PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した「インターネット境界に設置された装置に対するサイバー攻撃について ～ネットワーク貫通型攻撃に注意しましょう～」脚注1、今年4月に公開した「アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～」脚注2 で注意を呼び掛けています。 そのような中、IPA では、The PHP Group が提供する PHP の脆弱性 (CVE-2024-4577) を悪用した攻撃による被害を確認しています。具体的には、国内の複数組織においてこの脆弱性が悪用され
ブースは、韓国の音声AI企業Supertoneが出展したもの。角刈りオジサンの美少女ボイスは、リアルタイム音声変換ソフト「SHIFT」のデモによるものだった。このSHIFT、少女だけでなく少年、成人女性、成人男性、渋いおじいさん、悪魔などさまざまな声がプリセットされており、リアルタイムかつ高精度に声を変換できるのが特徴。 独自の音声合成基盤モデル「NANSY」（Neural Analysis & Synthesis）を採用しており、ユーザーの声の事前学習も、10秒程度のサンプルスクリプトを読み上げるだけで完了。ユーザーとキャラクターの音声の混合比率や感情の表現度合い、音の高低なども細かく調整可能だ。 同様の技術として「RVC」（Realtime Voice Changer）などが有名だが、快適に利用するにはNVIDIAの高性能なGPUを必要とする。一方、SHIFTはCPUのみで47ミリ秒と
Goにおけるタスクランナーの歴史 npmならnpm run、denoならdeno taskなど言語ツールにタスクランナー機能が付属していることがありますが、Goではそのような機能は提供されていません。 そこでGoのプロジェクトではMakefileがタスクランナーとして用いられることがしばしばありますが、独自の文法、.PHONYを大量に書く必要がある、Makefile警察が飛んでくる、などの問題があります。 Makefile警察「ぐぬぬぬ…」 #taskfile - Qiita タスクランナーとしてMakefileを使うことから脱却すべく、巷ではYAMLベースの「Task」やGoベースの「Mage」が用いられている印象です。 どちらも多少試したことはありますが、主に以下の点が気になりました。 Taskfile.ymlやmagefile.goといったツール独自のファイルを置く必要がある これは
regreSSHion: Remote Unauthenticated Code Execution Vulnerability in OpenSSH server | Qualys Security Blog
The Qualys Threat Research Unit (TRU) has discovered a Remote Unauthenticated Code Execution (RCE) vulnerability in OpenSSH’s server (sshd) in glibc-based Linux systems. CVE assigned to this vulnerability is CVE-2024-6387. The vulnerability, which is a signal handler race condition in OpenSSH’s server (sshd), allows unauthenticated remote code execution (RCE) as root on glibc-based Linux systems;
ジャンプTOON Flutter アプリの全体像 | CyberAgent Developers Blog
ジャンプTOON アプリチームの國師です。 5 月にサービスを開始した 「ジャンプTOON」 は、Flutter を採用し Android, iOS, iPadOS 向けのアプリを提供しています。 本記事では、ジャンプTOON モバイルアプリの開発で採用している技術スタックやプロジェクト構成、開発手法を紹介します。 目次 SDK・ツール管理 プロジェクト管理・タスクランナー CI・CD ディレクトリ構成 テーマ管理 ルーティング アセット管理 状態管理 サーバ通信 Lint テスト UI カタログ Web Preview PDR SDK・ツール管理 Flutter の SDK バージョン管理には、Flutter 以外の SDK やツールもまとめて管理できる asdf を採用しています。 Flutter の開発者界隈では FVM も人気ですが、次の点から、アプリチームに限らず開発チーム全体で
論文の「謝辞」が面白い
学術論文には共同研究者や指導者などへの感謝を述べる「謝辞」が記されるのですが、中にはユーモアのある謝辞を記した論文も存在しています。オーストラリア国立大学サイエンスカレッジは、膨大な本数の学位論文から「予想外の謝辞」をピックアップしています。 The unexpected poetry of PhD acknowledgements | ANU College of Science https://science.anu.edu.au/news-events/news/unexpected-poetry-phd-acknowledgements オーストラリア国立大学サイエンスカレッジに所属するサイエンスライターのタビサ・カルバン氏は、特に理由なく同学部の学位論文の謝辞だけを読み始めました。その結果、謝辞の中には独創的なものが多く含まれていることを発見。そこで、「予想外の謝辞」をピックアッ
How to review code effectively: A GitHub staff engineer’s philosophy
As a staff engineer at GitHub, code review is one of my main focus areas in my day to day work. Over the past eight years, I’ve reviewed more than 7,000 pull requests. Why so many? Because code review is crucial to building good software and another set of eyes can often spot issues you would have otherwise missed. I see code review as one of the most important aspects of my job. In fact, whenever
こんにちは！ refeiaです。「Snapdragon X Elite、発売前が話題のピークだったな……」みたいな雰囲気になって程よく経ちましたが、皆さまいかがお過ごしでしょうか。自分はというと、その“スナドラPC”を買ってしまいました。 はじめに そもそも、Arm版Windowsとは何か、Copilot＋ PCとは？ というお話は下記の記事を参照してください。 →「Copilot＋ PC」って何だ!? 「AI PC」は早くも第2世代へ →新型「Surface Laptop」を開封 本体同色の外箱からも気合いが伝わってくるSnapdragon X搭載の“Copilot+ PC” →QualcommがPC向けハイエンドSoC「Snapdragon X Elite」を発表 CPUもGPUもNPUも高速なのに省電力 →QualcommがPC向けSoC「Snapdragon X Plus」を発表
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は6月25日、「Operation Blotless攻撃キャンペーンに関する注意喚起」において、環境寄生型(LOTL: Living Off The Land)戦術を用いるサイバー攻撃キャンペーン「Operation Blotless」に対し、注意を喚起した。2023年から日本の組織を狙う攻撃活動がみられるという。 JPCERT/CCは中国の国家支援を受けていると見られる脅威グループ「Volt Typhoon」による同種の攻撃を例に、短期および中長期の対策を提示している。 Operation Blotless攻撃キャンペーンに関する注意喚起 「Volt Typhoon」の特徴 Volt Typhoonは中国の敵と
Free-threaded CPython is ready to experiment with!Published July 12, 2024 First, a few announcements: Yesterday, py-free-threading.github.io launched! It's both a resource with documentation around adding support for free-threaded Python, and a status tracker for the rollout across open source projects in the Python ecosystem. We hope and expect both of these to be very useful, with the status tra
Microsoftの新作AI PC｢Surface Pro｣：アイデンティティが“高価”しかない2024.07.05 11:3023,968 Kyle Barr - Gizmodo US ［原文］ （ 福田ミホ ） 宙ぶらりんなのに値段だけ高すぎ、と。 Microsoft（マイクロソフト）のPCブランド｢Surface｣の2-in-1モデル、Surface Proの第11世代が発売されました。パフォーマンスが上がったのはもちろんですが、時節柄AI機能に特化したCopilot+ PCである、という触れ込みです。 …が、米GizmodoのKyle Barr記者のレビューによると、値段に納得できる要素が、処理性能くらいしかないみたいで…。 この記事の要点・Surface Pro（第11世代）を試用してみたが、欠点が目につき、実質約29万円/約37万円という価格には納得がいかなかった。 ・目玉のA
What the New York Times Missed: 71 More of the Best Books of the 21st Century
What the New York Times Missed: 71 More of the Best Books of the 21st Century Last week, The New York Times Book Review published a list of the “100 Best Books of the 21st Century.” (Well, so far, obviously. Why not just call it the best books of the last 25 years? Do they know something we don’t? Oh well.) To put it together, the Book Review surveyed “hundreds of novelists, nonfiction writers, ac
本連載は、iOS/Android向けのアプリでUIの表現力を高めることを目標に、Unity製アプリにFlutterを導入した例を具体的な実装方法を交えながら紹介する記事の4回目となります。 前回の記事ではUnityからExportしたXcodeプロジェクトに対してFlutterを組み込む方法を解説しました。4回目となる今回は実際にFlutterとUnityで連携を行う方法を紹介します。 前回までの記事で、UnityからExportされたAndroid/iOSプロジェクトにFlutterを組み込みビルドする方法を紹介していますのでまだ見ていない方はまずそちらをご覧ください。 Unity製のAndroidアプリにFlutterを組み込む Unity製のiOSアプリにFlutterを組み込む FlutterとUnityの連携概要 2回目の記事でも少し触れたのですが、アプリ内にFlutterEng
「Linux 6.10」カーネルが正式リリース
Jack Wallen （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-07-16 10:22 「Linux」の生みの親であるLinux Torvalds氏は米国時間7月14日、「Linux 6.10」カーネルを一般向けに公開する準備が整ったと発表した。6.10は最近発表されたカーネルの中でとりわけ重要なものではないが、いくつかの新機能が追加されている。 Linux 6.10カーネルで最大の目玉機能の1つは、「mseal()」というシステムコールだ。mseal()に対する取り組みが初めて発表されたのは1月31日のことで、Jeff Xu氏は当時、「簡単に言えば、mseal()は権限ビットの変更のような改変に対して、任意の仮想メモリー領域の『VMA』を保護する」と説明している。 Linuxでは、2004年に公開された「Linux 2.6.8」
By Jun He, Natallia Dzenisenka, Praneeth Yenugutala, Yingyi Zhang, and Anjali Norwood TL;DRWe are thrilled to announce that the Maestro source code is now open to the public! Please visit the Maestro GitHub repository to get started. If you find it useful, please give us a star. What is MaestroMaestro is a general-purpose, horizontally scalable workflow orchestrator designed to manage large-scale
Scientists had speculated that "lunar pits" like this could be cave entrances - now they have proof Scientists have for the first time discovered a cave on the Moon. At least 100m deep, it could be an ideal place for humans to build a permanent base, they say. It is just one in probably hundreds of caves hidden in an “underground, undiscovered world”, according to the researchers. Countries are ra
Python is a wonderful programming language. I’ve used it to build webapps, deep learning models, games, and do numerical computation. However there is one aspect of Python that has been an inexcusable pain-in-the ass over many years. That would be the fragmented Python package and environment management ecosystem, succinctly represented by the following XKCD comic: You see, a lot of other programm
2024年6月中旬から、AI処理に適した「Copilot＋PC」対応モデルの販売が始まった。メーカーやモデルでどのような違いがあるのか。スペックや特徴などをまとめて紹介する。 MicrosoftはAI処理に適した新しいWindows PCカテゴリー「Copilot＋PC」を発表した。2024年6月18日から「Microsoft Surface」シリーズをはじめ、PCメーカー各社からCopilot+ PC対応モデルの販売が始まった。 法人向けCopilot＋PCが続々発売 スペック、価格は？ 本稿公開時点で発表されたCopilot＋PC対応モデルを幾つか紹介する。 2024年7月3日、デル・テクノロジーズは法人向けCopilot+ PC対応モデル「Latitude 7455」の販売を開始した。プロセッサは「Snapdragon X Plus」（10コア最大3.4GHzまで可能、NPU最大45
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform Windows 365 開発者
Bytecode Breakdown: Unraveling Factorio's Lua Security Flaws
Dynamic languages are safe from memory corruptions bugs, right? 29/06/2024 Research Pwn Lua Some months ago I exploited a vulnerability in the Lua implementation of Factorio that allowed a malicious server to obtain arbitrary execution on clients. As the vulnerability has been patched for months already (Factorio versions below 1.1.101 are affected), is time to share the details with the community
はじめに このページは，Unityを知らない人のための，RevitからVRChatにワールドをアップロードするまでの手順を示したものです． １時間で終わらせるため，影響が少ない手順は省いています． すでに3Dモデルを持っている方は，手順2から作業してください. 対象読者 建築関係者でVRに興味があるが，VRの技術的なことが分からない方向けです．この記事を読むと、VRChatにRevitデータを持ち込めるようになります。実際の建物として設計したものをVR空間で表現できます。実際に建設しなくても、実寸大で建築のスケールを実感できます。自分で作った家を離れたところにいる友達と一緒に談笑しながらまったり楽しめます！！！！！ 注意事項 VRChatとUnityのアカウントが必要です． VRChatには，信用スコア(トラストランクと呼ばれている)システムがあります． VRChatで数日遊ぶ 又は課金し
xc
xc - Simple, Convenient, Markdown based task runner. xc is a task runner similar to Make or npm run, that aims to be more discoverable and approachable. The problem xc is intended to solve is scripts maintained separately from their documentation. Often a Makefile or a package.json will contain some useful scripts for developing on a project, then the README.md will surface and describe these scri
今日はノートパソコンが必要で、街中をうろうろしてきたよ。ただ、残念ながら、ノートパソコンの市場で、今年にちゃんと最新機種を出してきたのってマイクロソフトのSurface、そしてASUSぐらいしかいなくて、他社は古いモデルを売っているだけなんだね。家電屋のノートパソコンは古いモデルを売り切ろうとしていたけど、最新のスペックを買いたいと思ったら、結局はSurfaceにしようかな、ASUSかな、となることがわかった。 で、Surfaceは、最近、インテルのCPUじゃなくて、Snapdragonを売り出そうとしているんだと。この値段が20万ちょっとで、なかなかいいところを付いてくる。あとはもう機械の好みなんだけど、どうにも今の時点でSnapdragonのWindowsを買うってのはリスクがあって、10年単位で使えるのか・・うーん・・となるので、まあその辺はお金持ちに任せておこう、みたいなことになっ
“Copilot＋ PC”ってArm版Windowsです／「DeskMini X600」は自作PC気分を手軽に味わえるロマンあり
“Copilot＋ PC”ってArm版Windowsです／「DeskMini X600」は自作PC気分を手軽に味わえるロマンあり：PC USER Weekly Top10 ITmedia PC USERで、直近1週間に読まれた記事アクセス数を集計し、その上位10記事を紹介する「ITmedia PC USER Weekly Top10」です。今回は2024年6月23日から2024年6月29日までに掲載された記事のランキングをまとめました。 ランキング1位に入ったのは、アンカー・ジャパンの製品が最大50％オフになるセール告知記事でした。セールは26日で終了してしまいましたが、Anker製品がかなりお得に買えるということで、ぐわっとアクセスが集中したようです。これからもセール情報は積極的にお伝えするのでお楽しみに。 2位には、6月18日に各PCメーカーから発売した「Copilot＋ PC」につい
2024年7月1日 月曜日 なんとなくスーパーで高めのお刺身を買う。田辺京子さんのお皿にのせたら、ただそれだけで美しいこと…！ phaさんの本『パーティーが終わって、中年が始まる』への反響がよく流れてくるのだけれど「自由な生き方を標榜していた人間が中年になって夢から醒める」というストーリーはある種の人間、つまり自分はアリとキリギリスのアリ側だという自認の人たちの溜飲をすごく下げるらしい。逆に言えば、そういう感想が寄せられるのが予想できる状況で正直に喪失感を吐露できる素直さってすごいなあと思う。 その一方でわたしは中年になってどんどん自由になっていく部分もあると感じていて、パーティーが終わったとは正直思えないのだった。「生理が終わって、パーティーが始まる」みたいな感覚の女の人って多いんじゃないかな。ミレーナ入れてるので適当言いますが。更年期障害は怖いけど、老眼はじまったら遠近両用ICL入れる
2024年4月中旬、任天堂が「スプラトゥーン3」初の公式世界大会である「スプラトゥーン3 ワールドチャンピオンシップ 2024」を開催し、北米代表の「Jackpot」が優勝しました。しかし、Jackpotの所属メンバーによるオンライン上での人種差別発言がインターネット上で拡散されたため、任天堂は同チームからタイトルを剥奪しました。 Nintendo rescinds Splatoon 3 World Championship winners' title after racist messages surface online | Eurogamer.net https://www.eurogamer.net/nintendo-rescinds-splatoon-3-world-championship-winners-title-after-racist-messages-surface
GitHub - AnswerDotAI/gpu.cpp: A lightweight library for portable low-level GPU computation using WebGPU.
With gpu.cpp we want to enable a high-leverage library for individual developers and researchers to incorporate GPU computation into programs relying on nothing more than a standard C++ compiler as tooling. Our goals are: High power-to-weight ratio API: Provide the smallest API surface area that can cover the full range of GPU compute needs. Fast compile/run cycles: Ensure projects can build nearl
日本マイクロソフトは7月12日、「Surface」シリーズの一部機種や周辺機器について、Microsoft Storeでの直販価格を2024年8月1日から値上げすると発表した。 対象となる製品と値上げ前後の価格は以下のとおり。 ・Surface Laptop Studio 2：32万4104円から→37万9280円から ・Surface Laptop Go 3：11万9680円から→13万5080円から ・Surface ペン：1万2980円→1万6280円 ・Surface アーク マウス：9878円→1万5180円 ・Surface マウス：6028円→9680円 ・Surface Dock 2：3万2340円→4万5980円 ・Surface USB-C Travel Hub：1万4300円→1万9580円 ・Surface 電源アダプター：5940円から→8140円から PCに関し
低消費電力が特徴のSnapdragonを搭載したMicrosoftの「第7世代Surface Laptop」のバッテリー持ちや発熱具合などを確かめてみた
Microsoft純正ノートPC「Surface Laptop」の第7世代モデルにはArmアーキテクチャのCPUを採用したQualcomm製SoC「Snapdragon X」シリーズが搭載されています。「ArmアーキテクチャのCPUを搭載したノートPC」と言えば、真っ先にM1チップから始まったApple Silicon搭載Macの驚異的な電力効率を思い浮かべる人も多いはず。「Snapdragon X」シリーズを搭載した第7世代Surface Laptopでも同様の革新的変化があるのか確かめてみました。 新しいCopilot+ PC、Surface Laptop (第 7 世代) の登場 | Microsoft Surface https://www.microsoft.com/ja-jp/surface/devices/surface-laptop-7th-edition 第7世代Surf
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
角刈りオジサンから美少女ボイス 「GPU不要で超低遅延」なリアルタイム音声変換ソフトを見てきた
MarkdownベースのGo製タスクランナー「xc」のススメ
【特集】 Snapdragon Xで旧アプリやゲームはどのぐらい動く？Surfaceで検証してみた
「Surface Laptop 7」を思わず自腹購入！ プロイラストレーターが試して分かった満足点と懸念点
日本の組織狙う環境寄生型サイバー攻撃、JPCERT/CCが警戒呼びかけ
Free-threaded CPython is ready to experiment with!
Microsoftの新作AI PC｢Surface Pro｣：アイデンティティが“高価”しかない
FlutterとUnityを連携させる | gihyo.jp
Maestro: Netflix’s Workflow Orchestrator
Moon cave discovered that could one day house humans
Python has too many package managers
法人向け「Copilot+ PC」続々発売 メーカーで機能や特徴はどう違う？
Microsoft Designer | Microsoft 365
1時間でできる，VRChat ワールド制作手順書．with Revit - Qiita
今ノートパソコンを買うならば - orangeitems’s diary
日記（2024年7月1日～2024年7月7日） - 沙東すず
任天堂が「スプラトゥーン3」初の公式世界大会の優勝タイトルを剥奪、オンライン上での人種差別発言が原因
マイクロソフト「Surface」シリーズ一部値上げ マウスやペンなどの周辺機器も