xz-backdoor.md FAQ on the xz-utils backdoor (CVE-2024-3094) This is a living document. Everything in this document is made in good faith of being accurate, but like I just said; we don't yet know everything about what's going on. Background On March 29th, 2024, a backdoor was discovered in xz-utils, a suite of software that gives developers lossless compression. This package is commonly used for c
「憎まれっ子世にはばかる」はウソという研究結果
権力者には「嫌なやつだなあ」とつい思ってしまうような性格の人も多く、嫌われ者のほうがかえって成功者になるということわざの「憎まれっ子世にはばかる」まで存在します。しかし、カリフォルニア大学バークレー校の研究チームによって、「嫌なやつは出世が早いわけではない」ことが確認されました。 People with disagreeable personalities (selfish, combative, and manipulative) do not have an advantage in pursuing power at work | PNAS https://www.pnas.org/content/early/2020/08/26/2005088117 Being a selfish jerk doesn’t get you ahead, research finds | Unive
※ 2/10 更新、引用画像のページ番号など追加、直接本稿で言及している部分と関係のない箇所はトリミングしました。 ※2/25 更新、追記を追加しました。 はじめに先月26日に『DJプレミア完全版』（DAWN編）という書籍が河出書房新社より発表された。あいにく筆者は現在米国在住のため、入手が難しい和書にあまり興味を抱いていなかったのだが、ネット上の反応を見聞きするとなかなか厳しい内容になっているようだ。特にDJたちの評判が芳しくないようで、今回とある義憤に駆られたDJの方に本書を送付していただいたので、なにが問題なのか実際の紙面を踏まえて確認してみることにした。なお、本稿では各リヴューの内容や是非といった原稿の評価はしていない。 前提そもそも一般的なディスクガイドでは、掲載音源は初出となる作品から紹介するのが通例だと思われる。つまり、再発や再録より、発表時期の早いオリジナルの作品をなるべく
Why Twitter Didn’t Go Down: From a Real Twitter SRE
Twitter supposedly lost around 80% of its work force. What ever the real number is, there are whole teams with out engineers on it now. Yet, the website goes on and the tweets keep coming. This left a lot wondering what exactly was going on with all those engineers and made it seem like it was all just bloat. I’d like to explain my little corner of Twitter (though it wasn’t so little) and some of
新子焼き！塩ホルモン！豚トロetc！旭川のご当地お肉グルメを食べまくる魅惑のお肉旅と名店案内 - Yorimichi AIRDO｜旅のよりみちをお手伝い
＼ この記事の目次 ／ 旭川に来たら、これを食べなきゃ始まらない！新子焼きとチャップ焼きの極上タレ味に悶絶 今度は塩味！名物塩ホルモンで旭川のお肉の新鮮さに驚く 豚トロの既成概念を打ち砕く、プリプリな「ブタトロ」で初日を締める 旭川の肉食事情を探っていたら、豚トロ誕生の生き証人に出会った 「旭川のパリ」にたたずむ地元の名店で、おもてなし精神あふれる豚の味噌漬けを コクふかあぁぁぁぁぁいッ説明不要!!旭川しょうゆホルメンだ!!! さらば肉の都、旭川。家に帰っても忘れないよ 北海道でっけーーー！ 北の大地のあまりのスケールにテンションが上がってしまい、ご挨拶が遅れました。私は肉を糧に生きる肉食系ライターこと、小寺慶子と申します。 少しだけ自己紹介をさせていただきますと、普段は雑誌やwebなどで食にまつわる記事を執筆しています。とにかく美味しいものに目がなく、仕事でもプライベートでも全国各地をめ
これであなたも今夜はブギーバック博士！？日本語から英語、そしてフランス語。HIPHOPからハウス、ロック、ボカロまで。『今夜はブギー・バック』のカバーにおける、「オレスチャアニ」問題への取り組み方。18｜ぴんりゃん
これであなたも今夜はブギーバック博士！？日本語から英語、そしてフランス語。HIPHOPからハウス、ロック、ボカロまで。『今夜はブギー・バック』のカバーにおける、「オレスチャアニ」問題への取り組み方。18曲+α みなさんこんにちは。「J-POPのカバーミュージック研究家」のピンリャンです。サブスクでJ-POPを聴いているとき、お母さんがホームセンターで買ったCDを車の中で聞くとき、「本人じゃない人が歌っているバージョン」が流れてきた経験はありませんか？僕はそんなカバーミュージックが大好きで、日夜カバーミュージックを探す日々です。 今日はカバーミュージック、そのなかでも特に『今夜はブギー・バック』のカバーについて、お話したいと思います。 時間が無い人のための30秒で分かる図解 カバーミュージックにおける『今夜はブギー・バック』『今夜はブギー・バック』(以下KBB)の原曲は、1994年にリリース
What is a collision?
2D Rigid Body Collision Resolution Part 1: Defining the problemFrom Mario bouncing off a Goomba to two cars bumping into each other in a racing game, dealing with collisions is such an integral part of most video games that we often take it for granted. In this series of blog posts, I want to show you what actually goes on behind the scenes in a physics simulation like the one above. While we're g
I'll send an SOS to the world. I'll send an SOS to the world. I hope that someone gets my. I hope that someone gets my. ---------------------------------------------------- ---------------------------------------------------- 「増税メガネ」がボディーブローのように効いているね。 もっとみんなで叫びましょう！！ 岸田のメガネは 「増税メガネ」 ---------------------------------------------------- ---------------------------------------------------- ゆっくりボンヤリ
今日でCloudflareに入社してちょうど1年が経ちました。 DevRelチームに所属し、Developer AdvocateとしてHonoの開発をメインに活動してきました。 41歳にして初めての会社員ですが、楽しい時間を過ごしています。今日はそのことについて書いてみます。 入社までの経緯 詳しいことは入社時のブログに書いたのですが、その経緯を再び。 2021年の12月にHonoというCloudflareで動くWebフレームワークをつくり始めて、それがだんだんと人気を得ていきました。 2022年の10月、CloudflareのエンジニアGlenが「Cloudflareで働くのに興味はないか？」と声をかけてくれました。当時UKに住んでいた彼が、地元のオーストラリアに戻りたいので、同じタイムゾーンのエンジニア仲間を探していたのです。ちなみに、GlenはCSS in JS「styled-com
SQLite is not a toy database
English • Russian • Spanish Whether you are a developer, data analyst, QA engineer, DevOps person, or product manager - SQLite is a perfect tool for you. Here is why. A few well-known facts to get started: SQLite is the most common DBMS in the world, shipped with all popular operating systems.SQLite is serverless.For developers, SQLite is embedded directly into the app.For everyone else, there is
iPad Pro (2024) review: So very nice, and so very expensive
We announced support for HTTP/3, the successor to HTTP/2 during Cloudflare’s birthday week last year. Our goal is and has always been to help build a better Internet. Collaborating on standards is a big part of that, and we're very fortunate to do that here. Even though HTTP/3 is still in draft status, we've seen a lot of interest from our users. So far, over 113,000 zones have activated HTTP/3 an
Leaving Google
Last Friday was my last day at Google. Of course, when you leave Google you have to write some kind of letter or rant. Seriously it's a rule: they won't remove your neural implant until you hit publish. Jokes aside, this is more of a memoir than a polemic. Of course I have opinions, but now's not the time. This is more about reflecting on the last seven years of my life, thinking about what was im
bradfitz - Leaving Google
After ~12.5 years at Google and ~10 years working on Go (#golang), it's time for me to do something new. Tomorrow is my last day at Google. Working at Google and on Go has been a highlight of my career. Go really made programming fun for me again, and I've had fun helping make it. I want to thank Rob Pike for letting me work on Go full time (instead of just as a distraction on painfully long gBus
この記事ははてなエンジニア Advent Calendar 2023の 12月36日 2024年1月5日の記事です。 developer.hatenastaff.com Mackerel をファイルシステムにしてみましょう。 Mackerel でファイルシステムを監視するのではありません。 Mackerel をファイルシステムにするのです。 じゃん mackerelfs と言います。よろしくおねがいします。 github.com /home/rmatsuoka/mackerel ディレクトリに mackerelfs をマウントしましょう（マウントの方法は後半説明します。）最初は ctl ファイルだけがあります。 $ ls -l total 0 --w--w--w- 1 rmatsuoka rmatsuoka 0 Jul 14 2042 ctl さて Mackerel を操作するときは AP
iPad Pro (2024) review: So very nice, and so very expensive
Although Git is a very powerful tool, I think most people would agree when I say it can also be... a total nightmare 😐 I've always found it very useful to visualize in my head what's happening when working with Git: how are the branches interacting when I perform a certain command, and how will it affect the history? Why did my coworker cry when I did a hard reset on master, force pushed to origi
今日も元気だ。幸せだ。 じじい61は好調だ。 朝日に向かって歩いて行くぜ。 セロトニンが溢れだすよ。 Rock 'n' Roll !! -------------------------------------------------- はてなブログ5年目に突入 気がついたら、はてなブログを始めて 5年目に突入しました。 とは言え、今年は出だしから仕事が忙しく 月１記事なんて言う感じでしたが、 ここにきて週１記事ぐらいに回復中。 毎日ブログ更新されている方は凄いですよ。 毎日ブログ更新されている方は、 自分に正直な人だと感じます。 理由はありません。直観です。 -------------------------------------------------- それで僕はといえば、 2021 / 5 (2) 2021 / 4 (4) 2021 / 3 (1) 2021 / 2 (1) 20
What Is ChatGPT Doing … and Why Does It Work?
What Is ChatGPT Doing … and Why Does It Work? February 14, 2023 It’s Just Adding One Word at a Time That ChatGPT can automatically generate something that reads even superficially like human-written text is remarkable, and unexpected. But how does it do it? And why does it work? My purpose here is to give a rough outline of what’s going on inside ChatGPT—and then to explore why it is that it can d
iPad Pro (2024) review: So very nice, and so very expensive
Linux perf Examples
Recent posts: 22 Jul 2024 » No More Blue Fridays 24 Mar 2024 » Linux Crisis Tools 17 Mar 2024 » The Return of the Frame Pointers 10 Mar 2024 » eBPF Documentary 28 Apr 2023 » eBPF Observability Tools Are Not Security Tools 01 Mar 2023 » USENIX SREcon APAC 2022: Computing Performance: What's on the Horizon 17 Feb 2023 » USENIX SREcon APAC 2023: CFP 02 May 2022 » Brendan@Intel.com 15 Apr 2022 » Netfl
Beyond Console.log() – Level up Your Debugging Skills — SitePoint
You may have established a pattern of coding that utilizes a few key tools offered by your browser’s console. But have you dug any deeper lately? There are some powerful tools available to you, and they might just revolutionize the way you work. The Comfort Zone As developers, we like to find a way of working that make us feel efficient. The trap, though, is that we get comfortable with a certain
sumirenです。 2023年5月5日、ついにNext.js App Routerがstableになりましたね！ おめでとうございます！！ありがとうございます！！！ 今から本番で使うのが楽しみで待ちきれません。 13.4のリリースではstableの宣言とともに、目玉機能としてServer Actionsが来ています。Data Fetch（というか、もはやData Handling的なもの）の機能の一部として、とても興味深いです。 さて、Server Actions自体の解説は他の方に任せるとして、リリースノートには以下のような一文があります。 Server Actions in Next.js have been designed for deep integration with the rest of the data lifecycle, including the Next.js
はじめに 友人に紹介されて外国人と挨拶を交わしたものの、その後のちょっとした雑談ができない。それでは英会話実践の好機を見逃してしまう。それではもったいないですよね。そんな体験はありませんか？ そんな方の為に、今回はデイビット・セイン先生の「中学英語で英語の雑談ができるようになる本」から50例を厳選して紹介します。 なお、オンライン英会話などで英語の先生と話す機会のある方がたくさんいらっしゃると思います。是非、ここに紹介する例文をトライしてみて下さい。きっとお役にたつと思います。 英語の雑談ができるようになる本の紹介 あいさつ・あいづちをうつ・質問を返す 相手の喜びに共感・感動を伝えるリアクション・相手を祝福 話を切り上げるとき時 復習：フレーズの意味を思い出しましょう 英語関連記事 TOEIC Part別オンライン無料問題 英語の雑談ができるようになる本の紹介 デイビット・セイン著 中学英
この記事では、絵を描くのが苦手という非デザイナーのひとにも役立つ、商用利用可能な無料イラスト素材を公開しているサイトをまとめてご紹介します。 最近のウェブサイトのランディングページやスマホアプリなどでよく見かける、キャラクターをつかったイラストスタイルに対応した、比較的新しい素材ライブラリが中心に揃います。 日本生まれのイラスト素材をダウンロードしたいときは、以下の記事でまとめているので、一緒に確認してみてはいかがでしょう。 全て無料、本当は教えたくないフリーイラスト素材サイト83個まとめ【商用OK】 商用OK！今どきのおしゃれイラスト素材を無料ダウンロードできる優良サイトまとめ Scale 高品質なイラストが毎日アップデートされており、カラーピッカーでお好みの配色に変更することも可能。クレジット表記不要で、商用利用にもばっちり対応しています。 DrawKit 毎週アップデートが行われてい
僕は貴族でフリーランスのエンジニアです。 趣味はヴァイオリンを演奏する事です。(ΦωΦ) 秘技はパガニーニ2倍速です。♪ 僕がヴァイオリンを演奏すると 窓ガラスがよく割れます。 僕がヴァイオリンを演奏すると 森のカラスたちが発狂します。なぜ？ ------------------------------------------------ catpower.hatenablog.com 生涯現役を目指しているけど、 今年前半の忙しい頭脳労働で、 かなり疲労してしまったのです。 だってさ、4か月近くに渡って 日本語を忘れそうになるぐらい、 アメリカ人達と本気で仕事してたから、 心底疲れてしまった。 若い頃はすぐに回復した体力・精神力も 61歳になると、回復に時間がかかります。 若いって、それだけで素晴らしいなと思う 今日この頃。のどゴロゴロ。 ------------------------
ナカミチといいます。freeeのデータ基盤でエンジニア業に勤しむ日々です。 今回は長年freeeの分析環境を支えてくれたRedshiftをBigQueryに移行したお話。 なお技術的な詳細までは触れず、移行プロジェクト全体に関して記述しています。 (Techieな記事を期待した方スミマセンｍｍ) 移行の規模はどんなもんか ボリューム的にはざっと下記の通りです。 テーブル数: 約2,000テーブル データ量: 約180TB(snappy) クエリ数: 約500件 移行期間: 約1年4ヶ月(準備期間含む) そもそもなんで移行したの？ 大別すると移行を決めた理由は3つほど。 パフォーマンス向上が見込めた 手段を多様化したい エンジニアリソースの最適化 以下にそれぞれ細かく記述します。 1. パフォーマンス向上が見込めた SQLによりますが、それまで使っていたRedshift環境と比べて平均5〜6
海外映画を使って楽しく英語学習ができれば最高ですね。 これまで１１の映画で使われる英単語を分析してきました。www.jukupapa.com 映画は英語学習に最適です。 世界中の人に分かりやすいように作られています。 大人にも子どもにも、非ネイティブにとっても分かりやすい英語が使われています。 今回は映画「魔女の宅急便」（Kiki's Delivery Service）で使われた英単語を調べてみました。 この記事を読んでから「魔女の宅急便」（Kiki's Delivery Service）を見れば、英語で聞くことが簡単になるかもしれません。 尚、英単語の分析には、有志の方々が作成した原稿を使っています。 実際とは若干異なる可能性があります。 ご了承ください。 英語版ジブリ映画について 総単語数、使用単語数など 約２７０語が全体の約８０％ 1回使用の単語が全体の約５１％ 頻出単語BEST２０
CircleCI API v2で自由自在に業務ワークフローのタスクを実行する - KAYAC Engineers' Blog
ごきげんよう、CI日和ですね。技術部の谷脇です。 先日Jenkinsでテストを実行したり、Slack Botからトリガーして実行していた業務ワークフローの必要なタスクをえいやっとCircleCIに持っていったのでその話をします。 長いので要約すると ヘビーにJenkins使ってたのを全部CircleCIに持っていきました。自動テストとSlack Botからトリガーされるジョブです CircleCI 2.1の機能をつかって設定を書きました。いい感じです テスト以外でBotからキックするようなジョブはそのままだと難しいので、プレビューリリースのCircleCI API v2を使いました。必見です 自前運用のJenkinsさんお疲れ様でした テストを継続的に動かす環境といえばJenkinsです。カヤックでも多くのプロジェクトでテストや、その他様々なタスクを実行する環境として利用されてきました。
How NAT traversal works
WireGuard is a registered trademark of Jason A. Donenfeld. We covered a lot of ground in our post about How Tailscale Works. However, we glossed over how we can get through NATs (Network Address Translators) and connect your devices directly to each other, no matter what’s standing between them. Let’s talk about that now! Let’s start with a simple problem: establishing a peer-to-peer connection be
Even if you write clear and readable code, even if you cover your code with tests, even if you are very experienced developer, weird bugs will inevitably appear and you will need to debug them in some way. Lots of people resort to just using bunch of print statements to see what's happening in their code. This approach is far from ideal and there are much better ways to find out what's wrong with
と題したINET動画（原題は「Economics Isn't Settled」）で、「The History of Economic Thought Website*1」を創ったGoncalo Fonsecaが、同サイトを作成した動機と経済学史を学ぶことの重要性について語っている（H/T Mostly Ecoomics）。 最近、なぜ人文系の人は経済学を学ぶ際にまず経済学史を学ぼうとするのか、という話がツイッターの一角で話題になっていたが、期せずしてFonsecaはここでその一つの回答を提示しているように思われる。 以下はyoutube版の文字起こしからの引用。 Why is the history of economic thought important? Almost like asking why is economics important, I mean, economics,
これはネイティブの日常生活で使用頻度が高い100の英語表現（超定番フレーズ）を紹介する本。著者のセイン先生曰く、無駄な努力を省きラクして英語を覚えるこができる、まさに英語上達の近道。活用できる機会が多くなるので英会話が楽しくなること間違いなし。 そこで「英会話最強フレーズ100」に掲載されているフレーズの中でも、応答フレーズに絞って20個を厳選。日頃、英語を勉強されている方には、お馴染みのフレーズばかりと思いますが、いざ会話で使うとなると咄嗟に出てこない。実践練習で覚えて下さいね。 「英会話最強フレーズ100」の紹介 英会話最強フレーズ20選 おわりに 紹介：英語関連記事 紹介：TOEIC Part別オンライン無料問題集 紹介：外資系企業では採用決定権は現場の部門長にあり！ 「英会話最強フレーズ100」の紹介 英会話最強フレーズ100 （CD付） 191ページ 一通り目を通すのに2~3時間
It's a beautiful day The sun is shining I feel good ------------------------------------------------------- 電動キックボード利権 電動キックボードの車両区分について定める 道路交通法改正案が可決した。 最高速度が時速20km以下の電動キックボードは 16歳以上であれば免許不要で乗車できるようになった。 まあ、平和な国である。 利権の国である。 今回は誰得なのだろうか・・・。笑える。 ------------------------------------------------------- 電動キックボード。 なんでこんな、交通事故を増やしそうなモノが 公道を走る事を、今どき認められたのだろうか。 今回は誰得なのだろうか・・・。2度目。笑える。 確かシンガポールでは禁止になったと思
In 2017, we wrote a blog post on how we store billions of messages. We shared our journey of how we started out using MongoDB but migrated our data to Cassandra because we were looking for a database that was scalable, fault-tolerant, and relatively low maintenance. We knew we’d be growing, and we did! We wanted a database that grew alongside us, but hopefully, its maintenance needs wouldn’t grow
Docker for Mac の Mutagen-based caching で Volume のパフォーマンスが劇的に改善した - Qiita
Docker for Mac の Mutagen-based caching で Volume のパフォーマンスが劇的に改善したSymfonyMacDockerEC-CUBEmutagen 2020/8/23 追記 2.3.5.0 の Edge release で削除されてしまった模様です。 今後の統合方法を検討するということで、続報を期待します。。 Docker for Mac の Edge channel で、 Mutagen ベースのキャッシュが使えるようになっています。(手元のバージョンは 2.3.1.0) 従来、 EC-CUBE をはじめとする Symfony をベースとしたアプリケーションや、Composer や npm などのパッケージ管理システムのファイルをマウントすると、強烈に遅くなる問題がありました。 今回利用できるようになった Mutagen ベースのキャッシュを利用
Over here at PlanetScale, we offer you a MySQL database. As a part of this offering, it is critical that we offer you a MySQL protocol-compatible interface to access. This enables using mysql-client as well as any MySQL-compatible driver for your favorite language. But what if we weren’t constrained by this? Could we provide an alternative interface and API? The backgroundAs a part of some of our
概要 WSL2で困ったときに使う魔法の呪文の次の日ぐらいから、突然、会社のPCのWSL2が動かなくなりました。 自分はかなり致命的で、WSL2が動かないと仕事にならないレベルだったのでだいぶ焦りました。 そんな人用への解決方法を書いておきます。 事象 wslを起動しようとすると、bashが起動せず、以下のようなメッセージが出ます。 A connection attempt failed because the connected party did not properly respond after a period of time, or established connection failed because connected host has failed to respond. 日本語だと、「接続に失敗しました」みたいな文面が表示されます。(スクショを取り忘れた) 解決方法
iPad Pro (2024) review: So very nice, and so very expensive
New XSS vectors
Published: 20 April 2022 at 14:00 UTC Updated: 20 April 2022 at 14:07 UTC Transition based events without style blocksSo, recently, I was updating our XSS cheat sheet to fix certain vectors that had been made obsolete by browser updates. Whilst looking at the vectors, the transition events stuck in my head. They needed a style block as well as the event: <style>:target {color:red;}</style> <xss id
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
xz-utils backdoor situation (CVE-2024-3094)
河出書房 『DJプレミア完全版』 とWikipediaの不可解な相似について｜Gen
ど田舎でDKに乗ったJKと出会った - 沖縄で島猫と遊ぶ日々・(ΦωΦ)隠居編
Cloudflareに入社して1年が経ちました - ゆーすけべー日記
Engadget | Technology News & Reviews
Comparing HTTP/3 vs. HTTP/2 Performance
Mackerel をファイルシステムにした - Unengineered Weblog
Engadget | Technology News & Reviews
🌳🚀 CS Visualized: Useful Git Commands
気がついたらブログ5年目突入だ - 沖縄で島猫と遊ぶ日々・(ΦωΦ)隠居編
Engadget | Technology News & Reviews
Next.js Cacheのアツさをシェアしたい(App Router)
「英語の雑談ができるようになる本」を読んで雑談を楽しもう！ - Ippo-san’s diary
商用OK！今どきのおしゃれイラスト素材を無料ダウンロードできる優良サイト19個まとめ
61歳。生涯現役か、隠居するか？ - 沖縄で島猫と遊ぶ日々・(ΦωΦ)隠居編
ありがとうRedshift よろしくBigQuery - freee Developers Hub
ジブリで英語学習！「魔女の宅急便」で使われる英単語を分析してみました。 - 塾の先生が英語で子育て
Ultimate Guide to Python Debugging
経済学は決着していない - himaginary’s diary
セイン先生の「英会話最強フレーズ100」は上達の近道（前篇） - Ippo-san’s diary
ゴールデンウイークに読む本100冊 - 沖縄で島猫と遊ぶ日々・(ΦωΦ)隠居編
How Discord Stores Trillions of Messages
Faster MySQL with HTTP/3 — PlanetScale
WSL2が突然動かなくなって公式Issueが荒れてる話 - Qiita
Engadget | Technology News & Reviews