bash の脆弱性 "Shell Shock" のめっちゃ細かい話 (CVE-2014-6271) - もろず blog
※(2014/10/1 追記) 脆弱性の番号を誤って CVE-2014-6721 と表記してしまっていました 正しくは "CVE-2014-6271" です 失礼致しました ※(2014/10/7 追記) 2014/10/7 14:00時点で Shell Shock への修正パッチは6個 公開されています 既に対応済みのシステムでもパッチの漏れがないか注意してください シェルに脆弱性が見つかったらしいです このコマンドを実行すると脆弱性があるバージョンかのチェックができるようです $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 以下のように表示されたらアウトです vulnerable this is a test どうやら、このコマンドが正常に実行できるというのがこの脆弱性の正体らしく、 echo vuln
｢野菜ジュース｣の成分は“満足感”だけ！
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
性行為ライブ配信を手助け容疑 「ＦＣ２」運営か、大阪の会社を捜索 （産経新聞） - Yahoo!ニュース
わいせつな動画や著作権法違反にあたるテレビ番組などの映像が投稿される事件が相次いでいるインターネットの動画投稿サイト「ＦＣ２動画」をめぐり、京都府警などは３０日、性行為のライブ配信を手助けしたとして、公然わいせつ幇助（ほうじょ）の疑いで、サイトを実質的に運営していたとみられる大阪市北区中之島のインターネット関連会社「ホームページシステム」など数カ所を家宅捜索した。 府警は同社が、ブログサービスなども提供するＦＣ２の日本側の実質的な運営者と見ており、社長らから詳しい事情を聴く方針。 ＦＣ２動画をめぐっては、これまで全国の警察機関が一斉摘発を行ってきたが、動画投稿者らの立件にとどまっており、運営者側の強制捜査に乗り出すのは初めて。 ＦＣ２は米国の法人が運営しているとされ、実態が明らかになっていなかったが、捜査関係者によると一連の事件の捜査の中で、大阪市北区中之島のダイビルに本社があるホー
newを封印して、JavaScriptでオブジェクト指向する(2)
前回の続きです。サンプルコードは前回から続いていると思ってください。 privateは諦めましょう 親のメソッドを呼ぶ コンストラクタ instanceofに対応する ダックタイピングのススメ 今回もobject関数を使うので再掲載。 /* * object - オブジェクトを作る * Object object(BaseObj [, mixinObj1 [, mixinObj2...]]) */ function object(o) { var f = object.f, i, len, n, prop; f.prototype = o; n = new f; for (i=1, len=arguments.length; i<len; ++i) for (prop in arguments[i]) n[prop] = arguments[i][prop]; return n; } ob
「ＦＣ２動画」会員に違法動画配信か NHKニュース
インターネットの動画投稿サイト「ＦＣ２動画」の会員にわいせつな動画を配信したとして、京都府警察本部は大阪のインターネット関連会社を捜索しています。 警察は、この会社が「ＦＣ２動画」の実質的な運営会社とみて実態の解明を進めることにしています。 捜索を受けているのは、大阪市に本社があるインターネット関連会社「ホームページシステム」です。 京都府警察本部によりますと、この会社はインターネットの動画投稿サイト「ＦＣ２動画」の会員にわいせつな動画を配信し、有料で閲覧させた公然わいせつほう助などの疑いが持たれています。 警察はことし６月、「ＦＣ２動画」にわいせつな動画を投稿したとして大阪市の男と兵庫県内の女子短大生を公然わいせつの疑いで逮捕し、捜査を進めていましたが、会員が支払う登録料の流れや収益の実態などから、この会社が違法な動画の配信に関わっている疑いが強まったということです。 「ＦＣ２動画」は、
Linuxでjdkをwgetする方法 - Qiita
JDKのダウンロードは、普段ここから行いますが、ダウンロードにはOracleのLicenceの同意にチェックする必要があります。 同意はしているのですが、ansibleやchefなどで同意チェックを画面からせずに直接wgetしたい時の方法です。 仕組みは単純でAcceptしたというCookieがリクエストに含まれていれば同意したとみなされ、URL直指定でもダウンロードできます。 以下のコマンドはそのCookieを含むリクエストを送りますので、利用する場合はOracleのLicenseに同意した上で利用して下さい。 下記にないURLは、サイト上で"Accept"した後、ダウンロードしたいファイルを右クリックして確認できます。 コピペして実行出来るものを置いておきます。 (※ダウンロードは自己責任でお願いします) (※2015/11/2変更:最新バージョンに変更) ※注意: 古いバージョンはア
JavaScriptの継承について
// 基底クラス function f () { this.f_has = "f_has"; } // 基底クラスのprototypeを設定 f.prototype.f_proto = "f_proto"; // サイ本の手法で継承 function F () { this.F_has = "F_has"; } F.prototype = Object.create(f.prototype); F.prototype.constructor = F; // ウェッブの手法で継承 function G () { this.G_has = "G_has"; } G.prototype = new f(); TestCase("inherit test", { setUp : function () { this.F = new F(); this.G = new G(); }, "test i
「FC2」国内会社捜索＝米社ダミーか、創業者ら立件視野―わいせつ中継ほう助容疑 （時事通信） - Yahoo!ニュース
「FC2」国内会社捜索＝米社ダミーか、創業者ら立件視野―わいせつ中継ほう助容疑 時事通信 9月30日(火)10時2分配信 動画投稿サイト「FC2」で会員がわいせつ行為を中継し逮捕された事件で、京都府警サイバー犯罪対策課など5府県警は30日午前、公然わいせつほう助などの疑いで、米運営法人の委託先会社「ホームページシステム」（HPシステム、大阪市北区）や国内の関係先を一斉に家宅捜索した。 FC2のサイトでは公然わいせつや著作権侵害に当たる動画の投稿が相次いでおり、サイト運営者側に対する異例の捜査に着手した。府警などは、米ラスベガスの運営法人「FC2」はHPシステムが実質運営するダミーで、利益を得るため違法動画を放置した疑いがあると判断。FC2社創業者の日本人男性（41）や実弟（38）、HPシステム社長（39）ら数人の東京と大阪の自宅も捜索し、立件を視野に調べを進める。 捜査関係者によると、
泉 ケンタ
御嶽山の被害に遭われた皆様に心からお見舞い申し上げます。さてネットに拡散する「事業仕分けで御嶽山の観測予算が削られた！」の真偽を、気象庁と文科省に確認しました【拡散希望】 ①民主党政権が御嶽山を大学機関の観測「強化」対象から外した？...
楽しめないものを無理に楽しむ必要はないし、楽しんでいる人に水をぶっかける必要もない: 不倒城
タイトルで完結しているんですが。 先に書きたいことを全部書いてしまうと、 ・「○○が俺には楽しめない、楽しくない」というのを書いたり、分析したり、批判したりするのは全く問題ないと思います ・ただ、そういった内容を、「○○って一体どこが面白いの？」といった形で、楽しんでいる人達に投げかけると角が立つことが多い気がします ・自分が楽しめないもの、好みが合わないものがあるのは当然ですが、わざわざ楽しんでいる人達に水をぶっかける必要もないんじゃないでしょうか という程度の内容になります。大した話でないことは看取して頂けると思います。 以下はただの補足なので、読みたい人だけ読んでください。 まず第一に、好みというものは誰にでもありますし、許容範囲というものも勿論人それぞれなので、「(皆は楽しいって言ってるけど)○○が俺にはあんまり面白くない」というのはあって当然です。面白くないと感じるものをわざわざ
サイバーエージェント、新卒“キラキラ女子”の「子守り」に疲弊する中途採用エンジニア＆デザイナーたち
日経に記事を書かせたり、「恋するフォーチュンクッキー」で躍らせるなどして、すっかりサイバーエージェントのウリとなった「キラキラ女子」。実際のキラキラ度合はPR記事（サイバー広報部が記者に代表選手を紹介して成立するため、これがマックス）でも見て各自で判断いただくとして、異様に外見に気を遣い、見た目が派手でキレイめな女性の比率が高いという話は複数の社員が認めるところで、そういう基準で採用が行われていることがわかる。だが、外見が綺麗な花には強い毒やトゲがあるのが世の常。その裏で犠牲になっている社員も多い、というのである。 Digest 「大半はフツーです」 スマホメディア立ち上げで中途採用が激増 「我々は子守りをしに来たわけじゃない！」 PS３でもエンジニアとクリエイティブは地位が低い 思いつきで社長に『明日できます』→『明日までにやって』と言ってくる 「いったい何年前のやり方でやってるの？」
アニメを愛する外国人たちがそれでも日本に住みたくない理由がひどい｜誤訳御免Δ
基本外国人によるオタク文化・日本評を翻訳。 海外掲示板や英文記事などを紹介。エッセイ風味。管理人の日記も兼ねてます YT -- ALC -- Exc -- UrD 元ネタ myanimelist.net/ シャーリー 2巻 カフェを経営する女主人ベネット・クランリーがメイドとして雇ったのは、まだ13歳の少女シャーリー・メディスン。ひとつ屋根の下でふたりが暮らす、穏やかなロンドンでの生活を描いた読切シリーズが、ふたたび1冊の本にまとまりました。 これまでに発表されてきた7つの作品に加えて、 描き下ろしあとがき漫画を収録しています。 シャーリー 2巻発売されたどー！！ 十数年ぶりの新刊って滅多にないことだよなぁ。 よくぞ出してくれました。 レビューも好評のようで何より。 ヒナまつり 7 （同じく今日発売。いま一番好きなギャグ漫画） それでは本題へ行きます。 今日は香川復帰戦なのでサクッと。 お
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Androidソースコードレビューで指摘する事が多い項目まとめ - こやまカニ大好き
業務でソースコードレビューを行う機会が増えたので、複数回指摘した項目や気になった実装などをまとめてみました。 こういう観点をできる人と共有できるといいなあ…。 2014/09/29 23:00 一部修正しました。 業務上ソースコードレビューの名目で仕様・デザインまで見ることになっていたためこれらを先頭に書いていましたが、わかりづらかったため最後にまとめました。 Fragment関連 FragmentとActivityの密結合 Fragmentが特定のActivityから呼ばれることを想定して書かれている場合、そのFragmentとActivityは密結合である場合が多いです。 具体的には、以下の様な実装です。 ActivityのViewを参照する Activityのメソッドを直接呼び出す なぜダメか Fragmentの利点のひとつは優れた再利用性にあります。 Fragmentが特定のAct
御嶽山噴火でも使われた「心肺停止」 なぜ「死亡」といってはいけないのか
長野、岐阜県境にある御嶽山の噴火で、山頂付近に残された人たちの救助活動が難航している。 警察は「心肺停止の状態」で発見したと発表している。被災者の身が案じられるが、果たしてどのような状態なのだろうか。海外メディアでは日本独自の表現だと説明している。 海外メディアでは「死亡」「遺体」と断定的なところも 御嶽山が噴火したのは2014年9月27日11時52分。週末だったこともあり、山頂付近は約250人の人でにぎわっていたと推測されている。 捜索の進展とともに、被害状況が明らかになり、29日14時30分現在で32人が心肺停止の状態で発見された。その後に救出、搬送が進み、28日夜に同様の状態で運ばれた4人の男性と合わせて、10人の死亡が確認された。あくまで心肺停止の状態と死亡した人は別に数えられている。 御嶽山の噴火は海外メディアでも大きく取り上げられているが、「心肺停止の状態」の報じ方は大きく違う
はてな村奇譚35 - orangestarの雑記
アフィリエイト情報：斧を買った人はいませんでした。 ※３４からの続きで読んだ方が良いので３４から掲載します。 こんどこそ俺消されるかもしれん。 amazonで買える丸太一覧 焚き木B 容量30Lのダンボール箱入1箱 【産地】長野県 薪の長さ約40cm【樹種】良く燃える唐松・赤松・その他雑木 出版社/メーカー: 八ヶ岳通販メディア: その他この商品を含むブログを見る焚き木 容量30Lのダンボール箱入1箱 【産地】長野県 薪の長さ約40cm【樹種】良く燃える唐松・赤松・その他雑木 出版社/メーカー: 八ヶ岳通販メディア: その他この商品を含むブログ (1件) を見る良く燃えるカラマツの薪大割 容量30Lのダンボール箱入1箱 【産地】長野県 薪の長さ約40cm 【参考:重量約12kg前後】 メディア: その他この商品を含むブログを見るロゴス 薪3kg 83101350 出版社/メーカー: ロゴス
iOS 8は｢｣（かぎかっこ）をスマートに入力できる
もう辞書登録要らないかも。 言葉を引用したい場合などに【｢ ｣（かぎかっこ）】で囲んだりしますが、これって入力しづらいですよね。かつてギズでは｢かあた｣｢はらや｣方法を紹介しました。これにならって何かの文字に変換登録している人も多いはずです。 しかし、iOS 8になって、革命的な方法が追加されたんです。それが…。 ｢や｣。 こちらの左右に【｢】【｣】が割り振られているんです。やったね！ また、かぎかっこだけでなく、その他かっこの変換候補も表示されますよ。 iOS 7ではテンキーの【7】の上と左に【｢ ｣】が割り振られていましたが、キーボード切り替えが手間で実用的とはいえませんでした。でも、こちらなら日本語入力中でもフリック素早く出せるってもんです。 ｢今後は｣【思う存分】（かっこで閉じて）『ちょうだいませませ』。 source: できるネット （小暮ひさのり）
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
なぜプログラミング言語のように英語を習得できないのか？──カーネルハッカー・小崎資広（8） | サイボウズ式
Expired
【やじうまPC Watch】 タッチ対応ノートの需要に陰り。メーカーが開発中止へ