PyPIにおける潜在的な任意コード実行
はじめに(English version is also available.) PyPIは、セキュリティページ自体は公開しているものの、脆弱性診断行為に対する明確なポリシーを設けていません。1 本記事は、公開されている情報を元に脆弱性の存在を推測し、実際に検証することなく潜在的な脆弱性として報告した問題に関して説明したものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 PyPIに脆弱性を発見した場合は、Reporting a security issueページを参考に、[email protected]へ報告してください。 要約PyPIのソースコードを管理しているリポジトリのGitHub Actions上において、悪意あるプルリクエストが任意のコマンドを実行する事が可能な脆弱性が存在した。 これにより、当該のリポジトリに対して書き込み権限を得ることができ、結果
【Android】Googleの音声入力で「、」「。」、改行を入力する方法
スマートフォン（スマホ）は、小型で携帯できる上、いつでもインターネットに接続できることから、何かを調べたり、ちょっとした作業を行ったりするのは、PC（パソコン）ではなく、スマホという人も多いのではないだろうか。 メールの返事もフリック入力を使って、PCのフルキーボードと遜色ないスピードで入力できる人もいるようだが、小さなスクリーンキーボードは苦手、タップミスで誤入力が頻発、という人も多いと思う。 そのような人には、Googleの音声入力が便利だ。想像以上に認識率が高く、スクリーンキーボードをちょこちょことタップするよりも数倍のスピードで入力できる。ただ、これまでiPhone（iOS）の音声入力ではできていた「、」「。」、改行が、Googleの音声入力ではサポートされておらず、メールの返信などには使いにくいものであった。 それがいつの間にかアップデートによって「、」「。」、改行などに対応して
Docker Composeの環境変数ではなくsecretsで秘密情報を扱う - Qiita
概要 Dockerの本番環境で秘密情報を使う際に、環境変数を使うことは推奨されてません。 秘密情報を扱うには、コンテナオーケストレーションのsecret supportを使うことが推奨されてます。 Docker Composeには秘密情報を扱うために、secretsがあります。(Docker ComposeのsecretsはDocker Swarmと併用することが前提の機能です) 環境変数で秘密情報を扱う時の問題点 秘密情報を扱う時に、よくある方法として、環境変数を使う方法があります。 (この記事において、秘密情報とはパスワード、APIキーを想定します。) しかし、Dockerのドキュメントhttps://docs.docker.com/get-started/07_multi_container/ には While using env vars to set connection set
Engadget | Technology News & Reviews
James Webb telescope finds water around a comet in the main asteroid belt
Engadget | Technology News & Reviews
With ‘Final Fantasy XVI’, the series tries a new direction
統計から見る「テレビのオリンピック需要」幻想と「日本のテレビの20年」
オリンピックが始まった。 それと同時に、ちょっと気になることがあったので、今回は少し数字を見ながら過去をさかのぼる旅をしてみたいと思う。 それは何かというと、「オリンピックでテレビが売れる、というのは本当か」という話だ。 確かに「オリンピック商戦」といわれることが多いのだが、筆者が子どもだった40年前ならともかく、ライターとして仕事を始めていた1990年代半ば以降、現場では「テレビがこの時期にバッチリ売れた」という話を聞いた印象がない。むしろ「そんなものは幻想だ」という話ばかり聞いた記憶がある。 そこで改めて「過去20年の間、テレビは日本でどう売れてきたか」を数字で見ていきたい。そう思って、今回はExcelと格闘してみた。その中から、オリンピックとテレビの関係も見えてくるだろうと思ったからだ。 この記事について この記事は、毎週月曜日に配信されているメールマガジン『小寺・西田の「マンデーラ
Amazon Kindleの旧世代端末はまもなくネットに接続できなくなる
Amazonの電子書籍リーダー「Kindle」シリーズのうち、古い機種で2021年12月からインターネット接続が不可能になることがわかりました。 AmazonSmile Help: 2G and 3G E-Reader Network Support FAQ https://smile.amazon.com/gp/help/customer/display.html?nodeId=G7H6AASHTERXBKNV Amazon’s older Kindles will start to lose their internet access in December - The Verge https://www.theverge.com/2021/7/28/22598747/kindle-3g-network-shutdown-e-readers-no-internet Kindleについて
「ダチョウのように走る下半身だけの二足歩行ロボット」が5kmを53分台で走破、軽快に走るムービーも公開中
ダチョウのように走る二足歩行ロボット「Cassie」は、アメリカ・オレゴン州立大学発のスタートアップであるAgility Roboticsによって開発されたロボットです。二足歩行ロボットは人間用に設計された場所を通過しやすい一方、バランスを取るのが難しいのが課題ですが、研究チームがCassieをディープラーニングで訓練した結果、なんと5kmの距離を53分台で走破するという記録を打ち立てたとのことです。 Bipedal robot developed at Oregon State makes history by learning to run, completing 5K | Oregon State University https://today.oregonstate.edu/news/bipedal-robot-developed-oregon-state-makes-histo
Google、公式Androidアプリストアでの援助交際アプリ提供禁止のポリシー更新
Googleは公式Andoirdアプリストアの今後のポリシー更新について発表した。援助交際（sugar dating）アプリを9月1日から禁止する。 米Googleは7月28日（現地時間）、公式AndroidアプリストアGoogle Playストアでの今後のポリシー更新について発表した。いわゆる援助交際（英語ではsugar dating）のためのアプリを禁止する条項を9月1日に発効することなどが含まれる。 「不適切なコンテンツに関するポリシーを更新し、特に報酬を伴う性的なやりとり（援助交際等）を禁止する、性的なコンテンツに関する新しい制限を導入します」となっている。 現在のポリシーでは、不適切なコンテンツの1つとして「性的なコンテンツと冒とく的な表現」を禁じる条項はあるが、援助交際については明示されていない。 米国制アプリの中には、概要で「成功したリッチな男性が若くて美しい女の子を探すのは
界隈がざわつくほど超進化したPMBOK第7版の解説【プロジェクトマネジメント】｜Miz Kushida
・・・ ・不確実性パフォーマンス・ドメインについて加筆しました ・テーラリングについて加筆しました ・適応課題について補足を追加しました。 はじめにPMBOKといえば、PMIが世界中のプロマネの実務家から意見を集めてプロジェクトマネジメントについて知識体系化している分厚い本、というイメージです。 いや、でした。。。以前の第6版までは（7版からはすごく薄い）。 2021年8月に第7版が発表されると（ただし、日本語版はもっと先）公式からアナウンスがありましたが、本家サイトに行ってみると英語版は既に購入できる状態でしたので早速電子版を購入し読みましたので解説したいと思います。 一応前置きしておきますと、僕はPMPホルダーではありません。外資系にいるときにPMBOKをベースとしたプロジェクトマネジメントを実施したり、国内企業ではCMMI レベル5（最高レベル）を運用したりバージョンアップ対応を経験
Engadget | Technology News & Reviews
James Webb telescope finds water around a comet in the main asteroid belt
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スティーブ・ジョブズ in 京都 | NHK | WEB特集
Evernote、新しい料金プランを発表 ～Linux版クライアントのベータテストも開始／タスク機能を一般提供。カレンダーはGoogleと同期可能に