![2024年版「基本的なウェブアプリケーションを構築する」のチュートリアル手順まとめてみた[Amplify Gen2対応] | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/89d69da1ff63f03a6134b1ba08325495afbaf56e/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2024%2F06%2F000_basic_web_app.png)
Engadget | Technology News & Reviews
Huawei has been secretly funding research in America after being blacklisted
Huawei has been secretly funding research in America after being blacklisted
【セキュリティ ニュース】QNAP製NASを狙うあらたなランサム攻撃 - アプリの更新を（1ページ目 / 全1ページ）：Security NEXT
QNAP Systems製NASの画像管理アプリを標的とするランサムウェアのあらたな攻撃キャンペーンが確認された。同社はアップデートをリリースし、脆弱性を修正するよう利用者に注意を呼びかけている。 同社NAS製品で利用できる画像管理アプリ「Photo Station」に脆弱性が存在し、インターネット上へ公開された同アプリを狙う攻撃が発生しているもの。 以前より同社製NASは、ランサムウェア「DeadBolt」の標的となっているが、現地時間9月3日に同アプリを狙ったあらたな攻撃キャンペーンを検知したという。 同社は脆弱性の重要度を「クリティカル（Critical）」とレーティング。ファームウェア「QTS」の各バージョン向けに脆弱性を修正した「Photo Station 6.1.2」「同6.0.22」「同5.7.18」「同5.4.15」「同5.2.14」を9月4日にリリースし、利用者にアップデ
こんなメモ書きの記事を多くのエンジニアのみなさんに見て頂けて光栄です。 色んなエンジニアさんと交流できればと思っていますのでよろしければfacebookやtwitterにも気軽にメッセージください。 pipでアップデートする方法関連 pipでアップデートするときよく忘れるのでメモする。 ちなみに一括アップデートはあまりやりたくないので調べはしたが試していない。 一括アップデートは↓この辺を参考。 pipで一括アップデート pip で更新可能なパッケージを一覧表示 パッケージのインストール
ゼロデイ脆弱性とは？ゼロデイ脆弱性とは、ソフトウエアやコンピューターシステム上の脆弱性で、修正パッチが配布されるなどの対応策が取られていないもののことです。 ゼロデイ脅威とは、正式版がリリースされる前のソフトウェアに見つかったセキュリティ上のバグで、正式リリース前にハッカーが既に悪用しているもののことです。 最初のゼロデイバグは、Chromeの最新のセキュリティパッチノートにCVE-2020-16009として記録されています。 この脆弱性は、デスクトップ上のChromeのV8 Javascriptコンポーネントに起因しますが、それ以外のことは、現時点ではほとんどわかっていません。 バグがどのように悪用されているのか、どのような種類の攻撃に対して脆弱なのかもはっきりしていません。 バグの内容とその被害Androidのバグ、CVE-2020-16010は、CVE-2020-16009の直後に公
pandasのDataFrameの値を更新する方法がいくつかあるので、後で見返す為にも更新方法をまとめておく。 以下のlocやwhereの他に一括更新の方法がある。 DataFrameの値を更新する方法 pandasのDataFrameの値を更新する方法がいくつかあるが、大きく以下の３つの方法に分けられる。 値を一括代入 条件に合致するカラムを更新 別のDataFrameで上書き 各方法についてDataFrameを用いながら説明する。 import pandas as pd data_list1 = [ [1,2,3], [2,3,4], [3,4,5] ] col_list1 = ["c1","c2","c3"] df1 = pd.DataFrame(data=data_list1, columns=col_list1) print(df1) # c1 c2 c3 # 0 1 2 3 #
端末をロックするPINや指紋認証をすべて回避し、内部のデータにアクセスできる脆弱(ぜいじゃく)性がGoogle Pixelにあったことが報告されました。このバグは2022年11月5日に配信されたセキュリティアップデートで修正されたばかりでした。 Accidental $70k Google Pixel Lock Screen Bypass - bugs.xdavidhu.me https://bugs.xdavidhu.me/google/2022/11/10/accidental-70k-google-pixel-lock-screen-bypass/ セキュリティ研究者のデビット・シュッツ氏は、このバグを修正の5カ月以上前に発見していました。バグの存在により、悪意のある攻撃者が端末のロックを解除できる危険性がありましたが、セキュリティアップデートにより修正されました。ロック解除にはSI
Separation of positional and keyword arguments in Ruby 3.0
Posted by mame on 12 Dec 2019 This article explains the planned incompatibility of keyword arguments in Ruby 3.0 tl;dr In Ruby 3.0, positional arguments and keyword arguments will be separated. Ruby 2.7 will warn for behaviors that will change in Ruby 3.0. If you see the following warnings, you need to update your code: Using the last argument as keyword parameters is deprecated, or Passing the ke
「Atlassian Confluenceの脆弱性の悪用は進行中であり、加速するとみられる。まだパッチを適用していない場合は、すぐにパッチを適用すべきだ。週明けまで待つことはできない」──米サイバー軍（USCYBERCOM）は9月3日（現地時間）、公式Twitterでこう警告した。 米国土安全保障省（DHS）傘下のサイバーセキュリティ諮問機関であるサイバーセキュリティ・インフラストラクチャー安全保障局（CISA）も同日、この脆弱性を悪用するエクスプロイトが検出されたとし、至急パッチを適用するよう促した。 この脆弱性は、豪Atlassianが8月25日にセキュリティアドバイザリを公開したConfluence ServerとData Centerに関連する「CVE-2021-26084」。この脆弱性を悪用されると、認証されていない遠隔の第三者が任意のコードを実行できる。 この脆弱性は既に悪用さ
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
Lenovo製ノートPCに搭載されたUEFIに、3件の脆弱(ぜいじゃく)性が発見されました。Lenovoは脆弱性の影響を受ける製品に対してセキュリティアップデートを配信しており、アップデートの適用を呼びかけています。 Lenovo Notebook BIOS Vulnerabilities - Lenovo Support US https://support.lenovo.com/us/en/product_security/LEN-94952 #ESETResearch discovered and reported to the manufacturer 3 vulnerabilities in the #UEFI firmware of several Lenovo Notebooks. The vulnerabilities allow disabling UEFI Secure
Google Playのin-app updatesを使って最高のアップデート体験を実現する - Money Forward Developers Blog
こんにちは。Androidエンジニアのsyarihuです。 私が開発を担当しているサービス「マネーフォワード ME」では、日々たくさんのアップデートを行っています。新しい機能の提供であったり、不具合の修正など、アップデートの内容はさまざまです。 たとえばAndroid版「マネーフォワード ME」の場合は、Playストアからアプリを配信しています。アプリのアップデートを受け取るためにはPlayストアからの自動アップデートを待つ、あるいは自動アップデートを有効にしていない場合はユーザーが自らアプリのアップデートがあるかを確認し、アップデートがある場合は明示的にアップデートボタンを押すことでアプリのアップデートをユーザーのAndroid端末に反映します。 新機能の提供や致命的な不具合の修正などのアップデートはアプリの提供者からするとなるべく早めにアップデートをしてほしいところですが、すべてのユー
米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は6月10日(米国時間)、「Google Releases Security Updates for Chrome｜CISA」において、Google Chromeに脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。 脆弱性に関する情報は次のページにまとまっている。 Chrome Releases: Stable Channel Update for Desktop 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 Google Chrome version 91.0.4472.101 for Windowsよりも前のバージョン Google Chrome
CSS Snapshot 2020が発行されました（参考日本語訳）。 この文書は各CSS仕様がどの程度安定しているのかを示すものであり、次の3つの分類がなされています。 CSSの公式の定義（Official Definition）：CSSを定義する仕様群です。 かなり安定しているが実装経験不足（Fairly Stable Modules with limited implementation experience）：仕様としての設計作業は終えていますが、テストや実装の経験が不足しているものです。 ラフな相互運用性をもつ（Modules with Rough Interoperability）：実装に差異がある一方で、多くのウェブサイトで使用されているものです。テストとバグ修正が必要と判断されています。 前回のCSS SnapshotはCSS Snapshot 2018でした（参考日本語訳）
United States Computer Emergency Readiness Team (US-CERT)は4月16日(米国時間)、「Google Releases Security Updates｜CISA」において、Google Chromeに脆弱性が存在すると伝えた。この脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。 脆弱性に関する情報は次のページにまとまっている。 Chrome Releases: Stable Channel Update for Desktop - Wednesday, April 15, 2020 脆弱性が存在するプロダクトおよびバージョンは次のとおり。 Google Chrome for Windows 81.0.4044.113よりも前のバージョン Google Chrome for Mac 81.0.
2022年5月16日（米国時間）、Appleから複数のソフトウェアに関するセキュリティアップデートが公開されました。影響を受けるバージョンなどについての詳細はAppleの情報を参照いただき、影響範囲の確認と対策をご検討ください。 Appleは、今回修正された脆弱性（CVE-2022-22675）を悪用する攻撃に関する報告をすでに確認しているとして注意を呼びかけています。早期のアップデート適用を推奨します。 Apple About the security content of watchOS 8.6 https://support.apple.com/ja-jp/HT213253 Apple About the security content of tvOS 15.5 https://support.apple.com/ja-jp/HT213254 Apple About the sec
米Appleは2月10日（現地時間）、「iOS 15.3.1」「iPad OS 15.3.1」「watchOS 8.4.2」「macOS Monterey 12.2.1」、MacOSの「Safari 15.3（v.16612.4.9.1.8および15612.4.9.1.8）」をリリースした。watchOS以外はいずれも、「悪用された可能性があるという報告」のあるWebKit関連のゼロデイ脆弱性の修正を含む。 本稿ではiOSのアップデートについて紹介する。 修正される脆弱性はWebKitの「CVE-2022-22620」1件。この脆弱性が悪用されると、攻撃者はiPhoneで任意のコードを実行できるようになる。影響を受けるiPhoneとiPadのモデルの範囲はかなり広く、iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad 5世代以降、iPad mini 4
Windows Update後の「電源を入れたままにしてください」は“お願い”というよりも“警告”である
Windows Update後の「電源を入れたままにしてください」は“お願い”というよりも“警告”である：山市良のうぃんどうず日記（236） 今回はWindows Updateがエラー「0x80070057」で失敗するときの可能性のある原因と、可能性のある既知の回復方法の実際についてレポートします。 山市良のうぃんどうず日記 毎月のWindows Update、台数が多いと数台で何かしらが必ず起こる 筆者は数台の物理PC（うち1台はサーバ機）と各PCのHyper-V環境にインストールされているさまざまなバージョン／エディションのWindows仮想マシン（平均して20台程度の仮想マシン）の他、「Windows To Goワークスペース」（3デバイス、※Windows 10 バージョン20H1以降サポートされなくなったことに注意）、Microsoft Azure上のWindows仮想マシン（5
Google Pixel にソフトウェア アップデートが提供されるタイミング - Google Pixel ヘルプ
以下は、Google Pixel のソフトウェア アップデートの提供保証に関する情報です。その他の Android デバイスのアップデート情報については、メーカーまたは携帯通信会社にお問い合わせください。Nexus デバイスをお使いの場合は、Nexus デバイスでの Android のアップデートをご覧ください。 Google Pixel には、セキュリティの強化、新機能、オペレーティング システム アップデート、バグの修正などを含む、ソフトウェア アップデートが定期的に提供されます。 Google ストアからデバイスを購入した場合、通常 2 週間以内にデバイスにアップデートが届きます。それ以外の場所でデバイスを購入した場合は、アップデートが提供されるまでに 2 週間以上かかることもあります。 Google Pixel には、Android のセキュリティに関する公開情報に掲載されたセキュ
「iOS」と「iPadOS」の「15.3」配信開始 SafariのID追跡問題や悪用された可能性のある脆弱性の対処など
米Appleは1月26日（現地時間）、「iOS 15.3」「iPad OS 15.3」「watchOS 8.4」「macOS Big Sur 11.6.3」「macOS Monterey 12.2」「tvOS 15.3」をリリースした。いずれも15日にセキュリティ研究者が公表したSafariブラウザのプライバシーに関連するバグの修正を含む。 本稿ではiOSのアップデートについて紹介する。 iOS 15.3のアップデートはバグ修正とセキュリティアップデートのみで、新機能の追加などはないが、「悪用された可能性のある」脆弱性の修正を含む。 修正される脆弱性は10件。そのうち「CVE-2022-22587」は、悪意あるアプリがカーネル権限で任意のコードを実行できる可能性があるというもの。入力検証の改善でメモリ破損の問題に対処した。 「CVE-2022-22594」は、Appleの説明は「Webサイ
マインクラフト大型アプデ「ケイブ＆クリフ」発表。銅鉱石にウーパールーパー、地底湖や考古学など新要素多数 - ライブドアニュース
Minecraft 年に一度の祭典 Minecraft Live で、マインクラフトの次期大型アップデート『Caves and Cliffs』が発表になりました。 テーマのひとつは洞窟探検の大幅拡張。独自の植物で覆われた緑の洞窟ラッシュケーブや、新ブロックの石筍が垂れ下がる鍾乳洞、急流・滝があり筏下りもできる広大な地底湖、壁がアメシスト(紫水晶)の結晶でできた巨大晶洞(ジオード)など、洞窟に大幅なバリエーションが加わります。 新規モブ(クリーチャー)は、眼がなく振動でプレーヤーを見つけ追跡してくる強敵ウォーデン(Warden、看守や見張りの意味)や、地底湖からバケツで捕獲でき群れでプレーヤーを守ってくれるピンクのウーパールーパー(アホロートル)など。 このほか、新タイプの鉱石「銅鉱石」 や従来よりも法則性のある鉱脈の生成、地底で発見でき振動を検出する新たなレッドストーン回路部品Skulk
LinuxとFreeBSDカーネルに脆弱性、パッチ適用を
United States Computer Emergency Readiness Team (US-CERT)は6月20日(米国時間)、「Multiple Vulnerabilities Affecting Linux, FreeBSD Kernels｜US-CERT」において、LinuxおよびFreeBSDカーネルには、TCP Selective Acknowledgement (SACK) および Maximum Segment Size (MSS) の処理に複数の脆弱性が存在すると伝えた。 脆弱性に関する情報は次のページにまとまっている。 VU#905115 - Multiple TCP Selective Acknowledgement (SACK) and Maximum Segment Size (MSS) networking vulnerabilities may ca
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
pipでアップデートするときのコマンド pip update - Qiita
Google Chromeを今すぐアップデートしよう！ ゼロデイ攻撃対策として | ライフハッカー・ジャパン
「iOS 15.3」が配信。既に悪用が確認された脆弱性に対処
脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開 ～ただし、深刻度評価は引き下げ／リモートから任意コードを実行される可能性のある欠陥2件
【Python】pandas DataFrameの値を更新 - ITips
「Docker Desktop」にシステム上の任意ファイルを移動できてしまう脆弱性／v4.4.4で修正
Windows版「ウイルスバスタークラウド」バージョン15に脆弱性、無効化される恐れ
Google Pixelに指紋認証やPINなどをすべて無効化してロックを解除できる脆弱性
「Windows 10 バージョン 1909」などが5月11日にサービス終了 ～Microsoftが注意喚起／サポート期間の終了後はセキュリティパッチが配信されなくなるので注意
Windows 10の［スタート］画面が再編中？ 確かにプログラムフォルダーはスッキリしたけど、あのツールはどこ行った！／引っ越し先は「コントロール パネル」【やじうまの杜】
Avast/AVGが原因で「Firefox」のクラッシュが多発 ～「Firefox 105.0.3」で緊急対応【10月18日追記】／
Atlassian Confluenceの脆弱性修正パッチを至急適用するよう米政府が警告
Updates to Form Controls and Focus
Lenovo製ノートPCのUEFIに脆弱性が発見される、セキュリティ企業がアップデートを強く推奨
「Firefox」の検索機能から意図せずデータが外部送出される問題 ～Mozillaが緊急対処／「Firefox 96.0.3」へのアップデートを
Google Chromeに緊急の脆弱性、直ちにアップデートを
「Python」にセキュリティアップデート ～4件の脆弱性を修正／v3.10.8、v3.9.15、v3.8.15、v3.7.15が公開
CSS Snapshot 2020が発行されました | フロントエンドBlog | ミツエーリンクス
「Google Chrome」に深刻度「High」のゼロデイ脆弱性 ～すでに悪用の報告も／先週に続くセキュリティアップデートv96.0.4664.110が公開
Google Chromeに緊急の脆弱性、ただちにアップデートを
Apple製品のアップデートについて（2022年5月）
NVIDIAのGPUドライバーや「GeForce Experience」に脆弱性 ～修正版がリリース【4月26日追記】／仮想GPUドライバーで対処された脆弱性が4月23日（現地時間）に追加
Chromeに3件の重大な脆弱性。うち1件はすでに悪用を確認
「iOS」と「iPadOS」の「15.3.1」配信開始 悪用された可能性のある脆弱性の対処など
「Photoshop」や「Illustrator」、「After Effects」などに致命的な脆弱性／Adobeが5製品が対象にセキュリティ情報を発表
「Firefox 96」がリリース ～「Cookie Policy: Same-Site=lax」をデフォルト有効化／18件の脆弱性にも対処
先週公開されたばかりの「Google Chrome 81」に致命的な脆弱性／v81.0.4044.113への更新を
「Microsoft Edge 107」に6件の脆弱性 ～解放後メモリ利用やヒープバッファーオーバーフローの問題／最大深刻度は「High」
「Firefox」に致命的な脆弱性 ～修正版の「Firefox 85.0.1」がリリース／「Firefox ESR」にも影響
セーフブラウジングに致命的な脆弱性 ～「Google Chrome」v97.0.4692.99で対処／Extended Stableチャネルもv96.0.4664.110に
キヤノン、ネットワーク経由でデジタルカメラが攻撃される可能性に対策 Wi-Fi対応機種をファームウェアアップデート
news.yahoo.co.jp
ameblo.jp/zokukokon
m-dojo.hatenadiary.com
strix-photography.com
ameblo.jp/zokukokon
mainichi.jp