タグ

2015年1月30日のブックマーク (17件)

  • VyOS のインストールとアップグレード - higeblog

    この記事は、 VyOS Advent Calendar 2014 の2日目の記事です。 今回は、インストールとアップグレードについて説明します。 使用するバージョンは、現在の最新の安定版である、 1.1.0 です。 インストールまず、 ISO イメージをダウンロードします。 家のミラーか、日のミラーからダウンロードします。 ダウンロードした ISO を実際のマシンでも仮想マシンでも良いのでマウントして起動します。 起動すると以下のような画面になるのでログインします。 ブート画面にも書いてありますが、 ID とパスワードは共に vyos です。 インストールコマンドは install system と install image がありますが、推奨の install image を使います。 インストールの流れは下記の通りです。 パーティションを自分で設定したいとき以外は、大きな変更はな

    VyOS のインストールとアップグレード - higeblog
    naga_sawa
    naga_sawa 2015/01/30
    VyOSのイメージ更新には add system image
  • 【反省しない】前武雄市長 樋渡啓祐氏講演「“常識をくつがえす”まちづくり」

    自治大学校・立川市共催 市民公開講座「“常識をくつがえす”まちづくり」 日時 平成27年1月29日(木)18:30~20:00 会場 総務省自治大学校 大教室 住所:東京都立川市

    【反省しない】前武雄市長 樋渡啓祐氏講演「“常識をくつがえす”まちづくり」
    naga_sawa
    naga_sawa 2015/01/30
    懲りてないというか自説に固執し続けた結果先鋭化してカルトの臭いがし始めた感がある/社中のそれもお題目だけみてるとブラックや詐欺商売会社のソレを漂わせてる/本質がそっち側にある人なんだなぁと
  • [家電製品ミニレビュー] 取れるホコリの量がハンパじゃない! ブラーバの床拭きは人間以上

    [家電製品ミニレビュー] 取れるホコリの量がハンパじゃない! ブラーバの床拭きは人間以上
    naga_sawa
    naga_sawa 2015/01/30
    床拭きロボット/そんなにいいものなのか/最初掃除機してくれて次にぞうきんがけしてくれるニコイチロボはまだかなー
  • ネイティブと働いて分かった英語コミットメッセージの頻出動詞10つ

    ウッ ここで詰まる事は往々にしてあります. 特に急いでる時の煩わしさは甚だしいです. どうせならそれっぽい英語を使いたいのでOSSや同僚のコミットメージの語彙の出現確率を調べてみましたら、 もちろんfeatureによってコミットメッセージの付け方など数多あるものの、一定の頻出パターンは見い出せたので筆を取りました. (英語勉強しないと..) 方法 github.com/rails/railsのコミットメッセージ内における各動詞の出現確率を求め、 またOSSと仕事でのコミットメッセージの趣向も変わってくる事も勘案するため、 (仕事でDeprecateとか滅多に使わんし) 同僚に聞きつつ10つあげてみた. 以下列挙 (例は実際の同僚やOSS上でのコミットメッセージです.) Add *A to *B AをBに加える

    ネイティブと働いて分かった英語コミットメッセージの頻出動詞10つ
    naga_sawa
    naga_sawa 2015/01/30
    英語コミットログで使うフレーズ集
  • 【やじうまPC Watch】 クレカや会員証など25種のカードを1枚にまとめられるスマートカード

    【やじうまPC Watch】 クレカや会員証など25種のカードを1枚にまとめられるスマートカード
    naga_sawa
    naga_sawa 2015/01/30
    日本でも使えるんだろうか/最近のクレジットカードの機械はIC読んでるから使える範囲はやや狭いかも/ポイント貯まる会員カードは統一ICカードがあってもいいだろうと思ってる
  • 厚労省、夜10時以降の職員残業を禁止 10月から - 日本経済新聞

    厚生労働省は27日、職員の夜10時以降の残業を10月から原則禁止することを決めた。国会への対応などで深夜まで働いた場合は翌朝の始業までに10時間空ける。幹部の人事評価にも部下の労働時間の状況を反映する。同省は民間の長時間労働を取り締まる立場にありながら、中央官庁のなかで最も残業が多いといわれる。企業に効率的な働き方を促すためにも「まず隗(かい)より始めよで範を示す」(塩崎恭久厚労相)という。

    厚労省、夜10時以降の職員残業を禁止 10月から - 日本経済新聞
    naga_sawa
    naga_sawa 2015/01/30
    労働法規の親玉がそれをガン無視してたら示しつかないわな/質問通告の締切を文字通りお役所仕事にすれば少しマシになる?/締切時間を法規に明記してしまえば議員といえど横車は押せなくなるよね
  • Yahoo!ニュース

    津波5m近く来ていた?「震度7」大津波警報の志賀町の漁村に残る爪痕 超高齢化で人手足らず「報道なく気付かれないままに」懸念

    Yahoo!ニュース
    naga_sawa
    naga_sawa 2015/01/30
    『月で30~40万円』税務署が獲物の臭いをかぎ取ったようです/メーターと連動したレシートとか出ないだろうか
  • 外国人実習生の人権侵害対策を強化 NHKニュース

    で働きながら技術を学ぶ「外国人技能実習制度」の見直しを進めている政府の有識者懇談会は、賃金の未払いなど実習生に対する人権侵害が相次いでいるとして、実習生を受け入れる団体を指導監督する新たな機関を設けるなど、対策を強化することを盛り込んだ報告書をまとめました。 「外国人技能実習制度」は、外国人が日で働きながら技術を学ぶ制度で、発展途上国の人材育成を主な目的としていますが、企業が実習生のパスポートを取り上げ賃金を払わなかったり、違法な長時間労働をさせたりする人権侵害が相次いでいます。 法務省と厚生労働省が作った政府の有識者懇談会がまとめた報告書では、国際貢献を目的とする制度の趣旨を徹底する必要があるとして、対策を強化することが盛り込まれました。 国が所管する新たな機関を設置し、実習生を受け入れる団体を指導監督するほか、罰則も新たに設けるべきだとしています。 さらに、実習生のための通報窓口

    naga_sawa
    naga_sawa 2015/01/30
    そういう問題をおこす事業所はそもそも「実習生」ではなく「低賃金労働者」としか見ていないので、判明したら受入先指定取り消し&10年間の無資格化&罰金&実習生への慰謝料支払義務とかの重罰則を設けるべき
  • 日本の物理学者がついに動いた! コーヒーの表面を覆う白い膜の謎

    の物理学者がついに動いた! コーヒーの表面を覆う白い膜の謎2015.01.29 13:006,944 いつも何気に見てる淹れたてのコーヒーの表面でぐるぐる動く白いモヤモヤ…あれ何? コーヒーの表面に張り付いたかのような、うーっすら浮かぶ白い膜に気がついたことありますか? エスプレッソの泡でも湯気でもない不思議にぐるぐるしてる白いあれ。気になっていたのはあなただけじゃないですよ! もっと気になって仕方なかった日の物理学者たちがついに動き出しました。 この白いミステリーはさかのぼること1920年代。お茶やお湯の上に浮かんでいるとの記述がその頃すでに残されていたようです。おそらく微水滴なんではないかと思われますが、今までその謎解きはされないままでした。 そこで京都大学の研究者チームは、カメラを熱いお湯の水面に向けて設置し、お湯の温度が上がる時になにが起こるかを撮影しました。すると! 直径1

    日本の物理学者がついに動いた! コーヒーの表面を覆う白い膜の謎
    naga_sawa
    naga_sawa 2015/01/30
    モノの正体がわかったので次は「どうやって?」「なんで?」のステップと
  • 高収入の友人が次々と不健康になってきている

    そこそこの収入の友人・知人が30代半ばを過ぎた位から、何かしら健康に支障をきたしている。 毎日いいものをべ過ぎている弊害なのか、はたまた忙しいゆえの不摂生なのか分からない。 皆、どんな人でも仕事の中でストレスを受けてしまうのは仕方ないことで、そのストレスを解消する行為として安易に飲で解消する事も理解できる。 ただ、高収入な人たちは高学歴はもちろんのことある程度のスキルやコミュニケーション能力も備わっており、学習能力にの長けている。 なぜそんな人たちが自分の体のことを理解せず、支障がでるほどの生活習慣をしてしまうのか謎だ。 私の知人にすらなっていただけない、さらなるエグゼクティブな方々はそんな事もないのかもしれないが。 平均収入程度しか得れていない私が言っても、負け犬の遠吠えにしかならないとは思うので苦言は言わないでいる。 ただ音を言えば体が資であり、まだ30年程度働くのだから一度ラ

    高収入の友人が次々と不健康になってきている
    naga_sawa
    naga_sawa 2015/01/30
    若い頃の貯金が尽きてきて底が見え始めるのがそのころってことで/25越えると切り崩す一方になっちゃうのよね/人生楽しむのは30までで済ませとけと高校生・大学生に伝えたいねぇ/それ以降はいろいろと動けなくなる
  • 何故かシリアに行きたがっている平成生まれの・・巻

    ISIL(旧表現:イスラム国)の戦闘員と思われるアカウント(ハーデス)と一昨日あたりからメンション交わしている人を発見。 シリアに行きたいと駄々をこねるも逆に戦闘員に『ちょっとまった・来ちゃだめよ』コールがかかる始末・・・ 皆さん(日人の方々)も心配されているようで。。。

    何故かシリアに行きたがっている平成生まれの・・巻
    naga_sawa
    naga_sawa 2015/01/30
    公安と外務省に通報案件かな/その後当局にマークされた模様→『日本人大学生 シリアへの渡航を計画 http://www3.nhk.or.jp/news/html/20150205/k10015252471000.html
  • GHOST 脆弱性は如何様に使うのか | Webシステム開発/教育ソリューションのタイムインターメディア

    先日 GHOST と呼ばれる glibc の脆弱性が発表された。なんでも、「リモートから任意のコードを実行できる可能性がある」らしいではないか。しかも様々なプログラムで利用されているライブラリ部分の問題とあって、影響範囲がとても広い。なかなか厄介なことである。 はて、しかし一体全体どうやってリモートから任意のコードを実行しようというのだろう? 話を聞くに、たかが数バイトの情報を範囲外のメモリに書き込める可能性があるだけだという。実際それだけのことでサーバーの乗っ取りなどできるものなのだろうか。そんなわけで、その疑問に答えるべく、記事では以下の URL で解説されている実際の攻撃方法を若干端折って紹介してみようと思う。 http://www.openwall.com/lists/oss-security/2015/01/27/9 なお、記事はこの脆弱性そのものに対する緊急度などについて言

    GHOST 脆弱性は如何様に使うのか | Webシステム開発/教育ソリューションのタイムインターメディア
    naga_sawa
    naga_sawa 2015/01/30
    GHOST脆弱性がどんなもので攻め口はどうなってるのか
  • Linuxに存在する脆弱性「GHOST」、システム管理者は落ち着いて対処を | トレンドマイクロ セキュリティブログ

    Linux GNU Cライブラリ(glibc)に存在する脆弱性がセキュリティ企業「Qualys」によって確認されました。この脆弱性「CVE-2015-0235」が利用されると、Linuxのオペレーティングシステム(OS)を搭載する PC上で任意のコードを実行することが可能になり、結果的にサーバーの乗っ取りや不正プログラム感染させることができます。「Heartbleed」や「Shellshock」、「POODLE」と同様に、この脆弱性は「GHOST」と名付けられました。その後の調査により、この脆弱性は深刻であるものの、攻撃に利用するのが難しく、攻撃の可能性は極めて低いことが判明しました。 「GHOST」は、glibc の関数「gethostbyname*()」を呼び出すことで引き起こされるバッファーオーバーフローの脆弱性です。この関数は、ドメイン名を IPアドレスに解決するためにさまざまなア

    naga_sawa
    naga_sawa 2015/01/30
    gethostbyname内のバグによるGHOST脆弱性/影響は限定的ではないかというお話
  • glibc の脆弱性 CVE-2015-0235(通称:GHOST)についてまとめてみた - piyolog

    2015年1月27日(現地時間) Qualysはglibc(GNU C Library)に脆弱性を発見し、情報を公開しました。ここでは関連情報をまとめます。(暫定まとめなので精度低め、網羅性無しです。。) (1) 脆弱性関連情報 Qualysが公開した脆弱性情報 The GHOST Vulnerability Qualys Security Advisory CVE-2015-0235 注意喚起 IPA (注意) libc の脆弱性対策について(CVE-2015-0235) 脆弱性の概要 glibcの__nss_hostname_digits_dots() にヒープバッファオーバーフローの脆弱性。 当該関数はglibcのgethostbyname()とgethostbyname2()から呼ばれている。 アプリケーションによっては、DoS、またはリモートから任意のコードが実行可能となる可能性

    glibc の脆弱性 CVE-2015-0235(通称:GHOST)についてまとめてみた - piyolog
    naga_sawa
    naga_sawa 2015/01/30
    gethostbyname内のバグによるGHOST脆弱性
  • glibcのgethostbyname関数に存在するCVE-2015-0235(GHOST)脆弱性について - ブログ - ワルブリックス株式会社

    glibcのgethostbyname系関数に脆弱性の原因となるバグが発見されCVE-2015-0235(GHOST)と命名されたようです。放置した場合は相当多くのアプリケーションがこの脆弱性の影響を受けることが予想されます。 glibcは libcのGNUバージョンです。libcはアプリケーションではなく、事実上全てのアプリケーションが利用しているライブラリです。OSの中ではカーネルに次いで重要な部分と言えます。Linuxシステムでは(ことサーバー用途においては)例外なく glibcが使われています。 この glibcに含まれる gethostbyname系関数の実装に 2000年頃から存在したバグが今になって発見され、CVE-2015-0235 通称 GHOSTと命名されました。ネットワークで何らかの通信を行うアプリケーションは必ず※この関数を使用します。 ※追記: 名前解決をサポート

    glibcのgethostbyname関数に存在するCVE-2015-0235(GHOST)脆弱性について - ブログ - ワルブリックス株式会社
    naga_sawa
    naga_sawa 2015/01/30
    gethostbyname内のバグによるGHOST脆弱性
  • 無機質な地方がまた悲劇を生んだ - ボンタイ

    2015-01-29 無機質な地方がまた悲劇を生んだ また、である。 宮城県の女子大学生が知人の老婆を殺害した事件。彼女のツイッターのアカウントはいまでも残っており、殺害願望がひたすら書き連ねられている。 「人を殺してみたかった」という動機による未成年の殺人事件は近年度々発生している。2000年に同じ愛知県で起きた豊川主婦殺人事件、2007年の会津若松母親殺害事件、昨年長崎県の佐世保で起きた同級生殺害事件だってそうだ。同じ佐世保では2004年にも似た事件が起きている。 みな地方都市なのだ。 愛知の女子大生はいまでこそ名古屋と言う3大都市に住んでいるものの、宮城県で育ったそうだ。国道沿いにはチェーン店がきっとたくさん並んでいることだろう。 ファスト風土化する地方都市の最大の問題は、想像力のないまま育ってしまうことにある。 買い物をする時は親に連れられて車に乗ってドア・ツー・ドアである。国道の

    無機質な地方がまた悲劇を生んだ - ボンタイ
    naga_sawa
    naga_sawa 2015/01/30
    東京人以外はみな土人って発想かー/電力と食料の供給止めようか
  • プログラマを悩ませること Top 10 | POSTD

    10. 「何か」は分かるが「なぜ」が分からないコメント プログラミング入門コースでは、早い段階かつ頻繁にコメントを記述することを生徒に教えます。プログラムを書き始めた初期段階(ごく単純なコードであっても、時に理解し難いことがあります)では、これは実際に役立つことなのですが、習慣にとらわれてしまうプログラマが多くいます。 上記のコードが何をするのか分かりますか? 私は分かりません。 問題は、多くのコメントがそのコードが 何をする のかを説明していますが、 なぜ そのコードが書かれているかが説明されていません。では、異なるコメントが書かれた同じコードを見てみましょう。 こちらの方が分かりやすいですね。何が起きているのかを完全に理解できるとは言えませんが、最低でもなぜこのコードが必要なのかが文脈から判断することができます。 コメントは、構文を理解してもらうためにではなく、読み手がコードを理解しや

    プログラマを悩ませること Top 10 | POSTD
    naga_sawa
    naga_sawa 2015/01/30
    「3日前の自分は他人」これ