タグ

2016年12月2日のブックマーク (11件)

  • アイ・オー・データのポケットルーターWFS-SR01の脆弱性について調べてみた

    2016年11月2日に、アイ・オー・データ機器が販売する「ポケドラ」ことWFS-SR01に複数の脆弱性があることが報じられました。 株式会社アイ・オー・データ機器が提供する WFS-SR01 は、無線 LAN ルータ機能を搭載したポータブルストレージ機器です。WFS-SR01 のポケットルーター機能には、次の複数の脆弱性が存在します。 任意のコマンド実行 - CVE-2016-7806 アクセス制限不備 - CVE-2016-7807 JVN#18228200: WFS-SR01 における複数の脆弱性より引用 任意のコマンド実行ということは、OSコマンドインジェクションでもあるのだろうかと思い、腕試しの目的で当該機種を入手して調べてみました。その結果を報告します。 ポケドラとは ポケドラは、Wi-Fiモバイルストレージと呼ばれるカテゴリに属し、以下の機能を提供しています。 Wi-Fi経由で

    アイ・オー・データのポケットルーターWFS-SR01の脆弱性について調べてみた
    todesking
    todesking 2016/12/02
    オッ
  • DeNA「サイト炎上」MERY、iemoの原罪とカラクリ(山本一郎) - 個人 - Yahoo!ニュース

    todesking
    todesking 2016/12/02
    オッ
  • 「#MERY」は本当に問題なし? 9割以上の記事が消え、広告代理店やライターも困惑

    DeNAの健康情報サイト「WELQ」が、他メディアの盗用や誤情報を発信し、サイトを非表示にした問題で、同社が唯一運営を続けると発表した女性向け情報サイト「MERY」でも9割を超える記事を削除したことがわかった。混乱する関係者らに取材した。 12月2日現在、BuzzFeed NewsがWebArchiveで調べたところ、MERYの全記事の91.3%が削除されている。 守安代表取締役社長兼CEOは11月27日にこの問題について謝罪し、関連するキュレーションサイト9つを非表示とする対応を取った。その中でただ1つ、非公開にしなかったのが「MERY」だ。 守安社長は、TechCrunchのインタビューに答え、その理由についてこう語っている。 「MERYに関しては組織が違うこともあり、運営ポリシー、記事の作り方も我々とは異なります。代表の中川(ペロリ代表取締役の中川綾太郎氏)にも問題がないことを確認し

    「#MERY」は本当に問題なし? 9割以上の記事が消え、広告代理店やライターも困惑
    todesking
    todesking 2016/12/02
    オッ
  • 聖路加国際病院で「ボーナス遅配」  労基署監査で劣悪な労働環境が露呈 | 2016年10月号【公式】三万人のための総合情報誌『選択』

    都内屈指の人気病院「聖路加国際病院」が「崩壊寸前」(同病院関係者)だ。 「きっかけは今年五月ごろの労基署の監査」(同前)。この監査で、サービス残業が当たり前という聖路加の「ブラック企業」ぶりが指摘された。また、他の病院と比較して給与体系も低く、後期研修を終えた三十代前半の医師で年収は約四百万円程度にとどまっているという。しかも「アルバイトは原則禁止」(同)となっており、「聖路加で働かせてやっているのだから文句を言うな」(同病院医師)という態度であることも明らかになった。 今回の労基署の指導を受けて、同病院は未払いの残業代を支払わなければならない。そのために財務状態が悪化したのか、今夏のボーナスの支払いが遅れたほか、一割程度のカットも行われた。 同病院の財務報告(二〇一五年度)をみると、純利益は約百三十億円を上げている。寄付金だけで三十三億円を集めており、財務状況は盤石とみられてきた。 しか

    聖路加国際病院で「ボーナス遅配」  労基署監査で劣悪な労働環境が露呈 | 2016年10月号【公式】三万人のための総合情報誌『選択』
    todesking
    todesking 2016/12/02
    オッ
  • DeNA運営「WELQ」の発注先だったクラウドソーシング、大手2社の対応は?

    ディー・エヌ・エー(DeNA)は11月29日、医療キュレーションサービス「WELQ」のすべての記事を非公開にした。掲載されている医療情報の信ぴょう性や、記事制作におけるプロセスについて批判が相次ぎ、12月1日には同社代表取締役社長兼CEOの守安功氏が謝罪。「MERY」を除く9媒体を非公開にする事態にまで発展した。 WELQで信ぴょう性の低い記事を大量に制作するために使われていたのが、インターネットを通じて、不特定多数の相手に仕事を依頼するクラウドソーシングサービスだ。WELQ編集部がクラウドソーシングサービスに登録する外部ライターに対して執筆を依頼していたが、医療知識がないライターも執筆していたほか、1あたりの単価も非常に低価格だったとされている。 クラウドソーシング大手2社の対応は? 今回の騒動を受け、WELQの発注先だったとされる大手クラウドソーシングサービスである「クラウドワークス

    DeNA運営「WELQ」の発注先だったクラウドソーシング、大手2社の対応は?
    todesking
    todesking 2016/12/02
    オッ
  • 日本刀?持って家を出た男の所在が不明 熊本県警が緊急治安情報 - 西日本新聞

    県警は2日午後、緊急治安情報を出した。それによると、同日、熊県水俣市梅戸町に住む70歳代の男性が、住居から日刀のような物を持ち出したまま、所在が不明になっている。  県警で男性の行方を追っているが、午後1時48分現在、見つかっていない。  県警によると、この男性は小太りで、白髪頭。グレーの上着。日刀のようなものを持ったまま付近を徘徊(はいかい)している可能性がある。県警は「家の戸締まりをして、外出を控えてほしい」と呼びかけている。 水俣署=0966‐62‐0110 =2016/12/02 西日新聞= ◆好評の西日新聞アプリ。3ヶ月無料の締め切り迫る。早めの登録がお得です!

    日本刀?持って家を出た男の所在が不明 熊本県警が緊急治安情報 - 西日本新聞
    todesking
    todesking 2016/12/02
    治安だ
  • 式が書ければ「京」が使える | 理化学研究所

    要旨 理化学研究所(理研)計算科学研究機構コデザイン推進チームの村主崇行特別研究員らと、千葉大学の堀田英之特任助教、神戸大学の牧野淳一郎教授、京都大学の細野七月特任助教、富士通株式会社の井上晃マネージャーらの共同研究グループ※は、スーパーコンピュータ「京(けい)」[1]を用いて、数式のような簡潔な指示を書くだけでスーパーコンピュータでの計算に必要となる高度なプログラムを自動生成できるプログラミング言語「Formura」を開発しました。 スーパーコンピュータでの計算に必要となるプログラムはときに数十万行にも及び、作成やチューニングは大変困難です。一方で、原理的にはシミュレーションしたい自然現象とその離散化法[2]を指定すれば、プログラムは機械的に生成できます。しかし、プログラミングはシミュレーションとコンピュータ双方に深い知識が必要となる非常に高度な作業であり、多数の計算機を協調して動作させ

    todesking
    todesking 2016/12/02
    つよそう
  • Login • Instagram

    todesking
    todesking 2016/12/02
    肉じゃがではないものです
  • 山岳救助に過失で賠償確定!積丹岳藤原隆一さんの両親が訴えた理由!|ピンフルエンサー

    2009年、北海道積丹岳で遭難した男性が、救助活動中に滑落し凍死した事故をめぐり、男性の両親が北海道に対し約8600万円の損害賠償を求めた訴訟で、最高裁が1800万円の賠償を命じた2審判決が確定しました。 長く争われた裁判に決着がつき、結局警察の救助活動に過失を認めたこととなりました。 この判決は極めて異例! ネットでは、 「これではだれも救助に行きたくなくなる」 「山岳救助も命がけなのに、登山するのは自己責任でしょう」 と言った原告側を批判する内容の意見が飛び交っています。 しかしところは最高裁。安易に判決を下したわけではなかろうに、何か過失と認めざるを得ない理由があったのではないか? 調べると、ああ・・なるほど。親としては納得のいかない救助活動が行われた状況が見えてきました。 経緯 2009年1月31日 札幌市の山崎隆一さん(当時38歳)はスノーボードをするために友人2人と積丹岳(1,

    山岳救助に過失で賠償確定!積丹岳藤原隆一さんの両親が訴えた理由!|ピンフルエンサー
    todesking
    todesking 2016/12/02
    フムー
  • DeNA、「MERY」ら情報サイトで記事削除相次ぐ 無断転用などの指摘 - ライブドアニュース

    by ライブドアニュース編集部 ざっくり言うと 1日までにDeNAが運営する9つの情報サイトが非公開に追い込まれた問題 「MERY」でも無断転用の疑いがある記事が削除されていることが分かった MERYについてDeNAは、他の9サイトと運営体制が違うとして公開を続けていた 提供社の都合により、削除されました。 概要のみ掲載しております。 関連ニュース ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子

    DeNA、「MERY」ら情報サイトで記事削除相次ぐ 無断転用などの指摘 - ライブドアニュース
    todesking
    todesking 2016/12/02
    オッ
  • 取り急ぎpix2pixで遊んでみた(追記あり) - Qiita

    概要 先日発表されたpix2pixが楽しそうだったので実際に動かしてみた。 対象を絞れば学習画像が500枚程度でもそれなりに動く。 結論:GANすごい。 はじめに pix2pixとは、ざっくりと言えば、2画像間に潜む画像変換をDNNで表現してしまおう!というものです。変換前後の画像さえ用意できれば大体どんな変換でも対応可能らしく、例えば以下のようなことが可能らしいです。 航空写真 → 地図画像 モノクロ画像 → カラー画像 線画 → カラー画像 (上記すべて逆も可能) 何やら万能っぽい雰囲気!素晴らしいことにコードが公開されている(torchだけど)!しかも自前画像でも簡単に試せそう! ということで試してみました。 データ flickrから収集したラーメン画像(1,000枚)を使用。多少のゴミは無視で。公式のソースコードに合わせて、各画像を中心でクロップ&リサイズしておき、学習画像と評価画

    取り急ぎpix2pixで遊んでみた(追記あり) - Qiita
    todesking
    todesking 2016/12/02
    すごすぎるのでは