Log4j(2)の脆弱性の原因になった変更がどういう経緯で行われ今に至ったのか、こちらのツイートのリプライツリーで参照されている記事2つと、既に頂いていた指摘で参照されていたイシュートラッカーの情報を見ながら、把握しようとしてみて… https://t.co/eImvzjJMRX

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら 【ニューヨーク=白岩ひおな】米料理・食料品宅配大手ドアダッシュは6日、ニューヨーク市内で配達員の一部をフルタイムの正社員として雇用すると発表した。インターネットを介して単発の仕事を請け負う「ギグワーカー」が配達を担う仕組みを一部見直し、注文から15分以内の配達を掲げる「超速宅配」に参入する。 ニューヨーク市チェルシー地区で自前の倉庫から宅配する「ダッシュマート」で6日、生鮮品や日用品を注文後10～15分で配達するサービスを始めた。対象地域の利用者はドアダッシュのアプリまたはウェブサイトから注文できる。今後数カ月で対応店舗を増やした上で、2022年中に食料品店やコンビニエンスストアなどの加盟店舗にも対象を広げる。 フルタイムの従業員はドアダッシュが新

人間は「進化の奴隷」ではない このたび、拙著『21世紀の道徳』を上梓した。本書では、倫理や幸福という問題について、哲学と心理学という2つの学問を両輪としながら考察している。この本には、古代ギリシアのプラトンから「最も影響力のある現代の哲学者」とも呼ばれるピーター・シンガーまで、さまざまな時代の哲学者たちが登場する。そして、科学的な心理学の知見によって、哲学者たちの主張が補完されているのだ。 とくに参考にしているのが、人間の心理メカニズムは先史時代の狩猟採集民たちが生きてきた環境に適応するために進化してきたものであると仮定する、「進化心理学」だ。本書では、「わたしたちにはなぜ道徳に関する感情や利他心が備わっているのか」「わたしたちはどのように生きれば幸福を得られるか」という問題について、進化の観点から検討している。 学問としての進化心理学は20世紀の後半に発展した。それから多くの学者や著作家

文字列を記録させるだけで任意のリモートコードを実行できるゼロデイ脆弱性があることが明らかになった、Javaのログ出力ライブラリ「Apache Log4j」。12月10日に話題になってから、Javaを使ったシステムに関係するITエンジニアは対応に追われている。一方で、その脆弱性を突く具体的な手段をネット上で共有する行為は「不正指令電磁的記録に関する罪に問われるのではないか」と議論が起きている。 「罪に問われる可能性はある」 問題解決のためとはいえ、攻撃手段となりうる情報の共有は罪に問われるのか。日本ハッカー協会の杉浦隆幸理事に聞いたところ「log4jの脆弱性をつく攻撃を実際に実行して、成功してしまうと不正アクセス禁止法に該当する」と前置きした上で「そのコードを共有する行為は不正指令電磁的記録に関する罪に問われる可能性は十分にある」と指摘する。 不正指令電磁的記録に関する罪とは、コンピュータウ

大阪市の条例に基づいてヘイトスピーチを認定し、氏名を公表したことを説明する市の担当者＝大阪市役所で2021年12月14日午後1時42分、野田樹撮影 在日韓国・朝鮮人に対して差別的な内容が書かれたチラシを配ったとして、大阪市は14日、市ヘイトスピーチ抑止条例に基づき、政治団体「朝鮮人のいない日本を目指す会」代表の川東大了氏の氏名を公表した。2016年の条例制定以降、氏名や団体名が公表されるのは4例目。川東氏は19年12月に条例初のケースとして氏名を公表されており、今回で2度目になる。 市によると、川東氏は18年12月、同市生野区鶴橋の住宅街で、在日韓国・朝鮮人を中傷する内容が書かれたチラシを少なくとも27枚、戸別配布した。川東氏は16年9月にJR鶴橋駅周辺で差別発言を繰り返す街宣活動を行ったとして、19年にも氏名を公表されている。

1日を始める前に押さえておきたい世界のニュースを毎朝お届け。ブルームバーグのニュースレターへの登録はこちら。 岸田文雄首相は14日の衆院予算委員会で、企業の自社株買いに関連してガイドラインを作る可能性に言及した。企業が投資家から資金を調達すべき株式市場が投資家に資金を供給する場所になっているとして、自社株買い制限の検討を求めた立憲民主党の落合貴之氏の質問に答弁した。 自社株買いの制限は、新しい資本主義を実現する観点から「大変重要なポイントでもある」とも述べた。ただ画一的に規制することは「少し慎重に考えなければいけない」としている。 発言を受け、東京株式相場は午後に入り、下げ幅を拡大し、日経平均株価は一時300円超の値下がりとなった。 「自社株買いについてはそれぞれの企業判断に基づいて状況に応じて判断していく問題ではありますが、私自身、多様なステークホルダーを重視して持続可能な新しい資本主義

東京都がオリンピック・パラリンピックのボートとカヌーの競技のために整備した会場で、国際大会を開くために必要な装置にかきの殻が付着して使えなくなる問題が起き、装置の撤去が進められています。 都は抜本的な対策を検討していますが、完了するまでの1年余りの間、オリンピック後の利用として目標に掲げている国際大会の誘致が難しくなっています。 東京オリンピック・パラリンピックでボートとカヌーの競技が行われた「海の森水上競技場」は、都がおよそ300億円かけて江東区の臨海部に整備し、大会後は国際大会を誘致する目標を掲げています。 競技場には複数あるコースをできるだけ同じ環境にするため波をおさえる「消波装置」が設けられていますが、装置にかきの殻が付着することがわかりました。 殻が付着すると重くなり海中に沈んで機能しなくなるため、都はオリンピックの前におよそ1億4000万円かけて除去しましたが、今後も新たな殻の

2021年12月14日、トヨタはメガウェブでバッテリーEV戦略に関する説明会を実施。豊田章男社長自らが今後のEVに関する取り組みをメディアに向けて発表した。豊田社長によると、トヨタは2030年までにグローバルで30車種の純EV車を発売、同年には350万台の純EVを販売するという。「目標」とはいえこれ、とんでもない数字なのだが…。 文／ベストカーWeb編集部 写真／TOYOTA、ベストカー編集部 【画像ギャラリー】全部見せます!!! いきなり15車種のEVを世界初披露…え、これ全部市販前提車??（25枚）画像ギャラリー ■トヨタがいきなり世界のEVメーカーのトップへ…？？ トヨタはこれまで、どちらかというとEVには消極的なメーカーだというイメージを持たれていた。ハイブリッドカー（つまりモーター＋ガソリンエンジン）の大成功や水素エンジン搭載車、燃料電池車などさまざまな可能性を模索し続けており、

マキータ(はやしまき) @maki_hayachi うちのワン子が若干６歳にして網膜変性症で失明してしまいました。診断下った当初はめちゃくちゃ落ち込んだけど、アメリカから犬用の白杖を輸入したことで、犬も私もとても楽になりました。息子のときから、海外のグッズには助けられてきたなあ。 pic.twitter.com/0IxjCHhPPm 2021-12-10 21:53:23

錯綜する「メタバース」を仕分けました。 メタバースをめぐるキーワードクラウドと、各界隈が目指している世界観のマップです。 異世界同士がひとつの言葉で接続されてしまっているのがわかると思います。 (私個人のまとめなので、抜けや多… https://t.co/hLEjDeCv3n

東京 調布市の住宅街で道路の陥没や地下の空洞が相次いで見つかった問題で、地下のトンネル工事を行った東日本高速道路は、トンネルの真上以外で行った調査の結果「工事の振動で地盤を弱めた事実は確認されなかった」などとする見解をまとめました。今週にも住民に説明することにしています。 調布市の住宅街で去年10月以降、道路の陥没や地下の空洞が相次いで見つかった問題で、東日本高速道路はこれまでトンネルの真上については工事で地盤が緩んだことを認めた一方、そのほかでは「地盤は緩んでいない」と説明しています。 これに対し、住民は真上以外の地域でも詳しい調査を行うよう求めていました。 このため東日本高速道路はトンネルの真上以外の3地点でボーリング調査や採取した土の振動実験などを行ってきました。 東日本高速道路は14日午後、結果を公表し、3地点すべてで隙間が確認されたものの、数ミリ以上の特異な空洞などはないとしたほ

米国の中西部や南部を襲った竜巻は、各地で多くの犠牲者を出し、深い爪痕を残した。人工衛星から見た被害状況や雲の動きをもとに、バイデン大統領が「史上最大級」と表現した竜巻がどれほどの猛威をふるったのか、データから探った。

鍵がいっぱいあるよこの記事は Eureka Advent Calendar 2021 の 13日目の記事です。 はじめにこんにちは、エウレカ SREチーム のハラダです！ 2020年頃から今年にかけて、 エウレカのSREチームとSecurityチームではAWS IAMのセキュア化を注力ポイントのひとつとして、継続的に取り組んできました。 本記事では、その実践から学んできたIAM管理で守るべき大原則および、具体的にどうやってセキュアな理想像に近づけてきたか、今後の方向性などを話したいと思います。 Why “IAM” so important ?そもそもなんでIAMが注力ポイントなの？と疑問に思われる方もいるでしょう。 クラウドの大きな強みである「すべてをAPI経由で操作できる」という性質ゆえに、IAMは大きなAttack Surfaceでもあります。 Gartner社の予測によると、2023

そこで、私が薛剣に面会を申し込んだところ、なんとまさかの快諾。10月20日に駐大阪総領事館内で長時間の取材に応じてもらえた。詳細は12月10日発売の『文藝春秋』2022年1月号に記したが、本誌では書ききれなかった話を記しておこう。 総領事館から援農活動まで徹底追跡 取材当日、私はスマホやクレジットカード、免許証などデジタル情報を読み取れるものはすべてホテルに置き、現金と保険証だけを入れたGPSタグ付きの財布とデータを初期化したiPad1枚のみを持参。取材中は唾液が残る可能性を考えて水も飲まず、イスや机に指紋がつかないようにも気を配った。 だが、出迎えた薛剣と2人の総領事館員に緊張感はまったく感じられなかった。のみならず、取材時の薛剣はなぜか私に対して「中国語が上手なんですね」「若い人が来て驚きました」と、そんな感想ばかりを口にした（理由は後述）。こちらのインタビュー内容は「中国の真の姿を見

こんにちは！ライブコーディングVTuberの0b5vrです 🍅🍜 レイマーチングでSphere Repetitionまでは出せたけど、ここから何ができるかわからない…… そんなアナタにオススメのテクニックをたくさん紹介しちゃいま～す！ Shader Showdownの見どころを知るにもピッタリかも……？ みなさん、ぜひ見てくださいね ❤️ Hello! I'm 0b5vr, a Live Coding VTuber. 🍅🍜 Have you finished your first sphere repetition with raymarching and wondering what to do next? I will introduce a lot of recommended techniques to you! Perhaps it might even be perf

元自民党衆院議員の河村建夫さん(81)、よりによって社名ロンダリング4回で怪しいIR連発中のクオンタムソリューションズの会長に就任へ 自社株を担保に借金しているENECHANGE(エネチェンジ)筆頭株主兼社長の城口洋平さん、粉飾決算疑惑による株価下落で追証を喰らい保有株の一部が強制決済される

香港で去年6月、天安門事件の犠牲者を追悼する無許可の集会に参加するよう市民を扇動した罪などに問われていた、新聞の創業者ら8人に対し、香港の裁判所は、禁錮4か月半から1年2か月の実刑判決を言い渡しました。 香港の新聞「リンゴ日報」の創業者、黎智英氏や、解散した民主派団体の副代表、鄒幸※トウ氏ら26人は、去年6月、大勢の市民が天安門事件の犠牲者を追悼しようと公園に集まったことをめぐり、無許可の集会に参加するよう市民を扇動した罪などで起訴されました。 一部の被告は罪を認め、すでに有罪判決を受けましたが、黎氏と鄒氏、それに元記者の何桂藍氏の3人が最後まで罪を認めず「追悼することは罪にあたらない」などと主張していました。 裁判所は13日、黎氏に禁錮1年1か月、鄒氏に禁錮1年、それに何氏に禁錮6か月の、いずれも実刑判決を言い渡しました。 また、これまでに罪を認めた5人に対しても禁錮4か月半から1年2か

表計算ソフトのMicrosoft Excelを使い、企業評価やM＆Aといったさまざまなケースを解決する財務モデリングの構築スキルを競う「Financial Modeling World Cup(FMWC：財務モデリング ワールドカップ)」が開催されました。 FMWC Open - Dec 11 (FINALS) - Excel as esports - YouTube FMWC – Financial Modeling World Cup | $20,000 Prize Fund https://www.fmworldcup.com/ Top Excel experts will battle it out in an esports-like competition this weekend | PCWorld https://www.pcworld.com/article/559001

ダンダダン 龍幸伸 <TVアニメ2024年10月放送開始!!今だけ5話分無料！>※一挙公開！キャンペーン期間：5/7まで※ <毎週火曜更新！最新2話無料>アニメ化決定!!　幽霊を信じないオカルトマニアの少年・高倉と、宇宙人を信じない少女・綾瀬は、互いの理解を超越した圧倒的怪奇に出会う――…！オカルティック青春物語!! [JC14巻発売中]

ゲーミングお嬢様 大@nani/吉緒もこもこ丸まさお <完結済み>日本中のあらゆるお嬢様ゲーマーが憧れる超有名校・聖閣東芸夢学園。その学園の全一にして頂点・祥龍院隆子をはじめとする“eお嬢様”たちの熱き戦いの物語。 [JC全7巻発売中]

自殺や不登校につながる深刻ないじめが相次ぐ中、生徒や保護者への調査で「加害者を出席停止にすべきだ」という回答が5割を超えました。調査を行った専門家は「被害者と加害者双方の学ぶ権利を守りつつ、安心して学べる場が必要だ」と指摘しています。 調査は名古屋大学大学院の内田良准教授のグループが、ことし8月に小中学校の教員と保護者、中学生それぞれ400人、合わせて2000人にインターネット上で行いました。 調査では、いじめへの対応について、加害者を「出席停止」にすべきかたずねたところ、「とても思う」もしくは「どちらかと言えば思う」という回答が、 ▽中学生で53％ ▽小学校と中学校の保護者で、ともに60％を超えました。 教員では、 ▽小学校で34％ ▽中学校で46％となりました。 また、いじめを「警察と連携して解決すべき」という回答は、 ▽中学校の教員が最も多く73％ ▽中学生の保護者や生徒でも60％を

はじめに https://svelte.jp/ 皆さんはSvelte使っていますか？ 私はReactやVueをよく利用していましたが、最近Svelteにハマっています。 Reactヘビーユーザーの私が感じた、Svelteの良いところ、改善してほしいところを挙げてみました。 Reactを使う上で特に不満があったわけでもないですが、Svelteに乗り換えてみると無駄が多かったことに気付かされました。 私の思うSvelteの良いところをいくつか挙げさせていただきます。 書きやすい、分かりやすい SvelteはReactと同様に、宣言的にUIを記述することが出来ますが、Reactと比べてより少ないコードで書けるようになっています。 例えば、React.useEffectのような記述は、以下のように書くことが出来ます。

christine.websiteのブログより。 または: お金を払わない限り、有用なソフトウェアを書かないのか? 最近、重要なJavaエコシステム・パッケージに大きな脆弱性が見つかりました。この脆弱性が完全に兵器化されると、攻撃者はLDAPサーバから取得した任意のコードを実行するよう、Javaサーバを強制することができます。 <マラ> もしこれがニュースで、あなたがJavaショップで働いているなら、残念ですが、あなたには2、3日が待っています。 私は、これが「オープンソース」ソフトウェアの主要なエコシステム問題の全ての完璧な縮図だと考えています。log4j2が、この問題の最悪のシナリオの1つの完璧な例であると思うので、このすべてについていくつか考えを持っています。この問題に関与したすべての人が、現実世界の問題に対する完全に妥当な解決策のためにこれらすべてを行ったことは完全に合理的であり、

スマートフォンが普及し始めてから10数年、主要メーカーの顔ぶれも随分と変わってきましたが、一つの「訃報」が舞い込んできました。 中国「快科技」によると、12月13日、HTC中国大陸公式ページからスマートフォン販売がなくなり、EXODUSのリンクをクリックすると、HTC米国のページへ飛ばされるようになったとのこと。 HTCの中国大陸での主要業務はVRとなっており、「天猫」や「京東」といったECサイトのHTCスマホ公式旗艦店も、いずれも閉鎖。 HTC（宏達国際電子股份有限公司）は1997年5月設立、かつては世界最大のWindows Mobileスマホ製造メーカーで、世界最大のスマホOEM製造メーカーでもありました。 Android陣営の「トッププレイヤー」として、2008年9月には世界初のAndroidスマホ「G1」をリリース、Windows PhoneとAndroidの両陣営をまたいで製品を

日立とアルストムが最高速度360km/hの高速鉄道車両を英国で生産する。欧州でも鉄道の高速化が遅れていたという英国において、鉄道のプレゼンスを高める象徴的な事業になりそうだ。欧州では確実に鉄道へ追い風が吹いている。 日立製作所とフランスのアルストムのJV（共同事業体）が、英国ハイスピード2社(HS2社)と、同国の「HS2プロジェクト」フェーズ1向け次世代高速鉄道車両の設計、製造、保守に関する契約を締結した。これにともない2021年12月10日（金）、日立が同プロジェクトについてウェビナーを開催。同社鉄道ビジネスユニットCEO アンドリュー・バー氏が概要を説明した。 HS2向けの車両は、日立とボンバルディアのグループがイタリアで製造するETR400（フレッチャロッサ1000）などとともに、欧州における鉄道の最高速度360km/hでの運転が可能。全長200m、1編成当たり8両を54編成製造する