log4jの脆弱性について
log4jとはJava用のloggingライブラリだ。loggingライブラリというのはログとして記録すべき文字列を受け取り、それをどこかに出力するものだ。文字列の中身を通常のloggingライブラリは気にしない。 log4jが通常のloggingライブラリと違うのは、文字列の中身を見て、一部の文字列を変数とみなして置換することだ。これはlog4jのドキュメントではlookupと呼ばれている。 Log4j – Log4j 2 Lookups 例えばプログラムを実行中のJava runtimeのバージョンをログに含めたい場合は、"Java Runtime: ${java:runtime}"などとすると、"Java Runtgime: Java(TM) SE Runtime Environment (build 1.7.0_67-b01) from Oracle Corporation"などの
【ご報告】VTuberだけど結婚しました｜届木ウカ
自己紹介VTuberの届木ウカと申します。 https://twitter.com/todoki_uka先日、VTuberでありながら多摩美術大学を卒業したことを発表して何故かKAI-YOUニュースに載ったりしました。 結婚しました左が配偶者です。(@AttaQjp) 右は僕の超ハイポリアバターです。 左が配偶者です。 右が届木ウカです。 配偶者のVRアバターは少女体です。 VRの届木ウカは性別不明のため、VRにおいては届木ウカが夫になります。 つまりウカ様は俺の嫁ではなく、ウカ様に俺の嫁が出来ました。 何を言っているのかわからねぇと思うが僕も書いてて混乱しています。 なお、環境変化に伴う活動の縮小や引退の予定は今後80年はありません。 今後ともオタクの皆様と21世紀を共に完走できるよう、届木ウカは精一杯頑張ります。よければ一緒に22世紀まで歩いていきましょう。 なぜご報告するのかしかしな
米露首脳会談でも止まらない ロシアによるウクライナ侵攻の危機（小泉悠） - エキスパート - Yahoo!ニュース
危機下での米露オンライン首脳会談 日本時間で12月8日の未明、米露首脳会談がオンラインで行われた。ウクライナ国境付近にロシア軍が大挙集結し、緊張が高まる中でのことである。国際的な注目を集めたのは当然であっただろう。 肝心の会談内容であるが、両国の大統領府発表を比較してみると、全体的には双方「言いたいことを言った」という感がある。バイデン米大統領からは、ロシアがウクライナに対する軍事的圧力をエスカレーションさせた場合、「経済その他の強力な措置で応じる」との方針が示される一方、プーチン露大統領は「国境で軍事力を増強しているのはNATOの方だ」と応じたとされ、話はどうにも噛み合っていない。 バイデン大統領とのオンライン首脳会談に臨むプーチン大統領（ロシア大統領府公式サイトより） 他方、両国大統領府は、今後の対話継続のために担当者を指名したことを一致して明らかにしており、全くの物別れに終わったわけ
ゴールド免許なら講習はオンラインでOKに 4道府県で22年2月から ただし交付はオフライン
警察庁は12月9日、優良運転者の免許証、いわゆる「ゴールド免許」の更新時の講習をオンラインでも実施できるようにすると発表した。2022年2月1日から、北海道と千葉県、京都府、山口県の4道府県で試験的に実施する。 オンライン講習は、PCやスマートフォンから専用のWebサイトにアクセスし、講習動画を視聴すれば受講完了。本人確認を行うため、対象の4道府県の住所を示すマイナンバーカードと、それを読み取れるスマホやPCなどが必要になる。講習動画視聴時には、顔画像の撮影を3回行うという。 対象者は、免許を5年以上継続して持ち、違反やけがのある事故を起こしていない70歳未満で、22年2月1日以降に誕生日を迎える人。 関連記事 Teslaロングドライブ、横浜から岡山まで1400km 残り5％予測ギリギリ旅の乗り切り方 筆者のTesla Model 3による往復約1400kmの旅と、1回の満充電で776km
「起きたら全て消えていた」 Discordで横行する“サーバー凍結荒らし”、1万人参加サーバーが一夜で消えたその手口
※本記事はアフィリエイトプログラムによる収益を得ています 1万人以上の利用者がいた、国内の大手Discordサーバー（※）「Twitter2」が、悪意ある第三者の攻撃によって11月に凍結されていたことが分かりました。管理人のにゃるらさんに話を聞いたところ、かなり巧妙な手口で凍結させられており、場合によっては「防御不能」となることも。今後への注意喚起の意味も込め、どのような手口が使われたのかをまとめました。 ※同じ趣味を持つ人たちが参加するグループのようなもの 決まればガード不能、“荒らし”が使った手口とは 今回凍結させられた「Twitter2」は、ライターのにゃるらさん（@nyalra）が2021年の1月に立ち上げたDiscordサーバー。にゃるらさんは以前からTwitterで「だれも社会や政治の話をせず、毎日みんなでアニメを観たりゲームをしたりして1日がおわるマジで楽しいSNS（＝Twi
東電のハードディスクから掘り起こされた重要メール - level7
東電福島第一原発事故前に東電社内でやりとりされていた電子メールを集めた捜査報告書を、法務省が2021年10月28日付で開示した[1]。東電から提出されたハードディスク（HD）から、メールデータ61通分を復元し、文書にしたものだ。2008年から2011年にかけて、東電内部で津波のリスクについてどのように認識していたか、そして外部の専門家に根回ししたり、他の電力会社に圧力をかけたりして、津波対策の遅れが露見しないよう工作していた状況がわかる。事故の原因を解明するための第一級の資料だ。そして、これらのメールを東電は政府や国会事故調には提出しておらず、さらに検察の初期の捜査でも利用されておらず、強制起訴された後の2017年になって指定弁護士によって発掘されたらしいことも示している。 デジタルフォレンジックで指定弁護士が発掘 開示された文書は、「捜査報告書（メールデータの抽出印字について）」2017
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
グリッドをロボットが走り回る近未来感あふれる倉庫。釣具のハヤブサが公開
マイクラもハッキング ～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】／「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。【やじうまの杜】
関数型プログラミングが『銀の弾丸』であるという非常識な常識2022