きになるなるなる

数年前、GitHubはスポンサーシップを導入し、それによって誰もがオープンソース開発者に直接資金的援助を行えるようになった。米国時間2月2日、GitHubはこのコンセプトをさらに推し進め、スポンサー専用のリポジトリ、つまりスポンサーだけがアクセスできるプライベートなリポジトリを立ち上げた。

ベトナム戦争でアメリカが敗戦した理由はいくつかありますが、そのひとつが「マクナマラの誤謬」です。

We made a server-less virtual Linux environment that runs unmodified Debian binaries in the browser. This is powered by CheerpX.

電源用ポートやUSBポート、SDカードポート、イヤホンジャックなどのポート類を完全に排したノートPC「Craob X」の情報が公開されました。発売日についてはいまだ不透明ですが、「世界初のポートレスPC」とのうたい文句になっています。

集英社、小学館、講談社、KADOKAWAの出版4社がCDN大手の米Cloudflareを提訴。海賊版9サイトで同社のサービスが使われており、再三の対応を求めたのにもかかわらず、適切な措置が実行されなかったとしている。

米AWSがオープンソースとして開発した、コンテナの実行に特化した軽量な仮想マシン「Firecracker」がバージョン1.0に到達。「AWS Lambda」や「AWS Fargate」でも使われているという。

Zennさん、利用規約の差分にGitHubのリンク貼るの素敵 pic.twitter.com/mv8Us7m369— まりな🐱⚡ (@marin_a___) February 1, 2022

DE0005: SmtpClient shouldn't be used

Performance improvements in ASP.NET Core 6.0!

仮想通貨をインターネットから隔離することで安全に管理することができるというのがハードウェアウォレットです。しかし、このハードウェアウォレットの暗証番号を忘れてしまい200万ドル(約2億3000万円)相当の仮想通貨を使えなくなってしまったという人物が登場しています。この「ハードウェアウォレットの暗証番号を忘れてしまう」というのは割と頻繁に起きる出来事なのですが、ハッカーの友人にこのハードウェアウォレットをハッキングしてもらう、という荒業で対処した事例が報告されています。

こう言い換えろ→論文に死んでも書いてはいけない言葉３０ 読書猿Classic: between / beyond readersを書いたとき、「あとは穴埋めしたら論文を出力してるものが作れないか」みたいな話があったので、作ってみた。　何であれ、文章を書く骨法は、書きたいことではなく、書くべきことを（そしてそれだけを）書くことである。　問題は何を書くべきかであるが、幸いにして、論文については後述するようにほとんど決まっている。　　結...

Bloombergが25日付けで報じたところによると、NVIDIAはArmの買収を断念する方向で調整を進めているという。

Today, we are releasing the January 2022 Cumulative Update Preview for .NET Framework. Quality and Reliability This release contains the following quality and reliability improvements. CLR1 Addresses rare crashes and hangs that can appear in cases where a GC occurs while another thread is in the middle of certain special paths used to invoke shared-generic code from non-shared-generic contexts.

専門分野という事もあり、カード情報漏洩事件をウォッチして数年経ちますが、ずっと気になっていた事があります。公式リリースがそこそこの頻度で「消える」事です。 お気づきの方も多いかと思いますが、当ブログのカード情報漏洩系の分析記事では、なるべく企業等のカード情報漏洩発表リリースの魚拓を取る様にしています。 こうした魚拓を取る手法は、カード情報漏洩事件をほぼ拾われている、ScanNetSecurityさんが長年実施してきている事なのですが、企業がリリースを出しているのに、何故魚拓を取るのだろうと当初不思議に思っていたのですが、自分でインシデントを調べ始めて分かったのですが、意外にリンク切れが発生しま…

ウェブサイト上のユーザーの動きを詳しく追跡することができるGoogleのアクセス解析サービス・Googleアナリティクスは、広告配信やユーザーに最適なコンテンツの配信の観点からウェブサイト所有者に重宝されています。しかし、その膨大なデータの管理を巡って、一部の国では「違法」と見なされる可能性があります。どの国なら違法なのか、具体的に教えてくれるウェブサイトが「Is Google Analytics illegal」です。

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 本稿では、Webアプリケーション上で実装される「ログイン機能」の実装パターンをいくつか示し、その「仕様の中で起きうる脆弱性」とその対策について解説していきます。 「ログイン機能」はToB、ToC問わず多くのW…

pic.twitter.com/u3N8InwLoo— モロ (@moro_is) January 20, 2022 coinhive 無罪で決着。司法が腐りきってなくてよかった

翌日配達の技術を提供するスタートアップVehoは、配送のラストワンマイル（最後の1マイル）、つまり配送センターから注文客の自宅玄関までの荷物配達の問題解決を目指している。また、同社は顧客がいつ、どこへ、どのように荷物を配送してもらいたいか、そしてプロセス全体を通してリアルタイムのコミュニケーションにより配送に透明性を提供するという、ユニークな才能を利用してそれを実行したいと考えている。 日本にはヤマトも佐川もあるからなあ

2005年に設立されたセキュリティ企業Haschek Solutionsの創設者であるオーストラリア人プログラマーのクリスティアン・ハスチェク氏が、仕事中に発見した謎のRaspberry Piについて、自身のブログにまとめています。

TOTOのお風呂なら、入浴後のお掃除は自動洗浄におまかせ

ASUSは1月5日、米ラスベガスで開催中のCES 2022で「The Incredible Unfolds」と題した発表会を開催し、折りたたみ可能な有機ELディスプレイを搭載するノートPCなどを市場投入すると明らかにした。

鉄道貨物の盗難多発、中身抜かれた箱散乱 米LA pic.twitter.com/etwxqFoZIt— AFPBB News (@afpbbcom) January 17, 2022

ついに家のデスクトップがpendiumに追いつかれたorz

PCI Special Interest Group（PCI SIG）は新たに、｢PCI Express 6.0｣の最終的な仕様を発表しました。PCI Express 6.0の通信速度は、PCIe 5.0の32GT/sから64GT/sへと向上。1レーン構成では双方向で8GB/s、16レーン構成では最大256GB/での通信が可能です。 PCie6用のGPUはthunderboltじゃegpuできなさそう。

Compare features and plans for individuals, teams and businesses for the open source Bitwarden Password Manager. お安い

グルメサイト「食べログ」で評価を不当に下げられたとして、焼き肉チェーン店が食べログを運営する「カカクコム」（東京）に損害賠償を求めた訴訟で、食べログ側が、コンピューターで評価点を算出する計算式「アルゴリズム」の概要を、チェーン店側に開示した。アルゴリズムが開示されるのは異例。食べログはこれまで不正

米Wasmer社はオープンソースのWebAssemblyランタイム「Wasmer 2.1」の正式リリースを2021年12月2日付けで発表しています。 Wasmer 2.1では、仮想ファイル機能を提供することでWebブラウザやNode.jsで...