Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
WPF／Silverlightデータグリッド・コントロールの基礎と比較（1/2） - ＠IT
特集：WPF／Silverlight時代のDataGrid速習講座（前編） WPF／Silverlightデータグリッド・コントロールの基礎と比較 デジタルアドバンテージ 一色 政彦 2010/11/12 2010/11/12 更新 「データグリッド（DataGrid）周りがきちんと整備されるまで、WPFやSilverlightは様子見とする。」 ほんの1年前までは、こういう意見は少なくなかった。 実際、WPF（Windows Presentation Foundation）が正式にサポートされたVisual Studio 2008（以降、VS 2008）において、IDE（統合開発環境）が提供するWPFデザイナは、（Windowsフォーム・デザイナと比較して）細かい部分が機能的に熟（こな）れていなかったため、開発生産性や機能性、実運用時の安定性に不安があったのも事実だ。また、当時はまだ、業
ドラゴンブック第２版が出ました！＼(^O^)／: ホットコーナー
ブログ(iiyu.asablo.jpの検索) ホットコーナー内の検索 でもASAHIネット(asahi-net.or.jp)全体の検索です。 検索したい言葉のあとに、空白で区切ってki4s-nkmrを入れるといいかも。 例 中村(show) ki4s-nkmr ウェブ全体の検索 ASAHIネット(http://www.asahi-net.or.jp)のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。 --- かつてのコンパイラ本の定番中の定番。その表紙からドラゴンブックと呼ば れたエイホ、ウルマンのコンパイラ本。 その第２版の邦訳が出ましたね。 http://www.amazon.co.jp/exec/obidos/ASIN/478191229X/showshotcorne-22/ コンパイラ―原
Andrew W. Appel「最新コンパイラ構成技法」、その他コンパイラ本のこと: ホットコーナー
ブログ(iiyu.asablo.jpの検索) ホットコーナー内の検索 でもASAHIネット(asahi-net.or.jp)全体の検索です。 検索したい言葉のあとに、空白で区切ってki4s-nkmrを入れるといいかも。 例 中村(show) ki4s-nkmr ウェブ全体の検索 ASAHIネット(http://www.asahi-net.or.jp )のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。 --- http://iiyu.asablo.jp/blog/2009/02/23/4137093 Modern Compiler Implementation In ML, ペゾルドのThe Annotated Turing で、紹介した http://www.amazon.co.jp/exec/
オリコンシングルチャート、20位が史上初の3000枚割れ…59位からは売上1000枚に満たず - The Natsu Style
オリコンシングルチャート、20位が史上初の3000枚割れ…59位からは売上1000枚に満たず 2009/09/22 18:22 今週のオリコン週間シングルチャートが、今春に見られた低レベルチャートを超える異常事態を迎えた。 今週の20位に入ったsupercell「君の知らない物語」の売上はなんとわずか2975枚であり、オリコン史上初めてトップ20ボーダーの売上が3000枚を割った。また、30位の売上も1760枚で、同じく史上最低記録を更新した。 今週のオリコンシングルチャートは、各順位の売上が今年4月以来の低レベルとなった。 今週は1位以下、ほぼ全てにおいて売上レベルが低い。まず、1位に入った倖田來未の売上は3.2万枚。倖田來未は前作初動の約半分まで落ち込む大不振となった。また、7位のアンジェラ・アキ以下は売上1万枚に届いておらず、10位のポルノグラフィティは売上7000枚を割っている。さ
.NET でクレジットカードの番号チェックを行う方法 - 2009-09-25 - 登 大遊＠筑波大学情報学類の SoftEther VPN 日記
.NET で画像イメージ (Bitmap のインスタンス) を JPEG データのバイトデータにメモリ内で変換するには、以下のようにするとよい。 public static byte[] SaveAsJpeg(Bitmap bmp, int quality) { EncoderParameters eps = new EncoderParameters(1); EncoderParameter ep = new EncoderParameter(System.Drawing.Imaging.Encoder.Quality, quality); eps.Param[0] = ep; ImageCodecInfo info = getEncoderInfo("image/jpeg"); MemoryStream ms = new MemoryStream(); bmp.Save(ms, inf
いま激しくオススメのＣＤ５枚 - ココロ社
このブログのコンテンツで、昆虫関連よりも不人気な記事といえば…音楽の記事です。 音楽に興味がない人は、CAREERzineさんの連載で「なぜ、勉強はできたのに仕事はさっぱりな人がいるのか？」という記事を書いたので、そちらをどうぞ… たまに「音楽の記事はもう書かないのか」とおっしゃる方がいて、ありがたい話ですが、たしかに、４０００枚もレコード持っててレコードの段ボールに埋もれて暮らしているのに、音楽の話が一切ないというのも、それはそれで不自然だろう…ということで、たまに音楽の話も書いていこうかなーと思います。手始めに、最近買ってよかったＣＤを紹介させていただきます。 絶賛隔離中のエレクトロ・ディスコ名盤が限定で再発！ Viral Shedding/Nocturnal Emissions 最初から、アマゾンで買えないものを紹介してしまってすみません…そもそも、この歴史に埋もれているとびきりの名
太陽の黒点が約100年ぶりにゼロに、地球の気候に大影響か
太陽活動が低下すると地球の天候に多大なる影響を与えることが知られていますが、この1ヶ月間、なんと太陽の表面上に1つも黒点が観測されていないことが明らかになりました。黒点の数は太陽から発せられる磁気の強さとも関連しており、かなり重要な出来事だそうです。 太陽の黒点のデータは1749年からずっと集められており、前回、同じように黒点が全くなくなったのは1913年の6月であるとのこと。黒点は11年ごとに活動がゆっくりになり、数もゼロに等しいレベルまで落ちていくとのこと。しかし、通常はすばやく活動サイクルが元に戻るため、あまり問題にならないそうです。しかし今年に入ってから最初の7ヶ月はなんと黒点の平均数がわずか3つしかない状態が続き、8月にはついにゼロになったというわけ。 一体、これによって地球にどのような影響がもたらされるのでしょうか？地球への影響は以下の通り。 DailyTech - Sun M
グーグル、また基盤技術の1つをオープンソース化 − ＠IT
2008/07/08 グーグルは7月7日、同社の基盤を支える要素技術の1つ「Protocol Buffers」をオープンソースで公開した。Protocol Buffersはさまざまな構造化データを言語に非依存な形で定義し、利用するためのソフトウェア。JavaやC++、Pythonで利用でき、定義したデータは各言語のクラスライブラリにコンパイルされるという。例えば、いくつかの32ビット整数やストリングからなるデータ型を「.proto」というファイルで定義しておけば、このデータ型で定義されるメッセージストリームを、各言語から利用できるという。 オープンソース化を担当した同社ソフトウェアエンジニアのケントン・バーダ（Kenton Varda）氏によれば、Protocol Buffersは、XMLやIDLで満たせないニーズを満たすものだという。「XMLは優れているが、グーグルで扱うデータ量はXML
同じテレビ番組を見ながらアバター同士でコメントし合える「おしゃべりテレビ」 - GIGAZINE
スポーツ中継やバラエティ番組など、一人で見ている時に面白いシーンがあると誰かと共有したいと思うときがあります。そんな時に役立ちそうなのがこの「おしゃべりテレビ」。対応のチューナーをつないだPC同士で、同じテレビ番組を見ながらコメントを発信したり、アバターにアクションをさせたりできるそうです。なんだか実況用のようなこのサービス、7月31日からβテストが開始される予定で、7月1日からテスター500名の募集が開始されます。 詳細は以下から。 おしゃべりテレビ － ちょっと気になる テレビ実況コミュニティ http://www.oshaberitv.com/ 使用時のイメージはこんな感じで、テレビ画面とコミュニティ画面が表示される。必ずしも並べる必要はなく、切り離して表示できます。 テレビが盛り上がると、コミュニティでも一斉にみんなが発言。 こちらはアニメを見ている様子。これは完全に実況状態ですね
Cover Pages: XML and Music
Markup Initiatives Several initiatives have addressed the need for a standardized markup-based music notation. Some examples: SMDL - Standard Music Description Language SMDL standardization is organized by Working Group 3 of ISO/IEC JTC1/SC34 (Information Association). "The Standard Music Description Language (SMDL), an application of the HyTime Hypermedia/Time-based document structuring facilitie
“やさしい”から、席を譲れないんです〜『ほんとうはこわい「やさしい社会」』森真一著（評：朝山実） (毎日1冊！日刊新書レビュー)：NBonline(日経ビジネス オンライン)
名前や名字に「～っち」「～りん」を付けたりすることに抵抗感が薄れたのはいつ頃だろうか。 著者は、小学一年生の頃は「もりゴリラ」と呼ばれていたそうだ。なぜなら、身体が大きかったから。むかしは身体的特徴であだ名を決めていたものだ。ワタシは「ありんこ」だったなぁと、記憶をくすぐられる。 しかし、いまではこうした、あだ名は絶滅しかけているとか。理由は「相手を傷つける」からという気遣いによる。 「ありんこ」と言われて、いい気はしないし、見下ろされているようなコンプレックスもあった。それでも「傷つく」という感情は、大事なものだったと思う。傷つかないことには「傷つける」ということがどういうことか、理解することなく成長しただろう。 著者はいまどき見かけなくなったものとして、「おまえのカアチャン、でべそ」と口喧嘩する風景をあげている。そんな、なんでもない場面から、「やさし過ぎる社会」のゆがみを読み解いていこ
あるＳＥのつぶやき: フリーで使えるプロジェクト管理ツールまとめ
フリーで使えるプロジェクト管理ツールをまとめておきます。 ■ガントチャート 開発マイルストーン ガントチャートでプロジェクト管理できるExcelツール フリーとは思えないほど高機能 ガントチャートforExcel・・・シェアウェアになりました こちらもガントチャートでプロジェクト管理できるExcelツール スケジュールの表示期間を切り替えられるのが便利 OpenProj Java ベースでガントチャートでプロジェクト管理ができるツール Microsoft Project のフリーのビューワーとしても利用可能 フリーの高機能プロジェクト管理ソフト「OpenProj」を試してみました TaskLine Excelのアドインとして動作するプロジェクト管理ツール（saramiさん情報） Microsoft Projectのファイル(XML形式)をExcelで表示するProjectViewerもある
最近出荷されているDSライトは本当に品質が悪いのか確かめてみた:英二六の趣味に生きる日々
[ IT・家電(総合) - IT・家電 ] カンタン！ブログをはじめよう 英二六の趣味に生きる日々 確かめよう、見つけよう、素敵なサムシング。そんな趣味に生きる日々を書きなぐった記録 2007年06月06日 最近出荷されているDSライトは本当に品質が悪いのか確かめてみた ようやく近所の店でもニンテンドーDSLiteが普通に入荷されるようになってきたが、最近２ちゃんねるあたりで「最近出回っているDSライトは、大量出荷するために、品質の悪いものも結構あるらしい」という不穏な噂も囁かれている。 そして掲示板の噂話は、ついにソフトバンクが運営する商業サイトのにゅーあきばどっとこむにまで掲載されてしまった。しかし、自己検証の無い推測と転載の文面だけなので、ベタで信じるには至らないのだが、やはり気になる。 まさか任天堂が品質を落としてまで生産を間に合わせるようなバカな事はしないだろうと思うし、「まぁ、
宿題: boost::regex: 国民宿舎はらぺこ 大浴場
boost::regex 関連の調査の宿題。ていうか、Boost ライブラリを用いた文字列処理全般、かな。 boost::regex_match() でマッチするケースと、boost::regex_search() じゃないとマッチしないケースとを切り分ける。 Perl では /^$pattern$/ でマッチするようなケースが boost::reg_match() ではマッチしないことがある模様 ... つい先日リリースされた 1.34.0 ではどうか? Perl で言うところの /$pattern/g に相当する記述方法はないか? boost::regex_grep() というのはあったらしいが、すでに deprecated 。Predicate とかいうコールバックらしきものの設定が必須な模様で、そういう意味でも使いにくい (Perl の grep 関数を意識してるのかな?)。 bo
F-DOC 2.0 1企業 200ユーザまで０円（ゼロ）のクロスオーバー・グループウェア
ビジネス・プライベートの垣根を越えて情報共有 1サーバ200ユーザまで0円のクロスオーバー・グループウェアのF-DOC2.02008/08/20 Wed F-DOC 2.0 リリースいたしました。 ダウンロードボタンよりお申し込みください。 2008/07/25 Fri F-DOC 2.0リリース準備のため、一時的にF-DOC1.1のダウンロードを中止しております。ご理解の程宜しくお願いいたします。 2008/07/18 Fri ITpro EXPO 2008 Autumn（2008/10/15～17 東京ビッグサイト）に出展いたします。 2008/07/18 Fri 第9回 コールセンター/CRM デモ&コンファレンス（2008/11/13,14 池袋サンシャインシティ・文化会館）に出展いたします。 2008/05/19 Mon 現在ダウンロードできるのは、F-DOC1.1となっており
404 Blog Not Found:あなたのページを最速にする14の掟
2007年05月11日18:45 カテゴリiTech あなたのページを最速にする14の掟 人気Webサイトの管理人、必読。 紹介ページ: 14 rules for fast web pages (Skrentablog) PPTのスライド: http://www.web2expo.com/presentations/webex2007/souders_steve.ppt 実は、これらはYahoo!の"Chief Performance Yahoo!"(本当にそういう役職名)であるSteve Soudersによる以下のblog entriesをまとめたもの。 Performance Research, Part 1: What the 80/20 Rule Tells Us about Reducing HTTP Requests Performance Research, Part 2:
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CrestMuse Toolkit (CMX) プロジェクト日本語トップページ - OSDN