Debianプロジェクト、バックドアが発見されたXZを悪意の改変を含まない過去のバージョンまで戻すことを検討 | ソフトアンテナ
2024年3月29日、圧縮ユーティリティ「xz-utils」にバックドアが発見されました。 xz-utilsはLinuxやmacOSで使われていて、バックドアがどのように利用されるのか詳細はまだ分析されている途中ですが、sshの認証システムに関連し、非常に重大なセキュリティ問題を引き起こすものだととらえられています。 現在、影響を受けるシステムでは、問題が発見されたバージョンxz 5.6.0/5.6.1を古いバージョンに戻したり、緊急パッチをリリースして対策が行われているようですが、より長期的には根本的な対策が必要となるのかもしれません。 例えば、Linuxディストリビューションの一つであるDebianプロジェクトは、悪意のコミッターが行ったxzへの変更を完全に含まない古いバージョンまで戻すことを検討しているようです。 この情報によると、バックドアを追加したとされるxzのメンテナJia T
【全録】Microsoft Edgeに閲覧したすべてのページのスクリーンショットを保存する機能が追加へ | ソフトアンテナ
Microsoft Edgeのプレビュー版で、閲覧したWebページのスクリーンショットを自動的に保存する新機能のテストが行われていることがわかりました(gHacks)。 この機能はMicrosoft Edge Dev/Canaryの一部のユーザーを対象としてテストされていて(手元の環境では確認できず)、デフォルトでは無効化されています。 機能が有効な場合、edge://settings/privacyをアドレスバーから開くか、「設定 > プライバシー、検索、サービス」を選択し、一番下にスクロールすると「Save screenshots of site for History(履歴用にサイトのスクリーンショットを保存)」というオプションが追加されています。 オプションはデフォルトでオフで、Microsoftは「閲覧したサイトのスクリーンショットを撮り、保存しておくことで、履歴から目的のサイト
【AV-TEST】Microsoft Defenderがシステムリソースを大量に消費すると最悪の評価 | ソフトアンテナ
ドイツに本拠を置くセキュリティソフトウェア調査会社AV-TESTが、Winows 10のホームユーザー向けのセキュリティ製品を比較した2023年1月〜2月期のレポートを公開し、Microsoft Defenderがパフォーマンス評価で5点という最悪の評価を受けたことがわかりました(Neowin)。 同社が実施するテストは、セキュリティソフトをシステムの保護、パフォーマンス、ユーザビリティの3つの観点で評価するもので、それぞれ6ポイント、合計で18ポイントが最高得点となります。テストは製品の最新の公開バージョンを用いて行われ、現実的なテストシナリオに重点を置き、実際の脅威に対して評価が行われています。 Microsoft Defenderは、保護とユーザビリティでは最高の6点を獲得しましたが、パフォーマンスに関しては5点というテスト対象製品中の最低点に終わっています。 A-TESTは次のよう
Microsoft、ChatGPTをWindowsへ統合へ | ソフトアンテナ
MicrosoftはOpenAIと提携し、ChatGPTを初めとした各種AIツールの自社ソフトウェア/サービスへの組み込みを進めています。 今回、Windows 11/10用のオープンソースの生産性向上ツール「PowerToys」へ、ChatGPTのサポートを組み込むための作業が進められていることがわかりました。 ChatGPTのサポートは、キーボードランチャー「PowerToys Run」のプラグインとして行われ、PowerToys Runの検索ボックスに質問を直接入力することができるようになる見込みです。 ChatGPTプラグインはデフォルトでオフになっていて、ユーザーはこの機能を利用するためにPowerToys Runの設定を開き、手動でこの機能を有効にする必要があります。また、OpenAIのAPIキーを入手し設定する必要があります。 このプラグインの開発は、Windowsデバイス上
LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 | ソフトアンテナ
LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 2023 3/01 人気のパスワード管理サービス「LastPass」は昨年、パスワードを含むユーザーの機密データが漏洩する大規模なセキュリティ攻撃に直面しました。12月に同社、は漏洩したデータを攻撃者が入手した事を認め、ユーザーに対しパスワードを変更するようにとの声明を発表していたなか、このセキュリティ侵害が、DevOptsエンジニアのPCから盗まれた認証情報によって引き起こされた事を明らかにしています(9to5Mac)。 LastPassのブログ記事によると、2022年8月にハッカーがAmazon AWSのクラウドサーバーにアクセスしてデータを盗み出すという連携攻撃が発生。同社のクラウドストレージにアクセスできるDevOpsエンジニアから、サーバーの認証情報が盗まれたため、LastPassが不審
【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった | ソフトアンテナ
ホームソフトウェア【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった 【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった 2022 4/16 Windows 11ではAndroidアプリを実行するための機能が導入され、大きな注目を集めています。 公式にはWindows 11で実行できるAndroidアプリはAmazon Appstoreからのみインストールできるとされていますが、Google Playストアをインストールする非公式な方法やツールが存在し、このようなツールの一つである「Powershell Windows Toolbox」がマルウェアだったことがわかりました(Neowin)。
Windows XPのソースコードがインターネットに流出か | ソフトアンテナ
Microsoftのオペレーティングシステム「Windows XP」のものとされるソースコードがインターネット上に流出していることがわかりました(MSPoweruser)。流出したソースコードはWindows XPのものだけではなく、Windows Server 2003など以下に示すOSが含まれている模様です。 Windows XP Windows Server 2003 MS DOS 3.30 MS DOS 6.0 Windows 2000 Windows CE 3 Windows CE 4 Windows CE 5 Windows Embedded 7 Windows Embedded CE Windows NT 3.5 Windows NT 4 ソースコードは米国のインターネット掲示板4chanなどで拡散されていて、コンテンツ全体のサイズは43GBという膨大なサイズのようです。ソー
【要注意】Windows 10 October 2018 Updateのインストール中にユーザーファイルが削除されてしまう不具合が発生 | ソフトアンテナブログ
先日公開されたWindows 10の大型アップデート「Windows 10 October 2018 Update」をインストール中に、ライブラリフォルダやパブリックフォルダに含まれるユーザーのファイルが削除されてしまう不具合が発生していることがわかりました(Softpedia)。 症状はRedditをはじめとしたオンラインフォーラム(1、2、3)で報告されていて、ドキュメントやピクチャ、ビデオ、ミュージックなどに保存されていたファイルが削除されてしまう現象が発生しているとのことです。Redditのユーザーの一人は60GBものWAVファイルが削除されてしまったと報告しています。 あるPCの管理者は「アップグレード自体は問題なく完了したものの、全てのドキュメントとピクチャフォルダが削除されてしまった」と問題を報告しています: Just had this happen to a client
【要注意】Chromeが"www"サブドメインを自動的に隠すようになった模様 | ソフトアンテナ
Googleは先日Chromeの最新版である「Chrome 69」をリリースしました。Chrome 69には、マテリアルデザインの導入や新しいパスワードマネージャーの追加など、Chrome 10周年を記念するのにふさわしいさまざまな新機能が追加されていますが、中には気をつけないと行けない変更も含まれているようです。 例えば今回Chromiumのバグラッキングシステムに不具合として投稿され話題となっている内容は、Chromeのアドレスバーに表示されるドメイン名から"www"が自動的に削除されるというものです。 例えばChrome 69で"www.google.com"を表示すると、アドレスバーには"google.com"と"www"が省略された状態で、上記画像のように表示されます。 クリックすると完全なURLを確認することはできますが、通常状態で目視しただけでは"google.com"を開い
TextQL - CVSファイルに対してSQLを実行できるコマンドラインツール | ソフトアンテナ
CSVファイルやTSVファイルはさまざまなデータを格納できるデータベース的な構造を持つテキストファイルですが、データベースで使用できる便利なSQL言語は使用することができません。 表計算ソフトに取り込んでデータを活用することはできるものの、SQLに慣れ親しんだ方ならば、SQLを使って直接作業したいと思った経験のある方も多いでしょう。 本日紹介する「TextQL」はこのアイデアに基づいて開発されたコマンドラインツールです。サンフランスのソフトエンジニアPaul Bergeron氏によって作成されたGo言語製のオープンソースソフトとなっています。 SQLiteでCSVファイルを取り込んでも同じような作業が可能ですが、次に示すような違いがあるとのことです。 sqliteインポートは標準入力を受け取らずUNIXパイプを破壊する textqlはクオートでエスケープされたデリミタをサポートする tex
Google従業員、情報を削除して売却したiMacに三年間アクセスできたことを指摘 | ソフトアンテナ
Google従業員、情報を削除して売却したiMacに三年間アクセスできたことを指摘 2018 2/25 Appleのコンピュター「Mac」は、ソフトとハードを同一のメーカーが制作し緊密に連携できることが利点の一つとなっています。例えば所有するiPhoneやMacの場所を地図上に表示できる「Find My iPhone(iPhoneを探す)」も便利な機能の一つですが、この機能によってセキュリティ上のリスクが発生する場合があるとの指摘が行われています(9to5Mac)。 Mediumの投稿によると、Googleの従業員Brenden Mulligan氏は、数年前に自分の所有する古いiMacを中古コンピューターとして売却しました。その3年後に、その事実をすっかり忘れたころ、自分の所有するデバイスリストの中に、売却したはずのiMacが含まれていて、しかもその位置情報までもが表示されていることを発見
Kactus - 変更点が見て分かるデザイナーのためのバージョン管理ツール | ソフトアンテナ
世界中の開発者の間で大流行のバージョン管理ツール「git」。 ソースコードの差分をわかりやすく表示することができますが、画像ファイルなどテキストファイル以外のファイルの差分を分かりやすく表示する機能は搭載されていません。 本日紹介する「Kactus」はこの問題を解決するデザイナーのためのバージョン管理ツールです。現在のところMac用のデザインツールのSketchに対応し、作業によってどのような変更が行われたのか、上記の画像のように分かりやすく表示することが可能となっています。 オープンソースツールで、GitHubとも連携可能。パブリックリポジトリならば無料で制限なく使用することができます。 以下使用方法を説明します。 Kactusの使用方法 Kactusでプロジェクトを作成しファイルの差分を表示する方法を説明します。 まず公式サイトからzipファイルをダウンロードし、中に含まれる「Kact
Feather - シンプルで美しいオープンソースのアイコンコレクション | ソフトアンテナ
オープンソースの無料アイコン素材集「Feather」。フロントエンド開発者Cole Bemisによって作成されたアイコン集で、機能的で一貫性があり、シンプルなことを目指してデザインされています。 svg形式で作成されていて、Downloadボタンを利用して一括してダウンロードすることができるほか、Webサイトの各アイコンをクリックして個別にダウンロードすることもできます。 アイコンは、CORE、メディアコントロール、コミュニケーション、写真と動画、場所、天気、矢印、ロゴのカテゴリに分類されており、ライセンスはMITを採用。 モバイルアプリやWebサイトなどいろいろな場面で利用できそうなアイコン集です。
Apple、開発者向けのドキュメント検索アプリ「Dash」をApp Storeより削除【更新】 | ソフトアンテナ
各種プログラミング言語やフレームワークのドキュメントをオフラインで高速に検索することができるMac/iOS用のアプリ「Dash」がApp Storeより削除されたことが、開発者のブログによって明らかとなりました(9to5Mac)。 個別にアプリが配信停止となったわけではなく、開発したKapeliのアカウントが停止になっため、同アカウント経由で配信されていたアプリの公開が停止になるという深刻な状況です。 ブログの経緯説明ではKapeliが開発者アカウントを、個人アカウントから法人アカウントに変更しようと申請したことが事件の始まりとされています。 当初アカウントに「CLOSED」と表示されていたものの、これは移行時の正常な状態だと思っていたそうで、その後実際に移行が正常に終了したとの連絡を受け取っているようです。しかしその数時間後に「Notice of Termination(停止の通知)」メ
ripgrep - あのThe Silver Searcherを超えた超高速ファイル検索ユーティリティ | ソフトアンテナブログ
ファイル検索ユーティリティThe Silver Searcherの速度と、GNU grepの多機能さを併せ持つ新たなファイル検索ユーティリティ「ripgrep」。Rustで作られたオープンソースソフトウェアで、Windows / Mac / Linux用の実行ファイルをダウンロードすることができます。 ripgrepの特徴としてはまず検索速度の速さが上げられます。Linuxカーネルソースツリーに対し「[A-Z]+_SUSPEND」という単語を検索した場合、高速検索が売りのThe Silver Searcherが0.753s必要なのに対し、ripgrepは0.245sとさらにその上を行っています。 機能面ではThe Silver Searcherと同様ripgrepも再帰検索をデフォルトで実行します。 .gitignore等で指定されているファイルや、隠しファイル、バイナリファイルなどを無視
【朗報】Microsoft、Windows 7 SP1のWindows Update地獄に終止符を打つ「convenience rollup」をリリース | ソフトアンテナ
ホームWindows【朗報】Microsoft、Windows 7 SP1のWindows Update地獄に終止符を打つ「convenience rollup」をリリース 【朗報】Microsoft、Windows 7 SP1のWindows Update地獄に終止符を打つ「convenience rollup」をリリース 2016 5/18 Microsoftは本日、Windows 7 SP1 / Windows Server 2008 R2環境に適用できる新しい「convenience rollup」パッケージを公開しました(Microsoft、Neowin、gHacks)。 This rollup package includes almost all the updates that were released after the release of SP1 for Windo
Git-it - 手を動かしながら習得できる日本語対応のGit/GitHub学習アプリ | ソフトアンテナ
GitやGitHubの使い方を学習することができるデスクトップアプリ「Git-it」。Electronで作られていて、Mac / Windows / Linux用の実行ファイルをGitHubよりダウンロードすることができます。英語表記のみだけでなく、日本語に対応しているところもありがたいところです。 使用方法 Git-it自体は問題集のようなもので特別な仕掛けはありません。画面の指示に従いローカルの環境でGitを使いながら学習を進めていきます。Git-itではGitHub Desktopの使用を推奨していますが、実際の運用を考えてターミナルでGitを勉強してみるのも良いでしょう(Windowsの場合若干めんどくさいですが)。 Git-itでは、Gitのインストールから始まり、リポジトリの作成やコミット、GitHubの使い方、最終的にはプルリクエストの送信方法まで学ぶことができます。 プルリ
Gentallela - プログラマでも美しく管理画面を作成できるBootstrapテーマ | ソフトアンテナ
「Gentellela」はBootstrap 3を使った無料の管理画面用テンプレートです。デフォルトスタイルのBootstrap 3をベースとして多数のパワフルなjQueryプラグインやツールを組み込んだもので、美しい管理用パネルやダッシュボードを簡単に作成することができます。 テーマにはチャートや、カレンダー、フォーム検証ライブラリ、ウィザードスタイルのインターフェイス、ナビゲーションメニュー、テキストフォーム、スライダー、プログレスバー、通知メニューなどたくさんの有用なライブラリが組み込まれています。 今回はオンライン上で確認できるデモサイトを元に、どのような画面が実現できるのかスクリーンショットとともに紹介したいと思います。 ダッシュボード ▲ダッシュボードのデモでは多様なチャートが表示できることが確認できます。テーマはレスポンシブ対応で画面サイズに応じて適切に描画されます。 フォー
Mac / Windows / Linuxに対応した無料のGUI Gitクライアント「GitKraken」 | ソフトアンテナ
クロスプラットフォームのGUI Gitクライアント「GitKraken」が公開されています。現在パブリックベータテスト中で、公式サイトよりMac / Windows / Linuxに対応した実行ファイルを無料でダウンロードして使用することができます。 最近流行のElectronを使用して作成されたソフトウェアのようで、libgit2やNodeGitといったオープンソースライブラリも組み込まれています。 Electron風の美しいGUI ▼メイン画面は以下の通り。 コミット履歴やブランチの分岐が美しく表示されているのが印象的です。コミットやブランチの作成/マージ、pull/pushといったGitの操作をGUIを使って行う事ができます。 ▲設定画面を使って「git config」の設定や、sshの鍵の管理、GitHubやBitBucketといったサービスの認証情報の管理、Git Flowの設定
【速報】Windows互換のオープンソースOS「ReactOS 0.4.0」正式版がリリース | ソフトアンテナ
Windows互換を目指し開発されているオープンソースOS「ReactOS」の最新版v0.4.0が2月16日にリリースされました(アナウンス、Phoronix)。現在公式サイトよりインストール用のBootCDとインストールせずに実行可能なLiveCDのISOイメージをダウンロードすることができます。 ReactOS 0.4.0は0.3.17リリース後以来1年以上かけて開発が続けられてきたReactOSの新バージョンです。昨年末の0.4.0 RCリリース以来、正式版の公開が待たれていました。主な新機能として以下の項目があげられています。 ユーザー視点: ext2リードライトとNTFSのリードサポート 新しいエクスプローラーのシェルとテーマのサポート SATAサポート USBサポート VirtualBoxとVirtualPCのサポート 無線ネットワーク 開発者視点: CMakeがGCCとMSV
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
