広く使用されている「xz」にssh接続を突破するバックドアが仕込まれていた事が判明。重大度はクリティカルでLinuxのほかmacOSにも影響 | ソフトアンテナ

2024/03/30 370 users Debian クリティカル SSH接続 Linux 圧縮ツール

Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバー... 続きを読む

マツダ、オープンソースのAPIクライアントが著作権侵害だと主張してGitHubから削除させる | スラド オープンソース

2023/10/21 164 users DMCA スラド GitHub マツダ API

マツダがオープンソースのホームオートメーションソフトウェア Home Assistant が使用するオープンソースのAPIクライアントについて GitHub に DMCA 通知を送り、マツダ車へのアクセス機能を削除させたそうだ (Home Assistant のブログ記事、 Ars Technica の記事、 GitHub のプルリクエスト)。 この API クライアントは... 続きを読む

世界保健機関、長期的な健康状態改善を目的とした非糖質甘味料の使用を非推奨とするガイドライン | スラド サイエンス

2023/05/20 118 users スラド ＮＳＳ サイエンス ＷＨＯ ガイドライン

世界保健機関 (WHO) は 15 日、非糖質甘味料 (NSS) を体重調整や非感染性疾患リスク低下の目的で使用すべきではないとのガイドラインを発表した (ニュースリリース、 ガイドライン、 Ars Technica の記事)。 新ガイドラインは NSS が長期的な体脂肪減少の利益をもたらさないことが示唆されていること、結果として 2 型糖... 続きを読む

パスワードの代替「パスキー」が続々登場、Microsoft・Apple・Googleが対応

2022/10/30 145 users 代替 ハスキー パスワード 登場 PassKeys

Ars Technicaは10月25日(米国時間)、「Passkeys—Microsoft, Apple, and Google’s password killer—are finally here｜Ars Technica」において、安全で使いやすいパスワードの代用品がついに登場したと伝えた。Microsoft、Apple、Googleの「パスキー(Passkeys)」の登場によって、パスワードの代替手段を手に入れることが... 続きを読む

Appleの革新的過ぎたPDA「Newton」生誕30周年、その開発秘話とは？

2022/05/31 132 users Newton PDA Apple 開発秘話 http

by Grant Hutchinson Appleが1992年に発売したものの、わずか5年で販売中止になった携帯情報端末(PDA)が「Newton」です。発表されてからちょうど30年を2022年5月29日に迎えたAppleのNewtonについて、IT系ニュースサイトのArs Technicaが振り返っています。 Remembering Apple’s Newton, 30 years on | Ars Technica http... 続きを読む

法律をGitHubのプルリクエスト機能を使って修正するその一部始終が公開中 - GIGAZINE

2019/02/02 312 users GIGAZINE GitHub 条文 一部始終 首都ワシントン

アメリカ合衆国の首都ワシントンでは、法律がGitHubを使用して管理されています。法律のオープンデータ化を推進するサービス「GovTrack」の創設者であるジョシュア・トーベラーさんが条文のタイプミスを見つけてからプルリクエスト機能を使って修正するまでの流れが海外ニュースメディアのArs Technicaで公開されていま... 続きを読む

スカートの中を盗撮しようとしてカメラを仕込んだ靴が爆発 | スラド idle

2018/07/01 126 users スラド idle スカート 爆発 試着 軽いやけど

米国・ウィスコンシン州マディソンの男性が女性のスカートの中を盗撮しようと靴にカメラを仕込んだところ、試着の段階でバッテリーが爆発して計画は失敗に終わったそうだ(マディソン市警察署長ブログの記事、 Wisconsin State Journalの記事、 Ars Technicaの記事、 The Registerの記事)。 爆発で軽いやけどを負った男性... 続きを読む

コードのインデントにスペースを使う開発者はタブを使う開発者よりも高収入という調査結果 | スラド デベロッパー

2017/06/17 174 users インデント スラド デベロッパー タブ 収入

Stack Overflow 2017 Developer Survey の データ をStack OverflowのデータサイエンティストDavid Robinson氏が分析したところ、コードのインデントにタブを使う開発者よりもスペースを使う開発者の収入が高いという結果が出たそうだ( Stack Overflow Blogの記事 、 The Registerの記事 、 Ars Technicaの... 続きを読む

Windows 7/8.1をWebページから停止させることも可能なNTFSのバグ | スラド IT

2017/05/28 107 users スラド NTFS mft パク The Verge

Windows 7/8.1のNTFSで、WebページからOSを停止させることの可能なバグが発見された( Ars Technicaの記事 、 Aladdin RDのブログ記事 、 The Vergeの記事 )。 NTFSのマスターファイルテーブル(MFT)は、ルートディレクトリの「$mft」というファイルに格納されている。このファイルはファイルシステム上から参照することはできず、ファイル名を直接指定... 続きを読む

Amazonがついに開店させたリアル書店フォトレポート、中はこんな感じ - GIGAZINE

2015/11/04 132 users 選書 Amazon.com GIGAZINE 数々 書籍

アメリカ・シアトルで、Amazonの実店舗「Amazon Books」がオープンしました。店内で販売される書籍は5000冊と比較的少ないのですが、選書はAmazon.comでの評判をベースにして行われており、多くの作品が星4つ以上の評価をつけられ、数々の賞を受賞した作品になっているとのこと。ニュースサイトのArs Technicaは実際にお店に突撃して中の様子をレポートしており、その写真から気にな... 続きを読む

SourceForge.net、GIMP for Winの管理権限を奪ってアドウェアを配布 | スラド IT

2015/05/28 154 users SourceForge.net アドウェア スラド 騒動 配布

tarxz 曰く、SourceForge.net（SF.net）にあったGIMP for WindowsのプロジェクトがSF.net運営者側にアカウントを乗っ取られ、配布物がアドウェア付きのインストーラーに置き換えられたという騒動が起きたようだ(Ars Technica)。 インストーラには「Norton anti-virus」および「myPCBackup.com remote backup」がバ... 続きを読む

TV放送にパスワードが映りTV局が速攻でハッキングされる - GIGAZINE

2015/04/13 190 users GIGAZINE interview security 速攻

2015年4月9日のTV放送中にパスワードを映ってしまい、フランスのTV局TV5Mondeがハッキングされてしまうという事件がが発生しました。 Hacked French network exposed its own passwords during TV interview | Ars Technica http://arstechnica.com/security/2015/04/hacke... 続きを読む

GoogleがOpenSSLをフォークした「BoringSSL」を公開 | スラッシュドット・ジャパン セキュリティ

2014/06/22 178 users OpenSSL BoringSSL ABI API 本家

GoogleがOpenSSLをフォークし、「BoringSSL」として公開した(ImperialVioletブログの記事、 Ars Technicaの記事、 本家/.)。 Googleは何年もの間、OpenSSLに数多くのパッチを当てて使用していたという。一部のパッチはOpenSSLのメインリポジトリに取り込まれたが、大半はAPIやABIの安定性の問題があるなどの理由で取り込まれていなかった。An... 続きを読む

GoogleがOpenSSLをフォークした「BoringSSL」を公開 | スラッシュドット・ジャパン セキュリティ

2014/06/22 132 users OpenSSL BoringSSL ABI API 本家

GoogleがOpenSSLをフォークし、「BoringSSL」として公開した(ImperialVioletブログの記事、 Ars Technicaの記事、 本家/.)。 Googleは何年もの間、OpenSSLに数多くのパッチを当てて使用していたという。一部のパッチはOpenSSLのメインリポジトリに取り込まれたが、大半はAPIやABIの安定性の問題があるなどの理由で取り込まれていなかった。An... 続きを読む

Amazonの特許として「スタジオ撮影での常識」が認められてしまった理由とは？ - GIGAZINE

2014/06/11 132 users GIGAZINE Inc 特許権 人々 特許

By ceasol Amazonの関連会社であるAmazon Technologies, Inc.は写真撮影の技術を「発明した」として2011年に特許を出願し、2014年3月に特許権を取得しました。しかし、特許を取得した撮影方法は以前から広く使われているもので、カメラ撮影に関わる多くの人々が激怒したり、ニュースメディアのArs Technicaが「Amazonの特許はピーナッツバターサンドの特許を... 続きを読む

本の虫: 強欲な出版社によって隠されていた著作権が消失しているはずの論文集

2013/01/13 123 users 論文集 出版社 著作権 torrent 逮捕

2013/01/13 強欲な出版社によって隠されていた著作権が消失しているはずの論文集 Swartz supporter dumps 18,592 JSTOR docs on the Pirate Bay | Ars Technica 一年以上前の話になるが、Aaron Swartzの逮捕を受けて公開されたtorrentがある。このtorrentは、すでに著作権が消失したはずの論文18592本、容... 続きを読む

WindowsのパスワードはGPUを25個使えば約6分から6時間で突破が可能、毎秒3500億通りもの総当たりが可能な方法とは？ - GIGAZINE

2012/12/11 163 users GIGAZINE クラッキング Secur 総当たり GPU

一般的な企業で使用されているWindowsのパスコードを6時間以内に突破できるGPUクラスターを使用したクラッキングのシステムが開発された、とArs Technicaが報じています。 25-GPU cluster cracks every standard Windows password in 6 hours | Ars Technica http://arstechnica.com/secur... 続きを読む