Apache Commonsのcollectionsの脆弱性に関連するリンク集をまとめてみた。 - piyolog
2015年11月9日頃から騒がれているApache CommonsのCollectionsなどのデシリアライズの実装に起因する脆弱性に関連したリンク集です。 脆弱性情報 CVE Weblogic: CVE-2015-4852 WebSphere: CVE-2015-7450 Jenkins: CVE-2015-8103 Groovy: CVE-2015-3253 影響 RCE 悪用 一部ソフトウェアを対象とした実証コード公開 対策 影響を受ける製品は修正版や回避策あり 報告者 Chris Frohoff氏 JVNVU#94276522 Apache Commons Collections ライブラリのデシリアライズ処理に脆弱性 注意喚起 [PDF] 「WebLogic Server」の脆弱性探索が目的と考えられるアクセスの観測について - 警察庁 (平成27年11月15日) 2015年1月
社会は厳しい - EchizenBlog-Zwei
社会が厳しいのでメモしておきます。 勤怠について 前職がブラックだったので精神状態があまりよくないです。毎日最低8時間は寝たいところです。充分な睡眠をとるためには定時帰宅が何より大切です。 今の環境では（ホワイトではあるのですが、何故か）残業が推奨されているのであまりよくないです。定時帰宅が徹底されているか、定時出社が要求されないか、そもそも勤怠管理がないような環境に興味があります。 とにかく安定した睡眠時間の確保は以降のあらゆることに優先します。 外出がつらい 外出すると疲れるので休日は家から一歩も出ない生活がしたいです。 興味があることについて 機械学習と簡潔データ構造に興味があります。ほかにもデータ構造とアルゴリズムまわりのことは大体好きです。今の環境ではあんまりこういう話ができる人がいないので悲しい限りです。（話せるよ、というひと一緒に勉強会しましょう） 論文読んだり実装したりする
Yahoo!ニュース
山川穂高にさっそく福岡の洗礼、ソフトバンク入団会見の異様さ 代表質問で地元局から〝苦情〟出待ちファンもわずか４人
Engadget | Technology News & Reviews
How to watch Polaris Dawn astronauts attempt the first commercial spacewalk
再生腎臓からの排尿 ねずみで成功 NHKニュース
ねずみの体内に新たな腎臓やぼうこうを作りだし実際に尿を体外に排出させることに、東京慈恵会医科大学などの研究グループが成功し、人工透析が必要となるような重い腎臓病の新たな治療法の開発につながると期待されます。 研究グループでは、ねずみの胎児から腎臓やぼうこうに成長する前の未熟な組織を取りだし、大人のねずみに移植したところ、２週間後、体内に新たな腎臓やぼうこうが作られました。さらに大人のねずみの体内にもともとあった尿管とつないだところ、尿管が収縮する運動を始め、新たな腎臓で作られた尿が体外に排出されたということです。 研究グループでは、大型の動物を使って同様の実験を始めているほか、ヒトの幹細胞を使って腎臓の組織を作り出す研究も進めていて、人工透析が必要となるような重い腎臓病の新たな治療法の開発につながるとしています。 横尾教授は「人工透析は患者の負担が重く、コストもかかるため社会的な問題にもな
電子地図を不正コピーか 会社役員を逮捕 NHKニュース
大手地図会社「ゼンリン」が販売する電子地図のデータを不正にコピーし、インターネッ上でダウンロードできる状態にしたなどとして、４１歳の会社役員が著作権法違反の疑いで逮捕され、警察は、データの販売でおよそ１０００万円を売り上げていたとみて調べています。調べに対し、「違法とは知らなかった」と供述し、容疑を否認しているということです。 警察によりますと、大鐘容疑者は、ことし６月、大手地図会社のゼンリンが販売する電子地図のデータを不正にコピーしてサーバー上に保存し、ダウンロードできる状態にしたとして、著作権法違反の疑いがもたれています。 正規のデータは１件当たり１万４０００円で販売されていますが、大鐘容疑者は、ネットオークションのサイトを通じて２５００円から５５００円で販売していたということです。 警察は、供述などから、去年１０月からこれまでにおよそ１０００万円を売り上げていたとみて調べています。調
参考訳：拡散したJavaデシリアル化の脆弱性についてApache Commonsの声明
原文：https://blogs.apache.org/foundation/entry/apache_commons_statement_to_widespread 原題：Apache Commons statement to widespread Java object de-serialisation vulnerability 翻訳日：2015年11月12日（午後にタイトルを日本語にしました） －－－－ 2015年11月1日 火曜日 Apache CommonsのJavaオブジェクトのデシリアライゼーション脆弱性に関するステートメント 著者：Bernd Eckenfels（コミッター）, Gary Gregory（Apache Commons副責任者） AppSecCali2015 でGabriel Lawrence (@gebl) と Chris Frohoff (@frohof
【セキュリティ ニュース】ジャパンネット銀行の偽サイトに注意 - 中国語含むSMSで誘導（1ページ目 / 全1ページ）：Security NEXT
「ジャパンネット銀行」を装うフィッシングサイトが確認された。11月12日午前中の時点で稼働を確認しており、関連機関が注意を呼びかけている。 フィッシング対策協議会によれば、今回確認された手口はSMSメッセージで偽サイトへ誘導する手口。「トークンシリアルの失効、セキュリティ強化のため更新必要」などと説明し、不安を煽る内容となっている。 メッセージでは、「失効」の表現で国内で利用しない「失效」と中国語が用いられており、日本語を母国語としない人物が関与していると見られる。 問題のフィッシングサイトは、11月12日午前中の時点で稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。オンラインバンキングの利用者へ注意を呼びかけている。 （Security NEXT - 2015/11/12 ） ツイート
画像から人間の感情を読み取って数値化してくれるMicrosoft公式ツールが登場
人間はコミュニケーションを取る際に自然と人の表情から感情を読み取るものですが、機械にとってはこれまで、「感情を読み取る」ということは不得意な分野でした。しかし、機械学習の分野が発展してくるとともにソフトウェアは音や言葉・イメージなどを認識できるように進化してきており、Microsoftの発表によると、ついに「写真に写っている人間の感情を読み取る」ツールが作られたとのこと。 Happy? Sad? Angry? This Microsoft tool recognizes emotions in pictures - Next at Microsoft http://blogs.microsoft.com/next/2015/11/11/happy-sad-angry-this-microsoft-tool-recognizes-emotions-in-pictures/ 実際にMicros
Microsoft Project Oxford による音声合成・音声認識 - Qiita
Microsoftでは、2015/5/1からProject Oxfordと呼ばれるプロジェクトの一環で、機械学習系のAPIをリリースしました。 MicrosoftのProject Oxfordから、顔、画像、音声認識APIが利用可能に 今回は、この中から音声合成・音声認識を行うSpeech APIを取り上げます。 というのも、音声合成を行ってくれるサービスは結構あるのですが、音声認識となるとAPI的に使えるものは結構限られていたりするためです。大抵はAndroid/iOSのSDKで、Webで使えるといってもブラウザ依存だったりします。 GoogleにもSpeech APIがあるのですが、なにせ公式ドキュメントがほとんど見当たらないうえ、一日50回の制限はかなり厳しいです(2015/7現在。課金すれば増えるというものでもない模様)。 Project Oxfordは、2015/7現在はPubl
Node.jsで設定ファイルを読み込む - Qiita
Node.jsでアプリを作った時に、パラメータを設定ファイルに書き出して開発環境やステージング、プロダクション環境などで切り替えたことがあります。この時に使用できるのが、node-configモジュール。 設定ファイルとして対応しているフォーマット Javascript Object Notation - .json Javascript5 Object Notation - .json5 Yet another markup language - .yaml Javascript - .js CoffeeScript - .coffee CoffeeScript Object Notation - .cson Properties file format - .properties ファイルの読み込み順 通常は実行しているアプリの./configディレクトリ下の設定ファイルを読み込みます
expressでapp全体の設定値をroutesで使う(module間で変数を受け渡す)方法いろいろ - すぎゃーんメモ
Expressでテンプレートからプロジェクトを作ると、現在の最新版2.5.4では . ├── app.js ├── package.json ├── public │ ├── images │ ├── javascripts │ └── stylesheets │ └── style.css ├── routes │ └── index.js └── views ├── index.jade └── layout.jade 6 directories, 6 filesのようにファイルとディレクトリが作られる。app.jsが本体で、 var express = require('express') , routes = require('./routes') var app = module.exports = express.createServer(); ... app.get('/',
Node.js の管理を「nodebrew」から「anyenv」に変更。 Ruby も Node.js でプロジェクトごとに使うバージョンを切り替える環境にしてみた
Node.js の管理を「nodebrew」から「anyenv」に変更。 Ruby も Node.js でプロジェクトごとに使うバージョンを切り替える環境にしてみた Node.js のバージョン切り替えを、これまで nodebrew にお世話になっていました。これまでは特に不自由を感じることもなく使っていたのですが、ある時から、同時進行のプロジェクトが増えたり、過去のプロジェクトの修正などが入ったりして、バージョンを切り替えることが何度遭遇。その度に切り替えていると、バージョンの切り替え間違いでエラーで止まったりが発生。 なんとかプロジェクトごとに切り替えられないものかと他のツールを探してみると、 ndenv というのが！ Ruby は rbenv を利用して切り替えしていたので、それと同じ感じに！ これは早速導入してみようと思いインストールを進めようと、イベント参加のために仙台にきている
＜行政事業レビュー＞核燃批判続々…４回運搬の船１００億円 （毎日新聞） - Yahoo!ニュース
政府の行政改革推進本部は１１日、国の事業の無駄を点検する「行政事業レビュー」の公開検証を行った。高速増殖原型炉「もんじゅ」を運営する日本原子力研究開発機構については、ほとんど使われていない核燃料運搬船の維持費などに年間１２億円かかっていることに「打ち切り、見直しも含めた将来的な選択肢」を示すよう注文が付くなど、批判が相次いだ。 【もんじゅ運営交代勧告へ 今後どうなる？】 核燃料サイクル事業関連の経費の公開検証では、原子力機構の入札や契約資料に非公表部分が多く、河野太郎行革担当相は「国民に説明できないものにお金は使えない」と批判した。 原子力機構が２００６年度に建造した使用済み核燃料運搬船「開栄丸（かいえいまる）」は、０３年に運転を終えて解体中の新型転換炉「ふげん」（福井県）の使用済み核燃料などを輸送するために造られ、開発費や維持費に延べ１００億円がつぎ込まれたが、実際の輸送は４回のみ。
【資料公開】強いチームの作り方 | Ryuzee.com
2015年11月10日に某社の社内勉強会で、「強いチームの作り方」というテーマで話をしたのでその際の資料を公開しておきます。 内容自体は、WEB+DB PRESS 83号に書いた内容なので興味があればそちらを参照ください。 最近DevOpsの文脈ですぐに「インフラ自動化しないといけない」とか「ツール使って効率化」みたいな話を頻繁に聞きます。 が、端的にいえば、「実際のところ、ソフトウェア開発上の問題の多くは、技術的というより社会学的なものである」というデマルコの一節の通りであり、 DevOpsの本質もツールではなく、CLAMS(Culture、Lean、Automation、Measurement、Sharing)であって、土台となるのはやはり組織やチームの文化になります。 一度自分たちのチームや組織について考えてみるとよいと思います。
硫化水素、セ氏零下７０度で超伝導に 最高記録を更新：朝日新聞デジタル
硫化水素に超高圧をかけるとセ氏零下７０度で電気抵抗がゼロの超伝導状態になることをドイツの研究チームが発見し、大阪大学などと共同で、この状態にある硫化水素の結晶構造を突き止めた。 ドライアイス（零下約８０度）で冷やせる温度で、従来、超伝導が起きる温度の最高記録だった零下約１１０度を約２０年ぶりに大幅に更新したことになる。超伝導はＭＲＩ（磁気共鳴断層撮影）やリニアモーターカーに使われる強力な電磁石などに役立つ。今回の発見は超高圧が必要ですぐに実用化はできないが、高温超伝導の研究を大きく進める成果だ。 硫化水素は硫黄と水素の化合物。温泉などに含まれ、低濃度のガスだと腐った卵のような臭いがするが超高圧をかけると金属の状態になる。ドイツのマックスプランク研究所などが今年８月、約１５０万気圧をかけると零下７０度で超伝導状態になったと、英科学誌ネイチャーに報告した。 一方、阪大基礎工学研究科の清… この
研究生活最大のショック - 海の底には何がある
朝、交尾の後にメスの交尾器を壊してしまうクモを発見という記事がナショナルジオグラフィックのサイトに出ているのに気がついてのけぞる。この日記でもたびたび書いてきていた事だが、私もギンメッキゴミグモで交尾後にメスの交尾器が破壊され、それによりメスの再交尾能力が失われる事を発見していたからだな。種は違えども、全く同じ内容の研究だ。これは世界で初めての発見なので、私的には興奮して1年半いろいろ実験してきていたところ、全く同じ研究が他所から出たという事は、発見者は私じゃない事になってしまうわけで、とても辛い。実際は独立に二つの研究が行われていたわけだが、科学の世界では論文の出版が全てなわけで、いくら「私も見つけていた」って言っても仕方ないわけ。いや、こういう事は生き馬の目を抜く最先端の生命科学分野で起こるもので、まさかのどかな動物行動学分野に暮らす私がこんな経験をするなんて思わなかった。。。いや、本
なぜ13歳未満の子供は、Oculus Riftを使用してはいけないのか？医学的な見地からの警鐘 | MoguraVR
なぜ13歳未満の子供は、Oculus Riftを使用してはいけないのか？医学的な見地からの警鐘 ※講演では13歳以下との言及がありましたが、Oculus社のガイドラインでは「13歳未満」との記載があるため表現を統一しております。（2016年3月22日） ※本記事の内容に関して、下記記事内の「まとめにかえて：VR酔いから3D問題を再考する」にて、参考資料などを紹介、記事内容を一部修正しております。（2016年10月14日） 「VR大好きなんですが超酔うんですが – VR酔いの研究(3) 自分の作っているコンテンツの酔いがなかなか無くなりません」～白井博士のVRおもしろ相談室 第5回～ 11月7日（土）、東京・御茶ノ水にあるデジタルハリウッド大学にて「VRCカンファレンス2015」が行われました。Oculus RiftやPlayStation VRといったVRヘッドマウントディスプレイの製品版
１億人分以上の個人情報盗み株価操作か 男ら起訴 NHKニュース
アメリカの金融機関などに対するサイバー攻撃で１億人分以上の個人情報を盗み出し、メールで偽の情報を流して不正に株価を操作して利益を上げていたとして、アメリカの司法当局は、イスラエル人の男など３人を証券詐欺の罪などで起訴したと発表しました。 起訴状によりますと、３人は２０１２年からことしの夏にかけて、アメリカの金融機関など１２社のネットワークに対してサイバー攻撃を仕掛け、合わせて１億人分以上に上る個人情報を盗み出したということです。このうちの１社はアメリカ最大の金融機関ＪＰモルガン・チェースで、盗まれた個人情報は８３００万人分に上り、史上最大規模の流出だということです。 ３人は、情報を入手した顧客にメールで偽の情報を流して、特定の企業の株を購入するようしむけるなどして不正に株価を操作し、巨額の利益を上げていたということで、３人はそれぞれ、コンピューターハッキングや証券詐欺の罪などに問われていま
Apache 2.4系でのモダンなアクセス制御の書き方
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 これまでのApache2.2系以前でのアクセス制御の書き方は賛否両論でした。僕はあまり好きじゃありませんでした。 過去のアクセス制御に関しては、以下の記事がとてもわかりやすくまとめられていると思います。 こせきの技術日記 – Apacheのアクセス制御をちゃんと理解する。 ここで、以下のように言及されています。 こんなバッドノウハウ、本当はどうでもいいと思う。Apache 3.0では、かっこいいDSL(VCL)で書けるようにする構想があるらしいのでがんばってほしい。 ということで、2.4系ではDSLとはいかないまでも、Require*というディレクティブを使ったモダンな書き方ができるようになったので、それを2.2系以前のアクセス制御の記述と比
「日本の女子中高生の１３％が援助交際」…国連特別報告者の発言に憤りの声続々（1/2ページ）
「根拠ない」政府批判 国連の「子どもの売買、児童売春、児童ポルノ」に関する特別報告者が、このほど来日した際の記者会見で「日本の女子生徒のおよそ１３％が援助交際に関わっている」と発言し、物議を醸している。日本の女子中学生・高校生の多くが援助交際をやっているような印象を内外に与える発言に、日本政府内からも「根拠のない、ひどい話だ」と批判の声があがっている。 発言は児童の性的搾取問題の専門家、マオド・ド・ブーア＝ブキッキオ氏が１０月２６日に東京・内幸町の日本記者クラブで行った会見で飛び出した。同氏は「日本には多くの性的搾取の形態がある」として、違法とされていないものの深刻な性的搾取につながる危険性の高いものとして援助交際を挙げ「女子生徒の間で流行（はや）っており、およそ１３％が関わっている」と述べた。 産経新聞がジュネーブの国連人権高等弁務官事務所（ＯＨＣＨＲ）に問い合わせたところ、「１３％」を
「資生堂ショック」から考える、育児中の女性が働く会社経営陣の深いナヤミ（横山信弘） - エキスパート - Yahoo!ニュース
１１月９日（月）にＮＨＫで放送された「資生堂ショック」のニュースが大きな話題となっています。（参考記事：“資生堂ショック” 改革のねらいとは） 育児休暇や短時間勤務など、いち早く導入してきた資生堂は「女性に優しい会社」と言われてきた。その資生堂が、育児中の女性社員にも平等なシフトやノルマを与える方針転換を打ち出した。この方針転換が時代の流れと逆行するような内容であったため「資生堂ショック」と呼ばれているようです。 「資生堂ショック」に対するネット上での反応は総じて「悪い」。「批判が殺到した」という記事もあります。資生堂の商品はもう買わない。不買運動する……など物騒な表現も飛び交っているほどです。 このような方針転換に至った理由が、売上減による業績悪化であったからでしょう。「短時間勤務」の美容部員が、より多くのお客様と接点を持つことができず、接点減がそのまま売上減につながったという論法や、そ
ソニー創業者長男が不適切融資２億円超 会長の食品企業 （朝日新聞デジタル） - Yahoo!ニュース
ソニー創業者の故盛田昭夫氏の長男盛田英夫氏が、会長を務める食品企業ジャパン・フード＆リカー・アライアンス（ＪＦＬＡ、大阪市）で不適切な融資にかかわったことがわかった。９月末時点の残高で約２億３千万円に及ぶ。同社が弁護士らによる調査委員会を設けており、盛田氏は会長を辞任する意向という。 ＪＦＬＡが、盛田氏の不適切な行為の調査報告として公表した。監査法人から不適切な会計を７月に指摘され、今月６日に予定していた２０１５年９月期決算の発表も延期している。 調査委員会の報告書によると、ＪＦＬＡは盛田氏が実質支配する飲食店運営会社に対し、９月末時点で約２億３千万円を貸している。飲食店運営会社は事業売却で３億円以上のお金を得たものの、その返済資金を盛田氏の意向で盛田氏関連の別会社に貸し付けた。 ＪＦＬＡは資金回収できないままとなっており、盛田氏の行為は「債権を回収不能にして同社の利益を犠牲にしてい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【地図ウォッチ】地盤情報をレポートにまとめてダウンロードできる「地盤サポートマップ for U」 
TechCrunch | Startup and Technology News
マイクロソフト、顔の表情から感情を読み取る技術を開発 （CNET Japan） - Yahoo!ニュース
rubyでFile.openを使わずにファイルの読み書きをする方法 - Qiita
YJFX!
ベクトル社西江肇司社長「ノンクレ記事はPR業界の商慣行！」PR協会「知らんな」(山本一郎) - 個人 - Yahoo!ニュース
まとめよう、あつまろう - Togetter
援助交際１３％「誤解を招くものだった」 国連特別報告者が日本政府に書簡 菅官房長官「発言撤回」との受け止め