XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
MoonBit
> moon new hello> cd hello> cat main/main.mbtfn init { println(@lib.hello()) }> moon run mainHello, world! The Full-Product Collaborative DesignThe collaborative design of programming language, compiler, build system, and IDE ensures the integrity of the system, reduces component friction, and improves overall efficiencyGenerate significantly smaller WASM output than any existing solutions Program
ワールドフリッパーがサービスを終えます｜有川光太
そしてオフラインアプリになります このnoteをご覧のみなさん（の大多数）には何を今更の話ですが、有川がシナリオの総監修とメインストーリー執筆を担当していたスマホゲーム『ワールドフリッパー』が2024年2月20日に4年超に渡ったサービスを終了します。 それと同時に、この日から『ワールドフリッパー』はメインストーリーとイベントストーリー、そしておよそ1200話にも及ぶキャラエピソードと各種ボイス・BGMを楽しめるオフラインアプリとしてアップデートされる事が決まっています。 【オフライン版の内容について】 サービス終了日時の2/20(火) 12:00より、オフライン版へのアップデートを予定しております。 「星見の図鑑」にてキャラのエピソードや各種ストーリーなど引き続きお楽しみいただける予定です。 詳細はお知らせをご確認ください。https://t.co/ye1H8MjgPt#ワーフリ — ワー
将棋AIはなぜ入玉がヘタクソになってしまったのか？ | やねうら王 公式サイト
いまどきSNSで馬鹿でかい主語を使うとすぐに炎上する。「女と言うものは」とか「人類は皆」とか、そういう馬鹿でかい主語で語ることについて誰もが細心の注意を払っている。 ところが、「将棋AIは入玉がヘタクソ」と誰かが言ったところで炎上なんてしない。プロ棋士が「いまの将棋AIはこうなので…」みたいな発言をしたところで、「いやいや、こっちの将棋AIはそうじゃないよ」と誰からも指摘が入らない。 なんなら将棋AIの開発者の私が自ら、「将棋AIは入玉がヘタクソ」と書いたところで、「いやいや、こっちの将棋AIはそうじゃない」とはならない。 なぜならないのか？その疑問に答える前に、先日の棋王戦の話を先に書こう。 先日の棋王戦第一局、藤井聡太棋王と伊藤匠七段の対局で、伊藤匠七段が角換りから入玉狙いの展開となった。将棋AIの世界では、先手勝ちとされている変化のようなのだが、プロの対局は24点法(将棋AIの大会は
Rokoko Store - Buy the Smartgloves, the best finger tracking gloves on the market
マーケットの最強のお手頃価格モーキャプグローブである。指と手のトラッキングでも、スマートスーツプロとフェイスキャプチャーを付け加えするとフルボディーモーションキャプチャーを撮れます。
Blenderで作成した3Dモデルを、Three.jsで表示した際の「色味が違う…」の解決方法 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは。フロントエンドエンジニアになりたてのぼこです。 最近プライベートでBlenderを始めまして、作った3DモデルをWeb上で扱う練習をしたりしています。 ブラウザ上で3Dモデルを表示するためには、まず作成した3Dモデルのデータをgltf（glb）という形式で書き出し、それをWebGL（Three.js）で読み込んでcanvasに表示することになると思いますが、やってみると「あれ、Blenderで作ったときとなんか色味が違う……」っていう現象に陥ることが少なくないように思います。 せっかくBlenderでいい感じに調整したのに、いざThree.jsに持ってきたときに表示が変だと悲しいですよね。 今回はその問題を解決するための備忘録的な記事を書こうと思います。 使用ツールのバージョン Blender： 2.93.0 Three.js： r135 とりあえず結論 Three.jsに持っ
Visual Studio C++ Build Tools のライセンスが更新されて商用利用でも VS ライセンスなしに OSS のコンパイルに使えるようになりました - Qiita
Visual Studio C++ Build Tools のライセンスが更新されて商用利用でも VS ライセンスなしに OSS のコンパイルに使えるようになりましたVisualStudioeula 背景 もともとは C++ Built Tools(MSVC の CLI tool 群や MSVC header, library など)は, Visual Studio のライセンスがないと使えませんでした. いつの間にかライセンス term が更新され OSS ライブラリのビルド(たとえば MFC とかに依存していたりでどうしても MSVC が必要なケースとか)には利用 OK と緩和されてました. 自社の proprietary C++ project が, MSVC 必須ではないが, Third party OSS ライブラリがどうしても MSVC でないとビルドできない場合, C++ B
Blenderのベイクを完全に理解する | 3DCG school
Blenderの上達には、上手なテクスチャ作りが欠かせません。どんなに素晴らしいメッシュを作っても、テクスチャの表現がイマイチだと、モデルのリアリティは損なわれます。 今回は、テクスチャ作りで多用されるベイク機能について詳しく解説します。本記事では、自分が実践しているワークフローを交えながら紹介しますので、ぜひ参考にしてみてください テクスチャベイクとは ベイクとは、テクスチャの焼きこみのことです。ベイクを使用すると以下のようなことができます。 マテリアル間で色を転写する複数のマテリアルから成るモデルを、1枚のテクスチャにまとめるハイポリのディテールをノーマルマップに保存する Unityのようなゲームエンジンにモデルを持っていく場合は、エンジンのパフォーマンスを落とさないために、テクスチャをできるだけまとめることが必要になります。 レンダリングエンジンはCycles Blender2.8に
もぐらゲームス執筆陣の選ぶ 2023年おすすめフリゲ・インディーゲーム17選 – もぐらゲームス
2023年も様々なフリーゲームやインディーゲームが登場した。ゲームアツマールの終了や投票企画フリゲ20XXの最終回などフリーゲームを取り巻く環境には少なくない変化のあった1年だが、その中にあっても創作の灯は途絶えることなく続いていく。これからも人々を楽しませる作品が生まれてくることを願うばかりである。 本稿では、もぐらゲームスの執筆陣が、2023年にプレイしたゲームの中で特におすすめできるフリーゲーム・インディーゲーム17作品を一挙特集する。 各執筆者が2023年に遊んだ中で心に残った作品の数々を紹介していくので、気になった作品があればぜひ手に取って遊んでみていただきたい。 昨年の記事はこちら。 もぐらゲームス執筆陣の選ぶ 2022年おすすめフリゲ・インディゲーム19選 17に咲ク！ 『17に咲ク！』はしょーへー90.9氏が制作したブラウザ上でプレイするRPG。2023年4月29日より同氏
プリンターのバグでブチ切れたサラリーマンが会社のすべてを破壊しつくす横スクロールアクションゲーム「Rising Up」
サラリーマンは定時になっても終わらない業務をこなし、上司や同僚との望まない社内政治をのらりくらりとかわし、無意味に思える事務作業を延々と繰り返すという艱難辛苦に耐えながら日々を過ごしています。そんな日々のストレスが爆発してしまったサラリーマンが、社内のあらゆるものを破壊尽くすという無料でプレイ可能な横スクロールアクションゲームが「Rising Up」です。日々のストレスを発散するのにピッタリ(？)そうだったので、実際にプレイしてみました。 Rising Up by Erik H Jørgensen, Laurent Gehin, Nikolaj de Haan, hakhakhak https://twitwi.itch.io/risingup Rising Upがどんなゲーム化は以下の動画を見れば一発でわかります。 無料プレイ可能なブチ切れサラリーマンがすべてを破壊しつくす横スクロールア
Othello is Solved 論文解説 (私見) - Qiita
今朝起きたら、とんでもない論文を見つけました。 Othello is Solved ゲームの オセロが"解かれた(弱解決)" というのです。飛び起きました。それで、16時まで二度寝してから読みました。 注意すべきは、この論文が査読を経て公開されているわけではないこと、つまり形式上特にチェックを受けたものではないことです。ただ、タイトルからして非常に衝撃的ですので、個人的に読んでみました。この記事では、私がこの論文(およびソースコード)を読んでわかったことを、なるべくわかりやすくまとめます。随時更新します。 余談ですが、このタイトルはどうやら、チェッカーというゲームが以前弱解決された際の論文"Checkers Is Solved"のオマージュだろうという話です。 この記事には専門用語が出てくるので、最後の方に基礎知識として重要な用語や知識をまとめました。 お詫びと訂正 この記事の内容は、私が
どく・どく・もり・もり - 背川昇 / 第1話 毒の森へようこそ（前編） | コミプレ｜ヒーローズ編集部が運営する無料マンガサイト
どく・どく・もり・もり 背川昇 深い深い森の中。 両親を殺され天涯孤独の身となったキノコの妖精・タマゴタケは、その犯人であるツキヨタケに復讐するべく彼のあとを追いかけていた。 生と死が交差する樹海で、幼いタマゴは憎きツキヨに復讐を果たすことができるのか!? 前代未聞のキノコ・サスペンス、開幕ーー!!!!!!!!!!!!
ファストフード従業員の最低賃金、時給２９８０円へ 米加州
ニューヨーク（ＣＮＮ） 米カリフォルニア州のニューサム知事は３０日までに、ファストフード業界の従業員の最低賃金を来年４月１日から時給２０ドル（約２９８０円）に引き上げる法案に署名した。 また、同業界の労使の代表らが加わる「ファストフード協議会」も創設し、将来的にさらなる賃上げを承認する権限も付与した。２０ドルの適用は、全米で少なくとも６０店を展開する企業の従業員が対象。 同州の現行の最低賃金は時給１５．５０ドル。来年１月１日からは１６ドルに昇給する予定となっている。 ファストフード協議会は９人で構成。労使代表のほか、従業員の権利を唱えるグループの２人に一般人の代表も参加する。同協議会は２０２５年から２９年まで、ファストフード業界の従業員の最低賃金（時給）を毎年、最大で３．５％もしくは米消費者物価指数の変動幅に、あるいはより低い方に合わせた昇給を実現させる権限を持つ。 この期間において協議会
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
いらすと本舗
Mixamo Get animated. Animate 3D characters for games, film, and more.
https://www.cgtrader.com/3d-models?author=ithappy
set of hands | 3D Model Collection
Microsoft C++ Build Tools - Visual Studio
GitHub - armory3d/iron: 3D Engine Core
Pixcaler