アーカイブ | GeekNews ◀ 前年 | ◁ 前月 | << 前週 | < 前日 | 2024-03-31 | 翌日 > | 翌週 >> | 翌月 ▷ | 翌年 ▶ 1 オープンソースプロジェクト内の相互作用の縮図である xz バックドア問題 (robmensching.com) xz バックドア問題は、疲弊したメンテナーに要求だけを突きつけて支援しない利用者と、その隙を突いた攻撃者という、オープンソースの歪んだ相互作用を浮き彫りにした。 21 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 2 Xz/liblzma: Bash段階の難読化解説 (gynvael.coldwind.pl) xz/liblzmaのバックドアにおけるBash段階の難読化と抽出手法を段階ごとに解説する。 1 ポイント 投稿者 GN⁺ 2024-03-31 | コメントと議論 3 Xz: Linux Landlockを無効化したたった1文字を見つけられるか? (git.tukaani.org) XZ UtilsがLinux Landlock機能テストを修正し、ヘッダーはあるがシステムコールがない環境でも実際の利用可否を判定できるようにした。 1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 4 人間的な側面を見落とすと数学の文章は退屈になる (golem.ph.utexas.edu) 数学の文章は、人間的な側面や文脈、緊張感を意識して構成することで、論文でも物語のように読者を引き込める。 1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 5 ロール・インバート・アンロール:布団カバー交換をもっと簡単にする方法 (danverbraganza.com) 布団カバー交換の手間を減らす「ロール・インバート・アンロール法」を紹介する記事。 1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 6 rev.ngデコンパイラ、オープンソースへ移行 (rev.ng) rev.ngがデコンパイラ全体のオープンソース化を完了し、UIのクローズドベータとクラウド利用も開始した。 3 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 7 新入社員の給与が高いとき、最も優秀な社員が真っ先に辞める (hbr.org) 新入社員に既存社員より高い給与を払うと、特に高業績社員ほど早く離職しやすいことを研究が示している。 8 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 8 システムプログラマのためのガベージコレクション (2023) (bitbashing.io) RCU は高い並行性とデータ整合性を両立しつつ、システムプログラミングにおけるガベージコレクションの価値を再考させる。 4 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 9 サンタバーバラの集合的記憶、薪として売られる (independent.com) 破産したサンタバーバラ・ニューズプレスのデジタルアーカイブが競売にかけられ、地域の歴史的記録が商業利用によって失われる危機に直面している。 1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 10 ルーマニアで大規模な土地を買収し「ヨーロッパのイエローストーン」を築くグループ (english.elpais.com) ルーマニアで大規模な土地買収を進め、ヨーロッパ版イエローストーンを目指す保全プロジェクトが自然保護と地域振興の両立を図っている。 1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 11 IrfanView - 高速でコンパクトなグラフィックビューア (irfanview.com) わずか6MBで非商用無料、Windows XPから11まで対応する高速かつ多機能なグラフィックビューア。 3 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 12 ロス・アンダーソン死去 (alecmuffett.com) セキュリティ工学の第一人者ロス・アンダーソン教授の突然の訃報が伝えられ、その功績と遺産が改めて注目されている。 2 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 13 数週間続くDDoS攻撃の試みに、私たちは何もしない (tableplus.com) 数週間続くDDoS攻撃にもほぼ対処せずに耐えられる、シンプルで強力なインフラ設計とデプロイ戦略を紹介する。 1 ポイント 投稿者 GN⁺ 2024-03-31 | 1件のコメント 14 XZバックドア: 「認証バイパスではなくRCEであり、ゲートがあり、リプレイ不能」 (bsky.app) xzバックドアは認証バイパスではなく一度限りでリプレイ不能なRCEであり、巧妙なサプライチェーン攻撃として分析されている。 1 ポイント 投稿者 GN⁺ 2024-03-31 | コメントと議論 15 Grok-1.5を発表 (x.ai) Grok-1.5は推論能力と128Kコンテキスト長を強化し、コーディングや数学タスクで性能向上を示した。 9 ポイント 投稿者 xguru 2024-03-31 | コメントと議論