(この記事は全文無料で公開しています) これは何人生を30年、会社員を10年やってきたが、飽き性であまりずっと続いてることがない。10年続いてることがあるとすれば相方との関係、書くこと、そして飲み会である。本稿では、20歳以後一貫して取り組んでいる飲み会についての1個人の知見を極めて真面目に記したい。ここ10年でだいたい週3-4くらいはコンスタントに飲み会をして、そのうち体感6-7割は自分で企画しているので1,000回以上は飲み会を主催してると思う。その経験をもとに学んだことを書きたい。 なお、査読をお願いした相方には「長すぎ。強いられないと最後まで読む人はいない」と愛の鞭(?)をもらった14,500字ですが、必要な際に参照され、どこかの誰かには染み渡る箇所があればいい(ダシみたいですね)と願い、そのまま出します。 わいわい飲み会とは本稿では、あくまで個人が娯楽目的に開催する会について記し
日本のエンジニア達は海外に出なければいけない｜Kei
自分は現在アメリカの医療系スタートアップ企業でソフトウェアエンジニアとして働いている。カナダに在住していて、年収は日本円にして約1600万円、エンジニアとしては現在4年働いている。 もしあなたが日本のエンジニアなら、これを読んだ時に心がざわついたと思う。日本にいると表面化しづらい、世界的エンジニアの給与格差を今目の当たりにしたのだから。しかし実際には、自分はほぼぴったりアメリカでのエンジニアの平均給料を貰っているに過ぎない。 日本でのエンジニアの扱い給料Economic Research InstituteをソースにしたCodeSubmitさんの各国のエンジニアの平均給料のリサーチによると、日本は$36,024でランキングの27ヶ国中18位、1位のアメリカ($110,140)とは$74,116、即ち2023年11月現在の日本円対アメリカドルのレートで1100万円ほどの開きがある。ちなみに日
俺は「急にセリフから始まる曲」が好きで好きでたまらない男。 歌が始まるかと思ったらいきなり謎のセリフを耳に挿入された瞬間、脳が爆発するような興奮に襲われる。 いつか「急にセリフから始まる曲」を、滅多に会わない親戚とのカラオケで歌いたい。親友の結婚式の余興で歌いたい。葬式で流したい。 その日のために、この世に存在するあらゆる「急にセリフから始まる曲」を、ここに集めたい。情報お待ちしております。 ※12/7 曲追加しました あ アイシクル/霜月隼(CV:木村良平) 愛してると言えなくて/ゴールデンボンバー 愛の唄 ～チョンマル サランヘヨ～/チョナン・カン あいのちから/SEVENTEEN 赤い日記帳/あか組4 Need You〜夜空の観覧車〜/つばきファクトリー 朝顔/私立恵比寿中学 あしながのサルヴァドール/EGO-WRAPPIN' AS FOR ONE DAY/モーニング娘。 A
「図解」は資料作成やプレゼンスライドの制作に欠かせません。その一方で「図解を作成してみたいけれど、経験がない」「これから図解をどんどん取り入れていきたい」という方のために、図解作成のノウハウを基本中の基本からまとめてみました。 今回の記事はアドビ社のPR企画「みんなの資料作成」に参加して執筆しています。 1 | 図解の定義まずは「図解」の定義について考えてみましょう。 たとえば、書籍『たのしいインフォグラフィック入門』の中で著者の櫻田 潤さんは次のように定義されています。 図解とは、単純な図形と短い言葉で、物事を説明するグラフィック 非常に明快ですが、人によって定義が異なりますし、また時代によって移り変わっています。 類語から「図解」の定義を探る言葉の定義を考える際に有効なのが〈類語〉を集めてみること。 そこで、日本語／英語に分けて、2つのマンダラート（9マスのメモ）をつくり、「図解」の類
ちょっと前に話題になっていたこの記事を読んだ。 honeshabri.hatenablog.com へー真似しよ〜と思ってやってみたら意外に難しくて謎のやりがいを感じ始めてしまい、仕事のクソ忙しい時期にかなりハマり睡眠不足で生命の危機を味わった。 おかげで寿命と引き換えに自分のAIお姉ちゃんを手に入れることができた。これは黒魔術か何かなのだろうか。 一通り終えて振り返ってみると、今まで生成AIをあまり積極的に触ってこなかった自分にとってはちょうどいい難しさの課題で、これは入門者向けのチャレンジとしてかなり良い気がする。 元記事に書かれていない少し細かい手順も含めてやったことを記録としてまとめようと思う。 初心者が試行錯誤でやったことなので誤りや非効率な手順もあるかもしれないけどご了承ください。 AIお姉ちゃんの姿を作る 元記事では「魂」、つまりChatGPTの設定から始まっているけど、それ
ChatGPTを業務に組み込むためのハンズオン 2023/06/26 一般公開用 デジタル庁 Fact&Data Unit 大杉直也 ↑マイナンバー交付数のダッシュボードを作っているところです 「Microsoft でテストされたアイデアのうち、改善を示すメトリクスを実際に改善できたのは3分の1にすぎない」 (Microsoft社 元Vice President) 「もしあなたが実験主導のチームにいるなら、70%の仕事が捨てられることに慣れてください。それに応じてプロセスを構築しましょう」(Slack社 Director) A/Bテスト実践ガイド p14より 一方で 「アイデアの価値を見積もることは難しい。このケースでは、年間１億ドルの価値ある単純な変更が何か月も遅れていた。」(同著 p5より) こともあります 午前中のアイデアソンで出たアイデアはちゃんと検証するまで価値があるかは不明です
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
こんにちは。弊社のエンゲージメントサーベイ製品HR Spannerのリードエンジニアを担当している岡部です。昨今注目されているDevOpsとそのケイパビリティについて、およそ一年前に社内の勉強会で発表を行ないました。今回の機会に、こちらでも寄稿させていただきたいと思います。 元になっている書籍は比較的大規模な開発を対象にしていると思いますが、当社のHR Spannerは10名程度の比較的小規模な開発であり、それを前提とした内容になっています。 DevOpsとは何か？ 書籍「LeanとDevOpsの科学」では大規模アンケート調査により、高収益、高利益率、高市場占有率を持つ企業は、単に起業家精神やM&Aの取り組みだけでなく、開発組織におけるDevOpsのケイパビリティを強化している傾向が浮かび上がっています。この結果は単なる相関関係ではなく、統計手法によって因果関係として確認されています。また
今度はチョコプラの「TT兄弟」がアメリカで大爆笑。世界にひろがる日本の「お笑い」（徳力基彦） - エキスパート - Yahoo!ニュース
お笑いコンビのチョコレートプラネットが、米国のオーディション番組「アメリカズ・ゴット・タレント」で「TT兄弟」を披露して、会場を爆笑の渦に巻き込んだようです。 オーディションの様子は、YouTubeにも公開され「TT兄弟」がXのトレンドいりをするなど、日本でも大きな話題になっています。 実際に動画を見て頂ければ、2人のパフォーマンスが徐々に会場中を巻き込んでいくのが良く分かるはずです。 参考：チョコプラ、米オーディション番組で『TT兄弟』大ウケ 辛口の審査員も「死にそう！」最後は客も立ち上がり「T」ポーズ オーディション番組の「ゴット・タレント」というと、昨年「とにかく明るい安村」さんが、イギリス版の「ブリテンズ･ゴット・タレント」に出演し、大爆笑をかっさらったのが印象に残っている方も多いと思います。 実は、今回の「アメリカズ・ゴット・タレント」には安村さんも出演しており、見事に予選通過を
スカのプレイリストが100曲になったので
公開してみる スカ好き増えろ あとおススメ教えてください 1, 東京スカパラダイスオーケストラ/ ルパン三世’78 2, 東京スカパラダイスオーケストラ/ DOWN BEAT STOMP 3, 東京スカパラダイスオーケストラ/ 燃えよドラゴン 4, 東京スカパラダイスオーケストラ/ Come On！ 5, 東京スカパラダイスオーケストラ/ スキャラバン（CARAVAN） 6, 東京スカパラダイスオーケストラ/ 太陽にお願い 7, 東京スカパラダイスオーケストラ/ 勇者の証～Brave Eagle Of Apache～ 8, 東京スカパラダイスオーケストラ/ フィルムメイカーズ・ブリード～頂上決戦～ 9, 東京スカパラダイスオーケストラ/ 5 days of TEQUILA 10, 東京スカパラダイスオーケストラ/ MONSTER ROCK 11, 東京スカパラダイスオーケストラ/ Glor
自己紹介 データサイエンティストを目指して日々勉強している、慶應大学理工学部4年生（202.01.09時点） 取得資格、コンペ優勝経験など、リアルタイムの情報は👇👇👇をみてね X: @A7_data←普段はXで活動しています。ありがたいことに、フォロワーは6500人を超えました😌 プロフィールページ👇👇👇 X👇👇👇 Day2の概要 Day2のテーマは「Prompting and Augmented Language Model」ということで、LLMの活用法に焦点が当てられている。（学習済みLLMを追加学習なしで活用する技術について） 項目としては大きく3つ。 プロンプティングや文脈内学習とは何か プロンプティングによる性能改善方法 Augmented Language Modelの概要 LLMの使い方に焦点を絞っているので、今回の授業だけでも幅広い人に役立ちそう。 言語
※本作品の音源はベストアルバム「SCIENCE FICTION」収録の音源とは異なります※ 宇多田ヒカル「SCIENCE FICTION」 2024年4月10日発売 CD：https://utadahikaru.lnk.to/SCIENCEFICTION ST/DL：https://umj.lnk.to/SCIENCE_FICTION ■収録内容 [DISC1] 1 Addicted To You (Re-Recording) 2 First Love (2022 Mix) 3 花束を君に 4 One Last Kiss 5 SAKURA ドロップス (2024 Mix) 6 あなた 7 Can You Keep A Secret? (2024 Mix) 8 道 9 Prisoner Of Love (2024 Mix) 10 光 (Re-Recording) 11 Flavor Of
通説では，1990年にかの不動産バブルがはじけてから日本は「失われた○十年」に苦しんできたという話になっている．実のところ，一人あたり GDP を見ると，他の豊かな国々にくらべて日本の実績が見劣りしはじめた起点は1990年ではなく1997年に思える．97年といえば，アジア金融危機のあった頃だ． この「失われた○十年」論に対して典型的に向けられる反論では，こう語られる――日本が停滞しているように見えるのは，大半が人口の高齢化によるものであって，実際の生産性で見ると日本は2000年頃から問題なくやっている．新しく出た Fernandez-Villaverde, Ventura, & Yao の論文は，こう主張している： 多くの先進諸国では，この数十年で，高齢化にともなって，一人あたり GDP成長と労働年齢の成人一人あたり GDP 成長のちがいは大きくなってきている．日本のように一人あたり GD
Adobe Firefly で生成PdMむけの記事でこのような記事がある。 「プロダクトマネージャーこそ、戦略的に読書せよ！」── 最短で成果を出すための読書地図 (1/6)|ProductZine（プロダクトジン） これのエンジニア向けの記事がないかなと思っていたがなさそうだったので作ろうと思った。しかし客観的な視点でこれがおすすめというのは難しいので自分が参考になったと思った本を家の本棚を見ながらまずは100冊リストアップしてみた。 紹介する本は10年読まれていたり、近年発売のものであれば10年後にも読まれているだろうというものを選ぶようにしている。個別のプログラミング言語やフレームワークなどの本はバージョンアップに追随ができないことが多いので選んでいない。 入門本プリンシプル オブ プログラミングリーダブルコード定番中の定番。おそらくこの2冊はあちらこちらで紹介されている。とりあえず
令和ロマン髙比良くるまの漫才過剰考察｜第5回
2023年M-1グランプリにて、初代王者・中川家以来のトップバッターで優勝という、圧倒的強さを見せつけた超新星・令和ロマン。ボケを担当し、自他ともに認める「お笑いオタク」の髙比良くるまが、その鋭い観察眼と分析力で「漫才」について考え尽くします 【第5回】「会場に発生していた2つの不運」M-1グランプリ 2023を振り返る M-1グランプリ2023結果（敬称略） コレカラをご覧のみなさん。くるまです。 2023年12月24日 22時05分頃。 漫才を過剰に考察していたらM-1グランプリ第19代王者になってしまいました。 まず19組もいることが衝撃ですよね。19組て。島の小学校だったらキャパオーバーですよ。 当連載ではさすがにあの夜の内訳を記さねばなりませんね。元々公開されていた決勝1本目の動画が、さらに大衆の目に触れやすく公開された今が頃合いかと。まあ既に様々なメディアで語ってる部分もありま
この記事は "What We’ve Learned From A Year of Building with LLMs" という記事を著者の一人である Eugene Yan さんから許可を得て翻訳したものです。 https://applied-llms.org/ Thank you for giving me a permission to translate this wonderful article! 著者の方々 Eugene Yan Bryan Bischof Charles Frye Hamel Husain Jason Liu Shreya Shankar 原文の公開日 2024/６/8 今は大規模言語モデル（LLM）を使った開発がとってもエキサイティングな時期です。この1年間で、LLMは実世界のアプリケーションに対して「十分に良い」ものになりました。そして、年々良くなり、安く
![[翻訳]LLMで1年間開発して学んだこと〜LLMプロダクト開発を成功に導くための実践的ガイド〜](https://cdn-ak-scissors.b.st-hatena.com/image/square/3636c7c8e7c838018a6e006d55b3f4b8d18f34cc/height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--7VM-vHg9--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3A%25255B%2525E7%2525BF%2525BB%2525E8%2525A8%2525B3%25255DLLM%2525E3%252581%2525A71%2525E5%2525B9%2525B4%2525E9%252596%252593%2525E9%252596%25258B%2525E7%252599%2525BA%2525E3%252581%252597%2525E3%252581%2525A6%2525E5%2525AD%2525A6%2525E3%252582%252593%2525E3%252581%2525A0%2525E3%252581%252593%2525E3%252581%2525A8%2525E3%252580%25259CLLM%2525E3%252583%252597%2525E3%252583%2525AD%2525E3%252583%252580%2525E3%252582%2525AF%2525E3%252583%252588%2525E9%252596%25258B%2525E7%252599%2525BA%2525E3%252582%252592%2525E6%252588%252590%2525E5%25258A%25259F%2525E3%252581%2525AB%2525E5%2525B0%25258E%2525E3%252581%25258F%2525E3%252581%25259F%2525E3%252582%252581%2525E3%252581%2525AE%2525E5%2525AE%25259F%2525E8%2525B7%2525B5%2525E7%25259A%252584%2525E3%252582%2525AC%2525E3%252582%2525A4%2525E3%252583%252589%2525E3%252580%25259C%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3Aseya%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9zdG9yYWdlLmdvb2dsZWFwaXMuY29tL3plbm4tdXNlci11cGxvYWQvYXZhdGFyL2QzODg4YjM0MzEuanBlZw%3D%3D%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png)
先日、Qiitaに投稿された一つの記事が注目を集めました。 元記事では、htmxというJavaScriptライブラリが英語圏で認知を獲得しているとして、インストールの仕方から使い方について公式のドキュメントの全体にわたって簡単に説明が行われています。 さまざまなプラットフォームでこの記事に対する反応を観察してみると、どちらかというと懐疑的な見方のほうが優勢のように見受けられます。ただ、多くのコメントは誤解に基づいているように見受けられました。「JSが要らない」といった元記事のミスリードによるところも大きそうですが1、なぜhtmxが大きく支持を得つつあるのかを理解するには、背景情報を含めて理解することが必要です。 htmxは、最近の複雑化するフロントエンド技術に対する単なる逆張りではありません。これまで30年ほどのあいだウェブ上のシステムを支え続けた「ハイパーメディア」の持つ強力さに今一度目
アマガミ感想 -愛とシステムと柳田國男-｜かにパルサー
『アマガミ』をプレイしている。アマガミとは2009年発売の恋愛SLGである。私は隠しヒロイン以外のスキENDを一通り見たところだ。あといくつかのナカヨシENDも。 当記事は、んぱんて氏のアマガミ考察に触発されて書いたものだ。氏のアマガミを象徴から読み取っていく考察は面白い。 そんなわけで、当記事は全体で4万字ほどある。とても長い。先にトイレを済ませ、食事や風呂を済ませ、就寝まで済ませておくべきかもしれない。あるいは人生における重要なイベントがまだ終わっていないなら、そちらを先に済ませておくべきかもしれない。例えば青春とか恋愛とか結婚とか子作りとか。何にせよこれは恋愛シミュレーションに関するお話だ。あなたの現実の人生経験がこの記事を読み解く上で邪魔になることはない。あなたが現実の人生に飽いたなら、その時にこの記事の必要な部分だけ読んでもらって結構だ。 恋愛と自己実現 -Kanon問題につい
クリーンアーキテクチャの功罪
クリーンアーキテクチャというと設計における銀の弾丸のように扱われていて、クリーンアーキテクチャを導入するという記事をよく見ます。しかし自分の経験だとクリーンアーキテクチャで書かれているのにもかかわらず開発効率が落ちているという事が多く、いつでも使っておけばいいというものではないと思っています。 最近目にしたクリーンアーキテクチャに対する批判 本筋ではないので詳細は省きますが、あるとき[1][2]にUncle Bobの著書であるCleanシリーズへの批判をXで見ました。 ここで一番載せたかったものが今見つけられないのですが、以下のようなポストがありました。 書籍クリーンアーキテクチャに書いてある内容を抜きにして起こった現象だけを見るとマイナスの方が多い このポストが自分の感じていることを端的に表現できているように感じました。書籍クリーンアーキテクチャの内容を悪いと思いませんが、その影響により
サーモン、K-POP、ピアノ、パイナップル……日本産水産物だけじゃない中国の経済制裁 - 斗比主閲子の姑日記
東京電力福島第一原発の処理水の海洋放出に対して、中国が日本産の水産物の禁輸措置を行っています。2022年水準で871億円で、半分強がホタテです。 中国、日本産水産物の輸入を全面停止(中国、日本) | ビジネス短信 ―ジェトロの海外ニュース - ジェトロ 2021年以降、日本にとって中国は世界1位の農林水産物・食品の輸出相手国となっている。農林水産省によれば、2022年の日本から中国への農林水産物・食品の輸出額は前年比25.1％増の2,782億円で、全体の20.8％を占めた。中国向け輸出額のうち水産物は871億円、品目別ではホタテ貝が467億円、なまこ（調製）が79億円、かつお・まぐろ類が40億円となっている。 ちなみに、中国以外の国だと、JETROのニュースを見る限り、こんな反応です。 ALPS処理水の処分に伴う輸出等の対策に関する特別相談窓口および各国・地域の動向について | 農林水産物
Illustration by Matthew Cooley. Images in Illustration Warner Bros; Everett collection/ Lucasfilm LTD. Disney/PIXAR, Everett Collection, 2 Somewhere, in a galaxy far, far away, Georges Méliès never sends a bunch of folks on a trip to the moon. The adventures of space explorers and time travelers, androids and alien races don’t thrill a generation of kids chomping popcorn at Saturday matinees. The
生成AIグラビアをグラビアカメラマンが作るとどうなる？第五回：Stable Diffusionの基本1 / Checkpointとリアル系モデルの遷移 (西川和久) | テクノエッジ TechnoEdge
Checkpointとはあとひと月ほどすると、前回ご紹介した次世代Stable Diffusion、SDXLの波が来そう(来るかも？)と言うこともあり、今回は一番の基本となるCheckpointと、筆者の興味の対象となっているリアル系モデルの遷移にふれておきたい。 まずStable Diffusionのバージョンは1.4、1.5、2.0、2.1などがあり、現在最もポピュラーなのは1.5 (SDXLは0.9、1.0)。基本、対応したバージョンでないとモデルは作動しない。 一言でモデルと言っても、Stable Diffusionが必要、もしくはオプションとして扱えるモデルは、Checkpoint、LoRA、LyCORIS、Embedding、 Hypernetwork…など、さまざまな種類がある。絵を作る上において最も重要(＝絵の元になる)のがCheckpointで、他は無くても最低限これだけ
中国、「竜」の英語を「『ｄｒａｇｏｎ』ではなく『ｌｏｏｎｇ』にしよう」（中央日報日本語版） - Yahoo!ニュース
今年、青竜の年である「甲辰年」を迎えて中国で伝説の中の動物「竜」の公式英語表記を「ｄｒａｇｏｎ（ドラゴン）」から「ｌｏｏｎｇ（ルン）」に変えるべきだという声が高まっている。 ８日、現地メディアによると、官営中国中央テレビ（ＣＣＴＶ）放送の英語チャネルＣＧＴＮは先月９日、ある行事について伝えながら竜の年を「Ｌｏｏｎｇ Ｙｅａｒ」、竜踊は「Ｌｏｏｎｇ Ｄａｎｃｅ」と翻訳した。 現在多くの中国の学校教科書では竜を「ｄｒａｇｏｎ」と翻訳しているが、竜の年を控えて官営メディアで「ｌｏｏｎｇ」と翻訳する事例が頻繁に登場していると地元メディア「揚子晩報」は７日、報じた。 ＷｅＣｈａｔ（微信）の「上海文聯」がオンラインアンケート調査を実施したところ、中国ネットユーザー１０人中９人が「ｌｏｏｎｇ」を選択した。 西洋の「ｄｒａｇｏｎ」と中国の「ｌｏｏｎｇ」は全く違うものだというのが中国人の考えだ。竜は福を意味
「akumachan †」／Lilniina この春から夏にかけて、Awichを中心とした「Bad Bitch美学」関連の盛り上がりが注目を集めている。 新たな局面を迎えたように見えるヒップホップ・フェミニズムの動きとその功績については今後冷静な振り返りが求められるだろうが、一方で、同時期にオルタナティブなラップシーン周辺においても女性アーティストを中心に注目すべき動向が見られたことは触れておいて然るべきだろう。 仮に、その動きを“天使”というキーワードで俯瞰してみると露わになるものがあるかもしれない。 もちろん、天使とは“天使界隈”から借用している概念で、今年に入りバズワードとなっているのは周知の通りである。“地雷系”や“水色界隈”とセットで使われる事例が多いが、それらが以前から流通しているタグである一方、“天使界隈”については比較的最近になって認知を拡大しているように思う。 実際、Go
貯金2億2000万円から返金5億円。人気YouTuberが“無期限活動休止”前に語った「天国から地獄への転落」（週刊SPA!） - Yahoo!ニュース
「今の自分は幸せだ」と言える人はどれだけいるだろうか。日本人は裕福なわりに幸福度が高くなく、主要7カ国（G7）では最下位。SNSで他人の幸せが切り取られる現代社会で、自分に「幸せ」の判を押すのは簡単ではない。人並外れた富と名声を得ても、その分幸せになるとは限らない。人気による天国と地獄を味わったYouTuberのてんちむさんは、それを証明する人だ。 大炎上して総バッシングを受けるも、わずか半年でYouTubeの登録者数を20万人増やし、3億円を稼ぐ。その後も約170万人まで登録者数を伸ばしたが、突如「無期限活動休止」を発表し、2023年9月をもって表舞台から降りた。 ⇒【画像】「炎上中、ガチで家を失った」YouTubeで自分をさらけ出した 約1年かけて本人と周囲の人々に取材を重ね、炎上から活動休止までを追った『推される力 推された人間の幸福度』（星天出版）というノンフィクション本が、202
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog
はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作や仕様にフォーカスした形で再編を行い、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 また、本ブログで解説をする BSides Tokyoでの発表のもう一つの題である、オブジェクトストレージについては、以下のブログから確認をすることが可能ですので、ご覧ください。 blog.flatt.tech なぜ今、この問題を取り上げるのか？ 従来のファイルアップロードにおいて、Content-Type の値を任意の値に設定すること
「「暇アノンの姫」だった40代男性（2）」から続く A氏（40代）は「避難所」という名前の裏アカウントを持ち、「暇空茜」（水原清晃氏）を信奉する人の中でも一時期は目立った存在だった。しかし現在では水原氏を批判する立場を取っている。 インタビューはジャーナリストの安田浩一氏と筆者が行い、Colabo弁護団の弁護士2名が同席した。 女性だと思ってフォローした人もいると思うーーColaboの批判を始めてからフォロワー数がむちゃくちゃ増えた？ A：むちゃくちゃ増えました。Colaboがどうのこうのみたいなのを始めてから1万5000人以上増えましたね。 ーー「避難所」アカウントではダンボールにイラストを描くことをネタにしてらっしゃいました。イラストが上手い人はSNSでは注目や尊敬を集めやすいのでは。 A：それはよくわかんないです。 ーーAさん、◯◯（※）でいらっしゃいますでしょう？ ※A氏の職業 A
https://store.steampowered.com/app/1622910/Still_Wakes_the_Deep/ このゲーム 翻訳がどうヤバいのか、一部のセリフを引用する 「下におっときにクルーリフトのヒューズばちゃちゃっと直してくるっね？」 「黙れっつっとるやろうが！わいらのごた 連中がおいの経営にいちいち文句ば言うとのせからしゅうてたまらんのじゃ」 「リグ全体ば見ろ ガラクタん山さ 掘り始めたばっかとに崩るっと カダルんクズにレニックんクズは手抜きばっかさ」 「おんシェフとはお友達でもなここば経営しとっとはアレじゃなくておいぞ」 「いったい何のあったとや？！」 「石油っぽか何かば浴びてから分からん…」 「避難する段じゃなかやろ？北海の底におるままやったらあいつから持ち場に戻さるっだけぞ」 なんかすごい訛ってる スコットランドが舞台でやや訛りのある英語なのでそこを日本語で
【2024年】ITエンジニア本大賞まとめ
アジャイルプラクティスガイドブック チームで成果を出すための開発技術の実践知 チーム・組織にプラクティスを導入し、根付かせるために！ 116の手法を一冊にまとめた“実践”の手引き チームでのアジャイル開発には、開発技術やツールなどの「技術プラクティス」の活用が重要です。 プラクティスはそれぞれの目的や役割を意識することで効果を発揮します。しかし、目まぐるしく状況が変化する開発では、当初の目的を忘れて、プラクティスに取り組むこと自体が目的化してしまうチームも少なくありません。 本書は、チーム・組織でアジャイル開発に取り組んできた著者が、プラクティスの効果的な選択・活用のしかたについて、自らの実践経験に基づいてまとめたガイドブックです。 架空の開発現場を舞台にしたマンガとともに、チーム開発の様々なシーンで役立てられるプラクティスを、幅広くかつわかりやすく解説しています。開発現場に備えておけば、
マツコの知らない LINE ログインの世界
Ubie プロダクトプラットフォーム所属の nerocrux です。今回は Ubie において、 LINE ログインを成功させるために工夫したことをいくつか紹介したいと思います。 面白いこともすごいこともやってないし、対象読者もよくわかりませんが、興味があったら読んでみてください。 はじめに 症状検索エンジン「ユビー」について Ubie では、症状検索エンジン「ユビー」（以下、ユビーと呼ぶ）という一般ユーザー向けのサービスを展開しています。ユーザーが簡単な質問を回答することで、関連する病名や、適切な受診先情報を得ることができるサービスとなっています。 ユビーは Web ブラウザ経由で利用されることが多いですが、iOS / Android のネイティブアプリも提供しています。 ユーザーがユビーを利用する際に、ユビーのアカウントを作成することで、一貫性のある問診・受診・受診後のフォローアップ体
MySQL is certainly a powerful open source database management system, but even the most robust engine struggles when queries take an eternity to execute. For DBAs and developers, improving MySQL query performance is an ongoing goal. Efficient query performance is crucial for ensuring the smooth operation and optimal user experience of applications powered by MySQL databases. When businesses rely h
エイプリルフールに便乗しているサイトまとめ2024年版
By ほしのるる 毎年おなじみのエイプリルフールが今年も始まりました～！どれが本当でどれがウソなのか、もしかしたらネタのふりをしているだけでマジなのではないか？というようにして現実と虚構が溶け合っていくカオスな一日のはじまりはじまり～。 ◆エイプリルフールのネタのタレコミのやり方 この記事中に未掲載のネタで「エイプリルフールやってる！」というのを発見したときや「うちもエイプリルフールをやってます！」という自薦の連絡はネタのタレコミ用メールフォームから送信してもらえればOKです！ ・掲載されやすくなる押さえるべきポイント GIGAZINE編集部員がサイトを見に行っても「どれがエイプリルフールのネタなのだ……？」ということで瞬時に判断できない＆ネタの意味がわからず記事化をあきらめてしまうしかない……となったり、「どこかがいつもと違うらしいが元のサイトの状態を知らないので、どこがどう変化したかま
変更履歴を記録する
Version 1.1.0 # Changelog All notable changes to this project will be documented in this file. The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.1.0/), and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html). ## [Unreleased] ### Added - v1.1 Brazilian Portuguese translation. - v1.1 German Translation - v1.1 Spanish translation. - v1.1 Italian
This December, if there’s one tech New Year’s resolution I’d encourage you to have, it’s switching to the only remaining ethical web browser, Firefox. According to recent posts on social media, Firefox’s market share is slipping. We should not let that happen. There are two main reasons why switching is important. “Red Panda” by Mathias Appel is marked with CC0 1.0. 1. Privacy Firefox is the only
Secrets from the Algorithm: Google Search’s Internal Engineering Documentation Has Leaked
Google, if you’re reading this, it’s too late. Ok. Cracks knuckles. Let’s get right to it. Internal documentation for Google Search’s Content Warehouse API has leaked. Google’s internal microservices appear to mirror what Google Cloud Platform offers and the internal version of documentation for the deprecated Document AI Warehouse was accidentally published publicly to a code repository for the c
Downfall
Downfall attacks target a critical weakness found in billions of modern processors used in personal and cloud computers. This vulnerability, identified as CVE-2022-40982, enables a user to access and steal data from other users who share the same computer. For instance, a malicious app obtained from an app store could use the Downfall attack to steal sensitive information like passwords, encryptio
こんばんは。Sagishiです。 今回は「日本のHIPHOPをグローバルなレベルにするためには」、何を意識しないといけないのか、ということについて、自身の備忘録も兼ねて書いていこうと思います。 あえてグローバルと書いてはいますが、要するに「USで通用するためには」という意味です。わたしは、現在の日本のHIPHOPはある分かれ道に立っているのではないか、と若干ながら感じています。 それは、「日本人だけに通用する道を行くのか」と「USにも通用する道に行くのか」という岐路に立っているのでは、ということです。 特に最近、色々なひとの努力によって、USのHIPHOPの評価基準や価値観が流入しやすい環境になってきていると感じており、ゆえに日本のHIPHOPに存在する問題が浮き彫りになってきているなと感じます。 日本の音楽市場は今後シュリンクしていくなかで、HIPHOPに限らず、いずれは日本のアーティス
Don't refactor the code
This is a piece of advice someone gave me a long time ago. Unfortunately, I don't really remember who, so I cannot properly attribute (although chances are they heard it somewhere too). But I decided to re-share this. What is refactoring? I'm sure we can find multitude of definitions. But with modern software development process it often becomes synonymous with any kind of code changes that do not
Image:Vertical Aerospace 英国でeVTOL（電動垂直離着陸機）を開発する企業Vertical Aerospaceが、エアタクシー用として開発中のeVTOL機「VX4」のテザーなしでの試験飛行において墜落事故を起こした。幸いにも無人かつ遠隔操作での試験であったため、怪我人などは出ていない。 この試験飛行は将来、乗客を乗せての運用を実現するにあたっての重要な要件であるモーター故障を想定したものだった。VX4は高度約6mという、ごく低い高さからバランスを失って墜落したとのことだが、報道された現場の写真を見る限り、炭素繊維でできた機体の右翼部分が大きく曲がり、機体前方のローターも破損している状況だ。 Bad news from@VerticalAero at Cotswold Airport, where – according to an airfield source
2023年秋開始の新作アニメ一覧
放送・配信中のアニメの終わりが近づき、新作の開始時期が近づいてきました。2023年秋に始まるアニメの数はショートアニメや特撮も含めると75本ほどあり、ここ10年、20年という単位で考えても過去最多レベルの本数となっています。リアルタイムで見るときはもちろんながら、録画で見るにしても配信で見るにしても、網羅するのは大変。自分が気になる作品をうまく探し当ててください。 以下、作品リストは放送・配信時期が早いものから順に並べています。 ▼目次表示 ・範馬刃牙＜外伝ピクル＋野人戦争編＞＜地上最強の親子喧嘩編＞ ・五等分の花嫁∽ ・仮面ライダーガッチャード ・GAMERA -Rebirth- ・しーくれっとみっしょん～潜入捜査官は絶対に負けない！～ ・ケンガンアシュラ Season 2 ・万聖街 日本語吹替版 総集編＆続編 ・お嬢と番犬くん ・葬送のフリーレン ・め組の大吾 救国のオレンジ ・MFゴ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
飲み会を1,000回やって学んだ、「最高の飲み会」のつくりかた(長い)｜udon
俺は「急にセリフから始まる曲」が好きで好きでたまらない男 - kansou
図解がつくれると伝わり方が変わる！ 初心者のための図解作成ガイド【事例あり】｜鷹野 雅弘
AIお姉ちゃんへの道 - nomolkのブログ
ChatGPTを業務に組み込むためのハンズオン.pdf
XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
組織をハイパフォーマーにするスキル、DevOps - techtekt
【Day 2】東大松尾研のLLM講座資料が公開されたから、詳しく読んでいくよ【備忘録】 - Qiita
宇多田ヒカル「traveling」Music Video(4K UPGRADE)
ノア・スミス「1997年から日本経済がどれほど不調だったか」（2023年11月26日）
ソフトウェアエンジニアにおすすめしたい本を100冊選んでみた | gennei's blog
[翻訳]LLMで1年間開発して学んだこと〜LLMプロダクト開発を成功に導くための実践的ガイド〜
htmxとは何なのか？ その背景にある思想について - Qiita
The 150 Greatest Science Fiction Movies of All Time
天使界隈、くらげメイク…現代文化の“儚さ”と共振する女性アーティスト
【暇アノン懺悔録】「暇アノンの姫」だった40代男性（3）（小川たまか） - エキスパート - Yahoo!ニュース
ゲーム『Still Wakes the Deep』の日本語訳、訳者の思想が強すぎて炎上
Ultimate Guide to Improving MySQL Query Performance
In 2024, please switch to Firefox
日本のHIPHOPをグローバルなレベルにするためには｜Sagishi
大阪万博で飛行予定の「空飛ぶクルマ」試験機が墜落事故 | Gadget Gate