大いなる流れには逆らえない あるAI研究者が言っていた、私の仕事もいつか AI に奪われるという言葉が非常に印象的だった。 私は一時期自分のキャリアに危機感を覚えAIに関する情報を集めていた。そのとき見つけたYoutube動画でこのようなことが語られていたのである。 ではなぜ彼らは研究を続けるのかと思うかもしれないが、個人や一団体がそれを放棄したところで世の中のイノベーションの流れを止めることは不可能だろう。 平和を望む国々も兵器開発をやめられないのと似たようなものだ。 私がこの記事のタイトルを思いついたとき、つい溜息が出た。あまり楽しくない思い出があるからだ。 ただ、思いついてしまった以上これを世に出さないわけにもいかず、血の涙を流しながらこの記事を書いている。 私というちっぽけな存在では、この大宇宙の大いなる流れには逆らえないのだ。 申し遅れました。私、YadaYadaKonnanYa

後半一部有料です。論旨は無料で読めます。定期購読がお得です。 時間がない人向けまとめマスコミのツイートに付いたコミュニティノートをまとめた。そのコミュニティノートをもとにマスコミ報道にどのようなミスリーディングな記述が多いかを確認した。 シンプルに誤報と言えるものから、重大なミスと軽微なミスを混ぜて件数を報道する、別の重い罪状を書かずに見出しを書くなど多様なミスリーディングを誘う記述があることが分かった。 マスコミ報道はSNS上の書き込みと違い政治家や企業幹部など国民に大きな影響を与える意思決定者の決定の素材になる。そのマスコミ報道がミスリーディングを誘うものであれば国益を損なう。 ファクトチェック団体はマスコミ報道を対象にしないが現実に与える影響で言えばSNS上のフェイクニュースよりマスコミ報道の方が影響は大きい。 誤解を産むマスコミ報道はいままで一覧などでまとめられていない。過去のマス

Isolate Line @IsolateLine 昨日警察から連絡があり、僕名義の銀行口座が振り込め詐欺に使われたらしい。犯人は捕まったらしいが、僕からその口座を40万で買ったと供述しているらしい。口座は僕が奈良に住んでいた時の住所で作成されており、僕が犯罪グループの一員である可能性を疑われているらしく、栃木県警に任意で出頭し… Isolate Line @IsolateLine てくれと言われた。勿論任意ならと断ったが容疑者としてマークはされているので身の潔白を証明する意味も含め電話で事情聴取させて欲しいと言われた。 そこから3時間…身の潔白を証明する為、犯罪で使われた口座への入出金履歴を確認する為に僕の口座から実際に金を移動させろと言われ… Isolate Line @IsolateLine 断ると栃木県警に出頭しろとの一点張り。 仕方ないので栃木県警の住所と電話番号を聞いて出頭する

【追記】この記事をきっかけに、名著「ノンデザイナーズ・デザインブック」の20周年記念特典eBookの制作に協力させていただきました。詳しくはこちらを御覧ください。 ノンデザイナーズ・デザインブック20周年記念の特典に寄稿しました デザイナーである・なしに関わらず、仕事の中で伝えたいことを「図」で説明する機会は多々あります。提案書で事業内容を説明することもあるでしょうし、具体的な数値をグラフで説明することもあるでしょう。そんな中でこんな指摘を受けたことはありませんか？ ・最終的に何を言いたいのか結論が見えないよ。 ・関係性が複雑すぎて理解しずらいんだけど。 ・要素が多すぎて全てを把握するのが大変。 ・何をどこから見れば良いの？ ・結局一番言いたいことはなんなの？ ・文字サイズがたくさんありすぎてまとまりがないね。 ・安っぽいチラシみたいでダサイなぁ。 ・全体的にバランスが偏ってて不安定。 ・

「デジタル認証アプリ」は、マイナンバーカードを使った本人確認を、安全に・簡単にするためのアプリです。

こんにちは、富士榮です。 ちょっと前に某所でダメダメな認証系の技術実装ってなんだろうねぇ、、という話をしていたことをXで呟いたところ、色々とご意見を頂けましたのでまとめて書いておきます。

新しいプログラミング言語やライブラリ、フレームワークを学ぶには、実際にそれらを試して挙動などを見てみることが大事ですが、実行環境を用意するのは手間がかかります。 そこで役立つのが、いわゆる「プレイグラウンド」と呼ばれる、Webブラウザでプログラミング言語やライブラリ、フレームワークをすぐに試すことができるサービスです。 主要なプログラミング言語の公式サイトには、実際にその言語をすぐに試せるプレイグラウンドが用意されていることも多く、また公式サイト以外にもネット上にはさまざまなプレイグラウンドがあります。 プレイグラウンドを使えば、気軽にいろんなプログラミング言語やライブラリ、フレームワークを試せます。 この記事ではそうしたプレイグラウンドをまとめてみました。ここで紹介したプレイグラウンドの他にも、あなたのお気に入りのプレイグラウンドがあればX/Twitterやブックマークのコメント、メール

はじめに 先日ふと Auth0 のダッシュボードを眺めていると、興味深い項目が表示されていました。 Passkey がある!!! なので、今回は Auth0 に搭載されたパスワードレス認証方式である Passkey の説明をしていきます。 なお、Auth0 の設定方法についてはAuth0 からリリースされた記事を参考にして、記載しています。 パスワード認証の課題 Passkey の説明をするまえに、パスワード認証の課題について見ていきます。 認証方法として当然とされているパスワード認証ですが、以下の 3 つの課題を持っています。 ① パスワードの使い回し ② 推測されやすいパスワードの使用 ③ フィッシングアプリへのパスワード入力 それぞれ見ていきましょう。 ① パスワードの使い回し ログインが必要なアプリにはそれぞれ異なるパスワードを使用するというのは皆さんご存知だとは思います。 とはい

小説の面白さはどこから来るのか？ 物語のオリジナリティやキャラクターの深み、謎と驚き、テーマの共感性や描写の豊かさ、文体やスタイルなど、様々だ。 小説の面白さについて、数多くの物語論が著されてきたが、『小説の描写と技巧』（山梨正明、2023）はユニークなアプローチで斬り込んでいる。というのも、これは認知言語学の視点から、小説描写の主観性と客観性に焦点を当てて解説しているからだ。 特に興味深い点は、小説の表現描写が、人間の認知のメカニズムを反映しているという仮説だ。私たちが現実を知覚するように、小説内でも事物が描写されている。 認知言語学から小説の描写を分析する 通常ならメタファー、メトニミーといった修辞的技巧で片づけられてしまう「言葉の綾（あや）」が、ヒトの、「世界の認知の仕方」に沿っているという発想が面白い。これ、やり方を逆にして、認知科学の知見からメタファーをリバースエンジニアリングす

世界最大級サウナ「MONSTER SAUNA」2023年冬、吉祥寺駅前にオープン！～仕事も“ととのう”、コワーキングスペースLifeWork吉祥寺店内に、MONSTER SAUNA誕生～ 株式会社メッセプロパティー（本社：東京都港区六本木６丁目２番３１号、代表取締役：宮本茂、以下「メッセプロパティー」）は、次世代複合型の居場所型施設を展開する企業です。 このたびメッセプロパティーは、住みたい街ランキング上位常連である吉祥寺駅前（東京都武蔵野市吉祥寺本町１丁目８番３号地下１階）の、コワーキングスペースLifeWork吉祥寺店内に、収容人数世界最大級※のメガサウナ室を有する「MONSTER SAUNA」を、２０２３年冬にオープンします。吉祥寺の中心地２３０坪の巨大コワーキングスペースに、巨大サウナ、巨大水風呂、巨大ととのいスペースが誕生します！ 男性専用エリア、女性専用エリアがあり、水着着用で

SMS傍受：　サイバー攻撃者は携帯通信会社のネットワークの脆弱（ぜいじゃく）性を悪用してSMSのメッセージを傍受できる可能性がある。SMSには暗号化がないため、二要素認証コードやパスワード、クレジットカード番号といった機密情報を含んだSMSのメッセージが盗み見られる可能性がある SMSスプーフィング：　サイバー攻撃者はSMSをスプーフィングしてフィッシング攻撃を開始して正当な送信者からのものであるかのように見せかけられる。通信事業者ネットワークは長年にわたってSMSのテキストを独自に展開してきたため、通信事業者間で不正メッセージの特定に役立つレピュテーションシグナルの交換などを実施することができず、悪意あるメッセージの特定が困難になっている サイバー攻撃に対する防御機能の一つに多要素認証（MFA）がある。ここ最近、MFAにおいてSMSを使わないことを推奨するプラクティスが増えている。SMS

Presentation Slides for ServerlessDays Tokyo 2023 (

MicrosoftのAI研究部門が2020年7月にオープンソースのAI学習モデルをGitHubのリポジトリに公開した際に38TBにおよぶ機密データを漏えいしていたことを、クラウドセキュリティ企業のWizが公表しました。機密データにはパスワードや秘密鍵、3万件を超えるMicrosoft Teamsの内部メッセージが含まれていました。 38TB of data accidentally exposed by Microsoft AI researchers | Wiz Blog https://www.wiz.io/blog/38-terabytes-of-private-data-accidentally-exposed-by-microsoft-ai-researchers Microsoft mitigated exposure of internal information in a

『Reverse HTTP Transport』という提案仕様がIETFに提出されています。著者はMetaとNokiaの方々らです。また、HAProxyの方も同様の機能を検討しているそうです(参考URL)。 普通のProxyサーバでは、Proxyサーバからオリジンサーバにコネクション確立するのが一般的です。そのためにオリジンサーバが外部から接続を受けられるようにする必要があります。 Reverse HTTP Transportでは、逆にオリジンサーバからProxyサーバにコネクションを確立し、HTTPリクエストを受け付けるという構成になります。コネクションの確立/TLSハンドシェイクだけが逆向きで、コネクション確立された接続上で、ProxyからHTTPリクエストが送られます。 これによりオリジンサーバをインターネットに公開する必要がなくなります。 プロトコルについて この Reverse

2023年7月11日、Microsoftは中国を拠点に活動をしている脅威アクターより政府機関を含む複数の組織の電子メールアカウントなどに対し不正アクセスが行われていたと公表しました。ここでは関連する情報をまとめます。 利用組織から不審なログ報告受け発覚 Microsoftが今回明らかにしたのは同社のクラウドサービスであるExchange Online（OWA）およびOutlook.comへの不正アクセス事案。同社のサービスを利用する政府機関を含む約25の組織の電子メールデータおよびこれら組織関連とみられる少数の個人アカウントへ第三者がアクセスを行っていた。米国では10のアカウントが不正アクセスの被害に遭ったとされ、米国国務省、米国商務省の長官、駐中国大使、国務省次官補（東アジア担当）らが含まれており、9つのアカウントは東アジア、太平洋地域を担当する職員のものであり、約6万通のメールが流出し

はじめに 今回の記事では、JavaScriptの学習における最大の鬼門の一つ「非同期処理」を、任天堂のゲーム『スーパーマリオ』を具体例に、初心者でもわかりやすく解説する。 対象とする読者 プログラミング初心者 非同期処理が全くわからない初心者 タイトルで気になったひと 同期処理と非同期処理 まずは、「同期」と「非同期」のそれぞれの定義や違いについて解説する。同期処理とは、コードを上から下まで順番に処理することを意味する。一方で、非同期処理はある処理が終わるのを待たずに、別の処理を実行することを意味する。 参考までに、「分かりそう」で「分からない」でも「わかった」気になれるIT用語辞典では、以下のように説明されている。 非同期(読：ヒドウキ 英：asynchronous)とは相手との足並みを揃えないこと。あるいは、相手の反応を待たないで、ひょいひょい行動すること。 同期は何かと何かを「同じに

サーブレットで面倒なのはTomcatとの付き合いです。 Spring BootでSpring Webを使うと組み込みTomcatが動くので、Tomcatのことを気にしなくてよくなりますね。 そこでサーブレット動かすと勉強しやすいんでは、と思ったので試してみます。 まず、spring initializrでSpring Webを追加したプロジェクトを作ります。 https://start.spring.io/ このリンクから、設定済みのspring initializrを開けます。Mavenにしているので、Gradleがいい人は選択しなおしてください。 https://start.spring.io/#!type=maven-project&language=java&platformVersion=3.1.1&packaging=jar&jvmVersion=17&groupId=com.