xAIに入社した - lapla.dev
xAIに入社した フルリモート，契約社員，Rust OSSが業務という契約ができたので学生を続行する 先日からxAIという会社で契約社員のソフトウェアエンジニアをしています．この会社はよく知られているであろうもので言うと，GrokというAIを作っていたり，XというSNSの運営もしています[1][1] 知らなかったんですがXはxAIの傘下らしいです ．最近はSpaceXというロケットを打ち上げるなどしている会社と合体したらしいです（全部イーロンの配下なので合体とかがしやすいというのは，そう）． 本件は私が趣味でやっていたRust OSS（Rustコンパイラ，Wildリンカー，Clippy etc.）等の経歴が主に評価されて打診が来ており，これらOSS活動を継続することを業務内容として良いようです．このようなOSSを仕事にできるケースがいくつかの企業でたまにあることは知っていたのですが，自分が
Copy Fail とは？（結構詳しめ） - Qiita
要約 Copy Fail(CVE-2026-31431) という脆弱性が報告されました。 Linux にて簡単に特権昇格(root権限でコマンドの実行が出来るようになる）が出来る脆弱性 2017 年以降にリリースされた全ての Linux ディストリビューションが対象とされています Linux カーネルを最新のものに変更することで脆弱性の対処が可能です。難しい場合、seccomp 経由の AF_ALG ソケットの作成をブロックするか、algif-aead モジュールを無効化しましょう。 echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf rmmod algif_aead 2>/dev/null 概要 splice コマンドにより AF_ALG ソケットへ実行ファイルの流し込みを行うことで
Linuxカーネルの脆弱性「Copy Fail (CVE-2026-31431)」をEC2のUbuntu 22.04で実証してみた
こんにちは！株式会社エーアイセキュリティラボのはるぷと申します。 一般ユーザーがコマンド一発でrootを取れてしまうLinuxカーネルの脆弱性、CopyFail (CVE-2026-31431) が話題になっています。AIによって発見された論理バグで、汚しても問題ないEC2環境を作って実際に検証してみました。 この脆弱性は、 一般ユーザーがroot権限に昇格できる というものです。実行条件がとても簡単なので話題になりました。ざっくり仕組みを言うと、algif_aead・authencesn・splice() システムコールの組み合わせによって、メモリ上のページキャッシュを直接書き換えられてしまう、というものです。 脆弱性の発生原理は元記事の解説に任せ、ここではPoCで何が起きているのか中心に解説します。 TL;DR PoC を動かすと、一般ユーザーから1コマンドで root が取れる ディ
都内のリトル・フランス「VIRON」で出会った、イタリア人も驚く究極のハード系サンドイッチ（マッシ） - エキスパート - Yahoo!ニュース
東京で本当に美味しいパンを求めて歩き回っていると、必ず辿り着く場所がある。渋谷と丸の内に店を構える「VIRON（ヴィロン）」だ。ここは、パン好きの間では「聖地」とも呼ばれるブーランジェリーである。 イタリア人である僕は、食に対して非常に保守的で、特にパンの質にはうるさい。イタリアのチャバッタやフォカッチャ、そして隣国フランスのバゲットには並々ならぬ愛着がある。そんな僕が、一口食べて「これは本物だ」と感動し、通い詰めている逸品がある。それが、VIRONが誇るバゲットを使用したカスクルートだ。 「魔法の小麦」が生み出す圧倒的な食感VIRONの代名詞といえば、フランスの製粉会社VIRON社の最高級小麦粉を使用した「バゲット・レトロドール」だ。 写真を見てほしい。この黄金色に輝く外皮の力強さを。VIRONのバゲットは、最近流行りの「ふわもち」とは対極にある。外側は驚くほど硬く、バリバリと音を立てる
ゼロからのOS自作入門を563日で完走した感想 - sasurau4のブログ
TL; DR ゼロからのOS自作入門をやって、君も自分だけのOSを作ろう！ ちょっとずつ作っていく過程で、歴史の追体験と機能ができたときの感動を体験しよう！ 最高なので、今すぐ購入しよう！（ダイレクトマーケティング） はじめに 「ゼロからのOSを自作入門」、通称mikan本をやっとこ完走したので、その感想 本当に最高だったので、その感動を共有したくて、ブログを書いている 成果物 repoはこちら GitHub - sasurau4/mikan-os · GitHub 上記のrepoは llvm-18, WSL2, Ubuntu24.04 で動作確認して、tagも本家に倣って打ったので参考にしたい方がいればどうぞ Ubuntu18.04環境を用意するのが大変だったのと、llvmも新しいversionで始めてどうしようもなくなったら下げるかという考えで進めた 本家はbuild scriptが別
Linuxを揺るがす脆弱性「Copy Fail」が発見。わずか732バイトでroot権限が奪取される衝撃 | ソフトアンテナ
Linuxエコシステムの根幹を揺るがす新たな脆弱性が報告されました。Xint Codeが公開した新しい脆弱性、通称「Copy Fail(CVE-2026-31431)」は、わずか732バイトの短いPythonスクリプトを実行するだけで、一般ユーザーが最高権限(root)を奪取できるという衝撃の内容となっています。 Ubuntu、RHEL、Amazon Linux、SUSEといった主要なディストリビューションのすべてが影響を受け、2017年以降にリリースされたほぼすべてのシステムで悪用が可能という、極めて広範囲かつ危険なバグとして注目を集めています。 脆弱性の核心：ページキャッシュへの侵入 この問題の根本的な原因は、Linuxカーネルの暗号化サブシステム(AF_ALG)と、データを効率的に転送する仕組みであるsplice()システムコールの組み合わせにあります。 通常、Linuxではファイル
セックスワーカーの心に寄り添えているか 「買う側」処罰議論の中で：朝日新聞
■Re:Ron連載「みたらし加奈の味方でありたい」第19回 セックスワークや売春防止法の規制をめぐる議論をみていると、極端な意見が目に入りやすい。フェミニズムに対し同じ見解を持つ人同士であったとしても…
はてな、11億円の資金流出 振り込め詐欺か
インターネット関連事業を手掛けるはてな（京都市中京区）は4月24日、不正な送金指示によって約11億円の資金が銀行口座から流出したと公表した。第三者から虚偽の送金指示があったという。 4月21日に取引先銀行から不審な送金が行われていると連絡があり、確認すると4月20日と21日にある従業員のアカウントから銀行預金を外部の口座へ送金していた。その従業員に確認したところ、悪意ある第三者から虚偽の送金指示があったことが分かった。 はてなは、捜査機関へ全面的に協力するとともに、関係金融機関と被害回復に向けた措置を講じている。社内にも来栖義臣社長を中心とする対策本部を設け、外部の弁護士なども交えて事実関係の調査を進めるという。 なお、この事案に関連して個人情報や顧客情報の流出は24日時点で確認されていない。はてなの運転資金についても十分な流動性を確保しており、事業運営や資金繰りに支障はないとしている。
PMP（Project Management Professional）を取ろうとしている人に読んでほしい、PMPの話
こんにちは アクセンチュア北海道オフィス所属の唐津です。 1年ほど前にPMPを取得しました。取得して意味あったな～というのと、最近周りでPMPを取ろうとしている人がいるので、「攻略法」と「取得する意味」を改めて言語化しようと思った次第です。 ただし具体の勉強法（この参考書が役にたった、こういう学習Cycleが良かった）とかは書いてないのであしからず。 この記事は、これからPMPを取ろうとしている人たち、そしていま勉強中で「この量、本当に全部覚えるの…？」と手が止まりかけている人に向けて書いています。受験してから読む記事ではなく、受験準備のど真ん中で読んでほしい記事です。 私自身、PMPを受ける前は学習の範囲が広すぎて胃もたれしそうでしたが結局のところ、 PMPは、暗記で受かる試験ではなかった。世界観の理解で受かる試験。 問題集を周回していたときには見えなかった景色が、「あ、そういうことか」
「4〜10歳くらいの子どもにとって、ゲームはプラス要因しかない」子どもに早くからSwitchやプレステのゲームで遊ばせてきた親のポリシーに賛同集まる
岡安モフモフ（アーガイル社長）＠ChatGPT/Gemini/ClaudeなどLLMでサービス作る人 @shields_pikes 自分はこれを見越して、とにかく子供達には早くから自由にSwitchやPS4、PS5のゲームを遊ばせていた。受動的なショート動画等の消費ではなく、ガチャなどの射倖心ではなく、能動的で創造的な遊びを楽しめる土台を作ってあげたかったからだ。特に4〜10歳くらいの子供にとって、ゲームはプラス要因しかない。 我が家では、動画の視聴時間は厳しく制限するが、宿題さえしていれば、ゲームのプレイ時間に制限を設けていない（22時以降は禁止だが）。 ゲーム機には常に、自分が厳選した王道のゲームを遊び放題にしておいたし、子供が強く欲しがるゲームは全て買っている。ボードゲームもわりと遊ぶ。 文化教育における親の役割は、王道の名作を体験させ、同時代的なヒット作にも触れさせてあげることだと
「ロボットは血を流さない」 ウクライナ軍、歩兵の代わりに無人兵器を投入 戦場で優位に
訓練場で地上ドローンの試験運用を見守るウクライナ兵＝10日/Dmytro Smolienko/Ukrinform/NurPhoto/Getty Images （CNN） 2人の兵士が両手を挙げて投降し、敵が投げる指示に注意深く従っている。はるか昔から変わらない、戦争の一場面だ。 だがこの場面では、敵側に人間の姿が見えない。ロシア兵2人が降伏している相手は、ウクライナ軍の地上ロボットとドローン（無人機）だ。パイロットは前線から何キロも離れた安全な場所で操縦している。 これは戦争の将来像だ。そして今、すでに現実となっている。 作戦を遂行したウクライナ軍第3独立強襲旅団、「NC13」部隊の司令官ミコラ・マカル・ジンケビッチ氏は、CNNとのインタビューで「一発も撃たずに陣地を攻め落とした」と語った。 地上のロボット攻撃システムを担当するジンケビッチ氏によると、昨夏のこの攻撃では史上初めて、地上ロボ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT関連会社「はてな」11億円流出 警察官かたる詐欺被害か | NHKニュース
RISCについてアンジェリーナ・ジョリーが言ったことは正しかった
【獣道】ウメハラ選手、「負けたら競技引退」を決めていた。しかし「最後の1週間の熱量」を胸に現役続行を表明 MenaRD選手に「火を付けてもらった」と振り返る
https://x.com/lifeof_jer/status/2048103471019434248?s=12
欧州で航空燃料不足、6月に欠航拡大の恐れ ANA・JAL途中給油探る - 日本経済新聞
Riding the Wave: The Rise of Floating Data Centers
https://x.com/yaneuraou/status/2048598232440426544?s=12
コードをほぼコピペで作ったゲームがバズった開発者、「約300万円稼いだが何ひとつ理解してなかった」と大反省。“ズタボロ面接”を転機に学び直し - AUTOMATON
東京駅周辺はランチが高いのでいつも弁当持参していたが『このビル内で勤務している人のみが行けるエリアに安い飲食店がある』と聞きそこに出入りできるカードを手に入れた
