「定期的に変更するな」 NISTがパスワードポリシーのガイドラインについて第2版公開草案を発表
訂正のお知らせ 本文中で、修正前は「パスワードポリシーに関するガイドライン『NIST Special Publication 800-63B』の改訂版」と記載していましたが、正しくは「『NIST Special Publication 800-63B-4』の第2版公開草案」の誤りでした。誤解を招く表現となっていたことをお詫び申し上げます。該当箇所を訂正しました（2024年9月30日15時20分更新）。 米国立標準技術研究所（NIST）は2024年8月21日（現地時間、以下同）、パスワードポリシーに関するガイドライン「NIST Special Publication 800-63B-4」について、第2版公開草案を発表した。 同草案では定期的なパスワードの変更や異なる文字タイプの混在（例えば数字、特殊文字、大文字小文字を組み合わせる）を義務付けるべきではないことが提案されている。 「パスワード
【解説】デジタルアイデンティティガイドライン「NIST SP 800-63」第4版ドラフトはどう変わる？＜全体編＞
2022年12月に米国立標準技術研究所（NIST）により、電子的な本人確認に係るデジタルアイデンティティガイドライン（NIST SP 800-63）の第4版（NIST SP 800-63-4）のドラフトが公開されました[1]。 同ガイドラインはアメリカの連邦政府機関のシステムを対象としているものの、日本を含む他国での公共領域のみならず民間領域でも参照されており、第4版ドラフトの公開時も多くの注目が集まりました。日本でもOpenIDファウンデーション・ジャパンの有志による翻訳版が公開されています[2]。 本連載では第4版ドラフト公開後のデジタルアイデンティティにまつわる出来事も踏まえつつ、第3版から第4版ドラフトへの主要な変更事項を読み解き、昨今のデジタルアイデンティティの潮流やこれから訪れうる変化を見出していきます。 なお、デジタルアイデンティティについては筆者の別記事もぜひご覧ください。
高校生とニトリが共同開発。デスクに浮くブックスタンド
高校生とニトリが共同開発。デスクに浮くブックスタンド2024.09.05 07:0040,113 岡本玄介 現役高校生のニーズに応えた。 夏休みが終わって新学期が始まりましたが、勉強机の上は片付いていますか？ 今の学生はスマホを持っているだけでなく、タブレットで学習することもあります。でも、それらがデスクから落っこちてしまうのがストレスだということで、北海道釧路江南高等学校の生徒たちと家具メーカーのニトリが、デスク用スタンドを開発しました。 文具も小物もすぐ手が届く｢パンチング小物がかけられるタブレット・ブックスタンド｣は、クランプ式で有効ボードを宙に浮かせるもの。 各所にフックやペン立てなどが引っ掛けられますし、教科書やタブレットを置けば45度まで傾かせて、見やすく調節が可能です。 Image: ニトリ我が家で感じる学生のニーズたまたまですが、筆者の子どももデスクに別物の有効ボードを置い
awesome-windows - Windows 10/11向けのツールやアプリの厳選リスト | ソフトアンテナ
一時期GitHubでは、さまざまな情報を簡単なコメントとともに紹介する「Awesome」形式のリストが人気を集めました。 本日紹介する「awesome-windows」もそのような形式のリストの一つです。 厳選されたWindows 10/11向けのツールやアプリを紹介するもので、3年間更新されていない「Awesome-Windows/awesome」を置き換えることを目的としているそうです。 現在活発に編集されており、最近のアプリを探したい方におすすめできるものとなっています。 Windows 10/11対応のアプリやツール awesome-windowsでは、おすすめのWindows 10/11対応のアプリやツールがカテゴリ毎に分類されて紹介されています。 ▲Audio、Backup、Chat Clients、Compression、Customizationなどのカテゴリが確認できます
Zed - Code at the speed of thought
Code at the speed of thoughtZed is a high-performance, multiplayer code editor from the creators of Atom and Tree-sitter. It's also open source. Stay in FlowProductive coding starts with a tool that stays out of your way. Zed combines the power of an IDE with the responsiveness of a lightweight editor for productivity you can feel under your fingertips. Engineered for performanceZed efficiently le
コンピュータと数学 | MaruLabo
8月マルレク「コンピュータと数学 1 -- TuringからVeovodskyまで」へのお誘い 申し込みページはこちらです。https://peatix.com/event/4106633/view AI技術の次の未来を展望する 「大規模言語モデル」ベースの現代の生成AI技術は、ネット上の膨大なテキストの集積を学習して、そこから、人間の「言語能力」と呼ばれているものの基本的部分 --「意味の理解」「新しい文の生成」「対話形のコミュニケーション」、「文字として蓄積された情報の活用」等 -- をコンピュータ上で実現することに成功しました。 それは画期的なものです。この連続セミナーは、歴史的な成功をおさめたAI技術の次の未来を展望することを目的としています。 それなら、「AIの未来」のようなタイトルの方が良かったと思われるかもしれません。 ただ、一見するとAIとの関係がはっきりしない、一般的な「
RAGを専門用語に強くする手法「Golden-Retriever」
株式会社ナレッジセンスは、生成AIやRAGを使ったプロダクトを、エンタープライズ向けに開発提供しているスタートアップです。本記事では、RAGの性能を高めるための「Golden-Retriever」という手法について、ざっくり理解します。 この記事は何 この記事は、RAGシステムを専門用語に強くするための手法「Golden-Retriever」の論文[1]について、日本語で簡単にまとめたものです。 今回も「そもそもRAGとは？」については、知っている前提で進みます。確認する場合は以下の記事もご参考下さい。 本題 ざっくりサマリー Golden-Retrieverは、RAG（Retrieval Augmented Generation）を、業界特有の用語・社内用語を含むような質問に強くするための手法です。カリフォルニア大学の研究者らによって2024年8月に提案されました。 従来のRAGシステム
Amazon S3が「条件付き書き込み」に対応。既にオブジェクトがある場合は上書きせず、分散アプリケーションでの利用が容易に
Amazon Web Servicesは、オブジェクトストレージを提供する「Amazon S3」の新機能として「条件付き書きこみ」（Conditional Writes）をサポートしたことを発表しました。 条件付き書き込みを利用すると、オブジェクトの書き込み時にオブジェクトの存在をチェックし、オブジェクトが存在しない時だけ書き込む、という指定が可能になります。 これにより、アプリケーションがデータをAmazon S3に書き込む際に、既存のオブジェクトを上書きすることを簡単に防ぐことができるようになります。 例えば、複数のクライアントが同一オブジェクトにデータを書き込んでいくような分散処理において、不用意に既存のデータを上書きしないように書き込む直前にオブジェクトを確認するといった処理をアプリケーションで作りこむ必要がなくなり、Amazon S3に任せることができるため、Amazon S3を
生成 AI のためのネットワーク境界でのセキュリティ保護 | Amazon Web Services
Amazon Web Services ブログ 生成 AI のためのネットワーク境界でのセキュリティ保護 本ブログは「Network perimeter security protections for generative AI」を翻訳したものとなります。 生成 AI ベースのアプリケーションは、ここ数年で人気が高まっています。大規模言語モデル (LLM) を使ったアプリケーションは、企業が顧客に提供する価値を高める可能性があります。本ブログでは、生成 AI アプリケーションのネットワーク境界の保護について詳しく説明します。ネットワーク境界の保護の検討すべき様々な領域を説明し、それらが生成 AI ベースのアプリケーションにどのように適用されるかを議論し、アーキテクチャパターンを提供します。生成 AI ベースのアプリケーションにネットワーク境界の保護を実装することで、不正使用、コスト超過、
Mapify: Transform anything to mind maps by AI, formerly Chatmind
簡単なプロンプトや様々なコンテンツからすばやくマインドマップを生成し、生産性と創造性を向上させましょう。
フルリモート第1号の自分が、働く上で大切にしている5つのこと - Findy Tech Blog
こんにちは。 Findy で Tech Lead をやらせてもらってる戸田です。 弊社では遠隔地フルリモートで働いているメンバーが多数おり、北は北海道から南は福岡まで、全国各地に点在しています。 本社は東京にあって関東在住のエンジニアも多数おり、遠隔地フルリモートの人数の比率で言うと半々くらいでしょうか。 実を言うと、弊社のフルタイム勤務でのエンジニアの遠隔地フルリモート勤務の第一号は私なのです。 2020年7月にJOINしてから４年以上、ずっと福岡から遠隔地フルリモートで働いていますが、第一号の私が結果を出すことで「出社・フルリモート関係なく成果が出るよね」と思ってもらうために、当初は本当に頑張りましたｗ 結果として弊社では、「ハイスキルなエンジニアであればフルリモートでも問題ない」という認識になり、遠隔地フルリモートで働くエンジニアが増えていきました。 そこで今回は、私がフルリモート勤
世界中の大学のコンピュータサイエンスやプログラミング講座が日本語で学べる「MOOC」（大規模公開オンライン講座）サイトまとめ。2024年版
世界中の大学のコンピュータサイエンスやプログラミング講座が日本語で学べる「MOOC」（大規模公開オンライン講座）サイトまとめ。2024年版 インターネット上にはコンピュータ関連の情報があふれていますが、その情報の正確さや網羅性は玉石混淆で、いざそれらから学ぼうとしても取捨選択の段階で立ち止まってしまうこともあるはずです。 そうしたときに頼りになるもののひとつが大学のような専門の教育機関による講座であり、それらの講座を有料もしくは無料で提供する「MOOC」（Massive Open Online Courses：大規模公開オンライン講座）のWebサイトはここ数年で広く知られるようになってきました。 そこで本記事では、世界中の大学の講座などを提供している主要なMOOCサイトから、日本語で学べるコンピュータ関連の講座で、しかも無料で学べるものをピックアップしてみました。 もちろん、MOOCサイト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
v0 by Vercel
https://no-lang.com/
Genspark
Suno
Cursor
Gamma App: Generate AI Presentations, Webpages & Docs
Napkin AI - The visual AI for business storytelling
管理職が一度は読んでおきたい定番「マネジメントの名著」7冊を解説
