子供いると在宅ワークできねぇって言ってる奴らは『これ』見ろwwwwww (ぶる速-VIP)pre, blockquote { margin: 10px 0; padding: 8px; font-size: 14px; line-height: 1.3; } pre { white-space: pre-wrap; } img { max-width: 100%; wi...
「排熱が熱くないスポットクーラー」初日で完売、メーカーも驚く どう開発した？
プロダクトInsights 日々リリースされる新しい商品やサービスたち。その商品やサービスには、必ず企業側の思惑や狙い、生活者のニーズ、時代の空気感が反映されている。本シリーズでは、これらの「Insight」を考察していく。 サンコー（東京都千代田区）が8月7日に発売した「排熱が熱くないスポットクーラー」が人気だ。発売したその日、用意していた在庫が完売。再入荷後もまたたく間に売れ、合計350台が完売した。
人間は温度を「聞く」ことができると判明、隠れた能力の発見 - ナゾロジー
そもそも温度は聞けるのか？そもそも温度は聞けるのか？ / Credit:Canva夏になると風鈴の涼し気な音が暑さを癒してくれます。 水のせせらぎも涼しさを増す音として一般には認知されています。 一方、暖炉やキャンプファイヤーで燃える木のパチパチという音や、石炭をほおばった旧式のストーブから聞こえるボォボォという炎の音からは、暖かさを感じることでしょう。 このように私たちの熱さや涼しさの印象は、音と無縁ではありません。 また「赤は暖かい色、青は冷たい色」のように異なる色覚が特定の温度帯と結び付く現象も知られています。 さらに視点を動物界全体に移すと、ヘビのように「温度を視る」ことができる種も存在します。 （※ヘビはピット器官を使って赤外線を探知することが可能であり、背景と温度が違う獲物を暗闇の中で捕らえることができます） しかし旧来の脳科学では、視覚は視覚野、聴覚は聴覚皮質、触覚は感覚皮質
[軽自動車]なのにガルウィング!! 乗ると恐怖を感じた[AZ-1]その理由とは？ - 自動車情報誌「ベストカー」
平成ABCトリオのAとして知られるAZ-1（Bはホンダ・ビート、Cはスズキ・カプチーノ）。今では日本車で数えるほどしかないガルウィングを搭載したクルマであり、今でも根強いファンがいる個体である。しかしこのクルマが秘めているポテンシャルを知る人は少ないであろう。今回の記事では、そんなAZ-1の初試乗記事をリバイバルし、過去を振り返っていく。 ※この記事はベストカー1992年11月10日号（著者は黒沢光宏氏）を転載し、再編集したものです 3年前の東京モーターショーでデビューし、同期の桜であるカプチーノとともに絶大なる支持を受けたAZ-1が（昔の名前はAZ550）、やっと発表された。カプチーノに遅れること実に1年！ 「待ちくたびれたよう！ 」と嘆いている人も多いんじゃなかろうか。 説明は後にしてとにかく試乗といこう！ 舞台はイキナリ箱根のワインディングロードだと思ってほしい。最初のチェック項目は
![[軽自動車]なのにガルウィング!! 乗ると恐怖を感じた[AZ-1]その理由とは？ - 自動車情報誌「ベストカー」](https://cdn-ak-scissors.b.st-hatena.com/image/square/c82ddb6cc559b554d51305039e81a8b30609b756/height=288;version=1;width=512/https%3A%2F%2Fimg.bestcarweb.jp%2Fwp-content%2Fuploads%2F2024%2F08%2F15115236%2F20191115_idaina_AZ-1_01-2.jpg%3Fv%3D1723690356)
OpenVPNに複数の脆弱性 リモートコード実行を可能にするリスク
Microsoftは2024年8月8日（現地時間）、「OpenVPN」に複数の脆弱（ぜいじゃく）性があると伝えた。これらの脆弱性が悪用された場合、サービス運用妨害やローカル権限昇格、リモートコード実行などの重大なリスクになる可能性がある。 OpenVPNに複数の脆弱性が見つかる 急ぎ対処を 報告されている脆弱性の情報（CVE）は以下の通りだ。 CVE-2024-27459： 攻撃者がデータを送信することでスタックオーバーフローを引き起こし、より高い特権で任意のコードを実行できる可能性がある CVE-2024-24974： OpenVPNのサービスパイプにリモートからアクセスできるようになっており、リモートの攻撃者が特権を持つOpenVPNの対話型サービスと対話できる可能性がある CVE-2024-27903： 「Windows」のOpenVPNプラグインが任意のディレクトリからロードされて
Microsoft Entra IDに重大なセキュリティリスク 特権昇格の危険性
Semperisは2024年8月7日（現地時間）、「Microsoft Entra ID」（以下、Entra ID）に重大なセキュリティリスクがあると報告した。特定のMicrosoftアプリケーションにおいて、通常は許可されていない特権アクションを実行できることが明らかにされている。Entra IDのグローバル管理者ロールを含む特権ロールへのユーザーの追加や削除が可能である点が最も懸念されており、特権昇格の危険性があることが指摘されている。 特定のMicrosoftアプリケーションで不適切なアクセス許可が許される この問題は、MicrosoftのOAuth 2.0スコープ（アクセス許可）の不備に起因している。OAuth 2.0はアプリケーションがユーザーの認証情報を直接共有することなく限定的なアクセス権を取得できるようにするための認証プロトコルだが、このプロトコルで一部のMicrosoft
国交省GISデータ「全公開」の衝撃、企業はどう活用すればいいのか？
国交省推進する「都市計画情報のデジタル化・オープン化」 都市計画とは、都市計画法に基づいて自治体が策定する街づくりのプランのことだ。土地利用（用途地域、地区計画など）や都市施設（道路、公園など）、市街地開発事業（土地区画整理など）に関する計画を総合的に定め、住民が住みやすく、働きやすい都市を目指す。 街づくりは行政のトップダウンですべてがうまくいくような簡単なものではなく、実現には民間事業者の理解と協力が欠かせない。そこで、自治体が都市計画を対外公表することで、事業者側がそこにビジネス機会を見いだし、街ごとのエコシステムが形成されていくことが期待される。 ただ、これまで都市計画のフォーマットは自治体によってバラツキがあり、事業者側にとって街ごとの特性や強みを比較しにくい状況があった。 都市計画のデータ化は以前から少しずつ進められてきた。国交省はすでに2005年には「都市計画GIS導入ガイダ
なぜ史上最大規模の障害は発生したのか、クラウドストライクが「根本原因」を公表
米CrowdStrike（クラウドストライク）は、同社製品「CrowdStrike Falcon」（以下、Falcon）が原因で2024年7月19日（米国時間）に発生したシステム障害に関する「根本原因分析」（RCA：Root Cause Analysis）の結果を公表。システム障害に至った詳細や今後の対策を明らかにした。 既にほぼ全てのシステムが復旧 根本原因分析とは、問題の根本的な原因を特定し、対策を講じて再発を防止するためのプロセスを指す。根本原因分析の結果は、クラウドストライクのWebサイトで米国時間2024年8月6日に公開された。 米Microsoft（マイクロソフト）は、今回のシステム障害で約850万台のコンピューターが影響を受けたと推定。クラウドストライクによると、米国時間2024年7月25日時点で約97％、同7月29日時点で約99％が復旧したという。 システム障害の原因となっ
Windows Serverの複数バージョンに影響を与える脆弱性が見つかる PoC公開済み
複数のセキュリティ研究者は2024年8月9日（現地時間）、「Windows Server」に影響を与える重大な脆弱（ぜいじゃく）性について概念実証（PoC）を公開した。脆弱性の中には、Windows Server 2000～2025に影響するものも含まれているため注意が必要だ。 Windows Server全版に影響するRCE脆弱性「MadLicense」に要注意 セキュリティ研究者たちによって、Microsoftのリモートデスクトップサービス（RDS）に対する詳細なセキュリティ分析が実施され、56件の脆弱性が発見された。これらの脆弱性の中にはリモートデスクトップライセンスサービス（RDL）における事前認証リモートコード実行（RCE）の脆弱性などが含まれており、そのうちの一つである脆弱性「CVE-2024-38077」（別名「MadLicense」）についてはPoCが公開されている。CVE
CTC、ランサムウェア攻撃による情報漏えいの可能性を発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 伊藤忠テクノソリューションズ（CTC）は8月13日、同社の業務委託先が受けたランサムウェア攻撃により、同社取引先および顧客の企業情報や個人情報が漏えいした可能性があると発表した。 CTCによると、同社の一部業務の委託先がランサムウェアによるサイバー攻撃を受け、委託業務で利用しているファイル共有サービスへの不正アクセスが判明した。このサービス上で閲覧や持ち出しの可能性があるファイルに、顧客を含む取引先の企業情報や個人情報が含まれていたという。 CTCは、取引先や関係者に謝罪するとともに、攻撃の影響があったPCのネットワークからの隔離や、不正アクセスがファイル共有サービスへのアクセス制限の実施を行ったと説明。現在は侵入経緯や情報流出の有無を
サイゼリヤのモバイルオーダーの技術スタックが判明→「これだけ枯れた技術でシンプルに構築すれば保守はだいぶ楽になる」様々な感想が集まる
西村/learningBOX/競プロｱｶ @ynishi2015 技術スタックが古いとかどうでもいいけど、サポート切れてるバージョンを一般公開向けのサービスに使ってるのは良くない。そして、バージョン情報を公表してるのも良くない。サポート切れてる切れてないにかかわらずPHPのバージョンとかを外に見せちゃだめ。（たぶんヘッダーに出てるんだろう。 x.com/igz0/status/18… JJ @0xjj_official まぁこれ別に要件に対して悪い選択肢ではないと思うんだけど、自分はコンポーネントを作るのも、サーバーサイドも慣れたTypeScriptで書きたいと言う気持ちからRemixで全部書き切っちゃうか、Vite + Reactのフロントエンドと、Hono on Cloudflare Workersとかにするだろうな。 x.com/igz0/status/18…
数多くのAMD製CPUで深刻な脆弱性「Sinkclose」が発見される、AMDは修正パッチを配布するも一部の古いモデルには適用されず
サイバーセキュリティ企業のIOActiveは2024年8月10日に、AMDの数多くのCPUに影響を及ぼす重大なセキュリティ脆弱(ぜいじゃく)性「Sinkclose」の存在を公表しました。これを受け、AMDは比較的新しいCPUに対して脆弱性を軽減するパッチを提供しています。一方で2017年に生産されたRyzen 1000シリーズなど、比較的古いモデルについてはアップデートの予定はないとのことです。 DEF CON Official Talk | AMD Sinkclose: Universal Ring-2 Privilege Escalation | Las Vegas, NV – IOActive https://ioactive.com/event/def-con-talk-amd-sinkclose-universal-ring-2-privilege-escalation/ SMM
お金を使えない金持ち「タイトワッド」とは？
「tightwad(タイトワッド)」は日本語で「けち」と訳され、「お金の使い方に困っている人」を指します。アメリカの月刊誌のThe Atlanticが実際にインタビューした事例やマーケティングの専門家による研究などを合わせて、タイトワッドについて分析して解説しています。 The Anxiety of Spending Money You Definitely Have - The Atlantic https://www.theatlantic.com/ideas/archive/2024/08/spending-money-finance-anxiety-tightwads/679373/ ミシガン大学のマーケティング教授であるスコット・リック氏は、タイトワッドの研究に長年取り組んでいます。リック氏は著書「Tightwads and Spendthrifts(タイトワッドと浪費家)」の中
署名とゼロ知識証明の初歩
Kernel/VM探検隊@東京 No17 https://kernelvm.connpass.com/event/321962/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TIS、量子回路シミュレータ「Qni」を産総研のGPUスパコン「ABCI」を用いたWebサービスとして提供開始 (CodeZine)
国土数値情報ダウンロードサイト
Windowsにゼロクリック攻撃の脆弱性。必ず対策を
外部モニタとしても使える2-in-1 LinuxモバイルノートPC登場【InfinityFlex 14 3-in-1】
GitHub - lpi-japan/linux-text
1000 行で実現する Linux on Browser
