Linux環境で使用されている圧縮ツール「XZ Utils」に仕掛けられたバックドアのスクリプトをGoogleのエンジニアが解説
2024年3月29日に、圧縮ツールのXZ Utilsに、悪意のあるバックドアが仕込まれていたことが明らかになりました。そのバックドア攻撃において攻撃者が使用したスクリプトについてGoogleのエンジニアであるラス・コックス氏が解説しています。 research!rsc: The xz attack shell script https://research.swtch.com/xz-script XZ Utilsへの攻撃がどのように行われたのかという時系列順のまとめは下記記事で確認できます。 XZ Utilsにバックドア攻撃が行われるまでのタイムラインまとめ - GIGAZINE コックス氏は今回の攻撃は大まかに「シェルスクリプト」の部分と「オブジェクトファイル」の部分の2つに分割できると述べました。攻撃はソースコードをコンパイルする「make」に対し、環境に応じて適切な設定を行う「con
Google Apps Script は、もはやエンジニアが書かない方がいいまである
ラブグラフでエンジニアをしています横江 ( @yokoe24 ) です。 ラブグラフでは、エンジニア以外で Google Apps Script (GAS) を書く方も多く、 Slack通知の自動化など、業務の効率化がおこなわれています。 マジですごいと思います！ GASをエンジニア以外が書く問題点 一方で、コードを見るとプログラマーからするとムズムズするところもあります。 変数名に snake_case が混ざっている インデントが揃っていない for文の中で getValue() を回している Google Apps Script の getValue() メソッドはコストが高く、何度も実行するとタイムアウトの可能性が高まる == で比較している double quotes " と single quotes ' が混ざっている こういうコードを見ると直したくてウズウズしてしまいます。
エンジニア兼SF作家がGPT-4執筆支援を実戦投入できないか実験してわかったこと｜Anno Takahiro
今のGPT4は実践投入レベルの使い方もあれば、そうでない使い方もあると思っている。今回のポストでは、私がやった執筆支援の実験を8つほど紹介し、物書き目線から3段階評価した。○は作品制作にすでに実戦投入している利用方法。△は自分が実作に活用はしていないものの、ユーザビリティが良くなれば使いたいと思えるもの。×は現状だと使い所がない、ありがたみがないなと思ったものである。 1）AI読者モニター：書いた小説を読んでもらって感想や質問をGPTに自動生成させる → △使って意味ある場面はありそうPython-docxを利用して該当の位置にGPTの感想や質問を自動挿入 できた〜！ボタン1つ押せばChatGPTにWordで小説を読ませて「ここまで読んだときにこういう感想を持ったよ」とか「こういう疑問を持ったよ」みたいなことをコメントさせられるようになった。仮想モニタ読者の反応をヒントに執筆支援ができんじ
【GAS (Google Apps Script) 】コードの書き方・テクニック編｜Offers Tech Blog
概要 こんにちは、Offers を運営している株式会社 overflow のバックエンドエンジニアの shun です。今回は、GAS（Google Apps Script）のコードの書き方と、ゴリゴリに GAS を書きまくってきた知見から少しのテクニックを紹介できればと思います。 今の時代、エンジニアリングを利用した業務自動化を実装するのは必ずしもエンジニアだけではないと思っています。ちょっとしたデイリー業務, 対応漏れ確認 など、サクッと自分の業務のサポートをしてくれる相方を、職種問わずに自分自身で実装ができる世界になっています。その大きな協力者になるのが今回ご紹介する GAS（Google Apps Script）となります。 GAS（Google Apps Script） とは？ GAS（Google Apps Script） とは、Google が開発した JavaScript 記
Googleマップ上で自由に運転できる3Dシミュレーターが話題 - iPhone Mania
Googleマップ上で自動車を運転できる「3D自動車シミュレーター on Google Maps」が公開され、話題となっています。 Googleマップ上で運転体験 「3D自動車シミュレーター on Google Maps」は、Unityエンジニアのこりん氏 （＠korinVR）が開発したもので、Googleマップ上に置かれた自動車のハンドルを操作して、好きなようにを走らせることができるのが特徴です。 5月26日に公開された後にアクセスが集中し、GoogleのAPI使用量の制限により正常な表示がしにくい状況が続いていますが、白い自動車がハンドル操作に合わせて走り回る動画をこりん氏がTwitterで公開し、約2,000件の「いいね」を集め話題になっています。 Google Maps APIのWebGL版で自動車走らせるやつができた（現在APIの使用量上限にヒットしてるので正常にロードできないこ
Google退職します｜xyx
2019/3/15が最終出社日でした。インターン期間も含めると4年ちょっと勤めたことになります。 ちょうど昇進してプロジェクトも一区切りついたタイミングで他にすごくやりたいことができたので転職という形です。 素晴らしい環境なのに情報が少なくて、入ると良さそうなのに敬遠している人を何度か見たので、この記事が参考になれば幸いです。辞める人が言うのも変な話ですが。 あと、IT業界は最近良くなりつつあるものの、世知辛い話が世の中に溢れていて、ポジティブな話があまりないというのも悲しく感じていました。日本でエンジニアとして2000万円稼げる環境があるというのを知ってほしい。いずれ海外に行ってみようかと考えている場合の第一歩としてもかなりオススメです。 何してたの? いわゆる(ソフトウェア)エンジニア(社内用語だとSWE; “すうぃ”と読む)です。 たまに勘違いしている人がいて悲しいのですが、Goog
「DMCA本来の目的から逸脱した利用を行ってしまった」――「侍エンジニア塾」運営会社、DMCA悪用で謝罪も「悪評隠し」については否定 - ねとらぼ
プログラミングスクール「侍エンジニア塾」を運営する侍社は10月27日、同社が過去に実施したDMCA（デジタルミレニアム著作権法）申請について「DMCA本来の目的から逸脱した利用を行ってしまった」として謝罪しました。しかし、DMCA申請の目的についてはあくまで「著作権侵害」と説明しており、批判を浴びていた「Google八分」（逆SEO）目的については否定しています。 DMCA申請に関するお詫びとお知らせ 「侍エンジニア塾」サイト もともとは同社の不正疑惑について指摘していたブログに対するDMCA申請が発端。同社は過去、「侍エンジニア塾」の勧誘ページで「今なら通常10万円の入塾金0円」「先着20名様」「10/10（水）までに無料体験レッスンを受けた方のみ」といった記載を行っていましたが、実は「10/10（水）」の部分はスクリプトで表示されており、誰がアクセスしても「常に1週間後の日付」が表示さ
「DMCA本来の目的から逸脱した利用を行ってしまった」――「侍エンジニア塾」運営会社、DMCA悪用で謝罪も「悪評隠し」については否定（ねとらぼ） - Yahoo!ニュース
「DMCA本来の目的から逸脱した利用を行ってしまった」――「侍エンジニア塾」運営会社、DMCA悪用で謝罪も「悪評隠し」については否定 プログラミングスクール「侍エンジニア塾」を運営する侍社は10月27日、同社が過去に実施したDMCA（デジタルミレニアム著作権法）申請について「DMCA本来の目的から逸脱した利用を行ってしまった」として謝罪しました。しかし、DMCA申請の目的についてはあくまで「著作権侵害」と説明しており、批判を浴びていた「Google八分」（逆SEO）目的については否定しています。 【画像で見る：問題視されたャンペーン画面（再現）】 もともとは同社の不正疑惑について指摘していたブログに対するDMCA申請が発端。同社は過去、「侍エンジニア塾」の勧誘ページで「今なら通常10万円の入塾金0円」「先着20名様」「10/10（水）までに無料体験レッスンを受けた方のみ」といった記載を行っ
ザッカーバーグのようなスゴいエンジニア社長が日本に少ないワケを、日本が誇るエンジニア社長に聞いてみた【村上福之×田中邦裕】 - エンジニアtype | 転職type
株式会社クレイジーワークス 代表取締役 総裁 村上福之（@fukuyuki） ケータイを中心としたソリューションとシステム開発会社を運営。歯に衣着せぬ物言いで、インターネットというバーチャル空間で注目を集める。時々、マジなのかネタなのかが紙一重な発言でネットの住民たちを驚かせてくれるプログラマーだ 普段、エンジニアtypeでは「キャラ立ちエンジニアへの道」という連載を書いているんですが、今回は僕の話を書くんじゃなく、日本で“キャラ立ち”しているIT業界のすごい人たちと対談してみたいということで、編集部にお願いしてみました。 で、今回お話を伺ったのは、日本を代表するクラウドサービスを提供している、さくらインターネットの田中邦裕さん。技術者でありながら創業社長としてインターネット黎明期から業界を支えてきた田中さんに僕が聞きたかったのは、 「海外には元Microsoftのビル・ゲイツやGoogl
Steve Yegge の Google とプラットフォームに関するぶっちゃけ話を訳した（前編）
Google エンジニアの Steve Yegge 氏、Google+ への懸念を漏らす http://japan.internet.com/busnews/20111013/8.html で記事になってたけど、原文とちょっと要旨が変わっちゃってサービスへの警鐘みたいになってしまってたので、全文訳してみた。くそ長い。お暇な方どうぞ。 （2011/10/19 08:14）ありがたい誤訳の指摘をいただいたので3カ所修正。 Stevey の Google プラットフォームぶっちゃけ話 僕は6年半ばかり Amazon にいて、今はそれと同じくらい Google にいる。この二つの会社について強く感じることは（しかもその印象は日々強まるのだけれど）、 Amazon は全てにおいて間違っていて、 Google は全てにおいて正しいということだ。そう、やりすぎな一般化だけど、驚くほど正確だと思う。いやも
プロとしての行為 Act as Proffesional
スーパーエンジニア達の習慣が大人気だったので、自戒の意も込めて、反面教師として成長しないエンジニアの悪習慣について僕の経験と視点からまとめてみる。 業務時間外での学びがない プロ野球選手は日々練習をして、試合という本番で勝敗の結果を出して評価されるこれをエンジニアに置き換えると、どこかで練習をして、仕事という試合をして、ソフトウェアという勝敗の結果をつくりだす。プロ野球選手が試合を練習だと思って取り組んでいたら、結果を出せるのだろうか？ 業務外で練習をして、本番で良い結果を出せるように努力しよう。練習大事!! 時間をかければよいものができると信じているいくら時間をかけたって、バグのないエレガントなコードのソフトウェアはできない。効率的に仕様を満たしていくことが求められている。むしろ、時間をかけるべき所は上記で指している練習!! 参考：集中力を発揮して、生産性を高めるために知っておくべきこと
エンジニアでないファウンダーは最大一人まででお願いします
インターネット系ベンチャーがアメリカでエンジェル投資を受けるために重要なものの一つが「ファウンダーの中に技術者がいる」ということ。一番セクシーなのが、「３人全員MITのコンピュータサイエンス」みたいに、わらわらと優秀そうなエンジニアが始めたベンチャー。 一方、コードがかけない人はマックス一人、つまり、ゼロか１、というのが理想型でございます。 なぜか。 理由１：変更につぐ変更を重ねられるようにする 最近 lean startup なる考え方がはやってますが、これはどういうことかというと、 トライする回数 × 成功率 ＝ 成功 という式で、成功率の方をあげることは不可能なので、トライする回数を圧倒的に増やすのが成功の鍵だ、という発想なり。 サービスを作って、世に出して、使ってもらって、ユーザのフィードバックをもとに改善、改善などという生易しいものではだめそうだったら一度アイデアをスクラップして
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Go言語で楽しくなるシステム開発：基礎から実践テクニック」mattn × 渋川よしき | Forkwell Press | フォークウェルプレス