今さら聞けないDocker入門 〜 Dockerfileのベストプラクティス編今時のアプリ開発において、コンテナは避けて通れないものになっています。そして数多くあるコンテナ実行環境の中でも、デファクトスタンダードと言えるのがDockerです。そんなDockerのイメージですが、皆さんは正しくビルドできていますか? そのコンテナは無駄に太っていませんか? 効率よく最短時間でビルドできていますか? セキュリティは大丈夫ですか? 今回はDockerfileの書き方をテーマに、「今さら聞けない」Docker入門をお届けします。
すがやみつる先生が生成AIを使ったことでAIを憂う人たちから大量の質問が殺到する→質問に丁寧に返答、ベテラン漫画家が話す「模倣について」の考え方がためになる
すがやみつる @msugaya 私も試してみました。プロンプトは、以下のとおりです。 ＊＊＊＊＊ 『ゲームセンターあらし』というタイトルのマンガがありますが、このマンガに関係なく、タイトルだけのイメージから、美少女がゲームセンターで激しくゲームをプレイする絵を、マンガタッチで描いてください。 ＊＊＊＊＊ こちらの方が年齢が高そうですね(^_^)。 ChatGPT経由でDALL-E3に描いてもらいました。 2024-04-30 22:26:48 ジロー @i9r82k こんこんばんばん 本日夜便は、ゲームセンターあらしより「ゲームセンターあらし」です ゲーセンというか、カラオケじゃないか？ 黒髪ショートカットって意外に珍しい気がする なんか悪友というか、腹を割って話せる関係っぽい感じがします ＃画像生成AI ＃美少女 pic.twitter.com/8SF9NJb1QR 2024-04-30
序破急 - Wikipedia
序破急（じょはきゅう）とは、日本の雅楽の舞楽から出た概念であり、能楽、連歌、蹴鞠、香道、剣術、抜刀術、居合道、茶道[1]など芸道論で使用される言葉である。 脚本構成としては、能に限らず、浄瑠璃および歌舞伎等においては、 日本では中近世以降、伝統的に用いられてきた構成である[2][3][4]。映像分野の脚本構成においても、序破急の同義語である三幕構成が国際的に主流となっている[5]。また、文章構成などにおける三段構成（パラグラフ・ライティング、三幕構成等）を指す概念としても用いられる。 原義[編集] 本来は雅楽の演奏についての言葉である。雅楽の唐楽などで、曲を構成する三つの部分をいい、ほぼ西洋音楽の楽章に相当する。「序」が無拍子かつ低速度で展開され、太鼓の拍数のみを定めて自由に奏され、「破」から拍子が加わり、「急」で加速が入り一曲三部構成を成す。序破急一組で楽式とも考えることができる。ただし
xzパッケージに仕込まれた3年がかりのバックドア、スケール直前に見つけたのはMicrosoftの開発者 | gihyo.jp
Linux Daily Topics xzパッケージに仕込まれた3年がかりのバックドア、スケール直前に見つけたのはMicrosoftの開発者 “アップストリームのxzリポジトリとxz tarballsはバックドア化されている（The upstream xz repository and the xz tarballs have been backdoored）”―2024年3月29日、Microsoftに所属する開発者 Andres Freundが「Openwall.com」メーリングリストに投稿したポストは世界中のオープンソース関係者に衝撃を与えた。 backdoor in upstream xz/liblzma leading to ssh server compromise -oss-security 主要なLinuxディストリビューションにはほぼ含まれているデータ圧縮プログラ
XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
research!rsc: Timeline of the xz open source attack
Posted on Monday, April 1, 2024. Updated Wednesday, April 3, 2024. Over a period of over two years, an attacker using the name “Jia Tan” worked as a diligent, effective contributor to the xz compression library, eventually being granted commit access and maintainership. Using that access, they installed a very subtle, carefully hidden backdoor into liblzma, a part of xz that also happens to be a d
デスクトップPCのキーボード・マウスをBluetoothのにしたら辛いことが多すぎたのでラズパイでBT→USBコンバータを作った - もぐてっく
これまでのあらすじ 引っ越しを機にPCデスクをお洒落にしたい！ お洒落 is ケーブルレス！これ正義！！！ そんな訳でキーボードとマウスをBluetooth接続にした俺。もぐの。 その直後から数々の不幸が俺に降りかかってきたんだ！ あれぇ？BTスピーカーの調子が悪いなぁ。一回Bluetoothオフにしてみるか。 マウス・キーボードが使用不可に。USBトラックポイントキーボードをジャンク箱から探してきてなんとか復旧。 あ、UEFI触りたいな。 操作不可。さっき仕舞ったUSBトラックポイントキーボードをまた引っ張り出してきてなんとか設定変更。 よーし！パパ最新のLinuxで遊んじゃうよー！ インストーラが操作不可。またUSBトラックポイントキーボードを引っ張り出してきて事なき。 結論 デスクトップPCにBluetoothキーボード・マウスは不適 ノートPCなら内蔵のキーボード＆ポインティングデ
「自分の未来予測を信じてちょっと意地を張ってみる」 まつもとゆきひろ氏がRubyに型宣言を入れない理由
「自分の未来予測を信じてちょっと意地を張ってみる」 まつもとゆきひろ氏がRubyに型宣言を入れない理由 #17 動的型付け言語と大規模開発 テーマは「動的型付け言語と大規模開発」 まつもとゆきひろ氏：まつもとゆきひろです。Matzチャンネル17回目ということでお送りします。ちょっと前になりますが9月28日に私が技術顧問を始めたクラウドサーカスという会社さんがテックイベントを開催されて、その時のテーマが「動的型付け言語と大規模開発」というテーマでした。 その時に話したこととか、話そうとしたこと、話そうと思っていたんだけど時間の関係で話せなかったことなどを補足する意味も含めて今日はちょっと放送しようかと思います。というか、分量が多いので2回に分けて話そうかなと思っています。 このクラウドサーカスのイベントのテーマは別に私から指定したわけではなくて、先方が「こんなテーマで話したいんだ」とか「聞き
地球から２４０億キロ、ボイジャー１号システム復旧に成功 ５カ月ぶりに解読可能データ受信
（ＣＮＮ） 地球から最も遠い宇宙空間を飛行する米航空宇宙局（ＮＡＳＡ）の探査機「ボイジャー１号」から、５カ月ぶりに解読可能なデータが地球に届いた。ＮＡＳＡのチームが試行錯誤を繰り返し、通信問題を引き起こした原因が１個のチップにあることを突き止めて、解決策を編み出した結果だった。 ボイジャー１号は現在、地球から２４０億キロメートル離れた宇宙空間を飛行中。打ち上げから４６年を経て、さまざまな不具合や老朽化の兆候が見えている。 今回の問題は２０２３年１１月に発生。飛行データシステムの遠隔測定モジュールから送られてくるデータが解読不可能になった。 ボイジャー１号の飛行データシステムは、現在の健康状態を表す工学データを科学計器の情報と組み合わせて収集している。地球上の管制室はそのデータを、０と１で構成される２進コードで受信する。 ところが１１月以来、この飛行データシステムがループ状態に陥り、無線信号
24/4/20 ダンジョン飯の感想 なぜファリンを蘇生したのは黒魔術なのか？ - LWのサイゼリヤ
ダンジョン飯 ダンジョン飯 1巻 (HARTA COMIX) 作者:九井 諒子 KADOKAWA Amazon 注：アニメ版ではなく漫画版の感想です 漫画最終巻までのネタバレを含みます ダンジョン飯 ああダンジョン飯 被食者を蘇生するから黒魔術 充足と渇望のダイナミクス 禊としてのカニバリズム 対立と和解のダイナミクス 完結していたので全巻読んだ。かなり面白かった！ 個人的にはミスルン隊長が一番好き（アニメ未登場）。華奢な割に突出した異常な強さを持つエロい男、推せる。 Web漫画にありがちな一話完結っぽいタイトルに反してハードなファンタジーとしてのストーリーがしっかりしている。一話冒頭でいきなりパーティーが全滅するところから始まり、「最深部でドラゴンに食われた妹・ファリンを取り戻す」という明確なゴールに向かって迷宮を下っていく。ファリンの蘇生と救出は四巻で早くも達成してしまったかと思いきや
花譜の歌声合成ソフト「可不」 花譜本人が違和感を抱き発売延期に
発売延期となっている人工歌唱ソフトウェア「音楽的同位体 可不(KAFU) collaboration with Synthesizer V AI / The Right Stuff ver.」について4月12日、KAMITSUBAKI STUDIOのプロデューサー・PIEDPIPERさんが自身のXを通じて理由を明らかにした。 「可不」は、KAMITSUBAKI STUDIO所属のバーチャルシンガー・花譜さんの歌声をもとにした歌声合成ソフト。その最新版の発売延期が2023年12月下旬に発表され、今後の動向に注目が集まっていた。 https://twitter.com/i/status/1778731096445968819 PIEDPIPERさんの投稿によれば、Synthesizer V AI版の可不が歌った「フォニイ」の反響を受け、花譜さんから懸念の声が上がり、発売延期の打診があったという
米津玄師「さよーならまたいつか！」インタビュー｜“キレ”のエネルギー宿した「虎に翼」主題歌 - 音楽ナタリー 特集・インタビュー
キレることが必要な気がした ──楽曲制作の取っかかりはどんな感じでしたか？ 朝に聴くさわやかなバラードが求められてもいるんだろうなと思うと同時に「『虎に翼』ってそういう話だっけ？」という思いも抱いて、ゆったりとしたテンポではないなという感じがしたんですよ。主人公の寅子がエネルギッシュにずんずんずんずん進んでいく感じがあるんで、そこから四つ打ちみたいな小気味いいテンポで作っていかなきゃいけないんじゃないかと思ったのは覚えていますね。 ──朝ドラの曲はしっとりした大らかな曲調や切ないメロディを持つバラードが多いように思います。一方で飛び抜けて明るい曲もありますが、この曲はそのどちらでもない。どういう温度感がドラマにしっくりくる感触があったんでしょうか。 この曲を作るにあたっては“キレ”が必要だと思っていたんです。キレというのは「ブチギレる」とか「怒る」という、強いエネルギーを表す意味でのキレ。
RaspbianをインストールするときSSHを有効化する方法 | ラズパイダ
Raspberry Pi はデフォルト（標準）でSSH機能は無効になっています。セキュリティ対策のためです。SSHを使用する場合は、raspi-configで有効化する必要があります。 一度インストールが終わってからSSHを有効化するのも良いですが、microSDカードにRaspberry Pi OSを書き込んだ時点でSSHを有効化しながら起動することが可能です。 その手順は簡単なものです。 空のSSHとは？ RaspbianをインストールするためmicroSDカードへ書き込んだ後、空(から)のSSHファイルを用意することにより有効化になります。 SSHファイルが初回起動時にboot直下に存在した場合、SSHを有効にして、その作成した空のSHHファイルを削除するという仕組みです。 So we’ve provided a simple mechanism for enabling SSH b
Copilot に Intune の PowerShell を書かせたらマジでビビった話
はい、Copilot なめてました。すみません。 この記事は PowerShell を書くのがめんどくさい、もしくは普段書かない方のために、Copilot を利用して 一文字も書かず 望みの PowerShell が生成されて感動したというだけの大したことない記事です🤣 1. はじまり 「Intune で管理されてるデバイスに最後にサインインしたユーザーが知りたい」 そんなことを時々言われるのです。 15 年くらい前に Configuration Manager のサポートエンジニアをやってた時代にもよく聞かれてた話で、WMI や監査ログでゴリゴリ頑張ってもいいんだけど、確か資産インテリジェンス(今は非推奨) を追加するとひっそりレポート増えたよなーとか、もはやどうでも良い思い出。 しかし、この SIEM だ UEBA だ XDR と言われる分析・自動化の世の中でもサインインログってまだ
NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、「JVN#82074338: NEC Atermシリーズにおける複数の脆弱性」において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性 脆弱性に関する情報 脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変
谷川俊太郎×DECO*27対談 「詩はいつでも歌に憧れてる」 | CINRA
新年度の幕開けにふさわしい、異色のビッグ対談が実現した。日本が世界に誇る現代詩人・谷川俊太郎と、先日全編初音ミクを使用した新作『Conti New』を発表したばかりの気鋭のボーカロイドプロデューサー・DECO*27。年齢差55歳、現代詩とボーカロイドという組み合わせに「？」を思い浮かべる人もいることだろう。しかし、谷川は大の音楽ファンとして知られ、ニコニコ動画への出演経験もあり、初音ミクへの興味も十分。一方のDECO*27も歌詞に対するこだわりはボカロP界隈でもトップクラスで、ミクの声の聴き取りやすさを楽曲の最重要課題とするような言葉の人。実際に対談が始まってみると、あれよあれよと二人の共通点が浮き彫りになって、対談時間はあっという間に過ぎ去っていった。 やはり何より驚くべきは、谷川の若々しい感性。「無邪気」という形容が一番しっくりくるように思うのだが、人間の奥底にある集合的無意識を見つめ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
オープンワールドゲームの“マップ外”に行くとどうなる？巨大生物に食われたり、世界が壊れたり…全10作品の対応を紹介 | インサイド
「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響／v0.81への更新と鍵の再生成を
台湾東部沖で地震、過去25年で最大級 死傷者多数 - BBCニュース
Google、古いガラケーの白黒絵文字をオマージュした「Noto Emoji」フォントを発表／収録文字数は3,663で可変フォントもあり。ライセンスは縛りの緩い「OFL 1.1」
