WordPress 4.7.1 の権限昇格脆弱性について検証した
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
マッツ・ミケルセン×小島秀夫！ 映画『ドクター・ストレンジ』特別インタビュー
マッツ・ミケルセン×小島秀夫！ 映画『ドクター・ストレンジ』特別インタビュー2017.02.06 18:159,079 傭兵ペンギン ゲームと映画の関係はこれからどうなっていくのか―― ベネディクト・カンバーバッチが主演する、マーベル最強の魔術ヒーローの誕生秘話を描いた映画『ドクター・ストレンジ』。 本作で主人公のストレンジと相対する敵、カエシリウスを演じるマッツ・ミケルセンが先日来日し、『メタルギア』、『Z.O.E』シリーズなどを手がけたことで知られる、ゲームクリエイターの小島秀夫監督と対面しました。 そこで今回は｢北欧の至宝｣マッツ・ミケルセンと、彼を最新作『DEATH STRANDING』で起用した小島監督に、映画『ドクター・ストレンジ』の魅力、おふたりの出会いのきっかけ、そしてまだまだ謎の多いゲーム『DEATH STRANDING』について、お話を伺いました。 なお、映画『ドクター
ひとつだけ県が抜け落ちた日本地図、違和感に気づく人はいるのか!? - イーアイデム「ジモコロ」
どうもお久しぶりの都道府県マスター潤です。 皆さんお好きな都道府県、愛でてますか？ 愛でてる？ 何指で愛でてますか？ 中指？ …さて残念ながら今日は悲しいご報告を発表しなければなりません… それは… 無くなっても気づかない都道府県を発表しなくてはならないのです！！！！！！ なぜそんなことをしないといけないかと言いますと、遡ることひと月前… …しかし 私は思ってしまいました。 もしかしたら都道府県がひとつなくなっていたとしても、本当に人々は気づかないのかもしれないと。 とある問題を作成したのです！！！ それは…… 一見普通に見えるのに、実はどこかの都道府県がひとつだけ抜け落ちている日本地図を12枚作って、知り合いという知り合いすべてに解答してもらいました。 果たして「どこが足りていないのか」解答できる人間はいるのでしょうか？ WEBディレクター男性 かなりの速度で答えていましたが、50％以下
Google データスタジオで二日酔いダッシュボードを作る - hitode909の日記
今週は連日飲み会が続いていて，連日めちゃくちゃに飲みすぎていた． 毎日懲りずに二日酔いになっていてさすがに懲りたので，飲酒の実績や統計情報が一目で分かるダッシュボードを作ることにした． データの蓄積によって次に取るべきアクションを得られたり，飲みすぎる前にやめましょうと判断できるようになれば，来たるべきビッグデータ時代が到来するはず． 手順 ダッシュボードを作るにあたって，Google データスタジオを使うことにする．これまではベータ版だったけど，今日正式版がリリースされた．仕事で開発しているサービスのKPIダッシュボードも最近Google データスタジオで作っていたので，同じ調子で作ってみる． analytics-ja.googleblog.com 簡単3ステップでダッシュボードを作ることができる． Spreadsheetにデータを入力する データソースを作る レポートを作る Googl
「どうしても言いたいことがある」 三浦九段が初めて語った騒動の内幕
疑惑の発端になったのは、昨年７月２６日に将棋会館で開催された竜王戦決勝トーナメントの久保（利明）九段との対局でした。対局中の私の行動から不正を疑い、（日本）将棋連盟に提案したことがきっかけです。「自分は気持ち良く指したいからルール作りをしてほしい」という趣旨で、対局中の電子機器の使用を規制すべきと訴えていたそうです。その提案後、連盟の理事が対局中の私の行動を監視していたそうですが、報告書にもあった通り、私にはソフト指しを疑わせる不審な行動はなかったのを理事自身が確認しています。 このとき対局したのは、丸山（忠久）九段でしたが、丸山さんは私の行動を「不審に思うことはなかった」とはっきり言ってくださったんです。疑惑の対象となった四局のうち、二局が丸山さんじゃないですか。しかも、その前にも一局指しているんで計三局なんです。つまり、疑惑が浮上してから一番多く指したのは丸山さんだった、ということにな
CNCFがRethinkDBのコードを購入、ApacheライセンスでLinux Foundationに寄贈
CNCFがRethinkDBのコードを購入、ApacheライセンスでLinux Foundationに寄贈：リアルタイムWebのためのNoSQL 米Cloud Native Computing Foundation（CNCF）は2017年2月6日（現地時間）、オープンソースのNoSQLデータベース、「RethinkDB」のソースコードを買い上げ、Linux Foundationに寄贈したと発表した。 米Cloud Native Computing Foundation（CNCF）は2017年2月6日（現地時間）、オープンソースのNoSQLデータベース、「RethinkDB」のソースコードを買い上げ、Linux Foundationに寄贈したと発表した。 RethinkDBはこれまでGNU Affero General Public License Version 3（AGPLv3）でライセ
第3回 ペンタックスの色作りカスタムイメージを理解する / Beautiful Photo-life | RICOH IMAGING
写真三昧の池永が語る 知れば知るほどペンタックス 第3回 ペンタックスの色作りカスタムイメージを理解する デジタルカメラを使用するための基礎知識 デジタルカメラ撮影のポイントは、ピントと露出と色です。ピントと露出はフィルムカメラも共通のテーマです。それに対して色は違います。色に関してフィルムカメラはフィルムを選ぶということで色が決定されます。そのために、どこのメーカーのどのフィルムを使うかにこだわりがあったわけです。フィルムの決定が最終の写真をイメージすることになったのですが、デジタルカメラにはフィルムがありません。デジタルカメラはカメラのなかで色を作ります。そのためにイメージする色の設定は撮影者に委ねられることになります。すなわち撮影者にその知識が求められます。色に関わる項目はホワイトバランスとカスタムイメージをどのように組み合わせるかです。そのためにPENTAXの色作りに関する知識を持
ずっと根に持っている相手を見に行く
1980年生まれ埼玉育ち。東京の「やじろべえ」という会社で編集者、ライターをしています。ニューヨーク出身という冗談みたいな経歴の持ち主ですが、英語は全く話せません。 前の記事：秋葉原で一番安いパソコンは動くのか？ ＞ 個人サイト Twitter (@noriyukienami) ぼくは1980年生まれの36歳だが、こんな僕にも思春期はあった。その前後を含む「子ども時代」に大人から受けた理不尽というのは、それから20年以上が経過してもなかなか忘れがたいものだ。 これはぼくが特別に粘着質というのではなく、誰もが1つや2つは抱えているものだと思う。 ぼくが未だに根に持っている「事件」は、主に以下の3つである。 ・小1の時、廊下に上履き袋を取りに行ったら、そこで悪ふざけをしていたグループの一人と勘違いされ、担任から一緒に怒られた ・中2の時、体育の授業で実技、ペーパーテストともにクラスナンバーワン
パワハラがなければテレビが成立しない理由
スピン経済の歩き方： 日本ではあまり馴染みがないが、海外では政治家や企業が自分に有利な情報操作を行うことを「スピンコントロール」と呼ぶ。企業戦略には実はこの「スピン」という視点が欠かすことができない。 「情報操作」というと日本ではネガティブなイメージが強いが、ビジネスにおいて自社の商品やサービスの優位性を顧客や社会に伝えるのは当然だ。裏を返せばヒットしている商品や成功している企業は「スピン」がうまく機能をしている、と言えるのかもしれない。 そこで、本連載では私たちが普段何気なく接している経済情報、企業のプロモーション、PRにいったいどのような狙いがあり、緻密な戦略があるのかという「スピン」に迫っていきたい。 ダウンタウンの松本人志さんが、「パワハラは必要悪」と発言したことが物議を醸している。 そもそもの発端は、お笑い芸人の狩野英孝さんが未成年者への淫行疑惑で活動自粛を発表、それを扱った『ア
トランプっぽい大統領選挙『ヒップホップ・プレジデント』 - 破壊屋ブログ
アメリカ大統領選挙を描いた映画『ヒップホップ・プレジデント』を再見した。この映画が作られたのは2003年なんだけど、日本で話題になったのは2008年。映画評論家でアメリカ政治評論家の町山智浩氏がオバマの大統領選挙に合わせて紹介したからだ。 実際は50年どころか、候補者どころか、5年後に黒人大統領が誕生した。 映画のストーリーとはいうと、民主党の大統領候補たちが死亡する事故が発生。その結果、貧乏な市会議員である主人公が民主党初の黒人大統領候補になる。泡沫候補だった主人公だけど選挙戦を通じて旋風が巻き起こる。 自分が大統領候補になったことを全く信じない主人公の爆笑シーン↓ 俺も2008年のオバマ選挙の時に観ていたので、当時は 「この映画が現実になった！」 と驚いた。でも2017年に見返すと、主人公の選挙戦がオバマじゃなくてトランプにそっくりだったのでまた驚いた。今回はそんな画像を集めてみた。
確定申告パニック『TAX SHARK（タックス・シャーク）』公式サイト │ freee
STORY 確定申告をせず、かつ水辺にいる者を襲う 海の悪魔、それが「税金ザメ（タックス・シャーク）」 確定申告をせず、かつ水辺にいる者を襲う海の悪魔、それが「税金ザメ（タックス・シャーク）」 ５人の若者がバカンスで訪れたビーチは、なんと凶悪ザメ「タックス・シャーク」の巣であった。 やがて全員が「確定申告をしていない」という事実が判明。 しかも、今日は確定申告の最終期限日、３月１５日…。 ―生き残る方法はただ一つ。税務署が閉まる前に申告書を提出せよ！ ５人の若者がバカンスで訪れたビーチは、 なんと凶悪ザメ「タックス・シャーク」の巣であった。 やがて全員が「確定申告をしていない」という事実が判明。 しかも、今日は確定申告の最終期限日、３月１５日…。 ―生き残る方法はただ一つ。税務署が閉まる前に申告書を提出せよ！ ５人の若者がバカンスで訪れたビーチは、なんと凶悪ザメ「タックス・シャーク」の巣で
Representational State Transfer - Wikipedia
この記事には独自研究が含まれているおそれがあります。 問題箇所を検証し出典を追加して、記事の改善にご協力ください。議論はノートを参照してください。（2023年11月） Representational State Transfer (REST、レスト[1][2][3][4]) は、ウェブAPI（ウェブアプリケーションプログラミングインタフェース）の定義に使用されるアーキテクチャスタイル（共通仕様）[5]であり、同時にウェブのような分散ハイパーメディアシステムのためのソフトウェアアーキテクチャのスタイルのひとつでもある。この語はHTTPプロトコル規格の主要著者の一人であるロイ・フィールディング（英語版）がウェブについて書いた2000年の博士論文で初めて現れ、ネットワーキングコミュニティの中ですぐに広く使われることになった。 RESTは、初めはアーキテクチャの原則と制約の集まり（後述）を指して
【ウワサの現場】警視庁昭島署に眠る謎の金属球体「Ｘ」 不発弾、毒ガス、ランタン？ 正解は… （1/3ページ）
警視庁昭島署（東京都昭島市上川原町）に、旧日本陸軍の航空施設跡地から発見された爆弾のような金属球体３個が、長期間に渡って保管されている。同署は自衛隊に調査を依頼したものの回答は「詳細不明」。不発弾ではないというが、処分しようにも詳細が分からないため手がつけられず、「分かる人がいれば教えてほしい」とお手上げ状態となっている。（社会部 三宅令） 内部に液体？ 謎の金属球体が発見されたのは平成２７年１１月１７日。昭島市中神町の工事現場で、作業中の男性会社員が、地下３メートルに金属探知機の反応があることに気付いた。かつては軍の施設があった土地だったため、慎重に掘削したところ、土の中から詳細不明の金属球体３つが見つかった。 見つかった球体のうち２つは直径約２０センチ。表面に赤色の塗装がなされていたとみられるが、はがれて文字などは読み取れない。密封されており、中から「ちゃぷちゃぷ」とわずかに水音が聞こ
最強コピーガード「Denuvo」が内部情報をうっかり公開、クラッカーに根こそぎダウンロードされる - AUTOMATON
先日、シリーズ最新作『BIOHAZARD 7 resident evil』（以下、バイオハザード7）のコピーガードを発売からわずか5日で破られたDenuvo社が、騒動さめやらぬ内に再び不始末を起こしてしまったようだ。クライアントと交わしたメールの内容や一部実行ファイルといった社内の機密情報を、誤って公式サイト上に公開してしまったのだ。漏えいしたファイルは早速クラッカーたちによって根こそぎダウンロードされ、無法者が集うコミュニティで内部情報の分析が進められている。開放されたプライベートディレクトリはすでに閉じられているが、大きな敗北を喫したばかりの同社には大いに泣きっ面に蜂の事件となった。 歓喜に沸くクラッカーコミュニティ 「Denuvo Anti-Tamper」（以下、Denuvo）は、オーストリアに拠点を置くソフトウェア会社Denuvo Software Solutions GmbH（以
データ通信やテザリングができない――au回線のMVNOサービスで起きている問題
データ通信やテザリングができない――au回線のMVNOサービスで起きている問題：IIJmio meeting 14（1/3 ページ） au回線を使ったMVNOサービス（格安SIM）で通信が使えない、テザリングができない、速度が出ない……といった問題に直面したことのある人は多いのでは？ IIJも、「IIJmioモバイルサービス タイプA」（以下、タイプA）で、au回線を使ったサービスを提供している。1月28日に東京で開催された「IIJmio meeting 14」では、そのタイプAが利用できない状況についての検証結果が発表された。プレゼンターはIIJで技術や製品調査、研究開発などを担当している大内宗徳氏。 →「SIMロック」は悪なのか？――その歴史を振り返る
保守的な人は危機を煽るウソニュースを信じやすい UCLAが研究で明らかに
社会問題に対して保守的な人は、リベラルな人に比べて危機を煽るウソニュースを信じやすいという研究結果が発表されました。カリフォルニア大学ロサンゼルス校（UCLA）を中心とした研究で明らかにされています。 UCLAが研究で明らかに 調査は2015年と2016の2回に分けて行われ、与えられた16の文章をそれぞれウソか本当か、自信の度合いとともに回答してもらいました。文章は「空腹時の運動はよりカロリーが消費される」など、“利益”に関するものが半分、「2011年9月11日以降、米に対するテロリストの攻撃は増加している」などの“危機”に関するものが半分用意されていました。そのうち14項目がウソ情報で、本当の情報は2項目のみ。同時に回答者の政治的な偏りについても調査しています。 大統領選挙でも話題になったウソニュース 結果を見てみると、利益についての文章では、保守とリベラルで本当かウソかの判断に違いはあ
「がんは100％感情的なもの」 病院治療を拒否しヴィーガン生活で自然治療を試みる女性（英） (2017年1月27日) - エキサイトニュース
乳がんの母、病院治療を拒否しヴィーガン生活で治療を試みる（出典：http://metro.co.uk） 画像（1枚） シャワーの後、全身を見て自分が少しほっそりしたと感じた女性。「ひょっとして、私痩せた!?」そう思い喜んだのも束の間、胸にしこりがあることに気付いた。 検査の結果、女性はステージ1（初期）の乳がんを患っており病院での治療が望まれたがそれを拒否し、現在はヴィーガン（完全菜食主義者）生活でがんと闘っているという。英紙『Metro』や『Mirror』など伝えている。 英ケントのベザーズデンに暮らすサラ・ヴァレンタインさん（36歳）は昨年の12月3日、自分の胸のしこりに気付き5日に地元のGP（かかりつけの医者がいる診療所）を訪れた。その後、ドーバーやカンタベリー、アッシュフォードなど複数のNHS（国営保健サービス）病院で、超音波検査、生体検査、レントゲンなどの専門的な検査をしてもらっ
苦手な仕事に｢黄色｣を多用すべき深いワケ
色で仕事の成果が変わる？ 職場でのコミュニケーションがうまくいかない、定時に退社してワーク・ライフ・バランスを実践したい、転職をしたいなど、ビジネスの場面に悩みはつきものです。出口の見えない問題に直面した人の中には、本を読んだりセミナーに参加したりして、解決のための糸口を探す人もいらっしゃることでしょう。 もちろん、そうした取り組みは前向きですばらしいことですが、時間もコストもかかってしまいます。もっと手軽な解決方法として、色を味方につけることも視野に入れてみるのはいかがでしょう。なぜかというと、私自身、色には大きな力があることを痛感しているからです。 私は20年間、色の専門家として、色に関するさまざまな問題を扱ってきました。企業との仕事ではコーポレートカラーの選定やパッケージにおける効果的な色づかいの助言などを行っており、個人に対しては結婚や転職といった人生の転機に色の視点からアドバイス
「Alexは女性名Alexandraの愛称である。ではAlexandraの愛称は何か？」4択問題で中学生の正答率45％ その理由は？
てすら @Teslamk2t 今日の読売だけど、今の中学生の学力こんなに低いのか…（記事の趣旨は、今の子供は''問題文の読解''自体ができない子が1/4もいるというものでした。） pic.twitter.com/vgqqN1Iy3x 2017-01-30 07:52:36 てすら @Teslamk2t この記事で面白いのは、''答えがわからない''子供のうち多くが''問題文自体がわからない''ということであったということなんですよね。後、大学生のレポートがSNSみたいな文になってて終わってるという話も乗ってました。読解力ない人はツイッターにもたくさんいますよね… 2017-01-30 13:39:32 ふかいれいじ @R_FUKAI @Teslamk2t 多分これは読書量や論理的な読解訓練の不足に過ぎないと思うので対処は可能かな、とも思います。 ただツイッターに関しては「敢えて逆張りの論理
任天堂はなぜ「ガチャ課金ゲーム」を始めたのか？ - 日経トレンディネット
2016年12月にリリースされた任天堂のスマホゲーム本格参入第一弾『スーパーマリオ ラン』は、子どもでも安心して遊べるようにするという理由のもと、全ステージ買い取り制でした。ですが、こちらは任天堂製ゲームとしては初となる「ガチャ課金」を採用。大きな注目を集めることになったのです。 ご存じない方のために説明しますと、「ガチャ」とは、お金を払ってアイテムやキャラなどをランダムで入手していく仕組みのこと。ソーシャルゲーム市場では一般的な課金システムであり、全世界規模で高収益をあげているスマホゲームの多くで採用されています。 しかし、優れたアイテムやキャラが出てくるまでガチャを回し続けてしまう（どんどんお金を払ってしまう）心理になりやすく、とくに子どもたちが夢中になって大金を支払ってしまうことが危険視されるため、しばしば「厳しい規制が必要ではないか」という声があがるゲームの仕組みでもあります。 そ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://dl.square-enix.com/ff15/ignis_bdmask.pdf.pdf
金髪の神エンジニア・kamipo 伝説のもうひとつの真実 －トレジャーデータ 上薗竜太氏 - Forkwell Press
プロ棋士28人、将棋連盟の理事5人の解任求める 佐藤康光会長の就任会見（詳報）
