XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
ありきたりなシェアウェア代替オープンソースソフトウェアのリスト
MS OfficeがどうのこうのAdobeがどうのこうのいやわかる、MS OfficeとかAdobeは業界標準だしファイル互換でインポートとかも楽だ。 ただまぁその万人へ必須か？と言われたら圧倒的にそれが必須じゃない仕事をしている人のほうが多い。 何なら仕事じゃなくて趣味レベルであるならばなおさらMS OfficeとかAdobeとか業界標準ソフトウェアじゃなくても良くなっちゃう。 ということで、ありきたりなシェアウェア代替オープンソースソフトウェアのリストを作ってみた。 Libreofficeド定番中のド定番、オープンソースのオフィススイートだ。 MS Officeじゃなくて良い人はLibreofficeかGoogleのクラウドのヤツを使ってる。 やはり主に使われるのはワープロソフトのWriterと表計算ソフトのCalcとプレゼンテーションソフトのImpressだが、MS Accessの代
ChatGPT使い方総まとめ - Qiita
こんにちは！sakasegawaです！ ( https://twitter.com/gyakuse ) 今日は今流行のChatGPTについて紹介します！ ChatGPTとは OpenAIが開発するGPT-3(※)というめちゃくちゃすごい言語モデルをベースとしたチャットアプリです。 色んな質問にすぐ答えてくれます。 この記事ではさまざまな使い方を紹介します。 https://chat.openai.com/ ちなみにGPT-3関連では、noteの以下記事も便利なのでぜひ読んでみてください AIがコミットメッセージ自動生成！神ツール『auto-commit』『commit-autosuggestions』の紹介 ※正確にはGPT-3.5シリーズと呼ばれています ChatGPTの仕組みを考えながらプロンプトを作る手法はこちらに別途まとめています 文章 質問-応答 〜について教えて Wikiped
VRの研究についてよくわかる、Kenji Iguchi / 井口健治（@needle）さんによる、Facebook Connect 2020 ジョン・カーマック講演のリアルタイム翻訳ツイートのまとめ
Kenji Iguchi @needle リブランディングは始まりの終わりのようにも感じる。自分もOculusブランドには愛着があるが、現在組織の半分くらいは研究を行っており、それはLabsと呼ばれるに値するだろう。自分はロングタームの研究よりは近い時期の製品のほうが好きだが。 2020-09-17 09:34:06 リブランディングとは、昨年まではこのイベントがOculus Connectという名前だったのにFacebook Connectという名前になったことや、長らく使われてきた「Rift」という製品名が使われなくなったこと、Oculusの研究部門がFacebook Reality Labといおう名前に変わったことなどを指していると思います
マイアバターを持つ方法まとめ｜FaL / ShunYoshida｜note
全人類ひきこもりが加速して必然的にバーチャルな活動が多くなるこの情勢において、自分のアバターを持っていることによるQoL底上げはかなりのものですよね だれか「マイアバターを持つ方法まとめ」みたいな記事書かないかな — 加藤 直人 ∞ ひきこもりたい (@c_c_kato) April 7, 2020 引きこもりを加速する人類代表、加藤さん！ (clusterの代表の方) clusterは、参加者がアバターを身にまとい、VR空間でイベントを開くことができるサービスです。ライブや会議など、イベント内容も様々です。 自分も現在、サイリウムダンスのライブをcluster上で完全再現するというプロジェクトを進めています。(この辺の話は自己紹介記事を是非) 実際のイベントの様子
ネットの音楽オタクが選んだベスト平成ソング 50→1 - 音楽だいすきクラブ
平成最後の10日間に362人が選んだベスト平成ソング、最後の50曲です。この記事を読んでいるあなたが「平成ソング」という言葉から想像するような曲はあまり入っていないと思います。まあわからないですけど。でもやっぱり入ってないと気が。なぜならこれは音楽オタク362人が選んだものだからです。呼びかけておいてなんですが、こんな結果になるとは思いませんでした。 この50曲をぜひ通しで聴いてみてください。いや最後の20曲、10曲でも良いので。コンセプトアルバムを通しで聴いた時のようななかなかの疲労感が得られると思います。濃いです。でもこれが平成という時代だったのでは？とも思います。一番下には不完全だけどプレイリストも用意してあります。それをコピーして手持ちの音源を追加して聴いてみてください。僕は毎日聴いてたけど楽しかったです。 来月は平成ベストアルバムもやるのでそちらでもよろしくお願いします。では最後
公開鍵を「公開しない」ってどういうこと？
セキュリティクラスタ まとめのまとめ 一覧 「ラブライブ！」、不正移管によってドメイン名をハイジャックされる 人気ゲーム「ラブライブ！」シリーズのWebサイトが改ざんされたことが2019年4月5日に明らかになりました。当初はWebサイトの脆弱（ぜいじゃく）性を突かれたためと考えられましたが、ドメイン（lovelive-anime.jp）を他の人に奪われて、別のところにlovelive-anime.jpのサーバを立てられてしまったのが真相だったようです。 なぜドメインが他人の手に渡ってしまったのでしょうか。ドメインを他人に受け渡す移管申請の手続きでは、10日間反応がなかった場合、自動的に申請が通り、ドメインは申請した人のものになるというルールがあるからです。 「ラブライブ！」の件でも、見ず知らずの第三者が「lovelive-anime.jp」の移管申請をして、ドメイン管理会社からloveli
＃９３９更新① 東京魚市場卸協同組合理事長はこう話した 築地市場移転で記者会見、平成２８年９月｜どらったら！
平成２８年９月７日に行われた築地市場移転問題をめぐる東京魚市場卸協同組合の会見内容をまとめておきます。５１分の動画ですので、少し長くなります。 詳しくはこの動画を御覧ください。といって見る奴はほどんどいないね。 （出典：ＮＩＰＰＯＮ ＣＨＡＮＮＥＬ０３） ▼記者会見まとめ 伊藤淳一理事長 知事の延期表明、大変ショック。１１月７日開場に向けて一丸となって取り組んできた中で大変残念。 ８月１２日、業界代表が知事に呼ばれ意見を言った。組合は通常総代会、理事会を開き、一丸となって邁進するというのがスタンスと。もう一つは土壌汚染について。懸念があると。ぜひ知事のほうから安全宣言をお願いしたいといった。移転は１１月７日に向けて準備しているので予定どおりの開場をお願いしたいと伝えた。 （延期表明を受け）先週土曜日、臨時の理事会を開いた。今のところ東京都から正式な通知はない
オライリーの薄い本まとめ｜NZ MoyaSystem
すべてのプログラマにとって知識と権威の象徴であるオライリー本。緻密に描かれた動物の表紙絵に圧倒的な情報量と質、そして人を殴り殺せるのではないかと思えるほどの暴力的な分厚さがその特徴であり、数多の新人プログラマたちに「これさえ読めば自分も超絶凄腕エンジニアになれる」と夢を抱かせつつ、へし折ってきた。 かくいう私もその1人だ。新米システムエンジニア時代、残業が終わらないのは自らの知識が足りないからである、ならばとびきり難しくて分厚い技術書を読めば良いではないか、おれは毎日定時で帰るスーパーエンジニアになるのだと日本橋の丸善まで赴き、Java と Tomcat と Apache、3冊で合計2500ページに迫ろうかというボリュームをまとめて購入、結局1冊も読破すること無く本棚の肥やしにしてしまったのは苦い思い出である。 高価なギターを買ったからといって難曲が弾きこなせるわけではないように、高額なオ
音楽映画ベストテン：結果発表 - 男の魂に火をつけろ！ ～はてブロ地獄変～
１０月３１日から１２月１２日まで募集した「音楽映画ベストテン」には、多数のご投票をいただきまして、まことにありがとうございました。 総勢１４５名のみなさんから、５４３本に及ぶ映画がリストアップされました。 昨年の「アニメ映画ベストテン」では、集計が追い付かず年明けの発表になってしまいましたが、今年は破壊屋さん（http://hakaiya.hateblo.jp/）の開発してくれた集計プログラムを使わせていただき、作業は迅速に進みました。こんなにストレスなく集計できたのは、１０年にわたるこのブログでも初めてのことです。破壊屋さんには近いうちに、ぼくの手作りガトーマジックでもごちそういたします。ありがとうございました。 それでは、もったいつけずにランキングを発表していきます！ 気前よく１位からいきますよ！ ドーン！ １位 ブルース・ブラザーズ 246.0点 ブルース・ブラザース 【ブルーレイ】
日本年金機構の情報漏えいについてまとめてみた - piyolog
2015年6月1日、職員PCがマルウェアに感染したことにより、情報漏えいが発生したことを日本年金機構が発表しました。ここでは関連情報をまとめます。 公式発表 日本年金機構 2015年6月1日 (PDF) 日本年金機構の個人情報流出について 2015年6月3日 (PDF) 個人情報流出のお詫び - 日本年金機構 理事長 水島藤一郎 (平成２７年６月２日) 2015年6月3日 (PDF) 個人情報流出の報道発表を悪用した不審な電話等にご注意ください！ 2015年6月3日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月6日 (PDF) 日本年金機構ホームページの一時停止について 2015年6月8日 (PDF) 日本年金機構ホームページの暫定対応について 2015年6月22日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月
レコ協およびSONYのサイマル放送中止要求に異議
レコ協およびSONYのサイマル放送中止要求に異議～コミュニティFM39局がサイマル放送継続のため、 東京地裁に『地位保全等仮処分命令』を申立て～ 全国のコミュニティFMラジオ局39局（“申立39局”）は、本日、放送番組の同時ネット配信（“サイマルラジオ”）における商業用レコードの利用許諾について契約上の地位を仮に定める旨の決定を求め、一般社団法人日本レコード協会（“RIAJ”）および株式会社ソニー・ミュージックエンタテイメント（“SME社”）を相手方として東京地裁に仮処分命令の申立てを行いました。 申立39局は、RIAJによる利用許諾を得て商業用レコードを利用する番組を制作・配信しています。 配信にあたっては、地上波FMに加え、サイマルラジオを併用することにより各々の放送区域内における電波不到達地域の解消を図っております。 去る2月9日、全国に存在するコミュニティFMラジオ局のうち48局宛
東京文具店を巡る旅（中央線・総武線沿線）。
文房具が好きです。 先日、不意に思い立って中央線と総武線を乗り継ぎ、 三鷹「山田文具店」*1 吉祥寺「丸善」「Smith」（アトレ吉祥寺内*2）／「ノイエ」「アートマン」「ヘンゼル＆グレーテル」（キラリナ京王吉祥寺内*3）／「ロフト」*4／「インキューブ」（丸井吉祥寺内*5） 西荻窪「nombre」*6 新宿「アンジェ ラヴィサント」（新宿マルイ本館*7） そして総武線をゆるゆると乗り続け、 本八幡「ぷんぷく堂」*8 へ至るという、文房具の聖地を巡る旅から帰還してきました三森ですこんばんは。 1日で可愛いカッコイイ素敵なお洒落な個性的な文房具を見続け「はーいいもの見せてもらいましたわ」みたいな気分になりました。 お財布軽くなったのに（といっても五千円も使ってない）気持ちが満たされた。 今回の聖地を巡る旅、私的ナンバーワンは西荻窪「nombre」です。大きく開いたガラス戸から外を眺めた時の、
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
OpenSSLの脆弱性（CVE-2014-0160）関連の情報をまとめてみた - piyolog
HeartBleed(CVE-2014-0160)関係のリンク集、自分のメモ用なので不正確です。 HeartBleedの影響対象となるOpenSSLバージョン 以下のバージョンが影響を受けます。但し、システムによっては原因となっているheartbeat機能が無効化されている場合もあるため、バージョンが一致しただけで当該脆弱性の影響を受けるかは確定しません。 (1) OpenSSL 1.0.1系 バージョン名 リリース時期 CVE-2014-0160 OpenSSL 1.0.1 2012/03/14 脆弱性あり OpenSSL 1.0.1a 2012/04/19 脆弱性あり OpenSSL 1.0.1b 2012/04/26 脆弱性あり OpenSSL 1.0.1c 2012/05/10 脆弱性あり OpenSSL 1.0.1d 2013/02/05 脆弱性あり OpenSSL 1.0.1e
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://myfreenote.com/entry/mineo
【夏休み子ども科学電話相談 8/24】「虫にも脳みそはありますか？」子どもの素朴な質問から先生が人類の脳に苦言を呈する展開に