Llamaライセンス契約を適用するAIモデルを使用する際の多大なリスク
Meta Platforms社のLlamaモデルならびにLlamaライセンス契約(Llama Community License Agreement)がオープンソースに全く該当しないことは既に解説した通りであるが、Llamaライセンス契約にはオープンソースであるか否かという観点において直接的に関係せず、実用に際して予期せぬライセンスの終了にも繋がりかねない幾つかの重大な問題が潜んでいると考えられる。Llamaのオープンソース性に関する論考と重複する部分も多く含まれるが、ここではそれらの問題に対する危険性について雑多に解説する。 なお、本稿はLlama派生モデルの開発やLlamaモデルを自社サービスに組み込もうと検討している企業・エンジニア・コンプライアンス担当者を主な対象としてLlamaモデル利用における潜在的リスクを整理したものであるが、具体的な利用事案への法的助言を提供するものではなく
FacebookからOAuthを停止されてわかった今時のセキュリティ - Uzabase for Engineers
NewsPicksの高山です。 この記事はUzabase Advent Calendar 2021の23日目の記事です。昨日は我らが赤澤剛さんによるAWS Organizationの記事でした。 去る2021年10月12日に突然NewsPicksのサービスでFacebookログインやFacebookへの投稿ができなくなりました。この状態は12月13日まで2ヶ月もの間継続していて、ユーザーさんには不便を強いてしまいました。 米Facebook本社とメールでやりとりしていましたが、メール返信に何週間も待たされ、Facebook日本法人に助けてもらってようやく解決に至ることができました。 この苦労話はいくらでもできるのですが、今回はセキュリティの切り口で書いていきます。 Facebookの「データ保護評価」 データセキュリティ項目 「すべてのプラットフォームデータストレージ(すべてのデータベース
Twitter / Facebook / LINE のテスト用アカウント取得方法【2018/05/17 時点】 - Qiita
簡潔に自分が知りうる状況を述べると、 Twitter は特に面倒なことはない。普通にアカウントを作るだけ。素敵ですね。 Facebook / LINE は、1人につき1アカウント、という方針のため、 複数のアカウントをポンポン作れません。ここが面倒の原因です。やめてほしいですね。 更に、Facebook / LINE が、上記方針に沿った認証方法のアップデートを繰り返すため、 ネット上の古い情報があてにならない、という状況になっています。やめてくれませんかね。 なので、この記事も、「最終更新日から1年以上が経過しています。」の場合はあてになりません。 もっとマメに情報を更新してくれている記事を探しに行きましょう。さようなら。 本題（テスト用アカウント取得方法） Twitter 概要 なんてことはありません。通常のアカウント取得をすれば良い。Twitter いいですね。あなたも Twitte
GraphQL | A query language for your API
GraphQL is a query language for APIs and a runtime for fulfilling those queries with your existing data. GraphQL provides a complete and understandable description of the data in your API, gives clients the power to ask for exactly what they need and nothing more, makes it easier to evolve APIs over time, and enables powerful developer tools. Ask for what you need, get exactly thatSend a GraphQL q
ロードバランサのアーキテクチャいろいろ - yunazuno.log
少し前に，Facebookのロードバランサが話題になっていた． blog.stanaka.org このエントリを読んで，各種Webサービス事業者がどういったロードバランスアーキテクチャを採用しているのか気になったので調べてみた． ざっくり検索した限りだと，Microsoft, CloudFlareの事例が見つかったので，Facebookの例も併せてまとめてみた． アーキテクチャ部分に注目してまとめたので，マネジメント方法や実装方法，ロードバランス以外の機能や最適化手法といった部分の詳細には触れないことにする． 事例1: Microsoft Azure 'Ananta' MicrosoftのAzureで採用されている(いた？)ロードバランサのアーキテクチャは，下記の論文が詳しい． Parveen Patel et al., Ananta: cloud scale load balancing
Getting Started | Spring Boot and OAuth2
This guide shows you how to build a sample app doing various things with "social login" using OAuth 2.0 and Spring Boot. It starts with a simple, single-provider single-sign on, and works up to a client with a choice of authentication providers: GitHub or Google. The samples are all single-page apps using Spring Boot and Spring Security on the back end. They also all use plain jQuery on the front
Facebook、静的コード解析ツール「Infer」を公開。Objective-C/Java/Cコードのバグを指摘してくれる
Facebook、静的コード解析ツール「Infer」を公開。Objective-C/Java/Cコードのバグを指摘してくれる Inferが対応するコードはAndroidのJavaとiOSのObjective-C、およびC。現時点ではAndroidとJavaではNullPointerExceptionおよびリソースのリーク。iOSとCコードではメモリーリークを発見してくれます。 実際にプログラムを実行することなくバグを発見しようとする静的コード解析は、コードをビルドしてテストプログラムなどを実行するよりも迅速にバグを発見できる方法として期待されています。 Inferも、Facebookがより早く高い品質のソフトウェアをデリバリする目的で開発されたものです。下記はInferを発表したブログ「Open-sourcing Facebook Infer: Identify bugs before y
ホワイトボックススイッチとは何か？ オープン化がすすむネットワーク機器のハードとソフトの動向（前編）。ホワイトボックススイッチユーザ会 第一回勉強会
ホワイトボックススイッチとは何か？ オープン化がすすむネットワーク機器のハードとソフトの動向（前編）。ホワイトボックススイッチユーザ会 第一回勉強会 「エンタープライズ向けスイッチの出荷量は落ちていって、大規模データセンター向けのスイッチが市場でドミナントになる」こうした予測と共に注目を浴びている新しいネットワーク機器が、ホワイトボックススイッチです。 ホワイトボックススイッチとはどのようなもの何か、どのようなハードウェアとソフトウェアがあり、どう使われていくものなのでしょうか。 5月13日に行われた「ホワイトボックススイッチユーザ会 第一回勉強会」で、NTTソフトウェアイノベーションセンタの石田渉氏が行ったセッション「ホワイトボックススイッチの北米利用動向」の内容を紹介します。 今回はホワイトボックススイッチ勉強会の第1回ということもあり、ホワイトボックススイッチとは何か、またホワイトボ
Facebook、亡くなったあとのアカウント管理者を「生前に指定」する機能を日本で利用可能に
日本時間5月12日、Facebookの利用者が亡くなった後の「追悼アカウント」の管理人を、利用者自身が生前に指定できる機能が日本でも利用できるようになった。今回利用可能となったのは日本、オーストラリア、ニュージーランド。 利用者は、自身の死後にFacebookアカウントを永久に削除するか、追悼アカウント管理人を指名するかを選択。追悼アカウント管理人を指名する場合はFacebook上でシェアしていた写真や投稿、プロフィールなどのアーカイブのダウンロードの可否を設定できる。 その他の設定は追悼アカウントに切り替わる前のものが継続される仕様。なお、追悼アカウントの管理人であっても本人としてログインはできず、故人のプライベートなメッセージは閲覧できないという。 設定は、「設定ページ」から「セキュリティ」を選択後「追悼アカウント管理人」をタップし、「追悼アカウントを有効にする」から「管理人」を選択。
分散システムの一貫性に関する動向について
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog システム統括本部アーキテクト室 今野です。 昨年は、Twitter,Facebookを始めとするクラウド各社で新規の分散システム開発のプロジェクトが相次いで発表された年でした。これらの新しい分散システムを開発する理由や、その背景にあるものは何なのでしょうか？ 今回は、昨年末に開催された高信頼性分散システム系の国際学会であるSRDS 2014[1]の発表内容に関連する論文の話題も踏まえて、昨今のクラウド各社の分散システムの動向について整理してみます。 分散システムにおけるクラウド各社の動向 近年の分散データベースの世界では、AmazonのDynamo[2]やFacebookのCassandra[3]などを代表とする結果整合性（Eve
やってみよう Flux + React | コラム | MDMによる端末やスマートフォン管理ならMobiConnect
FluxとはFacebookが提唱しているReact向けのアーキテクチャです。(フレームワークではないとのこと) Reactとは同じくFacebookが開発しているJavaScriptクライアントアプリケーションのビューのライブラリです。 Virtual DOMという仕組みを持っていて、ビューの変更差分だけを実際のDOMに反映するため高速に動作する特徴があります。 Reactはビューの機能しかないので、Reactだけではアプリを組めません。そこをカバーするのがFluxです。 Fluxの概念図は下記のとおりです。 Fluxの三大要素はViews(React)、Dispatcher、Storeです。 これらの間をデータは一方向に流れます。(unidirectional data flow) Viewで発生したユーザー操作はActionを経由してDispatcherを呼び出します。D
Facebookがダウンした時のアタックの様子を可視化した映像。2014年6月19日
2014年6月19日 16時57分頃 Facebookが落ちた。 その時のFacebookへのハッカーによる攻撃の様子を可視化した動画が上がっている。 どこからの攻撃だったのか？ 動画をどうぞ
Facebookはフィードを制御する。信用されようが、信じられまいが - in between days
昨日の夜、えふしんさんがすごく興味深い記事を書いていた。 Facebookのタイムライン制御に対する不信感(えふしん) - 個人 - Yahoo!ニュース Facebookの仕様は常に変わるので、数カ月後にこの記事が通用するかはわからないが、最近Facebookのタイムラインは、僕の知らない誰かに制御されている感がすごく強い。 「最近、僕のタイムラインで見かけないけど、あの人、FBやめちゃったのかなぁ！？」 と思い、その人のタイムラインを見に行ったら、今日も普通に書き込みをしていた。 もしかしたら画面を頑張って追えば表示されているのかもしれないけど、他の人の書き込みのほうが優先度高く表示されている。 あぁ、このSNSダメだな、って思った。 ここに情報を書くのが無駄すぎる。 「数カ月後にこの記事が通用するかはわからないが」とえふしんさんは書かれているけど、数カ月後どころか数年後まで、この感覚
米IT大手、クッキーに代わる独自の履歴追跡技術を開発
Instead of using "cookies" to monitor people's browsing, Google is considering a switch to a system that would create its own anonymous identifier for each individual. Elizabeth Dwoskin and Spencer Ante report on Lunch Break. 米ソフトウエア大手マイクロソフトや米インターネット検索大手グーグル、米ソーシャル・ネットワーキング・サービス（SNS）大手フェイスブックはここ1カ月に、ウェブサイトにクッキーを組み込んでいる1000社を超えるソフトウエア企業を迂回（うかい）させる形で、データをコントロールするための追加システムを開発中であることを明らかにした。 Copyright
Hacking Instagram Accounts using OAuth vulnerability
'Nir Goldshlager' known as Facebook hacker and founder of Break Security , who reported many critical bugs in Facebook OAuth mechanism in past few months, today disclose a critical vulnerability in Instagram Oauth that allow an attacker to hack any account. Succesful hack allows attacker to access private photos, ability to delete victim's photos and to edit comments and also the ability to post n
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2018/08/07/2018-08-06-facebook-open-sources-library-to-speed-up-latest-transport-layer-security-protocol/
React.js + Flux
Facebook の決断：MVCはスケールしない。ならば Flux だ。
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
Explicating SDKs: Uncovering Assumptions Underlying Secure Authentication and Authorization - Microsoft Research