ake retweeted
ゲーム用に作った魚の3Dモデルを無料配布します。
改変、再配布など自由です。口、眼、ヒレなど動きます。
(重要)新しい魚種の3Dモデルを作る方法も書いてあります。←これをAIエージェントに読み込ませれば10分もかからず好きな魚を追加してくれると思います。Claude, Codexが必要
改変、再配布など自由です。口、眼、ヒレなど動きます。
(重要)新しい魚種の3Dモデルを作る方法も書いてあります。←これをAIエージェントに読み込ませれば10分もかからず好きな魚を追加してくれると思います。Claude, Codexが必要
48
314
2,514
113,017
ake retweeted
ドコモの件の証拠集めをしていたら、セーフガードで止められてしまい焦った。まあそうなるよね。でもアカウント消えたら泣いちゃう。というわけで「認証を申請」へ。Defense Access in the Cyber Verification Programへの参加が承認された。実績を示す必要があって、昔のCVEを示すことができた。
0
38
238
13,828
ake retweeted
我らがのっちさん
CEツアーの彼氏募集中において
「26歳の本気をね」と前置きし
理想の男性像として
宮藤官九郎さん
森山未來さん
菅田将暉さん
の3人を挙げていたけど
お相手の渋谷兼人さんは菅田将暉さんの風貌あるかなって個人的に思った
CEツアーの彼氏募集中において
「26歳の本気をね」と前置きし
理想の男性像として
宮藤官九郎さん
森山未來さん
菅田将暉さん
の3人を挙げていたけど
お相手の渋谷兼人さんは菅田将暉さんの風貌あるかなって個人的に思った
2
169
1,313
164,236
ake retweeted
個人開発で売上月50万円超えとか言ってる人がいた(例によってなんのアプリかは秘匿)から少し調べたら「好きな人とのトーク履歴をアップロードしたら AI がその人になりきって返信してくれる」という代物だった。なにをどうやってもこのアイディアは自分には思いつかないし、半年で数千円のサブスクに加入する人が多いのも理解できない。toC ビジネスは人間の気持ちを理解する必要があるので難しいですなあ。
3
46
640
265,179
白黒画像フォーマットJBIG2が論理で圧縮するフォーマットで、チューリング完全で仮想コンピューターを実装できたんだって。JBIG2デコーダー上のコンピューターがメモリ溢れを突いてiMessageを通じて侵入
安全界至今公认最精妙的零点击漏洞利用链，莫过于 NSO Group 针对 iMessage 发起的 FORCEDENTRY，被 Google Project Zero 评价为他们见过的最复杂的漏洞利用之一。
最离谱的地方，是黑客竟然在一个图片解码器里造出了一台虚拟计算机。
攻击从一条无需用户点击的 iMessage 开始。
附件看起来是 .gif 图片，实际上却是嵌入了 JBIG2 数据的恶意 PDF。
当时 iOS 的图片处理流程会通过 ImageIO 识别文件真实格式，结果这份伪装的 GIF 被送进 CoreGraphics 的 PDF 解码器，触发 JBIG2 解析中的整数溢出，最终获得越界内存读写能力。
JBIG2 原本是上世纪为扫描文档设计的黑白图像压缩标准，支持通过 AND、OR、XOR、XNOR 等逻辑运算组合图像。
攻击者利用这一特性，构造了超过 70,000 条 JBIG2 段命令，硬是在图片解码过程中搭建出一台拥有寄存器、64 位加法器和比较器的虚拟计算机。
它甚至能够搜索内存地址、执行算术运算，为下一阶段的沙箱逃逸做好准备。
而真正的沙箱逃逸，又利用了 Apple 的 NSExpression 反序列化与求值机制。
整个过程不需要用户点击附件，也没有依靠传统的机器码注入或 ROP 链来完成初始攻击。
最可怕的不是图片解码器存在内存漏洞，而是攻击者把原本只用于处理黑白像素的逻辑运算，变成了一台能够执行复杂计算的机器。
这也解释了为什么 FORCEDENTRY 至今仍是零点击漏洞研究中的经典案例。
Google Project Zero 技术复盘：
projectzero.google/2021/12/a-deep…
1
0
0
110
RT @umiyuki_ai: 楽天でパスキーと二段階認証付けててもログイン時にパスキー入力をキャンセルするとパスワードだけで入れちゃうという実証。笑っちゃうぜ。すでに楽天からクレカ情報は削除してる
0
71
0
ake retweeted
松竹映画「社長と女店員」昭和23年（初代ゴジラの6年前）
多分絶対コメディなんだろうけど、
音楽きいていると不穏な気分になるのはなぜだろうか･･･
多分絶対コメディなんだろうけど、
音楽きいていると不穏な気分になるのはなぜだろうか･･･
86
1,354
4,925
797,358
ラピダスにもできそう
TSMCがNVIDIAの要請でDRAMの製造を検討
メモリ不足でNVIDIAは新たな供給源を模索
メモリセルを縦に積む3D DRAMを新工場の建設か既存工場の買収で生産する案
供給は早くても2028年以降で、2030年まで続くメモリ不足の解消には間に合わない見通し
gazlog.jp/entry/nvidia-r…
0
0
1
252
ake retweeted
TSMCがNVIDIAの要請でDRAMの製造を検討
メモリ不足でNVIDIAは新たな供給源を模索
メモリセルを縦に積む3D DRAMを新工場の建設か既存工場の買収で生産する案
供給は早くても2028年以降で、2030年まで続くメモリ不足の解消には間に合わない見通し
gazlog.jp/entry/nvidia-r…
メモリ不足でNVIDIAは新たな供給源を模索
メモリセルを縦に積む3D DRAMを新工場の建設か既存工場の買収で生産する案
供給は早くても2028年以降で、2030年まで続くメモリ不足の解消には間に合わない見通し
gazlog.jp/entry/nvidia-r…
2
28
97
6,642
MSは「上位の管理権限を持つ認証情報を、下位の端末で使わない」というガイドラインだしてるけどlearn.microsoft.com/en-us/windows-…そんなん気にするの難しすぎんか
1
0
0
117
ake retweeted
近所で言うとニッスイ傘下は種苗センターを閉鎖したし、マルハは生簀の使用品目を黒カンパチ(スギ)に変更し始めていて、マグロはもう業界が死んできた。あっという間だった。あとエサが値上がりしすぎて小さいとこはそもそも店じまい。
マグロ完全養殖、ほぼ消滅の見通し
nikkei.com/article/DGXZQO…
マルハニチロが2025年度の生産量を前年度比8割減らすほか、ニッスイや極洋など大手水産会社が撤退。天然の資源回復や餌高騰で採算が悪化しました。
5
1,360
3,968
399,462
