権利者の許可なくインターネットに上げられたと知りながら漫画や論文などの著作物をダウンロードすることを全面的に違法とする著作権法の改正案を了承した２２日の自民党の文部科学部会・知的財産戦略調査会の合同会議で、同党議員から懸念が相次いでいたことがわかった。 政府は３月にも通常国会に法改正案を提出したい意向だが、スクリーンショットなども違法になる場合があるため、日常的な情報収集が萎縮すると懸念の声があがっている。 関係者への取材によると、会合では馳浩・元文部科学相も違法となる行為の範囲が広すぎることを懸念し、「『原作のまま』『著作権者の利益を不当に害する場合』のダウンロードに限ることはできないか」と、要件をさらに絞り込むよう提案した。 著作権の専門家ら８０人余りが１９日に「あくまで被害が深刻な海賊版への対策に必要な範囲に限定されるべき」だとする緊急声明を発表しており、馳氏のもとにも、こうした学者

All of Percona’s open-source software products, in one place, to download as much or as little as you need.

Kubernetes などの YAML を独自のルールをもとにテストする February 19, 2019 設定ファイルのメンテナンスの必要性 Infrastructure as Code の普及もありインフラの状態やその他多くの設定が、設定ファイル言語 (YAML や HCL など) で記述されることが多くなった。 Terraform HCL や Kubernetes YAML など、人が継続的にメンテナンスしなければならなく、その設定が直接プロダクションに影響を与える場合、そのレビューがとても重要になる。 具体的に例えば、「デプロイする Replica の数」や「Resource limit や PodDisruptionBudget が適切か」などレビューの中で注意深く見なけれなならない点などがあげられる。 加えて日々のレビューの中で、問題にはならないが「Kubernetes の

日本初の AWS Summit Online は、従来の AWS Summit Tokyo/Osaka で想定するセッションをフルスケールで提供します。 AWS のビジョンや最新情報をご紹介する基調講演、ビジネス及びテクニカル向け特別講演、 AWS セッション、AWS 認定セッション、お客様事例セッション、セルフペースハンズオン、Partner Discovery Session (パートナーセッション) など 150 を超えるセッション、20 を超えるセルフペースハンズオンにより、ご自分のレベルと目的に沿って好きな時間に知識を得ることができます。 また、Builders ゾーンでは、スタートアップ企業の皆様よりデジタルネイティブな AWS の活用方法がわかる「Startup Central 」、機械学習を楽しく学ぶ「AWS DeepRacer」、予選を勝ち抜いた学生による競技の模様を実況

今日、さまざまの組織は、ビジネス上の課題を迅速に解決するため、検証済みのソリューションとアーキテクチャガイダンスを求めています。 お客様が既製のデプロイをご希望の場合でも、カスタマイズ可能なアーキテクチャをご希望の場合でもご安心ください。AWS ソリューションライブラリは、幅広い業界およびテクノロジーのユースケース向けに AWS および AWS パートナーによって構築されたソリューションを提供します。

オージス総研は2019年1月、ファイル転送サービス「宅ふぁいる便」を停止した。利用者のメールアドレスとパスワードが平文のまま約480万件流出した。暗号化やハッシュ化の必要性は認識していたものの、他の対策を優先し怠った。2月20日時点で「原因や手口は調査中」とし、サービスは再開できていない。流出情報が別のWebサービスへの不正ログインに悪用される恐れもある。 Webサービスにログインするために使うメールアドレスとパスワードが平文（ひらぶん）のまま480万件流出するトラブルが発生した。公表されている中では過去最大級となるログイン情報の流出だ。流出したログイン情報を悪用して様々なWebサービスへの不正ログインを試みる「リスト型攻撃」が増える恐れがある。 流出元は個人向けファイル転送サービス「宅ふぁいる便」だ。大阪ガスの完全子会社のシステムインテグレーター、オージス総研が運営する。1999年に大阪

はじめに SEOポイズニングによりユーザを偽ECサイトに誘導しようとする試みは今もなお続いています。 当ブログでは、過去にSEOポイズニングの手法の一つについてご紹介しました。 tike.hatenablog.com このような偽ECサイトに誘導することを目的としたコンテンツが、ある共用サーバ上の複数のWebサイトに集中的に配置された形跡が確認できましたので、ご紹介したいと思います。 きっかけ 調査のきっかけとなったは、以下の不正コンテンツを目にしたことでした。 ある 属性・地域型JPドメインのサイトに対して、偽ECサイトに誘導するコンテンツが設置されていました。 同種のJPドメインのWebサイトで同じような不正コンテンツが設置されているケースをいくつか見かけていたという経緯もあり、調査することにしました。 Webサイトを調査してみた 先ずは urlscan.io で見てみます。 urls

しばたです。 Windows Server 2012 R2までのEC2インスタンスでは、ルートデバイス以外に追加のボリュームを指定してインスタンスを作成した場合にEC2Configの機能により自動でフォーマットされドライブレターの割り当てまで行ってくれます。 具体的にはEc2InitializeDrivesプラグインがこの役目を果たしており、このプラグインは既定で有効なため自動で処理が動作します。 (Ec2InitializeDrivesプラグインは既定で有効) 簡単な例を挙げると、ルートデバイス以外に2つのEBSボリュームを追加したWindows Server 2012 R2インスタンス作成すると、初回起動の時点で以下の様に各ディスクはNTFSフォーマットされドライブレターも割り当てられた状態になっています。 これがWindows Server 2016だと、初回起動時点ではルートデバイ

緑の服着た丸っこいヤツがいるな？それがわたしだ。 （COHINAのお二人が小柄なので165cmくらいありそうに見える） 実はShopifyさんとは非常に縁深いお付き合いをさせていただいてまして。 まずRiLi STOREは昨年5月からShopifyを導入（当時のリリースはこちら）。 Super Crowdsの方でも、国内初のShopify Expertsであるフラッグシップ合同会社さんと提携して、Shopifyストアのデザインパッケージを提供しております。 なのでShopifyの基本的な機能はもちろん、サードパーティアプリまで様々なケースで使い倒しているのですが Shopifyはいいぞぉ〜〜〜〜〜〜〜 今回のnoteでは、簡単なイベントレポとか、なんでRiLiがShopify使ってるのか、当日は話せなかった詳細含めて発信してみようと思います。 Shopifyイベントレポ Shopifyは、

iPhoneを最大限｢Google化｣する方法2019.03.02 12:0079,384 David Nield - Gizmodo US ［原文］ （ そうこ ） ハードはiPhone、ソフトはGoogle。 この記事はそんなあなたのためにあります。Google系サービスをもっとも享受できるのはAndroid端末（ベストはGoogle端末）。しかし、ハードはiPhoneのままでいたい。そんなあなたへ、iPhoneを最大限Google化する方法まとめました。 1. iOS対応Googleアプリ全インストールまずはここから。iOS対応のGoogleアプリを全部iPhoneにインストールするところから始めましょう。基本中の基本のGmail、Google マップ、ブラウザならChrome。さらに、Google ドライブ、Google ドキュメント、Google スプレッドシート、Googleス

2018年11月10日、Haskell-jpが主催するイベント「Haskell Day 2018」が開催されました。純粋関数型プログラミング言語Haskellをテーマに、Haskellに興味のある人から入門者、ちょっとできる人まで、様々な層に向けたプレゼンテーションを行った本イベント。実務から研究まで、幅広いHaskellの事例を共有します。プレゼンテーション「Semigroupとは？　Monoid？　環？」に登壇したのは、aiya000氏。講演資料はこちら Semigroupとは？　Monoid？　環？ aiya000氏（以下、aiya000）：あいやと申します。今日は「Semigroupとは？　Monoid？　環？」というテーマで代数についての発表をします。よろしくお願いします。 （会場拍手） 推しVimはNeovimです。活動はTwitterやGitHubなどをやっています。このスラ

DMMに転職して以降、キャリアについて話してほしいという登壇依頼が多く似た話をする機会が数回あったのですが、その中でもコンセプチュアルスキルというか不確実性との立ち向かい方について先日社内に投稿していた内容をベースにこちらにも記事化しておきます。（ちなみにペパボのあんちぽさんからのリクエストが記事化のきっかけです。） コンセプチュアルスキルキャリアや長期の目標を検討するとき、そこには 資産（現状自分が持っているスキル・知識・ツールなどのリソース）スコープ環境要素が制約条件として存在しています。 自分の持ち物については理解しやすいですね。今自分が置かれている状況で使えるものを考えてみると、そこにはスキルや資本、時間、知識など様々な自分の資産が存在しています。「今ここ」を検討する上で自分の資産を知るということは分かりやすい要素です。資産を無視した状態で目標を検討しても、その目標を達成することは

これまで大小様々なシステム障害に遭遇してきましたが、障害対応から学ぶことは沢山あります。 いろんな習熟度のフェーズで障害発生を学びに変えるための行動事例や、webアプリケーション開発において障害対応を減らすためにできることなどをお話しできればと思います。 TokyoGirls.rb Meet…

www.amazon.co.jp 訳者よりご恵贈いただきました．8年前に kaggle のアカウントを作ったきりの人間であるため，この文章にさほど価値があるとは思えませんが感想を書きたいと思います． ロジスティック回帰や決定木，ランダムフォレストやニューラルネットワークなどの機械学習アルゴリズムにどのようにデータを入力するか，ただのデータをよりアルゴリズムのパフォーマンスが改善するように加工する作業を「特徴量エンジニアリング」と呼びます． 本書はその特徴量エンジニアリングの基礎である 変数の値をそのまま使うのか，二値化するのか，区分に分けて離散化するのか，対数を取るのか，値を一定の区間に揃えるのか テキストをどのように特徴量にするのか，どう処理すべきか，どう重み付けるのか カテゴリ変数をどのように扱うのか，カテゴリの数が増えた時にどう対処するか 変数の数が多い時にどう減らせば良いのか k-

2019/03/01 https://mackerelio.connpass.com/event/118995/

自民党は１日の総務会で、ダウンロード（ＤＬ）違法化の対象範囲を拡大する著作権法改正案の了承を先送りした。漫画家らが表現の萎縮につながるとして修正を求めており、「直接かかわっている人の懸念を払拭（ふっしょく）していく必要がある」との判断で一致した。 改正案は、権利者の許可なくインターネットに上げられたと知りながら漫画や写真、論文をダウンロードすることを違法とする。これに対して日本漫画家協会は、規制する行為を絞り込むよう主張し、修正を求める声明を公表している。 この日の総務会では、今国会で成立させる必要性については一致したものの、「（関係者への）説明不足だ」との意見が相次いだ。加藤勝信総務会長は記者会見で「漫画家の利益を守るのが今回の措置なのに理解が得られていない」と話し、改正案への理解を求めていくよう促した。（及川綾子）

表題のような問題があり，その調査したという記録です．なお，結論を一言で言うと--initを使え，ということになります． そもそもDockerコンテナを起動すると，CMDあるいはENTRYPOINTに指定されたコマンドがコンテナ内でPID 1として起動します．これが何を意味するかと言うと，「CMDあるいはENTRYPOINTに指定されたコマンド」はそのコマンド自体の責務をまっとうするのと同時に，initプロセスとしての振る舞いも行わなければならないということになります (id:hayajo_77さんにこの辺を詳しく教えてもらいました，ありがとうございます)． つまりPID 1で動いているプロセスは「SIGCHLDをトラップすることで孤児プロセスを適切に回収し，waitpidをかける」という処理も適切に行う必要があります． さて，puppeteerを使ってChromeブラウザを起動するとどうな

若者に人気の動画共有アプリ「ＴｉｋＴｏｋ」をアメリカで運営する会社が、利用者の年齢制限を設けず、幼い子どもの個人情報の収集に関する法律に違反していたとして、アメリカの連邦取引委員会に６億円余りの罰金を支払うことになりました。 アメリカの連邦取引委員会は27日、「ＴｉｋＴｏｋ」をアメリカで運営する「ｍｕｓｉｃａｌ．ｌｙ」が、570万ドル（日本円でおよそ６億3000万円）の罰金を支払うことになったと発表しました。 この会社が運営するアプリでは、利用者が登録する際に年齢制限が設けられておらず、13歳未満の子どもから個人情報を収集する場合、親の同意が必要だとするアメリカの法律に違反していたということです。 また、子どもの利用者の親から寄せられたアカウントの削除の要求にも応じていませんでした。 このアプリでは、利用者の間でメッセージのやり取りもできることから、幼い子どもが犯罪に巻き込まれる危険性が指

PackerBuild and manage images as code​​​​‌‍​‍​‍‌‍‌​‍‌‍‍‌‌‍‌‌‍‍‌‌‍‍​‍​‍​‍‍​‍​‍‌‍‌​‌‍​‌‌‌​‌‍‌‍​‌‍‌‌​​‍‍‌‍​‌‍‌‍‌​‍​‍​‍​​‍​‍‌‍‍​‌​‍‌‍‌‌‌‍‌‍​‍​‍​‍‍​‍​‍‌‍‍​‌‌​‌‌​‌​​‌​​‍‍​‍​‍‌‍‍​‌‍​‌‌​‌‍‍​‌‍‍‌‌‍​‌‍‌​‍‌​​​‍‍‌‍​‌‌‍‌​‌‍‌‌‍‍‌‌‍‍​‍‍‌‍‌​‌‍​‌‌‌​‌‍‌‍​‌‍‌‌​​‍‍‌‍​‌‍‌‍‌​‍‌‍‌‌‌‍‌​‌‍‍‌‌‌​‌‍‌​‍​‍‌‍‍‌‌‌​‌‍‌‌‌‍‌‌‌‌‌​‌‍‌‌​​‌‍‌‌‌​​‍‌‌‍‌​‌‍‌‍‌‍

Update: After a great discussion on Reddit, I just want to clarify that this post is about Ruby adoption for web development, not adoption in general. I’ve changed some titles in order to reflect that. Also, this article does not mean to say that Ruby is dying and Rails is going to disappear. Like many of you, I’ve worked in a lot of different places. In my experience, I’ve seen Rails teams adopti

2018年11月10日、Haskell-jpが主催するイベント「Haskell Day 2018」が開催されました。純粋関数型プログラミング言語Haskellをテーマに、Haskellに興味のある人から入門者、ちょっとできる人まで、様々な層に向けたプレゼンテーションを行った本イベント。実務から研究まで、幅広いHaskellの事例を共有します。プレゼンテーション「Haskellで作るCLI 」に登壇したのは、matsubara0507氏。講演資料はこちら Haskellで作るCLI matsubara0507氏：「HaskellでCLI」というタイトルでお話しします。とくに自己紹介スライドとかはないんですけど、一応僕は職業Haskellerではなく、趣味でHaskellをたしなむ程度の人間なので、あまり難しいことは聞かないでください。 （会場笑） まだ僕は新卒でして。ここ半年ぐらいはHask

次世代Mackerelの アーキテクチャ / Mackerel Meetup #14 Next Generation Architecture

変化のスピードが早く、ユーザーニーズも常に変わり続ける時代。ソフトウェア開発において重要なのはリリースサイクルを早め、機能をアップデートし続けていくことだ。 例えば、アマゾンは11秒ごとに新しいコードがデプロイされていたり、ネットフリックスは1日に数千回もデプロイしたりしている。両社のソフトウェア開発を裏で支えているのが「テストの自動化」だ。 一方で、日本国内はアジャイル開発を取り入れる企業は増えてきたが、いまだにマニュアル作業でテストを行っており、スピーディーなソフトウェア開発が実現していない。現在、日本国内のソフトウェア開発市場は15兆円程度あると言われているが、約3分の1がテストに費やされているという。 そうした現状を変えるべく、サンフランシスコを拠点にソフトウェアテストの自動化に取り組むのがオーティファイだ。同社は3月1日、ソフトウェアテストの自動化AIサービス「Autify」のク

【詳説】技適の特例制度導入、その狙いを総務省に聞く 総務省は、第198回国会（常会）に「電波法の一部を改正する法律案」（電波法改正案）を提出しました。同法案には技術基準適合証明等（技適）を未取得の機器でも、一定の条件下で届出を行えば国内での試験利用が可能になる特例制度が含まれています。国会での審議を経て法案が成立した場合、最速で2020年春の運用開始となる見通しです。 本記事ではこの特例制度について、法改正を担当している総務省総合通信基盤局 電波部 電波政策課 課長補佐の山内匠氏に詳しく話を聞きました。 特例制度は届出制 技適は、日本国内の電波環境を守るために電波法で設けられている制度です。日本国内で無線機能を搭載した機器を使用する際は、原則として電波法に基づいたに申請を行い、この技適を取得する必要があります。例として、Wi-FiやBluetooth、LTEなどの様々な「無線を使用する」機

北朝鮮・平壌の金日成広場で開かれた建国70周年の祝賀行事で、故金日成国家主席と息子の故金正日総書記の像の前で旗を掲げる人々（2018年9月9日撮影、資料写真）。(c)AFP PHOTO/KCNA VIA KNS 【3月1日 AFP】暗殺された北朝鮮の故金正男（キム・ジョンナム、Kim Jong-Nam）氏の息子キム・ハンソル（Kim Han-Sol）氏を保護しているとみられる団体「チョルリマ・シビル・ディフェンス（CCD、千里馬民防衛）」が1日、北朝鮮の亡命政府の樹立を宣言した。「巨悪」の排除に全力を尽くすと述べている。 【写真特集】北朝鮮、首都平壌の「日常」 脱北者支援団体とみられるCCDは2017年、金正恩（キム・ジョンウン、Kim Jong-Un）朝鮮労働党委員長の異母兄、正男氏がマレーシアで2人の女に神経剤によって殺害された後、ハンソル氏を保護したと表明し、名前が知られるようになっ

ホーム ニュース スマホ版『風来のシレン』は、もう少し時間をかけ開発するとスパイク・チュンソフトが発表。「シレン」の今後の展開にも言及 スパイク・チュンソフトは本日3月1日、先日発表し近日配信予定であったiOS/Android版『不思議のダンジョン 風来のシレン』について、もう少し時間をかけて調整する旨を発表した。同作の開発は最終調整段階にあり、早ければ今週内の発売も視野に入れていたが、3月1日現在もう時間がいるという状況であるそうだ。開発を進め、早期の発売を目指すと表明しながら「楽しみにお待ちいただいているファンの皆様には、たいへん申し訳ございません。」と謝罪している。 iOS/Android版『不思議のダンジョン 風来のシレン』発売時期に関するお知らせを公開しました。 詳細は下記URLをご確認ください。https://t.co/hkz34brw0l#シレン pic.twitter.co

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間2月28日、クラウドベースの新しいセキュリティサービスを2種類発表した。大規模な組織が、高度なセキュリティ脅威に対応できるように支援するのが狙い。サンフランシスコで3月4日より開催される「RSA Conference 2019」を前に発表した。 1つ目の「Azure Sentinel」は、「Microsoft Azure」上に構築されている。Microsoftは、「クラウドネイティブなセキュリティ情報イベント管理（Security Information and Event Management：SIEM）ツール」だと説明している。「Office 365」やサードパーティー製ソリューションなど、その他のクラウ

CloudWatch から Mackerel にメトリックを送る方法 2019年版 / Mackerel Meetup 13

投稿者： オリーブオイルをひとまわし編集部 2019年3月 1日 春は花粉症の人には辛い季節だが、なってしまったら、仕方ないと「諦めない」ことが、肝心だ。春はやわらかな日差しに草花が芽吹く、気持ちのよい季節でもある。そんな季節を花粉症に苦しめられずに過ごすためには、どうすればいいのか。対策は、存在する。完治は難しくても、正しい対処法を知ることで改善されることも多くあるということを、ぜひ知っておいてほしい。 花粉症の症状を少しでも抑えるためには、事前に花粉症対策を行うことが重要だ。日常的に行うことができる花粉症対策としては、やはり花粉症の原因となる物質を除去することが一番。「地道すぎる」と感じるかもしれないが、取り組み次第で花粉症の症状は大きく違ってくる。 花粉症の治療は、病院で行う投薬や点眼などの対症療法と、アレルゲンである花粉を体に慣らしていく免疫療法、そして原因抗原除去・回避などの根治

Ubuntu 22.04 LTS Serverでの固定IPアドレス設定。 17.10から、IPアドレスの変更が/etc/network/interfacesをいじる方式からNetplanへ変更になっているのでメモ。 Netplan | Backend-agnostic network configuration in YAML 基本 - IPアドレスの固定 設定ファイル ( /etc/netplan/99_config.yaml ) を作成し既存の設定を上書きします。 /etc/netplan/99_config.yaml を作成しIPアドレスを設定する 以下は設定例 network: version: 2 renderer: networkd ethernets: eth0: dhcp4: false dhcp6: false addresses: [192.168.1.70/24] r

📁 📁 📁 📁 Gitに慣れてくると、ホームディレクトリ以下の設定ファイルたち、いわゆるドットファイルもGitで管理したくなります。 よく紹介されている方法は、ドットファイルを置く専用のディレクトリを用意して、そのディレクトリをGitの管理下に置き、そこからホームディレクトリ以下にシンボリックリンクを張る方法です。 しかし、これは面倒なので私はホームディレクトリを直接Gitの管理下に置いています。 乱暴かも知れませんが、とりあえず今まで問題を感じたことはありませんので、方法を簡単に紹介します。 初期化 当然、ホームディレクトリで行なうことになります。

Hi, my Apple account has Two-factor authentication enabled and, I have some issues setting up the fastlane with bitrise.io. On my local environment everything works fine because I was able to type the apple code received on my phone. I followed the instruction from here fastlane/spaceship at master · fastlane/fastlane · GitHub but I didn’t had any success. The error is:

Microsoft、AzureでクラウドSIEMの「Azure Sentinel」を発表：「機械学習で容易な分析を実現」 Microsoftは2019年2月28日（米国時間）、Microsoft Azureで、SIEMの「Microsoft Azure Sentinel」を発表した。他のクラウドやオンプレミスのデータも取り込め、機械学習を活用した統合分析が可能という。 Microsoftは2019年2月28日（米国時間）、Microsoft Azureにおける新たなセキュリティサービス「Microsoft Azure Sentinel」を発表した。いわゆるSIEM（Security Information and Event Management）の機能を持ち、さまざまなログを統合的に分析することで、セキュリティ上の脅威を検知し、対処する支援ができる。他のクラウドやオンプレミスの関連データ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

最近Web APIの認可について思いを馳せる機会があったのだけど、どの方法で認可を実装するのがスタンダードなのか、そもそもそんなものは最初からないのか、よく分からなくなったので自分なりの考えをまとめることにした。 ファーストパーティのアプリが使うWeb API（プライベートなWeb API）の場合はセッションを使うケースもあるだろうが、セッションを使うケースでは悩むことも少なかったので、ここではアクセストークンを用いた認可にフォーカスして考えてみたい。ケースとしてはユーザー毎にアクセストークンが発行され、Browser-BasedアプリやNativeアプリからWeb APIが叩かれることを想定している。 追記 2019/03/04 認証や認可周りについてよく拝見させてもらっている方にブログで言及していただきました。合わせて読むことをお勧めします。 ritou.hatenablog.com

私は大学卒業から、ほとんど正社員で働いている。 こうして執筆のお仕事をいただくようになっても、それはあくまで副業であって、本業は会社員だ。 反対に、夫はフリーランスのシステムエンジニア。 知り合った頃にはすでにこの働き方をしており、会社員としてのキャリアより、フリーになってからが長い。 夫がまだ彼氏だったとき、私は彼の「はたらき方」を好ましく思っていた。 時間に縛られることがストレスで、通勤ラッシュが苦手で、やりたくない仕事が人格に影響をきたすタイプなので、働く時間も場所も業務内容も選択できるフリーランスは、彼にとって理想のスタイルであった。 つよい責任感がないかわりに、他人を試すようなところもない性格が好きだった。 身を粉にして働かないので、常に余力があり、気分にムラがなかった。 仕事を生きがいにするのではなく、家族や友人を大事にした。 「人生を楽しむための手段として、働く。」 しんどい

Exploit検出のサービスを公開しているEdgeSpotはChromeのPDFビューワーに情報漏えいの脆弱性が確認されたとして不具合に係る情報を公開しました。ここでは関連する情報をまとめます。 脆弱性の概要 EdgeSpotがChrome PDFビューワーの情報漏えいの脆弱性を次の記事にまとめている。 blog.edgespot.io 概要は以下の通り。 影響 ユーザーが意図せずHTTPリクエストを送出し、情報漏えいする恐れ 影響を受ける対象 Google Chrome （72.0.3626.119で発生を確認） 脆弱性の名称 無し CVE 確認できず PoC インターネット上で脆弱性の利用が既に確認されている。 対策 2019/3/1時点で未修正。 修正されるまでAdobe製のPDFリーダーの利用を推奨。 2019年4月下旬ころ修正の予定と発見者は報告。 Edge、Adobe Acro