[B! あとで読む] mas-higaのブックマーク

malloc.c を読む (malloc / free)

このシリーズではこれらの関数が内部でどのように処理されるのかを調べていきます。 malloc.c を読む (malloc / free) malloc.c を読む (bins) malloc.c を読む (arena) 今回は malloc() free() の全体像を紹介します。注意としてここでの目的は全体を俯瞰して、詳細を詰めずとも各 bins の役割を理解し、攻撃手法を理解できるようにすることです。それに合わないマルチスレッドや最適化などにおける緻密なトリックやコーナーケースなどは暗黙的に実装されていると仮定します。その詳細についてはソースコードや他の資料を参考にしていただきたいです。ここで扱う glibc のバージョンは v2.38 です。また glibc のソースコードはブラウザ上で読むことができます。 https://elixir.bootlin.com/glibc/lat

mas-higa 2024/07/18

あとで読む

リンク

ShellScriptで自動化を楽にしたい時に知っておいても良いこと | sreake.com | 株式会社スリーシェイク

はじめにこんにちは、皆さん。今日は、シェルスクリプトを使った高度な自動化のベストプラクティスとパターンについて解説します。これらは、ちょっとした知識で実行でき、作業を大幅に効率化できるTipsです。シェルスクリプトは、特にUNIX系システムでの自動化タスクに欠かせないツールです。適切に使用すれば、複雑なタスクを効率的に、そして信頼性高く実行できます。トイルとは、反復的でマニュアルな作業のことを指します。これには、例えば、手動でのシステムのスケーリングや、エラーのトラブルシューティング、ルーティンなメンテナンス作業などが含まれます。トイルを特定し、それを自動化することで、エンジニアはより創造的なタスクやプロジェクトに焦点を合わせることができます。トイルを判別する方法としては、以下のような基準が挙げられます：手作業であること完全な手作業だけでなく、「あるタスクを自動化するためのスクリ

mas-higa 2024/07/18

あとで読む

リンク

トランプが銃撃を語る電話音声が流出「バイデンは親切だった」「世界最大の蚊かと思ったら弾丸」

7月16日、共和党全国大会︵RNC︶2日目、米ウィスコンシン州ミルウォーキーのファイザーブ・フォーラムで、息子と話す共和党大統領候補で元米大統領のドナルド・トランプ　Andrew Kelly-Reuters ＜ロバート・ケネディJr.の息子がリークした動画には、銃撃を受けた後に行われたバイデンとの﹁電話会談﹂の様子を語るトランプの声が＞ドナルド・トランプ前大統領の暗殺未遂事件が起きた後、トランプとジョー・バイデン大統領が電話で語った内容が、無所属で大統領選挙に出馬しているロバート・ケネディJr.の息子によって7月16日にリークされた。︻動画︼リークされたトランプとロバート・ケネディJr.の電話音声﹁ボビー﹂の愛称で知られる息子のロバート・F・ケネディ3世がX︵旧ツイッター︶に投稿したのは、14日に父親がトランプと電話する様子を捉えたとする動画。トランプは電話の中で、耳を撃たれた13日

mas-higa 2024/07/18

あとで読む

リンク

雑談が苦手なら「聞く」に徹する。ビジネスで使える実践的なコツと聞くスキルを伸ばす方法｜いしかわゆき #コミュニケーション - りっすん by イーアイデム

撮影‥岩下周平親しい友人であれば平気なのに、上司や部下、取引先など“あまり親しくない人”との雑談やアイスブレイクに﹁何を話せばいいんだっけ……？﹂と、戸惑った経験はありませんか。ライター・インタビュアーのいしかわゆきさんも、かつては﹁親しくない人との雑談﹂に強い苦手意識を抱いていたそう。しかし、﹁聞くスキル﹂を磨いたことで、どんな相手とでも会話をすることが苦痛ではなくなったといいます。今回はそんないしかわさんに﹁聞くスキル﹂を中心とした、明日から使える具体的な会話のコツを教えてもらいました。雑談が苦手でも﹁話を聞く﹂ことはできるいしかわさんは現在インタビューライターとして、さまざまな人に話を聞くお仕事をされています。ですがもともとは﹁他人に興味が持てず、人と関わるのが苦手﹂という悩みがあったそうですね。いしかわゆきさん︵以下、いしかわ︶‥はい。私は昔から﹁人と話したい﹂という気

mas-higa 2024/07/18

あとで読む

リンク

OneDriveが“勝手に同期”仕様変更に相次ぐ懸念「メチャクチャに」翻弄されるユーザーも…実際に検証してみた | オタク総研

OneDriveが“勝手に同期”仕様変更に相次ぐ懸念「メチャクチャに」翻弄されるユーザーも…実際に検証してみた

mas-higa 2024/07/17

あとで読む

リンク

なぜ無名のエンジニアは都知事選で15万票獲得できたのか【御礼と振り返り】｜安野たかひろ

東京都知事選挙に立候補していた安野たかひろです。﹁テクノロジーで誰も取り残さない東京を作る﹂と掲げ、選挙活動をしてまいりました。本ポストでは、一週間が経過した時点での振り返りをしたいと思います。選挙期間を通して私の想像をはるかに越える方のご支援をいただくことができました。これはひとえに私を応援いただいた有権者の皆さま、ポスター貼りや演説にかけつけてくださったボランティアの方々、マニフェストの改善にご協力いただいた専門家や都民の皆様、ニュースやネットで取り上げてくださったメディア関係者、選挙活動を支えてくれた妻を含むチーム安野スタッフなど、お一人ずつお名前をあげることは到底叶いませんが、安野たかひろの選挙を支えてくださった全ての方のお陰だと考えております。まずは感謝と御礼をお伝えしたいと思います。結果、私は15万４６３８票で5位となりました。当然、選挙に出るからには当選を目指していたので

mas-higa 2024/07/17

あとで読む

リンク

軍事研究家・小泉悠氏が「人の脳が戦場になる」解説　「信じない人」が狙われる＜認知戦インタビュー詳報＞：東京新聞 TOKYO Web

交流サイト︵SNS︶の浸透を背景に、戦争は、人々の考え方の主体となる﹁脳﹂を巡る争い﹁認知戦﹂に発展しつつある。﹁人の脳が戦場になる﹂とは、どういうことなのか。ロシア・旧ソ連諸国を専門とする軍事研究家で、安全保障問題に詳しい小泉悠・東京大学先端科学技術研究センター准教授︵42︶に聞いた。︵聞き手・滝沢学︶認知戦　人の脳など﹁認知領域﹂を標的にした戦い。世論の誘導や敵対勢力の撹乱を狙う﹁情報戦﹂の一つ。マスメディアを通じたプロパガンダ︵宣伝︶の流布だけでなく、SNSなどで刺激的な情報発信を繰り返し、人の頭の中に直接働きかけて考え方を先鋭化させ、対立をあおって社会を弱体化させる。陸海空や宇宙、サイバー空間と並ぶ6番目の戦闘領域として﹁認知領域﹂が捉えられ、各国で研究が進む。日本では2022年の防衛白書で初めて﹁認知戦﹂の用語が登場した。

mas-higa 2024/07/17

SNSは日常のことも話すべきって、昔はそんなんしかなかったよ。「うんこ」とか

あとで読む

リンク

「座ろうとする人の椅子を引いてはいけない」みたいな、子どもに伝えておきたい"絶対にしてはいけないこと"があれば教えて←事例が続々と集まる

平熱 @365_teacher ﹁座ろうとする人の椅子を引いてはいけない﹂みたいな、子どもに伝えておきたい﹁絶対にしてはいけないこと﹂があれば教えてください。いじめや万引きは当然なのですが、子どもがふざけてやりそうな範囲の具体的な事例があれば知りたいです。のぶ @talk_Nobu 本当に大事なこと！﹁椅子を引く﹂のは﹁いたずら﹂で済まない。相手の人生を狂わせる危険行為。もしやっている子がいたら絶対に許さないで。その場で全力で叱る。親にも話す。学年集会で全体指導する。命に関わる重大な事件として大人が騒いで、やっと子どもに危険性が伝わる。注意で終わらせないで pic.twitter.com/KxzxnkY09s

mas-higa 2024/07/16

あとで読む

リンク

ChatGPTにタスクリストを突っ込んで「最初にやるのどれ？」って聞いて終わったら次の指示を受けているけどこれより馬鹿な使い方をしてるやついる？

ワン・チャン・アルディ @WangChangHardy 俺よりバカなChatGPTの使い方してるやついる？タスクリスト突っ込んで、最初にやるのどれ？と聞いて最初のやつ終わったら、終わりました。って報告して次の指示受けてる

mas-higa 2024/07/11

あとで読む

リンク

東京国立博物館を超リアルな恐竜約20頭がナイトパレードする『恐竜大夜行』が9月に開催されるらしい「これは期待！」「ちょっと怖すぎない？」

美術展ナビ @art_ex_japan 東京国立博物館（上野公園）本館の中庭を、超リアルな恐竜型メカニカルスーツ約20頭がナイトパレードする「恐竜大夜行」が今年9月27日(金)と28日(土)の２日間行われると記者発表されました。会場にはギガノトサウルスなどが登場し、リアルな動きや迫力あるいななきを披露しました。詳しくは👇記事を。artexhibition.jp/topics/news/20… リンク美術展ナビ “恐竜”のナイトパレード「恐竜大夜行」が9月27日(金)、28日(土)に東京国立博物館（上野公園）中庭で開催東京国立博物館（上野公園）本館の中庭を、超リアルな恐竜型メカニカルスーツ約20頭がナイトパレードする「恐竜大夜行」が今年9月27日(金)と28日(土)の２日間行われると、同博物館などが7月8日発表しました。 2022~ 5 users 61

mas-higa 2024/07/09

あとで読む

リンク

古代ローマの遺跡の下、当時からすむ「巨大」なカニが急速に減少

イタリアの固有種で唯一の大型淡水ガニ「ポタモン・フルビアティレ（Potamon fluviatile）」は、「かつて生息していた古代の群れの生き残り」だ。彼らはローマ帝国の興亡を目にしてきたかもしれない。トラヤヌスの広場で撮影。（PHOTOGRAPH BY EMANUELE BIGGI） 2005年、ローマの中心部にあるフォロ・トライアーノ（トラヤヌスの広場）で発掘を進めていた考古学者らが、古代の下水道を掘り当てた。その内部からは、大理石でできた紀元4世紀のコンスタンティヌスの胸像のほか、イタリアの固有種としては唯一の大型淡水ガニである「ポタモン・フルビアティレ（Potamon fluviatile）」の群れが見つかった。研究者らは、この群れの起源は非常に古く、ローマが単なる渓谷の湿地帯に過ぎなかった時代にまでさかのぼると推測している。古代ローマ帝国の興亡を目にしてきたかもしれない彼らだ

mas-higa 2024/07/09

あとで読む

リンク

Ruby研究シリーズ1: メソッド定義構文はどう決定され、どう進化したか（翻訳）｜TechRacho by BPS株式会社

概要原著者の許諾を得て翻訳・公開いたします。英語記事: The design decisions and evolution of a method definition - Ruby case study 原文公開日: 2024/06/14 原著者: zverok 日本語タイトルは内容に即したものにしました。また、主にRuby以外のユーザーに向けたサイドストーリー的なパラグラフは囲みスタイルにしています。本記事は、新シリーズ記事のパート1であり、おそらく書籍の一部として収録されることが見込まれています。Rubyプログラミング言語が設計されたときのさまざまな決定事項と、それらが時とともにどのように進化したか、より広い文脈ではどのように捉えられるかについて研究します。今回はメソッド定義︵method definitions︶、つまりメソッド定義の一般的な形と、引数の指定方法を扱います

mas-higa 2024/07/09

リンク

酒のしおり（令和6年6月）｜国税庁

PDF形式のファイルをご覧いただく場合には、Adobe Readerが必要です。Adobe Readerをお持ちでない方は、Adobeのダウンロードサイトからダウンロードしてください。目次酒のしおり全データ（PDFファイル/29,680KB）酒レポート（PDFファイル/1,742KB）酒類行政の基本的方向性（PDFファイル/257KB）〔酒税収入〕（PDFファイル/333KB） 1 国税収入の累年比較（PDFファイル/100KB）　（Excel/52KB） 2 酒税収入の累年比較（PDFファイル/76KB）　（Excel/34KB）付表我が国における酒税制度等の沿革（概要）（PDFファイル/163KB）〔酒類の品目〕（PDFファイル/349KB） 3 酒税法における酒類の分類及び定義（PDFファイル/113KB） 4 酒類の製造工程図（PDFファイル/240KB） (1)

mas-higa 2024/07/05

［あとで飲む］

あとで読む

リンク

東京大学のAWS入門資料がいい感じだったので最新のAWS環境でも実行できるようにしてみた - Qiita

きっかけ東京大学のAWS講義﹁コードで学ぶAWS入門﹂、いわゆる東大 AWSってやつがが良いらしいと聞いたのでやってみました。確かにこれは良いです。クラウドをこれから学びたい方にぜひおすすめ。集中講義的に休日に半日もあれば学べます。かかるAWS費用もわずか。ほとんどのチュートリアルがAWSの無料枠で実行できてしまいます。ディープラーニング用のGPUインスタンスをぶん回すところは有料です。それでも数百円で済みます。これは一通りハンズオンをやってみたAWSの費用です。もはや学ばない理由が見当たりませんね。これを書いた理由けっこう有名な講義資料なのでいまごろ紹介するまでもないネタかと思っていましたが、いざやってみたらハンズオンのコードが最近のAWS環境では動作しない箇所がいくつかあったので。動作するように修正した手順をまとめておきました。本記事がはてブを950件ももらってしま

mas-higa 2024/07/03

リンク

自分だけの ESLint Config を作る

これはなに自身のプロジェクトに適合したESLint Config の設計および実装方法についてまとめたものです。業務や趣味プロに関わらず、 JavaScript / TypeScript でコーディングする際にESLint は非常に有用なツールであり、広く使われています。ほとんどの場合においてESLint 基盤はプロジェクトごとに必要なパッケージをインストールして設定ファイルを作成し、構築されます。しかしその設定内容がプロジェクト間で重複することは珍しくなく、プロジェクトの数が増えるにつれ冗長となりがちです。そこで、複数プロジェクト間で共通のルールセットを定義して単一のESLint Config として再利用することで、メンテナンス性や再利用性の向上が期待できます。本稿では、そのような用途で使える自分だけのESLint Config を設計・実装する方法を紹介します。前提

mas-higa 2024/07/03

リンク

【ニコニコ超開示】ロシアのハッカーついに個人情報を開示 DLした人が解説 N高生徒の成績表・契約したVtuberの個人情報流出女性配信者の本名バレ発生非通知鬼電など被害発生銀行口座漏洩 : まとめダネ！

【速報】ついにKADOKAWAに身代金を要求したロシアのハッカー集団BlackSuit、情報のアップロードを開始 KADOKAWAの学校であるN高の生徒情報まで公開されている。ニコニコや超会議のファイルなど、合計数千はある pic.twitter.com/hwKzdtFDPc — ロアネア@最多情報源バズニュース (@roaneatan) July 1, 2024

mas-higa 2024/07/02

リンク

負荷テスト on AWS のすすめ (AWS Summit Japan 2024 - Ministage session)

AWS Summit Japan 2024 にて、セキュリティ & One-AWS Zone ミニステージでの登壇資料です。﹁負荷テストは、AWS を使ってどう楽になるか？﹂についてお話しました。スライド内のリンク類はコチラ→https://mabuchs.hatena blog.com/entry/…

mas-higa 2024/07/02

リンク

「1億台の常時接続」を実現せよ！ Nintendo Switchのプッシュ通知システム全面刷新の裏側 (1/3)

アマゾンウェブサービスジャパンは、2024年6月20日と21日、国内最大の年次イベントである﹁AWS Summit Japan﹂をハイブリッドで開催。150を超えるセッションが展開された。本記事では、ニンテンドーシステムズによるセッション﹁Nintendo Switch向けプッシュ通知システムのリプレイス事例﹂をレポートする。登壇したのは、同社システム開発部の林愛美氏と坂東聖博氏だ。 2017年のNintendo Switchの発売とあわせてリリースされた﹁プッシュ通知システム﹂。同社は、長期運用を見据えて、よりクラウドネイティブなシステムへのリプレイスを決定するが、大量のTCP接続を維持するための様々な課題が立ちふさがった。本セッションでは、AWS FargateやNetwork Load Balancer︵NLB︶といったAWSのマネージドサービスを用いた、“最大1億台”級

mas-higa 2024/06/28

リンク

Go, Ruby, Rust等の言語に存在した、Windows環境でコマンドインジェクションを引き起こす脆弱性"BatBadBut" - Flatt Security Blog

※本記事は筆者RyotaKが英語で執筆した記事を、弊社セキュリティエンジニアkoyuriが日本語に翻訳したものになります。はじめにこんにちは、Flatt SecurityでセキュリティエンジニアをしているRyotaK( @ryotkak )です。先日、特定の条件を満たした場合に攻撃者がWindows上でコマンドインジェクションを実行できる、いくつかのプログラミング言語に対する複数の脆弱性を報告しました。本日(2024/04/09(訳者注: これは英語版記事の公開日です))、影響を受けるベンダーがこれらの脆弱性に関するアドバイザリーを公表しました。その影響は限定的なもののCVSSスコアは非常に高く、混乱が予想されるため、脆弱性に関する詳細を本記事にまとめます。はじめに TL;DR CVSSスコア技術詳解根本原因 CreateProcessのラッパー cmd.exeのパース規則