Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
NTT フレッツ光における通信速度などの現状について、背景や仕組みから正しく理解する 2020
会社でフルリモート体制が築かれるにつれ、各スタッフの自宅の回線などについての相談を受けることが増えてきました。ということで、筆者 sorah の見解として 2020 年の NTT フレッツ光網について、主に通信速度や輻輳についての問題を理解するための背景と仕組みを説明しようと思います。 理解が間違っていたら教えてください。なるべく総務省や NTT の資料からソースを集めてきた上で説明していますが、出典不明の情報も混ざっているかもしれません。できるだけ具体的な出典を文単位で示していますが、複数の資料に渡る複雑なトピックに関しては文末に纏める形になっています。 技術的な意味での細かい解説よりも複雑な事情や背景の説明が中心です。フレッツ光とか NGN とか IPoE とか IPv6 とか v6 プラス・アルファみたいな言葉を聞いて、なんでそんな難しいんだと思った人も多いんじゃないでしょうか。エン
新型コロナウイルス等の影響から無償提供されるサービスまとめ - さまざまなめりっと
情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31
CR2032ボタン電池 主要メーカ7社で一番長持ちするのはこれ
「ボタン電池」という電池を知っているだろうか。様々な電子機器で使用されている電池である。正式名称はCR2032というコイン型リチウムイオン電池である。今回は一見同じようにみえるCR2032について各社メーカーの性能比較を行い、一番性能が高いCR2032を探し出す。 電子機器は電池を入れないと動かない。そしてひとたび電池切れをしようものなら、命の源を失ったかのように停止する。この記事は、CR2032を使っている全てのユーザー、そしてかならず訪れるであろう交換対応する際に気をつけるべき情報を備忘録として記す。 まずは、CR2032という電池の「特性」について見ていこう。 CR2032という電池について 「CR2032」は国際電気標準会議 (IEC) が定めた電池の規格である。CR2032とは一次電池に関する規格IEC 60086で定められた規格名称だ。と、言うととっつきにくいかもしれない。頭文
AWSアカウントを作ったら最初にやるべきこと ～令和元年版～ | DevelopersIO
はじめに 中山（順）です 4年ほど前にこの記事のタイトルと同じテーマで資料を作成したことがあるのですが、古い内容があったり新しいサービスのことが含まれていなかったりするので改めてまとめてみました。令和だし！ その時の資料はこちらです（クラスメソッドにジョインするくらい2年前です）。 AWSアカウントを作ったら最初にやるべきこと サインアップ （業務利用の場合）非個人メールアドレスでサインアップ サポートプランの確認 ID管理 / 権限管理 CloudTrailの有効化 ルートアカウントのMFA設定 IAM User / IAM Groupの作成 パスワードポリシーの設定 GuardDutyの有効化 Security Hubの有効化 請求 IAM Userによる請求情報へのアクセス許可 支払通貨の変更 Budgetの設定 Cost Explorerの有効化 Cost Usage Report
2018年「はてなブックマーク年間ランキング」トップ100 “時間泥棒”になりそうなあの記事が1位に - はてなニュース
はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク年間ランキング」の2018年版を発表します。例年通り、上位トップ100の記事をピックアップしました（集計期間：2017年12月11日～2018年12月10日）。 平成最後の年のランキング1位は「増田文学１００選」（はてな匿名ダイアリー）。はてな匿名ダイアリーには、「増田文学」というタグを付けられた一連の読み物群があります。2018年6月までの「増田文学」のエントリーをブックマーク数をベースにランク付けした記事が「増田文学１００選」です。みなさんはいくつご存知でしたか。 ブロガー周りのトピックとしては、“けんすう”さんこと古川健介さん（Supership株式会社）の記事が、20位までに3本もランクインしていることが驚きでした。自身の体験をもとに、生きやすさの手掛かりになりそうな内容を丁寧に伝えていること、それが読者
はじめてのGTD - ITmedia Biz.ID
ストレスフリーの仕事術、GTD。海外のナレッジワーカーには常識になりつつあるこの仕事術、あなたはもう試してみましたか？ 今回の特集では、「GTDって何？」という人から、GTDを始めたいのだけど……という人まで、その理論と実践の方法を分かりやすく解説していきます。 →Getting Things Done（GTD）まとめページはこちら GTDとは何か？ GTDとは米国のコンサルタント、David Allenさんの著書、「Getting Things Done」のことを指します。この本で紹介されている理論が今、注目を集めているのです。さてこのGTDとはどういったものでしょうか？ 一言でいうと「ナレッジワーカーのための仕事術」です。 知識社会の仕事はますます複雑になってきています。「どこまでやったら終わりなのか」がはっきりしない上に、スピードが要求され、しかも降ってくる仕事の量は増えるばかりです
NTTによるブロッキング論点の整理 - Software Transactional Memo
NTTがブロッキングを発表してから様々な反響があったのでざっと眺めて反応を主観でカテゴライズしてみる。 TL;DR; NTTも政府もしっかりしろ。あと違法行為はやっぱりダメだ。 今回の措置に賛成だよ派 困ってる人がいるからしょうがないよ派 プロバイダ責任制限法を越えるから仕方ないよ派 やまもといちろうが気に食わないよ派 他の国ではやってるよ派 反対派は漫画村ユーザだよ派 ブロッキングは合法だよ派(宛先は通信の秘密に当たらないよ派) 政府がそう言ったらしいよ派 緊急避難が適用されるから合法だよ派（児童ポルノと同じだよ派） なるべく速やかに立法すべきだよ派（結果整合派） 違法だからどうした派（アナーキー派） 今回の措置に反対だよ派 本当に緊急回避が成り立つなら賛成だよ派（漫画村もうないじゃん派） 立法の後なら賛成だよ派 さっさと立法しろ派（法治重視派） 憲法21条も一緒に修正しろ派（整合性重視
【築地市場】築地から豊洲へと移転する理由まとめ【豊洲市場】
片山惠仁 @YOSHIMASAKATAYA そもそも、 0 築地市場の既存建物は弱く耐震補強は311で壊れた １ 築地市場の営業しながらの輪転新築は無理（90年代に失敗） ２ 築地自体が土壌汚染地なので敷地再利用には土壌汚染処理必要 という基本を押さえれば、築地の継続利用は無理です。 2016-12-09 08:33:45 片山惠仁 @YOSHIMASAKATAYA 東京都の中央卸売市場の仲卸家賃は 3 大田、足立、築地、豊洲も含めて共通家賃 坪あたり1732円/月という価格 4 土地代を参入せず施設使用料だけの建前 5 覆い屋だけでも施設を健全に維持するために本来坪5000円/月は必要 6 その運営損益は神田市場を売却した積立金で補填してる 2016-12-09 08:53:34
オトメスゴレン
友達以上恋人未満の男の本音とは？曖昧な関係を続ける男性心理や関係をはっきりさせる方法を解説 恋愛感情を抱いている友達以上恋人未満の男性にモヤモヤしている女性もいるのではないでしょうか。曖昧な関係を続けながらも、「いつまでこの状態なの？」「私のことをどう思ってるの？」と、不安を感じている人もいるでしょう。 この記事では、友達以上恋人未満の男の本音や関係をはっきりさせる方法について解説します。曖昧な関係を今すぐどうにかしたいと思っている女性は、ぜひ参考にしてみてくださいね！ 「性癖」の意味とは？性癖の種類と特殊フェチについて解説！ なかなか人には話せない性癖。人とオープンに話せる内容ではないため、どんな種類があるのか、まだ知らない性癖がないか気になっている方も多いでしょう。 今回は、性癖の種類や特殊なフェチについて徹底的に解説します！この記事を読んで、異性がどこに惹かれたり興奮したりするのか、
スキー場情報局
スキー場情報局は日本全国をまわり各地のスキー場を紹介するサイトです。 ゲレンデの内容はもとより混雑、景観、雪質、スタッフの面々をチェックし総合的に評価致します。 またデレンデからの生レポートもツイッターなどのＳＮＳを通して配信していきます。 スキー場のいいところ、悪いところ隠さず紹介し来場を予定する方々の 少しでもお役に立てればと考えます。 ・2023/7/24更新 2022/1/28来場の青森県 創遊村229スキーランド弾丸レポート完成 ・2023/6/20更新 2023/2/12来場の新潟県 とちおファミリースキー場弾丸レポート完成 ・2023/6/4更新 2023/1/27来場の北海道 沼田町営高穂スキー場弾丸レポート完成 ・2023/5/28更新 2023/1/27来場の北海道 北竜町碧水スキー場弾丸レポート完成 ・2023/5/20更新 2023/1/27来場の北海道 あいべつフ
通知表の所見欄に書きたいけど書けない（性格を表す）言葉を書きかえる一覧表
Best things the free online games in the United States will let you learn while enjoying the games Not every game is exciting for everyone in the United States but most of the games that are available online either through free casino websites or other platforms, people can surely find a lot of options to play through and find more exciting ways to spend their time when they are free. Apparently t
2008年のフリーソフト番付（Windows編） | ライフハッカー・ジャパン
今年も数多のフリーソフトが登場しました。あなたの仕事をパワフルにサポートするものから、一度起動しただけでアンインストールしたものまで、いろいろあったかと思いますが、米lifehackerでは、今年リリースされた12のフリーソフトをピックアップして、人気投票が行われています。一年の総集編的エントリーが増えつつある今日この頃ですが、あなたが思う「今年一番のフリーソフト」を投票で教えてください！ ノミネートされた12のフリーソフトの紹介と投票は、以下からどうぞ。 Firefox3 2008年のベストソフトウェアにもあがっていたFirefox3は外せませんね。というわけで、まず最初にノミネート。米lifehackerの編集長・ジーナはFirefoxの開発者のひとりなので、top 10 Firefox 3 featuresやpower user's guide to Firefox 3などなど、たく
やる夫で学ぶ道路特定財源:ハムスター速報 ２ろぐ
1 ：1：2008/04/02(水) 12:12:55.26 ID:Hkez3MuH0 ＿＿＿_ ／ ＼ ／ _ノ ヽ､_ ＼ ／ oﾟ(（●）) (（●）)ﾟo ＼ 最近はガソリンの値下げが話題になってるお… | （__人__） | ＼ ｀ ⌒´ ／ ＿＿＿_ ／ ＼ ／ _ノ ヽ､_ ＼ でも、暫定税率だとか道路特定財源だとか、分からない言葉ばかりだお… ／ oﾟ⌒ ⌒ﾟo ＼ | （__人__） | ＼ ｀ ⌒´ ／ ＿＿＿_ ／⌒ ⌒＼ ／（ ●） （●）＼ ／::::::⌒（__人__）⌒::::: ＼ だから整理してみるお！ ちなみに予定レス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
リモートワーク歴2年、いろいろ試した結果「ガチ買ってよかった物」を紹介します
企画書を書くのが苦手な人、チョコプラがコントで教えてくれるこれ見よう「会議まとめるの苦手な人用も」「新卒にもオススメ」
最後の「スター・ウォーズ」はココで観ろ! デカい・黒い・爆音・揺れる劇場をまとめた
フリクションの替え芯が交換できない？互換対応表を作ってみました 替え芯の交換方法や種類の解説もします｜蜜柑の里情報板
IDEA * IDEA
PowerPointテンプレートサイトいろいろ - DesignWalker
