タグ

2026年3月31日のブックマーク (8件)

  • axios ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog

    2026年3月31日、HTTP クライアントライブラリ axios の npm パッケージが侵害されました。攻撃者はメンテナの npm アカウントを乗っ取り、マルウェアを含むバージョン 1.14.1 および 0.30.4 を公開しました。axios は npm エコシステムで週間約1億ダウンロードを誇る主要パッケージです。記事では公開情報をもとに、事象の概要を記録します。また、対応指針を示します。 TL;DR - 対応指針 axios への直接依存に限らず、間接依存(transitive dependency)でも postinstall フックは発火します。 自身のプロジェクトが axios を直接利用していなくても、依存ツリーのどこかに axios が含まれていれば影響を受け得ます。npm ls axios で確認してください。 npm ls axios や lockfile により

    axios ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog
    taguch1
    taguch1 2026/03/31
    あーめんどくせー
  • イスラエル、「テロ行為」のパレスチナ人に対する死刑法案を可決

    パレスチナ自治区ヨルダン川西岸ナブルス近くのジャルード村で、ヘブライ語の落書きがかかれた家の前を歩くパレスチナ人女性と少年(2026年3月22日撮影)。(c)JAAFAR ASHTIYEH/AFP 【3月31日 AFP】イスラエルの国会(一院制、120議席)は30日、テロ攻撃で殺人を犯したパレスチナ人に対し、原則として死刑を科す法案を可決した。 ベンヤミン・ネタニヤフ首相を含む62人が賛成、48人が反対、1人が棄権、残りは欠席した。 法案は極右のイタマル・ベングビール国家治安相が主導。ベングビール氏は投票後、「歴史を作った!!! 約束し、実現した」とX(旧ツイッター)に投稿した。 この法案は、イスラエル占領下のパレスチナ自治区ヨルダン川西岸で意図的に致命的な攻撃を行い、イスラエルの軍事法廷で「テロ行為」と見なされたパレスチナ人に対して、原則として死刑を科すものだ。 法案には、「特別な状況」

    イスラエル、「テロ行為」のパレスチナ人に対する死刑法案を可決
    taguch1
    taguch1 2026/03/31
    テロならそもそも人種関係なく極刑でもと思ったけど、政府がまともとは限らんからなぁ…
  • 旧統一教会トップ・韓鶴子総裁がノーベル平和賞に推薦される | TBS NEWS DIG

    旧統一教会のトップ・韓鶴子総裁がノーベル平和賞に推薦されたことがわかりました。旧統一教会の部によりますと、スロバキア交通相やEU=欧州連合の委員を務めたヤン・フィゲル氏が、今年のノーベル平和賞候補と…

    旧統一教会トップ・韓鶴子総裁がノーベル平和賞に推薦される | TBS NEWS DIG
    taguch1
    taguch1 2026/03/31
    ノーベル賞って結構そういうのいいんだ。一旦モンドセレクションと同じ箱に入れるか。
  • たばこ自販機「タスポ」きょう終了 3Gが停波、コンビニ購入主流に(朝日新聞) - Yahoo!ニュース

    たばこ自動販売機の成人識別システム「taspo(タスポ)」が3月末で終了する。通信回線として利用しているNTTドコモの3G回線が停波するためだ。 【写真】4月以降も使える自販機。運転免許証やマイナンバーカードで認証できる装置が付いている=2026年3月18日、東京都中央区、平井茂雄撮影 タスポは未成年者の購入を防ぐため、2008年に導入された。導入費用はたばこメーカーなどが約900億円を投じたとされる。事前に発行されたICカードを自販機の読み取り装置にかざすと、たばこが買える仕組みで、3年間利用がないとカードは無効になる。 ■カード発行は累計1千万枚 手続き「面倒」の声も タスポを運営する全国たばこ販売協同組合連合会(全協)によると、カードは累計1千万枚以上発行されたが、ここ数年は有効なものは1割程度となっていた。担当者は「未成年の喫煙防止に一定の役割を果たした。たばこ自販機を取り巻く環境

    たばこ自販機「タスポ」きょう終了 3Gが停波、コンビニ購入主流に(朝日新聞) - Yahoo!ニュース
    taguch1
    taguch1 2026/03/31
    900億かけて何を得た?
  • 速達の配達、一部で遅れ 輸送方法切り替えで、日本郵便は公表せず:朝日新聞

    郵便の速達や、配達日を指定した郵便物の一部が、定められた配達日の翌日以降に配達されていたことがわかった。2024年4月に輸送方法を切り替えた際に遅延が生じたという。同社はこの配達遅れを公表してい…

    速達の配達、一部で遅れ 輸送方法切り替えで、日本郵便は公表せず:朝日新聞
    taguch1
    taguch1 2026/03/31
    ずっと家にいるのに勝手に配達キャンセルされるのは郵便だけ。発送に郵便使う店は明記してくれれば頼まないんだけとな。
  • 「3時間半にわたり小6少女に自白迫る」兵庫県警に県弁護士会が警告 保護者同席認めず

    兵庫県弁護士会は30日、当時12歳で小学6年の少女に自白を迫った長時間の取り調べが人権上問題だとして、県警部や明石署に人権救済申し立てに関する警告を出したと発表した。27日付。 県弁護士会によると、「陰部を触られた」という同級生の被害申告を受け、少女は2024年2月、明石署で午後8時まで3時間半以上にわたり取り調べを受けた。少女は「覚えていない」と否定を続けたが、自白の調書に同意させられ、全身の写真も撮影された。保護者が署に来ていたが、同席は認められなかった。その後、同級生の申告はうそだと分かったという。 少年警察活動規則では、14歳未満の子どもへの触法調査について、やむを得ない場合を除き、夜間に呼び出したり長時間にわたり質問したりすることを避け、保護者らの立ち会いに配慮するよう規定。県弁護士会は「看過し得ない」と県警の対応を問題視した。 また同弁護士会は、運転免許証の住所が事実と異なる

    「3時間半にわたり小6少女に自白迫る」兵庫県警に県弁護士会が警告 保護者同席認めず
    taguch1
    taguch1 2026/03/31
    警告ではなく実刑をちゃんと定義しないといつまで経っても強要するデメリットが発生しない。
  • よう若いの。Linuxってのはだな。

    どうしたんですか 例えば20代の若者、アプリケーションエンジニアをしている若者に対して。 飲み会でLinuxってのは当にいいんだよ。俺の話を聞けよ。って30分くらいLinuxの説明をできたらいいな、って思っていたりする。でも気持ち悪がられる。だから、ここに書くことにした。 難しいんでしょ いや、そうなんよ。むずい。 そもそもなんでLinux使いこなせるようになったらいいのかとか、Windowsだけで困ってませんけど、みたいな話でもある。その気持ちはすごくわかるし、2010年前後くらいのIT環境では、そのうちLinux(ていうかUnix系OS)なんてそのうち絶滅するかなと思ってた。 Linuxのことを全然知らない人からみたらやな、やっぱりLinuxだよな、とか言ってるやつらって、「やっぱり蕎麦は自分で手打ちしてなんぼやで」みたいに言ってるように見えると思う。いや、買えばいいやん、としか思わ

    よう若いの。Linuxってのはだな。
    taguch1
    taguch1 2026/03/31
    Docker習得にLinuxは必須と説く体裁ですが、年寄りの技術的ノスタルジーの押し売りで現代の若手がCLIを習得済みである実態を無視した認知バイアスが強く、独りよがりな老害感が共感性羞恥を誘うポエム的構成です。(要約)
  • エネルギー問題 「眠れないほど深刻な状況」=李大統領 | 聯合ニュース

    【ソウル聯合ニュース】韓国の李在明(イ・ジェミョン)大統領は30日、南部・済州島で開いたタウンホールミーティングで、中東情勢の悪化によるエネルギー供給問題について、「世界的に大騒ぎになっているが、私も眠れないほど深刻な状況」として、「再生可能エネルギーへの転換を迅速に進めなければならない」と述べた。 李大統領は「思った以上に状況は良くない。将来はさらに不安定になりそうだ」と懸念を表明。政府はすべてのレンタカーを電気自動車(EV)に変える目標を掲げているとして、「このような政策も果敢かつ迅速に履行すべだ」とし、EVなどのゼロエミッション車(ZEV)の普及を急ぐ考えを示した。 そのうえで、「今は非常状況ではないか。(転換のスピードは)遅すぎる」と指摘した。 kimchiboxs@yna.co.kr

    エネルギー問題 「眠れないほど深刻な状況」=李大統領 | 聯合ニュース
    taguch1
    taguch1 2026/03/31
    下手に隠すとおかしな陰謀論とか暴走しそうでもあるし、そのまま公開したらちゃんと混乱が広がるしで難しいよな。日本より猶予がない国のトップがどう情報を扱ってるかは参考になる。