各位 JPCERT-AT-2014-0037 JPCERT/CC 2014-09-25(新規) 2014-10-08(更新) <<< JPCERT/CC Alert 2014-09-25 >>> GNU bash の脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140037.html I. 概要 GNU bash の環境変数の処理には脆弱性があります。外部からの入力が、GNU bash の環境変数に設定される環境において、遠隔の第三者によって任意のコー ドが実行される可能性があります。 ** 更新: 2014年9月30日修正 ***************************************** 本脆弱性を使用する攻撃を確認しておりますので、該当するバージョンの GNU bash を使用している場合は、「III. 対策」を参考に、

近頃、マタニティマークが物議を醸しているそうです。 「マタニティマーク」は危険？ | web R25 『妊婦ですキーホルダーをしてると故意に蹴られたり腹を押されたりする事もあるので、キーホルダーを見せるのはシルバーシートの前だけにしましょう！と産婦人科で注意された』と妹が言ってたな。いつから電車はそんな恐ろしい乗り物になったんだ… 「妊婦マーク」知ってる？…男性は３割どまり : 大手小町 : 読売新聞（YOMIURI ONLINE） 公共交通機関などで妊婦への配慮を促すため、厚生労働省が２００６年に作成したマークを知っている人は、全体でも４５・６％。女性は５７・６％、男性は３１・２％だった。短縮番号を知っている人は１０・２％で、男性に限るとわずか４・６％だった。年代別では、最も高い３０代でも２６・１％にとどまった 妊婦「電車に乗ってても誰も席を譲ってくれない…」…2ch「頼めばいいだろ」「

Photo by Mike Mozart こんにちは、今回は谷口がお送りします。 ITエンジニアの方々の中には、エナジードリンクが好きな人、ついつい飲んじゃうという人がたくさんいると思います。私もそうです。今回は、そんなエナジードリンクについて、各社製品の成分の違いや危険性、カフェインの致死量などについての情報をまとめました。 【目次】 ■よくエナジードリンクに入ってるあの成分 ■あのエナジードリンクって何が入ってるの？ ■エナジードリンクは体に悪い？カフェインの致死量って？ ■それでもエナジードリンクが飲みたい！ ■まとめ ■エナジードリンクとは 栄養ドリンクというと、茶色いビン入りのもの、エナジードリンクというと缶入りのもの……というイメージがありますが、こういった飲料は、ビタミン類・アミノ酸・滋養強壮に効果のある生薬・漢方薬由来成分のエキスなど、疲労回復や健康維持に効果が期待できると

車のエンジンがかからない、勝手に車が止まってしまう。アクセルを踏んでもバックしてしまい、ブレーキも効かない。そんなことが現実で起こりうるのである。まさにハイテク化の弊害とも言える、ネットワーク化に伴うカージャックの実験映像が公開されていた。

By Marco Bond セレブのヌード写真流出が相次ぐ中、流出騒動の第2弾として映画ハリー・ポッターのハーマイオニー役で知られる女優エマ・ワトソンのヌード写真をネット上に公開すると宣言したサイト「EmmaYouAreNext.com(エマ、次はお前だ)」が登場しましたが、このサイトはPR会社が巧妙に仕掛けたフェイクであることが判明しました。 Emma Watson Nude Photos? Nope, Rantic Marketing Revealed Behind Naked Pictures Hoax Following United Nations Speech http://www.theepochtimes.com/n3/976588-emma-watson-nudes-nope-naked-pictures-threat-from-4chan-after-speech-is

現実はつらく厳しい。その現実はどこまでもずっと続いている。僕らがそこから逃れられのは夢の中くらいなものである。辛くないのは寝ているときだけなのか、と思う。 しかし、夢の中の世界を現実に持ち込む方法を思いついた。「パジャマ姿でメリーゴーラウンドに乗る」これだけだ。

9月6日に仙台で開催されたJAWS FESTA Tohoku 2014において、農業×ITというテーマで講演したのが、アグリフューチャー 代表取締役の女川源（おながわはじめ）氏だ。自身が農家でもある女川氏は、ユニークな語り口調で農業の現状とITのミスマッチについて講演した。 震災で復活するより多くの耕作地が捨てられる 女川氏は、震災前にIT企業から農家になったという経歴の持ち主で、震災後に有限会社アグリフューチャーを設立。コミュニティやメーカーと共に、安価な農業用システムの開発やセンサーデータの活用など、自らIT農業を推進している。 昨年の日経ビジネスでは「農業とITの『通訳者』」と紹介されており、トレードマークのテンガロンハットをかぶり、さまざまなイベントで登壇している。「農家のコミュニティに入る時、テンガロンハットの人として印象が付けられたので、すんなり入っていけた」（女川氏）。今回は

A woman grieved as a Red Cross burial team prepared to remove the body of Ofori Gweah, who died of Ebola’s telltale symptoms, in Monrovia, Liberia’s capital. With the severe shortage of treatment centers, many apparent Ebola patients are dying at home, often infecting family members, neighbors and others in a circle of contagion. Credit...Daniel Berehulak for The New York Times A woman grieved as

香港（ＣＮＮ） 中国北部・陝西省でラーメン店を経営する男が、アヘンの原料となるケシの粉末をラーメンに入れていたとして、１０日前から拘束されている。地元のメディアが伝えた。男は調べに対し、常連客を増やしかったのでケシを入れたと話しているという。 地元紙の報道によると、この経営者は８月にアヘン粉末２キロを６００人民元（約１万円）で入手して、店で出すラーメンに入れた。味を良くして店を繁盛させようと思ったという。 問題が発覚したのは、この店のラーメンを食べた２６歳の男性が車を運転していて警察に止められ、薬物検査を受けさせられたことがきっかけだった。 男性は禁止薬物を使用したとして１５日間拘束されたが、家族が自分たちも同じ店でラーメンを食べたと警察に話し、薬物検査で陽性反応が出たことを受けて、ようやく釈放された。 なお、たとえケシ入りラーメンを長期間食べ続けたとしても、薬物依存症になる可能性は低いと

路上生活者の支援などに取り組んでいる東京のＮＰＯ法人が、生活に困って相談に訪れる人たちからの相談内容を詳しく分析した報告書をまとめました。 ２３００件もの相談内容から、安定した住まいがなく病気を抱えながら訪れる人たちの姿が浮かび上がってきます。 報告書をまとめたのは、東京で路上生活者などの支援に取り組むＮＰＯ法人「もやい」です。 長年にわたって面接や電話で生活に困った人たちの相談を受け続け、今回初めて２００４年から２０１１年７月までの２３０５人の面接相談の内容を詳しく分析しました。 平均年齢４６歳 “ホームレス状態“が７割 相談に訪れた人の年齢層は、３５～４５歳が最も多く２８％。 次いで４５～５４歳が２４％で、平均年齢は４６．０歳でした。 また、住まいについて尋ねたところ、野宿が３７％、知人宅など不安定な居住状態にある人が２０％で、自宅や借家の人は３０％にとどまりました。 安定した住まいが

ねとらぼ @itm_nlab @kusoha1124 はじめまして。ニュースサイト「ねとらぼ」を運営しております太田と申します。こちらのツイートと画像を記事で紹介させていただきたいのですが可能でしょうか？ご検討のほどよろしくお願いいたします。 2014-09-25 11:42:04

スターリン - 「非道の独裁者」の実像 (中公新書) 作者: 横手慎二出版社/メーカー: 中央公論新社発売日: 2014/07/24メディア: 新書この商品を含むブログ (20件) を見る 内容（「BOOK」データベースより） 「非道の独裁者」―日本人の多くが抱くスターリンのイメージだろう。一九二〇年代末にソ連の指導的地位を固めて以降、農業集団化や大粛清により大量の死者を出し、晩年は猜疑心から側近を次々逮捕させた。だが、それでも彼を評価するロシア人が今なお多いのはなぜか。ソ連崩壊後の新史料をもとに、グルジアに生まれ、革命家として頭角を現し、最高指導者としてヒトラーやアメリカと渡りあった生涯をたどる。 この本のタイトルにもあるように、「スターリン」といえば「非道の独裁者」であり、毛沢東と並んで、　「たくさんの人を自分の権力維持や理念のために犠牲にしながら、天寿をまっとうした人」だというのが、

崗蔀整睾（をかべまさゆき） @woquave つボイさんぢゃーん。お懐かしや！（笑）　ってゆうか、大名古屋ビルヂングが建て直しで取り壊されるに当たって、１階の銀行群がごっっそりと抜けたのをＥことに、写真展をやっているっぽい、その宣伝っぽい。わあ。何の興味もないが観よう観よう、記念だ。 http://t.co/MY6Ra3Jt 2012-09-08 14:36:15

日本の貧困化が進んでいる。2014年7月に発表された「平成25年国民生活基礎調査」によると、18歳未満の子どもの貧困率は16.3％と過去最悪を更新。「日本は平等で貧富の差がない」というのが私たちの“常識”だったが、最新のデータはそれを裏切る結果となっている。国立社会保障・人口問題研究所の阿部彩・社会保障応用分析研究部部長が日本の貧困の実態やその背景について語った。

前回は3Dプリンタの種類や概論的な内容を解説した。今回は、個人向けの3Dプリンタを実際に手順を追って使い、どんなものがどうすればできるのか具体的に解説していく。 コンシューマー向けの3Dプリンタの仕組み コンシューマー向けの30万円以下の3Dプリンタは、ほぼ「熱溶解積層方式」が採用されている。これはメーカーが違っても基本的な構造は同じだ。ロールに巻かれている棒状の樹脂（PLAやABS）を200度に加熱して柔らかくし、それをノズルの先から射出して形を作っていく。 ノズルは縦横に可動しながら必要な場所に樹脂を射出し、射出された材料は「ベッド」という台に積み上がっていく。このベッドはノズルの動きと連動し上下方向に可動するため、ベッド上には材料が徐々に積み上がる。つまり、ノズルが2次元方向に1層ずつ樹脂で形をつくり、それをベッドが1段ずつ下げて積み重ねることで3次元になって立体ができてくる。樹脂は

9月20日と21日に開催された京都国際マンガ・アニメフェア（京まふ）2014では、ファン向けの声優やアーティストのライブや物販が活況を呈している裏で、ビジネスセミナーが粛々と行われていた。今回は20日に「ビジネスサイドから見た『宇宙戦艦ヤマト2199』」と「テレビ東京のアニメ海外ビジネスの今」が開催された。 「ビジネスサイドから見た『宇宙戦艦ヤマト2199』」にはプロダクションI.G（以下、I.G）企画室執行役員の郡司幹雄さんが登壇した。『宇宙戦艦ヤマト2199』（以下、『2199』）のアニメ制作は同社のグループ会社であるジーベックが担当しており、I.Gは製作委員会の主幹事である。その中で郡司さんはビジネス周りの担当になっている。本稿では、アニメビジネスの実情をうかがうことができる貴重な当セミナーの模様をご紹介しよう。 『2199』は、劇場での最終章の上映とテレビ放送がオーバーラップしてフ

There is apparently a vulnerability (CVE-2014-6271) in bash: Bash specially crafted environment variables code injection attack I am trying to figure out what is happening, but I'm not entirely sure I understand it. How can the echo be executed as it is in single quotes? $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test EDIT 1: A patched system looks like

Inc.：なぜだか、リーダーというものは、自らの「内に秘めたおかしさ」を保とうとして苦しむことがあります。ですが、チームの中で「変なことをできる空気」を育てるということは、最終目的として真に本物の企業を育むことにもつながります。Tony Hsieh氏はこのことを強く信奉し、それによりZappos社は、世界でもベストに入る企業カルチャーを確立することができたのです。 リーダーが社員の前で変な振る舞いをすることのメリットは山ほどあります。いくつかの例から見ていきましょう。 1. 社員を、自分らしく振る舞いやすいよう元気づける チームを作り上げる中で、周囲のみんなに新しい社員が緊張することはよくあります。打ち解けてもらう最良の方法は、会社のミーティングの場で、あなた自身の恥ずかしい逸話を披露することです。彼らは笑い始め、「この会社のリーダーは話のわかる人だ」と思ってくれるでしょう。 リーダーの中

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2014-09-25 11:10 多くのUNIXおよびLinuxのユーザーに利用されている「Bourne Again SHell（Bash）」に重大なセキュリティホールが発見された。このセキュリティホールはBashによる環境変数の評価方法に起因している。ハッカーは特別に作成した変数を用いてセキュリティホールを突き、シェルコマンドを実行できる。これによりサーバはさらなる本格的な攻撃に対して脆弱な状態となる。 数ある他のセキュリティホールと同様に、今回のセキュリティホールも悪用するには高レベルのアクセス権が必要だ。しかしRed Hatのセキュリティチームによると、ハッカーは特定のサービスやアプリケーションを経由することで、認証なしにリモートから環境変数を入力し、セキュリティホー

Microsoftの次期OSと目される「Windows 9」のリリースがもう間もなくであることが、Microsoftフランスの社長であるAlain Crozier氏の口から明かされました。 La présentation de Windows 9, confirmée par Microsoft France http://www.zdnet.fr/actualites/la-presentation-de-windows-9-confirmee-par-microsoft-france-39806745.htm Microsoft mistakenly affirms that Windows 9 will be revealed next week | Ars Technica http://arstechnica.com/information-technology/2014/09/

In August, we reported that a four-year-old, venture-backed remodeling startup called Made Renovation was failing its customers, by their own telling. Though it marketing itself as a one-stop shop to

９月２４日、イスラム過激派集団アブサヤフが、人質のドイツ人殺害を警告。写真は同集団の戦闘員ら。フィリピン国内で動画撮影。２００９年２月入手（２０１４年　ロイター／Philippine National Red Cross via Reuters TV） ［マニラ　２４日　ロイター］ - ＳＩＴＥモニタリングサービスによると、フィリピン南部のイスラム過激派集団アブサヤフが４月以降人質に取っているドイツ人２人について、米国の対「イスラム国」の行動への支持をドイツがやめない限り、殺害すると警告している。

子どもの声も騒音だとして保育園などに苦情が寄せられるケースが相次ぐ中、騒音を条例で規制している東京都は、子どもの声を抑制するのは発育上、望ましくないとして規制の対象から外すことも含め条例を見直す方向で検討することになりました。 東京都は、住民の生活環境を守るため、条例でさまざまな騒音を規制していますが、子どもの声も騒音だという苦情が相次ぎ、中には、条例を根拠に保育園や公園の設置者に騒音の差し止めを求めるケースもあるということです。 一方、条例を運用している市区町村に尋ねたところ平成２０年度以降、およそ７割の４２の自治体で子どもの声がうるさいなどと幼稚園や保育園に苦情が寄せられていましたが、多くの自治体が子どもの声については規制はなじまないとして基準を緩和するか、規制の対象外にすべきと回答したということです。 さらに、保育の専門家からは「声を抑制するのは子どものストレスになり、発育上、望まし

iPhone8・iOS10、FacebookやポケモンGOの情報ブログ。格安SIMやSIMフリースマホも。海外旅行の現地情報も書いています

Impact key Critical Vulnerability can be used to run attacker code and install software, requiring no user interaction beyond normal browsing. High Vulnerability can be used to gather sensitive data from sites in other windows or inject data or code into those sites, requiring no more than normal browsing actions. Moderate Vulnerabilities that would otherwise be High or Critical except they only w

「現金の受け取りは一切ない」として無罪を主張している藤井市長。警察の取り調べで、「早くしゃべらないと美濃加茂市を焼け野原にするぞ」と自白を強要されたことも明かした。（写真は初公判後に記者会見した藤井市長（中央）と弁護団） 検察は、現厚生労働省事務次官の村木厚子さんを巻き込んだ郵便不正事件から、いったい何を学んだのだろうか？ ――最年少市長として知られた岐阜県美濃加茂市の藤井浩人市長が、災害対策用の雨水浄水プラントの導入をめぐって現金合計30万円を受け取ったとして、収賄などの疑いで起訴された事件の裁判が9月17日に始まったが、早くも捜査の問題点が見え始めている。 ●“犯行現場”の実況見分を怠った検察 検察側の主張によれば、藤井市長は市会議員だった頃に、業者からの依頼を受けて市にプラント導入を働きかけ、2回にわたって賄賂を受け取ったという。一方、藤井市長は初公判で、現金の授受について「一切あり

小売り最大手のイオンは２４日、半世紀にわたって全国で親しまれてきた「ダイエー」というスーパーの名前を、２０１９年２月期（１８年度）をめどになくすと発表した。閉店はあまりせず、ほぼ全店で改装を進めてグループ内でスーパー名を統一。こうした再編を急ぐため、ダイエーへの出資比率を４４％から１００％に引き上げ、来年１月に完全子会社にする。 ダイエーはいま、「ダイエー」「グルメシティ」などの名前の店が全国に２８５店ある。これを、総合スーパーでは「イオン」、食品スーパーでは「イオンフードスタイルストア」（仮称）などの名前に切り替えていく方針だ。 グループ内の他のスーパーも含めて３年間で３００億円を投じ、店の改装や共通で仕入れる商品を増やし、「若い人や高齢者も支持してくれる店」（イオンの岡田元也社長）をつくる。こうした改革で、営業損益を１００億円以上押し上げる効果が見込めるという。 「ダイエー」は、いまあ

ท้าทาย เพิ่มเติมประสบการณ์ รวมไปถึงลุ้นเงินรางวัลได้อย่างมีอิสระ บาคาร่า99 ทางเลือกที่จะเข้ามาเติมเต็มให้กับนักพนันทุกคนอย่างทั่วถึง สำหรับคนทั่วไปที่มีความสนใจตัวเกมพนันออนไลน์ อยากจะให้เริ่มต้นกับทาง บาคาร่า99th ที่มีการเน้นบริการเกมพนันยอดนิยมระดับโลกอย่าง Baccarat เกมพนันที่กลายมาเป็นอันดับที่ 1 สามารถครองใจนักพนันไปทั่วโลก เนื่องจากว่าขึ้นชื่อว่าเกมพนัน จะต้องง่ายและหลากหลาย สามารถตอบสนองทั้ง

いまの愚行権の話題ってさ 「Beeメイツになろう！」と題名で釣った上で 國府田マリ子のすばらしさを語って「國府田マリ子を称えるBeeメイツになろう！」ってシメて 「Beeメイツはそうじゃねえだろ」って総ツッコミ食らってるように見えるんだよね。 分かり難いか。 「オマエの愚行権の使い方はどう考えても間違っている」まずね、id:netcraftさんは謝った方が良い。 「愚行権」という単語で定義される概念は、ジョン・スチュアート・ミルの「自由論（1859年）」にあって、 それなりに一般的な学術用語として、その歴史的な経緯を踏まえて定義付けがなされている。 だから、いかにキャッチーであろうとも、自分の表現したいことを「愚行権」とラベリングした時点で、 「オマエの言う愚行権は、ミルの定義とは違うし無知乙」と言われるのがオチで、学術的にも混乱を招くので良くない。 原則の第一は、個々人は、その行動が自分

世の中には、まだまだこういう人たちがいるから、困ったものです。 「晩婚化、健康な子が産まれない」と市長が答弁…富山・滑川 : 読売新聞（YOMIURI ONLINE） 富山県滑川市の上田昌孝市長が、市議会で「晩婚化と（出産が）遅いほどＤＮＡの傷から、なかなか健康な子供が産まれてこない」などと述べたとして、答弁の取り消しを求められています。上田市長は１１日に行われた一般質問のなかで、晩婚化について次のように述べたと報じられています。 ・「きわめて若い精子、卵子はＤＮＡに傷がついていない。そういう若い精子と卵子から産まれた子供は非常に健康な子になっている」 ・「晩婚化と（出産が）遅いほどＤＮＡの傷から、なかなか健康な子供が産まれてこない」 ・「こういう夫婦間、あるいは男女間の問題にも触れながら進めるべき」 トンデモ科学（ですらない）発言。こういう発言をとがめられた政治家は、だいたい開き直って、

名古屋市交通局によりますと、２５日朝、大雨の影響で市営地下鉄東山線の名古屋駅の構内に水が流れ込み、地下の改札口や通路、それに線路の一部が水につかる被害が出ているということです。 この影響で、東山線は午前５時半の始発から一部の区間を除いて運転を見合わせることになりました。 気象庁の観測によりますと、名古屋市では午前３時４５分ごろまでの１時間に３０．５ミリの激しい雨を観測し、午前４時までの３時間の雨量は６８．５ミリとなっています。