並び順

ブックマーク数

期間指定

  • から
  • まで

161 - 200 件 / 2080件

新着順 人気順

pwの検索結果161 - 200 件 / 2080件

  • 発見した0dayについての技術的解説 - EC-Cube, SoyCMS, BaserCMS - Flatt Security Blog

    ※このブログは、セキュリティエンジニアのstyprが英語で書いた文章を翻訳し、社内で監修したものになります。 こんにちは。株式会社Flatt Securityのstypr (@stereotype32)です。 以前公開した記事「Flatt Securityは“自分のやりたいことが実現できる”場所/セキュリティエンジニア stypr」でお話した通り、私は現在Flatt Securityで0day huntingとセキュリティの診断をしています。 私は 5月に入社してから 0day hunting の業務に取り組んでいます。他の面白い業務と並行して取り組んでいるので、一つの製品にかけている時間は、最低1日からせいぜい1週間程度です。 結果、これまでの間、私はかなり多くのOSS脆弱性を見つけてきました。そこで今回の記事では、現在までに修正された脆弱性のうち、技術的に面白い選りすぐりのものを解説し

      発見した0dayについての技術的解説 - EC-Cube, SoyCMS, BaserCMS - Flatt Security Blog
    • Xで投稿されたデータはAI学習に使用されると聞いてラーメン画像をスタバとツイートする積み重ねがようやく実る話

      x Daily News @xDaily Your #1 News source on everything X + https://t.co/rn58CVV9pw | Hit Follow and sign up for notifications! 🔔 | Contributors: @HXMnCK, @512x512, @xUpdatesRadar and @swak_12 X News Daily @xDaily NEWS: X’s updated Privacy Policy has added a mention of using X data to train AI models 👀 pic.twitter.com/Bn5YyoeHjq 2023-08-31 21:51:18

        Xで投稿されたデータはAI学習に使用されると聞いてラーメン画像をスタバとツイートする積み重ねがようやく実る話
      • 韓国に抜かれた日本の平均賃金 上がらぬ理由は生産性かそれとも…:朝日新聞デジタル

        ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><div id=\"kiji_bottom-banner\">\n<p style=\"padding:10px;\"><a href=\"https://www.asahi.com/senkyo/shuinsen/2021/?iref=kiji_bottom_banner\" style=\"display:block;\"><img src=\"https://www.asahicom.jp/senkyo/shuinsen/2021/images/shuinsen2021_660x100.jpg\" alt=\"2021衆院選\" style=\"width:100%;h

          韓国に抜かれた日本の平均賃金 上がらぬ理由は生産性かそれとも…:朝日新聞デジタル
        • JOYが芸能人の抜き打ち薬物検査を提言するも、『とくダネ!』出演者ら猛反対「人権問題だ!」 : 痛いニュース(ノ∀`)

          JOYが芸能人の抜き打ち薬物検査を提言するも、『とくダネ!』出演者ら猛反対「人権問題だ!」 1 名前:マスク剥ぎ(茸) [CH]:2019/11/20(水) 18:27:53.98 ID:D+qLyORe0 20日の『とくダネ!』(フジテレビ系)に、タレントのJOYがゲストに登場。Twitterに投稿した薬物に関する発言を巡り、議論が行われた。その発言がこちらだ。 「これだけ芸能人の薬物逮捕が多いなら1年に一度の薬物検査のルールを設けたらいいのに。抜き打ちでもいいですし」。 JOYはこの主張をした真意について、「1日じゅう、どのチャンネルもこのニュース(今回の沢尻エリカ容疑者の逮捕)が流れる。こういう時間って本当はもっと大事なニュースだとか世の中で起きていることを伝えるべき」と、ワイドショーに対し痛烈批判。 その上で、「それだけ自分たちは影響力の大きい仕事をやっているんだということを理解し

            JOYが芸能人の抜き打ち薬物検査を提言するも、『とくダネ!』出演者ら猛反対「人権問題だ!」 : 痛いニュース(ノ∀`)
          • 藤井聡太棋聖の殺害を予告 威力業務妨害、容疑の男逮捕:朝日新聞デジタル

            ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

              藤井聡太棋聖の殺害を予告 威力業務妨害、容疑の男逮捕:朝日新聞デジタル
            • 「半ば捏造的」「デモおとしめた」 BPO、字幕問題でNHK批判:朝日新聞デジタル

              ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                「半ば捏造的」「デモおとしめた」 BPO、字幕問題でNHK批判:朝日新聞デジタル
              • ワクチン打ったけど記録がない? 国の管理システム、一部を誤登録か:朝日新聞デジタル

                ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                  ワクチン打ったけど記録がない? 国の管理システム、一部を誤登録か:朝日新聞デジタル
                • II-6 「被害者意識の文化」と「マイクロアグレッション」

                  いまわたしたちが直面している社会的諸問題の裏には、「心理学や進化生物学から見た、動物としての人間」と「哲学や社会や経済の担い手としての人間」のあいだにある「乖離」の存在がある。そこに横たわるギャップを埋めるにはどうしたらよいのか? ポリティカル・コレクトネス、優生思想、道徳、人種、ジェンダーなどにかかわる様々な難問に対する回答を、アカデミアや論壇で埋もれがちで、ときに不愉快で不都合でもある書物を紹介しながら探る論考、そのシーズン2の開始です。 前回の記事では、昨今の学問や言論の世界では「危害」と見なされる行為や主張の範囲が拡がっている、という問題に触れた。 これまでは危険だとされていなかった物事に危害を見出すための概念や考え方はさまざまに登場しているが、この潮流をとくに象徴するのが「マイクロアグレッション」理論である。 危害の範囲が拡大されると、「個人の自由は、他人に危害を与えない範囲内に

                    II-6 「被害者意識の文化」と「マイクロアグレッション」
                  • GoTo「私たちは勝ち目がない」 前倒しに地方も異議:朝日新聞デジタル

                    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

                      GoTo「私たちは勝ち目がない」 前倒しに地方も異議:朝日新聞デジタル
                    • Amazon Original 明日への地図を探して - Amazonプライム・ビデオばかり観て…

                      ※ネタバレは書いていません / 冒頭のあらすじは書いています 評価 あらすじ 感想 明日への地図を探して 発売日: 2021/02/12 メディア: Prime Video View this post on Instagram A post shared by KATHRYN NEWTON (@kathrynnewton) www.instagram.com 評価 10点(10点満点) あらすじ 母親が、出掛けた時間に いつも通りの朝を迎えるマーク(カイル・アレン) 父親と妹に たわいもない会話をし いつも通り学校へ向かう だが何かおかしい 彼は全ての出来事を予知しているかのように 街の人達に対応している なぜなら 彼はこの一日を何度も繰り返していたのだ そんなタイムループしている一日に マークと同じタイムループしている マーガレット(キャスリン・ニュートン)を見つける 感想 この作品は

                        Amazon Original 明日への地図を探して - Amazonプライム・ビデオばかり観て…
                      • Japan stirs controversy with huge COVID aid contract for ad giant Dentsu

                        TOKYO (Reuters) - Off a narrow corridor above a store selling Persian rugs in central Tokyo, a small office houses a private operation which won a tender in April to distribute more than $20 billion in government aid to businesses hit by the new coronavirus. Takenobu Tonegawa, 41, who owns a video production firm, cycles as he works his part-time job as Uber Eats delivery person amid the coronavir

                          Japan stirs controversy with huge COVID aid contract for ad giant Dentsu
                        • 【微グロ注意】『もののけ姫』アシタカが放った矢で侍の腕が飛ぶ場面を徹底考察「これはコマ送りじゃないとわからない」

                          𝒜𝓁𝒶𝒷𝒶𝓂𝒶☘️ @0b_scott89 「もののけ姫」の下記の写真の場面、侍に襲われる女性を助けるためにアシタカが矢を放つ場面は最初から腕を狙ったと思いきや、よく見ると刀の柄の部分をちゃんと狙って当てるのだが呪いによる強大な力のせいで腕ごともげてしまうという演出だったんだな。 これコマ送りじゃないとわからないよ。 pic.twitter.com/qFb2hI0pW3 2020-07-08 18:02:47

                            【微グロ注意】『もののけ姫』アシタカが放った矢で侍の腕が飛ぶ場面を徹底考察「これはコマ送りじゃないとわからない」
                          • 小沢一郎氏や安住淳氏、野党の大物が思わぬ接戦 東北 朝日情勢調査:朝日新聞デジタル

                            ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><div id=\"kiji_bottom-banner\">\n<p style=\"padding:10px;\"><a href=\"https://www.asahi.com/senkyo/shuinsen/2021/?iref=kiji_bottom_banner\" style=\"display:block;\"><img src=\"https://www.asahicom.jp/senkyo/shuinsen/2021/images/shuinsen2021_660x100.jpg\" alt=\"2021衆院選\" style=\"width:100%;height:auto;\"/><

                              小沢一郎氏や安住淳氏、野党の大物が思わぬ接戦 東北 朝日情勢調査:朝日新聞デジタル
                            • 「岸田政権を左右する」参院・静岡補選で予想外の敗北 自民に危機感:朝日新聞デジタル

                              ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><div id=\"kiji_bottom-banner\">\n<p style=\"padding:10px;\"><a href=\"https://www.asahi.com/senkyo/shuinsen/2021/?iref=kiji_bottom_banner\" style=\"display:block;\"><img src=\"https://www.asahicom.jp/senkyo/shuinsen/2021/images/shuinsen2021_660x100.jpg\" alt=\"2021衆院選\" style=\"width:100%;height:auto;\"/><

                                「岸田政権を左右する」参院・静岡補選で予想外の敗北 自民に危機感:朝日新聞デジタル
                              • ゴーンが雲隠れしてるレバノンの豪邸、日産名義で購入していた 日産に立ち退き要求される : 痛いニュース(ノ∀`)

                                ゴーンが雲隠れしてるレバノンの豪邸、日産名義で購入していた 日産に立ち退き要求される 1 名前:三毛(宮城県) [US]:2020/01/08(水) 00:00:41.61 ID:+M2Vquhi0 レバノンのゴーン被告「自宅」立ち退き求め提訴 日産側が所有権主張 レバノンにあるカルロス・ゴーン被告の「自宅」をめぐり、日産側が「所有権は日産側にある」として立ち退きを求める訴訟を起こしていたことが、弁護士の話で明らかになった。 日産側の弁護士「わたしたちは確実に勝訴する。ゴーン被告にこの家を占拠する権利はない」 日産側の弁護士によると、キャロル夫人が「自宅」として出入りする、ベイルート市内の住宅の所有権は、日産の関連会社にあり、現在、立ち退きを求めて係争中だという。 また敷地内には、考古学的価値のある墓があり、日本円で18億円の資産価値があるため、6日、その資産を守るよう現地で指示したという

                                  ゴーンが雲隠れしてるレバノンの豪邸、日産名義で購入していた 日産に立ち退き要求される : 痛いニュース(ノ∀`)
                                • 英紙「大人になってもゲームをする奴は成長しすぎた小学生」 : 痛いニュース(ノ∀`)

                                  英紙「大人になってもゲームをする奴は成長しすぎた小学生」 1 名前:イスラトラビル(広島県) [CN]:2021/09/08(水) 07:07:25.75 ID:zF/yJvL+0 大人の男はゲームで人生を無駄にすべきではない――。 英高級紙「デイリー・テレグラフ」電子版に掲載された意見記事が、物議を醸している。筆者は大人をターゲットにしたニンテンドースイッチの広告について「顧客を幼稚化させることに熱心なようだ」と苦言。読者からは反論の声が寄せられている。 話題になっているのは、9月4日(現地時間)に電子版で配信された「大人の男はゲームで人生を無駄にすべきではない」(Grown men shouldn't be wasting their lives playing video games)という見出しの記事。 執筆した編集者のカミラ・トミネイ氏は記事の中で、ロンドンの地下鉄に掲出された広

                                    英紙「大人になってもゲームをする奴は成長しすぎた小学生」 : 痛いニュース(ノ∀`)
                                  • 衆院選後の政権選択、自民中心46% 立憲中心22% 朝日世論調査:朝日新聞デジタル

                                    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><div id=\"kiji_bottom-banner\">\n<p style=\"padding:10px;\"><a href=\"https://www.asahi.com/senkyo/shuinsen/2021/?iref=kiji_bottom_banner\" style=\"display:block;\"><img src=\"https://www.asahicom.jp/senkyo/shuinsen/2021/images/shuinsen2021_660x100.jpg\" alt=\"2021衆院選\" style=\"width:100%;height:auto;\"/><

                                      衆院選後の政権選択、自民中心46% 立憲中心22% 朝日世論調査:朝日新聞デジタル
                                    • 無理関数の不定積分と双曲線、微分形式 - tsujimotterのノートブック

                                      今日考えたいのは、 や というタイプの積分です。 いわゆる無理関数の積分と呼ばれるもので、大学受験でも難関大学の問題として登場するみたいですね。 今回の記事のきっかけとなったのは、清さんによる以下のツイートです: 【清史弘からの提案 7 】 教育系YouTuber の人に向けて、このような動画はどうですか? という内容です。もちろん、YouTuber でない方もご参加ください。 私の考え方は24時間以内にあげようと思っています。 これは、唯一の正解というよりは、いろいろとあってよいと思います。#清史弘からの提案 pic.twitter.com/UokREtslQt— 清 史弘 (@f_sei) 2020年9月13日 上のツイートによると、今回の積分は という変数変換がキーになるようですが、いったいどこからこの式が現れたのか説明せよ、というのが問題です。 清さんのツイートの引用リツイートに、

                                        無理関数の不定積分と双曲線、微分形式 - tsujimotterのノートブック
                                      • RustなしでLayerX Labsの開発は語れない - LayerX エンジニアブログ

                                        はじめに こんにちは。LayerX Labs(以下、Labs)エンジニアのきむ(@jkcomment)です。秘匿化モジュール「Anonify」の開発や大手金融機関や行政等との実証実験に携わっています。 Labsの開発はRustからはじめ、Rustで終わる tech.layerx.co.jp 先日、恩田(さいぺ)の方からAnonifyとRustについての話をしましたが、Rustは速度・安全性・効率的な並行性を特徴とし、C,C++と同等な性能を発揮しつつ、システムプログラミングに適した言語です。Anonifyはハードウェアレベルの機密性を実現するために Trusted Execution Environment (TEE) の一種であるIntel SGXを活用しています。Intel SGXはIntelのCPUが提供しているメモリ上に「Enclave」と呼ばれるハードウェア的に厳重に保護された領

                                          RustなしでLayerX Labsの開発は語れない - LayerX エンジニアブログ
                                        • 第122回 DockerでMySQLをもっと便利に活用してみる | gihyo.jp

                                          本連載でも、何回かMySQLをDockerで扱う方法に関して簡単に説明をしてきました。今回は、DockerでMySQLを使う上でもっと便利に扱う方法を紹介してみたいと思います。特に、初期値のロードやコンテナ内にあるmysqlクライアントを使った時に文字化けする問題に対応していきます。 検証環境 今回はMacでDocker for Macを利用して検証を行っております。また、MySQLのDockerイメージは8.0.20で確認を行います。検証のデータには、第2回 MySQLにはじめてのデータを入れてみるで紹介されたKEN_ALL.CSVを利用します。 初期値のロードを自動化したい 第113回 anemoeaterを使ってスローログを可視化してみるでは、以下のように--secure-file-privを起動時に設定して起動していました。--secure-file-privは、指定されたディレク

                                            第122回 DockerでMySQLをもっと便利に活用してみる | gihyo.jp
                                          • PCエンジンmini 分解 まず初報 - honeylab's blog

                                            3/19に発売されたPCエンジンmini 過去に挑んだ 「ニンテンドークラシック ファミコンミニ、スーパーファミコンミニ」 「メガドライブミニ」 「NEOGEO Arcade Stick Pro」 に続くゲーム内蔵コンソールの分解解析です。 pcwatchですでに分解され、さらっと内部構造は説明されていますので、 pc.watch.impress.co.jp それよりも詳しい部分の解析をしていきます。 まずはサクッと基板の内部写真を。 先述の記事にも出ていますが、かなり多くの部分がメガドライブミニと共通しています。 ちなみにこちらがメガドライブミニの基板です。 ZUIK製のZ7213というSoC。これはAllwinnerのSocをベースにカスタムされたチップ、ということですが、A33やR16といったチップとピンアサイン、内部ブロックは同じと考えられ、全く同じファームウェアが動作し、ユーティ

                                              PCエンジンmini 分解 まず初報 - honeylab's blog
                                            • 旧統一教会 “養子縁組”の2世 ~私は何のために生まれてきたのか~ - クローズアップ現代

                                              https://www.nhk.jp/p/gendai/ts/R7Y6NGLJ6G/blog/bl/pkEldmVQ6R/bp/pW6a77nvMO/?s=09 世界平和統一家庭連合=旧統一教会をめぐりこれまでクローズアップ現代が報じてきた数々の問題。「高額献金」、「宗教2世の人権」…。現在、国会で被害者の救済法案の議論が進んでいます。 さらに、いま教団内部から取材班に寄せられた情報から、“新たな問題”が浮上しました。信者の子どもの「養子縁組」のについてです。子どもを授かった家庭から授からなかった 家庭に積極的に養子をだすことを、教団が奨励しているのではないか。 取材班は実際の「養子に出された宗教2世」当事者に面会。長時間のインタビューで、「教義の道具として生まれてきたのではないか」と、自らの存在意義について悩み苦しんできた体験を語りました。 関連番組 クローズアップ現代 ◆当事者の方の声

                                                旧統一教会 “養子縁組”の2世 ~私は何のために生まれてきたのか~ - クローズアップ現代
                                              • 心理学ワールド 96号 特集 社会における心理学の誤用とどう向き合うか 四本 裕子(東京大学) | 日本心理学会

                                                研究を社会に伝える「心理学」の文字を書店,ニュースサイトや動画サイト,SNSなどでもよく見かけます。世の中にはいろいろな心理学があり,多くの人が関心を持っています。心理学を科学として行っていくためには,その研究知見を積極的に公開し,心理学者だけのものにするのではなく,広く社会に発信し,情報を共有することが必要です。しかし一方で,社会において心理学の研究知見が歪んだ形で理解されたり利用されたり,心理学者自身が誤解を招くような発信を行っていたりすることもあります。 本特集では,社会への心理学の伝え方について,マスメディアやSNSにおける問題,一般人を交えたワークショップやアート活動,そしていわゆる研究論文の発表についても最新の状況を紹介します。また,近年話題となっている科学者と社会との関係や現在の状況について,日本版AAAS(American Association for the Advan

                                                  心理学ワールド 96号 特集 社会における心理学の誤用とどう向き合うか 四本 裕子(東京大学) | 日本心理学会
                                                • 路上で泥酔するサラリーマンにカメラを向けた 仕事楽しいですか?:朝日新聞デジタル

                                                  ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                                    路上で泥酔するサラリーマンにカメラを向けた 仕事楽しいですか?:朝日新聞デジタル
                                                  • 「同意なくデータを削除」ウェブメディアが鹿児島県警の捜索に苦情:朝日新聞デジタル

                                                    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                                      「同意なくデータを削除」ウェブメディアが鹿児島県警の捜索に苦情:朝日新聞デジタル
                                                    • FlutterでWindows用のアプリを作成する | CyberAgent Developers Blog

                                                      自己紹介 現在、株式会社MG-DXにて、Webフロントエンドエンジニアをやっている植木といいます。一つ前のプロジェクトはOPENRECでiOSエンジニア、その前は、ピグでUnityのエンジニアをしていました。ネイティブアプリを作るのが好きです。MG-DXでは薬急便というオンライン診療・服薬指導がWebだけで行えるサービスを提供しています。新たにアプリをインストールしなくても、SafariやChromeだけで気軽に使えます。 開発の経緯 薬急便は、患者向け、医療機関向けに展開しています。患者から予約が入った場合に、医療機関にはメールやFAXが通知されるようになっています。FAXでは、受信するまでの時間や画質の低下が気になり、コストもかかるので、代替手段で、Webから印刷機能を提供する話が出てきました。 キオスクモードでの印刷や常駐アプリとWebで連携して印刷する海外のアプリもありましたが一長

                                                        FlutterでWindows用のアプリを作成する | CyberAgent Developers Blog
                                                      • 自己流AWSセキュリティインシデント発生時のMITRE ATT&CKの活用 - Qiita

                                                        はじめに 2023年、最初のブログはAWSセキュリティについて書きます。 MITRE ATT&CK(マイターアタック)という素晴らしいフレームワークには、非常に多くのナレッジが蓄積・公開されています。 パブリッククラウドサービスについても、各種クラウドごとにも纏められています。 さまざまな活用方法があるとは思いますが、自分なりの使い方の一つを共有しておきたいと思います。 今回、紹介するのは、インシデント発生後の再発防止についてです。 手順の概要 インシデント発生後、再発防止策の検討の際には、攻撃内容をもとにセキュリティホールを埋める対応を行いますが、多くの場合、担当者の知識ベースで考察します。 経験のあるエンジニアの場合、当初漏れてしまっていた対策も、この再発防止策を検討する際に気付けることが多いのですが、ここでMITRE ATT&CKと照らし合わせることで、攻撃者視点でのプロセスごとでの

                                                          自己流AWSセキュリティインシデント発生時のMITRE ATT&CKの活用 - Qiita
                                                        • Intel製CPUのマイクロコードを抽出できるソフトウェアが公開される

                                                          近年流通しているCPUの多くはマイクロプログラム方式と呼ばれる実装方式を採用しており、セキュリティ上の欠陥が見つかった際などにマイクロコードを書き換えることでアップデートを適用できます。IntelやAMDなどのCPUメーカーは基本的にマイクロコードの内容を公開していないのですが、一部のIntel製CPUのマイクロコードを抽出可能なソフトウェアがハードウェア研究者によって公開されました。 chip-red-pill/MicrocodeDecryptor https://github.com/chip-red-pill/MicrocodeDecryptor Intel製CPUのマイクロコードを抽出するソフトウェアは、ハードウェア研究者のMaxim Goryachy氏、Mark Ermolov氏、Dmitry Sklyarov氏らによって開発されました。 Goryachy氏によると、開発したソフ

                                                            Intel製CPUのマイクロコードを抽出できるソフトウェアが公開される
                                                          • 【ゴルフ】ドライバーがいいときはアイアンが悪い、アイアンがいいときはドライバーが悪いのはなぜか? - GOLF 風にのせて tetsute’s blog

                                                            ゴルフはもっと楽に、もっと楽しく.... ドライバーもアイアンもどちらも調子いいときには.... どちらも悪いのは? ドライバーもアイアンもスイングは同じ スイングアークの違いはシャフトの長さ 結論をいいますと、 違うスイングをするほうが難しい 最後に ドライバーもアイアンもどちらも調子いいときには.... 勿論、いいスコアになります。 しかし、日によってドライバーがいいときにはアイアンがうまく機能しない、とかアイアンがいいときにはドライバーがよくないってことないですか? そのために確認することがあります。 しかし、その前にどうしてそんなことが起こるのでしょうか? どちらかが足を引っ張るという現象が.... どちらも悪いのは? ズバリ、練習不足でしょう。 もしくは、スイングがまったく固まっていないのが原因です。 まずはクラブをたくさんしっかり振りましょう。 ボールもたくさん打ちましょう。練

                                                              【ゴルフ】ドライバーがいいときはアイアンが悪い、アイアンがいいときはドライバーが悪いのはなぜか? - GOLF 風にのせて tetsute’s blog
                                                            • Hashicorp の新しいCD ツール "Waypoint" を試してみる - y-ohgi's blog

                                                              TL;DR hashicorp がリリースしたCD ツールの hashicorp/waypoint を試してみる記事 サーバーを立ち上げてデプロイx2をしてみた(感動的に楽) 個人的にECS を運用するときはまっさきに検討したいツール version waypoint v0.1.3 試す 公式のGet Started を参考にためしてみる。 https://learn.hashicorp.com/collections/waypoint/get-started-docker Install 各種OS に対応している。とりあえず今回はMacを選択。 https://learn.hashicorp.com/tutorials/waypoint/get-started-install?in=waypoint/get-started-docker brew からサクッと入る $ brew tap

                                                                Hashicorp の新しいCD ツール "Waypoint" を試してみる - y-ohgi's blog
                                                              • Profiling Native Python Extensions

                                                                One of the cool new features in py-spy is the ability to profile native Python extensions written in languages like C, C++ or Cython. Almost all other Python profilers[1] only show program activity that is in pure Python code, and native code will instead show up as spending time in the line of Python that calls the native function. Using native profiling tools like perf can get you a sense of wha

                                                                  Profiling Native Python Extensions
                                                                • 裁判長が突然「国の代理人」に 交流人事だが「公正妨げる」と批判:朝日新聞デジタル

                                                                  ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                                                    裁判長が突然「国の代理人」に 交流人事だが「公正妨げる」と批判:朝日新聞デジタル
                                                                  • 社内向けテスト設計プロセスを作ってみた - Commune Engineer Blog

                                                                    QAの須賀(@kawabeaver)です。 先日QA Test Talk Vol.2で「自分たちのテスト設計プロセスを作ろう」というタイトルで、テスト設計プロセスを作る思考過程について発表させていただきました。(発表資料はこちら) 外部イベントで発表するのは初だったので緊張して「出社推奨日」がうまく言えませんでしたが、楽しい時間を過ごせました。 さて、本記事では、上記発表で少し紹介したテスト設計プロセスについて説明したいと思います。 テスト設計のやり方に悩んでいる方、他の人のテスト設計を教える立場の方などのお役になれば幸いです。 テスト設計とは何か テスト設計はなぜ必要か テスト設計プロセスをなぜ作ったか テスト設計プロセス作成のゴール テスト設計プロセスの内容 テスト対象を洗い出す テスト対象について、テスト条件に関する情報を洗い出す テストすべきテスト観点を洗い出す 各テスト観点に対し

                                                                      社内向けテスト設計プロセスを作ってみた - Commune Engineer Blog
                                                                    • 発信力をお持ちの皆様へ|横山広美

                                                                      発信力をお持ちの皆さんへ vol.1 2020/3/28 新型肺炎サイコムフォーラム(名称変更後) 現在、新型肺炎の拡大防止の重要なタイミングにあります。 この資料は発信力をお持ちの皆さんに、いつも活動をしているいつもの方法で、新型肺炎の拡大防止のための情報発信にご助力をいただきたいと願い、主要メッセージ、現状説明、将来見込みの3段階に分けて内容を整理、用意しました。 すでに多くのメディアが報じていますが、情報がいきわたらない層、耳にしても行動変容につながりにくい層があると思います。手始めに、いま注目をしたいのは、若い人、あるいはまだ実感をもてない中高年の方々です。この資料が皆さんの活動の支援になれば幸いです。 主要メッセージ: 家にいよう!家にいることで感染拡大を防ぎ、みんなの命を守ろう。 現状説明: ・感染者が増えていて、どこで感染をしたのかわからない人たちが増えている。 ・患者数が急

                                                                        発信力をお持ちの皆様へ|横山広美
                                                                      • 24時間ロックダウンが課されたドバイの現状…「映画のワンシーン」「CGみたい」「人類滅亡直後のようで怖い」

                                                                        ドバイ人🇦🇪 @dubai_jin 皆様たくさんの反応ありがとうございます。全て目を通しております。 現状、外出する際は警察に許可申請が必要です。承認されると外出可能です。フードデリバリーもかなり充実してます。 ドバイは今現在感染者2990名 死者数は14名。 それでも尚、増加は右肩上がりです。 twitter.com/dubai_jin/stat… twitter.com/dubai_jin/stat… 2020-04-10 16:29:39 ドバイ人🇦🇪 @dubai_jin 24時間ロックダウン開始から初めて外出許可申請を行い、外に出ました。 「買い物」で申請。 (目的地や所要時間も求められます) SMS経由でワンタイムパスワードが届き、入力すると2,3分後に同じくSMS経由で許可が届きます。 外はすっかり夏でした。暑い… 申請リンク↓ dxbpermit.gov.ae/ho

                                                                          24時間ロックダウンが課されたドバイの現状…「映画のワンシーン」「CGみたい」「人類滅亡直後のようで怖い」
                                                                        • 連続犬食い事件発生 知床のヒグマと観光客の危ない距離:朝日新聞デジタル

                                                                          ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                                                            連続犬食い事件発生 知床のヒグマと観光客の危ない距離:朝日新聞デジタル
                                                                          • ギャンブル旦那から搾取する方法(鬼嫁視点)|中毒じゃない象さん

                                                                            「うちの旦那はギャンブルが好き」 そういうと、女友達は大変だね、可哀そう、といった反応をしてくる。 が、わたしからすると、ギャンブル好きな旦那ほど素敵なものはない。 わたしの娘にも旦那を選ぶときにはギャンブル好きを選ばせたい。もしギャンブル好きじゃなかったら、ギャンブル中毒に陥れたい。 それくらいギャンブル旦那というのは素敵だ。 実際、わたしは今年に入って、ギャンブル旦那から200万円近く儲けている。しかもノーリスクである。 (参考)今年の2月に150万円搾取したときの旦那 だが、社会では、多くの女性がギャンブル旦那に苦しめられているらしい。 許せない。 なので世の女性の幸せのため、わたしのギャンブル旦那の搾取方法について、今日は伝授したいと思う。 そうすれば、きっとあなたのギャンブル旦那が疎ましい存在から愛おしい存在に変わるだろう。 長期の取り組みとなるが、一度成功してしまえば、その後は

                                                                              ギャンブル旦那から搾取する方法(鬼嫁視点)|中毒じゃない象さん
                                                                            • ラグビー部員らが解任要求…「告発しても隠蔽された」:朝日新聞デジタル

                                                                              ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                                                                ラグビー部員らが解任要求…「告発しても隠蔽された」:朝日新聞デジタル
                                                                              • Firebase AuthenticationとCloud Runを使ってマイクロサービスっぽく認証機能を作り直してみた (1/2)|yusukeoshiro

                                                                                Firebase AuthenticationとCloud Runを使ってマイクロサービスっぽく認証機能を作り直してみた (1/2) 大城です。 今日は僕が大好きなFirebaseについて書いて見ようと思います。皆さんFirebaseも使っていますか? 一人のエンジニアとしては本当にお世話になっているサービスです。(しかもほぼタダで。。。) さて、アプリケーションを構築していれば当然認証と認可の機能は必要になってきます。しかし最近のモダンなアプリケーション開発における認証についてはとても複雑になって来たと思います。 古き良き時代もありました。一つのWebサービスがあって、ユーザのIDとPWはハッシュ化してデータベースにいれておけばよかったわけです。しかし今はユーザはログインする際にいろんなオプションを求める様になりました。 • SNSアカウント(Google, Facebookなど)でログ

                                                                                  Firebase AuthenticationとCloud Runを使ってマイクロサービスっぽく認証機能を作り直してみた (1/2)|yusukeoshiro
                                                                                • Web Font のメトリクス上書きによる CLS の改善 | blog.jxck.io

                                                                                  Intro WebFont を読み込む際に、取得完了までのラグを、システムが持つフォールバックフォントで代替する場合がある。 このとき、フォールバックフォントと読み込んだ Web フォントで、高さに関する情報が異なる場合、 Layout Shift が発生してしまう。 これを防ぐ方法として、 CSS からフォントメトリクスの上書きを行う仕様の提案が行われているため、本サイトへの適用を目指し検証を行った。 なお、この仕様は Layout Shift ではなく、単純にテキストレイアウトスタイル用途での利用も考えられるが、そこはスコープ外としている。 Font metrics override これらの値を @font-face で指定する。 @font-face { font-family: "helvetica-override"; src: local("Helvetica"); asce

                                                                                    Web Font のメトリクス上書きによる CLS の改善 | blog.jxck.io