SSL/TLS の再ネゴシエーション処理にプロトコル上の欠陥があり， HTTPS において Man-In-The-Middle 攻撃（ぶっちゃけて言えばなりすましのこと）を受ける可能性があるらしい。 Renegotiating TLS TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに これに対して OpenSSL は新しいバージョン 0.9.8l をリリースした。 OpenSSL version 0.9.8l released TLS／SSLに中間者攻撃の脆弱性、OpenSSL更新版が公開 ただしこのバージョンは今回の脆弱性を修正したものではなく， 再ネゴシエーション機能を丸ごと削除したものらしい。 今後については既にドラフト案も挙がっているが， 今回の脆弱性はプロトコルに関わる部分なので最終的に修正されるのはちょっと時間がかかりそうな感じ。 Transport Layer

SARVH（私的録画補償金管理協会）が東芝に対して補償金の支払いを求めていますが、この紛争の前提となる私的録音録画補償金制度とは何なのか、実はよくわからないという方も多いと思ったので、基礎的な知識をQ&A形式でまとめてみました。 紛争の具体的検討には立ち入りませんが、前提となる知識を得ていただければと思います。まずは基礎編からどうぞ。 Q 私的録音録画補償金ってそもそも何ですか？ A 私的使用目的でデジタル機器を使ったり記録媒体に録音・録画する場合に、著作権者へ利益を還元するために支払うお金のことです。 私的使用目的の録音・録画であっても、政令で定めるデジタル録音・録画機器（著作権法施行令1条）により、政令で定める記録媒体（同1条の2）に私的使用目的で録音・録画する者は相当な額の補償金を著作権者に支払わなければなりません。 参照：著作権法30条2項 私的使用を目的として、デジタル方式の録音

私的録音録画補償金制度とは何なのか、その概略について基礎編でまとめました。 私的録音録画制度は、著作権者への利益の還元が目的とするもので、私的使用目的での複製の自由を確保しつつ、金銭で合理的解決を図ろうとする制度だということがお分かりいただけたと思います。 このことを押さえた上で、応用編です。 Q 私の録音機器にはボカロとか自作音源しか入ってないんですが、それでも補償金を間接的に支払うのは変じゃないですか？ A その通りです。本来ならば補償金支払義務は発生していないので、補償金の返還が請求できることに一応なっているのですが…。 録音録画機器や記録媒体を購入しても、自作曲を録音するだけだったり、こどもの運動会を撮影したりするだけで、他者の著作権や著作者隣接権のコンテンツを複製していないという人もいると思います。 そのような場合、私的録音録画補償金を支払う必要はないはずですが、製品の価格に補償

米IBMの研究員クレイグ・ジェントリー氏が、暗号分野の数十年来の難問を解決した。専門家によると、このブレークスルーがクラウドコンピューティングにもたらす影響は極めて大きい。 ジェントリー氏は、「完全準同型暗号（fully homomorphic encryption）」を実現する方法を考案した。この方法は、暗号を復号したり、その機密性を損なったりすることなく、暗号化されたデータに対する複雑な数学的演算を可能にする。ただし、この方法には難点もある。膨大なコンピューティングパワーが必要なことだ。場合によっては現在の1兆倍ものレベルが必要になると推計されている。 ジェントリー氏の研究成果がうまく実用化されれば、例えば防衛関連業者や医薬品研究施設などが、セキュリティや規制コンプライアンスに不備が生じることを心配せずに、機密データを外部に送信して分析を受けるといったことが可能になる。現在はこうしたデ

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

「シュガー関数＝モダン」ではありませんが 「モダンPerlがわからない」と言われる大きな原因のひとつが、MooseやJiftyに見られるシュガー関数、ドメイン特化言語（DSL）の氾濫にあることは衆目の一致するところでしょう。 前回紹介したJiftyでは、スキーマとアクション用にそれぞれひとつ、ディスパッチャ用にひとつ、テンプレート用にひとつ、という具合に都合3系統4種類のドメイン特化言語が使われていましたし、Mooseの場合も、アトリビュートや型の定義にメソッドモディファイアと、さまざまなところで独自の記法が用意されています。Catalystも、テストの際には独自のシュガー関数を使っていました。もちろん探せば似たような例はいくらでも見つかることでしょう。 このようなシュガー関数は、1998年にリリースされたPerl 5.5でコアに導入されたTestモジュールなどを見てもわかる通り、本来はモ

2010年4月に出るのは…… 先日、いわゆるPerl 6の実装が2010年4月をめどにRakudo *（Rakudo Star）の名前でリリースされる、という記事が紹介されました。 そのネタ元となった記事を書いたパトリック・ミショー（Patrick Michaud）氏は、2009年4月17日のNordic Perl Workshopを皮切りに、2009年6月22日のYAPC|10（YAPC::NA⁠）⁠、2009年7月22日のOSCON、2009年8月4日のYAPC::EUと、立て続けにRakudoの発表を行い、そのまとめとして当該記事を掲載したのですが（ちなみにRakudo *の公開時期はすでにOSCONの時点で明言されていました⁠）⁠、その3日後にご本人によるフォロー記事が出ているように、この短い紹介記事では意図が伝わりにくい面もあったようです。 そこで、今回はRakudoとはどのよう

いつでも理想の環境を使えるとは限りません 「弘法筆を択ばず」ということわざもありますが、なんであれ手になじむまで使い込んだ道具を持っている人は、環境が変わってその道具が使えなくなるとやはりいらいらするものです。 Perlの場合もそう。日頃から自分の必要や興味に応じてがんがんCPANモジュールをインストールしていると、何らかの事情でまっさらに近いPerlを使わなければならなくなったとき、途方に暮れます。本来のコードを書き始める前に、モジュールのインストールだけで一日潰してしまった経験をお持ちの方も少なくないことでしょう。 今回は、そんな「ふだんと違う」環境でもなるべくストレスなくPerlを使えるようにするためのモダンな努力をいくつか紹介してみます。 PERL5LIBという環境変数を活用する Perlはディストリビューションに同梱されているコアモジュールを保護するために、CPANからインストー

Read Later APIThe Instapaper API allows third-party applications to add URLs to Instapaper. BasicsAll API methods are accessible via very simple HTTP calls. This is optimized for ease of implementation, so you won’t see any XMLRPC, SOAP, or anything containing the word “enterprise”. Simply hit the provided URLs with their respective parameters, and a simple text response is sent. The HTTP status c

8/2に京都に到着、8/3からインターンが開始されたはてなインターンですが無事全日程終了しました。後半に進めるのが決まったのが二週間前だとか信じられません。 というわけで興奮覚めないままの感覚で書いていこうと思います*1。 インターン後半戦 インターンの前半戦は毎日出される課題を倒していくという感じの日々でしたが、後半は実際にプロダクトの作成、改善、追加などを行ないました。チームも前半とは違って再配置となり、僕はid:mi_kattun、id:mroriiと一緒にid:onishiさん、id:antipopさん、id:ninjinkunさんの運用チームでやらせてもらいました。 このチームにて コメントスパム コメント日記 の撲滅を目指してスパムフィルタの作成をしました。以前は結構簡単なルールでフィルタリングしていたのですが、最近とにかく(本当に!本当に本当に!!本当に本当に本当に!!!)ス

図解求む。 以下「プロトコル処理」と「メッセージ処理」を分けて扱っているが、この差が顕著に出るのは全文検索エンジンや非同期ジョブサーバーなど、小さなメッセージで重い処理をするタイプ。ストリーム指向のプロトコルの場合は「プロトコル処理」を「ストリーム処理」に置き換えるといいかもしれない。 シングルスレッド･イベント駆動 コネクションN：スレッド１。epoll/kqueue/select を１つ使ってイベントループを作る。 マルチコアCPUでスケールしないので、サーバーでは今時このモデルは流行らない。 クライアントで非同期なメッセージングをやりたい場合はこのモデルを使える： サーバーにメッセージを送信 イベントハンドラを登録；このときイベントハンドラのポインタを取っておく イベントハンドラ->フラグ がONになるまでイベントループを回す イベントハンドラ->結果 を返す １コネクション１スレッ

もう随分経ちますが，先日CompView秋の学校というのに行き，2泊3日みっちり機会学習を勉強してきました．講師陣は豪華でどの話も面白かったのですが特にElad Hazanによる"Prediction in the dark: the multi-armed bandit problem"が非常に面白かったです． その話を説明するために，まず簡単ながら驚くべき性能を達成するアルゴリズムを紹介しましょう． 解きたい問題は，毎日，次の日の天気が晴れか雨かを予想する問題です．t日目が晴れの場合 y(t)=1, 雨の場合 y(t)=0と表すことにしましょう．t日目にy(t+1)を予想するわけです． さて、自分は天気の専門家ではないので，自分で予報せずに，専門家に頼ることにしてみます．M人の天気予報士がいて，それぞれが独自に次の日の天気を予想しています．i人目の天気予報士のt日目の予報をp(i,t)