並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 698件

新着順 人気順

悪用される 英語の検索結果1 - 40 件 / 698件

  • 2020年「はてなブックマーク年間ランキング」トップ100 - はてなニュース

    はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク年間ランキング」の2020年版を発表します。上位トップ100の記事をピックアップしました(集計期間:2019年12月11日~2020年12月10日)。 2020年 はてなブックマーク年間ランキング(2019年12月11日~2020年12月10日) 順位 タイトル 1位 普通の人が資産運用で99点をとる方法とその考え方 - hayato 2位 NTT フレッツ光における通信速度などの現状について、背景や仕組みから正しく理解する 2020 - diary.sorah 3位 資産運用 - shao's Scrapbox 4位 良い歯医者を見つける唯一の方法|おてう|note 5位 ’89 牧瀬里穂のJR東海クリスマスエクスプレスのCMが良すぎて書き殴ってしまった|pato|note 6位 この英単語を覚えるだけで、英文

      2020年「はてなブックマーク年間ランキング」トップ100 - はてなニュース
    • フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita

      ゴールデンウィークのはじめ(4月29日)に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ!スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい! pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April

        フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
      • この本がスゴい!2022: わたしが知らないスゴ本は、きっとあなたが読んでいる

        「いつか読もう」はいつまでも読まない。 「あとで読む」は後で読まない。 積読をこじらせ、「積読も読書のうち」と開き直るのも虚しい。人生は有限であり、本が読める時間は、残りの人生よりもっと少ない。「いつか」「そのうち」と言ってるうちに人生が暮れる。 だから「いま」読む。 10分でいい、1ページだっていい。できないなら、「そういう出会いだった」というだけだ。「いま」読まないなら、「いつか」「そのうち」もない。 本に限らず情報が多すぎるとか、まとまった時間が取れないとか、疲れて集中できないとごまかすのは止めろ。新刊を「新しい」というだけの理由で読むな。積読は悪ではないが、自分への嘘であることを自覚せよ。「いま」読むためにどうしたらいいか考えろ。「本」にこだわらず読まずに済む方法(レジュメ、論文、Audible)を探せ。難解&長大なら分割してルーティン化しろ。こちとら遊びで読書してるんだから、仕事

          この本がスゴい!2022: わたしが知らないスゴ本は、きっとあなたが読んでいる
        • GPT-3の衝撃 - ディープラーニングブログ

          この1週間はGPT-3のユースケースの広さに驚かされる毎日でした. シリコンバレーでは話題騒然ですが日本ではほとんど話題になっていないので,勢いで書くことにしました. GPT-3はOpenAIが開発した言語生成モデルです.名前の由来であるGenerative Pretrained Transformerの通り,自然言語処理で広く使われるTransformerモデルを言語生成タスクで事前学習しています. 先月申請すれば誰でもGPT-3を利用できるOpenAI APIが発表され,様々な業種の開発者によって驚くべきデモンストレーションがいくつも公開されています. 特に話し言葉からJSXやReactのコードを生成するデモは著名なベンチャーキャピタルから注目を集め,誇大広告気味だと警鐘を鳴らす事態に発展しています. This is mind blowing. With GPT-3, I built

            GPT-3の衝撃 - ディープラーニングブログ
          • 【悪用厳禁】ChatGPTとGoogleDocsを連携して無限に記事を生成する方法(2.4万字)※GAS編集解説動画付き 3/7更新|チャエン | 重要AIニュースを毎日発信⚡️

            最初にアカウントを作成する必要がありますが、メールアドレスを登録すれば数分で完了します。 メールの場合は認証作業が必要です。 1.2 シークレットキー作成 続いては、以下の画面から"create new secret key"をクリックすると自動で生成されます。 先ほどのこちらのリンクから以下のページへ飛べます。 https://beta.openai.com/account/api-keys シークレットキーをコピーして、別で保存しておきます。 一度OKで閉じると消えてしまうので、しっかりとメモにして残しておくことをおすすめします。 一応何度でも作成はできます。 1.3 料金体系 実は、OpenAIのAPIは無料ではありません。 なので、先ほどのシークレットキーは他人は教えないように!!! 言語モデルによって料金が異なります。 大体1記事書くのに分量にもよりますが、数円くらいです。 また

              【悪用厳禁】ChatGPTとGoogleDocsを連携して無限に記事を生成する方法(2.4万字)※GAS編集解説動画付き 3/7更新|チャエン | 重要AIニュースを毎日発信⚡️
            • 【徹底解説】これからのエンジニアの必携スキル、プロンプトエンジニアリングの手引「Prompt Engineering Guide」を読んでまとめてみた | DevelopersIO

              【徹底解説】これからのエンジニアの必携スキル、プロンプトエンジニアリングの手引「Prompt Engineering Guide」を読んでまとめてみた こんにちは。CX 事業本部 Delivery 部のきんじょーです。 ここのところChatGPT と戯れてアプリを作ったり、様々なプロンプトの検証をしていましたが、言語モデルの性能を最大限に引き出すために、体系的にプロンプトエンジニアリングを学びたいと考えていました。 GitHub に「Prompt Engineering Guide」という素晴らしいリポジトリがあったので、読んで検証した内容をブログにまとめていきます。 本記事は、執筆時点の上記リポジトリの内容を元にしていますが、意訳や独自に検証した日本語のプロンプトを含みます。 上記リポジトリも絶賛開発中の段階のため、最新情報や原文が気になる方はリポジトリを直接参照してください。 目次 プ

                【徹底解説】これからのエンジニアの必携スキル、プロンプトエンジニアリングの手引「Prompt Engineering Guide」を読んでまとめてみた | DevelopersIO
              • 高木浩光さんに訊く、個人データ保護の真髄 ——いま解き明かされる半世紀の経緯と混乱

                (語り手)JILIS副理事長 高木 浩光 (聞き手)JILIS出版部 編集長 小泉 真由子 (撮影)宇壽山 貴久子 この1年、過去の海外文献を調査していたという高木浩光さん。これまでの研究の一部は情報法制レポート創刊号の特集として掲載されましたが、高木さんに言わせると「あれはまだ序の口」とのこと。本日お伺いする内容は近々高木さん自身が論文にされる予定とのことですが、まだ時間がかかりそうということで、急ぎ、インタビューとしてお話しいただくことになりました。なお、このインタビューは大変長くなっております。ぜひ、最後までお付き合いいただければと思いますが、時間のない方は、目次を参照していただき、気になるトピックからお読みください。 —— 今日は、高木さんがどうしても今すぐみなさんに伝えたいことがあるとのことで、インタビューでお話を聞くことになりました。 高木: はい、よろしくお願いします。話はと

                  高木浩光さんに訊く、個人データ保護の真髄 ——いま解き明かされる半世紀の経緯と混乱
                • HTML5のLocal Storageを使ってはいけない(翻訳)|TechRacho by BPS株式会社

                  概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Randall Degges - Please Stop Using Local Storage 原文公開日: 2018/01/26 著者: Randall Degges 日本語タイトルは内容に即したものにしました。 画像は元記事からの引用です。 初版公開: 2019/10/19 追記更新: 2024/04/05 -- リンク情報を記事末尾に移動しました 本気で申し上げます。local storageを使わないでください。 local storageにセッション情報を保存する開発者がこれほど多い理由について、私にはさっぱり見当がつきません。しかしどんな理由であれ、その手法は地上から消えてなくなってもらう必要がありますが、明らかに手に負えなくなりつつあります。 私は毎日のように、重要なユーザー情報をlocal storageに保存す

                    HTML5のLocal Storageを使ってはいけない(翻訳)|TechRacho by BPS株式会社
                  • 私のセキュリティ情報収集法を整理してみた(2024年版) - Fox on Security

                    新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版)」を今年も公開します。 ■はじめに サイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者(脅威アクター)が主に海外にいることを考えると、世界の脅威動向を理解することが年々重要になっています。 海外から日本の組織が受けるサイバー攻撃の多くでは、国際共同オペレーション等の一部のケースを除き、日本の警察が犯罪活動の協力者(出し子、買い子、送り子)を摘発することはあっても、サイバー攻撃の首謀者(コアメンバー)を逮捕するまで至るケースはほとんどありません。 誤解を恐れずに言えば、日本の組織は海外からの攻撃を受け続けているのに、海外で発生したインシデントや攻撃トレンドの把握が遅れ、対策が後手に回っているケースも多いように感じます。最

                      私のセキュリティ情報収集法を整理してみた(2024年版) - Fox on Security
                    • 佐藤由美子さんの「日本語版ウィキペディアで「歴史修正主義」が広がる理由と解決策」について - Commentarius Saevus

                      ここ数日よく読まれているらしい、佐藤由美子さんの「日本語版ウィキペディアで「歴史修正主義」が広がる理由と解決策」というエントリを読みました。こちらは月末の学会で発表するための準備のようなものだということです。 yumikosato.com こちらについて、日本語版ウィキペディアに歴史修正主義がはびこっているとか、間違いだらけだということについては私もとくに異論はないのですが(間違いだらけで信用できないということは私もメディアに出るたびに言っているし、できるところは対処してます)、いくつかけっこう大きな事実誤認や、ウィキペディアの手続きに関する理解不足と思われるところがあります。ブログのコメント欄に書いて指摘したのですが、スパムフィルタか何かに引っかかったのか反映されていません。学会で発表するということであればウィキペディアじたいの仕組みについて誤解があるままだとあまり良くないだろうと思うの

                        佐藤由美子さんの「日本語版ウィキペディアで「歴史修正主義」が広がる理由と解決策」について - Commentarius Saevus
                      • トレンドマイクロ従業員の不正行為で発生したサポート詐欺についてまとめてみた - piyolog

                        2019年11月5日、トレンドマイクロは同社従業員(当時)の内部不正行為で一部の顧客情報が流出し、その情報が同社のサポートになりすました詐欺電話に悪用されていたと発表しました。ここでは関連する情報をまとめます。 トレンドマイクロの発表 blog.trendmicro.com www.trendmicro.com 2019年8月上旬、ホームセキュリティソリューション利用者の一部がトレンドマイクロサポート担当者になりすました詐欺電話を受けている事実を把握。 詐欺犯が保持している情報を受け、同社が組織的な攻撃を受けている可能性を考慮。 顧客情報の流出は外部からのハッキングではなく、同社従業員による内部不正行為が原因であることを確認。 徹底的な調査は即行われたが、2019年10月末まで内部不正行為によるものと断定できなかった。 同社は洗練されたコントロールを行っていたが、計画的犯行により突破されて

                          トレンドマイクロ従業員の不正行為で発生したサポート詐欺についてまとめてみた - piyolog
                        • GWにChatGPTについて振り返りたい人向けまとめ - まなめはうす

                          今や毎日耳にするChatGPTだけれど、そもそもどんな風に話題になってきたのかをこのGWを利用して振り返りたいって人もいるはず。そんな人のためにChatGPT関連ニュースをまとめておきましたので、ぜひご利用ください! 良い振り返りで、良い人生を。 このタイトルだけでもChatGPTに食わせて、話題の流れをまとめてもらうのが一番かも? 週刊東洋経済 2023/4/22号(ChatGPT 仕事術革命) 作者:週刊東洋経済編集部東洋経済新報社Amazon 2020/06/01 あまりに高精度のテキストを作り出してしまうため「危険すぎる」と問題視された文章生成言語モデルの最新版「GPT-3」が公開 - GIGAZINE 2020/07/21 GPT-3の衝撃 - ディープラーニングブログ 2020/07/22 「GPT-3」は思ってたより「やばい」ものだった。話し言葉でプログラミングまでこなすAI

                            GWにChatGPTについて振り返りたい人向けまとめ - まなめはうす
                          • GPT-4はどのようにして「不適切な回答」を回避するように学習されているのか - Qiita

                            先日OpenAIより発表されたGPT-4が話題ですが、同タイミングで公表されたTechnical Reportを読んでみたところ、全99ページのうち後半60ページを占めるドキュメント「GPT-4 System Card」において解説されていた、言語AIが抱える危険性と、いかにしてGPT-4が危険な回答を回避するように学習されているかについての内容が非常に興味深かったため、簡単にまとめてみました。 https://arxiv.org/pdf/2303.08774.pdf サマリ GPT-4のリリースに向けて、OpenAIでは安全性を評価するために50人超の専門家らを含む"レッドチーム"を結成。2022年8月から8ヶ月に渡ってリスクの評価とその軽減に向けたチューニングを実施してきた リスク評価における実験の中には「自身をコピーするプログラムを実行できるGPT-4が自己増殖をしないか確認する」と

                              GPT-4はどのようにして「不適切な回答」を回避するように学習されているのか - Qiita
                            • 大学の授業でチャットGPTをどう扱うかについての覚え書き

                              1 はじめに 前回このブログを使ったのは3年前のちょうどこの時期のようです。コロナ禍で少し遅れてオンラインで授業が始まって、授業準備をしているときにコロナ関連の情報をまとめておこうと思って書いた記事でした。で、その後3年がたち、コロナ禍は一応区切りを迎えているわけですが、新学期の授業を始めるにあたっていろいろ考えなければならないという意味ではそのときと同じような状況が(もちろんいろんな意味で位置づけは違うのですが)再び…。 ということで、チャットGPTの話です。すでによく知られているようにこのアプリが登場したのは昨年11月、時期的には2022年度後期にすでに広まっていた可能性はあったし、実際アメリカの大学では一足早くレポートでの利用なんかが問題になったりしましたが、実質的にはこの4月から始まる2023年度が、日本の大学にとってチャットGPT元年ということになるのだと思います。 具体的な話に

                              • SEOの学び方 ~ SEO初心者から上級者への道 - SEMリサーチ

                                2年ほど前に「SEOの学び方」という記事を公開しました。今回は改めて初級・中級・上級と3つの段階に分けて再整理しました。これからSEO関連のお仕事を始める方、SEOの勉強方法を知りたい方の参考になれば幸いです。 目次 SEOの学び方(初級) SEOは、Web経験がない新卒にはハードなお仕事 世界中の企業がSEOに取り組んでいる理由を理解する SEOはオーディエンスと事業の理解から始まる 自分でサイト運営・集客の経験をする 身近なものを題材にSEO施策を考えてみる 「この領域だけは、自信がある」というスキルの柱をつくる 自分自身もインターネットを活用する SEOの学び方(中級) SEOの全体図を学ぶ 英語 ケーススタディ(他社事例)を研究する 他人にSEOを教える Googleが公開しているドキュメントに全部目を通す 失敗してもいいので、施策を実施する 「今は学ばない」領域を決める 人が検索

                                  SEOの学び方 ~ SEO初心者から上級者への道 - SEMリサーチ
                                • フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita

                                  ゴールデンウィークのはじめ(4月29日)に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ!スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい! pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April

                                    フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
                                  • 『news zero』に海外アーティストが怒りの抗議 批判受けた落合陽一氏は釈明 | リアルライブ

                                    アメリカ在住のアーティストであるカーラ・オルティス氏が、自身の取材を受け、16日に放送された『news zero』(日本テレビ系)に対し、ツイッターで抗議している。 問題となっているのは、『news zero』で取り上げた画像生成AIについての特集。オルティス氏はAIが許諾を得ずに自身の作品を学習したとして、画像生成サービスの会社を集団提訴しているアーティストの1人。番組の取材に対し、AIに「搾取され悪用された」と訴えていた。 しかし、番組ではスタッフが、オルティス氏の作品とAIが出力した作品の2つをパネルに並べ、街頭インタビューで一般人に「どちらが好みかどうか」と聞く一幕が。多くの人が「AIの方が好き」という結果になったことを放送していた。 ​>>スシローSNS、理不尽に炎上? 投稿したAI画像にイラストレーターらから批判、同情の声<<​​​ この放送を受け、オルティス氏は23日にツイッ

                                      『news zero』に海外アーティストが怒りの抗議 批判受けた落合陽一氏は釈明 | リアルライブ
                                    • アメリカ国務省の「人身売買報告書」和訳してみた|Bulldog

                                      前提:この報告書はぶ厚い そもそも人身売買報告書とはなんぞやというと、毎年、アメリカ国務省が情報収集・勧告などの目的で作成・公開している資料です。日本だけでなく世界各国における現状を調査してまとめています。2021年版の日本に対する言及だけでも6000単語弱。肌感覚ですが、日本語にするとだいたいレポート20枚ぐらいだと思います。 2021 Trafficking in Persons Report: Japan ところで、日本に関する報告は以下の6つのセクションに分かれています。(番号は私が勝手につけたものです。) 0. (冒頭:全体の要約・サマリー) 1. 日本に対する優先的推奨事項(PRIORITIZED RECOMMENDATIONS) 2. 人身売買の犯罪取締・訴追における日本の取り組み(PROSECUTION) 3. 人身売買の被害者保護における日本の取り組み(PROTECTIO

                                        アメリカ国務省の「人身売買報告書」和訳してみた|Bulldog
                                      • 「Twitter.com」を「X.com」に自動変換 Xが仕様変更も、批判相次ぎすぐ撤回 ネット失笑

                                        「Twitter.com」という文字列を入力したはずなのに、Xにポストした瞬間、自動的にその文字列が「X.com」に変換されてしまう――トラブル続きのXで今度はそんな現象が発生し、詐欺に利用されかねないとして一部のユーザーが警戒を呼びかけた。問題は間もなく解消されたものの、Xの混乱ぶりにあきれる声や批判の声が飛び交っている。 米メディアのMashableやKrebs on Securityによると、自動変換はiOS向けのXで4月8日(米国時間)に始まった。この問題は「Twitter.com」が「X.com」に置き換わるだけにとどまらなかった。 例えば「space-twitter.com」というリンクをポストすると、末尾の「twitter.com」の部分の文字列だけが勝手に「x.com」に置き換えられて、Xの画面では「space-x.com」と表示される。一方で、実際のリンク先は変わらないま

                                          「Twitter.com」を「X.com」に自動変換 Xが仕様変更も、批判相次ぎすぐ撤回 ネット失笑
                                        • シンガポールでフェイクニュース防止法施行 内容は政府が判断 | NHKニュース

                                          インターネットでうその情報、フェイクニュースの拡散を禁じる法律がシンガポールで施行されました。内容が事実かどうかは政府が判断することになり、国内の市民団体からは表現の萎縮を招くとして反対の声が上がっています。 法律は、事実と異なる情報やミスリーディングな情報を公共の利益に反して故意に流すことを禁止し、個人がうその情報を投稿・拡散した場合、最も重い刑罰で禁固刑が設けられています。 シンガポール政府は、多くの人が英語を話す多民族国家であることを挙げ、「フェイクニュースによって国家が分断されやすい」として法律は社会の秩序を維持するために必要だとしています。 一方で、政府による厳しい言論統制が指摘されるシンガポールにあって何がフェイクニュースにあたるのかの判断が政府に委ねられているとして、国内の市民団体からは表現の萎縮を招くとして反対の声が上がっています。 フェイクニュースを取り締まる法律をめぐっ

                                            シンガポールでフェイクニュース防止法施行 内容は政府が判断 | NHKニュース
                                          • Appleの製品セキュリティ解説が面白い

                                            Appleは自社の製品セキュリティについて割と詳細に解説したホワイトペーパーを公開している。何故か日本語版もある。 (PDF版) https://manuals.info.apple.com/MANUALS/1000/MA1902/ja_JP/apple-platform-security-guide-j.pdf EDIT: 日本語版は無くなったようだ (PDF版) https://help.apple.com/pdf/security/ja_JP/apple-platform-security-guide-j.pdf EDIT: 新しいURLで公開された (PDF版) https://help.apple.com/pdf/security/en_US/apple-platform-security-guide.pdf このドキュメントは言わば ユーザのプライバシで商売をすることの決意表明

                                              Appleの製品セキュリティ解説が面白い
                                            • GPT-4以降,英語が最強のプログラミング言語になりつつある状況をまじめに考えてみる.|落合陽一

                                              落合陽一が下記のように述べていました.step-by-stepで文章の意味を解釈し,足りない言葉を文脈から保管し,わかりやすく具体的な言葉で説明した後,日本語の研究者にわかりやすいように,語順を入れ替えたり,単語を具体的なものや抽象的なもの,専門用語や非専門用語で置き換え,ブレインストーミングし,段落を並び替えて,わかりやすい文章を作成してください.文章は1000字で出力してください.最終結果だけ出力してください. タイトル:GPT-4以降、英語が最強のプログラミング言語になりつつある状況を真剣に考えてみるこれからの時代、英語がプログラミング言語としての地位を確立し、最強のプログラミング言語となる可能性があるということを真剣に考えるべきだ。その理由として、以下の点から説明していく。 https://cdn.openai.com/papers/gpt-4.pdfまず、GPT-4の登場によって

                                                GPT-4以降,英語が最強のプログラミング言語になりつつある状況をまじめに考えてみる.|落合陽一
                                              • MobileHackerz再起動日記: 「株式会社ウィルレイズ」について書いた記事がDMCA違反で取り下げられた(更新あり2)

                                                2019/06/15 ■ 「株式会社ウィルレイズ」について書いた記事がDMCA違反で取り下げられた(更新あり2) 本件、6/19 17:00ころ復帰していることを確認しました。詳細は記事最後の追記を参照してください 「株式会社ウィルレイズから不動産の営業電話があった」というタイトルの、 不動産投資の無差別営業電話があった とても迷惑だと感じた 個人情報保護法の問題があるのではないか 宅建業法でも規制があるのでこちらから対応する方法もある ということをただ淡々とテキストで書いたブログ記事(画像はいらすとやさんから1枚利用。本記事公開時点ではリンク切れ。6月19日復帰)にDMCA違反の申し立て(DMCA Takedown Notice)があり取り下げられました。 DMCA Takedown Noticeとは、著作権侵害コンテンツをインターネット上から排除するためにつくられた仕組みで、著作権侵害

                                                • TYPE-MOON設定資料 最強リセマラランキング  - grogxgrog

                                                  A++  人権資料 A+  特筆して優秀な資料 A  ある程度役割を持てる資料 B  平均的な水準の資料 C  やや力不足を感じる資料 D  役割を持ちづらい資料 E  買うメリットが極端に少ない資料 EX  上記のどこにも属さない資料 値段はAmazonとか駿河屋とかの通販価格見てつけてるけど参考程度にしてください。この記事半年くらい掛けて書いてたせいで執筆中にドンドン変わっていってしまったので……。 魔法使いの夜 魔法使いの夜(原作版) EX 1996年12月18日 魔法使いの夜 A++ 2012年4月12日 4000円 魔法使いの基礎音律 B 2012年4月12日 はちみつを巡る冒険 D 2012年4月12日 魔法使いの夜 公式通販パンフレット D 2012年4月12日 1000円 TYPE-MOONエース B 2008年4月21日~ 5冊1500円 魔法使いの夜 Artistic

                                                    TYPE-MOON設定資料 最強リセマラランキング  - grogxgrog
                                                  • 従業員向けセキュリティ教育のネタ

                                                    情報セキュリティマネージメントというと、必ずやらないといけないのが従業員教育。 しかし、古めかしいe-learningツールで、nextボタンをポチポチしつつ、つまらない動画を見る教育コンテンツは、はっきり言って意味ないと思うし、苦痛でしかない。とはいえ、カスタマイズして数百人の従業員にデリバリーするほど工数も割けない。 自分の会社の場合、KnowBe4というプラットフォームを契約して、オンボードや年次の必須教育をデリバリーしているが、これらは、なるべく苦痛にならない程度のボリュームのものを選んで、宿題でやってもらう感じにしています。事前に読んでチェックしなければいけない利用規程(Acceptable Use Policy)を読ませて、読みましたチェックを押してもらう、などもKnowBe4でやっています。しかし、さすがに全部のエッセンスが入ったコンテンツを割り当ててしまうと、普通に1hとか

                                                      従業員向けセキュリティ教育のネタ
                                                    • Kawaiiは文化の盗用なのか 黒人のコスプレを自称日本人が批判、紅林大空さんは擁護:朝日新聞GLOBE+

                                                      「カワイイは(日本人への)差別表現だ(Kawaii is a slur)」という主張のきっかけとなった黒人の女子大生のコスプレ動画=本人提供 女性はアメリカ西海岸に住む黒人の大学生(23)。コスプレイヤーとしても活動し、SNS上で人気を集めていた。 女性が9月6日夜、「新世紀エヴァンゲリオン」の式波・アスカ・ラングレーのコスプレでダンスしている動画をTikTokに投稿したところ、コメント欄に日本人を自称する匿名アカウントが、英語で次のような主張を始めた。 「『カワイイカルチャー』は日本人のものだから、外国人が『カワイイ』という言葉を使ったら、文化の盗用だ。日本人を侮辱し、差別することになるから、『カワイイ』を使うな」 これをきっかけに批判や誹謗中傷するコメントが次々と書き込まれた。 「炎上」状態になっていることに女性が気づいたのは翌朝。大量の通知に驚いた。当時の心境をこう打ち明ける。 「日

                                                        Kawaiiは文化の盗用なのか 黒人のコスプレを自称日本人が批判、紅林大空さんは擁護:朝日新聞GLOBE+
                                                      • Log4jで話題になったWAFの回避/難読化とは何か

                                                        はじめに 2021年12月に発見されたLog4jのCVE-2021-44228は、稀に見るレベル、まさに超弩級の脆弱性となっています。今回、私はTwitterを主な足がかりとして情報収集を行いましたが、(英語・日本語どちらにおいても)かなりWAFそのものが話題になっていることに驚きました。ある人は「WAFが早速対応してくれたから安心だ!」と叫び、別の人は「WAFを回避できる難読化の方法が見つかった。WAFは役に立たない!」と主張する。さらにはGitHubに「WAFを回避できるペイロード(攻撃文字列)一覧」がアップロードされ、それについて「Scutumではこのパターンも止まりますか?」と問い合わせが来るなど、かなりWAFでの防御とその回避方法について注目が集まりました。 実はWAFにおいては、「回避(EvasionあるいはBypass)」との戦いは永遠のテーマです。これは今回Log4jの件で

                                                          Log4jで話題になったWAFの回避/難読化とは何か
                                                        • Wiresharkによるパケット解析講座 11: RDPトラフィックの復号

                                                          By Brad Duncan and Vijay Prakash April 1, 2021 at 6:00 AM Category: Tutorial, Unit 42, Unit 42 Tags: RDP, tutorial, Windows, Wireshark, Wireshark Tutorial This post is also available in: English (英語) 概要 近年、攻撃者がリモートデスクトッププロトコル(RDP)を悪用してセキュリティの甘いサーバーやエンタープライズネットワークにアクセスするケースが増えています。また2017年以降RDPはランサムウェアを使用するマルウェア攻撃の重要な攻撃ベクトルにもなっています。セキュリティ専門家もRDPの脆弱性を検出して攻撃を防ぐためのシグネチャを作成しており、このプロトコルには多くの注目が向けられています。

                                                            Wiresharkによるパケット解析講座 11: RDPトラフィックの復号
                                                          • AI画家「DALL・E 2」一般公開へ 商用利用も可能に 悪用、差別防止機能を搭載

                                                            米AI研究企業OpenAIは7月20日(現地時間)、文章から画像を生成するAI「DALL・E 2」のβ版を公開し、事前登録していたユーザーの招待を始めた。招待人数は100万人。利用は基本無料で、生成した画像は商用利用も許可する。 利用は毎月ユーザーに配布するクレジットを消費する形で回数を調整。クレジットは販売も行うため、多く利用したいユーザーは追加購入できる。画像の生成の他に、生成画像やユーザーがアップロードした画像を自然言語による指示で編集できる機能や、1枚の画像から複数のバリエーションを生成する機能などを備える。 悪用防止のため、有名人や政治家の似顔絵、実在の人物の写実的な画像の他、暴力的、性的、政治的な画像は生成できないようブロックする。差別防止に向けては「CEO」「教師」など、人種や性別を特定しない指示で画像を生成すると、さまざまな属性の人の画像を生成するようにした。 関連記事 最

                                                              AI画家「DALL・E 2」一般公開へ 商用利用も可能に 悪用、差別防止機能を搭載
                                                            • AI画家「midjourney」に早速の活用例 Twitter小説「ニンジャスレイヤー」の挿絵作りで活躍

                                                              「神イラストが1分で完成する」などと話題を集めている画像生成AI「midjourney」。このAIを、クリエイティブ分野で活用する事例が早速登場した。Twitterで連載している小説「ニンジャスレイヤー」の公式アカウントが、挿絵の作成にmidjourneyを活用。コンテンツ配信サービス「note」で提供する有料コンテンツへの誘導に役立てている。 ニンジャスレイヤーの公式アカウントは、Twitterに小説の一文やタイトルと一緒にmidjourneyで生成したイラストを挿絵として投稿。リプライで、noteで掲載している小説へ誘導している。誘導先の小説は基本的に無料で読めるが、一部分のみ有料だったり、過去に出版した書籍や漫画へのリンクを張っていたりする。 有料コンテンツそのものの作成にもAIを活用している。ニンジャスレイヤー公式アカウントは8月3日、noteで配信する有料コンテンツとして、画像生

                                                                AI画家「midjourney」に早速の活用例 Twitter小説「ニンジャスレイヤー」の挿絵作りで活躍
                                                              • 科学的発見が誇張→曲解→誤解→蔓延するメカニズムの図解と簡単で効果抜群の2つの対策|ふろむだ@分裂勘違い君劇場

                                                                科学的発見が私たちに届くまでの伝言ゲームで、さまざまな誇張・曲解・誤解が注入されています。 いったい、どうやったら、この伝言ゲームに勝ち、信用できる科学的発見と、地雷とを見分けることができるのでしょうか? 『Science Fictions』という本がその参考になります。 この本は、アメリカのamazonで306人に評価され、☆4.6という高評価。 世界最大の書評サイトgoodreadsでは1925人に評価され、☆4.39という高評価。 日本のamazonでは31人に評価され、☆4.0と、中程度の評価(翻訳は良い)です。 この記事では、この本を元に、以下の2つの視点から、この問題と、その解決策を検討します。 〔問題の把握〕 科学的発見の流通システムにおいて、いかにして、発見が誇張され、曲解され、誤解され、流通し、最終的に私たち一般人がそれを信じてしまうのか、その全体像を把握する。 〔解決策

                                                                  科学的発見が誇張→曲解→誤解→蔓延するメカニズムの図解と簡単で効果抜群の2つの対策|ふろむだ@分裂勘違い君劇場
                                                                • 言っていない台詞とは (イッテイナイセリフとは) [単語記事] - ニコニコ大百科

                                                                  言っていない台詞単語 57件 イッテイナイセリフ 4.0万文字の記事 244 0pt ほめる 掲示板へ 記事編集 概要なぜ言っていない台詞が生まれるのか言っていない台詞の一覧関連動画関連項目関連リンク脚注掲示板 この記事は第554回の今週のオススメ記事に選ばれました! よりニコニコできるような記事に編集していきましょう。 ってひろゆきが言ってました。 言っていない台詞とは、実際に発言していないのになぜかその人が発言したと思われている台詞のことである。 概要 世の中には数々の名言・名台詞があるが、その中には発言したとされる人物と台詞が捻じ曲げられ、言っていないのになぜかその人が言ったことになっている台詞がいくつかある。 少し調べれば本来は言っていない台詞であると分かるが、逆に言うと調べなければ言っていないということも知らないままで使われるパターンも数多い。 広まってしまった後に、それを取り入

                                                                    言っていない台詞とは (イッテイナイセリフとは) [単語記事] - ニコニコ大百科
                                                                  • プラックローズ&リンゼイ 著『特権理論:ポリティカルコレクトネス、アイデンティティポリティクス、フェミニズムはいかなる理論的根拠に基づいているのか』(2020年)/90点 - リベラルアーツの扉:海外教養書を読む

                                                                    はじめに(評者・田楽心 Den Gakushin) 原題 著者について 序論 第一章 ポストモダニズムーー知識と権力における革命 第二章 ポストモダニズムの応用的転回ーー抑圧を見えるようにすること (評者補足)応用ポストモダニズムの各理論について 第三章 ポストコロニアル理論ーー他者を救うために西洋を解体する 第四章 クィア理論ーー「普通」からの解放 第五章 批判的人種理論とインターセクショナリティ ーーいたるところにある人種差別を終わらせるために 第六章 フェミニズムとジェンダー研究ーー洗練された単純化 第七章 障害学と肥満研究ーー支援グループのアイデンティティ理論 第八章 「社会正義」の研究方法と思想、第九章 実践の中の「社会正義」ーー理論はいつも、紙の上では良く見える 第十章 「社会正義」イデオロギーの代わりとなるものーーアイデンティティ・ポリティクス抜きのリベラリズム 評価(評者・

                                                                      プラックローズ&リンゼイ 著『特権理論:ポリティカルコレクトネス、アイデンティティポリティクス、フェミニズムはいかなる理論的根拠に基づいているのか』(2020年)/90点 - リベラルアーツの扉:海外教養書を読む
                                                                    • 無料で読めるセキュリティ定期発行物のまとめ - 午前7時のしなもんぶろぐ

                                                                      こんにちは。しなもんです。 今回は自分用のメモを兼ねて、無料で入手できるセキュリティ分野の定期発行物をまとめます。 注意点 日本の公的機関 海外の公的機関 日本の企業 海外の企業 週次まとめ 注意点 ・私が認知しているものに限るので、網羅性はあまりありません。 ・年次レポートだけを出している会社は挙げだすときりがないのでほとんど割愛しています。 ・海外の CERT 系は探せばもっといろいろあると思いますが、これもきりがないのでほぼ挙げていません。 ・リンクはなるべく記事の一覧ページにしていますが、ない場合は本記事執筆時点での最新版のページにしています。ご覧になった時点ではより新しい版が出ていることがあります。 日本の公的機関 情報セキュリティ白書 (IPA) www.ipa.go.jp 発行頻度:年次 各省庁などが発行している「なんとか白書」の情報セキュリティ版です。 インシデントの状況や

                                                                        無料で読めるセキュリティ定期発行物のまとめ - 午前7時のしなもんぶろぐ
                                                                      • GPT-4レベルの衝撃 PC内で使えるオープンLLM「Command R+」

                                                                        カナダのAIスタートアップCohereは4月4日(現地時間)、ビジネス向けに最適化された最新の大規模言語モデル(LLM)「Command R+」を発表した。 高度なRAG技術を採用 Cohereは、AI業界に変革をもたらしたTransformerモデルを提唱した論文「Attention is All You Need」の共同執筆者として知られるトロント大学の研究者Aidan Gomez氏らによって2019年に設立されたカナダのAIスタートアップ。 OpenAIと同様、LLMの開発に特化しており、企業向けにチャットボット、検索エンジンの最適化、要約サービス、自社AIモデルのAPIなどを提供している。 Command R+は、同社が3月に発表した「Command R」の後継となるモデルであり、Cohereが得意とする高い効率性と精度のバランスを重視したRシリーズの一部となる。 128K(12万

                                                                          GPT-4レベルの衝撃 PC内で使えるオープンLLM「Command R+」
                                                                        • OSCP: ペネトレーションテストの実践的な資格を取った話 - ommadawn46's blog

                                                                          はじめに 本記事は Recruit Engineers Advent Calendar 2020 の6日目にあたる記事です。 先日、Offensive Security Certified Professional (OSCP) という倫理的ハッキング技術に関する資格を取得しました。最近、日本でもこの資格の人気が高まっているような印象を受けますが、OSCPに関する日本語の情報はまだまだ少ないようです。今後受ける人の参考になればと思い、本記事ではOSCPに関する以下の事項についてお話したいと思います。 PWKコースとOSCP試験がどういう内容で、どんな人におすすめか 受ける前にどんな準備をすれば良いか 実際にPWK / OSCPを進める際に役に立つ情報 筆者のOSCP受験記 この記事では、まず「OSCPとは何か」を知りたい人のために一般的な説明をしています。その後、「OSCPを受けようか悩ん

                                                                            OSCP: ペネトレーションテストの実践的な資格を取った話 - ommadawn46's blog
                                                                          • ゲームのハイスコアを叩き出すための「バグ情報」は共有されるべきなのか。『怒首領蜂』の“隠されたバグ情報”に欧米プレイヤーが懸賞金をかける - AUTOMATON

                                                                            ホーム ニュース ゲームのハイスコアを叩き出すための「バグ情報」は共有されるべきなのか。『怒首領蜂』の“隠されたバグ情報”に欧米プレイヤーが懸賞金をかける 「弾幕系シューティングゲーム」の先駆けとして名高く、1997年の発売から今まで愛され続けているCAVE開発によるシューティングゲーム『怒首領蜂』。本作にはスコアに大きく影響を与える特定のバグ技が存在している。現在全国1位のハイスコアとして登録されている3つのスコアは、3機体ともこのバグ技を使ったものである。バグの詳細は発見者を含むごく少数の日本人トッププレイヤー間によって今まで隠されており、これらのハイスコアは実質抜くことが不可能な状態であった。Mark MSX氏を含む西欧のシューティングコミュニティの有志5名によるGlitch Bounty Committee(以下、GBC)はこのバグの詳細に2260ドルもの懸賞金をかけていたが、メン

                                                                              ゲームのハイスコアを叩き出すための「バグ情報」は共有されるべきなのか。『怒首領蜂』の“隠されたバグ情報”に欧米プレイヤーが懸賞金をかける - AUTOMATON
                                                                            • 消費者庁が「どの言葉なら消費者が広告だと認識するか?」の調査結果に驚く「英語になると低い」

                                                                              エルモ@Marketing Media Lab @elmo_marketing 消費者庁が、「どの言葉なら消費者が広告だと認識するか?」の調査結果を公開しています。 良い子は悪用しないでね。。。 pic.twitter.com/tgHQhIgWe3 2022-06-26 16:13:38

                                                                                消費者庁が「どの言葉なら消費者が広告だと認識するか?」の調査結果に驚く「英語になると低い」
                                                                              • 小説家が真剣にAIと向き合った話。──フライデーと僕── - 葉真中顕のブログ

                                                                                どうも。 巷で話題のAIチャットボットChatGPT。 かなり自然な会話が出来るという噂。簡単な小話ならつくれてしまうとか。そのうちプロの小説家を凌駕するような小説を書けるようになるのかも。そうでなくても、今、将棋のプロ棋士がAIで研究するのが当たり前になっているように、そのうち小説もAIに補助されながら書くのが普通になるのかもしれません。 小説でご飯を食べている身としては、やっぱり気になります。そこでちょっと使ってみることにしたんですね。 そしたら思いもしなかった展開に……。 まずは超定番。自分のことを聞いてみるやつからやってみたんです。 僕は自民党の政治家らしいです。読み方違うし……。僕は(はまなか あき)です。 次に、どの程度、フィクションを書けるのか試してみました。 お題は「圧迫面接」。 なるほどね。シーンを書いてと頼むと、脚本になるわけね。しかし、これ、面接だけど全然圧迫面接じゃ

                                                                                  小説家が真剣にAIと向き合った話。──フライデーと僕── - 葉真中顕のブログ
                                                                                • LINEへの不正ログインに対する注意喚起 | LINE Corporation | セキュリティ&プライバシー

                                                                                  LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。 LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 1. 概要 2020年2月、LINEのアカウントに対して複数の不正ログインの試みが発生し、約4千名を超えるLINEアカウントが不正ログインの被害を受け、ユーザーの意図に反するメッセージやタイムライン投稿が行われていることを確認しております。 ユーザーの皆さまからの通報内容をもとに調査したところ、これらのメッセージ及びタイムライン投稿の内容は、購買誘導をするためのスパムの他、LINEのアカウントの恒久的な乗っ取りを目的としたフィッシング詐欺のためのURLが含まれておりました。 当社では引き続き、被害の拡大防止のための対応を行っておりますが、現在、LINEの機能やメールを通じたフィッシング

                                                                                    LINEへの不正ログインに対する注意喚起 | LINE Corporation | セキュリティ&プライバシー