“境界知能”とは「みんなと同じようにやろうと頑張ったのに」茨城の当事者の声 東京・東村山では支援の動き | NHK
「知的障害であるか、そうではないか。この2つに目を向けられ、その狭間にいる私たちは埋もれて日の目を見ることはない。しかし、その狭間にいて苦しんでいる人たちはたくさんいる。名前のない私たちがどれだけ必死に声をあげようと“診断がついていない”、その事実だけがひたすらに付きまとい、私たちの首を締める」 「認知されない境界知能。そんな私たちの行き場はどこなのだろうか。私はその行き場を探し続けたい」 取材にあたる記者やディレクターたちは全員、引き込まれるように読み進めました。 そこには、「境界知能」の当事者の思いが力強いことばでつづられていたのです。 「境界知能」とは、IQ（知能指数）が、平均的な数値と知的障害とされる数値の間の領域として医療関係者などに使われています。専門家の推計ではおよそ7人に1人が該当するともされています。 この文章をどんな人が書いたのか。「境界知能」とはいったい何なのか。取材
malloc.c を読む (malloc / free)
このシリーズではこれらの関数が内部でどのように処理されるのかを調べていきます。 malloc.c を読む (malloc / free) malloc.c を読む (bins) malloc.c を読む (arena) 今回は malloc() free() の全体像を紹介します。 注意としてここでの目的は全体を俯瞰して、詳細を詰めずとも各 bins の役割を理解し、攻撃手法を理解できるようにすることです。それに合わないマルチスレッドや最適化などにおける緻密なトリックやコーナーケースなどは暗黙的に実装されていると仮定します。その詳細についてはソースコードや他の資料を参考にしていただきたいです。 ここで扱う glibc のバージョンは v2.38 です。また glibc のソースコードはブラウザ上で読むことができます。 https://elixir.bootlin.com/glibc/lat
｢Androidスマホ｣の"隠し機能"を呼び出すワザ
設定アプリにズラッと並んだ項目の順番を、入れ替えたいと思ったことはないだろうか。中には機種変更するまで1回も開かないものもあるはずだ。よく使う順に並べ替えられれば、操作性は確実によくなる。Galaxyシリーズには、それができる。 「Good Lock」で手に入れる快適なスマホライフ ただし、設定メニューの入れ替えなどは、システムの深い部分に触るため、通常はユーザーが触れることはできない。このような時のため、Galaxyシリーズは専用のカスタマイズツール「Good Lock」を用意している。アプリの提供元は「Good Lock Labs」になっているが、実態としては、サムスン電子自身が提供している。裏技的に、同社が別名義で配布しているというわけだ。 このアプリは、Androidスマホで一般的なPlayストアではなく、Galaxy専用のアプリストアである「Galaxy Store」からダウンロ
Snowflake の情報流出騒動は異例の事態ではなく、危険が迫っている前兆
執筆：Nick Biasini、協力：Kendall McKay、Guilherme Venere クラウド データ プラットフォーム Snowflake のログイン情報の流出、盗難に端を発した数々の影響と流出後の攻撃が続々とニュースになっています。 攻撃者は、情報窃取マルウェアを使用して Snowflake アカウントのログイン情報を入手しました。中には多要素認証（MFA）で保護されていないものがあり、それを使用して Snowflake の顧客アカウントに侵入し、機密情報を盗み出しました。しかし、Snowflake の本当の問題はこの点ではありません。このインシデントは、ここしばらく脅威環境で見られているはるかに大きな変化の現れであり、その焦点はアイデンティティにあります。 過去数十年の間に犯罪的脅威を取り巻く環境が崩壊し、ランサムウェアやデータ強奪が広まっている状況を Talos は目
Linuxのパスワードクラッキングで学べたことを書いてみる
※あたりまえですが 本資料にハッキングを推奨する意図はありません Motivation 大手SIerなどに入社すると，会社から応用情報とかネスペなどを受けるように言われますよね． こう言う話こそ「大手っぽいなあ」と思えますが，この手の資格試験って基礎が網羅的にカバーできて重要だよなと思います．私は元々エンジニアではなかったので，そうした基礎を身につけるために興味があったセキュリティスペシャリストを受けてみることにしました． このブログはその勉強の過程で実際に手を動かしながら学べたことを書いたものです． トピックを並べるとこんな感じです． パスワードクラッキング Linuxのパスワード ハッシュ関数 誕生日のパラドックス エンコード・暗号化とハッシュの違い John the Ripper GPUって何で早いの パスワードクラッキングとは 言って仕舞えばパスワードクラッキングとはパスワード無理
We need visual programming. No, not like that.
SummaryMost visual programming environments fail to get any usage. Why? They try to replace code syntax and business logic but developers never try to visualize that. Instead, developers visualize state transitions, memory layouts, or network requests. In my opinion, those working on visual programming would be more likely to succeed if they started with aspects of software that developers already
tbsp - tree-based source-processing language
tbsp - tree-based source-processing language tbsp is an awk-like language that operates on tree-sitter syntax trees. to motivate the need for such a program, we could begin by writing a markdown-to-html converter using tbsp and tree-sitter-md [0]. we need some markdown to begin with: # 1 heading content of first paragraph ## 1.1 heading content of nested paragraph for future reference, this markdo
Godot Engineを採用した「RPG Maker」シリーズ最新の2Dアクションゲーム制作ツール『ACTION GAME MAKER』が、2025年リリースを目指し開発中｜ゲームメーカーズ
「RPG Maker（旧：RPG ツクール）」シリーズ最新作『ACTION GAME MAKER』、2025年リリースを目指し開発中 プログラミングを用いず2Dアクションゲームを制作できる。ベースエンジンはGodot Engine 今回の発表と併せて、本作のSteamストアページが公開 Gotcha Gotcha Gamesは2024年7月12日（金）、「RPG Maker（旧：RPG ツクール）」シリーズ最新作『ACTION GAME MAKER』について、2025年のリリースを目途に開発中であると発表しました。 「RPG Maker」シリーズは、「RPGツクール」シリーズとして販売されていた1990年から開発が続けられているゲームコンストラクションツールです。プログラミング不要のゲーム制作ツールをコンセプトに開発されています。 最新作の『ACTION GAME MAKER』は、2018
政府が「メタ情報」を平時監視へ 能動的サイバー防御巡り検討：東京新聞 TOKYO Web
政府はサイバー攻撃に先手を打って被害を未然に防ぐ「能動的サイバー防御」を巡り、インターネットの住所に当たるＩＰアドレスや通信量の変化などの付随的な「メタ情報」について、政府機関による監視を平時から可能とする方向で検討に入った。プライバシーに配慮し、メールの件名や本文のようなデータ本体は原則、収集の対象外とする。複数の政府関係者が１４日明らかにした。 ネット空間の監視強化には憲法２１条が規定する「通信の秘密」を侵害するとの懸念がある。攻撃元検知を目的に、直接的に個人が特定されないメタ情報限定で収集するならば、正当な行為として許容されると判断した。 関係者によると、国内の通信事業者が保有するメタ情報を政府が取得する仕組みの構築を検討。情報の収集、管理は内閣サイバーセキュリティセンターを発展的に改組する新組織を中心に行う構えだ。政府は外国から日本への通信に加え、外国間であっても日本を経由する不審
Free-threaded CPython is ready to experiment with | Hacker News
Really excited for this. Once some more time goes by and the most important python libraries update to support no GIL, there is just a tremendous amount of performance that can be automatically unlocked with almost no incremental effort for so many organizations and projects. It's also a good opportunity for new and more actively maintained projects to take market share from older and more establi
「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いたので説明してみる
ID本の読者の一人から、「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いた。そうか、そういえば、そういうベーシックなことを説明していなかったな。というわけで、改定の機会があったら加筆するとして、とりあえずブログにしておきます。 OAuthと２つのトークン OAuthの登場者には、 保護対象リソース (Protected Resource)：アクセス制御がされるべきリソース リソース管理者 (Resource Owner) ：保護対象リソースに対するアクセスを決定することができる人または組織 認可サーバ (Authorization Server)：リソース管理者の指示に従って、クライアントにトークン（切符）を発行するソフトウェア クライアント (Client)：リソース管理者の許可のもとに保護対象リソースにアクセスして何らかの処理を行うソ
サイバー攻撃に対する日本政府のパブリック・アトリビューション事例についてまとめてみた - piyolog
2017年以降、サイバー攻撃に関与した国家や国家を背景とするグループを名指したうえでその行為を明らかにする取り組みであるパブリック・アトリビューションを日本政府は行っています。ここではこれまでに公表された取り組み事例について概要をまとめます。 これまでの事例概要 日本政府は2017年以降2024年7月に至るまで7件のパブリック・アトリビューションを行っている。日本政府が行った7例の内訳は、中国5例、北朝鮮2例。 外務報道官談話、注意喚起、共同署名等、公表の形態は様々であり、また公表対象の表現についても意図的に使い分けているかは定かではないが異なっていることが多い。（「拠点とする」、「背景に持つ」、「背景とする」、「下部組織とされる」など。）発出した政府組織は外務省、警察庁、内閣サイバーセキュリティセンター、金融庁。 公表は日本独自の内容及びタイミングで行われた事例は1例のみで開始当初は関係
セキュリティー研修を受けるといつも思うこと - orangeitems’s diary
まず初めに、セキュリティー事件や事故が社会で深刻化し、その被害が急拡大していて、未然に防ぐためには利用者も気を付けなければいけない、というくだり。 ・・・これはわかる。使い方を間違えると危険なプログラムを社内に引き込んでしまい、大被害につながる。それはそうだろう。 次にランサムウェアを含むセキュリティー事件の仕組みの話。過去は、目立つために有名な企業が狙われたが、今はお金目的が大半。攻撃が成功すればいいので、むしろ有名な企業より、目立たない小さな企業や個人が狙われるようになった。 ・・・これもわかる。その通りだろう。今は完全にビジネスで攻撃者もやっている節がある。お金の話が必ず出てくる。 そして、どういうルートでランサムウェアが入り込むかという話になる。そこで、電子メールの話が強調される。電子メールの中に細工がしてあって、色んな経路で怪しげなプログラムを端末で実行させようと攻撃者は試みる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - mcmilk/7-Zip: 7-Zip source code repository
GitHub - winscp/winscp: WinSCP is a popular free SFTP and FTP client for Windows, a powerful file manager that will improve your productivity. It supports also Amazon S3, FTPS, SCP and WebDAV protocols, as well as copying between two local directories. Po
GitHub - bobbyiliev/introduction-to-bash-scripting: Free Introduction to Bash Scripting eBook
たまにクソ長いSQLに戦慄したみたいなポスト見るけど、プログラムからDBをSQLで叩きに行く場合、そのクソ長SQLが正しいかってどうやってデバッグするの？→様々な声が続々
「Pythonのドキュメントでも読むか～」「え、何その裏技」 - Qiita
GitHub - khaledh/fusion: A hobby OS implemented in Nim
GitHub - breuleux/jurigged: Hot reloading for Python
