サプライチェーン攻撃の対策 - kawasima
背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッケージが改ざんされ、postinstallフックで難読化済みのbundle.jsを実行、npm/GitHub/クラウドの認証情報を窃取しwebhook経由で外部へ送信した。最終的に数百パッケージが汚染された。[1] 2025年11月のSHA1-Hulud(第2波)では、被害者をGitHub Actions self-hosted runnerに変換し、リポジトリにワークフローを注入してAWS/Azure/GCP認証情報を吸い出す手口に進化。600以上のパッケージ(Zapier、PostHog、Postman等)が影響を受けた。[2] 2026年3月にはAxiosが直接侵害された。攻撃者はメンテ
WebKitGTK and WPEWebKit Switching to Skia for 2D Graphics Rendering | Carlos Garcia Campos
In recent years we have had an ongoing effort to improve graphics performance of the WebKit GTK and WPE ports. As a result of this we shipped features like threaded rendering, the DMA-BUF renderer, or proper vertical retrace synchronization (VSync). While these improvements have helped keep WebKit competitive, and even perform better than other engines in some scenarios, it has been clear for a wh
ツークツワンク - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "ツークツワンク" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2021年2月) ツークツワンク(Zugzwang)とは、主にチェスにおいて相手から直接の狙いはないにもかかわらず、自ら状況が悪化する手を指さざるを得ない状況のことを言う。言い換えると「可能ならパスしたい（しかしルールにより禁じられている）局面」である。「強制被動」と訳されることもある。 本来チェス用語であるが、後にゲーム理論の用語ともなった。ゲーム理論の用語としては、「自分が手番であることでゲーム結果が悪化する」場合のみを指す。チェスではさらに「自分が手番であることで負
Zugzwang - Wikipedia
This article is about the disadvantageous requirement to move. For the move interposition tactic, see Zwischenzug. For other uses, see Zugzwang (disambiguation). Zugzwang (from German 'compulsion to move'; pronounced [ˈtsuːktsvaŋ]) is a situation found in chess and other turn-based games wherein one player is put at a disadvantage because of their obligation to make a move; a player is said to be
GitHub - NetHack/NetHack: Official NetHack Git Repository
NetHack 3.7.0 work-in-progress -- General information NetHack 3.7 is an enhancement to the dungeon exploration game NetHack, which is a distant descendent of Rogue and Hack, and a direct descendent of NetHack 3.6. NetHack 3.7.0 work-in-progress is not a release of NetHack. As a .0 version, and still very early in its development cycle, there has already been changes made, and there will continue t
NetHack 5.0.0: Release Notes
The NetHack DevTeam is announcing the release of NetHack 5.0.0 on May 2, 2026 NetHack 5.0 is an enhancement to the dungeon exploration game NetHack, which is a distant descendent of Rogue and Hack, and a direct descendent of NetHack 3.6. NetHack 5.0.0 is a release of NetHack. As a .0 version, there may be some bugs encountered. Constructive suggestions, GitHub pull requests, and bug reports are al
How fast is a macOS VM, and how small could it be?
In my review of macOS virtualisation on Apple silicon, I quoted performance figures that were obtained some time ago, and didn’t consider minimum specifications for a usable VM. Given current interest in running a VM on a MacBook Neo, I thought it would be worth examining these afresh, from macOS Tahoe. How fast? Using the same host, a Mac mini M4 Pro, this time running macOS 26.4.1 on its 14 core
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://x.com/stalemate/status/2050516085892657316
https://x.com/tsubanan/status/2050541284251873429
超簡単で性能充分！空き缶アルコールストーブの作り方【自作】
Font Stash
GitHub - akrinke/Font-Stash: A dynamic font glyph cache for OpenGL.
GitHub - memononen/fontstash: Light-weight online font texture atlas builder
GitHub - sammycage/plutovg: Tiny 2D vector graphics library in C
WebKit switching to Skia for 2d graphics rendering | Hacker News
TI-84 Evo Graphing Calculator | Texas Instruments
Ti-84 Evo | Hacker News
Zugzwang | Hacker News
NetHack 5.0.0 | Hacker News
How fast is a macOS VM, and how small could it be? | Hacker News