タグ

2020年2月6日のブックマーク (5件)

  • 2020年2月6日 sudo、10年来のバッファオーバーフロー脆弱性を修正 | gihyo.jp

    sudoのメイン開発者であるTodd Millerは2月5日、pwfeedbackオプションが有効な場合にバッファオーバーフローを引き起こす可能性のあるバグが2009年のバージョン1.7.1より存在しており、1月31日にリリースした「sudo 1.8.31」においてその修正を含むアップデートを行ったことを明らかにした。 Buffer overflow when pwfeedback is set in sudoers この脆弱性は「CVE-2019-18634」として2019年10月にAppleのJoe Vennixにより最初に報告され、以後、追跡が行われてきた。Millerによれば、sudo 1.7.1からsudo 1.8.30までのバージョンがこの脆弱性の影響を受け、とくにsudo 1.26以前のバージョンを使っている場合は注意が必要だが、pwfeedbackオプションを有効にしていな

    2020年2月6日 sudo、10年来のバッファオーバーフロー脆弱性を修正 | gihyo.jp
  • 身近な薬を擬人化! 「王子様のくすり図鑑」が話題 出版元に聞いた

    「王子様のくすり図鑑」とは 出版元に聞きました わかりやすい表現に置き換え カロナールやタミフルといった51種類の薬を擬人化した図鑑が、ネット上で注目を集めています。「自分が飲んでいる薬に親しみを持ってもらえれば」という思いで企画した、薬剤師でもある担当者に話を聞きました。 「王子様のくすり図鑑」とは 話題になっているのは、2017年1月に出版された「王子様のくすり図鑑」です。 解熱鎮痛薬「カロナール」や抗インフル薬「タミフル」など、子どもが服用することが多い薬を中心に51種類を擬人化しています。 出版元である「じほう」によると、著者・木村美紀さん、作画・松浦聖さん、臨床アドバイザー・石川洋一さん。全144ページで税抜き1600円です。 10月下旬、病院の待合室でこのを見つけた人がツイッターで紹介すると、「子どもも大人も楽しんで学べますね」「すごくとっつきやすいからもっと広まってほしい」

    身近な薬を擬人化! 「王子様のくすり図鑑」が話題 出版元に聞いた
  • 伝説の高校図書館つくった名物司書「情報源は本じゃなくてもいい」

    計算し尽くされた館内…でもカオス 着任直後は来館者ゼロ 「居場所」が目的ではない プレイステーションやWii、「週刊少年ジャンプ」、ぬいぐるみ、こたつ……。一般的な図書館のイメージからはかけはなれたものが所狭しと置かれている図書館が、埼玉県飯能市の県立飯能高校にあります。出版社業界でも知られているという「おもしろい司書さんがいる」という図書館を訪ねました。 図書館に近づくと聞こえるあの音楽 県立飯能高校は、100年近い歴史のある普通科高校。全日制と定時制があります。 その高校の正門から一番遠い建物に、その図書館はあります。 そこで図書館の整備や生徒の情報収集のサポートをしているのが、主任司書の湯川康宏さんです。 湯川さんに案内され、高校の玄関から図書館に向かうと、少し離れたところからでもなにやら音が聞こえます。(聞いたことがあるなと思ったら、私の自宅近くのスーパーで流れている音楽でした)

    伝説の高校図書館つくった名物司書「情報源は本じゃなくてもいい」
  • メンバーに恨まれそうな3つのコードレビュー施策を徹底したら、逆にメンバーが爆速で成長した話 - Qiita

    ある程度経験を積んだレビュワーがやりがちな失敗は、 指摘しやすいコーディング規約違反だけ指摘している というもの。 コードレビューで指摘するべき欠陥とは、必ずしも規約違反だけではなく、 仕様考慮もれや機能的なバグ、非機能的なセキュリティやパフォーマンス上の問題点も含まれる。 一つ関数に対して複数の視点でソースチェックをしないといけないが、 人間は同時に複数のことは考えられない。 そこでどうすればいいかと情報をあさっていたところ、 われらがIPAがセキュアプログラミング講座というWEBページで、 四回に分けてレビューすることを提唱していた。 1回目はどこに何があるか、 2回目は可読性が確保されているか、規約にのっとっているか 3回目は機能性 4回目はセキュリティ といった具合である。 IPAの講座では4回目はセキュリティに限定しているが、 担当していたプロダクトは、非機能面はセキュリティはも

    メンバーに恨まれそうな3つのコードレビュー施策を徹底したら、逆にメンバーが爆速で成長した話 - Qiita
  • まるで浮気を疑う妻ニャンコ 飼い主さんの帰省先に猫がいたことが愛猫にバレた瞬間

    自宅に帰ってきた飼い主さんを見る目が「浮気を疑う」のようになっているちゃんが年始に目撃されました。見透かすようなこの視線は……? 投稿したのは飼い主のなみそ(@omochi_nam01)さん。お正月に帰省し、間もなく愛2匹のいる自宅に帰ってきてスーツケースを開けたところ、一目散にその中の匂いを嗅ぐ2匹の姿が。すると「ジーッ」とばかりに、熱い視線が飼い主さん注がれます。疑われてる感すごい。 帰ってきた飼い主さんのスーツケースをチェックするちゃん2匹 疑うような視線がイタい……! なみそさんの帰省先にはちゃんがたくさんいたそうなのですが、明らかにそれを問い詰めるような視線がキジトラ(茶色)の「おもち」ちゃんから飛んできています。言葉は無くともビンビンに伝わってくる表情がかわいくも心苦しい……! こちらをジッと見つめるおもちちゃん 完全に帰省先にちゃんがいたのバレてる! そんな飼い主

    まるで浮気を疑う妻ニャンコ 飼い主さんの帰省先に猫がいたことが愛猫にバレた瞬間
    kazkun
    kazkun 2020/02/06