ウェブブラウザのバージョン間の違いを無効化するJavaScriptライブラリ「Polyfill.io」が、2024年2月のプロジェクトオーナー変更後、マルウェアが混入されてサプライチェーン攻撃に利用され、10万以上のサイトに影響が出ています。 Polyfill supply chain attack hits 100K+ sites https://sansec.io/research/polyfill-supply-chain-attack 「Polyfill.io(polyfill.js)」はアンドリュー・ベッツ氏が開発したJavaScriptライブラリです。ウェブブラウザのバージョン間で機能の違いがあると開発時に苦労しますが、Polyfill.ioを利用すれば、新しいバージョンにしかない機能を古いバージョンで利用できるようになるため、バージョンの違いを気にすることなく開発を進めること

const md5 = text => fetch('https://md5sum.deno.dev/' + text).then(r=>r.text()) // 店舗コード const str_cd = '002870' // yyyyMMdd:hhmmss sources\com\locationvalue\ma2\extensions\ScreenExtensionsKt.java:78 const request_datetime = new Date().toLocaleString('sv').replaceAll(/-|:/g, '').replace(' ', ':') // ジャン const sku_cd = ['4549131971149'] await fetch('https://zaikoapp.plat.daisojapan.com/api_get_store

1月末からGoogleの検索結果にキャッシュリンクが表示されなくなっていましたが、Google の検索部門アドバイザーDanny Sullivan氏がこの機能が廃止されたことを明らかにしました。 キャッシュリンクは、これまで検索結果の横にある縦に並んだ3つのドットをクリックすると、「この結果について」内に表示されていました。 Googleがインデックスした際のページを表示できるという機能で、ページが読み込めず正しく表示できない場合などに便利なものでした。しかし、最近では状況が大幅に改善され、ページを読み込めないということがなくなってきたため、機能の廃止が決まったとのことです。 Sullivan氏は、キャッシュリンクは最も古い機能の1つで、なくなるのは悲しいとコメントしています。 また、Sullivan氏は、キャッシュリンクがあった場所にInternet Archiveへのリンクを追加したい

2023年10月にGoogleとYahoo!がメール送信者向けのガイドラインを更新してから早3か月。いよいよ適用開始の2024年2月が近づいてきました（ドキドキ）。 私は昨年から本件の対応を進めていて、地味に大変だな、と感じています。多くの企業では自社ドメインから様々なメールを送信していると思います。利用しているツール・サービスも様々で、たとえば、Sendmail/Postfix/Eximのサーバを立てている、Google WorkspaceやMicrosoft 365を使っている、といった他に、CRMであるSalesforce、マーケティングツールのHubspotやAccount Engagement(旧Pardot)、メール送信用のAmazon SESやSendGridを使っているなど、多くのツール・サービスを併用している企業が多いのではないでしょうか。 そういった状況では自社のどこか

Gmailに届かないと報告されている2024年神奈川県立高校入試の出願システム自動返信メール、 2024年1月15日にYahooメールに届いたメールヘッダー情報などから、送信ドメイン認証(SPF、DKIM、DMARC)の確認を試みました。 2024年2月の神奈川県立高校の受験を予定している家族から、 "インターネット出願システムの登録を試みたが、システムからの返信メールがGmailのアドレスが届かないため、代わりにYahooメールを利用した。" との報告を受けました。 今回、2024年1月15日にYahooメールで受信したインターネット出願システムのメールを調査する機会がありましたので、紹介させて頂きます。 2024年1月19日 追記 ネット出願システムの不具合解消後のメールの調査結果を公開しました。 2024年1月18日 追記 ネット出願システムのメールサーバ側の問題について調査結果を公

羽生結弦さん離婚発表「誹謗中傷やストーカー行為…お相手と私自身を守り続けることは極めて難しく」決断

自身のメンテナンスとして、セルフマッサージを行っている方も多いのではないでしょうか。マッサージをする際は肌の滑りを良くするためにマッサージ用のボディオイルを使用している方が多いです。 しかし、ボディオイルと一口にまとめても種類や価格帯がさまざまで、どのような商品を選んで良いか悩んでいる方も多いのではないでしょうか。 そこで今回は「マッサージ用のボディオイルの選び方」や「ボディオイルの種類」について解説します。おすすめのボディオイルも紹介しているので、ぜひ参考にしてください。 マッサージ用ボディオイルの選び方 美容や健康の観点からセルフマッサージを行っている方は多いです。マッサージは気分がリフレッシュされるだけではなく、指圧によってリンパの流れを良くする効果にも期待ができます。 しかし、素肌のままマッサージを行うと、摩擦によって肌に負担がかかるためボディオイルで滑りを良くしてから行いましょう

事前知識編 システム開発するプログラマも読んでおいたほうがいい資料とか。 今時のシステムならまず仕様や運用に反映される。されてなかったらむしろこっちから確認取りに行った方がいい。 JOGAガイドライン 昔ガチャとかが問題になったときに出てきた協会のガイドライン。 オンラインゲーム安心安全宣言 オンラインゲームにおけるビジネスモデルの企画設計および運用ガイドライン ランダム型アイテム提供方式を利用したアイテム販売における表示および運営ガイドライン オンラインゲームガイドライン 開発環境編 GitHubみたいなPullRequestを出せる環境 GitだけじゃなくてGitHub。必然的に規模が大きくなるのでプルリク出して進めることになります。 CIまで設定をする 最初のうちにCircleCIのようなテストの自動実行する仕組みまで揃えてしまっておいたほうが良いです。後からだとそもそも対応できなく

Rui Ueyama @rui314 Googleソフトウェアエンジニア / スタンフォード大学院コンピュータサイエンス→投資生活→スタートアップ創業 Open-source dev. ex-@Google. MS/CS at Stanford. Creator of the mold and lld linkers. github.com/rui314

口コミサイトを”もっと”売上に変える、AI店舗支援SaaS「口コミコム」を運営するmovは、約1,000名を対象に口コミに関する消費者向けアンケート調査を実施し結果を発表した。 Z世代はググらない？　結果はGoogle検索がトップなのはどの世代でも共通に　mov、口コミに関する消費者向けアンケート調査 各性年代の回答数を世代別人口構成比に合わせ、”日本の縮図”となるような形で調査をしており、年代別の口コミサイト・Googleマップ利用傾向や、「お店検索」の動向などがわかったという。 調査結果ダイジェスト お店を検索する際に最も使われるのはGoogle検索、次いでGoogleマップZ世代でもGoogle検索の影響大。SNSの割合も高い飲食店に限ると、Z世代ではGoogleマップが優勢。ただし30代以上ではグルメサイトの方が使われており、「グルメサイト離れ」はまだ起きていないZ世代は、口コミを

WOWOWは動画配信サービスの利用者の視聴履歴やクレジットカード番号の一部など最大でおよそ8万人分の個人情報が流出した可能性があると発表しました。 会社によりますと、流出した可能性があるのは、動画配信サービス「WOWOWオンデマンド」の利用者のクレジットカード番号の下3桁や、視聴履歴、それに支払い履歴などの個人情報です。 氏名や住所、それに電話番号など個人を特定する情報は含まれていないということですが、最大でおよそ8万人分の情報が流出した可能性があるということです。 会社によりますと、今月22日に、利用者がウェブページにログインすると別の利用者のデータが見られる状態になっていたことがわかり、今月9日からの2週間、こうした状態が続いていた可能性があるということです。 原因について会社では、サービスへのアクセス集中を避けるための処理が正常に行われず、ユーザーを認証するシステムが誤作動したためだ

MicrosoftはOpenAIと提携し、ChatGPTを初めとした各種AIツールの自社ソフトウェア/サービスへの組み込みを進めています。 今回、Windows 11/10用のオープンソースの生産性向上ツール「PowerToys」へ、ChatGPTのサポートを組み込むための作業が進められていることがわかりました。 ChatGPTのサポートは、キーボードランチャー「PowerToys Run」のプラグインとして行われ、PowerToys Runの検索ボックスに質問を直接入力することができるようになる見込みです。 ChatGPTプラグインはデフォルトでオフになっていて、ユーザーはこの機能を利用するためにPowerToys Runの設定を開き、手動でこの機能を有効にする必要があります。また、OpenAIのAPIキーを入手し設定する必要があります。 このプラグインの開発は、Windowsデバイス上

OpenAIが開発したChatGPTをはじめ、さまざまなAIが人間レベルの会話を行ってくれるようになりました。AIは文章を読み書きするとき「トークン」という単位で認識を行うのですが、普通の文章がトークン的にはどのように分解されるのかを一目で教えてくれるツール「Tokenizer」がOpenAIのページ上で公開されています。 OpenAI API https://platform.openai.com/tokenizer Tokenizerの画面はこんな感じ。テキストを入力する必要がありますが、いったん「Show example」をクリックして例を見てみます。 英語の場合、252文字の文章で64トークンとなる模様。下部にて文字がトークンのまとまりごとに色分けして表示されています。 「TOKEN IDS」をクリックするとそれぞれの数値も確認できます。人間が見てもなにがなんだか分かりませんが、G

SREチームの藤原です。今回はAmazon ECSのサービス内のタスクを定期的に再起動することで、日々のメンテナンスコストを削減する話です。SRE連載 3月号になります。 3行でまとめ ECS Fargateのタスクは時々再起動が必要 人間が対応するのは面倒 Step Functionsを定期実行して常に新鮮なタスクに入れ換えて予防しよう ECS Fargateのタスクは時々再起動する必要がある ECS Fargateでサービスを運用していると、数ヶ月に一度ほどの頻度でこのようなお知らせがやってきます。 [要対応] サービス更新のお知らせ - AWS Fargate で実行されている Amazon ECS サービスの更新が必要です [Action Required] Service Update Notification - Your Amazon ECS Service Running

抜粋 : Release cadence - Amazon Linux 2023 メジャーリリースとマイナーリリースの内容は以下AWS公式ドキュメントに記載されています。メジャーリリース時には互換性があるか十分に検証した上でアップデートしましょう。 Major version release— Includes new features and improvements in security and performance across the stack. The improvements might include major changes to the kernel, toolchain, Glib C, OpenSSL, and any other system libraries and utilities. Major releases of Amazon Linux ar

土地や住宅などの不動産を売却したとき、確定申告に頭を悩ませる方は多いようです。しかし、土地売却に関してはさまざまな特例や控除が設けられており、確定申告で適用を受けることで節税効果が見込めます。この記事では、土地売却に関する節税対策や、確定申告の流れをご紹介します。 記事の目次 1. 確定申告が「必要なケース」「不要なケース」は？ 2. 土地売却にかかる税金を節税するコツ 3. マイホーム売却（土地家屋もしくは土地のみ）で、譲渡損失が生じた場合の特例 4. 土地売却で譲渡所得が生じた際に利用できる控除・特例 5. 相続した土地を売却したときに利用できる節税対策・特例 6. 土地売却した年度の確定申告の流れ 7. 確定申告を税理士に依頼するときの相場は？ 8. 節税のためにも土地売却後は確定申告しよう 確定申告が「必要なケース」「不要なケース」は？ マイホームや相続で得た土地家屋を売却したとき

MVNO事業やモバイルWi-Fi事業などを手掛けるエックスモバイルと実業家の堀江貴文氏は3月9日、新しいMVNOブランド「HORIE MOBILE」（ホリエモバイル）を提供すると発表した。同ブランドの格安SIMの申し込みを3月16日から開始する。 ホリエモバイルは、ユーザー限定のオリジナルコンテンツを用意。堀江氏のビジネス、政治、経済などの情報が受け取れる「デイリーホリエニュース」、今後展開予定の「HORIEプロジェクトの参加権」などを付与する。デイリーホリエニュースは、「ZATSUDAN」「Voicy」をはじめとした堀江氏の有料コンテンツから配信するという。 その他、堀江氏が展開するパン屋「小麦の奴隷」のカレーパンを月1回無料で提供する。 プランは、20GBと5分間のかけ放題をセット。「通信業界のLCC」としてドコモのネットワークを使用する。全国170カ所のエックスモバイル店舗でのサポー

「gettyimages」より AI（人工知能）の台頭によって仕事が奪われる――このようなSF的ディストピア世界の到来を予見する人は多い。たとえば、2022年ごろから流行した「Stable Diffusion」「Midjourney」などのAI画像生成サービスは、そのイラスト生成の精度の高さ、手軽さからイラストレーターの仕事を奪うのではないかといわれていた。人類の歴史上、写真、映像、コンピュータなどの登場によってなくなった仕事も多いが、今存在する仕事もAIの発展によっていずれなくなる可能性はある。 そして、それはクリエイター界隈に限らず、エンジニア、プログラマーの世界でも起こる可能性があるという。ニュースサイト「Business Insider Japan」が昨年12月1日に報じたところによると、グーグルが「AIにコードの書き方を教える」極秘のプロジェクトを進行中だという。このプロジェクト

スマートフォンから年賀状を作成・送付できる「スマホで年賀状」を運営するCONNECTIT社（渋谷区）は1月4日、顧客から受注して発送した年賀状の一部で、差出人欄に誤って同社の広告を印刷してしまい、誰から送られたか分からない状態で届けてしまったと発表し、謝罪した。 対象者は、配送先を含めると「数十万人を超える」という。注文者には返金し、年賀状を再作成して詫び状とともに改めて送付するとしている。 対象は、年賀状を直接相手に届ける「直接投函」を選び、2022年10月3日から2023年1月1日午後1時19分までに注文したユーザーの一部。年賀状を自宅に配送した顧客は対象外。 原因はシステムの不具合。もともと差出人に広告を印刷する仕様の「じぶん宛年賀状」（直接投函を選んだユーザーが、保存用に自分あてにも年賀状を送る機能）を実装したところ、自分以外に送る年賀状にも広告を印刷してしまったという。「じぶん宛

にゃーんっ @st9708f ABEMAのワールドカップ配信、AWSとAkamaiを同時利用、バランシングさせていて"本気"を感じる なんと韓国リージョンまで利用してインターネットの限界に挑戦中 耐えろ・・・！ pic.twitter.com/F85Wyk9a63 2022-12-05 23:27:39