2022年3月11日のブックマーク (10件)

  • ロシア要請で安保理会合へ 米が生物兵器開発と主張 - 日本経済新聞

    【ニューヨーク=共同】国連安全保障理事会は11日にロシアの要請でウクライナ情勢を巡る緊急会合を開く。ロシアのポリャンスキー国連次席大使が10日、ツイッターで明らかにした。米国がウクライナで生

    ロシア要請で安保理会合へ 米が生物兵器開発と主張 - 日本経済新聞
    hintoku
    hintoku 2022/03/11
    挑発か時間稼ぎっぽいけど、それにしてももっと建前あるだろうに
  • バイデン氏、ロシアの「最恵国待遇」取り消しを要請へ 11日発表

    バイデン氏が、ロシアの「最恵国待遇」取り消しを要請する/Anna Moneymaker/Getty Images (CNN) バイデン米大統領は11日、米国は主要7カ国(G7)や欧州連合(EU)とともにロシアの「最恵国待遇」の取り消しを求める方針だと発表する。事情に詳しい複数の情報筋がCNNに明らかにした。最恵国待遇は米国では「恒久的通常貿易関係」と呼ばれる。 取り消し措置には議会の承認が必要となる。 各国は自国の手続きに基づきこの措置を実行するとみられている。情報筋は、米議会では既にロシアとの恒久的通常貿易関係を撤回する取り組みが進行中だと指摘した。 バイデン氏による11日の発表の後、議会が法案を提出する見通し。 CNNは先に、ホワイトハウスが下院を通過したロシア産石油、天然ガス、石炭の輸入禁止法案の内容を実質的に弱めたことを受け、上院ではロシアの通商上の地位に関してより強硬な措置を取る

    バイデン氏、ロシアの「最恵国待遇」取り消しを要請へ 11日発表
    hintoku
    hintoku 2022/03/11
    “当初の法案には、ロシア、ベラルーシ両国との恒久的通常貿易関係を停止する条項が含まれていたが、ホワイトハウスがこの部分に難色を示し、最終的に削除された。”自国はできなかったかー、要因なんなんだろ
  • 20分で分かるDirty Pipe(CVE-2022-0847) - knqyf263's blog

    極限まで詳細を省けば何とか20分で雰囲気だけでも伝えられるんじゃないかと思って書きました。書き終えてから見返したら多分無理なので誇大広告となったことを深くお詫び申し上げます。 背景 概要 脆弱性の影響 ページキャッシュやsplice パイプ マージの可否 下準備 攻撃手順 まとめ 背景 先日Dirty PipeというLinuxカーネルの脆弱性が公表されました。 dirtypipe.cm4all.com Linuxのパイプに関する脆弱性なのですが、仕組みは意外とシンプルでぎりぎりブログでも伝わるかもしれないと思ったので自分の理解を書きました。あといつも細かく書きすぎて長くなるので、今回は雰囲気だけでも伝わるようにとにかく説明を簡略化し、ふわっとした概要だけでも理解してもらえるように頑張りました。その結果、若干正確性に欠ける部分があるかもしれませんがお許しください。細かい部分はまた別の記事でま

    20分で分かるDirty Pipe(CVE-2022-0847) - knqyf263's blog
    hintoku
    hintoku 2022/03/11
  • webアプリ開発における環境変数まわりのベストプラクティス

    nodejsを例に解説します。nodejsでは環境変数はprocess.env.環境変数名でとりだせます。また、開発環境・テスト環境・番環境をそれぞれNODE_ENVという環境変数にdevelopment test productionと入れる文化があります。 アプリケーションコードに自分が今いる環境(開発|ステージング|番)を意識させない これはつまり、コード内で環境識別変数(今回で言うところのNODE_ENV)によってif分岐を作らないという意味です。各環境にどのような設定が入るかはアプリケーションコード外にその種類分作成しましょう! bad if(開発環境){ const logger = new Logger({ level: 'debug' }); } else if (ステージング環境){ const logger = new Logger({ level: 'info }

    webアプリ開発における環境変数まわりのベストプラクティス
    hintoku
    hintoku 2022/03/11
    環境変数の中にも秘密情報とそうではないものもあって、保存方法を統一するか切り分けるかで管理の仕方変えたいかも。コンテナ化とかCI構築すると自然と切り出せるからプロジェクト初期に色々用意するの大事
  • spliceを使って高速・省メモリでGzipからZIPを作る - knqyf263's blog

    良い話を含むので概要の最初だけでも読んでもらえると幸いです。この話が実用的かと言うと多分全然実用的ではないので理解しても仕方ないかなと言う気がします。 概要 ファイルフォーマット gzip 10-byteのヘッダ 拡張ヘッダ ファイル体 フッタ(trailer) zip ローカルファイルヘッダ Data descriptor セントラルディレクトリエントリ セントラルディレクトリの終端レコード gzipからzipへの変換 gzipヘッダの処理 gzipファイル体の処理 gzip trailerの処理 複数gzipファイルの連結 PoC まとめ 概要 先日Dirty PipeというLinuxカーネルの脆弱性が公表されました。 dirtypipe.cm4all.com この脆弱性の原理自体も面白いのですが、その前に報告者の組織で行っているGzipZIPの処理で引っかかったのでまず先にそち

    spliceを使って高速・省メモリでGzipからZIPを作る - knqyf263's blog
    hintoku
    hintoku 2022/03/11
  • 自民 議員連盟 原発の再稼働求める決議 原油高騰の長期化懸念 | NHK

    電力の安定供給の在り方を検討している自民党の議員連盟は、ウクライナ情勢に伴って、原油価格高騰の長期化が懸念されるとして、停止中の原発の速やかな再稼働などを求める決議をまとめました。 国会内で開かれた議員連盟の会合には、20人余りの議員が出席しました。 会長を務める細田衆議院議長は、「日が、エネルギー問題にどれほどぜい弱であるかは言うまでもない。原発の再稼働に向けて真摯(しんし)に努力していきたい」と述べました。 そして会合では、ウクライナ情勢に伴って、世界的な天然ガスの供給不安や原油価格の高騰などの長期化が懸念されるとして、政府に対し、停止中の原発の速やかな再稼働に向けて必要な措置を講じることや、原子力規制委員会に対し、効率的な審査に努めることなどを求める緊急決議をまとめました。 議員連盟は近く、決議を政府に申し入れることにしています。

    自民 議員連盟 原発の再稼働求める決議 原油高騰の長期化懸念 | NHK
    hintoku
    hintoku 2022/03/11
    努力すべきは電力会社じゃないのかな
  • 【超長文】スタートアップ経営で現れる壁と事例とその対策について|Takaya Shinozuka

    そして、最近は若手起業家や経営を志す人たちとの接点も多くあり、エンジェル投資などもしていることもあってかよくこういった似た話をするので、まとめておこうじゃないかとまとめてみた次第です。「あれ見ておいてね」って言えたら楽じゃないですか。だから最後まで書き上げてみた。 ということで今回のNoteは、起業してから必ず遭遇するであろう壁(困難)の概要、事例、対応策についてのまとめをお届けしたいなと思います。 ※なおここでの内容は「社内の新規事業」でもまぁ似たようなものです。 スタートアップの壁についてスタートアップのグロースにはある一定の定石があると思っていますが、私はその道半ばで現れる「壁」には内容の法則性、乗り越え方(解決方法)なんかがあるんじゃないかという仮説を持っています。ここで言う「壁」の定義をしておきますが、簡単に言うと「出会ったら最後、乗り越えなくては成長が停滞する課題」のことを指し

    【超長文】スタートアップ経営で現れる壁と事例とその対策について|Takaya Shinozuka
    hintoku
    hintoku 2022/03/11
  • 組織の壁みたいなもの

    こんにちは、Reluxの篠塚です。35歳の最終日、超大作の1.4万字のNoteができあがりました。書いてみたは良いですが、長すぎてニーズあるのかが実は不安です。頑張ったので、Twitterをフォローしてくれたり、シェアしてくれたらすごく喜び… 経営者ではないけど、自分は5年以上、とあるプロダクト開発組織の初期のメンバーとして関わってきている。 その組織内のエンジニアリングマネージャーであるのと同時に、なんとなく、組織全体の空気感だったりとか慣習を作ってきたうちのひとりだと今振り返ると思う。多分、在籍期間が長いのと、組織のほぼ半分がエンジニアで、それをマネジメントする立場だから自然とそういう立場も引き受け続けてきたのかなーと思う。 そういう中で、やっぱり組織の壁は存在していたし、今もかなりソレと戦っている。5人くらいで開発を始めた当初はしばらくは、非常に良い意味で当に好き勝手にプロダクト開

    hintoku
    hintoku 2022/03/11
    おもしろーい。性善説の捉え方とリファクタリングの捉え方好き。参考にさせてもらいます。
  • <数量限定品>オーブントースター<やきたて>KAK-G100 | 製品情報 | タイガー魔法瓶

    小さなキッチンでもすっきり置けるコンパクトサイズ 体横幅約31.2cmの省スペースサイズ 省スペース設計により体横幅は約31.2cmのコンパクトサイズ。小さなキッチンにもすっきり置いていただけます。 コンパクトサイズでありながら、庫内は広々した幅約26cm。トーストも一度に2枚、約20cmのピザも焼きあげることができます。 メニューに合わせて火力調節できる火力5段階切替(強/中/あたため/上火/下火) メニューに合わせて火力が調節できるので、簡単にトースターで格調理が楽しめます。

    <数量限定品>オーブントースター<やきたて>KAK-G100 | 製品情報 | タイガー魔法瓶
    hintoku
    hintoku 2022/03/11
  • Effective Rust

    Release date: April 2024 Page count: 280 pages ISBN: 9781098151409 Available at: 🇺🇸 Amazon.com 🇬🇧 Amazon.co.uk 🇺🇸 Barnes & Noble 🇬🇧 Waterstones and many other book stores.

    hintoku
    hintoku 2022/03/11