こんにちは！株式会社エーアイセキュリティラボのはるぷと申します。 一般ユーザーがコマンド一発でrootを取れてしまうLinuxカーネルの脆弱性、CopyFail (CVE-2026-31431) が話題になっています。AIによって発見された論理バグで、汚しても問題ないEC2環境を作って実際に検証してみました。 この脆弱性は、 一般ユーザーがroot権限に昇格できる というものです。実行条件がとても簡単なので話題になりました。ざっくり仕組みを言うと、algif_aead・authencesn・splice() システムコールの組み合わせによって、メモリ上のページキャッシュを直接書き換えられてしまう、というものです。 脆弱性の発生原理は元記事の解説に任せ、ここではPoCで何が起きているのか中心に解説します。 TL;DR PoC を動かすと、一般ユーザーから1コマンドで root が取れる ディ

外国為替市場では4月30日夜、円を買う動きが急激に広がり、日中、1ドル＝160円台後半だった円相場は5円以上円高が進んで一時1ドル＝155円台まで値上がりしました。片山財務大臣が円安を強くけん制したあ…

あおい みゆ @japan_miyu_ なぜこんな新卒の変なBeReal投稿が多いかと言うと 今の新卒ってXまじめにやってない 特に女の子とか Xのアカウントはあるけど見てませんみたいな BeRealしかほぼ見てませんって子がかなり居る 不適切投稿で沢山の人が炎上してるとか そもそも知らないの XっていうSNSは、拡散力が強いSNSなのでXをメインSNSにしてる人達は当然そういった投稿が日常的に燃えてるのを知ってる ただ、BeRealオンリー世代はまじで知らない 自分が燃えて初めて気がつく BeRealは辞めとけって言ってるのは、必ず内通者は居るし仕組みが極めて不適切な投稿を産みやすいし、ネットニュースも拾えないから BeRealオンリー世代からは、これからもどんどんばかが排出される Xが1番リテラシー高いという不思議な時代になってる BeRealしかやって無い奴が増える事で、 どんどん社

UIの面倒、実はDBの問題だった ― Local-First と Instant が示す Web 開発の未来 はじめに 2026 年 4 月、開発開始から 4 年を経て Instant が v1.0 をリリースしました。 アナウンスでは、次の 3 つが改めて押し出されています。 Unlimited apps（多テナント Postgres なのでフリープランが止まらない） A sync engine in every app（Figma / Notion / Linear と同じ系譜のリアルタイム同期） Batteries included（Auth / File storage / Streams が同じ DB に同居） The best backend for AI-coded apps そして 1.0 のランディングにて、それと同じくらい強く言い切られているのが次の一文です。 Inst

【ニューヨーク共同】29日のニューヨーク外国為替市場の円相場は対ドルで下落が進み、一時1ドル＝160円台を付けた。

30日の東京株式市場で東京ディズニーリゾート（TDR）を運営するオリエンタルランド（OLC）の株価が9%超下げて約7年ぶりの安値を付けた。東京ディズニーシー（TDS）25周年イベントが15日から始まり、期待された

ずいぶんとお年を召されているが御本人に間違いない。 声が変わっていないし、手のひらのほくろの位置も一緒だ。 もう、おばあちゃんと呼ばれていてもおかしくない年齢だが、あの頃の妖艶な瞳の輝きは今も変わらない。 とはいえ詮索はもうしない。 そのコンビニにももう行かなくなった。 その理由を説明するのは少し難しい。 僕個人の願望としては彼女のことを眺めるのは楽しい。 でも、なんというか礼儀として、ただ店員として働いている人に対する向いている気持ちとして、僕の気持ちは著しく強すぎると思うからだ。 あきらかに、赤の他人に対して興味を持ちすぎている。 それでいて、これからなんらかの人としてのつながりを持つ相手ではない。 つまりはストーキングの類と変わらない行為をただコンビニに行くという日常の中に僕は持ち込むことになってしまう。 それは少し嫌だな、と思うからもう行かないのだ。

村田製作所と早稲田大、ロボットメーカーのテムザック（京都市）などは28日、純国産の人型ロボット「ヒューマノイド」の開発で初期段階となる検証機を京都市内で公開した。高さ140センチ、重さは49キロで、名前は「SEIMEI（セイメイ）」。この日は直前の故障の影響で歩く姿を披露できなかったが、修理して5月末をめどに一般公開する予定。 この取り組みには、ほかに住友電気工業やローム、アイシンなどが参画し、一般社団法人「KyoHA（京都ヒューマノイドアソシエーション）」として活動している。 各企業の技術者らが京都市内の作業場に集まり、既存の国産部品を持ち寄って約4カ月で検証機を仕上げた。

近年のヒット作は「パリィ」を採用している 最初に述べたように、近年「パリィ」を搭載したゲームはいくつもあるが、ここ最近でもっとも有名なのは『Clair Obscur: Expedition 33』 だろう。JPRGを意識した本作は、いまや800万本の売り上げと世界的な評価を得たまさに2025年を代表する1作だ。もちろん評価された理由は「パリィ」を取り入れたバトルシステムだけでなくビジュアルやストーリー、それに音楽など様々だが「ターン制RPGのバトルにまで採用された」事例は「パリィ」人気の裏付けになる。 他にも人気FPSシリーズの最新作である『DOOM: The Dark Ages』や『バイオハザード レクイエムBIOHAZARD requiem』、インディーゲームなら『九日ナインソール』『Sifu』『Lies of P』など、近年評価されているアクションゲームの多くが「パリィ」を採用してい

© Valve Corporation. All rights reserved. All trademarks are property of their respective owners in the US and other countries. Privacy Policy |  Legal |  Accessibility |  Steam Subscriber Agreement |  Refunds |  Cookies

The guy whose actual paid job it is to try to get those in power to think about a higher power got about as ticked off as a polite Southern gentleman of faith is allowed to get. 日本語との隔たりが一番の原因だと思う。 我々は英語学習なんかやめるべき。

はじめにLayerXで執行役員／VP of Product をしているnumashiといいます。 これまでキャリアの多くを、新規プロダクトの立ち上げにプレーヤーとして費やしてきました。ゼロからプロダクトを作り、顧客に届け、失敗し、作り直す——その繰り返しの中で、Minimum Viable Product(以下、MVP)という概念は自分にとって単なるフレームワーク以上のものでした。 「何を作るべきか」を問い続けるための、思考の型でした。 今、新規事業をやる中で、改めて生成AIの登場によってMVPの意味が根本から変わりつつあると感じたため、言語化しようと思います。 MVPとは何か新規プロダクトを作る際、MVPは開発の羅針盤でした。 Minimum Viable Product——その本質を説明するとき、Henrik Knibergのイラストがよく引用されます。 「車を作るなら、まずタイヤだけ

腐敗によって失われた30年 日本の凋落ってサイトを作りました https://japan-corruption-graph.pages.dev/ こんな観点で調べてという要望があれば、データが存在するのであれば追加できます。 anond:20260427155021

20- スイス おそらく多くの人が、この国がランキングでもっと上位にいると期待していたでしょうね… 実際には、フランス語圏の部分が多くのポイントを減らしています（人口が現在のフランスに非常に似ていて、何を指しているか分かると思いますが） それが安全性の感覚をかなり下げてしまうし、しかもスイスにいるという感じがしないんです。 とはいえ、リストには入りますよ。ドイツ語圏の部分は本当に絵になるんです。 Pato Bonato @patobonato 19- Emiratos Árabes Unidos 🇦🇪 Un lugar que es de los más seguros del mundo, te da la tranquilidad de que podes caminar a cualquier lado, por cualquier lugar. No lo ubico más

元山文菜@書籍「無くせる会社のムダ作業」発売中 @ayana_motoyama 「新人がAIに聞いたまま資料を出してくる！AIが出したものを俺が添削して戻したら、それをまたAIに読ませて戻ってくる。」と泣いてる同世代(40代半ば)が結構いて、「なんで、ちゃんと内容チェックしてくれないんだよ！なんで、ちゃんと自分なりに直して出してこないの…俺とAIの橋渡ししてるんならアイツいらなくなっちゃうだろ。何回言ってもそのまま出してくるから、もうAI禁止なのかな…」って嘆いてるんですが、多分、新人の子は内容チェックしてるんですよ。きっと自分なりに直してもいると思う。ただ普通に考えてAIの知識は既に私たちを超えてる。我々がAIの矛盾に気づくのは単に歳を重ねてるからに過ぎなくて、自分よりレベルが高い資料が出てきたら何をどう直して良いのか分からないと思う。AIに任せて思考停止しちゃってるわけではなくて、自分

ロンドン・ビジネス・スクールとイェール大学の研究チームが、予測市場の精度の源泉に関する通説を覆す論文を発表した。予測市場プラットフォームが事象を正確に予測できる能力は、多くの参加者の知恵を集約する「群衆の知恵（Wisdom of Crowds）」ではなく、全アカウントのわずか約3%に過ぎない少数の熟練トレーダーによって支えられているという。 研究チームは、最大手予測市場Polymarket（ポリマーケット）における2023年から2025年までの172万アカウントの全取引データを分析した。各アカウントの取引方向を1万回ランダム化するシミュレーションを行い、実際の損益が偶然で説明できるかを統計的に検証することで、真にスキルを持つトレーダーを特定した。 その結果、著者らは参加者をSkilled Winners（3.14%）、Lucky Winners（29%）、Unlucky Losers（61

ブログサービスなどを運営するはてな（京都市中京区／東証グロース）の株価が4月27日、値幅制限の下限（ストップ安）水準の881円で売り気配のまま推移し、終日値が付かなかった。同社が前週末に発表した、不正な送金指示による最大約11億円の資金流出事案が嫌気された。 前週末24日の終値は1181円で、27日のストップ安水準は300円安の881円。同日は寄り付きから売り注文が積み上がり、買いが追いつかなかった。 売り材料となったのは、24日に開示した資金流出事案だ。4月20日と21日、悪意ある第三者から虚偽の送金指示に従い、従業員のアカウントから銀行預金を外部の口座に送金していた。 同社の2026年7月期通期業績予想は、売上高38億5900万円、営業利益1億3600万円。最大被害額は、通期営業利益予想の約8倍に相当する規模だ。 同社は手元の運転資金について「十分な流動性を確保しており、事業運営や資金

観光施設の間で外国人旅行者など、地元の人たち以外の利用料を高くするといった「二重価格」を導入する動きが増える中、観光庁は有識者会議を設置して料金設定のガイドラインの作成に向けた議論を始めました。 …