秋葉原生まれ大手町育ちの歌って踊れる江戸っ子インフラエンジニア。 0と1が紡ぐ「ゆるやかなつながり」に魅せられ早20年、 SNSとCGMの力で世界を幸福にするのがライフワーク。 市民、幸福は義務です。 あなたは幸福ですか？

～はじめに～ 運用保守は、手順書通りするだけの楽な業務と勘違いしていませんか？ 私は3年間運用保守(インフラ)に携わり、手順書作成や障害対応/調査、運用支援など様々なことを行ってきました。そんな私が思うに運用保守は、全くそんな楽な業務でありません。 運用保守は過信と油断をすれば、すぐに業務影響を出してしまいます。 構築設計段階でのお客様に影響を出すのとは、全く影響度合いが違います。 既に稼働しているシステムで業務影響を出すというのは、エンドユーザーへ多大なるご迷惑をおかけするということ、つまり絶対に許されません。 そんな状況にならないために、私が運用保守をする上で意識して行っていることについて書きたいと思います。 ～運用保守をする上で意識して行っていること～ 1. 簡単な作業や慣れた作業でも慎重に行う 私はどんな作業だとしても、過信や油断をせずに慎重を行うようにしています。 簡単または慣れ

最近はMBSDでWebアプリケーションスキャナの開発をしている寺田です。 Webアプリケーションを開発していると、セキュリティの観点でURLをチェックしなければならないことがしばしばあります。本日の記事では、そのようなURLのチェックを如何に行うか、正規表現を使う場合の注意点や、バイパス方法などについて書きたいと思います。 本記事で想定するのは、ブラウザからパラメータとして来るURLをチェックしてリダイレクトやリンクのURL等として使ったり、ブラウザから来たOriginヘッダ等のURLをチェックしてアクセス制御をするケースです。その中でも、以下のようにサブドメイン部分（★の部分）を可変にする状況を主に想定します。 https://★.example.jp/… よく使われてそうなチェック用の正規表現と、そのバイパスは以下のとおりです。 正規表現: ^https://.+\.example\.

LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 2023 3/01 人気のパスワード管理サービス「LastPass」は昨年、パスワードを含むユーザーの機密データが漏洩する大規模なセキュリティ攻撃に直面しました。12月に同社、は漏洩したデータを攻撃者が入手した事を認め、ユーザーに対しパスワードを変更するようにとの声明を発表していたなか、このセキュリティ侵害が、DevOptsエンジニアのPCから盗まれた認証情報によって引き起こされた事を明らかにしています(9to5Mac)。 LastPassのブログ記事によると、2022年8月にハッカーがAmazon AWSのクラウドサーバーにアクセスしてデータを盗み出すという連携攻撃が発生。同社のクラウドストレージにアクセスできるDevOpsエンジニアから、サーバーの認証情報が盗まれたため、LastPassが不審

Linuxにおけるデバイスファイルはデバイスをファイルという概念を通して扱えるようにしたものです。デバイスファイルは通常のファイルと同様に読み書きを行うことができます。しかし実際には、その読み書きはデバイスドライバを通じてデバイスの制御に変換されます。 この記事では、デバイスファイルへの読み書きがどのようにデバイスの制御に変換されるのかを説明します。デバイスファイルはデバイスドライバとファイルの2つのコンポーネントに依存したものであるので、最初にデバイスドライバ、次にファイルについて説明し、最後にデバイスファイルがどのようにデバイスドライバと結び付けられるかを解説します。 この記事の内容は主に詳解 Linuxカーネル 第3版及びhttps://github.com/torvalds/linux/tree/v6.1によります。 目次 デバイスドライバ デバイスドライバの実例 read_wri

MicrosoftのAIで強化された「Bing」とGoogleの「Bard」では、最新タイプの人工知能（AI）技術である大規模言語モデル（LLM）のテストが開始されている。LLMは、OpenAIの「ChatGPT」が多大な注目を浴びる要因の背景にある技術だ。しかし、両社よりもはるかに小規模な企業であるBrave Softwareは米国時間3月2日、独自のLLMを同社のウェブブラウザーに直接追加して、検索結果を要約する機能を実現した。 「Summarizer」というこの機能は、検索結果内で質問に対する要約された説明を生成し、それに引用元への脚注リンクを添える。より一般的な検索結果で表示される、従来のリッチスニペットを要約されたバージョンに置き換えるようにも設計されている。 これは、検索エンジン事業を一新する、抜本的変革の新たな例である。Googleは何年もの間、他のウェブサイトへの従来のリン

電子メールアプリ「Microsoft Outlook」が、「Mac」ユーザーに無料で提供されることになった。利用するのに「Microsoft 365」（旧「Microsoft Office」）のサブスクリプションやライセンスは不要となる。Microsoftが米国時間3月6日にブログで明らかにした。 Macユーザー向けに新機能も追加する予定だと同社は述べている。カレンダーで今後予定されているイベントの「ちら見」機能や、新たに登場する「Outlook Profile」をAppleの「集中モード」に接続して通知をカスタマイズできるようにする機能、「iOS」と「macOS」のデバイス間で中断した作業を再開できる「Handoff」機能などだ。 Outlookは、電子メール、カレンダー、メモ、連絡先管理の機能を備えたアプリで、1997年に登場した。主にビジネス向けソフトウェアとして利用されていたが、M

Salesforceは米国時間3月7日、OpenAIとの提携により、傘下の企業向けメッセージングプラットフォーム「Slack」に「ChatGPT」の高度な人工知能（AI）技術を実装したと発表した。 Slack向けChatGPTアプリにより、企業でのコミュニケーション方法が最適化され、貴重なビジネスリソースである時間を節約する一助になるとしている。 OpenAIがSlackプラットフォーム上に構築したこのアプリには、メッセージの作成や閲覧にかかる時間を減らすのに役立つさまざまな機能がある。 Slackユーザーは、注目を集めているChatGPTの文章生成能力を活用し、AIの助けを借りて数秒でメッセージの下書きを作成できるようになる。 また、AIが生成するカスタム要約により、ボタンをクリックするだけでチャンネルやスレッドにおける最新のやり取りの内容を把握できる。これにより、移動中でも容易に最新の

連載目次 近年、多くの企業でデータ活用、つまりデータを分析してビジネスに役立てることが重要視されるようになってきました。本稿では、データ分析の定義や目的、メリットといった概要面から、データ分析でできることや役立つツールと思考法などの実践面までを簡単に紹介します。 1分 ―― データ分析とは そもそも「分析する」の意味は、複雑な事柄を複数の要素に分解してまとめ、その構成や意味などを明らかにすることです。よって、何らかのデータ（情報）の構成や意味などを明らかにすることは、広く一般的に「データ分析」と呼ばれますが、これを「広義のデータ分析」とします。本稿で紹介するのは「狭義のデータ分析」です。 ここでいう狭義のデータ分析（データアナリティクス）とは、

2GBメモリでも動作可能な軽量化したWindows 11「tiny11」を試してみた：Windows 11 Trends 開発者のNTDEV氏が、Windows 11 Pro（2022 Update）をベースに、機能を絞り込んだ「tiny11」と呼ぶインストールパッケージを作成、公開している。どのような機能が絞り込まれているのか、2GBメモリでも実行可能ということだが本当なのか、について実際にtiny11をインストールして検証してみた。

ソフトウェア品質の評価と追跡を手掛けるTIOBE Softwareは、2023年3月版の「TIOBEプログラミングコミュニティーインデックス」（通称「TIOBEインデックス」）を発表した。 TIOBEインデックスはプログラミング言語の人気度を示すランキングで、同社が毎月更新している。2023年3月のランキングでは「Python」が14.83％のレーティングを獲得し、首位を維持した。2～5位は「C」（14.73％）、「Java」（13.56％）、「C++」（13.29％）、「C#」（7.17％）となり、JavaとC++は、2022年12月～2023年2月の3カ月と順位が入れ替わった。 Pythonのレーティングは2022年11月に過去最高の17.18％に達したが、12月から2023年3月まで4カ月連続で下落した。この4カ月の間、2位のCとの差はわずか0.1ポイントで推移している。 前年同月比

未経験者に「プログラミング言語」は求めない　調査で分かった企業が期待するスキルとは：パーソルキャリアがITエンジニア職未経験、微経験者の転職について調査 パーソルキャリアは、「doda ビジネスパーソンと企業の転職意識ギャップ調査」の結果を発表した。それによるとITエンジニア職「未経験歓迎」求人の割合は2年前（2021年1月）に比べて約3.0倍に伸びていることが分かった。

Google、分散アプリケーションを構築・デプロイするOSSフレームワーク「Service Weaver」発表：アプリをモジュラーバイナリとして作成、マイクロサービスとしてデプロイ Googleは、分散アプリケーションを構築、デプロイ（展開）するためのオープンソースフレームワーク「Service Weaver」を発表した。

DenoがNode.js互換レイヤを本体に統合し高速化、package.jsonサポートでNode.jsからの移行がさらに容易に。Deno 1.31リリース JavaScriptランタイムのDenoの最新版「Deno 1.31」が2月24日にリリースされました。 Deno 1.31ではNode.js互換機能が本体に統合され、package.jsonのサポートでNode.jsからの移行がさらに容易になるなどの改善が行われています。 Deno v1.31 has been released! package.json support! stable Node-API npm specifiers supported in remote modules Deno.Command subprocess API is stable V8 11.0 Read all about it in the r

Google Chromeのヘッドレスモードが新しく。別になっていた実装を統合し、ヘッドフルと完全互換に Google Chromeの開発チームは、Google Chromeをユーザーインターフェイス画面なしで利用できるヘッドレスモードの実装が新しくなったことを明らかにしました。 Chrome’s Headless mode just got a whole lot better! We made Headless more useful for developers by bringing it closer to Chrome’s regular “headful” mode. https://t.co/FhAblWvJQj pic.twitter.com/tJHV0j9fc7 — Chrome Developers (@ChromiumDev) February 22, 2023 ヘ

2 月 1 日から 3 月 18 日は、日本政府が主導する「 サイバーセキュリティ月間 」です。Google は、今年もインターネットを安全に利用する方法を学べるプログラムをご用意しました。 オンライン アカウントを安全に守るパスワード ネットショッピングからオンライン ミーティングまで、私たちの日常生活の多くの場面をオンライン上で過ごすことが増えています。一方、インターネットを使った活動が増えることで、オンラインでのリスクも増加します。この一年間でアジア太平洋地域全体で「オンラインの安全性」で最も多く検索されている質問は、オンライン アカウントをより安全に保護する方法でした。 パスワードは、デジタルリスクから自分を守る最初の手段です。したがって、アカウントごとに個別の強力なパスワードを使用することがとても重要です。セキュリティ専門家は、 パスワード マネージャー を活用してパスワードの作

どうもさいちゃんです。 この記事は2023年3月7日から10日に行われたSecurity Days Spring 2023 Tokyoで発表された「HashiCorp Vaultではじめるインフラセキュリティ対策と自動化」というセッションのレポートブログになります。 セッション概要 クラウドの市場浸透によって、企業のITインフラはよりダイナミックに、かつマルチ・ハイブリッドクラウドと多様化し、そしてその運用は複雑化しています。その変化に適したセキュリティ対策を取らなければ、情報漏洩などのリスクに繋がる恐れがあります。特にシークレットと呼ばれる、特定のシステムにアクセスするための権限が紐づいた資格情報は、環境下において漏洩時の被害が拡大しやすいため適切な対策が必要です。本セッションでは、弊社が提供する「HashiCorp Vault」と具体的なユースケースをご紹介しながら、多様化する動的なイ

[レポート] AIセキュリティとサイバー脅威の攻防最前線 ～ChatGPT悪用からAIモデル検知回避、最新RaaSトレンドまで～ #SecurityDaysSpring2023 Security Days Spring 2023 のセッション「AIセキュリティとサイバー脅威の攻防最前線 ～ChatGPT悪用からAIモデル検知回避、最新RaaSトレンドまで～」のレポートです。 最初に 東京で開催された Security Days Spring 2023 に参加してきました！視聴させていただいたセッションは下記です。 AIセキュリティとサイバー脅威の攻防最前線～ChatGPT悪用からAIモデル検知回避、最新RaaSトレンドまで～ | Security Days Spring 2023 こちらをレポートとして記事にしました。 セッション概要 AIセキュリティとサイバー脅威の攻防最前線～ChatG

[レポート] 今、Active Directoryが狙われている！CrowdStrike FalconではじめるID保護とは？ #SecurityDaysSpring2023 Security Days Spring 2023 のセッション「今、Active Directoryが狙われている！CrowdStrike FalconではじめるID保護とは？」のレポートです。 最初に 東京で開催された Security Days Spring 2023 に参加してきました！視聴させていただいたセッションは下記です。 今、Active Directoryが狙われている！CrowdStrike FalconではじめるID保護とは？ セッション概要 Active Directory は長年に渡り使用されているシステムのため、動作し続けることに重きが置かれ、多くの組織ではセキュリティ対策が追い付いていな

どうもさいちゃんです。 この記事は2023年3月7日から10日に行われたSecurity Days Spring 2023 Tokyoで発表された「次世代XDRで何が変わる？ ～ネットワークからエンドポイントまでゼロトラストセキュリティ」というセッションのレポートブログになります。 セッション概要 ネットワークからエンドポイントまでのアクティビティを広範囲に集約し、社内外のネットワーク全体を包括的に保護する対策方法、および全てのアクセスを信用せずに疑ってかかる「ゼロトラスト」をベースとしたXDR(Extended Detection and Response) ソリューションの効果について解説します。ウォッチガードではUnified Security Platform(USP)のコンセプトをベースとしたアプローチを採用しており、当社の複数のソリューションをご利用頂くことで次世代XDRの提供

どうもさいちゃんです。 この記事は2023年3月7日から10日に行われたSecurity Days Spring 2023 Tokyoで発表された「サイバー脅威最新レポートから紐解く ~攻撃者視点で考える最新セキュリティー対策~」というセッションのレポートブログになります。 セッション概要 昨今のセキュリティー脅威の状況と合わせ、それらの攻撃にどう備えれば良いかをハイライトにまとめて解説します。また最新の脅威に備え、攻撃者視点を交えた脆弱性の可視化ツールや、AIを用いたエンドポイント管理ツールなど、お客様のセキュリティー保護にご活用いただけるIBMの最新ソリューションをデモを交えてご紹介します。 スピーカー 日本IBM テクノロジー事業本部 セキュリティー・テクニカル・セールス部長 赤松 猛　氏 レポート データ侵害された経験のある企業83％ ほとんどの企業でデータ侵害の被害あり そのうち

【レポート】気づいたら攻撃されていた…」を防ぐには？ クラウド/テレワーク導入が生んだ新たなサイバー攻撃リスクと対策　＃ Security Days Spring 2023 どうもさいちゃんです。 この記事は2023年3月7日から10日に行われたSecurity Days Spring 2023 Tokyoで発表された「気づいたら攻撃されていた…」を防ぐには？ クラウド/テレワーク導入が生んだ新たなサイバー攻撃リスクと対策」というセッションのレポートブログになります。 セッション概要 クラウドサービスの活用などにより、これまで企業ネットワークの中に存在していたIT資産はあちこちに分散されるようになりました。またこれに加えて、これらへのアクセス環境もガラリと変化。テレワークの導入により社内だけでなく様々な環境から仕事をするようになったり、これまで現場に直接出向いて行っていた作業を遠隔から行う

知り合いなどを装って金銭をだまし取る「オレオレ詐欺」で、AI技術を用いて作った音声が利用されるケースが出てきていることが報告されています。2022年の「オレオレ詐欺」による被害額は、アメリカだけでも1100万ドル(約14億9000万円)に上っています。 Scammers are now using AI to sound like family members. It’s working. - The Washington Post https://www.washingtonpost.com/technology/2023/03/05/ai-voice-scam/ new: AI voice-cloning tech is making phone scams frighteningly believable. I talked to some who got duped. They w

女性の権利侵害が指摘されるイランでは、2022年11月頃から女性が通う学校を狙った毒物事件が相次いで発生していました。2022年3月4日頃からは毒物事件の派生頻度が急激に高まり、50以上の学校が被害に遭ったことが報じられています。 Iran says suspected schoolgirl poisonings occurred in more than 50 schools | PBS NewsHour https://www.pbs.org/newshour/world/iran-says-suspected-schoolgirl-poisonings-occurred-in-more-than-50-schools アメリカのニュースメディア「PBS」によると、2022年11月にシーア派の聖地「コム」で毒物による中毒症状が確認されて以降、イランでは女子学生が通う学校を狙った毒物事件

1987年東京出身。会社員。ハンバーグやカレーやチキンライスなどが好物なので、舌が子供すぎやしないかと心配になるときがある。だがコーヒーはブラックでも飲める。動画インタビュー 前の記事：ランドグシャ、カラトリー、アニキサス 〜みんなのオードソックス発表 今後夜中まで働くためではない 全然ハードに働いてこなかった人生だが、会社のイスで寝た経験があるにはある。 いつも寝かたに失敗して、猛烈に後悔をして朝を迎える。 色々試した結果、イスの座面に丸くなって寝てしまう。全身が痛くて起きる 上級者はどうやって寝るんだろう。今後夜中まで働くためではなく、過去の無念を晴らすために知りたい。 会社のイスで寝てきた人たちに快適に寝る方法を聞いて、全部試した。

しんやさん☯️ @hangstuck 弊社セキュリティ研修 問: 下記のどちらが強力なパスワードですか？ 1.「w6!j38?pa7J」 2.「CanYouCelebrate?」 正解: 1.は確かに複雑ですが覚えにくいです。2.は覚えやすく他人からの推測も困難です。2.を使う方が賢明です。 pic.twitter.com/b0ti95TjZ4

昨日の自分「今作ってる曲まじで良すぎる。天才かもしれん」 今日の自分「ﾅﾆｺﾚ。曲作り下手すぎか～～」 この記事は新歓ブログリレー23日目の記事です。 こんにちは、カシワデと言います。サウンド班に所属していてパソコンで音楽を作っています。 皆さん、DTMってしってますか？ DTMとはDeskTop Musicという和製英語の略で、パソコンで音楽を作ることを広く指します。パソコンで音楽を作ると言っても昨今の曲は大体パソコンを用いて作られているので、DTMというと特に"打ち込み"のニュアンスが出るような気がします。 でも、『パソコンで音楽を作る～』とか『打ち込み』っ… 🎉入学おめでとう🎉まずは新入生の皆さん、ご入学おめでとうございます！！！これから始まる大学生活は非常に短いですし、世間で言われる程時間に余裕があるわけでは無いので、後悔の無い充実した生活を送ってください！

GPT-4 is more creative and collaborative than ever before. It can generate, edit, and iterate with users on creative and technical writing tasks, such as composing songs, writing screenplays, or learning a user’s writing style.

はじめまして、sonesuke(https://twitter.com/sonesuke)です。 LLMにどっぷりハマっています。 TL; DR 16のプロンプトパターンを日本語の例をつけて、まとめてみた。 読んだ論文はこれ。 https://arxiv.org/pdf/2302.11382.pdf より高度なプロンプトエンジニアリングの話題はこちら プロンプトパターン 1. メタ言語パターン: The Meta Language Creation いつ使うか？ 自然言語ではない方が、より簡潔で明確に表現できるとき プロンプトコンセプト 例 原文プロンプト “From now on, whenever I type two identifiers separated by a “→”, I am describing a graph. For example, “a → b” is des

コンテナクエリがすべてのモダンブラウザの安定版でサポートされ、これからはメディアクエリからコンテナクエリを使用する機会が増えてくると思います。 コンテナクエリは親コンテナに基づいてスタイルを定義できるものですが、親のサイズによるクエリだけではありません。親のスタイル値によるクエリ（スタイルクエリ）も可能です。スタイルクエリの基礎知識と便利な使い方を紹介します。 スタイルクエリを使用すると、複数のバリエーションを持つ再利用可能なコンポーネントが簡単に実装できます。 Getting Started with Style Queries by Una Kravets 下記は各ポイントを意訳したものです。 ※元サイト様のライセンスに基づいて翻訳しています CSSのスタイルクエリとは スタイルクエリの使い方 スタイルクエリで実装したUIコンポーネント 1 スタイルクエリで実装したUIコンポーネント

Red Hat でコンサルタントをしている菅原と申します。 この記事では、意外とあまり説明されていないような気がする Linux システムで発生するハングタスクについて少し説明したいと思います。現場のシステムでもハングタスク検知の設定がされていることが多いと思いますが、ハングタスクとは何なのかを正しくご理解いただくことで、ハングタスク検知を行う目的が明確になること、また、実際の障害事例もご紹介することで、通常あまりハングタスクと関連づけて考えないような設定でもハングタスク発生につながる場合があることを知っていただき、少しでもシステム管理や障害の理解、障害対応などのお役に立てれば幸いです。 なお、この記事では RHEL のみを対象に書いていますが、他の Linux ディストリビューションにも適用される内容と思います。 ハングタスク (hung tasks) とは ハングタスクとは読んで字のご

最近、見つけた技。知らない言語でコードかくときChatGPTが神すぎる。 そのテクはなんと「プログラミングまるごとを、ChatGPTに突っ込む」というもの。 え、そんなの動くの！？ と思うんですが、動くんですそんなの。直球すぎて盲点だった。 試してみよう たとえば、下記はGoogleサービス使って、リアルタイムにマイク音声を文字起こしするサンプル。 こいつをチャットAIで音声会話をやろうと、軽く読んでみたのですが…うん、よくわからん。 Pythonだし、Streamingだし、音声の操作だし、普段つかわない技術が満載すぎてわからん。 雑にコードを突っ込むと人生が解決こういう時は 以下のコードを、わかりやすく説明して。 ＜以下、上記コードをそのままコピペ＞とすると……  こうなる。 このコードは、Google Cloud Speech-to-Text APIを使用して、マイクからの音声をリア

「松屋ビーフカレー」（撮影＝重盛高雄） 大手牛丼チェーン「松屋」のメニューで根強いファンが多いことで知られるカレーライス。なかでももっともお手頃な商品「松屋ビーフカレー」が「いつの間にか680円（並盛／税込）にまで値上がりしている」として驚きの声が広まっている。かつては290円で販売されていたこともあった松屋のカレーだが、なぜここまで値上げされたのか、そして680円の価値はあるといえるのか、今回は「松屋のカレーの真実」に迫りたい。 2000年には290円で販売されていた松屋のカレーだが、この20年の間に徐々に値上がり。昨年5月の価格改定時には「オリジナルカレー」の価格は480円のまま据え置かれたものの、今年1月には「オリジナルカレー」の販売が終了となる一方で、終売となっていた「創業ビーフカレー」をリニューアルしたメニューが復活。松屋のカレーメニューの最低価格が一気に200円も上がることにな

AIがヤバい。今回は本気でヤバい。 既存の仕事は今後どうなってしまうのか。ライター業は、AIに取って代わられるのではないか。 危機感の理由は「GPT-4」だ。米OpenAIが3月14日（現地時間）に公開した、次世代の大規模自然言語モデル。その試用が、AIチャットbot「ChatGPT」の有料版で利用できるようになったので、早速試したところ、たまげた。 以前のバージョン「3.5」は、詳細かつ適切に指示しないと狙った結果が得られなかったのだが、「4」は、雑な指示でも適切な結果を返してくれる。例えば、以下のような感じだ 「ゆかたんかわいい」で「縦読み」を作ってもらった。「縦読み」とは、横書きで意味の通じる文章で、冒頭の文字を縦に読むと別の意味になっている、という言葉遊びの一種だ。前モデルの「GPT-3.5」だと要領を得ない返答だったが、「GPT-4」は一発でこんな答えを示した。 「ゆめのような彼

デジタル大臣を務める河野太郎氏は3月17日、話題の「GPT-4」に関連して「行政をAIで効率化する議論を早急に開始したい」と閣議後の記者会見で述べた。 河野大臣は「行政の手続きの中でAIを使って便利にすることを当然考える必要がある。政府側がAIを取り入れて行政を効率化できるよう、デジタル庁としても早急に検討を開始する」と述べた。 また、河野大臣は3月16日、GPT-4の機能について「e-TAXに実装したい」とツイートしていた。これについて大臣は「AIで行政手続きを便利にしたいという思いを述べたもので、GPT-4を使うかも何もかも決まっていない」とした。

大規模言語モデル（LLM：Large Language Model）とは？：AI・機械学習の用語辞典 連載目次 用語解説 大規模言語モデル（LLM：Large Language Models）とは、大量のテキストデータを使ってトレーニングされた自然言語処理のモデルのことである。一般的には大規模言語モデルをファインチューニングなどすることによって、テキスト分類や感情分析、情報抽出、文章要約、テキスト生成、質問応答といった、さまざまな自然言語処理（NLP：Natural Language Processing）タスクに適応できる（図1）。 大規模言語モデルの代表例としては、2018年にGoogleが発表した「BERT」や、2020年にOpenAIが発表した「GPT-3」などが挙げられる。2022年12月に発表された「ChatGPT」は、2022年初頭にトレーニングした「GPT-3.5シリーズ」

AIに仕事を奪われるプログラマーの生存戦略は？　「GPT-4」に聞いてみた：シンギュラリティも近い？ 最新のAI「GPT-4」はコーディング能力も増している。プログラマーの仕事がAIに置き換わる可能性も、リアルに見えてきた。プログラマーの生存戦略を、GPT-4に聞いた結果は……？

Excelのシートに設定したパスワードを忘れた場合の解除方法 操作ミスなどによって値が書き換わらないようにシート保護を使って特定のセルを編集不可能にしたり、書き込みや読み込みに対してパスワードを設定したりしたシートの肝心のパスワードが分からない、ということはないだろうか。自分で設定したものを忘れることもあれば、前任者が設定したまま退職してしまった、ということもあるだろう。そのような場合でも、パスワードを解除できる可能性がある。その方法を紹介しよう。 「Microsoft Excel（エクセル）」のシートは、既に作成したものをテンプレートとしてコピーして使うケースも多い。その際、操作ミスなどで入力して値が変更されないように、「シートの保護」機能で編集可能なセル以外をロックしている場合もある（「シートの保護」機能については、Tech TIPS「Excelシートの特定のセルを編集禁止にする」参照

［速報］マイクロソフト、自然言語で誰でもアプリケーション開発が可能になる「Copilot in Power Automate」「Copilot in Power Apps」発表 マイクロソフトはローコードでスマートフォン用の業務アプリケーションを開発する「Power Apps」と、CRMなどの既存の業務アプリケーションを組み合わせて新たな業務アプリケーションを開発できる「Power Automate」にChatGPTベースのAIを組み込んだ「Copilot in Power Apps」および「Copilot in Power Automate」を発表しました。 いずれも自然言語でCopilotに作りたいアプリケーションの内容を伝えると自動的にアプリケーションが生成される機能を備えており、プログラマだけでなく、あらゆるビジネスマンがアプリケーションを開発できるようになると期待されます。 これ

TikTokの開発元で知られるByteDanceのWebインフラチームは、Rust製の高速なwebpack互換バンドラ「Rspack」（発音はɑrespæk、アールエスパックもしくはアールエスペックのように聞こえます）をオープンソースで公開しました。 アイコンは雷光のように素早いカニで、コンパイルの高速性を表しているとのことです。 Hello world! We are from ByteDance. https://t.co/8d7t2qga7o — Rspack (@rspack_dev) March 10, 2023 バンドラとは、複数のJavaScriptやTypeScriptの依存関係などを解決し、コードやフォント、画像などのリソースなどをまとめるバンドルツール（あるいはモジュールバンドラやビルドツールなどとも呼ばれます）です。 多数のライブラリやコンポーネントなどを用いてチーム

最初に 東京で開催された Security Days Spring 2023 に参加してきました！視聴させていただいたセッションは下記です。 統合認証を成功に導くID管理・認証と認可～IDaaSのリーダー「okta」の活用術と導入事例～ | Security Days Spring 2023 セッション概要 いまやテレワークと出社の両方での働き方が当たり前となり、クラウドサービスの導入が急増し、IT主導だけでなく現場部門主導でのクラウドサービスも増加しております。加えて、入退社や異動に伴うアカウント管理の煩雑さや、削除漏れなどによる情報漏洩リスクも無視できません。 これらへの解決手段として、働く場所が多様化したことによる、企業リソースへアクセスする際のセキュリティ強化や、ID源泉の統合と、アカウント管理の自動化が必要になります。 本セッションでは、これらを実現できるIDaaSであるOkta

LinuxコンテナをFreeBSDで動かす「Linux containers on FreeBSD」、containerd 1.7.0で正式サポート コンテナランタイムのもっとも代表的な実装としてCloud Native Computing Foundation（CNCF）が開発を主導するのが「containerd」です。 その最新版として3月11日付でリリースされた「containerd 1.7.0」に「Linux containers on FreeBSD」が正式な機能として組み込まれました。 Linux containers on FreeBSDは、LinuxコンテナをFreeBSD上で実行する際に、FreeBSDのファイルシステムの代わりLinuxファイルシステムにマウントする機能だと説明されています。 FreeBSD上でLinuxコンテナを実行可能に FreeBSDには以前からシ

先日Tableau 2023.1がリリースされましたね。今回は、その中で気になった「軸タイトルの名前を動的変更する」の機能を試してみました！ Tableauでは、パラメータを使用して表示するデータをインタラクティブに変更できます。これまでは変更した際の軸タイトルまでは変更できませんでしたが、今回のリリースでは軸タイトルも変更できるようになっています！ 軸タイトルの名前を動的変更する Tableauとは Tableauとは、データ分析・レポーティングができるBIツールで、直感的なUIで操作を行うため、データの専門家でなくても分析を行うことができるツールです。ビジュアライズに優れているので、素早くインサイトを得ることができます。 公式サイト：Tableauとは？ 環境 Tableau Desktop 2023.1 Windows 10 Pro 早速やってみた 使用するデータセットはサンプルスー

はじめに 話題のChat GPTからGPT-4モデルがリリースされました。こちらのモデルが一体どのように進化しているのか早速試してみます。 検証方法としては普段業務で作成することが多い「日程調整のメール」を最新のGPT-4と従来のGPT-3.5と比較してその性能を確かめたいと思います。 GPT-4のモデルって一体どう進化したの？？と疑問の方は、早速DevIOに投稿されているnokomoro3の記事や吉川さんの記事が参考になるので是非確認してみてください。 さっそくやってみよう。 今回の検証では同じプロンプトを入力して、その結果がどう違うかを確認することで性能比較を行います。 今回は日程調整をお願いしたいので、プロンプトは以下にしました。 プロンプト ●●株式会社の高橋様宛てに「今後のプロジェクトのすすめ方」についての打ち合わせを行う日程調整するためのビジネスメールを書いてください。候補は、

はじめに データアナリティクス事業本部　BIチームのkariyaです。 最近話題のChatGPTに、自分が普段行うようなデータ活用にかかわるお仕事をどれだけ手伝ってもらえるか試してみました。 やってみた データ活用に必要なことを聞いてみる データ活用でまず何をすれば良いか聞いてみます。 まず目的を明確にしてから必要なデータを整理するなど、大切なことを教えてくれます。 ここで、分析手法の決定は難しいと感じましたので追加で聞いてみます。 単純な可視化も効果があると教えてくれました。可視化の手法も教えてくれてありがたいです。 自分が考える際のヒントとしてはとても有用と感じました。 BIツールについて聞いてみる 次は、データ可視化では欠かせないBIツールについて、自分が普段使用しているものを比較してもらいます。 「表形式で」と指定することができるのも便利ですね。 Amazon Glueという表記は

【レポート】”セキュリティ”を単なるホラーストーリーとして、いつも社内に伝えていませんか？ ～インシデント事例から読み解く～ #SecurityDaysSpring2023 2023.3.16 に行われた Security Days Osaka に行ってきました！ この記事はそのイベントでのセッション 「”セキュリティ”を単なるホラーストーリーとして、いつも社内に伝えていませんか？ ～インシデント事例から読み解く～」 のレポートブログとなります。 セッション概要 経営層や社内へのセキュリティ対策の説明として、サイバー攻撃などをホラーストーリー＝脅し的な説明としてしまっていませんか？ITに関わっているとどうしてもそういう説明をしてしまいがちです。 昨今のインシデント事例から、伝え方やどうしたら理解してもらえるのか？など、考えていきたいと思います。また、サプライチェーン、工場や設備のセキュリテ

頭がごっちゃになる人続出！ 世界的ブームのChatGPT。これだけ朝から晩までChatGPT一色なら、もはやChatGTPと言い間違える人もいないだろうと思っていましたら、GPTとGTPの混乱はまだまだ続いているようです。 日本はレーシングカーのGT、ドラゴンボールのGTについ引っ張られちゃいますもんね。頭でわかっちゃいるんだけど、ついGTPと口走ってしまったりします。 GPTって何の略？ChatGPTの｢GPT｣は｢ Generative Pre-Trained Transformer （プレトレーニング済みテキスト生成型Transformer）｣の略。 Transformerというのは、Google（グーグル）が開発してオープンソースで公開した自然言語学習モデルをいいます。 2017年に論文｢Attention Is All You Need｣で発表され、ディープラーニングとディープニ

毎日使いたいほど気持ちがいい!「ストレッチポールに寝転ぶだけ」で呼吸の浅さや疲れやすさが改善【今日のライフハックツール】

「マインスイーパ」がアメリカを滅ぼしそうになった30年前から，Windowsゲームの歴史は始まっている ライター：游研社 下記の記事は，游研社（→リンク）に掲載された記事を，許可を得て翻訳したものです。可能な限りオリジナルのまま翻訳することに注力していますが，一部，画面写真などを変更したり，文化的な背景などで理解されづらいものについては日本向けに表現を変えたりしている箇所があります。→元記事 ビル・ゲイツとマイクロソフトの社員によるマインスイーパへの熱狂は，その後アメリカが直面する「マインスイーパ中毒」の縮図だった 今でも多くのプレイヤーが競っている「マインスイーパ」（Minesweeper Online） 2012年にWindows 8がリリースされるまで，マイクロソフトは歴代のWindowsにミニゲームをプレインストールしていたが，その中には「ソリティア」と「マインスイーパ」という，根

こんにちは。ファンと共に時代を進める、Web3スタートアップのGaudiyでエンジニアをしているkodai（@r34b26）です。 今年に入ってから、AIの話題が尽きることのない、楽しい日々を送っています。それにしても目まぐるしく発展していっていますね〜 Gaudiyもちょうど1ヶ月前にプレスリリースで発表しましたが、全社的にChatGPT PlusとGithub Copilotを導入して、時代の変化に合わせたプロダクト開発スタイルを模索しているところです。 prtimes.jp （最近AIツールの模索にハマりすぎて3時に寝落ちる日々を送っています。） Twitterでも、#GitHubCopilot使えます のタグをよく見かけますし、GitHub Copilotを使い始めている企業が続々と増えているようです。 ということで、今回は、GitHub Copilot導入後ちょうど1ヶ月の運用を

※この記事は個人的な実験の記事です※ ※実験内容は随時記事を更新していきます※ 24時間いつでも手助けをしてくれるGitHub Copilotさん。 24時間文句も言わずにいつでも親切に回答してくれるChatGPTさん。 そんな両者に要件だけ伝えて自動コーディングしてもらおう(AIペアプロ)、という実験記事です。 Copilot自動コーディング動画 以下の動画は、最初に要件だけをコメント入力して、それ以降はCopilotの提案を受け入れているだけになります。 コメントの入力と提案の受け入れ以外は、全くタイピングをしていません。 コメントの内容は Next.jsでボタンをクリックしたら画像を選択してブラウザに表示する です。 完成品 要件のコメントと受け入れだけをしたコードを実際に動かしてみました。 自動コーディングしてもらったコードは以下の通りです。 // Next.jsでボタンをクリック

はじめに 自分は渋谷のWeb系開発会社にて執行役員兼エンジニアをやっています。(新卒入社3年目) 直近では6~8名程のエンジニアがいるプロジェクトで、ディレクトリ設計やissue作成、コードレビュー、スケジュール管理、PMへのUI/UX及び機能提案などを行なっています。 その中で自分が「エンジニアチームにとって開発しやすい環境整備」を色々試し、実践してきたので整理していきます。 この記事の主な対象者 エンジニアチームの開発モチベーションを上げたい人 エンジニアにとって開発しやすい環境の作り方 おことわり 今回紹介するのは自分が実践してきた一例であり、必ずしも正解というわけではありません 「こうしなさい」ではなく「こうするとより良くなるかも」といったモチベで書いています 具体的な開発の設計を紹介するものではありません エンジニアが開発しやすい環境作り 5つのセクションに分けて紹介していきます

企業の経営状況は財務に関する情報から分析できる。Pythonを使ってEDINETから有価証券報告書のデータを取得し、企業の収益性を可視化してみよう。 「財務分析」とは、「企業の財務に関する情報から経営状況を分析すること」です。企業の財務に関する情報は、「貸借対照表」「損益計算書」などから構成される「財務諸表」と呼ばれる資料から確認できます。 では、上場企業の財務分析を行う場合、それらの資料はどうやって入手したらよいでしょうか。そんなときに利用できるのが「有価証券報告書」です。 有価証券報告書は、企業の株式などを購入する投資家に対し、投資判断に有用な情報を示すために作られる資料です。財務諸表も有価証券報告書の中に含まれています。 この有価証券報告書は、金融庁が運用している「EDINET」というシステムから入手できます。EDINETは、有価証券報告書、有価証券届出書、大量保有報告書等の開示書類

はじめにフューチャー技術ブログのリレー形式の連載である、春の入門祭り2023の1日目です。TIG真野です。 ここ数年、Markdownで設計書をチームで書き、GitHub（GitLab）上でレビューするフローを採用しています。なるべくテキストベースで設計開発フローを統一するため、私の所属するチームでは以下のようなツールを採用しています。 シーケンス図、業務フロー図 Markdown中にPlantUMLで記載 参照はGitHub上からも見れるように、pegmatite を利用 システム構成図など画像系 Diagrams.net（draw.io）で作成し、.drawio.png の拡張子でMarkdownから参照 これだけは目視で差分チェックとなる Web API定義 OpenAPI SpecのYAMLファイル 参照はGitHub上からも見れるように、swagger-viewer を利用 ER

企業・銀行・官公庁・ITベンダー・コンサルが大騒ぎ！ ヤバいDX 2023 いまだ盛り上がり続ける「DX（デジタルトランスフォーメーション）ブーム」。だが、その裏では、企業・自治体などのITシステムはさまざまな意味での危機を抱えている。さらに、ブームに支えられて、わが世の春を謳歌していたコンサル業界にも異変の足音が。DXが本来目指していたはずの楽園とは真逆の「ヤバい」事態を多方面から炙り出す。 バックナンバー一覧 みずほ銀行のシステムトラブルの裏で起こっていた「IT部門の超弱体化」と「ユーザー部門が自前で作ったシステムの乱立」とは？特集『企業・銀行・官公庁・ITベンダー・コンサルが大騒ぎ！ ヤバいDX 2023』（全13回）の＃2では、あのシステムトラブルの渦中を中から見ていた元みずほ銀行マンをゲストに、みずほトラブルの内側を座談会で語る。（聞き手／ダイヤモンド編集部　鈴木洋子） 座談会参

多くの企業で、日々オンラインでの会議やプレゼンが行われている一方で、「参加者の表情が見えない」「ブレストが盛り上がらない」「対面より意思決定に時間がかかる」といった課題も聞かれます。本記事では、Udemy Business Webセミナーより、プレゼンクリエイターの前田鎌利氏による「リモートワーク時代の必須スキル～オンラインファシリテーション入門～」の模様をお届けします。前編では、オンライン会議の品質を高めるためのフレームワークやアドバイスについて語りました。 「ビジネス・教育・書」で活躍するマルチクリエイター 前田鎌利氏（以下、前田）：みなさん、おはようございます。前田と申します。今日のウェビナーには、すごくたくさんの方にお越しいただいています。限られた時間なので、バシバシお話をしていければと思います。 だいたい45分ぐらいを目途に質疑応答の時間に入れればと思っていますので、みなさん、Q

以下の記事を元に、「OpenAI API」のファインチューニングの学習データのガイドラインをまとめました。 1. 学習データの書式ファインチューニングするには、単一の入力「プロンプト」とそれに関連する出力 「コンプリーション」 のペアで構成される学習データが必要です。これは、１回のプロンプトで詳細な手順や複数の例を入力するような、ベースモデルの使用方法とは大きく異なります。 「学習データの書式」のガイドラインは、次のとおりです。 ・プロンプトが終了してコンプリーションが開始することをモデルに知らせるため、区切り記号 ("\n\n###\n\n"など) でプロンプトを終了する必要があります。区切り記号は、プロンプトの他の場所で使用されない文字列を指定します。 ・コンプリーションが終了することをモデルに知らせるため、停止記号 ("\n"、"###"など)でコンプリーションを終了する必要がありま

こんにちは代表のサル君です。今日はChatGPTに記憶を持たせる方法を紹介します。 ChatGPTと記憶力ChatGPTは、大量のテキストデータをトレーニングデータとして使用し、そのデータを元に自然言語テキストを生成することができます。しかし、個別の対話の詳細を長期的に覚えることはできません。これは、ChatGPTが非常に大量のデータを扱うことができる一方で、短期的な情報を長期的に保持するためのメカニズムが欠如しているためです。 しかし、適切に設定されたプロンプトを使用することで、ChatGPTに一定程度の記憶力を持たせることができます。 対話の開始まず、以下のような対話をChatGPTと行います。 ユーザー: コンピュータサイエンスについてのブログを書きたいんですが、どんなことを書けば良いですか？ ChatGPT: コンピュータサイエンスについてのブログを書く場合、様々なトピックを取り上

お題箱より 551.ぼっちの髪色がピンクなの、キャラクター（メンバー）カラーの役割を、現実とフィクションのバランスを若干ミスってるSF味が勝ってしまって辛い。。。（あらさがしすな） ちょうどいい機会なので、僕はぼっちちゃんのピンク髪が好きだし割と重要なファクターだと思っている話をします。 ぼっちちゃん不良説 人の目を気にしろよ スタンドプレーという奇行 ロックが天職なんだろ？ 陰キャならロックをやれ！ ぼっちちゃん不良説 二次創作レベルの話ではありますが、僕は「ぼっちちゃんがクラスメイトからは不良と思われている説（不良説）」がかなり好きです。 ぼっちちゃんを傍から見ると一人だけ制服着ないしギター担いでるし成績悪いしホームルームは寝てるし他校の先輩とツルんでるしライブハウスに入り浸ってるし定期的に暴れるヤバいやつです。不良というのはやや言い過ぎにせよ、容姿もスタイルもいい割に距離を置かれてい

「言語とはジェスチャーゲームのようなものだ」という画期的な見方を提示して話題になっている『言語はこうして生まれる　「即興する脳」とジェスチャーゲーム』。同書に刺激を受けたライムスターの宇多丸さんが、日本語ラップの先駆けであるいとうせいこうさんと対談。コミュニケーション論から日本語の歴史、フリースタイルラップと言語の変化などを縦横に語り合った。 会話の主導権は「聞く側」に？ 宇多丸　この本を読んだ時、いとうさんと話したいと思ったんです。 いとう　うん。言語というと、ある言葉の「A」というイメージをそのまま運んで、相手がそれを受け取るという風に思ってしまう。でも、実際のコミュニケーションはそんなことはなくて、実は短波放送みたいにすごく雑多なノイズだらけの音の中から正しい歌詞を見出すみたいな作業をしているわけだよね。 宇多丸　そうです。さぐりさぐりで、なんとか工夫しながら、ジェスチャーゲームのよ

VS Codeはその機能も魅力ですが、豊富なテーマも魅力の一つです。 ダークテーマの新しいのがリリースされていたので、試してみたらかなり良かったので、紹介します。リリースされたのは1ヵ月ほど前ですが、すでに27Kもインストールされています。 Dracula Themeのフォークで、色の一貫性を向上させ、コーディングセッション中の見やすさを改善したテーマです。

「Pulumi AI」発表。自然言語でAWS、Azure、Cloudflare、Kubernetes、Datadogなど130以上のインフラやサービスのInfra-as-Codeを自動生成 クラウドをはじめとするITインフラの構成をコードで定義する、いわゆるInfrastructure as Codeツール「Pulumi」を提供するPulumi社は、自然言語からインフラ構成コードを自動生成する「Pulumi AI」を含む、AIを活用した新サービス群「Pulumi Insights」を発表しました。 Exciting news! Pulumi Insights - intelligence for cloud infrastructure – is here. We’ve tapped into the power of generative AI and GPT-4 to automate

LinuxカーネルをフックするeBPFによるサービスメッシュを、Kubernetesに加えてVMやパブリッククラウドまで拡大する「Cilium Mesh」が登場 Linuxのカーネルをフックする「eBPF」（extended Berkeley Packet Filter）と呼ばれる仕組みを用いてサービスメッシュを構成する「Cilium」などを開発するIsovalentは、Kubernetesだけでなく仮想マシンやパブリッククラウドまでをカバーするサービスメッシュを実現する「Cilium Mesh」を発表しました。 Introducing Cilium Mesh. Cilium & eBPF powered networking, security, and observability for VMs, servers, and existing networks across cloud,

本日、PC でモバイルゲームをお楽しみいただけるプラットフォーム、 Google Play Games (ベータ) を公開しました1。 PC 版 Google Play Games (ベータ) は、特定のモバイルゲームを Windows のデスクトップ パソコンやノートパソコンで閲覧、ダウンロード、プレイするためのパソコン用アプリケーションです。お気に入りの Android ゲームをパソコンのキーボードとマウスで操作し、より大きな画面でゲームをお楽しみいただくことができます。また、パソコンと Android のモバイル端末とのデバイス間でシームレスに同期されます。 Google Play Games (ベータ) は、すでに米国などで公開されており、 ドラゴンボール レジェンズ や 原神 など、国内でも人気を博している多くのモバイル ゲームをプレイいただけます。そして今回、Google Pl

誰でも使えるNo-code AIを開発しよう 近頃、文章生成AIや画像生成AIが世間を賑わしています。文章生成AI「ChatGPT」は、わずか2か月でユーザー数が1億人を超え、画像生成AIサービス「DreamStudio」は、有償でありながら2か月でユーザーを150万人以上獲得しています。これらのAIサービスが爆発的なトレンドとなった背景には、「⁠専門家が構築する」といったイメージのある従来のAIとは違い、「⁠誰でも簡単に使える」という点が大きいと言えます。 このように、AIをもっと身近に、ふつうの人が作ったりカスタマイズしたりできるようにする動きがあります。それが「No-code AI」です。 No-code AIとは、その名の通り、コードを書かずにAIモデルを作れる手法のことを言います。No-code AIでは、ドラッグ＆ドロップやキー入力など簡単な操作でAIモデルを作ることができます

Clock Launcher をリメイクし、Windows 10/11 に対応して進化したランチャーソフトです。 時計型のウィジェットとして表示させておきながら、ランチャー、コマンドランチャー、付箋、カレンダー、PC のボリュームコントロールなど豊富な機能を利用できます。 デザインも時計のフォント、秒表示、半透明表示、ボタンアイコンサイズ、テーマカラーの変更など、自分好みにカスタマイズできるのが魅力です。

EUのCyber​​ Resilience Act(サイバーレジリエンス法)およびProduct Liability Act(製造物責任法)がオープンソースコミュニティの健全性を危険にさらしかねないとして、Pythonソフトウェア財団(PSF)が警鐘を鳴らしています。 Python Software Foundation News: The EU's Proposed CRA Law May Have Unintended Consequences for the Python Ecosystem https://pyfound.blogspot.com/2023/04/the-eus-proposed-cra-law-may-have.html Python foundation slams pending EU cyber security rules • The Register h

GalaxyなどのAndroidスマートフォンを開発するSamsungが自社端末でデフォルトに設定される検索エンジンをGoogle検索からMicrosoft Bingに乗り換えようとしていることが判明し、これに対して焦ったGoogleがAI機能を備えた検索エンジンを提供するためのプロジェクト「Magi」を急速に進めていると、The New York Timesが報じています。 Google Devising Radical Search Changes to Beat Back AI Rivals - The New York Times https://www.nytimes.com/2023/04/16/technology/google-search-engine-ai.html The New York TimesによるとSamsungが自社端末のデフォルトの検索エンジンにGoog

2023.3.16 に行われた Security Days Osaka に行ってきました！ この記事はそのイベントでのセッション 「自動車セキュリティの研究開発と今後の方向性」 のレポートブログとなります。 セッション概要 2022年以降、自動車のセキュリティ強化が必須となってきており、今後益々適用範囲が広がることが予想されている。しかしながら、自動車セキュリティに対応するためには様々な技術的な課題が存在しており、今後益々技術開発が必要である。本講演では、自動車セキュリティに対応する上での課題や重要性、今後の方向性について説明し議論する。 スピーカー 名古屋大学 大学院情報学研究科 附属組込みシステム研究センター 倉地 亮 レポート内容 スピーカーについて リアルタイムOSについて研究されている 自動車のセキュリティ開発について研究を続けている アジェンダ 自動車におけるソフトウェア位置づ

【レポート】SaaSベンダーの成長を支えるセキュリティ対策 ～成長途上のベンダーも導入すべきPSIRTの考え方～　＃ Security Days Spring 2023 2023年3月7日から10日に行われたSecurity Days Spring 2023 Tokyoに参加しました。本記事はそのセッションレポートです。 どうもさいちゃんです。 この記事は2023年3月7日から10日に行われたSecurity Days Spring 2023 Tokyoで発表された「SaaSベンダーの成長を支えるセキュリティ対策 ～成長途上のベンダーも導入すべきPSIRTの考え方～」というセッションを聞いてそこから特に気になった部分や個人的に面白かった部分について自分なりに深堀し、まとめたブログになります。 セッションすべての内容を網羅的にまとめたものではありませんのでご了承ください。 セッション概要 日

【レポート】カスペルスキーが提言するサイバーセキュリティの真髄 ～システムと人の両面から行うプロアクティブなサイバー攻撃対策とは～ #SecurityDaysSpring2023 2023.3.16 に行われた Security Days Osaka に行ってきました！ この記事はそのイベントでのセッション 「カスペルスキーが提言するサイバーセキュリティの真髄 ～システムと人の両面から行うプロアクティブなサイバー攻撃対策とは～」 のレポートブログとなります。 セッション概要 高度なサイバー攻撃は日々進化し、中小企業、大企業問わず様々な企業へ行われています。サイバー攻撃による被害は、自社のみならず取引先や関連会社、顧客へ対しても大きな影響を及ぼします。本セッションでは、最新の脅威動向のご紹介と、限られた人材やリソースの中で実現できる最適なセキュリティソリューションのあるべき姿をご紹介し、カス

【レポート】PPAPからどう脱却すべきか メールから再考するセキュリティーの土台 #SecurityDaysSpring2023 2023.3.16 に行われた Security Days Osaka に行ってきました！ この記事はそのイベントでのセッション PPAPからどう脱却すべきか メールから再考するセキュリティーの土台 のレポートブログとなります。 セッション概要 セキュリティーとして意味のない「儀式」であるとの認識が広がりつつあるパスワード付きZIPファイルの送信ですが、最近ではEmotetなどの攻撃にも利用され、むしろ危険であると言われ、受け取りを拒否する企業も増えてきました。 しかし日々の業務の軸となるメールに関わる部分であるがゆえに、転換を悩んでおられる企業も多くいらっしゃいます。 講演では、メールセキュリティーの現状、PPAPの問題点、代替策の候補、既存のサービスが抱える

[レポート] 2022年SOCで観測した攻撃事例紹介とそこから見えてくる対策について #SecurityDaysSpring2023 Security Days Spring 2023 のセッション「2022年SOCで観測した攻撃事例紹介とそこから見えてくる対策について」のレポートです。 最初に 東京で開催された Security Days Spring 2023 に参加してきました！視聴させていただいたセッションは下記です。 2022年SOCで観測した攻撃事例紹介とそこから見えてくる対策について | SecurityDaysSpring2023 セッション概要 Emotetのようなバラマキ型の攻撃から外国政府を背景にもつと言われるグループによる標的型攻撃など2022年にSOCで観測したサイバー攻撃の事例を紹介します。さまざまな手口を利用して攻撃を仕掛けてくる攻撃者の攻撃手法と、それに対す

さがらです。 先日、Tableau 2023.1がリリースされました。 この内、Snowflake接続時に異なるデータベース上のテーブルをJOINできるようになった「Snowflakeのクロスデータベース結合」について試してみたので、本記事でまとめてみます。 2022.4以前のTableau 本機能については画像付きでみていただいたほうがわかりやすいので、2022.4と2023.1でどのように変わったのかを見ていきます。 まずは2022.4以前ではどのような仕様だったかを確認してみます。（画像は2022.4を使用しています。） まず、下図のようにSAGARA_RAWDATA_DBデータベース上のTRIPSというテーブルを配置します。 この後、SAGARA_RAWDATA_DBデータベースではない別のデータベースのテーブルをJOINしようと考えて、別のデータベースSAGARA_DBT_TES

prismatix事業部の宮部です。 私は prismatix 認証サービス という OpenID Connect と OAuth2.0 に準拠したID製品の開発をおこなっています。 弊社ではそれ以外でも Auth0 や Cognito だったりと OpenID Connect や OAuth2.0  に触れる機会というのは多くあると思っており、この辺りについての知識をより布教していきたいと常々感じていたこともあり今回勉強会を主催しました。 勉強会の内容 以下のルールで行いました。 週に２回、１時間ずつ開催 連休前などの明らかに人が少ない日はスキップ ドキュメントを声に出して読む輪読会形式 オンライン開催で Google meet を使い、読む人が画面共有でドキュメントを映す わからないことがあったら適宜聞く わかる人が答える 足りないところがあったら寄り道して別のドキュメントも読む １セ

NEC Xは4月20日、生成AI(ジェネレーティブAI)と自然言語処理(NLP)アルゴリズムを用いたマーケティングコンテンツ作成ソリューション「VoxQI」を提供するスタートアップ「Qualitative Intelligence(QI)」を設立したと発表した。 NEC XはNECの子会社で、2018年から北米・欧州でスタートアップ立ち上げの事業を展開している。QIはNEC Xの事業創出プログラムを通じて立ち上げた10件目の新事業となり、米カルフォルニア州の起業支援プログラム「Alchemist Accelerator Program」にも採択されたため、現在、資金調達および事業成長に向けた活動を進めているという。 NECが設立したスタートアップ「Qualitative Intelligence」の特徴 QIが提供するVoxQIは、生成AIとNLPによってソーシャルメディア上の顧客の声を収

2022年11月にOpenAIがリリースしたChatGPTはユーザー（人間）と対話を行う形式でテキストを生成する「大規模言語モデル（LLM：Large Language Model）」と呼ばれるものです。ユーザーとの間で文脈に沿ったテキストを生成するのが大きな特徴ですが、適切な返答があることもあれば、どう見ても間違った返答をすることもあります。それでも、これまでのテキスト生成AIよりも格段に品質の高い出力を行う大規模言語モデルだといえます。その品質の高さから、ChatGPTをどう活用すべきかとか、ChatGPTは使うべきではないといった議論も各所で行われるほどです。 本eBookでは、ChatGPTとは何かに始まり、ChatGPTがなぜユーザーの意図に沿った返答を返せるのか、ChatGPTの技術を取り込んだマイクロソフトのBingの概要、ChatGPTからの返答をよりよいものにするためのテ

「Amazon Web Services」（AWS）活用における便利な小技を簡潔に紹介する連載「AWSチートシート」。今回はAWSのCI/CD（Continuous Integration／Continuous Delivery）サービスの一つ「Amazon CodeStar」の概要、クラウド開発環境「AWS Cloud9」を使用したソースコードの修正からデプロイまでを紹介します。 Amazon CodeStarとは Amazon CodeStarはAWSが提供するCI/CDサービスの一つです。作成したいサービスの種類やその言語を選択することで、自動的にCI/CDパイプラインが立ち上がり、環境を構築してくれます。IDE（統合開発環境）とも容易に連携できます。 アプリケーションを立ち上げるだけなら、ソースコードの事前準備は不要です。 ソースの修正からデプロイまで 今回は以下の手順で、Clou

「人材不足を解消する」「クラウド移行を加速させる」は本当？　ノークリサーチがローコード／ノーコードの“定説”を検証：思い込みは厳禁 ノークリサーチは、中堅中小企業に向けたRPAとローコード／ノーコード開発ツールに関する3つの定説を検証した。同社は「RPAやローコード／ノーコード開発ツールで多く見られる定説については慎重であるべき」としている。

用語「イライザ効果」について説明。コンピュータプログラム／AIモデルの動作が人間の動作に類似していると無意識に想定する傾向のこと、つまり例えばチャットボット／チャットAIを「擬人化」して感情移入することを指す。 連載目次 用語解説 コンピュータ・サイエンス／人工知能（AI）におけるイライザ効果（ELIZA effect）」とは、コンピュータプログラム／AIモデルの動作が人間の動作に類似していると無意識に想定する傾向のこと、つまりコンピュータプログラム／AIモデル（例えばチャットAI）を「擬人化」して感情移入することである。 このキーワードは、非常に自然な応答ができるようになった最近のチャットAIを巡って使われるケースがある。例えば、2022年6月にGoogleのあるエンジニアがチャット用大規模言語モデル「LaMDA（Language Model for Dialogue Applicati

OpenAIが2022年11月に「ChatGPT」を公開し、それが爆発的な人気を博したことがきっかけとなって、激しいAIチャットボット開発競争が始まった。 ChatGPT公開のわずか3カ月後に、Googleは独自のチャットボット「Bard」を発表した。しかし、Bardは発表時のデモでジェームズ・ウェッブ宇宙望遠鏡に関する誤った情報を返しており、公開の準備が整っていなかったことは明白だった。 それでも、GoogleはBardのウェイトリストを米国と英国で3月21日に一般公開した。その性急な工程のためか、Bardには改善の余地が多い。 米ZDNETがBardを使ってみたところ、基本的な質問に回答できず、待ち時間が長く、出典を自動的には表示せず、より確立された競合製品と比べて見劣りした。 Bloombergは4月19日、18人の現従業員および元従業員との会話の詳細のほか、Bardの公開を急いだG

「￥」表示を見て日本円（JPY）と思っていたら、中国人民元（CNY）で決済され、約20倍の価格で購入したことになっていた――そんなトラブルが起きているとし、国民生活センターは4月19日、注意喚起を行った。 具体的には、カリグラフィー（欧文の文字を美しく書く技法）のガイドブックなどをインターネット上で販売する「Calli-Calli」（現在はアクセス不可）で起きた。Calli-Calliの利用者から「『￥』表示を見てクレジットカード決済で申し込んだところ、日本円（JPY）ではなく、中国人民元（CNY）で決済され、約20倍の価格で購入したことになっていた」との相談が複数寄せられているという。 相談事例として、1月下旬にCalli-Calliを利用し、「￥1,680」のガイドブックを選び、クレジットカード決済で申し込んだが、通販サイトから届いた受注確認メールには「￥1,680」と記載。ところが、

Elon Musk氏の命令によりTwitterに次々と変更が加えられるなか、このソーシャルメディアアプリの代わりとなるサービスを探す人が増えている。分散型SNSの「Mastodon」は、一部の人には有力な選択肢となることが分かったが、複雑すぎると感じている人もいる。 そして2月下旬、Twitterの代わりとなりうる新たな分散型SNSがAppleの「App Store」に登場した。それが「Bluesky」だ。このアプリはTwitterの共同創設者Jack Dorsey氏の支援を受けており、「iOS」向けの「Bluesky Social」アプリと「Android」向けの「Bluesky」アプリが公開され、サービスとしては招待制のベータバージョンが提供されている。 Blueskyとは？ Blueskyは分散型のソーシャルネットワークで、サーバー同士の連携を可能にするオープンソースプロトコル「Au

Elon Musk氏は米国時間4月17日、うわさになっている「ChatGPT」のライバルについて詳しく言及した。同氏が「TruthGPT」と呼ぶこの人工知能（AI）プラットフォームは、MicrosoftやGoogleが提供する生成系AIに対抗することを目指している。 同氏は17日に臨んだ、Fox NewsのTucker Carlson Tonightでのインタビューで、「『Truth GPT』と呼ぶ、宇宙の本質を理解しようとする最大限に真実を探求するAIの提供を開始する」と述べた。 同氏はTruthGPTについて、「宇宙を理解することに関心を持つAIだという観点で安全への最善の道かもしれない。人類が宇宙の興味深い一部であるため、人類を消滅させる可能性が低いからだ」と語っている。 Musk氏は14日、ネバダ州に本社を置くAI企業X.AIを設立したと報じられている。 同氏は3月に、ますます能力

「ChatGPT」が2022年11月に公開されたとき、人工知能（AI）エンジンを無料で一般の人々に提供したことで、瞬く間に大きな注目を集めた。 従来の検索エンジンが、入力された質問に最も近い内容のウェブサイト群のリンクを提示するのに対し、ChatGPTは、大量のデータセットに目を通したうえで、大規模言語モデル（LLM）を使用して、人間らしい文章を生成することで、ユーザーの質問に答える。ChatGPTについて、オートコンプリート機能を大幅に強化したものと説明する人もいる。 Microsoftの「Bing」は、ここ最近の検索市場で3％未満のシェアしか獲得できていないが、ChatGPTをすぐに採用し、AIを検索に取り入れた。実際には、MicrosoftがOpenAIから「GPT」技術のライセンス供与を受けて、Bingに組み込んでいる。それ以来、Bingのトラフィックは16％近く増加している。 と

TeslaやTwitterの最高経営責任者（CEO）を務めるElon Musk氏が、ネバダ州に本社を置く人工知能（AI）企業X.AIを設立したと報じられている。 この企業は3月に設立されたと、The Wall Street Journal（WSJ）が米国時間4月14日、同州の事業届け出書を基に報じた。Musk氏は、この新企業についてまだツイートしていない。 今回の報道に先立ち、Musk氏がAIチャットボット「ChatGPT」開発元のOpenAIに対抗する企業を設立する計画であることが先週報じられていた。また、Musk氏は3月に、ますます能力を高めるAIエンジンが社会に与える「深刻なリスク」を理由に、AI開発を少なくとも6カ月間停止することを研究組織に呼びかける公開書簡に署名していた。 OpenAIは、ChatGPTを支える大規模言語モデルの最新版「GPT-4」を3月中旬にリリースした。Ch

スクウェア･エニックスは、AI技術の学習用コンテンツ「SQUARE ENIX AI Tech Preview: THE PORTOPIA SERIAL MURDER CASE」を無料配信すると発表した。 スクウェア･エニックス（東京都新宿区）は4月21日、AI技術の学習用コンテンツ「SQUARE ENIX AI Tech Preview: THE PORTOPIA SERIAL MURDER CASE」を無料配信すると発表した。PC用アドベンチャーゲーム「ポートピア連続殺人事件」を題材にしたソフトで、自然言語処理技術を体験できる。PCゲーム配信プラットフォーム「Steam」で24日から配信する。 ポートピア連続殺人事件はエニックスが1983年にリリースしたPCゲーム。「ドラゴンクエスト」シリーズの生みの親である堀井雄二さんが手掛けた。プレイヤーは刑事となり、神戸市で起こった殺人事件の犯人を

東京大学と日本IBMは4月21日、127量子ビットのプロセッサ「Eagle」搭載の量子コンピュータ「IBM Quantum System One with Eagleプロセッサー」を導入すると発表した。北米以外で同機種が稼働するのは初という。

SB C&Sは4月20日、指にはめるだけで健康管理できる指輪型のスマートリング「Ouraリング」の第3世代を取り扱いを開始すると発表した。大手家電量販店の一部店舗のほか、ソフトバンクショップやSoftBank SECECTIONオンラインショップでも販売する。 「Ouraリング」の第3世代は、常時着用を前提とした指輪形状のスマートリング。睡眠、活動量、心拍数、心拍変動、体表温、呼吸速度、血中酸素飽和度などを測定し、「コンディション」「睡眠」「アクティビティ」の3つをスコア化、専用スマホアプリで表示する。 水深100mまでの防水性能を持ち入浴中でも利用可能。4～5日間バッテリーが持続し、ワイヤレス充電器で充電する。

米Microsoftの脅威インテリジェンス対策チームは4月18日（現地時間）、脅威アクターの新しい命名分類法への移行を発表した。従来の化学元素名から気象現象関連の名前に変更する。 脅威アクターとは、マルウェアなどの多様なツールを使って企業や個人にサイバー攻撃を仕掛ける攻撃者を指す。最近の例ではiOSマルウェア「KingsPawn」を開発したイスラエルのQuaDreamなどがある。MicrosoftはQuaDreamを従来の命名方法で「DEV-0196」と名付けたが、新たな名前は「Carmine Tsunami」になる。 命名法を変更するのは、複雑さ、規模、量が増大している脅威を迅速かつ明確に理解できるようにするのが目的という。「顧客やセキュリティ研究者により良いコンテキストを提供し、脅威に優先順位を付けられるように」する。 新分類法では、台風や津波などの気象現象を「family name」

グーグルは4月19日、Windows上でAndroidゲームが遊べる「Google Play Games」のβ版を公開した。特定のAndroidゲームに限定されるが、マウスやキーボードを使い、PCの大画面でプレイすることができるという。 Google Play Gamesは米国ですでに公開されており、「ドラゴンボールレジェンズ」「原神」などをプレイすることができた。日本版の公開に合わせ、「ウマ娘 プリティーダービー」「FFBE幻影戦争 WAR OF THE VISIONS」「eFootball ウイコレ CHAMPION SQUADS」「三國志 覇道」などのタイトルを追加している。なお、プレイできるゲーム本数はトータルで100本以上。

ヤマト運輸は4月17日、宅急便などの配達日数と指定時間帯について、一部の区間で変更すると発表した。これまで配達日が「翌日」だった区間でも、一部で「翌々日」になるという。適用は6月1日発送分から。 例えば、東京都や神奈川県、千葉県、埼玉県などの関東エリア（山梨県、新潟県含む）と、島根県の一部、広島県の一部、鳥取県、岡山県、四国4県の間で荷物を送る場合、配達予定日は翌日、指定時間帯は14時以降のみから、配達予定日は翌々日に伸びるものの、指定時間帯は午前中を含めた全時間帯（5区分）で指定できるようになる。 その他、岩手県と滋賀県、京都府、大阪府、兵庫県、奈良県の間、富山県と静岡県の一部から福岡県に荷物を送る（片道のみ）場合も、同様の条件になるという。

TOP30までには、「任天堂」（11位）、「三菱電機」（12位）、「Cygames」（16位）、「東芝」（20位）、「コナミグループ」「デンソー」（いずれも同率22位）、「NTTドコモ」（27位）などが入った。 調査は2022年12月1日から23年3月26日にかけて実施。24年3月卒業見込みの全国大学3年生と大学院1年生4万1185人にWebでアンケートを取り、機械・電気・情報系学科の大学生・大学院生3204人の回答を集計した。 関連記事 24年卒に人気なIT関連企業は？　NTTデータと楽天を抑えた1位はあの企業　マイナビ調べ マイナビと日本経済新聞社は「マイナビ・日経2024年卒大学生就職企業人気ランキング」の結果を発表した。 24年卒理系学生の人気企業ランキング　2位「富士フイルム」を抑えた1位は？　ChatGPTやDXでIT業界に注目 2024年卒業予定の理系学生に人気の企業はどこか

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 米カーネギーメロン大学、Allen Institute for Artificial Intelligence、米ワシントン大学、米NVIDIA、米UC San Diego、米Google Researchに所属する研究者らが発表した論文「Self-Refine: Iterative Refinement with Self-Feedback」は、大規模言語モデル（LLM）が、より高品質な出力を生成するために、反復的な改良と自己評価を利用することを可能にする新しいフレームワークを提案した研究報告である。

ゆうちょ銀行は5月2日午後11時55分から5月6日午前7時までサービスを休止する。窓口はもちろん、ATMのほか、インターネットバンキング「ゆうちょダイレクト」や「ゆうちょPay」なども利用できない。 2023年のゴールデンウィークは、5月3日が憲法記念日、5月4日がみどりの日、5月5日がこどもの日と祝日が続き、5月6日と7日が土日となる。ゴールデンウィーク真っ只中の3日間、利用できなくなることになる。 サービス停止は、安定的にサービスを提供するためのシステム更新のため。 具体的に停止するサービスは次の通り。 関連記事 中古スマホ、販売数ランキング　　3位「iPhone 7」、2位「iPhone 8」、1位は？ Belong（東京都港区）が運営する中古スマートフォンのECサイト「にこスマ」は、2023年3月の中古スマホ／機種別販売数・買取数ランキングを発表した。販売数ランキングの1位は「iP

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"