広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ
Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ
LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 | ソフトアンテナ
LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 2023 3/01 人気のパスワード管理サービス「LastPass」は昨年、パスワードを含むユーザーの機密データが漏洩する大規模なセキュリティ攻撃に直面しました。12月に同社、は漏洩したデータを攻撃者が入手した事を認め、ユーザーに対しパスワードを変更するようにとの声明を発表していたなか、このセキュリティ侵害が、DevOptsエンジニアのPCから盗まれた認証情報によって引き起こされた事を明らかにしています(9to5Mac)。 LastPassのブログ記事によると、2022年8月にハッカーがAmazon AWSのクラウドサーバーにアクセスしてデータを盗み出すという連携攻撃が発生。同社のクラウドストレージにアクセスできるDevOpsエンジニアから、サーバーの認証情報が盗まれたため、LastPassが不審
LastPassで最悪のセキュリティ侵害が発生 。顧客のパスワード保管庫も流出 | ソフトアンテナ
LastPassは12月22日(現地時間)、2022年8月に発生したセキュリティ侵害被害について最新のコメントを発表しました(9to5Mac)。セキュリティ被害は当初の予想よりも深刻で、顧客のパスワード保管庫のコピーや、名前、電子メール、請求先住所、電話番号などが取得されていたとのことです。 LastPassのCEOであるKarim Toubba氏は、同社のブログを更新し、セキュリティ侵害の詳細の全貌を説明しています。ハッカーはまず、名前、住所、電子メール、電話番号などの顧客情報にアクセスできたとのこと。 To date, we have determined that once the cloud storage access key and dual storage container decryption keys were obtained, the threat actor co
PowerToysに設定バックアップ機能、hostsファイル編集ツールが追加へ | ソフトアンテナ
Microsoftが開発中のWindows 10/11向けの生産性向上ツール「PowerToys」に、設定のバックアップ機能と、hostsファイル編集ツールが追加予定である事がわかりました(Neowin)。 PowerToysの設定バックアップ機能は、ユーザーが行ったカスタマイズを専用ファイルにエクスポートし、そのファイルから復元できるようにする機能です。バックアップオプションは「一般」設定タブに追加され、バックアップファイルを保存する場所を指定できるようになる見込みです。また、自動バックアップ/復元など追加の機能の開発も計画されています。 またhostsファイルを編集するための新しいツールの開発も進められており、メモ帳などテキストエディタの変わりに便利なUIを使ってファイルを操作できるようになる見込みです。ツールでは新しいエントリの追加や、既存のエントリの無効化、フィルタリング、Ping
【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった | ソフトアンテナ
ホームソフトウェア【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった 【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった 2022 4/16 Windows 11ではAndroidアプリを実行するための機能が導入され、大きな注目を集めています。 公式にはWindows 11で実行できるAndroidアプリはAmazon Appstoreからのみインストールできるとされていますが、Google Playストアをインストールする非公式な方法やツールが存在し、このようなツールの一つである「Powershell Windows Toolbox」がマルウェアだったことがわかりました(Neowin)。
【要注意】Chromeが"www"サブドメインを自動的に隠すようになった模様 | ソフトアンテナ
Googleは先日Chromeの最新版である「Chrome 69」をリリースしました。Chrome 69には、マテリアルデザインの導入や新しいパスワードマネージャーの追加など、Chrome 10周年を記念するのにふさわしいさまざまな新機能が追加されていますが、中には気をつけないと行けない変更も含まれているようです。 例えば今回Chromiumのバグラッキングシステムに不具合として投稿され話題となっている内容は、Chromeのアドレスバーに表示されるドメイン名から"www"が自動的に削除されるというものです。 例えばChrome 69で"www.google.com"を表示すると、アドレスバーには"google.com"と"www"が省略された状態で、上記画像のように表示されます。 クリックすると完全なURLを確認することはできますが、通常状態で目視しただけでは"google.com"を開い
10年間Emacsを使い続けてできなかった事がVSCodeで一週間でできたと話題に | ソフトアンテナ
Microsoftが開発を進めるオープンソースのテキストエディタ「Visual Studio Code」。名前から分かるとおり、プログラミング関連の機能が充実していることが特徴です。 今回このVSCodeを一週間使っただけで、Emacsを10年間使用してもできなかったことができたと主張するブログ記事「After a week I must begrudgingly admit VSCode is a better editor than Emacs」が話題となっています。 ブログの著者Swizec Teller氏は一週間前からVSCodeの評価を始め、その時点では、視覚的に雑然としていることや、個人的に気に入らないプロジェクトエクスプローラーが存在すること、および習慣から、Emacsから乗り換えるにはいたらなかったそうですが、設定に関する助言を受け、その考えをあらためた模様 見た目に関して
プログラマーのための7つのベストノートアプリ | ソフトアンテナブログ
プログラミング言語だけではなく、アルゴリズムとデータ構造や開発ツールの使い方、デバッグ方法など、さまざまな知識が必要となる開発作業。 効率良く作業を行うためには、必要な情報を書き留めておくための「ノート」が重要となってきます。この場合、従来通り紙とペンを使うアナログな方法も考えられますが、プログラミングの場合はやはり、コピペや検索のしやすさからデジタルノートアプリを無視することはできないかもしれません。 今回テックサイトMakeUseOfが、「7 Best Note-Taking Tools for Programmers」と題したブログ記事を公開し、プログラマー向けの7つのノートアプリを公開しています。 一般のノートアプリと異なり、ソースコードを見やすく表示できるシンタックスハイライト機能や、効率良く構造を記述できるMarkdown記法をサポートしてものが多く取り上げられています。 以下
macOS High Sierraのインストール用USBメディアを作成する方法 - 正式版対応 | ソフトアンテナブログ
Appleは9月26日、macOSの最新版「macOS High Sierra 10.13」をリリースしました。 対応するMacでは、Mac App Storeを利用して既存の環境からアップグレードすることができますが、ここではインストール用のUSBメディアを作成する方法を説明します。 インストール用のUSBメディアを作成しておくと、OSをクリーンインストールする場合や、OSをリカバリする場合等、さまざまな場面で便利に活用できます。 方法は何通りか考えられますが、今回はOSのインストーラーアプリの中に埋め込まれている「createinstallmedia」コマンドを使用した方法を解説します。 macOS High Sierraのダウンロード 最初にMac App StoreからmacOS High Sierraをダウンロードします。 macOS High Sierra カテゴリ: ユーティ
Kactus - 変更点が見て分かるデザイナーのためのバージョン管理ツール | ソフトアンテナ
世界中の開発者の間で大流行のバージョン管理ツール「git」。 ソースコードの差分をわかりやすく表示することができますが、画像ファイルなどテキストファイル以外のファイルの差分を分かりやすく表示する機能は搭載されていません。 本日紹介する「Kactus」はこの問題を解決するデザイナーのためのバージョン管理ツールです。現在のところMac用のデザインツールのSketchに対応し、作業によってどのような変更が行われたのか、上記の画像のように分かりやすく表示することが可能となっています。 オープンソースツールで、GitHubとも連携可能。パブリックリポジトリならば無料で制限なく使用することができます。 以下使用方法を説明します。 Kactusの使用方法 Kactusでプロジェクトを作成しファイルの差分を表示する方法を説明します。 まず公式サイトからzipファイルをダウンロードし、中に含まれる「Kact
Things 3がリリース - Mac/iOS用の人気TODOアプリ | ソフトアンテナ
Cultured Codeは18日、Mac/iOS/Apple Watch用の個人向けタスク管理アプリ「Things」のメジャーバージョンアップ版「Things 3」を公開しました(公式ブログ、MacRumors)。価格はMac版は49.99ドル、iPad版は19.99ドル、iPhone版は9.99ドルで、25日までの期間限定で20%オフ価格となっています。 Things 3 カテゴリ: 仕事効率化 価格: ￥6,000 → ￥4,800 (記事公開時) 人気の個人向けタスク管理アプリ。 Things 3 for iPad カテゴリ: 仕事効率化 価格: ￥2,400 → ￥1,900 (記事公開時) 人気の個人向けタスク管理アプリのiPad版。 Things 3 カテゴリ: 仕事効率化 価格: ￥1,200 → ￥960 (記事公開時) 人気の個人向けタスク管理アプリのiPhone版。
The Ruby terminal apps toolkit - プログレスバーやスピナー等ターミナルアプリを作成する際に便利なRuby用gem詰め合わせキット | ソフトアンテナ
日本生まれのオブジェクト指向プログラミング言語「Ruby」。Rails等のWebアプリでも活躍していますが、シェルスクリプトのかわりにちょっとした処理を行う、コマンドラインツール作成言語としても便利に使用することができます。 本日紹介する「The Ruby terminal apps toolkit」は、そのようなコマンドラインツールを作成する際に便利なgemをまとめて提供するツールキットです。 The Ruby terminal apps toolkitとして提供されている全部のgemをまとめて導入することもできますし、必要なgemだけを単体でインストールすることもできます。 以下実際の使用法を説明したいと思います。 使用方法 全てのgemをまとめてインストールしたい場合、以下のコマンドを入力します。 $ gem install tty 単体のgemをインストールしたい場合は以下となりま
Blink Shell for iOS - MoshとSSHをサポートしたiOS用の多機能ターミナルアプリ | ソフトアンテナ
iOS用のsshクライアントを探している方は「Blink Shell for iOS」を試してみると良いかもしれません。MoshとSSHをサポートした、デスクトップグレードのiOS向けターミナルアプリで、iPhone、iPadどちらにも対応しています。 Blink Shell: Mosh & SSH Terminal カテゴリ: ビジネス 価格: ￥2,400 MoshとSSHをサポートしたプロフェッショナルグレードのターミナルアプリ。 Blink Shell for iOSは、不安定なインターネット環境で特に有用な「Mosh」をサポートしているのに加え、ssh接続にももちろん完全に対応しています。 ssh接続用のhostsファイル、鍵ファイルの管理機能、ジェスチャーによるセッションの切替、作業に便利なカスタマイズされたキーボード、iPadにおけるSplit Viewへの対応といった、サー
フリーOSの元祖、386BSDが22年ぶりに更新 | ソフトアンテナ
1992年のDr. Dobb's Journalの連載記事とともに開発が始まったフリーのUNIX系オペレーティングシステム「386BSD」。無料で利用できるBSD系OSの元祖として知られていますが、0.1リリース後開発が停滞し、多くの開発者達が、FreeBSDやNetBSDといった他のOSに移行したという経緯を持っています。 ところが最近、386BSDの創始者の一人、Lynne Jolitz氏が最新版であるv1.0/v2.0のソースコードをGitHub上に突如(?)、公開していたことが分かりました(slashdot)。 386BSDは開発者がUNIXシステムの全てを把握できた時代の貴重な遺産で、Linuxを開発したLinus Torvalds氏も、「386BSDが入手可能であったならば、Linuxを作ることはなかっただろう」と発言しています。 実際に動作させる場合、エミュレーターであるQe
【速報】「Emacs 25.1」がリリース - ネイティブウィジェットをEmacsバッファに埋め込めるXwidgets機能がサポートされる | ソフトアンテナ
Emacs開発プロジェクトのNicolas Petton氏は9月17日、Emacsの最新安定版v25.1の公開を発表しました(アナウンス、Hacker News、Reddit)。バージョン25系初の正式版で、現在GNU公式FTPサイトよりソースコードをダウンロードすることができます。 http://ftpmirror.gnu.org/emacs/emacs-25.1.tar.xz http://ftpmirror.gnu.org/emacs/emacs-25.1.tar.gz http://www.gnu.org/prep/ftp.html 今回のリリースのハイライトは以下の通り: Emacsがシェアード/ダイナミックライブラリ(モジュール)をロード可能に Cairo drawingの試験的サポート ネットワークセキュリティの拡張(TLS/ SSL証明書の有効性など) 新しいマイナーモード
シンプルかつ美しいREST APIクライアント「Insomnia 3.0」 | ソフトアンテナ
REST APIをテストすることができるデスクトップクライアント「Insomnia 3.0」。現在Mac/Windows/Linux用のデスクトップアプリを無料でダウンロードすることができます(Pricing Plansによると、個人用のデスクトップアプリは無償で利用できるかわりに、チーム・企業向けの有料プランが計画されているようです)。 Insomnia 3.0はChromeアプリとして公開されていたv2.0と異なり、完全なデスクトップアプリとして書き直されています。 REST APIをテストするためのクライアントアプリで、様々なHTTPリクエストを素早く組み立て、リクエストに対するレスポンスを詳細に確認することが可能です。ワークスペースを使用してリクエストを管理し、ドラッグ＆ドロップで整理したり、データをインポート・エクスポートする機能も搭載されています。 APIキーのようなリクエスト
Bash Infinity Framework - シェルスクリプトの概念をはるかに超えるモダンなフレームワーク | ソフトアンテナ
UNIXやMacを使用しているユーザーならば誰でも一度はシェルスクリプトを作成した経験があると思います。どんな環境でも使い回せるポータビリティの高さが魅力ですが、プログラミング言語としてみると独特な部分が多く、なんとなく苦手意識を持っている方も多いかもしれません。 本日紹介する「Bash Infinity Framework」はそんなシェルスクリプトの概念を完全に変えてしまうBash用のフレームワークです。 モジュラーかつ軽量で、C#やJava、JavaScriptといった他の言語のコンセプトを取り入れ、プラグ＆プレイで必要な機能だけを追加していける特徴を持っています。 主な特徴は以下の通りです: 自動エラーハンドリング 名前付きパラメータ($1、$2ではなくて) 配列とマップをパラメータとして引き渡せる try-catchの実装 独自例外のthrow キーワードのインポート 出力を改善す
【朗報】Microsoft、Windows 7 SP1のWindows Update地獄に終止符を打つ「convenience rollup」をリリース | ソフトアンテナ
ホームWindows【朗報】Microsoft、Windows 7 SP1のWindows Update地獄に終止符を打つ「convenience rollup」をリリース 【朗報】Microsoft、Windows 7 SP1のWindows Update地獄に終止符を打つ「convenience rollup」をリリース 2016 5/18 Microsoftは本日、Windows 7 SP1 / Windows Server 2008 R2環境に適用できる新しい「convenience rollup」パッケージを公開しました(Microsoft、Neowin、gHacks)。 This rollup package includes almost all the updates that were released after the release of SP1 for Windo
「htop 2.0」がリリース- 公式にMac OS Xをサポートする | ソフトアンテナ
UNIX系システムで使用することができる高機能プロセスビューアー「htop」がバージョンアップし、最新のv2.0がリリースされました(slashdot、Hacker News、Reddit)。 メジャーバージョンアップ版となるv2.0はクロスプラットフォーム化され、Linux、FreeBSD、OpenBSDのほか、Mac OS Xも公式にサポートしています(これまでHomebrewやMacPortsでインストール可能なhtopはhtop-osxと呼ばれるfork版でした)。 また新機能として、ncurses6を使用してビルドした場合のマウスのホイールスクロール機能や、"e"キーによりプロセスごとに環境変数を設定できる機能の追加、セットアップ画面やグラフモードの見た目の改善があげられています。
Git-it - 手を動かしながら習得できる日本語対応のGit/GitHub学習アプリ | ソフトアンテナ
GitやGitHubの使い方を学習することができるデスクトップアプリ「Git-it」。Electronで作られていて、Mac / Windows / Linux用の実行ファイルをGitHubよりダウンロードすることができます。英語表記のみだけでなく、日本語に対応しているところもありがたいところです。 使用方法 Git-it自体は問題集のようなもので特別な仕掛けはありません。画面の指示に従いローカルの環境でGitを使いながら学習を進めていきます。Git-itではGitHub Desktopの使用を推奨していますが、実際の運用を考えてターミナルでGitを勉強してみるのも良いでしょう(Windowsの場合若干めんどくさいですが)。 Git-itでは、Gitのインストールから始まり、リポジトリの作成やコミット、GitHubの使い方、最終的にはプルリクエストの送信方法まで学ぶことができます。 プルリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
