はてなブックマーク

2024年10月31日（現地時間）、米国サイバーセキュリティ・社会基盤安全保障庁（以下米国CISAと表記）は、国外の脅威アクターがRDP構成ファイルを添付した大規模なスピアフィッシングキャンペーンを行っているとして注意を呼びかけました。同キャンペーンの分析を行ったMicrosoftによれば、対象国の1つには日本も含まれています。ここでは関連する情報をまとめます。 RDP構成ファイルで攻撃者のサーバーに接続させる手口 米国CISAが注意を呼びかけたのはRDP構成ファイル(拡張子.rdp)が添付されたフィッシングメール。CERT-UA、Microsoft、Amazonなどが対処・分析報告や注意喚起を行っている。*1 *2 *3 各報告によれば、一連のフィッシングは諜報活動を目的に行われたもの分析されており、さらにMicrosoftはこの活動が継続中であると分析している。 今回悪用されたRDP構

「労働力や部品調達を国内でまかなう際の規定の調達率を満たさなかった」という理由で「iPhone 16」の販売を禁止したインドネシアが、新たに同じ理由で「Google Pixel」の販売も禁止したことがわかりました。 Indonesia blocks Google Pixel sales after ban on iPhone 16 | TechCrunch https://techcrunch.com/2024/10/31/indonesia-bans-google-pixel-sales-after-iphone-16-block/ Indonesia bans sales of Google phones days after blocking Apple's iPhone 16 | Reuters https://www.reuters.com/technology/indonesi

前回の記事「クレカ積立ポイント徹底比較　SBI証券×三井住友カードで最高のキャンペーン実施中　いまがチャンス」で紹介した「クレカ投資ポイントアップキャンペーン」が11月1日から開始しました（エントリー必須です）。このキャンペーンを僕は「攻撃」というより「防御」の意味合いが大きいキャンペーンと称しましたが……これが大間違い。三井住友カードとVポイントは先月から今月にかけてキャンペーンの嵐です。今回はそのキャンペーンの中から、皆さんの生活に必要なものだけを厳選してご紹介。そしてまだ皆さんに知られていないお得なくじやクーポンもご紹介します。最後まで読んでね！！ ケンタッキーフライドチキンでVポイント 僕は「三井住友カードゴールド（NL）」と「Oliveフレキシブルペイゴールド」の2枚を所有していますが、このクレカの一番の魅力は「対象のコンビニ・飲食店で最大7％還元」だと思います。スマホのタッチ決

これはすごい 手持ちの金が０円になった お前らも買え

'Programming Languages That Blew My Mind'というブログ記事で、8歳からプログラマーとして活動しているDavid Tellerさんが、人生で出会った革新的なプログラミング言語について紹介している。 BASIC A language designed to make programming simple. Mind blown: Programming my own games! Mind blown: Arrays (or DIM, as they were called)! Mind blown: GOTO! Mind blown: GOSUB! Original, line-based, Basic is dead, but its legacy lives on in VB.Net, VBA, but also in more subtle ma

ここで知った。 試しに、神戸市が公開している観光に関する統計・調査資料のうち、「令和5年度 神戸市観光動向調査結果について」のPDFで一度試していたのだけども: （出典） 神戸市Webサイトの「観光に関する統計・調査」のページ 上記にある「令和5年度 神戸市観光動向調査結果について」のPDF 日本語でも、概ね問題なく、表などもきれいにパースされる ただし、表が画像 になってる場合に、うまく解釈されない（表は解釈されるが、中の文字が化ける） OCRが正しくできていない可能性 というのがあって、ドキュメント読んだけどわからなくて、それ以上深追いしてなかった。 ただ、X界隈を見る限りは評判は良さそうで、いろいろ記事も出てきたみたいなので、改めて試してみる。 GitHubレポジトリ ドキュメント Docling Doclingは、ドキュメントを解析し、簡単かつ迅速に希望の形式にエクスポートします。

GoogleマップにGemini搭載。｢今日どこ行く？｣を気軽に聞けるよ2024.11.05 15:0011,322 Dua Rashid - Gizmodo US ［原文］ （ 岩田リョウコ ） Gemini搭載でマップがさらに使いやすくなる。 いつかは…と予想されていましたが、Gemini AIがGoogleマップに導入されることになりました。アクティビティの提案や質問に回答してくれるようになります。 どんな使い方ができる？遠くから友達が地元に来ていて、今夜会える？とメッセージをもらったとします。Google マップに｢夜に友達と楽しめるニューヨークのスポット｣と尋ねるといろいろ教えてくれるようになるんです。要望に最も適した場所のリストを作成して表示してくれます。リストには営業時間や料金などの重要な情報もしっかり掲載されます。プロンプトを変えて、また新しいリストを生成することもいつだっ

Making onscreen content available to Siri and Apple Intelligence Appleが、デベロッパー向けドキュメント「Making onscreen content available to Siri and Apple Intelligence」を公開し、iOS 18.2以降、iPadOS 18.2以降、macOS Sequoia 15.2以降で、Siri と Apple Intelligence を有効にして、アプリの画面上のコンテンツに対するユーザーの質問やアクション要求に応答できるようになると説明しています。 アプリの画面上のコンテンツを、Siri と Apple Intelligence の現在および今後のパーソナルインテリジェンス機能と統合するには、App Intents フレームワークを使用して画面上のコンテンツを明示的

ITmedia NEWSにおける1週間の記事アクセス数を集計し、上位10記事を紹介する「ITmedia NEWS Weekly Top10」。今回は10月26日から11月1日までの7日間について集計し、まとめた。 5000兆円より大きい数字を現実で見た 先週のアクセス1位は、ロシアの裁判所がGoogleに対して、「20000000000000000000000000000000000」（200溝）ドルの賠償を求めた、という記事だった。 日本円に換算すると「約3澗（かん）円」で、3兆円に10を24回掛けた値（＝3×10^36円）らしい。筆者がこれまで目した最も大きな金額は、ネットミームの「5000兆円」で、それは「想像を超える大きな金額」だったが、それをはるかに超える額が現実で請求されているというニュースに「事実は小説より奇なり」の印象を新たにした。 カメラコントロールボタンが便利　ただケー

「アジア学術情報センター」のホームページ。現在は閉鎖されている＝過去のネット情報を保存するアーカイブサイト「ウェイバックマシン」より この春、インターネット上のある学術出版社のサイトが「怪しすぎる」と研究者の間で話題になった。本拠地を「北海道」と称し、日本の研究者に論文投稿を呼びかけているのだが、論文は一本も掲載されていない。査読（論文の内容チェック）がずさんで粗悪な学術誌は「ハゲタカジャーナル」と呼ばれる。このサイトも、これから羽ばたかんとするハゲタカ誌の「卵」なのでは――。 ハゲタカ誌は、研究者から受け取る掲載料を目当てにした悪質なビジネスだ。記者はこれまでもこうした横行を取材してきた。調べてみるとサイト運営者は「私たちは学術誌の出版社です。原稿投稿をご招待いたします」と、おそらくは機械翻訳であろう日本語を使っていた。

はじめに こんにちは、WEARフロントエンド部Androidブロックの酒井柊輔です。普段はファッションコーディネートアプリWEARのAndroidアプリを開発しています。 WEARアプリは2024年5月に大規模なリニューアルをしました。そのため新たに多くの画面やUIを開発する必要がありました。しかしWEARアプリはビルド時間が長く、少しの変更を確認するだけでも数分かかるため、新規のUIの作成やUIの変更と確認に多大な時間を要していました。 このような課題を弊チームでは、UIの開発と確認をするための、ビルド時間の短い簡易アプリを作成することで解決しました。本投稿ではそのUI確認用簡易アプリを用いた課題解決アプローチの詳細と、その成果についてご紹介します。 目次 はじめに 目次 WEARプロジェクトのモジュール構成 ビルド時間が大幅にかかるという課題 解決への取り組み 具体的なアプローチ 作成

AppleがiPhoneに搭載されている衛星通信機能を強化するため、衛星通信サービス「Globalstar」に最大15億ドル(約2280億円)の投資を行うことが、Globalstarがアメリカ証券取引委員会(SEC)に提出した文書で明らかになりました。 SEC Filing - Globalstar, Inc. https://investors.globalstar.com/node/15606/html Apple to invest up to $1.5 bln in Globalstar for satellite coverage expansion | Reuters https://www.reuters.com/technology/apple-invest-up-15-bln-globalstar-satellite-coverage-expansion-2024-11-

特許庁は生成AI（人工知能）の急速な利用拡大を受けて、意匠法と特許法が適用される範囲を見直す。生成AIを用いて、製品を開発する予定のない事業者や個人が大量のデザイン案を公開して、新製品の開発を妨げた場合でも、正規の発明者を保護できる仕組みを設ける。現在は生成AIによって大量のデザインや発明品が作られた場合のルールがない。既存の商品を無断で生成AIに学習させ、新しい自動車のデザインや医薬品の化学

東西哲学書院は11月5日、創価学会の仏壇・仏具・書籍・グッズなどを扱うECサイト「博文栄光堂オンラインショップ」において、第三者による不正アクセスにより1万8394件のクレジットカード情報、5万3338人分の個人情報が漏えいした可能性があることを発表した。 同日、該当者には電子メールでお詫びとお知らせを個別に連絡したほか、登録がないなどの場合は書状で連絡するとしている。 同社は5月29日、警視庁サイバー犯罪対策課からクレカ情報の漏えいした懸念について連絡を受け、ECサイトでのクレカ決済を停止。調査の結果、2021年4月7日～2024年5月29日の購入者のクレカ情報と、2018年5月1日～2024年5月29日に顧客情報を入力したユーザーの個人情報が漏えいし、一部のクレカ情報が不正利用された可能性があることを確認したという。

iPhoneミラーリングで接続したくても「エラー」。解決方法がやっと分かった 「エラーが起きました。やり直してみてください。」 macOS SequoiaとiOS 18の目玉連係機能である「iPhoneミラーリング」が、ある時から全く動作しなくなり、何度チャレンジしても「エラーが起きました。やり直してみてください。」と表示されるようになった。 Twitterにヘルプを求めたところ、親切な人からアドバイスをもらった。言われたとおりに試して見たところ、あっさりと繋がった。 これワイもなったわ iPhoneの設定→一般→AirPlayと連携からiPhoneミラーリングの設定を消して、再設定しなおすしか無かった https://t.co/XyaZIxDJ1B — zono (@me_zono) November 4, 2024 上記ツイートのとおり、設定アプリを開き、「AirPlayと連係」の「i

コンピュータシステムをゼロから作って学ぶベストセラー書の改訂第2版。コンピュータを理解するための最善の方法はゼロからコンピュータを作ることです。コンピュータの構成要素は、ハードウェア、ソフトウェア、コンパイラ、OSに大別できます。本書では、これらコンピュータの構成要素をひとつずつ組み立てます。具体的には、NANDという電子素子からスタートし、論理ゲート、加算器、CPUを設計します。そして、アセンブラ、仮想マシン、コンパイラ、OSなどを実装しコンピュータを完成させて、最後にその上でアプリケーション（テトリスなど）を動作させます。 賞賛の声 訳者まえがき まえがき 第I部　ハードウェア I.1　Hello, World Below（こんにちは、低レイヤの世界） I.2　Nand to Tetris I.3　抽象化と実装 I.4　方法論 I.5　この先の展望 1章　ブール論理 1.1　ブール代数

VSCodeの新機能「Copilot Edits」、GitHub Copilotが複数ファイルにわたるコード変更や生成に対応。「ダークモードとライトモードのテーマに対応して」など複雑な指示も可能に マイクロソフトはVisual Studio Codeの2024年10月のアップデート版（version 1.95）を公開しました。 本バージョンでは、Copilot Chatセカンダリサイドバー、GitHubアカウントのマルチアカウント対応、Copilotコードレビューなどの新機能が追加されていますが、もっとも大きな新機能はCopilotがプロンプトの指示によって複数ファイルにわたるコードの変更や生成に対応する「Copilot Edits」でしょう。 Version 1.95 of @code is out now with Copilot Edits (in preview), docstri

朝起きたら函館だった。 ホテルで朝食を食べていたら、「あらまあ、おはようございます」と聞き覚えのある声がした。 そこに立っていたのは、僕がよく行く東十条のやきとん屋の女将だった。 「なんでこんなところに」 「連休だから。飛行機で来て、今日の夜に新幹線で東京に帰るところなの」 「それはそれは、実に奇遇ですね」 このやきとん屋さんは、僕にとって、ジェダイ神殿のようなものだ。 無宗教である僕にも、心理的な拠り所が必要になる時がある。 その時、いつもここの大将のことを思い出す。 僕は一時期、この店に毎週、4時間並んだ。 この店では最初の客を「トップ」と呼ぶ。 トップには、あらゆる料理を注文する権利が得られる。 「教養とは暇つぶしの方法である」と言ったのは中嶋らもだったか。 僕は四時間並びながら、5冊の本を書いた。 そのうちの一冊、特に読みやすい薄い一冊を、大将にプレゼントした。 すると大将は、「清

「一時保存や下書きできるようにしたい」といった要望が出てくることがあると思います。世の中のサービスでよくある機能ですしあったら便利だなと思うのも当然です。 同じ要望を受けた当時の私はその大変さに全く気づいていませんでした。 意外と考えることが多いよ、というのが伝わると幸いです。 当初明確になっていた仕様 入力フォームには必須と任意の項目があるが、必須項目が未入力状態でも一時保存できる 入力フォームにはファイルを添付できる 正式データと一時データは同じ一覧ビューの中で両方とも表示させる 一時データはユーザー単位ではなく共有される（誰かが作った一時データは自分も閲覧編集できる） 一時データは正式データに対してひとつのみ存在できる 最終的には上記以外にももっと細かい仕様になったのですが、この後の検討や設計の流れに沿って随時記載していきます。 データの持ち方の方針 方法としては以下二つの案がありま

概要 MITライセンスに基づいて翻訳・公開いたします。 英語記事: Shopify/maintenance_tasks: A Rails engine for queueing and managing data migrations. 原文更新日: 2024/07/24（e56130a） ライセンス: MIT 本記事では、原則としてツール（gem、フレームワーク）の名前をmaintenance_tasksと表記します。 Shopifyが開発したmaintenance_tasksは、Railsガイドでも推奨されているDBのデータマイグレーション用gemです↓。 参考: 10.2 データのマイグレーション -- Active Record マイグレーション - Railsガイド maintenance_tasksは、メンテナンスタスクをジョブキューに入れて管理するRailsエンジンです。 こ

2014年から先端テクノロジーの研究を論文単位で記事にして紹介しているWebメディアのSeamless（シームレス）を運営し、執筆しています。 1週間の気になる生成AI技術・研究をいくつかピックアップして解説する連載「生成AIウィークリー」から、特に興味深い技術や研究にスポットライトを当てる生成AIクローズアップ。 今回は、自然界に存在しないDNA配列を生成できるAIシステムを提案した論文「Machine-guided design of cell-type-targeting cis-regulatory elements」に注目します。 開発したAIモデルは、DNA配列を入力すると、3種類の異なる細胞（K562、HepG2、SK-N-SH）それぞれでその配列がどのように働くかを予測でき、さらにどの部分の配列が予測された機能に寄与しているかも解析できます。 まず研究チームは、K562（赤

IntelはノートPC向けプロセッサ「Panther Lake」を2025年に、デスクトップ向けプロセッサ「Nova Lake」を2026年にリリース予定です。2024年第3四半期決算発表に合わせて行われた電話会議では、Panther LakeとNova Lakeの大部分をIntelの自社工場で生産予定であることが明かされました。同時にノートPC向けプロセッサのメモリ仕様を変更することや、AIチップの販売目標を達成できなかった理由なども明らかになっています。 Intel Reports Third-Quarter 2024 Financial Results :: Intel Corporation (INTC) https://www.intc.com/news-events/press-releases/detail/1716/intel-reports-third-quarter-2

いみじくも手塚は、取材開始から 12 分 30 秒ほど経過したところで、スリーシェイクのメンバーは運用者であり、日々運用に向き合って苦しんでいるため、言い方は良くないかもしれないが「いやいやセキュリティをやっている」という言葉を残している。なんと。セキュリティ担当者がセキュリティを「いやいや」やっているとは。

Paradox Interactiveは10月30日、『Stellaris（ステラリス）』に向けてDLC「Grand Archive」をリリースした。対応プラットフォームはPC（Steam/GOG.com）。本DLCではとあるバグが報告されたが、開発元トップが「面白いバグなのでしばらく直さない」と発言。ユーザーからは共感や感謝の声が寄せられている。海外メディアGamesRadar+が報じている。 『Stellaris』は宇宙を舞台にしたストラテジーゲームだ。プレイヤーは人間だけでなく、多種多様な異星の種族たちから、陣営を選択可能。宇宙空間を開拓し、全銀河の覇権あるいは平和を目指して、銀河帝国を運営していく。 本作は2016年のリリース以来多くのDLCが発売され、新要素が追加されてきている。今回10月30日に配信された「Grand Archive」では、宇宙の遺物や野生動物など貴重な標本を展