WordPress 4.7.1 の権限昇格脆弱性について検証した
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
大雪で東急東横線 追突事故 運転士ら書類送検へ | NHKニュース
関東などで大雪となった３年前の平成２６年２月、川崎市の東急東横線の駅で電車が追突し乗客６５人がけがをした事故で、警察は、追突した電車の運転士と運行を指示した責任者が雪を考慮して運行を規制する対策をとらなかったことが事故の原因だったとして業務上過失傷害などの疑いで６日、書類送検する方針を固めました。 警察は事故原因の捜査を進めたところ、追突した電車の３０代の運転士と運行を指示した責任者の６０代の電車区長が雪を考慮して直ちに運行を規制する対策をとらなかったことが事故の原因だった疑いがあることが警察への取材でわかりました。 このため、警察は６日、２人を業務上過失傷害などの疑いで書類送検する方針を固めました。 これまでの調べに対し、２人は容疑を認めているということです。 この事故をめぐっては、おととし５月、国の運輸安全委員会が事故調査報告書で後続の電車が追突する６００メートル余り手前で非常ブレーキ
もちろん、悪いのは自転車側ばかりではないが… | Cyclist
「自転車は車道の左端を走ってください」。2月3日朝の通勤時、地元自治体の交通安全パトカーがこう呼びかけながら通り過ぎた。確かに自転車のマナー違反、いや明らかな道路交通法違反を目撃しない日はまずない。夜間無灯火、携帯電話をいじりながらの危険運転…。 自転車活用推進法を実効あらしめるために必要なことは…？（画像は本文と関係ありません） 無灯火の自転車で暗い道路を、携帯電話を耳に当てて逆走する人を見ることもある。運転者が周囲に十分注意できているとは思えないし、周りからも視認しにくい。こうなると、自転車は動く凶器そのものである。 事故はことさら違法運転をせずとも起こる。警視庁大森署が2月3日、重過失傷害と道交法違反（ひき逃げ）の疑いで、自転車で男児（4）に重傷を負わせたアルバイトの少年（19）を書類送検した事件では、現場の見晴らしはよかった。 幼稚園の正門前で、道路側にふくらんでたむろしていた園児
勉強は役に立たない
なんで勉強するのか？ 多くの子供たちの疑問であることと思います。 大人になったら勉強したこと役に立つの？はっきり言います 勉強なんて大人になって役に立ちません。 昔は勉強しとけば将来仕事に役にたつって思われてきましたが ネット上で高学歴ニートを見かけることができるようになったためちょっとずつイメージも変わりつつあると思います。 東大京大からのニートもネットには何人かいますから 自分の今や前の職場を見てみると 若いころぜんぜん勉強して来なかった人がいます。私は中学、高校勉強ばっかりです。どっちが仕事できるかって？ そう 勉強して来なかった方たちです。 周りの方がなぜ こいつ勉強できるのはずなのに仕事できないんだろうって疑問に思うことが多いのですが、理由は簡単 勉強で得た知識は仕事で必要ないから。私は中学、高校と人と話すことも 運動もろくにせず勉強ばっかり ネトゲ廃人ならぬ勉強廃人でした。別に
「2階にブクマしたったｗｗｗｗ」ってドヤる奴っていつになったらいなくなるの？
無視しろよ。 メタブもホッテントリ入りしてるしなんか効果あんの？ ドヤってるだけじゃん。 正直ノリが2chのガキみたいでダサい。 「メタブした人はリテラシー検定上級者です」とかいうコメントが人気になってて笑ったんだけど、何が上級者だよ。 スルーも出来ずただただメタブしてマウントとった気になってるだけじゃねーか。どこが賢いの？賢さの欠片もないけど。 お前らの言う「リテラシー」ってスルーも出来ずにメタブ（笑）するだけで何か言った気になって精神的勝利を収めるものなの？ 「うわあ何か一言言いたい、、、でも1階にはブクマしたくない、、、我慢できない、、、どうしても言いたいからメタブだ！！」これがはてな民のリテラシーってやつですか？二度とリテラシー語んなよ。 まあおそらく「リテラシー検定上級者です」というコメントが人気になるのも、メタブ＝スルー出来た人＝賢いみたいな認識の象徴なんだろうな。 メタブがな
「それでもトランプ支持！」が減らない理由。授業から体育や音楽がなくなっちゃうから？ 米大学日本人教授の渾身論考
世界的な非難の嵐にさらされているドナルド・トランプ政権。だが、この政権を支持する人々の「怒り」が減少することはない。では、この「怒り」を抱えた人々はなぜ生まれたのか。 米国の大学で教鞭をとる研究者が、教育現場の崩壊などに原因を見出し、分析した最新論考をお届けしよう。日本人には見えていない米国人の「足場」が明らかになる──。 ここまで叩かれても、支持率は“まだ”43％ 2017年1月20日にドナルド・トランプ第45代米国大統領が誕生した。それから2週間も経たないうちに、トランプ氏はほぼ毎日のように大統領令を発している。前オバマ政権色の強い政策を翻し、メキシコとの国境に「壁」の建設を命令するなど、選挙運動中に掲げた公約も実行してきている。 これらの政策は物議を醸しており、なかでも1月27日に難民受け入れの一時凍結やシリアなどイスラム圏7ヵ国からの入国禁止を決めた大統領令は野党民主党のみならず、
ページエラー | まんがライフWIN
推奨ブラウザ 漫画ビューア利用時に本サイトでは下記環境を推奨しております。 iOS : Mobile Safari／Android : 標準ブラウザ, Chrome／Windows: Google Chrome, FireFox, Edge／Mac:Safari, Google Chrome ※ブラウザはすべて最新版を推奨しております。 ※『Googleアプリ』『Yahoo！アプリ』は非推奨環境となり、動作保証外となります。 ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標（登録番号 第6091713号）です。 ABJマークの詳細、ABJマークを掲示しているサービスの一覧はこちら https://aebs.or.jp/
「Alexは女性名Alexandraの愛称である。ではAlexandraの愛称は何か？」4択問題で中学生の正答率45％ その理由は？
てすら @Teslamk2t 今日の読売だけど、今の中学生の学力こんなに低いのか…（記事の趣旨は、今の子供は''問題文の読解''自体ができない子が1/4もいるというものでした。） pic.twitter.com/vgqqN1Iy3x 2017-01-30 07:52:36 てすら @Teslamk2t この記事で面白いのは、''答えがわからない''子供のうち多くが''問題文自体がわからない''ということであったということなんですよね。後、大学生のレポートがSNSみたいな文になってて終わってるという話も乗ってました。読解力ない人はツイッターにもたくさんいますよね… 2017-01-30 13:39:32 ふかいれいじ @R_FUKAI @Teslamk2t 多分これは読書量や論理的な読解訓練の不足に過ぎないと思うので対処は可能かな、とも思います。 ただツイッターに関しては「敢えて逆張りの論理
「会社に来なくても良く、仕事はどこでやっても良い」と、成功する人と落ちぶれる人がはっきり別れる。
カルビーが、事実上「会社に来なくてもいい」という働き方に舵を切った。 在宅勤務、毎日でもＯＫ カルビーが４月以降に新制度 カルビーは４月以降に、自宅など社外で勤務する「テレワーク」の上限日数（週２日）を撤廃する。制度上は毎日テレワークが可能になる。多様な働き方を認めることで、優秀な人材を確保するねらいだ。（朝日新聞） 一見すると、自由に働け、通勤ラッシュに巻き込まれることもなく、理想の働き方ができるように見える。 実際に肯定的意見も多いが、もちろんこれの裏は 「仕事の評価は、成果でのみ行いますよ」ということに他ならない。 上の記事中にもこうある。 対象はパートや工場勤務の人を除き、契約社員を含めた入社３年目以上の社員になる見通し。会社側が勤務時間をどう把握するかなど制度の詳細や実施時期は今後詰める。同社首脳は「会社が求めるのは成果。働き方改革をしないと会社はよくならない」と話す。 これによ
巨人Intelに挑め! – 最終章:インテルとの法廷闘争、その裏側(2) AMD対インテルの法廷闘争の歴史
私がこの最終章でメインに話したいのは正確には法廷闘争ではない。何故なら、この件についてはインテル側が法廷闘争にもつれ込むのを嫌って事前に和解したからである。2009年のことである。当時の円換算で1250億円の大金を和解金としてキャッシュでAMDに支払った。これはAMD側の一方的勝利であった。言い方を変えれば、インテルはAMDが訴えた通りのことをしたので、法廷審理が始まると不利になると判断し事前に和解したということである。この辺のいきさつについて、できるだけ正確に記録しておこうというのが、この最終章の目的である。 この和解した事件は、内容的には独占禁止法についてであり、半導体業界によくありがちな特許、著作権など知的所有権に関する法廷闘争ではない。しかし、かつてAMDとインテルは半導体業界に典型的な知的所有権がらみの闘争に明け暮れた時期があった。最終章第2話では、その歴史を簡単に解説しておきた
松井一郎(大阪市長) on Twitter: "長谷川さんが、ブログで伝えたかったのは、健康であるための自己管理の重要性と増え続けつ医療費によって、国民皆保険制度の破綻を回避する事にありましたが、表現が不適切であり多くの人を傷つけました。人間誰しも間違いあります。維新の会は間違いを反省し再チャレンジする人は認めて参ります。"
長谷川さんが、ブログで伝えたかったのは、健康であるための自己管理の重要性と増え続けつ医療費によって、国民皆保険制度の破綻を回避する事にありましたが、表現が不適切であり多くの人を傷つけました。人間誰しも間違いあります。維新の会は間違いを反省し再チャレンジする人は認めて参ります。
Java の上の JavaScript エンジン Nashorn の基本 - A Memorandum
Nashorn とは Java から Nashorn を使う Java オブジェクトを渡す JavaScript の関数を Java から呼び出す JavaScript のオブジェクトを Java から呼び出す JavaScript 内で Java クラスを利用する JavaScript と Java の型 文字列 数値 配列 リストとマップ ラムダ Java クラス・パッケージのインポート JavaScript で Java インターフェースを実装する JavaScript 関数を Java インターフェースの実装として利用する スクリプトを事前コンパイルする Nashorn で REPL する jjs でシェルコマンドを使う nashorn をシェルスクリプトとして使う 例えば まとめ Nashorn とは Java7 までは JavaScript スクリプティングエンジンとして Ri
けものフレンズで失ったIQはこの本で取り戻せ - 本しゃぶり
アルジャーノンに花束を。 フレンズには書物を。 今こそ知の高みを目指すのだ。 『けものフレンズ』3話より 深刻なフレンズ化 2017年冬アニメの中で『けものフレンズ』がすごい。最初はその作風についていけず、開始2分で切り捨てた人も多かった。しかしその価値はしだいに認められ、覇権であると口にする人が増えている。その結果が如実に現われているのがニコ生のアンケートだ。 けものフレンズニコ生アンケート 1話来場者約1万 とても良かった41.2% 2話来場者約1万千 とても良かった77.7% 3話来場者約１万7千 とても良かった89.4% 4話来場者約１万千 とても良かった95.9%#けものフレンズ #けもフレ pic.twitter.com/gNehRQeqbE— なろ◆しろけ4城11 (@nanarokushiki) 2017年2月2日 価値が認められるのは喜ばしいが、一方で懸念すべき事態が進行
100種類の言語に対応したプログラマー向けノートアプリ「Boostnote」 | ライフハッカー・ジャパン
ヘッドライトと黄ばみ・くすみをクリアに! マルチに使える高コスパなコーティング兼用クリーナー「ウルトライト」の先行販売が終了間近
ホームシックでニューヨークからアラスカ付近まで歩いてロシアに帰ろうとした女性
実家のある故郷から離れた場所で暮らしていると、環境の違いに悩んだり周りの人間とソリが合わなかったりして、ホームシックにかかることがあります。ホームシックになってしまい最終的に故郷に戻る決断をする人はたくさんいるのですが、ロシアからアメリカのニューヨークに移住してきた1人の女性は、交通費がないためにアラスカ付近まで歩き、そこからボートでロシアに渡って帰ろうとしました。 Lillian Alling, the Woman So Homesick She Walked From New York to Alaska | Mental Floss http://mentalfloss.com/article/91243/lillian-alling-woman-so-homesick-she-walked-new-york-alaska Lillian Alling - Wikipedia htt
「太っているのは恥」と責めると肥満者の健康悪化、米大研究（The Telegraph） - Yahoo!ニュース
メキシコの首都メキシコ市の通りを歩く肥満の女性（2013年5月20日撮影、資料写真）。(c)AFP/RONALDO SCHEMIDT 【記者：Rozina Sabur】 太っているのは恥だと批判して肥満者をダイエットさせようとしても逆効果で、むしろ心臓発作などのリスクを高めることになると警告する米ペンシルベニア大学（University of Pennsylvania）の研究チームの論文が医学誌「Obesity（肥満）」に掲載された。 論文によれば、太った人の体形を嘲笑する「ファット・シェイミング」は肥満者たちに減量意欲を喚起させる効果があるとの考えは幻想で、つらい思いにさらされた太った人たちはかえってやけ食いに走り、心疾患や代謝障害のリスクが高まるという。 ■批判は減量に逆効果 研究チームはまず、減量治療薬の臨床試験に参加登録していた肥満者の成人のうち159人を対象に、うつ病と「体重によ
なんで勉強するのか
ここで細かいプロフィールを書いても釣りっぽさが増すだけだけだが。 私は東大卒なんだよ(学部卒、就活に失敗した負け組)。で、中2の娘がいる。めっちゃかわいい。くそかわいいぞ。うらやましいだろ。反抗期だけどな。 さて、この前、娘に「なんで勉強するのか」と問われて、答えに窮してしまった。 院進しなかったから「学問そのものの価値」について説明する資格もないし、そんなもん分からない。 就活に失敗して自殺未遂までした身だから、「勉強すれば良いトコに就職してお金持ちになれる」と言うこともできない(余談だが、自殺未遂のときに救急車を呼んでくれた人がいまの妻)。 かろうじて「勉強すれば、くだらない嘘に騙されなくなる。水素水とか、EM菌とか、怪しい新興宗教とか」と言うと、「水素水の何が嘘なの」と返された。「健康に効果があるって言ってるけど嘘だよ」「健康に効果があるって具体的にどういうことを言ってるかちゃんと調
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
一人称を「私」呼びする男性が嫌い
http://www.shining-man.com/entry/2017/02/05/095929
