www.howtogeek.com 「オペレーティングシステムは、『パーソナル』コンピュータのもっともパーソナルな部分で、かつては Windows ユーザとして、自分がマイクロソフトからコンピュータを借りてるような感覚はなかったのだが、最近では自分のものだという感覚がまったく消えてしまった。私には Windows がかつてないほど安っぽく、商業的に感じるし、それは良いユーザ体験の秘訣とは思えんね」という文章で始まる記事だが、これ分かるわー。 その後、「Windows のオフライン黄金時代」として Windows 3.1 の話から始まるのにのけぞるが、要は今の Windows は常にオンラインであるのを要求するのとともに自分のコンピュータ体験が「パーソナル」でなくなっていると嘆いているわけだ。 で、その最新版と言えるのが、Windows 11 でスタートメニューに表示される広告である。今では
2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。 概要 深刻な脆弱性が確認されたのはOpenSSHサーバー（sshd）コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。 悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC
Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog
2024年6月以降、Google フォームの設定に起因する情報流出が生じたとして複数の組織より公表されました。ここでは関連する情報をまとめます。 回答情報を第三者に参照される恐れのあった共同編集設定 Google フォームの設定次第で外部から回答者の情報を閲覧することが可能な状態が発生し、実際に影響を受けたとして複数の組織が6月以降公表を行っている。 事案公表した組織が行っていた設定とは、Google フォームの「共同編集者の追加」において「リンクを知っている全員」が選択されている場合。 Googleのアカウントにログインした状態で当該設定が行われたGoogle フォームに回答を行った後、自身のGoogleアプリからGoogle フォームの画面を表示した際に、「最近使用したフォーム」の欄にそのGoogle フォームが表示されるようになっていた。そこよりGoogle フォームを通じて入力され
マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話 やられました。一応，全容がわかってきたので記録として残しておきます。 クレジットカードの不正利用されてしまった【マックデリバリーでセゾンアメックスが被害に】｜モチのブラックカードが欲しい！ かなりの部分は上記の方と類似していましたので，こちらもご参照ください。 セゾンポータルアプリへの通知で気付く 最初に気付いたのは，セゾンポータルアプリへの通知でした。 この時点では「ショッピング利用」としかわからなかったので，身に覚えがなく不審には思いましたが，まだ不正利用を確信できませんでした。 続いてクレディセゾンモニタリング担当からSMSが セゾンポータルアプリへの通知とほぼ同じタイミングで，クレディセゾンからSMSが届きました。 上記，ものすごくフィッシングっぽいですが，「0366883248」からのSMSは本物で
この記事は "What We’ve Learned From A Year of Building with LLMs" という記事を著者の一人である Eugene Yan さんから許可を得て翻訳したものです。 https://applied-llms.org/ Thank you for giving me a permission to translate this wonderful article! 著者の方々 Eugene Yan Bryan Bischof Charles Frye Hamel Husain Jason Liu Shreya Shankar 原文の公開日 2024/６/8 今は大規模言語モデル（LLM）を使った開発がとってもエキサイティングな時期です。この1年間で、LLMは実世界のアプリケーションに対して「十分に良い」ものになりました。そして、年々良くなり、安く
![[翻訳]LLMで1年間開発して学んだこと〜LLMプロダクト開発を成功に導くための実践的ガイド〜](https://cdn-ak-scissors.b.st-hatena.com/image/square/3636c7c8e7c838018a6e006d55b3f4b8d18f34cc/height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--7VM-vHg9--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3A%25255B%2525E7%2525BF%2525BB%2525E8%2525A8%2525B3%25255DLLM%2525E3%252581%2525A71%2525E5%2525B9%2525B4%2525E9%252596%252593%2525E9%252596%25258B%2525E7%252599%2525BA%2525E3%252581%252597%2525E3%252581%2525A6%2525E5%2525AD%2525A6%2525E3%252582%252593%2525E3%252581%2525A0%2525E3%252581%252593%2525E3%252581%2525A8%2525E3%252580%25259CLLM%2525E3%252583%252597%2525E3%252583%2525AD%2525E3%252583%252580%2525E3%252582%2525AF%2525E3%252583%252588%2525E9%252596%25258B%2525E7%252599%2525BA%2525E3%252582%252592%2525E6%252588%252590%2525E5%25258A%25259F%2525E3%252581%2525AB%2525E5%2525B0%25258E%2525E3%252581%25258F%2525E3%252581%25259F%2525E3%252582%252581%2525E3%252581%2525AE%2525E5%2525AE%25259F%2525E8%2525B7%2525B5%2525E7%25259A%252584%2525E3%252582%2525AC%2525E3%252582%2525A4%2525E3%252583%252589%2525E3%252580%25259C%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3Aseya%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9zdG9yYWdlLmdvb2dsZWFwaXMuY29tL3plbm4tdXNlci11cGxvYWQvYXZhdGFyL2QzODg4YjM0MzEuanBlZw%3D%3D%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png)
大規模言語モデル (LLM) の学習データに含まれない知識（各社の特有の書類など）を踏まえてLLMに回答させる際に最早必須となってきたRAG (Retrieval-Augumented Generation)。 今回はそんなRAGのSurvey論文を元に、RAGの変遷や構成要素、新たに出てきた技術を俯瞰していきます。 Survey論文へのリンクはこちら arxiv.org RAGとは LLMはそれ単体で回答させると、質問によってはハルシネーションや学習時のデータにはなかった情報を生成時に加味できないといった問題から正しくない回答を生成することが多々あります。例えば世間一般に公開されていない自社の就業規則や業務標準についてをChatGPTに質問しても、正しい回答は得られません。 そのような問題への対応としてRAGが使われます。 「LLM単体で適切な回答を生成できないなら、ユーザーの質問を元に
5歳男児が「女の子おっぱい」とネット検索、言葉を失った母 小学生は“制限すり抜け”アダルト漫画閲覧も 専門家「言い分を聞き本人に納得させて『これはダメよ』と」#令和の子（MBSニュース） - Yahoo!ニュース
今年3月、SNSへのある投稿が物議を醸しました。 （SNS投稿より）「5歳息子のYouTubeの検索履歴が衝撃的で言葉を失いました。『女の子おっぱい女の子トイレ女の子裸』子供って男の子ってこんなに早く性に目覚めるんですか」 想定外の出来事に愕然としたという母親の声は瞬く間に拡散。 「流石にはやすぎませんか」「危機感持って」「さすがに気持ち悪いね…」など否定的な意見から、「精神の成長は人それぞれ」という励ましまで、1500件近くのコメントが寄せられました。
ひまそらあかねの公約・政策集｜暇空茜
政策集小池百合子さんが推し進めたソーラーパネルについて僕は詳細の資料や契約の内容等まで見られていないので こうだという確約はできませんが 民間の建築物に義務化して設置するというのは変だと思うので、少なくともそこは精査したいと思います 石丸伸二さんが推進しそうなLGBT法推進について僕は、LGBTの方への理不尽な差別は良くないと思いますが、そういう酷さは余り見かけません。火のないところに煙を立てての利権化に見えます。LGBTの方への差別に断固反対、LGBT法による利権も断固反対です。 小池百合子の018サポートについて何事についてもそうなのですが、都知事になったからと言って、今あるものを強権で潰したりはしません。精査し、レポートと理由を公文書として残して対処します。018サポートについては、デジタルクーポンで厚く対応します。 トーヨコ対策についてカウンセリングルームをトーヨコに設置するでは、
Gitを学びたての人へ Gitを学びたての皆さん、こんにちは！今年の4月よりエンジニアとして新卒入社した k_uki512です！🎉 会社の新人研修や、プログラミングスクールでGitを初めて触り始めた方もいらっしゃるのではないでしょうか。そんな方が「分からない」という状態に陥りやすいのが "Git" のコマンドだと思います。 分からない理由を分析してみた Gitのコマンドが分かりづらい理由として以下のような原因があると考えました。 データをコマンドでやり取りすることがなかった 用語いっぱい。違いが分からない、、（add,commit…） データ（変更履歴）の流れが見えづらい つまり変更履歴という概念が抽象的かつ、pushまでのステップが多いことが原因だと考えました。 そこで、この記事ではGitの一連の流れを、わかりやすく電車に例えて解説していきます！ この記事を通じてGitの流れを学び、会
Difyを使ってノーコードでAIエージェントを作成する - Taste of Tech Topics
こんにちは、機械学習チーム YAMALEX の駿です。 YAMALEX は Acroquest 社内で発足した、会社の未来の技術を創る、機械学習がメインテーマのデータサイエンスチームです。 （詳細はリンク先をご覧ください。） 最近は GPT-4o や Claude 3 を使ったアプリを、せっせと実装したりしていたのですが、Difyの登場により「もう、これでいいじゃん」という気持ちが抑えきれていません。 今回はそんなDifyを使って、「LLM自体の知識が足りないときにGoogle検索を行って回答するチャットボット」を作ってみました。 Google検索して答えてくれる 1. 概要 1.1. Difyとは 2. 環境構築 3. アプリ作成 3.1. 各ブロックの簡単な説明 4. 動かしてみる 5. まとめ 1. 概要 1.1. Difyとは Difyは、大規模言語モデル（LLM）を活用したアプリ
本日、当社グループである株式会社バーチャルエンターテイメントが運営する、ぶいすぽっ！公式アカウントより「ぶいすぽっ！JP オーディションに関しての情報について」のお知らせを出させていただきました。 調査を進行している最中となりますが、同一日にBrave groupの運営する「Brave group総合オーディション」および株式会社ENILISの運営する「HareVare VLiverオーディション」においても同様の個人情報流出の可能性があることが判明いたしました。 この度は、漏えい対象者の皆様はもとより、ファンの皆様、関係者の皆様には大変なご迷惑、ご心配をおかけすることを心より深くお詫び申し上げます。 現在、本事案については慎重に調査を続けている最中ではありますが、現時点（2024/6/25 22:00）で判明している情報についてお知らせ申し上げます。 本来、漏えい対象者の皆様にも速やかに
こんにちは！ファインディでFindy Team+開発チームのEMをしている浜田です。 昨今、開発生産性を高めるための取り組みを行っている組織が増えてきていると感じています。 開発生産性を向上させるためには、まずは定量的に可視化することが重要です。 可視化することで現状を把握して、開発組織の伸びしろを発見したり、課題を明らかにし、改善活動に取り組みやすくなります。 一方、定量的な指標に焦点を当てすぎてしまい本質的ではない対応をしてしまい、指標は向上したものの実際の生産性は向上していなかったり、むしろ悪化してしまうこともあります。 この記事では、開発生産性指標を向上させるためにやってはいけないアンチパターンについて紹介します。 デプロイ頻度を向上させるために、デプロイプロセスは変更せずに実施回数を増やした デプロイ頻度はDORAが提唱するDevOpsの4つの指標(Four Keys)の1つであ
rockinon.com この記事タイトルには苦笑してしまった。ジャーニーを「｢産業ロック」呼ばわり」って、それやったの、お前のとこの社長（現在は会長）だろが！ というわけで、渋谷陽一の著書などからの引用を今月もやらせてもらう。今回は、彼が「週刊FM」1982年12号に寄稿した「産業ロックへの挑戦状」を紹介する（『ロック微分法』収録）。 FM ラジオ専門の週刊誌があったなんて、若い世代の人にしてみれば信じられないかもしれないが、それはともかく、この文章の「産業ロック」というお題は、編集部サイドから与えられたものらしい。 この"産業ロック"、僕が勝手につけた名称で、アメリカで売れまくるフォリナー、ジャーニー、スティックス、REO・スピードワゴンといった一連のグループを指す言葉である。アメリカではこういうグループを"ダイナソー・ロック（恐竜ロック）"と呼ぶらしい。つまり巨大で古めかしいというわ
「面接では前職を円満退社したと聞いていたが、実際は懲戒解雇だった。遅刻や無断欠勤などが理由で、全く円満退社ではなかった」 採用調査（バックグラウンドチェック）の結果を見て、金融・サービス業界のある上場企業の人事担当者はため息をつく。同社は中途採用の最終面接を実施する前に採用調査を行う。信用商材を扱う企業として、社員には高いモラルと信頼が求められる。「面接でこのような嘘をつく人は、顧客や社内に対しても嘘をつきかねない」（同）。総合的に考えた結果、採用は見送った。 調査を導入した背景にはガバナンス（企業統治）の強化も大きいが、期待して採用した人の人間性に問題があり、周囲の士気を下げてしまったという実体験もあった。調査費用は年間500万～600万円ほどになる見込み。調査結果には、前職でパワハラなどの悪評が目立つ人や、ネット上に実名で女癖の悪さを複数書き込まれていた管理職候補もいた。人事担当者は「
昨夜(6月21日）午後11時より、YouTube Live で「デジタル庁認証アプリ FIRST IMPRESSION」と題して配信を行いました。デジタル庁が同日発表したデジタル認証アプリについて、一緒にドキュメントを読んで、その内容や課題などを洗い出していきましょうという企画です。夕方にゆるい感じでアナウンスして、トークデッキの準備も間に合わず見切りで始めたにも関わらず、デジタル庁の幹部の方なども含めて、最大94名の方が同時アクセスしていただきました。ご参加いただいた方々に深く御礼申し上げます。アーカイブは以下から見ることができます。YouTubeに遷移してみること推奨です。チャットに多くの情報がありますので。以下、AI1によるまとめと、それに書き加えた覚えている限りのメモです。そのうち見返して追記するかも知れません。 しかし、こうして見返してみると、署名の話を飛ばしてしまいましたね。こ
この記事には、DVや、性的マイノリティが経験する差別の話など、重たい話が含まれます。 必要に応じては、無理などせずに、適度休憩などを挟みつつ、ご覧ください。 東大の学費値上げのニュースが先日、メディアのリークという形で報道されました。学内の噂によれば、明日(6月21日)金曜日の総長対話で、学費値上げのことが正式に公表されるそうです。 すでに東大生の間で、そして一部社会やメディアでも、本件に対して様々な議論がなられているのが見られます。学内では学費値上げ反対の運動を行う学生もいたりします。私は、その活動に感謝しており、また、陰から応援しています。あまり貢献できず、申し訳ないと思う気持ちもあります。 しかし同時に、私はLGBTの一当事者として、学費の値上げがどのように自分の生活を影響しうるかと感じたかに関して、値上げ反対派の議論とも少し乖離を感じました。どこを見ても、DV経験者の視点が、また、
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windowsコンピュータがもう自分のものに思えない、という感覚 - YAMDAS現更新履歴
OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog
マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話
[翻訳]LLMで1年間開発して学んだこと〜LLMプロダクト開発を成功に導くための実践的ガイド〜
RAGのSurvey論文からRAG関連技術を俯瞰する - 元生技のデータサイエンティストのメモ帳
初めてのGitは電車で例えて学ぼう！初学者向け基本Gitコマンド入門 - Qiita
個人情報流出に関するお詫びとご報告 - News | 株式会社Brave group
開発生産性指標を向上させるためにやってはいけないアンチパターン - Findy Tech Blog
産業ロックについて語るときに渋谷陽一の語ること - YAMDAS現更新履歴
履歴書は詐称だらけ、応募者の3割「問題あり」 面接では見えぬ人物像
デジタル庁認証アプリ FIRST IMPRESSION まとめ
実家から逃げ出したセクマイ学生から見た、東大の学費値上げ問題｜mimosa