2015-11-12 追記あり。「SpringとGroovyにも直列化オブジェクト脆弱性」も参照してください。 昨日からJava界隈で話題になっているcommons-collectionsの脆弱性について。 元ネタはこちら。 対応するチケットはこちら。 InvokerTransformerなんてクラスは初めて知りましたが、そりゃこういうことになりますよねぇ…というのが感想です。 影響を受けるシステム InvokerTransformerはcommons-collectionsとcommons-collections4の両方に存在しています。 いずれかのライブラリ(commons-collections.jarまたはcommons-collections4.jar)がクラスパスに存在しているとき、 以下のいずれかの条件を満たしていると攻撃が成立する可能性があります。 直列化したオブジェクトを

末日聖徒イエス・キリスト教会（通称：モルモン教）は、発行する国際機関紙『リアホナ』の１０月号で、創始者のジョセフ・スミス（１８０５〜４４）が天使から受け取った金版を『モルモン書』（モルモン教における「イエス・キリストのもう一つの証し」が記された聖典）として翻訳する際に使用した「聖見者の石」の写真を公開した。この石は、翻訳が終わった１８３０年春に、モルモン書の筆記者の一人であったオリバー・カウドリに渡され、ユタ州ソルトレイクシティに都市を開拓したブリガム・ヤングなど複数人の手を経て、代々モルモン教の指導者によって所有されてきたとされている。一般に写真が公開されるのは、これが初めてのことだ。 石は卵型でチョコレート色をしている。聖見者とは、 世の人々から隠されたことを、霊の目で見るのを神に許された人のことで、過去、現在、未来の出来事を理解できるとされている。啓示者、預言者、先見者と同義語であり

自閉症スペクトラム（ＡＳＤ）の人は方言を話さない――。教育・医療現場のこんな「印象」が国内各地で共通することが、弘前大教育学部の松本敏治教授（特別支援教育）らの調査でわかった。方言には相手との距離感を表現する側面があり、社会性の発達障害であるＡＳＤには習得が難しいのではないかと松本教授らは考察。研究結果は療育支援などに役立つ可能性があるとしている。 松本教授らは地元の教育・医療関係者に「自閉症の人は津軽弁でなく、共通語を使う」と聞き、２０１１年に青森、秋田両県の特別支援学校の教員に、地域の一般的な子ども▽知的障害児・者▽ＡＳＤの話し方の印象をアンケート。ＡＳＤはほかの２者より「方言使用が少ない」との回答が多く寄せられた。 そこで京都、高知、鹿児島など全国６地域に調査範囲を広げたところ、同様の傾向がみられた。 松本教授によると、人は言葉遣… この記事は有料会員記事です。有料会員になると続きを

いま話題のツイートまとめが読めるTwitterまとめに特化したまとめサイト。人気のツイートやTwitterトレンド、写真やマンガといった話題の画像から、さまざまなニュースの反応まで、みんなであつめる国内最大級のメディアプラットフォームです。

This domain may be for sale!

２０１４年１２月をもって、約１５年勤めた任天堂を退職しました。 思い起こせば、就職氷河期の真っ最中、劣等生の私はなんとか滑りこむ形で入社できました。 入社して１０年間は、ハードに関する仕事をしていました。 抜き取り検査員、EMI対策、半導体評価、製品安全法令調査、生産工場の品質指導や不具合是正、トランプ・麻雀牌の品質指導、ライセンスグッズの技術的監修、顧客クレームの技術サポートなどです。 そして、退職間際の四年間、私は「ユーザー目線評価」という業務についていました。 今振り返ると、この業務が一番自分の能力を発揮できた仕事でした。 ユーザー目線評価＝任天堂で行う新作ソフトの評価システム。製造本部のベテラン社員にお客さんの視点で遊んでもらい、評価レポートを書いてもらう 出典：任天堂HP　社長が訊く『スーパーマリオ ３Ｄランド』プロデューサー 篇（ http://www.nintendo.c

「ここ、こんな感じにできませんかね？」と言われたエンジニアが、「うーん、それはちょっと厳しいですね。できないです」と返すみたいなやりとりは結構見かけます。 この「できますか？」⇒「できない」というやりとりなんですが、「できない」という言葉にはいくつか裏が考えられます。言葉足らずだっただけでちょっとした調整をすればできるよね、というケースもあるので、「できない」という言葉の裏側をまとめておこうと思います。 先に補足しておくと、「エンジニアの人の言葉が足りなすぎるでしょ」という意見ももちろんあると思います。こういうコミュニケーションは、お互いの信頼度によっても変わってくるので難しいところです。お互いが相手に伝わるように意識すべきだと思うんですが、 エンジニアから「できない」と言われた時にどういう意味で言ってるのか想像しやすくなればいいなという思いで書いておきます。 ちなみに、「（できるけどやり

Toyota Unintended Acceleration and the Big Bowl of “Spaghetti” Code | Safety Research & Strategies, Inc. O'Reilly Radar で知った記事だが、この記事自体は2013年、トヨタがオクラホマ州での急加速を巡る訴訟で和解した後に書かれたものである。 この記事で面白いのは、Michael Barr が20ヶ月以上にわたりトヨタ車で使われているソースコードを、Philip Koopman カーネギーメロン大学教授がトヨタのエンジニアリングの安全プロセスを精査した話で、両者ともトヨタのソフトウェアがスパゲッティコード山盛りなことを証言している。 トヨタの生産方式はアジャイル方面においてソフトウェア開発手法に多大な影響を与えている。ところでそのトヨタが開発するソフトウェアの品質はどうなんだ

いただいたサポートは自分が落ち込んだ時に元気が出るものを購入させていただきます。だいたい食べ物になります。

俺には生きる目的がない。夢もない。ただ漫然とゲームやアニメ等のコンテンツを浪費し、飯を食って生きながらえてしまっている。死にたい。 おそらく、かつては生きる目的はあった。勉学に励み、大学から研究の道へと進み、父親のように研究者として生きたかった。大学中に恋をし、早いうちに結婚したかった。社会の役に立てることをし、名声を得られなくとも慎ましく生きていきたかった。 だが大学の研究室で現実を知った。俺には新しいことを考え出す力が決定的に不足していた。学部生として配属されたときに最初に与えられた目的が希薄であり、自分で目標を作り目的を見出さなければならないことを知った。日々の作業はただただ雑務であり、教授の話す夢物語と現実の作業の差を感じた。そこには楽しさもうれしさもなかった。 結果、研究室に入って数か月で鬱状態となり、修士卒業までの3年を無駄に過ごした。元々の人付き合いスキルのなさもあり、在学中

昨日世話になってる女史への誕生日プレゼントを買うべく、同じくその女史に世話になってる友人と男2人で色々回ってたんだけど、愛用してるコスメブランドのものがいいんじゃないかということになって、そのブランドが入っているデパートに行ったんですね。 で、うだつの上がらない野郎二人が完全にアウェイな高級デパートに鎮座するきらびやかな化粧品フロアに足を踏み入れると、館内放送がこうなじってくるのです。 「へーい、ここは快適な生活シーンを創造するプロフェショナァルが集い、最先端のオシャレを求めるセレブ達へ提案する高級デパート。 おいそこ！そこの風俗崩れみたいなWエンジンのチャンカワイじゃない方と首を一刀両断しやすそうな一茂、お前らだよお前ら！ キミ達は田舎の養鶏場の横で売ってる鶏糞をそのまま塗りたくってパックしてた方お似合いさ。あ、発酵タイプの方が効果倍増だからね？」 そんな懐かしのおしゃれ大戦的なネタはと

4月から一人暮らしを始めた人も多いと思うが、新生活も慣れてきただろうか。 実家での生活では、勝手に食事が出てきて、風呂も沸いて、服は畳まれていたのを、すべて自分でやらなくてはいけなくなり苦労している人もいるだろう。 さて、4月も終わりに近づき、汗をかくようになる季節がやってきた。 電車や街などで、雑巾のような臭いを放っている人に遭遇したことはないだろうか？ あれは、体臭などでは無く間違った洗濯の方法によって臭くなった服の臭いなのである。 もし君があの雑巾臭を放ちながら学校や会社に行けば、君のアダ名は雑巾君になることは間違いない。（女性ならモップちゃん） しかし、一人暮らしを始めたばかりの人は、あまり洗濯の手順についてわからないと思う。 そこで、服などが雑巾の臭いにならないための洗濯方法を伝授する。 臭くなる仕組みまずはなぜ臭くなるのか説明する。 結論からいうと、モラクセラ菌という細菌が原因

東京２３区で１４日、１１９番通報が４時間近くつながりにくくなるトラブルがあり、東京消防庁は２１日、通報を受ける装置の設定ミスが原因だったと発表した。３月にも通報が９分間受けられなくなるシステム障害があり、同庁はシステムを構築した日立製作所に対する損害賠償請求を検討する。 東京消防庁によると、１４日のトラブルはかかってきた１１９番通報が着信直後に切れるというもの。午後５時ごろから９時前までにあった着信７０２件のうち６０件が受けられなかった。担当者がすぐに折り返し、出動遅れはなかった。 先月２４日に固定電話用の回線を一部廃止したにもかかわらず、システムの設定を変えず、廃止した回線に接続確認のためのデータを送り続けたため、容量オーバーで通報がつながりにくくなったという。 ３月のシステム障害はプログラムミスが原因だった。東京消防庁の臼井正人・情報通信課長は記者会見して「損害賠償請求も含めて検討した

自宅でRedmineの勉強をしようと意気込んで、 導入してたらPluginの導入でハマった。 導入はBitnami Redmine Stackでしました。 目的：チケットのテンプレートを作りたい！ 調べると、Issue Templateが使えそうだ。。 Issue Templateを以下からダウンロード。 http://www.redmine.org/plugins/issue_templates 解凍したフォルダ内のREADME.rdocにプラグインの入れ方は書いてある。 === Plugin installation Copy the plugin directory into the vendor/plugins directory. Please note that plugin’s folder name should be "redmine_issue_templates".

あああああああもうやだこんな仕事やだ… 単純な話、20くらいの部署の人間が2時間の打ち合わせに出たら40人／時間ってことは大体5人日、1人月100万として25万コストが掛かるわけですよ。誰かが決めてあとよろしくってやればいいだけの話を影響調査とか見積もりとかやっていると平気で50人月すなわち5000万円とかがすっ飛んでいく世界なんですよ。で、なんだかディスクが足りないから減らすように検討しろとか言って1億円くらい検討の工数で吹っ飛んでいくんだけどそれならディスク買ったほうが安いわけですよ。コスト削減って言って削減されているように見えるコストってこの先の工数の先食いなんですよ。死ぬ。 CPUパワーが足りないから方式変えようなんて検討するのは元のがよっぽどタコいならともかく大抵の場合CPU買ったほうが安いんですよ。そりゃね、ある程度こじんまりしていて影響度合いが最初から図れるようなシステムだっ

富士通システムズ・ウエストは2013年8月27日、クラウドサービスの「FUJITSU ビジネスアプリケーション CCPM支援クラウドサービス（CONCERTO）」の出荷を開始した。主に同社によるCCPM（クリティカル・チェーン・プロジェクト・マネジメント、関連記事）の導入コンサルティングサービスの利用企業に向けて提供する。CCPMは、物理学者の故エリヤフ・ゴールドラット博士が提唱したTOC（制約理論）の考え方に基づくプロジェクトマネジメント手法である。 同サービスではプロジェクト管理ツールの「CONCERTO（コンチェルト）」をSaaS形式で提供する。CONCERTOは米リアライゼーションが開発・販売しているソフトウエアで、CCPMに沿ったプロジェクト管理を支援するためのもの。各タスクの状況を収集・管理する機能や、プロジェクト全体の進行を直感的に把握するための機能などを備えている（写真）。