Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ

今やバージョン管理ツールとして圧倒的な人気を集める「Git」ですが、Linuxカーネル開発のために作られたという経緯もあり、使いこなすにはかりの経験値が必要となります。 この問題を解決するために、Googleのソフトウェアエンジニアによって、新しいバージョン管理システム「Jujutsu」の開発が進められています。 Jujutsuの素晴らしさを紹介する記事「jj init 」によると、Jujutsuは過去のバージョン管理システムの問題点やメリットを分析して作られていて、Googleの既存のバージョン管理システムを置き換える勢いがあるとのこと。 JujutsuはmacOSでは、brew install jjを実行するだけで使用することができ、バックエンドとしてGitを使用しているため、採用にコストがかからないというメリットもあるそうです。 公式サイトでは、Jujutsuの特徴がリストアップされ

Microsoftが公開したサポート文書によると、M1/M2/M3搭載MacでWindows 11を実行する方法として、「Parallels Desktop 18/19」が正式に認証された事がわかりました(Neowin)。 Microsoftは、「Windows 11はWindows用に設計されたPC上で最高のパフォーマンスを発揮する」としながらも、そのような選択肢が存在しないMacユーザーに対して、「Windows 365」か「Parallels Desktop」を使用する方法を紹介しています。 Windows 365は有料のクラウドPCサービスで、Mシリーズを搭載したMacを含む多くのコンピューターでWindows 11の機能を利用することができます。あらゆる規模の組織向けのSaaSソリューションとして、多彩な構成や価格オプションが準備されており、ネストされた仮想化をサポートしています

Rustで書かれLinux互換を目指して開発が進められているOS、「Maestro」が公開され注目を集めています。 Maestroは、フランス在住のソフトウェアエンジニアLuc Lenôtre氏によって開発が進められているOSで、2018年12月22日に学校のプロジェクトとして始められました。当初はC言語を使って実装されたそうですが、コードベースをきれいに保つのが難しくなり、1年半後にRust言語での実装に切り替えられます。 Rustへ切り替えた理由として以下のような項目リストアップされています。 以前の失敗から学んだ教訓を生かし、プロジェクトを最初からやり直すことができる。 C言語でLinuxライクなカーネルを書くよりも、もう少し革新的になる。 Rust言語の安全性をカーネル・プログラミングの難点に活用する。Rustの型付けシステムを使うことで、メモリ安全性に関する責任をプログラマからコ

メルボルンの開発者xssfox氏が、Linuxのxrandr(x resize and rotate)ツールを利用し、モニターの「斜めモード」を提唱していることが分かりました。 同氏は、読書やプログラミングにポートレートディスプレイを使用する実験をしたことがあり、大量のテキストを表示できる点は魅力的だったとしています。しかし、ソフトウェア開発にとって最適なディスプレイを探し続けた結果、画面を好きな角度に回転させることができるxrandrで画面を回転させる事を思いつきます。 メニューバーが少しかけてしまう1度や、スペースを有効活用できない45度といった角度をテストしていった結果、トップ画像のように22度左に傾けるのがベストだったそうです。 この角度はDellのアスペクト比32:9のモニター用のもので、次のように説明されています。 One neat thing about 45° is tha

Microsoft Edge 120の開発者ツール(Dev Tools)に、Copilotを利用してエラーや警告のトラブルシューティングを実行することができる機能が追加されたことがわかりました(Windows Blog)。 開発者ツールはWeb開発者にとって必要不可欠な存在ですが、表示されるエラーや警告の意味が分からない場合、解決までに時間がかかるという問題がありました。新機能によって、エラーの内容をCopilotに素早く渡すことが可能となり、トラブルシューティングに必要な時間が短縮できることが期待されています。 Edge 120では、開発者ツールのコンソールに表示されるエラーや警告の横に、小さなCopilotアイコンが表示されるようになります。 ▲アイコンをクリックするとCopilotのウィンドウが表示され、エラーメッセージの解説が表示されます またソースツールから任意のコードの内容の説

手軽に利用できることで人気の「X(Twitter)」ですが、イーロン・マスク氏の買収後の頻繁に規約が変わる状態を好ましく思っていない方は多いかもしれません。 本日紹介する「Whispy」は、そんな状態を打破するために開発がすすめられているTwitter代替サービスです。 i really want whispy to succeed, please, please, retweet this, the more people - more audience at launch! https://t.co/0EIW4v6yHX — dimden (new account) (@d1mden) October 28, 2023 OldTweetDeckの作者dimden氏によって開発が行われているサービスで、まだサービス自体は利用することができませんが、以下のように説明されています。 Whis

ReactOS Deutschland e.V.は10月1日(現地時間)、ReactOSのGUIセットアップ開発にフルタイムで従事するために、Hermès Bélusca-Maïto氏を5ヶ月間雇用したことを発表しました(Phoronix)。 同氏は2021年からプロジェクトに参加している長年の貢献者で、ReactOSの様々なコンポーネント、特にクライアント/サーバーランタイムサブシステム(CSRSS)、コンソールサーバーサブシステム(CONSRV)、NTVDMなどのスキルと専門知識を持っています。 目標は、第一段階のReactOS GUIセットアップを完成させることにあり、古典的な第一段階のテキストモードセットアップ(USETUPとも呼ばれる)に代わるものを提供する予定です。現在、ReactOSをインストールする唯一の選択肢はテキストモードのセットアップで、残りのセットアップ/インストー

不要なソフトウェアやコンポーネントを削除したWindows 10やWindows 11の改造版「tiny10」や「tiny11」が人気を集めています。 今回、これらを作成した開発者の@NTDEV_氏が、tiny10からtiny11へのアップグレード方法をステップバイステップ形式で説明する動画を公開しました(Neowin)。 So you finally decided to upgrade to tiny11! In this video I will show you how to do it, step by step, from tiny10. https://t.co/kpRJITBFzQ pic.twitter.com/XXOYABswDe — NTDEV (@NTDEV_) September 22, 2023 動画によると、tiny10からtiny11へアップグレードする場合

Mozillaの開発するオープンソースWebブラウザ「Firefox」のアドレスバーの表示に関する重要な変更がFirefox 119で計画されている事がわかりました(gHacks)。 Bugzillaへの投稿によると、Firefox 119では、アドレスバーからhttps://が削除され、かわりにhttp://が表示されるようにる模様。加えてhttpサイトでは「安全ではありません」という危険性を示すテキストがアイコンと共に表示されるようになるそうです。ただしChromeのようにwww.などのサブドメインが削除されることはなく、表示され続けます。 アドレスバーの表示変更の理由は、現在大半のWebサイトがhttpsに対応しているためで、httpsに対応していない一部のサイトにユーザーの注意を促す意図があるようです。 なお、Firefoxのアドレスバーの表示内容はabout:configで変更可

商品の説明によると、ボナンザは特殊フッ素樹脂コーティング剤で「ロッド、クーラーボックス、などプラスチック・金属・ガラス製品の表面保護に汎用的に利用可能」とのこと。 トラックボールに関しては特に触れられていませんが、フッ素樹脂の皮膜が作られることで、ボールの滑りが良くなるのだと思います。 早速購入して使用してみました。 特殊フッ素樹脂コーティング剤「ボナンザ」 ボナンザには液体タイプとスプレータイプが存在するようです。 ▲今回は液体タイプを購入しました。内容量は50gでトラックボールのメンテ用ならばしばらく使えそうです。 ▲使用時にフタを取る必要はありませんが一応中身を確認してみました。白っぽいどろっとした液体です。 ▲ボールの方につけてみたところ。直につけずティッシュなどを使って塗布した方が良いと思います。 ▲ボールだけではなく、本体側のボールの接触する白い部分(ボール受け？)にも塗ります

Microsoft Edgeのプレビュー版で、閲覧したWebページのスクリーンショットを自動的に保存する新機能のテストが行われていることがわかりました(gHacks)。 この機能はMicrosoft Edge Dev/Canaryの一部のユーザーを対象としてテストされていて(手元の環境では確認できず)、デフォルトでは無効化されています。 機能が有効な場合、edge://settings/privacyをアドレスバーから開くか、「設定 > プライバシー、検索、サービス」を選択し、一番下にスクロールすると「Save screenshots of site for History(履歴用にサイトのスクリーンショットを保存)」というオプションが追加されています。 オプションはデフォルトでオフで、Microsoftは「閲覧したサイトのスクリーンショットを撮り、保存しておくことで、履歴から目的のサイト

Unix、Plan9、UTF-8、Goプログラミング言語の開発者として知られ、現在80歳となったケン・トンプソン氏が、最近使用するコンピューターをMacからLinuxへ移行した事を明らかにしました。 SCaLE 20xカンファレンスの閉会基調講演でケン・トンプソン氏は、自身が作成したジュークボックスに関して説明し、最後の質疑応答コーナーで行われた、「現在使用しているOSは何か」という質問に対し、次のように回答しています。 I have, for most of my life — because I was sort of born into it — run Apple. 私は人生の大半を、生まれつきそうだったから、Appleを使ってきました。 Now recently, meaning within the last five years, I've become more and m

LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 2023 3/01 人気のパスワード管理サービス「LastPass」は昨年、パスワードを含むユーザーの機密データが漏洩する大規模なセキュリティ攻撃に直面しました。12月に同社、は漏洩したデータを攻撃者が入手した事を認め、ユーザーに対しパスワードを変更するようにとの声明を発表していたなか、このセキュリティ侵害が、DevOptsエンジニアのPCから盗まれた認証情報によって引き起こされた事を明らかにしています(9to5Mac)。 LastPassのブログ記事によると、2022年8月にハッカーがAmazon AWSのクラウドサーバーにアクセスしてデータを盗み出すという連携攻撃が発生。同社のクラウドストレージにアクセスできるDevOpsエンジニアから、サーバーの認証情報が盗まれたため、LastPassが不審

LastPassは12月22日(現地時間)、2022年8月に発生したセキュリティ侵害被害について最新のコメントを発表しました(9to5Mac)。セキュリティ被害は当初の予想よりも深刻で、顧客のパスワード保管庫のコピーや、名前、電子メール、請求先住所、電話番号などが取得されていたとのことです。 LastPassのCEOであるKarim Toubba氏は、同社のブログを更新し、セキュリティ侵害の詳細の全貌を説明しています。ハッカーはまず、名前、住所、電子メール、電話番号などの顧客情報にアクセスできたとのこと。 To date, we have determined that once the cloud storage access key and dual storage container decryption keys were obtained, the threat actor co

CentOSプロジェクトは昨日、CentOS 8のサポートを2021年に終了し、今後はCentOS Streamに集中することを突然発表しました。 サーバー用途で人気の高かったCentOSが実質的に終了したことで、Linuxコミュニティに大きな動揺が走る中、CentOSの創設者Gregory M. Kurtzer氏が、Red Hat Enterprise Linux(RHEL)互換の新たなLinuxディストリビューション「Rocky Linux」を立ち上げる準備を進めていることが判明しています。 公式サイトには以下のような案内が掲載されています。 Rocky Linux is a community enterprise operating system designed to be 100% bug-for-bug compatible with Red Hat Enterprise L

Microsoftのオペレーティングシステム「Windows XP」のものとされるソースコードがインターネット上に流出していることがわかりました(MSPoweruser)。流出したソースコードはWindows XPのものだけではなく、Windows Server 2003など以下に示すOSが含まれている模様です。 Windows XP Windows Server 2003 MS DOS 3.30 MS DOS 6.0 Windows 2000 Windows CE 3 Windows CE 4 Windows CE 5 Windows Embedded 7 Windows Embedded CE Windows NT 3.5 Windows NT 4 ソースコードは米国のインターネット掲示板4chanなどで拡散されていて、コンテンツ全体のサイズは43GBという膨大なサイズのようです。ソー

2019/05/13(月)更新: Arch Linuxの開発チームメンバーは、今回公開されたWSL Arch Linuxは非公式版で、商法上の問題を抱えているほか、pacman.confに非公式リポジトリを 追加していると指摘しています。外部のリポジトリ経由で改ざんされたソフトウェアがインストールされる可能性があるため、使用を差し控えた方が良いかもしれません。 ローリング・リリースを採用した軽量でシンプルなLinuxディストリビューションArch LinuxのWSL版「WSL Arch Linux」がMicrosoft Storeで公開されました(MSPoweruser)。 説明によると、WSL Arch Linuxは、Windowsで動作するArch Linuxで、Arch Linuxターミナルを実行し、bash、ssh、git、pacmanなどさまざまなArch Linuxコマンドを実

元々高速なブラウジングに定評のあるGoogle Chromeですが、新技術によってさらに大幅な高速化が行われることになるかもしれません。 CNETはChrome開発チームが、「back/forward cache(bfcache)」とよばれる新たなキャッシュ技術の導入を検討しており、この技術を使用することでChromeのWebページの再表示速度が大幅に向上することになると伝えています。 bfcacheではメモリ内にWebページの情報が保存され、再表示の際にその情報が利用されます。このため「戻る」で一度表示したWebページを表示する速度が、従来と比較して大幅に向上することになるのです。 まったく新規のWebページを表示する場合には影響しませんが、Webページを再表示する操作は非常に多く、Android用Chromeでは19％、デスクトップ用Chromeでは10％のナビゲーションが「戻る」で占

文書を記述するための軽量マークアップ言語「Markdown」。 ソースコードホスティングサービスGitHubで標準でサポートされていることから、ドキュメント作成のために使用した経験のある方は多いと思います。 Markdownファイルを編集する場合、通常のテキストエディタで編集することもできますが、仕上がりが確認できるプレビュー機能を搭載したエディタを利用すると便利です。 今回はそのようなエディタの1つである「Visual Studio Code」を利用してMarkdownを編集する方法を説明します。 Visual Studio CodeでMarkdownを編集 Visual Studio Codeは標準状態でMarkdownのリアルタイムプレビューに対応しています。 ▲Markdownファイルを開き、画面右上のプレビューボタンをクリックするか、キーボードで「Cmd + K V(macOSの