CrowdStrikeは数ヶ月前にDebianとRocky Linuxを破壊していたが誰も気づかなかった | ソフトアンテナ
CrowdStrikeは数ヶ月前にDebianとRocky Linuxを破壊していたが誰も気づかなかった 2024 7/20 Windowsデバイスで広範囲にブルースクリーン・オブ・デス(BSOD)が発生し、航空会社、銀行、医療機関など、さまざまな分野で業務が中断しています。 原因は、クラウドベースの総合セキュリティソリューション「CrowdStrike Falcon」のアップデートによって配信されたドライバーファイルにあり、CrowdStrikeは問題を認め、MacやLinux PCには影響しないと説明しています。 今回の問題は突然発生したかのように思えますが、実は同じような問題が数ヶ月前にも発生し、DebianとRocky Linuxのユーザーが大きな影響を受けていたことがわかりました(Neowin)。 Hacker Newsによると今年の4月、CrowdStrikeのアップデートによ
Debianプロジェクト、バックドアが発見されたXZを悪意の改変を含まない過去のバージョンまで戻すことを検討 | ソフトアンテナ
2024年3月29日、圧縮ユーティリティ「xz-utils」にバックドアが発見されました。 xz-utilsはLinuxやmacOSで使われていて、バックドアがどのように利用されるのか詳細はまだ分析されている途中ですが、sshの認証システムに関連し、非常に重大なセキュリティ問題を引き起こすものだととらえられています。 現在、影響を受けるシステムでは、問題が発見されたバージョンxz 5.6.0/5.6.1を古いバージョンに戻したり、緊急パッチをリリースして対策が行われているようですが、より長期的には根本的な対策が必要となるのかもしれません。 例えば、Linuxディストリビューションの一つであるDebianプロジェクトは、悪意のコミッターが行ったxzへの変更を完全に含まない古いバージョンまで戻すことを検討しているようです。 この情報によると、バックドアを追加したとされるxzのメンテナJia T
Windows 11/10への無償アップグレード終了でローカルアカウント使用者が窮地に | ソフトアンテナ
Microsoftは昨年、Windows 7/8/8.1からWindows 10/11への無償アップグレードを遂に終了しました(Windows 10から11への無償アップグレードは継続中)。 本来無償アップグレードは、Windows 10のリリース後、1年間限定でWindows 7/8/8.1ユーザーに対して提供されたものですが、古いOSのプロダクトキーを利用して、Windows 10や11をアクティベートできる状態が続いていたのです。 今回、この変更によってローカルアカウントで使用しているユーザーが窮地に陥っていることがわかりました(Neowin)。 The Registerの読者は、Microsoftが無償アップグレードの提供を終了した後に、Windows 7のプロダクトキーを使って、Windows 10を再アクティベートできなくなっていることに気がつきます。 無償アップグレードによっ
Gitを置き換えるバージョン管理システム「Jujutsu」 | ソフトアンテナ
今やバージョン管理ツールとして圧倒的な人気を集める「Git」ですが、Linuxカーネル開発のために作られたという経緯もあり、使いこなすにはかりの経験値が必要となります。 この問題を解決するために、Googleのソフトウェアエンジニアによって、新しいバージョン管理システム「Jujutsu」の開発が進められています。 Jujutsuの素晴らしさを紹介する記事「jj init 」によると、Jujutsuは過去のバージョン管理システムの問題点やメリットを分析して作られていて、Googleの既存のバージョン管理システムを置き換える勢いがあるとのこと。 JujutsuはmacOSでは、brew install jjを実行するだけで使用することができ、バックエンドとしてGitを使用しているため、採用にコストがかからないというメリットもあるそうです。 公式サイトでは、Jujutsuの特徴がリストアップされ
Intelが2024年の「Windowsリフレッシュ」を認める | ソフトアンテナ
2024年に次世代のWindowsとして「Windows 12」が登場するとの噂が流れているなか、Intelは、Windowsが2024年にリフレッシュされることを認めたとのことです(Windows Latest)。 インテルをはじめとしたハイテク企業が参加する仮想イベント「Citi 2023 Global Technology Conference」の中で、Intelの上級副社長兼最高財務責任者のDavid Zinsner氏は、Windowsの新バージョンまはた「Windowsリフレッシュ」が2024年に登場する事を認めた模様。同氏は「我々は、特にクライアントにとって、Windowsリフレッシュのために24年はかなり良い年になると考えている」と発言したそうです。 MicrosoftやパートナーがWindowsの新バージョンの名前を事前に明らかにしたことはなく、Windows 11は発表直
Windows 10でアプリの起動が死ぬ程遅いのは大量のフォントが原因だった | ソフトアンテナ
Windowsが遅くなる理由にはハードウェア、ソフトウェアさまざまな要因が考えられるため、簡単に原因を突き止めることができない場合があります。 今回、ブロガーのBig Dan氏は、Windows 10でアプリケーションの起動が遅くなっていた原因が、インストールされていた大量のフォントにあったことを突き止めたと、ブログ記事「Too Many Fonts in Windows 10 Can Cause Slow Application Starts(Windows 10でフォントが多すぎるとアプリケーションの起動が遅くなることがある)」で説明しています。 記事によると、同氏はWindows用アプリケーション「Quicken」の遅さに長年悩まされており、起動時に30秒以上待たされることもあったとのこと。他にも起動に時間がかかる小さなアプリケーションがいくつかあり、Outlookでタスクのフォント
Microsoft Edgeに100%間違いな新機能が追加へ | ソフトアンテナ
Microsoft EdgeのDev/Canaryチャンネルビルド版に「Discover(検出)」と呼ばれる新機能が追加されている事がわかりました。 この機能は、Bingのデータを元におすすめコンテンツを表示するための、Microsoftの新しい試みの1つですが、Neowinは「この機能に関するすべてが100%間違っている」と指摘しています。 まず、アイコンの位置が問題で、ツールバーの右上に位置しているため、メニューを開こうとした場合や、Edgeを閉じようとした場合に(Windowsの場合)誤クリックする可能性あります。 また、視覚的にも明るい紫のアイコンがEdgeのミニマルな外観にそぐわず、ユーザーの注意をそらすものになっています。サイズを変更することもできず、位置を変更したり削除したりすることもできないのです。 最悪なのはクリックではなくマウスホバーで「Discover」パネルを開いて
Windowsはどうやって「インターネット接続あり」と判断しているのか？ | ソフトアンテナ
Windowsには、インターネット接続が制限されていたり、利用できない場合にそれを知ることができる機能が搭載されています。 通信が不安定な状況になると、システムトレイのアイコンなどで、インターネット接続に関する情報が通知されますが、これはどのような仕組みで実装されているのでしょうか。 Microsoftで25年以上Windowsの開発に携わってきたRaymond Chen氏は、この機能はとても簡単に実装しているとブログ記事「How does Windows decide whether your computer has limited or full Internet access?(Windowsは、コンピュータのインターネット接続が制限されているか完全であるかをどのように判断しているのですか？)」で説明しています。 同氏によると、Windowsは、Webサーバーからファイルを正しくダ
99%のEmailアドレスにマッチする正規表現公開される | ソフトアンテナ
一見Emailアドレスにマッチする正規表現を組み立てるのは簡単そうに思えますが、RFC 5322に厳密に準拠した正規表現を創りだそうとするととんでも無い努力が必要となるようです。 「Email Address Regular Expression That 99.9% Works」は、様々なプログラミング言語ごとに、Emailアドレスに99%マッチする正規表現を掲載したサイトで、例えばPerl 5.10より前のバージョンのPerl用として、掲載されている長大な正規表現を見れば、その難易度の高さを確認することができます。 正規表現にはなんの解説もなくどのような意図をもって作られたのか説明はありません(よって99%マッチするかどうかは本当のところは不明)。ちなみに日本語で読める貴重な情報「Perlメモ」では、「perl5.6.0以前の perl ではメールアドレスの正規表現を正確に記述すること
Ruby作者Matz伝説第2章、新言語「Streem」始まる | ソフトアンテナ
世界的にも有名なRubyの作者Matzことまつもとゆきひろ氏の新しいプログラミング言語「Streem」のリポジトリがGitHubで公開され、注目を浴びています。 説明によるとStreemとは「ストリームベースの並行スクリプト言語」。シェルと似たプログラミングモデルを基礎として、RubyやErlangやその他関数型プログラミング言語に感化されているということ。 例えばシンプルなcatプログラムは、以下のように記述されます。 STDIN | STDOUT さらにFizzBuzz問題はこのように。 seq(100) | {|x| if x % 15 == 0 { "FizzBuzz" } else if x % 3 == 0 { "Fizz" } else if x % 5 == 0 { "Buzz" } else { x } } | STDOUT シンプルですね。パイプでつなげるところがシェル
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
