非同期と並列 / morrita - Message Passing
karino2 が 並列プログラムから見たFuture というビデオを作って公開していたので、引っ越しの荷造りをしながら眺めた。 長いのでここにざっくりとした主張をまとめると: Future/Promise (およびその後釜の async/await) は非同期プログラミングで callback hell にならない発明という見方をされているが、 そもそもなぜ callback hell が必要だったかの時代背景が十分に理解されていない。 背景の一つはブラウザ JavaScript のプログラミングモデルにシングルスレッド・ノンブロッキング(イベントループ)という制限があったから。 これは(特にフロントエンド開発者の間では)よく理解されている。 もう一つの視点は SEDA みたいなマルチスレッド・ノンブロッキング環境の必要性で、 こっちはいまいち広く理解されていないように思える。 結果とし
Masato Kinugawa Security Blog: DiscordデスクトップアプリのRCE
数か月前、ゲームのコミュニティなどで人気のチャットアプリ「Discord」のデスクトップ用アプリケーションに任意のコードを実行可能な問題を発見し、Bug Bounty Programを通じて報告しました。発見したRCEは、複数のバグを組み合わせることによって達成される面白いものだったので、この記事では、その詳細を共有したいと思います。なお、現在脆弱性は修正されています。 調査のきっかけElectronアプリの脆弱性を探したい気分だったので、Electronアプリで報奨金が出るアプリを探していたところ、Discordが候補にあがりました。Discordは自分自身が利用者で、自分が使うアプリが安全かどうかをチェックしたいという思いもあったので、調査をすることにしました。 発見した脆弱性私は主に次の3つのバグを組み合わせることでRCEを達成しました。 contextIsolationオプションの
隠された（見えない）デスクトップに潜む脅威とその仕組み
2018.09.14 コンサルティングサービス事業本部 サイバーインテリジェンスグループ 吉川 孝志 普段我々がWindows PCを操作するときに必ず目にする領域、いわゆる、ファイルやフォルダのアイコンが並んでいる「デスクトップ」という領域があります。 実はそのデスクトップの裏側に、通常では見ることのできない「隠されたデスクトップ」が存在し悪用されている可能性があります。本記事では、その脅威と仕組みを掘り下げて解説します。 結論から述べると、Windows OSでは通常のデスクトップ（”Default”という名称のデスクトップ）の他に新たな別のデスクトップを任意に作成することができる仕組みが存在します。ただし、一般のユーザーが簡単に作成できるような方法や手段は用意されていません。あくまでプログラムからデスクトップを新たに作成するコード（Win32API）を呼び出して明示的に作成する必要が
XamarinでWindows / Mac OSX 両対応のデスクトップアプリを作る - Qiita
私はSSHクライアントPoderosaを開発・販売していますが、最近、従来のWindows版に加えてMac OSX版をXamarinを使って作成するという仕事をしましたので、そこでの知見をまとめておこうと思います。 Windows/OSXの両対応アプリを作る際の定石のようなものも見えてきました。 なおこの記事執筆時点ではOSX版Poderosaは開発終盤ですが未公開です。2017年4月に正式リリース予定です。 基礎知識おさらい Xamarin社は、源流はオープンソースの.NET環境ですが、現在はマイクロソフト傘下になっています。Xamarinの構成要素も多岐にわたり、C#コンパイラ、CLRランタイム、本家.NET互換の基本ライブラリ群、Xamarin FormsというiOS/android両対応のモバイルアプリを作る環境、Xamarin StudioというIDE、などいろいろありますが、こ
「Windows 8.1」の“納得感”と今後の課題
現在のWindows 8世代から、毎年その時代に合わせた改良を加えた中規模のアップデートを継続して行うと発表している米Microsoft。いわば「○○年型」のWindowsということになるが、2013年型となる「Windows 8.1」のプレビュー版は、既報の通り、同社の特設サイトから配布が開始された。 アップデート内容は多岐に渡り、これまで不足していたAPI機能が数多く追加されている。その数は5000と発表されているが、API数というよりは機能数と数えたほうがいいかもしれない。テクニカルセッションでは、開発者たちからの声援を得る部分も多く、言い換えればそれだけ従来は、やりたくてもできないことが多かったのだろう。 長い歴史を持つデスクトップアプリケーションのAPIに比べ、全画面ユーザーインタフェースのModern UIを採用するアプリ（Microsoftの言い方では“Windowsストアア
Google、デスクトップやパックなど10の製品・サービスを整理・終了へ | ネット | マイコミジャーナル
米GoogleがGoogleデスクトップ、Googleパック、Aardvarkなど10の製品・サービスを終了または他のサービスへ統合させる。9月2日(現地時間)に公式ブログで、シニアバイスプレジデントのAlan Eustace氏が明らかにした。サービス群をよりシンプルで優れたユーザー体験にまとめるのが目的の1つ。開発リソースをよりインパクトを備えた製品に集中させるという狙いもある。また、いくつかの製品・機能は提供開始当初の役割を終えた"引退"となっている。 Googleは現在ソーシャルサービスプロジェクトのGoogle+に最も力を注いでおり、ソーシャルサービス関連で2つのサービスが終了になる。1つは昨年2月に買収したソーシャル検索サービス「Aardvark」。ソーシャルグラフを通じて知識を共有するツールの開発は、Google+などで継続する。もう一つは「Sidewiki」。Webページに関
【javascript】webkitのデスクトップ通知のデモ:</gecko>：げことじ。：日常からWEBまで：
さっそく試行錯誤したデモを作ってみました。 http://gecko.hp2.jp/chrome_notify/ サポートの有無 if(window.webkitNotifications){ $("#webkit").html("webkitNotificationsをサポートしている"); }else{ $("#webkit").html("webkitNotificationsをサポートしていない"); } 通知の許可をさせるにはクリックなどユーザーの動作が必要っぽい。 $("#request-permission").click(function(e) { e.preventDefault(); window.webkitNotifications.requestPermission(function(){ if(cb){ cb(window.webkitNotificatio
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
