TL;DR: Instead of redirecting API calls from HTTP to HTTPS, make the failure visible. Either disable the HTTP interface altogether, or return a clear HTTP error response and revoke API keys sent over the unencrypted connection. Unfortunately, many well-known API providers don't currently do so. Updated 2024-05-24: Added the Google Bug Hunter Team response to the report that the VirusTotal API resp
米国を中心に議論が広がりつつあるMFA（Made-for-Advertising）。MFAとは、広告のためにつくられたウェブサイトと総称して言いますが、明確な定義がないまま議論だけが激化しています。 今回のコラムでは、MFAとは何か、どんな問題が潜んでいるのかを解説していきます。 MFAとは何か？MFAの明確な定義は原稿を書いている現時点では、まだありませんが、ANA（全米広告主協会）、4As（アメリカ広告業協会）、WFA（世界広告主連盟）、ISBA（英国広告主協会）といった主要な広告業界団体がMFA問題の大きさなどを鑑みて、2023年9月26日に「Leading Trade Groups Define “Made For Advertising” Websites」というタイトルのプレスリリースで、MFAの特徴について発表しました。その内容を説明します： 1. コンテンツに対する広告比率
Private Browsing 2.0
When we invented Private Browsing back in 2005, our aim was to provide users with an easy way to keep their browsing private from anyone who shared the same device. We created a mode where users do not leave any local, persistent traces of their browsing. Eventually all other browsers shipped the same feature. At times, this is called “ephemeral browsing.” We baked in cross-site tracking preventio
GitHub - andyk/ht: headless terminal - wrap any binary with a terminal interface for easy programmatic access.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
クラスメソッド データアナリティクス通信(AWSデータ分析編) – 2023年7~9月合併号 | DevelopersIO
データアナリティクス事業本部 コンサルティングチームの石川です。コンサルティングチームメンバーを中心に、日々AWSのアナリティクス関連サービスのアップデートとそのブログを追っています。 先月、先々月は業務多忙のため、合併号とさせていただきます。（ゴメンナサイ m(_ _)m） Amazon Redshiftは、Redshift Serverlessのスケジューラやシングルサインオンの対応、 Amazon Forecastとの統合、QUALIFY句のサポートを開始しました。AWS Glueは、AWS Glue for RayがGAになった他に、AWS Glue for Apache Spark 向け Snowflake 接続の一般提供開始、Amazon CodeWhisperer をサポートするようになりました。Amazon QuickSightは、CI/CDを可能にするアセットのデプロイを
クラスメソッド データアナリティクス通信(AWSデータ分析編) – 2023年12月号 | DevelopersIO
データアナリティクス事業本部 コンサルティングチームの石川です。コンサルティングチームメンバーを中心に、日々AWSのアナリティクス関連サービスのアップデートとそのブログを追っています。 明日からre:Invent2023が始まります！ ということで、今回は re:Invent2023 が始まる11/27までのアップデートを紹介します。今年のre:Invent2023 アナリティクス関連のセッションについて、事前にチェックすることをおすすめします！ Amazon Redshift 新機能・アップデート 2023/11/01 - Amazon Redshift マルチ AZ が RA3 クラスター向けに一般提供開始 昨年のre:Invent2022に発表された Amazon Redshift RA3 クラスターのマルチ AZ 配置がついに一般提供（GA）になりました。Redshiftを複数のア
Streamline generative AI development in Amazon Bedrock with Prompt Management and Prompt Flows (preview) | Amazon Web Services
AWS Machine Learning Blog Streamline generative AI development in Amazon Bedrock with Prompt Management and Prompt Flows (preview) Today, we’re excited to introduce two powerful new features for Amazon Bedrock: Prompt Management and Prompt Flows, in public preview. These features are designed to accelerate the development, testing, and deployment of generative artificial intelligence (AI) applicat
GitHub - microsoft/aici: AICI: Prompts as (Wasm) Programs
The Artificial Intelligence Controller Interface (AICI) lets you build Controllers that constrain and direct output of a Large Language Model (LLM) in real time. Controllers are flexible programs capable of implementing constrained decoding, dynamic editing of prompts and generated text, and coordinating execution across multiple, parallel generations. Controllers incorporate custom logic during t
The Moneytizer始めました
◆The Moneytizerとは ・概要 The Moneytizer（ザ・マネタイザー）とは、フランスを拠点とする2014年に設立された比較的新しいWeb広告配信サービスの一つで、Google AdSenseと同じようにブログやWebサイトに広告を掲載することで収入を得ることができます。 日本では、2022年1月からサービス提供が開始され、日本語化されたのは2023年になってからのようです。 ・特徴 インプレッション単価（CPM型） CPM（Cost Per Mille）型であり、1000のインプレッション（広告が表示された回数）ごとに広告主から料金を受け取ることで収益を得ます。 Google AdSenseは、主にCPC（Cost Per Click）型であり、広告をクリックされることで収益を得る方式です。 プログラマティック広告（Programmatic Advertising）
MUI Autocomplete で API のデータから検索候補を表示する Input を作ってみる - asoview! Tech Blog
この記事は アソビューAdvent Calendar 2023 の6日目（B面）になります。 アソビューでフロントエンドエンジニアをしている白井です。 今回は文字入力時に候補検索し表示できるような Input コンポーネントを作ってみようと思います。 果物検索補完付き Input 今のプロジェクトで使用している MUI の Autocomplete を使うことで簡単に実装できるのですが、オプションが多くて癖が強いことや、細かいことをやろうとしたりリクエストを間引いたりすると一手間必要になるので、そのあたりの解説をしていきます。 主に以下の3つのライブラリを使用して実装を進めていきます。 データ取得：SWR バリデーション：React Hook Form コンポーネント：MUI Autocomplete オートコンプリート付き Input の作成 まず、Autocomplete コンポーネン
Elon Musk's X is now serving users clickbait advertisements that can't be blocked or reported. Credit: Thomas Trutschel/Photothek via Getty Images X, the Elon Musk-owned platform formerly known as Twitter, has begun serving its users with a weird new ad format and it's one of the company's least transparent products yet. The rollout of these ads also provides the public with a hint regarding just
Googleの「Topics API」- プライバシーサンドボックスで今後のターゲティングがどう変わるのか？｜アナグラム株式会社
Googleの「Topics API」- プライバシーサンドボックスで今後のターゲティングがどう変わるのか？ 数十年前からオンラインの世界ではほぼ不可欠と言っても過言ではないサードパーティCookieは、幕を閉じる時間が刻一刻と近づいています。 現在、GoogleはすでにChromeブラウザ経由のウェブトラフィックの1%からサードパーティCookieを削除しており、今年の第3四半期からChromeブラウザでサードパーティCookieが完全にサポートされなくなる予定です。 このことはもちろんデジタルマーケティング担当者にとって大きな挑戦を意味しています。 リターゲティングなどというCookieを活用している従来の手法が利用できなくなり、こうして生じるであろうギャップをどのように埋めるかという課題に直面しています。 ChromeのサードパーティCookie廃止の影響に対処するべく、Google
2024年5月ごろより、日本でも Google 広告からXにて（現在は主にネイティブアプリ面に）配信された広告を目にする機会が増えてきました。 自分自身、iPhoneユーザーなのですが、iOS の公式アプリでも、よくX に配信されたGoogle 広告を見かけます。 他の方も同じようで、そういった声を X でも見かけるようになってきました。 >RT GDNアカウントで、Xのapp配信増加が確認できたので要注意 — pey (@konpeyy) June 25, 2024 本日は、現時点でわかっている情報をまとめておきます。 あくまで現時点での情報まとめになります。 記事の内容は都度リライトし、最新の情報を記載するように留めていますが、どうしても最新の情報との乖離が生じている場合があります。 あらかじめご了承ください。 1.背景について そもそも、なぜGoogle 広告（主にGDNおよびP-M
Last year, a colleague introduced me to the Interop Accessibility project. I immediately resonated with its charge to “improve the state of accessibility across the entire web, regardless of which platform, browser, or assistive technology.” The project’s mission was compelling but it also represented, from my perspective, a transformative example of shifting accessibility to the level of web plat
GitHub - maelstrom-software/maelstrom: Maelstrom is a fast Rust and Python test runner that runs every test in its own container. Tests are either run locally or distributed to a clustered job runner.
Maelstrom is a suite of tools for running tests in hermetic micro-containers locally on your machine or distributed across arbitrarily large clusters. Maelstrom currently has test runners for Rust and Python, with more on the way. You might use Maelstrom to run your tests because: It's easy. Maelstrom provides drop-in replacements for cargo test and pytest. In most cases, it just works with your e
Theories of Discrimination
This chapter reviews the main theories developed to explain discrimination. Mirroring the historical development of the field, while reflecting a theoretically systematic approach, the chapter adopts an approach by analytical scales to present and discuss theories of discrimination. The first section presents theories seeking the cause of prejudice and discrimination at the individual level, the s
Upcoming improvements to your AWS sign-in experience | Amazon Web Services
AWS Security Blog Upcoming improvements to your AWS sign-in experience Starting in mid-2024, Amazon Web Services (AWS) will introduce a series of UI improvements to the AWS sign-in pages. Our primary focus is to revamp the UI, especially the root and AWS Identity and Access Management (IAM) user sign-in page and switch role page. With these design updates, we aim to facilitate smoother transitions
Over a month ago, we discussed a possible migration to the Node.js test runner. While we were sufficiently happy with Mocha, we are always looking to make our CI jobs faster. Relying on a test runner baked inside our runtime had some advantages for our main monorepo: Two fewer dependencies to install and maintain in our monorepo: mocha and chai. Maintainability: there are more people involved in t
Trip report: Autumn ISO C++ standards meeting (Kona, HI, USA)
Today, the ISO C++ committee completed its second meeting of C++26, held in Kona, HI, USA. Our hosts, Standard C++ Foundation and WorldQuant, arranged for high-quality facilities for our six-day meeting from Monday through Saturday. We had over 170 attendees, about two-thirds in-person and the others remote via Zoom, formally representing 21 nations. Also, at each meeting we regularly have new att
Dive deep into security management: The Data on EKS Platform | Amazon Web Services
AWS Big Data Blog Dive deep into security management: The Data on EKS Platform The construction of big data applications based on open source software has become increasingly uncomplicated since the advent of projects like Data on EKS, an open source project from AWS to provide blueprints for building data and machine learning (ML) applications on Amazon Elastic Kubernetes Service (Amazon EKS). In
2023年上期インターネット広告市場動向および、これからの広告指標についての調査レポートを発表～2023年上期におけるインターネット広告市場は厳しい環境が続く～ | CARTA COMMUNICATIONS（CCI）
2023年上期インターネット広告市場動向および、これからの広告指標についての調査レポートを発表～2023年上期におけるインターネット広告市場は厳しい環境が続く～ 株式会社CARTA HOLDINGSのグループ会社である株式会社CARTA COMMUNICATIONS（東京都中央区、代表取締役社長：目黒 拓、以下「CCI」）は、2023年6月、国内のデジタルマーケティング業界の関係者を対象に、2023年上期インターネット広告市場動向および、これからの広告指標についての調査を実施しました。 本調査は、昨今のインターネット広告市場における具体的な変化を2020年7月から半期ごとに調査しているものです。国内のマーケターのアンケート回答結果と当社の運用型ディスプレイ広告出稿分析ツール（※1）「CCI 360 Programmatic Display Market Analytics」のデータをもとに
3つの要点 ✔️ 大規模言語モデルが外部ツールをどの程度効果的に利用しているかを評価する新しいデータセットToolQAを開発。 ✔️ 大規模言語モデルはToolQAの難しい問題に対して限定的な性能を示し、エラー傾向を示す。 ✔️ 大規模言語モデルに外部ツールの使用法を学習させることで外部ツールの利用能力のさらなる向上を期待。 ToolQA: A Dataset for LLM Question Answering with External Tools written by Yuchen Zhuang, Yue Yu, Kuan Wang, Haotian Sun, Chao Zhang (Submitted on 23 Jun 2023) Comments: Published on arxiv. Subjects: Computation and Language (cs.CL); A
Executive Order on the Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence | The White House
Executive Order on the Safe, Secure, and Trustworthy Development and Use of Artificial Intelligence By the authority vested in me as President by the Constitution and the laws of the United States of America, it is hereby ordered as follows: Section 1. Purpose. Artificial intelligence (AI) holds extraordinary potential for both promise and peril. Responsible AI use has the potential to help sol
dbt test + elementaryによってData Observabilityを高める - CARTA TECH BLOG
概要 CARTA HOLDINGSの事業部の１つである、fluctでデータエンジニアをやっているyanyanです。 現在fluctではsnowflake + dbtを中心としたデータ基盤を構築していて、今回はその基盤のオブザーバビリティを高めるために行った施策について書いていこうと思います。 tl;dr fluctと、fluctが扱うデータについて データオブザーバビリティについて 具体的に行った施策について dbt testの追加 Elementary OSS、Elementary Cloudの導入 今後の展望 fluctと、fluctが扱うデータについて https://techblog.cartaholdings.co.jp/entry/programmatic-ad-for-advertisers-dsps から引用したSSP事業のイメージ図 fluctは主にインターネット広告を配
Getting started with Terraform: Guidance for AWS CDK and AWS CloudFormation experts - AWS Prescriptive Guidance
Getting started with Terraform: Guidance for AWS CDK and AWS CloudFormation experts Steven Guggenheimer, Amazon Web Services (AWS) March 2024 (document history) If your experience with provisioning cloud resources exclusively lies within the realm of AWS, you might have limited experience with infrastructure as code (IaC) tools beyond the AWS Cloud Development Kit (AWS CDK) and AWS CloudFormation.
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Your API Shouldn't Redirect HTTP to HTTPS
広告のために作られたサイト「MFA」とは？：問題や影響の本質 | 杉原剛のデジタル・パースペクティブ
X rolls out new ad format that can't be reported, blocked
X（旧Twitter）に配信されている Google 広告の背景と現状
Improving Web Accessibility with Web Platform Tests
Migrating 500+ tests from Mocha to Node.js | Astro
新データセット「ToolQA」：大規模言語モデルが外部ツールで問題解決する能力を評価