2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
小沢健二とスチャダラパー「今夜はブギー・バック」の30年を語る
小沢健二とスチャダラパー「今夜はブギー・バック」の30年を語る 記念ライブに向けてコラボ新曲も制作中 2024年3月9日 12:00 3117 250 × 3117 この記事に関するナタリー公式アカウントの投稿が、SNS上でシェア / いいねされた数の合計です。 720 2032 365 シェア 1994年3月9日にリリースされ今年で30周年を迎える「今夜はブギー・バック」。小沢健二とスチャダラパーによるこの曲はシンガーとラッパーのコラボによる日本初のヒット曲として知られるほか、発表以来さまざまなアーティストにカバーされるなど、30年を経た今も色褪せることない名曲として多くのリスナーに愛され続けている。 そしてこのたび30周年を記念して4月26日に東京・NHKホールにて小沢健二とスチャダラパーのツーマンライブの開催が決定。さらに2組のコラボによる新曲が制作中であることも明らかになった。 音
2024年3月29日に、圧縮ツールの「XZ Utils」に、悪意のあるバックドアが仕込まれていたことが明らかになりました。どのようにバックドアが仕掛けられたのかについて、Googleのエンジニアであるラス・コックスさんが時系列順にまとめました。 research!rsc: Timeline of the xz open source attack https://research.swtch.com/xz-timeline XZ Utilsおよび設置されていたバックドアについては下記の記事で解説しています。 Red HatやDebianなどLinuxディストリビューションの組込み圧縮ツール「XZ Utils」に悪意のあるバックドアが仕掛けられていたことが発覚 - GIGAZINE XZ Utilsへの攻撃を行った「Jia Tan」という名前の攻撃者は2021年後半ごろから数年に渡ってXZ
「IoTピザ窯、または巨大災害レジリエンスで娘に怒られたこと」https://qiita.com/nanbuwks/items/0bb92acf7f7ee075a6b5 では、エネルギー機動理論に基づく高機動ピザ窯 DELive を開発、イベントで楽しむだけではなく、災害対策への発展を提唱しました。 災害対応へ EVカーを使えば、コンセントのないところでもピザパーティができますね。 ピザ＋EVカーで、災害対応を考えてみました。 いままでみてきた以下のような特徴は、災害時にも活かせるのではないか？ おいしい！ お腹いっぱい！ 自分で作れる アベレージ3分で作れる ポータブル 安全 ピザの「焼き出し」 おいしい！→ おにぎり、鍋以外のバリエーション。 お腹いっぱい！→ やすい材料で高級感な感じ、満足！！ 自分で作れる→ 気持ちの転換になる？？ アベレージ3分で作れる → 多人数Welcome
JR東など8社「QR乗車券」導入へ 東京メトロ抜きで大丈夫？ | なるほど電車ニュース | 土屋武之 | 毎日新聞「経済プレミア」
JR東日本の高輪ゲートウェイ駅はQRコード改札などの実証実験の場としても機能してきた＝同駅開業前の2020年3月9日、大西岳彦撮影 首都圏の鉄道事業者8社が2027年3月末以降、従来の磁気乗車券を紙の「QRコード乗車券」へ置き換えていく方針を発表した。 近距離券が対象で、8社はJR東日本、東京モノレール、京急電鉄、京成電鉄、新京成電鉄、北総鉄道、西武鉄道、東武鉄道。大手では東京メトロなどが名前を連ねていないが、これによって何が変わるのだろうか。 目新しい技術ではない 磁気乗車券は1970年代、自動改札機の本格導入期から広く使われ始めたものだ。券の裏面に磁気データを書き込み、それを自動改札機で読み取る方式をとっている。 これに対し、紙のQR乗車券は、券面のQRコードを自動改札の読み取り機にかざす形になる。航空機に搭乗する際にはおなじみの方式だ。鉄道でも、14年に沖縄都市モノレール（ゆいレール
〝ニカの伝説を信じ守ってきた戦士〟2023年3月4日発売！尾田栄一郎さん【ONE PIECE巻百八(ワンピース)】[あらすじ・漫画紹介/感想] - 漫画大好き縁田ちゃん📚[漫画紹介/あらすじ/感想]
2024年3月9日発行！ 尾田栄一郎さん 【ONE PIECE巻百八】 あらすじ・漫画紹介/感想です📖🙋 はじめに 巻百八〝死んだ方がいい世界〟のあらすじ おわりに はじめに 今巻の発売日は3月4日予定だったのですが、3月1日にはもう店頭販売されていたようです💦💦 SNSやらで見て急いでコンビニに向かいゲットました(笑)皆さんは発売日に購入されましたか？ さて、物語も終幕へと加速し世界政府も本格的に動きはじめ、とてつもない戦いがあちらこちらで起きています。 未来島で出会ったDr.ベガバンクと共に脱出を図るルフィ達です。 前巻(巻百七)のお話はこちらです📖↓ yoko-enda-manga.hatenadiary.jp 巻百八〝死んだ方がいい世界〟のあらすじ 第1089話〝たてこもり事件〟～第1100話〝ありがとうボニー〟まで掲載されています📖 Dr.ベガバンクを監禁した犯人はサ
![〝ニカの伝説を信じ守ってきた戦士〟2023年3月4日発売！尾田栄一郎さん【ONE PIECE巻百八(ワンピース)】[あらすじ・漫画紹介/感想] - 漫画大好き縁田ちゃん📚[漫画紹介/あらすじ/感想]](https://cdn-ak-scissors.b.st-hatena.com/image/square/73a3ca8033037a2932d034e22401d4dde2d665c3/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fy%2Fyoko_enda%2F20240304%2F20240304232451.jpg)
正月もいよいよ大詰め。 とはいえ、AIは待ってはくれない、ということで昨日から「デイリーAIニュース」を再開しています。今週だけ過去の特番を全て見れるスペシャル仕様になっているのでこの機会にぜひ去年のAIの流れと基礎知識を振り返ってみてください。 さて、昨年末は怒涛のようにいろんな日本語対応のオープンLLMが公開されました。 東工大のSwallow-70Bや、Elyza13B、LightblueのQarasu-14Bなどです。 僕がよく使う「Wikipediaの内容を要約して会話データセットを作る」というタスクをそれぞれのLLMにやってもらいました。その結果を書いておきます。 各テストの動作環境はうちの社長(AI)こと継之助です。現在のスペックは以下 ・GPU NVIDIA A100 80GBx8 ・256GB RAM ・20TB SSD(RAID0) ・20TB HDD(RAID0) ・
椎名もた｢少女A｣海外ヒットをデータから探る...10年前のボカロ曲はどう世界から発見されたのか｜こちら徒然研究室(仮称)
｢日本以外の世界で聴かれる日本の楽曲｣第8位は、10年前にリリースされたボカロ曲だった――。椎名もたさん「少女A」がグローバルヒットしてゆくプロセスをデータから紐解いていくと、2015年に他界している椎名もたさんの動画コメント欄に「Happy birthday!!」と書き残していく礼拝的行動の拡大や、海外ボカロファン層とライト層の連鎖的なユーザー創作動画投稿の増加がみえてきました。摩訶不思議な情報の海です。一万字超ありますので目次をご活用ください🙏 世界でヒットしている日本の楽曲で８位と判明昨年の9月14日に、Billboard JAPANさんから発表された世界でヒットしている日本の楽曲チャートを、楽曲軸×国軸でヒートマップ風に可視化してXに投稿したのですが、改めてボカロPの経験のある作曲者による楽曲が少なくないことに興味をおぼえました。 ボカロPの経験のある作曲者による楽曲にハイライト
更新日：2024/01/29 福岡県内で観梅スポットと言えば、太宰府天満宮が最も有名ですね。 「東風吹かば匂ひおこせよ梅の花あるじなしとて春な忘れそ」 教科書やTVで一度は聞いた事がある人も多いでしょう。 菅原道真公を慕って都から大宰府へ一夜にして飛んできたと伝えられるのが、 御本殿右側の御神木「飛梅」です。 2024年2月3日（土）から天満宮境内と参道周辺で、梅の花が咲く頃の恒例となった「第26回太宰府天満宮門前まつり」が開催されます。 参道をはじめとする門前町には土産店や食事処など多くの店が立ち並び、参拝客をもてなします。 期間中は「太宰府門前まつりスタンプラリー」をはじめ、平安の装束を纏った参宴者が歌を詠み盃をかわす優美な「曲水の宴」、「池坊華展」、「梅上げ行事」、「門前まつりフェア」など、さまざまな催しも行われます。 福岡を代表する観光地、太宰府天満宮へぜひお出かけを。 参拝客 太
【追い切り注目馬】【伊良湖特別】他 2024/3/9(土) 中京競馬 態勢整う - 競馬予想のホネ【坂路ビシビシの日々〜 重賞予想と追い切り注目馬＆レース回顧】
■ブログランキング参加中です（記事が参考になったという方は是非クリックで応援をお願いします） ――去勢明初戦からなかなかな内容を示したミユキアイラブユーが、本領発揮の頃合い。 目次 調教評価 2024/3/9(土) 中京競馬 【中京1R】3歳未勝利 ヤマニンフィリア 【中京4R】3歳未勝利 エナアニマル マルカフェリス 【中京5R】3歳未勝利 ケイケイ ダノンアルム 【中京9R】伊良湖特別 ミユキアイラブユー 【中京12R】4歳以上1勝クラス エンブレムコード 3月9日(土) 重賞予想と追い切り注目馬はこちら ・【中山牝馬ステークス 2024 予想】 ・【追い切り注目馬】【中山牝馬S】【アクアマリンS】他 中山競馬 ・【追い切り注目馬】【コーラルS】他 阪神競馬 3月10日(日)重賞予想と追い切り注目馬はこちら ・【金鯱賞 2024 予想】 ・【フィリーズレビュー 2024 予想】 ・【追
国内最大級のAIポータルメディア「AIsmiley」を運営する株式会社アイスマイリーは、ChatGPTをはじめとする生成AIサービス活用推進の一環として生成AIのサービスをまとめた「生成AIカオスマップ 国内向けサービス」を2023年11月13日に公開しました。掲載数は258製品です。 ■生成AIカオスマップ 国内向けサービス こちらのカオスマップは2023年現在、最新の国内向け生成AIサービスを様々なカテゴリに分類し、合計258製品をマッピングしております。作成にあたり参考にした製品ページURL、AI提供ベンダーを記載した一覧表（Excel）は、カオスマップ資料請求後にビジネス活用向けAIサービスの導入をご検討していらっしゃる企業ご担当者様に無償でご案内いたします。 ■生成AIとは？ 生成AIとは「ジェネレーティブAI（Generative AI）」とも呼ばれるAI（人工知能）の一種です
SuchmosやHedigan'sのボーカリスト・YONCEが、モーニング、ワーク、ナイトというキーワードでライフスタイルについて語った。 YONCEが登場したのは、J-WAVEで放送中の番組『RADIO DONUTS』（ナビゲーター：渡辺祐・山田玲奈）のワンコーナー「SUMIFUNOCHUKAI STEP DESIGN YOUR LIFE」。オンエアは3月9日（土）。 野菜多めの食生活を意識 活動休止中のSuchmosでボーカルを務めるYONCEは、2023年11月からは新バンドのHedigan'sで活動中。まずは、YONCEから朝の過ごし方を訊いた。 渡辺：朝は何時ぐらいに起きることが多いですか？ YONCE：事前アンケートにはカッコつけて9時から13時のあいだってぼやかして書いたんですけど、本当は11時から14時、15時……（笑）。 渡辺：盛ったんですね（笑）。だいたいお昼を挟むぐら
アニメによく登場する架空のハンバーガーチェーン「ワクドナルド（WcDonald's）」が現実に？ 米マクドナルドが2月26日（現地時間）から限定パッケージやコンテンツなどのキャンペーンを実施します。 ワクドナルド フィクション作品では、商標権などの関係で実在の企業そのままではなく、似た架空の企業が登場することがあります。マクドナルドをパロディにした「ワクドナルド」もその1つ。米マクドナルドは、それを現実にするキャンペーンを実施します。キャンペーンの一環として、「ワックナゲット」向けに「Savory Chili WcDonald's Sauce」（セイボリーチリワクドナルドソース）を期間限定で提供。生姜とニンニク、しょう油とチリフレークを使ったソースです。 漫画やアニメも 漫画スタイルのイラストを得意とする日本人アーティスト、Acky Brightさんがデザインしたワクドナルドのパッケージを
【書き起こし】メルコインのインフラ設計・構築と、信頼性のあるサービスをリリースするためのSREの取り組み – Masaki Iino / Takaaki Yuhara【Merpay & Mercoin Tech Fest 2023】 | メルカリエンジニアリング
Merpay & Mercoin Tech Fest 2023 は、事業との関わりから技術への興味を深め、プロダクトやサービスを支えるエンジニアリングを知ることができるお祭りで、2023年8月22日（火）からの3日間、開催しました。セッションでは、事業を支える組織・技術・課題などへの試行錯誤やアプローチを紹介していきました。 この記事は、「メルコインのインフラ設計・構築と、信頼性のあるサービスをリリースするためのSREの取り組み」の書き起こしです。 @m-iino：本セッションでは、「メルコインのインフラ設計・構築と、信頼性のあるサービスをリリースするためのSREの取り組み」についてお話しします。 まずは、プレゼンターの紹介です。私はIinoと申します。2019年5月にメルチャリに参画し、インフラとバックエンド担当。2020年2月からメルペイSREチームに参加。2021年からメルコインSR
Lenovo IdeaCentre Mini (Gen 8) レビュー：まさかの電源内蔵！洗練された設計の最新小型パソコンを分解 | ちもろぐ
Lenovoといえば激安ThinkCentreが有名ですが、価格競争はもっぱら中華企業Minisforumに押されています。 ここでさらなる激安で対抗しても沼･･･とLenovoは考えたのか、大手の意地を見せてきました。「Mac Miniのようなデザイン」「電源内蔵でACアダプター削除」による洗練された設計のミニPC「IdeaCentre Mini (Gen 8)」の投入です。 直販サイトで一番価格が安いCore i5 13500Hモデルを1台買ってみました。少々ややこしい分解の手順まで、詳しくレビューします。 （公開：2024/3/21 | 更新：2024/3/21） この記事の目次 Toggle Sponsored Link Lenovo IdeaCentre Mini (Gen 8)の仕様とスペック IdeaCentre Mini (Gen 8) Lenovo / CPU：Core
PHPerKaigi2024に参加してきました！
PHPerKaigi2024参加してきました！ アスエネ株式会社 エンジニア兼技術広報のkumasiです。 PHPerKaigi（ペチパーカイギ）は、PHPer、つまり、現在PHPを使用している方、過去にPHPを使用していた方、これからPHPを使いたいと思っている方、そしてPHPが大好きな方たちが、技術的なノウハウとPHP愛を共有するためのイベントです。 2024年3月7日（木）〜 3月9日（土）に中野セントラルパークカンファレンスで開催されました。 微力ですが、運営のお手伝いもしてきました！ 始めてで右も左もわからず、とても緊張してましたが、参加者、スタッフの方々とても暖かく 終始楽しくお手伝いすることができました。 PHPerKaigiが終わる頃には、皆さんに「ありがとうございました！」と 満面の笑みで手を振れるくらい打ち解け、充実した時間を過ごすことができました。 今回は参加者として
「宇多田ヒカル、椎名林檎らが登場した90年代後半と重なる」今の音楽シーンに感じる攻めの姿勢を、Mummy-Dが語る | J-WAVE NEWS
「宇多田ヒカル、椎名林檎らが登場した90年代後半と重なる」今の音楽シーンに感じる攻めの姿勢を、Mummy-Dが語る ラッパー、プロデューサーのMummy-Dが、最近気になるアーティストや若手ヒップホップに思うこと、初のソロアルバムなどについて語った。 Mummy-Dが登場したのは、J-WAVEで放送中の番組『SAPPORO BEER OTOAJITO』（ナビゲーター：クリス・ペプラー）。ビールを飲みながら、クリスとゲストが音楽談義を繰り広げる番組。オンエアは3月9日（土）。 この番組では、ゲストがビールに合う“おみや”を紹介する。Mummy-Dはお手製の「チリコンカン」を持参し、ビールとともに楽しんだ。 今年でデビュー35周年を迎えるRHYMESTERは先日、17年ぶりとなる日本武道館公演を開催。「1回目は気負い過ぎちゃって3時間半以上やっちゃって大変なことになった」と当時を振り返りながら
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
XZ Utilsにバックドア攻撃が行われるまでのタイムラインまとめ
IoT ピザ窯で巨大災害で娘と焼き出してきたこと - Qiita
最近の日本語特化オープンLLMをつまみ食いする｜shi3z
【太宰府天満宮】第26回太宰府天満宮門前まつりアクセス、イベント情報
生成AIカオスマップ 国内向けサービスを初公開！掲載数は258製品！
YONCE、集中したいときに使う香りとは？ ライフスタイルを聞いた | J-WAVE NEWS
アニメでよく見る架空のバーガー店「ワクドナルド」が現実に？ 米マクドナルドが漫画やアニメ制作