Spring Frameworkの脆弱性 CVE-2022-22965（Spring4shell）についてまとめてみた - piyolog
2022年3月31日、Spring Frameworkに致命的な脆弱性が確認され、修正版が公開されました。ここでは関連する情報をまとめます。 １．何が起きたの？ JDK9以上で実行されるSpringMVC、SpringWebFluxでリモートコード実行が可能な脆弱性（CVE-2022-22965）が確認された。脆弱性の通称にSpring4shellまたはSpringShellが用いられている。 Spring FrameworkはJavaで採用される主流なフレームワークの1つのため、Javaで実行されるWebアプリケーションで利用している可能性がある。 2022年3月31日時点で脆弱性のExploitコードが出回っており、関連するインターネット上の活動が既に報告されている。 ２．脆弱性を悪用されると何が起きるの？ 脆弱性を悪用された場合、リモートから任意コード実行が行われることで、機密情報の
約束の日： Just three years - 砂漠のリアルムシキング
今日という日が何の日かわかりますか？ そうです。 3年の修行から帰ってくると約束した日です。 いきなり、丸森さんのお店で青森料理と美味しいお酒を堪能しましたが、 無事に修行から帰ってくることができました！ みんな、ただいま！ 手ぶらで帰ってきたわけじゃないです。 修行の成果として、、、 まずは、国際農林水産業研究センター（国際農研）の主任研究員に着任し、引き続き、サバクトビバッタの防除活動に従事することになりました！ 皆様、ご無沙汰しております。死亡説が流れてましたが、修行が実り、この4月から国際農研に主任研究員として採用され、大暴れするバッタの暴走を鎮める研究を展開していくことになりました！ 精進していきますゆえ、今後ともよろしくお願いいたします！— 前野ウルド浩太郎 (@otokomaeno175) 2021年4月2日 41歳で定職に就きました。 これで職の憂いなく、研究に力を注げます
"親愛なる友人であり、同志であるあなたへ。" | ファイナルファンタジーXIV: 公式ブログ
2024年3月 2024年2月 2024年1月 2023年12月 2023年11月 2023年10月 2023年9月 2023年8月 2023年7月 2023年6月 2023年5月 2023年4月 2023年3月 2023年2月 2023年1月 2022年12月 2022年11月 2022年10月 2022年9月 2022年8月 2022年7月 2022年6月 2022年5月 2022年4月 2022年3月 2022年2月 2022年1月 2021年12月 2021年11月 2021年10月 2021年9月 2021年8月 2021年7月 2021年6月 2021年5月 2021年4月 2021年3月 2021年2月 2020年12月 2020年11月 2020年10月 2020年9月 2020年8月 2020年7月 2020年6月 2020年5月 2020年4月 2020年3月 2020
羽田と成田を間違えてGW12連休が初日で即死した話 - こんろーの旅行記
GW10連休に有休2日プラスして東南アジア陸路旅を計画していたのですが、この予定が開始直前に一瞬にして吹き飛びました。 なぜ？ 羽田空港を朝5時半に出発する便に乗る予定だったのですが、成田空港発だと思いこんでいて成田に行ってしまい、フライトに間に合いませんでした。あるあるですね。(ない 成田だと思い込んでしまった理由はいくつかあるのですが、 1か月後に予定している沖縄へのフライト(成田発)と混ざってしまった。 2か月前の中東へのフライト(成田発)と混ざってしまった。 格安航空会社だったので、成田発だろうと思い込んでしまっていた。 元々成田発の便を見ていて、最終的に羽田発を選んだので脳が誤認した。 などなど……色々原因考えられるのですが、結局のところ、今回の旅に対して時間や脳のリソースを全く割けていなくて、少しも確認しなかったことが一番の原因です。 自分はここまで致命的なミスをするタイプでは
FOLIOからfreeeに転職します - itohiro73’s blog
2019年1月20日付で株式会社FOLIOを退職し、2019年1月21日付でfreee株式会社に入社します。 FOLIOで何をしてきたか FOLIOでは2017年4月にテックリードとしてジョインし、その後Head of Engineeringへと名称が変わり、その後病気による休職を経て復職し、シニアソリューションアーキテクトとして働いてきました。 たった1年8ヶ月ほどの在籍でしたが、非常に密度の濃い日々を過ごしてきた気がします。 今回はせっかくなので生々しい話も含めて在籍中の思い出を語ってみたいと思います。 FOLIOとの出会い FOLIOを知ったのは2017年の2月頃、この記事を見つけたのがきっかけでした。 newspicks.com 前職の先輩であるbitFlyerのCEO加納さんのこのようなコメントをみて、プロダクトリリース前でのこの期待値はすごいな、面白そうだな、と思った記憶があり
黒碧天、逝去のお知らせ : 黒碧天★御絵描廟★
当サークル絵師、黒碧天は去る2019年1月1日に 心筋梗塞の為、親族親類に看取られながら静かに息を引き取りました。 44歳でした。 ここに生前のご厚誼を深謝し、謹んでご通知申し上げます。 通夜及び葬儀は近親者のみにて執り行い、訃報のご連絡も法要後とさせて頂きました。 黒碧天逝去にあたり たくさんの方にご迷惑をお掛けし、そしてご助力を頂きました。 皆様にお伝えしたい事がございますが、やや長文になります故 折り畳ませて頂きます。 ＞救命活動にご助力頂いた皆様 コミックマーケットスタッフの皆様。 西館救護班の皆様。 その他、救護活動して頂いた皆様。 私が兄の状態に気づいた時には、すでにスタッフさん（または近隣の方）にて心臓マッサージが施されている状況でした。どなたが119番通報をして下さったのかはわかりませんが、救急隊が駆けつけるまでの間、数えきれないくらいたくさんの方のご助力を頂きました。 「
【仮想通貨】素人が草コイン投資を120万円分してみたらどうなったか｜今日はヒトデ祭りだぞ！
ヒトデです 仮想通貨にそこそこハマってます 以前、仮想通貨買ってたら1000万円になったぜ！ という記事を書いたの ですが 仮想通貨を5月から買い続けてたら200万が1000万円になった話 – 今日はヒトデ祭りだぞ！ こうなってくると考えることがあります そう、それは 億りたい いちおくえんほしいです 1000万円を1億にするのは、今の仮想通貨市場ならありえない話では無いと思っています しかし、普通に主要銘柄に突っ込んでいても中々そうはいきません（とか言ってたらリップルが爆上がりしましたが） 草（という名の日本の取引所に無い）コイン投資をするぞ！！！ というわけで、誰しも思い立つのは 日本の取引所に上場していない、伸びしろのあるマイナーなコインを買おう というものです いわゆる草コイン投資ですね 僕の場合は草というレベルでマイナーコインばかり買っていたわけではありませんが、まあ収まりが良い
山本一太『「新報道２００１」での失言を猛省！〜全てのアニメ関係者、アニメファンに心からお詫びしたいこと』
２０１７年１１月８日 午前１時過ぎ。睡魔と闘いながら、ブログを書き始めた。 本日は朝８時の自民党海洋総合戦略小委員会（武見敬三小委員長）の会議から日程がスタートした。関係省庁から次期海洋基本計画策定に向けた検討状況を聴き、それを踏まえて議論した。 もちろん、自分も意見を述べた。EEZ（排他的経済水域）の権益確保や海域管理に関する法整備の必要性を、次の基本計画に「より明確な形で盛り込む」ことを政府に強く要請した。 １６時。党本部で行われた「人生１００年時代戦略本部」（本部長：岸田文雄政調会長）の初会合に自民党政調会長代理として出席。自民党が選挙で公約した「人づくり革命」に関して活発な意見交換が行われた。久々に自民党らしい風景が戻って来た感じだ。（ニッコリ）この件については、改めて書く。 １９時３０分から２１時までは、ウェブ番組「山本一太の直滑降ストリーム」の生放送に出演。主要なテーマであるト
誰か私にドラクエ８の面白さを教えてほしい - りずろぐ。
実はドラクエやったことない民。私だ、初音だ。 これまでの人生、たぶん人並みくらいにはゲームをやってきたと思うんだけど、何故かドラクエには触れずにきちゃったのよね。 特に機会がなかったのもあり、さほど興味もなかったのもあり…… まあでも、これだけ多くの人に愛されて続いているシリーズだから、一度くらいはやってみたいなーなんて思ってて！ ……っていう話を友人にしたら、次に会ったときに貸してくれました。 3DSソフト「ドラゴンクエストVIII 空と海と大地と呪われし姫君」ですって。 呪われし姫君……なんだか穏やかじゃないねヾ(・ω・｀) そんなわけで早速始めましたわよドラクエ８。 初めてのドラクエ。久しぶりのRPG。手探りながらもちょこちょこ進めてるんだけど…… …… あのさ、聞きたいんだけどさ。 これ、いつ面白くなるの？ まあまあ待って！怒んないで怒んないで！＞＜ 別にこの作品を否定したいわけじ
ハンターハンターの最新刊を読むことは、出来ない - もはや日記とかそういう次元ではない
ハンターハンターという書物が日本の数ある著作の中でも一際輝く余りにも崇高な作品であり、それが他に類を見ない程に恐ろしく含蓄の詰まった奇跡のマスターピースであることに関しては、もはや議論の余地がない。 人間の生き方や万物の捉え方に関して、これ程までに多くのことを伝えてくれる聖書は、およそ他に見当たらない。もう何度読み返したことか分からないが、台詞は殆ど丸暗記してしまった。完全にメモリの無駄使いだ。 最初の頃は厨二病を極めたキルアとヒソカが個人的なお気に入りのキャラクターだったが、2周3周と読み直すうちに圧倒的にメルエムが好きになり、長らくメルエム時代が続いた後ゲンスルーがお気に入りになってからレオリオになり、その後イルミになってから、ミミズやノヴやバショウに注目する時代を経て、近年、とうとう、まわりにまわってゴンに辿り着いた。 ハンターで好きなキャラは何ですかと聞かれた時に「ゴン」と答えるの
ハーンスタイン＆マレイ『ベルカーブ：アメリカ生活における知能と階級構造』(1994) - 山形浩生の「経済のトリセツ」
The Bell Curve: Intelligence and Class Structure in American Life (A Free Press Paperbacks Book) 作者:Herrnstein, Richard J.,Murray, CharlesFree PressAmazon はじめに Bell Curve という本のことを聞いたことがある人は、それなりにいるだろう。でもその人々の90パーセント以上は、この本が遺伝決定論ごりごりで、黒人は生得的に知能が低いと述べる差別本だと思っている。なぜかというと……そう決めつける本がやたらに多いからだ。本書は発行された時点で、きわめて執拗なアンチキャンペーンにさらされてきた。変なベストセラーになったから標的にされ、標的にされたからまたベストセラーになり、というありがちなスパイラルのせいもあるんだけれど。 で、そのアンチキ
このクソ玩具がすごい！2016 前編 - オウマガテツ
やあみんな、お待たせしました、クソ玩具店長だよ！ みんなの予想通りシン・ゴジラネタで来たね。 ６、７月がさ、ほとんどどこにも遊びに行けなくて、シン・ゴジラの最速上映だけを楽しみに生きてたからね、夏。 「クソ玩具だけでシン・ゴジラのネタバレする」ってエントリを書き上げたはいいけど、みんなにはネタバレなしで見てほしくて結局タイミング逃してアップできなかったのもいい思い出。 いいんだよシン・ゴジラのことは。年末年始は「ジ・アート・オブ シン・ゴジラ」の熟読もいいけど、そろそろ始めましょう、いつもの企画！ クソ玩具とは…大ブームを巻き起こした玩具もあればその影でひっそりとセールワゴンの中で終焉を迎える玩具もあるのがおもちゃ業界の常。 いわゆる負け組であるワゴン行きの品の中でも値段に釣られて買ってみると案外趣き深い玩具もあるもの。 その味わい深さに人々は愛をこめてこう言うのです、「クソ玩具」と。 な
PS4を出発点に街中の人とプレゼント交換してみた【クリスマス】 - ムラカミ、ダヨ！
2016 - 12 - 25 PS4を出発点に街中の人とプレゼント交換してみた【クリスマス】 ネタ シェアする Twitter Google Pocket Line どうも、サンタクロースに手紙を送ったことがあるムラカミです。 今年もクリスマスが無事やってきてしまいましたね。そしてクリスマスの代表格といえばサンタクロースだと思います。 どうです？みなさんはサンタ側ですか？ 僕はまだ若造なのでサンタ童貞で、サンタ側に立ったことがないんです。あの憧れのサンタになれてないんです。恥ずかしい/// で、考えたんですが、今年20になったし、ここでサンタ童貞を卒業しておこうかなと。高齢サンタ童貞になって取り返しがつかなくなる前に。 童貞卒業します。 ただ！！！重大な問題があって、予想外なことに僕には子どもがいません。 友だちにあげるのもアリですけど、どうしても「ムラカミ」という側面が大きいですし、「サ
セブンイレブンを想いながらファミリーマートに抱かれる - 真顔日記
近所にセブンイレブンができた。 といっても、家からは微妙に離れており、最寄りのコンビニではない。それでも生活圏ではあるから、オープニングセールに行ってみたんだが、これが予想以上に大きい店舗だった。たまに郊外で見かける駐車場が異常に広いコンビニ、と言えば伝わるだろうか。 だから品揃えも充実しており、もともとセブンイレブンは自社ブランドに力をいれていることもあって、私のなかに突発的なセブンイレブンブームが生じた。色々と商品を買ってみては、これはうまい、あれもうまいと考えている。 だが先述したように、最寄りのコンビニではない。歩いて十分ほどかかる。たとえば深夜三時に小腹がすいて、ジャージのままパッと行くには遠い。しかも歩いて二分のところにはファミリーマートがある。だからそちらで済ませる。 しかし今日気がついたのは、私はファミリーマートの店内をうろつきながらも、セブンイレブンのことを考えてしまって
『HUNTER×HUNTER』 33巻における加筆修正を連載時と比較してみました！(あと感想も)
32巻が出たのが2012年の12月末だったんで、33巻まで丸3年は経過してますね。 長かった… 【2017.06.27追記】 34巻の比較はこちら 『HUNTER×HUNTER』34巻における加筆修正を連載時と比較してみました！【ネタバレあり】 – ビルメンデス HUNTER×HUNTER33巻の加筆修正比較HUNTER×HUNTERというと、ほとんどネーム状態でジャンプに掲載されて コミックスで修正、ってのが流れが黙認されてる漫画なんですが(それはどうなんだって議論は置いておきます) 前巻の32巻では全然修正が無くてビビった覚えがあります。アレは正直いくらファンでも容認し難い… 参考：『HUNTER×HUNTER』32巻より引用 そんなワケで、今回の33巻はどうなんだろ？とふと疑問に思ったので検証してみます。 幸い、連載時の分はジャンプからハンタだけバラして保管してあったんで検証できまし
「はてな」の一ユーザに過ぎない私が、なぜ「ねとらぼ」さんの記事で言及？Σ(ﾟДﾟ; - 💙💛しいたげられたしいたけ
「ねとらぼ」さん記事より。 nlab.itmedia.co.jp また、はてなブックマークでは「しいたけアイコン」で有名なユーザー・wattoさんにそっくりだという話題でも盛り上がり、斜め上の展開で人気エントリーに成長。 正直、どう反応したらいいのか困惑しております。話題にしていただけることは光栄でもあり、また嬉しくもあるのですが、なにぶん私は「はてな」の一ユーザにすぎず、何か芸があるわけでもありません。表現者やスポーツ選手などの有名人であれば「本業で頑張ります」と言うこともできるでしょうが、そんなものではありませんし、そもそもこのブログ自体、ご覧のとおり数か月放置が平常運転という始末ですし… せめて今後は「ねとらぼ」さんの記事をこれまで以上にヲチさせていただき、機会があれば微力ながら弊ブログでも紹介させていただきたいと思います。弱小ブログのことで影響は微々たるものと思いますが。 これとか
月給20万のWeb制作会社を退職しました - 働くことを学ぶついに
仕事=生活の全てだった2年間を経て、システム受託開発会社バズー株式会社を退職しました。日本10名・海外支社50名ほどのドベンチャーでしたが、社会人として重要なことを全て学べた環境でした。学んだこと・経験したこと・これから活かしたいことを自戒の念を込めて時系列でまとめたいと思います。 入社時:MBA合格したけど初任給20万円を選択 大学時代はMBA受験したり、起業したり、それなりに楽しい時間を過ごしていましたが、そろそろ企業で働いてみようかなと思ったタイミングでした。大学時代の先輩に誘われ第二新卒として6月に入社。ダイレクトリクルーティングなるものですね。初任給20万円でしたが自分なんかが企業に拾えてもらったことが何より嬉しかったです。人のつながりは重要と心底実感。 1ヶ月~3ヶ月:コスト扱いされたくなかった 新卒だろうが数字を挙げない奴は「コスト君」と呼ばれる文化に衝撃を受けました。4月入
sora_h の名言がかっこよすぎたのでインターネットに放流 - 宇宙行きたい
id:sora_h の発言が社内ブログにあって、その言葉があまりにもカッコイイし、ドキュメント書かないエンジニアは反省すべきだ（俺含む）！と思ったので許可とって転載 まず一回でいいので、どこかの日に時間を決めて、集中してドキュメントを改善してみませんか。 継続していかなければならないとか、どういう風にすべきか、という議論もあるけれど、まずは取り組みを0から1にするところからはじめませんか。 マジカッコイイ……こういうこと言える大人になりたい
命と性ミュージアム 女神館（前編）１階 - Archi Trip -アーキトリップ-
2015-04-08 命と性ミュージアム 女神館（前編）１階 国内/旅行/○○園・○○館 群馬県北群馬郡にある、 命と性ミュージアム 女神館に行ってきました。 旅ブログの管理人としては、このようなＢ級スポットは望むところ。 ちなみに今回の記事は、ちょっとやばめなので、 18歳以下のお子様や下ネタが苦手な人は、閲覧禁止です。 もう１回だけいいますよー。 今回の記事は、Ｒ18ですからねー。 あと、下ネタ嫌いな人は、絶対に気分を害しますからねー。 あと、はてなブログさん。 自分としては一応、ギリギリのラインを攻めたつもりなので、 そこんとこよろしくお願いします。うへへへへへ。 ・・・。 ・・・・・・。 ・・・・・・・・・。 それじゃ、そろそろいきましょうか。 ここは「日本初の愛と生命のミュージアム」とのことだが、 2015年現在は「生」が「性」になっているんだよな・・・。 なぜ、このような謎の変
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【1/13更新】舞台は琵琶湖？スプラトゥーン２を動画から考察する - ジャンプ力に定評のある前田