GitHub、数クリックで話題の生成AIモデルを試せる「GitHub Models」を発表:「全ての開発者がAIエンジニアになれる」 GitHubはAIアプリ開発支援サービスの「GitHub Models」を発表した。Microsoft、OpenAI、Meta、Mistralなどの人気のあるプライベートモデルやオープンモデルを数回のクリックとキー操作で実験、比較、テストできるという。
![GitHub、数クリックで話題の生成AIモデルを試せる「GitHub Models」を発表](https://cdn-ak-scissors.b.st-hatena.com/image/square/0f052382ebce1cb4a9028d0e0d013342a2434f6d/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fait%2Farticles%2F2408%2F21%2Fcover_news060.jpg)
CDN(Content Delivery Network)やインターネットセキュリティサービスなどを手掛けるCloudflareは2022年9月28日(米国時間)、「CAPTCHA」に代わる無料の認証API「Cloudflare Turnstile」のオープンβ版を発表した。 CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart)は主にWebサービス上で、自動化されたプログラム(bot)によるサービスの不正利用を防ぐための仕組みを指す。数種類の方式があるが、読みにくい文字列(ゆがんでいたり、ノイズが混じっていたりする)が含まれた画像を表示し、ユーザーがその文字列を正しく入力できたかどうかで、人間か否かを判定するものが有名だ。 だが、こうしたCAPTCHAはユーザーにとって煩雑で面
DX(デジタルトランスフォーメーション)やIoT(Internet of Things)の進展により、ますますその存在感が増しているオープンソースソフトウェア(OSS)。ソフトウェアの高機能化、大規模化によるサプライチェーンの複雑化を背景に、SBOM(Software Bill of Materials)によるOSSサプライチェーンマネジメントに注目が集まっています。米国では既に必須化・標準化の動きが始まっており、日本企業も対応を迫られるようになってきました。本記事では、あらためてSBOMとは何か、そして日本におけるSBOM活用の普及促進にはどういった課題があるかについて、詳しく解説します。 SBOMとはいったい、どのようなものなのか Software Bill of Materials(SBOM、「エスボム」と読みます))とは、ソフトウェアを構成するOSSや商用ソフトウェアなどのライブラ
※岡本、正野、宇都宮はNTTデータ所属 Kubernetesやクラウドネイティブをより便利に利用する技術やツールの概要、使い方を凝縮して紹介する本連載「Cloud Nativeチートシート」。前回から複数回に分けて「Observability(オブザーバビリティ)」「可観測性」にフォーカスして解説しています。 Kubernetesを使っていてトラブルが発生したけど、原因究明をどう進めればいいか分からない……ということはありませんか? コンテナを利用したシステムでは、マイクロサービス化が容易なので、コンポーネントやサービスの数が従来のシステムに比べて非常に多くなります。そのため、障害が発生した場合の原因の究明も大変になります。 そこで今回は、「Observabilityでいろいろとデータが取れるのは分かったけど、何からどう見ていけばいいのか分からない」という方向けに、Kubernetesで実
情報処理推進機構(IPA)は2022年3月30日、「サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集 第3版」を発行した。IPAのWebサイトでダウンロードできる。 同プラクティス集は、2017年11月に経済産業省とIPAが発行した「サイバーセキュリティ経営ガイドライン Ver 2.0」(以下、経営ガイドライン)の「重要10項目」の実践に必要な事例を集めたもの。重要10項目を実践する際に参考となる考え方やヒント、実施手順、実践事例を記載している。 「セキュリティ担当者の悩み」に注目したアプローチも記載 第3版は「2020年度サイバーセキュリティ経営ガイドライン実践のためのプラクティスの在り方に関する調査」の結果を踏まえて改訂されている。特に第2章と第3章の内容を充実させており、IPAは「サイバー攻撃の対策強化にも役立つ」としている。 第2章には、経営ガイドライ
「型」から学ぶTypeScript、JavaScriptとは何が違うのか:TypeScriptのTypeあれこれシリーズ(1) altJS、すなわち、JavaScriptの代わりとなる言語の筆頭である「TypeScript」。TypeScriptという言語名が示す通り、JavaScriptに「Type」、つまり、型の概念を持ち込んだものです。本連載では、このTypeScriptの型に関して、さまざまな方向から紹介していきます。連載1回目の今回は基本中の基本に当たる、型指定のあれこれを紹介します。 連載:TypeScriptのTypeあれこれシリーズ TypeScriptを取り上げる本連載は、TypeScriptのいわゆる言語入門ではありません。本連載の目的は、TypeScriptのType(型)に注目しつつ、その内容を掘り下げていくことです。その辺りを簡単に紹介してから、本編に入ります。
2016年ごろからよく耳にするようになった働き方改革。その適応範囲は広く、長時間労働の是正、コンプライアンス違反の防止といった「守り」の部分もあれば、業務の効率化、デジタルトランスフォーメーション(DX)の推進といった「攻め」の部分もあります。 ですが、現状は残業時間制限や有休取得奨励など労働時間に上限を設けるアプローチがほとんどで、「業務の変革」にはまだ遠いと感じます。DXを実現するためにも業務の見直し、効率化は必須といえますが、多くの企業が取り組みの道半ばで頓挫しているのではないでしょうか。 本連載は、こうした停滞した状況を変える「データ主導型(データドリブンアプローチ)の業務改革」を実現する方法について解説します。第1回となる本稿は「変われない現場」と題し、業務の現状把握が進まない理由と問題解決の手助けとなる「ワークログ」について説明します。 個別最適化が現場の疲弊を引き起こす 当社
Googleが独自ゼロトラストパッケージ「BeyondCorp Enterprise」の開発に至るまで10年かかった理由:働き方改革時代の「ゼロトラスト」セキュリティ(10) デジタルトラストを実現するための新たな情報セキュリティの在り方についてお届けする連載。今回は、Googleが2021年1月27日に発表した、独自ゼロトラストパッケージ「BeyondCorp Enterprise」を紹介します。 働き方改革とともに新型コロナウイルス感染症(COVID-19)対策として、テレワークに対するニーズはこの1年で大きく変化しました。企業では「Microsoft 365」をはじめとしたSaaSの活用やパブリッククラウドをインフラに活用することが進むとともに、従業員のテレワークによりオフィスネットワークの外側での業務が当たり前となりました。 情報セキュリティにおいて守るべき資産は「データ」であり、
エクスプローラーが「応答なし」になるとデスクトップも使えなくなる デスクトップは、エクスプローラーと同じプロセスで動いているため、エクスプローラーのフォルダーウィンドウが「応答なし」になると、デスクトップも反応しなくなってしまう。こうした状態の頻度がある程度高い場合、フォルダーウィンドウのプロセスをデスクトップと分離するとよい。その方法を紹介しよう。 「Windows 10」を使っていて、「エクスプローラー」でファイルをコピーしている途中やアプリケーションを起動しようとした際に、「応答なし」になってハングアップした状態になってしまった経験は誰にでもあると思う。しばらく待つとエクスプローラーの反応が戻り、作業が継続できることも多い。 この「しばらく待つ間」に別の作業をしようと、[スタート]ボタンを押しても、[スタート]メニューが表示されない。また、エクスプローラーの右上の[×]アイコンをクリ
2021年にサポートが終了するMicrosoft製品まとめ:企業ユーザーに贈るWindows 10への乗り換え案内(91) 前回(第90回)は、Windows 10とMicrosoft Office製品について、2021年以降のサポートライフサイクルを再確認しました。今回は視点を変えて、2021年内にサポートが終了するMicrosoftの製品/技術についてまとめます。 企業ユーザーに贈るWindows 10への乗り換え案内 2021年にサポートが終了するMicrosoft製品 Microsoftは、同社の製品およびサービスについて、継続的にサービスが提供される「モダンライフサイクルポリシー」と、メインストリーム「5年」と延長サポート「5年」、合わせて「10年」の長期サポートが提供される「固定ライフサイクルポリシー」のいずれかでサポートを提供しています。 各ライフサイクルポリシーの下で、20
Mozillaは2020年12月16日(米国時間)、世界のWebデザイナーと開発者の年次ニーズ調査の結果をまとめたレポート「MDN Web Developer Needs Assessment(DNA)2020」を公開した。Web DNA調査は今回が2回目。世界137カ国の6645人のWebデザイナーと開発者が回答した。 Mozillaは調査結果について大きく3点を紹介している。(1)2019年の初回調査結果を踏まえて2020年に達成された成果、(2)2020年調査のハイライト、(3)2020年調査を受けた次のステップだ。 GoogleやMicrosoftが2019年の調査結果を役立てた 2019年の調査では、回答者の4分の3以上がWebプラットフォームに「非常に満足している」または「満足している」と答えた。 回答者が挙げた不満点の上位4つは、「特定のWebブラウザ(Internet Ex
Microsoftは2020年11月19日(米国時間)、オープンソースのプログラミング言語の最新版「TypeScript 4.1」を公開した。さまざまな新機能や新しいチェックフラグが導入され、エディタの生産性を高めるアップデートも施されており、速度も向上している。 TypeScriptは静的型付けができる言語であり、JavaScriptのスーパーセットだ。ECMA規格に従った最新のJavaScriptの機能を、古いWebブラウザやランタイムが扱えるようにコンパイルすることもできる。 TypeScript 4.1は「Visual Studio 2019」と「Visual Studio 2017」のエディタでサポートされており、「Visual Studio Code」(以下、VS Code)でも利用できる。TypeScript 4.1の主な特徴は次の通り。 テンプレートリテラル型を導入 テンプ
他人に見られたくないファイルをリモートの相手に渡さなければならない場合、従来は暗号化ZIPファイルとその解凍パスワードをメールで送る、という手段が広く用いられてきた。読者諸氏もそのようなメールを一度は受信したことがあるだろう。 しかし、ZIPの暗号化など運用に手間がかかるわりにセキュリティが十分ではない、と指摘されることが多い。そこで、この方法でファイルを送るのは止めよう、という機運が高まっており、実際、内閣府と内閣官房ではこの手法を廃止すると発表している。 とはいえ執筆時点では、「これだ!」と断言できるような、代わりのファイル送信方法が確立しているわけではない。特に中小企業や個人だと、代替の方法が有償だったりシステム更新に手間がかかったりすると、おいそれと置き換えられない場合が多いだろう。できることなら、すでにある機材やソフトウェア、利用中のサービスなどで代替したいところだ。 そこで本T
厚生労働省が2020年6月19日に公開した新型コロナウイルス感染症(COVID-19)接触確認アプリ「新型コロナ接触確認アプリ(COCOA)」。日本はApple、Googleを信じるしかないのか、日本独自の代替案はないのか――。 本稿は、公開直前の2020年6月10日に収録し、6月24日に配信したオンラインセミナー「@IT Security Live Week」の「プライバシーフリーク・カフェ リモート大作戦!」のイベントレポート完全版である。 林檎を信じよ 山本一郎(以降、山本) 海外の事例だと、中国のトレーシングツール、プロセスはかなり強烈なものが回っているという報道だけはありますが、実態についてはきちんと説明がされていないよう思えるのですがいかがでしょうか。 高木浩光(以降、高木) 報道はいろいろ見ましたけれども。日ごろからある監視カメラだとか、クレジットカードの利用記録を活用すると
どのプログラミング言語が使われているのか、JetBrainsが調査レポートを発表:移行先はGo、Kotlin、Python JetBrainsは、開発者エコシステムの現状に関する4回目の年次調査の結果をまとめたレポート「The State of Developer Ecosystem 2020」を発表した。開発者がどのようにビッグデータを分析しているかについても調べた。 Java IDEの「IntelliJ IDEA」やプログラミング言語の「Kotlin」などを手掛けるJetBrainsは2020年6月11日(現地時間)、開発者エコシステムの現状に関する4回目の年次調査の結果をまとめたレポート「The State of Developer Ecosystem 2020」を発表した。 JetBrainsはこの調査を2020年初めに行い、2万人弱の開発者が回答した。調査結果の概要は次の通り。
Googleは2020年5月14日(米国時間)、バッテリーやネットワークなど、ユーザーデバイスのリソースを大量に消費するWeb広告があることを踏まえ、「Chrome」ブラウザに、ディスプレイ広告が使用するリソースを、ユーザーが反応する前に制限する機能を導入すると発表した。 この機能により、広告が使用したリソース量が上限に達すると、その広告のフレームはエラーページに移動し、広告がリソースを消費し過ぎたことをユーザーに知らせる。例えば、このように広告がアンロードされた場合のフレームの表示は次のようになる。 Googleは、ネット広告の改善を目指す団体「The Coalition for Better Ads」が策定する広告基準「Better Ads Standard」に従い、ほとんどのユーザーが受け入れられないと感じる広告をブロックする取り組みを以前から行っている。 最近、ごく一部のディスプレ
Webブラウザが示す現在地の位置情報を変更したい 現在地の位置情報を必要とするネットサービスを利用していると、実際の現在地とWebブラウザ上での現在地がずれていることがよくあります。特にPCでは珍しくありません。さらには現在地の取得に失敗することすらあります。 PCの場合、この現象はいつまで経っても直らないことが多く、できることならWebブラウザの設定変更で解決したくなります。 その他にもWebブラウザの現在地を変えたくなることはあります。例えばGoogle検索は、現在地によって検索結果を最適化するので、SEO(検索エンジン最適化)では現在地を変えつつ検索結果を確認したくなることがあります。MEO(Map Engine Optimization:マップ検索エンジン最適化)も同様です。 しかし、Webブラウザを実行しているデバイス(端末)を物理的に移動させながら調査していたら、手間も旅費も掛
関連記事 社内SEの忠告もぺいっ! 情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす!」の@ITバージョン。第14列車は「エンジニアの職業倫理」です。※このマンガはフィクションです イマドキの小学生は「多要素認証」を正しく使いこなすらしい 情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす!」の@ITバージョン。第10列車は「多要素認証」です。※秋の特別列車、3両編成です 二段階認証は面倒くさい?【動画】 セキュリティ専門家が時事ネタを語る動画連載。第5回のテーマは「二段階認証」です。GoogleやFacebook、Twitterなどのサービスが続々と採用を始めている話題の認証方式について、@IT人気筆者陣が語ります 多段階認証、多要素認証から不正アクセス対策を考える 利用者本人を特定するために用いられる多要素認証は、ユーザーの利便性を下げ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く