XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
脱北後に中国人男性に売られた女性、２０年後に再び逃亡し韓国へ
韓国ソウル（ＣＮＮ） チェランさん（３５）は、寝具の山から数メートル離れた床に、スライスしたオレンジとドラゴンフルーツを盛り付けた皿を置いた。 チェランさんは、異国の地でたった一人、昔の写真や手紙もなく、ただ白い壁がむき出しの物がまばらな部屋で、再び人生をやり直そうとしている。ここはチェランさんにとっての我が家であり、日陰の生活を送ってきた彼女が初めて独り占めできる空間だ。 チェランさんは北朝鮮から逃亡し、中国で人身売買されて性的搾取を受けることになった数多くの女性のうちの一人だ。中国では男女比の不均衡が、花嫁の闇市場を生み出した。 およそ２０年後、チェランさんはラオスとタイを経由して２回目の逃亡に成功した。だが専門家によると、新型コロナウイルスのパンデミック（世界的大流行）以降、他の女性たちがチェランさんのように逃亡できる機会は減っており、数え切れないほどの北朝鮮の少女や女性が奴隷状態に
お知らせ 閉店・廃業します。 | 新宿 curry草枕
突然のお知らせで申し訳ありませんがcurry 草枕は今日3月31日をもって一般営業を終了、4月28日で閉店・廃業します。 私店主がコロナの後遺症で匂いが以前のようにとれなくなってしまいました。嗅覚障害です。倦怠感や味覚障害、ブレインフォグはぼちぼち回復したのですが、鼻の方はお医者さんから今の医学では元通りに治るかどうかなんとも言えない、と言われています。 ごまかしながら、店の従業員に助けてもらいながら固定のレシピでこの２年やってきましたが、カレーが好きでお店まで開いた私の気持ちとしてこの状況はつらいものがありますし、社長自身がわからないものを売るのはどうかとも思います。またメニューの改善もできないこの状況では早晩うまくいかなくなるのは目に見えています。従業員や関係して下さる方々の事も考え十分に余力のある今のうちに閉めることに決めました。 ごひいきにしてくださったお客様方、お店に関わってくだ
『十二国記』に人生を学んだので恩を返したい――丸善ジュンク堂書店と三省堂の書店員さんが語るガチ座談会【後編】
丸善ジュンク堂書店（@junkudo_net）と三省堂有楽町店（@yrakch_sanseido）、『十二国記』を愛してやまない書店員たちによる異例の座談会。前編では『十二国記』を布教する上でシリーズをどの順番から読めばいいのか話し合いましたが、後編ではあらためて作品の魅力について触れていきます。 『十二国記』は小野不由美さんによるファンタジー小説シリーズで、その歴史は30年以上におよびます。作品に大きく影響を受けた人は少なくなく、前編でも触れたように書店員も例外ではありません。 全国に散らばる書店員が結集してフリーペーパーを作ったり、シリーズの読む順番で議論を繰り広げたり…。人は推しのためにものすごい行動力を発揮することがありますが、『十二国記』もまさにこうした衝動に駆られるほどの魅力がある作品なのでしょう。 実際のところ『十二国記』ファンは作品のどんなところに魅力を感じているのか、書店
健全な推し活のためには、エンタメを扱う企業と、推し、そしてファンという三者が一体となって変わらなければいけない 『成功したオタク』オ・セヨン監督インタビュー
あるK-POPスターの熱狂的ファンだったオ・セヨンは、「推し」に認知されテレビ共演もした「成功したオタク」だった。ある日、推しが性加害で逮捕されるまでは──。韓国の芸能界を震撼させた性加害事件をきっかけに作られたドキュメンタリー映画『成功したオタク』が3月30日より随時公開される。 オ・セヨン監督は受け入れがたい現実に苦悩しながらも近い経験をした友人たちの話を聞きに行き、真の“成功したオタク”とは何なのかを映画を通して考えている。今回、オ・セヨン監督の来日に合わせ、作品制作に至った経緯から、推し活と切り離せない政治の話、アイドルビジネスの問題点までを深く語ってもらった。 推し活とは一体なんなのか ──性加害者となったアイドルのファンたちの目線でドキュメンタリーを制作しようと思ったきっかけから教えて下さい。 オ・セヨン「2019年3月に私が好きだったチョン・ジュニョンの性加害事件が報道されま
アフリカの原野でライオンに出くわしたら 対応策を専門家に聞く
（ＣＮＮ） アフリカのライオンには人を襲ったり、殺す能力があり、人を食べることすらある。一般的な推計では、年間約２５０人がライオンに襲われて死亡している。 米カリフォルニア州のサクラメント動物園によると、平均的な雄ライオンは体重が約２２５キロに達するという。また、狩りの大半を担う雌も最大で１４５キロに達することもある。 ライオンは、その体の大きさと筋肉に加え、強力な顎（あご）と鋭い爪を持ち、万が一襲われれば命を落とす危険性が高い。 科学誌「ＰＬＯＳ Ｂｉｏｌｏｇｙ」に掲載された、世界で発生した大型肉食動物による人間襲撃に関する研究論文によると、一般に襲われて死亡した人の割合は、トラやライオンといった大型ネコ科動物による襲撃が最も高く、襲われた人の６５％が死に至った。また襲われた人の大半は成人で（全体の８８％）、子どもはほとんど被害に遭わなかったことが分かった。 しかし、だからと言って夢のサ
「ショートスリーパーはほぼ存在しない」「徹夜レベルで脳機能が低下する」睡眠学の権威、柳沢先生の話が怖すぎてめちゃくちゃ寝たい
松田 千明 Chiaki Matsuda @chiaki1170 さいきん睡眠学の権威、ノーベル賞候補の柳沢先生の動画を見まくってるんだけど、ずっと怖い話してて戦慄してる ・ショートスリーパーはほぼ存在せず、みんな寝不足が慢性化して麻痺しているだけ ・人は寝すぎることはできない、「寝過ぎて気持ち悪い」とかは全部睡眠不足 ・4時間睡眠を5日続けると徹夜レベルまで脳機能が低下する ・食事、運動、睡眠の中で、睡眠が最も脳機能や健康へのインパクトが大きい(運動の10倍程度) まじで怖すぎて、めちゃくちゃ寝ることを決めました！！！ 2024-03-30 17:13:32 松田 千明 Chiaki Matsuda @chiaki1170 ほとんどの日本人に、無自覚のうちに鬼のデバフが掛かってるのえぐい。脳機能50%カット！！とかされてる状態で普通に生きてるの怖い。もはやゾンビ。めちゃくちゃ寝ます。 2
ローソンで “コーヒー豆” を買って自宅で淹れてみた → 直後に店舗で注文したコーヒーを飲んだ結果…重要なことに気付かされた
» ローソンで “コーヒー豆” を買って自宅で淹れてみた → 直後に店舗で注文したコーヒーを飲んだ結果…重要なことに気付かされた 特集 コンビニのコーヒーが美味しいのは、もはや世の常識となっている。 新鮮で挽きたての豆、優秀なドリップマシン。あんなコーヒーが自宅でも淹れられたらな～。 ……なんて思ってたら、嘘っ！ ローソンのコーヒーって、豆だけでも買えるの!? そんなの速攻買いに行っちゃうよ～～～っ!!!! ・ローソンのコーヒー豆 さっそくローソンへ向かい、レジ横に掲示されたドリンクメニューを確認する。 コーヒーやカフェラテといったドリンクが写真付きで載っていて、つい注文してしまいたくなるが……グッと抑えて豆を探す。 あっ！ あったぞ!! 「ホットコーヒー用豆 250g」、税込1200円だ!!!! ところが、である。「このコーヒーの豆をひとつください」と伝えると、レジにいた2人の女性スタッ
改正民法に対応した「情報システム・モデル取引・契約書」 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
背景 デジタル技術を活用して企業のビジネスを変革し、自社の競争力を高めていく「デジタルトランスフォーメーション（DX）」が注目を集めています。経済産業省が2018年9月に公開した「DXレポート」は、DXを円滑に進めるには、ユーザ企業、ITベンダが双方の間で新たな関係を構築していく必要があると提言しています。そのために、DXの進展によるユーザ企業とITベンダのそれぞれの役割の変化等を踏まえたモデル契約の見直しの必要性が指摘されました。 こうした状況を踏まえ、IPAでは、経済産業省が2007年に公開した「情報システム・モデル取引・契約書」、およびIPAが2011年に公開した「非ウォーターフォール型開発用モデル契約書」についての見直しの検討を2019年5月から行っています。まず、この検討全体を取りまとめる「モデル取引・契約書見直し検討部会」を設置し、民法改正に対応した「情報システム・モデル取引・
IT契約入門〜雇用契約、請負契約から準委任まで - Qiita
この記事は？ 著者は、エンジニアにとって最も大事なものの一つは契約であると考えます。なぜなら、契約によって我々はお金を得ることができ、労働対価を受け取って生きていくことができるからです。プロジェクトにおいてトラブルが発生すると、契約はメンバーを守ってくれるものになります。したがって、雇用契約、請負契約、準委任契約など何の契約であっても隅々まで確認し、不利にならないようにしないといけません。社員であれば誠実に職務に向き合う必要があります。請負契約であれば対価を得るために納品する必要がありますし、準委任契約であれば善管注意義務を背負いプロとして日々業務を行なっていく必要があります。一方で、著者は長くにわたって業務委託契約でパートナーとして参加してくださっているエンジニアたちと長らく協働してきた経験がありますが、ユーザーとしてもベンダーが妨害要素なく働けるように、協力義務を果たす必要があります
大学JKの宇宙よりも遠い場所 聖地巡礼 Part1 OP編 ｜騎空士鮫ミンよりも遠い場所🇦🇶
初めましての人は初めまして、大学JKの騎空士鮫ミンです。 普段はX（旧Twitter）で（サメ）映画とかグラブルとかアイマスとかの話をしていますが、記事にしてまとめておきたいことがあったので note デビューしてみました。 まとめておきたいことというのはタイトルの通り、宇宙よりも遠い場所の聖地巡礼の話です。 宇宙よりも遠い場所とは？ 宇宙（そら）よりも遠い場所 A Place Futher than the Universe（通称よりもい）はマッドハウス制作によるオリジナルアニメで 2018年1~3月に AT-X, TOKYO MX などで放送され、2024年1月からEテレで毎週土曜 18:25から再放送がされていますhttp://yorimoi.com/。とりあえずみんなみんな見てください。見て、ミロ。PV→https://youtu.be/kFByZt2YdYA?si=6tiCZwS
『ビビデバ』MVが本当に気持ち悪くてすごいという話｜yunumata
簡単に言うと、「アニメキャラクター」が全員本当にこの世界に生きていて、アニメーション作品とは彼らの演技をカメラで撮影しているだけなのだという世界のお話。「トゥーン」たちは一部の人々から差別されていて、果てには「トゥーン」たちを溶かして抹殺することができる液体とかも発明されていて……。 アクター＝アニメキャラクター、それを雇用し撮影している＝人間、という構図……。『ビビデバ』のＭＶがこの『ロジャー・ラビット』から大いに「借りて」いることは、さすがに疑いようがないだろう。 これまで「人間とVTuberの共演」といえば、 とにかく3Dモデルを使ってAR合成、そしてその合成の精度を演出やライティング等含めてどう確度を上げていくか……みたいなアプローチが、いつしか主流になっていた。だけれど、あえてモデルを2Dにしてデフォルメ化し、しかも「バーチャルと人間は同じ立場なんだ」というアプローチを取らずに「
北朝鮮テレビ、英国人のジーンズにぼかし ＢＢＣ園芸番組を検閲
北朝鮮のＫＣＴＶで再放送された英ＢＢＣの番組で出演したティッチマーシュ氏が着用するジーンズにぼかしが施された/BBC/KCTV （ＣＮＮ） 北朝鮮国営の朝鮮中央テレビが、英ＢＢＣの園芸番組の中で出演者の男性が履いていたジーンズ部分をぼかして放送した。外国のファッションや文化に対する検閲の一環だった。 問題の番組は朝鮮中央テレビが２５日に放送した「ガーデン・シークレット」（ＢＢＣは２０１０年に放送）。園芸家のアラン・ティッチマーシュ氏が花壇にひざを付いた場面で、下半身にぼかしが入り、履いていたジーンズが覆い隠されていた。 ティッチマーシュ氏は「自分が危険な反体制帝国主義者だとは思いもしなかった。一般的には親しみやすくて無害な存在と思われていたので、これでちょっとイケてるってことになるね？」とコメントしている。 この検閲について北朝鮮に詳しい高麗大学の専門家はＣＮＮの取材に対し、北朝鮮が昨年制
【追記】なんとかなりたくてADHD診断受けに行ったら泣いた
診断に行ったけどADHDじゃないって言われて惨めな気になって終わった話。まぁでも学ぶこともあったので、同じような気持ちの誰かの参考になるかもと思ったので書き留めておく。 仕事が何も上手くいかなくて落ち込んで、もしかしたら自分は軽度のADHDなんじゃないだろうかと思った。なので、とにかく一番近い病院を予約した。 診断でADHDじゃないと言われるのは怖さもあった。けど毎日苦しすぎてとにかく誰かに助けを求めたかった。例え結果がADHDではないと言われたとしても、鬱屈した気持ちを抱えたままよりかは、専門家に何かしら助けを求めた方が良いと思った。 それで病院を受診したが散々だった。 一応ネットでその病院がADHD相談を受け付けているかどうかは確認していたが、検査まではやっていなかった。 予約した時点で聞いておけば良かった。完全に自分が悪いのだが、惨めな気持ちになって自己嫌悪が深まった。 検査はできな
波 2024年4月号 おつむの良い子は長居しない 第12回／高嶋政伸
※このエッセイには性暴力場面の撮影に関する記述があります 12 インティマシーコーディネーター 昨年はハードな役が続きました。何人もの愛人を囲い、人を殺めることもためらわない詐欺師。歯向かう者は消し、臓器ブローカーに死体を売り払う男。ショットガンで人を撃ち、手をナタで切り落とすサイコパスの連続殺人鬼。 中でも一番ハードだったのは、自分の娘に幼い頃から性的暴行を加え続けている父親の役。そう、NHKドラマ「大奥」で演じた徳川家慶です。放送後、大きな反響をいただきました。 この作品は、まず台本を読んだ段階でストーリーがとても独創的なのが気に入りました。が、僕にとっても娘役の俳優さんにとっても心身ともにハードな現場になるのは明らかでしたので、お受けするにあたって僕は必ず「インティマシーコーディネーター」さんを付けてください、とお願いしました。制作サイドも最初からそのつもりでいらしたというので、それ
クレディセゾンでDXを進めてきた5年間を振り返る｜小野 和俊
はじめにクレディセゾンに来てちょうど５年が経ったので、これまでの取り組みをまとめてみようかと思う。書き進めていくうちにとても長くなってしまったので、1年につき3トピックに絞ってあとはカットした。それでも5年分なこともありかなり長くなったので、目次から各トピックに飛んでもらえればと思う。社内の関係者も読むかもしれず、「自分のやったことが載ってない！」と思うこともあるかもしれないが、内製開発案件だけでも53案件あり全部載せるととんでもない量になるので許してほしい。それから、振り返ってまとめると退職すると勘違いされるかもしれないけれど、退職するわけではありません！ 2019年：ゼロからのスタート1-1. 内製開発エンジニア募集を始める「日本のそれなりの規模の事業会社の中に、内製開発チームを立ち上げることはできるのだろうか？」 2019年3月、クレディセゾンに来たばかりの私にとってはこの質問への答
刀剣店に「刀の手入れ」を依頼したら、瞬間接着剤とグルーガンで部品を固定されるなど酷い有様に…→SOSを受けたプロの研磨師が手入れをやり直す実況が勉強になる
旭川の刀剣研磨師 浦島 @emus_ruyke_ainu 北海道で唯一の刀剣店（大嘘）を謳ってる店に手入れと鐔の交換に出したところ 鐔、切羽、ハバキはボンドと瞬間接着剤とグルーガンでガチガチに固定され 鐔の茎孔は無断で削られ刀身は指紋と錆と耐水ペーパーの目でボロボロになって返されたのでなんとかして欲しい、とのことで預かってきた。 酷すぎる pic.twitter.com/g3cK8ioPDG x.com/emus_ruyke_ain… 2024-03-27 23:04:35 旭川の刀剣研磨師 浦島 @emus_ruyke_ainu 手入れお願いしたら鐔をボンドで固められて茎が錆びて返されたのでどうにかして貰えませんか？」と連絡きて 5年以上前も鐔をボンドで留めてて素人だなぁって思ってたんだけどまさかまだそんな素人仕事してるとは思わなかった。 そのお客さん今からうちに来ることになったのでなん
つよつよファンデの「膜張り感」に悩んでいた私が見つけた“ちょうどいい”ファンデ #ソレドコ - ソレドコ
著者：JUNERAY オモコロやデイリーポータルZなど、幅広いメディアで活動中のライター、フリーバーテンダー、フラワーデザイナー。前職がフローリストとバーテンダーであり、酒と花についての記事を多く執筆する。 Twitter：@_June_ray ブログ：JUNERAY ファンデーションって、塗ると「顔に膜を張られている」感じがするじゃないですか。メイクを覚えたての頃からずっとあの感覚が嫌で。沸騰した牛乳じゃないんだからって。 もうカバー力とか二の次でいいから、とにかく顔の色ムラだけどうにかしてくれ！！ できれば肌もきれいに見せてくれ！！という祈りの果てに、出会ったコスメを推させていただきます。 「ちょっと外に出るだけ」みたいな日の相棒 ロムアンド ベアウォータークッションファンデーション 楽天で見る Amazonで見る 公式の「水に浸したようなうるおいのある透明なお肌に」の言葉通り、化粧水
平気で｢だし入り味噌｣使う人の超深刻すぎる盲点
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
香港の「情報過多」「圧倒的密度」で魔窟みと生活感がたまらんマンション！「現実とは思えない」
