PostgreSQL Row Level Security (RLS) を使って顧客データ保護の安全性を高めている件 - Techouse Developers Blog
はじめに 初めまして、株式会社Techouseエンジニアインターンの sakaidubz と申します。本日は私の携わっているプロダクトであるクラウドハウス労務で利用している RLS (Row Level Security) の技術について紹介します。 Techouse では、重要技術として RLS を多用しています。 通常 PostgreSQL の運用時には利用しないものであるため Techouse の開発メンバーとしてジョインしたみなさんが手慣れるまでに少し苦労をされているようです。 そこでこの場を借りて解説してみようと思い立ちました。 クラウドハウス労務について RLS について紹介する前に、私が開発しているクラウドハウス労務について紹介します。 クラウドハウス労務は人事労務における複雑な業務の電子化を推進するセミオーダー型・クラウド業務支援サービスです。各種手続きや年末調整といった法
ネストオブジェクトの罠 RE: TypeScriptで「選択肢」の定義をEnum的な定数にまとめる
この記事は、静的解析とビルドサイズ面で興味深いテーマでした。記事として自分の考えを書きます。 注意。あくまでビルドパフォーマンス視点での最適化です。強い意図があって、自分のドメインモデリングの方法論ではこれが最適なんだ、というなら元コードの方法論を止めるつもりはありません。 元記事のコードを minify するとどうなるか 元コードを参考に、それにアクセスするサンプルコードを書いてみます。 const sortingOptions = { priceDesc: { id: "priceDesc", sort: "price", order: "desc", label: "価格が高い順", }, priceAsc: { id: "priceAsc", sort: "price", order: "asc", label: "価格が安い順", }, ratingDesc: { id: "ra
GitHub、「Copilot Autofix」一般提供--AIでコードの脆弱性を検出・説明して修正提案
GitHubは米国時間 8月14日、「Copilot Autofix」の一般提供を「GitHub Advanced Security（GHAS）」で開始したと発表した。 ソフトウェアは、以前に比べて短期間で出荷され、新しい機能が早期に数多くリリースされるようになった。安全なコードの開発に多くの努力が向けられても、脆弱（ぜいじゃく）性は本番環境に紛れ込み、侵害の主な理由となり続けているとGitHubは述べる。さらに、多くの開発者は、セキュリティ要件を理解と実装が困難なものと捉えており、優れたセキュリティ上の成果を得るのは容易でなく、さらなる脆弱性が野に放たれるという結果的になっているという。 「コードスキャニングツールは、脆弱性を検出するが、根本的な問題を解決しない。修正にはセキュリティに関する専門知識と時間が必要で、2つの貴重なリソースが極めて不足している。言い換えれば、問題は脆弱性の検出
Xに画像生成AIが搭載され「喫煙するエルモ」「戦車に乗るカマラ・ハリス」など大量のセンシティブ画像が世に放たれる
X(旧Twitter)にはチャットAI「Grok」が搭載されています。このGrokのバージョンアップ版である「Grok-2」のベータテストが2024年8月13日(火)に始まりました。Grok-2には画像生成機能も搭載されており、X上で画像を生成することができます。 Grok-2 Beta Release https://x.ai/blog/grok-2 Grokはイーロン・マスク氏が設立したAI企業「xAI」が開発するAIで、X上ではXプレミアムのプレミアムプランもしくはプレミアムプラスプランの加入者限定機能として提供されています。このGrokの内部モデルがGrok-2にバージョンアップされ、画像生成に対応しました。 Grokの画像生成機能は、Stable Diffusionのオリジナル開発陣らが開発した画像生成AIモデル「Flux」を取り込むことで実現されています。Grok-2を用いて生
「Linux」でAI搭載ターミナルアプリ「AI Shell」を使うには
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-08-15 07:45 筆者は何十年も前から「Linux」を使っている。GUIが全面的に改善され、コマンドを全く実行しなくても済むようになったにもかかわらず、タスクを迅速に処理したいときは、今でもターミナルとコマンドラインインターフェース（CLI）に頼ることが多い。 ただし、誰もがコマンドラインに精通しているわけではない。威圧感を覚える人もいるだろう。 だが、そうした状況を甘んじて受け入れる必要はない。AIのおかげで、実践しながら学習することを可能にするアプリケーションが新たに登場しているからだ。「AI Shell」もそうしたアプリの1つだ。このアプリケーションについて詳しく説明する前に、1つ注意事項がある。AI ShellはOpenAIに依存するため、無料ではない。このアプリを使用するには
洗濯物折りたたみロボット、蹴られても二本足で踏ん張るロボット…中国のAI大会に人型ロボット25種類が集結 | 36Kr Japan | 最大級の中国テック・スタートアップ専門メディア
2024年世界人工知能大会（WAIC）が7月4日より上海市で開催され、過去最多となる500余りの企業が出展した。新たに開設されたロボットエリアでは、書道ロボット、ツボ押しマッサージをするロボット、衣類をたたむロボットなど25種類の人型ロボットが登場し、今大会で最も注目を集めた。 テスラ：第2世代「Optimus」は展示のみ テスラは人型ロボットの第2世代「Optimus Gen 2」を出展。デモ動画公開から7カ月後の登場は大きな注目を浴びた。 テスラのスタッフによると、Optimus Gen 2は直立歩行を基本とし、初代に比べ歩行速度が30％向上した。また10本の指には触覚センサーを搭載し、扱いに注意が必要な卵をそっとつかめるだけでなく、重い箱を運ぶこともできる。テスラはこのロボットを人間の代わりとすべく、人間の動作を真似てバッテリーの仕分けを訓練するなど、自社のEV工場で試験的に使用して
ついにご家庭にやってきたシンギュラリティ。AIサイエンティストが勝手に仮説を立て、実験して、論文を書く｜shi3z
SakanaAIがまた面白い研究を発表した。その名も「AI Scientist(AI科学者)」 AIの研究をする科学者ではなく、科学者をやるAIである。 しかもすごいのは、基本的に難しいAIはすべてクラウド上で動作する(GPT-4oやOpenRouter対応LLMなど)ので、ご家庭で手軽に遊ぶことができる。AIの実験をする場合はGPUくらいは欲しいところだが、AIじゃないものを研究する場合はGPUすら不要だ。 実際に動かしてみると様々な罠があるぞ(まだ) AI-Scientistの使い方は簡単・・・とまではいかないが、templateを書いて「こういう仮説があるんだよね」というアイデアをいくつかseed_ideas.jsonに書いてあとは電子レンジでチンするが如く実行するだけだ。 ただ、記事執筆時点(2024/8/13 18:50 JST)では、リポジトリが不完全なのか書かれた通りにコマン
【React】リッチテキストエディタ（Quill、Tiptap、Slate...）の考え方や前提知識
概要 4年ほどProductionで使っていたリッチテキストエディタ（Quill on Nuxt.js v2）をTiptap on Next.jsに移行しました。 既存のQuillエディタの使い勝手をTiptapで再現しつつ、改善できるところは改善しつつ、既存の4年分のリッチテキストデータが正しく編集できるようにしなければいけませんでした。 本記事では移行の具体的なプロセスを解説しようと思っていたのですが、リッチテキストエディタは前提知識があまりに多いため、前提となる知識や考え方を解説しているだけでそこそこのボリュームになりました。そこで、一旦考え方や前提知識をまとめた、という体で公開します。 本記事を読んでから各ライブラリのDocsを読んだりカスタマイズを始めたら、少しハードルが下がっていることかと思います。 対象読者の例 リッチテキストエディタに興味がある リッチテキストエディタの開発
新卒配属2ヶ月目でChatGPTを活用した新規機能開発プロジェクトにアサインされた話 | MEDLEY Developer Portal
2024-03-29新卒配属2ヶ月目でChatGPTを活用した新規機能開発プロジェクトにアサインされた話はじめに自己紹介はじめまして。人材プラットフォーム本部プロダクト開発室第一開発グループの田中です。 私は、2023 年の 4 月に新卒エンジニアとして入社し、日本最大級の医療介護求人サイト「ジョブメドレー」のフロントエンドとバックエンドの開発を担当しています。 学生時代は情報系ではなく、経済学を専攻していました。プログラミングには大学の授業で出会い、主にデータ分析に用いる R や Python を触っていました。そのため Web アプリケーションの開発は行っていませんでした。 エンジニアという職業に興味を持ったきっかけは、大学院時代に参加したインターンでした。インターン先の会社ではエンジニアが誰もいなかったのですが、開発未経験の私に機械学習を使ったアプリの PoC を作れという、かなり破
さくらの開発チームにおけるTerraform/Ansibleの活用 | さくらのナレッジ
はじめに さくらのクラウドにはいくつかの開発チームがありますが、その中で私が所属しているガンマチームにおけるTerraformやAnsibleの活用というテーマで川井が発表させていただきます。 内容としては、まずこの発表の目的を説明し、IaC (Infrastructure as Code)とはそもそも何かという話をして、それからさくらのクラウドでTerraformをどのように活用しているか、またAnsibleをどのように活用しているかを発表します。 目的 今回はIaCの勉強会ということで、IaCの理解と実践を目的としています。この勉強会に参加することで皆さんがTerraformやAnsibleを理解し、インフラ構築に活用できるようになることを目指したいと思います。 IaCの理解と実践 この発表ではIaCを以下のように定義します。 「IaC(Infrastructure as Code)と
生成AIをバリバリ活用したい人は知っておきたい「RAG」の知識
生成AIを活用するなら知っておきたいRAGの基礎知識やその回答精度を高める方法、RAG専用のデータを効果的に作成する秘訣を専門家が語った。 生成AIを業務で使いたいと考える企業が増えている。キーマンズネットが実施したアンケート調査「生成AIの活用意向と利用状況」（実施期間：2024年5月24日～6月7日、回答件数：219件）によれば、企業における生成AIへの投資意欲は、「生成AIを利用している／試験利用中」「検討中」の割合は60.7％だった。一方で、生成AIが出力する情報の正確性や信頼性への懸念も生まれている。 こうした懸念を軽減するための技術としてRAG（Retrieval-Augmented Generation）が注目を集めている。RAGとは生成AIがテキストを出力する際に外部情報の検索を組み合わせて回答を生成する手法のことだ。 RAGの基本的な考え方やその回答精度を高める方法、RA
Netflix、ワークフローオーケストレーター「Maestro」をオープンソース化 1日に約200万のジョブを完了
Netflixは2024年7月23日（米国時間）、大規模なデータ/ML（機械学習）ワークフローオーケストレーター「Maestro」のオープンソース化を発表した。 Maestroは、大規模なデータ/MLワークフロー（データパイプラインやMLモデルのトレーニングパイプラインなど）を管理するために設計された、スケーラブルなワークフローオーケストレーターだ。リトライ、キューイング、コンピュートエンジンへの分散など、ワークフローのライフサイクル全体を管理する。 ユーザーは、Dockerイメージ、ノートブック、bashスクリプト、SQL、Pythonなど、さまざまな形式でビジネスロジックをパッケージ化できる。有向非巡回グラフ（DAG）のみをサポートする従来のワークフローオーケストレーターとは異なり、Maestroは巡回グラフ、foreachループ、サブワークフロー、条件分岐など処理を繰り返すような複雑
「RAG」の現在地は？ ガートナーが2024年版ハイプ・サイクルを発表
イノベーションの成熟度と採用度を明らかにした上で、それらがビジネスの問題解決や新たな機会の活用にどのように関連するかを図示している。対象となるイノベーションには特定のテクノロジーの他、方法論と戦略、運用と利用のモデル、管理技法と標準、コンピテンシー、機能などの広義なトレンドや概念も含まれる。 2024年版のハイプ・サイクルで、企業が注目すべきテクノロジーやイノベーションとして追加されたのは、次の5項目だ。 ガートナーの鈴木雅喜氏（バイス プレジデント アナリスト）は、「2024年現在、生成AIが『過度な期待』のピーク期にある。AI関連技術は今後さまざまな用途と業種に広がり、利用者視点で価値を生み出す『People Centric』（人中心）という考え方の下で複数の技術を複合化させていくトレンドが継続するだろう」と解説する。 2024年版に追加したテクノロジーの中では、検索拡張生成（RAG）
【現地レポ】アジア最大のAIイベントで注目、次に来る「分散型AI」のヤバさとは？
アジア最大のAIイベントでの「注目セッション」 今年6月、シンガポールのマリーナベイ・サンズにて、アジア最大のAIイベント「SuperAI」が2日間にわたり開催された。世界中から5000人以上が参加、AI業界のリーディングカンパニーが一堂に会するこのイベントでは、大規模言語モデルの進化や生成AI、ロボティクス、分散型AI、規制と倫理などのホットトピックが議論された。 注目セッションの1つが「Decentralized Intelligence: The Vision for Universal AI」だ。分散型コンピューティングとAIの融合というテーマのもと、AI企業Fetch.aiの創業者兼CEOのフマユン・シェイク氏、ゲーム領域を専門とする分散型AI企業Virtual Protocolの創業者ジャンセン・タン氏らが登壇し、ユニバーサルなAIを実現するための分散型インテリジェンスのビジョ
GitLab、「GitLab CI/CD Steps」発表--DevSecOps自動化向けプログラミング言語
GitLabは米国時間8月6日、DevSecOps自動化向けプログラミング言語「GitLab CI/CD Steps」を発表した。 GitLab CI/CD Stepsは、GitLabのエンジニアが考案したコンセプトで、GitLabの継続的インテグレーション（CI）パイプライン構成で参照でき、CIジョブの再利用可能で構成可能な要素だと同社は説明する。複雑な自動化ワークフローをGitLab内で容易に作成することを可能にする。 現行の「GitLab CI/CD」の実行メカニズムやCI/CDコンポーネントカタログと併用することで、複雑なCI/CDワークフローの作成と保守に向けてさまざまな可能性が開かれると同社はいう。 重要な機能としては再利用性がある。GitLabとしては、CI/CD Stepsの一般提供時に、稼働中のCI/CDジョブをただちにCI/CD Stepsにリファクタリングするよう提案
チューリング、日本初の自動運転向け生成世界モデル「Terra」を開発
チューリング、日本初の自動運転向け生成世界モデル「Terra」を開発リアルな運転シーンを自在に生成、より安全かつ効率的な自動運転開発を加速 完全自動運転車両の開発に取り組むTuring株式会社(東京都品川区、代表取締役:山本 一成、以下「チューリング」)は、日本初(※)の自動運転向け生成世界モデル「Terra（テラ）」を開発したことをお知らせします。同モデルを運転シミュレータや自動運転システムの一要素として利用することで、より安全かつ効率的な自動運転開発を行うことが可能になります。 ※自社調べ、2024年8月調査、日本国内における自動運転向け生成世界モデルとして 自動運転向け生成世界モデル「Terra」について Terraは、現実世界の物理法則や物体間の相互作用など複雑な状況を理解し、リアルな運転シーンを動画として出力することが可能な生成世界モデルです。アクセル・ブレーキ・ステアリング等の
グーグル、「Android 15」を正式発表--オンデバイスAIモデルを搭載
Jack Wallen （Special to ZDNET.com） 翻訳校正： 竹内杭 吉武稔夫 （ガリレオ） 2024-08-14 09:03 Googleは米国時間8月13日、モバイルOS「Android 15」を正式に発表した。同OSによりGoogleのAI展開が、データセンターからモバイル機器に至るまで、技術スタックのあらゆる層へ行き渡ることになる。今回同社はAIデジタルアシスタントを軸にモバイルOSを再構築し、携帯電話で可能なことを再定義した。 Android 15の中核に位置するのは「Gemini」だ。その結果、まるで誰かと会話するかのように、自然な方法でデバイスに語りかけることが可能となった。Googleによれば、Geminiは利用者の意図を理解して思考パターンをたどり、複雑なタスクを完了することさえできるという。 Android 15では、使用中のどんなアプリでもGemi
物議を醸した「顔写真から自閉症を判別するアプリ」 医療分野でのAI活用に求められる倫理観を考える
8月3日、技術者向け情報共有サービス「Qiita」に、「顔写真から自閉症を判別してみた」というエントリが載った（現在は削除済み）。タイトルの通り、顔写真から自閉症を判別するWebアプリを開発したという内容だった。 これは、AIプロダクトの開発などを手掛けるのアイデミー（東京都千代田区）が提供するオンラインプログラミングスクール「Aidemy Premium」の受講者が公開したもの。このスクールが提供する講座の受講修了要件を満たすためとして、機械学習技術を使ってアプリを開発し、その開発の過程などをまとめていたのだ。 しかしエントリが公開されると、すぐさまネット上で疑問の声が上がった。「倫理的にアウト」や「就職活動で利用されたりしたらこわい」「他人の顔写真を勝手に食わせて『こいつやっぱり自閉症だって』と言いふらすといった差別的な使われ方をされかねない」など、差別を助長するような使い方ができるの
人間のアーティストがStability AIやMidjourneyなどの生成AI企業を相手にした著作権侵害訴訟を進めることを裁判所が認める
生成AIのトレーニングデータに人間のアーティストの作品が用いられていることについて、生成AIの開発企業はフェアユースだと主張している一方、アーティスト側は著作権侵害だと非難しています。そんな中、複数人のアーティストがStability AIやMidjourneyなどの生成AI開発企業を相手取って起こした著作権侵害訴訟について、カリフォルニア州北部地区連邦地方裁判所が裁判を進めることを認める(PDFファイル)裁定を下しました。 AI companies lose bid to dismiss parts of visual artists' copyright case | Reuters https://www.reuters.com/legal/litigation/ai-companies-lose-bid-dismiss-parts-visual-artists-copyright-
CodiumAIと共に行うテスト・リファクタリング
はじめに ここ一年でGitHub Copilotはかなり浸透し、Cursorなどの開発者向けのLLM（Large Language Models）ツールの利用も増えてきていることを実感します。 下記の通り、Copilotによって多くのコードが生成される時代となりました。 GitHub Copilotは改善され続けている。2022年6月にこのツールが初めて個人向けに提供されたとき、開発者のコードの27％以上が平均してGitHub Copilotによって生成されたものだった。現在では、この数字はすべてのプログラミング言語で46%に達し、Javaでは61%に跳ね上がっている。 https://github.blog/2023-05-09-how-companies-are-boosting-productivity-with-generative-ai/ CopilotやCursorも便利で愛用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GPT-4を超える日本語精度の国産フルスクラッチLLM「PLaMo」無料トライアル開始、期間中は商用利用も可能／既存モデルをベースに用いず開発、商用版を今秋発売へ