海外のセキュリティ企業「Phylum」はトロイの木馬化された「jQuery」がnpmやGitHub、jsDelivr のCDNホストで拡散している事を指摘しました。 「jQuery」を悪用したサプライチェーン攻撃の概要 Phylumは 2024 年 5 月 26 日以来、トロイの木馬化された jQuery のバージョンを悪用する執拗なサプライ チェーン攻撃者を監視しており、最初に npm でこのjQuery を悪用する亜種を発見しました。 そこでは、1 か月にわたって数十のパッケージで侵害されたバージョンが公開されていました。 調査の結果、GitHubや、jsDelivr の CDN ホスト リソースでも、トロイの木馬化された jQuery のインスタンスを発見しました。 なお、今回解説されている内容は正規の「jQuery」へ今回のトロイの木馬が紛れ込んでいるのではなく、 悪意のあるユーザ

UUIDs are often used as database table primary keys. They are easy to generate, easy to share between distributed systems and guarantee uniqueness. Considering the size of UUID it is questionable if it is a right choice, but often it is not up to us to decide. This article does not focus on "if UUID is the right format for a key", but how to use UUID as a primary key with PostgreSQL efficiently. P

願い事を書いた短冊を笹につるして飾る七夕で、願いをかなえる業務にあたる天の成就部（あまのかなえべ）で多重下請けが行われていると内部関係者が６日、告発した。告発文書には、受発注時に発生する「中抜き」によって願い事が矮小化されていく実態が克明に記されている。短冊に書いた願いが成就しない実態の解明につながりそうだ。 文書は「七夕の願い事成就の実態」とする内容で全４８ページ。６日、複数の報道機関に届いた。短冊を通じて受注した願い事が多重下請けによって劣化していく実態が実名を交えて詳細に記されており、差出人欄には「Ｈ星」と書かれていた。 告発文によると、全国の短冊を統括する天の成就部が一括受注した願い事は、内容に応じて中堅神に割り振られる。２次請けの中堅神はさらに下請けの零細神に実現を発注しているという。受発注は神々の間でたらい回しのように繰り返され、告発者も「第１０８次下請け以降は把握できない」と

Amazon Web Services ブログ 日本最速のスーパーコンピューター「富岳」はなぜAWS上で仮想化されたか 本記事は、2024年4月16日に公開された Why Fugaku, Japan’s fastest supercomputer, went virtual on AWS を翻訳したものです。翻訳は Solutions Architectの佐々木が担当しました。 日本の富士山（富岳） 世界で最も有名な山頂の1つに登ろうとするとき、最初に山へのアクセスのしやすさを考える人は少ないかもしれません。富士山はその高さと裾野が広いことで有名ですが、国によって登山道が整備されているため、初心者のハイカーでも時間をかけずに登ることができます。現在、世界最速のスーパーコンピューターの1つである「富岳」の開発者たちは、このスーパーコンピュータをアマゾンウェブサービス（AWS）クラウドでもアク

「蘇州で日本語学校の送迎バスが襲われた。 日本人の親子が斬りつけられた」 というニュースが入って来た時、 でっかいため息をひとつついて、 「あーあ。やっぱりね！いつかこういうことが起きると思ったわ！」 と、吐き捨てるように独り言を言った。 私はコロナ前、大学を休学して1年間ほど中国に滞在して中国語を学び、今は中国関連の仕事をしているOLである。 私が滞在したコロナ前の時、中国はまさに経済絶好調で、14億人の人間が毎日毎日今日は明日より良くなると信じて、瞳をキラキラさせて暮らしていた。 そして、失われた30年という生まれた時から経済停滞期の日本で暮らして来た好景気を知らない日本人の私は、その中国の熱気に夢中になったものだった。 まあとにかく私は、この経済絶好調の中国に魅了されて大好きになっちゃったのだ。 このまま好きでいられればよかったんだけど、 コロナを機に2019年ごろから暗雲微かに立ち

デイリーポータルZのライター、関係者が愛読している本を語ります。 今回はライターの唐沢さん。レコメンドは「日本語大博物館: 悪魔の文字と闘った人々」(ジャストシステム) 聞き手は安藤、佐伯、石川です。 では唐沢さん、お願いします。 なんでローマ字打たなあかんねん 唐沢：パソコンのキーボードで文字を打つ時って、まずローマ字を入力して、それをひらがなにして、さらに漢字に直すじゃないですか。ある日、「なんでローマ字打たなあかんねん」ってめっちゃ腹立ったんですよ。 安藤：はいはい（笑） 唐沢：小さいころにタイピングゲームでかな入力を練習したんです。そしたら親から、「ローマ字入力しか使わへんで」って言われて、あとでローマ字入力を覚え直して。 みんなやってるから覚えましたけど、よくよく考えたら「最初っからかな入力して、漢字に変換するほうが早くない？」と思って。 石川：たしかに。 唐沢：それに腹が立って

はじめにフューチャーの有志メンバでOpenAPI Specification（OAS） v3.0.3に対応したコーディング規約を作成しました。 https://future-architect.github.io/coding-standards/documents/forOpenAPISpecification/OpenAPI_Specification_3.0.3.html 2023年7月にv2.0の規約を公開してから約1年ぶりのアップデートとなります。 フューチャーの現場でもv3系の利用が主流となる中、有識者のナレッジを集める形で標準化を行っています。 まだ荒削りな部分は多々ありますが、早期に公開してフィードバックを得ながらブラッシュアップしていく方針のもと、公開に踏み切りました。 内容へのフィードバックは、GitHub Issueを起票いただくか、Xアカウント（@future_te

The Qualys Threat Research Unit (TRU) has discovered a Remote Unauthenticated Code Execution (RCE) vulnerability in OpenSSH’s server (sshd) in glibc-based Linux systems. CVE assigned to this vulnerability is CVE-2024-6387. The vulnerability, which is a signal handler race condition in OpenSSH’s server (sshd), allows unauthenticated remote code execution (RCE) as root on glibc-based Linux systems;

死の貝：日本住血吸虫症との闘い (新潮文庫 こ 28-2) 作者: 小林　照幸 出版社: 新潮社; 文庫版 発売日: 2024/4/24 小林照幸『死の貝　日本住血吸虫症との闘い 』（新潮文庫）が注目されている。4月24日に上梓されて以来、現在4刷、累計2万6千冊のスマッシュヒットだ。26年前の１９９８年に出版された本が、なぜいまこんなに注目を浴びているのか。以前より小林照幸の本を”激推し”してきた東えりかと、医学者・仲野徹が話を聞いた 仲野　『死の貝』は昔読んだ記憶があったけれど、文庫化されたのも20年以上時間が経ってからだし、こんなに注目されることってある？と不思議になりました。どうして突然文庫化されたんですか？ 小林　それは新潮社さんからご説明頂きましょうか。 編集部　もともと新潮社の営業部と未来屋書店で、月に一回、情報交換の定例会議をしています。そのなかで女性書店員さんが「そういえ

はじめに 今日、勤務先の制度上、定年を迎えました。大昔は、誕生日をもって定年でしたが、最近は定年を迎える月の末日ということのようです。 早いもので、35年と3か月(423か月)、雇われる身として、働いてきました。ちなみに、国民年金の満額は、480か月ですので、満額は貰えません。 今月末に定年エントリーを各予定です。 若い頃の働き方が定年までできるのはほぼ無理です。 家族が増えたり、家の購入、子供教育、親の介護などいろいろな事が起こります。 起こる前提にしておかないと、辛いだけです それから勤務先からの要求も変わっていきます。 という内容を残したいと思います。— Vengineerの妄想 (@Vengineer) 2024年6月9日 定年を意識したのは、パンデミックの2年目です。おこちゃまが大学進学のためにお家から出て行ってからです。 最初に定年について書いたのが下記のブログです。 veng

AWS Summit JapanのCommunity Stageで登壇した「AWSセキュリティを「日本語で」学習していくための良いコンテンツをまとめてみた」の解説です。 こんにちは、臼田です。 みなさん、AWSセキュリティの勉強してますか？(挨拶 今回はAWS Summit JapanのCommunity Stageで登壇した内容の解説です。 資料 解説 AWSとセキュリティの勉強をしていく時、嬉しいことにAWS関連の情報はたくさんあります。しかし、どの情報から勉強していくか迷いますよね？そこで、AWS Security Heroである私がオススメする「日本語で」学習するための良いAWSセキュリティのコンテンツたちを紹介します。 紹介するコンテンツは、最近実施しているAWSセキュリティ初心者がステップアップしていくことを目的としたmini Security-JAWSにてまとめたmini S

IIJ 技術担当部長 最近はインターネットの技術を紹介するのがお仕事です。元々プログラマ、サーバ・データセンター・ネットワーク・セキュリティ・モバイルといろいろやってきました。 ここしばらく「2024年6月よりGoogle (Gmail) が迷惑メール対策を強化、メールが届かなくなるかも」というややセンセーショナルなニュースが流れていました。本件、掘り下げるとややこしい話ではあるのですが、この記事ではざっくりと「何が起っているのか」についてまとめてみたいと思います。(説明を簡単にするため、細かいことは省いています) 結局、私は何をすれば良いの？ この問題、「Google (Gmail)で何か起るらしい」という報道のため、Gmailを使っている人が何かしなければならない雰囲気があります。ですが、実際に対応しなければならないのは、Gmailを使っている人ではありません。むしろGmailを使って

🐟️ケーキ屋 ショコラファン🍰 @chocolatfin1201 ケーキ🍰焼き菓子🍪誕生日🎁イラストケーキ 定休 第１,３(水) 営業時間(平日)10:00-19:00 (日祝)10:00-18:00 #ショコラファンからのお願い ツイ担edy (火)休 #ヤマダネコ #岩下の新生姜 #fishbowl #金魚鉢ゼリー #ヤマダネコクッキー #スイートロールクグロフ速報 chocolatfin.com 🐟️ケーキ屋 ショコラファン🍰 @chocolatfin1201 特に役に立たないかもしれない話なんだけど、保冷バッグ重ねて使うと保温性が２倍どころか３倍、いや５倍以上に跳ね上がるから入れるモノの大きさによっては重ねがけするのも手です。 pic.twitter.com/ROM5Lp5GHF 2024-06-23 17:40:10

宇宙が誕生して間もない時期の銀河を観測した結果、驚くほど大量の炭素が含まれていたことがわかったとの研究結果が発表されました。生命の源として重要な元素である炭素が、従来の想定より早く生成されたことを意味するこの発見は、宇宙で生命が誕生するのに必要な条件が早い段階で整った可能性を示しています。 [2311.09908] JADES: Carbon enrichment 350 Myr after the Big Bang in a gas-rich galaxy https://arxiv.org/abs/2311.09908 Earliest detection of metal challenges what we know about the first galaxies | University of Cambridge https://www.cam.ac.uk/research/n

エヌビディアの強みであるGPUの優位性を揺るがすかもしれないAI関連の注目論文とは？人気急上昇中のメルマガ『週刊 Life is beautiful』より読者Q&Aをご紹介。著者の中島さんは「Windows95の父」として知られる日本人エンジニア。メルマガでは毎号、読者からの質問に丁寧に回答しています。 ※本記事のタイトル・見出しはMAG2NEWS編集部によるものです プロフィール：中島聡（なかじま・さとし） ブロガー／起業家／ソフトウェア・エンジニア、工学修士（早稲田大学）／MBA（ワシントン大学）。NTT通信研究所／マイクロソフト日本法人／マイクロソフト本社勤務後、ソフトウェアベンチャーUIEvolution Inc.を米国シアトルで起業。現在は neu.Pen LLCでiPhone/iPadアプリの開発。 1ビットの高速推論AIチップ　米国より先に中国が開発する可能性も 読者からの質

南北（緯度）は北極星の高度だから、分度器で測る。 東西(経度)は南中時刻のズレだから、南中高度と時計で測る。 江戸時代の時計は精度が高くないのが経線の誤差が大きい原因 _(:3 」∠ )_

初めに Vue.js の学習をしているとよく「Vite」という単語を目にすると思います。 一体全体あれはなんなのでしょうか？？ なんだかよく分からないコマンドを打つと、いつの間にかプロジェクトが作成されていたり、 ファイルを編集するだけでブラウザで動くようになっていたりします。 そもそも読み方も良くわかりません 😵‍💫 (ヴィテ...？ ヴァイト...？) この記事では、Vite についての基本的な情報をまとめてみます。 発音？ 発音の仕方は「ヴィート」です。こちらは公式ドキュメントにも書かれています。 Vite（フランス語で「素早い」という意味の単語で /vit/ ヴィートのように発音）は、 しかし、実はこれにはやや表記揺れがあって、「ヴィット」と表記されているところもあります。 例えば、話題になった Kawaii ロゴではそのように表記されています。 まぁこれらはカタカナ表記の限界