What do you not like about DefinitelyTyped as a user and contributor? · Issue #44030 · microsoft/TypeScript
What do you not like about DefinitelyTyped as a user and contributor? Hey folks, we, the TypeScript team at Microsoft, are interested in understanding pain points for people using and contributing to DefinitelyTyped. About this time last year, we drastically changed the workflow for contributors to DefinitelyTyped (one of the most active repos on GitHub) to allow for self-serving Pull Requests. Si
無知ではすまない｢日本のAI活用｣に欠けた視点
本人の同意取得を怠ったリクナビの「内定辞退率予測」 就職活動サイトのリクナビ登録者の内定辞退率の予測スコアが、就職活動を行っていた本人の知らないうちに販売されていた事案が、2019年夏に大きな注目を集めました。この事例についていくつかの論点が想定されますが、応募学生の合理的な期待を裏切る形で、適切な同意を取得せずに内定辞退率の予測スコアを売却していたことが違法な第三者提供とされ、最大の問題とされました。 個人情報保護法では、企業が第三者に個人データを提供する場合、法令で認められる場合などを除いて本人の同意を取得しなければならないのですが、これを怠ったのです。 リクナビ側は、インターネットの行動ログが特定の個人を識別できないものとしていましたが、結局、内定辞退率のスコアを購入した契約企業において個人を識別できることを知りながらサービスを提供していたため、意図的に法の趣旨を潜脱したことが問題視
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ソフォスは、セキュリティ調査レポート「サイバーセキュリティの現状2023年版：サイバー攻撃者が防御側組織のビジネスに及ぼす影響」を公開した。これによると、企業の93％（日本の組織では91％）が、脅威ハンティングなどｎセキュリティ対策に不可欠なタスクを実行することが困難になっていると感じており、75％（日本64％）がインシデントの根本原因を特定する能力に課題があるとした。 このレポートは、14カ国のITやサイバーセキュリティを担当するリーダー3000人を対象にソフォスが独自に実施した調査結果をベースにしている。調査時期は2023年1～2月。 インシデントの根本原因を特定する能力に問題がある場合、脆弱（ぜいじゃく）な部分を適切に修復できず、
「マイナ保険証」に医療費10割負担だけでは済まない大問題！ 7割の病院でトラブルあり｜人生100年時代の歩き方
マイナ保険証にまつわるトラブルが相次いでいる。それが使えず、10割負担を余儀なくされるケースもある。そんな極端なケースが一過性ではないというから厄介だ。トラブルの現状を探る。 ◇ ◇ ◇ マイナ保険証は、マイナンバーカードに紐づく保険証のこと。患者の同意のも…
No more free work from Marak - Pay Me or Fork This · Issue #1046 · Marak/faker.js · GitHub
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community. Pick a username Email Address Password Sign up for GitHub By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails. Already on GitHub? Sign in to your account
サイバー攻撃の兆候を捉え備える脅威インテリジェンス
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティの脅威インテリジェンスは、人の目には見えにくいサイバー攻撃の活動やその兆候を把握することで事前に備え、被害の発生や抑止につなげるための手段となる。脅威インテリジェンスの特徴や効果などについて、NTTデータ先端技術が開催したメディア向けセミナーで同社 サイバーセキュリティインテリジェンスセンター長の宮坂肇氏が解説した。 同社は、IT基盤やソフトウェア、セキュリティを事業領域とする。セキュリティ事業にはセキュリティ状態の診断や運用監視、インシデント対応支援などがあり、サイバーセキュリティインテリジェンスセンターでは、外部のインテリジェンス提供ベンダーの情報を基に、セキュリティ事業で得た知見などを組み合わせて、脅威の予防に重点を置
Introducing React 18 · reactwg/react-18 · Discussion #4
Overview Welcome to the first post in the React 18 workgroup! This post is intended to provide an overview for the plan for React 18 and serve as a jumping point to other topics in the discussion. At a high level, React 18 includes out-of-the-box improvements to existing features. It is also the first React release to add support for Concurrent Features, which let you improve the user experience i
Implement the Stage 3 Decorators Proposal by rbuckton · Pull Request #50820 · microsoft/TypeScript
This implements support for the Stage 3 Decorators proposal targeting ESNext through ES5 (except where it depends on functionality not available in a specific target, such as WeakMaps for down-level private names). The following items are not currently supported: --emitDecoratorMetadata, as metadata is currently under discussion in https://github.com/tc39/proposal-decorator-metadata and has not ye
｢マイナ関連業者｣を儲けさせるだけ?…良心的な診療所を閉院に追い込む｢マイナ保険証｣は本当に必要なのか 50万円から70万円程度の導入コストに医療界からも反発多数
メリットが強調されてきたマイナ保険証 トラブルが次々に発覚しているマイナンバーカード。国民の保有枚数が8815万枚で普及率が約7割（2023年6月末時点、総務省調べ）となった一方で、カード返納を希望する人も出始め、6月以降その数が急増している。 中でも多くの人々の不安をかきたてているのがマイナ保険証のトラブルだろう。運用がスタートしたのは2021年10月。来年秋には長年使われてきた紙の保険証を廃止し、マイナ保険証に一本化することが決まっている（ただし、1年間の経過措置あり）。 患者や医療機関（薬局を含む）にとってメリットが大きいとされ、河野太郎デジタル担当大臣は「国民の利便性と医療の質を高める」とそのメリットを強調してきた。 今年4月からは医療機関でマイナ保険証（オンライン資格確認）の導入が原則義務化されたため、今ではほとんどの病院や薬局でマイナ保険証を導入している。当初のふれこみでは、導
アメリカに住むソフトウェア開発者のジェフ・ゲーリング氏が、長年使用しているMicrosoftの個人用アカウントが、なぜか娘が通う学校のものになってしまったとブログで報告しました。 My daughter's school took over my personal Microsoft account | Jeff Geerling https://www.jeffgeerling.com/blog/2023/my-daughters-school-took-over-my-personal-microsoft-account ゲーリング氏がこの問題に気づいたのは、地元の非営利団体がOffice 365で寄付者へのメール対応を自動化しようとしているのを手伝うため、自分のMicrosoftアカウントにサインインした時のことです。Microsoft Azureのアプリ登録ポータルでアプリを登録し
TypeScript 5.2 Iteration Plan · Issue #54298 · microsoft/TypeScript
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
弁護士が指摘するデジタル証券 3つの法的課題──AMT長瀨弁護士【セキュリティ・トークン】 | CoinDesk JAPAN（コインデスク・ジャパン）
2020 年春の改正金商法の施行を前に、注目を集めているセキュリティ・トークン（デジタル証券）だが、法律的には“落とし穴”が存在すると、アンダーソン・毛利・友常法律事務所の長瀨威志弁護士は指摘する。デジタル証券の法的な課題とは何なのか。長瀨弁護士に聞いた。 「ICO＆IEO」と「STO」は別物だ ──ICO（イニシャル・コイン・オファリング）や IEO（イニシャル・エクスチェンジ・オファリング）などトークンを用いた資金調達はいくつか種類があります。STO（セキュリティ・トークン・オファリング） はどのように整理されますか。 STO は、ICOやIEOと並べて語られることが多いですが、ICOやIEOとは別物と見たほうがいいです。ICOは世界中で話題になり、詐欺案件もありましたので、「STOはICOが規制に準拠して、より法的に安全になったものです」という説明をいまだに見かけますが、これは誤りで
255524 – REGRESSION (Safari 16.4): Safari sometimes doesn't send cookies for assets requests and javascript fetch requests
Bug 255524: REGRESSION (Safari 16.4): Safari sometimes doesn't send cookies for assets requests and javascript fetch requests
esm: add import.meta.dirname and import.meta.filename by jsumners · Pull Request #48740 · nodejs/node
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Is this project still ongoing? · Issue #2975 · lerna/lerna
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
いまや当たり前のコミュニケーション手段としてSNSを使っている人は多いが、世代によってSNSの使い方に差があることから、「年長世代からのSNSのアプローチが怖すぎる！」と感じる若者は少なくないという。特に1995年～2015年頃に生まれた「Z世代」の若者たちは、幼少期からインターネットに慣れ親しんできた「デジタルネイティブ世代」であり、彼ら／彼女たちの世代特有のSNSの使い方がある。では、年長世代が知らず知らずのうちにZ世代の若者たちを怖がらせているSNSコミュニケーションとはどのようなものか？ 現役学生たちにリアルな話を聞いた。 初対面のバイトリーダーが「LINE教えて」 この春から、商業施設の中にあるカフェでアルバイトをし始めた、女子学生・Sさん（19歳）が語る。 「初対面でバイト先の30代のバイトリーダー的な男性が、『君、LINEのQRコード出して。交換しよ』とスマホを見せてきたこと
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます シノプシスは、「2021年オープンソース・セキュリティ＆リスク分析レポート（OSSRA）」を発表した。 このレポートは、シノプシスのBlack Duck監査サービス部門が1500以上の商用コードベースを調査した結果をCybersecurity Research Center（CyRC）が分析し、所見をまとめたものになる。 これによると、放置状態にオープンソースコンポーネントの使用がまん延していることが明らかになった。コードベース全体の91％は、過去2年間に一切の開発活動実績のなかったコンポーネントで、コードの改善や脆弱性の修正が何ら施されてこなかったオープンソース依存ファイルが組み込まれている。 調査したコードベースのうち、4年以上前の
内閣の情報機関NISCで「データ漏洩」の可能性...自身の「脆弱性」を認識できていないことの恐ろしさ
＜現代のサイバーセキュリティに不可欠となった「脅威インテリジェンス」と「アタックサーフェス・マネジメント」とは＞ 先日、日本のサイバーセキュリティ戦略本部の事務局として機能する内閣サイバーセキュリティセンター（NISC）が、同センターからメールデータが漏洩した可能性を発表した。 NISCによれば、内部の電子メール関連システムに対して不正通信が確認されたという。発表では、この電子メール関連システムは「メーカーにおいて確認できていなかった電子メール関連システムに係る機器の脆弱性を原因とするものであると考えられ、同様の事案は国外においても確認されています」とした。 こういう脆弱性をすべて把握して然るべき対応をしていくのは、政府機関のみならず、民間企業などにとっても課題になっている。どこから政府系アクターがサイバー攻撃を仕掛けてくるのかを知ることは現代のサイバーセキュリティにおいては不可欠で、それ
近年韓国では、奇抜な手法による受験スペックのレベルアップが密かに行われているという。（写真はイメージ） shutter_m - iStockphoto ＜TOEIC850点に語学研修やインターン、ボランティア活動などまで必須といわれる韓国の就活生。そんな苛酷な競争社会では、受験スペックを上げるため、実態のない子供たちの資格取得まで......＞ 韓国の教育熱は、いまや世界でも有名だ。大学入試試験を、国をあげてサポートする姿は日本でもニュースで取り上げられている。遅刻寸前の受験生をパトカーで試験会場まで送り届けたり、英語のリスニングの邪魔にならないよう航空会社が発着時間を変更したりするのは、毎年の恒例行事のようになっている。 また、そんな教育戦争をベースにしたドラマ『SKYキャッスル』が、非地上波チャンネル歴代最高視聴率を更新し、社会現象を引き起すなど人々の教育に関する注目は強い。 少しでも
悪夢のような負担が病院にのしかかる…現役医師がコロナ患者の｢全数把握廃止｣を深く懸念するワケ メリットよりもデメリットのほうが断然多い
私が主として診療に関与する診療所は発熱外来も設置しているが、高血圧や糖尿病といった慢性疾患の通院患者さんも少なくないため、発熱者の診療には外来診療時間枠の一部を活用するしかない。午前でいえば、9時から12時までの最後の1時間をそれに充てることとなる。 発熱者の診療は医療機関によってもそのやり方は異なるだろうが、私の勤務するところでは基本的には対面で診療する。患者さんに一切会わず、検査のみあるいは投薬のみとする医療機関も少なくないようだが、前回記事にも書いたように、そのような診療方法では誤診や見落としのリスクが高まる。よって流れ作業的に検査投薬のみを行うのではなく、可能な範囲でしっかりと診察するというのが、ここの担当医に一致しているポリシーだ。 政府は「全数把握」の見直しを検討 しかしそのように診療のクオリティーを一定程度担保しようとする場合、無限ではない時間とマンパワーを鑑かんがみれば、ど
モバイルおよびPC向けのウェブブラウザであるOperaを開発するOpera Softwareが、Windows・macOS・iOS・Android向けの新しいブラウザ「Opera Crypto Browser」のベータ版を発表しました。 Introducing Opera’s new Web3 initiative: Crypto Browser Project now available in public beta for Windows, Mac and Android - Blog | Opera Crypto https://blogs.opera.com/crypto/2022/01/opera-crypto-browser-project-web3/ Opera's new 'crypto browser' makes collecting NFTs shockingly e
13日のフジテレビ系「日曜報道 THE PRIME」で、サイバー防衛のための人材を政府が確保できるのかが議論となったことが、（主に給与の面で）SNS上で話題となっているようだ（FNNプライムオンライン, Togetterまとめ）。 番組では議論の中で、自民党の佐藤正久氏が「海外では優秀なホワイトハッカーに1億円以上の報酬を提示する企業もある」「昨年とある防衛産業が初任給2000万円でサイバー人材を集めようとしたが全然集まらなかった」という事例をあげ、公務員の給与制度では上限が事務次官級の年収（約2300万円）となってしまうことから、これを政治主導で壁を越えて採用するしかないのでは？と主張。一方で立憲民主党の中谷一馬氏は「3000万円の給料を出しても、1億円もらっている人からすれば給料が下がることになる。それでも国防にモチベーションを持ってきてくれる人たちはいるかもしれない」として働きやすい
TechCrunch
To give AI-focused women academics and others their well-deserved — and overdue — time in the spotlight, TechCrunch is launching a series of interviews focusing on remarkable women who’ve contr
最初に プロジェクト管理ツール うまく使いこなせてますか？ システムの保守・維持管理業務でプレーイングマネージャをやっている皆さんこんにちは。 システムの保守・維持管理のプロジェクト管理用にRedmineやJira等のプロジェクト管理ツールを導入し、 ITILとかPMBOKを参考しながら運用ルールを作って、チケットを使ってタスクや課題、工数の管理をやり始めてみたけど、 なんかうまくいかないみたいな経験ありませんか。 例えば ・Excelやメモ帳での管理を脱却してredmine、Jiraに移行してみたけど、結局Excelの方が楽で管理もうまくいってた ・チケットは作成しているけど、忙しくて中身を確認しきれず、結果 長期間放置されている謎の塩漬けチケットが大量 ・チケットの種類の決め方、項目の書き方が人それぞれ入力内容や形式がバラバラで、結果どこに何が書いてあるのかわからない。 などなど・・・
生成系AIは統計数字を読めるのか？「助手の役割」をやらせてみた
1940年東京生まれ。63年東京大学工学部卒業、64年大蔵省入省、72年エール大学Ph.D.（経済学博士号）を取得。一橋大学教授、東京大学教授、スタンフォード大学客員教授、早稲田大学大学院ファイナンス研究科教授などを経て、2011年4月より早稲田大学ビジネス・ファイナンス研究センター顧問、一橋大学名誉教授。専攻はファイナンス理論、日本経済論。主な著書に『情報の経済理論』『1940年体制―さらば戦時経済』『財政危機の構造』『バブルの経済学』『「超」整理法』『金融緩和で日本は破綻する』『虚構のアベノミクス』『期待バブル崩壊』『仮想通貨革命』『ブロックチェーン革命』など。近著に『中国が世界を攪乱する』『経験なき経済危機』『書くことについて』『リープフロッグ 逆転勝ちの経済学』『「超」英語独学法』などがある。野口悠紀雄ホームページ ------------最新経済データがすぐわかる！-------
「ジョブ型雇用」とはいうが、じつはそこに「まったく欠けているもの」があった 職務給・職能給・成果主義の歴史 梅崎修・南雲智映・島西智輝著『日本的雇用システムをつくる1945-1995 オーラルヒストリーによる接近』（東京大学出版会）では、「終戦直後は雇用調整で労使関係が荒れたが、60年代に内部労働市場が形成し始めると、それに合わせて人事制度を作っていくプロセスが20年、30年かけて生じ、職能資格制度が日本的な雇用システムとしてできた。しかし90年代頃に限界が来て、新しいものを考えなければならなかったが、うまくいかずに現在に至るまで止まっている」という史観を提示している。この歴史を踏まえると、昨今のジョブ型雇用の議論に欠如しているものが見えてくる。梅崎修・法政大学キャリアデザイン学部キャリアデザイン学科教授に訊いた。（前中後編の中編） 前編記事『流行に飛びつく前に知っておきたい、「日本的雇用
偽情報で｢加害者｣にされる！｢AI悪用｣の防ぎ方
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
`--moduleResolution bundler` (formerly known as `hybrid`) by andrewbranch · Pull Request #51669 · microsoft/TypeScript
This PR introduces a new moduleResolution setting value called hybrid bundler (see #51714), designed primarily for bundlers and runtimes that include a range of Node-like resolution features and ESM syntax, but do not enforce the strict resolution rules that accompany ES modules in Node or in the browser. Special consideration has also been given for bundlers and runtimes that understand TypeScrip
Cap cookie lifetimes to 7 days for responses from third party IP addresses by whsieh · Pull Request #5347 · WebKit/WebKit
b0305b1 Cap cookie lifetimes to 7 days for responses from third party IP addresses https://bugs.webkit.org/show_bug.cgi?id=246477 rdar://100831206 Reviewed by John Wilander. Safari currently caps the lifetime of cookies to 7 days, if third-party CNAME cloaking is detected. This helps to mitigate many instances where CNAME cloaking is used to store cookies on device (in the first party context) for
1679929 - Cap the User-Agent string's reported macOS version at 10.15
Shared components used by Firefox and other Mozilla software, including handling of Web content; Gecko, HTML, CSS, layout, DOM, scripts, images, networking, etc. Issues with web page layout probably go here, while Firefox user interface issues belong in the Firefox product. (More info)
Bounties Damage Open Source Projects ⚡ Zig Programming Language
Bounties Damage Open Source ProjectsAuthors: Andrew Kelley and Loris Cro Please don’t use bounties to incentivize Zig development. This blog post is inspired by this GitHub issue from three days ago: Support WASIX (see also) Here are some reasons why we believe bounties are a poor form of sponsorship when it comes to software development: Bounties foster competition at the expense of cooperation.B
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
TypeScript 5.3 Iteration Plan · Issue #55486 · microsoft/TypeScript
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
util: add parseArgs module by bcoe · Pull Request #42675 · nodejs/node
Adds util.parseArgs helper for higher level command-line argument parsing. Background There has been an ongoing effort in pkgjs/parseargs to define a command-line argument parsing API for Node.js core. The effort has taken several years to get to this point, with many amazing contributors across a variety of companies and projects: IBM, Microsoft, Google, Shopify, npm, nvm, commander, yargs, just
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【海外ITトピックス】 機密情報漏えいや高度攻撃 チャットAIが生み出すセキュリティリスク
組織の75％がセキュリティインシデントの原因特定に課題--ソフォス調査
「娘が通う学校に個人のMicrosoftアカウントが乗っ取られた」との体験談
「いきなりLINEはあり得ない！」Z世代が怖いと感じる、年長世代のSNSコミュニケーション | マネーポストWEB
OSSに潜むセキュリティやライセンス上の問題があらゆる業界にまん延--シノプシス
韓国、0歳児が特許出願 過熱する受験競争、スペック重視の行き着いた先は......
Operaが暗号ブラウザ「Opera Crypto Browser」のベータ版を発表、NFTなどの購入がより簡単に
サイバー防衛のために公務員給与の壁は変えられるか？ | スラド セキュリティ
システム保守におけるプレーイングマネージャのためのアジャイル風課題管理（Redmine編） - Qiita
https://bugs.chromium.org/p/chromium/issues/detail?id=1000542&q=hiragino&colspec=ID%20Pri%20M%20Stars%20ReleaseBlock%20Component%20Status%20Owner%20Summary%20OS%20Modified
「ジョブ型雇用」とはいうが、じつはそこに「まったく欠けているもの」があった（飯田 一史） @moneygendai
enable corepack by default · Issue #50963 · nodejs/node