UNLHA32.DLLで作成された自己解凍書庫における任意のDLL読み込みに関する脆弱性
Windows においては， ほぼ全てのプログラムが "KERNEL32.DLL" や "USER32.DLL" といったシステムライブラリーに実装されている Win32 API を使用しています。 DLL の利用については， 「存在するか判らない DLL」「必ずしも必要としない DLL」であれば， LoadLibrary() API を使用して DLL のロードを行った上で使用したい API の呼び出し先を GetProcAddress() で得る…といった手順を踏むことになります。 一方， 「Win32 API を使用するために KERNEL32.DLL や USER32.DLL をロード」といった， 「必ず使用する DLL」「システムファイルとして Windows に必ず含まれている DLL」を利用する際には， 例えば USER32.DLL であれば USER32.LIB といった，
Fiberのための同期機構の作り方 - @m_seki の
Rubyのスレッドは素晴らしいと思うのですが、なぜか人気がありません。 Fiberで書けば人気が出ると思うので、ときどき調べています。多くのサンプルは次のようなジェネレーターっぽいものです。 fib = Fiber.new do a, b = 1, 1 while true Fiber.yield(a) a, b = b, a + b end end 10.times do |n| p [n, fib.resume] end Enumeratorなどの実装もこんな感じでできてるんでしょうね。 二つの実行主体（fibのFiberと10.times..してるメイン部分）はメイン部分がFiberを利用しているような構図です（？？）。 resumeするべき相手のことを知ってるし、むしろFiberが資源みたいな感じ（？？？）。 マルチスレッドでのプログラミングのように、複数のFiber間で連携する雰
レガシーコードの触り方 / Working Effectively with Legacy Code
オープンセミナー2017@岡山
自分のやりたい開発をやるために構成管理サーバ全般をVagrant + Ansibleでコマンド一発で立ち上がるようにしたった！ - Qiita
自分のやりたい開発をやるために構成管理サーバ全般をVagrant + Ansibleでコマンド一発で立ち上がるようにしたった！VagrantAnsible構成管理ArtifactoryInfrastracture_as_code このページについて ライブラリ管理のススメ（概要）のほぼ続きです。 主にArtifactoryについて書きます。 動機 構成管理サーバって毎回似たようなもの入れるけど、無駄じゃない？ 最近Infrastructure as Codeって流行ってるからコード化して楽しよう。 なぜVagrant + Ansibleにしたか 簡単に使えるため。 Ansibleのエージェントレスというのが特に気に入ってます。 扱わないもの インフラのテスト プロダクト 動作確認環境 OS:Windows7 Pro(64bit)、Windows10、Windows Server 2012
WannaCryが狙う 米NSAが隠蔽したXPの脆弱性 - シリコンバレーNextレポート：ITpro
ユーザーのファイルを勝手に暗号化して身代金を要求するランサムウエア「WannaCry」の被害が世界中に広がっている。WannaCryの被害が急拡大した理由は二つある。「サポート切れしたWindows XP」と「米国家安全保障局（NSA）」だ。 WannaCryはWindowsのファイル共有機能「SMBv1」に存在する脆弱性を悪用して自らを増殖させていくランサムウエアである。WannaCryが悪用した脆弱性（MS17-010）は、ファイル共有機能が有効になっているWindows ServerやWindowsパソコンにネットワーク経由でアクセスして、Windowsのシステム権限で任意のプログラムを実行できてしまうというものだった。 WannaCryはまずフィッシングメールなどによってユーザーのWindowsパソコンを乗っ取ると、そのパソコンを足がかりに社内ネットワーク上にあるWindows S
SonarQubeでソースコードの品質チェック - Qiita
ゴール こんな感じでSonarQubeさんからコードレビューされます。 各種言語のソースコードでダメな内容をLint的な感じで教えてくれます。 リンククリックで該当箇所も表示されます。 コードの品質担保 プロジェクトが大きくなると技術的負債がソースコードに蓄積されていきます。 技術的負債がたまってくると新規機能追加や既存機能改修時に色々悪影響が出てきてプロジェクトが遅延します。 技術的負債がたまるにつれ、リファクタリングコストが高くなり、 最悪作り直しの方が早いという結果にもなりかねません。 何より常時問題がある箇所を直していれば、誰かが書いた負債を引き継がなくて済むというメリットがあるので 精神的な負荷を下げることができます。 手動でのコードレビューはしんどい かといって目見でコードレビューをするには人的コストもかかるし限界もあります。 ツールを使い自動でやる場合は、ソフトウェアメトリッ
Android Developers リンク集 + DPI早見表 - Qiita
Android Developersのリンク集的なもの+DPI早見表 APIレベルごとの違い 基本はここを見ればOK http://developer.android.com/intl/ja/about/versions/lollipop.html 古いAPI Overview Android 4.0.3 APIs Android 4.0 APIs Android 2.3.4 APIs Android 2.3.3 APIs Android 2.3 APIs Android 2.2 Platform Highlights Android 2.1 Platform Android 2.0 Platform Highlights Overviewだけではわかりにくいこと 最新の開発者サービスが利用できるのは2.3から。 https://developers.google.com/android/
21世紀に“洋ゲー”でゲームAIが遂げた驚異の進化史。その「敗戦」から日本のゲーム業界が再び立ち上がるには？【AI開発者・三宅陽一郎氏インタビュー】
鈴木裕氏： ただ、そうね……僕は全盛期に世界のトップシェアを取っていた日本が、こんなふうに海外に負けてしまったことが、やっぱり悔しいんですよ。だって、セガが全盛期の頃、僕たちは圧倒的な世界一のゲーム大国だったんです。（中略）ちゃんと新しい武器を製造しないとダメです。だって、良い武器があったら、色々なツールを工夫したりして、少人数でも勝てるんですよ。 そんな鈴木裕氏がインタビュー中、非常に強い興味を持って語っていたのがAI技術だった。そして先にズバリ言ってしまうと、この記事は、日本のゲーム産業が21世紀に世界市場で存在感を失い、今や新興国の国々までもが背後に迫ってきたシビアな状況に、実は「AI技術の軽視」という問題が一つあるのでは――という視点から強く光を当てるものだ。例えば、しばしば日本のゲーム業界の「敗因」として、グラフィックの人材不足や大規模マネジメントの失敗などの問題が挙げられる。だ
An Optional’s place in Kotlin
An Optional’s place in KotlinWith nullability being a first-class citizen in Kotlin’s type system, is there any need for an Optional type? With nullability being a first-class citizen in Kotlin’s type system, the need for an Optional type seems all but diminished. Just because you can explicitly express nullability, however, does not mean that null is always allowed. For example, Retrofit provides
Microsoft、「WannaCry」攻撃で米連邦政府に苦言
100カ国以上での被害が報告され、現在も収束していないこのサイバー攻撃には、米国家安全保障局（NSA）のハッキングツール流出にかかわったとされる集団「Shadow Brokers」が流出させた「WannaCry」とも呼ばれるランサムウェア「WanaCrypt0r 2.0」が利用されたとみられている。 スミス氏は、NSAがWindowsの脆弱性を報告せずにこれを悪用するツールを保持した上に盗まれたことを問題視し、「米軍がトマホークミサイルを盗まれたようなもの」と語った。 NSAだけでなく、米中央情報局（CIA）も多数のハッキングツールを開発・保持していたことが3月、WikiLeaksによって明らかになっている。 スミス氏はCIAの件も引き合いに出し、「今回の攻撃は、政府が脆弱性を（武器として）保持することがいかに問題かを示すもう1つの例になった」とし、「世界中の政府機関は、この攻撃を警告とし
IntelのCPUのセキュリティ問題について電子フロンティア財団が指摘
By Chris Potter Intelはここ10年内に登場したCPUにマシンをリモート操作される脆弱性があることを報告しましたが、この件について電子フロンティア財団(EFF)がこれらの脆弱性を持つシステムがインストールされているIntelのCPUに含まれる小型コンピューター「Management Engine」に問題があることを指摘し、根本的なManagement Engineの解決策をIntelに求めています。 Intel's Management Engine is a security hazard, and users need a way to disable it | Electronic Frontier Foundation https://www.eff.org/deeplinks/2017/05/intels-management-engine-security-h
“世界最古”にして現代ゲームAIの先駆。21世紀に『パックマン』が再評価される理由を、作者・岩谷徹氏×AI開発者・三宅陽一郎氏が解説【仕様書も一部公開！】
歴史の話にくわえて、海外と日本のゲームAIを巡る「認識の落差」についても、三宅氏に語っていただいているので、ぜひ未読の方はご一読いただければと思う。 ところで、この「ゲームAI」史の記事の中で、1980年に発売されたアーケードゲームの名作『パックマン』が、どうやら「ゲームAI」の起源らしいという話が、三宅氏によって語られている。 「世界一売れたアーケードゲーム機」としてギネス記録にも載っている、この40年も昔の名作が「世界最古のゲームAI」でもある――それは一体、どういうことなのか。しかも、『パックマン』の開発人数は、たった7〜8人。どのような経緯で、当時のナムコは21世紀のゲーム開発にも通じる「ゲームAI」の発想を必要としたというのか。 ――実は、その謎を解き明かすイベントが、去る2016年12月12日に開催されている。 『人工知能の作り方 ―「おもしろい」ゲームAIはいかにして動くのか
マイクロソフト、ARM版Windows 10のデモ動画を公開。x86エミュレーションレイヤで既存のWindowsアプリも動的変換し実行。UWPアプリならARMネイティブに
マイクロソフト、ARM版Windows 10のデモ動画を公開。x86エミュレーションレイヤで既存のWindowsアプリも動的変換し実行。UWPアプリならARMネイティブに マイクロソフトは、ARM版Windows 10が実際に動作している様子を動画「Windows 10 on ARM」で公開しました。 ARM版のWindows 10はQualcommのチップセットで稼働するフル機能のWindows 10。低消費電力で稼働するためバッテリでの動作時間が長く、LTE通信機能を備えていることなど、高度なモバイル対応のPCを実現できることが特長です。 こうしたモバイルPCの実現は、インテルもAtomプロセッサシリーズによって狙っていました。しかし成功の見通しが立たなかったためか、Atomプロセッサシリーズの提供は終了となることがインテルから発表されています。 つまりマイクロソフトが高度なモバイルP
AWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiita
前置き 情けないことだが、自身の過失により、GitHubで長年Privateリポジトリで運用していたリポジトリを、とある事情でpublicに変更したのだが、その中にAWSのS3のアクセスキーとシークレットキーがファイルに直接ハードコーディングされているのにすっかり気づかず、自身のAWSのアクセスキーとシークレットキーが流出してしまうという失態を起こしてしまった。 その不正利用により届いた請求金額は約300万円。請求を見た時は頭が真っ白になり冷や汗ものだったが、過去に同様のミスとその状況と対応をまとめてくださっていた方々のおかげで、なんとか深呼吸して対応することができたので、自分も少しでも今後起きうる同様の状況の方に対する助けになればと、一部始終を共有しておくことにしようと思う。 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 AWS で不正アクセスされて凄い
Google の Tensor Processing Unit (TPU) で機械学習が 30 倍速くなるメカニズム | Google Cloud 公式ブログ
* この投稿は米国時間 5 月 12 日に投稿されたもの（投稿はこちら）の抄訳です。 Posted by 佐藤一憲, Staff Developer Advocate, Google Cloud Cliff Young, Software Engineer, Google Brain David Patterson, Distinguished Engineer, Google Brain Google 検索、ストリートビュー、Google フォト、そしてGoogle 翻訳。これらのサービスに共通するのは、いずれもニューラルネットワーク（NN）の計算処理の高速化のために Google の第一世代の Tensor Processing Unit (TPU) が用いられている点です。 Google の Tensor Processing Unit (TPU) が搭載された回路基板（左）と、 G
更新：世界中で感染が拡大中のランサムウェアに悪用されているMicrosoft製品の脆弱性対策について：IPA 独立行政法人 情報処理推進機構
2017年3月15日(日本時間)にMicrosoft製品に関する脆弱性の修正プログラム MS17-010が公表されました。 この脆弱性がランサムウェアの感染に悪用され国内を含め世界各国で被害が確認され、英国では医療機関において業務に支障が出るなどの深刻な影響が発生しています。 ランサムウェアに感染するとコンピュータのファイルが暗号化され、コンピュータが使用できない被害が発生する可能性があります。 今回観測されているランサムウェアは Wanna Cryptor と呼ばれるマルウェア (WannaCrypt, WannaCry, WannaCryptor, Wcry 等とも呼ばれる) の亜種であると考えられます。 ※ランサムウェアとは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求
ターミナル上でzipファイルの差分を比較する | 俺的備忘録 〜なんかいろいろ〜
Twitterでそんなのあったので、いつか自分にも必要なときが来るかもしれないので備忘で残しておく。 圧縮ファイルの中身が、サイズが少なくてほとんど差異が無いのであれば、以下のように比較してやると楽に差異が確認できる。 diff -y <(unzip -c test1.zip) <(unzip -c test2.zip) でもこれ、目diffをちょっとやりやすくしただけでなかなかツライよなぁ… もうちょっとなんとかならないかなと思ったので、無理やり以下のように圧縮ファイル内の各ファイルごとにdiffをかけさせてみた。 (X="test1.zip" Y="test2.zip";echo "unzip -l "{$X,$Y}"@" | xargs -d@ -n1 sh -c | awk '$1 != 0 && $2 ~ /^[0-9]/ {print $4}' | sort -u | xarg
マイクロソフトは「Windows Subsystem for Linux」を強化し、Windowsを「WindowsとLinuxのどちらのバイナリも開発、実行できるプラットフォーム」にするつもりだ
仮想マシンを使わず、Windows 10でそのままLinuxバイナリが実行できる機能として「Bash on Windows」が発表されたのは1年前のマイクロソフトのイベント「Build 2016」でした。 Bash on Windowsでは、Bashシェルを実現するためにWindows 10上でなんのカスタマイズもされていない本物のUbuntuとBashが実行されています。つまりWindows上で素のLinuxバイナリが実行されているのです。 このLinuxバイナリの実行を支えている仕組みのなかでもっとも重要なのが、WindowsのNTカーネル上でLinuxカーネルをエミュレーションする「Windows Subsystem for Linux」（WSL）です（ちなみにWSLは1MBに満たない小さなコードでできているそうです）。 Windows Consoleに対しても、Linuxのターミナ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Playing With Gerrit Jira Plugin - Build and Release
技術的負債と向き合う
takahirom on Twitter: "Android StudioでGitのHEADにコードの一部だけ気軽に戻せるの知らなかった https://t.co/c2Sd5mBfTj"
Nothing (else) matters in Kotlin
sync/util/session_utils_android.cc - chromium/chromium - Git at Google
Microsoft、異例のWindows XP向けパッチ配布。全世界で猛威を振るうランサムウェア対策用
ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス – 日本のセキュリティチーム | マイクロソフト