アーカイブ | GeekNews

◀ 前年 | ◁ 前月 | << 前週 | < 前日 | 2024-03-31 | 翌日 > | 翌週 >> | 翌月 ▷ | 翌年 ▶
1
 

オープンソースプロジェクト内の相互作用の縮図である xz バックドア問題

 (robmensching.com)
xz バックドア問題は、疲弊したメンテナーに要求だけを突きつけて支援しない利用者と、その隙を突いた攻撃者という、オープンソースの歪んだ相互作用を浮き彫りにした。
21 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
2
 

Xz/liblzma: Bash段階の難読化解説

 (gynvael.coldwind.pl)
xz/liblzma 5.6.0/5.6.1 バックドアの Bash 段階が、テストファイルに偽装した多段の抽出・復号処理でどのように隠されていたかを解説する。
1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
3
 

Xz: Linux Landlock を無力化したたった一文字

 (git.tukaani.org)
xz.git の CMakeLists.txt で、Linux Landlock の検出がヘッダー確認から実コンパイルテストへ変更され、そのテストコードに単独の `.` 行が含まれていた。
1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
4
 

人間的な側面を見落とすと退屈になる数学文章

 (golem.ph.utexas.edu)
数学論文は明快さだけでなく、人間的な関心を引きつける物語的な構成を備えることで、読者を最後まで導けるという考えを論じる。
1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
5
 

ロール・反転・展開：布団カバー交換をもっと簡単にする方法

 (danverbraganza.com)
布団カバー交換を「丸める・裏返す・広げる」動作で簡単にするRoll-Invert-Unrollの手順と効果を紹介。
1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
6
 

rev.ngデコンパイラ、オープンソース化へ

 (rev.ng)
rev.ngがデコンパイラバックエンドを公開し、エンジン全体をオープンソース化するとともに、VSCodeベースUIのクローズドベータやrev.ng Hubも発表した。
3 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
7
 

新入社員の給与が高いとき、最も優秀な社員が真っ先に辞める

 (hbr.org)
新入社員に既存社員より高い給与を払うと、特に高業績社員ほど早く離職しやすいことを研究が示している。
8 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
8
 

システムプログラマのためのガベージコレクション (2023)

 (bitbashing.io)
RCU のような遅延解放手法を手がかりに、手動メモリ管理の隠れたコストとシステムプログラミングにおける GC の現実的な価値を論じる。
4 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
9
 

サンタバーバラの集団的記憶、薪として売られる

 (independent.com)
破産した Santa Barbara News-Press の約30年分のデジタルアーカイブが売却され、地域の歴史記録が SEO 用バックリンクサイトへ転用される懸念が高まっている。
1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
10
 

ルーマニアで進む大規模な土地買収による「ヨーロッパのイエローストーン」

 (english.elpais.com)
Foundation Conservation CarpathiaがルーマニアのFagaras Mountainsで大規模な土地を取得し、「ヨーロッパのイエローストーン」を目指す保全計画を進めている。
1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
11
 

IrfanView - 高速でコンパクトなグラフィックビューア

 (irfanview.com)
IrfanViewは、8MBの軽量さと高速動作を特徴とするWindows向けグラフィックビューアで、画像表示から変換・印刷まで幅広く対応する。
3 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
12
 

ロス・アンダーソン死去

 (alecmuffett.com)
ロス・アンダーソン教授の突然の訃報に、セキュリティとプライバシーのコミュニティから大きな追悼の声が寄せられている。
2 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
13
 

数週間続いたDDoS攻撃の試みに対してTablePlusが何もしなかった理由

 (tableplus.com)
TablePlusは数週間にわたるDDoSの試みに対して、サーバー負荷の低さを背景にブロックよりもシンプルな構成で耐える方針を説明した。
1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
14
 

XZバックドア：「認証バイパスではなくRCEであり、ゲート付きで再生不可能」

 (bsky.app)
xzバックドアは認証バイパスではなくRCEに近く、ゲート付きで再生不可能な特性を持つと分析されています。
1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント
15
 

Grok-1.5を発表

 (x.ai)
Grok-1.5は推論能力と128Kコンテキスト長を強化し、コーディングや数学タスクで性能向上を示した。
9 ポイント 投稿者 xguru 2024-03-31 | コメントと議論