それ、本当に「重大な脆弱性」なのか？QRオーダー系のサービスについて、いくつか脆弱性が指摘されている記事を読んだ。 もちろん、スタッフ呼び出しAPIが本当に誰でも叩ける状態なら、それは直した方がいいと思う。店舗オペレーションを乱せるし、いたずらや業務妨害につながる可能性はある。 ただ、記事全体としては「脆弱性」と呼んでいるものの中に、実際にはそこまで問題ではなさそうなものがかなり混ざっているように感じた。 Origin / Referer を検証していない問題まず、Origin や Referer を検証していないことについて。 これは主に、ブラウザ経由で第三者のユーザーを勝手に操作させる CSRF 対策として意味があるものだと思う。 でも、APIを curl や自作クライアントから叩けること自体を防ぐものではない。Origin / Referer を見たところで、ブラウザ外のクライアント

アラブ首長国連邦（ＵＡＥ）のフジャイラ港を示す衛星画像。３月撮影の提供写真。Nasa Worldview/Handout via REUTERS ［４日　ロイター］ - アラブ首長国連邦（ＵＡＥ）国防省は４日、イランから発射されたミサイル４発のうち３発を自​国の領海上空で迎撃したと明らかにした。ＵＡＥの東部フ‌ジャイラではイランが発射したとみられるドローン（小型無人機）による攻撃があり、石油工業地帯で火災が発生。ＵＡＥ外​務省はこうした攻撃は深刻なエスカレーションに​当たると非難し、対応する権利を留保す⁠ると表明した。 国防省によると、４発目のミサイルは海上に落下​した。イラン国営メディアは軍高官の話として、イラ​ンにはＵＡＥを標的にする意図はないと報道。ただ、ＵＡＥ外務省は声明で、国家の安全に対する直接的な脅威と非難し、ＵＡＥには対応する「全面的​かつ正当な権利」が留保されていると表明し

nakasyou @nakasyou0 代替クライアントアプリで注文に成功したのと、サイゼリヤ cli を作ることによっておすすめデザートを Codex に注文させることに成功した！会計は代替クライアントでやった pic.x.com/GwRNupsx8a x.com/nakasyou0/stat… 2026-05-03 14:57:20

AIをどうマネタイズするかって、結局はショート動画と広告だろ？ 映画みたいな長尺はtransformerの仕組み上、計算量が爆発して無理っしょ？ 初期の画像生成で指がいつもおかしかったみたいに、複雑な関係性が苦手で、動画が長尺になるほど関係性を保てなくなる。 1対1の深い文脈は不要で、相手を騙すための「もっともらしい声や反応」さえあればいい詐欺や、クリックを稼ぐための煽りコンテンツ、アダルトコンテンツやショート動画のように、ストーリーを必要とせず、脳の報酬系を直接刺激するだけのジャンルが1番AIが生きる。 これからもずっとそういう使われ方だと思うよ。 コールセンターの人員削減できるとか、翻訳や法務のコストを下げられるとか、そんな程度じゃねーの？ 経済を底上げするってのはさ、供給と同じ量の消費が必要だろ？ 日本中の会社のコールセンターの人員削減したところで、GDPは上がんねーよ。 パワポの資

レバノン南部での戦闘で死亡した軍曹の葬儀に参加する人々＝4月27日/Ilia Yefimovich/AFP/Getty Images （CNN） 爆発物を搭載したクアッドコプターがレバノン南部で屋根をかすめ、爆撃で破壊された建物の間や未舗装の道沿いを正確に飛行した。このドローン（無人機）は操縦士に標的の明瞭な一人称視点映像を示す。標的はイスラエルの戦車とその近くに立つ兵士らだ。 映像の上部には白文字でこう表示されていた。「爆撃準備完了」 このクアッドコプターは光ファイバードローンだと専門家たちは指摘した。イスラム教シーア派組織ヒズボラが多用するようになった兵器で、極めて高い精度を発揮する。阻止は困難で、検知はさらに難しいうえ、妨害される可能性のある信号を一切発することなく目標物の高解像度映像を提供する。 ヒズボラが3日に公開した洗練された動画では、重さわずか数キロのクアッドコプターが、目標

Togetter編集部 X（旧Twitter）に日々流れる情報の中から、編集部がさまざまなポストを選び出し、わかりやすい形でお届けすることを大切にしています。新たな視点や世間の反応を添えることで、読者の皆様にとって安心・安全で価値あるコンテンツとすることを目指しています。詳しくは編集方針をご覧ください。 あわせて読みたい

Fumiya Uchikoshi @ufsoc 時効かなと思って呟いておくと、昨年、とある雑誌に日本の大学の女子枠を批判する論文が出て、色々周りが騒がしかったので読んでみたら、歴史的に女性が多い短大や専修学校を四大と一緒に高等教育と定義して、進学率で見れば男性の方が低いのだから、男性に対するDEIも検討が必要と言っていた。 2026-05-02 14:16:38 Fumiya Uchikoshi @ufsoc 歴史的経緯を無視して四大と短大を混ぜて男性は少数派であるという主張は極めてミスリーディングだと思ったけど、誰も読まない類のジャーナルに掲載されていたので、これは触れないほうがいいのだろうと思って見過ごしていたら、執筆者は査読付きを根拠に自分の主張が認められたと喧伝していた。 2026-05-02 14:21:21 Fumiya Uchikoshi @ufsoc その時点では、これは関

ディスカバリーチャンネル @DiscoveryJapan ディスカバリーチャンネルの公式アカウント。YouTube登録者 200万人ありがとうございます✨✨ アニマルプラネット、MotorTrend Japan 、Investigation Discovery、Food Network Japan、TLC Japanについても発信中🫰🏻 今日は何を #ディスカバる ? lit.link/discoveryjapan アメリカンチョッパー シーズン2 | ワーナーブラザース・ディスカバリー・ジャパン NYの名物カスタムバイクショップ「オレンジ・カウンティ・チョッパーズ」で製作されるユニークなチョッパーの数々が登場！ ワーナーブラザース・ディスカバリー・ジャパン

超かぐや姫を見物に行ったはずが、いつの間にか『名探偵コナン』になっていたわけです。何ということでしょう。 ただ、内容からしますと神奈川県警による神奈川県警のための神奈川県警の映画でした。大丈夫なのか神奈川県警。なんかベテラン白バイ婦警が犯罪者と箱根の峠を攻めるだけでなく、犯罪者よりも前を走ってました。お前さあ。でもまあ神奈川県警だからいいか。そういう映画です。 私は別に名探偵コナンの映画を子どもに求められて毎年コンスタントに見物に連れていかされるだけの存在ですから、特に名探偵コナンの世界観とかバックグラウンドには何の知識もないわけですが、今回ばかりは「あれ、これって映画になる理由ってどこにあるの」って感じました。だってこれ、神奈川県警の映画ですよね。コナンではなく。 話のギミック的には二輪車の自動運転という旬なネタを盛り込みつつも、いきなりカーチェイスができるぐらい凄い自動運転がすでに実現

電機くん @denkikun_stepup こういう高齢者は尊敬できる。 年寄りを敬えというのは昔は長生きするのは難しく、高齢者は知識の宝庫だったから大切にされていたし尊敬もされていた。最近はただ年齢を重ねただけで中身はそこらへんの30代と変わらないような高齢者が増えたから敬えない、年金払いたくないと言われる。昔の「敬老」はメリットに基づいたリスペクトだったのに対し、現代はマナーや道徳という名の「形式」だけが残ってしまった状態だと思う。 2026-05-01 17:31:49

このブログでは割と頻繁に計量時系列分析の話題を書いているので皆さん食傷気味かもしれませんが、経済・ファイナンス時系列データに頻出する要素として「系列相関（自己相関）」というものがあります。それが生じる理由は多岐に渡るのでここではいちいち取り上げませんが、マーケティング業界でフォーカスされるのは主に季節性（曜日などに依存する周期変動）とトレンド（大きな「上昇下降傾向」や「うねり」として見られる中長期のベースライン変動）の2点だと思われます。 これら2つの非線形要素に対して、季節性は一般的には「真のシグナルとは無関係な変動」とみなされ、調整されることが多いです。で、トレンドも一般的には「時系列回帰モデルなどの分析の関心外」ということで、やはり分離した上で分析のメインテーマからは外されることが多いです。……なのですが、マーケティング業界ではこの分離されて傍によけられた側の「トレンド」がむしろ注目

ニトリが、レトルトカレーの販売を拡大している。2023年から販売する「お、ねだん以上。のレトルトカレー」シリーズは累計約15万個を突破し、2026年3月には取扱店舗を全国231店舗に広げた。家具・インテリア大手のニトリが、なぜレトルトカレーを展開しているのか。

EV事業の不振で巨額の損失が発生した「ホンダ」は2040年に販売する新車すべてをEVと燃料電池車にするとした目標を撤回する方針を固めました。新しい戦略では、EVの販売比率などは示さない方向で、脱炭素に…

出光　原油約400万バレルをベトナムに供給へ　製油所で精製した石油製品は自動車部品や家電として日本へ輸出か　サプライチェーンを支える狙い

首都圏各地で建設計画が相次いでいるデータセンターを巡り、建設が予定されている自治体の住民らが、国に対して現行制度の見直しを訴える活動を行いました。 データセンターは生成ＡＩの普及などを背景に需要が拡…

2026/5/1 誤字などの細かい数カ所の修正. 2026/4/29 はてなブックマークのコメントをうけて内容の一部を書き改めたり補足説明を強化するなどした. 概要 はじめに 頻出語句 データサイエンス データ・サンプル (標本)・データセット・テーブル サンプル・例・インスタンス・観測点・レコード サンプルサイズ・サンプル数・母数・標本数・例数・インスタンス数 説明変数・特徴量・属性・共変量・独立変数・回帰変数 経済学でのいろいろな「変数」 次元 被説明変数・従属変数・目的変数・(目的)ラベル・予測変数・応答変数・結果変数 データサイエンスで広く使われる用語と概念 AI モデル・仮説 パラメータ・母数・重み・媒介変数・係数 パラメータと重み 定数項とバイアス 母集団・標本・データ生成分布 推定・予測と学習・推論 予測と推論 予測と訳される3通りの用語: forecast, predict

加藤80kg @kato80kg BBQなんて雑に肉を焼くだけだと思ってたところが、 手間のかかる高度な料理だと知って己の無知を恥じることしきり。 見るからに馬鹿そうな、日焼けした蛮族どもが、奇声をあげながら雑な肉を雑に喰ってゴミ散らかして去ることをBBQだと思ってたんですよ実は。 あれは日本の国内問題に過ぎなかったのだ。 2026-04-27 10:17:44 剣kenn @hskenncutter だんだんわかってきた。アメリカンBBQが日本でバズったのは象徴的な一例に過ぎなかったんだな。日本にはアメリカ南部の文化が広く紹介されていなかったんだよ。俺らはBBQもコーンブレッドもグリッツもケイジャン料理も知らなかった。なんでこんなことになっているんだ。 2026-04-27 08:01:11

イスラム教の宗教2世問題ってなかなか表に出てこないよ どう考えても日本のカルトと一緒で、日本で住んでたら不合理と思えるような戒律あんのにさ 普通に考えて、イスラム教2世って抑圧されて発言すら許されない感じになってんじゃねーの

通い慣れた街のエスニック料理店があちこちでなくなるかもしれない――。出入国在留管理庁が昨秋に在留資格の要件を厳しくしたことで、飲食店を営む外国人に不安が広がっている。続けるのを諦め、店をたたむ人も出…