたみたいな話もあったけど、裁判に出れなかったら無条件に敗訴って意味分からんよね。→知らずに敗訴。
  • DHC会長の“サクラ投稿指示”に反対した新入社員が年末に懲戒解雇されていた!《本人告発》 | 文春オンライン

    昨年末、差別的な発言で炎上した大手化粧品メーカー「DHC」の代表取締役会長・吉田嘉明氏(79)。「文春オンライン」特集班は、差別発言以外にも吉田氏が従業員に消費者の口コミを大量にSNSに投稿するよう指示していたことや、「愛社精神指数」と呼ばれる指標で賞与額を決めていること、人事評価で低評価の社員を「穀潰し」と呼んでいることなどを詳報した。 報道直後から、編集部には続々と同社に関する情報が寄せられた。「報道内容はDHC社内の問題の氷山の一角に過ぎない」という。 そんな中で、ちょうど記事が公開された昨年12月28日、ひとりの男性新入社員が研修中の人事部付きの身でありながら、懲戒解雇処分を受けてDHCを去っていた——。 労働問題に詳しい神奈川総合法律事務所の嶋崎量弁護士が話す。 「懲戒解雇は『死刑判決』に例えられることもあるほど、労働者にとって最も重い処分です。仕事を失うだけでなく今後のキャリア

    DHC会長の“サクラ投稿指示”に反対した新入社員が年末に懲戒解雇されていた!《本人告発》 | 文春オンライン
    circled
    circled 2021/01/27
    DHCがクソなのはさておき、Amazonレビュー汚染を目の当たりにしていると、ネット上のレビューに信頼性がそもそも無くなっているので、どこの企業も遅かれ早かれレビュー操作みたいなのに手を出しそうなもんである。
  • トランス脂肪酸のご心配について 食品製品 事業内容 ミヨシ油脂株式会社

    トランス脂肪酸の ご心配について 近年、一部のメディアを中心に、トランス脂肪酸の健康への影響が指摘され、消費者の皆様にはご心配をおかけしています。 トランス脂肪酸については過剰に摂取すると冠動脈疾患のリスクが高まるとの報告がなされ、WHO(世界保健機関)でも摂取量を「総エネルギー摂取量の1%未満(平均的な日人で約2g未満)」にするよう勧告しています。しかしながら、欧米に比べ、日人の平均的なトランス脂肪酸の摂取量は少ない傾向にあり、一般的な生活では健康への影響は小さいとされています。また、品メーカーの取り組みにより、用油脂に含まれるトランス脂肪酸の量は、従来のものより大幅に低減されています。下記にまとめましたので、ご覧ください。 「バターのかわりに使うもの」というイメージがあるマーガリン。実は、バターには出せないおいしさが出せるのです。たとえばパンの感。サクサク、ふわふわ、もちも

    トランス脂肪酸のご心配について 食品製品 事業内容 ミヨシ油脂株式会社
    circled
    circled 2021/01/27
    バターコーヒー飲みまくってケトダイエットしてる分には、痩せるし、コレステロール値も改善するだけなので、正直成分では無く食い方の問題に思う。
  • 給与デジタル払い21年春解禁、銀行口座介さず 政府方針 【イブニングスクープ】 - 日本経済新聞

    政府は今春に給与のデジタル払いを解禁する。企業は銀行口座を介さずに従業員のスマートフォンの決済アプリなどに振り込めるようになる。利用者は銀行からお金を引き出す手間がなくなる。デジタル払いが広がると、給与振り込みの口座を起点に預金を集める従来の銀行のビジネスモデルに影響をもたらす可能性もある。【関連記事】・・日常の買い物ではQRコードなどによるキャッシュレス決済が広く普及している。サービスは金融庁に登録する資金移動業者が担っている。給与については労働基準法が労働者保護の観点から遅れなどがないよう「通貨で直接、労働者に全額払うこと」を原則とし、

    給与デジタル払い21年春解禁、銀行口座介さず 政府方針 【イブニングスクープ】 - 日本経済新聞
    circled
    circled 2021/01/27
    Apple PayのCash(現金口座)みたいな奴なら、いつでも銀行口座に現金を移せる上、普段は個人間送金が可能になるので非常に便利だが、そうした内容も法改正に盛り込まれるのかな?仮にそうなら期待したい。