TL;DR: Instead of redirecting API calls from HTTP to HTTPS, make the failure visible. Either disable the HTTP interface altogether, or return a clear HTTP error response and revoke API keys sent over the unencrypted connection. Unfortunately, many well-known API providers don't currently do so. Updated 2024-05-24: Added the Google Bug Hunter Team response to the report that the VirusTotal API resp
米国を中心に議論が広がりつつあるMFA（Made-for-Advertising）。MFAとは、広告のためにつくられたウェブサイトと総称して言いますが、明確な定義がないまま議論だけが激化しています。 今回のコラムでは、MFAとは何か、どんな問題が潜んでいるのかを解説していきます。 MFAとは何か？MFAの明確な定義は原稿を書いている現時点では、まだありませんが、ANA（全米広告主協会）、4As（アメリカ広告業協会）、WFA（世界広告主連盟）、ISBA（英国広告主協会）といった主要な広告業界団体がMFA問題の大きさなどを鑑みて、2023年9月26日に「Leading Trade Groups Define “Made For Advertising” Websites」というタイトルのプレスリリースで、MFAの特徴について発表しました。その内容を説明します： 1. コンテンツに対する広告比率
Private Browsing 2.0
When we invented Private Browsing back in 2005, our aim was to provide users with an easy way to keep their browsing private from anyone who shared the same device. We created a mode where users do not leave any local, persistent traces of their browsing. Eventually all other browsers shipped the same feature. At times, this is called “ephemeral browsing.” We baked in cross-site tracking preventio
GitHub - andyk/ht: headless terminal - wrap any binary with a terminal interface for easy programmatic access.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
クラスメソッド データアナリティクス通信(AWSデータ分析編) – 2023年7~9月合併号 | DevelopersIO
データアナリティクス事業本部 コンサルティングチームの石川です。コンサルティングチームメンバーを中心に、日々AWSのアナリティクス関連サービスのアップデートとそのブログを追っています。 先月、先々月は業務多忙のため、合併号とさせていただきます。（ゴメンナサイ m(_ _)m） Amazon Redshiftは、Redshift Serverlessのスケジューラやシングルサインオンの対応、 Amazon Forecastとの統合、QUALIFY句のサポートを開始しました。AWS Glueは、AWS Glue for RayがGAになった他に、AWS Glue for Apache Spark 向け Snowflake 接続の一般提供開始、Amazon CodeWhisperer をサポートするようになりました。Amazon QuickSightは、CI/CDを可能にするアセットのデプロイを
クラスメソッド データアナリティクス通信(AWSデータ分析編) – 2023年12月号 | DevelopersIO
データアナリティクス事業本部 コンサルティングチームの石川です。コンサルティングチームメンバーを中心に、日々AWSのアナリティクス関連サービスのアップデートとそのブログを追っています。 明日からre:Invent2023が始まります！ ということで、今回は re:Invent2023 が始まる11/27までのアップデートを紹介します。今年のre:Invent2023 アナリティクス関連のセッションについて、事前にチェックすることをおすすめします！ Amazon Redshift 新機能・アップデート 2023/11/01 - Amazon Redshift マルチ AZ が RA3 クラスター向けに一般提供開始 昨年のre:Invent2022に発表された Amazon Redshift RA3 クラスターのマルチ AZ 配置がついに一般提供（GA）になりました。Redshiftを複数のア
Streamline generative AI development in Amazon Bedrock with Prompt Management and Prompt Flows (preview) | Amazon Web Services
AWS Machine Learning Blog Streamline generative AI development in Amazon Bedrock with Prompt Management and Prompt Flows (preview) Today, we’re excited to introduce two powerful new features for Amazon Bedrock: Prompt Management and Prompt Flows, in public preview. These features are designed to accelerate the development, testing, and deployment of generative artificial intelligence (AI) applicat
GitHub - microsoft/aici: AICI: Prompts as (Wasm) Programs
The Artificial Intelligence Controller Interface (AICI) lets you build Controllers that constrain and direct output of a Large Language Model (LLM) in real time. Controllers are flexible programs capable of implementing constrained decoding, dynamic editing of prompts and generated text, and coordinating execution across multiple, parallel generations. Controllers incorporate custom logic during t
The Moneytizer始めました
◆The Moneytizerとは ・概要 The Moneytizer（ザ・マネタイザー）とは、フランスを拠点とする2014年に設立された比較的新しいWeb広告配信サービスの一つで、Google AdSenseと同じようにブログやWebサイトに広告を掲載することで収入を得ることができます。 日本では、2022年1月からサービス提供が開始され、日本語化されたのは2023年になってからのようです。 ・特徴 インプレッション単価（CPM型） CPM（Cost Per Mille）型であり、1000のインプレッション（広告が表示された回数）ごとに広告主から料金を受け取ることで収益を得ます。 Google AdSenseは、主にCPC（Cost Per Click）型であり、広告をクリックされることで収益を得る方式です。 プログラマティック広告（Programmatic Advertising）
MUI Autocomplete で API のデータから検索候補を表示する Input を作ってみる - asoview! Tech Blog
この記事は アソビューAdvent Calendar 2023 の6日目（B面）になります。 アソビューでフロントエンドエンジニアをしている白井です。 今回は文字入力時に候補検索し表示できるような Input コンポーネントを作ってみようと思います。 果物検索補完付き Input 今のプロジェクトで使用している MUI の Autocomplete を使うことで簡単に実装できるのですが、オプションが多くて癖が強いことや、細かいことをやろうとしたりリクエストを間引いたりすると一手間必要になるので、そのあたりの解説をしていきます。 主に以下の3つのライブラリを使用して実装を進めていきます。 データ取得：SWR バリデーション：React Hook Form コンポーネント：MUI Autocomplete オートコンプリート付き Input の作成 まず、Autocomplete コンポーネン
Elon Musk's X is now serving users clickbait advertisements that can't be blocked or reported. Credit: Thomas Trutschel/Photothek via Getty Images X, the Elon Musk-owned platform formerly known as Twitter, has begun serving its users with a weird new ad format and it's one of the company's least transparent products yet. The rollout of these ads also provides the public with a hint regarding just
Googleの「Topics API」- プライバシーサンドボックスで今後のターゲティングがどう変わるのか？｜アナグラム株式会社
Googleの「Topics API」- プライバシーサンドボックスで今後のターゲティングがどう変わるのか？ 数十年前からオンラインの世界ではほぼ不可欠と言っても過言ではないサードパーティCookieは、幕を閉じる時間が刻一刻と近づいています。 現在、GoogleはすでにChromeブラウザ経由のウェブトラフィックの1%からサードパーティCookieを削除しており、今年の第3四半期からChromeブラウザでサードパーティCookieが完全にサポートされなくなる予定です。 このことはもちろんデジタルマーケティング担当者にとって大きな挑戦を意味しています。 リターゲティングなどというCookieを活用している従来の手法が利用できなくなり、こうして生じるであろうギャップをどのように埋めるかという課題に直面しています。 ChromeのサードパーティCookie廃止の影響に対処するべく、Google
2024年5月ごろより、日本でも Google 広告からXにて（現在は主にネイティブアプリ面に）配信された広告を目にする機会が増えてきました。 自分自身、iPhoneユーザーなのですが、iOS の公式アプリでも、よくX に配信されたGoogle 広告を見かけます。 他の方も同じようで、そういった声を X でも見かけるようになってきました。 >RT GDNアカウントで、Xのapp配信増加が確認できたので要注意 — pey (@konpeyy) June 25, 2024 本日は、現時点でわかっている情報をまとめておきます。 あくまで現時点での情報まとめになります。 記事の内容は都度リライトし、最新の情報を記載するように留めていますが、どうしても最新の情報との乖離が生じている場合があります。 あらかじめご了承ください。 1.背景について そもそも、なぜGoogle 広告（主にGDNおよびP-M
Last year, a colleague introduced me to the Interop Accessibility project. I immediately resonated with its charge to “improve the state of accessibility across the entire web, regardless of which platform, browser, or assistive technology.” The project’s mission was compelling but it also represented, from my perspective, a transformative example of shifting accessibility to the level of web plat
GitHub - maelstrom-software/maelstrom: Maelstrom is a fast Rust and Python test runner that runs every test in its own container. Tests are either run locally or distributed to a clustered job runner.
Maelstrom is a suite of tools for running tests in hermetic micro-containers locally on your machine or distributed across arbitrarily large clusters. Maelstrom currently has test runners for Rust and Python, with more on the way. You might use Maelstrom to run your tests because: It's easy. Maelstrom provides drop-in replacements for cargo test and pytest. In most cases, it just works with your e
Theories of Discrimination
This chapter reviews the main theories developed to explain discrimination. Mirroring the historical development of the field, while reflecting a theoretically systematic approach, the chapter adopts an approach by analytical scales to present and discuss theories of discrimination. The first section presents theories seeking the cause of prejudice and discrimination at the individual level, the s
Upcoming improvements to your AWS sign-in experience | Amazon Web Services
AWS Security Blog Upcoming improvements to your AWS sign-in experience Starting in mid-2024, Amazon Web Services (AWS) will introduce a series of UI improvements to the AWS sign-in pages. Our primary focus is to revamp the UI, especially the root and AWS Identity and Access Management (IAM) user sign-in page and switch role page. With these design updates, we aim to facilitate smoother transitions
Over a month ago, we discussed a possible migration to the Node.js test runner. While we were sufficiently happy with Mocha, we are always looking to make our CI jobs faster. Relying on a test runner baked inside our runtime had some advantages for our main monorepo: Two fewer dependencies to install and maintain in our monorepo: mocha and chai. Maintainability: there are more people involved in t
Trip report: Autumn ISO C++ standards meeting (Kona, HI, USA)
Today, the ISO C++ committee completed its second meeting of C++26, held in Kona, HI, USA. Our hosts, Standard C++ Foundation and WorldQuant, arranged for high-quality facilities for our six-day meeting from Monday through Saturday. We had over 170 attendees, about two-thirds in-person and the others remote via Zoom, formally representing 21 nations. Also, at each meeting we regularly have new att
Dive deep into security management: The Data on EKS Platform | Amazon Web Services
AWS Big Data Blog Dive deep into security management: The Data on EKS Platform The construction of big data applications based on open source software has become increasingly uncomplicated since the advent of projects like Data on EKS, an open source project from AWS to provide blueprints for building data and machine learning (ML) applications on Amazon Elastic Kubernetes Service (Amazon EKS). In
2023年上期インターネット広告市場動向および、これからの広告指標についての調査レポートを発表～2023年上期におけるインターネット広告市場は厳しい環境が続く～ | CARTA COMMUNICATIONS（CCI）
2023年上期インターネット広告市場動向および、これからの広告指標についての調査レポートを発表～2023年上期におけるインターネット広告市場は厳しい環境が続く～ 株式会社CARTA HOLDINGSのグループ会社である株式会社CARTA COMMUNICATIONS（東京都中央区、代表取締役社長：目黒 拓、以下「CCI」）は、2023年6月、国内のデジタルマーケティング業界の関係者を対象に、2023年上期インターネット広告市場動向および、これからの広告指標についての調査を実施しました。 本調査は、昨今のインターネット広告市場における具体的な変化を2020年7月から半期ごとに調査しているものです。国内のマーケターのアンケート回答結果と当社の運用型ディスプレイ広告出稿分析ツール（※1）「CCI 360 Programmatic Display Market Analytics」のデータをもとに
3つの要点 ✔️ 大規模言語モデルが外部ツールをどの程度効果的に利用しているかを評価する新しいデータセットToolQAを開発。 ✔️ 大規模言語モデルはToolQAの難しい問題に対して限定的な性能を示し、エラー傾向を示す。 ✔️ 大規模言語モデルに外部ツールの使用法を学習させることで外部ツールの利用能力のさらなる向上を期待。 ToolQA: A Dataset for LLM Question Answering with External Tools written by Yuchen Zhuang, Yue Yu, Kuan Wang, Haotian Sun, Chao Zhang (Submitted on 23 Jun 2023) Comments: Published on arxiv. Subjects: Computation and Language (cs.CL); A
Executive Order on the Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence | The White House
Executive Order on the Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence By the authority vested in me as President by the Constitution and the laws of the United States of America, it is hereby ordered as follows: Section 1. Purpose. Artificial intelligence (AI) holds extraordinary potential for both promise and peril. Responsible AI use has the potential to help sol
dbt test + elementaryによってData Observabilityを高める - CARTA TECH BLOG
概要 CARTA HOLDINGSの事業部の１つである、fluctでデータエンジニアをやっているyanyanです。 現在fluctではsnowflake + dbtを中心としたデータ基盤を構築していて、今回はその基盤のオブザーバビリティを高めるために行った施策について書いていこうと思います。 tl;dr fluctと、fluctが扱うデータについて データオブザーバビリティについて 具体的に行った施策について dbt testの追加 Elementary OSS、Elementary Cloudの導入 今後の展望 fluctと、fluctが扱うデータについて https://techblog.cartaholdings.co.jp/entry/programmatic-ad-for-advertisers-dsps から引用したSSP事業のイメージ図 fluctは主にインターネット広告を配
Getting started with Terraform: Guidance for AWS CDK and AWS CloudFormation experts - AWS Prescriptive Guidance
Getting started with Terraform: Guidance for AWS CDK and AWS CloudFormation experts Steven Guggenheimer, Amazon Web Services (AWS) March 2024 (document history) If your experience with provisioning cloud resources exclusively lies within the realm of AWS, you might have limited experience with infrastructure as code (IaC) tools beyond the AWS Cloud Development Kit (AWS CDK) and AWS CloudFormation.
Amazon QuickSightでExcel形式レポートのメール配信をスケジュール実行する | DevelopersIO
データアナリティクス事業本部インテグレーション部コンサルティングチーム・新納（にいの）です。 2023/8/25に、Amazon QuickSightがExcel形式でのレポート配信をスケジュール実行・プログラムからの実行両方に対応したとのアップデートがありました。 Amazon QuickSight adds scheduled and programmatic export to Excel format これまではPDFとCSVファイル形式のみサポートしていましたが、ついにExcelも対応してくれました。本エントリでは、スケジュール実行によるExcel形式のレポート配信を試してみます。 Paginated Reportを有効化する ダッシュボードの内容をレポート配信する場合はPaginated Report機能を有効化する必要があります。（Paginated Reportを有効化した
Revideo is an open-source framework for programmatic video editing based on Motion Canvas. You can use it to automate complex video workflows, or to build entire video editors in the browser.
Authored by Michael Rebello The real reason to use Protobuf is not performance. Although fast serialization and small request/response payloads are certainly nice benefits that Protobuf happens to provide, they aren’t why Protobuf is so important. You should care about Protobuf because it’s the most widely-used and battle-tested schema definition language. Defining your APIs as programmatic schema
Web Components in Earnest
I’ve previously written about a basic experience with Web Components and not getting it, but I think I get it now. In this (quite long) post, I’m going to go over how I built Ghola, a palette generator for developers. It’s entirely built with custom elements. It has almost no dependencies, runs fast, and was fun to work on. tl;dr I used the custom elements API for this. I didn’t use templates, slo
Due to aggressive automated scraping of FederalRegister.gov and eCFR.gov, programmatic access to these sites is limited to access to our extensive developer APIs. If you are human user receiving this message, we can add your IP address to a set of IPs that can access FederalRegister.gov & eCFR.gov; complete the CAPTCHA (bot test) below and click "Request Access". This process will be necessary for
7.23.0 Released: Decorator Metadata and many new `import` features! · Babel
We just released Babel 7.23.0! 🎉 It includes transform support for the Decorator Metadata, Source Phase Import, Deferred Import Evaluation, and Optional Chaining Assignment proposals. We also updated our parser to support the new TypeScript 5.2 version, and added a transform option to let you use the .ts extension within TypeScript imports. In addition to releasing version 7.23.0, we also recentl
Microsoft Patch Tuesday, July 2024 Edition – Krebs on Security
Microsoft Corp. today issued software updates to plug at least 139 security holes in various flavors of Windows and other Microsoft products. Redmond says attackers are already exploiting at least two of the vulnerabilities in active attacks against Windows users. The first Microsoft zero-day this month is CVE-2024-38080, a bug in the Windows Hyper-V component that affects Windows 11 and Windows S
Jürgen Habermas nennt Israels Krieg »prinzipiell gerechtfertigt«
{$data.initialX = event.touches[0].clientX;$data.initialY = event.touches[0].clientY;},onTouchMove: (event) => {if ($data.initialX === null || $data.initialY === null) {return;}const currentX = event.touches[0].clientX;const currentY = event.touches[0].clientY;const diffX = $data.initialX - currentX;const diffY = $data.initialY - currentY;const tolerance = 5;const yTolerance = (diffY > -Math.abs(t
This page provides a birds-eye view of performance analysis. The aim is to orient people who have no idea what "tracing" is. Introduction to...PerformancePerformance analysis is concerned with making software run better. The definition of better varies widely and depends on the situation. Examples include: performing the same work using fewer resources (CPU, memory, network, battery, etc.) increas
Azure AD 連携された IAM Identity Center の SCIM イベントを用いて Amazon QuickSight のユーザーとグループのメンバーシップ管理をする | Amazon Web Services
Amazon Web Services ブログ Azure AD 連携された IAM Identity Center の SCIM イベントを用いて Amazon QuickSight のユーザーとグループのメンバーシップ管理をする この記事は、Professional Services team の Principal Bigdata Consultant である Takeshi Nakatani と Amazon QuickSight の Specialist Solution Architect である Wakana Vilquin-Sakashita によって書かれた Manage users and group memberships on Amazon QuickSight using SCIM events generated in IAM Identity Center w
Uncovering the Seams in Mainframes for Incremental Modernisation
Tom Coggrave is a Principal Technologist at Thoughtworks where he helps clients with their modernisation challenges, lately with a particular focus on mainframe modernisation. In a recent project, we were tasked with designing how we would replace a Mainframe system with a cloud native application, building a roadmap and a business case to secure funding for the multi-year modernisation effort req
Rust-Based JavaScript Linters: Fast, But No Typed Linting Right Now | Goldblog
Explaining why the speed gains from Rust linters aren't comparable to the full feature set of typescript-eslint. One of 2023’s biggest trends for web tooling was rewriting existing tooling in Rust. Rust is a wonderful programming language that allows for shockingly fast binaries which still interop well with other web tools courtesy of WebAssembly. The speedups seen in tools such as swc and Turbop
4 Exciting New Trends in the Gartner Emerging Technologies Hype Cycle
They fit into four main themes: emergent AI, developer experience, pervasive cloud, and human-centric security and privacy. The 2023 Gartner Hype Cycle identifies 25 must-know emerging technologies designed to help enterprise architecture and technology innovation leaders: Evaluate the business impact of emerging technologies Examine and explore potentially transformative technologies Strategize h
[アップデート] Amazon QuickSight で IAM Identity Center グループに QuickSight ロールをマッピングする API が追加されました | DevelopersIO
[アップデート] Amazon QuickSight で IAM Identity Center グループに QuickSight ロールをマッピングする API が追加されました いわさです。 Amazon QuickSight では IAM ユーザーではなく QuickSight アクセス用のユーザー管理が行われています。 その QuickSight ユーザーは認証基盤として IAM などをサポートしていますが、数ヶ月前に IAM Identity Center ユーザーがサポートされました。 IAM Identity Center を統合する場合、QuickSight のロール（管理者、作成者、閲覧者）に IAM Identity Center のグループを割り当てる形となり、IAM Identity Center グループにユーザーが追加されるとそのユーザーはグループにマッピングさ
IT人材不足を背景に、2020年からプログラミング教育の必修化が始まり、教育業界では「プログラミング的思考」というワードが注目されています。 プログラミング的思考とは、プログラミングをする時に使う考え方のことで、コンピュータや情報を使う機会が増えた情報社会の中を生き抜く上でとても重要なスキルで、子どもの頃からしっかりと身につけておくことが必要とされています。 今、子どもが学校で学んでいるプログラミング的思考について、以下のような点について気になるかたも多いと思います。 プログラミング的思考は日常生活の中で無意識につかっていることが多く、身近に実践練習できる機会がたくさんあることを知っていますか？ 子どもにプログラミング的思考を教えるために、まずは保護者のかたが正しい意味を理解しておかないといけません。 そこで、今回はプログラミング的思考をよく理解していない保護者のかた向けに、プログラミング
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Your API Shouldn't Redirect HTTP to HTTPS
広告のために作られたサイト「MFA」とは？：問題や影響の本質 | 杉原剛のデジタル・パースペクティブ
X rolls out new ad format that can't be reported, blocked
X（旧Twitter）に配信されている Google 広告の背景と現状
Improving Web Accessibility with Web Platform Tests
Migrating 500+ tests from Mocha to Node.js | Astro
新データセット「ToolQA」：大規模言語モデルが外部ツールで問題解決する能力を評価
Revideo: Create Videos with Code
The real reason to use Protobuf is not performance
Federal Register :: Request Access
Tracing 101 - Perfetto Tracing Docs
プログラミング的思考とは？5つの種類や論理的思考との違い、身につけ方を解説