Note:201406-6

ホビー・フィギュア通販

不定期に気になった記事をノート代わりに。

iconv(3) NULL pointer dereference and out-of-bounds array access

A NULL pointer dereference in the initialization code of the HZ module and an out of bounds array access in the initialization code of the VIQR module make iconv_open(3) calls involving HZ or VIQR result in an application crash.
[The FreeBSD Project]

iconv に NULL ポインタ参照と不正な配列アクセスの脆弱性。

Multiple vulnerabilities in file(1) and libmagic(3)

A specifically crafted Composite Document File (CDF) file can trigger an out-of-bounds read or an invalid pointer dereference. [CVE-2012-1571]
A flaw in regular expression in the awk script detector makes use of multiple wildcards with unlimited repetitions. [CVE-2013-7345]
A malicious input file could trigger infinite recursion in libmagic(3). [CVE-2014-1943]
A specifically crafted Portable Executable (PE) can trigger out-of-bounds read. [CVE-2014-2270]
[The FreeBSD Project]

file 及び libmagic に複数の脆弱性。

スカパー!発生中のシステム障害で個人情報漏洩の可能性

スカパーJSATは6月26日、現在発生しているシステム障害で、個人情報の一部が漏洩した可能性があると発表した。
[CNET Japan]

スカパー!の障害により個人情報漏洩の可能性。

SA-CONTRIB-2014-059 - Touch Theme - Cross Site Scripting (XSS)

Touch Theme is a light weight theme with modern look and feel.
The theme does not sufficiently sanitize theme settings input for Twitter and Facebook username.
This vulnerability is mitigated by the fact that an attacker must have a role with the permission "Administer themes".
[Drupal.org]

Drupal のサードパーティモジュール Touch で XSS 脆弱性。

スピード違反:145キロで緊急走行…パトカーに赤切符

道交法では、交通違反車両の取り締まりや凶悪犯の追跡など、警察車両の緊急時最高速度の超過を例外的に認めているが、検挙した兵庫県警では「現場に早く到達しなければならない緊急性があるなら、他府県警と連携すればよいことで、速度超過の正当性はない」と判断。
[毎日新聞]

緊急車両といえども無制限という訳ではないのですね。

SAPPORO CRAFT BEER FOREST 2014

大自然に囲まれた夏のスキー場で楽しむ”札幌発のクラフトビールイベント”
[SAPPORO CRAFT BEER FOREST 2014]

気になる。

同人ショップ「D-STAGE 秋葉原店」、リニューアルオープン

同人ショップ「D-STAGE 秋葉原店」の改装工事が終了。6月21日にリニューアルオープンした。
改装により、2FはD-STAGEとワンダーTシャツフェスティバルの共同運営フロア「ワンダー・ステージ魔窟店」、3Fは「D-STAGE秋葉原店」となった。
[アキバ総研]

D-STAGE 改装したの。

「デニッシュバー 秋葉原店」、7月5日オープン! パン屋 「リトルマーメイド」と同じ系列のデニッシュ専門店

「デニッシュバー 秋葉原店」が7月5日にオープンする模様。
場所は、ドン・キホーテ秋葉原店1F、ホットドッグ屋「VEGAS(ベガス) PREMIUM HOT DOG 秋葉原店」(2012年4月~2014年2月)の跡地。
[アキバ総研]

VEGAS の後はデニッシュバー。

「秋葉原ラジオ会館」、7月20日リニューアルオープン時のテナントが正式決定! 各店のオープン記念企画やセール情報も

7月20日にリニューアルオープンする「秋葉原ラジオ会館」より、テナント正式決定が発表された。
[アキバ総研]

秋葉原ラジオ会館は7/20リニューアルオープン。

2014年「UDX夏祭り」は7月31日から! どぶろっく、バイきんぐ、キンタロー。、原口あきまさ、神奈月などが秋葉原UDXに登場

秋葉原の夏の風物詩としてすっかり定着した秋葉原UDXの「UDX夏祭り」だが、2014年は7月31日~8月3日に開催される。開催時間は、11時~21時(31日と1日は17時~22時)。
[アキバ総研]

UDX 夏祭りが7/31から8/3まで。

ハワイの火山を低速度撮影でとらえた荘厳な光景に圧倒される【動画】

写真家QT Luong氏が、ハワイのビッグ・アイランド (ハワイ島) とマウイ島の火山と景色を低速度で撮影した息を飲むようなこの映像は、リアルに迫り来る「低速度撮影とDSLRビデオを利用したスルーモーション 」である。
[The Huffington Post Japan]

すごいなー。

楽しい!

可哀想でも……いらぬお世話の誤認保護(dragoner) - 個人

シカやカモシカ、ウサギ等の動物は、母親が食事に出かけている間、幼獣を草陰に隠していく習性があり、この間幼獣は草陰で母親の帰りを待っています。母親はちゃんと隠した場所を記憶していますので、いずれ幼獣の元に戻ってきます。ところが、幼獣が1頭でいる所を人間に見られた場合、人間が親とはぐれた幼獣だと誤認してしまい、そのまま幼獣を「保護」してしまう事があります。こうなってしまうと、親子は二度と会う事は叶いません。これらの「誤認保護」を、人間による「誘拐」と厳しく批判する専門家もいます。
[Yahoo!ニュース]

なるほど。

株主総会:対策様変わり 総会屋衰退 個人株主にシフト

3月期決算企業の定時株主総会は27日、ピークを迎え、この日だけで東証に上場する2375社のうち918社(東京証券取引所まとめ)が開いたが、大企業の株主総会対策の中心は、議事進行に協力または妨害して不当な利益を得る総会屋から個人株主にシフトしつつある。対抗策も、以前のような「与党総会屋」への根回しではなく、専門のコンサルタント会社にアドバイスを受けるなど大きく様変わりしている。
[毎日新聞]

時代は変わっていく。

逗子、静かな海開き 「クラブ化」禁止条例でフラもなし

神奈川県逗子市の海水浴場が27日、海開きした。関東では最も早いという。ここ数年、大音量の音楽をかけて客が踊る海の家の「クラブ化」が問題視され、拡声機を使った音楽や入れ墨(タトゥー)の露出、海の家以外での飲酒やバーベキューを禁止する市条例が3月に施行されるなか、静かな海開き式になった
[朝日新聞デジタル]

なんだか違和感。
これで人出が変化したりするのか気になります。

気球による「成層圏へ」の格安宇宙旅行、米企業が初テスト飛行に成功

気球による「成層圏への観光旅行」を計画するWorld View社が、最初のテスト飛行を成功させた。
[MSN産経ニュース]

見てみたい。

千葉市、小中学校エアコン却下 議会「耐える能力必要」

千葉市議会は25日、市立小中学校と特別支援学校の教室にエアコンの設置を求める請願について、「耐える能力も必要」「トイレ改修が先」などとして不採択にした。首都圏3県の政令指定都市では、相模原市が今年度から設置を進めており、教室にエアコンがないのは千葉市のみとなる。
請願書は「扇風機では限界を超えた暑さに太刀打ちできない。学習環境を整え、学習に集中できるように」などと、熱中症予防策としてエアコン設置を求めていた。
[朝日新聞デジタル]

昔はエアコンなんて使わなかったからと言ってエアコンを使わずにお年寄りがばったばったと亡くなったニュースを見てないんでしょうか……。
毎日最低気温が30度、最高気温が体温超えなんてなかったでしょうに。

「じんたい損傷です」中日のドアラ、バック転着地で負傷

プロ野球・中日のマスコットキャラクター、ドアラが右足首を故障したと、25日、球団が発表した。21日のロッテ戦の7回裏終了時に、恒例のバック転で着地したとき、右足首を痛めたという。
[朝日新聞デジタル]

ドアラ用のギプスがあるの。

Google I/O、抗議者が現れ一時中断

サンフランシスコ発--Googleの年次開発者会議「Google I/O」が米国時間6月25日午前、モスコーンセンターウェストで開催された。Googleに抗議する人物が、基調講演を2度中断させた。
[CNET Japan]

こういうのあるんですね。

位置ゲーム×駅『ステーションメモリーズ!』電車に乗って思い出をつくろう本日よりコロプラにて配信開始!

株式会社モバイルファクトリー(本社:東京都品川区、代表取締役:宮嶌裕二 以下、モバイルファクトリー)は、株式会社コロプラ(本社:東京都渋谷区、代表取締役社長:馬場功淳)が運営する位置情報サービスプラットフォーム「コロプラ」にて、位置情報連動型ゲーム「ステーションメモリーズ!」を2014年6月26日(木)より配信開始いたします。
[株式会社モバイルファクトリー]

コロプラのシステムを使ってるのかな。
しかし先日コロプラが位置登録ゲームの名前である事を知らないという業界の方に会ってしまい、 だいぶコロプラは変わったのだなと感慨深い気持ちだったのですが位置登録ゲーム健在でしたね。

被害者続出、いったいどういうことだ!「がん保険」がんになってもカネは出ない 2人に1人が「がん」になる時代に、保険会社が儲かるカラクリがわかった

なりたくてがんになったわけじゃない。だからこそ、「いざ」というときのために備えてきた。それなのに「保険金は支払えません」なんて、あまりに理不尽じゃないか?そんなトラブルが頻発している。
[現代ビジネス [講談社]]

がん保険、 ちょっと気になってましたが……。

「携帯電話電源オフ車両」を終了、阪急

阪急電鉄は25日、列車内での携帯電話の取り扱いを変更し、1両全体を電源オフとするルールをとりやめると発表した。
[鉄道コム]

車両まるまるでやってたのですね。
不必要に不安をあおる形になっていたので、 これから他でもなくなっていくのでしょうか。

C++でAndroid/iOS(iPhone、iPad)両対応のネイティブなスマホアプリを作る

C++Builderという統合開発環境をご存知でしょうか? C++BuilderはAndroid、iOS(iPhone、iPad)、Windows、Mac OS X用のネイティブアプリを開発することができる有償の統合開発環境です。C++Builderを使えば、C++によってAndroidとiOSの双方に対応したネイティブアプリを開発できるのです。
「有償?」と聞いて読むのをやめるのはちょっと早いです。実は、C++Builderの姉妹製品Appmethodには、無料版もあるのです。無料で使えるバージョンの紹介は最後にするとして、早速C++Builderの画面を見てみましょう。
[CodeZine]

Borland 時代の C++ Builder は使っていましたが、 Visual C++ のプロジェクトが読めたり、 C++ と Object Pascal の両方が書けたりとなかなかアツい環境でした。
しかしここにきてまた C++ Builder の名を聞くことになろうとは……。
ちょっと気になります。

360度パノラマで夜空をとらえたタイムラプス映像が幻想的

こちらのタイムラプス映像は、写真家Vincent Brady氏が数台のカメラを使って夜空を360度パノラマ撮影したもの。なんでも夜空の360度パノラマ撮影は世界初の試みだそうですよ! そんなわけで撮影準備には数年もの歳月がかかったとのことです…。しかし、その甲斐あって出来上がった映像はとっても幻想的で、心を奪われそうです。
[ギズモード・ジャパン]

なんだか吸い込まれそう。


sakura