GMOペイメントゲートウェイ社（以下GMOPG）という、クレジット決済代行を取り扱う、 国内最大手の会社がクレジットカード番号を流出させたとして、 3/10以降大きく報道されました。 この事故から、我々エンジニアが学ぶべき事は何でしょうか？ 発生した事象について CVE-2017-5638とはなにか ファイルアップロードにおけるマルチーパートヘッダーの解釈部分に脆弱性があり、 リモートコード実行（RCE）が可能な状態であったらしい 本投稿の趣旨から外れるので、詳しくは調べていません。 経緯・経過 3/6 脆弱性情報が公開されたらしい (Cf. Apache Struts 2における脆弱性 (S2-045、CVE-2017-5638)の被害拡大について ) 3/8 IPAが情報を掲載 (Cf. Apache Struts2 の脆弱性対策について(CVE-2017-5638)(S2-045)

アルカリ金属を水に入れると派手に爆発する。化学の授業でおなじみのこの実験の反応機構が、実は長く誤解されてきたことが、ハイスピードカメラを使った研究で判明した。 ナトリウム‐カリウム合金の液滴が水中に落下する様子。左側は水面を斜め上から、右側は水面を斜め下から捉えた画像。金属液滴が水面に触れた直後、超高速でスパイクが形成されている様子が見て取れる。また、スパイクが成長していく過程では液滴周囲の溶液が青紫色に変化している。 Ref.1 金属ナトリウムや金属カリウムの塊を水中に投げ入れ、爆発を眺める。化学を使った悪ふざけの定番ともいえるこの爆発反応は、アルカリ金属の高い反応性を説明する実験として、何世代にもわたり化学を学ぶ学生たちを驚嘆させてきた。ところが今回、これまで単純明快とされてきたその反応機構の裏に、一連の興味深いプロセスが隠されていたことが明らかになった1。 アルカリ金属が水と接触して

前回はスマホと子どもについて書きましたが、もう一つ、私が気がかりなのは母親たちにスマホを使うことをやめさせようとする論調があることです。前回紹介したもの以外にも日本小児科医会が作った「スマホに子守をさせないで」というポスターがあります。http://www.jpa-web.org/dcms_media/other/smh_poster.pdf これにも、スマホを子守で使うと恐ろしいことになると書いてあります。「ムズかる赤ちゃんに、子育てアプリの画面で応えることは、赤ちゃんの育ちをゆがめる可能性があります」とあります。加えて、「赤ちゃんと目と目を合わせ、語りかけることで赤ちゃんの安心感と親子の愛着が育まれます」と断定的に書いてあります。 おそらくこの項目を入れるようにしたのは、自分で授乳を毎日していた人ではないのではないかと思ってしまいます。授乳1回につき、短くても15分、長くて1時間近く、

兵庫県警飾磨署は２０日、強盗未遂の疑いで住所不定無職の男（２５）を逮捕した。乗車したタクシーで金を奪おうとしたが、運転手から「こんなあほなことやめなさい」と一喝。レストランで話を聞いてもらい、自首することにしたという。 逮捕容疑は１９日午前１時ごろ、姫路市神子岡前１の路上に停車したタクシーの車内で、運転手の男性（６６）の髪の毛をつかみ、先がとがった毛抜きを突きつけて現金を奪おうとした疑い。 同署によると、男は１８日、同市内の更生保護施設を出て出身地の東北に帰るつもりだった。しかし、手持ちの現金が足りず、強盗を思い付き、明石市内からタクシーに乗車し、姫路方面へと向かった。支払いの際に「金を出せ」などと脅したが、運転手は「お金はない。こんなことはしないほうがいい」と突っぱねた。 その後、運転手は男を近くのファミリーレストランに連れて行き、飲食させた。朝まで話を聞き「仕事があるから帰るわ」

ミュンヘンと言えば、ドイツのバイエルン州の州都であり、多くの日本人には「オクトーバーフェスト（Oktoberfest）」に代表されるビール祭りの中心地として記憶されているかもしれない。しかし、ことIT業界におけるミュンヘンと言えば、「オープンソース vs. Windows」の最前線という意味合いを持つ。 2000年代に脱Windowsを大胆に進めたミュンヘン MicrosoftがWindowsでクライアントOSの支配権を決定的にした2000年代。そのカウンターカルチャーとしてオープンソースが注目を集め、ソフトウェアの開発や利用が広まっていった。ここで開発された技術群は現在のITインフラの根幹を支えているが、一方で「打倒Windows」的な掛け声で盛り上げられていた「デスクトップPC」としての採用はあまり広まらなかった。 こうした中、2000年代前半にミュンヘンが市職員のシステムをWindo

Captcha security check donutnews.com is for sale Please prove you're not a robot View Price Processing

四方井ぬい 『探鉱ドワーフめしをくう。』 食べて寝て、岩を砕く！！！！ かわいいドワーフが織りなすほのぼのグルメファンタジー『探鉱ドワーフめしをくう。』魔石探しのため、深く掘り進めることにしたルチルですが……

ジムに通っても、ジョギングしてもなかなかやせない──。多くの人に経験があることだろう。それは努力不足というよりも、私たちの身体の仕組みそのものによるところが一因かもしれない。生活様式が違っても消費量はほぼ一定米ニューヨーク市立大学や米アリゾナ大学などの研究者はアフリカのタンザニア北部のサバンナで暮らすハッザ族と一緒に暮らして、彼らの毎日のエネルギー消費量を詳しく調べた。ハッザ族は野生の動植物

Contestants at this year's Pwn2Own hacking competition in Vancouver just pulled off an unusually impressive feat: they compromised Microsoft's heavily fortified Edge browser in a way that escapes a VMware Workstation virtual machine it runs in. The hack fetched a prize of $105,000, the highest awarded so far over the past three days. According to a Friday morning tweet from the contest's organizer

22年目の3月20日を迎えた。 あの日に起きた地下鉄サリン事件によって、13人が死亡、6000人以上がサリン中毒となった。中には重症に陥り、今も重篤な後遺症に苦しむ被害者もいる。 さらに甚大な被害の可能性も……これだけでも、十分に重大で深刻な事件だが、実はこれよりはるかに甚大な被害が発生していた可能性もあった。 それを防ぐのに、「サリン残留物を検出　山梨の山ろく『松本事件』直後　関連解明急ぐ　長野・山梨県警合同で」と題する1995年1月1日付読売新聞の記事が果たした役割は大きい。記事は、教団の名前は出さないものの、前年に起きた松本サリン事件を捜査している警察が、オウム真理教の関与を疑っていることを報じていた。 1995年1月1日付読売新聞一面のスクープ記事この報道にオウムは慌てふためき、ストックしてあったサリンをすべて処分した。その作業に当たった土谷正実と中川智正は、中毒症状を呈して治療を

コンビニエンスストア「サンクス」でアルバイトとして働く埼玉県の高校３年生の男子（１８）が、労働組合「ブラックバイトユニオン」を通じて労働協約を結んだ。店の運営会社と「賃金支払いは１分単位」とすることが柱。高校生が労働協約を結ぶのは珍しい。 ユニオンが１５日発表した。高校生が働く店では賃金が１５分単位で計算され、１５分に満たない時間分は「ただ働き」させられていた。労働協約は、１分単位で賃金を支払うしくみに改め、アルバイトを含む従業員約７０人に未払い賃金計約５００万円を支払う内容という。高校生は「行動することが大きなことだと実感した」と話す。 また、フランチャイズ本部が提供している店の勤務管理システムが、１５分未満の労働時間を切り捨てることができるしくみは不適切として、ユニオンが１５日、サークルＫサンクスに改善を申し入れた。同社広報は「店には１分単位での賃金計算を推奨している。システムを見直す

リンク 浦沢直樹の漫勉 | NHK 山本直樹 | 浦沢直樹の漫勉 | NHK 青年漫画の第一人者「山本直樹（57）」が登場。ストーリー性のある青年漫画を描く一方で、大胆な性描写の成人向け漫画も話題に。今回、20年来フルデジタルで描いているという執筆の現場に密着した。 1 user 18 浦沢直樹_Naoki Urasawa公式情報 @urasawa_naoki 3月16日（木）NHK22時NHK Eテレ「浦沢直樹の漫勉」は山本直樹さん登場です！数々の問題作を世に送り出す山本さん。過激な描写とはうらはらな冷めた視線。それはフルデジタルから繰り出されていました。長い付き合いの山本さんと初めてちゃんと真面目に漫画の話をしました。面白いです！ pic.twitter.com/XYWe6QFYRd 2017-03-14 23:53:51

A modern, browser-based frontend to gdb (gnu debugger). Add breakpoints, view stack traces, and more in C, C++, Go, and Rust! Simply run gdbgui from the terminal and a new tab will open in your browser. Install [sudo] pip install gdbgui --upgrade Since gdbgui is under active development, consider running this command fairly often. Run gdbgui [binary to debug] A new tab in your browser will open wi

日本女子大学（東京都文京区）が、男性の体で生まれたが、女性として生きるトランスジェンダーの学生を受け入れるかどうかの検討を新年度から始める。体の性別を入学の前提にしてきた女子大だが、さまざまな性のあり方への認識が広がる中、生物学的に男性に生まれた人にも門戸を開く可能性が出てきた。 伝統校の日本女子大が議論を始めることで、他の女子大に影響を与える可能性もある。文部科学省と同大は「他の女子大で、同様の動きがあるとは聞いていない」としている。 検討のきっかけは２０１５年末、神奈川県に住む小学４年生の保護者からの問い合わせだった。この児童は戸籍上は男子だが、性同一性障害と診断され、女子として生活している。同大や付属校の入試の出願資格には、「女子」との規定があるが、同大付属中の受験を希望していた。 これを受け、同大は１６年８月、付属の幼稚園、小・中・高校、大学の学部代表らで「ＬＧＢＴに関する検討プロ