タグ

2012年8月28日のブックマーク (12件)

  • Oracle Java 7に“超”危険な脆弱性、任意のOSコマンドが遠隔実行可能

    IPA(情報処理推進機構)とJPCERT/CCが共同で運営している脆弱性情報公開サイト「JVN」(Japan Vulnerability Notes)は2012年8月28日、米オラクルが開発および提供している「Java 7」に極めて深刻な脆弱性が見つかったことをアナウンスし、利用者に対して注意と緊急の対策を呼びかけた。既に同脆弱性を使用した攻撃コードが公開されており、攻撃が観測されているという。 対象となるのは、オラクルの「Java SE Development Kit」(JDK 7)および「Java SE Runtime Environment」(JRE 7)を含むJava Platform Standard Edition 7(バージョン1.7、1.7.0)を利用しているWebブラウザーなどのアプリケーションやシステム。 JVNによると、対象となるアプリケーションやシステムでは、Jav

    Oracle Java 7に“超”危険な脆弱性、任意のOSコマンドが遠隔実行可能
    horimislime
    horimislime 2012/08/28
    ウッ
  • JDK 7の新機能(主に言語仕様の変更)で遊ぶ - CLOVER🍀

    未だ仕事の現場ではJava 6を使っていますが、JDK 7もリリースされてupdate 6まで来たことですし、そろそろ1度触っておこうかなと思いまして。 今回は、言語仕様系の変更を扱ってみます。ダイアモンド演算子だけは、さらっと触ったことがあります。NIO.2とかクラスローダ、Fork/Join Frameworkとかもテーマとしてはありますが、とりあえずパス…。 若干、今更感はありますけどね。 ダイアモンド演算子 パラメータ化されたクラスを使用する時に、変数宣言時とインスタンス作成時で同じ型パラメータを指定しなくてはならないのが冗長だ、ということで楽に書けるようにしたそうな。 要は、JDK 6以前で // JDK 6 以前 List<String> stringsOldStyle = new ArrayList<String>(); のように左辺と右辺で同じ型パラメータを書いていたものが

    JDK 7の新機能(主に言語仕様の変更)で遊ぶ - CLOVER🍀
  • リーボックのカスタマイズサービス「Your Reebok」 あの“ポンプ フューリー”も - はてなニュース

    リーボックジャパンは8月28日(火)、自分だけのスニーカーが作れるサービス「Your Reebok(ユアー リーボック)」を開始しました。開始を記念して、スニーカーを作った50人のうち1人が無料になるキャンペーンを実施。期間は9月30日(日)までです。 ▽ YourReebok(ユア・リーボック) あなただけのカスタマイズシューズ|Reebok ONLINE SHOP -リーボック オンラインショップ- Your Reebokは2010年にアメリカで開始されたオンラインショップ限定のサービスです。シュータンやソールなどさまざまなパーツを、好みの素材や色にカスタマイズできます。色違いも含めると組み合わせは10,000通り以上。Your Reebokの対象は、1994年に発売されて人気となった「INSTA PUMP FURY(インスタ ポンプ フューリー)」を含む10モデルです。かかとの部分に

    リーボックのカスタマイズサービス「Your Reebok」 あの“ポンプ フューリー”も - はてなニュース
    horimislime
    horimislime 2012/08/28
    オリジナルpumpほしい
  • なんてこった…CPANモジュールをnode.jsで動かしてしまうライブラリ「node-perl」 - tokuhirom's blog

    https://github.com/tokuhirom/node-perl/ ここ最近、プログラミング言語同士の壁が徐々に破壊されている気がします。あるプログラミング言語上で別なプログラミング言語を動くようにしたり、置き換えてしまったりするような類です。今回はその一つ、CPAN moduleをnode.js上で動かすという、かなり無茶な気がしなくもない、そんなソフトウェアnode-perlを紹介します。 var Perl = require('../index.js').Perl; var perl = new Perl(); perl.use('LWP::UserAgent'); var ua = perl.getClass('LWP::UserAgent').new(); var res = ua.get('http://mixi.jp/'); console.log(res.as_

  • 非正規雇用社員の老後は「生活保護」以下に:日経ビジネスオンライン

    政策学校代表理事の金野索一です。 「日の選択:13の論点」と銘打ち、2012年の日において国民的議論となっている13の政策テーマを抽出し、そのテーマごとに、ステレオタイプの既成常識にこだわらず、客観的なデータ・事実に基づきロジカルな持論を唱えている専門家と対談していきます。 政策位の議論を提起するために、一つのテーマごとに日全体の議論が俯瞰できるよう、対談者の論以外に主要政党や主な有識者の論もマトリックス表に明示します。さらに、読者向けの政策質問シートを用意し。読者自身が持論を整理・明確化し、日の選択を進められるものとしています。 今回は【社会保障】をテーマに、経済ジャーナリストの武田知弘氏(元大蔵省)と対談を行いました。武田氏は、「2時間に7人、毎年3万人超が自殺する国ニッポン。この背景には、金持ち優遇政策と最低レベルの生活保護など、お寒い社会保障の実態がある。億万長者と庶

    非正規雇用社員の老後は「生活保護」以下に:日経ビジネスオンライン
  • 「世界最悪」の修復キリスト画が大人気、訪問者が急増

    1910年の絵画「Ecce Homo(この人を見よ)」のオリジナル(左)、「修復」前(中央)、「修復」後。スペイン・ボルハ(Borja)の教育センターが公開(2012年8月22日提供)。(c)AFP/CENTRO DE ESTUDIOS BORJANOS 【8月26日 AFP】「世界最悪の修復」でサルさながらに変貌してしまった102年前のキリストの肖像画を見ようと、スペイン北東部ボルハ(Borja)を訪れる人々が数百人規模に急増している。 この肖像画はスペイン人画家エリアス・ガルシア・マルティネス(Elias Garcia Martinez)が1910年に描いた「Ecce Homo(この人を見よ)」で、ボルハ市内の教会の柱に直接描かれている。傷みが目立ち始めたため、年齢が80代とされるセシリア・ヒメネス(Cecilia Gimenez)さんが善意で修復を試みたところ、オリジナルと似ても似つ

    「世界最悪」の修復キリスト画が大人気、訪問者が急増
  • 1個16万円以上もするCPUを2つ買ったらやんちゃすぎて泣けてきた - 週刊アスキー

    経緯は既報でお伝えしたので省略しますが、ついにマイプレシャス自作PC“大紅蓮丸”に見合う、超ハイエンドCPUを買っちまったイッペイです。CPUは8コア16スレッド動作のXeon E5-2687W(定格3.1GHz、MAX3.8GHz)で、1個16万3800円で2つ買いました。信じられます? CPUだけで33万円ぐらいの出費ですよ。もちろん、分割払い(10回)です。マザーは6万7800円のEVGA『SR-X』。もう40万円ぐらい投資している計算になります。もしも奥さんがいたら素っ裸で家を追い出されても仕方ない浪費ぶり。ひとり身でラッキー! 震える手でそっと、生まれたての子犬の頭をなでるようにそっと、慎重にE5-2687Wをマザーに設置。メモリーは12スロットもあるので、豪勢に16GBを12枚……はないので、手持ちのPC10600 DDR3の4GBを合計8枚挿しました。SSDは128GBのCr

    1個16万円以上もするCPUを2つ買ったらやんちゃすぎて泣けてきた - 週刊アスキー
    horimislime
    horimislime 2012/08/28
    良い
  • TechCrunch | Startup and Technology News

    An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Over the past eight years, famed vehicle designer Henrik Fisker…

    TechCrunch | Startup and Technology News
  • pixivのデータストア/キャッシュ戦略 その3 - pixiv engineering blog

    HHKB Professional Type-Sが欲しいインフラ兼ソフトウェアエンジニアのbokkoです。 普段はHHKB Proの日語配列キーボードを愛用しています。英語配列は苦手です。このことを同僚のエンジニアに言うとジト目で見つめられ・・・睨みつけられること請け合いです。 連載の最後となる今回はpixivのデータストア/キャッシュ戦略を支える周辺ミドルウェアについて解説していきます。 memcachedからKyotoTycoonへ移行した際に発生した問題 前回の記事の最後にもあったようにpixivではAPの数だけあったmemcachedへのリクエストを少数のKyotoTycoonにまとめたことで一部のKyotoTycoonサーバへのTCPコネクション数が爆発してKyotoTycoonサーバのCPUやメモリリソースには余裕があるのにネットワークで詰まるという問題が起こりました。 元

  • 若者が知らない最強のLinuxコマンドTips - すがブロ

    タイトルは釣りぽよ〜 今日ここで書くのはわりかし最近知ったことだったりするのが多いんですが、せっかくなので書いておこうかなぁと思った次第です。Linuxって書いてるけど、普通にMacでも使えるハズです。 知ってる人にとってはアタリマエのことですけどね……。 ファイルサイズの桁でかすぎてがわからん ls とか duあたりで使える話ですね。 ファイルサイズが大きすぎてパッと見わからないよっていうことってあるじゃないですか。ありますよね。いやある。 そんな時は -h オプションを使いましょう。 $ ls -l /var/log/nginx/access.log -rw-r--r-- 1 root root 1897381 8月 26 02:50 2012 /var/log/nginx/access.log $ ls -lh /var/log/nginx/access.log -rw-r--r--

  • LINEに仮想通貨「LINEコイン」導入

    LINE」上で利用できる仮想通貨LINEコイン」がまずAndroid版に導入された。「LINE占い」など、有料コンテンツの支払いに利用できる。 NHN Japanは8月21日、「LINE」上で利用できる仮想通貨LINEコイン」をAndroid版で導入した。LINE上の有料コンテンツを購入するために使える。「LINEコインで決済できるサービスを拡充し、スマートフォンにおける新たなエコシステムの構築を積極的に進めていく」としている。 「LINE占い」のAndroid版先行公開に合わせて導入した。100コイン(170円)から購入できる。 LINE占いは新プラットフォーム「LINE Channel」上で提供し、LINEアプリ上で利用可能。LINE定番キャラクターが登場する星占いやタロット占いや、マガジンハウスと共同開発した「an・an占い」など、合計200種類以上の占いを利用できる。一部有料

    LINEに仮想通貨「LINEコイン」導入
  • ヤフーとカカクコム、「食べログ」で提携 Yahoo!JAPANから食べログに誘導

    Yahoo!JAPANと「べログ」が提携。Yahoo!JAPANからべログに誘導し、広告収益などをシェアする。 ヤフーとカカクコムは8月27日、Yahoo!JAPANと「べログ」の業務提携に合意したと発表した。Yahoo!JAPANトップページやグルメ関連ページなどからべログに誘導。べログの情報をYahoo!JAPANの検索結果や地図サービス「Yahoo!ロコ」内でも表示する。 まずはPC版での連携から開始し、スマートフォンでの連携も順次進める予定。Yahoo!JAPANからべログへの送客で得た広告収益や課金ユーザー獲得の収益を両社でシェアするなど、広告・課金ビジネスでも連携し、収益拡大につなげる。 ヤフーは「グルメのランキングと口コミ情報において圧倒的No.1を誇る『べログ』との連携により、Yahoo!JAPANのユーザーや、Yahoo!ロコに加盟している飲店に新たな付加

    ヤフーとカカクコム、「食べログ」で提携 Yahoo!JAPANから食べログに誘導