デジタル庁は6日、行政情報や電子申請に関するポータルサイト「e―Gov（イーガブ）」への問い合わせ対応で、メールの誤送信による1件の情報漏洩（ろうえい）があったと発表した。対応を委託したNTTデータ社でミスがあった。デジ庁が管理するシステムでは、メールの宛先の入力を間違えるという初歩的なミスによる漏洩（ろうえい）が続いている。 デジ庁によると、サービスの操作方法について法人から問い合わせがあり、NTTデータが4日、メールで回答する際に、誤って別の利用者にメールを送った。メール本文に記してあった法人側のアドレスが流出したという。誤送信先にはデータの削除を依頼したという。 NTTデータの担当者が送信先を勘違いしたことが原因。同社は、メールの回答内容については送信前に複数人で確かめるが、宛先の確認が不十分だったという。 デジ庁は1日にも、新型コロ…

これまでとは異なるCSSフレームワークが登場しました！ Tailwind CSSのようにユーティリティファーストで、すべての値がCSS変数（カスタムプロパティ）で記述されています。レスポンシブ対応で一貫性のあるUIコンポーネントを簡単に、素早く実装できます。 単独でも他のフレームワークとの併用も可能で、カラーのみグラデーションのみシャドウのみタイポグラフィのみメディアクエリのみといった使い方もできます。 Open Props Open Props -GitHub Open Propsとは Open Propの使い方 Open Propsのデモ Open Propsとは Open PropsはこれまでのCSSフレームワークとは一味も二味も異なる、CSS変数（カスタムプロパティ）ベースのCSSフレームワークです。巧妙に設計されたWebデザイントークンは、一貫性のあるUIコンポーネントを素早く実

April 11, 2022 update – Azure Web Application Firewall (WAF) customers with Regional WAF with Azure Application Gateway now has enhanced protection for critical Spring vulnerabilities – CVE-2022-22963, CVE-2022-22965, and CVE-2022-22947. See Detect and protect with Azure Web Application Firewall (Azure WAF) section for details. On March 31, 2022, vulnerabilities in the Spring Framework for Java we

関連キーワード VMware | デスクトップ仮想化 | Windows | VMware Horizon Workspace | スマートフォン | タブレット Samsung Electronicsは、VMwareのデスクトップ仮想化製品「VMware Horizon」による仮想デスクトップで、「Galaxy」シリーズのスマートフォンまたはタブレットをサブディスプレイとして利用できるようにした。エンドユーザーはPCがなくても、メインのディスプレイとGalaxyシリーズのディスプレイのデュアルディスプレイで、「Windows」の仮想デスクトップを利用できるようになる。 Galaxyシリーズが内蔵するソフトウェア「Samsung DeX」は、本体を外付けディスプレイやキーボード、マウスといった周辺機器に接続して、AndroidアプリケーションやWindowsアプリケーションを大画面で利用で

国際連合というのは、その名も連合国（United Nations）をそのまま継承しており、第二次大戦の戦勝国が主導した国際秩序を固定化したものという理解が、一部にあるようです。確かに、米中英仏ロという5大国が、安全保障理事会の常任理事国に居座っている構成は、現在の国際社会の実情を反映しているとは言い難い面があります。 【映像】ロシア軍戦車、民間人のクルマに砲撃　老夫婦が犠牲に ですから、特に1997年から2006年まで10年間にわたって国連事務総長を務めたコフィー・アナン氏などが主唱して、「国連改革」の議論が始まったのは歓迎すべきと言えます。 ところで、国連改革について、特に現在進行中の危機においては、安全保障理事会の拒否権の制限という案が話題になっています。常任理事国の1つであるロシアが紛争当事国であるという今回のケースでは、国連安保理の決議でロシアの行動を制限しようとしても、ロシアが拒

Re: 僕らを縛る Node.js という呪いについて - あるいはなぜ TypeScript 以外が真っ当な選択肢にならなかったか https://d.potato4d.me/entry/20220405-nodejs/ へのアンサーソング。 プログラミング言語としての JavaScript の話をする。 2010年頃、Python 2 でプログラミングを学習した自分にとっては Node.js + CoffeeScript が Better Python だった。 CoffeeScript は当時の JS(ES3~5) に足りない機能を補ってくれて、Python と同じく空白制御のオフサイドルールなのが気に入った。見た目が少しだけ Ruby っぽいので当時全盛だった Rails の人間に訴求するにも有利だった。 Node.js のモジュールシステムである Commonjs は Pytho

セキュリティベンダーのCheck Point Software Technologiesのリサーチ部門であるCheck Point Researchは2022年4月5日（現地時間）、同社のブログで、先日明らかになったJavaアプリケーションフレームワーク「Spring Framework」（Spring）に関するリモートコード実行の脆弱（ぜいじゃく）性（CVE-2022-22965）を悪用したサイバー攻撃が全世界で拡大していると報じた。 Check Point ResearchはSpringの脆弱性を悪用したサイバー攻撃が全世界で拡大していると報じた。今後もサイバー攻撃に使われる危険性が高く、迅速に対策を取ることが望まれる。（出典：Check Point Software TechnologiesのWebサイト）

ストレージには ブロックストレージ ファイルストレージ オブジェクトストレージ がある。このうちブロックストレージとファイルストレージがPOSIXに準拠する。大半のユーザーはこのようなことを理解する必要はない。だが、ITインフラを設計または調達するのであれば、特にオブジェクトストレージベースのクラウドが普及している現在では、この違いが重要になる。 本稿では前後編に分けてPOSIXとは何か、POSIXが提供すること、POSIXの制限事項、特にオブジェクトストレージの制限について説明する。さらに、その制限についてストレージメーカーやソフトウェアメーカーが行っている取り組みも紹介する。 そもそもPOSIXとは何か iStock.com/ipuwadol POSIXは「Portable Operating System Interface」の略称であり、IEEEが定めた規格を指す。POSIXはUN

［今回の回答者］日本マイクロソフト Azureビジネス本部 マーケットデベロップメント部 プロダクトマネージャー/Azure SME　佐藤 壮一 PowerShell（パワーシェル）は、Windowsの様々な機能をコマンド（PowerShellではコマンドレットと呼びます）で操作するツールです。Windowsで実行する処理のほとんどはPowerShellで実現可能です。例えばActive Directoryを設定したり、ネットワークの設定を変更したりできます。 Windowsには似たツールとして「コマンドプロンプト」が搭載されていますが、PowerShellにはコマンドプロンプトよりも多くのコマンドレットが用意されています。またコマンドプロンプトのコマンドはPowerShellでも実行できるので、PowerShellはいわばコマンドプロンプトの上位互換になっています。 コマンドレットは「動

Microsoftは、まもなく.NET Framework 4.5.2 / 4.6 / 4.6.1のサポートが終了することをアナウンスしました。 SHA-1の廃止に伴って、.NET Framework 4.5.2 / 4.6 / 4.6.1は2022年4月26日(現地時間)にサポート終了となり、この日以降、これらのバージョンのセキュリティアップデートとテクニカルサポートの提供が終了します。 .NET Framework 4.5.2 / 4.6 / 4.6.1のランタイムを使用している場合、今後もセキュリティアップデートやテクニカルサポートを継続して受けるには.NET Framework 4.6.2以降にアップデートする必要があります。 .NET Framework 4.6.2以降のバージョンは、下位バージョンと互換性があるため、.NET Framework 4.5.2 / 4.6 / 4.

注意！ こちらの記事は自分の解釈を多く含みます。 十分に注意し、念のため検証してから情報を利用してください！ この記事の内容と対象 この記事では、以下の内容に触れます。攻撃原理をわかった範囲でまとめるので、なにかのお役に立てば幸いです。 Spring4Shellの脆弱性の全体像 なぜJDK9.0以上のみ限定なの？ なぜtomcatで影響は受けているの？ほかは？ 脆弱性の概要 SpringShell RCE vulnerability: Guidance for protecting against and detecting CVE-2022-22965 によると 以下の条件を満たしているときに 任意コード実行 につながると書かれています。 Running JDK 9.0 or later Spring Framework versions 5.3.0 to 5.3.17, 5.2.0 t

GitLabは2022年3月31日（現地時間）、同社のブログでソースコード管理サービス「GitLab Community Edition（CE）」「GitLab Enterprise Edition（EE）」に複数の脆弱（ぜいじゃく）性が存在すると報じた。見つかった脆弱性のうち、1つは深刻度「緊急」（Critical）に分類されている。

国立研究開発法人の理化学研究所の労働組合などが、約600人の研究者が雇い止めとなる可能性があるとして、文部科学相と厚生労働相あてに要望書を提出した。近年は、日本人のノーベル賞受賞者がまるで口をそろえたように、日本の科学力の低迷と研究環境の悪化を訴えてきたが、歯止めどころか拍車がかかっているような出来事だ。俳人で著作家の日野百草氏が、中国人技術者が日本の研究者や技術者の環境をどう見ているのか聞いた。 【写真】アーチの天井に装飾柱もある歌劇場でマイクを向けられるノーベル賞受賞者・眞鍋淑郎氏。他、ハイアールの重厚感ある銀色の洗濯機が並びゴシック姿の女性が立つ様子 ＊　＊　＊ 「日本は優秀な人がとても安いと思います。なぜ辞めさせるのですか」 筆者の旧知の中国人技術者から話を伺う。ITエンジニアでゲーム開発にも精通している。中国人のエリートならごく当たり前だが4ヶ国語を話せて日本語も堪能だ。しかし本

VMwareは2022年3月31日（現地時間）、同社のブログでJavaアプリケーションフレームワーク「Spring Framework」（Spring）にリモートコード実行の脆弱（ぜいじゃく）性（CVE-2022-22965）が存在すると伝えた。同脆弱性は通称「Spring4Shell」または「SpringShell」と呼ばれている。 この脆弱性は、VMwareが調査とアップデートおよび情報公開に向けた準備を進めている段階で情報がリークされたという経緯がある。VMwareは急きょアップデートをリリースしたが、先にサイバー攻撃に利用できる詳細情報が広く出回ってしまった。 本稿執筆時点ですでに修正版はリリース済みのため、SpringまたはSpringを利用したソフトウェアを使用している場合には迅速にアップデートを適用してほしい。