ホームハードウェア【悲報】Intelの第13/14世代CPUがクラッシュする問題の解決策は無し。ダメージは恒久的なものに Intelは先日、不安点な動作が指摘されている第13/14世代のIntel Coreデスクトッププロセッサーに対し、マイクロコードのアップデート8月中旬にリリースすることと明らかにしました。 しかし今回、The Vergeは、CPUがすでにクラッシュしている場合はこのパッチは効果がなく、問題を解決することはできないと主張しています。 Tom's Hardwareは匿名の情報源を引用し、プロセッサの劣化は不可逆的であると報じています。Intelのパッチはこの問題を予防するものですが、CPUがすでに損傷している場合、BIOS設定の変更によって問題を緩和するよりも、CPUを交換するのが最善の選択だとのことです。 Intelによると、チップが故障する原因は高すぎる電圧だけではな

CrowdStrikeは数ヶ月前にDebianとRocky Linuxを破壊していたが誰も気づかなかった 2024 7/20 Windowsデバイスで広範囲にブルースクリーン・オブ・デス(BSOD)が発生し、航空会社、銀行、医療機関など、さまざまな分野で業務が中断しています。 原因は、クラウドベースの総合セキュリティソリューション「CrowdStrike Falcon」のアップデートによって配信されたドライバーファイルにあり、CrowdStrikeは問題を認め、MacやLinux PCには影響しないと説明しています。 今回の問題は突然発生したかのように思えますが、実は同じような問題が数ヶ月前にも発生し、DebianとRocky Linuxのユーザーが大きな影響を受けていたことがわかりました(Neowin)。 Hacker Newsによると今年の4月、CrowdStrikeのアップデートによ

Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ

今やバージョン管理ツールとして圧倒的な人気を集める「Git」ですが、Linuxカーネル開発のために作られたという経緯もあり、使いこなすにはかりの経験値が必要となります。 この問題を解決するために、Googleのソフトウェアエンジニアによって、新しいバージョン管理システム「Jujutsu」の開発が進められています。 Jujutsuの素晴らしさを紹介する記事「jj init 」によると、Jujutsuは過去のバージョン管理システムの問題点やメリットを分析して作られていて、Googleの既存のバージョン管理システムを置き換える勢いがあるとのこと。 JujutsuはmacOSでは、brew install jjを実行するだけで使用することができ、バックエンドとしてGitを使用しているため、採用にコストがかからないというメリットもあるそうです。 公式サイトでは、Jujutsuの特徴がリストアップされ

Microsoftが、あらゆるプラットフォームからWindows PCにリモート接続することができる「Windows App」を発表しました。アプリは現在プレビュー段階で、macOS、iOS、iPadOS、Windows、Webブラウザから利用することができます。 Windows Appは「Azure Virtual Desktop、Windows 365、Microsoft Dev Box、リモートデスクトップサービス、リモートPC」へのゲートウェイ機能を提供します。PCだけでなくラップトップ、スマートフォン、タブレット、Webブラウザなど、さまざまな種類のデバイスで動作し、ブラウザ版を使用すれば特定のソフトウェアをインストールする必要さえありません。 アプリはまた、カスタマイズ可能なホーム画面を備え、複数の異なるサービスやリモートPCで提供されているWindowsに素早くアクセスするこ

MicrosoftのクラウドサービスOneDriveやSharePointなどで、ユーザーがアップロードしたパスワードで保護されたZIPファイルのスキャンが行われていると報じられています(gHacks)。 従来、マルウェアを配布するためには、ZIPやRARなどのアーカイブファイルが使用されてきましたが、現在ほんとどのセキュリティソフトウェアはアーカイブファイルのスキャンに対応し、攻撃に使用されるアーカイブファイルはパスワードで保護されるようになっています。 セキュリティ研究者のAndrew Brandt氏は月曜日、MicrosoftがSharePoint上でパスワードで保護されたZIPアーカイブのスキャンを開始したことを明らかにしました。Brandt氏は、Microsoftが、パスワードで保護されたZIPアーカイブに含まれる、マルウェアサンプルのいくつかをマルウェアと判定し始めたことに気が

Unix、Plan9、UTF-8、Goプログラミング言語の開発者として知られ、現在80歳となったケン・トンプソン氏が、最近使用するコンピューターをMacからLinuxへ移行した事を明らかにしました。 SCaLE 20xカンファレンスの閉会基調講演でケン・トンプソン氏は、自身が作成したジュークボックスに関して説明し、最後の質疑応答コーナーで行われた、「現在使用しているOSは何か」という質問に対し、次のように回答しています。 I have, for most of my life — because I was sort of born into it — run Apple. 私は人生の大半を、生まれつきそうだったから、Appleを使ってきました。 Now recently, meaning within the last five years, I've become more and m

LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 2023 3/01 人気のパスワード管理サービス「LastPass」は昨年、パスワードを含むユーザーの機密データが漏洩する大規模なセキュリティ攻撃に直面しました。12月に同社、は漏洩したデータを攻撃者が入手した事を認め、ユーザーに対しパスワードを変更するようにとの声明を発表していたなか、このセキュリティ侵害が、DevOptsエンジニアのPCから盗まれた認証情報によって引き起こされた事を明らかにしています(9to5Mac)。 LastPassのブログ記事によると、2022年8月にハッカーがAmazon AWSのクラウドサーバーにアクセスしてデータを盗み出すという連携攻撃が発生。同社のクラウドストレージにアクセスできるDevOpsエンジニアから、サーバーの認証情報が盗まれたため、LastPassが不審

ホームソフトウェアWinamp 5.9がリリース - 4年の開発期間を経て公開、Windows 11サポートなど新機能多数 Windows用の人気メディアプレイヤー「Winamp」の最新版「Winamp 5.9(Winamp 5.9 Final Build 9999)」が9月9日(現地時間)にリリースされました(BleepingComputer)。 最新版は4年間の開発期間を経てリリースされ、Windows 11に対応したほか、https://ストリームのサポートや、さまざまなバグ修正など、多数の改良が行われています。 主な変更点は以下の通りです。 * Improved: Windows 11 compatibility * Improved: Playback of https:// streams * Improved: Updated and tidier generate html

ホームWindowsMicrosoft、Windows 11をベースとした軽量OS「Microsoft Validation OS」をリリース Microsoft、Windows 11をベースとした軽量OS「Microsoft Validation OS」をリリース 2022 6/16 Microsoftが先日、Windows 11をベースとした軽量オペレーティングシステム「Microsoft Validation OS」をひっそりとリリースしていたことがわかりました(Neowin)。 このオペレーティングシステムは、エンドユーザ向けのものではなく、ハードウェアまたはソフトウェアのベンダー、開発者、技術者向けに、問題の診断と緩和を支援するために設計されています。Windows 11をインストールすることなく、ハードウェアやソフトウェアを構築するために役立つものです。 MicrosoftはV

ホームMac【悲報】OneDrive for Macユーザーが不幸に。同期ファイルをローカルに保存する機能が削除され大混乱が発生中 Microsoftは先月、macOS 12.1以降の環境向けに新しい「ファイルオンデマンド」機能の提供を開始すると発表しました。 ファイルオンデマンドは、全てのファイルをローカルにダウンロードすることなく、クラウドストレージ上の必要なファイルにだけアクセスできる便利な機能で、MicrosoftはAppleの要求に従い、新しい技術を用いてこの機能を再実装しています。 新しいファイルオンデマンド機能は、従来のカーネル拡張ではなくFile Providerを用いて実装され、Microsoftによると「最初のバージョンとしてオペレーティングシステムとの統合がはるかに改善される」とのことですが、この機能が物議を醸していることがわかりました(MacRumors)。 ファイ

Let's Encryptの証明書の期限切れにより一部のMacやAndroidがWebサイトに接続できない問題が発生中 2021 10/02 一部の古いMacやAndroidデバイスでブラウザからWebサイトに接続できない問題が発生していることがわかりました(gHacks)。 例えば、問題が発生したMacでは「NET::ERR_CERT_DATE_INVALID」というエラーコードとともに「この接続ではプライバシーが保護されません」というエラーメッセージが表示されます。 この問題は、Let's Encryptのルート証明書の有効期限が2021年9月30日までとなっていること原因で、期限切れのルート証明書を利用して発行された証明書は、クライアントからの信頼を得ることができずエラーが発生します。Let's Encryptは、2024年9月30日まで有効な新しい相互署名付きルート証明書によって、

Googleが開発した新しい画像フォーマット「WebP」。 Web用に開発されたモダンな画像形式で、可逆圧縮によってPNGより26%小さく、非可逆圧縮ではJPEG画像より25〜34%ほど小さくなる事が知られています。 WebPはChromeを初めとしたモダンなWebブラウザでサポートされていますが、歴史の浅い画像フォーマットなので、各種グラフィックツールで直接利用できないこともあるようです。 今回はWebP形式の画像からPNG/JPGに変換する、あるいはPNG/JPGからWebPに変換する、コマンドラインツールの使用法を説明します。 公式ツールのcwebp/dwebpを使用する WebP公式ページで説明されているように、WebP形式を変換するための公式コマンドラインツール「cwebp」と「dwebp」が存在します。 cwebpとdwebpは、実行形式のファイルを直接ダウンロードできるほか、

CentOSプロジェクトは昨日、CentOS 8のサポートを2021年に終了し、今後はCentOS Streamに集中することを突然発表しました。 サーバー用途で人気の高かったCentOSが実質的に終了したことで、Linuxコミュニティに大きな動揺が走る中、CentOSの創設者Gregory M. Kurtzer氏が、Red Hat Enterprise Linux(RHEL)互換の新たなLinuxディストリビューション「Rocky Linux」を立ち上げる準備を進めていることが判明しています。 公式サイトには以下のような案内が掲載されています。 Rocky Linux is a community enterprise operating system designed to be 100% bug-for-bug compatible with Red Hat Enterprise L

Appleシリコンへの早期の対応が望まれていた「Docker」の初期バージョンが、M1 Mac上で動作していることが確認されました(AppleInsider)。 DockerのエンジニアリングVPであるJean-Laurent Morlhorn氏は、開発者のDave Scott氏のツイートを引用し、M1 Mac上で動作するDockerのバージョンが存在することを示しています。 It’s alive ! Super early version of docker desktop running on Apple Silicon. No publicly available build yet. https://t.co/Djug9s5Id6 — Jean-Laurent Morlhon (@morlhon) November 28, 2020 なお、Morlhorn氏はスクリーンショットに対

Microsoftは先日、オンラインイベント「Build 2020」でWindows 10用のパッケージマネージャー「Windows Package Manager」を発表しました。 Windows Package Managerはまだプレビュー版ですが、Microsoftによる公式のパッケージ管理ツールとして期待を集めています。ところが、同種のツール「AppGet」を作成していた開発者が、Windows Package Managerにコアメカニズムをコピーされたとの主張を行い、大きな注目を集めている事がわかりました(The Verge)。 AppGetはWindowsへ各種ソフトウェアをインストールすることができるオープンソースのパッケージマネージャーです。 作者のKeivan Beigi氏は昨年の12月、MicrosoftのプログラムマネージャーAndrew Clinick氏から連絡

新型コロナウイルスの影響で多くの学校が休校する状況を受け、技術雑誌「WEB+DB PRESS」に連載中の記事「Rubyのウラガワ」が4月5日までの期間限定で無償で公開されています(gihyo.jp)。 「Rubyのウラガワ」は笹田耕一氏が執筆する連載記事で、Rubyインタプリタを題材にし、データ構造とアルゴリズムを学ぼうという主旨の記事となっているそうです。 公開されているのは第1回から第5回までで、タイトルは以下の通りです。 Vol.110【第1回】オブジェクトはどうやって表現するのか？ ……ポインタと埋め込み表現 Vol.111【第2回】RubyのGCの基礎 ……GCのデータ構造とアルゴリズム Vol.112【第3回】RubyのスゴイGC ……世代別GCとインクリメンタルGC Vol.113【第4回】簡単そうで簡単じゃない配列の話 ……埋め込み配列とコピーオンライトを利用したテクニック

Googleは先日Chromeの最新版である「Chrome 69」をリリースしました。Chrome 69には、マテリアルデザインの導入や新しいパスワードマネージャーの追加など、Chrome 10周年を記念するのにふさわしいさまざまな新機能が追加されていますが、中には気をつけないと行けない変更も含まれているようです。 例えば今回Chromiumのバグラッキングシステムに不具合として投稿され話題となっている内容は、Chromeのアドレスバーに表示されるドメイン名から"www"が自動的に削除されるというものです。 例えばChrome 69で"www.google.com"を表示すると、アドレスバーには"google.com"と"www"が省略された状態で、上記画像のように表示されます。 クリックすると完全なURLを確認することはできますが、通常状態で目視しただけでは"google.com"を開い

CSVファイルやTSVファイルはさまざまなデータを格納できるデータベース的な構造を持つテキストファイルですが、データベースで使用できる便利なSQL言語は使用することができません。 表計算ソフトに取り込んでデータを活用することはできるものの、SQLに慣れ親しんだ方ならば、SQLを使って直接作業したいと思った経験のある方も多いでしょう。 本日紹介する「TextQL」はこのアイデアに基づいて開発されたコマンドラインツールです。サンフランスのソフトエンジニアPaul Bergeron氏によって作成されたGo言語製のオープンソースソフトとなっています。 SQLiteでCSVファイルを取り込んでも同じような作業が可能ですが、次に示すような違いがあるとのことです。 sqliteインポートは標準入力を受け取らずUNIXパイプを破壊する textqlはクオートでエスケープされたデリミタをサポートする tex

通常macOSのアップデートには、Mac App Storeアプリの「アップデート」タブを利用します。 普段はこの方法で問題がないはずですが、アップデートの実行を高速化したい場合や、リモートから実行したい場合など、Mac App Storeを使用せず、組み込みのコマンドラインツールを利用して実行することも可能です。 覚えておけばいざというときに便利な手法かもしれません。以下具体的な実行方法を説明します。 softwareupdateコマンドを利用 macOSにはその名の通り「softwareupdate」という名前のコマンドラインツールが存在し、このコマンドを利用してアップデートのチェックやインストールが行えます。 アップデートを確認するには「softwareupdate -l」と実行します(小文字の"L") $ softwareupdate -l Software Update Tool