2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。 概要 深刻な脆弱性が確認されたのはOpenSSHサーバー（sshd）コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。 悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC

ニューヨークで演奏する坂本（左、1998年2月）と大江（右、2016年7月）。80年代から縁が続いた PND RECORDS & MUSIC PUBLISHING INC., EBET ROBERTS／GETTY IMAGES ＜「教授」が愛車のボルボで迎えに来てくれた思い出から、3時間に及ぶLINEでの会話まで、大江千里が坂本との思い出をつづった＞ インスタグラムを開くと、よく知っているアメリカのレコード会社の女性とヨーロッパのミュージシャンが哀悼の意を示していた。投稿には1952年1月17日―2023年3月28日とある。嫌な予感がして僕は画面を閉じた。ずっと心の隅で恐れていた。必死で目をそらそうとした。 この日、春の嵐の強い風が吹くニューヨーク・ブルックリンの屋外へスリッパのまま飛び出ると、少し日が長くなった空に白く丸い月が浮かぶ。目の縁がにわかに熱くなり、鼓動が激しくなる。 それは熱

ウェブの表現がリッチになるに従い、コーポレートサイトやキャンペーンページのような「普通のウェブページ」でもモーダルダイアログやアコーディオンといった、ちょっと凝ったUIを見かけることが増えてきました。こうしたUIが必要な場合、皆さんはどのように実装していますか？ 2023年3月にモーダルダイアログの実装について聞いたアンケートでは<div>で自前実装派とJSライブラリ利用派で回答が二分されました。 この記事ではリッチで使いやすいUIを実装するための選択肢として「ヘッドレスUI」ライブラリを紹介します。ヘッドレスUIライブラリも大きな括りでは「JSライブラリ利用派」に含まれますが、古くから定番のBootstrapやMaterial UI・Vuetifyなどとはちょっと毛色の違う存在です。 ヘッドレスUIとは？　BootstrapやVuetifyとは何が違う？ ヘッドレスUIとは「デザイン（見

くらげ＠通常運行モード @kurage313book 障害のことや社会のことを穴の空いた靴下を履きながら書いたりしています。人工内耳着用の聴覚障害者で追加属性がADHDの割としんどい人間。「サニーバンク」(sunnybank.jp)アドバイザー。書き物をしています。「ボクの彼女は発達障害」amzn.to/3ECsvuR kurage-official.com くらげ＠バッテリーセーバーモード @kurage313book 喫茶店で仕事をしていたら身なりはそんなに崩れていないのだけど異臭がするおじさんが隣りに座ってきて妻に「隣のおじさんが臭いのだけど…」と愚痴LINEを送ったら「それは家族介護の人では」と返ってきて、それは大変そうだなあと思った瞬間に異臭も気にならなくなったから想像力って大事だなと思った 2023-04-12 15:36:19 くらげ＠バッテリーセーバーモード @kurage

こんにちは！SmartHRの @nanseki です。 今年もRubyKaigiの季節がやってきましたね。各所で共有され始めた松本グルメ情報や観光情報、予復習イベント情報に胸を躍らせています。そして、私たちSmartHRも「RubyKaigi 2023」に協賛します！！ 今年のRubyKaigiは、待ちに待った3年越しの松本開催。松本を最大限に楽しみたい・楽しんでほしい、そう思った私たちは「Matsumoto Box」を企画・制作し、先着100名のRubyKaigi参加者にお届けすることにいたしました！ Matsumoto Box とは？ RubyKaigi 2023 をもーっと楽しむために、松本の名産品と、松本にまつわるグッズを詰め込んだ「お楽しみボックス」です！オフライン参加の方にもオンライン参加の方にも楽しんでいただけるよう白熱議論を交わしました。内容は以下を予定しています。 Sma

メディアプロダクト開発部マーケティングサービス開発グループ(通称 msdev)の三條です。広告システムやメーカーズタウンというBtoBtoCプラットフォームなどクックパッドにおける toB 向け事業の開発・保守・運用を担当しています。 今週は msdev week と題して、 msdev のメンバーから連続で記事の投稿をしていきます。楽しみにしていてください！ 今回は、今流行りの ChatGPT API をメーカーズタウンというプロダクトに活用して機能開発を行い、課題解決を試みた例を紹介したいと思います。 私たちのチームでは、新しい技術を積極的に取り入れつつ、楽しみながらサービスを作っていっていますので、もし興味を持っていただけたら末尾に採用サイトへのリンクがあるのでそちらからご応募いただけると嬉しいです！ メーカーズタウンとは メーカーズタウンは、食関連メーカーとクックパッドユーザーが双

僕が社内でずっと言い続けていることがあります。 それは「思考と作業は分けましょう」ということです。 よく、プレゼン資料を作るためパワーポイントを開いてフリーズしている人がいます。もしくは、文章を書くためワードを開いてフリーズしている人もいます。それは「思考と作業を同時にやろうとしている」からです。 ではなぜ、思考と作業を同時にやると効率が悪くなるのか？ それは「脳サボっちゃう問題」が起こるからだと思っています。 脳というのは考えることをめんどくさがるもの。作業をやりながら思考しようとしても、脳は作業のほうにリソースを使ってしまい、思考のほうになかなか行かないのです。 パワーポイントで図を作成しているときや、ワードで文章を打ち込んでいるときは、「思考」しているように思えますが、実は脳の多くが「作業」に使われている、ということも少なくありません。 だから、なるべく脳を作業から解放してあげること

新型コロナウイルスの感染拡大で、入社後すぐに在宅勤務という例も珍しくなくなった。ポイントになるのが社員教育や人事評価だ。テレワーク前提の採用戦略をとる企業の取り組みからは、新人とのコミュニケーションを密に保ち、考課では上司と部下の認識のズレを防ぐといった工夫が浮かぶ。「テレワークだけど」ではなく、「だからこそ」の人材育成環境を整えることは、就活生から選ばれるためにも重要だ。「営業プロセスを最適

NTTドコモが提供する電子決済サービス「ドコモ口座」を利用して、銀行から不正に現金を引き出す被害が相次いでいる。七十七銀行（宮城県仙台市）は9月7日、同行の顧客に被害があったとしてドコモ口座への新規登録を当面停止すると発表。中国銀行（岡山県岡山市）、大垣共立銀行（岐阜県大垣市）、東邦銀行（福島県福島市）も8日、同様の理由で新規登録の停止を発表した。 地銀ばかりで被害　なぜ？ 今回被害が発生しているのはいずれも地方銀行。NTTドコモはITmedia NEWSの取材に対し「被害のあった銀行はいずれも『Web口振受付サービス』を使ってドコモ口座と連携していた」と話す。 Web口振受付サービスは、地銀ネットワークサービス（東京都中央区）が提供する、収納企業（決済サービス提供社）と地方銀行の連携サービス。ユーザーは収納企業のWebサイトを通じて預金口座振替の新規登録などの手続きを行える。 ユーザーが

面白そうなサービスが登場しましたよ。 このサービスは、「マンションバリュー」といって、マンション購入者のための情報サイトとなっており、所有者登録することによって、購入物件の最新価値レポートを見ることができるのだそうです。 このサービスは、株式会社マーキュリーが長年不動産業界に提供してきたマンションディベロッパー向けの分譲マンションデータを一般消費者向けに公開し、物件の値動きや需給動向に対する関心を高めることで不動産流通市場の活性化を推進したいと言う目的で作られたようで、市場に流通していない物件の情報や、マンションの過去の中古流通価格も確認可能となっており、独自開発した現在価格算定エンジンにより、部屋毎の現時点価格を知ることができるのだとか。 会員登録することで、マンション偏差値、騰落率のほか、価格相場、価格履歴、マンションランキング、口コミなどが確認できるそうで、これはかなり凄いサービスで

前職の時から、私は「話のわかりやすさ」にはかなり個人差があると感じていた。 何故話のわかりやすい人と、わかりにくい人がいるのか？最初はよくわからなかった。「生まれつき」なのか？「訓練」なのか？しかし、いろいろな人と話すと、要は「サービス精神」のちがいなのではと思うようになった。 巷には色々と「話し方講座」があふれているが、細かいテクニックよりも、結局のところ「相手の立場から自分の話を見ることができるか」ということに尽きると思う。したがって、以下の8項目が重要であるとの結論になった。 「話のわかりやすい人」と「わかりにくい人」のちがい 1. 「結論」から話すか、「過程」から話すか 例 「今日の打ち合わせの結果どうだった？」と聞かれたとき 話のわかりやすい人は「うまくいきました」「イマイチでした」と結論から話します。 話のわかりにくい人は、「最初に○○の議題が有りまして、XXさんが○○と報告し

Inc.：知性は子どものころに作られるもので、大きくなってしまうと変えることはできないと思っていませんか？　でも、それは間違いであることが、研究によって明らかにされています。物事への対処のしかた次第では、脳が持つ"心の馬力"を補強することができるのです。 また学校に通ったり、こむずかしい学術書を開く必要はありません。Q&Aサイト「Quora」によれば、スマートになるには、時間もエネルギーもそんなに必要ないようなのです。 同サイトで、「毎日少しずつスマートになるために、あなただったら何をしますか？」という質問を投稿した人がいました。これに対し、瞑想家、技術者、起業家を含む多くの読者から回答が寄せられています。そのうち、代表的な10個を紹介しましょう。あなたの日常に取り込むことはできるでしょうか。 1. オンラインタイムをスマート化 休憩のたびにSNSをチェックしたりかわいい動物の写真を見るの

節税したい、けど税務調査が怖い……。もしかするとあなたも、こんなイメージだけで損をしているかもしれません。経費のグレーゾーンを上手に利用する方法を、元国税調査官で現税理士の松嶋洋氏が解説しました。 0.1%いるかいないか、珍しいタイプの国税OB税理士 主藤孝司氏（以下、主藤）：みなさんこんにちは、主藤孝司です。今日ご紹介する書籍は、『社長、その領収書は経費で落とせます！』。著者の松嶋洋さんにお話をお伺いします。松嶋さん、よろしくお願いします。 松嶋洋氏（以下、松嶋）：よろしくお願いします。 主藤：この本は中経出版から出版されている本ですけれども、松嶋さんは元国税調査官でいらっしゃいます。2002年に東京大学を卒業されて、東京国税局に入局。それから2011年に「松嶋洋税理士事務所」を開業されていらっしゃいます。今は税理士として活躍されている国税OB、と言ってよろしいでしょうかね？ 松嶋：よろ

「寄生獣」に豪華キャストが結集！(C)映画「寄生獣」製作委員会 ［映画.com ニュース］　山崎貴監督が岩明均氏の伝説的漫画を2部作で実写映画化する「寄生獣」「寄生獣　完結編（仮）」に、原作のイメージ通りの豪華キャストが顔をそろえた。既に発表されている泉新一役の染谷将太、田宮良子役の深津絵里、村野里美役の橋本愛に加え、東出昌大、大森南朋、北村一輝、余貴美子、ピエール瀧、新井浩文、國村隼、浅野忠信の出演が、配給の東宝から発表された。 正体不明の生物「パラサイト」が鼻や耳から人間の頭に侵入、脳に寄生し全身を支配していくなか、主人公の新一はそれを阻止するが、右腕に宿った「ミギー」との共生を余儀なくされるというストーリー。日本漫画史上最高傑作といわれ、世界中に熱狂的なファンを持つ「寄生獣」の実写化企画に、原作のイメージを損なうことのない人気・実力を兼ね備えた俳優陣が結集した。謎の転校生・島田秀雄役

食器洗いなどの家事を手伝ったことがある夫の約7割が、妻からの「家事ハラ」を受けているー!? 　家事ハラは、「やり方が違う」など妻による家事のダメ出し。夫にとっては妻のやり方をしっかり“学習”することが、気持ちよく家事をする秘訣のようだ。 旭化成ホームズが、末子が6歳以下で妻が1日8時間以上の仕事をしている30～40代の共働き世代1,371人を対象に6月20日から23日まで実施したネットアンケート調査で分かった。 調査によると、家事を手伝ったことがある夫の割合は93.4％で、ほとんどの夫が家事に協力的。しかし、手伝ったことのある夫に「家事ハラを受けたことがあるか」と聞いたところ、8.0%が「必ずある」と回答。15.8%が「よくある」、29.7%が「たまにある」とし、「一度くらいある」とした12.4%を合わせると、65.9％が「家事ハラ」を受けたことがあることが分かった。 「家事ハラ」を受けた

沖縄本島北部にある「沖縄美ら海水族館」は、広大な海洋博公園にある、年間の来館者数が300万人を超す日本一人気のある水族館！特に人気があるのは、幅が22.5mで高さ8.2mもの巨大アクリルパネル！これは、2008年にドバイ水族館が記録を更新するまでギネスブックにも登録されていたほどの世界最大の巨大水槽です！！ ここで全長8.5mものジンベエザメや長期飼育記録世界一のナンヨウマンタをはじめ、様々な種類の魚たちが泳ぐ姿は、まるで黒潮の海の中に潜ったような光景。見る人全てを感動に包んでくれる魅力あふれる場所となっています。 美ら海水族館の中にあるカフェ「オーシャンブルー」 この巨大水槽のすぐ横には「オーシャンブルー」と言うカフェがあります。このカフェでは入り口でオーダーをし、それから自分で席を選んで座るセルフ形式ですが、ここが信じられないほど快適なんです♪ タイミングによっては、満席であったり、水

習慣にすると宣言して以来、英語のリスニングを続けています。 これまでなかなか続かなかったこともあり、今回は「ながら」でもいいからとにかく聴くことを優先。この結果、一ヶ月以上の間、毎日続けることができています。時間の余裕がある日は聴き直したり、テキストを確認したりもしているので、英語力の向上にも少しは繋がるんじゃないかと思ってます。まずは学習習慣から、です。 iPhoneやスマホがあると、ちょっとした時間にヒアリングを続けることができます。 今は様々な教材を無料で利用できるのもありがたいです。 私がヒアリングに利用しているのは、次の3種類です。 ボッドキャスト アプリ ラジオ番組 それぞれについて私がリスニングに利用している内容をご紹介します。私がiPhoneユーザなので、iPhone中心のご紹介になりますが、Androidのスマホでも同様に利用できますよ。 ちなみに私は英語を聴いても全く訳