2022-10-30 のブックマーク

ジャンルごちゃ混ぜで順番にも意味がありません。 私の関心領域にかかるコンテンツのリンクを片っ端から挙げていっています。 当然ではありますが，リンク先各コンテンツの著作権はそれぞれの著作（権）者に帰属します。

リリース情報

• [Announce] GnuPG 2.3.8 released
  • [Announce] [CVE-2022-3515] GnuPG / Libksba Security Advisory
• Release v3.3.0 · golangci/golangci-lint-action · GitHub
• Release Release Wasmtime 2.0.0 · bytecodealliance/wasmtime · GitHub
• 過去のタブ・他端末のタブを一覧する「Firefox View」を搭載した「Firefox 106」が安定版に - 窓の杜
• Release v1.6.1 · spf13/cobra · GitHub
• Release v1.2022.12 · plantuml/plantuml · GitHub
• Release 1.32.2 · tailscale/tailscale · GitHub
• Release v0.105.0 · gohugoio/hugo · GitHub
• Release Release 2.7.4 · keepassxreboot/keepassxc · GitHub
• PuTTY: a free SSH and Telnet client 0.78 がリリースされている
  • Release v0.78 (2022-10-30) · ranvis/putty · GitHub

セキュリティ＆プライバシー関連

• Chromeのシークレットブラウジングは「まったくシークレットじゃない」とGoogle社内でも信頼されていなかった - GIGAZINE
• How a Microsoft blunder opened millions of PCs to potent malware attacks | Ars Technica
  • Microsoft’s out-of-date driver list left Windows PCs open to malware attacks for years - The Verge
  • Microsoftの古いドライバーリストのせいで何百万台ものWindows PCが何年もの間マルウェア攻撃にさらされていたことが発覚 - GIGAZINE
• Why Signal won’t compromise on encryption, with president Meredith Whittaker - The Verge
  • Interview with Signal’s New President - Schneier on Security
• 米国立研究所が描く人間とAIのディストピアな「バディ・コップ」ファンタジー | p2ptk[.]org
• 広告ブロッカーの99.99％が使っているフィルター「EasyList」がDDoS攻撃を受けて配信不能に - GIGAZINE
• 「AVG」「アバスト」アンチウイルスが「Thunderbird」のアップデートを妨げる問題 - 窓の杜
• Git security vulnerabilities announced | The GitHub Blog
  • 「Git」に任意コード実行などへつながるおそれのある脆弱性が2件 - 窓の杜
• 欧州委員会は「AIによるプライベート・コミュニケーションの監視」が何を引き起こすかを理解していない、欧州議会議員は提案を否決せよ | p2ptk[.]org
• Release v1.50.1 · golangci/golangci-lint · GitHub
• EUに暗号化を破壊させてはならない――我々の自由と権利を奪う暗号化の破壊 | p2ptk[.]org
• 「Text4Shell」の影響が「Docker」にも拡大 ～悪用が容易な任意コード実行の脆弱性 - 窓の杜
• GitHubでホストされていた「Windowsのロゴ画像」にマルウェアを隠して感染させるという恐るべき手口が発覚 - GIGAZINE
• 安全なデータ移転にデータ・ミニマイゼーションが不可欠な理由 | p2ptk[.]org
• 暗号化とはなにか、なぜケニア人は暗号化を使い続けねばならないのか | p2ptk[.]org
• OpenSSL warns of critical security vulnerability with upcoming patch | ZDNET
  • Critical Vulnerability in Open SSL - Schneier on Security

知財関連

• 著作権（資産）から得られる利益を最大化するための「盗作」訴訟 | p2ptk[.]org
• 英国オンライン安全法は“公序良俗”に反する表現を検閲する？ | p2ptk[.]org
• 著作権侵害の嵐に翻弄されるストームチェイサー：いかにして独立系クリエイターの権利・収益は“大手”に盗まれているのか | p2ptk[.]org
• アップロードフィルター：不当な削除、不公正な異議申し立て手続、ビッグコンテンツを優遇するシステム | p2ptk[.]org
• Netflixがパスワード共有にメス。サブアカウントを作れる｢共有プラン｣を来年にも開始する方針 | ギズモード・ジャパン
• ついにJASRAC・音楽教室が最高裁決着 　論点と、判決の影響をもう一度駆け足で考えてみる　福井健策｜コラム | 骨董通り法律事務所 For the Arts
  • 「生徒の演奏に著作権料は不要」最高裁が判決も、JASRACの営業ぶりに「権利の逸脱」「銭ゲバ」の声 | 週刊女性PRIME
• AI-OCRで国立国会図書館の資料をテキスト化　約1300万文字のデータセットから開発　その舞台裏に迫る - ITmedia NEWS
• 独最高裁：Sci-hubのブロッキングは「（文字通り）最後の手段」でなければならない | p2ptk[.]org

Linux または Ubuntu に関する話題

• 「Linuxゲーマーのバグ報告率は平均の6倍以上」とゲーム開発者が明かす - GIGAZINE : www

Azure や Windows に関する話題

• 「Windows 10 2022 Update」（バージョン 22H2）の一般提供が開始 - 窓の杜
• 「Windows 11 バージョン 22H2」は色表現でも大きく進歩 ～新API「ACM」の導入で - 窓の杜
• 同じディレクトリ内のタブまたはペインを開く | Microsoft Learn

Go 言語関連

• Go Conference mini 2022 Autumn IN SENDAI - connpass
  • Deep dive into Vulnerability Management for Go - Google スライド
• Goのnet/httpのtimeoutについて - Carpe Diem
• CSV処理における共通処理をDecoratorパターンで実現する | フューチャー技術ブログ : 一見よさげだが gocsv は CSV データ全体を構造体配列としてメモリに読み込んでしまうのが致命的なんだよなぁ…
• GoのTyped-nilの扱い
• GoでCUE言語(cuelang)使ってみた
• Go言語でポータブルなCI/CDパイプラインが定義可能に。「Dagger」がGo SDKを発表 － Publickey
• KAUCHE Loves Go - Speaker Deck
• Goで作ったロジックにWebUIをつけてGitHubページに公開する | フューチャー技術ブログ

Java 言語関連

• ［速報］オラクル、OpenJDKコミュニティにGraalVM CEのJava関連コードを寄贈すると発表。JavaOne 2022 － Publickey
• Release v2.7.5 · spring-projects/spring-boot · GitHub
• Release v3.0.0-RC1 · spring-projects/spring-boot · GitHub

天文関連

• 秋の夜長に考える、私たちのまわりの光のこと | 国立天文台(NAOJ)

その他

• ウィキペディア的に信頼できる／信頼できない情報源一覧が壮観だ - YAMDAS現更新履歴
• GitHub - hymkor/smake: SMake (Make by S-expression)
• メイカーの“名もなき仕事”とレイバーの時間｜塚本 牧生｜note
• Uber Eatsが大麻の配達をカナダで開始、その他のビジネス拡大策も - GIGAZINE
• オラクル、PostgreSQLデータベースに最適化した専用ストレージ「Aries」を用いた、高性能なマネージドサービス「PostgreSQL Aries」を提供予定と発表。Oracle CloudWorld 2022 － Publickey
• YouuTubeのアルゴリズムに「やや右派推し」のバイアス、ユーザーが気付かぬその仕組みとは？ | 新聞紙学的
• プラン説明 | データ便 ｜無料無制限の大容量ファイル送信サービス : 大容量のデータの受け渡しが要るようになったら試してみようかと
• Wasm Labsが「Wasm Worker Server」をオープンソースで公開。Node.jsやDenoのようにWebAssemblyのWorkerをイベントドリブンに実行 － Publickey
• グーグル、Rustで書かれたセキュアなOS「KataOS」を発表 - ZDNet Japan
• インターネットはFacebookではない：なぜインフラは“内容”の取り締まりに関わるべきでないのか | p2ptk[.]org
• DevBizOpsとCPU増強の費用対効果｜塚本 牧生｜note
• Unboxing fork improvements | The GitHub Blog
• Googleのモバイル向けNoSQL「Firestore」が秒間1万回の書き込み制限を撤廃、事実上無制限のスケーラビリティを提供。Firebase Summit 2022 － Publickey
• Bluesky Social : waitlist に申し込んだ。まぁ，ドーシー君はどうでもいいw
  • Twitter創業者の立ち上げた分散型SNSプロトコル開発団体が新SNS「Bluesky」を発表 - GIGAZINE
• ゼロから学ぶRust システムプログラミングの基礎から線形型システムまで (KS情報科学専門書) | 高野 祐輝 |本 | 通販 | Amazon
• Docker DesktopがWebAssemblyランタイムを統合。コンテナと同様にWebAssemblyイメージを実行可能に － Publickey
• Making an SSH client the hard way · Tailscale
• PlantUMLをReact上でレンダリングする | フューチャー技術ブログ