タグ

2013年5月16日のブックマーク (5件)

  • Linuxに権限昇格の脆弱性、エクスプロイトも出回る

    悪用された場合、ローカルユーザーが細工を施したシステムコールを使って権限を取得できてしまう恐れがある。 Linuxに権限昇格の脆弱性が見つかったとして、米国立標準技術研究所(NIST)が脆弱性情報を公開した。米セキュリティ機関のSANS Internet Storm Centerによれば、既にこの脆弱性を突くエクスプロイトコードも出回っているという。 NISTが5月14日に公開したセキュリティ情報によると、脆弱性はLinuxカーネルの「kernel/events/core.c」における「perf_swevent_init」機能に不適切な整数値が使われていることに起因する。影響を受けるのは3.8.9までのLinuxカーネル。この問題を利用すると、ローカルユーザーが細工を施したperf_event_openシステムコールを使って権限を取得できてしまう恐れがあるという。 危険度は共通指標のCVS

    Linuxに権限昇格の脆弱性、エクスプロイトも出回る
    uzulla
    uzulla 2013/05/16
    おっ、なんかこれ系久々に見ますね/まあ、Local Exploitだし。
  • Google App Engine for PHP

    Run your PHP on Google's Cloud With the new PHP runtime for Google App Engine, you can now run PHP applications on Google's scalable, secure infrastructure. Register an app for the Limited Preview You'll need a Google App Engine account for this step. Sign up to Google App Engine first if you don't have one. Watch the in-depth I/O session ← Watch our live streamed presentation on the PHP runtime a

    uzulla
    uzulla 2013/05/16
    PHP!PHP!PHP!
  • 無から有が生まれた(らしい)ことを祝い、TAILFのFB、Picasa対応リリースしました。 - uzullaがブログ

    きーたー! 何度も宣伝してるのでそろそろキレられそうですが、先日 http://tailf.cfe.jp というInstagramからTOLOTのフォトブックをトータルワンコインで作れる写真関連サービスをリリースしました(前説終わり) これはTOLOTのマネタイズAPIを利用しており、皆さんが素晴らしいフォトブックを手に入れて満足すれば、私にチリンとお金が入ってくるはずのサービスなのです。 しかし、リリース後TOLOTのマネタイズAPI管理画面には0円が並び続けました…。 『「頼んだよ!」と笑顔で言ってくれた人は嘘だったのか、奥さんまで俺に嘘をついているのか』 『もしかして新手のAPI詐欺にかかったのではないか、このやり方にそろそろ名称を決めなければならない…思いやり詐欺…』 『サーバー代を出すこともできない、これでは野垂れ死にだ!!!!』 などと、全然件と関係のない私の悩みも相まって*

    無から有が生まれた(らしい)ことを祝い、TAILFのFB、Picasa対応リリースしました。 - uzullaがブログ
    uzulla
    uzulla 2013/05/16
    恋人募集中の人のローディング画像、ふやしました。
  • Desktops

    You Can Bag Apple's M1 24-Inch iMac for Just $750, but You'll Need to Be Quick 1 week ago

    Desktops
  • 2013年は残念ながらno LTThonです : D-7 <altijd in beweging>

    (追記)LTthonは前夜祭でプチ復活します!公式ブログ・私のブログ dokechin@dokechin今年もLTソンあるのかな? スピーカーは敷居が高すぎてー #yapcasia 2013/05/15 20:52:39 去年Hachioji.pmの皆様に主導してもらったLTソンはもうただひたすら発表者のいる限りLTを続けるというイベントで、参加者に対する敷居の低さなどもあってたくさんの方が発表し、刺激し合い、結果的にすばらしい企画になったと思っています。 だけど今年のYAPC::Asia Tokyo 2013ではやらない方向です。 良い企画だと思ってるのになんでか? それは主に人の導線のせいです。去年の会場はメインホールの真横にまるでエアポケットのように広場があり、メインの企画であるセッションを聞きに行く人達の導線を邪魔しないところにとてもカジュアルな空間を作れました。視覚的にも「ああ、

    2013年は残念ながらno LTThonです : D-7 <altijd in beweging>
    uzulla
    uzulla 2013/05/16
    去年は、重なった偶然と、運営のひらめきと度量と、はちぴーメンツの苦労と、参加者の皆様のおかげで発生した奇跡でした。今思い出してもたのしかった、ありがとうございました/またいつかやってみたい。