はてなブックマーク

みなさん、こんにちは。m（@the_art_of_nerd）です。 今回は私がWebサーバーをフォレンジック調査を担当した際に発見した、任意の拡張子からPHPを実行する方法について紹介します。 背景 Webサーバーが攻撃者によって侵害されたという事案で、フォレンジック調査を実施した際に発見したテクニックです。 Webサーバーの侵害のため、WebShellの設置を疑い、まず拡張子ベースで不審なファイル（改ざん・作成）が存在しないか調査していたところ、いくつか不審なファイルは発見されましたが、どうしてもWebShellのような機能を有するファイルだけ見つかりませんでした。 そこで、拡張子で見ていく調査から各ディレクトリごとに気になるファイルが存在しないかの調査に切り替えたところ、1つだけ明らかにWebサーバーのコンテンツとして違和感のある"ファイル名"が付けられたCSSファイルを発見しました。

無料ユーザーに開放されたSNS・Xのチャット（会話型）AIボット・Grok。 OpenAI社のChatGPTと同じ様な感覚で、テキスト形式のやり取りを行うことができ、画像生成機能も搭載。すでに様々な使われ方、そして遊ばれ方がX上で考案されています。 そんな中でも最近目に付くのが、Grokに「プロフィールや発言から自分の外見を想像して描いてもらう」というお題。 確かに発言のイメージ通りの画像が生成されるのか、そしてそれが実際の外見と一致するのか。想像を掻き立てられます。 【比較画像】Grokに生成させた“似顔絵”と本人イーロン・マスク率いるX発のチャットAI「Grok」Grokは、Xのオーナーであるイーロン・マスクさんが率い、「Xアプリの5億人を超えるユーザーに当社のテクノロジーを提供」すると銘打つxAI社が開発したチャットAIボット。 2024年5月には、日本国内からも有料プラン・X Pr

サーバーに大量のデータを送りつけ機能を停止させる「DDoS（ディードス）攻撃」を巡り、日本を含む15カ国の国際捜査によって攻撃を代行する27サイトを閉鎖したことが分かった。欧州刑事警察機構（ユーロポール）などが11日、発表した。専門知識がなくてもサイバー攻撃を仕掛けられる代行サイトが増え、各国で問題となっている。インターネット上には「ブーター」や「ストレッサー」と呼ばれるDDoS攻撃を代行する

2024.12.11 エンジニア組織のリアルな失敗経験から学ぶ！ 生産性向上＆チーム強化Tips

GOの中島社長＝撮影：自動運転ラボ 日本最大のタクシーアプリを展開し、現在、上場の準備をしているGO株式会社。先月11月、一部メディアに対してGOの広告掲載の条件として、広告代理店から「ライドシェア記事の削除」の通知が行われた件がSNSで炎上した。 自動運転ラボは渦中のGOの中島宏社長に単独取材を決行。通知が行われた背景や内情について、独白してもらった。その内容は「GO社長が独白！「ライドシェア記事NG」事件、ちらつく川鍋会長の影　「意図せず起きた」」の記事の通りだ。 この中島氏の独白で印象的だったことが、日本交通の元会長でありGOの代表取締役会長の「タクシー王子」こと川鍋一朗氏はライドシェアの全面解禁に反対の意向を堂々と表明している一方、株主構成や会長・社長という立場から実質的に川鍋氏の部下と見られがちな中島社長は、ライドシェアに中立的な立ち位置をとっており、この2人のスタンスには明確な

ツーシーム投げ猫 @0000snao SIer生まれ→情シス育ち→SaaS企業│元はバックエンドエンジニア最近生え際backend │#ハゲ出しエンジニアと繋がりたい | 芯を外して打たせて取るツイートをします│#seibulions | #やる獅かない ツーシーム投げ猫 @0000snao ・Aの作業はやってほしい ・Bの作業はまだ仕様が変わる可能性あるので、着手しなくていい とお願いして 「Ａが完了したので、Bの方もやって、完了しました！」 と報告されて、これからどのように作業を伝えれば良いのか、頭を抱えてる。 2024-12-10 09:49:13

では、Rustの基本情報から学んでいきましょう。 「Rust」の基本情報 「Rust」は、WindowsでもmacOSでもLinuxでもクロスプラットフォームに対応した高速でスマートなプログラミング言語です。「Rust（ラスト）」とは、錆という意味でロゴマークもそこからデザインされたのでしょう。 「Rust」のロゴ Rustのメモリの管理の仕方、「所有権」とは？ Rustはメモリの管理の仕方がスマートな、とても優れたプログラミング言語です。 「所有権」という独特な概念でメモリを管理して、ビルド時にメモリリークが起こる可能性を排除するので、極めてメモリリークが起こりにくくなっています。例えば、次の図のように「スコープ」内だけ変数にメモリを所有する権利を与えて「スコープ」を抜けるときには、「所有権」を持つ変数のメモリを解放します。 「Rust」の「所有権」の仕組み Rustの追加機能、「クレー

周囲の環境音などをテキスト化として表示できる機能で、物音や動物の鳴き声などを模倣した擬音語/擬声語を表示することが可能。特に聴覚に障がいを持つ人や音が聞こえにくい状況などで、視覚化を行うことで情報不足や不便さの解消を行えるとしている。 今回のシステムでは、言葉が表現する感情やイメージに合うフォントや色でテキスト表示を行える「DNP感情表現フォントシステム」を採用しているのも特徴だ。 関連記事 大日本印刷、より鮮やかな表示が可能になる液晶パネル用高輝度ブルーレジストを開発 大日本印刷は、液晶用カラーフィルターとなる高輝度ブルーレジストの開発を発表。パネル全体の色再現性と輝度を高めることが可能となる、としている。 大日本印刷、曲げても使える薄型タイプのタッチパネル用電極フィルムを開発 大日本印刷（DNP）は、ノートPC／デジタルサイネージ機器などのディスプレイに対応する薄型設計の静電容量式タッ

以下の講演資料です。 https://axies.secretari.jp/conf2024/program/organizations#_11AM2A

アンドパッドでバックエンドの開発をしているzigeninです。 この記事は ANDPAD Advent Calendar 2024の 11日目の記事です。 ここ数年、アンドパッドでは、海外のエンジニアも開発へ参画するようになりました。海外のメンバーとのやりとりは英語で行われます。 そういう状況なので、アンドパッドは、会社として社員の英会話の学習の支援をしています。 私も補助を受けたことがあり、それを契機に英語を日常的に学ぶようになりました。 私の働いているチームでは海外のエンジニアはいませんし、これからも海外メンバーと濃厚な関わりを持つ機会はなさそうです。 ただ、将来、なにかの拍子に海外関連の仕事を獲得できたら面白そうなので、まったりと英語学習を続けています。 今となっては、英語学習が毎日の習慣になり、毎日少しは英語を学ばないと落ち着かない体質になってしまいました。 本記事では、私の英語学

2024-12-10, Version 23.4.0 (Current), @aduh95 prepared by @targos Notable Changes Introducing experimental assert.partialDeepStrictEqual Sometimes, when writing test, we want to validate that some specific properties are present, and the mere presence of additional keys are not exactly relevant for that specific test. For this use case, we can now use assert.partialDeepStrictEqual, which should be

パスワードマネージャなどを提供している1Password社は、Ruby on Railsを推進する団体「Rails Foundation」にコアメンバーとして加盟したことを発表しました。 発表の中で、1Password社が昨年（2023年）に買収したKolide社の製品を統合した「1Password Extended Access Management」（1Password XAM）がRailsで構築されていることも明らかにしました。 1Password XAMは企業向けの製品です。デバイス管理機能によってあらかじめ登録済みのデバイスでのみ1Passwordを利用可能にする機能や、アプリケーション管理機能によってユーザーが利用可能なアプリケーションを制限し、また最新版にアップデートされているかどうかなどを管理する機能などを提供します。 1Passwordのユーザーとして登録された従業員が、

米Google傘下のYouTubeは12月10日（現地時間）、動画に自動で吹き替え音声を生成する機能を、YouTubeパートナープログラムに登録している知識・情報系の数十万のチャンネルで利用可能にしたと発表した。他の種類のコンテンツにも間もなく拡大される予定だ。 昨年9月に発表されたこの機能を使うと、動画をアップロードするだけで、YouTubeが自動的に動画の言語を検出し、他の言語に吹き替えられたバージョンを作成する。 現時点では、英語の動画をフランス語、ドイツ語、イタリア語、ポルトガル語、スペイン語、日本語（試験運用版）、ヒンディー語（試験運用版）、インドネシア語（試験運用版）に吹き替え可能だ。英語以外の動画は英語に吹き替えられる。 この機能は、YouTube Studioの「詳細設定」から確認できる。デフォルトで有効になっており、新しい動画をアップロードすると、吹き替えが自動的に生成さ

技術部の染矢です。 最近は社内のデータ基盤「Bigfoot」の信頼性向上や機能開発をおこなっています。 Bigfootは、Google CloudのBigQueryとCloud Composerで主に構築された社内システムです。 この記事では、Cloud Composer環境におけるデータパイプラインの信頼性を向上させた事例を紹介します。 前半では、Cloud Composer環境において信頼性を低下させる原因であったソフトウェアのバグに気付くまでの調査過程を説明します。Cloud Composer環境で調査可能なメトリクスやログ、そして具体的なコマンドを紹介しながら説明していきます。 後半では、そのバグに関連する修正のためにOSSにコントリビュートしようとしたら、さらにバグを作ってしまった失敗談を綴ります。OSSのコードリーディングをしながら、そのバグの原因であったPythonのshal

半導体が“日本株式会社”の命運を決めることになる――。 国は、2030年度までにAI・半導体分野の企業へ10兆円以上の公的支援を行う方針を示している。その中心的な存在として注目されるのが、北海道千歳市で次世代半導体工場を建設中のRapidus（以下、ラピダス）だ。2022～24年度において研究開発費や工場建設費として約9200億円の支出が決まり、さらに2024年度の補正予算案では、追加で約8000億円が計上されている。 この国家プロジェクトが未来の産業競争力を担うと期待される一方で、どのような課題があるのか。早稲田大学大学院経営管理研究科の長内厚教授は、自身の著書『半導体逆転戦略　日本復活に必要な経営を問う』（日経BP 日本経済新聞出版）のなかで、半導体はAIやIT技術の進化を支える重要な要素である一方、日本のシェアはかつての50％から10％に低下したことを指摘。その背景には、日米半導体協

こんにちは。Feature2 Unitのうなすけです。我々のチームの担当範囲のひとつには「データの入出力」というものがあり、お客様からAPI呼び出しやファイルアップロードなどで受け取ったデータを適切に処理するコンポーネントの運用・開発をしています。 AWS Lambdaの処理が失敗するようになった 皆さん、AWS Lambdaはお使いでしょうか。我々も様々な処理にAWS Lambdaを活用しています。一例として、ユーザーからアップロードされたCSVファイルのバリデーションを行うLambda functionをAWS Step Functionsの一部として実行しています。 ある日、機能追加として日本語を含む1CSVファイルのアップロードを許可したのですが、CSVファイルのバリデーション処理でエラーが発生するようになりました。日本語も受け入れるようにしたタイミングと同時にRuby runti

勘弁して。｢AIが作った変な動画広告｣が大量産されそう2024.12.11 13:00 Kyle Barr - Gizmodo US ［原文］ （ 宮城圭介 ） これから目にするインターネット広告のほとんどがMade by Googleになるかもしれません。 今後の広告業界でクライアントを口説き落とすのに口達者なビジネスマンは必要なくなるでしょう。その役割はGoogleのようなテック企業に置き換わり、安価なAI生成コンテンツが大量に生産されていく形態に変わりつつあります。 Googleは現在、Veoと呼ばれる動画生成AIツールを提供しており、テキスト、そして画像から動画を生成することができます。そこで出来上がる動画はリアルとファンタジーの中間に位置するセミリアルなCG映画のような作品です。 Googleはこの新しいモデルをビジネス向けのVertex AIプラットフォームで初めてプレビュー版

この記事は Elastic Stack (Elasticsearch) - Qiita Advent Calendar 2024 - Qiitaの11日目の記事です。 はじめまして。テクニカルコンサルタントの江見と申します。 普段はElasticsearchに関するコンサルティング業務に携わっております。 業務の中で、RDB（MySQLやPostgreSQLなど）の検索機能に関する課題として、「LIKE検索の速度が遅い」という声を多くいただきます。 特に、大量のデータを扱うシステムでは、LIKE検索が原因でパフォーマンスが低下し、検索レスポンスの遅延が問題となることが少なくありません。その解決策として、RDBからElasticsearchへの移行を検討されるケースが増えています。 Elasticsearchは、高速で柔軟な全文検索が可能な強力な検索エンジンです。ただし、その性能を十分に引き

Microsoftは2024年11月19日（米国時間）、「Windows Subsystem for Linux」（WSL）に関する幾つかのアップデートを発表した。Microsoftは以下のように説明している。 Red Hatが公式WSLディストリビューションに WSLではどんなLinuxディストリビューションでも動かせるが、公式なWSLディストリビューションになることで、WSLユーザーは［wsl --list --online］や［wsl --install］のようなアクションを使って簡単にインストールできるようになる。Red Hatは、Red Hat Enterprise LinuxのWSLディストリビューションイメージを提供し、新しいtarベースのWSLディストリビューションアーキテクチャとともに提供を予定している。 tarベースのWSLディストリビューションアーキテクチャとは？　従

東大と筑波大が共同構築した最新スパコン「Miyabi」がAI for Scienceを推進する：AIとの融合で進化するスパコンの現在地（3）（1/3 ページ） 急速に進化するAI技術との融合により変わりつつあるスーパーコンピュータの現在地を、大学などの公的機関を中心とした最先端のシステムから探る本連載。第3回は、東京大学と筑波大学が共同で構築した「Miyabi」を紹介する。 いわゆるスーパーコンピュータ（スパコン）をはじめとするHPC（高性能コンピューティング）インフラは、高度なシミュレーションや創薬、ビッグデータ解析など、企業のモノづくりや事業創出に欠かせない存在となっている。さらに、生成AI（人工知能）をはじめとするAI技術の急速な進化により、これらのHPCインフラでAIをどのように活用できるようにするかも大きな課題となっている。 本連載では、日本国内のスパコン環境の一端を探るべく、大

過去に書いたもの luaを使用してpluginを開発する方法について学びたいと思います。 この記事は前回の記事の続きからになっています。 先に読んでおくと理解しやすいと思います。 対象者 vimの基本操作を理解していること,入力方法,検索方法,コマンドモード,visualモード等 luaでneovimのpluginを作成したい人 luaのpluginを読んでみたい人 lazyvimを使い始めた人 動作環境 Arch系 Linux (garuda linux) OS詳細情報 $ uname -a Linux tosi 6.6.9-zen1-1-zen #1 ZEN SMP PREEMPT_DYNAMIC Tue, 02 Jan 2024 02:28:04 +0000 x86_64 GNU/Linux $ cat /etc/os-release File: /etc/os-release NA

WordPressコミュニティを二分する騒動になっているAutomattic vs WPEngineの訴訟合戦だが、まずはWPEngineが提出した仮差し止め処分についての判決が12月10日に出たようだ。PDFの判決文も公開されている。 New docs dropped in the WPEngine vs Automattic/Matthew Mullenweg lawsuit. WPE's reply to opposition opens with an absolute bang #wpdramahttps://t.co/H6mfxvdWvD pic.twitter.com/BEBxLDpxAo — Ryan Duff (@ryancduff) November 5, 2024 仮差し止め処分とは、ある係争中の裁判において、本裁判の判決が出る前に関係者が特定の行為を制限してもらうた

iPhoneやiPad Proでも使える5ギガビットLANアダプタ、アイ・オー・データ「GP-CR455GH/S」 2024.12.11 12:40 更新 2024.12.11 配信 USB Type-C接続の有線LANアダプタ 株式会社アイ・オー・データ機器（本社：石川県金沢市）は2024年12月11日、USB接続の5ギガビットLANアダプタ「GP-CR455GH/S」を発表した。12月下旬出荷予定で、市場想定売価は税込11,110円。 ギガビットの5倍、2.5ギガビットの2倍の帯域幅を誇る5ギガビットLAN接続が可能になるLANアダプタ。10G光回線を使用している場合や、大容量のデータをやり取りする場合に向く。 インターフェイスはUSB 3.2 Gen 2 Type-Cで、WindowsやmacOSのほか、iPhone 16/15（iPhone 16/16 Plus/15/15 Plu