RubyやRubyのOSSの脆弱性を見つけた話 - ooooooo_qの日記
この記事はRuby Advent Calendar 2018 - Qiitaの23日目です。 今年はRubyやOSSの脆弱性をいろいろ探していたので、その感想を。 Ruby (Cruby) Tmpでのディレクトリトラバーサル DirでのNUL文字の扱いの問題 UNIX ドメインソケットでのNUL文字 Ruby 2.6での挙動変更 Dir[]でのNUL文字について Rubygems rubygems 65534倍効率的なブルートフォース minitarでのKernel.open*2 geminabox Discourse Heroku Rails pgでのNUL文字 Active StorageでのXSS 報奨金 感想 Rubyに詳しくなった 脆弱性としての判定 自分が使うものを安全にする まずはRubyから Ruby (Cruby) techlife.cookpad.com 昨年公開された
顔認識テクノロジに関する当社の見解について：今が行動の時 - News Center Japan
（本記事は 2018 年 12 月 6 日に公開された “Facial recognition: It’s time for action” の参考訳です） ブラッド スミス (Brad Smith) プレジデント マイクロソフトは、今年の 7 月、高度化する顔認識テクノロジに対応するために、政府による規制と業界における方策が必要であるという見解を公表しました。今まで議論してきたように、このテクノロジは重要かつ刺激的な社会的利益とともに、乱用のリスクももたらします。マイクロソフトは、この課題に関する研究と議論を進めていく必要性があることを認識し、その後の数カ月間に、世界中のテクノロジ専門家、企業、市民社会団体、学術界、政府担当者などと議論を進めてきました。そして、これらの成果に基づいて、研究と議論の段階から一歩先に進むことが重要であると考えました。つまり、行動を取るべき時が来たのです。 当
個人開発のUI設計術 - Crieit
あんど( @ampersand_xyz )と申します。 クイズメーカーなど、色々なサービスを個人でリリースしているフリーのエンジニアです。 個人開発を支える技術のアドベントカレンダーではサービスを構築するArchitectureに関する技術の話題が多いなか、周りの方やマシュマロからの匿名メッセージ質問でUIのことに関する質問などが多かったので、本投稿ではUIやデザイン周りに関するTechnic…と言えるほど上等なものではないのですが、そのあたりの技術をお話したいと思います。 なお、自分は正直かなり我流で適当にやっているので、もっといい方法のツッコミなど歓迎しております。 1.画面サイズの最大・最小幅を最初に決めておく まずはじめにここを決めます。 いかにリキッドデザインやレスポンシブで画面を作成するといえども、極端に幅が小さい、または大きいデバイスを相手にする場合、どうしてもサイズ整合性を
Apache Arrowの最新情報（2018年9月版） - 2018-09-05 - ククログ
Apache ArrowのPMC（Project Management Commitee、プロジェクト管理チームみたいな感じ）のメンバーの須藤です。 みなさんはApache Arrowを知っていますか？聞いたことがないとか名前は聞いたことがあるとかコンセプトは知っているあたりがほとんどで、触っている人はあまりいないのではないでしょうか。Apache Arrowは数年後にはデータ処理界隈で重要なコンポーネントになっているだろうプロジェクトです。データ処理界隈に興味がある人は知っておくと役に立つはずなので2018年9月現在の最新情報を紹介します。 私は、PMCの中では唯一の日本人で、コミット数は3番目に多いので、日本ではApache Arrowのことをだいぶ知っている方なはずです。日本語でのApache Arrowの情報があまりないので日本語で紹介します。ちなみに、英語ではいろいろ情報がありま
Ruby 2.6.0とより高速なcsv - 2018-12-25 - ククログ
Rubyの標準添付ライブラリーのcsvをメンテナンスしている須藤です。 歴史 csvは名前の通りCSVを読み書きするための便利ライブラリーです。 もともとRuby本体とは別に開発されていたのですが、Ruby 1.8.0のときにRuby本体にバンドルするようになりました。dRubyやREXMLがRuby本体にバンドルされたのも同じタイミングです。Ruby 1.8.0のときにバンドルするライブラリーをすごく増やしたのです。（その頃の様子がわかるURLをここに置いておきたかったけど見つけられなかった。。。） Rubyではcsvのようにrequireするだけで使えるライブラリーを「標準添付ライブラリー」と呼んでいます。Stringのようにrequireしなくても使えるライブラリーは。。。なんだろう。組み込みクラスかしら。 その後、Ruby 1.9.0のタイミングで実装をFasterCSVに置き換え
フランスでマクドナルド「閉鎖ではなく存続を！」 貧困地区で社会的役割【再掲】 写真5枚 国際ニュース：AFPBB News
南仏マルセイユのサンバルテルミー地区にあるマクドナルドの存続を求め、パリの経済・財務省を訪れた従業員（2018年9月4日撮影）。(c)Christophe ARCHAMBAULT / AFP 【12月23日 AFP】フランス人にとって、マクドナルド（McDonald’s）といえば長年、悪口を言いたくなるブランドだった。（※この記事は、2018年9月16日に配信されました） マクドナルドは1970年代以降、美食で知られるフランスの地に「ひどい食事」を上陸させ、何百万というフランス人に高カロリーの米国風ファストフードを広めてきたと責められていた。 また世界のどの国よりも自国の言葉や文化の保護に熱心で、グローバリゼーションに今も懐疑的なフランスで、マクドナルドは米国の経済や文化帝国主義のシンボルとして、特に左派の抵抗を受けた。 かつて大統領選に出馬したこともあるフランスの農民運動家ジョゼ・ボベ（
高校中退プログラマが自分で作った高校を卒業するまで
Wed, Dec 26, 2018 One-minute readこれはN高等学校 Advent Calendar 2018 12/25の記事です。遅くなってごめんよ。 おまえだれよ株式会社ドワンゴでソフトウェアエンジニアをしながら、N高等学校で高校生をやっています。いま3年生で、順調に行くと来年3月には卒業できそうです。 N高が開校した2016年に1年生として入学し、なんと学籍番号1番をいただきました。最初の1年生が卒業するということは、学校としてちょうど一回り。自分の卒業以上に感慨深いものがあります。 高校中退プログラマが自分で作った高校を卒業するまでさて、ちょっと大きなタイトルをつけちゃったので、順番にお話していこうと思います。 高校中退28年前、2年生の冬に高校を中退しています。そのいきさつは以前記事にしたので読んでいただければと思います。 その記事にも書きましたが、合わない高校に
[半角/全角]キー不要に？ WindowsのIME切り替えがMac方式に
Windowsで[かな]と[英数]の入力モードを切り替えるときは[半角/全角]キーを使ってトグルする。これが近々Macと同じ方式に変わりそうだ。 マイクロソフトWindows Blogの12月20日公開版によれば、Windows 10 Insider Preview 18305では、IMEのオン／オフを切り替える設定を強化しているという。これにより、スペースバーの左右にある[無変換]と[変換]キーの動作が変わる。 従来は再変換などが割り当てられていたが、今回の変更により[無変換]はIMEオフに、[変換]はIMEオンとなる。つまり、MacやiOSのJISキーボードと同じだ。 同ブログでは「フィードバックに基づき、[変換] キーを IME オンに [無変換] キーを IME オフにする設定を既定にしています」と説明。Macと同じくスペースバーの左にある[無変換]キー（Macでは[英数]）で英数
![[半角/全角]キー不要に？ WindowsのIME切り替えがMac方式に](https://cdn-ak-scissors.b.st-hatena.com/image/square/49225db41912836fedddcce8563996d219698c0b/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fnews%2Farticles%2F1812%2F26%2Fcover_news094.jpg)
日本国外で「GAFA」といっているのは誰なのか? - blog.8-p.info
Google, Apple, Facebook, Amazon をまとめた “GAFA” という言葉、ジャーナリストの林信行さんには GAFAという表現を聞くたびに、仮にも今、時価総額でアップル抜いて1位に返り咲いたM社も忘れてるし、そもそもビジネスモデルも哲学も(Amazonに関しては)本拠地も異なる無理矢理感ある乱暴過ぎるくくりに思えてあまりニュースや官の人に使って欲しくない。一括りにして本質見えなくしちゃうバカ化言葉。 とまでいわれ、Yusuke Ando さんには Google Apple Facebook Amazonの頭文字を取ったGAFAという言葉だけど、感覚的に日本語圏でしかほぼ聞いたことがない。出版物の影響がこんなに強いとは驚きます。 ガラパゴス化を指摘されたりと、あまり評判が良くない。 FANG, FAANG, GAFAM, … “GAFA” みたいなテック企業の頭文字
Adobe Flashのサポート終了まであと2年。消えゆくFlashゲームを保存する「Flashpoint」の登録作品がリリースから1年で1万タイトルを超える
歴史の中に消えようとするデジタルコンテンツを収集し保存するボランティア団体「Archive Team」に所属するBen Latimore氏が、終焉の危機にひんしているFlashゲームを収集し、誰もがプレイできるプラットフォーム「Flashpoint」を公開してから1年が経つ。 「Flashpoint」には現在1万タイトルが登録されており、約57GBの「Flashpoint 5.3 Ultimate」をダウンロードすれば、完全にオフラインですべてのゲームをプレイすることが出来る。また、300MBの「Flashpoint 5.3 Infinity」は、ゲームプレイ時にサーバーに接続してゲームファイルをダウンロードする仕組みとなっている。 「殿堂入りゲーム」や「ハロウィーンテーマ」のほか、製作者らが制作したプレイリストがはじめから10本以上入っており、1万以上のゲームの中からリストに見合ったゲー
クリスマスになると、おっパブでオッパイを揉まなかった友人を、思い出す。 - もはや日記とかそういう次元ではない
大学生の時に男3人で「おっパブ」に行った。冬だった。クリスマス近くだった。3人ともおっパブに行くのは初めてだった おっパブに入る前の言いようのない緊張感は筆舌に尽くし難いものがあった。そもそも「おっパブ」というのがどういうお店なのか、誰一人として理解していなかった 当時大学生だった我々は、理由もなくおっパブに憧れていたのだ。おっパブが何かも分かっていないのに、「おっパブ行きてえ」が口癖だった。おっパブと言ってみたいだけだったのかもしれない。 おっパブというのは、なんか、おっパイ的な感じのお店なんだろう。それくらいに思っていた。とにかくおっパイ性の高い、おっパイ味の溢れる、おっパイ的なお店。おっパブ♡ 我々にとっておっパブというのは、あくまで抽象的な概念だったのだ 「おっパイ的である」「おっパイ性が高い」「おっパイ味溢れる」というのが具体的にどのような状況を指すのか。それは全くイメージが出来
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
UQとWCPが“二種指定”に反論、総務省「モバイル研究会」第5回