2024年3月30日のブックマーク (6件)

  • 広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ

    Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ

    広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ
    strawberryhunter
    strawberryhunter 2024/03/30
    https://github.com/JiaT75 この人?Jia Tanという名前は中国人のようだ。
  • 宇都宮大4年生「除籍危機」に寄付の申し出続々 全額納付にこぎつけて涙「必ず社会に貢献し恩返しをする」:東京新聞 TOKYO Web

    宇都宮大4年生のフィリピン人女性(22)が、大学から「授業料を免除しすぎた」として合計44万円を3週間以内に納入するよう求められている問題を東京新聞が報じたところ、18人の読者から寄付などの申し出が寄せられた。女性の代理人の指宿昭一弁護士の事務所にも記事を読んだとして9人から寄付や支援の申し出があった。このうち1人が全額分を指宿弁護士側に送金し、全額が29日午後、大学に納入された。(池尾伸一)

    宇都宮大4年生「除籍危機」に寄付の申し出続々 全額納付にこぎつけて涙「必ず社会に貢献し恩返しをする」:東京新聞 TOKYO Web
    strawberryhunter
    strawberryhunter 2024/03/30
    もし払えなかったら除籍で単位も無効化という処理は厳しすぎる。自動で休学扱いくらいにしてやれと思う。今回は寄付した人がいてくれて助かった。
  • PC修理代100円→100万円に サポート詐欺被害、70歳以上で急増 “PCの警告画面”に注意

    PC利用中に突然「ウイルスに感染している」などの警告画面が表示され、指定先に電話をかけさせて偽のサポートに誘導し、サポート料金を支払わせる「サポート詐欺」の相談が相次いでおり、特に70歳以上の相談件数が大幅に増えているとし、国民生活センターが注意を呼び掛けている。 センターは、70代の男性が100万円を詐取された事例として、以下を紹介している。 「Webブラウジング中に警告音が鳴り『ウイルスに感染した可能性がある』と表示された。Microsoftを名乗る電話番号が表示されたので、かけたところ、外国人らしき人から遠隔操作ソフトをインストールするよう指示された。 さらに『最近、銀行取引したか』と聞かれたので『ネットバンキングを利用した』と告げるとログインするよう指示された。PC修理代として100円請求されたので、ネットバンキング送金額を100円と入力したが、遠隔操作で『0』を追加され、100万

    PC修理代100円→100万円に サポート詐欺被害、70歳以上で急増 “PCの警告画面”に注意
    strawberryhunter
    strawberryhunter 2024/03/30
    PCデポにしては桁が派手だなと思ったら違った。得られる利益と詐欺罪の量刑を比べて詐欺を選ぶ詐欺師は死刑にするしかない。
  • Python滅ぼす協会に入会したい

    なぜ令和にもなって動的型付け言語を使うのか シフトレフトという概念が生まれたのは二十年以上も前のはずだ。 それにもかかわらず動かしてみるまで答え合わせもできない言語で開発をするという発想自体がどうかしている。 同じ動的型付けといってもJavaScriptはブラウザという事情があるし、型の表現力に優れたTypeScriptがあるからまだよい。 しかし、Pythonはどうだ。他にいくらでも選択肢があるなかで、サーバーサイドにわざわざ選定する言語ではなかろう。 貧弱な型ヒント、しかも書いたところで大した効用もない。 使っている外部ライブラリにひとつでも型ヒントがクソなものがあれば即座に破綻する。 型というガードレールもシートベルトもなしで糞を撒き散らしながらする開発にはうんざりだ。 シンタックスもキモい 動的型付けもさることながら、シンタックスもキモい。とにかく思考を妨げる語順になっている。 m

    Python滅ぼす協会に入会したい
    strawberryhunter
    strawberryhunter 2024/03/30
    Pythonは世界が美しくない。コピペに不都合なインデントもそうだが、いちいちiterableのメソッドを呼び出すfor文しか用意しないとか設計思想が受け入れられない。
  • Androidタブレットで一人勝ち、NECPCに聞く「LAVIE Tab T14/T9」の狙い 高額だが「iPadと比べても十分戦える」

    Androidタブレットで一人勝ち、NECPCに聞く「LAVIE Tab T14/T9」の狙い 高額だが「iPadと比べても十分戦える」(1/3 ページ) iPadのシェアが高いタブレット市場だが、コロナ禍をきっかけに、Androidも徐々にそのニーズを回復させている。そんな中、日市場でAppleを追うメーカーとして存在感を示しているのがNECパーソナルコンピュータ(以下、NECPC)だ。調査会社IDCのデータによると、23年9月時点での同社の店頭市場シェアはAndroidタブレットの中で37%を占める。NECレノボ・ジャパングループ全体では、69%にも達する。Androidタブレット市場では、一人勝ちと言っても過言ではない。 そのNECPCが新たに送り出したハイエンドタブレットが、14.5型の「LAVIE Tab T14」と、8.8型の「LAVIE Tab T9」だ。どちらもディスプレ

    Androidタブレットで一人勝ち、NECPCに聞く「LAVIE Tab T14/T9」の狙い 高額だが「iPadと比べても十分戦える」
    strawberryhunter
    strawberryhunter 2024/03/30
    誰が何のために買っているのか。富裕層が漫画読むとかどうでもいい用途に使うのかな。
  • ジェットスター労組JCA、3/29はスト1人実施 Xでは「中止」発表、運航影響なし

    ジェットスター・ジャパン(JJP/GK)の一部のパイロットと客室乗務員が所属する労働組合「ジェットスター・クルー・アソシエーション」(JCA、木薫子執行委員長)は3月28日、あす29日午前10時以降に計画していたストライキを中止するとX(旧Twitter)で午後6時17分に発表した。一方、会社側には投稿前の午後5時52分に、組合員1人がストを実施すると通知しており、会社が「スト中止」とする投稿内容をJCAに確認したところ、ストを実施すると回答があったという。会社によると、29日の運航に影響はないという。 JCAによると、スト中止は会社からスト参加者に対して懲戒処分を検討する可能性があると言われたためだという。一方、ジェットスター・ジャパンは「ストライキは労働者の権利であることを尊重する」とした上で、「正当性のないストライキについては、懲戒処分を含めて対応を検討する」と応じたという。 スト

    ジェットスター労組JCA、3/29はスト1人実施 Xでは「中止」発表、運航影響なし
    strawberryhunter
    strawberryhunter 2024/03/30
    「正当性..労働関係調整法..公益事業..社会的責任を果たした上でのスト」「JCAがストを通知した27日時点で..詳細が通知されておらず、28日..午後5時52分に..ストを実施すると、初めて通知」スト強行なら懲戒やむなしだな。