Zoom Meeting for Macのインストーラーが、ユーザー承認を取らずにアプリをインストールするとしてセキュリティ研究者らの間で話題になっています。詳細は以下から。 現在、在宅勤務やリモートワークでビデオ会議サービス「Zoom Meeting」のサービスを利用している方も多いと思いますが、このZoom MeetingのMac用アプリのインストーラーが、ユーザー承認を得ずにアプリをインストールするとしてセキュリティ研究者のらの間で話題になっています。 Ever wondered how the @zoom_us macOS installer does it’s job without you ever clicking install? Turns out they (ab)use preinstallation scripts, manually unpack the app
ActionMailerでのエラーハンドリングと、メール配信機能の冗長化 - ANDPAD Tech Blog
バックエンドエンジニアの宮澤です。 弊社のANDPADでは多くのWebサービスと同じようにメールでの通知機能を持っています。 今回はRailsと複数のメール配信サービスを組み合わせて、メール配信機能を冗長化した事例を紹介します。 ANDPADで導入しているメール配信サービス ANDPADでは2つのメール配信サービスを利用しています Mailgun（メイン） Sendgrid（サブ） 通常はMailgunを主系として利用し、SendgridはMailgunでの送信失敗時に備えて待機する構成になっていて、Mailgunで障害が発生した場合でも自動的にSendgird経由でメール配信できるようになっています。 また、サブにSendgridを採用している理由にRFCに準拠しないメールアドレスへの対策もあります。 ANDPADでは個人の携帯キャリアメールで登録しているアカウントも多く、キャリアメール
Dan Guido氏は電動キックスクーターを8月2日の夜に盗まれたとき、諦めはしなかった。 ニューヨークのブルックリン在住で、サイバーセキュリティ企業の最高経営責任者（CEO）を務めるGuido氏は、盗まれた黒いスクーターの中に、小さなBluetoothトラッカーであるAppleの「AirTag」を2つ潜ませ、黒いガムテームで隠していた。同氏は翌日、AirTagの助けを借りてスクーターを探し始めた。ネタバレ注意：スクーターは見つかった。 Guido氏は、ニューヨークに拠点を置くTrail of Bitsというサイバーセキュリティのコンサルタント企業のCEOだ。同社は、防衛、テクノロジー、ファイナンス、ブロックチェーンなどの分野の顧客を持つ。8月10日、同氏は一連のツイートでスクーター奪還作戦の一部始終を紹介し、AirTagによる探しもののコツを共有した。 「私のスクーターが先週盗まれた。盗
Nintendo SwitchのJoy-Conが勝手に動く「Joy-Conドリフト」は依然として大きな問題として残っているとゲームメディアが指摘
新型コロナウイルスが世界的に流行した2020年3月に販売台数が激増したNintendo Switchでは、専用コントローラー・Joy-Conのスティックが勝手に動く「Joy-Conドリフト」と呼ばれる不具合が発生します。このJoy-ConドリフトはNintendo Switch Liteでも確認されているだけでなく、Nintendo Switchが発売されてから3年もの時間が経過しているにもかかわらず、2020年5月時点でもいまだに抜本的な対策がされないまま放置されているとゲームメディアのIGNが指摘しています。 3 Years Later, Joy-Con Drift is Still a Huge Problem https://www.ign.com/articles/3-years-later-joy-con-drift-is-still-a-huge-problem Ninten
Ahead of the AI safety summit kicking off in Seoul, South Korea later this week, its co-host the United Kingdom is expanding its own efforts in the field. The AI…
OpenAI API を使ったデザインからコード生成する Figma プラグイン - Gaudiy Tech Blog
こんにちは。ファンと共に時代を進める、Web3スタートアップのGaudiyに、6月からお試し入社する seya（@sekikazu01）と申します。 ここしばらく話題になっている、OpenAI が提供する ChatGPT を代表とした LLM。この記事では、そんな OpenAI の API を使って Figma からコード生成するプラグインを作ってみた過程を記していこうと思います。 先に背景をちょっとお伝えしますと、Gaudiy ではPSFに向けて、複数パターンのUI・機能を実際に提供しながら検証を回すことを予定しています。 すでに定義したコンポーネントはある程度使い回せるものの、ページ実装の試行回数の増加が見込まれる状況です。ここの作業効率化のために、コンポーネントをしっかり活用しながらも、ちょっといじればプロダクション利用可能な React コードを Figma から書き出すトライとし
1995年に閉店したゲームショップの倉庫で大量のビデオゲームを発見、新品の『クロノ・トリガー』『ファイナルファンタジー6』など数百およぶソフトが工場出荷時のままで保存
大量のビデオゲームが発見されたのは、アメリカ・ネブラスカ州にある1995年に閉店したと思われるゲームショップの倉庫。 映像では、スーパーファミコン、Sega Genesis（北米版メガドライブ）、3DO、Sega CD（北米版メガCD）、セガサターン、Atari Jaguarなどのソフトが、工場出荷時のシール貼られたままシュリンクで包装された新品の状態で確認ができる。 総数は数100本におよぶと見られており、映像では『モータルコンバット』やNBAのゲーム、コナミの『サンセットライダーズ』、スクウェアの『クロノ・トリガー』、『ファイナルファンタジーIII』（北米版『ファイナルファンタジー6』）、カルト的な評価を受けている『Zombies Ate My Neighbors』などが確認できる。 （画像はYouTube「Video Game Store Closes 1994 Inventory
先日R指定アニメという番組でご一緒させて頂いているアナウンサーの松澤千晶さんから勧められた「少女革命ウテナ」というアニメを観た。 今日はその感想を書いていこう。 この作品は20年以上も前の作品である。 ストーリーはというと、子供向けの定番の少女漫画系かと思いきや… 非常に難解で到底子供達には理解できないであろう内容なのである。 ヘルマンヘッセのデミアン「鳥は神に向かって飛ぶ」という言葉の引用と思わしき言葉が出てきたり 劇場版ではカフカの「城」という、超絶不愉快で憂鬱な文学作品のオマージュ的シーンが出てきたり(俺結構この作品すきだけどね) …まあ要するに分かりやすく言うと 遠足の水筒にロマネコンティが入れられている そんな内容だ。 「お菓子は300円までですよ！」「先生バナナはお菓子ですか？」「皆さん、帰るまでが遠足ですよー！」 なんて言われているガキ共の水筒にロマネコンティが入れられている
GraphQL 2021
Today marks the first release of the GraphQL spec ratified by the GraphQL Foundation. This is the culmination of three years of work, both technical and procedural. This is a proud moment and one worth celebrating. What took so long?The last ratified spec release was over three years ago, in June 2018. What took so long for this release? Certainly a worldwide pandemic didnʼt help our collective fo
GitHub - gristlabs/grist-core: Grist is the evolution of spreadsheets.
Grist is a modern relational spreadsheet. It combines the flexibility of a spreadsheet with the robustness of a database. grist-core (this repo) has what you need to run a powerful spreadsheet hosting server. grist-electron is a Linux/macOS/Windows desktop app for viewing and editing spreadsheets stored locally. grist-static is a fully in-browser build of Grist for displaying spreadsheets on a web
Node.js with TypeScript
Node.js with TypeScriptTABLE OF CONTENTSWhat is TypeScriptExamplesMore about TypeScriptTypeScript in the Node.js world What is TypeScriptTypeScript is a very popular open-source language maintained and developed by Microsoft, it's loved and used by a lot of software developers around the world. Basically, it's a superset of JavaScript that adds new capabilities to the language. Most notable additi
Reverse Engineering the source code of the BioNTech/Pfizer SARS-CoV-2 Vaccine - Bert Hubert's writings
Reverse Engineering the source code of the BioNTech/Pfizer SARS-CoV-2 Vaccine Translations: ελληνικά / عربى / 中文 (Weixin video, Youtube video) / 粵文 / bahasa Indonesia / český / Català / český / Deutsch / Español / 2فارسی / فارسی / Français / עִברִית / Hrvatski / Italiano / Magyar / Nederlands / 日本語 / 日本語 2 / नेपाली / Polskie / русский / Português / Română / Slovensky / Slovenščina / Srpski / Türk
Of the myriad ways to program computers, scripting languages are the most effortless and practical variety. Of these, the web browser scripting language (JavaScript) is the fastest, most popular, and the only one with an industrial standardization process. It is clear that the web will be with us for a long time to come; and thus JavaScript will be with us for a long time to come. Extending web pr
Launch VS Code Quick Open (Ctrl+P), paste the following command, and press enter. CodeTour 🗺️ CodeTour is a Visual Studio Code extension, which allows you to record and play back guided walkthroughs of your codebases. It's like a table of contents, that can make it easier to onboard (or re-board!) to a new project/feature area, visualize bug reports, or understand the context of a code review/PR
導入 BASEでは、2023年3月頃に「あと払い（Pay ID）」というBNPL（Buy Now Pay Later）のサービス提供を開始しました。BNPLとは、いわゆる後払い決済のことで、今回、BNPLのシステムを一部内製化した上で、世の中にリリースしました。BASEとしては「決済手段を内製化する」ための第一歩であり、ありがたいことに国内の決済業界で、少しばかり話題になりました。 リンク先：2023/4/11 日本経済新聞 今回は、BNPLという決済システムの開発において、どのような困難があり、どう克服していったのかについて、開発に携わったPay IDチームのエンジニアの視点で書きます。※ なお、このテックブログの読み手として２つのセグメントを想定しています。 ドメイン知識が複雑なアプリケーションを開発をする人 決済システムの仕事に携わる業界の方々 先に結論を書くと、伝えたいことは「ドメ
An Interview With Linus Torvalds: Linux and Git - Part 1 30 Years Of Linux
Jeremy founded Tag1 Consulting in 2007. He has been a contributing core Drupal developer since 2002, and helped establish Drupal as a successful CMS through the early popularity of his personal blog, KernelTrap.org. Over the years, he authored and maintained the core statistics module and throttle module, as well as the pager logic and the initial Drupal 5 installer. He continues to contribute to
What I learned from Software Engineering at Google | Swizec Teller
Senior Mindset BookGet promoted, earn a bigger salary, work for top companies Start with a free chapterGet a free chapter from the Senior Engineer Mindset book and a sample audiobook chapter, followed by a Senior Mindset 101 email course. What I learned from Software Engineering at GoogleWhen I first picked up Software Engineering at Google I thought it was another one of those FAANG books full of
Node.js Docker baseイメージには alpine < distroless < ubuntu+slim 構成がよさそう
Node.js Docker baseイメージには alpine < distroless < ubuntu+slim 構成がよさそう はじめに この記事は、DockerCon 2022 で発表された Bret Fisher の "Node.js Rocks in Docker, DockerCon 2022 Edition" を参考にしています。 base イメージの選択肢に関する話は、動画の前半一部分だけですが、他にも Node.js で Dockerfile を書く時のベストプラクティスが数多くまとまっているので、是非チェックしてみてください。 node:alpine イメージを使わない base イメージサイズを小さく保ちたい、という点で気軽に利用される事が多い alpine イメージですが、Official の README には下記の記載があります。 This variant
A Tiny, Static, Full-Text Search Engine using Rust and WebAssembly | Matthias Endler
I wrote a basic search module that you can add to a static website. It's very lightweight (50kB-100kB gzipped) and works with Hugo, Zola, and Jekyll. Only searching for entire words is supported. Try the search box on the left for a demo. The code is on Github. Static site generators are magical. They combine the best of both worlds: dynamic content without sacrificing performance. Over the years,
Japanese Prime Minister Fumio Kishida inside the great hall at his official residence in Tokyo on April 28.Ko Tsuchiya for TIME The official residence of Japan’s Prime Minister is a spooky place. Inspired by American architect Frank Lloyd Wright, the stone and brick mansion in central Tokyo had been around for only three years when young naval officers charged in and assassinated Prime Minister Ts
Microsoft 365の無料体験を拒否したらクレカ情報入力画面へ。最低最悪のバグをぶち込む | ニッチなPCゲーマーの環境構築Z
Microsoftが最低最悪のバグをぶち込んできました。 Redditユーザーのwhatsurissuebro氏がWindows10をインストールして再起動したところ、『デバイスのセットアップを完了しましょう』画面が表示されて、進めて行くとMicrosoft 365の全画面広告が表示されました。この広告には『Try for free』(無料で試す)ボタンと、『No, thanks』(拒否)ボタンが右下にあります。 whatsurissuebro氏は『No, thanks』ボタンを押して拒否したにも関わらず、Microsoft 365の使用およびクレジットカード情報の入力画面が表示されました。また、画面の右下には『Start trial, buy later』(体験開始、後で購入)というボタンが表示されました。 これら、一連の様子の動画がこちら。 海外メディアのWindows Latestが
はじめに go.modにおけるGoのバージョン指定 依存先のgoディレクティブの方が古いバージョンを指す場合 依存先のgoディレクティブの方が新しいバージョンを指す場合 goのバージョンよりgoディレクティブが先行する場合 goディレクティブまとめ 1.21以降のgo.modにおけるGoのバージョン指定 require時のバージョンの指定 Minimal version selection モジュールのバージョン replaceの波及先 依存先が別のパスにreplaceしている場合 go.sum まとめ はじめに これはあくあたん工房アドベントカレンダー 2021 11日目の記事です。 ポエムを書いていたら気分が暗くなったので、消して自分の過去のメモを記事にすることにしました。そんな解釈するやつおらへんやろwwと是非笑って読んでください。 2023-09-19追記：Go 1.21からいくつ
Analytics cookies are off for visitors from the UK or EEA unless they click Accept or submit a form on nginx.com. They’re on by default for everybody else. Follow the instructions here to deactivate analytics cookies. This deactivation will work even if you later click Accept or submit a form. Check this box so we and our advertising and social media partners can use cookies on nginx.com to better
はじめに私は放送当時からリアルタイムでオーズが大好きな人間だ。 わずかな客演でもオーズが出るとあれば映画館へ行き、当時からほとんどの舞台挨拶、ヒーローショーに足を運び、年に数回は本編全話を見返し続けている。多分20周以上は本編を見ている。ゲームも一通りプレイしたし、サントラ、書籍、グッズ、フィギュアなども沢山購入し、少し前に出たダブル＆オーズ一番くじはロットで購入した。 少しでもいつかの明日に貢献できるなら…と欲望を開放し続けた結果、まさか大好きなオーズ本編のすべてを全力で否定するヘイト映画が創られるなど、夢にも思わなかった。 【仮面ライダーオーズ 10th 復活のコアメダル】 プロデューサー：武部直美 監督：田崎竜太 脚本：毛利亘宏 この映画を2月28日に舞台挨拶で二度見て、公開日にもう一度見た。賛否両論とのことだが、私個人としては賛否の「否」しかない印象だ。何故そう感じたのかを、11年
The Four Innovation Phases of Netflix’s Trillions Scale Real-time Data Infrastructure
My name is Zhenzhong Xu. I joined Netflix in 2015 as a founding engineer on the Real-time Data Infrastructure team and later led the Stream Processing Engines team. I developed an interest in real-time data in the early 2010s, and ever since believe there is much value yet to be uncovered. Netflix was a fantastic place to be surrounded by many amazing colleagues. I can’t be more proud of everyone
User-Agent Client Hints
This specification was published by the Web Platform Incubator Community Group. It is not a W3C Standard nor is it on the W3C Standards Track. Please note that under the W3C Community Contributor License Agreement (CLA) there is a limited opt-out and other conditions apply. Learn more about W3C Community and Business Groups. 1. Introduction This section is non-normative. Today, user agents general
クリッカーゲームブームに火をつけた『クッキークリッカー』が株式市場を追加するアップデート。ウォールストリートクラスのブローカーおばあちゃんを雇い、クッキー富豪を目指せ
8月23日、Orteilことジュリアン・シーノット氏が開発する『クッキークリッカー』に新しいアップデートが実施された。追加されたのは、6月にベータ版に適応されていた「株式市場」ミニゲームである。このアップデートでは、金融に精通したウォールストリートクラスのブローカーおばあちゃんが追加され、ランダムに株価が動く市場を舞台にした株取引で、さらなるクッキーを手に入れるクッキー株式市場がオープンする。 new Cookie Clicker update is live! featuring the new stock market minigame and a couple other thingshttps://t.co/TUC18l4XLL expect another update later this year as i’d really like to maintain the “1 n
TechCrunch
Haun Ventures has made 48 investments, including some of its token positions, across its early-stage $500 million and $1 billion later-stage acceleration funds. At the 2024 IAB NewFronts event on Wednesday, Snapchat announced a series of new augmented reality (AR) and machine learning (ML) tools designed to help brands and advertisers reach users on the socia
Docker Init: Initialize Dockerfiles and Compose files with a single CLI command | Docker
Docker Init: Initialize Dockerfiles and Compose files with a single CLI command Docker has revolutionized the way developers build, package, and deploy their applications. Docker containers provide a lightweight, portable, and consistent runtime environment that can run on any infrastructure. And now, the Docker team has developed docker init, a new command-line interface (CLI) command introduced
Amazon ECS now allows you to run commands in a container running on Amazon EC2 or AWS Fargate
Amazon Elastic Container Service (Amazon ECS) introduces Amazon ECS Exec - a simple, secure, and auditable way for customers to run commands in a container running on Amazon Elastic Compute Cloud (Amazon EC2) instances or AWS Fargate. ECS Exec gives you interactive shell or single command access to a running container making it easier to debug issues, diagnose errors, collect one-off dumps and sta
Top Japanese Social Media Apps: Demographics of 7 Major Apps in 2020
Top Japanese Social Media Apps: Demographics of 7 Major Apps in 2020 In this article, we compared the monthly active users (MAU) and user demographics of top Japanese social media used in Japan based on published data and estimates of major SNS published as of December 2019. The spread of social media in Japan is growing rapidly, and social media is a very powerful marketing tool. If you are think
Kernel Queue: The Complete Guide On The Most Essential Technology For High-Performance I/O When talking about high-performance software we probably think of server software (such as nginx) which processes millions requests from thousands clients in parallel. Surely, what makes server software work so fast is high-end CPU running with huge amount of memory and a very fast network link. But even the
Peter Jay Salzman, Michael Burian, Ori Pomerantz, Bob Mottram, Jim Huang 1 Introduction 1.1 Authorship 1.2 Acknowledgements 1.3 What Is A Kernel Module? 1.4 Kernel module package 1.5 What Modules are in my Kernel? 1.6 Is there a need to download and compile the kernel? 1.7 Before We Begin 2 Headers 3 Examples 4 Hello World 4.1 The Simplest Module 4.2 Hello and Goodbye 4.3 The __init and __exit Mac
Speculation in JavaScriptCore
This post is all about speculative compilation, or just speculation for short, in the context of the JavaScriptCore virtual machine. Speculative compilation is ideal for making dynamic languages, or any language with enough dynamic features, run faster. In this post, we will look at speculation for JavaScript. Historically, this technique or closely related variants has been applied successfully t
By Ammar Khaku IntroductionIn a microservice architecture such as Netflix’s, propagating datasets from a single source to multiple downstream destinations can be challenging. These datasets can represent anything from service configuration to the results of a batch job, are often needed in-memory to optimize access and must be updated as they change over time. One example displaying the need for d
We recently added Python support to Wasm Language Runtimes. This article provides an overview of how Python works in WebAssembly environments and provides a step by step guide on how to use it. At VMware OCTO WasmLabs we want to grow the WebAssembly ecosystem by helping developers adopt this new and exciting technology. Our Wasm Language Runtimes project aims to provide up-to-date, ready-to-run We
This post is about why we need a coroutine package for Go, and what it would look like. But first, what are coroutines? Every programmer today is familiar with function calls (subroutines): F calls G, which stops F and runs G. G does its work, potentially calling and waiting for other functions, and eventually returns. When G returns, G is gone and F continues running. In this pattern, only one fu
Windows は 1999年12月（ほぼ2000年なので上記では2000年としています）に発売された Windows 2000 まで POSIX サブシステムを搭載していました。2001年8月に発売した Windows XP では POSIX サブシステムを搭載するのをやめましたが、そのときにはもう米国政府の導入要件ではなくなっていました。POSIX が米国政府の導入要件ではないため POSIX サブシステムをやめたのかもしれません。だからといって Windows が POSIX システムとの互換性を諦めたわけではなく、Microsoft Windows Services for UNIX (SFU) という形で POSIX システムというより UNIX との互換性を実現していました。POSIX だけでは足りないからです。後に SFU は Subsystem for UNIX-based
Top 20 Dockerfile best practices
Learn how to prevent security issues and optimize containerized applications by applying a quick set of Dockerfile best practices in your image builds. If you are familiar with containerized applications and microservices, you might have realized that your services might be micro; but detecting vulnerabilities, investigating security issues, and reporting and fixing them after the deployment is ma
[アップデート]AWS CLI v2 で $ aws ecr get-login を使うときの注意点 | DevelopersIO
大阪オフィスのYui(@MayForBlue)です。 つい昨日、Amazon ECRを触っていたら、AWS CLI v1 → v2 の移行で使用できなくなっているコマンドがあることを知ったのでその話です。 $ aws ecr get-login-password を使う 結論から言うと、ECRにログインするために必要な以下のコマンドがv2で使用できなくなっていました。 $ aws ecr get-login 公式のリファレンスを確認すると、以下のページに記載がありました。 AWS CLI version 2 replaces ecr get-login with ecr get-login-password このコマンドをv2で使用すると、以下のように、コマンドが使用できない旨のメッセージが表示されます。 usage: aws [options] <command> <subcommand
![[アップデート]AWS CLI v2 で $ aws ecr get-login を使うときの注意点 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/9a75a31ee9e351dc8932fa012e81b7f0ea722428/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-ec2-container-registry.png)
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Zoom Meeting for Macのインストーラーが、ユーザー承認を得ずにアプリをインストールする問題が話題。
盗まれた電動スクーターをアップルの「AirTag」で取り返すまで
TechCrunch | Startup and Technology News
ローランド式 少女革命ウテナ【考察】 - ROLAND - OFFICIAL WEBSITE
Announcing the Deno Company
CodeTour - Visual Studio Marketplace
ドメイン知識をフル活用した「あと払い（Pay ID）」の新規開発 - BASEプロダクトチームブログ
Exclusive: Prime Minister Fumio Kishida on Japan's Future
go.modについての陥りやすい誤解 - ぽよメモ
Kernel TLSとSSL_sendfileによるパフォーマンス向上 - NGINX
【ネタバレ感想】オーズ本編を全否定する映画「復活のコアメダル」｜fujika_san
Kernel Queue: The Complete Guide On The Most Essential Technology For High-Performance I/O
The Linux Kernel Module Programming Guide
How Netflix microservices tackle dataset pub-sub
Adding Python WASI support to Wasm Language Runtimes
research!rsc: Coroutines for Go
米国政府「POSIX準拠がシステムの導入要件」が撤回されたのは2000年だという話 - Qiita