RHSA-2014:2024 - Security Advisory
Topic Updated ntp packages that fix several security issues are now available for Red Hat Enterprise Linux 6 and 7. Red Hat Product Security has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section. Description The Network Time Protocol (NTP) i
時刻同期のNTPに極めて深刻な脆弱性--「パケット1つで悪用が可能」
Network Time Protocol（NTP）に、リモートからのコード実行に悪用される可能性がある極めて深刻なセキュリティホールが複数発見された。ICS-CERTによると、この脆弱性の悪用に高度なスキルは不要で、悪用するための具体的な手法がすでにインターネット上で公開されているという。 NTPバージョン4の4.2.8未満はすべて脆弱性の影響を受けるため、それらのNTPはただちにバージョン4.2.8にアップデートする必要がある。ただしNTPのウェブサイトは、米国東部時間12月19日17時の時点で断続的にアクセス不能に陥っていた。NTPバージョン4.2.8または脆弱性を修正するパッチを確実に入手するには、使用しているOSのベンダーに問い合わせることが推奨される。 セキュリティ系のニュース配信サイト「threatpost」のDennis Fisher氏によると、NTPのウェブサイトがアクセ
Yknot（ワイノット） を支える技術 - Yknot 開発ブログ
こんにちは！エンジニアの内藤 (@kakipo) です。 ディレクター 1 名、デザイナー 1 名、エンジニア 1 名の小さなチームでYknot（ワイノット）というサービスの開発、運用を行っています。 この記事では Yknot（ワイノット）で利用している技術やサービスについてお話いたします。 前半は技術的な内容を中心に、後半は運用が楽しくなる便利なサービスをご紹介いたします。 基本に忠実に、そして良い外部サービスは積極的に利用することを心がけています。 小規模チーム開発におけるシステム構成の参考になれば幸いです。 はじめに: Yknot（ワイノット）とは 企業向けサービスのクチコミサイトです。 食べログの BtoB サービス版です。 「今年はやたらと Slack っていうチャットの記事を目にしたけど、実際どうなんだろ。」 「サーバ監視のサービスって色々あるみたいだけど、なにがいいんだろう。
ここまで書いてええんかい 『工学部ヒラノ教授の事件ファイル』 - HONZ
「ヒラノ教授、あんたの時代はよかった」。工学部ヒラノ教授シリーズを読んだ現役教授たちは、私とおなじようにつぶやくだろう。ご本人は、どこがよかったのか、とおっしゃるかもしれない。しかし、20年ほど前、いろいろと不自由や不条理はあったけれど、国立大学はゆるくてのどかな場所だった。 この本では、その時代にヒラノ教授が（たぶんやむなく）手を染められた不正行為が大胆に開陳されている。しかし、窃盗罪や詐欺罪でも時効は７年。東京工業大学を停年で辞されてから10年以上になるヒラノ教授、いまさら咎められることもありますまい。それに、20年ほど前は、やったらダメとわかっていても、いかんともしがたい事情が多々あった。 某省の研究費など、どういう理由かは知らないが、毎年２月にならないと振り込まれなかった。単年度決済なのだから、３月の中旬までに使い切る必要があるにもかかわらず、である。もちろん計画は一年かけて遂行す
「芸術鑑賞法」と「既知の器」 - ohnosakiko’s blog
「好き」「嫌い」を越えた芸術鑑賞法があるとしたら - (チェコ好き)の日記 自分のブコメ。 [アート]「自分の人生に真摯に向き合って」「生涯をかけて」「あなただけのために作られた作品」を見つけ出せって。修行して心眼を鍛えろみたいな。コツコツ美術史勉強するより難易度高いがな。 と思ったのは、言葉の選択に（ブログ主も書いているように）スピリチュアル感が濃厚に漂っているからだけど、「自分の人生に真摯に向き合って」「生涯をかけて」いったら、それは一般的な意味での「審美眼」を磨いていることにならないか？とも思ったりした。 元記事の主旨と大幅にずれるかもしれないが、個人的にはガリガリ噛み砕きたい方なので、そういうふうに解釈して書いてみる。 「審美眼」とは、一般的には「美を見極める能力」のことです。なんだそれ、結局美術史とかを勉強して知識を身に付けろってことか、と思うかもしれませんが、ちがいます。美術史
「好き」「嫌い」をこえた芸術鑑賞法があるとしたら - チェコ好きの日記
下記の記事を読みましたー。 けいろー(id:ornith)さんの、「良い」「悪い」が分からないので「好き」「嫌い」で考えるという美術館の楽しみ方はまったく正しくて、というか正しいとか正しくないとかそもそもないので、反論というわけではなく、補足です。 なお、後半は元記事をはなれて話がとんでもなく飛躍しておりますので、ご注意ください（けいろーさんごめんなさい）。 「好き」「嫌い」のその先 美術、映画、小説、その他諸々のさまざまな芸術作品を鑑賞するとき、けいろーさんがいうように、基本的には「好き」とか「嫌い」とか「面白い」とか「つまんない」とか、そういった基準で考えてOKだと私も思います。知識があればもっと面白い発見ができるかもしれないけど、それは絶対ではありません。 でも、このブログでいつも美術やその他諸々の芸術作品のことをエラソーに取り扱っている私としては、これを読んでくれているみなさんには
東京駅「記念suica」暴動レポート - Hagex-day info
実際あの現場にいた人からの報告 ・今まで生きてきて凄く衝撃的だった体験 その5 67 ：名無しさん＠おーぷん：2014/12/20(土)19:13:59 ID：Tzk 折角だから今日の東京駅suica騒動を報告。 とりあえず現場にいた俺が見た一部始終です。 俺んち最寄り駅が東京駅なんで、歩いて現地まで行く。 ツイッターで徹夜組がいるのは知っていたが気にせず。 4:20、現地到着。地上に並んでいるのは数百人程度。 徹夜組は地下にいて、駅員が「寒いでしょう」と 気を利かせて地下の暖かい奇麗な場所に案内されていた。 徹夜組は椅子など持ってきているので寝たり、場を離れて 飯を食いに行ったり、自由に優雅に過ごしていた。 一方俺たち地上列は寒空の元、完全放置であった。 着いたときは最後尾の看板を持った駅員がいたんだが いつの間にか消えていて、以降駅員は全く姿を見せなくなる。 列はぐちゃぐちゃで何となく
Rettyの残念劇場: やまもといちろうBLOG（ブログ）
出てくる出演者がいちいち残念な感じの役回りで、どうしてこうなったと思いながら展開を眺めておりました。もちろん、残念なのは役回りなのであって、彼ら本人ではありません。 そもそもがこちら。 ■Rettyの武田社長からLinkedIn経由でスカウトされたので行ってみたら・・ http://anond.hatelabo.jp/20141220102208 まあ、確かにLinkedInに限らず社長から直接スカウトのメールが来たら、社長がやってきて面談するものと誤解しておかしくないですね。大企業ならともかく、ベンチャー企業ですし。で、関係者には完全に身バレするだろうけど、不快に思ったのは事実なので増田に書き込んだ気持ちも分かる。非常に残念な役回りで、しかもなぜかRettyを擁護している人たちに「こんな人取らない方が会社のためになって結果良かったと思うけど」とか揶揄されたりして、とっても可哀想であります
パスワードを使い回されても大丈夫なパスワード登録フォームを考えてみる
まじめに、じゃなくてこういうのってどうなんだろねっていうレベルの話。 今年は特にパスワード情報の流出と、それを使ったリスト型攻撃による不正アクセスや個人情報の流出といった話題が数多く世間を騒がせましたが、ここで問題になるのが、多くの人がやってしまいがちな、「パスワードの使い回し」。 パスワードの使い回しは危ないよっていうお話 Google、5分でできる強固なパスワード設定方法をアドバイス 確かに、複数の Web サービスのパスワードを覚えておくのは大変 （パスワード管理ソフト使えという話なんですが一般の人にはそれ程浸透してなさげ） ですし、まぁ気持ちはわかるんですけどね。 そこで、パスワードの使い回しは防げないとして、サービス側で多少でもセキュリティリスクを減らす方法ってないのかね？ ってことで、もしパスワード使い回されても、必ず頭の数文字だけはサービス側で自動生成したランダムな値が入るっ
かまぼこ屋の反論
なんか、別の並行世界の住民が、年末のかまぼこについて語っており、それがはてな村民に受けているそうなので、一応反論しておく。 ちなみに俺は、かまぼこ屋の三男で、年末忙しいのだけは合っており、親父をみて知っている（だからといって、プログラマーにはなるべきじゃなかった・・・笑）。 「なんでこの時期のかまぼこはこんなに高いの？便乗値上げなの？」 答. 便乗値上げだからです。正確に言うと、年末に向けてちょっと違うかまぼこを作っておいてそれを売るからです。 さすがに、同じ商品をある日から2倍、3倍にして売れないので。 詳しく解説すると、ちょっと何か変えます。例えば、魚の比率を上げます。これだけ。50%なら55％にした。それだけの世界。 ま、それでも変えている程度としては良心的で、パッケージだけ変えるところが多いのが実態な気がする （ここら辺は業界の闇なので、帰省したらバイト代として手伝いがてら親父か後
ハイレゾ、音楽市場に光明 情報量「ＣＤの３～７倍」：朝日新聞デジタル
「ＣＤより高音質」が売りのハイレゾ音源が注目を集めている。ミュージシャンも聴き手も納得の高音質配信データ。低迷する音楽産業の新たな収益源になるとの期待は高く、対応作品は増加の一途だ。ライブコンサートを楽しむ人が増えているのも、「臨場感」が味わえる音源の普及を後押ししている。 「聴き手と作り手が同じ音質で作品をわかり合える時代がやってきた」。音楽プロデューサーの小室哲哉さんは、昨今のハイレゾ人気を歓迎する。音の情報量はＣＤの３～７倍で、「レコーディングスタジオの音そのものを届けられ、聴き手にいろんな音を感じてもらえる」。所属する音楽ユニット「ＴＭ ＮＥＴＷＯＲＫ」の新作も１２月にハイレゾ配信した。 音源はインターネットの専用サイトからパソコンなどにダウンロードする。１曲３００～５００円。ハイレゾに対応した携帯型音楽プレーヤーやオーディオシステムを使えば、豊かな音を最大限に堪能できる。 ２００
東京駅記念スイカ、希望者全員に販売へ - 社会ニュース : nikkansports.com
社会東京駅記念スイカ、希望者全員に販売へ[22日10:33] 政治躍進共産党のアイドル吉良佳子議員が結婚[22日09:35] 社会佐村河内氏が９カ月ぶりマスコミに応じる[22日09:29] 国際ＮＹで警察官２人射殺 容疑者自殺[21日23:59] 社会ベルリンの壁の開通式／今日は？[22日00:09] 国際ＮＹで警察官２人射殺 容疑者自殺[21日23:59] 政治共産党吉良佳子氏がツイッターで結婚報告[21日18:14] 社会爆弾低気圧が接近、北日本は猛吹雪に警戒[21日18:12] 政治安倍首相、４カ月ぶりゴルフ[21日13:32] 政治共産女子32歳池内氏「怒りぶつける」[21日08:25] 政治初当選の若狭氏 課題は「議員定数」[21日08:22] 社会東京駅 記念Ｓｕｉｃａで怒号パニック[21日08:21] 社会南海地震が発生／今日は？[21日00:02] 社会高知競馬の競走馬から
学術論文を書くときは Microsoft Word と LaTeX のどちらが効率的か？｜Colorless Green Ideas
実験内容 この研究で行われた実験では、学術論文の文書になっているものを被験者に提示し、それを Microsoft Word か LaTeX で再現するように求めている。 被験者は以下の4つのグループに分かれている。なお、初心者は使用経験が500時間以下の人を指し、熟練者は使用経験が1,000時間以上の人を指す。 Word の初心者 Word の熟練者 LaTeX の初心者 LaTeX の熟練者 各々の被験者には3種類の文書が与えられ、それぞれを30分で再現することが求められた。 単純な連続したテキスト 表を含むテキスト 数式を含むテキスト そして、被験者による再現は以下の3つの点で評価される。 正書法・文法上の誤りの数 フォーマット上の誤りの数 30分で入力した文章の量 結果 全般的に言えば、Word を使用した人の方が、LaTeX を使用した人に比べて誤りが少なく、入力した文章の量も多か
宇都宮に浮かぶおじさんの顔
【12月21日 AFP】栃木県宇都宮市の空に21日、おじさんの顔がデザインされたバルーンが浮かびあがった。これは宇都宮美術館（Utsunomiya Museum of Art）と現代芸術活動チーム「目」による企画で、タイトルはずばり「おじさんの顔が空に浮かぶ日」。 バルーンのサイズは高さ15メートル、幅10メートルで、モデルはオーディションで選ばれた地元の男性。(c)AFP
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Login • Instagram
Login • Instagram
ラヴレター含むアインシュタインの手稿5,000点、オンラインで公開
「ハイスコアガール」事件について ―著作権と刑事手続に関する声明―
Yahoo!ニュース - 玄関の臭い、元凶は尿スプレー 容疑で男逮捕 神戸 （神戸新聞NEXT）
東京駅開業100周年記念Suica発売中止および今後について
Login • Instagram