こんにちは！株式会社エーアイセキュリティラボのはるぷと申します。 一般ユーザーがコマンド一発でrootを取れてしまうLinuxカーネルの脆弱性、CopyFail (CVE-2026-31431) が話題になっています。AIによって発見された論理バグで、汚しても問題ないEC2環境を作って実際に検証してみました。 この脆弱性は、 一般ユーザーがroot権限に昇格できる というものです。実行条件がとても簡単なので話題になりました。ざっくり仕組みを言うと、algif_aead・authencesn・splice() システムコールの組み合わせによって、メモリ上のページキャッシュを直接書き換えられてしまう、というものです。 脆弱性の発生原理は元記事の解説に任せ、ここではPoCで何が起きているのか中心に解説します。 TL;DR PoC を動かすと、一般ユーザーから1コマンドで root が取れる ディ

要約 Copy Fail(CVE-2026-31431) という脆弱性が報告されました。 Linux にて簡単に特権昇格(root権限でコマンドの実行が出来るようになる）が出来る脆弱性 2017 年以降にリリースされた全ての Linux ディストリビューションが対象とされています Linux カーネルを最新のものに変更することで脆弱性の対処が可能です。難しい場合、seccomp 経由の AF_ALG ソケットの作成をブロックするか、algif-aead モジュールを無効化しましょう。 echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf rmmod algif_aead 2>/dev/null 概要 splice コマンドにより AF_ALG ソケットへ実行ファイルの流し込みを行うことで

以下の記事が面白かったので、簡単にまとめました。 ・Game development – Codex | OpenAI Developers 1. ブラウザゲームの作成1-1. はじめにゲーム開発は、Codexがコード生成以上の役割を果たす最も分かりやすい例の一つです。実際のゲーム開発には、通常、コンセプトの記述、レンダリングレイヤー、フロントエンドのシェル開発、バックエンドの状態管理、アセット制作、そして継続的なビジュアル調整が必要です。 このユースケースでは、Codexはまずゲームの動作内容を明確に記述することから始め、その後Playwright Interactiveを使ってライブブラウザ上でゲームをテストするという反復的なプロセスで最大限の効果を発揮します。 1-2. スキルとプラグイン・Playwright ライブブラウザでゲームをプレイし、現在の状態を確認し、実際のビルドに合わ

iPhoneのmanuscriptで始めた執筆はデビュー後にScrivenerに移り、コロナ禍の最中にVS Code用プラグインnovel-writerへと移りました。それぞれ理由も愛着もある環境でしたが、この春に引っ越すことを考え始めました。 背中を押してくれたのは、AIエージェントです。 LLMを使う開発支援は、これまでもnovel-writerのリファクタリングやLLM会議システムなどで使ってきたのですが、世代が変わり、本格的なネイティブアプリケーションが作れるようになってきました。Web Viewアプリのシャンポリオンデックを試し、Swiftで作るネイティブなmacOSアプリのzenバベルやFM-Deckなど書いてみて、仕事に使うエディターも自分で作れるのではないかと思ったわけです。甘くないのは分かってるけど、ローカルAIであるApple Intelligenceをヘルパーに使える

東京行きのバスで爆睡していたら、起きたときには車内は真っ暗で誰もおらず、バスは車庫に向かっていた→その後、人数確認があったにもかかわらず気づかれなかったことが判明

陸上自衛隊の女性隊員による自民党大会での国歌歌唱に関し、弁護士や市民らが30日、政治的行為を制限する自衛隊法に抵触するとして、隊員らに対する自衛隊法違反容疑の告発状を東京地検に提出した。他に陸上幕僚長と、党大会の実行委員長だった簗和生衆院議員も共犯として告発した。 自衛隊法61条は、選挙権の行使を除く隊員の政治的行為を制限しており、違反すれば3年以下の拘禁刑が科される。同様の告発状は28日にも市民団体のメンバーらが地検に提出した。 隊員は12日の党大会に、陸上幕僚長が指示した時に着用する演奏服装で参加。高市早苗首相は、職務ではなく私人としての歌唱だとして、政治的行為に当たらないとの見解を示している。

昨年秋の自民党総裁選で、高市早苗首相の陣営が、自身の公式アカウント以外のアカウントから高市氏を礼賛する動画をSNSに投稿していたことが「週刊文春」の取材で分かった。昨年9月から10月にかけて行われた総…

Aya Nishitani 西谷史 @ayanakajima3 ああ、生々しいことを思い出してしまった。2013年、母が亡くなったとき、僕は火葬のつもりでいたんですが、父が「うちは代々土葬や。絶対に火葬するな」といいだしたので、あわてて父の親戚に電話をかけて、「もう火葬は禁じられてると、説得して」と頼んで、ことなきを得たことがありました。 2026-04-29 23:17:10

〈高市陣営が対立候補への“中傷動画”を投稿していた《総裁選の期間中に…小泉氏に「無能」、林氏に「アウト」》〉 から続く 【画像】「カンペで炎上!無能で炎上!」高市陣営が投稿していた小泉進次郎氏への“中傷動画” 今年行われた衆議院議員総選挙（1月27日公示、2月8日投開票）の期間中、高市早苗首相の陣営が、野党の候補者を中傷する動画を作成してSNSに投稿していたことが「 週刊文春 」の取材で分かった。 〈一度国を壊した素人〉　TikTokなど複数の政治系アカウント運営に、高市陣営が深く関与していた実態を「週刊文春」取材班は突き止めた。公設第一秘書の依頼から野党批判動画が続々と作成されており、馬淵澄夫氏に対しての動画では、次のようなナレーションが読み上げられていた。 〈改革を口にする彼の背後で古い支援団体と既得権益が密かに祝杯を挙げています 彼が権力を握れば行き過ぎた労働規制が復活し日本の経済成

まちこ🐆 @gotandasohonzan 私が知ってる人でレベチの富裕層がいるんだがその人は話してても永遠に自分の話をしている。買った物や行った飲食店や過去の栄光など、とにかくずっと自分のこと喋ってる。 んでその人は毎日SNSで華々しい社交界や日常を投稿しているんだけど、 2026-04-17 08:34:40 まちこ🐆 @gotandasohonzan こんなにずっと自分のことしか話さない人の周りになんで人が集まるのかがすごい気になった。個人的な考察としては、全員自分のことしか喋らず人の話は全く聞いてない人たちの集まりで、恐らく会話としてほぼ成り立っていなさそうな気がする。それでも富裕層の自分を大きく見せたいのでつるむし 2026-04-17 08:38:40 まちこ🐆 @gotandasohonzan 本人たち的には自分の喋りたいことだけ喋ってスッキリするから大して気にならない

どん底…リーマン @mezaseikeoji20 今日スーパーで魚を物色してたら、若い夫婦の旦那らしき人が奥さんに『ブリカマとかアラとか貧乏人の食いもんだろwww買うなよwww』とか言っててさ… そうなの⁉️確かにワイは貧乏だけどさ… pic.x.com/1O4bkMF4Bm 2026-04-22 20:19:27

「お金の話は品がない」という言説を耳にすることがあるが、個人的には話の内容によるし、TPO次第という感じ。 そんな自分が見知った、下品すぎるお金の話。 めっちゃ稼いでる某女性配信者が、結婚発表で起きたことを配信で話していた。 この方は元々、27歳になったら結婚しますガチ恋対象にはならないよ発言を繰り返していて、実際27で結婚発表した。 その時はご祝儀スパチャが300万くらい来ていたが、その裏でメンバーシップ1000人解約が起きていたと。 ちなみにメンバーシップは1人1か月500円、ということは年間で600万の損失になるわけで、結果的に私はその覚悟を持って結婚発表したと結んだ。 えー、それ配信で言うことか？？正直、お前それはないだろーって感想。 お前にとってファンは金蔓なのかよってツッコミ待ちですか？ メンシもスパチャも、なんならグッズ購入だってファンの善意であり好意なわけで、それにケチを付

あやや先生 @ayayasensei 先日、夫の会社で臨時ボーナス出て、家族それぞれの配分で分ける言われたんだけど、そこに息子の分も入ってましてね。1万円あげてって言うから、息子の口座に入れとくねって言ったらPayPayに送金してやれと。いつのまにかファミチキとかに消えるんじゃ？って心配してたらさ、夫が「いいじゃない！ 2026-04-29 09:29:33 あやや先生 @ayayasensei いつのまにかファミチキしたらいい！大金だと思った1万円を気づいたら溶かしてた体型だってしたいならすればいい！今1万円を自由に使えるお金として持つことが大事！！」というので送金した。そしたら、想像以上に有意義に使ってて驚いた。 2026-04-29 09:31:10

昭和改元100年の記念式典で式辞を述べる高市早苗首相＝4月29日午後2時3分、東京・日本武道館（代表撮影） 高市早苗首相は29日、日本武道館（東京都千代田区）で開かれた政府主催の昭和100年記念式典に出席し、式辞を述べた。首相の式辞全文は次の通り。 ◇ 本日、天皇皇后両陛下のご臨席を仰ぎ、各界多数の方々のご参列を得て、昭和100年記念式典を挙行致しますことは、誠に喜びにたえません。 本日の式典に、ご協力を頂いた関係者の皆さま、ご参加を下さいました皆さまに、心よりお礼を申し上げます。 私は、日本と日本人の底力を信じてやみません。日本の誇るべき国柄を、未来を担う次の世代へとしっかりと引き継いでいく。私たちには、その大きな責任があります。今日この日を、昭和の時代を顧み、わが国の伝統や歴史の重みをかみしめながら、将来に思いを致す機会としたいと思います。 昭和は、戦争、終戦、復興、高度経済成長といっ

@heros_1101“性的表現”は“性的搾取”ではない“性的搾取”とは、金銭や立場など不均衡な力関係の下で相手を性目的で利用することである。または例のEp島など本来誰しも得られる基本的人権を取り上げて性的奉仕を強いることも指した、非常に重い意味を持つ言葉である。 これを踏まえて作品上で非実在の架空キャラクターが煽情的に描かれる様は“性的表現”でしかなく、“搾取”なる単語で言い換えることは極めて誇張的かつ不適当と言わざるを得ない。 実在する人間には人権がある。尊厳がある。 これを第三者が不当に侵害することは人権の蹂躙であり、倫理の観点でも法律上でも明確に禁じられている。 よって実在青少年に対し同意なく心身を損なう行為を強要すること、または対価や立場をちらつかせて強制的に同意させて性的関係を結ぶことも含め、まごうことなき人権侵害に当たる。 一方エッチな創作物は創作物でしかない。 クリエイター

実際の画面とは異なるサンプルイメージです チームのSlackにAI社員を3人常駐させています。 社員5人で、2週間動かしました。 誤解を招きそうだからちゃんと書いておきます。 2週間です。半年でも1年でもなく、2週間。 それでも書きたくなるくらいのことが起きたので、この記事を書いています。 SIerの大規模開発で扱う資料は毎週溜まります。 仕様書の背景、顧客の痛点、過去の判断の残り香。 新しく参画したメンバーは、これを数週間かけて読み込むのがいつもの景色です。 そこに、このAI社員3人が入りました。 すると、2年目のメンバーが参画1週間でSKILLを直し、2週間で設計根本に疑問を出してきた。 正直、びびりました。 自己紹介・大規模現場の話を軽く 私はNTTデータグループ 技術革新統括本部のITアーキテクト（課長代理）で、大規模システムのモダナイゼーションに携わっています。 全社の高難度案件

こんにちは！けんすうです。 最近、Manus さんからPR記事の依頼を受けて、張り切って書いてたんですが、 「スプレッドシート系のツールが熱いな」と思って、いろいろ触っていたんですが、機能を紹介するよりも、「Excelの話というより、AIプロダクト全般の本質の話だよな」と思ったことがあったので、書いてみます！ What → Structure → Execution、という3層まず、人が仕事をする時とか、人に頼む時とか、AIに何かを頼むときとかで、、実際に起きていることを分解してみたいと思うんですが、、、 たぶんこんな3層になっています。 What（やりたいこと）：「カフェの損益を知りたい」などのやりたいことがある Structure（中間構造・設計）：何を変数にして、どう関係づけて、どう分解するか、などのExcelなどの設計を考える Execution（実装）：数式やコードを書く、ファイ

打ち合わせ、タスク、ふと思いついたアイデア。日々増え続けるメモのなかで、必要な情報が埋もれて「探し回る時間」にストレスを感じていませんか？ 忙しいなかで取るメモなのに、何を書いたのか探すのに手間取っていたら本末転倒。膨大な情報から、必要なものを一瞬で見つけるためには、心理学における「注意」の仕組みを応用するのが近道です。脳の特性を活かした「迷わないメモ」の書き方を解説します。 なぜ、あなたのメモは「迷子」になるのか？ メモを劇的に変える「1ページ1テーマ」の原則 脳を味方につける「探しやすさ」の条件 今日から実践！迷わないための2つのルール ページ最上部に「カテゴリ＋日付＋タイトル」 💡ポイント　カテゴリはある程度固定しておく 【Q&A】カテゴリが複数にまたがる場合は？ 「箇条書き ＋ 先頭の色分け」 💡ポイント　色数は多くしない メモを「探し物」から「資産」へ よくある質問（FAQ）

たぬきち @Tanukichi_mingo リプでもらったスケバン刑事という少女漫画のWikipedia見てたんだけどこれ荒唐無稽であまりに尖りすぎてる。まず女子校に普通に犯罪組織がある。そして警視に女子高生が、お前は刑事になれと言われる。敵は銃を持っているが、こちらの武器はヨーヨー。いやヨーヨーて。こんなの絶対おもしろいよ。。 2026-04-27 18:11:04 スケバン刑事 『スケバン刑事』（スケバンデカ）は、和田慎二による日本の漫画作品。『花とゆめ』（白泉社）にて1976年1号から1982年24号まで連載された。2022年1月時点で累計発行部数は2000万部を記録して… 2 users 3 Wikipedia