出版大手KADOKAWAがサイバー攻撃を受け、動画配信サイト「ニコニコ動画」などが利用できなくなった問題で、ロシア系ハッカー犯罪集団が27日、匿名性の高い「ダークウェブ」上の闇サイトに犯行声明を出したことが分かった。 ハッカー集団は「ブラックスーツ」を名乗り、真偽は不明だが、利用者や従業員の個人情報など大量のデータを盗んだと主張。金銭を支払わないと7月1日に公開するとした。KADOKAWAは「現時点で当社としては、お答えできることはない」とコメントした。 ブラックスーツは身代金要求型のコンピューターウイルス「ランサムウエア」を使う有力な犯罪集団の一つとされる。犯行声明の主張によると、約1カ月前にKADOKAWAの情報システムに侵入し、約1.5テラバイトのデータを盗み、暗号化した。KADOKAWAの経営陣と取引したが、提示された金額に不満があり、金額を上乗せするよう脅迫したという。 KADO

FIDOアライアンスが仕様を策定した「パスキー」は、パスワードではなく生体情報を用いて認証する「FIDO 2.0」を「Webauthn」標準に基いて利用して得た資格認証情報をデバイス単位で管理運用する技術です。このパスキーが抱える問題点について、Webauthn標準に関わったエンジニアのFirstyearことウィリアム・ブラウン氏が自身のブログで解説しています。 Firstyear's blog-a-log https://fy.blackhats.net.au/blog/2024-04-26-passkeys-a-shattered-dream/ Webauthnがパスワードに代わる認証技術として大きな可能性を秘めていると考えていたブラウン氏は、2019年にオーストラリアからアメリカに渡り、友人と共にWebauthnのRust実装であるwebauthn-rsの開発を始めました。その過程で

東京都中央区に拠点を構えるクラウド型のノートツール「EVERNOTE」を提供する日本法人であったエバーノート株式会社は、4月26日の官報にて解散することを発表しました。 同社は、2010年6月23日に設立。初代のVice President of Japanese Operationsは元ソニーの中島健氏が就任するなど話題を呼びました。その後、日本経済新聞社からの出資などもありましたが、近年ではユーザーが伸び悩み、各国で撤退が相次ぐ状況となっていました。 追記 Evernoteは、公式アカウントにて、「日本の Evernote 法人を閉鎖いたしましたことをお知らせします。ただし、日本法人の閉鎖は単に組織再編の一環であり、Evernote のお客様には実質的な影響はございませんのでご安心ください。日本国内のお客様はこれまでと同様に Evernote のご利用が可能です。ご混乱をお招きいたしま

HashiCorp、TerraformをフォークしたOpenTofuに対しコードの不正コピーを警告。OpenTofuは完全否定 HashiCorpは昨年（2023年）8月、Terraformを含む同社製品のライセンスを、商用利用に制限があるBusiness Source License v1.1（BSL1.1）に変更すると発表。これに反発し、ライセンス変更前のTerraformをフォークしたプロジェクトとしてLinux Foundation傘下で登場したのが「OpenTofu」です。 参考：Terraformのフォークが「OpenTofu」としてLinux Foundation傘下で正式ローンチ。OpenTFから改名 しかしHashiCorpはこのOpenTofuを歓迎するつもりはまったくなかったようです。 HashiCorpがOpenTofuにコードの不正使用を警告 HashiCorpは

株式会社はてな（代表取締役社長：栗栖義臣／本社所在地：京都市中京区）は、株式会社集英社（以下「集英社」）が提供するマンガ誌アプリ「少年ジャンプ＋」に当社開発のマンガビューワ「GigaViewer for Apps」の提供を開始したことをお知らせします。 当社では、2017年より「少年ジャンプ＋」ブラウザ版に「GigaViewer for Web」を提供してまいりました（※）。このたび、ブラウザ版に続き、ダウンロード数2,700万を超える「少年ジャンプ＋」iOS版/Android版アプリでも当社ビューワを採用いただいたことで、集英社と共に「少年ジャンプ＋」ブランド全体の成長を目指してまいります。 ▽ 「少年ジャンプ＋」について https://shonenjumpplus.com/ 「少年ジャンプ＋」は、集英社の「少年ジャンプ＋編集部」が運営するマンガサービスです。ブラウザ版とアプリ版で展開

はじめに みなさんはDBのインデックスを正しく使えていますか？ 私はなんとなく「DBのパフォーマンスを向上するためのもの」という認識はあったのですが、 どのような場面で使うものなのか、逆にどのような場面では使うべきでないのかなど 明確に理解できていませんでした。 今回はそんなインデックスについての理解を深めたいと思います。 インデックスとは インデックスとは、その名の通り「索引」です。 表現の仕方と変えると、(x, a)という形式の配列であるとも言えます。 xというキー値とそれに結びつくaというデータ情報があり、 これを利用することですべてのデータを網羅して見ることなく、 まさに本の索引のように目的のデータにたどり着くことができます。 インデックスはSQLのパフォーマンスを改善するための非常にポピュラーな手段であり、 理由としては下記の3点が挙げられます。 アプリケーションのコードに影響を

楠 あやと✏️毎週漫画投稿 @Kusunoki_Ayato バズったら宣伝してもいいと（略）…今イチオシの漫画を推させてください！最高にエモくて泣けます。Ωを日本設定でこんなに発展させているのは、まるで大河ドラマのよう。 「オメガ・メガエラ #コミックDAYS @comicdays_team comic-days.com/episode/108341… 2023-11-08 05:21:25

初級編（始めたばかりでまずはスイカを作りたい方向け）　冒頭でも触れたとおり『スイカゲーム』は同じ種類のフルーツを組み合わせ、少しずつ大きなフルーツに進化させていくゲームです。フルーツの種類は、チェリー・イチゴ・ブドウ・デコポン・柿・リンゴ・梨・桃・パイン・メロン・スイカの11種。始めたばかりだと、これらのフルーツを「どこに置いて進化させればいいかわからない」のではないでしょうか。 闇雲に置いてしまうとデカ玉【※1】同士がつかなかったり、小物【※2】が散乱して取り返しがつかなくなるので、そうならないようにコツをいくつかご紹介いたします。 デカ玉と小物はそれぞれセットで考える　落ちてくるフルーツを「大きい」or「小さい」で選別していけば、小物があまってしまうようなことが少なくなります。 具体的にはデコポン・柿・リンゴ・梨・桃・パイン・メロン・スイカを「デカ玉」、チェリー・イチゴ・ブドウを「小物

OpenAIが提供するChatGPT Visionは画像の認識や分析に長けた機能 （要：$20/月のChatGPT Plusアカウント） 例えば、バグが起こっている様子をスクショして送れば、AIがソースコードの問題箇所を検出し、訂正したコードを送ってくれます。 ほかには手書きの文字を読み込んでテキストデータにしたり、画像を認識してその状況を文章化したりといった使い方も可能です。 生成AIの発展によって現在プロンプトエンジニアリングは注目を集めていますが、この技術を上手く活用できればプロンプトを書く手間すらも減らしていけるかもしれません。

年齢や同伴者、服装、渋谷での行動内容まで、データをリアルタイムで蓄積──渋谷駅周辺にAI100台を設置するプロジェクト「渋谷100台プロジェクト」のWebサイトにあるとある記述が、8月31日ごろからX（Twitter）上で物議を醸している。 Webサイト修正前（8月31日）の画像（米Internet Archiveのアーカイブ閲覧サービス「Wayback Machine」で確認。以下同様） 実施主体は、AIカメラを使ったサービスを展開するIntelligence Design（東京都渋谷区）と渋谷未来デザイン、渋谷再開発協会。同プロジェクトでは渋谷駅周辺の商業施設や公共の場にAIカメラを100台設置。7月から同エリア利用者の人流データを取得し解析するのが目的で、防犯やマーケティングに使えるデータを作れるとしている。 SNS上で問題視されているのは、取得する情報の詳細さ。AIカメラを使えば、

俺も150cmしか身長ないけど恋愛でそんなに困ってない気がする。結婚するまでに7人くらいとお付き合いさせていただいてる。ちなみに歴代彼女の身長幅は+3〜20cm。俺も自分の身長好きよ。圧迫感なくてかわいいじゃんね。 まず同志よ。わかるぞ。我ら男性の身長下位1％組は色々と苦労するんだ。そして、世の中のマスの恋愛市場は、男は身長で測られるんだ。人権がねぇんだ。社会なんか変えるのに時間がかかるから、自分(身長以外)と行動を変えるしかねぇだろ！！！恋愛してぇならムーブメントなんか待ってられるか！！ 俺は、俺の身長では、世の中の女の子に相手にされないと早いうちに気づいた。しかし！俺はとっっっっても寂しがり屋なんだ！！！パートナーがいない状態が無理！そこで、無知だった俺は自分の気持ちに素直にアタックしてみては、友達の女の子らに恥を忍んで恋愛相談(ダメ出しレビュー大会)をしまくり、プライドを投げ捨て、ダ

6月に記事にした通り、『秘密のたからばこ』という予言の書では、2023年7月に地球が滅亡することになっていた。 その根拠はノストラダムスで、恐怖の大王の正体は彗星・ブラックホール（彗星とブラックホールが同一物体という設定になっている）とされている。 彗星かつブラックホールという設定筆者のほうは7月31日夜に「人類滅亡！？カウントダウンスペース」をやって楽しんでいたが（黒猫ドラネコさんや藤倉善郎さんも参加され大変盛り上がった）、「アンチのせいで地球が滅亡する」「時間はもう残されていない」などと強く終末を訴えていた信者たちは、外れた瞬間どうしたのだろうか。 予想通りの展開外れた後の展開について、筆者は次のパターンを想定していた。 教祖がアカウント群を消滅させ、活動を終わらせる 「危ない危ない、もう少しで滅びるところだった」と自分達が救ったことにする 「この世界線では滅びていないが、別の世界線で

はじめに Four keys とはソフトウェア開発の生産性を測定するのに利用される以下の4つの指標のことである（参考）。 デプロイ頻度（Deployment Frequency） ソフトウェアのデプロイ頻度 変更リードタイム（Lead time for changes） ある変更をソフトウェアに適用してから、その変更がリリースされるまでの時間 障害修正時間（Time to restore） ソフトウェアに障害が発生してから、その障害が修正されるまでにかかった時間 障害率（Change failure rate）ソフトウェアのデプロイのうち障害が発生したデプロイの割合 これらの指標を簡易に測定するための CLI ツールを作成した。 この記事では、この CLI ツールについて紹介する。 使い方 インストール Releases の最新バージョンから自分の環境に合わせた実行ファイルをダウンロードす

Go言語ってまじでゴミだよな 少しなにかしようとすると、馬鹿みたいに長ったらしいスペルで ライブラリインポート強要されるし

※追記: 本記事の続編としてin-memory方式からアクセストークンを奪取するPoCを下記記事で公開しました。ぜひあわせてご覧ください。 はじめに こんにちは。 セキュリティエンジニアの@okazu-dm です。 この記事では、Auth0のSPA SDKでアクセストークンのキャッシュを有効化する際の考慮ポイントについて紹介し、それを切り口にアクセストークンの保存場所に関してin-memory方式とlocalStorage方式の2つについて解説します。 Auth0のようなIDaaSは昨今かなり普及が進んでいると思いますが、Flatt Securityの提供するセキュリティ診断はAuth0に限らずFirebase AuthenticationやAmazon CognitoなどのIDaaSのセキュアな利用まで観点に含めて専門家がチェックすることが可能です。 ご興味のある方は是非IDaaS利用部

打ち込んだ文章に応じた画像をAIが生成してくれるサイトcraiyonで、浮世絵風やダ・ヴィンチ風など多様な画風で楽しめると話題になっています。 「猫の田植え」など夢のような組み合わせの画像を作成可能 craiyonは文章から画像を生成するAIシステム「DALL・E（ダリー）」から派生した「DALL-E mini」が名前を変えたサイト。DALL・Eと名前を混同しやすいことからcraiyonとなったといいます。 テキストを入力し、書き出しボタンを押すと画像の生成がスタート。「cat rice planting」で出力すると田植えする猫の姿が、「Hiroshige Utagawa planting rice」で出力すると田植えの様子を浮世絵タッチで描いた画像を眺められます。組み合わせる単語によって、田植えするバットマンやスパイダーマン、スシを食べるウルトラマンなども描けます。 歌川広重のような田

AppBrewハックデー第0回を開催しました！ こんにちは、AppBrew プロダクト部の吉本です。エンジニアをやりつつ、Slack警察*1やSQL学園長*2などを務めています。 突然ですが、こう思ったことはありませんか？ 気になっている課題があるけど、普段の業務からはちょっと離れていてなかなか取りかかれない！ どうしても普段の業務に追われがちで、課題解決のためにまとまった時間をとるのが難しい！ AppBrewではフレームワークのバージョンアップ や 新しい技術の採用 、技術的負債の解消などを十分に重要視していますし、業務時間の一部を自分の取り組みたいことに当ててよいという文化もあります。しかしそれでも、日々プロダクトの改善を行っていく中で、個々にリソースを調整して課題に取り組むというのは簡単なことではありません。 そこで思い切って、普段の業務から丸一日離れてやりたかったことをやってみると

クイックサマリー ‐ 国際化ルーティングは、厳密にはNext.jsの新機能ではありません。（v.10以降搭載されています。）この記事では、この機能のメリットだけではなく、こうした機能を利用して最高のユーザ体験と円滑な開発者体験を実現する方法についても見ていきます。自己文書化コードやバンドルサイズの削減、さらにはランタイムエラーではなくコンパイル時エラーに興味のある方は、是非このまま読み進めてください。 開発中のアプリにおいて、ロケール（または国、あるいは両方）ごとにルートを設定したい場合、Next.jsで簡単に対応できるようになりました。プロジェクトのrootディレクトリにnext.config.jsがない場合、新たに作成してください。このスニペットからコピーしても構いません。 /** @type {import('next').NextConfig} */ module.exports