電子請求書のセキュリティ問題
1765573760 2025-12-12 20:28:00 このページは、 2025 年ドイツの OWASP Day で行われたプレゼンテーション (プレゼンテーションスライド）。 イントロ と 電子請求指令 (2014/55/EU)、欧州連合は XML 形式の「標準化された」電子請求書を導入しました。 EU 加盟国の機関や企業は、これらの電子請求書をサポートすることがますます求められるようになります。 機械で読み取り可能な請求書は一般に良いアイデアですが、EU のアプローチにはさまざまな問題があります。たとえば、不必要な複雑さ、真の標準化の欠如 (複数の構文とさまざまなサブフォーマット)、セキュリティ上の問題を内在するテクノロジーを使用する傾向などです。 不幸な設計上の決定が重なったため、対策を講じなければ、電子請求書用ソフトウェアの実装はセキュリティ上の欠陥の影響を受ける可能性があります。 XML の安全性の確保と XXE XML 形式には固有のセキュリティ上の欠陥があることが知られており、最も危険なものは XXE 脆弱性 (XML eXternal Entity Injection) です。 XXE の脆弱性により、多くの場合、ファイルの漏洩が可能になります。一部の XML 実装は安全なデフォルトを実装しているか、最初から脆弱ではありませんでした (例: パイソン、 libxml2、 。ネット、 駐在員）、その他はデフォルトで安全でないままです。 安全でないデフォルトを使用した実装の 2 つの注目すべき例は、Java 標準ライブラリと Saxon ライブラリです。どちらも電子請求エコシステム内で一般的に使用されます。 XSLT 2.0の問題 XSLT はドキュメント変換言語です。 XSLT バージョン […]
アフリカから出発して、私たちの祖先はどのようにして世界を探検したのでしょうか?
1765269068 2025-12-09 03:30:00 ジャカルタ – 旅 賢い人 世界のさまざまな大陸には、多くの素晴らしい物語が秘められています。 30万年前、私たちの祖先はアフリカで初めて進化しました。 何十万年もの間、 賢い人 アラビア、アジア、そして最終的には世界中に広がることに成功しました。蔓延の原因は現時点でははっきりとはわかっていません。 しかし、自然史博物館（NHM）の人類進化の専門家、クリス・ストリンガー教授によると、気候変動要因が古代人類に移住を促したという。特にアフリカでは環境要因が乾燥しつつあります。 スクロールしてコンテンツを続けてください 「一般的に考えられているのは、 賢い人 「アフリカから出現したこの種は、温暖な気温には適応しているが、非常に乾燥した環境には馴染めないため、おそらく西アジアの気候は一時的にもう少し暖かく湿った気候になるだろう」とクリス氏はnhm.ac.ukから引用した。 彼はそれを強調した 賢い人 新しい領土を探索するために移住するのではなく、むしろ必要に応じて食物を追うために移住します。 「現段階では彼らは新しい土地を探索しているのではなく、単に食生活に従っているだけだということを覚えておくことが重要です」とクリス氏は付け加えた。 ホモ・サピエンスの旅: 移住と絶滅 現代の旧人類の化石遺骨のDNA分析は、数十万年にわたってアフリカからの多数の移住があったことを示しています。しかし、残念なことに、 賢い人 遺伝子を残す前に絶滅を経験しました。 彼らは化石と考古学的な遺跡だけを残して、彼らが長距離を旅し、消滅するまで何万年も生き延びたことを示しています。 これらの化石のさまざまな分析を通じて、科学者は移動ルートを予測することができます。 賢い人 アフリカを出た後。一説にはシナイ半島、アラビア半島を経由する陸路を取るという説もある。 かつて、中東の状況は現在ほど乾燥しておらず、肥沃な地域でさえありました。これは、ネフド砂漠のハル・アマイシャン 4 (KAM-4) として知られる非常に興味深い遺跡を含む、古代の湖の遺跡が発見されたという事実から明らかです。 「これらの移住は一度に起こったわけではないかもしれない。これらの集団は徐々に移動し、気候変動によってアフリカから遠ざかることができるほど長く同じ場所に留まった可能性がある」とクリス氏は説明した。 他の種との遭遇: ネアンデルタール人 科学者の分析によると、 賢い人 別の古代人類種、つまりネアンデルタール人と交雑しました。 ホモ・ネアンデルターレンシス ネアンデルタール人は、約40万年から4万年前にヨーロッパとアジアに住んでいた古代人類の絶滅種です。 ドイツで発見されたネアンデルタール人の足の骨の分析は、混血を示唆している 賢い人 初期と約27万年前のネアンデルタール人。とはいえ、いつやり取りが行われるかは定かではない 賢い人 そして最初のネアンデルタール人が誕生した。 ただし、南ヨーロッパの可能性が高いです。たとえば、ギリシャのアピディマ洞窟には、20万年以上前の頭蓋骨の後部が含まれており、現在は化石です。 賢い人 アフリカ以外で最も早く発見された。 約45,000年から50,000年前にこの集団とネアンデルタール人の集団とが交雑したことは、アフリカの外に住んでいる人類のDNAの約2%が、祖先に応じてネアンデルタール人由来であることを示唆しています。 研究者らによると、この期間の異種交配により、肌の色、免疫力、その他の身体機能を制御する遺伝子が伝達され、 賢い人 アフリカ外の生活に適応する。 導入 […]
Minecraft 1.21.11 プレリリース 2 |マインクラフト
1763741471 2025-11-21 13:47:00 今日は 1.21.11 の 2 回目のプレリリースで金曜日を祝います!これには、See-Through Leaves がオフになっている場合にいくつかの改善が加えられ、バグも修正されています。 楽しい採掘を！ 変更点 「葉の透過」ビデオ設定が無効になっている場合、葉の間の隙間は黒ではなく濃い緑になります。 「See-Through Leaves」ビデオ設定をオフにすると、以前よりもパフォーマンスが大幅に向上します。 1.21.11 プレリリース 2 のバグを修正しました MC-238715 – ロックされたブロックを開こうとするときに「minecraft:block.chest.locked」というサウンドが他のプレイヤーに聞こえることはありません MC-302660 – 「options.cutoutLeaves.tooltip」文字列に「you」という単語が欠落しているため、文法的に正しくありません MC-303061 – 「minecraft:block.chest.locked」サウンドはチェストではなく、プレイヤーの位置で再生されます。 MC-304023 – 冗長レベルのデータ修正ファイルはワールドの「data」フォルダーに保存されます MC-304369 – 既存の options.txt ファイルなしでゲームをロードするとクラッシュする MC-304401 – 透けていない葉は前のスナップショットと比べて異なって見えます MC-304421 – 「攻撃範囲」コンポーネントはヒット結果を破壊します プレリリースを入手する Minecraft: Java Edition ではプレリリースが利用可能です。プレリリースをインストールするには、Minecraft ランチャーを開き、[インストール]タブでスナップショットを有効にします。 テスト版はワールドを破損する可能性があるため、バックアップするか、メインのワールドとは別のフォルダーで実行してください。 クロスプラットフォームのサーバー jar: Java Edition から難読化を削除する準備を進めているため、Minecraft Launcher […]
これは大きくなるよ！プラハのレトロガレージがチェコスロバキアの宝石、未使用のiPod、世界で最も珍しいオートバイをオークションにかける
1760938911 2025-10-20 03:00:00 すでに2025年11月1日土曜日には、権威あるプラハ・カー・フェスティバル・モーターショーのプログラムが、並外れたオークションハウスで知られるレトロ・ガラシュ社が主催する歴史的車両やコレクター車両の興味深いオークションによってさらに充実することになります。 リサ・ナド・ラベムでのオークション成功。 今年のオファーには、事実上入手不可能な車両を含む、非常に興味深い希少品がいくつか含まれています。何百ものアイテムを期待する必要はありませんが、1929 年製のプラガ グランドを筆頭に 13 台の印象的な車とオートバイが展示されています。 写真: レトロガレージ プラガ グランドは記録を破る可能性があり、1,500 万クラウンで販売される可能性があります。 トマーシュ・ガリグ・マサリク氏もオフィスで使用していたこの高級リムジンは、実際には公共の広告には登場しません。これはルボミール・ペシャクのコレクションから来ています。 オロモウツ ベテラン アリーナ著名な専門家やコレクターに属しています。 この車はプラガ クラブによって歴史的信頼性が証明されています。完全にモバイルで機能的です。競売人は裁判所の専門家が作成した車に関する専門家意見を取得し、その価値を15,000,000チェココルナと決定した。希望価格は 12,500,000 CZK です。 エースフォースポーティングソロをご存知ですか？公式説明によると、このバイクは世界で最も希少なバイクのひとつで、アメリカのオークションでは350万クラウンを超える金額で取引されているという。 オークションに出品された1924年製の作品の価格は220万CZKから（専門家はその価値を370万コルナと見積もった）、その最大の利点は20馬力の4気筒1.22リッターエンジンで、そのおかげで最高時速120kmの速度に達することができる。 20年代では、それは絶対的なラケットでした。 写真: レトロガレージ この 4 気筒マシンは当時最速のマシンの 1 つでした。 新しいのが欲しいですか？ ベスパ 80年代から？冗談ではなく、実際に販売されているものもあります。 1985年のピアッジオ・ベスパPKS S 50モデルです、CZK 1からオークションに出品されます！そして、興味深い話もあります。 入手可能な情報によると、この車はベッルーノ市のイタリアのディーラー、モト ダル ベッロによって、近隣のロンガローネ町の特定の顧客に販売されたとのことです。スポーツシートを備えた1人乗りモデルには速度計が装備されていなかったため、当時はスピード違反でドライバーに罰金が科せられることはなかった。そのため、顧客はパフォーマンス向上のためのセットとスポーツエキゾーストを注文したが、販売者はなぜ改造を完了せず、顧客はバイクを引き渡さなかったのか分からない。 その後、この車両はコンセプチュアル アーティストのジョージ フラディクへの 35 歳の誕生日の贈り物としてチェコ共和国に渡り、現在その個人コレクションからこの車両が販売されています。 写真: レトロガレージ 80 年代の新しいベスパが欲しいですか?王冠から始まります。 絶対的に珍しいのは、BMW Motorrad […]
致命的な東ジャワ州ペサントレン崩壊を受け、政府が建物検査を命令
1760500502 2025-10-15 03:17:00 ジャカルタ。 東ジャワ州シドアルジョにあるアル・ホジヌィ寄宿学校が崩壊し、生徒67名が死亡、残り5名に永久障害が残ったことを受け、インドネシア政府は、8州の主要イスラム教寄宿学校80校（ペサントレン）の構造安全性評価を実施する。 検査は規模が最も大きい州で実施される。 寄宿学校 ドディ・ハンゴド公共事業大臣は火曜日、西ジャワ、東ジャワ、中央ジャワ、バンテン、アチェ、南スマトラ、南スラウェシ、南カリマンタンの人口について述べた。 「この取り組みはあら探しではなく、より強力で安全な学習空間を作る方法を一緒に学ぶことです」とドディ氏はジャカルタで語った。 政府は、このプログラムが将来の悲劇を防ぐだけでなく、全国数百万人の生徒にサービスを提供するインドネシアのイスラム寄宿学校の広大なネットワーク全体で、より安全で地域密着型の発展を促進することを期待している。 ドディ氏は、80の寄宿学校がサンプルサイトとして機能し、政府が教育機関、特に寮形式の学校に対する国の建築安全基準を評価し改善するのに役立つと説明した。 この取り組みは、公共事業省、宗教省、内務省が関与する省庁横断的な協力の一環であり、強化を目的とした新たに署名された協力協定を通じて正式に締結された。 寄宿学校 全国のインフラ。 ドディ氏は、公共事業省が技術パートナーとして地方自治体と宗教省を支援し、安全で回復力のある学習環境を確保すると述べた。 「このパートナーシップを通じて、私たちは開発の最前線として地方自治体に権限を与え、どんなに小規模であってもすべての農民が平等な注目を確実に受けられるようにすることを目指しています」と同氏は述べた。 同省は検査に加えて、建設業の訓練や認定プログラムも提供する予定だ。 寄宿学校 学校施設の建設や改築によく参加する生徒たち。この取り組みは、インドネシアの相互協力の文化（ゴトン・ロヨン）を、建設品質を向上させる認定された技術スキルに変えることを目指しています。 「私たちはその文化が衰退することを望んでいません。知識によってそれを強化したいのです」とドディ氏は言いました。 「学生を建設労働者として訓練し認定することにより、私たちは団結精神を認められた専門知識に変えます。」 タグ: キーワード: #致命的な東ジャワ州ペサントレン崩壊を受け政府が建物検査を命令
アカプルコショアから運転まで！ JawyMéndezの衝撃的な変化
JawyMéndezは、彼の印象的な格闘技の戦いだけでなく、今では「The Joy Weekend」のドライバーとして輝いているので、反射装置に戻ってきました。テレビの最愛の姿への現実の少年としての彼の変容は、多くの言葉を残しています。 このため、JawyはMasterchefの有名人に入りました 最近のインタビューで、Jawyは彼の感情を共有しました：」私はとても激しいです！私はスポーツとパーティーの両方で、多くの情熱を持ってすべてをします“。伝染性の笑い声で、Jawyは予想外の方法で正しい運転にどのように進んだかを思い出しました。 「彼らは「Masterchef」の初めから5日間私に電話をかけ、私は「なぜそうではないのですか？」と言いました。私がそんなに長く続くことを知りませんでした、私はそれが数週間になると思いました。 「しかし、人生は彼にもっと大きなものを与えました。ベンガ・ラ・ジョイのチームの一員になる機会です。」私を興奮させるのは、人々が今私たちを家族と見なしているということであり、彼らはプログラムに再び夢中になっていると言っています。それが最もやりがいです「。 関連ニュース 彼はレイ・グルペロとフェルカとして仲間とユニークな化学を作り出し、一緒に彼らはテレビの朝を征服しています。リフレクターの後に休日を去ることについて、ジョーイは言った：「当事者は常にそうなるでしょう。私が仕事に早く起きなければならないので、私の戦いを選ぶことが重要です「。 これが、Jawyがメディアで際立っていた方法です ジョーイはまた、彼が直面した批判についても反映した：」あなたが本当に誰であるかを知らない人は常にいますが、重要なことはあなたを愛している人からあなたを囲むことです「。 関連ニュース Jawyの変革は、あなたがどこへ行くのかを定義することから来ることを思い出させてくれます。人生はジェットコースターであり、彼は魅惑的な性格と旅行を共有しながら、登りをすべて楽しんでいます。だから、あなたがAcapulco Shoreの男の子だと思ったら、それはあなたの認識を再調整する時です！このギュイはもっと準備ができています。このパーティーの混合、規律、ユーモアであなたのステップに従うことを敢えてしますか？ Jawyの物語が始まります！ Jawyが彼に提示されるあらゆる機会でそれを行うように、人生があなたに提供する機会の胸を略奪することに注意を払ってください。私たちは皆、あなたの前向きなエネルギーから何かを学ぶべきです！誰が彼との友好的な戦いを指摘しますか？私たちは彼らが戦うよりも笑うだろうと確信しています！毎週末にジョーイをフォローして、笑い、学び、楽しむ準備をしてください！ #アカプルコショアから運転まで #JawyMéndezの衝撃的な変化
Java News Roundup：安定した値、Payaraプラットフォーム、Oracle Critical Patch Update、Graalvm、Bellsoft
1738021267 2025-01-27 23:30:00 今週の2025年1月20日のJava Roundupは、ニュースの強調表示を特徴としています。JEP502、安定した値（プレビュー）。 2025年1月のOracleのクリティカルパッチアップデート（CPU）。 2025年1月のPayaraプラットフォームのリリース。 JDK 23コミュニティ23.0.2のGraalvm; Liberica JDKのBellsoft CPUパッチ。 openjdk 502を与えます、 安定した値（プレビュー）、そうです 昇格 それから ドラフト8312611を与える に 候補者 状態。以前は知られていました 計算定数（プレビュー）、このJEPはの概念を紹介します 計算された定数、最大で一度初期化される不変の価値保有者として定義されています。これは、パフォーマンスと安全性の利点を提供します ファイナル フィールド、初期化のタイミングに関してより柔軟性を提供しながら。 Oracleは、四半期ごとのJDKのバージョン23.0.2、21.0.6、17.0.14、11.0.26、および8U441をリリースしました 重要なパッチ更新アドバイザリー 2025年1月の場合。このリリースの詳細については、リリースノートに記載されています。 バージョン23.0.2、 バージョン21.0.6、 バージョン17.0.14、 バージョン11.0.26 そして バージョン8U441。 JDK 24 ビルド33 JDK 24の 早期アクセスビルド 先週フィーチャーを利用できるようになりました 更新 さまざまな修正を含むビルド32から 問題。このリリースの詳細は、 ノートをリリースします。 JDK 25 ビルド7 JDK 25の 早期アクセスビルド また、先週フィーチャーを利用できるようになりました 更新 さまざまな修正を含むビルド6から 問題。このリリースの詳細は、 […]
インドネシアの洪水・土砂崩れで死者21人に増加
1737575908 2025-01-22 16:44:00 インドネシア、ジャカルタ — インドネシアのジャワ本島で洪水と土砂崩れが発生し、死者数は21人となった後、水曜日にインドネシアの救助隊が行方不明者の捜索を再開し、さらに4人の遺体を回収した。 月曜日の豪雨の後、氾濫した川の水が中部ジャワ州ペカロンガン県の9つの村を引き裂き、山腹の集落に地滑りが起きた。 国家捜索救助庁が公開したビデオや写真には、道路や緑の棚田が濁った茶色の泥と化し、厚い泥や岩、根こそぎにされた木々で村が覆われている村で必死に土を掘る作業員の姿が映っていた。 国家災害管理庁のアブドゥル・ムハリ報道官は、洪水により地滑りが起こり、ペトゥンクリヨノのリゾート地にある住宅２軒とカフェ１軒が埋まったと述べた。この災害により、ペカロンガンの25戸の家屋、ダム、村をつなぐ3本の主要な橋が一斉に破壊された。少なくとも13人が負傷し、300人近くが政府の一時避難所への避難を余儀なくされた。 悪天候、土砂崩れ、険しい地形によって難航した捜索救助活動は、大雨と濃霧のため、川沿いの荒廃した地域が救助隊にとって危険になったため、火曜日午後に中止された。 地元救助事務所の責任者ブディオノ氏によると、水曜日、最も被害が大きかったカシンパール村で、川や村の瓦礫の中から遺体と生存者を捜索したという。 大量の泥と岩が家２軒とカフェを埋めたペトゥンクリヨノ地区を捜索し、多数の救助隊員が生後５カ月の乳児を含む泥にまみれた３人の遺体を回収した。カシンパル村の川近くの壊れた橋の下から別の遺体が引き出された。救助隊は行方不明者５人の捜索を続けている。 ムハリ氏によると、他の多くの州でも地滑りや洪水が報告されている。月曜日、観光島バリ島のデンパサールで地滑りが５軒の住宅を襲い、４人が死亡、１人が行方不明となった。 17,000の島々からなる群島であるインドネシアでは、10月から3月頃までの季節的な大雨が頻繁に洪水や地滑りを引き起こし、数百万の人々が山岳地帯や肥沃な氾濫原の近くに住んでいます。 #インドネシアの洪水土砂崩れで死者21人に増加
口蹄疫が11,000頭以上の牛に影響を与える中、東ジャワ州がワクチン接種キャンペーンを開始
1736669819 2025-01-12 07:55:00 バトゥ。 東ジャワ州政府は、11,317頭の牛が口蹄疫（FMD）に感染し、同州が流行の中心地となったことを受けて、大規模なワクチン接種キャンペーンを開始した。 東ジャワ州知事代理のアディ・カリョノ氏は土曜日、同州では最大800万本の口蹄疫ワクチンが必要だが、現在の在庫はわずか2万5000回分に限られていると発表した。 「ワクチン接種費用は我々が負担します。 25,000ワクチンの利用可能な在庫は現在使用されており、間もなく州予算で調達されたさらに325,000回分を追加する予定です」とアディ氏はマラン訪問中に述べた。 「次に、農水省からワクチン140万本を受け取ります。」 口蹄疫の症例数と死亡者数が急増しているにもかかわらず、アディ氏は発生は制御下にあると主張した。 「2024年12月1日から2025年1月10日までに、東ジャワ全土で11,317頭の牛が感染したとの報告があった」と同氏は述べた。 「感染率は東ジャワ州の牛の頭数のわずか 3% に過ぎないため、この状況には対処できます。」 政府は地元農家への経済的配慮から、感染の連鎖を断ち切る可能性がある措置であるすべての牛市場の閉鎖といった思い切った決定は控えている。 「トゥルンガグン、シトゥボンド、ポノロゴのいくつかの市場は一時的に閉鎖されているが、市場の活動を維持するための措置を講じている」と知事は付け加えた。 口蹄疫は、牛、羊、ヤギ、豚などの偶蹄類の動物に影響を及ぼす伝染性の高いウイルス性疾患です。アフトウイルスによって引き起こされ、直接接触、汚染された飼料、水、設備、さらに場合によっては空気感染によって急速に広がります。 口蹄疫の症状には、発熱、口や足の水疱、よだれ、跛行、食欲不振などがあります。この病気は、牛乳の生産量の減少、成長率の低下、感染した動物の死亡により、農家に深刻な経済的損失を引き起こすことがよくあります。 タグ: キーワード: #口蹄疫が11000頭以上の牛に影響を与える中東ジャワ州がワクチン接種キャンペーンを開始
2025 年に向けた 9 つの興味深いエンジニアリングの偉業
1735749763 2025-01-01 15:00:00 このストーリーは、Top Tech 2025 特別レポートの一部です。 一般向けのメタン測定 すべてのイラスト: グレッグ・メイブリー 私たちの上空から、 衛星 私たちの気候を変える破壊的な温室効果ガスの排出を追跡します。これまでのところ、彼らのデータは非公開であり、企業または政府とのみ共有されてきました。 メタンSAT それを変えています。 2024年3月4日に発足し、特定の問題領域を正確に特定し、より広範囲にメタンの排出を追跡する予定だ。 2025 年初頭に衛星が完全に運用開始されると、誰でもこのデータにアクセスできるようになります。ちょっと覗いてみたいですか?今すぐ見ることができます データ MethaneAIR は、MethaneSAT のデータ量の約 4 分の 1 を収集できる研究用ジェット機です。 数百万リットルの放射性廃棄物を浄化 ワシントン東部のハンフォード・サイトでは、最初の原子爆弾の開発から出た放射性核廃棄物が現在、 土壌に漏れている そして周囲の環境を汚染します。現在、何十年もかけて取り組んできた浄化活動が、廃棄物をガラスに変えて捕捉し始める予定だ。このプロセスは、 ガラス化、火山から流れる溶岩とほぼ同じ温度である 1,100 °C 以上の温度が必要です。廃棄物はシリカなどと混合され、地下タンクで加熱されて溶融ガラスとなり、格納容器に注入されて固体ガラスとなります。現在、 ハンフォードビタミン工場 現在は「コールドコミッショニング」段階にあり、施設は稼働中ですが、テストとして非放射性物質を処理しています。すべてが順調に進めば、2025 年に真の浄化が始まることになります。 誰でも飛べる飛行機 平均すると、 55時間 米国で自家用操縦士のライセンスを取得するために必要な飛行時間は、地上での何週間の訓練も考慮していない。 Airhart Aeronautics は、わずか 1 時間で飛行機を操縦できるようにしたいと考えています。彼らの新しい個人用航空機、 エアハートスリングは、ユーザーフレンドリーで安全、そしてできるだけ簡単に習得できるように設計されています。パイロットは 1 本のスティックを使って行きたい方向を指すだけで、離陸時や着陸時でも飛行機は後を追います。スリングのコンピュータ システムは、これらの制御をエンジンと飛行システムへのコマンドに変換します。最初のテスト飛行は 2025 年に計画されており、注文した商品は 2026 年に顧客に発送されます。ただし、初期価格は 50 […]