タグ

2015年5月27日のブックマーク (21件)

  • 「Minecraft」に放置された脆弱性? 発見者が攻撃実証コードを公開

    発見者は2年近く前にMinecraftに報告したにもかかわらず、一向に脆弱性が修正されなかったとして、コンセプト実証コードの公開に踏み切った。 人気ものづくりゲームMinecraft」に、細工を施したパケットを送り付けてサーバをクラッシュさせることができてしまう脆弱性が見つかったとして、発見者が自身のブログで4月16日に詳しい内容を公開した。開発元のMojangに2年近く前に報告したにもかかわらず、一向に問題が修正されなかったと訴えている。 発見者のプログラマー、“Ammar Askar”氏のブログによると、Minecraftの仕組みを調べている際に、特定の細工を施したパケットを送り付けることによってサーバのメモリを消費し尽くさせ、クラッシュさせることができてしまう問題を発見した。 脆弱性は、クライアントがサーバに対して特定のスロットに関する情報を送信できることや、NBTフォーマットに関

    「Minecraft」に放置された脆弱性? 発見者が攻撃実証コードを公開
  • 37564ポートスキャン急増、攻撃の踏み台探す?

    警察庁は5月25日、37564/TCPに対するポートスキャンが急増しているとして注意を呼び掛けた。オンラインゲームのユーティリティツールを導入している一般のコンピュータを標的としている可能性があるという。 同庁によれば、ポートスキャンは4月中旬から継続的に行われ、5月中旬頃に急増した。同ポートへのアクセスでは接続先のコンピュータがプロキシとして動作するかを確認する行為がみられ、実行者がサイバー攻撃の踏み台に悪用できるコンピュータを探しているもようだという。 37564/TCPポートは、国内のあるオンラインゲームのユーティリティツールがプロキシとして使うように初期設定されている。警察庁では外部からのアクセス制限がしていない場合に、このユーティリティツールがオープンプロキシとして動作することを確認している。 ユーザーが意図せずコンピュータでオープンプロキシを動作させてしまっていると、サイバー攻

    37564ポートスキャン急増、攻撃の踏み台探す?
  • 「提督業も忙しい!」にセキュリティ問題、警察庁も注意喚起

    「艦隊これくしょん」(艦これ)に対応したユーティリティツールの「提督業も忙しい!」(KanColleViewer)にオープンプロキシとして動作してしまう問題が見つかり、開発者が修正版を公開した。警察庁がこの問題を狙ったとみられる不審なアクセスを多数観測。ユーザーにアップデートが呼び掛けられている。 脆弱性情報サイトのJVNによれば、KanColleViewerではHTTPプロキシライブラリのFiddler Coreを利用しており、クライアントとゲームのサーバ間でのHTTPS通信の内容をキャプチャする。「Fiddler.FiddlerApplication.Startup()」のメソッドの呼出しで、localhost以外のホストからの接続を拒否するフラグが明示的に指定されておらず、KanColleViewerが意図せずオープンプロキシとして動作してしまうという。この問題はKanColleVi

    「提督業も忙しい!」にセキュリティ問題、警察庁も注意喚起
  • 池上彰氏の日経新聞連載コラムと、意味づいた記号の話。

    ささやかな楽しみの話。 日経新聞で、池上彰氏の連載コラム「大岡山通信 若者たちへ」を毎週楽しみにしているのですー。 このコラムは、池上氏が日ごろ学生たちと共に過ごしている東京工業大学のキャンパス所在地・東京都目黒区大岡山にちなんで、教授生活の中で考えたことや感じたことをテーマに書かれてます。2014年6月始まりだったので、もう1年近くなのですね。 池上彰の大岡山通信 若者たちへ :就活・仕事 :ビジネスリーダー :日経済新聞 例えば2015/5/11には「私のメディア活用術~情報を取捨選択するために」というタイトルで、新聞・ネット活用術について書かれていて、ネットの普及で紙の新聞が読まれなくなった副作用として、 米国では地方新聞社が次々に倒産した結果、議会や行政の問題点を追求する記者がいなくなり、汚職が増えてしまったという指摘があります。 と書かれていて、意識してなかったけどそれあるなー

    池上彰氏の日経新聞連載コラムと、意味づいた記号の話。
  • 読書メモ効果でブログの書き方が変わる、かも。

    アナログに読書メモ。 時代の先を走ってるつもりで、evernote読書メーター、ブクログに走ったこともありました。ただ、少し前から読書管理はデジタル→アナログに転向して「読書記録しおり」という読書カードで管理してます。 読書記録しおりで、読書生活の全てを記録する。 そんな感じでこの全蔵書リスト作ってみたんですが、これ、喫茶店でテーブルの上に並べて眺めるだけで、「自分だけの屋さんが目の前に展開されてる」みたいで楽しい。 (略)レストランでメニュー差し出されたみたいな気持ちで「どれ読もうかなー!」とワクワクする。 読書記録しおりワタシ文庫 (ネイビー) 出版社/メーカー: Beahouse メディア: この商品を含むブログ (1件) を見る 購入は、紙のKindleも全て読書カードに記録してます。のタイトルと作者、日付、簡単なメモぐらいしか書けないので、備忘録というか読書メモ的な

    読書メモ効果でブログの書き方が変わる、かも。
  • 東京都の最低賃金をご存知ですか? - ゆとりずむ

    こんばんは。 GWも明け、そろそろ皆様も新生活に慣れてきた頃でしょうか?少し前の話ですが、津田沼駅から茅場町駅へと通勤している途中、面白いものを見かけました。 ■津田沼駅(千葉県) ■大手町駅(東京都) えらい違いますね! 津田沼から大手町まで、電車で30分もかからない距離ですが、金額で90円、比率いうと10%以上違います。私が、神戸でアルバイトしてきていた頃を思い出すと、『何だかなあ』と思う金額ですね。 ちなみに、最も低いのは沖縄県等の677円。財産だけでなく、家族も会社も失った人も多い、被災地福島は689円でした。(地域別最低賃金の全国一覧 |厚生労働省) 東京は物価が高い? 最低賃金が、地域によってここまで違うのは何故でしょうか?その根拠となるのは、最低賃金法の下記の項目です。 第9条 (第1項)賃金の低廉な労働者について、賃金の最低額を保障するため、地域別最低賃金(一定の地域ごとの

    東京都の最低賃金をご存知ですか? - ゆとりずむ
    natu3kan
    natu3kan 2015/05/27
    地方だからって物価安いかっていうとそういうわけでもないんだよなあ。田舎の最低賃金(750円)だとフルタイムで働いても月収12万前後だから一人暮らしだと厳しいよね。
  • SQL実践入門──高速でわかりやすいクエリの書き方 - kagamihogeの日記

    俺は実務経験をある程度こなしたあと、RDBの知識不足を認識したクチである。改めてRDBを勉強し始めて困ったことの一つは、実行計画の読み方がよくわからないことだった。もちろん、ぐぐればNESTED LOOP JOINが何かとかは出てくるし、公式のマニュアルも参考になる。ただ、webの文献は体系だって解説があるとは限らないし、個人のブログなどは粒度がバラバラで、まとまった量の知識を得るには向いていない。マニュアルも膨大な量があるので慣れていないと目的の文書が書いてあるかどうかすら分からないし、あったとしても必要なレベルの解説があるかどうは分からない。 そこで書の出番である。既存の書籍にもSQLとパフォーマンスを論じたものはあるにはあるのだが、それに特化したの存在は、少なくとも俺は知らない。一冊だけ、データベースパフォーマンスアップの教科書 基原理編 - kagamihogeの日記という極

    SQL実践入門──高速でわかりやすいクエリの書き方 - kagamihogeの日記
  • Expired

    Expired:掲載期限切れです この記事は,産経デジタル との契約の掲載期限(6ヶ月間)を過ぎましたのでサーバから削除しました。 このページは20秒後にITmedia ニュース トップページに自動的に切り替わります。

  • 世界初! 台湾・高雄で“全線架線レス”の路面電車を建設中

    台湾・高雄で建設中のLRT(次世代型路面電車)は、全線にわたって架線がないのが特徴だ。また、軌道敷の80%には緑化が施され、駅舎も緑に覆われたデザインを採用するなど、景観や環境に配慮した設計になっている。従来の路面電車とは違ったLRTについて合意形成を行うため、高雄市政府は3Dやバーチャルリアリティー(VR)を活用した動画を作り、ネット上で公開している。 台湾第2の都市、高雄で市内をぐるりと囲むように走る、全長22.1kmのLRTの建設工事が行われている。 うち、海側を走る8.7kmの第1期工事区間は現在、急ピッチで工事を行っており、2015年末に開業する予定だ。

    世界初! 台湾・高雄で“全線架線レス”の路面電車を建設中
    natu3kan
    natu3kan 2015/05/27
    路線図が人の横顔に見えてしかたない
  • どかいさんはTwitterを使っています: "平凡な大学生が、名前を書くと死人を生き返らせる「ライフノート」を拾うというドラマ。織田信長や宮本武蔵が現代に蘇って世の中たいへんなことに��

    平凡な大学生が、名前を書くと死人を生き返らせる「ライフノート」を拾うというドラマ。織田信長や宮武蔵が現代に蘇って世の中たいへんなことに。コメディになってしまいそうだ。

    natu3kan
    natu3kan 2015/05/27
    病死したり、事故死した恋人を生き返らせると良くあるよみがえり系になるよね。Fateみたいに英雄を蘇らせて(厳密には違うが)バトルロイアルとか普通にあるので、結構メジャーなアイディアだよね。
  • 日本のゲーム開発は終わったのか? 主役は家庭用ゲームからスマホゲームに(THE PAGE) - Yahoo!ニュース

    今年3月に、コナミが「メタルギアソリッド」シリーズで知られる小島秀夫監督を役員から外しました。小島氏は「小島プロダクション」を率いて、今年9月発売の最新作「メタルギアソリッド5」(プレイステーション4など)の開発を続けています。小島プロダクションの解散も明らかになり、事実上、コナミは家庭用ゲームの開発の規模縮小を進めることを決めたと考えられます。 家庭用ゲームは映像が豪華になるにつれ、開発コストのさらなる上昇が進んでいます。開発コストが数十億円に達し、全世界で数百万のヒットを出すことが、回収のための絶対条件になっています。「メタルギア5」は、13年にリリースされることが期待されましたが、結局、リリースされず2年近く開発が遅れています。その成功が明確でない状況にありながら、今後も家庭用の新作ゲームを作ることはリスクが大きいという判断があったと考えられます。 一方、PS4は世界的に見ると好調

    日本のゲーム開発は終わったのか? 主役は家庭用ゲームからスマホゲームに(THE PAGE) - Yahoo!ニュース
    natu3kan
    natu3kan 2015/05/27
    夜勤メインの高給取りみたいな、普通の人と時間が合わないけどお金が有り余ってる人にとって手軽に散財の気持ちよさを感じさせるツールだったりするんだよね。スマホのゲームって。
  • スターバックスが嫌いである

    そもそも喫茶店って客を落ち着かせるためにあるもんだろうがよ それがなんだあの格式ばってんのか安っぽいのかどっちつかずな内装は!ショートだトールだラージだなんてこっちはしらねーんだよ そもそも日の喫茶店のスタイルがアメリカで成功して逆輸入したんだろあれ、それなのになんでアメリカナイズされてんだよ あんなとこで落ち着くのは落ち着いてるように見せたいおしゃれ貧乏だけなんだよ。マックブックエアーを開いてるやつらよーーーく観察してみろよ、何もしてねーぞあいつら 喫茶店てのはな、インスタントだか挽いてんだかわからないようなどっちつかずだけど妙に安心するコーヒーに砂糖をてきとうにいれて楽しむもんだろうがよ なんだキャラメル巻きアートって、そんなものは竹下通りのテナントで見世物としてやれよ あんなものに1000人も並ぶなんてまじでどうかしてるわ

    スターバックスが嫌いである
  • コンパイラの構造を解説 | Shinta's Site

    はじめに 久しぶりに Aho氏, Sethi氏, Ullman氏の書いた Compilers(レッド・ドラゴン・ブック)という書籍を目にしたので、昔、コンパイラを作った時の事を思い出しながらコンパイラについてまとめてみました。 Translator (翻訳) Translatorとは、一つのプログラミング言語(Source Language: 原始言語)で書かれたプログラムを入力として取り、別の言語(Object Language or Target Language: 目的言語)のプログラムとしてつくり出すプログラムです。 原始言語が FORTRAN, C, Pascal などの高水準言語で、目的言語がアセンブリ言語や機械語といったような低水準言語である時、そのような Translator をコンパイラ(Compiler) と呼びます。また、原始言語がアセンブリ言語で目的言語が機械語であ

  • 報連相って、ビジネスマナーなんだよな

    http://dennou-kurage.hatenablog.com/entry/2013/07/12/200730 たぶん、俺なんかよりずっと頭が良いであろう脱社畜の人も、なんか妙だ妙だと言いつつも違和感しか言えてないのって、正しいけど踏み込めてない気がする。 報連相ってさ、ビジネスマナーなんだよな マナー。 でさ、マナーで仕事って回さないだろ。 契約や職分で仕事ってのは回るだろ。 マナーってのは、もちろん出来た方が良い事だろうよ。 Yシャツは洗濯したヤツをきるとか、爪は伸ばさないとか、髭は剃ってくるとか。 でもよ、一人の人間が髭を剃ってこなかったら会社が損害を受けるなら、髭剃りチェックをルーティンに組み込むのが会社であり、仕事だろ。 そう言う意味で、相手のマナーに頼って仕事をするのは、相当に脆弱なんだよ。 どうやって意見を吸い上げたらいいかなー、どうやったら円滑にまわるかなーってので

    報連相って、ビジネスマナーなんだよな
    natu3kan
    natu3kan 2015/05/27
    現場の裁量権オーバーだけど使い勝手を良くするためのフィードバック
  • プログラマ能力指標表 | POSTD

    2015年05月27日: 表が見にくいというご意見を頂いたため、原文著者に連絡のうえ体裁を修正しました。 上位のレベルには下位のレベルの知識も蓄積されているということに注意してください。つまり、レベル n であれば n より低いレベルの知識も全てあります。 コンピュータサイエンス データ構造

    プログラマ能力指標表 | POSTD
    natu3kan
    natu3kan 2015/05/27
    スマホから見ている人が多いことに、時代の流れを感じた。
  • 質問の属性を見極めない回答は相手を苛立たせる | サイボウズ式

    【サイボウズ式編集部より】この「ブロガーズ・コラム」は、サイボウズの外部から招いたブロガーに、チームワークに関するコラムを執筆いただいています。今回ははせおやさいさんが考える「チームでズレのない質疑応答をするための技術」について。 こんにちは。はせ おやさいです。 他者とのコミュニケーション、難しいですよね。しかし正しく歯車が噛み合ったやりとりというのは爽快で楽しく、有意義な時間を過ごせる素晴らしいものだと思います。そのためのヒントはいくつかあると思うのですが、今回は「質問の属性を見極めよう」というトピックで書いてみたいと思います。 質問には属性がある エンタテインメントとしての「おしゃべり」というのもありますが、今回は「コミュニケーション」についてなので、基的に、何らかの問いがあり、それに答え、その答えに対してまた新たな問いを立てて成り立つ会話について、という定義で進めますね。 相手か

    質問の属性を見極めない回答は相手を苛立たせる | サイボウズ式
    natu3kan
    natu3kan 2015/05/27
    暗示しないで、わからなそうな人には、こうしようと思っているのですがって目的を先に提示してからオープン型とかクローズ型の質問にシフトしたほうがいいと思いました。まる。
  • introdunction to SIMD programming - primitive: blog

    Unite 2015 Tokyo の講演で詳細を話せなかったのが心残りだったので、大量のオブジェクトの更新処理についてこの場で書いてみます。 主に C++ で、簡単なパーティクルエンジンを作り、それを SIMD を用いて高速化する手順を解説します。 話を簡単にするため、以下の前提を設けます。 ・x86 環境のみ考慮 ・パーティクルは位置と速度のみを保持 ・パーティクル同士の相互衝突は総当たりで計算 総当たりなので超遅いですが、実装は容易で SIMD による恩恵を受けやすく、題材として手頃です。 この記事の中で引用されているソースの元は こちら、ビルド結果 (上のスクリーンショットのデモプログラム) は こちら になります。 相互衝突するパーティクルを実装する場合、お互いの距離を計算し、当たっていたらめり込み具合に応じて押し返す、というのがよくある実装だと思います。まずはそれをストレートに

    introdunction to SIMD programming - primitive: blog
    natu3kan
    natu3kan 2015/05/27
    >主に C++ で、簡単なパーティクルエンジンを作り、それを SIMD を用いて高速化する手順を解説します。
  • 【画像あり】カルト教団と新興宗教を淡々と紹介していく : 暇人\(^o^)/速報

    【画像あり】カルト教団と新興宗教を淡々と紹介していく Tweet 1: 名無しさん@おーぷん 2015/05/23(土)21:06:19 ID:AJ9 ハラデイ 2: 名無しさん@おーぷん 2015/05/23(土)21:13:30 ID:AJ9 黒住教(くろずみきょう) 【創始者】黒住宗忠 【設立年】1814年 【部所在地】岡山県岡山市北区尾上 神道山 【信者数】30万人 【崇拝対象】天照大御神/八百萬神/教祖宗忠神 【教典】教祖のつくった300首以上の短歌と260余通の手紙 天理教、金光教と共に「幕末三大新宗教」の一つに数えられる。 【事前予約】世界各国の神々をモチーフにした「姫神」が掛け声とともにスキルを繰り出す爽快バトル! 3: 名無しさん@おーぷん 2015/05/23(土)21:16:32 ID:AJ9 出雲大社教(いずもおおやしろきょう) 【創始者】千家尊福 【設立年】18

    【画像あり】カルト教団と新興宗教を淡々と紹介していく : 暇人\(^o^)/速報
    natu3kan
    natu3kan 2015/05/27
    新興宗教は特定地域に集中してることが多いから意識しないけど、新興宗教の信者って多いのかも。終戦当時の飢えを救済してもらって高度経済成長で儲かってご利益あると思って信仰が強化されれば信仰完璧になるもんな
  • 世界初、量産模型でリニアの磁気浮上走行を実現 最高速度も500km/h相当 タカラトミー | 乗りものニュース

    磁力によって浮上し、高速走行を実現するリニアモーターカー。同様に磁力によって浮上走行する、世界初の量産型模型が登場します。開発にあたり磁力で「浮上」はできても、「走行」の実現は難しかったそうです。また模型は、山梨リニア実験線の風景が再現されているのもポイントです。 スケールスピードで実物と同じ500km/hを実現 「プラレール」や鉄道模型「TOMIX」で知られるタカラトミーは2015年5月26日(火)、「リニアライナー 超電導リニアL0系スペシャルセット」の発売を明らかにしました。 車両はJR東海の超電導リニアL0系がモチーフ。L0系は2015年4月、603km/hという世界最速記録を達成している(画像出典:タカラトミー)。 ポイントは、物の超電導リニアと同様に磁力で浮上し、磁力で走行すること。タカラトミーは「磁力浮上・磁力走行する世界初の量産型ミニチュアリニアモーターカー」といいます。

    世界初、量産模型でリニアの磁気浮上走行を実現 最高速度も500km/h相当 タカラトミー | 乗りものニュース
  • EV推しの中国、日本のハイブリッドは意味不明? 日の丸エコカーに未来はあるのか | 乗りものニュース

    で「エコカー」といえば「ハイブリッド車」のイメージが強いかもしれませんが、世界では違うようです。特に世界一の自動車マーケット「中国」はEVを推しており、日型ハイブリッドには補助金が出ません。今後、日のハイブリッド車はどうなってしまうのでしょうか。ただ日陣営には「当の戦いはこれからだ」という見方があるようです。 中国に適する日型ハイブリッド、しかし現実は 2015年4月20日から29日まで、中国で「上海モーターショー」が開催されました。昨年に2300万台を超えるクルマが販売された中国は、1650万台の2位アメリカを大きく上回る、世界一の自動車マーケットです。 その地で行われたモーターショーでは、トヨタ、ホンダ、日産といった日系ブランドはこぞって「ハイブリッド」の新型モデルやコンセプトカーを並べました。トヨタは、中国専門モデルである「レビン・ハイブリッド」。ホンダは、「コンセプト

    EV推しの中国、日本のハイブリッドは意味不明? 日の丸エコカーに未来はあるのか | 乗りものニュース
    natu3kan
    natu3kan 2015/05/27
    日本はガソリン車プッシュする背景あるからなあ。ヨーロッパは石油の質がいいからかディーゼルだし
  • 逃げちゃダメだ…痴漢と疑われたときの正しい対処法 | ニコニコニュース

    2015/5/26(火)8:00 nanapi アディーレ法律事務所の弁護士さんに聞いてみた nanapi 「この人チカンです!」 「え、俺!?」…となった場合、どんな対応をするのがいいのでしょうか。そもそも、痴漢事件でえん罪なのに警察に逮捕されてしまうと、慰謝料を支払うだけでなく、仕事を失うことになる可能性があります。また、痴漢事件の多くは電車内、駅のホームなどで起こっており、証拠となるものが残りづらくえん罪がとても起こりやすい事件であると言われています。一度間違われると取り返しがつかないことになるかもしれない痴漢のえん罪事件ですが、どんな対応をするのが一番良いのでしょうか?よく、痴漢に間違われたときの対処法として、「一目散にその場から逃げろ」と言われることがあります。確かに痴漢をしていないのだから、その場から逃げても問題ないように思われますが、実はこれがとてもマズくなることがあるんです

    逃げちゃダメだ…痴漢と疑われたときの正しい対処法 | ニコニコニュース