JSライブラリ「Polyfill.io」がマルウェアに改変、10万サイト以上に影響
Sansecは6月25日(現地時間)、「Polyfill supply chain attack hits 100K+ sites」において、オープンソースのJavaScriptライブラリ「Polyfill.io」が改変され、10万以上のWebサイトに展開されたと報じた。 Polyfill supply chain attack hits 100K+ sites Polyfill.ioの買収 Polyfill.ioはAndrew Betts氏が開発した人気のJavaScriptライブラリ。古いWebブラウザをサポートし、JSTOR、Intuit、世界経済フォーラムを含む10万以上のWebサイトに利用されている。 Polyfill.ioは2024年2月、中国を拠点とするコンテンツデリバリーネットワーク(CDN: Content Delivery Network)企業の「Funnull」に買収
Windows Subsystem for Linuxガイド 第7回 ドライブファイルシステムの設定と挙動 その2
WSL2では、/etc/wsl.conf（以下wsl.confと表記する）でドライブファイルシステム（Win32側NTFSドライブをWSL側にマウントする機能）の自動マウント機能を、オフにすることが可能で、/etc/fstab（以下fstabと表記）によるLinux側の自動マウントを使う方法が利用できる。ここでは、ドライブファイルシステム固有のオプション指定とその動作について解説する。 ただし、WSL2の場合、ドライブファイルシステムは、Windows 11とWindows 10で挙動が異なる。また、Windows 10では、wsl.confとfstabでも挙動が異なるため注意が必要だ。 Windows 10/11のWSL正式版（プレビュー版ではないもの）では、WSL自体のバージョンを表示する機能がないため、wsl.exeのファイルバージョンを手がかりとした。本記事では、以下のバージョンで
【連載】なんとなくコマンド
OSを問わずコマンドラインでできることはたくさんあります。ファイルの整理からWeb利用、業務に役立つちょっとした自動化といたるところに呪文のようなコマンドが用意されているのです。これを魔法使いのように使いこなしたいなあという人も多いでしょう。組み合わせるとできることが山ほどありますが、基本となるコマンドから少しづつ触っていくことがよいでしょう。とっつきにくいため触ったことのない人、部分的に活用するけどそれほど頻繁には触らない人、興味はあるけどきっかけがないなあと思っている人たちがなんとなくコマンドラインを活用できるようになる連載。そんな連載になれば幸いです。
世界のプログラミング言語(52) 設定ファイルに新潮流Appleの新言語「Pkl」
先日、Appleが設定ファイルのためのプログラミング言語「Pkl」を公開して話題になっています。そもそも、設定ファイルにどのような形式を採用するかは、アプリの使い勝手を大きく左右するものです。今回は話題の「Pkl」について紹介します。 Appleがオープンソースで公開した「Pkl」を使えばいろいろなデータ形式に変換して出力できる 設定ファイルの重要さについて 地味にアプリの使い勝手を左右するのが「設定ファイル」です。もちろん、多くのユーザーが利用するようなアプリであれば、GUI画面を持つ親切な設定ツールも用意されていることでしょう。 しかし、多くのコマンドラインツールや、個人が開発したツールなどの設定を行うには、設定ファイルを直接書き換えることで、アプリの挙動を変えることができるのが一般的です。そのため、アプリの設定ファイルを開いてみて、そのファイル形式や設定の複雑さや幻滅することも多々あ
SSHのセキュリティ弱体化攻撃「Terrapin」の対策公開、JPCERT/CC
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は12月26日、「JVNTA#95077890: SSH接続の安全性を低下させる攻撃手法Terrapin Attackについて」において、SSH接続のハンドシェイク中にシーケンス番号の操作を可能とする攻撃手法「Terrapin Attack」について注意喚起した。この攻撃手法について、本誌では既に「SSHのセキュリティを弱体化させる新しい攻撃手法「Terrapin」に注意 | TECH+（テックプラス）」において詳細を報じている。 JVNTA#95077890: SSH接続の安全性を低下させる攻撃手法Terrapin Attackについて サイバー攻撃「Terrapin」の概要 Terrapin Attackは、
Windows 11がTLS 1.0/1.1のサポートを終了、不具合が予想されるアプリ一覧
Microsoftは8月1日(米国時間)、「TLS 1.0 and TLS 1.1 soon to be disabled in Windows - Microsoft Community Hub」において、2023年9月にビルドを開始する「Windows 11 Insider Preview」において「TLS 1.0」および「TLS 1.1」をデフォルトで無効化すると伝えた。これは近い将来のWindows 11でTLS 1.0およびTLS 1.1がデフォルトで無効化されることを意味している。 TLS 1.0 and TLS 1.1 soon to be disabled in Windows - Microsoft Community Hub TLS (Transport Layer Security) 1.0は1999年に発表、TLS 1.1は2006年に発表された通信プロトコル。暗号
Ubuntuのモジュールに深刻な脆弱性、40%のUbuntuユーザーに影響か
Wizは7月26日(米国時間)、「GameOverlay Vulnerability Impacts 40% of Ubuntu Workloads｜Wiz Blog」において、UbuntuのOverlayFSモジュールに複数の深刻な脆弱性があるとして、注意を呼び掛けた。この問題の影響を受けるUbuntuのバージョンがクラウドで広く普及しているため、Ubuntuユーザーの約40%がこれらの欠陥に対して脆弱であると警告している。 GameOverlay Vulnerability Impacts 40% of Ubuntu Workloads｜Wiz Blog OverlayFSは、Linuxで広く利用されているファイルシステム。コンテナの普及により事前に構築されたイメージに基づく動的なファイルシステムのデプロイが可能となり、人気を集めるようになった。ただし、このファイルシステムには多くの論
ゼロからはじめるGo言語(12) Goでバイナリを操作しよう-PNG画像を読もう
昨今では様々なライブラリが充実しているおかげで、バイナリファイルを読み書きする機会は減っています。しかし、時にはバイナリファイルの仕様とにらめっこしながらバイナリ操作をするという機会もあります。そこで、今回は、拡張性が高いPNG画像を例にして、Go言語でバイナリ操作する方法を確認しましょう。 テキストファイルとバイナリファイルとは？ 『テキストファイル(英語: text file)』とは文字データが記述されたファイルです。これに対して『バイナリファイル（英語: binary file)』とは、文字データの範囲を超えたデータが書き込まれたファイルです。 テキストファイルは、テキストエディタで開くと内容を確認することができますが、バイナリファイル（例えば画像ファイルなど）をエディタで開くと多くの文字が文字化けしたような状態で表示されます。 PNG画像をテキストエディタのvimで読み込んだところ
【もっと早く知りたかった…】Excel作業を効率化する”関数”まとめツイートに感謝の声 - 「ありがとうございます! 」「有能過ぎる」
【もっと早く知りたかった…】Excel作業を効率化する”関数”まとめツイートに感謝の声 - 「ありがとうございます! 」「有能過ぎる」 事務作業からプレゼンテーションの準備まで、さまざまな場面で用いられるExcel。便利なソフトである一方で、「条件に当てはまるデータを探すのが大変…」「曜日やふりがなを入力するのが面倒」といったストレスを抱えている方もいらっしゃるのではないでしょうか? 書籍『Excel医の見るだけでわかる! Excel最速仕事術』(TJMOOK・宝島社刊)の著者であるExcel医(@Excel_design_Dr)さんは、Excel作業で悩む方々に向けて、役立つ知識をわかりやすく紹介しています。 Excel医さんが10月27日に投稿したツイートでは、作業を効率化するために必須の”関数”が、1枚の表にまとめられています。 昔の私はExcel関数を全く知らず、ほぼ全ての変換作業
CCC、Tポイントデータをオープン化 - 7000万人の会員データが利用可能に
CCCマーケティングとトレジャーデータは7月28日、CDP（Customer Data Platform）領域において業務提携を行い、同意取得済のT会員データ（Tポイントデータ）を、生活者のライフスタイルを基点とした情報プラットフォーム「CDP for LIFESTYLE Insights」として8月から提供を開始すると発表した。 2022年3月現在、名寄せをし重複を排除したT会員数は7025万人で、週間の利用者は2469万人、月間利用者は4175万人だという。この会員により、年間35億件以上の購買トランザクション、15万店舗のネットワークで扱われる60億種類の商品データ、数千項目からなる顧客DNAのペルソナデータ、 オフライン・オンライン上の移動・行動データやメディア接触データ、またCCCマーケティンググループオリジナルのエンハンスデータなとが得られ、データベースに蓄えられている。 20
Windows 11ミニTips(67) GPUスケジューリングの有効化を忘れずに
MicrosoftはWindows 10/11に、「GPUスケジューリング」機能を追加している。公式ブログによれば、WDDM（Windows Display Driver Model）2.7以降のドライバーを使用する環境で、メモリーの制御をGPUに委ねて遅延を低減し、性能を改善する機能である。 NVIDIA/AMDなどのeGPU（外付けGPU）を備えるPC環境と、対応デバイスドライバーがあれば利用可能。本機能はWindows 10 バージョン2004から搭載しているが、その頃はコロナ禍で気が滅入ってしまい、探究心が枯渇していた。最近は気持ちも安定し、逃避ではなく日々の楽しみとしてPCゲームをプレイしている。 そしてPCゲームのパフォーマンス調整を行っていた際、「GPUスケジューリング」の情報に出くわした次第だ。まずは確認方法から紹介する。 「Win」+「S」キー、もしくは「Win」+「Q」
日本語環境でも利用可能になった「Windows Package Manager 1.0」がリリース
Microsoftは米国時間2021年5月26日、「Windows Package Manager(以下、winget)」のバージョン1.0をリリースしたことを明らかにした。wingetはWindows 10用パッケージ管理システムとして1年前の2020年5月から開発に取り組み、同社の開発者向けカンファレンス「Build 2021」に合わせて、当初の予定どおりバージョン1.0に至っている。GitHubのリリースページから、インストーラー版やサイドローディング版、ソースコードをダウンロードできるが、Microsoft Storeからアプリインストーラーをインストールした方が簡単だ。wingetはWindows 10 バージョン1809以降で利用できる。 日本語環境でも利用可能になったwinget 1.0 公式ブログによれば、バージョン1.0はインストール済みアプリケーションの管理(winge
OpenSSLコマンドでサーバの証明書情報を確認する4つの方法
インターネットの安全を支えるOpenSSL TLSはインターネットを安全に利用する上で欠かすことのできない重要な要素だ。そして、その実装系のひとつであるOpenSSLは多くのサーバ管理者にとって欠かすことのできないソフトウェアとなっている。 ユーザーの多くはOpenSSLについて気にも留めていないか、パワーユーザーであればOpenSSLを暗号系のライブラリまたはフレームワークといった類のもの、という認識を持っているのではないだろうか。Webサーバの管理者であれば、Webサーバをセットアップする最初の段階で証明書の作成に利用するツールという認識を持っているかもしれない。しかし、OpenSSLはそれだけのソフトウェアではない。 OpenSSLは証明書署名要求や自己署名証明書の生成のみならず、ファイルの暗号化や復号化、証明書の検証や証明書有効期限の確認など、さまざまな機能を提供するコマンドでもあ
WSL 2に特化した「Ubuntu on Windows Community Preview」とは - 阿久津良和のWindows Weekly Report
WSL 2に特化した「Ubuntu on Windows Community Preview」とは - 阿久津良和のWindows Weekly Report 2020年4月第2週に入るので、もう少しWindows 10 バージョン21H1の話をしたいところだが、バージョン20H2と比較して大胆に変化するわけではないため、軽く触れておくことにしよう。次期Windows 10 バージョン21H1となるベータチャネルは、当初からvb_releaseというブランチ（枝）で開発が続けられてきた。今後は既存機能の修正とバグフィックスしだいで、遠くない時期（4月末？）にメインブランチへとリリースされるるだろう。 他方でWindows 10 Insider Previewはビルド21354から、それまでの「rsprerelease」から「corelease」に切り替わった。詳しくは別記事『リリース準備に
世界のプログラミング言語(30) C言語よりも速い柔軟な動的言語「Julia」
Juliaは2012年に公開された新しい言語です。その特徴はとにかく実行速度が速いことです。数あるプログラミング言語の中で速いと言われるC言語に匹敵します。それでAIなどの科学技術計算の分野で注目されています。今回は今後要注目の言語Juliaについて紹介します。 科学技術計算で注目を集めるJuliaについて 昨今、AIやデータサイエンスなど科学技術計算の分野では、プログラミング言語のPythonが最も利用されています。しかしPythonはコンパイラ言語ではないので実行速度が遅く、こうした高度な計算をもっと高速な言語で開発したいという要望が出ています。Juliaはこうした要望に応えるべく開発されました。 とにかく高速に動かすことを命題としているため、Juliaは柔軟な動的言語でありながら、C言語以上に高速に動作するものとなっています。そして、確実にデータサイエンスの分野で頭角を現しています。
Pythonパッケージを適切に管理するベストプラクティスとは？
Pythonの魅力の1つが豊富なパッケージ群を持っていることだ。しかし、その多種多様なパッケージを適切に管理する方法についてはよく考える必要がある。ほとんどのPythonパッケージはPython Package Index（PyPI）と呼ばれるリポジトリに登録されているが、問題なのはこのリポジトリから実際にパッケージを取得してインストールする方法だ。 一般的には、何らかのパッケージマネージャーを利用して一元管理するのが望ましい。しかし具体的にどのパッケージマネージャーを利用するのが最適なのだろうか。本稿では、Opensource.comの記事「Managing Python packages the right way」を参考に、Pythonのパッケージを管理するためのベストプラクティスを紹介しよう。 Python.org グローバルインストールで留意すべき点 pipは優れたPython用
【連載】PowerShell Core入門 - 基本コマンドの使い方
オープンソース化し、マルチプラットフォーム対応になったPowerShellでできることや、便利なコマンドなどを利用例とともに紹介する。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【連載】Rustで有名アルゴリズムに挑戦
【連載】Wordを思い通りに操作するための基本テクニック
【連載】Windows 10ミニTips