[雑談] いろいろ。

• Windows版「Zoom」クライアントアプリのインストーラーに権限昇格の脆弱性 - 窓の杜

Windows版「Zoom」クライアントアプリのインストーラーに権限昇格の脆弱性／最新版で修正済み

　米Zoom Video Communicationsは4月9日（現地時間）、オンラインビデオ会議サービスWindows版「Zoom」クライアントアプリのインストーラーに脆弱性「CVE-2024-24694」が存在することを発表した。

https://forest.watch.impress.co.jp

• 各生徒に貸与のタブレットに卒業生の成績表示…採点補助システムに学年や出席番号使う : 読売新聞

各生徒に貸与のタブレットに卒業生の成績表示…採点補助システムに学年や出席番号使う

【読売新聞】　大分市の大分舞鶴高で、各生徒に貸与しているタブレット端末に別の生徒の成績が表示される状態になっていたことが９日、同高などへの取材で分かった。採点補助システムの管理番号に、推奨されていない学年や出席番号などを使っていたこ

https://www.yomiuri.co.jp

• BatBadBut: You can't securely execute commands on Windows

BatBadBut: You can't securely execute commands on Windows

Introduction Hello, I’m RyotaK ( @ryotkak ), a security engineer at Flatt Security Inc. Recently, I reported multiple vulnerabilities to several programming languages that allowed an attacker to perform command injection on Windows when the specific conditions were satisfied. Today, affected vendors published advisories of these vulnerabilities 1, so I’m documenting the details here to provide more information about the vulnerabilities and minimize the confusion regarding the high CVSS score.

https://flatt.tech

• GitHub - YuriiCrimson/ExploitGSM: Exploit for 6.4 - 6.5 kernels and another exploit for 5.15 - 6.5

GitHub - YuriiCrimson/ExploitGSM: Exploit for 6.4 - 6.5 kernels and another exploit for 5.15 - 6.5

Exploit for 6.4 - 6.5 kernels and another exploit for 5.15 - 6.5 - YuriiCrimson/ExploitGSM

https://github.com

• HTTP/2プロトコルの脆弱性を警告、Goなど複数製品に影響 - JPCERT/CC | TECH+（テックプラス）

HTTP/2プロトコルの脆弱性を警告、Goなど複数製品に影響 - JPCERT/CC

JPCERTコーディネーションセンター(JPCERT/CC)は4月9日、HTTP/2プロトコルを実装する複数の製品に脆弱性が存在するとして、注意を喚起した。対象の脆弱性を悪用されると、サービス運用妨害(DoS: Denial of Service)攻撃を実行されるリスクがある。影響はApache HTTP ServerなどWebサーバ製品からGo言語パッケージまで多岐にわたる。

https://news.mynavi.jp

• HTTP/3に実験対応した「freenginx 1.26.0」が安定版に ～本家「nginx」に動きなし - 窓の杜

HTTP/3に実験対応した「freenginx 1.26.0」が安定版に ～本家「nginx」に動きなし／「Apache」と並ぶ市場シェアを誇るオープンソースのWebサーバーシステム

　「freenginx 1.26.0」が4月9日、安定版としてリリースされた。v1.25.0のmainlineブランチで試されていた新機能と不具合修正がとりこまれており、実験的なHTTP/3サポート、さまざまなDoS攻撃緩和策の改善、AIO処理の修正などが利用可能となっている。

https://forest.watch.impress.co.jp

• 「SQL」の読み方論争に決着？ 「しーくぇる」vs「えすきゅーえる」にPostgreSQLがケリ - やじうまの杜 - 窓の杜

「SQL」の読み方論争に決着？ 「しーくぇる」vs「えすきゅーえる」にPostgreSQLがケリ／冠詞にはくれぐれも注意【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「現状、人間はこの技術を制御しきれない」。読売新聞とNTTが生成AIのあり方に共同提言 - INTERNET Watch

「現状、人間はこの技術を制御しきれない」。読売新聞とNTTが生成AIのあり方に共同提言　

　読売新聞グループ本社と日本電信電話株式会社（NTT）は4月8日、生成AIに関する現状認識と課題、論点をまとめた「生成AIのあり方に関する共同提言」を発表した。「現状では人間はこの技術を制御しきれない」とし、技術および法律も用いての生成AIの「規律」が必要であるとしている。

https://internet.watch.impress.co.jp

• 【無料】文章生成のソフト一覧 - 窓の杜

窓の杜

文章生成

https://forest.watch.impress.co.jp

• Google、日本へ接続する海底ケーブルに1500億円投資 - Impress Watch

Google、日本へ接続する海底ケーブルに1500億円投資

Googleは、日本へのデジタルコネクティビティの拡張に1,500億円(10億米国ドル)を投資し、2023年10月に発表した太平洋接続構想の拡張と、新たな2つの海底ケーブル(ProaとTaihei)を構築する。

https://www.watch.impress.co.jp

• Googleが日本とアメリカの間に2本の新しい海底ケーブルを設置するため約1530億円規模の投資を発表 - GIGAZINE

Googleが日本とアメリカの間に2本の新しい海底ケーブルを設置するため約1530億円規模の投資を発表

Googleが2024年4月11日、日本とアメリカを結ぶ新たな2本の海底インターネットケーブルを敷設し、太平洋地域のインターネットインフラを拡張するために10億ドル(約1530億円)を投資することを発表しました。

https://gigazine.net