2016年12月30日のブックマーク (15件)

  • PHPのescapeshellcmdを巡る冒険はmail関数を経てCVE-2016-10033に至った

    エグゼクティブサマリ 2011年始めに徳丸がescapeshellcmdの危険性を指摘したが、この問題はmail関数のadditional_parameters経由で攻撃可能であることが2013年末に指摘された。その後2016年末に、PHPMailerの脆弱性CVE-2016-10033として現実のものとなった 経緯 2011/1/1 徳丸が「PHPのescapeshellcmdの危険性」を書いて、クォート文字がペアになっている場合にエスケープしないという仕様が余計なお世話であり、危険性が生じていることを指摘 2011/1/7 大垣さんがブログエントリ「phpのescapeshellcmdの余計なお世話を無くすパッチ」にて修正案を提示 2011/10/23 廣川さんが、大垣さんのパッチ案を少し修正してbugs.php.netに提案。修正案は却下され、マニュアルを修正することに 2011/1

  • 2016年に最も読まれたニュースは「Windows 10 Anniversary Update」提供開始……ではなく、Vista/7のサポート期間延長について書かれた5年近くも昔の記事 

    2016年に最も読まれたニュースは「Windows 10 Anniversary Update」提供開始……ではなく、Vista/7のサポート期間延長について書かれた5年近くも昔の記事 
  • 東京の大学に入ってうちがどれだけ貧乏か知った

    年末なので実家へ帰った。 と言っても私が4年前に上京した時にお別れした一軒家じゃなくて 最寄り駅から車40で分ほどかかるど田舎のアパート。 3LDKで家賃は私が住んでいる巣鴨の1Kより安い。 そこに父と母と弟と妹の4人で住んでいる。 そして今はそこに帰省した長女の私もいる。 当たり前だけど、部屋に対して人間の方が多いから 必然的にスペースを分け合わなければ眠れない。 弟は大学中退したDQNなのもあり、その横暴さを振りかざして一つの部屋を独占している。 残った2つの部屋の内、ひとつはリビングにしているので 8畳の部屋に父と母と妹と私で2つの布団を分け合って寝ている。 と、いうのが理想。 現実は「仕事で疲れているんだ」といって父が一つの布団を使って眠るので 共働きの母はほとんど毎晩リビングで布団を畳みながら寝落ちしているらしい。 たまに最後まで畳めて妹のお布団までたどり着けたときは一緒に寝てい

    東京の大学に入ってうちがどれだけ貧乏か知った
  • 「学歴」で分断される日本のリアル(BuzzFeed Japan) - Yahoo!ニュース

    学歴で分断される社会になっている。さまざまな「格差」の根にあるのも学歴だ。学歴分断から共生へ、舵をきれるのか?日社会が抱える最大のリスクに迫る。【BuzzFeed Japan / 石戸諭】 黒人モデルが再現した美しすぎる広告写真 岡山県の公立高校、いわゆる進学校ではなく、生徒たちの進路は就職と進学で50:50にわかれる。4年制大学進学は少数だ。教室の一角で女性教員は1時間ほど生徒とその母親を説得していた。 「いまの成績なら国公立大学の進学を狙えますよ。どうですか」 「はぁ。いやまぁ大学ですか……」 「いけるなら大学を狙ったほうがいいですよ。その先の可能性も広がります」 「はぁ。でも先生、あと4年も勉強するんですか?」 普通に考えれば、地方で国公立大学を卒業すれば、就職やその先の進路で可能性は広がる。この教員が以前、勤務していた進学校の生徒たちなら、親も含めて二つ返事で目標として決ま

    「学歴」で分断される日本のリアル(BuzzFeed Japan) - Yahoo!ニュース
    reireipon
    reireipon 2016/12/30
  • 撤去の少女像、再び設置 釜山の日本総領事館前:朝日新聞デジタル

    韓国南部・釜山の大学生や市民団体が30日午後、日総領事館前に旧日軍の慰安婦問題を象徴する「少女像」を設置した。31日夜、像の除幕式を行う。日政府は像を設置させないよう韓国政府や釜山市に繰り返し求めてきた。 韓国外交省は30日夜、「外国公館への国際儀礼や慣行を考える必要がある。我が政府や当該機関が慰安婦問題の歴史の教訓を記憶する適切な場所について知恵を絞ることを期待する」とのコメントを発表した。「日韓合意を着実に履行するという我が政府の立場に変わりはない」とも記し、少女像の設置を歓迎しない立場を示唆したが、撤去については言及を避けた。 韓国政府は、日韓外交を維持する必要に迫られる一方、対日批判で燃え上がった世論との間で板挟みに陥っている状態だ。 市民団体は慰安婦問題の日韓合意から1年となった28日に像の設置を試みたが、道路の管理権限を持つ釜山市東区と警察当局によって強制撤去されていた。

    撤去の少女像、再び設置 釜山の日本総領事館前:朝日新聞デジタル
    reireipon
    reireipon 2016/12/30
  • cakes(ケイクス)

    cakesは2022年8月31日に終了いたしました。 10年間の長きにわたり、ご愛読ありがとうございました。 2022年9月1日

    cakes(ケイクス)
    reireipon
    reireipon 2016/12/30
  • そうだ!エリア51に行こう!今尚人々の興味をそそる「エリア51」に関する歴史と陰謀説と観光案内 : カラパイア

    米中央情報局(CIA)が、「エリア51」の存在を認める文書を公開したのは2013年のことだ。それによりここは、偵察機の開発・試験のために使われていた基地であるということがわかったわけだが、人々の興味は冷めることがない。 ネバダ州ラスベガスの北西に位置する「エリア51」は、UFOや宇宙人を研究している施設という陰謀説がかねてからあった。 今尚ゲートの奥には無数のカメラによる厳重な守りが構築されている。遠くの丘にはマジックミラーを背面についけた白いトラックが停められており、このトラックはフェンスに近づく人々を監視していると地元の人々は語る。

    そうだ!エリア51に行こう!今尚人々の興味をそそる「エリア51」に関する歴史と陰謀説と観光案内 : カラパイア
    reireipon
    reireipon 2016/12/30
  • Yahoo!ニュース

    エハラマサヒロ 大阪の超進学校卒業した神童だった 偏差値72の国立「お金持ちやったんやな。小学校受験やって」

    Yahoo!ニュース
    reireipon
    reireipon 2016/12/30
  • 茨城震度6弱:長さ15キロ程度の地下断層動く 調査委 | 毎日新聞

    政府の地震調査委員会は29日、臨時会を開き、茨城県北部で起きた地震は、北北西-南南東方向に延びる長さ15キロ程度の地下断層が動いたとみられるとの見解を示した。委員長の平田直・東京大地震研究所教授は「主要な活断層がある地域ではないが、東日大震災の影響で地震が起きやすくなっている」とし、注意を呼びか…

    茨城震度6弱:長さ15キロ程度の地下断層動く 調査委 | 毎日新聞
    reireipon
    reireipon 2016/12/30
  • 日本の子供、賢いけどコンピューターに疎いという調査結果 : IT速報

    OECDによる「生徒の学習到達度調査」の調査結果が、12月はじめに発表された。 世界の72カ国(および地域)約54万人の15歳を対象とした調査で、日は、数学が5位、読解力が8位、科学が2位とよい成績だった。これは、素晴らしいニュースである。 ところが、読解力に関しては順位・平均得点ともに前回(2012)より 下がっていて、その理由として、:「今回からコンピューター使用型調査となったために、日の生徒が不慣れだった」という指摘がされている。 (以下抜粋) 日教育におけるデジタル機器利用は世界最低クラス……これを誰がどうするのか? まずは国(および地域)ごとの15歳のコンピューターの利用環境・利用状況を見てみよう。「ST012Q06NA:家にコンピューターは何台ありますか?」 (ST012Q06NAは上の表にあるように設問ID)の結果は、次のようになる。自分専用のコンピューターがあるかの

    日本の子供、賢いけどコンピューターに疎いという調査結果 : IT速報
    reireipon
    reireipon 2016/12/30
    すごいです
  • 2017年への決意 - 中村祐輔の「これでいいのか日本の医療」

    今年の締めくくりも、また、新たな免疫療法だ。今日発刊の「New England Journal of Medicine」に「Regression of Glioblastoma after Chimeric Antigen Receptor T-Cell Therapy(キメラ抗原受容体(CAR)T細胞療法によるグリオブラストーマの縮小効果)」という論文が掲載されていた。IL13Ra2というグリオブラストーマ(最も悪性度の高い脳腫瘍)で特異的に発現している分子を標的にした新規免疫治療法の速報だ。バイデン副大統領は、このグリオブラストーマによってご子息が亡くなられたことで、がん対策「Moonshot」計画を率いることになった。 キメラ抗原受容体T細胞とは、がん細胞特異的な分子を認識する抗体分子を、T細胞の表面に発現すると共に、T細胞の持つ細胞傷害機能を保持したT細胞だ。図には黄色と赤色の二つ

    2017年への決意 - 中村祐輔の「これでいいのか日本の医療」
    reireipon
    reireipon 2016/12/30
  • 運営者情報 | ERK ENGLISH オンライン英会話で英語上達!

    このサイトの運営者情報 【Egnlish-hacker.jp】を運営している、オオライと申します。 このサイトでは、TOEICや英検、英語勉強法など、英語の総合情報を発信しています。 何かございましたらば、お問い合わせ欄よりお問い合わせをお願い致します。

    reireipon
    reireipon 2016/12/30
  • 「学歴」で分断される日本のリアル(BuzzFeed Japan) - Yahoo!ニュース

    学歴で分断される社会になっている。さまざまな「格差」の根にあるのも学歴だ。学歴分断から共生へ、舵をきれるのか?日社会が抱える最大のリスクに迫る。【BuzzFeed Japan / 石戸諭】 黒人モデルが再現した美しすぎる広告写真 岡山県の公立高校、いわゆる進学校ではなく、生徒たちの進路は就職と進学で50:50にわかれる。4年制大学進学は少数だ。教室の一角で女性教員は1時間ほど生徒とその母親を説得していた。 「いまの成績なら国公立大学の進学を狙えますよ。どうですか」 「はぁ。いやまぁ大学ですか……」 「いけるなら大学を狙ったほうがいいですよ。その先の可能性も広がります」 「はぁ。でも先生、あと4年も勉強するんですか?」 普通に考えれば、地方で国公立大学を卒業すれば、就職やその先の進路で可能性は広がる。この教員が以前、勤務していた進学校の生徒たちなら、親も含めて二つ返事で目標として決ま

    「学歴」で分断される日本のリアル(BuzzFeed Japan) - Yahoo!ニュース
  • アマゾン構想「空飛ぶ倉庫」で特許出願 上空1万4千メートル飛行船からドローンで地上へ配送 - 産経ニュース

    米インターネット通販大手アマゾン・コムが、飛行船で空に浮かべた巨大倉庫から小型無人機「ドローン」を使って顧客に商品を届ける構想で米国の特許を出願したことが29日分かった。スポーツ会場など一時的ににぎわう場所へのべ物の配送などを想定している。 開発が具体的に進んでいるのかは不明だが、規制やコストなどの課題をクリアすれば実現可能性もありそうだ。 米特許商標庁の開示資料によると、旅客機が飛ぶより高い約1万4千メートルの上空に倉庫付きの飛行船を浮かべる。ドローンはほぼ垂直に降下して動力を節約。品物を届けた後は上空には戻らず、地上の拠点に向かう。 アマゾンは今月、英国でドローンを使った配送を初めて実施した。自前の貨物機を増強するなど、効率的な物流網の構築を模索している。(共同)

    アマゾン構想「空飛ぶ倉庫」で特許出願 上空1万4千メートル飛行船からドローンで地上へ配送 - 産経ニュース
    reireipon
    reireipon 2016/12/30
  • 「学歴」という最大の分断 大卒と高卒で違う日本が見えている

    岡山県の公立高校、いわゆる進学校ではなく、生徒たちの進路は就職と進学で50:50にわかれる高校である。4年制大学進学は少数だ。教室の一角で女性教員は1時間ほど生徒とその母親を説得していた。 「いまの成績なら国公立大学の進学を狙えますよ。どうですか」 「はぁ。いやまぁ大学ですか……」 「いけるなら大学を狙ったほうがいいですよ。その先の可能性も広がります」 「はぁ。でも先生、あと4年も勉強するんですか?」 普通に考えれば、地方で国公立大学を卒業すれば、就職やその先の進路で可能性は広がる。この教員が以前、勤務していた進学校の生徒たちなら、親も含めて二つ返事で目標として決まるような大学だ。それでも、反応は薄い。 そこで、気がつく。この生徒の親や親族に、大学へ進学した人はいない。進学校の生徒たちとはその時点で、価値観に根的な違いがある。大学進学のイメージがわかず、高校と同じような教室で勉強する生活

    「学歴」という最大の分断 大卒と高卒で違う日本が見えている
    reireipon
    reireipon 2016/12/30
    考えさせられます