【 xfs_bmap 】コマンド――XFSファイルシステムでファイルの断片化を調べる
Linux基本コマンドTips一覧 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回はXFSファイルシステムでファイルがどの程度、断片化しているかを調べる「xfs_bmap」コマンドです。 xfs_bmapコマンドとは？ 「xfs_bmap」はディスク領域の配置（ブロックマッピング）情報を表示するコマンドです。ファイルの断片化（フラグメンテーション）を調べるために使用します。 サイズが大きなファイルや何度も変更を加えたファイルは、記憶メディア上の連続した領域に格納されていないことがあります。複数の連続していないブロックに保存された状態をファイルの「断片化」と呼びます。多数のファイルが断片化していると、一般にアクセス時間が長くなります。 断片化の情報は「filefrag」コマンド（連載第199回）で調べることもできます。 XFSファイ
ラズパイで手軽にマルチブート、複数のLinuxを導入できる「BerryBoot」
4000円台ながらクアッドコアCPUを搭載する小型のPCボード「Raspberry Pi（ラズパイ）」。そのラズパイでさまざまなOSを起動できるローダーソフトが「BerryBoot」です。UbuntuやOpenELECといったOSをマルチブートできます。 BerryBootは、公式サイトからダウンロードできます。初代のラズパイや600円台の1コアCPUラズパイ「Raspberry Pi Zero」をサポートするバージョンと、ラズパイ2／3対応バージョンの2種類があります。2018年4月11日時点の最新版は、前者が「berryboot-20180405-pi0-pi1-pi2-pi3.zip」、後者が「berryboot-20180405-pi2-pi3.zip」です。
Oracle Financial Servicesがデジタルバンキングに対する消費者期待の世界調査を実施
Oracle Financial Servicesがデジタルバンキングに対する消費者期待の世界調査を実施 AsiaNet 73050 （0647） 【ニューヨーク2018年4月11日PR Newswire＝共同通信JBN】 ＊調査を受けた67%の消費者がデジタルに乗り換え。ノンバンク選択の受け入れがますます増加 Oracle Industry Connect－オラクル（Oracle）は11日、バンキングに関する消費者のセンチメント、行動、期待を徹底調査した新しい世界調査の結果を発表した。The New Digital Demand in Retail Bankingリポートの調査結果によると、今日のバンキングは、顧客のデジタル・ライフスタイルとさらに一体化する必要があり、即時にサービスが提供されるソーシャルプラットフォームと一体化したサービス、中でも重要なのはデータ駆動型サービスを提供すべ
プログラミングの四則演算で学ぶ、変数とデータ型
「今までアプリを作ったことがないけど作ってみたい」という方を対象にAndroidのスマートフォンアプリの作り方を紹介する本連載「初心者のためのAndroid＆Javaで始めるプログラミング入門」。 連載第1回では、アプリを作成するためには、アプリがどのように動作するかの指示書である「ソースコード」の作成と、ソースコードをアプリとしてインストールできる形式に変換する「ビルド」という作業が必要であること、ソースコードの作成とビルドのどちらも行える統合開発環境と呼ばれるツールを用いてアプリ開発を行うことを紹介しました。 第2回では、Androidアプリ開発で使う統合開発環境「Android Studio」を使い、ソースコードからアプリを実行する方法を紹介しました。 連載3回目の今回からアプリ作りを始めます。アプリ作りは今回だけで完成するものではありません。連載を読み進めながら段階を踏んで作り、そ
政府、海賊版サイト遮断促す 「漫画村」「Anitube」「MioMio」名指し 法整備までの「緊急対策」
政府、海賊版サイト遮断促す 「漫画村」「Anitube」「MioMio」名指し 法整備までの「緊急対策」 漫画やアニメを無断で掲載する海賊版サイトのブロッキング（遮断）について、政府は4月13日の知的財産戦略本部・犯罪対策閣僚会議で、法整備を進めることを決めた。立法までの「緊急対策」として、「漫画村」「Anitube」など政府が「悪質」と認めた3サイトに限り、民間によるブロッキングが「適当」と位置づけ、ISPなどによる自主的な遮断を促すことも決めた。 報道によると、政府が「ブロッキングが適当」としたのは、漫画海賊版サイト「漫画村」と、アニメ海賊版サイト「Anitube」「Miomio」、この3サイトと同一とみなせるサイト。会議では、3サイトのブロッキングについて、「あくまで法整備が行われるまでの臨時的・緊急的な措置であり、民間による自主的な取り組みとして実施する」と整理したという。海賊版サ
「汗をかいてデトックス」はウソだった、研究報告
ニューヨーク市で遠赤外線サウナを楽しむ女性。遠赤外線サウナには様々な健康効果があるが、汗で毒素を排出できるといううたい文句は科学的に証明されていない。(PHOTOGRAPH BY LAUREL GOLIO, REDUX) 発汗は、今や健康や美容のトレンドになっている。遠赤外線サウナからホットヨガまで、タオルが汗でびっしょりになるアクティビティはリラクゼーション効果があるだけでなく、体の毒素を排出して健康を保つとも言われている。 だが、汗をかいて毒素を排出するという説は、汗をかいて弾丸を搾り出すというのと同じくらいありえない話であることが、最新の研究で明らかになった。科学者たちも長年密かに疑っていたことだが、汗と一緒に毒素も排出されるというのは、都市伝説に過ぎなかった。 人間が汗をかくのは体温を下げるためであって、老廃物や有毒物質を排出するためではない。その役目を負うのは、腎臓と肝臓である。
トップレベルのコンピュータエンジニアなら普段からチェックして当然の技術系メディアN選 - kuenishi's blog
〜〜が知っておくべきサイト20選とか、エンジニアなら今すぐフォローすべき有名人とか、いつも釣られてみにいくと全く興味なかったり拍子抜けしたりするわけだが、こういうのが並んでいたらあまりの格の違いに絶望してしまうだろうというものを適当に並べてみた。私が見ているわけではなくて、こうありたいと思っている私の願望である。どちらかというとインフラ系とか基盤系のものに偏っているが、あくまで私が興味ある一連の例だと思ってください。「これが入ってない！」というクレームは受け付けますので、是非教えてください。一緒に成層圏まで意識を高めましょう。 情報サイト、有名ブログ Software Engineering Radio : IEEEが主催しているソフトウェアエンジニア向けのPodCast。データベースからフロントエンド、暗号、ハードウェア、マイクロサービス、などなどとにかく多様なジャンルの最新のトピックの
15年目のVim | POSTD
(注：2017/04/19、いただいたフィードバックを元に翻訳を修正いたしました。修正内容については、 こちら を参照ください。) Vim使用について述べた先の投稿（ 1 、 2 ）は好評だったこともあり、そろそろ更新が必要になりました。Vim 8には非常に要望の多かった機能がたくさん追加され、 VimAwesome のような新しいコミュニティサイトができたことでプラグイン探しと評価が容易になりました。最近では私もVimで仕事をする機会がとみに増え、 ピーク効率 に向け自分のワークフローの設定に時間を費やしたりもしています。ですから、この記事は私の現在の状況を写し取ったものです。 大まかには次の内容です。 ファイル特定にはfzfとfzf.vim *ファイル検索にはack.vimと ag Vim + tmuxが勝利への鍵 ALEは新Syntastic。理由はその非同期性 …などなど多数。ぜひ
システムで「性別」の情報を扱う前に知っておくべきこと - Qiita
0は性別に関する情報が得られない場合に使います。性別に関する情報はあるのだけど1とも2とも言えない場合は9を使います。要は「0でもなくて1でも2でもなければ9」です。 これを知っていればMだとかFだとかを議論をせずに済みますね。 国際規格に従うべき理由 国際規格に従うことは色々と利点があります。まず、どうしてそういうコード体系にしたのかを説明しやすいです。また多言語対応する際も規格通りに書けば伝わるはずなので迷わずに済みます。別システムへのデータの移行や、異なるシステム間でのデータの統合もコード体系が同じならラクラクです。もしかしたら別のプロジェクトで書いたコードをそのまま使いまわせるかもしれません。技術者に対するトレーニングも不要です。 対して、わざわざ国際規格に反する実装をする場合は上記のメリットがそのままひっくり返ってデメリットになりはしますが、もちろん、それなりの理由があれば規格と
140円のきっぷで2日かけて1,035km移動してみたら普通に地獄だった【年越し最長大回り】
JRの運賃特例を利用した「大回り乗車」にライター・patoが挑戦。大晦日から元旦にかけての2日間しか開かれないという幻のルート「年越し最長大回り」に挑みます。改札内滞在時間は約35時間。140円のきっぷ一枚で1,035.4kmを移動する地獄のような行程を、旅の記録にアプリ「駅メモ！」を使用しながらレポートします。（読了目安時間：30分） ※本記事は『駅メモ！ – ステーションメモリーズ！-』の提供でお送りいたします。 この記事は2017年の年末から新年にかけて取材されました。もっと早く公開したかったのですが、編集部の手によって過酷な旅に駆り出されていましたので、桜の季節も過ぎたというのに公開が本日になってしまいました。どうか1月4日くらいに読んでいる気持ちになってお楽しみください。 2017年12月31日 大晦日 4:37 JR北小金駅（千葉県） まだ真っ暗の早朝ですが、みなさんおはよう
相撲協会「女性が土俵に上がれない話とは別」 女児除外：朝日新聞デジタル
８日に静岡市で開かれた大相撲の春巡業で、力士と子どもが土俵で稽古する「ちびっこ相撲」に参加予定だった小学生の女子が、日本相撲協会からの要請で土俵に上がれなかった問題で、協会の芝田山広報部長（元横綱大乃国）は１２日、「安全面を考慮した措置で、女性が土俵に上がれない話とは別問題だ」との認識を示した。 協会関係者によると、これまで「ちびっこ相撲」などで女の子がけがをしたという報告が複数寄せられており、昨年９～１０月の段階で女児を土俵に上げない方針を決めていたという。巡業を主催する勧進元などに担当親方から口頭で周知していたというが、ある協会幹部は「静岡の勧進元にうまく伝わっていなかったとしたら、それは反省点だ」と話した。 静岡市の巡業では、４日に協会の荒磯親方（元幕内玉飛鳥）から電話で「女の子は遠慮してもらいたい」と連絡があったと地元有志らでつくる実行委員会が説明している。
正社員の待遇下げ、格差是正 日本郵政が異例の手当廃止：朝日新聞デジタル
日本郵政グループが、正社員のうち約５千人の住居手当を今年１０月に廃止することがわかった。この手当は正社員にだけ支給されていて、非正社員との待遇格差が縮まることになる。「同一労働同一賃金」を目指す動きは広がりつつあるが、正社員の待遇を下げて格差の是正を図るのは異例だ。 同グループは日本郵政、日本郵便、ゆうちょ銀行、かんぽ生命保険の４社でつくる。廃止対象は、原則として転居を伴う転勤のない条件の正社員（約２万人）のうち、住居手当を受け取っている約５千人。毎月の支給額は借家で最大２万７千円、持ち家は購入から５年間に限り６２００～７２００円で、廃止で年間最大３２万４千円の減収になる。 廃止のきっかけは、民間の単一労組で国内最大となる日本郵政グループ労働組合（ＪＰ労組、組合員数約２４万人）の今春闘での要求だ。同グループの社員の半分ほどは非正社員。非正社員の待遇改善を図る同一労働同一賃金の機運が高まって
「プログラミングできるお金」でお金の在り方はどう変わる――「Fintech Challenge 2018」レポート
三菱UFJ銀行（旧三菱東京UFJ銀行）が推進する「デジタル通貨」である「MUFGコイン」の活用アイデアを競うハッカソンイベント「Fintech Challenge 2018」が2018年2月から3月にかけて開催された。同社は以前にも共通の名称でハッカソンイベントを開催しており今回は3回目となる。 イベント運営にスタートアップ支援のサムライインキュベート、インフラパートナーに日本IBMが入っている本ハッカソン。三菱UFJ銀行としては、外部のアイデアを取り入れることで、MUFGコインならではの使い方を発見したい思惑がある。 イベントの冒頭、三菱UFJ銀行 取締役常務執行役員 亀澤宏規氏は「新しい世界観を作りたい。単なるお祭りにしたいとは思っていません。良いアイデアには出資や事業化を検討したい」と語った。イベントには「Color the world, Color your life」というサブタ
時間が9時間進んでいる
■概要 お名前.comのVPSにCentOS7をインストールした。 時間が9時間進んでいる。直そうと思ったら結構奥が深かった。 ■環境 OS：CentOS7.2 ■直し方 現在は2016-12-08 20:34。Local timeが9時間進んでいるのがわかる。 # timedatectl Local time: 金 2016-12-09 05:34:46 JST Universal time: 木 2016-12-08 20:34:46 UTC RTC time: 木 2016-12-08 20:34:46 Time zone: Asia/Tokyo (JST, +0900) NTP enabled: n/a NTP synchronized: no RTC in local TZ: no DST active: n/a お名前.comのVPSなんだが、ハードウェアクロック(RTC ti
Logcat でログを表示する | Android Studio | Android Developers
始める 初めてのアプリを作成することから始めてみましょう。トレーニング コースを活用して理解を深めるほか、ご自身でアプリ開発を習得することもできます。
ロケールの確認・設定
■概要 睡眠不足の極限下、ubuntuをインストールしたらlocaleがen_USだった。 viでの編集で日本語が入力できないので、localeをja_JP.UTF-8に変更する。 ロケールの命名規則は以下。 [言語]_[地域].[エンコーディング] ■環境 OS：Ubuntu 16.04.1 LTS ■ロケール確認・設定 ・現在のロケール確認 $ locale LANG=en_US LANGUAGE=en_US: LC_CTYPE="en_US" LC_NUMERIC="en_US" LC_TIME="en_US" LC_COLLATE="en_US" LC_MONETARY="en_US" LC_MESSAGES="en_US" LC_PAPER="en_US" LC_NAME="en_US" LC_ADDRESS="en_US" LC_TELEPHONE="en_US" LC_MEA
第60回 脆弱性診断ええんやで(^^) やられWebアプリケーションの倒し方（OWASP BWA編）
募集方法について 次のつぶやきを見て「(・∀・)ｲｲ!!」と思ったので真似してます(^^) https://twitter.com/making/status/874599484545581056 https://security-testing.doorkeeper.jp/events/73188 （LT枠1名＋前日以降キャンセルしない枠 39名＋当日にキャンセルするかも…枠10名） https://security-testing.connpass.com/event/85029/ （抽選 10名） テーマ 今回のテーマはやられWebアプリケーションの倒し方（OWASP BWA編）です。 以前に実施した「第57回 脆弱性診断ええんやで(^^) やられWebアプリケーションの倒し方」では、様々な脆弱性が意図的に埋め込まれている、実験・教育用のWebアプリケーションである「やられWebアプ
[SAS Global Forum 2018]創業者Goodnight氏、"AIのSAS"をアピール
レポート [SAS Global Forum 2018]創業者Goodnight氏、"AIのSAS"をアピール アナリティクス大手の米SAS Instituteは4月8日から11日にわたり、年次イベント「SAS Global Forum 2018」を開催する。8日夜のオープニングキーノートには、創業者兼CEOのJim Goodnight氏、COO兼CTOのOliver Schabenberger氏が登壇し、AIとデータが主導する「アナリティクス・エコノミー」の到来を予見した。 IoTによりデータとアナリティクスは加速 - AIはさらに重要に Goodnight氏はまず、この1年のハイライトとして、9月の「SAS 9.4」リリース、12月のアナリティクスプラットフォーム「Viya 3.3」リリースを挙げた。特に、Viya 3.3は初の「コンプリート」バージョンと位置づけられており、大規模なジ
![[SAS Global Forum 2018]創業者Goodnight氏、"AIのSAS"をアピール](https://cdn-ak-scissors.b.st-hatena.com/image/square/056c9bef9d831a121b658aa20fd218d5783f4047/height=288;version=1;width=512/https%3A%2F%2Fnews.mynavi.jp%2Ftechplus%2Farticle%2F20180412-sasgforum2018_01%2Findex_images%2Findex.jpg)
“日本向け”ニーズも飲み込み クラウドインフラを進化させるAWS 貪欲なデマンド・ドリブンの姿勢で首位固め - 週刊BCN+
今年2月、アマゾン ウェブ サービス（AWS）は「大阪ローカルリージョン」を開設した。「ローカルリージョン」として設置されている拠点は、現在のところグローバルでも大阪が唯一。日本市場向けの“特別扱い”ともいえる施策だ。グローバル市場はいうに及ばず、国内パブリッククラウド市場でも首位固めを着々と進めるAWSの貪欲なデマンド・ドリブンの姿勢が表れている。（本多和幸） 耐障害性を向上させる 複層的な仕組み AWSのクラウドインフラは、地域、つまりは「リージョン」単位で世界中に整備されている。現在、グローバルのリージョン数は18。日本国内でも、東京リージョンを2011年にローンチしている。 一つのリージョンは、複数のアベイラビリティ・ゾーン（AZ）から成る。AZとは、複数のデータセンターで構成されるクラウドインフラのロケーションの単位だ。AWSはいずれのリージョンでも、複数のAZを「自然災害やデー
GitHub生誕10周年、これまでの功績を振り返るとこんな感じ
ソフトウェア開発プロジェクトをGitで管理・公開する共有ウェブサービスのGitHubが、生誕10周年を迎えました。ソフトウェアのリポジトリとして不動の地位を築いたGitHubのこれまでの歩みをGitHub自身が振り返っています。 Thank you for making 10 years of GitHub possible · GitHub https://github.com/ten ◆2008年 2008年4月にベータ版の開発が完了し、2008年4月10日にGitHubが正式にサービス開始になりました。Apache SubversionからGitHubへ移行したRailsが、記念すべき最初の大規模オープンソースプロジェクトだったとのこと。 ◆2009年 仮想通貨Bitcoin(ビットコイン)が2009年に発明されました。なお、ビットコインは2010年にGitHubに登録されると1万8
JVNDB-2018-002435 - JVN iPedia - 脆弱性対策情報データベース
Microsoft Windows 10、Windows Server 2016、および Windows Server バージョン 1709 のデスクトップブリッジには、仮想レジストリの管理に不備があるため、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「Windows デスクトップ ブリッジの特権の昇格の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0880 とは異なる脆弱性です。 CVSS v3 による深刻度 基本値: 7.0 (重要) [NVD値] 攻撃元区分: ローカル 攻撃条件の複雑さ: 高 攻撃に必要な特権レベル: 低 利用者の関与: 不要 影響の想定範囲: 変更なし 機密性への影響(C): 高 完全性への影響(I): 高 可用性への影響(A): 高 CVSS v2 による深刻度 基本値: 6.9 (警告) [NVD値] 攻撃元区分: ローカル 攻撃
JVNDB-2018-002434 - JVN iPedia - 脆弱性対策情報データベース
複数の Microsoft Office 製品には、変数の初期化に不備があるため、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office の情報漏えいの脆弱性」として公開しています。 CVSS v3 による深刻度 基本値: 3.3 (注意) [NVD値] 攻撃元区分: ローカル 攻撃条件の複雑さ: 低 攻撃に必要な特権レベル: 不要 利用者の関与: 要 影響の想定範囲: 変更なし 機密性への影響(C): 低 完全性への影響(I): なし 可用性への影響(A): なし CVSS v2 による深刻度 基本値: 4.3 (警告) [NVD値] 攻撃元区分: ネットワーク 攻撃条件の複雑さ: 中 攻撃前の認証要否: 不要 機密性への影響(C): 部分的 完全性への影響(I): なし 可用性への影響(A): なし マイクロソフト Microsoft Office
JVNDB-2018-002428 - JVN iPedia - 脆弱性対策情報データベース
Microsoft Exchange Server 2016 には、データのインポートに不備があるため、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Exchange の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2018-0924 とは異なる脆弱性です。 CVSS v3 による深刻度 基本値: 5.5 (警告) [NVD値] 攻撃元区分: ローカル 攻撃条件の複雑さ: 低 攻撃に必要な特権レベル: 不要 利用者の関与: 要 影響の想定範囲: 変更なし 機密性への影響(C): 高 完全性への影響(I): なし 可用性への影響(A): なし CVSS v2 による深刻度 基本値: 4.3 (警告) [NVD値] 攻撃元区分: ネットワーク 攻撃条件の複雑さ: 中 攻撃前の認証要否: 不要 機密性への影響(C): 部分的 完全性への影響(I
日産のヒットメーカーに聞く車両開発の秘訣
いそべ・ひろき。1966年生まれ。1990年に日産自動車入社。2008年発売の2代目「ムラーノ」で車両開発プロジェクトを統括する。その後、開発責任者のチーフ・ビークル・エンジニア（CVE）として2013年発売の2代目「Qashqai」、2016年発売の5代目「セレナ」、2017年発売の2代目リーフを担当した。現在、Nissan第一製品開発部第四プロジェクト統括グループ/車両開発主管。 「セレナ」や「リーフ」など、日産の方向性を決める車両を担当してきた。 セレナとリーフは同時期に開発が進んでいたため、2012年ごろからの数年間は非常にチャレンジングだった。セレナは主力ミニバンとして数を売らなくてはならないし、リーフは日産の技術アイコン（象徴）として先進性を追求しなくてはならない。開発責任者としての責任は非常に重いものだった。なんとか車両を形にできたのは、自身の楽観的な性格によるところが大きい
VPNの安全神話は崩壊？ 次に利用を検討すべきVPN代替製品
関連キーワード VPN | Cisco Systems | 脆弱性対策 安全な接続のために何を注意すべきか 2018年の初め、Cisco SystemsやPulse Secureといった大手VPNベンダーの製品に脆弱（ぜいじゃく）性が発見された。リモートからの攻撃や中間者攻撃といった深刻な脅威を生じさせる可能性があるという。企業は脆弱性を使った攻撃回避のため、VPNの使用を一切やめることを検討すべきだろうか。その場合、どんなVPN代替策を模索すればいいのか。 Pulse Secureはバージョン「5.2R9」と「5.3R4.2」で、問題となった脆弱性（SSL証明書認証の脆弱性）を修正した。脆弱性の情報をデータベース化して公開しているWebサイトの「kb.cert.org」では、脆弱性を修正しない場合、Pulse SecureのVPN製品「Pulse Secure Linux GUI」を信頼
【セキュリティ ニュース】家庭内LANの安全性診断ツールに脆弱性診断機能を追加 - 「Mirai」が狙うポートの開放状況もチェック（1ページ目 / 全1ページ）：Security NEXT
トレンドマイクロは、家庭内ネットワークの安全性を診断する無料ツール「オンラインスキャン for Home Network」に、脆弱性診断機能を追加した。 同ツールは、家庭内ネットワークに接続されているデバイスの可視化機能と、デバイスの管理パスワードやWi-Fi設定のセキュリティ強度を診断する機能などを提供する無料ツール。 今回あらたに、接続機器の脆弱性を診断する機能を追加。ルータやウェブカメラにおいて遠隔操作されるおそれがある脆弱性のほか、「Shellshock」や「SMBv1」に関する脆弱性などを診断。 また「Mirai」や「BrickerBot」で利用されるポートの開放状況についても調査を行い、適切な設定を案内するという。 同ツールは、同社のウェブサイトから無料でダウンロードできる。 （Security NEXT - 2018/04/12 ） ツイート
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】「Tenable Appliance」にXSSの脆弱性 - 最新版で修正済み（1ページ目 / 全1ページ）：Security NEXT
https://www.jiji.com/jc/article?k=20180412005799&g=int
公文書改ざん：佐川氏、立件見送りへ 虚偽作成罪問えず - 毎日新聞
レーザーでサビがたちまち消える――インフラ老朽化を救う静岡発の新技術 - Yahoo!ニュース
EGセキュアソリューションズ、ウェブサイトのセキュリティ診断サービスに新プランを追加
GMOペパボがエンジニア起業家養成を支援
GMOペパボがエンジニア起業家養成を支援：時事ドットコム
オープンソースRISC-Vで動作できるリアルタイムOS・embOSおよびミドルウエア販売開始 : 【ニュースリリース】 : 科学・ＩＴ : 読売新聞
JVNDB-2017-012737 - JVN iPedia - 脆弱性対策情報データベース
【セキュリティ ニュース】オムロン製FA統合ツールパッケージに複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Spring Data Commons」に深刻な脆弱性 - REST処理などでコード実行のおそれ（1ページ目 / 全2ページ）：Security NEXT
Paper.li