[2023-01-31 12:00 JST 更新] JWTのシークレットポイズニングに関する問題
By Artur Oleyarsh January 10, 2023 at 12:33 AM Category: Cloud, Vulnerability Tags: CVE-2022-23529, exploit, open source, Prisma Cloud, remote code execution, Vulnerability Exploitation 2019年1月30日 PST 本脆弱性の悪用シナリオの前提条件に関するコミュニティからのフィードバックを受け、私たちはAuth0と協力してCVE-2022-23529を撤回することを決定しました。 本稿で解説したセキュリティの問題はJsonWebTokenライブラリが安全でない方法で使用された場合には依然として懸念されるものです。そのシナリオでは、すべての前提条件を満たせばこの問題を悪用できる可能性があります。私たちは、その
![[2023-01-31 12:00 JST 更新] JWTのシークレットポイズニングに関する問題](https://cdn-ak-scissors.b.st-hatena.com/image/square/d5fd8fbb78690994f0d69b816752b350c4fdb30b/height=288;version=1;width=512/https%3A%2F%2Funit42.paloaltonetworks.jp%2Fwp-content%2Fuploads%2F2023%2F01%2FCloud-providers.png)
英語学習のためのデジタル環境整備
このブログの主目的は、(1)英語教育について根本的に考え直すこと、(2)英語教育現場の豊かな知恵をできるだけ言語化すること、です。このブログでの見解などは柳瀬個人のものであり、必ずしも柳瀬が所属する組織や団体などのものではありません。ブログ管理での技術的理由から「英語教育の哲学的探究2」よりこのブログに移行しました。 なお私が所属する京都大学・国際高等教育院・附属国際学術言語教育センター・英語教育部門のウェブサイトでは、学生さんの自律的な英語学習・使用を支援するための情報を多く提供しています。https://www.i-arrc.k.kyoto-u.ac.jp/english_jp 以下に紹介するのは、私が英語を学んだり使ったりするために使用しているデジタル環境（ウェブサイトやアプリ）の一部です。デジタル環境がそろうと英語を学び・使うことが楽しくなり、ますます英語に習熟することができます。
Transcript Lucene Kuromoji のコードを読む会 （辞書ビルダー編） 2019/10/3 @moco_beta 自己紹介 打田智子 twitter : @moco_beta 所属 : 株式会社 LegalForce R&D チーム / ソフトウェアエンジニア 検索システムに興味があります 趣味でOSS開発をしています Janome https://github.com/mocobeta/janome Apache Lucene committer () 趣旨など 主催者 (@moco_beta) が Lucene / Kuromoji のソースコード（辞書周り）を読むうえで，調 べたことをまとめておきたい 素のままで触る機会は少ないかもしれないけれ ど， Lucene のコードを読んでみるのも楽しい よ！というのを伝えたい 仕事ではブラック
年末年始に 娘が東京から大阪に帰省していて 今回は期間も長かったので いろいろ話をすることが出来ました。 休みの日にディズニーランドに 遊びに行ったので ディズニーといえばおみやげ！っ てことで お土産を買って帰って 職場で配っていたら 京都出身の同僚が 「ディズニー行く時、 気を使って、お土産 買わんでも大丈夫よー」 「だって関西に居たとき ユニバ行っても お土産買わへんかったやん？」 関西では「ユニバーサルスタジオジャパン」のことを 「ユニバ」と言います。 発音は「ユ→ニ↑バ→」 「距離感おかしなってた！ でも、有給もらって 行かせてもらったしなぁー」 だって…笑 仕事は結構大変そうだけど 職場の人間関係は良好みたいで それがわかって、ほっとしました。 TAG : 2023年 チビずきん ネットショップ開設しました！よかったら見てね！ by akazukin Category - 娘の
本記事は，自然言語処理 Advent Calendar 2019 - Qiitaの１日目の記事です． はじめに 今回の記事では，去年末ごろからPythonとCythonだけでチマチマ作った形態素解析器Taiyakiをベースに，形態素解析器の解説をしようかなと思います．この形態素解析器の完成はまだ程遠いんですが，ひとまず簡単な形態素解析はできるようになったのでここでお披露目しておきます．本記事は実質，Double-Arrayの辞書引きと最小コスト法に基づく形態素解析器の解説記事となっています． なぜ今更に形態素解析器を作ったかと問われると困ってしまうのですが，NLPerなら１つぐらい自作しても良いのかなってことと．形態素解析がどう動いているかって意外と知らなかったのが動機です．解説内容間違えてる可能性はあるので，見つけた方はコメント欄でご指摘いただけると嬉しいです． 作っているものは下記リポ
週刊Railsウォッチ（20200212後編）Rubyistが解説するUnicodeとUTF-8、Sorbetが速い理由、CSSの歴史、2019年の脆弱性まとめほか｜TechRacho by BPS株式会社
2020.02.12 週刊Railsウォッチ（20200212後編）Rubyistが解説するUnicodeとUTF-8、Sorbetが速い理由、CSSの歴史、2019年の脆弱性まとめほか こんにちは、hachi8833です。昨日の大江戸Ruby会議をすっかり見落としてました😇。 大江戸Ruby会議で話すので東京にいたらそこで会いましょう！ https://t.co/w1ADFEMhnx — Aaron Patterson (@tenderlove) February 8, 2020 サイト: 大江戸Ruby会議08 -- 終わりました 各記事冒頭には⚓でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを（鍋のように）社内有志でつっついたときの会話の再構成です👄 毎月第一木曜日に「公開つっつき会」を開催していま
公開日：2019年12月14日 更新日：2021年9月7日 以前こちらに公開した記事書いたが、私は、ハカセ・シンソツで外資系日本支社の一般企業に入社し、シャカイジン・ケイケンを有するシャカイジンとなった。(外資や日本支社についても思うことはいろいろあるが、それはまた別の機会にしたい。) 海外と日本の就職活動の歴然とした差を実感。海外大博士から見た就職活動 しかし、シャカイジン・ケイケンを有するようになった今ですら、そのシャカイジン・ケイケンとは何なのか？がイマイチよく分からない。ここは、ハカセ・シンソツであることを生かして、博士号を得る過程で得た研究の要領で、この「シャカイジン・ケイケン」を調べてみることとしよう。ただあくまでも個人のブログなので、個人的な経験も踏まえていきたい。 文章として出回っている「シャカイジン・ケイケン」の定義英語でのシャカイジン・ケイケンこういう直接考えてもわかり
「外国語の独学に挫折した」ときに試したい超効率的でハードルが低い勉強法
ブログ「読書猿 Classic: between/beyond readers」主宰。「読書猿」を名乗っているが、幼い頃から読書が大の苦手で、本を読んでも集中が切れるまでに20分かからず、1冊を読み終えるのに5年くらいかかっていた。 自分自身の苦手克服と学びの共有を兼ねて、1997年からインターネットでの発信（メルマガ）を開始。2008年にブログ「読書猿Classic」を開設。ギリシア時代の古典から最新の論文、個人のTwitterの投稿まで、先人たちが残してきたありとあらゆる知を「独学者の道具箱」「語学の道具箱」「探しものの道具箱」などカテゴリごとにまとめ、独自の視点で紹介し、人気を博す。現在も昼間はいち組織人として働きながら、朝夕の通勤時間と土日を利用して独学に励んでいる。 『アイデア大全』『問題解決大全』（共にフォレスト出版）はロングセラーとなっており、主婦から学生、学者まで幅広い層か
「Google Colab」+「trl」で「SFT」のQLoRAファインチューニングを試したので、まとめました。 前回 1. trl の SFTTrainer「trl」の「SFTTrainer」で「SFT」(Supervised Fine-tuning) のQLoRAファインチューニングを行います。「trl」は「artidoro/qlora」と比べて設定が多くて大変ですが、SFT後の「DPO」や「RLHF」などの追加学習も可能です。 3. SFTの実行ColabでのSFTの実行手順は、次のとおりです。 (1) Googleドライブのマウント。 # Googleドライブのマウント from google.colab import drive drive.mount("/content/drive")(2) 作業フォルダへの移動。 # 作業フォルダへの移動 !mkdir -p "/conten
概要この記事は 2019/12/7 に開催された Japan.R の発表原稿である.github.com speakerdeck.com 小難しいテクニックを使ったことをアピールせず, なるべく単純な方法だけで, データから何が言えるのか, 何を示せるのかを作業の流れに沿ってチュートリアル風に説明する, というのがコンセプトである. スクレイピングによるデータの取得, 加工, そして要約統計量の計算やグラフの見せ方, といった事柄はほとんどのデータ分析で必要な基礎技術だと思うので, 実践的な例になると踏んでいた. 当初は 5分間のLTの予定だったので要約統計量 (記述統計量) の見方とかだけを話すつもりだったが, 20分枠に変更したことに合わせてボリュームを増そうとしたらバランスが狂った感じになった. (小難しいことをしないとか言いながら色気を出してディープラーニングに手を出そうとしている
前回の続きです。前回はエネルギー基本計画からgensim Phrasesを使って、複数回出現する単語の組み合わせを複合語候補として取り出し、名詞とみなせるかどうか判定しリストを作りました。 今回は、このリストを新語としてjanomeのユーザー辞書に登録します。 下記の記事を参考にしました。 Janomeドキュメント：ユーザー定義辞書を使う http://mocobeta.github.io/janome/#id7 コード7区：ツイートからユーザ辞書（MeCab や Janome 用）をpython で作ってみる http://ailaby.com/tweet_dict/ ・インポートとデータの確認 from janome.tokenizer import Tokenizer import pandas as pd words_judge 複合語候補回数単語判定 0再生_可能_エネルギー17
Large Language Model(LLM)をもっと活用したい！"LangChain"を使ってみました。 - CCCMKホールディングス TECH Labの Tech Blog
こんにちは、CCCMKホールディングス TECH LABの三浦です。 "シャドーイング"という英語の学習方法があり、最近試してみています。これは英語の音声を聞きながら、それを追いかけるように発音する、という方法で、ヒアリングやスピーキング力の改善に効果があるそうです。英語を発音しようとするとなかなか思ったように口が回らないのですが、英語を話すための口周りの筋肉が整っていない、とったことも要因としてあるようです。動画を見ながら発声練習を始めてみたので、今後改善されるといいな、と期待しています。 最近はLarge Language Model(LLM)について、毎日のように新しい情報がインターネットなどで見つかります。本当にホットな話題なんだな、と感じています。このブログでも最近LLMによりよい指示を与えるためのPrompt Engineeringのテクニックについて、最近発表された論文などを
日本語書記技術WG報告書（2019年3月31日付）
慶應義塾大学SFC研究所 Advanced Publishing Laboratory 日本語書記技術WG報告書 2019年3月31日 目 次 日本語書記技術 WG の議論の概要… …………………………… 小林龍生… 5 EPUB は Web ではない…………………………………………… 村 田 真… 19 Is EPUB part of the web?… ………………………………… Florian Rivoal… 23 リフロー可能なドキュメント環境とは………………………… 木田泰夫… 29 簡便な行組版ルール（案） … ……………………………………… 小 林 敏… 35 読み効率を高める日本語電子リーダー設計の試み…………… 小林潤平… 49 組版についてのアクセシビリティ要件………………………… 村 田 真… 57 ルビの簡便な配置ルール（案） … ………………………
【This is My Architecture3ヶ月チャレンジ-2】Ancestry: Building a Real-time and On-demand Logging System on AWS - Qiita
【This is My Architecture3ヶ月チャレンジ-2】Ancestry: Building a Real-time and On-demand Logging System on AWSAWSlambdaKinesisLogsOpenSearch 前回に引き続きThis is My Architecture3ヶ月チャレンジの2回目。 今回はAncestry: Building a Real-time and On-demand Logging System on AWSを聴いていく。 目的 限られた時間で一気に以下をやりたい。 英語のDictationとShadowing(リスニングとスピーキングUP) AWSサービスの勉強と実例 インプットとアウトプット まずは１回聞いてみる Jimさんfrom アンセストリー。family history, DNA ｃompany. l
Google Colab + trl で LINE の japanese-large-lm のQLoRA ファインチューニングを試す｜npaka
「Google Colab」+「trl」で LINEの「japanese-large-lm」のQLoRA ファインチューニングを試したので、まとめました。 1. trl と ござるデータセット「trl」の「SFTTrainer」と、「ござるデータセット」(bbz662bbz/databricks-dolly-15k-ja-gozarinnemon) を使ってQLoRAファインチューニングに挑戦してみます。 「trl」は「artidoro/qlora」と比べて設定が多くて大変ですが、SFT後の「RLHF」や「DPO」などの追加学習も可能です。 2. Colabでの実行Colabでの実行手順は、次のとおりです。 (1) パッケージのインストール。 # パッケージのインストール !pip install -q accelerate==0.21.0 peft==0.4.0 bitsandbytes
【VIVID WORLD発売記念】私たちの3年間の歩みが、ギュッとつまっています！ 朝香果林役・久保田未夢さんが特別だと感じるある歌詞とは？
2020年12月18日(金) 【VIVID WORLD発売記念】私たちの3年間の歩みが、ギュッとつまっています！ 朝香果林役・久保田未夢さんが特別だと感じるある歌詞とは？ チェック ツイート 2020年10月より放送開始となった、TVアニメ『ラブライブ！虹ヶ咲学園スクールアイドル同好会』。 物語もいよいよ佳境の中、12月16日（水）には、先にリリースされた第1弾、第2弾に引き続きTVアニメ挿入歌シングル第3弾がリリース。 それを記念して虹ヶ咲学園スクールアイドル同好会（以下、虹ヶ咲）のみなさんに、OP、EDテーマ、そしてご自身が担当されるソロ楽曲の印象や聴きどころを紹介していただきました。 今回は第9話で『VIVID WORLD』を披露してくれた、朝香果林役・久保田未夢さんにお話を伺いました！ 要所要所で「虹」という言葉も入っているところが、とっても私たちらしい！ OPテーマ『虹色Pass
増永教授のDB特論
1. はじめに ビュー（view）はリレーショナルデータベースの始祖コッド（E.F. Codd）がリレーショナルデータモデル[1]を世に問うてから 4 年後の 1974 年に彼自身により導入されました[2]．ビューは定義だけが存在し実体は伴わない仮想的なリレーションであるところがデータベースに格納されているリレーション，これを実リレーション（stored relation）という，と根本的に異なるところです． 続きを読む 1. はじめに ビッグデータの管理・運用で注目を浴びることとなった結果整合性（eventual consistency）ですが，賛否両論あるようです．否定的な意見は，たとえば，クレップマン（Martin Kleppmann）[1]の 著作に見ることができます．この著作，結構多くの方々がお持ちかと思いますが，クレップマンは複 製を行うデータベースのほとんどは，少なくとも結果
Burial | ele-king
文：小林拓音 周知のようにブリアル*は2007年の『非真実（Untrue）』を最後に、アルバム単位でのリリースを止めている。なのでこの新作「反夜明け（Antidawn）」はおよそ14年ぶりの長尺作品ということになるわけだが……2ステップのリズムを期待していたリスナーは大いに肩透かしを食うことになるだろう。本作にわかりやすいビートはない。もちろん、これまでも彼はシングルでノンビートの曲を発表してきた。今回はその全面展開と言える。 厳密には、冒頭 “Strange Neighbourhood” の序盤、聴こえるか聴こえないかぎりぎりの音量で４つ打ちのキックが仕込まれている。それは “New Love” の中盤でも再利用されているが、そちらではより聴取しやすいヴォリュームで一瞬ハットのような音がビートを刻んでもいる。あいまいで、小さく、すぐに消えてしまう躍動。間違ってもフロアで機能させるためのも
今回は趣向を変えて音声認識について紹介します。分野的には自然言語処理(NLP)でなくて自動音声認識(ASR)なのはわかっているんですが、「人間の発する言葉を機械で処理する」枠には収まっているので、まぁ良いかということで。手法としては NVIDIA の QuartzNet を用いて、日本語音声の認識に挑戦します。 1. はじめに 今回は趣向を変えて音声認識を扱います。いつものように日本語のデータセットを用いて学習や推論のコード例と実験結果を紹介していきますので、興味のある方は試して頂けると良いかと思います。手法としては NVIDIA が開発した End-to-End の音声認識モデルである QuartzNet 1 を用います。最近は End-to-End の音声認識ですと 日本の方が多く開発に携わっている ESPnet 2 の方が情報が多い気がしますが、最近は Transformer がらみ
はじめに さて、みなさんは監視ツールは何を使っていますか？ Zabbixですか？ Prometheusですか？ あるいはDatadogでしょうか？ Mackerelとかを使ってる人もいらっしゃると思います。 それとは別にNew RelicやDynatrace、InstanaのようなAPMを使ってる人も多いと思います。他にも分散トレースとしてOpenZipkinやJaegerを使うこともありますよね。あるいはこれらに加えてログ分析としてKibanaを入れてるケースもあるでしょうし、アラート管理にPagerDutyを入れてることもありますよね。 では、それらのツールの使い分けはどうされていますか？ それぞれが単機能なら話は簡単ですが多くのツールは色々な機能をもっており「似たようなツールをすでに入れてますよね？」どれか一つ例えばPrometheusだけあれば大丈夫でしょうか不十分でしょうか？ と
2019年、日本を訪れた中国人は約959万人、台湾人は約489万人、香港人は約229万人にのぼりました。これらの数字を合計すると約1,677万人となり、2019年の訪日外国人約3,188万人のうち約52％が中国、台湾、香港出身であったと分かります。 このように、中国語圏からの訪日外国人が市場の半分を占める今日、インバウンド業界における中国語対策は非常に重要な課題のひとつです。 交通機関や観光案内所などをはじめ、中国語に対応した施設は日を追うごとに増しています。多くは「普通話」と呼ばれる中国語を「簡体字」を用いて表記しています。 この記事では、訪日外国人の多い中国、台湾、香港に焦点を当て、それぞれの国で話されている中国語の違いについて解説します。 訪日外国人の出身国に合わせて適切な中国語を使い分けることで、より満足度の高い「おもてなし」につなげられるでしょう。 関連記事 中国と「香港」「台湾
『KARATE KILL カラテ・キル』殺人カラテでUSAに殴り込み！【カラテ・マザーファッカー！】 2020年6月20日 アクション, Amazonプライムビデオ 誰もが知る伝統的武術「空手」 それに殺傷能力を加えた「殺人カラテ」を武器に、アメリカのカルト集団を捻り潰すアクションB級映画『KARATE KILL カラテ・キル』を観ました。 メインビジュアルを見ると「どうせ過剰な演出でしょ…」と思うかもしれませんが、『女体銃 ガン・ウーマン GUN WOMAN』（14）などを手掛けてきた監督の光武蔵人氏はロス在中。ほとんどアメリカで撮影を行っており、メインビジュアルまんまの世界観が繰り広げられています…！ 幼い頃に両親を亡くし、妹・マユミ（紗倉まな）を守るために空手を極めたケンジ（ハヤテ）。彼はロサンゼルスに留学しているマユミの学費を送るため、バイトをいくつも掛け持ちしながら生活をしていた
学習に役立つ教育・勉強アプリまとめ | Appスマポ
それはアプリを使った学習に効果的があることがわかっているからです。 しかし、目的にあっていないアプリを使ったり、 効果の低いものを使っていては効果が上がりません。 そこで当サイトでは勉強に役立つアプリや効果的な使いかたを紹介しています。 勉強にアプリを使う３つの理由 勉強を始めるハードルを下げてくれる 机に座って勉強をするよりアプリを起動させるほうが簡単です。 人間はとにかく面倒くさいと感じることがあると「やらない理由」をどこからでも探し出してきます。 それさえクリアしてしまえばすぐに始めることが出来ます。 逆に面倒なアプリは使わなくてOK、道具に使われる必要はないです。 普通に学習効果が高い アプリの中には今まで出来なかったことを出来るようにしてくれたものもあります。 例えば英語の発音チェックなどですね。 他にはスマホのカメラを使って計算式を読み取って解答を表示するとかですね。 紹介して
Apple、iPhoneがよりパーソナルで直感的になるアップデート「iOS 17」を配布開始 | iOS | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Appleが、iTunes経由または、iOSデバイスのソフトウェア・アップデート経由で、iPhone用アップデート「iOS 17 ソフトウェア・アップデート」の配布を開始しています。 iOS 17では、電話、メッセージ、FaceTimeが大幅にアップデートされ、自分を表現する新しいコミュニケーションの方法が追加されました。 スタンバイは、iPhoneを横向きで充電しているときに、離れた場所からでも一目で情報を確認できるように設計された新しいフルスクリーン体験を提供します。 AirDropでは、周囲の人との共有や接続がより簡単になり、連絡先の共有方法としてNameDropが追加されました。 キーボードの機能強化によって、テキストを今まで以上に速く簡単に入力でき
「AとBとC」は A, B, and C もしくは A; B; and C のどちらか 「AとBとC」の表現です。A・B・Cの中にコンマがない場合は、A・B・Cはコンマを使って仕分ける。 A, B, and C A・B・Cの中にコンマがある場合は、A・B・Cはコンマではなくセミコロンを使って、 A; B; and C と表現する。 Within a sentence, use commas to separate three or more elements that do not have internal commas; use semicolons to separate three or more elements that have internal commas. We tested three groups: (a) low scorers, who scored fewer
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Lucene #Kuromoji のコードを読む会 （辞書ビルダー編） - Speaker Deck
距離感が… | 日常イラストブログ | 赤ずきんDIARY
ゼロから作った形態素解析器Taiyakiで学ぶ形態素解析 - The jonki
社会人経験(シャカイジンケイケン)とは何か？定義・多角的な比較と考察 | はじめのすすめ
Google Colab + trl で SFT のQLoRAファインチューニングを試す｜npaka
三国志で学ぶデータ分析 (原稿写し) - ill-identified diary
Janomeのユーザー辞書を作る（python,自然言語処理,エネルギー基本計画）
はじめての自然言語処理 QuartzNet による音声認識の検証 | オブジェクトの広場
モニタリングツールの十分類とポートフォリオ - Qiita
中国・台湾・香港の違いはどこ？中国語から解説／3つの言語と7つの方言、2つの文字
『KARATE KILL カラテ・キル』殺人カラテでUSAに殴り込み！【カラテ・マザーファッカー！】 | ムービーナーズ
APAスタイルで注意すべき英語論文ライティングの60のルール | Englishに英語