先日 GHOST と呼ばれる glibc の脆弱性が発表された。なんでも、「リモートから任意のコードを実行できる可能性がある」らしいではないか。しかも様々なプログラムで利用されているライブラリ部分の問題とあって、影響範囲がとても広い。なかなか厄介なことである。 はて、しかし一体全体どうやってリモートから任意のコードを実行しようというのだろう？ 話を聞くに、たかが数バイトの情報を範囲外のメモリに書き込める可能性があるだけだという。実際それだけのことでサーバーの乗っ取りなどできるものなのだろうか。そんなわけで、その疑問に答えるべく、本記事では以下の URL で解説されている実際の攻撃方法を若干端折って紹介してみようと思う。 http://www.openwall.com/lists/oss-security/2015/01/27/9 なお、本記事はこの脆弱性そのものに対する緊急度などについて言

漫画やアニメ、映画などに出てくる憧れのキャラクターたちが使用している武器を本物の刀鍛冶が作成する、というムービーをYouTubeにて多数公開しているのが「MAN AT ARMS」。今回作られたのは、アニメ「キルラキル」の主人公・纏流子が持つ「片太刀バサミ」で、作成風景からは製作側の本気度がビンビンに伝わってきます。 Ryuko Matoi's Scissor Blade (Kill la Kill) - MAN AT ARMS: REFORGED - YouTube MAN AT ARMSでは視聴者からの要望を受けて製作する武器を選定しており、今回作成することになった片太刀バサミも多くの要望が寄せられて作られることになっています。 片太刀バサミはキルラキルの主人公である纏流子が持つ…… 真っ赤なハサミの形をした武器です。 特徴としては、ハサミの持ち手にあたる部分が稼働したり…… 刀身が伸び

マルチプラットフォーム、デバイスの多様化に伴いWebサービスにおける画像変換の重要性は高まっています。 WebPなどの新しい画像フォーマットも登場し、様々な事例が出てきました。 画像変換においては様々な問題があり、アレな処理やアレな処理が各社で行われていることが推察されますが、画像変換に関して知見が共有される機会はこれまでにあまりなかったように思えます。 本勉強会では、Webサービスにおける画像変換、およびその周辺技術に関してその現状を含め、 サーバ/クライアントサイドを問わず、幅広く知見を共有したいと思います。 画像変換に携わっている人も、画像を使用するだけの人も是非ご参加ください。 発表内容 Goで書かれたサムネイル変換サーバであるgo-thumberについて nginxのサムネイル変換モジュールであるngx_small_lightについて ImageMagickについて などなど……

2015-01-30 シンデレラガールズ第3話、ルービックキューブについて アイドルマスター アニメ シンデレラガールズ 第3話 アニメ版アイドルマスターシンデレラガールズ第3話で前川みくが繰り返し勝負を挑んでくるのは、チュートリアルの再現だという話を前にしました。（『シンデレラガールズ第3話、前川みくというオンリーワン』。） しかし、エリアボスである前川みくと戦うのは、ゲーム内では計2回。アニメでも、一応みくとの直接対決は2回なんですが、間に「ルービックキューブ」という無効試合が含まれています。 なぜここでルービックキューブが出てくるのか。 今回はこのルービックキューブについて考察してみたいと思います。 チュートリアルもう一つの要素：衣裳バトル モバマス（ゲームの方）では、エリアごとに「6色の衣裳をそろえる」という「衣裳バトル」が存在します。 ……はっ、6色！　揃える！ そうです

ブラウザでWebGLが使えるようになって3DCGプログラミングはずいぶん身近なものになりました。と書いてるそばから違和感を感じるくらい生のWebGLをJavaScriptで書くのは敷居が高かったりします。できなくはないけど前提となる知識がかなり必要な感じ。 three.jsが登場したときは、これで普通に3DCGができるということで一気にひろまりました。とはいえ、それでもまだやることは多く、画面に四角い箱を表示する場合以下のようなプログラムを書くことになります。 ・シーンを作成 ・ライトを作成、位置と向きを設定、シーンに追加 ・カメラを作成、位置と向きを設定、シーンに追加 ・マテリアルを作成、色を指定 ・BoxGeometryを作成、サイズを指定 ・メッシュを作成、位置と向きを設定、シーンに追加 ・レンダラーを作成 ・レンダリングループ処理 これらのひとつでも間違えたりパラメーターが適切でな

むすこから「スゴイものがAmazonから届いた。パパが買ったんだって！」という興奮した報せが来た。 むすこは歓喜していたけれど、私は捨てても捨てても増えゆくAmazonの段ボールにうんざりしていたところだった。そういう気持ちもあって、「また夫がろくでもない役に立ちそうで立たない微妙なものをノリと勢いで買ったのではないか…」と、そのものを見るまでいら立っていた。 帰宅して届いた商品を見た。 届いていたのは、これ↓ 曙産業 いちどに10貫できる とびだせ! おすし CH-2011 出版社/メーカー: akebono sangyo 発売日: 2014/11/05 メディア: ホーム&キッチン この商品を含むブログ (1件) を見る 私は張り切ってご飯を炊いて酢飯をつくった。 これに 酢飯を適当に詰める 上からちょっとぎゅっとする ぎゅっとしたら好きなお刺身をのせる 下からぽん！と押し出したらお寿

著者プロフィール： 藤井薫（ふじい・かおる） 大学を卒業後、広告代理店や出版社を経てライターに。 『POPEYE』『an・an』（マガジンハウス）や『GLAMOROUS（グラマラス）』（講談社）などで、ファッション、ビューティ、ビジネスなど幅広い記事をカバー。日本と海外を頻繁に行き来して、海外トレンドを中心に情報発信している。 そんな思いをベースに、世界の企業動向や経営哲学をはじめ、それをとりまくカルチャーやトレンドなどを中心にして、思わず誰かに言いたくなるようなネタを提供していくコラムです。 米国最大のメキシコ料理ファストフード店「Taco Bell（タコベル）」が、再び日本に上陸する可能性が浮上している。 実現すれば、海外でタコベルを食べたことのあるようなファンにはたまらないニュースだろう。だがいったいどこからそんな話が出ているのか。 タコベルの親会社であるYum! Brands（ヤム

「採用が下手な企業にはハマりがちな罠がある」。こう語るのは、サイバーエージェントの名物人事として知られる曽山哲人さん。1999年に当時20名程度だったサイバーエージェントに営業担当として入社。2005年に人事本部長に就任して以来、約1600人の採用に携わってきたという曽山さんが語る、サイバーエージェント流の採用術とは？（2014年12月に京都で行われたイベント「IVS 2014 Fall」での発言をまとめました） 私は30歳から人事本部長をしてまして、約10年ほど人事をやっています。サイバーエージェント単体で400名の時に人事本部長になりまして、今までに大体1600人くらいの採用に携わってきました。 今日は採用で大事にしてるところをご紹介したいと思います。結構いろんな会社の採用のご相談とかディスカッションをさせていただく機会も多いですが、結構「うまくいってない会社の罠」みたいなのがいくつか