火曜日, 5月 13, 2025
No menu items!
ホーム ブログ ページ 2180

Googleは、ハッカーが積極的に悪用した2つのAndroidゼロデイバグを修正します



Googleは、ハッカーが積極的に悪用した2つのAndroidゼロデイバグを修正します

月曜日に、 GoogleはAndroidのアップデートをリリースしました これにより、会社が述べたように、「限られたターゲットを絞った搾取の下にある可能性がある」2つのゼロデイの欠陥が修正されます。つまり、Googleは、ハッカーがバグを使用して、実際のシナリオでAndroidデバイスを侵害していることを認識していることを意味します。

ASを追跡した2つの現在固定されているゼロデイの1つ CVE-2024-53197Amnesty Internationalによって、政府が支援するサイバー攻撃を追跡するTech GiantのセキュリティチームであるGoogleの脅威分析グループのBenoîtSevensと協力して特定されました。

2月、アムネスティは、携帯電話のロックを解除して分析するために法執行機関にデバイスを販売する会社であるセルブライトが、3つのチェーンを利用していることがわかったと述べました。 ゼロデイの脆弱性 Android電話にハッキングします。

お問い合わせ

Androidゼロデイに関する詳細情報はありますか?非加工デバイスから、+1 917 257 1382の信号でLorenzo Franceschi-Bicchieraiに安全に連絡するか、Telegramとkeybase @lorenzofbを介して連絡できます。 メール また、TechCrunchを介して連絡することもできます securedrop

この場合、アムネスティは月曜日にパッチされたものを含む脆弱性を発見しました。 セルビアの学生活動家に対して使用されています セレブライトで武装した地方自治体によって。

ただし、2番目の脆弱性であるCVE-2024-53150に関する情報は多くありません。その発見はGoogleのセブンにもクレジットされ、欠陥があるという事実を除いて、月曜日にパッチが適用されました。 カーネルで見つかりましたオペレーティングシステムのコア。

Googleはすぐにコメントのリクエストに応答しませんでした。

アムネスティのスポークスマン、ハジラ・マリアムは、非営利団体にはこの時点で共有するものは何もないと述べた。

Tech Giantは、「これらの問題の中で最も深刻なものは、追加の実行特権を必要とせずに特権のリモートエスカレーションにつながる可能性のあるシステムコンポーネントの重大なセキュリティの脆弱性である」とアドバイザリーで、「搾取にはユーザーの相互作用は必要ありません」と述べました。

Googleは、アドバイザリーから48時間以内に2つの固定ゼロデイのソースコードパッチをプッシュすると同時に、Androidパートナーは「公開前に少なくとも1か月前にすべての問題を通知されている」と述べました。

Androidのオープンソースの性質を考えると、すべての電話メーカーが自分のユーザーにパッチを押し出す必要があります。

このストーリーは、アムネスティの反応を含むように更新されました。

フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0

25歳自殺を労災認定 遺族が提訴へ



25歳自殺を労災認定 遺族が提訴へ

25歳自殺を労災認定 遺族が提訴へ

フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0

新しい文明7アップデートは重要な機能を追加し、チームのマルチプレイヤーを復活させます



Firaxisは次の途中で何が起こっているのかを明らかにしました 文明7 更新すると、戦略ゲームの最高のパッチとしてダウンする可能性があります。プレイヤーの最大の不満のいくつかに直接取り組むと、現代の終わりを超えてプレーを続けるオプションが得られ、以前のシビングゲームからチームマルチプレイヤーモードを紹介します。
ストーリーの残りの部分を読んでください…
関連リンク:
重要な新しい文明7 modが最も重要な機能、修正マップとUIを追加します
新しい文明7アップデートは重要な欠落機能を追加しますが、firaxisはもっとしなければなりません
文明7は、civ 5よりもSteamでのプレイヤーが少なくなりましたが、希望があります
フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0

itch.ioのお勧め:歴史と謎!


10月は終了しています。つまり、ホラーゲームをテーマ的に推奨するために時間が不足しています。あなたは私たちがそれを祝う方法を知っていますか?より多くのスペークなゲームを推奨することにより。申し訳ありませんが、ホラーファン!今週の歴史とミステリーに関する完全な推奨事項をご覧ください。

Pixeljam Complete Collection

以前の作品のコレクションを解説でリリースすることをお勧めします。それは、数十年にわたって同等のものを行ってきただけの単純なコンセプトのように思えますが、Pixeljamの完全なコレクションは、1日を節約するためにここにあります。

私はピクセルジャムのカタログへの私の愛について恥ずかしがり屋ではありませんでした。向こうのチームは、毎回高いレベルの魅力をもたらす風変わりなアーケードヒットを一貫して作成します。しかし、これは新しいPixeljamゲームではありません。チームは、アーカイブオープンへの扉を投げて、ほぼすべてのゲームを一緒にバンドルし、最初のプロジェクトさえも含めています。あなたの最強の仕事のみを公開するのはクリエイティブとして本当に魅力的ですが、これはチームの成長の実績の半分しか残っていません。あなたの出版には勇気が必要です、彼らを学習の機会と呼びましょうが、これはちょうど始まったばかりの人々に刺激を与える可能性があります。

しかし、私は純粋に「成長のすべての段階を示すことが重要だ」という学術的な方法で、Pixeljamコレクションを純粋に推奨するだけではありません。ゲーム自体は入場料の価値が完全にあります。私の個人的なお気に入りは、ポタトマンがTroofとCreamwolfを求めていることですが、コレクションに20以上のゲームがあり、誰にとっても何かがあります。

タングルタワー

探偵ゲームをプレイするための言い訳はあまり必要ありません。私はそれらのいずれかをプレイします、彼らがどんなジャンルにいるのか、たとえ彼らが良いジャンルに関係なく。解決すべき謎があれば、私はそれを解決します。幸いなことに、私の最近の犯罪解決の外出は素晴らしいもつれの塔でした。

タイトルのどこにもシリーズの名前を持っていないにもかかわらず、タングルタワーは同様に偉大な探偵グリモワールの続編であり、シリーズのすべてのトラッピングが付属しています。 Tangle Towerは、動きが見栄えが良く、チームのクリエイティブなキャラクターデザインと一緒に美しく機能する本当に独特のアートを特徴としています。機械的には、パズルは考えさせられますが、より弱いゲームを悩ませる可能性のあるロジックの大規模な飛躍を必要とするものはありません。最も注目すべきは、タングルタワーの完璧な文章です。キャラクターはすべてユニークで、完全に丸められていませんが、ゲームの包括的なプロットを効率的に提供します。私はグリモワール探偵を本当に楽しんでいましたが、タングルタワーは、チームがほぼすべての可能な方法でスキルを強化するのを見ています。

この投稿をサポートしてください

この投稿は好きでしたか?教えてください

フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0

ミーク、IoTデバイスの「死活監視」「状態変化通知」サービスを提供開始



ミーク、IoTデバイスの「死活監視」「状態変化通知」サービスを提供開始

法人向けノーコードIoTプラットフォーム「MEEQ(ミーク)」を提供するミークが、IoT関連で2つの新サービスを提供開始した。IoTセンサーが計測する温度や湿度などの状態変化を検知/通知するサービス、IoTデバイスの死活監視を行うサービスの2つ。

フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0

クリスのコーナー:ディザリング – Codepen


ディザリングは雰囲気です:

Ditherは、量子化エラーをランダム化するために使用される意図的に適用されたノイズの形式であり、画像のカラーバンドなどの大規模なパターンを防ぎます。

ウィキペディア

アカデミックPDFの場合、 これはかなり親しみやすいです

ウェブの世界では、私は通常、PNGやGIFなどの「インデックス付き色」画像に関連付けられていると考えています。たとえば、PNGまたはGIFとしてAdobe PhotoshopからWebを保存する場合、色を非常に低く叩き、クールなディザリングを見ることができます。

Photoshopのコピーが持っている3つのディザリングの選択肢は次のとおりです。

「ノイズ」 – 11.1k
「パターン」 – 6.8k
「ディザリング」 – 7.7k

あなたが私に尋ねると、彼らはすべてちょっとクールです。より関連性があるため、画像のサイズが小さくなり、表示する必要が少なくなりました。彼らの美学を意味するのは、「古い学校のコンピューティング」または「レトロビデオゲーム」のようなものです。

はるかに経済的にフレンドリーな画像編集者であるAcornは、むさぼりとすることもできます。

しかし、あなたはそれをウェブ上で正しく行うことができますか?ダーン・トゥーティング。画像を読むことができ、私たちは常にのようなツールを持っているので、とにかく美学を再現することができます 一緒に遊ぶ。

Andrew Stephensは、まさにそれを行うWebコンポーネントを作成しました。あなたはそれを画像に渡し、それを読み取り、冷静な魔法を冷やし、あなたのためにキャンバスに出力します。彼は簡単なブログ投稿でそれを書きました Pixel-Accurate Atkinson Dithered画像のWebコンポーネントの改善 彼は、この最新バージョンのコンポーネントのいくつかの改善を概説しています。

コードを引っ掛けました Webコンポーネントのコピーをjavascriptに削った 私たちの資産ホスティング だから私はそれでペンを作ることができました。私はいくつかの変更を加える必要がありました。そうしなければならなかった Webワーカーをインラインにします 別のファイルを参照する代わりに。それから私はしなければなりませんでした 必ず設定してください img.crossOrigin = "Anonymous"; そのため、資産ホストの画像も参照できます。すべての相対パスをローカルで作業している場合、これらのことをする必要はありません。

これは元の画像です:

そして これがペンです 私はそれをオンザフライで掘り下げる場所:

いいね。

この雰囲気全体は、私が最近見た別のものと一致します:

https://end.city/

ランダムに生成されたバストアップされた古い城のもののためにページを更新します。ランダムなフラグ、グリフ、アイコンなどで、私はそれが具体的なもののためにあると感じていますが、それが何であるかを知っていればひどいことです。


非常に具体的なオタクの追求といえば、私は未知の状況でLCP(最大の満足感)を改善するというフィリップ・ウォルトンの非常に慣習的な追求を読むことを楽しんでいました。ブログ投稿はです 動的LCP優先度:過去の訪問から学ぶ

全体的な概念は非常に簡単です。

  1. ページ上の1つの要素が責任を負います。それがLCPです。
  2. 動的なサイトにどの要素があるかはわかりません。
  3. あなたがそれが何であるかを知っていたなら、あなたはあなたのLCPスコアを使用して改善することができます fetchpriority その要素の属性(たとえば、画像の場合)。これを使用して、ブラウザにその要素の読み込みとレンダリングを優先し、LCPを改善することができます。
  4. 使用することはできません fetchpriority ウィリー・ニリー、あなたが間違っているなら、あなたは実際にLCPを傷つける可能性があるからです。
  5. LCP要素が何であるかを実際に把握できます。ページが読み込まれた後。
  6. それは手遅れになるのに役立ちませんが、その情報を保存すると、ストレージからそれを取り出して使用してそれを置くことができます fetchpriority サイトのさまざまなページごとに適切な要素に。

phew。それは非常に複雑です。正確に最もハンジのWebパフォーマンスフルーツではありません。しかし、それはクールでオタクであり、可能な限り最高の数字を追いかけているなら、ツールボックスに行くことができます。

フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0

『ギレンの野望』が発売された日。ランバ・ラルがホワイトベースを撃破していたら……? If展開がおもしろ過ぎる硬派なシミュレーション【今日は何の日?】



『ギレンの野望』が発売された日。ランバ・ラルがホワイトベースを撃破していたら……? If展開がおもしろ過ぎる硬派なシミュレーション【今日は何の日?】

フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0

【大人なら5秒で解きたい】0.3グラムのダイヤが10個ある。全部で何グラム?【算数の文章題】



【大人なら5秒で解きたい】0.3グラムのダイヤが10個ある。全部で何グラム?【算数の文章題】

制限時間は5秒。

フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0

『マリカ ワールド』80ドル、スイッチ2本体450ドル…海外で止まらない「高い」の声に米任天堂社長「明確な基準はない」



『マリカ ワールド』80ドル、スイッチ2本体450ドル…海外で止まらない「高い」の声に米任天堂社長「明確な基準はない」

『マリカ ワールド』80ドル、スイッチ2本体450ドル…海外で止まらない「高い」の声に米任天堂社長「明確な基準はない」

フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0

トランプ関税の導入を受けRazerがノートPCの販売を一時停止 – GIGAZINE



アメリカのゲーミングデバイスメーカー・Razerが、アメリカにおいてノートPCの販売を一時停止しています。

Razer pauses direct laptop sales in the US as new tariffs loom | The Verge
https://www.theverge.com/news/645276/razer-blade-gaming-laptops-sales-pause-us-tariffs

アメリカ国内において2025年4月1日から予約受付が開始されているRTX 5090 Laptop搭載16インチノートPCのRazer Blade 16販売ページを開くと、404エラーが表示され、購入することができなくなっています。


また、記事作成時点でRazer公式ストア内の「Gaming Laptops」の項目をクリックしても、ノートPCに貼るステッカーやPC向けアクセサリーが表示されるだけで、ノートPCの販売ページは一切表示されません。


海外メディアのThe Vergeは一連のノートPCの販売停止について、2025年4月5日に発効した「相互関税」が影響していると予測しています。アメリカのドナルド・トランプ大統領は、相手国の関税率や非関税障壁を踏まえて自国の関税を引き上げる相互関税を導入し、各国に関税を課しました。相互関税の下ではノートPCのコンポーネントを製造する中国や台湾からの製品の輸入に大幅な関税がかけられるため、PCメーカーは大きな打撃を受けることになります。

実際にモジュール式ノートPCメーカーのFrameworkは、2025年4月8日に「関税が引き上げられてしまうと最小構成モデルは赤字になってしまう」と述べ、一部端末の販売を中止することを発表しています。

トランプ関税の影響でFrameworkが一部ノートPCの販売を中止 – GIGAZINE


また、任天堂もNintendo Switch 2の予約注文受付を2025年4月9日から開始予定でしたが、今回の相互関税の導入を受け、受付開始日時を延期することを発表しています。

任天堂がトランプ政権の関税引き上げを受けNintendo Switch 2の予約注文を延期 – GIGAZINE


Razerの広報マネージャーであるアンディー・ジョンソン氏は「今回のノートPCの販売の一時停止が相互関税の導入によるものかについては、現段階ではコメントしていません」と述べています。

なお、日本のRazer公式ストアでは引き続きRazer Bladeの購入が可能です。

この記事のタイトルとURLをコピーする

フラッグシティパートナーズ海外不動産投資セミナー 【DMM FX】入金

Source link

Views: 0