危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
高度診断部アプリケーションセキュリティ課の山崎です。 弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。 本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。 本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する ・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が
福森大喜氏 GMOイエラエに参画 ～ インターポールサイバー捜査部門 世界初 民間登用出向者 | ScanNetSecurity
GMOサイバーセキュリティ byイエラエは、インターポールでサイバー犯罪捜査部門の設立とメンバーの指導経験がある福森大喜氏が同社に参画したと発表した。
多様な言語モデルを活用して、GMOインターネットはグループ全体で67万時間の業務時間の削減を実現した。同社は従業員に対して生成AIの活用状況に関する調査を実施した。 GMOインターネットはグループを挙げて生成AIの活用に取り組んでいる。その結果、グループ全体で月間約13万2000時間、2024年上半期でみると約67万時間の業務時間の削減につながった。 同社はグループの従業員（正社員、契約社員、アルバイト、派遣社員、業務委託）6312人を対象に業務における生成AI活用の実態調査を実施した（2024年6月10日～14日）。業務で活用した大規模言語モデルや効果的だった活用法、生成AIが不向きな業務など、その調査結果を紹介する。 GMO社員が使って分かった、業務効率化に最適な言語モデルとは GMOインターネットグループの生成AIの活用状況については、シフト勤務を除く従業員の83.9％が生成AIを活
口座振替で支払う方法はないの？ 口座振替のメリット・デメリットは？ 他にどんなプロバイダーがあるの？ 高額なキャッシュバックをしているプロバイダーは？ 結論から言うと、「GMOとくとくBB WiMAX 5Gは口座振替で申し込むことはできません」が、契約後であれば支払い方法を口座振替にすることは可能です。 また、他のプロバイダーであれば口座振替に対応しているなどさまざまな対処法もあります。 そこで、この記事では主に2つについてご案内します。 本記事冒頭でもお伝えしたように、GMOとくとくBB WiMAX 5Gは口座振替で申し込みをすることはできません。 ですので、クレジットカードを持っていない時点で残念ながらGMOとくとくBB WiMAX 5Gを申し込むことができません。 なお、申し込み後BBウォレットにて支払い方法を口座振替に変更するは可能です。 詳しくご案内していきますね。 申し込み時は
GMOインターネットグループ、生成AI活用により2024年上半期で約67万時間の業務時間を削減国内パートナー（従業員）の83.9%が生成AIを活用 ”すべての人にインターネット”をコーポレートキャッチに、インターネットインフラ、広告、金融、暗号資産事業を展開するGMOインターネットグループ（グループ代表：熊谷 正寿）は、「AIで未来を創るNo.1企業グループへ」を掲げ、グループをあげた生成AIの活用を進めています。 その結果、グループ全体で約13万2,000時間/月（前回調査差+約2万時間）の業務時間削減が実現しました。過去の調査も踏まえ、2024年上半期で約67万時間削減したと推定しています。(※1) GMOインターネットグループは、今後もパートナー（従業員）のAI活用状況を定期的に調査してまいります。そして、すべてのパートナーがAIを活用できる人財となり、削減した時間でよりクリエイティ
まとめ ABテスト自動化のジョブフローとデータパイプラインの構成を整理した ABテスト自動化を検討している方は参考にしてほしい AI研のM. S.です。ここでは我々データサイエンティストの心の拠り所であるABテストの自動化を試みたので紹介させていただきます。基本的には、メルカリ社の「メルカリにおけるA/Bテスト分析自動化の取り組み」の流れを踏襲しています。 私は現在モバイルアプリを運営するグループ会社でデータサイエンティストとして、日々、データ分析観点に基づいた施策立案や、ABテストの効果測定のための統計検定、施策の効果の事前見積もり、KPI整理と可視化、データ分析基盤構築など幅広くデータ分析業務に携わっています。 背景 現代のビジネス環境において、意思決定の迅速化とデータに基づく戦略の最適化は、成功を収めるための重要な要素です。特にマーケティングやプロダクト開発において、ユーザーの行動を
GMOインターネットグループは、「AIで未来を創るNo.1企業グループへ」を掲げ、グループをあげた生成AIの活用を進めている。 その結果、グループ全体で約13万2,000時間/月（前回調査差+約2万時間）の業務時間削減が実現した。過去の調査も踏まえ、2024年上半期で約67万時間削減したと推定している。(※1) GMOインターネットグループは、今後もパートナー（従業員）のAI活用状況を定期的に調査していく。そして、すべてのパートナーがAIを活用できる人財となり、削減した時間でよりクリエイティブな業務に専念し、AIを活用した各種プロダクトやサービスの開発を加速することで、すべての人の「笑顔」と「感動」につなげていく。 調査概要 調査テーマ：「生成AI活用」実態調査 回答者数：6,312人（有効回答5,153人） 調査対象：GMOインターネットグループの国内パートナー（正社員、派遣社員、アルバ
デジタル庁や総務省などで構成されるISMAP運営委員会は7月1日、電子契約サービス「電子印鑑 GMOサイン」を、政府のクラウドサービス認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）のリストに登録した。同サービスは今後、政府調達の対象になる。 ISMAPは、情報処理推進機構（IPA）などが民間のクラウドサービスの情報セキュリティ対策などを評価し、“政府認定クラウド”として登録する制度。各省庁は原則としてISMAPに登録された中からクラウドサービスを調達する。 7月時点では、他にも米Microsoftや米Amazon Web Services、IIJ、NEC、さくらインターネットなどのサービスが登録済み。電子契約サービスでは米Adobeや弁護士ドットコムのサービスがリスト入りしている。 関連記事 さくらのクラウドやSlackが“政府認定クラウドサービス”に登録 各省庁の
gmoコインキャンペーンはこちらから！売買手数料・即時入金手数料無料 ⇒gmoコインキャンペーンはこちらから！売買手数料・即時入金手数料無料 GMOインターネットグループ（東証一部上場）のGMOコイン。 グループ内のオンライン金融サービスでの知見を活かし、お客様の安心を最優先にサービス提供をしています。 専用スマホアプリ『ビットレ君』で、本格チャート、本格取引 仮想通貨FX専用アプリ『ビットレ君』では、全９種類のテクニカル指標を利用することができます。 スマホさえあれば、外出先でいつでも本格的な取引が可能です。 ・話題のリップル含む5種の仮想通貨で取引可能！ ‐ビットコイン（BTC） ‐イーサリアム（ETH） ‐リップル（XRP） ‐ビットコインキャッシュ （BCH） ‐ライトコイン（LTC） ※５種の仮想通貨は販売所、及び仮想通貨FXのみが対象となります。 ※取引所はビットコインのみが対
GMOとくとくBB WiMAXでおすすめの端末
GMOとくとくBB WiMAXを申し込もうと思っています。WiMAXのルーターがいくつかあってどれが自分に合っているのかわからないので選び方を知りたいです。 このような悩みにネットワークエンジニアでもある僕が選び方の基準とどれが一番あなたに向いているかお答えします。 GMOとくとくBB WiMAX 5Gが扱っているWiMAX 5G対応ルーターは下記の4種類です。 Speed Wi-Fi 5G X11（コンパクトタイプ） Galaxy 5G mobile Wi-Fi（コンパクトタイプ） Speed Wi-Fi HOME 5G L12（据え置きタイプ） ZTE Speed Wi-Fi HOME 5G L11（据え置きタイプ）
GMOペパボが提供するマルチプレイゲームサーバー「LOLIPOP! For Gamers」は、マインクラフトやARK: Survival Evolvedなど、人気のゲームを手軽に楽しめる仕組みです。 このサーバーは、サーバーの知識がなくても簡単に構築できる上に、月額契約なので、経済的にも利用しやすいです。 さらに、公式Discordサーバーがあり、ゲーム仲間を増やすチャンスもあります。 この記事では、LOLIPOP! For Gamersの魅力や使い方について、詳しく解説していきます。 特に、他社の高い料金に不満を感じている、初めてのマルチサーバーユーザーやゲーム好きにおすすめの提案です。 人気ゲームタイトルに対応！MinecraftやARKなど 「マルチプレイゲームサーバー LOLIPOP! for Gamers by GMOペパボ」は、人気ゲームタイトルに対応したマルチプレイ専用サーバ
Deepseek-coder-v2で無料のGitHub Copilotの実現について - GMOインターネットグループ グループ研究開発本部
1. はじめに こんにちは、グループ研究開発本部 次世代システム研究室のT.D.Qです。今回は、DeepSeek-Coder-V2とContinue.devを使用して、無料でGitHub Copilotのようなコーディング支援環境を構築する方法をご紹介します。GitHub Copilotは有料サービスですが、オープンソースのDeepSeek-Coder-V2とContinue.devを利用することで、同様の機能を無料で実現できます。 1. DeepSeek-Coder-V2の概要 DeepSeek-Coder-V2はコードインテリジェンスの限界を押し広げる強力なオープンソース言語モデルであり、一般的な言語スキルも強力に維持しています。その性能は、多くのコーディングおよび数学ベンチマークにおいて、GPT-4 Turboなどのクローズドソースモデルに匹敵するか、あるいはそれを上回ります。 De
GMO順位チェッカーの使い方【クラウド型は大丈夫？】
SEO対策として重要なツールとなる検索順位チェッカーは色々な種類があり、クラウド型へと進化をしつつあります。 クラウド型とは「Webブラウザ上で動くツール」を言い、数も増えてきています。 デメリットとしてはパソコンにインストールする「インストール型検索順位チェッカー」と比べて料金が高めという点…。 しかし圧倒的にクラウド型は使い勝手がインストール型と違い扱いやすい点が最大のメリット。 インストール型はそのパソコンでしか操作ができず、自宅のPCに検索順位チェッカーをインストールしていた場合、自宅に帰るまではチェックができません。 この記事ではGMOが提供するクラウド型検索順位チェッカーをご紹介します。 検索順位チェッカーを使う理由（メリット）ってなに？ ブログを収益化する場合、記事が読まれることがすべて。あなたが選んだキーワードで書いた記事がどれぐらいの検索順位にいるのかを把握することはとて
はじめに 前回の記事ではChatGPTに株のLong/Short戦略を実装させてみるというトピックを取り上げました。 株のLong/Shortというと本来であれば決算データなどのファンダメンタルズに基づいてスコアを算出し、もっとも好ましい銘柄をLong・もっとも好ましくない銘柄をShortするという手法が一般的ですが、簡単に実験できるということでmomentumベースでスコアリングする方法を前回の記事ではご紹介しました。 しかしながらmomentumベースでのLong/Shortではnet positionが中立だとパフォーマンスとしては微妙なので、少しLong側にバイアスをかけるとそこそこのパフォーマンスになるというのが、前回の検証で判明したことでした。 この記事では前回の手法をさらに発展させて、スコアに基づいてLong/Shortのポジションをとるときに、セクターのリスクに対して中立な
やなぎや・とものり/1972年12月生まれ。1998年からITライターとして活動しており、ガジェットからエンタープライズ向けのプロダクトまで幅広い領域で執筆する。2018年から、NPO法人デジタルリテラシー向上機構（DLIS）を設立し、ネット詐欺の被害をなくすために活動している。 https://prof.yanagiya.biz/ https://peraichi.com/landing_pages/view/dlis/ 仕事を256倍速くするツールを探せ！ ITの世界は日進月歩。一昔前ならとても無理だったことや、人間がやらなくてはならなかったことをどんどんコンピュータに任せられるようになっています。連載「仕事を256倍速くするツールを探せ！」では、最近出てきたサービスの中から、特にビジネスや勉強に役立つサービスやソフトウエア、ハードウエアをピックアップ。ライターが実際に使用し、使い方や
GMOとくとくBB WiMAXの評判ってどうなの？
外出時にパソコンやスマートフォンでうまくWi-Fiが繋がらない、なんてトラブルは非常に多いのではないでしょうか。 とくにFree Wi-Fiのように誰でも自由に利用できるものは、回線の力が弱いためぜんぜん使えないことが多々あります。 また、Free Wi-Fiを見つけたとしても、いちいち新規登録をしないといけないこともあり非常に面倒と言えます。 そこで今注目を集めているのがモバイルWi-Fiです。 モバイルにもたくさんの種類がありますが、今回はGMOとくとくBB WiMAXについてお話ししますので参考にしてみてください。 いくらGMOとくとくBB WiMAXがどのモバイルWi-Fiよりもキャンペーンが良くて月額費用が安いからと言っても、まだ不安要素があるはずです。 それが、GMOとくとくBB WiMAXを使ってみた結果どうだったのか。ネットでGMOとくとくBB WiMAXの良い評判と悪い評
改定対象 1～3テックま君の方 適用開始日 2024年7月1日（月） ※適用するステージの判定は2024年6月20日（木）23：59となります。 改定内容 提携ATM利用手数料の無料回数 ・出金手数料と入金手数料を合算した無料回数に改定 ・無料回数後は入金手数料を1回110円（税込）に改定 情報ソース：2024/01/29 【個人のお客さま】カスタマーステージ改定のお知らせ | お知らせ・プレスリリース | GMOあおぞらネット銀行 改定前 ステージ 入金手数料 出金手数料
8/1開催：FinTechプロダクトデザインのミートアップに参加します - GMOあおぞらネット銀行テック&カルチャーブログ
こんにちは、monty（モンティ）です。本を整理していたら何冊か同じ本が出てきました。買って満足するタイプなので、また買ってしまうのだろうなと推測しています。 さて今回はイベントのお知らせです。テーマはデザインです！ FinTechプロダクトデザインのミートアップ 多彩なゲストがデザインノウハウを共有！ ビジョンを持った銀行のデザイン 金融業界で働くクリエイターの魅力・価値 FinTechプロダクトデザインのミートアップ 8/1（木）19:00から開催する「FinTechプロダクトデザインのミートアップ」に登壇する機会をいただきました。 デザイン、特にプロダクトデザインについてのコミュニティ、CrossRelさん主催の完全オフラインイベントです。 会場は東銀座駅近くにある、株式会社LayerXで開催されます。 cross-rel.connpass.com 多彩なゲストがデザインノウハウを共
やなぎや・とものり/1972年12月生まれ。1998年からITライターとして活動しており、ガジェットからエンタープライズ向けのプロダクトまで幅広い領域で執筆する。2018年から、NPO法人デジタルリテラシー向上機構（DLIS）を設立し、ネット詐欺の被害をなくすために活動している。 https://prof.yanagiya.biz/ https://peraichi.com/landing_pages/view/dlis/ 仕事を256倍速くするツールを探せ！ ITの世界は日進月歩。一昔前ならとても無理だったことや、人間がやらなくてはならなかったことをどんどんコンピュータに任せられるようになっています。連載「仕事を256倍速くするツールを探せ！」では、最近出てきたサービスの中から、特にビジネスや勉強に役立つサービスやソフトウエア、ハードウエアをピックアップ。ライターが実際に使用し、使い方や
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GMOインターネット、生成AIで67万時間削減 業務効率化に最適な言語モデルとは
GMOとくとくBB WiMAX 5Gは口座振替で申し込みできる？【攻略法】
GMOインターネットグループ、生成AI活用により2024年上半期で約67万時間の業務時間を削減
ABテストの自動化の取り組みについて - GMOインターネットグループ グループ研究開発本部
GMOインターネットグループ、生成AI活用により2024年上半期で約67万時間の業務時間を削減
GMOサインが“政府認定クラウドサービス”リスト入り 政府調達の対象に
gmoコインキャンペーンはこちらから！売買手数料・即時入金手数料無料
マルチプレイゲームサーバー LOLIPOP!for Gamers by GMOペパボ – 在宅一人アフィリエイト生活
広告のNo.1表記、約6割の人が「購入動機に影響」。景表法違反で摘発された企業は「今後利用しない」が約9割【GMOリサーチ＆AI調べ】 | Web担当者Forum
ChatGPTにトレーディング戦略を実装させてみる Part2 - GMOインターネットグループ グループ研究開発本部
お得すぎて怖い…6つの最新生成AIを無料で同時に利用できる、GMO「天秤AI」の衝撃
改悪 GMOあおぞらネット銀行 カスタマーステージ改定 | お金で自由を拡げ 不幸を避ける
GMO DESIGN AWARD【2024年9月24日締切】 - 公募データベース
お得すぎて怖い…6つの最新生成AIを無料で同時に利用できる、GMO「天秤AI」の衝撃