タグ

2020年9月18日のブックマーク (24件)

  • 手軽に本格エクササイズ。『Fit Boxing 2 -リズム&エクササイズ-』12月3日発売。 | トピックス | Nintendo

    手軽に格的なエクササイズが楽しめるNintendo Switch『Fit Boxing』に、新作『Fit Boxing 2 -リズム&エクササイズ-』が登場することが発表されました。発売日は12月3日(木)です。まずはこちらの映像をご覧ください。 「Fit Boxing」は、インストラクターの指示に従って音楽に合わせて体を動かす、ボクシングの動きを取り入れた全身エクササイズです。 『Fit Boxing 2 -リズム&エクササイズ-』では、前作からコースや楽曲を全て一新。 ゲームスコアに応じてエクササイズ中の背景が変化する新要素「Zone」など、演出面も強化され、楽しくエクササイズに取り組むことができます。

    手軽に本格エクササイズ。『Fit Boxing 2 -リズム&エクササイズ-』12月3日発売。 | トピックス | Nintendo
    nilab
    nilab 2020/09/18
    手軽に本格エクササイズ。『Fit Boxing 2 -リズム&エクササイズ-』12月3日発売。 | トピックス | Nintendo
  • Yahoo!ニュース、不適切コメントへの対策として導入している深層学習を用いた自然言語処理モデル(AI)のAPIを無償提供開始 - ニュース - ヤフー株式会社

    ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 ~ 建設的なコメントを評価する特許出願中の技術を外部に提供し、業界全体でインターネット空間の健全化を目指す ~ 詳細ページ ヤフー株式会社(以下、Yahoo! JAPAN)は、「Yahoo!ニュース コメント」の健全化を目的に導入している「深層学習を用いた自然言語処理モデル(AI)」を利用してコメントを評価する技術(以下、AI技術)のAPI(アプリケーション・プログラム・インターフェース)の無償提供を開始します。投稿系サービス事業者は、Yahoo! JAPANのAPIを活用することで、自社サービスに投稿されたコメントをAIで評価し、それをもとに自社においてコメントの削除や表示順の並び替え

    Yahoo!ニュース、不適切コメントへの対策として導入している深層学習を用いた自然言語処理モデル(AI)のAPIを無償提供開始 - ニュース - ヤフー株式会社
    nilab
    nilab 2020/09/18
    Yahoo!ニュース、不適切コメントへの対策として導入している深層学習を用いた自然言語処理モデル(AI)のAPIを無償提供開始 - ニュース - ヤフー株式会社
  • ヤフー、“ヤフコメ”の表示順位付け技術を無償公開 ネット上のコメント健全化目指す

    APIの連携によって事業者は、AIの開発に必要な学習データや計算コストなどの初期投資をかけずに、自社サービスへのコメントの健全化に役立てることができるという。 今後もヤフーは誹謗中傷など悪質コメントに対する取り組みを進め、インターネット空間の健全化を目指すとしている。 関連記事 ヤフー、“ヤフコメ”のパトロールAIを外部提供へ 1日に2万件の誹謗中傷を削除可能 ヤフーが、「Yahoo!ニュース」コメント欄の健全化のため使用しているAIを、外部の事業者にも提供すると発表した。1日に平均約2万件の悪質な投稿を削除できる自然言語処理モデルを横展開し、投稿型サービスの健全化を図る。6月中をめどに、悪質なコメントへの対策強化に向けた検討会も開催する。 “繋がりすぎる”ネット時代の誹謗中傷問題、解決策はあるのか リアリティーショー番組でのSNS中傷を発端として、インターネット上の悪質な投稿に関する議論

    ヤフー、“ヤフコメ”の表示順位付け技術を無償公開 ネット上のコメント健全化目指す
    nilab
    nilab 2020/09/18
    「客観的で根拠を示しているコメントや新しい考えなどを示すコメントを上位に表示するAI技術「建設的コメント順位付けモデル」」「誹謗中傷などの悪質なコメントを検知し、1日に平均で約2万件を削除」
  • 6.8. String Functions and Operators — Presto 0.172 Documentation

    nilab
    nilab 2020/09/18
    6.8. String Functions and Operators — Presto 0.172 Documentation
  • Amazon Athena のデータ型 - Amazon Athena

    CREATE TABLE を実行するときは、列名と、各列に含めることができるデータ型を指定します。作成するテーブルは、AWS Glue Data Catalog に保存されます。 他のクエリエンジンとの相互運用性を促進するため、Athena は CREATE TABLE などの DDL ステートメントに Apache Hive データ型名を使用します。SELECT、CTAS、および INSERT INTO などの DML クエリの場合、Athena は Trino データ型名を使用します。以下の表は、Athena でサポートされるデータ型を示しています。DDL 型と DML 型が名前、可用性、構文といった点で異なる場合は、個別の列に表示されます。

    nilab
    nilab 2020/09/18
    Amazon Athena でサポートされているデータ型 - Amazon Athena
  • Reflected File Download - A New Web Attack Vector

    nilab
    nilab 2020/09/18
    RFD "this attack allows running shell commands on the victim's computer", "Attackers can build malicious URLs which once accessed, download files, and store them with any desired extension, giving a new malicious meaning to reflected input, even if it is properly encoded."
  • illumos - Wikipedia

    illumos(イルモス)はフリーに入手可能なオープンソースのUnix系オペレーティングシステムである。Solarisとその終了した分家であるOpenSolarisを経てUNIX System V R4とBerkeley Software Distributionに由来する。カーネル、ドライバ、システムの中核的なライブラリ、基的なユーティリティを含んでいる。この中核は後述するいくつかのディストリビューションの基礎となっている。 illumosは冒頭を大文字にせず表記される。これはサンセリフ体のフォントで読み間違いが生じるのを防ぐためである。 illumosは2010年8月3日に行われたウェビナー[1] 上で、一部のSolarisの中核的な開発者によりOpenSolarisのクローズドソースの部分をオープンな実装に置き換えることで真にオープンソースなSolarisを開発しようというコミュニ

    nilab
    nilab 2020/09/18
    "illumos(イルモス)はフリーに入手可能なオープンソースのUnix系オペレーティングシステムである。Solarisとその終了した分家であるOpenSolarisを経てUNIX System V R4とBerkeley Software Distributionに由来する"
  • Swift.org - Swift 5.3 released!

    Holly Borla is an engineer on the Swift compiler team at Apple, and a member of the Diversity in Swift work group. Swift 5.3 is now officially released! 🎉 Swift 5.3 continues to focus on language refinements, the developer experience, and expanding the Swift ecosystem to enable more opportunities to write Swift. These sketch notes, created by Amy Tsai, illustrate the highlights of the Swift 5.3 r

    nilab
    nilab 2020/09/18
    "Swift 5.3 continues to focus on language refinements, the developer experience, and expanding the Swift ecosystem to enable more opportunities to write Swift."
  • PayPay、支払い時の画面を逆さに。相手に見やすく

    PayPay、支払い時の画面を逆さに。相手に見やすく
    nilab
    nilab 2020/09/18
    「ayPayは9月16日より、店のQRコードをスキャンして支払い金額を入力し、店の人に入力金額を確認してもらう際、スマートフォン上の画面が自動的に180度回転する機能の提供を開始した」
  • GitHub CLI 1.0 is now available

    ProductGitHub CLI 1.0 is now availableGitHub CLI brings GitHub to your terminal. It reduces context switching, helps you focus, and enables you to more easily script and create your own workflows. Earlier this year, we… GitHub CLI brings GitHub to your terminal. It reduces context switching, helps you focus, and enables you to more easily script and create your own workflows. Earlier this year, we

    GitHub CLI 1.0 is now available
    nilab
    nilab 2020/09/18
    "GitHub CLI brings GitHub to your terminal. It reduces context switching, helps you focus, and enables you to more easily script and create your own workflows. Earlier this year, we announced the beta of GitHub CLI."
  • One Observability Workshop

    This workshop is aimed at providing an hands-on experience for you on the wide variety of toolsets AWS offers to setup monitoring and observability on your applications.

    One Observability Workshop
    nilab
    nilab 2020/09/18
    「One Observability デモ ワークショップへようこそ。このワークショップは、AWS が提供するさまざまなツールセットで、アプリケーションの監視と監視をセットアップするための実践的な体験を提供することを目的として」
  • 3〜4時間でAWSの監視系のサービス一気に学べたらコスパ良いと思いませんか | DevelopersIO

    突然ですが、以下の機能がそれぞれどういうものか すべて ご存知でしょうか? CloudWatch ServiceLens X-Ray CloudWatch Contributor Insights CloudWatch Synthetics CloudWatch Container Insights CloudWatch Logs Insights CloudWatch メトリクス Metric Math 検索式 カスタムメトリクス CloudWatch ダッシュボード CloudWatch 異常検出(Anomaly Detection) CloudWatch 埋め込みメトリックフォーマット CloudWatch アラーム 異常検出に基づいたアラーム 複合アラーム 私はわからなかったですね。ここ 1〜2年のCloudWatch系のアップデート量は凄まじいなと個人的には思っていて、Cloud

    3〜4時間でAWSの監視系のサービス一気に学べたらコスパ良いと思いませんか | DevelopersIO
    nilab
    nilab 2020/09/18
    「AWS利用費にご注意ください。RDS、ECS(もしくはEKS)、ALBなど複数のリソースが立ち上がります。結構課金されてしまうので、このワークショップをやる際は一気にやってすぐリソース削除するのが良いかと思います」
  • 駆け込んだ交番でわいせつ被害に 警察官は不在 東京 葛飾区 | NHKニュース

    東京都内の路上で20代の女性がわいせつな被害に遭い、近くの交番に駆け込みましたが警察官が不在で、追いかけてきた男に、さらにわいせつな行為をされていたことが分かりました。 男は逃走し、警視庁は「当時の状況について検証している」としています。 女性は走って逃げ、近くの南水元交番に駆け込みましたが、追いかけてきた男に交番の中で、さらにわいせつな行為をされたということです。 当時、交番に警察官は不在で、女性が抵抗すると男はその場から逃走したということです。 警視庁は防犯カメラの映像を分析するなどして、男の行方を捜査しています。 交番は、事件の対応や地域の巡回などで時間帯によって警察官がいないケースがあり、警視庁は「事件について捜査を進めるとともに、当時の状況について現在、検証しております」とコメントしています。 警察庁によりますと、交番には原則として2人以上で勤務することになっています。 かつては

    駆け込んだ交番でわいせつ被害に 警察官は不在 東京 葛飾区 | NHKニュース
    nilab
    nilab 2020/09/18
    「交番は、事件の対応や地域の巡回などで時間帯によって警察官がいないケースがあり」「警察庁によりますと、交番には原則として2人以上で勤務することになっています」
  • 東京都の感染状況「急速な増加が強く危惧される」専門家分析 | NHKニュース

    東京都内の新型コロナウイルスの感染状況などを分析・評価する「モニタリング会議」が開かれ、専門家は、感染状況の警戒のレベルについて上から2番目の表現を維持したものの、新たな感染の確認や感染経路が分からない人の割合が増加に転じているとして、今後、感染の急速な増加が強く危惧される状況にあると分析しました。 これは、4段階ある警戒のレベルのうち上から2番目の表現で、先週と同じです。 ただ、新たな感染の確認が16日までの7日間の平均でおよそ181人と、前の週のおよそ149人から増加に転じたとして、さらに増加傾向が続くことへの厳重な警戒が必要だと指摘しました。 さらに、新たに感染が確認された人のうち感染経路が分からない人の割合がおよそ1か月ぶりに増加に転じていることから、今後、感染の急速な増加が強く危惧される状況にあると分析しました。 このほか、会で感染した人が67人と前の週の41人から増加している

    東京都の感染状況「急速な増加が強く危惧される」専門家分析 | NHKニュース
    nilab
    nilab 2020/09/18
    「会食で感染した人が67人と前の週の41人から増加していることについて、23区内での営業時間短縮の要請が終了したことに伴って友人や同僚などとの会食の機会が増えるとして」
  • Goで開発していたが、途中でPythonに切り替えた件を振り返る。 - Qiita

    イントロダクション 目下、開発中のプロダクトなので詳しいことは書けないのですが、いろいろと気付きの多い出来事だったので、 少し自分自信の振り返りも兼ねて、投稿してみたいと思います。 これは、決してGoよりPythonのほうが優れているとかそういった話ではないです。 今回、自分は開発者というよりプロジェクトマネージャー(以降、PM)という立場になります。 Goの採用 当社のコア技術Pythonなのですが、今回、開発にあたってGoを採用していました。 主な採用理由としては、「プロトコルとしてgRPCを採用するにあたって、gRPCとの組み合わせ事例が多い」からでした。 gRPCの採用理由は、「同時に企画されていた別プロダクト(Python)との連携が想定されており、異なるプログラミング言語間でも型を維持したままデータ交換が可能」なことからでした。 当初は、プロダクトのリリース時期も未定でプロト

    Goで開発していたが、途中でPythonに切り替えた件を振り返る。 - Qiita
    nilab
    nilab 2020/09/18
    「Goを選択したメンバーが諸事情により離脱」「ORMの充実具合がPythonのDjangoと比べたとき、Goだと十分ではなかった」「「プロトタイプ的に作ってきたとはいえ、一部の機能も出来上がっているので」(中略)コンコルド効果」
  • 言語処理API共通化の取り組み〜インターフェース共通化

    ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、ヤフーで自然言語処理の研究開発をしている颯々野です。今回は、Yahoo! JAPAN研究所と言語処理のエンジニアリングチームと共同で進めているAPI共通化の取り組みを紹介します。 なぜ共通化するのか? 私たちは形態素解析やキーワード抽出など多くの機能を自分たちで開発、リリースしています(その一部はYahoo!デベロッパーネットワークでもテキスト解析Web APIとして公開)。 今まで実際に多くのサービスで利用されています。 ところが提供する言語処理機能が増え、提供形態が多様化すると以下のような状況が発生し、大変になってきました。 開発者: 「形態素解析PHPラッパー、PHPのバージョンが上がったから更新しないと。形態

    言語処理API共通化の取り組み〜インターフェース共通化
    nilab
    nilab 2020/09/18
    「提供する言語処理機能が増え、提供形態が多様化」「JSON-RPC 2.0による言語処理のインターフェースの共通化」
  • 医師法違反の罪問われたタトゥー彫り師 無罪確定へ | 医療 | NHKニュース

    入れ墨のタトゥーの彫り師をしている男性が医師の免許がないのに客にタトゥーを入れたとして医師法違反の罪に問われた裁判で、最高裁判所は検察の上告を退ける決定をし、無罪が確定することになりました。タトゥーを入れるのに医師の免許は必要ないとする判決が確定します。 平成27年までに4回、医師の免許がないのに客にタトゥーを入れたとして医師法違反の罪に問われました。 1審の大阪地方裁判所はタトゥーを入れる行為が医療行為に当たると判断して罰金の有罪判決とした一方、2審の大阪高等裁判所は医療行為ではないとして1審を取り消し、逆転で無罪を言い渡しました。 検察が上告していたのに対し、最高裁判所第2小法廷の草野耕一裁判長は、17日までに退ける決定をし、無罪が確定することになりました。 決定では「タトゥーを入れる行為は、美術的な意義がある社会的な風俗として受け止められ、医療行為とは考えられてこなかった。医学とは質

    医師法違反の罪問われたタトゥー彫り師 無罪確定へ | 医療 | NHKニュース
    nilab
    nilab 2020/09/18
    「1審の大阪地方裁判所はタトゥーを入れる行為が医療行為に当たると判断して罰金の有罪判決とした一方、2審の大阪高等裁判所は医療行為ではないとして1審を取り消し、逆転で無罪を言い渡しました」
  • 「フェースシールドでは不十分」 神戸市がコロナ対策で公式見解 ECサイト対応に課題

    「フェースシールド・マウスシールドではコロナ対策が不十分」「感染予防策としてはマスクの代わりにならない」――新型コロナウイルスの感染拡大が長期化する中、神戸市健康局がこのほど、このような通知を出し、市民にマスク着用の徹底を呼び掛けた。感染防止策を行政が模索する中、一部のECサイトで販売中のフェースシールドなどには、マスク未着用の写真を使っているものもあり、対応が課題となっている。 神戸市は通知で「フェースシールドは、主にせきやくしゃみで飛び散った唾液などから眼を防護する」「マウスシールドは、表情が見え、着用による暑さを軽減できる」とそれぞれの役割や利点を説明した上で、「感染予防策としてはマスクの代わりにならない」と明言。日常生活でのマスク着用を呼び掛けている。 神戸市健康局によると、市内の保育園で8月中旬、30代の女性保育士が新型コロナウイルスに感染した。この保育士はマスクを着用せず、フェ

    「フェースシールドでは不十分」 神戸市がコロナ対策で公式見解 ECサイト対応に課題
    nilab
    nilab 2020/09/18
    「WHO(世界保健機関)でもマスクの解説動画はあるものの、フェースシールドなどの解説動画は一切ないという。同課は「解説を作れるほどの知見があまりなく、位置付けが難しい」と実情を明かした」
  • 脆弱性の探し方 ~発見と対応のノウハウ in NTTDATA~

    nilab
    nilab 2020/09/18
    "SpringFEST2017の講演資料です。脆弱性対応のノウハウとしてお役立てください"
  • 【セキュリティ ニュース】アプリ開発基盤「Spring」に複数脆弱性 - アップデートが公開(1ページ目 / 全1ページ):Security NEXT

    nilab
    nilab 2020/09/18
    2020年1月の記事。"「Content-Disposition」ヘッダを設定している特定条件下において、反射型ファイルダウンロード(RFD)攻撃が可能となる脆弱性「CVE-2020-5398」"
  • JVNDB-2016-006427 - JVN iPedia - 脆弱性対策情報データベース

    Open-Xchange OX App Suite には、Reflected File Download の脆弱性が存在します。 CVSS v3 による深刻度 基値: 5.5 (警告) [NVD値] 攻撃元区分: ローカル 攻撃条件の複雑さ: 低 攻撃に必要な特権レベル: 不要 利用者の関与: 要 影響の想定範囲: 変更なし 機密性への影響(C): なし 完全性への影響(I): 高 可用性への影響(A): なし CVSS v2 による深刻度 基値: 1.9 (注意) [NVD値] 攻撃元区分: ローカル 攻撃条件の複雑さ: 中 攻撃前の認証要否: 不要 機密性への影響(C): なし 完全性への影響(I): 部分的 可用性への影響(A): なし

    nilab
    nilab 2020/09/18
    "クライアントに実行可能ファイルを挿入、作成、およびダウンロード ("Reflected File Download") に使用される API を実行され、その後、実行可能なファイルをユーザによって実行されることで、ローカルコードを実行される"
  • Isomorphic JSで作られたWebサイトの脆弱性検査 | Recruit Tech Blog

    サイバーセキュリティエンジニアリング部の西村です。 Recruit Engineers Advent Calendar 2016の12月6日の記事を担当します。 先日、あるWebサイトの脆弱性検査を業務で担当しました。対象のサイトは、Node.js + React + Reduxを用いてIsomorphic JSを実現しており、検査でもこのアーキテクチャに特有の脆弱性が見つかりました。 この記事では、検査で発見した脆弱性をもとに、Isomorphic JSのWebサイトを構築する際に気をつけるべきポイントを紹介します。 Isomorphic JSとは Isomorphic JSは、近年、注目されているWebのパラダイムで、サーバとクライアントで同一のJSのソースコードを利用することが特徴です。これにより、サーバとクライアントの双方でHTMLを生成できるようになり、従来のSPAに見られたSE

    Isomorphic JSで作られたWebサイトの脆弱性検査 | Recruit Tech Blog
    nilab
    nilab 2020/09/18
    "2014年にBlack Hat Europeというセキュリティカンファレンスで公開された「RFD (Reflected File Download)」という脆弱性です。この脆弱性は、HTTPリクエストに含まれるデータを、サーバがJSONに直接エコーバックする際に生じます"
  • Reflected File Downloadの問題

    TOP > タイガーチームセキュリティレポート > Reflected File Downloadの問題 タイガーチームセキュリティレポート Reflected File Downloadの問題 RFD(Reflected File Download)はBlack Hat Europe 2014で発表されたWebアプリケーションの脆弱性です。今回はOren Hafifが発表したこの脆弱性を紹介します。 このRFDは、ごく簡単に言ってしまうと攻撃者の入力値を含むWebページからのレスポンスを指定したファイル名でダウンロードさせ、ユーザがそれをクリックすることでダウンロードしたファイルを実行させる攻撃です。 RFDに対して脆弱なWebページの条件は3つに集約することができます。 1. Reflected - ユーザの入力値をレスポンスの一部に含むこと。 2. Filename - Webページ

    nilab
    nilab 2020/09/18
    "RFD(Reflected File Download)はBlack Hat Europe 2014で発表されたWebアプリケーションの脆弱性です"
  • CVE-2020-5421: RFD Protection Bypass via jsessionid

    nilab
    nilab 2020/09/18
    "In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter."