Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ

CentOSプロジェクトは昨日、CentOS 8のサポートを2021年に終了し、今後はCentOS Streamに集中することを突然発表しました。 サーバー用途で人気の高かったCentOSが実質的に終了したことで、Linuxコミュニティに大きな動揺が走る中、CentOSの創設者Gregory M. Kurtzer氏が、Red Hat Enterprise Linux(RHEL)互換の新たなLinuxディストリビューション「Rocky Linux」を立ち上げる準備を進めていることが判明しています。 公式サイトには以下のような案内が掲載されています。 Rocky Linux is a community enterprise operating system designed to be 100% bug-for-bug compatible with Red Hat Enterprise L

Windows 10 Version 2004用を搭載したデバイスで、スリープモードが正常に動作しない不具合が発生していることがわかりました(Windows Latest)。9月のオプションアップデートが公開された後から発生しており、コンピューターをスリープモードに設定しても自動的に復帰してしまうとのことです。 今回の問題は、Windows Updateに関連するプロセスである「MoUSO Core Worker Process (MoUsoCoreWorker.exe)」がスリープの中断を引き起こしていて、オプションアップデートのインストールが保留されている場合、意図しないウェイクアップが発生する可能性ある模様。 あるユーザーは「蓋を閉めたり、電源ボタン押したり、電源メニューからスリープを選択しても、スリープ状態にならず、朝まで画面が単純にオフになるだけだ」とFeedback Hubで指

GitやGitHubの使い方を学習することができるデスクトップアプリ「Git-it」。Electronで作られていて、Mac / Windows / Linux用の実行ファイルをGitHubよりダウンロードすることができます。英語表記のみだけでなく、日本語に対応しているところもありがたいところです。 使用方法 Git-it自体は問題集のようなもので特別な仕掛けはありません。画面の指示に従いローカルの環境でGitを使いながら学習を進めていきます。Git-itではGitHub Desktopの使用を推奨していますが、実際の運用を考えてターミナルでGitを勉強してみるのも良いでしょう(Windowsの場合若干めんどくさいですが)。 Git-itでは、Gitのインストールから始まり、リポジトリの作成やコミット、GitHubの使い方、最終的にはプルリクエストの送信方法まで学ぶことができます。 プルリ

Raspberry Piファウンデーションは9月8日、大人気のシングルボードコンピューター「Raspberry Pi」用のオフィシャルディスプレイ「Raspberry Pi 7" Touchscreen Display」の発表を行いました(公式ブログ、BetaNews、The Verge。価格は60ドル(税金や送料は別)。Swag Store、RS Components/Allied Electronics、Premier Farnell/Newarkなどで販売が開始されています。 7インチタッチパネルディスプレイ 「Raspberry Pi 7" Touchscreen Display」は、その名の通り10本指タッチに対応したタッチパネルディスプレイで、ディスプレイの解像度は800 x 480、Raspberry PiのDSIポートを使いリボンケーブルで接続し、電源はGPIOポートから供

今年発表が期待される次世代iPhoneの「iPhone 6s」。カラーバリエーションとしてApple Watch「ローズゴールド」のようなピンク系の色が追加されることが予想されています。 ということで、一足先にこの新色iPhone 6sの外観を確認したい方は、YouTubeで公開された「iPhone 6sクローン」の開封動画を確認すると良いかもしれません(Redmond Pie)。 動画のiPhone 6sクローンは中国製で、中身はAndroidを搭載。外箱や外観だけでなく、ホーム画面も本物のiPhoneそっくりに作られているので驚きです。GeekBenchスコアの低さや、Dラインの小傷など、つめの甘いところもありますが、全体としてコピー具合が半端ない雰囲気です。

人気のシングルボードコンピューター「Raspberry Pi」に、長年待ち望まれていた「公式ケース」がついに登場しました(公式ブログ、Geek.com)。正確にはRaspberry Pi 2 Model B / Raspberry Pi Model B+用のケースで、 Swag Store、RS Electronics、element14などのサイトでは6ポンドで販売されています(1200円ぐらい)。 ケースは5つのパーツから成り立ち、サイズは96mm x 70mm x 25mm。GPIOや各種ポートに簡単にアクセスできるように考慮されていて、蓋を取り外して、カメラやディスプレイポートにアクセスしたり、Raspberry Piに取り付けたたRaspberry Pi HATデバイスに簡単にアクセスすることが可能となっています。 また4つのゴム足が付属していて、ケースを安定して設置することもで

RHEL、Fedora、CentOSなどでお馴染みのパッケージマネージャYumが、 Fedora 22ではデフォルトではインストールされず、公式に「デッドプロジェクト」とみなされるようになったことが、DNFプロジェクトのブログ「Yum is dead, long live DNF」により明らかになりました。 DNFは、SATベースの依存関係リゾルバを搭載したYumのフォークで、Fedora 22以降、Yumを置き換えることになります。DNFは、Python 3 / Python 2どちらにも対応しており、Yumとは異なるDNF Python APIを提供します。 Fedora 22でも、Yumをインストールすることは可能で、YumのPython APIも当分残りますが、yumのコマンドは「yum-deprecated」と名前を変え、「yum」の呼び出しは「dnf」にリダイレクトされます。

プログラマの素養を確認するための簡単な問題として有名な「FizzBuz」問題。ただしこれだけ有名になってしまうと、プログラムの能力を試験するための新たな問題が必要とされているかもしれません。 経験豊富なソフトウェア開発者、Santiago L. Valdarrama氏が、「ソフトウェアエンジニアならば1時間以内に解けなければいけない5つの問題」を出題し、Redditなどで話題となっています。 その5つの問題は以下の通りです。 問題1 forループ、whileループ、および再帰を使用して、リスト内の数字の合計を計算する3つの関数を記述せよ。 問題2 交互に要素を取ることで、2つのリストを結合する関数を記述せよ。例えば [a, b, c]と[1, 2, 3]という2つのリストを与えると、関数は [a, 1, b, 2, c, 3]を返す。 問題3 最初の100個のフィボナッチ数のリストを計算す

CP/Mにはなかったから？ 同氏はまず、MS-DOS開発の契機となったCP/Mには環境変数が存在しておらず、環境変数はMS-DOSで拡張された機能の一つであると前提し、CP/Mから移植されたプログラムではなく、MS-DOS専用プログラムが作られているうちに、独自に環境変数(TMPやTEMPなど)を使用するプログラムが増えていったと説明しています。 その後、MS-DOS2.0でパイプ機能が実装された際、一時ファイルを保存する場所を決定するためにCOMMAND.COMは環境変数TEMPを参照するように定められたものの、他のプログラムがTEMPあるいはTMPどちらを参照するかまでは統一はなされず、結果、折衷案として多くのプログラムがTMPとTEMP両方を参照するようになり、どちらを優先するかは決まらないままWindowsに至ったというのです。 とはいえ、WindowsのAPIであるGetTemp

映画の中にでてくるハッカーのように、華麗にハッキングできたら…「GeekTyper」はそんな夢を叶えることができる、Hackerなりきりサイトの一つです。 同種のサイトとして「Hacker Typer」のような有名サイトもすでに存在していますが、GeekTyperはハッキング画面のテーマを選んで選択できるところが優れています。プレインなターミナルから、Matrix風のもの、背景に世界地図があるもの、Microsoft Word風のもの、Visual Studio風のものなど、TPOに合わせて使い分けることができます。 ↑Matrix風の画面。右側のフォルダアイコンをクリックすると、様々な「エフェクト」を画面上に表示して、より気分を盛り上げることができます。 ↑よりリアルなVisual Studio風ハッキング画面。もはやハッカーといえどもIDEを使う時代かもしれません。 ダウンロードセクシ

ターミナル上で、Webサイトをドット絵風に変換して表示することができるオープンソースソフトウェア「hit-that」が公開されています。 ht-thatを使えば、「ht URL」とコマンドを打ち込むだけで、任意のWebサイトをドット絵として表現できるほか、結果をテキストファイルにリダイレクトしてバナーとして利用する、といったことも可能です。 例えば、上の画像は「www.softantenna.com」をht-thatで表示させた様子ですが、目を細めればなんとなく中身が想像できる"リアルな"仕上がりとなっていることがわかります。 インストール方法 npmコマンドを使ってインストールします。 npm install -g hit-that 使用方法 ターミナルを開いて、「ht www.yahoo.co.jp」のように使います。 見慣れたYahoo! Japanのトップページが表示されました。

先日「Windows 10 build 10051」のスクリーンショットやリリースノートがリークされたことをお伝えしましたが、流出したものはそれだけに留まらず「Windows 10 build 10051」そのものがインターネット上に流出していることが分かりました(WinBeta、Neowin。The Verge)。 build 10051の目玉は、新しいメールアプリや、カレンダーアプリの追加で、そのそのスクリーンショット(上記画像)が公開されています。そのほか、細かな変更として、新ブラウザ「Project Spartan」に「IEで開く」メニューが追加されていること、Windows DefenderのSettingsリンクの変更、IE11のWindows 10風デザインへの変更などが指摘されています。詳細はリーク元@rlinev氏のTwitterを参照してください。 WinBetaでは、

街づくりシミュレーションゲームの新星「Cities Skylines」がリリースされます(PC World、4Gamer)。3月10日発売予定でSteamでの予約販売価格は、通常版が2980円、デラックスエディションが3,980円。Windows / Mac / Linuxに対応してますが、日本語には対応していません。 Cities Skylinesは、フィンランドのデベロッパColossal Orderが開発するゲーム。交通網を整備して人や物資を流通させ、警察署や消防署を配備しつつ、都市を発展させていくというコンセプトはSimCityを彷彿とさせるものがあります。 PC Worldのレビューによると、大都市を建設するスペースは十分にあるということなので、SimCity 2013の見た目＋SimCity 4の発展性がひょっとしたら実現されているゲームなのかもしれません。 シムシティ好きなら

クラシックなアーケードゲームをコレクションし、Webサイトでプレイ可能とするプロジェクト「Internet Arcade」でもおなじみのJason Scott氏が、Webブラウザ上で動くDOSエミュレーターを使用し、Windows 3.11の起動に成功、さらにその中でNetscapeやMosaicを動かし、インターネット接続に成功したことをブログで公表し話題となっています(Jason Scott's Weblog、Hacker News、Reddit)。 何のことか混乱しますが、Windows 3.11は超複雑なDOSプログラムの一種なので、DOSエミュレーターで動かすことが可能で、さらに当時のブラウザであるNetscape 1.0やNCSA Mosaicも動かすことができるというわけです。 ただしWebサイトの状況はWindows 3.11が現役であった時代と大きく異なっていて、そのまま

最近とある技術書をAmazonから購入したところ、領収書はおろか、納品書までもが入っていないことに気が付きました。つまり封筒の中身は本だけです。 以前は最悪でも納品書は入っていたので、「Amazon 納品書 入っていない」で検索してみると、公式ヘルプ「納品書がない場合」を発見。 Amazonグループでは環境への負荷を削減するためにさまざまな取り組みを行っており、その一環として、紙資源の節約による森林保護への貢献を目的に、領収書をWeb化し納品書を同梱せずお届けするという取り組みを一部の商品について開始しています 「領収書をWeb化し納品書を同梱せずお届けするという取り組みを一部の商品について開始」と説明されています。一部商品というのが曖昧ですが、ひょっとしたら郵便ポストに直接投函される書籍類が該当しているのかもしれません。 納品書が入っていなくても入れ忘れではなく、仕様かもしれない…という

GoogleがAndroidなどで採用する新しいデザインガイドライン「Material design」が注目を集めています。マテリアルデザインは、フラットでありながら素材感を活かしたデザインとされ、シンプルながらガイドラインを正確に踏襲するのはなかなか大変だといわれています。 「Material Palette」はそんな苦労をちょっぴり軽減してくれるWebサービスです。その名の通り、マテリアルデザインっぽいカラーパレットを生成してくれるサービスで、使いたい色を2色選択するだけで使えます。 例えば「PINK」と「LIGHT BLUE」を選択すると右側にこの2色から作られたパレットとプレビュー画面が右側に表示されます。パレットは、CSS / SASS / SVG / XML / PNGなどの形式でダウンロードする事も可能。マテリアルデザインの色選びに迷った時に使えそうなサービスです。

開発時の意外と手間のかかる作業として、テスト用のダミーデータを準備する作業があげられるかもしれません。特にデータベースにある程度の量のダミーデータを投入する必要がある場合、その作業はさらに面倒くさいものになってしまいます。 そんなとき頼りになるツールが「Fake2db」です。Python製のツールで、Sqlite、MySQL、PostgreSQL、MongoDBに対応したもっともらしいダミーデータを簡単に作ることができます。 インストール スクリプト本体はpipコマンドでインストールできます。 pip install fake2db さらにDBごとのコネクターが必要となります。MySQL用のコネクタはインストールしないと動きませんでした。 pip install mysql-connector-python --allow-external mysql-connector-python こ

日本で知らない人はいない任天堂のゲーム機「ファミリーコンピュータ」は、米国では「NES」として知られています。当時のNESの勢いは凄まじく、アメリカでもいまだに愛好家が多いようで、レトロなゲームがリメイクされると話題になったりします。 「Pitendo」はこのNES愛好家のために作成されたRaspberry Piケースです(technabob、Geek.com)。 ケース本体「Pintendo Case」の価格は49ドル。これにRaspberry Pi Model B+、8GB SDカード(RetroPieエミュレータつき)、USB SNESコントローラー、ACアダプター、HDMIケーブルなどをセットにした「Pitendo Ultimate」の価格は119ドルとなっています。 実際に古いゲームをプレイするかどうかはともかく、見た目が可愛らしいので欲しい人は多いかもしれません。

たとえ、経験を詰んだソフトウェア開発者でも、プロジェクトでどのプログラミング言語やフレームワークを採用すべきか悩んだことはあるかと思います。 「Tech Wars」はそのような判断を行うときに役にたつかもしれないサイトです。様々なプログラミング言語、サービス、フレームワークなどを対決させて結果を確認することができます。 使い方は簡単 サイトのトップで比較したいワードを入力し「Fight」ボタンを押します。すると何故か相撲のGIFアニメが表示されたあと結果が表示されます。 ↑Q&Aの数、ジョブの数、ユーザー数の比較など。 ↑リーダビリティ、初心者への優しさ、柔軟性、トータルのレーティングなども表示されます。Python優勢か？ まとめ データはWebから公平に集めたということなので(詳細は不明)、完全に鵜呑みにすることはできませんが参考にはなるかもです。「C# vs Java」とか「iOS