PHPの更新を適用していないサイトからビットコインを盗む賞金付きハッキングチャレンジが開催され19時間で突破される

借金の本質とはタイムマシンである｜深津 貴之 (fladdict)

ほとんどの人は「借金怖い！絶対しない！」と考えています。ところが、どうもお金持ちや経営者の多くは「借金！最高！ガンガン借りたい！」と思うようです。 どうも経営者の人々は、借金にたいする感覚が違うみたいなんですね。スタートアップをお手伝いしていると、メンバー間でこの感覚のズレが問題になるケースがあります。 そんなわけで、借金とは何で、どういう効果があるのか。わかりやすく説明しておきたいなと。 借金はタイムマシン 現象としての借金は、「返済をともなう金銭の移動」です。実は、借金の本当のポイントは「未来に持っているはずのお金を、現在に投入できること」です。 つまり借金とは、

なぜTumblrはポルノ禁止ポリシーを撤回できないのか――反ポルノに傾斜する決済事業者、アプリストア、法規制、ネットインフラ » p2ptk[.]org

「2022年にアダルトソーシャルネットワークを始めるなら、iOSではウェブのみ、Androidではサイドロード、クリプト決済、ブロックされずに暗号通貨を法定通貨に換金して事業運営資金に充てる手法、刑務所送りにならないための年齢確認・身元確認、コンプライアンスに多大な努力を払い、ユーザの身元を特定する情報をすべて保護し、莫大な資金を集めなければなりません」

音楽デジタルアーカイブとは？マスター音源を未来に残すユニバーサル ミュージックの取り組み｜ユニバーサル ミュージック公式note

ユニバーサル ミュージックにおけるデジタルアーカイブおよびマスター音源の長期保存のための取り組みを紹介します。 音楽デジタルアーカイブとは 音楽デジタルアーカイブとは、アナログ・デジタルのマスター音源を長期保存し、将来活用可能な状態に維持する取り組みです。 ユニバーサル ミュージックが、アーティストたちと作り上げた楽曲や映像のマスターデータ。これらは録音技術の変遷とともに、さまざまなメディアに保存されています。その歴史を遡ると、レコードの金属原盤、アナログテープ、デジタルテープ、ハードディスクーーそして、現在はクラウドにアップされています。 クラウド上のデータは99.9%失われ

リニューアルした日経電子版が高速すぎてヤバイ件｜konpyu

日本経済新聞は国内を代表する経済誌だ。その電子版はwebでの継続課金を大成功させ、いまや50万以上の有料会員を擁するモンスターサイトだ。 その日経電子版が11月6日に全面リニューアルしたのだが、公開後、web業界がにわかにざわついた。表示速度が爆速だったのだ。日経公式もモバイルで2倍の表示速度を達成したと堂々と宣言していた。 webサービスは継続率こそ神KPIで、その継続率には速度が大きく影響する。 これはチェキらないとヤバイと感じ、友人のkitakさんとスピードの秘密を調査してみた。 Fastlyをコンテンツキャッシュに使う 殆どのデータはFastlyを経由し

eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖

2026年10月20日、eMudhraの中間認証局(CA)証明書8件の秘密鍵が侵害されたことが明らかになりました。侵害された証明書はMozilla・Microsoft・Apple・Chromeなどの主要なルートプログラムおよび多くの下流トラストストアによって信頼されているルートに連鎖していたため、攻撃者は侵害された中間CAの秘密鍵を悪用して様々なウェブサイトやサービスになりすますことが可能になっていました。

著作権保護期間を過ぎた自動ピアノ用のピアノロールをもとに、1959年以降に録音された録音にも著作権はありますか？録音時に... - Yahoo!知恵袋

著作権保護期間を過ぎた自動ピアノ用のピアノロールをもとに、1959年以降に録音された録音にも著作権はありますか？録音時に修正が加えられ、ピアノロール自体に含まれていない情報を含むものとします。 「ピアノロール自体に含まれていない情報」とは、以下のページで書かれている下記のような情報です。ピアノロールの話。大作曲家たちが弾いた演奏を聴こう！:ピアノぶらぼー！もっと身近にクラシックhttp://pia...

VRC内での楽曲の使用について｜mizukei

5月11日16時半から、VRChatで法律問題について情報交換する集会場（第２回）というイベントを開催してみました。参加者は６名ほどで、様々な悩みについて、議論が白熱し楽しい時間でした。 その中で、VRC内でライブをする際に、他人が著作権を有する音楽を流してもよいかという話しが出てきました。 そこで、普段、著作権法をあまり取り扱っていないため、誤り等あるかもしれませんが、VRC内での楽曲の使用についてまとめてみました。 なお、著作権フリーの音楽であれば、基本的に下記のことは気にしないで良いですが、その場合には利用規約等に注意してください。 著作権とは 著作権とは、著作物を保護

［特別寄稿］2024年 年末のご挨拶日本のBlueskyコミュニティの皆さまへ - Jay Graber | Nighthaven⛺︎

「ブルスコ、アドベントのカレンダー2024」の特別企画として、Bluesky PBCのCEOであるジェイ・グレイバーさんから、日本のBlueskyコミュニティの皆さまへ心温まるメッセージをいただきました。今年のBlueskyと日本コミュニティの歩み、そして来年への抱負について語られた内容を日本語訳でお届けします。 原文はこちら 2024年 年末のご挨拶 日本のBlueskyコミュニティの皆さまへ 2024年が終わりに近づく中、今年皆さまとともに歩んできた素晴らしい旅路を振り返ることに胸が高鳴っています。Blueskyが活気ある場として成長できたのは、ひとえに皆さまのご支援のおかげです。...

05389-190124 やさしくゆっくり力を抜いて「完全タッチタイピング」の習得方法 - 🩷 shiology.org | 塩澤一洋

https://scrapbox.io/shiology/05389 2019-01-24 1月24日 初対面の若い弁護士と話していたら、裁判所で「タイピング音がうるさいから静かにタイプするように」と判事から注意を受けたことがあるとのこと。 タイピングは「押鍵（おうけん）」です。指先を数mm、直下に移動して戻すだけ。スッと、ほんの少し動かすだけです。「打鍵」という呼び方がいけないのかもしれませんね

データセンターは本当に一般市民の電気料金値上げの原因なのか？

AIブームに伴うデータセンターの増加を受け、アメリカでは大手テクノロジー企業が発電や送電にかかる追加費用を公平に負担すると約束する一方、一般利用者の電気料金に費用が転嫁されるのではないかとの懸念が広がっています。フロリダ大学でエネルギー研究ディレクターを務めるセオドア・J・キュリー氏が、データセンター向けの電力設備費がどのように電気料金へ割り振られるのかを解説しています。

SNS等で拡散されている画像について | お知らせ | お知らせ｜精密機械加工技術の河内金属製作所 | 金属から樹脂まで高精度精密機械加工技術の河内金属製作所

仕上がりサイズ、材料、加工精度、製作所要日数など、切削加工メーカが得意とする側面はメーカごとに様々です。 現在ご検討中の案件で他社様では条件が合わなかった場合でも、お気軽に河内金属製作所までお問い合わせください。 自社および国内外の協力先との連携で最善の方策をご提案させていただきます。

PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪

ウェブサイトやウェブアプリの開発に広く使われているプログラミング言語「PHP」に深刻な脆弱(ぜいじゃく)性が見つかったことで、日本時間の2026年10月21日23時にセキュリティ更新プログラムおよび詳細情報が公開されることがアナウンスされ、多くのウェブサイトやサービスが緊急メンテナンス入りする騒動に発展しました。この件はもともと、PHPセキュリティチームがパッチを公開予定でしたが、ソーシャルニュースサイトのHacker Newsで脆弱性情報が漏えいしたため、前倒しになりました。これを投稿したユーザーがHacker Newsに再度登場し、「PHPの情報公開禁止について何も知らず、とんでもない形で裏目に出た」と騒動に対して謝罪しています。

BitVisor

BitVisor 準パススルー型 Type-1 ハイパーバイザ ゲスト OS の I/O アクセスを最小限の介入で仲介し、TCB を極限まで小さく保つオープンソースのハイパーバイザです。 Getting Started Download v3.0 準パススルー型アーキテクチャ BitVisor は parapass-through（準パススルー） アーキテクチャを採用しています。 ゲスト OS からのほとんどの I/O は直接ハードウェアへ届き、セキュリティ上重要な I/O だけをハイパーバイザが仲介します。 ゲスト OS のデバイスドライバをそのまま活用するため、大規模なエミュレーション層が不要です。 研究・教育用プラットフォーム シングル VM 専用設計によりコードが小さくシンプルです。 仮想化技術や OS カーネルの研究・教育に広く活用されています。 Windows / Linux をゲスト OS として透過的に動作します。

新機能 AWS Continuum Code Vulnerabilitiesを使って最近の脆弱性を見つけられるのか試してみた | DevelopersIO

# AWS Continuum for code vulnerabilities の要約 ## サービス概要 2026年10月23日にAWSが**Continuum for code vulnerabilities**をGA（一般提供）開始しました。本サービスは、脆弱性の発見から修正提案までをひとつのループにした統合セキュリティサービスです。スキャナー等の検出結果をコードリポジトリおよびAWS環境のコンテキストと突き合わせて「本当に悪用可能か」を見極め、隔離サンドボックス上でPoC（概念実証）を生成し、ビジネス影響度に基づいて優先度付けし、人がマージする前提の修正PRを返すことが特徴です。