(This is my Japanese timeline. atsushieno@g0v.social for English)
music software tools enthusiast. Audio Plugins For Android, Linux, MML, MIDI 1.0/2.0.
old posts are at https://mastodon.cloud/@atsushieno
2023年 10月 に登録
Atsushi Eno
さんがブースト
If you have ghostscript *anywhere* in your production services, you are probably vulnerable to a shockingly trivial remote shell execution, and you should upgrade it or remove it from your production systems.
https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/
One thing to note is that imagemagick will automatically forward postscript files to ghostscript, so if you are using imagemagick anywhere you are probably vulnerable. (If you are using javascript libraries to process images, you probably are!)
予備知識ゼロで名前から全然期待感なく 疑似ハーレム を流してたんだけど、予想に反して主人公らが かわいい ので（このニュアンスが伝わるだろうか）今期は主にコレ見よう…
あ、これは「Airwindows使えねえ」みたいな意味じゃなくて、portingがちゃんと機能していない的な意味
airwindows、アーキテクチャ的に絶対プロセスが別の機構には合わないので（rackみたいなやつに繋いで使うのが正しい）、あんまし手間かけて移植する意味なかったかもしれない。LV2にもJUCEにも依存しないプラグインコレクションとしてはまあアリだけど、全部エフェクトだしな…
なんか「たまに使えるやつがある」レベルだけどairwindows何とか動き出した。たぶん500件以上あるんだけど数えきれん…（githubでは1つのプラグインにつき.hと.cppしかないディレクトリでもファイルが多すぎて表示できない）
「安野は人脈を広げてから立候補すべきだった」みたいな論を見かけたけど、自分の理解では「人脈で当選する」のは著しく間違っていて、むしろあんまし人脈がなさそうだったところからここまで他人を巻き込んで正しく善戦しているという印象がある。私物リポジトリに協力はしないが。
Atsushi Eno
さんがブースト
無償化したほうがいいことに、やっと気づいたか>ひこにゃん商標使用無償化 10月から、くまモン参考に 滋賀・彦根 https://mainichi.jp/articles/20240705/k00/00m/040/200000c
Atsushi Eno
さんがブースト
個人情報に加え、納税情報とワクチン接種記録がダークウェブに公開されたということなんだな。
狙われたら防ぎにくいのは確かだけど、地方のIT屋さんには厳しい時代になりそうだ。ことサイバー攻撃に関しては、大会社も個人事業主も守るコストはほとんど変わらないんだから。
豊田市委託の会社 サーバー感染 約４２万人の個人情報流出か
API Level 35がstableになったので…というのはあまり関係ないんだけど、edge-to-edgeな環境でDropdownMenuのバグで最後のデバイスが表示されない問題に対応したresident-midi-keyboardのアップデートを出した https://play.google.com/store/apps/details?id=org.androidaudioplugin.resident_midi_keyboard
WebViewによるプラグインUI実装を妨げるのはファイルシステムアクセスとかだよなあ…WebView上でWASIが使えればいいんじゃね? って思って探してみたら、案の定似たようなことを考えてる人はいた https://github.com/defims/wvwasi
ただRust + Windows onlyであらゆる意味で自分のプラットフォームじゃねえ。あと自分がほしいと思っているのは、WASIにだけ依存しているwasmバイナリは無修正で（これをサポートするコードを書くことなく）ロードできる仕組みなので、コレじゃない気がする（未確認）
そういえばCOSCUPのセッション情報が出てた。1日目午後、一番ありがたい枠です（朝は起きられる気がしないし初日に終わってくれると楽） https://coscup.org/2024/en/session/M3ZB8X
あーーM3のサークル参加申込忘れてた…技術書典オンリーだなこりゃ
FL Studio、最新版でしれっとCLAPサポートしとる https://www.image-line.com/fl-studio-news/ Delphiで何かしら実装したんだろうか
@kazbo_ share経由でPushBulletからPCブラウザに送ったりしてます
烏は主を選ばない、意味もなくほぼ惰性で眺めていたんだけど、最後の1話でくっそ面白い展開になって、こいつは上手くまとめて終わらせたな…!って思ってたら1クールで終わったわけじゃなかった
男性向けHPVワクチンって1度だけ受けるやつで自分はもう接種済だったはずだけど、都内でも市区町村ごとに地域差があるってことかな
@matarillo わたしもよく経験するので、一番アクティブなアカウントが見つかったらそれをIDとして呼ぶのがベストプラクティス、みたいな風習がもしかしたらあるのかもしれません
(This is my Japanese timeline. atsushieno@g0v.social for English)
music software tools enthusiast. Audio Plugins For Android, Linux, MML, MIDI 1.0/2.0.
old posts are at https://mastodon.cloud/@atsushieno
2023年 10月 に登録
