情報セキュリティ企業が“脆弱性だらけのWebアプリ”無償公開 実習用の題材に
WAF開発を手掛けるEGセキュアソリューションズ（東京都港区）は2月28日、Webアプリケーションの脆弱性について学べる実習用アプリケーション「BadTodo」を無償公開した。同アプリは多くの脆弱性を含んでおり、実際に攻撃したりソースコードを確認したりして実践的に学習できるとしている。 BadTodoは脆弱性診断実習用のアプリ。情報セキュリティの専門家であり同社CTOの徳丸浩さんが制作した。Webブラウザ上で動くToDoリストアプリとして動作するが、情報処理推進機構（IPA）の「IPA ウェブ健康診断仕様」や国際Webセキュリティ標準機構の「OWASP Top 10」で紹介されている脆弱性を網羅的に含む、脆弱性だらけのアプリになっている。 EGセキュアソリューションズによると、BadTodoには各種脆弱性を自然な形で組み込んでおり、脆弱性スキャンで見つかりにくい項目も含んでいるという。 徳
国土交通省がUnityとUnreal Engine向けに「日本都市の3Dモデル利用支援ツール」を無料公開。行政機関がゲーム開発など後押し - AUTOMATON
国土交通省は2月28日、ゲームエンジンUnityおよびUnreal Engineに向けて、「PLATEAU SDK（ソフトウェア開発キット）」を正式リリースした。GitHubにて公開中だ。また、Unity Asset Storeでも同SDKの無料配布が開始されている。 ＊PLATEAUによるサンプルプロジェクトより 「PLATEAU SDK」は、日本の国土交通省が主導するプロジェクト「PLATEAU（プラトー）」のなかで開発されたソフトウェアだ。同プロジェクトは、日本全国の3D都市モデルの整備・活用・オープンデータ化を推進している。「PLATEAU SDK」はPLATEAUが提供するそうした3D都市モデルデータを、UnityおよびUnreal Engineにて扱いやすくしてくれるツールキットとなっている。同ツールはリリースに先立ってベータ版が公開されており、このたびバージョン1.0.0とし
うわっ…私のDockerコンテナ、落ちるの遅すぎ…? - Qiita
version: '3.9' services: node: image: node:18-slim tty: true ports: - '4000:4000' volumes: - ./node:/node root@sun33 /home/sun33/qiita/init # docker compose up -d [+] Running 2/2 ⠿ Network init_default Created 0.0s ⠿ Container init-node-1 Started 0.4s root@sun33 /home/sun33/qiita/init # docker-compose ps NAME COMMAND SERVICE STATUS PORTS init-node-1 "docker-entrypoint.s…" node running 0.0.0.0:8000
セッション認証とトークン認証について
概要 セッション認証とトークン認証について整理する。下記サイトで詳しく解説されていたので、自分はあくまで学びをアウトプットする目的として本記事を作成する。詳しく学びたい人は、こちらで確認してほしい。 早速だがセッション認証とトークン認証について、一言で言うと、セッション認証はサーバー側主体の認証方法であり、トークン認証はブラウザ側主体の認証方法である。 セッション認証 セッション認証は、ユーザがログイン成功した際に、ユーザ情報と紐付けたセッションIDを返す。ユーザはこのセッションIDをブラウザ上でクッキーとして保存して、サーバー側へリクエストを送る。具体的な流れを下記に示す。 ユーザがログイン認証を経て、サーバがユーザ情報と紐づけたセッションIDを発行する。 発行されたセッションIDをユーザのブラウザが受け取り、クッキーとして保存する。 クッキーとして保存されたセッションIDを用いて、ユー
コミュニケーションの質が一変！ 心理カウンセラーの「聞く技術」とトレーニング法
ライブ配信で開催されているITmedia エグゼクティブ勉強会に、心理カウンセラーの山根洋士氏が登場。カウンセラーとしてさまざまな人と向き合い8000人以上の悩みを解決してきた山根氏が、2022年6月に発行された著書の内容に基づき、「なぜ、あの人には何でも話してしまうのか 心理カウンセラーのすごい「聞く技術」」をテーマに講演を実施した。 心理療法でメンタルを変化させ、「メンタルノイズ」カウンセラーへ 山根氏は、1970年生まれ、大阪府出身の52歳。大学でメンタルトレーニング、大衆心理などを学んだのち、情報誌の編集やコピーライターを経験。その後FXトレーダーとなり、心理療法と出会ってメンタルを改善することで平均月利10％を稼ぎだすように。自身や周囲の人を変化させた心理療法を発展させ、2019年にオンラインで心理療法が学べる講座『メンタルノイズキャンセリング講座』をリリース。現在は講座受講生が
GPTシリーズの限界と非連続的な進歩について
GPTシリーズの限界と非連続的な進歩について 2023.02.28 Updated by Ryo Shimizu on February 28, 2023, 09:04 am JST 先日、秋葉原の3331で開催されたテクノエッジ主催イベントでは、StableDiffusionを開発したStability.AIのジェリー・チーさんと、THE GUILDの深津貴之さんと筆者の三人で鼎談した。 残念ながらイベントのアーカイブは残っておらず、80人の席は全て即完売。 改めて考えると、会場が小さすぎるしチケットが安すぎる。 まあそれはいいとして、懇親会ではTwitterやnoteでしか見たことがなかった生成AI業界のスターたちに挨拶できて非常に嬉しかった。 講演の感想をいただく中で、「Scaling Lawについての話が一番面白かった」と言われたので、昔もこの連載でとりあげた気がするが、再度この段
【画像生成AI】CharTurnerLoRAとControlNetを併用してキャラシートを安定して出力させる方法｜ステスロス
ローカル環境を作ったときに使ってみたかった機能にCharTurnerLoRA（同一キャラを複数視点で出力するLoRA）があったので早速使ってみたものの、出力が安定していなかったのでControlNetを併用する方法を考えてみた。 さらにランダム要素を加えてキャラクターデザインをいろいろさせてみよう計画に成功したのでnoteにまとめてみる。 下準備：CharTurnerとControlNetとwildcardsを用意する拡張機能の準備CharTurner LoRA版とTI版があるのでお好みのほうをDL! 解説はLoRA版で https://civitai.com/models/7252/charturnerbeta-lora-experimental ControlNet https://github.com/Mikubill/sd-webui-controlnet wildcards でん
ChatGPTで、ファンタジーRPGを遊ぶには？｜深津 貴之 (fladdict)
チャットAIデファンタジーRPGを行う命令が、だいたいできたのでメモ。うまく改造すれば恋愛ゲームや歴史シミュレーションなども作れると思います。 プロンプト以下をChatGPTに貼れば、今日から異世界無双で遊べます（あるいはハードモードでも）。 あなたはRPGのゲームマスター専用チャットボットです。 チャットを通じて、ユーザーに楽しい本格ファンタジーRPG体験を提供します。 制約条件 * チャットボットはゲームマスター（以下GM）です。 * 人間のユーザーは、プレイヤーをロールプレイします。 * GMは、ゲーム内に登場するNPCのロールプレイも担当します。 * 各NPCはそれぞれの利害や目的を持ち、ユーザーに協力的とは限りません。 * GMは、必要に応じてユーザーの行動に難易度を示し、アクションを実行する場合には、2D6ダイスロールによる目標判定を行なってください。 * GMは、ユーザーが楽
AI駆動開発と現状とのギャップを示す - ブロッコリーのブログ
はじめに 〜記事執筆のきっかけ〜 先日、以下の記事についてのツイートが流れてきました。 zenn.dev この記事の内容については、ChatGPTをはじめとするAIによるテストの可能性を示した素晴らしい内容だと思います。 ですが、果たして"今時点（元記事の執筆時点）の"出力結果*1が実用に耐えうるものになっているのか検討し、提示する必要もあると感じました*2。 そこで本記事では、テストエンジニアである私の回答例と"今時点の"AIの出力結果を比較しギャップを示すことを目的とします*3。 決して、AIによるテスト自動生成の進化自体を否定している訳ではないことを念頭にお読みいただければと思います。 結論 本記事では、"今時点の"AIの出力結果に対して、以下の結論を導き出しています。 状態遷移図のテスト設計の題材では、根幹となる機能に関する不具合が含まれていた デシジョンテーブルのテスト設計の題材
自作OSにprintfを実装する
概要 printfに代表される可変長引数関数の仕組みを調べ、muslの実装を読み、それを自作OSにフルスクラッチで実装するという試みです。タイトルにはprintfとありますが、現状自作OSにメモリ管理機能なんてない(mallocなんてない)のでまずvsnprintfを実装し、それを用いてprintf(もどき)を作ることにします。環境はx64を前提とします。 標準ライブラリで実装してみる 最終的にはフルスクラッチで実装しますが、完成形を見ておこうということで標準ライブラリを用いて実装してみます。 #include <stdio.h> #include <stdarg.h> #define BUF_SIZ 100 void myprintf(char *fmt, ...) { char buf[BUF_SIZ]; va_list ap; int ret; va_start(ap, fmt);
5年で1兆円の投資がムダに？ リスキリングを生かすため、企業に欠かせない「業務デザイン力」とは
5年で1兆円の投資がムダに？ リスキリングを生かすため、企業に欠かせない「業務デザイン力」とは：働き方の見取り図（1/4 ページ） 政府が5年で1兆円を投資すると発表したこともあってか、毎日のようにリスキリング（reskilling：学び直し）という言葉を目にします。それだけ学び直しが注目されるのは、時代の必然と言っても良いのかもしれません。 なぜなら、世の中は激しい技術革新の渦中にあるからです。2007年に米アップルのスマートフォン「iPhone」が発売されたのがほんの16年前。その後、世界中の生活風景は一変しました。いまや、子どもでもスマホという小型のパソコンを持ち、いつでもどこでも誰もがインターネットに接続して情報を検索し、SNSを通じて人とやりとりできる時代です。 さらには、データマイニング（data mining：大量情報からの知見抽出）やAI（Artificial Intell
ChatGPTは真にプログラミング知識なしでのコンピュータ操作を実現している - きしだのHatena
ChatGPTで文章を要約したり口調を変えたりゲームのルールを教えてゲームを遊んだり、みんな いろいろな使い方や楽しみ方をしていると思います。 中にはプログラミングにあまり縁のない人も多くいます。 これ改めて考えると、自然言語でコンピュータを操作指示できるようにしたということで、インパクトすごいと思います。 たとえばこんな感じで、口調の調整を行っている人はよくみかけますね。 これ、よく考えるとコンピュータの挙動を調整しているわけですよね。 ここでは「以降は語尾に「ンゴ」をつけてください」と指示しているだけで、この指示にはまったくプログラミング知識が使われていません。 しかも「何か質問あるンゴか？」のように疑問形の形を調整してくれていますね。適切に「！」も入れて、「ンゴ」で終わらせることに何を求めているかもくみ取ってくれています。これをプログラミングで実現しようとするとかなり大変です。 RP
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.photonengine.jp/pdf/simplestar.pdf
https://www.photonengine.jp/pdf/20230222.pdf
GitHub - Cysharp/csbindgen: Generate C# FFI from Rust for automatically brings native code and C native library to .NET and Unity.