スタートアップで“より活かせる”AWS CDKの良いところ3つ 人が足りないために起きる「もういいか…」を補い、生産性を向上する
「Startup Day 2023」は日本中のAWSを利用するStartupが、AWSの知見を披露するHubとなる1日です。2023年はサブテーマに「スタートアップ冬の時代を共に乗り越える」を掲げて、スタートアップが面しているこの逆境をどうやって跳ね除け、成長につなげていけるかを共有します。ここで、株式会社メイツのk.goto氏が登壇。まずは、AWS CDKの良いところの5つのうち3つを紹介します。 k.goto氏の自己紹介 k.goto氏：では「スタートアップでこそCDKが活きた ～生産性を向上できた5つの理由～」というお話をします。どうぞよろしくお願いします。 gotoと申します。ふだんはテックリードをやっていて、AWS Community Builderというものにも選んでもらっています。プライベートで技術ブログとか自作ツールのオープンソース開発とか、あとは今日話すAWS CDKのC
ChromeやEdgeでパスワードがダダ漏れ？ 対策はあるか
ChromeやEdgeでパスワードがダダ漏れ？ 対策はあるか：キーマンズネット まとめ読みeBook 日常使っているWebブラウザからパスワードが漏れてしまうことが分かった。これではいくら複雑なパスワードを設定しても意味がない。パスワードの危険性はもう一つある。組織内の管理者パスワードに課題があることだ。
テックブログを GitHub で管理できるようにしました - SmartHR Tech Blog
こんにちは！エンジニアリングマネージャの 吉成 です。 この記事は SmartHR Advent Calendar 2023 4日目の記事なのですが、実は ANDPAD さんの Advent Calendar 2023 1日目 とまさかのネタ被りです。 この日のために 後回しにしていた 寝かせていたネタだったので、二番煎じとなりますがこのまま出させていただくことにしました 😌 背景 さて、弊社では今年の5月から、各プロダクトチームが週ごとに持ち回りでテックブログを執筆する取り組みを開始しました。 元々は執筆のためのフローは特に整備しておらず、公開までの壁打ちやレビューといったものは有志の方にすべておまかせしておりました。 今年の8月に DevRel の1人目として inao san が入社され 1、テックブログの担当チームやレビューなど諸々の業務を引き継いでいる中で、組織でのはてなブログ
Android、12月の月例更新で「致命的」5件を含む多数の脆弱性に対処（Pixelはまだ）
米Googleは12月の第1月曜日に当たる12月4日（現地時間）、Androidの月例セキュリティ情報の12月版を公開した。重要度が最高の「致命的」5件を含む94件もの脆弱性に対処する。 「致命的」脆弱性の1つ、CVE-2023-40088のゼロクリックRCEの脆弱性は、追加の権限なしに悪用されてしまうものだ。つまり、悪用すればユーザーに知られずに任意のコードを実行できる。Googleは、この脆弱性が既に悪用されたかどうかについては明示していない。 この他の「致命的」脆弱性は、追加の権限なしにリモートで権限を昇格される可能性のあるフレームワーク関連のものが2件、追加の権限なしにリモートコードが実行される可能性があるシステム関連のものが1件、Qualcommのクローズドソースコンポーネントで対処される脆弱性が1件だ。 関連記事 Google、AIによる画像説明などAndroidとWear O
これが無料でいいのか!? “爆速生成AI”がペイントソフトに革命を起こした (1/5)
Generative AI for Kritaのライブペインティング機能を実行している画面。左が筆者が描いた落書き。右が、その画像を線画（Scribble）としてAI生成した画像 11月13日掲載の記事「爆速化する画像生成AI」で紹介した新技術「Latent Consistency Models（LCM）」が大爆発しています。これは画像生成AIに2度目の革命を起こした「ControlNet」に次ぐ大インパクトではないかと感じています。「LCM-LoRA」（LoRAはStable Diffusion用の追加学習モデル）が11月下旬に登場したことで、リアルタイム生成のAI機能を組み入れたサービスやアプリの開発が一気に進みました。 なかでも、筆者にとってインパクトが大きかったのが、ペイントソフト「Krita」向けに開発された「Generative AI for Krita」。Kritaはスウェー
【GPT-4V APIのおすすめ活用事例】OpenAIの最新モデルを使ったヤバい使い方10選 | WEEL
みなさん、API経由でGPT-4Vが使えるようになったのはご存知ですか？ その名も「GPT-4V API」というモデル名なのですが、GitHubでスター10,000超えのAIツール・tldrawに採用されています。 このGPT-4V APIは、アプリ・サービスに目を与えてくれるすぐれものなんです！ 当記事では、そんなGPT-4V APIの活用事例のうち、SNSでバズったものだけを10個ピックアップしました。 最後まで読んでいただくと、APIで作れるアプリ・サービスのレパートリーが増えるかもしれません。ぜひ最後までお読みくださいね！ GPT-4V APIとは？概要を紹介 「GPT-4V API」はChatGPT APIのなかで唯一、画像入力に対応しているモデルです。アプリやWebサービス上からGPT-4モデルへの画像の転送を実現してくれます。 その利用料金については、画像サイズに依存するのが
もし明日、上司に「GPT-4を作れ」と言われたら？ Stability AIのシニアリサーチサイエンティストが紹介する「LLM構築タイムアタック」
オープンLLMの開発をリードする現場の視点から、開発の実情や直面する課題について発表したのは、Stability AI Japan株式会社の秋葉拓哉氏。Weights & Biasesのユーザーカンファレンス「W＆Bカンファレンス」で、LLM開発のポイントを紹介しました。全2記事。前半は、LLM構築タイムアタック。 「GPT-4を作ってください」と言われたらどう答える？ 秋葉拓哉氏：みなさん、こんにちは。秋葉と申します。それでは、発表させていただきたいと思います。 みなさん、さっそくですが、「GPT-4」ってすごいですよね。ここにいらっしゃっている方々はこれについては、もう疑いの余地なく、同意してくださるかなと思います。 では、質問なんですが、もし「GPT-4を作ってください。予算はあるんだよ」と上司に言われたら、どう答えますか？ ということをちょっと聞いてみたいですね。 これはけっこう意
GPT-4 Turboにドキュメントのチャンク分けを任せてみる - EXPLAZA Tech Blog
はじめに こんにちは、LLM Advent Calendar 2023 4日目の記事を担当する_mkazutakaです。よろしくお願いします。 LLM Advent CalendarといってもRAGの話になりますが、ご容赦ください。 企業独自のデータを使ってLLMからの出力を制御する際には、検索拡張生成(いわゆるRAG)が使われます。 RAGの実装方法としては、「PDFからドキュメント情報を読み取り検索エンジンに保存」「ユーザの入力する質問文から関連するドキュメントを検索エンジンから取得」「取得したものをコンテキストとしてプロンプトに含める」という流れが一般的だと思います。 この際、RAGの課題の一つでもあるのですが、検索結果から取得するドキュメントのサイズ(いわゆるチャンクサイズ)をどれぐらいのものにするかというものがあります。チャンクサイズが小さすぎるとLLMは関連するコンテキストから
GPT-4 Turboでいちばん嬉しいのは、300ページ相当の長文をまるっと読み込めること
GPT-4 Turboでいちばん嬉しいのは、300ページ相当の長文をまるっと読み込めること2023.11.08 17:009,334 Maxwell Zeff・Gizmodo US ［原文］ （ mayumine ） これは嬉しい進化です。 OpenAIの開発者向けカンファレンス｢DevDay｣で、サム・アルトマンCEOよりGPT-4 Turboの公開が発表されました（こちらの記事もどうぞ）。 いちばん大きなアップデートは、今回で扱えるトークン数が128Kになって、従来の16倍となる300ページを超える長い文書を1つのプロンプトに入れられるように。本をまるごと一冊読み込ませられるようになったということです。長い文章を要約させたり、気になる箇所を教えてもらったりできるようになったことで、活用の幅はさらに大きく広がると思います。 さらにGPT-4 Turboでは、JSONモードが実装され、JS
TBS「サンデーモーニング」がAI画像巡り誤報 生成AI製“偽画像”を紹介→実は約10年前から存在
関連記事 “AI合成写真”が秒で AdobeのAIがスゴい、けど……「爆発できない」フェイク対策の是非 Photoshopの「ジェネレーティブ塗りつぶし」機能がすごい。合成写真が秒で作れてしまう。筆者は「すごい」と思うと同時に「怖い」と感じた。「フェイク画像が作り放題ではないか」と思ったからだ。 生成AIの「フェイク画像」も見分けられる？ 「コンテンツクレデンシャル」を実際に試して見えた“死角” 生成AIの登場で、画像・写真の世界は大きな転換期を迎えた。その一方で、真実に見せかけた画像や写真、すなわちフェイク画像による社会的混乱が問題視されるようになった。1500社以上が加盟する「CAI」は、データの由来を保証するための立ち上げられた組織だが、実際にどのように動くのか、機能が実装された「Photoshop」で試してみた。 AI生成？ 「ペンタゴンで爆発」画像で株価下落 Twitterで青バ
Raspberry Pi 5をUSBメモリや外付けSSDからブートする手順＆低電力時の警告画面をスキップする方法まとめ
Raspberry Pi 5はmicroSDカードだけでなくUSBメモリや外付けSSDなどからのブートにも対応しているので、USBブートの手順をまとめてみました。また、5V/3A出力の電源アダプターを使っている場合は起動時に警告画面が挟まるため、警告画面をスキップする方法もまとめています。 Raspberry Pi 5 – Raspberry Pi https://www.raspberrypi.com/products/raspberry-pi-5/ Raspberry Pi Documentation - Raspberry Pi 5 https://www.raspberrypi.com/documentation/computers/raspberry-pi-5.html ◆技適についての前置き 今回使うRaspberry Pi 5はRaspberry Pi財団からGIGAZINE
世界のプログラミング言語(50) サヨナラ大好きだったVBScript、非推奨に至る歴史と今後について
先日、Microsoftは長年Windowsに標準搭載されていたスクリプト言語のVBScriptを非推奨にすると発表しました。VBScriptはExcelのVBAと互換性のある言語で、筆者が大好きだった言語の一つです。VBScriptの終焉は歴史の転換点の一つとも言えます。本稿ではVBScriptの果たした役割を確認し、代わりに何を使えば良いのかも考察してみましょう。 ついにVBScriptが非推奨になってしまった ついにVBScriptが非推奨になってしまった件 2023年10月、ついにMicrosoftはVBScriptをWindowsの非推奨機能「Deprecated features for Windows client」に加えました。近い将来、オンデマンド機能に変更されて、その後、OSからも削除されるとのことです。 VBScriptが大好きだった筆者としては、2023年の重大残念
【JavaScript】モンティホール問題 - Qiita
// 0以上max未満の整数をランダムで返す function ランダム(max) { return Math.floor(Math.random() * max); } // 当たりがひとつだけ存在する3つのドアを返す function ドア一覧生成() { const 当たり = ランダム(3); let i = 0; return [ { 当たりか: i++ === 当たり }, { 当たりか: i++ === 当たり }, { 当たりか: i++ === 当たり }, ]; } function 交換候補のドアを探す(ドア一覧, 選択ドア) { if (選択ドア.当たりか) { // 外れのドアのどちらかを返す return ドア一覧.filter(ドア => !ドア.当たりか)[ランダム(2)]; } else { // 当たりのドアを返す return ドア一覧.filter(
「人は足りないが初心者はいらない」 セキュリティ業界が直面する深刻な人材不足
ISC2の調査によると、サイバーセキュリティ業界の専門家は世界で550万人に増加しているが、増加するデジタル分野の脅威から身を守るためには、依然として数百万人の有資格者が必要であることが明らかになった。 サイバーセキュリティ専門のトレーニングサービスを提供するISC2が公開した「2023 ISC2 Global Workforce Study」によると（注1）、サイバーセキュリティの労働力は世界的に8.7％増加して550万人となり、過去最高の数に達した。しかし、業界は依然として400万人の専門家の不足に直面しており、世界のデジタル資産を適切に保護するためには合計950万人の有資格者が必要だという。 業界の専門家の4分の3が「脅威の状況は過去5年間で最も厳しい」と回答しており、「今後2年から3年の間に予想されるサイバーリスクに対処するための十分なツールと人材が組織にある」と答えた専門家はわず
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhone/iPad/Macで悪用された可能性のある脆弱性。アップデートで修正
「Copilot in Windows」が正式提供開始
Microsoft、開発者向け詳細設定をしやすくするWindows新機能。GitHubで意見募集中
Apple Has Released iOS 17.1.2, But It Did Not Fix The Ongoing Issue On The iPhone
PicoUART6 6x UART to USB bridge supports up to 6 Raspberry Pi 5 boards - CNX Software
Companies, countries battle to develop quantum computers | 60 Minutes
Meet Meditron: A Suite of Open-Source Medical Large Language Models (LLMs) based on LLaMA-2
New proxy malware targets Mac users through pirated software
Quantum computers could solve problems in minutes that would take today's supercomputers millions of years
Apple releases urgent update to fix iOS 17 security issues
警視庁に、家庭用ルーター不正利用の現状を聞く〜「“攻撃元”の家庭へ捜査員が話を聞きに行った事例も」 
家のWi-Fiルーター、何年も“置きっぱなし”にしていませんか？ 年に一度は「見直し」を 
主要Wi-Fiルーターメーカーのサポートコンテンツリンク集 
サイバーセキュリティの“設定ミス”で組織はどんな危険に晒される？ CISAとNSAが公開したアドバイザリをチェック【海の向こうの“セキュリティ”】