2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
小沢健二とスチャダラパー「今夜はブギー・バック」の30年を語る
小沢健二とスチャダラパー「今夜はブギー・バック」の30年を語る 記念ライブに向けてコラボ新曲も制作中 2024年3月9日 12:00 3203 264 × 3203 この記事に関するナタリー公式アカウントの投稿が、SNS上でシェア / いいねされた数の合計です。 720 2032 451 シェア 1994年3月9日にリリースされ今年で30周年を迎える「今夜はブギー・バック」。小沢健二とスチャダラパーによるこの曲はシンガーとラッパーのコラボによる日本初のヒット曲として知られるほか、発表以来さまざまなアーティストにカバーされるなど、30年を経た今も色褪せることない名曲として多くのリスナーに愛され続けている。 そしてこのたび30周年を記念して4月26日に東京・NHKホールにて小沢健二とスチャダラパーのツーマンライブの開催が決定。さらに2組のコラボによる新曲が制作中であることも明らかになった。 音
2024年3月29日に、圧縮ツールの「XZ Utils」に、悪意のあるバックドアが仕込まれていたことが明らかになりました。どのようにバックドアが仕掛けられたのかについて、Googleのエンジニアであるラス・コックスさんが時系列順にまとめました。 research!rsc: Timeline of the xz open source attack https://research.swtch.com/xz-timeline XZ Utilsおよび設置されていたバックドアについては下記の記事で解説しています。 Red HatやDebianなどLinuxディストリビューションの組込み圧縮ツール「XZ Utils」に悪意のあるバックドアが仕掛けられていたことが発覚 - GIGAZINE XZ Utilsへの攻撃を行った「Jia Tan」という名前の攻撃者は2021年後半ごろから数年に渡ってXZ
「IoTピザ窯、または巨大災害レジリエンスで娘に怒られたこと」https://qiita.com/nanbuwks/items/0bb92acf7f7ee075a6b5 では、エネルギー機動理論に基づく高機動ピザ窯 DELive を開発、イベントで楽しむだけではなく、災害対策への発展を提唱しました。 災害対応へ EVカーを使えば、コンセントのないところでもピザパーティができますね。 ピザ＋EVカーで、災害対応を考えてみました。 いままでみてきた以下のような特徴は、災害時にも活かせるのではないか？ おいしい！ お腹いっぱい！ 自分で作れる アベレージ3分で作れる ポータブル 安全 ピザの「焼き出し」 おいしい！→ おにぎり、鍋以外のバリエーション。 お腹いっぱい！→ やすい材料で高級感な感じ、満足！！ 自分で作れる→ 気持ちの転換になる？？ アベレージ3分で作れる → 多人数Welcome
JR東など8社「QR乗車券」導入へ 東京メトロ抜きで大丈夫？ | なるほど電車ニュース | 土屋武之 | 毎日新聞「経済プレミア」
JR東日本の高輪ゲートウェイ駅はQRコード改札などの実証実験の場としても機能してきた＝同駅開業前の2020年3月9日、大西岳彦撮影 首都圏の鉄道事業者8社が2027年3月末以降、従来の磁気乗車券を紙の「QRコード乗車券」へ置き換えていく方針を発表した。 近距離券が対象で、8社はJR東日本、東京モノレール、京急電鉄、京成電鉄、新京成電鉄、北総鉄道、西武鉄道、東武鉄道。大手では東京メトロなどが名前を連ねていないが、これによって何が変わるのだろうか。 目新しい技術ではない 磁気乗車券は1970年代、自動改札機の本格導入期から広く使われ始めたものだ。券の裏面に磁気データを書き込み、それを自動改札機で読み取る方式をとっている。 これに対し、紙のQR乗車券は、券面のQRコードを自動改札の読み取り機にかざす形になる。航空機に搭乗する際にはおなじみの方式だ。鉄道でも、14年に沖縄都市モノレール（ゆいレール
JR九州ウォーキング2024年秋編10月開催コース一覧
更新日：2024/09/23 いくらか涼しくなってきましたね。 「JR九州ウォーキング2024年秋編<全78コース＞」がスタートし、毎年恒例のウォーキングが九州各地で続々開催されています。 今回は、2024年10月開催のウォーキングコース一覧を紹介します。 予定を立てる上で参考になれば幸いです。 さぁ、あなたも九州を歩こう！ JR九州ウォーキング2024年10月コース一覧 番号開催県開催日スタート駅コースタイトルコース距離16福岡05日（土）JR門司港駅門司港の食・歴史・イルミネーションを楽しむ ナイトフリーウォーク約2～6km17福岡05日（土）JR福間駅秋の松林と宮地嶽神社を巡る約6.5ｋｍ18福岡05日（土）JR筑前前原駅筑肥線100周年記念！ 糸島市民まつりWALK約5ｋｍ53長崎05日（土）JR長崎駅もうすぐ開業！ 長崎スタジアムシティを見に行こう‼約3km57大分05日（土）天
〝ニカの伝説を信じ守ってきた戦士〟2023年3月4日発売！尾田栄一郎さん【ONE PIECE巻百八(ワンピース)】[あらすじ・漫画紹介/感想] - 漫画大好き縁田ちゃん📚[漫画紹介/あらすじ/感想]
2024年3月9日発行！ 尾田栄一郎さん 【ONE PIECE巻百八】 あらすじ・漫画紹介/感想です📖🙋 はじめに 巻百八〝死んだ方がいい世界〟のあらすじ おわりに はじめに 今巻の発売日は3月4日予定だったのですが、3月1日にはもう店頭販売されていたようです💦💦 SNSやらで見て急いでコンビニに向かいゲットました(笑)皆さんは発売日に購入されましたか？ さて、物語も終幕へと加速し世界政府も本格的に動きはじめ、とてつもない戦いがあちらこちらで起きています。 未来島で出会ったDr.ベガバンクと共に脱出を図るルフィ達です。 前巻(巻百七)のお話はこちらです📖↓ yoko-enda-manga.hatenadiary.jp 巻百八〝死んだ方がいい世界〟のあらすじ 第1089話〝たてこもり事件〟～第1100話〝ありがとうボニー〟まで掲載されています📖 Dr.ベガバンクを監禁した犯人はサ
![〝ニカの伝説を信じ守ってきた戦士〟2023年3月4日発売！尾田栄一郎さん【ONE PIECE巻百八(ワンピース)】[あらすじ・漫画紹介/感想] - 漫画大好き縁田ちゃん📚[漫画紹介/あらすじ/感想]](https://cdn-ak-scissors.b.st-hatena.com/image/square/73a3ca8033037a2932d034e22401d4dde2d665c3/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fy%2Fyoko_enda%2F20240304%2F20240304232451.jpg)
正月もいよいよ大詰め。 とはいえ、AIは待ってはくれない、ということで昨日から「デイリーAIニュース」を再開しています。今週だけ過去の特番を全て見れるスペシャル仕様になっているのでこの機会にぜひ去年のAIの流れと基礎知識を振り返ってみてください。 さて、昨年末は怒涛のようにいろんな日本語対応のオープンLLMが公開されました。 東工大のSwallow-70Bや、Elyza13B、LightblueのQarasu-14Bなどです。 僕がよく使う「Wikipediaの内容を要約して会話データセットを作る」というタスクをそれぞれのLLMにやってもらいました。その結果を書いておきます。 各テストの動作環境はうちの社長(AI)こと継之助です。現在のスペックは以下 ・GPU NVIDIA A100 80GBx8 ・256GB RAM ・20TB SSD(RAID0) ・20TB HDD(RAID0) ・
椎名もた｢少女A｣海外ヒットをデータから探る...10年前のボカロ曲はどう世界から発見されたのか｜こちら徒然研究室(仮称)
｢日本以外の世界で聴かれる日本の楽曲｣第8位は、10年前にリリースされたボカロ曲だった――。椎名もたさん「少女A」がグローバルヒットしてゆくプロセスをデータから紐解いていくと、2015年に他界している椎名もたさんの動画コメント欄に「Happy birthday!!」と書き残していく礼拝的行動の拡大や、海外ボカロファン層とライト層の連鎖的なユーザー創作動画投稿の増加がみえてきました。摩訶不思議な情報の海です。一万字超ありますので目次をご活用ください🙏 世界でヒットしている日本の楽曲で８位と判明昨年の9月14日に、Billboard JAPANさんから発表された世界でヒットしている日本の楽曲チャートを、楽曲軸×国軸でヒートマップ風に可視化してXに投稿したのですが、改めてボカロPの経験のある作曲者による楽曲が少なくないことに興味をおぼえました。 ボカロPの経験のある作曲者による楽曲にハイライト
クラダシ 株主優待 到着、いつ届く、使い方を紹介（送料は無料にならないがプレミアム会員費の支払いに充当可能で送料無料：複数枚同時使用可） - たつやの株主優待＆配当金・分配金で まったりライフ！
クラダシ 株主優待 到着、いつ届く、使い方を紹介（送料は無料にならないがプレミアム会員費の支払いに充当可能で送料無料：複数枚同時使用可） クラダシ【5884】株主優待内容 Kuradashiとは クラダシの特徴 フードロス削減： 社会貢献： お得な価格： 多様な商品： 具体的な取り組み レスキュー商品： 社会貢献活動： 届いた株主優待案内 2024年6月権利確定分（到着日：2024年9月11日 水曜日） 株主優待券「Kuradashi Gift」の使い方 「Kuradashi Gift」とは Kuradashi Gift（ギフトカード）の使い方は？ 送料はかかりますか？ Kuradashi Gift（ギフトカード）はクーポンと併用し使用することができますか？ Kuradashi Gift（ギフトカード）でプレミアム会員費や各種定期便の支払いをすることはできますか？ 使い勝手について 最後に
【追い切り注目馬】【伊良湖特別】他 2024/3/9(土) 中京競馬 態勢整う - 競馬予想のホネ【坂路ビシビシの日々〜 重賞予想と追い切り注目馬＆レース回顧】
■ブログランキング参加中です（記事が参考になったという方は是非クリックで応援をお願いします） ――去勢明初戦からなかなかな内容を示したミユキアイラブユーが、本領発揮の頃合い。 目次 調教評価 2024/3/9(土) 中京競馬 【中京1R】3歳未勝利 ヤマニンフィリア 【中京4R】3歳未勝利 エナアニマル マルカフェリス 【中京5R】3歳未勝利 ケイケイ ダノンアルム 【中京9R】伊良湖特別 ミユキアイラブユー 【中京12R】4歳以上1勝クラス エンブレムコード 3月9日(土) 重賞予想と追い切り注目馬はこちら ・【中山牝馬ステークス 2024 予想】 ・【追い切り注目馬】【中山牝馬S】【アクアマリンS】他 中山競馬 ・【追い切り注目馬】【コーラルS】他 阪神競馬 3月10日(日)重賞予想と追い切り注目馬はこちら ・【金鯱賞 2024 予想】 ・【フィリーズレビュー 2024 予想】 ・【追
国内最大級のAIポータルメディア「AIsmiley」を運営する株式会社アイスマイリーは、ChatGPTをはじめとする生成AIサービス活用推進の一環として生成AIのサービスをまとめた「生成AIカオスマップ 国内向けサービス」を2023年11月13日に公開しました。掲載数は258製品です。 ■生成AIカオスマップ 国内向けサービス こちらのカオスマップは2023年現在、最新の国内向け生成AIサービスを様々なカテゴリに分類し、合計258製品をマッピングしております。作成にあたり参考にした製品ページURL、AI提供ベンダーを記載した一覧表（Excel）は、カオスマップ資料請求後にビジネス活用向けAIサービスの導入をご検討していらっしゃる企業ご担当者様に無償でご案内いたします。 ■生成AIとは？ 生成AIとは「ジェネレーティブAI（Generative AI）」とも呼ばれるAI（人工知能）の一種です
SuchmosやHedigan'sのボーカリスト・YONCEが、モーニング、ワーク、ナイトというキーワードでライフスタイルについて語った。 YONCEが登場したのは、J-WAVEで放送中の番組『RADIO DONUTS』（ナビゲーター：渡辺祐・山田玲奈）のワンコーナー「SUMIFUNOCHUKAI STEP DESIGN YOUR LIFE」。オンエアは3月9日（土）。 野菜多めの食生活を意識 活動休止中のSuchmosでボーカルを務めるYONCEは、2023年11月からは新バンドのHedigan'sで活動中。まずは、YONCEから朝の過ごし方を訊いた。 渡辺：朝は何時ぐらいに起きることが多いですか？ YONCE：事前アンケートにはカッコつけて9時から13時のあいだってぼやかして書いたんですけど、本当は11時から14時、15時……（笑）。 渡辺：盛ったんですね（笑）。だいたいお昼を挟むぐら
アニメによく登場する架空のハンバーガーチェーン「ワクドナルド（WcDonald's）」が現実に？ 米マクドナルドが2月26日（現地時間）から限定パッケージやコンテンツなどのキャンペーンを実施します。 ワクドナルド フィクション作品では、商標権などの関係で実在の企業そのままではなく、似た架空の企業が登場することがあります。マクドナルドをパロディにした「ワクドナルド」もその1つ。米マクドナルドは、それを現実にするキャンペーンを実施します。キャンペーンの一環として、「ワックナゲット」向けに「Savory Chili WcDonald's Sauce」（セイボリーチリワクドナルドソース）を期間限定で提供。生姜とニンニク、しょう油とチリフレークを使ったソースです。 漫画やアニメも 漫画スタイルのイラストを得意とする日本人アーティスト、Acky Brightさんがデザインしたワクドナルドのパッケージを
【書き起こし】メルコインのインフラ設計・構築と、信頼性のあるサービスをリリースするためのSREの取り組み – Masaki Iino / Takaaki Yuhara【Merpay & Mercoin Tech Fest 2023】 | メルカリエンジニアリング
Merpay & Mercoin Tech Fest 2023 は、事業との関わりから技術への興味を深め、プロダクトやサービスを支えるエンジニアリングを知ることができるお祭りで、2023年8月22日（火）からの3日間、開催しました。セッションでは、事業を支える組織・技術・課題などへの試行錯誤やアプローチを紹介していきました。 この記事は、「メルコインのインフラ設計・構築と、信頼性のあるサービスをリリースするためのSREの取り組み」の書き起こしです。 @m-iino：本セッションでは、「メルコインのインフラ設計・構築と、信頼性のあるサービスをリリースするためのSREの取り組み」についてお話しします。 まずは、プレゼンターの紹介です。私はIinoと申します。2019年5月にメルチャリに参画し、インフラとバックエンド担当。2020年2月からメルペイSREチームに参加。2021年からメルコインSR
PHPerKaigi2024に参加してきました！
PHPerKaigi2024参加してきました！ アスエネ株式会社 エンジニア兼技術広報のkumasiです。 PHPerKaigi（ペチパーカイギ）は、PHPer、つまり、現在PHPを使用している方、過去にPHPを使用していた方、これからPHPを使いたいと思っている方、そしてPHPが大好きな方たちが、技術的なノウハウとPHP愛を共有するためのイベントです。 2024年3月7日（木）〜 3月9日（土）に中野セントラルパークカンファレンスで開催されました。 微力ですが、運営のお手伝いもしてきました！ 始めてで右も左もわからず、とても緊張してましたが、参加者、スタッフの方々とても暖かく 終始楽しくお手伝いすることができました。 PHPerKaigiが終わる頃には、皆さんに「ありがとうございました！」と 満面の笑みで手を振れるくらい打ち解け、充実した時間を過ごすことができました。 今回は参加者として
ウォーキングイメージ 更新日：2024/09/14 お待ちかね「JR九州ウォーキング2024年秋編<全78コース＞」のコース日程が発表されました。 2024年秋編は、2024年9月14日（土）からスタートして12月1日（日）まで、毎年恒例のウォーキングが九州各地で続々開催されます。 全78コース日程を掲載しました。 スケジュールを立てる際の参考になれば幸いです。 九州ウォーカー 2024年秋編はいつから始まるの？ 管理人 9月14日（土）スタート。 今年も九州を歩こう！ JR九州ウォーキング2024年秋編コース日程 JR九州ウォーキング9月開催コース一覧 番号開催県開催日スタート駅コースタイトルコース距離14福岡9月14日（土）JR博多駅「空の日」イベントで気分爆上げウォーク約5又は10km15福岡9月16日（月）JR千早駅千早から箱崎へ！子供も大人も楽しめる 千早・箱崎の魅力を探そうウォ
「宇多田ヒカル、椎名林檎らが登場した90年代後半と重なる」今の音楽シーンに感じる攻めの姿勢を、Mummy-Dが語る | J-WAVE NEWS
「宇多田ヒカル、椎名林檎らが登場した90年代後半と重なる」今の音楽シーンに感じる攻めの姿勢を、Mummy-Dが語る ラッパー、プロデューサーのMummy-Dが、最近気になるアーティストや若手ヒップホップに思うこと、初のソロアルバムなどについて語った。 Mummy-Dが登場したのは、J-WAVEで放送中の番組『SAPPORO BEER OTOAJITO』（ナビゲーター：クリス・ペプラー）。ビールを飲みながら、クリスとゲストが音楽談義を繰り広げる番組。オンエアは3月9日（土）。 この番組では、ゲストがビールに合う“おみや”を紹介する。Mummy-Dはお手製の「チリコンカン」を持参し、ビールとともに楽しんだ。 今年でデビュー35周年を迎えるRHYMESTERは先日、17年ぶりとなる日本武道館公演を開催。「1回目は気負い過ぎちゃって3時間半以上やっちゃって大変なことになった」と当時を振り返りながら
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
XZ Utilsにバックドア攻撃が行われるまでのタイムラインまとめ
IoT ピザ窯で巨大災害で娘と焼き出してきたこと - Qiita
最近の日本語特化オープンLLMをつまみ食いする｜shi3z
生成AIカオスマップ 国内向けサービスを初公開！掲載数は258製品！
YONCE、集中したいときに使う香りとは？ ライフスタイルを聞いた | J-WAVE NEWS
アニメでよく見る架空のバーガー店「ワクドナルド」が現実に？ 米マクドナルドが漫画やアニメ制作
【JR九州ウォーキング2024年秋編】全78コース9/14スタート