2021年12月10日のブックマーク (15件)

  • log4jの脆弱性について

    log4jとはJava用のloggingライブラリだ。loggingライブラリというのはログとして記録すべき文字列を受け取り、それをどこかに出力するものだ。文字列の中身を通常のloggingライブラリは気にしない。 log4jが通常のloggingライブラリと違うのは、文字列の中身を見て、一部の文字列を変数とみなして置換することだ。これはlog4jのドキュメントではlookupと呼ばれている。 Log4jLog4j 2 Lookups 例えばプログラムを実行中のJava runtimeのバージョンをログに含めたい場合は、"Java Runtime: ${java:runtime}"などとすると、"Java Runtgime: Java(TM) SE Runtime Environment (build 1.7.0_67-b01) from Oracle Corporation"などの

    ultrabox
    ultrabox 2021/12/10
  • 「準特急」消滅! 京王2022年3月ダイヤ改正で 特急が笹塚・千歳烏山に停車 | 乗りものニュース

    京王電鉄は2021年12月10日(金)、2022年3月のダイヤ改正の内容を発表しました。 全国でも珍しい「準特急」の種別は、特急と統合して廃止されます。その代わり、特急の停車駅に笹塚と千歳烏山が追加されます。さらに高尾線内も各駅停車となり、「特急」種別が現在の「準特急」に取って代わる形となります。 「京王ライナー」は平日に明大前に停車するようになります。また、土休日は「京王ライナー」「Mt.TAKAO号」が増発されます。 「Mt.TAKAO号」は通年運行となります。 そのほか、動物園線は日中の10時~18時で等間隔ダイヤとなります。相模原線では日中の京王多摩センター~橋間で運転数や種別の見直しが行われます。 【了】

    「準特急」消滅! 京王2022年3月ダイヤ改正で 特急が笹塚・千歳烏山に停車 | 乗りものニュース
    ultrabox
    ultrabox 2021/12/10
    えーっ/まあ特急が無料なのがおかしかったのかもしれない。ライナーは調布にも止まれば良い
  • 「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か

    Webセキュリティ製品などを手掛ける米LunaSecの報告によると、Minecraftの他、ゲームプラットフォームのSteamAppleの「iCloud」もこの脆弱性を持つことが分かっており、影響は広範囲に及ぶと考えられるという。 この脆弱性の影響があるのは、Log4jのバージョン2.0から2.14.1までと当初みられていたが、Log4jGitHub上の議論では、1.x系も同様の脆弱性を抱えていることが報告されている。対策には、修正済みのバージョンである2.15.0-rc2へのアップデートが推奨されている。 セキュリティニュースサイト「Cyber Kendra」によれば、この脆弱性に対して付与されるCVE番号は「CVE-2021-44228」という。 脆弱性の報告を受け、Twitter上ではITエンジニアたちが続々反応。「やばすぎる」「思っていたよりずっとひどいバグだった」「なぜこんな

    「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
    ultrabox
    ultrabox 2021/12/10
  • 中島岳志「私たちは、 誰もが「弱者」であることを 忘れてはいけない」|賢人論。|みんなの介護

    報道ステーションなどニュース番組のコメンテーターとしても知られる東京工業大学教授の中島岳志氏。同氏は『石原慎太郎-作家はなぜ政治家になったか』『秋葉原事件 加藤智大の軌跡』など多数の著作でわかるように、ジャンルを超えて活躍する気鋭の政治学者だ。そんな中島氏は、相模原事件や国会議員の「生産性」発言に対して、「弱い立場の人々が『不要なもの』とされつつある」と日社会に警鐘を鳴らしている。今一体、日社会に何が起きているのか、お話を伺った。 文責/みんなの介護 コミュ力がない人間は「不要な人間」だとみなされる時代 みんなの介護 以前、中島さんが2016年に起きた相模原事件について書かれたコラムの文中に「不要なものとされる不安」という表現がありました。それまでニュースなどを見ていて漠然と感じていた気持ちの正体を言い当てられた気がしてとても印象に残っています。 中島 相模原殺傷事件の3ヵ月後に書いた

    中島岳志「私たちは、 誰もが「弱者」であることを 忘れてはいけない」|賢人論。|みんなの介護
    ultrabox
    ultrabox 2021/12/10
  • 「セクハラ回避のため、飲み会は男性だけで」は、もはや当然の選択。

    早いもので、もう師走ですよ。いやー早い。 今年はみんな忘年会するんですかね。できるんですかね。 そういえば、ハラスメントを未然に防ぐ「ハラミ会」なるものが以前話題になっていた。 女性がいつどう傷つくかわからない、うっかりセクハラしてしまう可能性がある。 だから飲み会には女性を呼ばずに男性だけで行こう、という考えのことらしい。 女性を排除することで、コミュニケーション齟齬によるトラブルのリスクを下げるこのやり方は、さまざまな議論を呼んだ。 「女性排除は差別」「解決ではなく逃避」とかね。 個人的なハラミ会への賛否はともかく、このご時勢、ハラミ会は「当然の選択肢」だと思う。 コミュニケーションリスクがめちゃくちゃ高い以上、相互理解なんて諦めてそもそも関わらないことことが、「最適解」になりうるのだから。 オンラインゲームなのにだれも発言しない理由 オンラインゲームをやる人であれば、「コミュニケーシ

    「セクハラ回避のため、飲み会は男性だけで」は、もはや当然の選択。
    ultrabox
    ultrabox 2021/12/10
  • 自認の性と周囲の受け止め トイレ利用の難しさ | NHKニュース

    大阪の商業施設で戸籍上の性別は男性で性自認は女性の客が、女性用トイレに入り、警察に通報されるトラブルがありました。施設には「女性の服を着た男性がトイレにいる」と苦情が寄せられていました。専門家はどうすれば多様な性を認めながら共に生きていけるか考えていく必要があると指摘しています。 ことし5月、大阪市内の商業施設で戸籍上の性別は男性で性自認は女性の40代の利用客が女性用トイレに入り、施設から警察に通報されるトラブルがありました。 警察が事情を聞いたところ「子どものころから女性用のものが好きで、自分は女性だと自覚している。戸籍上は男性なのでだめだとわかっていたが女性として女性用トイレを使った」と話したということです。 この利用客は職場では男性として働いているということですが、休みの日には女性の服を着て外出していたということです。 その後の捜査でも心と体の性が一致しないトランスジェンダーであるこ

    自認の性と周囲の受け止め トイレ利用の難しさ | NHKニュース
    ultrabox
    ultrabox 2021/12/10
    真にPC公正な社会ではトランスフォビアは存在を許されない。嫌っていってもするんだよ共用トイレで用足しを……
  • Slack Japan解散 セールスフォース日本法人が吸収合併を完了

    関連記事 Slack Japan解散へ セールスフォース・ドットコムが吸収合併 米Slack Technologiesの日法人Slack Japanが解散することが官報で分かった。米salesforce.comの日法人であるセールスフォース・ドットコムが吸収合併し、権利義務を承継するという。 SalesforceSlackを277億ドル(約2兆8900億円)で買収 CRM大手のsalesforce.comが企業向けコラボレーションツールのSlack Technologiesを買収すると発表した。買収総額は約277億ドル。salesforce.comのベニオフCEOは「相性抜群の最高の組み合わせ」と語った。 Slack、録音・録画できる「クリップ」などハイブリッドワーク向け新機能 Slacksalesforce.comの年次イベント「Dreamforce」でSlackの新機能を発表し

    Slack Japan解散 セールスフォース日本法人が吸収合併を完了
    ultrabox
    ultrabox 2021/12/10
  • 【独自】HIS子会社 架空宿泊1万8千泊分以上のGoTo申請関与か(TBS系(JNN)) - Yahoo!ニュース

    大手旅行会社「HIS」の子会社2社がGoToトラベルを不正に利用した疑いが浮上しましたが、2つの子会社が関係した少なくとも1万8000泊分以上の実態のない宿泊でGoTo申請が行われた疑いがあることが新たにわかりました。 HISはきのう、GoToトラベルについて、子会社の「ジャパンホリデートラベル」と「ミキ・ツーリスト」に「宿泊の実態のない、受給対象とならない取引があった」と発表しました。 私たちの調査報道取材で、「ジャパンホリデートラベル」が去年10月から12月にかけ、東京都内のホテルに200人分の名前を使って、それぞれ69泊、あわせて1万3800泊の契約をしていたことがわかりました。GoToトラベルは宿泊料金の最大半額が補助される制度ですが、1泊の料金は補助の上限額が受け取れる4万円で、この契約だけで最大2億7000万円あまりが国から補助され、税金で賄われたことになります。関係者によりま

    【独自】HIS子会社 架空宿泊1万8千泊分以上のGoTo申請関与か(TBS系(JNN)) - Yahoo!ニュース
    ultrabox
    ultrabox 2021/12/10
    おっ廃業だな(読んでない)
  • 実をいうと、IT業界はもうだめです→社員の教育に一切お金を掛けず、転職サービスに業界でお金を払ってる状態

    orangeitems @orangeitems_ クラウド専任40代後半のインフラエンジニア。新規事業マネージャー。20世紀末の就職氷河期スタート時にIT業界に文系未経験で入りこみそのまま生き残った人。noteに毎日記事をアップしてます(ブログ更新も再開しました)。 https://t.co/9DBq6hKKi2 orangeitems @orangeitems_ なんかわかってきたんだけど、社員の教育には一切お金をかけないために社員が能力不足。一方でお金を採用活動に使い中途採用で他社の能力を買おうとする。 こんなことばかりやってるから、採用もうまくいかなくなり、業界全体で詰んでる気がしてきた。 2021-12-08 10:27:39 orangeitems @orangeitems_ IT業界はさ、年収350万→500万は、どの会社ももう機械的にやったほうがいいと思うんだよね。なんで、

    実をいうと、IT業界はもうだめです→社員の教育に一切お金を掛けず、転職サービスに業界でお金を払ってる状態
    ultrabox
    ultrabox 2021/12/10
  • 「フェミニストが嫌いだ」そう断言する若年男性がジワジワと日本でも増えているワケ 「低賃金で結婚できない」という苦悩

    居酒屋でそんな会話が聞こえてきたら、きっと多くの人は、そこには「ジェンダー」に対する意識の低い「昭和生まれのおじさん」がいるはずだと思うだろう。しかし、そのイメージは間違っているかもしれない。 若くなればなるほど「フェミニズム憎悪」が強まる 11月16日、電通の社内シンクタンク「電通総研」が発表した「男らしさに関する意識調査」によれば、若い男性ほど「女性活躍推進に反対」「フェミニズムが嫌い」という傾向があるというのだ。 国内18~70歳の男性3000人に「女性活躍を推進するような施策を支持する」という質問をしたところ、「まったくそう思わない」「そう思わない」と回答した51~70歳が21.2%であったのに対して、18~30歳は37.2%、31~50歳もほぼ同じ38.4%。意外や意外、「男は外で仕事、女は家を守る」という時代を生きてきたシニア世代より、若い人たちの方が女性活躍に後ろ向きなのだ。

    「フェミニストが嫌いだ」そう断言する若年男性がジワジワと日本でも増えているワケ 「低賃金で結婚できない」という苦悩
    ultrabox
    ultrabox 2021/12/10
  • システム開発で曖昧な要望を形にしていく方法 - arclamp

    このブログはグロースエクスパートナーズ Advent Calendar 2021の10日目です。 社内メンバーから要望があったので、僕自身がどのようにシステム開発の初期段階において、どのように要望を整理し、形にしていっているのかについて書きたいと思います。 なお内容は弊グループの案件を前提にしているので、システム開発は以下のような状況が一般的です。 クライアントは直接契約(プライム) 要望を出すのはクライアント企業内で事業運営側の人で、システム開発にかかわった経験がないことがある 対象システムはSoE/mode2で、一般消費者や取引先などの外部ユーザーと、社内で業務を回す内部ユーザーがいる 相手の話を整理するフレーム まず、相手から得られる情報を4つの階層にわけて整理する必要があります。 目的:達成すべきこと 戦略:目的を確実・効率的に達成するためのシナリオ 戦術:戦略を実行するための具体

    システム開発で曖昧な要望を形にしていく方法 - arclamp
    ultrabox
    ultrabox 2021/12/10
  • ブクマカに聞きたいんだけどそのアイコン何なの😡

    ちっちゃくて何の図像か分からないアカウントさんがある できれば人名指しして聞きたいけどid出すのも悪いし、いい機会だから皆自分のアイコンが何なのか説明してって😠 【追記】 わ、ありがとう!!!!!!🤗 お目当ての人もこたえてくれてた…んだけど、ブコメでは結局わからなくて、プロフィールでも実はわからなくて(スマホで見たから?)、プロフィールに貼られてたTwitterのアイコンが高解像度で、やっとわかりました>< 他にも普段謎だった画像がなんなのか聞けて得した!ありがとうございました!😡

    ブクマカに聞きたいんだけどそのアイコン何なの😡
    ultrabox
    ultrabox 2021/12/10
    ののワさん
  • 吉原遊郭を「煌びやかな世界」と紹介 江戸東京博物館に批判、「不適切だった」と謝罪

    鬼滅の刃」遊郭編の舞台にもなった吉原遊郭を「煌びやか」と表現したことは不適切だったとして、江戸東京博物館公式ツイッターが2021年12月8日に謝罪した。 「煌びやかな遊郭の世界をご覧ください」 江戸東京博物館は、東京都墨田区にある東京都立の博物館だ。「江戸と東京の歴史文化を伝える博物館」をうたう。 同館のツイッターは12月6日、5日に放送が始まったアニメ「鬼滅の刃」遊郭編と絡めて、館内の展示について次のように告知していた。 「元禄期の吉原の風物を描いた『吉原風俗図屏風』。吉原は歌舞伎やドラマ、漫画でも題材となることが多く、最近ではアニメ #鬼滅の刃 遊郭編の舞台にもなっています。煌びやかな遊郭の世界をご覧ください」 この投稿で、遊郭を「煌びやかな世界」と表現したことについて、一部から疑問や批判の声が上がっていた。 「遊廓を煌びやかなんて言葉で現せられるものでしょうか」 「遊廓を『煌びや

    吉原遊郭を「煌びやかな世界」と紹介 江戸東京博物館に批判、「不適切だった」と謝罪
    ultrabox
    ultrabox 2021/12/10
    「光が強ければ闇もまた濃い」(ゲーテ)
  • ブクマカとしての美学(みたいなもの)

    スターの数にこだわらない(もらえないから) スターの色にこだわらない(もらえないから) 憧れのブクマカに貰いたい(もらえない) わかってるブクマカにスターをもらえばOK(たまにしかもらえない) 長文ブコメはキモい(書けない) 短文大喜利はチャラい(書けない) ネタ被りはダサい(被らない) 特定のジャンルを張り切る(専門性があることをアピール) Twitterと連携すると所在がバレるのでしない(自意識過剰) 参考になってもネトウヨなのでスルーする(潔癖アピール) 笑ってもネトウヨだからスルーする(潔癖アピール) ネタをパクってもたまたまだとそのままにする(小悪党) フェミに加担するコメントすると星をくれる人がいるのでつい書いてしまう(承認欲求) 自民党を批判すると星をくれる人がいるのでつい書いてしまう(承認欲求) 玉袋ゆたかは性癖にヒットしてたがdisが多いから怖いので書かなかった(自己保身

    ブクマカとしての美学(みたいなもの)
    ultrabox
    ultrabox 2021/12/10
    【朗報】淫夢語録だけでブコメ出来ることが判明
  • 毎日30分の瞑想で認知症患者の脳の構造に好ましい変化、認知障害予防に期待 インド調査(ニューズウィーク日本版) - Yahoo!ニュース

    ultrabox
    ultrabox 2021/12/10