AWSを不正利用された際の反省と教訓 - Qiita
反省 被害 AWSのSESを利用され、約5万通のメールが不正に送信され、約10ドルの使用料が発生しました。また、焦ってルート権限のMFA設定時にアプリ（別のアプリ用の番号を選択し続ける）の選択を誤り、余計に焦ることになりました。 頭によぎった過去の悪夢 症状 DKIM設定成功通知: 不審なDKIM設定完了の通知を受け取りました（9月12日７時ごろ） 料金アラート: AWSからSESの使用料金が閾値に達したアラートが送信されました（9月13日9時ごろ） 不正なメール送信: 数万通の不正メールが送信され、料金が急増しました ドメインの登録と削除: 知らないドメインがAWSに登録されていました。至急登録されていたドメインを削除しました(9月13日11時ごろ） IAMユーザーでのログイン失敗: 一旦削除したのでホッとした１時間後、IAMユーザー権限でのログインができなくなり、焦りが増しました（9月
各部署の生成AI活用能力を向上させる！「生成AIアンバサダー」の中間成果を公開｜TOYOTA Connected AI統括部
今回は、2024年7月25日に行われたイベント「Azure OpenAI Service Dev Day」の内容を紹介します！ 700名以上が参加した本イベントには、AI統括部リスキリングチームリーダーの西山 泰仙さんとAI技術室の山本 玄人さんが登壇しました。 本記事を読むことで、各部内での生成AI活用の促進を担っている「生成AIアンバサダー」の中間成果を知ることができます。 アウトライン以下のアウトラインで講演を行いました。 前回の記事では、リスキリングチームリーダーの西山 泰仙さんの講演内容である、Chapter01「生成AI導入の理想状態仮説と現状分析」とChapter02「生成AIネイティブになるための戦略と取り組み」を紹介しました。 前回の記事はこちらをご覧ください。 西山 泰仙さん本記事では、Chapter03「トヨタコネクティッドの生成AI効果分析」とChapter04「イ
現時点での動画生成AIで何ができるのか？を試したまとめ｜けんすう
こんにちは！ 今日は、動画の生成AIが一つ強いのが出てきて、それを触っていました。 RunwayというやつのGen-3というものです。 興味ある人は触ってみてください！ というわけで、動画生成AIは「まだまだ時間がかかるよね」と言われているものなんですが、2024年7月時点ではどうだったのか、と言うのを記録しておくと、将来見たときにちょっと面白いのではと思うので、メモがてら書いてみます。 どんな感じ？動画は綺麗だし、それなりに自然という印象です。ただし、写真よりも、変なところが目立つので、実用性があるのか？というとかなり難しいだろうなあ、と。 広告とかで使えるんじゃないか！という期待もあると思うんですが、正直結構大変だろうなあ、と思いました。 違和感が少なかったものまず、比較的違和感がなかったものから紹介します。 「東洋人のCEOが製品発表会でプレゼンをするが、手にはドリルがついている」と
GCP、AWS、Azure 別に見るクラウド VM への攻撃経路まとめ
This post is also available in: English (英語) 概要 本稿は、クラウド内の仮想マシン (VM) サービスに対する潜在的な攻撃ベクトルを特定・緩和するための戦略について解説します。組織はこの情報を使って、VM サービスに関連する潜在的リスクを理解し、防御メカニズムを強化できます。この調査では、Amazon Web Services (AWS)、Azure、Google Cloud Platform (GCP) という 3 つの主要クラウド サービス プロバイダー (CSP) が提供する VM サービスを中心に取り上げます。 VM はあらゆるクラウド環境で最も利用数の多いリソースの 1 つで、その多さがゆえに、攻撃者らの主要な標的にされています。私たちの研究からは、インターネットに公開されているクラウドホストの 11% には、深刻度が「緊急 (Crit
テキスト生成AI利活用におけるリスクへの対策ガイドブック（α版）｜デジタル庁
デジタル庁では、デジタル社会の実現に向けた重点計画（令和4年6月7日閣議決定）を踏まえ、AIの実態と動向を把握し、リスクと必要な対応策を特定したうえで、官民における適切な活用の検討を進めています。 昨今の生成AIなどの技術革新により、さまざまな利点を得られるようになってきており、政府でも、このような技術の動向を見極めつつ、関係省庁における生成AIの業務利用について第10回デジタル社会推進会議幹事会・書面開催等の議論を重ねてきました。また、2023年12月より生成AIの適切な利活用に向けた技術検証を実施し、その結果※を公開しました。 ※技術検証結果の詳細は、2023年度 デジタル庁・行政における生成AIの適切な利活用に向けた技術検証を実施しましたをご覧ください。 これまでの議論の経緯や検証結果を踏まえ、「テキスト生成AI利活用におけるリスクへの対策ガイドブック（α版）」として公開します。実際
ガバメントクラウド先行事業（市町村の基幹業務システム等）の中間報告を掲載しました｜デジタル庁
〒102-0094 東京都千代田区紀尾井町1-3 東京ガーデンテラス紀尾井町 電話番号：(03)4477-6775（代表） 法人番号：8000012010038
媒体ごとのQRコードによる集客の計測 | 広告デザイン：エムズクラフト
QRコードパラメータを使った計測集客を考える際に計測したデータを次に生かすことが必要不可欠です。しかし、DMやチラシなどの紙媒体や、看板などオフラインメディアの計測は出来ないとお考えの方も多いのではないでしょうか。 ホームページにアクセスしてもらうのが目的のQRコードですが、QRコードで読み込むURLに計測用のパラメータをつけることで、グーグルアナリティクスの参照元で計測することが出来ます。 QRコード用のパラメータの条件を考えるGoogleアナリティクスで流入経路を判別するためには、URLの末尾にカスタムパラメータという文字列を追記します。 例として特定日時のダイレクトメールからのアクセスを計測する場合は、 ☆リンク先のURL ： https://mz-craft.net/ ※メディアにあわせた各ページURLでももちろんかまいません。 ☆計測したい施策：ダイレクトメールからのアクセスを計
そのデータ活用は「人と組織の成長」につながっているか──ANA野村氏が部門横断で取り組む「顧客ファーストなデータ活用組織」の作り方 - Darsana
データ活用が企業の未来を左右する──。デジタル化が加速し、膨大なデータが取得できるようになった昨今、多くの企業が、この「宝の山」をいかにビジネスに活用できるかを試し続けている。 しかし、部門を横断するからこそ発見できるような「本質的なビジネス課題」の解決に取り組んでいる企業は、まだ少ないのが実情だ。データやシステム、組織のサイロ化に足をすくわれ、思うようなデータ活用ができていないという話は枚挙にいとまがない。 このデータ活用の差は、いったいどこから生まれるのか──。 Darsanaでは、その差が生まれる原因の一つを「データを使って課題を解決する人と組織のあり方」によるものと仮定し、データ活用を成功させるためのプロセスとデータ人材の発掘・育成について考えるイベントを開催した。 本イベントには、データ人材の発掘と教育、組織設計、システム基盤の構築を積極的に行ってきた全日本空輸株式会社（以下、A
回答データを複数のkintoneアプリに保存するフォーム
プレミアムコース以上で利用可能です フォームから回答した内容を複数のアプリに登録するフォームが作成できます。
Numpyが18年ぶりのメジャーアップデート！ 改善点、変更点まとめ - Qiita
NumPy 2.0.0の主要な変更点 皆さんもお世話になっているであろう科学計算ライブラリNumPyが、2006年以降初めてのメジャーアップデートを発表しました。そこで、変更点をざっくりとまとめてみました。以下は変更点の一部であり、それ以外については実際のドキュメントを参照してください。 免責事項：この記事は、NumPy 2.0.0の変更点について個人的な見解を述べたものであり、NumPyの開発チームや関係者の公式な見解を代表するものではありません。変更点の影響や対応方法については、必ず公式のリリースノートと移行ガイドを参照してください。また、この記事には不正確な情報が含まれている可能性があります。記事の内容を実際のプロジェクトに適用する前に、必ず公式ドキュメントで情報を確認してください。 概要 2006年以来の最初のメジャーリリース 破壊的な変更あり 多くの新機能とPython/C AP
Hexo製ブログを公開してGoogle検索できるようにする
手元で作成したHexo.js製ブログを、GitHub Pagesで公開して、Google検索できるようにするまでの手順を、この記事にまとめました。 GitHub Pagesでサイトを公開しようと考えている方の参考になれば幸いです。 はじめに前後編に分割した理由下記の二つの理由を持って、記事を前後編の二つの記事に分割することにしました。 PageSpeed Insights で、ページ内の DOM 要素数が 800 を超えていると、警告を受けたから。テンプレートやスタイルのリファクタを頑張ったが、800 を下回れなかった。技術的な内容にも関わらず、長すぎて可読性が落ちていると思ったから。いくつか記事を書いた結果、読了時間が 10 分程度だとバランスが良いという結論になった。この記事の存在意義読者様が、ブログ作成シリーズの記事をひと通り読んだ後に Hexo.js + GitHub Pages
Hexo Theme のインストールと有用なプラグインの導入、そして投稿リンクについてご案内いたします - Qiita
Hexo Theme のインストールと有用なプラグインの導入、そして投稿リンクについてご案内いたしますHexo Hexo Theme のインストールと有用なプラグインの導入、そして投稿リンクについてご案内いたします hexo のインストールが完了してブログを開始した後、追加の操作を使用してブログをより美しく、読みやすくすることができます。以下のような操作がいくつかあります。 テーマを変更してサイトをより見やすくする 美しいです。サイトの使用率を上げるためにプラグインを追加してください デフォルトのテーマを変更すること 新しいテーマを選ぶ 以下の手順でお好みのテーマを選び、そのGitHubリポジトリのアドレスをコピーできます。 ここに好みのテーマを選んでください。 テーマのタイトルをクリックしてください。（画像をクリックするとデモサイトに移動してしまいますので、タイトルをクリックしてください
Hexoで構築したサイトに検索機能を実装したい
Hexoで構築したサイトに検索機能を実装したいThu, 15 Nov 2018 10:10:04 GMTHexo サイト 静的サイトジェネレーター という要望は普通にあると思ってまして、ツイッタとかでたまにhexoで検索すると、どうやって実装しようとしているのか迷っている人とかがいるので、自分の知ってる範囲でいくつか方法を紹介します。また、下記の方法の一部はHexo以外の静的サイトジェネレータでも可能です。 Googleカスタム検索 一番手っ取り早いです。ただし、控えめに言って見た目がダサいので、見た目にこだわる人には向かないです。 Algoliaを使う Algoliaという全文検索サービスがあります。これを利用することで静的サイトジェネレータで生成したサイトでも検索機能を付与することが可能です。以前書いたのですがVue.jsのサイトも今のところHexoで構築させており、検索はAlgoli
ホームページ- EY-Office
小ネタです、JavaScriptで本日の日付をYYYY-MM-DD形式で得るコードは案外面倒です。 本日2023年4月17日なら 2023-04-17 という文字列を得るコードはRubyならTime.now.strftime("%Y-%m-%d")、Pythonならdatetime.today().strftime("%Y-%m-%d")（importは省略しました）と簡単に書けますが、JavaScriptでは案外面倒なのです。 追記： いくつかの間違いのご指摘がありましたので修正しました（2023-04-19）。 DeepAIが生成した画像です いっけん正しいようで間違ったコード new Date().toISOString().slice(0,10) new Date()で本日の日時を取得します toISOString()メソッドは日時データをISO形式の文字列に変換します、例えば 2
黒い画面不要！デザイナ向け静的サイトジェネレーター「Phest」を公開しました | チャットワーククリエーターズブログ
こんにちは！ChatWork CTOの山本です。 ChatWork Advent Calendar3日目を担当します。 今回は、ChatWork社内でサイト制作に使っている、デザイナ向け静的サイトジェネレーター「Phest(フェスト)」というツールを公開します！ >>PhestのGitHubリポジトリはこちら 静的サイトジェネレーターって？静的サイトジェネレーターとは、テンプレートなどプログラム的な処理を実行し、 HTML/JavaScript/CSS/画像などだけで構成された静的なWebサイトとして書き出すツールのことです。 Webサイトをつくる上で共通のヘッダやフッタなどは、PHPやSSIなどのinclude構文を使ったり、 そもそもWordpressなどのBlogやCMSなどを使って構築するケースが多いと思います。 静的サイトジェネレーターは、そういったシステムが必要な部分をあらかじ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デジタル庁お墨付き！ 即戦力のプロンプト集で「ChatGPT」をフル活用／デジタル庁がLLMに使うプロンプトテンプレート集を公開中【やじうまの杜】
エンジニアにも知って欲しいChatGPT基本テクニック - Qiita
【特集】 これでもう困らない！映像変換アダプタ完全攻略
ABWとは？（基礎編）～フリーアドレスとは何が違うのか～ | 資料・コンテンツ | ITOKI
Excel Function Builder
