本日、とある会合にてTwitterで交わされていたこの会話が話題になりました。 紹介されている例はHostヘッダの操作を経路とする攻撃ということであり、Hostヘッダインジェクションという脆弱性はないと思いますよ / “PHPにおけるHostヘッダインジェクション脆弱性 ― A Day in Serenit…” https://t.co/sTzTQEE7a8— 徳丸　浩 (@ockeghem) 2015, 11月 6 @ockeghem @okumuri 実はIEでは細工したホストヘッダを送出できる手法が知られています。間違いなくIEのバグですが、このせいで値をそのまま出力しているサイトではXSSがありえてしまいます。ここが参考になります： https://t.co/G419aaUgNi— Masato Kinugawa (@kinugawamasato) 2015, 11月 9 知る人ぞ

【共産党】 志位委員長「北朝鮮、中国にリアルな危険はない。実際の危険は自衛隊が戦争をやることだ。」 1 名前： ストマッククロー(北海道)＠＼(^o^)／：2015/11/09(月) 22:23:09.44 ID:+25uwl1F0.net 共産・志位委員長「中国、北朝鮮にリアルな危険ない」 共産党の志位和夫委員長は７日のテレビ東京番組で、核・ミサイル開発を進める北朝鮮と南シナ海で軍事的挑発を続ける中国について「北朝鮮、中国にリアルの危険があるのではなく、実際の危険は中東・アフリカにまで自衛隊が出て行き一緒に戦争をやることだ」と述べた。 志位氏は、共産党が「戦争法」と呼ぶ安全保障関連法について「一番具体的な危険はＩＳ（イスラム国）に対し米軍が軍事的行動をエスカレートさせ、日本が兵站で支援し、実体上は戦争に協力していくことだ」と強調。アフガニスタンに展開する米軍の治安部隊についても「実際は戦

Tips for writing clear, performant, and idiomatic Go code

【画像】 中国の劇場前にある名探偵コナンの等身大フィギュアが怖すぎると話題に 1 名前： ファルコンアロー(庭)＠＼(^o^)／：2015/11/10(火) 19:48:11.77 ID:AexnErQB0●.net 中国で10月23日から上映されている『名探偵コナン 業火の向日葵』がかなり好評。それにあわせて劇場前には等身大フィギュアが設置されている。この展示物フィギュアの質が悪いと中国で酷評されているのだ。 中国のネットユーザーは「どうみても老人だろ」「眉毛はどこ？」「粗悪だ……」と書かれている。パネルは公式っぽいが、設置された等身大フィギュアは劇場が宣伝のために作ったと思われる。しかし何故後ろに設置されたパネルに阿笠博士が2人居るのか……。それに解像度が粗いような。後ろのパネルも怪しいぞ。 そもそもコナンのメガネが既製品なのは何故なのか……。 http://gogotsu.com/a

「PCが動かないのでケースを開けてみたよ」ということで、あるPCユーザーが、自分のPC内の様子を公開。その驚愕の光景から世間に激震が走っています。 Видеокарта внутри компьютера поросла грибами http://m.dezinfo.net/foto/75441-videokarta-vnutri-kompyutera-porosla-gribami.html Just a reminder to clean your PC : pcmasterrace https://www.reddit.com/r/pcmasterrace/comments/3rs0m2/just_a_reminder_to_clean_your_pc/ ある日、デスクトップPCの電源ボタンを押してもPCは反応せず。 電源ケーブルやディスプレイ用のケーブルはしっかりと挿さっている

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk

CCAアートサンズ　ダウンロード タイプフェイス（フォント、活字書体、印刷 書体）は、文字、数字、句読点、記号などのグリフ（字体、標示形）集合体です。今日一般的に使われているアルファベットの基本形は、約二千年前のローマ時代に完成されたものです。均整のとれた美しいプロポーションは、幾世紀にもわたって、石彫や手書き文字の書家、工芸家、印刷書体のデザイナーに受け継がれ、数多くのタイプフェイスがつくられてきました。 タイプフェイスは、ウェイト（文字の重さ／太さ）、プロポーション（文字の高さや幅の比率）、部品的な飾り（セリフや鱗）、スタイル表現 （線の長短、角度の強弱）、スペースの処理（字形の囲み、文字間隔）などによって性格が決まります。判読しやすい標識や表示板に適した大きな文字サイズ、書籍や刊行物の本文用に適した小さな文字サイズなど、さまざまな環境の条件下で用途に適した可読性のよいタイプフェイスを

by Ginny 顔検出APIを使って写真に写った人物が何歳なのか年齢を推定する「How Old Do I Look？」を作ったMicrosoftが、今度は写真内の人物のヒゲの長さを確認して、それが他の人と比べてどのぐらいなのか比較する「MyMoustache.net」というサービスを始めました。 How's My Moustache Doing? https://www.mymoustache.net/ サイト中央の「Use your own photo」をクリックすると手元の端末内にある自分や知り合いの写真を使うことができます。写真はサーバーには保存されないので、プライバシーを気にせず安心して楽しむことができます。 その上にある「Donate my photo to science.」にチェックを入れると、アップロードされた写真が今後の画像解析のために用いられることになります。他人に写

ソニーは、2016年3月をもってベータビデオカセットとマイクロMVカセットテープを出荷終了することを発表した。 【画像】マイクロMVカセット 　ベータビデオカセットは、家庭用のビデオ記録向けにソニーが開発した磁気テープ記録方式「ベータマックスフォーマット」の記録メディア。1975年から生産しており、ピーク時の1984年度には、年間で約5000万巻を出荷した。 ベータマックス対応のビデオテープレコーダー機器は2002年に生産が終わっているが、カセットはその後も販売を続けていた。アナログ地上波放送の終了や、需要の推移など市場の状況から、カセットも販売終了する。 マイクロMVカセットは、デジタルビデオカメラの記録方式「マイクロMVフォーマット」の記録用メディア。マイクロMV対応ビデオカメラの生産は2005年に終了し、その後もカセットの販売を続けていたが、市場の状況を鑑みて終了するとしている。

京都大などのグループは、生まれつき重い障害がある野生のチンパンジーを、母親や姉が２年近く世話する様子を確認したと発表した。こうした子育ての記録は初めてで、チンパンジーの高い社会性を裏付ける成果だとしている。 京大の中村美知夫・准教授らは、アフリカ東部のタンザニアで約６０頭の集団を長期間観察。今回確認されたチンパンジーの子どもは、生まれた時から目がうつろで足が弱く、生後数カ月たっても自力で座れないなどの特徴があった。 自力で母親に抱きついていられないため、母親は片手で子どもの体を支えながら移動。１１歳離れた姉も子育てに加わり、姉が「子守」している間に母親が食事に出かける連携が頻繁に見られた。生まれてから約２年後に死んだとみられる。 中村さんは「母親や姉のケアがあったから野生でも生きられた可能性があり、障害のある子に人間の祖先がどう接してきたかの理解にも役立つ」という。成果は国際学術誌プリマー

1. 導入 私達が実際に機械学習で行っていることは誤差関数を最小にすることや尤度関数を最大にするパラメータを求めることですが、関数の最小点を見つけることを「最適化」とすると、関数によっては最適化はとても難しいものとなり、単なる行列計算では求めることができない場合があります( むしろそのような場合がほとんどです ). その際に勾配を用いたアプローチが効果的とされています. 2. 勾配降下法 関数の勾配を用いて、最適化を図る手法を勾配降下法( Gradient Descent: GD )と呼びます. 横軸を重み\( w \)、縦軸を誤差\( E(w) \)とした時、誤差が最小となる重みを\( w^{opt} \)とし、現在の重みを\( w^{old} \)とします. 学習によって最適な重み\( w^{opt} \)へ近づくように重みの更新を行うのですが、その際知りたいのは重みをどの方向へ動かせ

耳の中の構造は人それぞれ違うため、市販のイヤホンだと自分の耳にしっくりこないことがあります。耳の形に合わせたイヤホンを注文するサービスもありますが、どんな人でもアプリのボタンを押すだけでジェルが入ったパッドの形が変化していき、わずか60秒でまるでオーダーメイドしたように完璧にフィットするBluetoothイヤホン「Revols」がKickstarterに登場しました。 Revols - Premium Quick Custom-Fit Wireless Earphones by Revols — Kickstarter https://www.kickstarter.com/projects/revols/revols-premium-quick-custom-fit-wireless-earphones 人の耳に合わせて形状が変化するRevolsの仕組みは以下のムービーで解説されています

{{Platform.name}} {{ Product.title }} P%�X�U {{Product.description}} {{Product.platformText}}

WebLogic、WebSphere、JBoss、Jenkins、OpenNMSのそれぞれについて、いずれも最新版でこの脆弱性を突いてリモートでコードを実行できるコンセプト実証コードも公開された。 WebLogicやWebSphereなどの主要ミドルウェア全てに影響を及ぼすというJavaライブラリの脆弱性情報とコンセプト実証コードが公開された。いずれの製品についても、まだパッチは公開されていないという。 この情報は、情報セキュリティの専門家でつくるFoxGlove Securityが11月6日のブログで紹介した。脆弱性はJavaの「common-collections」ライブラリに存在していて、WebLogicなどのほか、企業のカスタム版のアプリケーションにも影響を及ぼすと指摘している。 コンセプト実証コードは9カ月以上前に公開されていたにもかかわらず、これまであまり注目されることはなく、

How to watch NASA's first Boeing Starliner crewed flight launch today (scrubbed)

Snidel バージョン 0.2 をリリースしました。 この記事は、 追加した３つの機能の紹介と、Snidel を使ってもらって嬉しかった！の話になります。 個人的に、(実際のアプリケーションで必要とされるかは別として）面白い試みをした機能もありますので興味を持っていただけると嬉しいです。 特定の処理結果を取得 処理結果を取得するメソッドとして Snidel::get() を用意していますが 並列に処理する関係で、 Shidel::get() で得られる結果の順番は保証されません。 $snidel->fork($func, 'foo'); $snidel->fork($func, 'bar'); $snidel->fork($func, 'baz'); var_dump($snidel->get()); // * the order of results is not guaranteed

iPhone関連の周辺機器、雑貨全般、PC関係など見てさわって伝わるようにレビューすることを心がけています。レビュー依頼も受け付けています。

関電幹部 金品受領は30人超か[写真] 障害者就労 企業への助成拡充[写真]NEW! 青梅殺害 複数の不審車両[写真]NEW! 副業 主要企業4割が容認姿勢[写真] 豪で6月撮影 虹色の飛行機雲[写真] 石川佳純 黒髪にしてよかった[写真]NEW! いだてんにクドカン SNS沸く[写真]NEW! 筋肉体操に西川貴教&樽美酒[写真]

縦MVが流行っているようなので横長MV撮ってみました。上が約2倍、中央が約3倍、下が標準の画角です。root化したAndroid端末の解像度を変えて起動することで通常映らない範囲を映しています。良かったらMMDの新作もどうぞ→S(mile)ING! LIVE at SSA sm27630963mylist/35287961

2015年11月09日22:30 頭がいい人ほど本を大量に本を読んでいる件について Tweet 1: 名無し募集中。。。＠＼(^o^)／ 2015/11/08(日) 22:16:03.59 0.net 宮崎哲也　　月１００冊 勝間和代　　年５００冊 苫米地英人　月５００冊以上 ホリエモン　２年半で１０００冊以上 転載元：http://hayabusa3.2ch.sc/test/read.cgi/morningcoffee/1446988563/ ネトゲで起きた事件とか怖い話教えて http://blog.livedoor.jp/nwknews/archives/4964175.html 2: 名無し募集中。。。＠＼(^o^)／ 2015/11/08(日) 22:16:39.18 0.net ドンだけ暇なんだよ 7: 名無し募集中。。。＠＼(^o^)／ 2015/11/08(日) 22:19

クラウドファンディングのKickstarterやIndiegogoの登場により、インディーズのゲーム開発会社は以前よりも資金集めやプロモーションを行いやすくなったのは事実ですが、資金が目標に達さなかったり、資金を集めたのにも関わらず開発できなかったり、完成したゲームが出資者の思っていたものと違ったり、さまざまな問題が露呈しているのも事実です。ゲーム「Prison Architect」は、クラウドファンディングではなくSteamの早期アクセスを利用してユーザーからのフィードバックを有効活用しつつ知名度を上げていき1900万ドル(約23億4000万円)もの開発資金を得た作品です。ゲーム内容も刑務所を管理するストラテジーゲームという一風変わったものになっており、どんなゲームになのか気になったのでプレイしてみました。 Steam：Prison Architect http://store.stea

iPad Air M2 hands-on: A big-screen iPad that doesn't break the bank