Webセキュリティ製品などを手掛ける米LunaSecの報告によると、Minecraftの他、ゲームプラットフォームのSteamやAppleの「iCloud」もこの脆弱性を持つことが分かっており、影響は広範囲に及ぶと考えられるという。 この脆弱性の影響があるのは、Log4jのバージョン2.0から2.14.1までと当初みられていたが、Log4jのGitHub上の議論では、1.x系も同様の脆弱性を抱えていることが報告されている。対策には、修正済みのバージョンである2.15.0-rc2へのアップデートが推奨されている。 セキュリティニュースサイト「Cyber Kendra」によれば、この脆弱性に対して付与されるCVE番号は「CVE-2021-44228」という。 脆弱性の報告を受け、Twitter上ではITエンジニアたちが続々反応。「やばすぎる」「思っていたよりずっとひどいバグだった」「なぜこんな

Originally Posted @ December 9th & Last Updated @ August 1st, 3:30pm PDT Fixing Log4Shell? Claim a free vulnerability scan on our dedicated security platform and generate a detailed report in minutes. What is it?​On Thursday, December 9th a 0-day exploit in the popular Java logging library log4j (version 2), called Log4Shell, was discovered that results in Remote Code Execution (RCE) simply by log

政府は分譲マンションの建て替え条件を緩和する検討に入る。所有者の賛同割合の引き下げなどを柱に区分所有法の改正をめざす。建て替えやすくして老朽化マンションの増加に歯止めをかける。2022年度にも法制審議会（法相の諮問機関）に諮問する。建て替えに必要な賛同を現在の「5分の4」から、共用部の変更や管理組合法人の解散などを決める場合と同じ「4分の3」かそれ以下に引き下げる内容を軸とする。相続などを経

米アップルのスマートフォン「iPhone」の発売日にはアップルストア前に長蛇の列ができるのが、日本でも恒例だ。だが、今年9月24日のiPhone 13発売日は、新型コロナウイルス対策のため来店が予約制となったことで、行列はほとんど見られなかった。 しかし、行列が鳴りを潜めた理由はコロナ禍だけではない。調査会社のBCN（東京・千代田）が家電量販店などの販売データを基に集計した販売台数ランキングによると、10月に入り最新のiPhone 13シリーズ（最安のiPhone 13 miniで8万6800円から）の販売数減速が目立つ。 代わりに台頭するのが廉価版のiPhone SE（第2世代、4万9800円から）だ。iPhone全体に占める販売割合は約4割だという。

Rivian offers (up to) $5,000 discount if you trade in your gas-powered truck

なぜエンジニアが作る画面はダサいのか…?「理由」と「対策」を徹底解説【エンジニア向け画面デザイン講座】UXUIDesignUIデザイン画面設計 1.はじめに エンジニアの私がデザインを本気で勉強した結果、デザイナーとエンジニアはそもそも思考が大きく違っているということがわかりました。 今回は「それ」をデザインに苦手意識のあるエンジニア方にも理解してもらえたらと思い、わかりやすくまとめてみました。 2.アプリの画面デザインを考えてみよう まず、こんなアプリを考えてみてください。 フィットネストレーナーが使うアプリ トレーニングルームでお客様とお話しながら使う 端末はタブレット そして 会員の個人情報確認 前回までのトレーニング状況の確認 次回の予約受付 といったことをします。 使える情報としては、こんな感じです。 あなたならどう画面デザインをするか、もしお時間があったら考えてみてください。

早いもので、もう師走ですよ。いやー早い。 今年はみんな忘年会するんですかね。できるんですかね。 そういえば、ハラスメントを未然に防ぐ「ハラミ会」なるものが以前話題になっていた。 女性がいつどう傷つくかわからない、うっかりセクハラしてしまう可能性がある。 だから飲み会には女性を呼ばずに男性だけで行こう、という考えのことらしい。 女性を排除することで、コミュニケーション齟齬によるトラブルのリスクを下げるこのやり方は、さまざまな議論を呼んだ。 「女性排除は差別」「解決ではなく逃避」とかね。 個人的なハラミ会への賛否はともかく、このご時勢、ハラミ会は「当然の選択肢」だと思う。 コミュニケーションリスクがめちゃくちゃ高い以上、相互理解なんて諦めてそもそも関わらないことことが、「最適解」になりうるのだから。 オンラインゲームなのにだれも発言しない理由 オンラインゲームをやる人であれば、「コミュニケーシ

あれはホリエモンの言い分が正しくて、まさに「金を払ったら誰でも行ける」のよ。 ロシアは民間人から金をもらって宇宙に飛ばすっていう「事業」をやっているだけなのよ。今までに何人もそれで飛んでるしね。 特に実験をするわけでもなく、成層圏を超えたところから地球を眺めるだけ。で、それが人類にとってなんの貢献になっているわけ？ それよりもホリエモンの「民間人でもつくれる安価な宇宙ロケットを開発する」のほうがはるかに有益でしょうが。 「金持ちが消費をするのはよいことだ」なんて言う向きもありますが、そのお金はロシアの軍事予算に回るんですがぁ？ いったい何発のミサイルが配備されて、日本に向けられるんだか。そんなことにもアタマ回らないわけ？ そもそもマエサワが宇宙旅行に行けるほどの富を貯め込めているのはなぜか。 それは本来中流・下流層に流れるはずだったお金を収奪しているからだ。 金持ちの民間人が宇宙旅行に行く

アニメは友達に勧められてエヴァンゲリオンとコードギアスを見たことがある程度。同じロボットアニメだが、ガンダムは「アムロ、行きまぁす！」とシャアしか知らなかった。 夫と付き合う前、ずいぶん昔にガンダムファーストを1話だけ見てみたことがあるが、絵が古臭いわ音楽がダサいわ話がよく分からないわで面白さが分からず、1話で見るのをやめてしまった。 しかし夫はかつてメールアドレスをblue-hugestar-ramba-ral@.comにしていたほど重度のガンダムオタクであったため、夫による解説付きなら楽しめるかもしれないと思い、改めてガンダムという一般教養科目を履修することにした。 履修した作品ガンダムファーストと、お台場で見たことがあるガンダムユニコーンを履修予定だったが、1年前にYoutubeのガンダム公式チャンネルで∀ガンダムを週1で配信していたため、それも一緒に見ることにした。 ファーストファ

むちゃくちゃに面白い&悲惨な図だな……（https://t.co/35IJLjtfXX） （どの政党のマニフェストでも「自民党」とラベルをつけると支持率が10ポイント上がる。共産党の「安保廃止」ですら、自民党の政策ということにする… https://t.co/jX99y71lm9

大阪の商業施設で戸籍上の性別は男性で性自認は女性の客が、女性用トイレに入り、警察に通報されるトラブルがありました。施設には「女性の服を着た男性がトイレにいる」と苦情が寄せられていました。専門家はどうすれば多様な性を認めながら共に生きていけるか考えていく必要があると指摘しています。 ことし5月、大阪市内の商業施設で戸籍上の性別は男性で性自認は女性の40代の利用客が女性用トイレに入り、施設から警察に通報されるトラブルがありました。 警察が事情を聞いたところ「子どものころから女性用のものが好きで、自分は女性だと自覚している。戸籍上は男性なのでだめだとわかっていたが女性として女性用トイレを使った」と話したということです。 この利用客は職場では男性として働いているということですが、休みの日には女性の服を着て外出していたということです。 その後の捜査でも心と体の性が一致しないトランスジェンダーであるこ

さ @sachiko_KuKaKo mathematics/U+U+U+(-E8)+(-E8)/lattice-polarized K3 surface/mixed hypersurface singularity さ @sachiko_KuKaKo 先日、某所で、「数学(もっと広く自然科学)の事実は人間がいなかったときから存在するし、人間が死滅しても残る」と言ったら、 文系の人たちに、「人間が存在してこそ認識できる」と反論された。 2021-12-07 20:15:44 さ @sachiko_KuKaKo で、例えば、わかりやすい例として、元素の周期表とか、人間が死滅しても、別の知的生物が発見すれば、 同等の結果が得られると思うし、 発見されなかったとしても、 存在し続けるとわたしは思うのですが、 どうなんでしょう？ 2021-12-07 20:19:02

「光回線をアナログ回線に戻せば料金が安くなる」などと勧誘し、手続き代行やオプションサービスの料金として高額な請求をする、いわゆる「アナログ戻し」のトラブルが増えている。国民生活センターが12月9日に注意喚起した。 相談件数は2018年度に316件だったが、19年度に565件、20年度は873件と年々増えている。21年は11月30日までで1398件となった。 「電話で勧誘され、了承したところ高額な契約になっていた」「NTTの勧誘だと思っていたのに別の事業者だった」といった事例が報告されている。中には通信事業者を装って家を訪問し、勧誘を断ったにも関わらず、書面を置いていくケースもあった。書面には関係のない事業者と月額約5000円の生活サポートの契約をしたことになっていたという。 国民生活センターは、1）勧誘を受けた事業者名と契約内容をしっかり確認する、2）必要のない契約はきっぱり断る、3）光回

今日は、待遇のお話です。最近はTwitterの方もアクセスが増えまして、誠にありがとうございます。 IT業界はさ、年収350万→500万は、どの会社ももう機械的にやったほうがいいと思うんだよね。なんで、みんな転職しあって実現してるん？ 500→800とかも実感としてやれって感じ。 800→1100も感じる。 率直に言って、転職サービスに業界で金払ってるだけになってない？マジで。 — orangeitems🍊 (@orangeitems_) December 8, 2021 多少、怒りもはらんでいるのですが、実際無力感を感じる場面も多いんですよね。 最近はIT業界全体は明らかに人手不足で、自社に残り続けるよりも他社に行ったほうが待遇が上がる、しかも格上の企業がどんどん募集しているという場面をよく見かけます。一方で人材が抜けているだけでは厳しいので、採用も積極的で、条件も非常に良い場合が多い

サイトを閲覧した人のパソコンを無断で利用していわゆる仮想通貨＝暗号資産を獲得するプログラムが違法かどうかが争われ、1審は無罪、2審は有罪となった被告の裁判で、被告側と検察側の双方の主張を聞く弁論が最高裁判所で開かれました。 弁論は判断を変更する際に必要な手続きのため、2審の判決が見直される可能性が出てきました。 都内に住む34歳のウェブデザイナーは、4年前、サイトを閲覧した人のパソコンの処理能力を無断で利用し暗号資産を獲得するプログラム「コインハイブ」を、自分の運営するサイトに埋め込んだとして不正なプログラムを保管した罪に問われています。 争点は、プログラムが違法なものといえるかどうかで、9日、最高裁判所で開かれた弁論で、被告の弁護士は「プログラムは広告に代わってインターネットの重要な維持手段となる可能性を秘めたものだった。閲覧した人のパソコンに明らかな悪影響を与えるものではなく、利益にな

夫と話し合って子どもを作らないことに決めたけど、赤ちゃんは可愛くて好き 電車の中で元気に泣いてる赤ちゃんがいたりすると、あーかわいいなーとにこにこしてしまう 猫を飼いたいけど飼えない/飼いたいわけではないが触れあいたい人の欲望を満たすために猫カフェがあるように、赤ちゃんが欲しいけど持てない/欲しくはないけど触れ合いたい人のために赤ちゃんカフェがあればいいのにと思う とにかくあの可愛い生き物を抱っこしたい ミルク飲ませたりおむつ替えたりとかは親御さんが嫌でないならやってみたい 15分3000～5000円くらいなら喜んで払う（料金設定は高めの方がいいと思う。あと会員制にしたほうがいいかもね） 親御さんを支えるためにカフェにおむつや液体ミルクを毎月寄付してもいい

ググり力、それはエンジニアにとっては 必須の能力 になりつつあると思います。 さて、皆さんは自分のググり力で欲しい情報にちゃんとたどり着けると言えますか？ @Yametaro さんからのお題です。 ある日、コードレビュー中ワイ ワイ「さぁ、今日も同僚のコードをレビューしていくでぇ」 ワイ「まずは新卒のT君のコードを読んでいこか」 ワイ「どれどれ…」 ワイ「ん？なんやこの??っていう書き方は…？」 ワイ「ググってみよか…」 ワイ「JavaScript ??と入力して、検索ボタンをポチッとな」 ワイ「…あれ？それらしい検索結果が出てこんな…」 ワイ「ぐぬぬ、記号関係はググりづらいこともあるんやな…」 ワイ「これじゃあ今日はもう、酒飲んで寝るしかないやないか…」 〜飲酒、そして就寝へ…〜 では JavaScript で ?? の検索方法はどうしたらいいのか？ ここに１つの解答を示しておきます！