2022年3月31日、Spring Frameworkに致命的な脆弱性が確認され、修正版が公開されました。ここでは関連する情報をまとめます。 1.何が起きたの? JDK9以上で実行されるSpringMVC、SpringWebFluxでリモートコード実行が可能な脆弱性(CVE-2022-22965)が確認された。脆弱性の通称にSpring4shellまたはSpringShellが用いられている。 Spring FrameworkはJavaで採用される主流なフレームワークの1つのため、Javaで実行されるWebアプリケーションで利用している可能性がある。 2022年3月31日時点で脆弱性のExploitコードが出回っており、関連するインターネット上の活動が既に報告されている。 2.脆弱性を悪用されると何が起きるの? 脆弱性を悪用された場合、リモートから任意コード実行が行われることで、機密情報の
ロシアがウクライナに侵攻してから約1か月。ロシア軍による攻撃が続き、民間人の被害が広がっています。ロシアが軍事侵攻に踏み切った背景に何があるのか。これまでの二国間関係、プーチン大統領の「ネオナチ」発言などについて、歴史社会学の観点からロシア・ユダヤ史やナショナリズム論などを研究し、教養学部でロシア・ウクライナ関係についても講じてきた鶴見太郎准教授に話を聞きました。 © Oleksli / Adobe stock ―― これまでのウクライナとロシアとの関係について教えてください。 ウクライナとロシアとの関係は、必ずしも全貌が明らかではないキエフ・ルーシ(9~13世紀、ロシア人とウクライナ人、ベラルーシ人の共通の起源とされる)の時代を別にすると、ロシア帝国の時代にさかのぼります。 現在のウクライナの大部分はそれまでポーランド・リトアニア王国の領域でしたが、東部地域は17世紀にロシアの支配下に入
『Wordle』は、その日ごとに変わる“お題”となる5文字の英単語を6回のチャンスの間に当てるゲーム。PCやスマートフォンのWebブラウザーで誰でもプレイ可能で、ルールを簡単にまとめると以下のような感じ。 1日にプレイできるのは1回だけ正解でも不正解でもローカル時刻で日付が変わるまで次をプレイできない 回答の中にお題の単語と位置も一致している文字が含まれていれば緑色で示されるつまり最終的に全文字緑色=全文字正解になるのを目指す お題の単語の中に含まれているが位置は違う文字があれば黄土色で示される お題に含まれない文字を回答すると黒で示されるヒントのためにあえて黒になった文字を再使用することはできる お題に同じ文字が複数含まれることもある プレイヤーはまだ使っていない文字と、緑や黄色になった文字を元にお題を推測していく ヒントを得るために英単語ではないものを答えることはできないシステムに単語
TL;DR 疑いの目を向けてみると怪しい奴ばかり 通貨発行は楽しい、これは真理である。 www.sinseihikikomori.com 1人プレイ用のゲームの中で敵を倒してゲーム内の通貨を得る行為は広義の通貨発行と見做せる。ドラクエの世界でスライムを倒して3ゴールドを得る行為すら通貨の発行であるという観点で考えた時、このブログの読者は誰しも通貨発行の体験があるはずである。 現実で使われる通貨を鋳造したら普通の犯罪であるが、この日本で法に触れずにこれに近い行為を達成できるのが借金である。人から10万円を借りて、その引き換えに「x万円を○月○日までにお返しします」と借用書を書けばその「○月○日にx万円を受け取る権利」自体が債権としてそれなりの値段y円で市場で取引される一方で自分はx万円を得ることができ、世界に存在する価値の総量がy円だけ増えたことになる。これは経済の基本である。 この借用書、
開発は途中で終わった場合でも、準委任契約に基づく報酬請求はできるが、適切な計画立案・実行ができていなかったとして善管注意義務違反が認められた事例。 事案の概要 イベント企画会社Yは、自社の企画するイベントを管理するためのシステム(本件システム)の開発をXに依頼することとした。 平成28年3月にXは開発に着手したが、その時点では契約書が取り交わされておらず、4月になって、X・Y間で以下の内容(抜粋)の契約書が取り交わされた(本件契約)。 1条2項 本件契約は,Xが(中略)業務に従事する技術者の労働をYに対し提供することを主な目的とし,民法上の準委任契約として締結されるものとする。したがってXは,善良なる管理者の注意義務をもって(中略)業務を実施する義務を負うものとし,原則として成果物の完成についての義務を負うものではないものとする。 3条3項 前各項にかかわらず,Yは,Xの本件サービスの業務
デイヴィッド・ベネターは、約束の時刻のちょうど1分前にビデオ通話に接続した。礼儀正しく優雅に挨拶し、彼の新著に対する関心に感謝する──だが、コンピュータのカメラをオンにすることは拒む。 すでに彼からは、インタビューを承諾するうえで2つの条件を出されていた。まず、私生活に関する質問は一切しないこと。もう一つは、いかなる名目でも彼の顔が公開されないようにすることだ。 「私は自分の思想が異端であり、一部の人たちを憤慨させていることに気づいています」とベネターは言う。 「自分の生活について話せば、多くの人が私を心理分析し、私の思想をトラウマやら精神的不調やらのせいにしようとするでしょう。私が唯一目指しているのは、私を批判するという近道をとらずに、主張の妥当性を評価してもらうことなのです」 言うまでもなく、ベネターの思想は「正統」と呼べるものではない。ポジティブ心理学と自己啓発の「ベストセラー」が支
【コラム】プーチン氏の戦争、勝てない場合のロシアの未来-ブランズ Henry Brands "Hal" 世界はウクライナの国家存亡をかけた戦いにくぎ付けになっている。戦争が長引く中、そろそろロシアがどうなるのかについても考え始めた方が良さそうだ。 プーチン大統領が率いるロシアは現在、近年にどの大国も経験したことがないほど急激かつ完全な孤立状態に陥っている。その先にあるのは、好ましい状況ではないだろう。 2月下旬以降、ロシアは経済、貿易、金融の面で制裁を受けている。債務不履行(デフォルト)へ突き進み、テクノロジー面のデカップリング(切り離し)も進行している。外国企業はロシアから撤退し、サッカーなどスポーツ界でもロシア代表は国際大会から排除されている。 ロシアはキューバもしくは北朝鮮のような小さな独裁国家ではなく、つい最近まで国民が国際社会と深く結びついていた大国だ。それが今や、ある国が世界を
大阪地検特捜部が捜査した横領事件で逮捕・起訴され、裁判で無罪が確定した東証1部上場の不動産会社の前社長が、捜査にあたった検事2人について取り調べで関係者を脅すなどして検察の描いたストーリーに沿う供述を引き出した疑いがあるとして、近く最高検察庁に刑事告発することを決めました。 検事2人を刑事告発するのは、東証1部上場で大阪に本社がある不動産会社「プレサンスコーポレーション」の創業者で前社長の山岸忍さん(59)です。 3年前、大阪地検特捜部が捜査していた大阪の学校法人の当時の理事長や会社の部下らが土地取引をめぐって21億円を横領した事件に、社長の山岸さんも関与していたとみなされ逮捕・起訴されました。 山岸さんは一貫して不正への関与を否定し、大阪地方裁判所は去年、検察が立証の柱とした部下の供述は「信用できない」と判断して無罪を言い渡し、その後、確定しました。 特捜部の捜査について弁護団が取り調べ
ウクライナのゼレンスキー大統領が23日、日本の国会でオンライン形式の演説を行いました。全文は以下のとおりです。 ※ウクライナ大統領府発表の文書に基づく※ 議長、総理、国会議員、日本国民の皆さん。 ウクライナの大統領として、史上初めて日本の国会で話をすることができ光栄です。 両国の首都は8193キロ離れていて、飛行機では15時間かかりますが、自由を望む気持ち、生きたいという気持ち、それに平和を大切に思う気持ちに距離がないことを、2月24日に実感しました。両国の間には1ミリたりとも距離はなく、私たちの気持ちに隔たりがないことを。 日本はすぐに援助の手を差し伸べてくれました。心から感謝しています。 ロシアがウクライナ全土の平和を破壊し始めたとき、世界中が戦争に反対し、自由、世界の安全、すべての社会における調和のとれた発展を望んでいることを実感しました。 日本はこうした役割を果たすアジアのリーダー
はじめに タイトルのとおり、RDBのデータモデリング・テーブル設計を行う際に参考にしている考え方と関連資料をまとめました。 P.S. なんと本記事内でいくつか参考として挙げさせてもらっている増田さん・かとじゅんさん・奥野さん・そーだいさんからコメントいただくことができました。 本当にありがとうございます。 前提 RDBを採用するのは事実を無駄なく正しく記録するため 正規化、トランザクション、制約とデータ整合性 基本的には始めに理想として集合論・リレーショナルモデルに基づいて正規化を考え(論理設計)、パフォーマンスなどの現実問題に対して折り合いをつけていく(物理設計) 制約を最大限利用する cf: ↑P91〜 ↑P.29,41 ↑P56〜 ↑5章 ↑P347~ 情報とデータ データ:単なる事実の値→これを永続化して蓄えるものがRDB 情報:データから生み出される意味や目的のあるもの→RDBか
元卓球選手の佐藤進さんは、プレー中に原因不明の足やのど、首の不調に長年苦しみました。ようやく判明した原因は「ジストニア」。筋肉や骨自体には異常がないのに、体がねじれたり固まったりして、自分の思い通りに動けなくなる病気でした。自らの体験を語ることで、病気の認知度を高めたいと願っています。 東京都江戸川区に住む元卓球選手、佐藤進(さとうすすむ)さん(52)は7月16日、川崎市立多摩病院の講堂でマイクを握った。患者と家族らでつくる「ジストニア友の会」の交流会で自らの闘病体験を明かした。 人前でジストニアについて語るのは初めてだった。「何度も何度も病院に行きましたが、ずっと病名にたどりつけませんでした」 ジストニアは筋肉や骨自体に異常がないのに、体がねじれたり固まったりして、思い通りに動けなくなる病気だ。体の動きをコントロールする脳に関係があるとされるが、原因は不明な点が多い。 スポーツでは、これ
NHK Eテレで早朝に放送されている教養バラエティ「シャキーン!」が、今年3月をもって放送終了となる。 パイロット版を経て2008年にレギュラー放送がスタートした「シャキーン!」は、登校前の子供たちが“シャキーン!”と目覚めることを目的に、クイズやゲームなどさまざまなコーナーで構成された15分間のエンタテインメント番組。通好みのアーティストを多数起用した歌のコーナー「シャキーン!ミュージック」をはじめ、意外なミュージシャンが時折登場し、音楽ファンからも熱い注目を浴びている。 この記事では放送終了を機に、これまで番組制作に関わった3人のスタッフに、音楽面を軸にした取材を実施。前編ではディレクターの和賀博史氏と、音楽担当のサキタハヂメ氏に、これまでの番組作りの裏側を振り返ってもらった。 取材・文 / 橋本尚平 「音相撲」から「サウンドランナー」まで、増えていく新種目レギュラー放送開始からの14
著作が3500万部を売り上げ、地球で最も影響力のある知識人の一人となる以前に、ユヴァル・ノア・ハラリは、あまり研究されてこなかった軍事史に関する大著を発表していた。『騎士道時代の特殊作戦』(未邦訳)は、11〜16世紀に実行された暗殺、拉致、背信、サボタージュを総括した一冊だ。 それから15年、ロシアによるウクライナ侵攻がこの本の再読を促している(本書はイスラエル人とパレスチナ人の何度目かの対立の最中に書かれた)。その理由は明白だ。軍事史を理解することは、「ワグナー・グループ(ロシアの民間軍事会社)」の傭兵やラムザン・カディロフの「チェチェンの犬ども」(殺戮私兵団)の展開を、より良く理解するのに役立つかもしれないからだ。 そして今、ハラリは人類の歴史の行方がウクライナにかかっており、だからこそ決してプーチンに勝利を許してはならないと訴える。 プーチンは欧州を一つにした ──21世紀の戦争は、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く