並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 362件

新着順 人気順

Complaintsの検索結果1 - 40 件 / 362件

  • 警察が嫌がる苦情の入れ方(警察にとってダメージの大きい苦情の入れ方) | 元警察官による暴露ブログ

    「警察官に暴言を吐かれた!」 「職質してきた警察官が横柄な態度をとってきた。こちらは協力してやったのに気に喰わない」 このような警察官の職務中の態度や問題行動について苦情を入れたくなるときってありませんか? 警察官の立場としては、なるべく苦情を受け付けたくはないし、できれば知らないフリをして逃げたいところです。ですがあまりにも横柄な態度をとる警察官がいたり、権力を振りかざすような警察官がいるのも事実。 そこで今回は「警察官が嫌がる苦情の入れ方」「警察組織に対する効果的な苦情の入れ方」についてご紹介します。 この方法で苦情を入れれば効果てきめん!苦情が警察内部で゛なかったこと゛にされて悔しい思いをすることもなくあなたの意見がすんなりと受け入れられ、警察官の行動や態度は劇的に改善されるでしょう。 警察官が嫌がる苦情には、 公安委員会苦情 監察苦情 の2種類があります。 都道府県公安委員会に苦情

    • The History of the URL | The Cloudflare Blog

      On the 11th of January 1982 twenty-two computer scientists met to discuss an issue with ‘computer mail’ (now known as email). Attendees included the guy who would create Sun Microsystems, the guy who made Zork, the NTP guy, and the guy who convinced the government to pay for Unix. The problem was simple: there were 455 hosts on the ARPANET and the situation was getting out of control. This issue w

        The History of the URL | The Cloudflare Blog
      • Amazon SES でメール送信するときのベストプラクティスまとめ(2020年10月) | DevelopersIO

        Amazon SES API についての補足の説明です。 From, To, Subject, Body のみ指定すれば、残りはすべて AmazonSES が適切にフォーマットした Eメールメッセージで簡単にメール送信できるのが SendEmail API です。 添付ファイルを使うなど、独自に細かく制御したフォーマットにカスタマイズしてメール送信をしたい場合は SendRawEmail API を利用します。 基本となるテンプレートメールを作成して、テンプレート内の変数に対してパーソナライズされた値に置換した内容で Eメールメッセージを送信できるのが SendTemplatedEmail および SendBulkTemplatedEmail のAPIです。 詳細については、AmazonSESのEメール送信方法 を確認下さい。 SESのSMTPエンドポイントを使ったメール送信例は下記ブログ

          Amazon SES でメール送信するときのベストプラクティスまとめ(2020年10月) | DevelopersIO
        • テスラが航続距離をごまかして週に2000件もの苦情に対応していた疑い

          テスラが航続距離推定ソフトウェアを不正に操作し、車両の航続可能距離を水増ししていたとロイターが報じました。この件に関する顧客からの苦情が多すぎて、テスラは苦情対応用の専門部署を作ったそうです。 Tesla’s secret team to suppress thousands of driving range complaints https://www.reuters.com/investigates/special-report/tesla-batteries-range/ Tesla exaggerated EV range so much that drivers thought cars were broken | Ars Technica https://arstechnica.com/tech-policy/2023/07/tesla-exaggerated-ev-range

            テスラが航続距離をごまかして週に2000件もの苦情に対応していた疑い
          • 「Amazonプライムは解約しづらすぎる」と消費者団体がAmazonを起訴

            by Marco Verch Professional Photographer Amazonプライムに加入している人の中には、解約しようとしたのにいつの間にかうまく引き留められてしまった経験がある人も少なくないはず。ノルウェーの政府系消費者保護機関であるNorwegian Consumer Council(ノルウェー消費者協議会)が2021年1月14日に、「AmazonはAmazonプライムの会員が退会するのを不当に阻止しており法律に抵触している」との声明を発表。これを受けて、ヨーロッパやアメリカの16の消費者団体がAmazonに対する訴訟を起こしました。 Amazon manipulates customers to stay subscribed - Forbrukerrådet : Forbrukerrådet https://www.forbrukerradet.no/news-

              「Amazonプライムは解約しづらすぎる」と消費者団体がAmazonを起訴
            • Consider SQLite

              If you were creating a web app from scratch today, what database would you use? Probably the most frequent answer I see to this is Postgres, although there are a wide range of common answers: MySQL, MariaDB, Microsoft SQL Server, MongoDB, etc. Today I want you to consider: what if SQLite would do just fine? For those who are unfamiliar, SQLite is a implementation of SQL as a library — this means t

              • Polyfill supply chain attack hits 100K+ sites

                by Sansec Forensics Team Published in Threat Research − June 25, 2024 The new Chinese owner of the popular Polyfill JS project injects malware into more than 100 thousand sites. Update June 28th: We are flagging more domains that have been used by the same actor to spread malware since at least June 2023: bootcdn.net, bootcss.com, staticfile.net, staticfile.org, unionadjs.com, xhsbpza.com, union.m

                  Polyfill supply chain attack hits 100K+ sites
                • Intelの第13・14世代のCPUには欠陥がありクラッシュ・強制終了・エラーの原因となっているという指摘を証明する膨大な量のレポートデータが発見される

                  Intel第13世代~14世代CPUの不具合を報告する声が相次ぎ、ゲーム開発者やテクノロジー系メディアの間で「何が原因だったのか」を特定する動きが見られています。 Intel has a Pretty Big Problem - YouTube Complaints about crashing 13th, 14th Gen Intel CPUs now have data to back them up - The Verge https://www.theverge.com/2024/7/14/24198299/intel-13th-14th-gen-i9-cpu-crashes-telemetry-alderon-games-warframe Intel Core i9-13900K/14900K stability issues drive game server provider

                    Intelの第13・14世代のCPUには欠陥がありクラッシュ・強制終了・エラーの原因となっているという指摘を証明する膨大な量のレポートデータが発見される
                  • Amazon SES ベストプラクティス&アンチパターン - 後ろを向いて後退します

                    Recruit Engineers Advent Calendar 2019 本記事は Recruit Engineers Advent Calendar 2019 6日目の記事です。 adventar.org 昨日の記事はPoohSunnyさんの、 poohsunny.hatenablog.com でした。 もくじ Recruit Engineers Advent Calendar 2019 もくじ Amazon SESとは Amazon SESでできること / できないこと できること できないこと ベストプラクティス&アンチパターン メールを送るとき 上限値・サンドボックス制限 送信方法 SendRawEmailの挙動 専用IPアドレス 送信ログ取得 メールを受け取るとき 受信設定 受信ルール / 受信ルールセットについて 受信ルール 受信ルールセット Eメール受信イベントのハンドリ

                      Amazon SES ベストプラクティス&アンチパターン - 後ろを向いて後退します
                    • Go: A Documentary

                      Go: A Documentary by Changkun Ou <changkun.de> (and many inputs from contributors) This document collects many interesting (publicly observable) issues, discussions, proposals, CLs, and talks from the Go development process, which intends to offer a comprehensive reference of the Go history. Disclaimer Most of the texts are written as subjective understanding based on public sources Factual and ty

                      • What it was like working for GitLab

                        February 8, 2024 I joined GitLab in October 2015, and left in December 2021 after working there for a little more than six years. While I previously wrote about leaving GitLab to work on Inko, I never discussed what it was like working for GitLab between 2015 and 2021. There are two reasons for this: I was suffering from burnout, and didn't have the energy to revisit the last six years of my life

                        • ネットワークビジネスのユニシティで口コミ!商品や評判は? | 勧誘しない!インターネット集客MLM(ネットワークビジネス)

                          この記事を見つけたあなたは、ひょっとすると、ユニシティを知人に紹介され、参加を考える前にできる限りのことを知りたいと思っているかもしれません。 あるいは、既にユニシティに参加しているけれども、知人に聞きにくいことがあって、インターネット(オンライン)で調べていたらこのレビューを見つけたのかもしれません。 ここには、幾つかの衝撃的な事実も掲載しています。 実際の会員から聞いた話などもあります。 少しでも参考になることがあれば幸いです。 ユニシティってどんな会社(企業)? ユニシティの歴史 ユニシティは、エンリッチインターナショナルとレクソールショウケースの2つの大手MLM(ネットワークビジネス)企業(会社)が合併して生まれました。 エンリッチは1985年に設立した北米でも屈指のハーブの老舗企業で、その商品力には定評がありました。 ちなみに、エンリッチ創立者のハーブカプセル化の父と呼ばれたケン

                            ネットワークビジネスのユニシティで口コミ!商品や評判は? | 勧誘しない!インターネット集客MLM(ネットワークビジネス)
                          • 米Amazonで複数ラノベ作品が販売停止 出版社が抗議、署名運動も

                            ライトノベル『How NOT to Summon a Demon Lord(異世界魔王と召喚少女の奴隷魔術)』英語翻訳版/画像はAmazonから POPなポイントを3行で 米AmazonでKindle版のラノベ、漫画の発売停止が相次ぐ 『異世界魔王と召喚少女の奴隷魔術』『ノーゲーム・ノーライフ』など Amazon側からの予告はなく発売停止に アメリカのAmazonのサイト(amazon.com)で、Kindle版のライトノベルや漫画の発売停止が相次いでいる。 記事公開時点で発売停止が確認されているタイトルは以下の通り。 Amazon.comでの発売停止タイトル一覧(日本語表記) 出版社:J-Novel Club 『ありふれた職業で世界最強』 -(ライトノベル) 『異世界魔王と召喚少女の奴隷魔術』 -(ライトノベル) 『異世界混浴物語』 -(ライトノベル) 『世界の闇と戦う秘密結社が無いから

                              米Amazonで複数ラノベ作品が販売停止 出版社が抗議、署名運動も
                            • 「あなたの過去を消去します」デジタルタトゥー削除をうたう企業が行ってきた非倫理的・欺瞞的手法がリークにより明らかに

                              「あなたの過去を消去します」というキャッチフレーズのもと、インターネット上に残るデジタルタトゥーの削除サービスを提供する企業が「Eliminalia」です。同社による非倫理的あるいは欺瞞的なデジタルタトゥー削除手法の実態を、The GuardianやThe Washington Postが報じています。 The Spanish firm that uses dubious methods to ‘erase your past’ from the internet | Spain | The Guardian https://www.theguardian.com/world/2023/feb/17/spanish-firm-erase-past-internet-eliminalia-web The Gravediggers: How Eliminalia, a Spanish repu

                                「あなたの過去を消去します」デジタルタトゥー削除をうたう企業が行ってきた非倫理的・欺瞞的手法がリークにより明らかに
                              • Bye, Amazon

                                May 1st was my last day as a VP and Distinguished Engineer at Amazon Web Services, after five years and five months of rewarding fun. I quit in dismay at Amazon firing whistleblowers who were making noise about warehouse employees frightened of Covid-19. What with big-tech salaries and share vestings, this will probably cost me over a million (pre-tax) dollars, not to mention the best job I’ve eve

                                • 「iOS 13.2」ではバックグラウンドのアプリが強制終了されてしまうとの声が続出

                                  iPhoneやiPadのOSであるiOS 13やiPadOS 13の最新バージョン「13.2」のユーザーから、OSがメモリのデータを過剰に管理しすぎるせいで、アプリを切り替えると使用状況が失われてしまうという声が相次いでいます。 Complaints Mounting About iOS 13.2 Being 'More Aggressive at Killing Background Apps and Tasks' - MacRumors https://www.macrumors.com/2019/10/31/ios-13-2-safari-refreshing-poor-ram-management/ iOS 13 is killing background apps more frequently, iPhone owners report - The Verge https://

                                    「iOS 13.2」ではバックグラウンドのアプリが強制終了されてしまうとの声が続出
                                  • Biden Tells Allies He Knows He Has Only Days to Salvage Candidacy

                                    President Biden has told key allies that he knows the coming days are crucial and understands that he may not be able to salvage his candidacy if he cannot convince voters that he is up to the job after a disastrous debate performance last week. According to two allies who have spoken with him, Mr. Biden has emphasized that he is still deeply committed to the fight for re-election but understands

                                      Biden Tells Allies He Knows He Has Only Days to Salvage Candidacy
                                    • ミーティングやプレゼンテーションの英語表現を学べる本の紹介 - Ippo-san’s diary

                                      外資系の会社では、日常、英語を使っている方が多いと察しますが、そうでない方は、ごくまれにしか英語に接しないと思います。突然、海外出張や英語での会議への出席、あるいは、プレゼンテーションを依頼されたらどうしていいか悩みますよね。 そこでデイビッド・セイン氏の2つの本を紹介しましょう。1つは、「プレゼンテーションの英語表現」、2つ目は「ミーティングの英語表現」。 シチュエーション別にたくさんの例文が紹介されていますので、英語表現にそれほど慣れていない方には、大変、参考になる本と思います。英文例の紹介はありませんが、興味のある方、是非、ご覧ください。 「プレゼンテーションの英語表現」本の紹介 「ミーティングの英語表現」本の紹介 【英語関連記事の紹介】 おわりに 「プレゼンテーションの英語表現」本の紹介 デイビッド・セイン、マークス・プーン共著 発行所 日本経済新聞社 186ページ 一通り目を通す

                                      • Japan’s Shift to the Right: Computational Propaganda, Abe Shinzō’s LDP, and Internet Right-Wingers (Netto Uyo) - The Asia-Pacific Journal: Japan Focus

                                        Abstract: In recent years, academic research and investigative reports have brought to light several cases of computational propaganda (i.e. orchestrated attempts to manipulate public opinion or the outcome of elections via social media), as well as proof that filter algorithms amplify right-wing conservative content on Japanese social media. Piecing together the scattered pieces of a puzzle, this

                                          Japan’s Shift to the Right: Computational Propaganda, Abe Shinzō’s LDP, and Internet Right-Wingers (Netto Uyo) - The Asia-Pacific Journal: Japan Focus
                                        • セイン先生の「残念な英語 間違うのは日本人だけじゃない」 - Ippo-san’s diary

                                          「せっかく英語力があるというのに、些細な間違いで話しが通じなかったり、誤解されたりすることで英語への苦手意識を持ってしまうのは非常にもったいない!」という思いで書いたのが、セイン先生の本書「残念な英語 間違うのは日本人だけじゃない」。 日本人に限らず非ネイティブも英語を間違えている。私たちとの大きな違いは、非ネイティブは「間違って当然」というスタンスで積極的に話す。間違いながら正しい英語を身につけている。 さらにネイティブが間違えた例も紹介している。間違えるのは全然恥ずかしい事ではないので、私たちも間違いを恐れずに英語によるコミュニケーションを楽しみましょう。 それでは間違いやすい英語表現をいくつか掲載する事で本書の紹介とさせていただきます。 直訳すぎて間違っている表現例 単語の選択が違う表現例 カタカナ英語に注意 文化が違う表現例 非ネイティブの残念な英語 ネイティブの残念な英語 【英語

                                          • 心理学:ハンス・アイゼンク(Hans Eysenck)(英)、生命科学:ロナルト・グロッサルト=マティチェク(Ronald Grossarth-Maticek)(ドイツ) | 白楽の研究者倫理

                                            2020年8月28日掲載 ワンポイント:【長文注意】。ドイツで育ち、18歳で渡英したアイゼンクは、1955-1983年(39-67歳)、英国のキングス・カレッジ・ロンドン(King’s College London)・教授として君臨し、1997年9月4日、81歳で亡くなった。フロイト(Sigmund Freud)、ジャン・ピアジェ(Jean Piaget)に次ぐ20世紀の偉大な心理学者で、63冊以上の著書・編書(うちの21冊が邦訳)、847報以上の論文を発表した。アイゼンクは1980年頃からドイツの医師・心理学者であるロナルト・グロッサルト=マティチェク(Ronald Grossarth-Maticek)と共同研究を始めた。2019年2月(没後21年)、英国のアンソニー・ペロシ医師(Anthony Pelosi)がアイゼンクのネカトを指摘した。2019年5月(没後21年)、キングス・カレッ

                                              心理学:ハンス・アイゼンク(Hans Eysenck)(英)、生命科学:ロナルト・グロッサルト=マティチェク(Ronald Grossarth-Maticek)(ドイツ) | 白楽の研究者倫理
                                            • A sad day for Rust

                                              Jan 17 2020 actix-web is dead. This situation is bad, from all sides. When Rust was a tiny, tiny community, I thought to myself, “wow, I wonder how long this will last? Probably 1.0 will kill it.” Sort of playing off of Eternal September, I assumed that over time, the community would grow, and we’d encounter problems. Today is the first day where I say to myself, okay, has that happened? This stor

                                                A sad day for Rust
                                              • Why I left Rust

                                                There's a lot of speculation about why I left Rust yesterday, so I want to set the record straight in this post. What happened A short timeline of what happened from my perspective, as this is relevant for later: A request went out to the interim leadership group for potential keynote speakers for RustConf. JeanHeyd Meneide was proposed by myself and Manish as a keynote. JeanHeyd is one of the two

                                                • The architecture of today's LLM applications

                                                  We want to empower you to experiment with LLM models, build your own applications, and discover untapped problem spaces. That’s why we sat down with GitHub’s Alireza Goudarzi, a senior machine learning researcher, and Albert Ziegler, a principal machine learning engineer, to discuss the emerging architecture of today’s LLMs. In this post, we’ll cover five major steps to building your own LLM app,

                                                    The architecture of today's LLM applications
                                                  • Deno in 2020

                                                    With API stabilizations, several large infrastructure refactors, the 1.0 release, and shipping the single most requested feature, 2020 brought a lot of action to the Deno project. Please fill out the Deno survey to help guide our development in 2021. Read on for Deno’s review of the year. January: Goodbye libdeno, hello rusty_v8libdeno was a C++ library that facilitated an interface between V8 eng

                                                      Deno in 2020
                                                    • 「新車のテスラ・モデル3に亀裂があった」とユーザーが申し立てるもテスラは無料修理や交換を拒否、車検に通らない可能性も

                                                      by sidkid 電気自動車メーカー・テスラの「モデル3」を購入したドイツのユーザーが、車体下部に亀裂やへこみがあるのを発見してテスラに苦情を訴えたものの、無料修理や交換を拒否されてしまったと報じられました。亀裂は検査や修理の際に車体を持ち上げるジャッキを取りつけるポイントの付近にあるため、このままでは安全に点検を行うことができず、買ったばかりなのに次回の車検に通らない可能性があるとのことです。 Tesla-Kunde bekommt neues Model 3 mit Rissen: "So kommt er nicht durch den TÜV& - EFAHRER.com https://efahrer.chip.de/news/tesla-kunde-bekommt-neues-model-3-mit-rissen-so-kommt-er-nicht-durch-den-tue

                                                        「新車のテスラ・モデル3に亀裂があった」とユーザーが申し立てるもテスラは無料修理や交換を拒否、車検に通らない可能性も
                                                      • Give Up GitHub: The Time Has Come!

                                                        Give Up GitHub: The Time Has Come! by Denver Gingerich and Bradley M. Kuhn on June 30, 2022 Those who forget history often inadvertently repeat it. Some of us recall that twenty-one years ago, the most popular code hosting site, a fully Free and Open Source (FOSS) site called SourceForge, proprietarized all their code — never to make it FOSS again. Major FOSS projects slowly left SourceForge since

                                                        • Terminal colours are tricky

                                                          Yesterday I was thinking about how long it took me to get a colorscheme in my terminal that I was mostly happy with (SO MANY YEARS), and it made me wonder what about terminal colours made it so hard. So I asked people on Mastodon what problems they’ve run into with colours in the terminal, and I got a ton of interesting responses! Let’s talk about some of the problems and a few possible ways to fi

                                                          • 2019 Darwin Award: Pinnacle Of Stupidity

                                                            Pinnacle Of Stupidity In the end, cold was not the culprit. (28 October 2019, Japan) "Hands are numb...but must operate smart phone," muttered 47-year-old Tedzu to his livestream audience as he skidded and stumbled up the snow-covered Shubashiri trail of Mount Fuji. "I wish I had brought heat packs," he lamented, and then he was heard to say, "Wait, I think I am slipping!" 62 miles west of Tokyo,

                                                              2019 Darwin Award: Pinnacle Of Stupidity
                                                            • Text fields & Forms design — UI components series

                                                              Forms have existed for a significant amount of time, greatly simplifying the task of drafting complaints and various other legal pleadings. With the advance of information and its processing, means to gather the data are also evolving. As printed forms were here for years we can learn a few tips from their design. Text field anatomyText fields allow users to enter text into a UI. They typically ap

                                                                Text fields & Forms design — UI components series
                                                              • セキュリティ英単語帳

                                                                2022年6⽉ 独⽴⾏政法⼈ 情報処理推進機構 産業サイバーセキュリティセンター 第5期中核⼈材育成プログラム 「セキュリティエンジニアのための English Reading」プロジェクト 動詞 単語 意味 関連語 使用例 include ~を含む 【名】inclusion: 包含、含まれるもの 【形】inclusive: すべてを含んだ the email including a malicious macro 悪意のあるマクロを含むメール steal ~を盗む steal sensitive information 機微な情報を盗む exploit (脆弱性) を突いて攻撃する 【名】エクスプロイト (コード) 【名】exploitation: (脆弱性を突く) 攻撃 【形】exploitable: 悪用可能な actively exploited vulnerability よく攻

                                                                • Cloudflare Workers から MailChannels でメール送信するついでに Cloudflare Pages でコンタクトフォームを作る - Qiita

                                                                  Cloudflare Workers から MailChannels でメール送信するついでに Cloudflare Pages でコンタクトフォームを作るcloudflareCloudflareWorkersCloudflarePages 目的 以下のブログの内容を確認します。 Send email using Workers with MailChannels MailChannels とのパートナーシップにより、Cloudflare Workers から「アカウント不要・無料・スパムフィルタリング付き」のメール送信サービスが利用できます。 ただし、リクエストが Cloudflare の IP アドレスから来たときにのみ統合が機能するため、ローカルマシンで開発しているときや、ビルドサーバーでテストを実行しているときには、まだ動作しません。 サンプルコードと FAQ こちらが参考に

                                                                    Cloudflare Workers から MailChannels でメール送信するついでに Cloudflare Pages でコンタクトフォームを作る - Qiita
                                                                  • 斉藤一人さん 不平を多くして、もの流れる - コンクラーベ

                                                                    この不満をどうやって解決しようかって思えば、人って動き出すんだよね。 そういうことを、「不平を多くして、もの流れる」って言うんだね。 不平を多くして、もの流れる 一人さんは落ち込んでも「ハッピー!」 斎藤一人流・明るい落ち込み方 追伸 高田屋嘉兵衛 不平を多くして、もの流れる 一人さんが自分の事業を成功させ、日本一のリッチ版と世間から言われるようになった今も、一人さんのこういう性格は変わりません。 一人さんは高級料亭で懐石料理を食べることもありますが、路地裏の小さな定食屋でアジの開き定食などを食べ、 「このアジの開き定食はすごいよ。 このアジの開きは、漁師が沖に出てアジを獲って、開いて、塩をして、干して、それを市場で仕入れて、それを焼いて出てきたんだよ。 こんなすごいものを食べられるなんて、すごいハッピーだよ」 と、嬉しそうな顔。 最近では、電子レンジで「チン」するだけの、一人さん曰く、チ

                                                                      斉藤一人さん 不平を多くして、もの流れる - コンクラーベ
                                                                    • Rust to WebAssembly the hard way — surma.dev

                                                                      What follows is a brain dump of everything I know about compiling Rust to WebAssembly. Enjoy. Some time ago, I wrote a blog post on how to compile C to WebAssembly without Emscripten, i.e. without the default tool that makes that process easy. In Rust, the tool that makes WebAssembly easy is called wasm-bindgen, and we are going to ditch it! At the same time, Rust is a bit different in that WebAss

                                                                        Rust to WebAssembly the hard way — surma.dev
                                                                      • 電子メール技術移転:メールプロトコル勉強会をチームで開催してみた

                                                                        こんにちは、技術開発室の滝澤です。 技術開発室の基盤システム担当チームで電子メールプロトコル勉強会を開催したので、その概要について紹介します。 この記事ではプロトコルの内容についてではなく、どのようなことを行ったかを紹介します。どのRFCを調べてもらったかについてはおまけに掲載しましたので、もしメールプロトコルについて学習したい人や組織の参考になれば幸いです。 背景 先月(2022年11月)に技術開発室の基盤システム担当のメンバーで自社のメールサーバーの構築・移設を完了させました。 メンバー構成としてはベテラン1人(わたし)と中堅1人と新人2人です。メールサーバーに関しては、わたし以外のメンバーは運用のみ経験があるか、構築・運用経験が全くないようなメンバーでした。そのため、この移設プロジェクト開始時の最大の課題は、メンバーへの電子メール(以降、単にメールと呼ぶ)に関する技術移転と技術習得で

                                                                        • バグバウンティにおける JavaScript の静的解析と動的解析まとめ - blog of morioka12

                                                                          1. 始めに こんにちは、morioka12 です。 本稿では、バグバウンティなどの脆弱性調査で行う、JavaScript の静的解析と動的解析についてまとめて紹介します。 1. 始めに 免責事項 想定読者 検証環境 静的解析と動的解析 2. 静的解析 (Static Analysis) 2.1 JavaScript File の URL を収集する getJS hakrawler getallurls (gau) 2.2 エンドポイントを列挙する LinkFinder xnLinkFinder katana jsluice endext 2.3 シークレット情報を検出する SecretFinder jsluice Mantra trufflehog 2.4 潜在的な脆弱性情報を検出する Retire.js ESLint 3. 動的解析 (Dynamic Analysis) DevTool

                                                                            バグバウンティにおける JavaScript の静的解析と動的解析まとめ - blog of morioka12
                                                                          • あなたの声がチカラになります

                                                                            Please scroll down for the English version. (英語版はページ下部にあります) ツイッター上にはたくさんの誹謗中傷ツイートが放置されています。日本駐在の苦情担当者を任命することで、誹謗中傷ツイートに迅速に対応する体制を整えてください。 ツイッターは迷惑行為を報告する方法をいくつか提供していますが、どれも不完全でまったく意味をなしていません。不完全だと思う理由を列挙していきます。 問題点:AIによる自動判定の精度が低すぎる 単純に、日本語の誹謗中傷に対する判定精度が低すぎます。例えば、下記の単語を「迷惑行為」や「不適切または攻撃的な内容を含んでいる」と報告しても、「問題なし」という機械的なメッセージが返ってきます。日本語の話者が見れば、ひと目で問題だらけだと分かる単語なのに、です。 ツイッターに報告しても問題なしと判定される単語の例: 死ね|殺す|黙

                                                                              あなたの声がチカラになります
                                                                            • Finding GPT-4’s mistakes with GPT-4

                                                                              CriticGPT, a model based on GPT-4, writes critiques of ChatGPT responses to help human trainers spot mistakes during RLHF We've trained a model, based on GPT-4, called CriticGPT to catch errors in ChatGPT's code output. We found that when people get help from CriticGPT to review ChatGPT code they outperform those without help 60% of the time. We are beginning the work to integrate CriticGPT-like m

                                                                                Finding GPT-4’s mistakes with GPT-4
                                                                              • Apple’s M1 is a fast CPU—but M1 Macs feel even faster due to QoS

                                                                                Enlarge / The Apple M1 is a world-class processor—but it feels even faster than its already-great specs imply. Howard Oakley did a deep-dive investigation to find out why. Apple's M1 processor is a world-class desktop and laptop processor—but when it comes to general-purpose end-user systems, there's something even better than being fast. We're referring, of course, to feeling fast—which has more

                                                                                  Apple’s M1 is a fast CPU—but M1 Macs feel even faster due to QoS
                                                                                • Free Dolly: 世界初の真にオープンな指示でチューニングされたLLM - Qiita

                                                                                  二週間前、ChatGPTのような人間のインタラクティブ性(指示追従性)を示すように、$30以下でトレーニングされた大規模言語モデル(LLM)であるDollyをリリースしました。本日、研究と商用利用にライセンスされた、人の手で生成された指示データセットでファインチューンされた、史上初のオープンソース、指示追従LLMであるDolly 2.0をリリースします。 Dolly 2.0はEleutherAIのpythiaモデルファミリーをベースとした12Bのパラメーターを持つ言語モデルであり、Databricks従業員によってクラウドソースされた人間の手で生成された新たな高品質な指示追従データセットのみを用いてファインチューニングされています。 我々は、すべて商用利用できるトレーニングコード、データセット、モデルの重みを含むDolly 2.0のすべてをオープンソース化します。これは、すべての組織がサー

                                                                                    Free Dolly: 世界初の真にオープンな指示でチューニングされたLLM - Qiita