XZ Utilsにバックドア攻撃が行われるまでのタイムラインまとめ
2024年3月29日に、圧縮ツールの「XZ Utils」に、悪意のあるバックドアが仕込まれていたことが明らかになりました。どのようにバックドアが仕掛けられたのかについて、Googleのエンジニアであるラス・コックスさんが時系列順にまとめました。 research!rsc: Timeline of the xz open source attack https://research.swtch.com/xz-timeline XZ Utilsおよび設置されていたバックドアについては下記の記事で解説しています。 Red HatやDebianなどLinuxディストリビューションの組込み圧縮ツール「XZ Utils」に悪意のあるバックドアが仕掛けられていたことが発覚 - GIGAZINE XZ Utilsへの攻撃を行った「Jia Tan」という名前の攻撃者は2021年後半ごろから数年に渡ってXZ
XP創始者、Ron Jeffries氏による「ストーリーポイントの再考」｜Shun Kimura
株式会社インテグリティス代表の木村です。（Twitterではけいと呼ばれています。） 最近は受託開発の他、クライアント企業様への内製エンジニアリングチームの立ち上げとコーチングを事業として取り組み始めました。 アジャイル開発における「ストーリーポイントとベロシティ」について考える機会があったので、色々調べてみました。 スクラムの文脈で見積もりの単位としてよく使われる「ストーリーポイント」ですが、元々はXPが起源でした。 XPの創始者の一人であるRon Jeffries氏は2019年5月23日、自身のサイトにて「Story Points Revisited（ストーリーポイントの再考）」と題し、ストーリーポイントに対する考えを述べています。 なにかと誤解があったり、スクラム開発の現場で疑問が生まれることも多い「ストーリーポイント」や「ベロシティ」という概念ですが、Ron Jeffries氏の記
(翻訳) ビッグテックのプロジェクトマネジメントとスクラム不在の謎 - forest book
本稿は Gergely Orosz 氏によって書かれた次の記事の日本語翻訳です。著者に翻訳の許可を得て公開しています。 blog.pragmaticengineer.com また本稿は DeepL Pro を使って下訳したものに手を加えています。日本語翻訳の不具合または誤訳については Gergely Orosz 氏ではなく、本稿のコメント欄にお願いします。 著者も機械翻訳を下地にしたやり方に関心をもたれたようです。 The article translated to Japanese: https://t.co/4uynyyhm4E The author was transparent and noted that the article is a modification of an ML-translated article. This person managed to transl
“Google翻訳超え”の評判も。AI翻訳｢DeepL｣CEOが語る｢セキュリティと守秘｣｢ユーザー数｣
まず少し、DeepLの歴史をおさらいしておこう。 DeepLは翻訳サービス｢DeepL翻訳｣を提供するドイツの企業だ。本社はケルンにある。2017年にサービスを開始して以来、世界中で使われるサービスに成長した。特に、2020年に日本語に対応してからは、日本で広く使われるサービスともなっている。 ※社名は当初の｢Linguee｣から、2017年に現在の｢DeepL｣へと変更している。 自動翻訳には多くのライバル企業がいる。グーグルなどの大手企業は長く、無料で翻訳サービスを提供してきた。 だがDeepLが登場し、日本語対応が発表されると、国内でも話題になりはじめた。その理由はやはり｢品質｣だ。 ｢翻訳の品質と正確さがあってのことだと思います。使い続けるうちに、『これなら相手に通じる』と自信が持てるようになるので、ツールをより信頼してもらえるようになります。 DeepLでは早期から、そうした信頼
DeepL翻訳はライセンスを購入すればオープンソースソフトウェア付属文書の翻訳に使えます
この記事は1年以上前の古い記事です。現状に即していない記述の場合があります。あらかじめご了承ください。 _ LibreOfficeにはヘルプやドキュメンテーションチームが作成するガイドブックとか大量に翻訳して提供したい文書があります。 これをなんとかしたいと思っていたので「金で解決できるなら…」とクラウドソーシング翻訳の自動見積もりを出してみるとガイドブック1冊で100万を超える金額！それだけの文章量があるので仕方ないのだけれど、下訳にこんな金額は出せないので、これは使えないと思っておりました。 そう思ってたところ、先日、DeepL翻訳が日本でのライセンス販売を開始したらしくニュースになっていました。 水曜にあったLibreOffice Hackfest Onlineで、クラウドソーシング翻訳の金額のこととDeepL翻訳のことを話題に出したら問い合わせフォームを見つけてくれたので、その場の
ØMQガイドブック(日本語版) - cuspy diary
ZeroMQの公式かつ唯一の入門本、「ØMQ - The Guide」を和訳しました。 ZeroMQを使ってアプリケーションを書いたのは数年ほど前なんだけど、その時この本が大変役立ったので、翻訳していました。 全8章中4章まで訳して力尽きてしまいましたが、ここまででZMQの基本は十分抑えられると思います。 この本は一応、ZeroMQの入門書という体裁になっていますが、もっと一般的なメッセージングシステムの設計方法を学べるように書かれています。 マルチスレッドプログラミングおよびネットワークプログラミングで起こる一般的な問題の解決方法や、分散アプリケーションの設計方法などを学ぶことが出来ます。 たとえば、P2Pアプリケーションや分散ハッシュテーブルなどの基盤を実装したいと考えている方にもオススメの本です。 一番面白かったのは8章で、分散コンピューティングフレームワークを実装する上での現実的な
フラット、心理的安全性、失敗に寛容といった企業文化に対しての誤解｜片山良平＠paiza代表
この記事は「paiza Advent Calendar 2022」の最終日25日目の記事です。 最終日はpaiza株式会社で社長をやっている片山がお送りいたします。 ちなみに、paizaはITエンジニア向け国内最大の転職・就職・学習プラットフォームです。（paiza.jp) 記事概要先日、Twitterで流れてきて読んだ Harvard Business Review（以下HBR）の「イノベーティブな企業文化の残酷な現実」という記事（英文）が面白かったので、そのポイントと所感をまとめてみました。 内容としては、イノベーティブな企業文化には下記の事がセット必要であるという話です。 失敗には寛容だが、無能には寛容ではない 実験への意欲と高い規律性 心理的に安全だが、残酷なほど率直である コラボレーションと個人の意思決定、説明責任 フラットで強いリーダーシップ、オーナーシップ 「失敗に寛容」、「
精度はGoogle翻訳を越える… 無料の国産「TexTra」が地味にスゴイ
サイト「みんなの自動翻訳＠TexTra」より 英文などを自動翻訳したいとき、アメリカのグーグルが開発した「Google翻訳」を利用するという人は多いだろうが、今は、世界一高精度な自動翻訳ツールはドイツのDeepL GmbHが開発した「DeepL」だといわれている。 だが、日本が開発したある自動翻訳ツールもかなり優秀だという。6月にあるTwitterユーザーが呟いた投稿が多くの“いいね！”を集めるなど話題を呼んでいた。それによると、無料の「みんなの自動翻訳＠TexTra（テキストラ）」（以下、TexTra）という自動翻訳サイトがDeepLに勝るとも劣らない性能を誇り、しかも開発したのは日本の国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー））なのだという。 しかし、このツイートで注目を集めたTexTraだが、DeepLの1日の閲覧数が数百万回といわれているのに対し、TexTra
【TED】「社会運動の起こし方」～発起人に次ぐ2人目の重要性～ | co-media [コメディア]
アントレプレナーの肩書きを持つデレク・シヴァーズが、画期的なプレゼンテーションをしてくれました。日本のみならず、世界中でよく見る「社会運動」。 最近では「アラブの春」など、たくさんの社会運動が世界で起こっています。 しかし、そういった運動自体をテレビやネットなどで見かけることは多くても、実際に社会的な運動が始まる場面を見たことがある人は多くないのではないでしょうか。 今回のTEDトークでは、デレク・シヴァーズが「社会運動の始め方」について、説明してくれます。(出典:http://www.ted.com/) まず、社会運動を始めることを想像してみましょう。 社会運動を始める一番初めの人は、「勇気を持って嘲笑されなければならない」と言います。 2人目から続くのは簡単ですよね。1人目のように変わり者になる必要もなければ、それほど目立たなくてもよいのですから。 ただ、デレク・シヴァーズが言うには、
![【TED】「社会運動の起こし方」～発起人に次ぐ2人目の重要性～ | co-media [コメディア]](https://cdn-ak-scissors.b.st-hatena.com/image/square/92020c1ed56b53659306739641019945fdbf7179/height=288;version=1;width=512/https%3A%2F%2Fs3-ap-northeast-1.amazonaws.com%2Fco-media-v2%2F2015%2F05%2F71a5e8666831ec6d46f6fb069f7181e6.png)
ブロックチェーンのオラクル問題とは何か？
本記事はChainlinkオフィシャルブログに公開された“What Is the Blockchain Oracle Problem?”の和訳です。 Chainlink公式より許可をいただいた上で記事を翻訳・公開しています。 ブロックチェーンのオラクル問題は、Ethereumのようなネットワーク上のスマートコントラクトが、さまざまな市場やユースケースで大量導入を実現するために克服すべき最も重要な障壁の1つです。 以前ブロックチェーン教育シリーズで説明したように、ブロックチェーン上で実行されるスマートコントラクトは、複数の異なる当事者が契約上の契約を共有し、価値を交換する方法を再定義する大きな可能性を秘めています。スマートコントラクトエコノミーとは別に、より大きな非ブロックチェーンデジタルエコノミーがあります。このデジタルインフラの副産物として、世界がどのように機能しているかを洞察するための
頭の中の最上位にあるアイデア｜Jack
ポール・グレアム（Paul Graham）が執筆したエッセー「The Top Idea in Your Mind」の日本語訳になります。 2010年7月 最近、朝のシャワー中に考えていることが思ったよりも大事であることに気がついた。朝のシャワー中がアイデアを持つにはいい時間だと分かったのだ。私はさらに踏み込んで「あなたがシャワー中に考えていないことを本当にうまくやり遂げるのは難しい」と言うだろう。 難しい問題に取り組んだことがある人は、答えを考え出すのに懸命に取り組んだが失敗し、別のことをしているときに少し遅れて突然答えが見えてくる、という現象におそらく精通している。自分が思考しようと試みることなくするような思考があるのだ。このタイプの思考は、単に難しい問題を解決するのに役立つのでなく、難しい問題を解決するのに必要不可欠である、と私はますます確信している。トリッキーな部分は、あなたはこのタ
海外「どれも完璧に合ってる！」日本含む世界7か国語によるアニメ『SPY×FAMILY』の吹き替えに対する海外の反応 : すらるど - 海外の反応
2022年05月02日20:25 海外「どれも完璧に合ってる！」日本含む世界7か国語によるアニメ『SPY×FAMILY』の吹き替えに対する海外の反応 カテゴリ日本語アニメネタ sliceofworld Comment(148) ©遠藤達哉／集英社・SPY×FAMILY製作委員会 アニメ『SPY×FAMILY』は日本のみならず世界中で人気となっていて多国語吹替もされています。日本含む世界7か国語によるアーニャの「わくわくっ！！」の比較動画を見た海外の反応です。 Anya saying "waku waku" in 7 different languages | Spy X Family Multilanguage 引用元：動画のコメント スポンサードリンク ●comment知恵ある者はこういった。”可愛さに言葉は必要ない”と。 ●commentポルトガル語とスペイン語が良かった。 ●comm
【翻訳版】Web3についての私の第一印象
こんにちは、石ころです。 メッセージングアプリSignalの創業者であるMoxie Marlinspikesさんが書かれたMy first impressions of web3という記事（2022年1月に書かれたもの）が示唆に富む内容だったので翻訳版を紹介します。 Moxieさんの記事書いたよという元ツイートは3万いいねがつき、イーサリアム創設者のヴィタリック・ブテリンや、イーロン・マスクもリプをし、良い意味で物議をかもしたようです。 個人的にも今年読んだWeb3関連の記事で一番面白いと感じました。 翻訳はDeepLをベースに各種改変しています。 私は自分を暗号学者だと思っているにもかかわらず、"Crypto "には特に惹かれていない自分がいます。実際に「私の芝生から出て行け」と言ったことはないと思いますが、新しいNFTの情報よりも、「crypto」が「暗号学」を意味していたというPep
在日ウクライナ人が語るゼレンスキー大統領の素顔 「彼は賢い」来日時に通訳を担当
「今は通訳をやらない。断っている。私はどうしてもウクライナの味方です。通訳というのは冷静にやらなければならない。今、私は冷静でない。今の私の精神的な状況で冷静な通訳はできないと思う。プロの通訳として失格かもしれません」 依頼は多数届いているものの、受けてはいない。ウクライナ語からロシア語に、その逆や日本語に通訳するとき、プロの仕事を貫けるか自信が揺らいでいる。冷静さを欠くほどの怒りや憎しみの感情がこみ上げている。 「感情が入りすぎて、出来事として強すぎて、夢にも悪夢が出てくる。ネイティブの人はよっぽど（ウクライナ情勢に）無関心な人じゃないと通訳できないと思います。今、（ウクライナ語などの）通訳を探すならば、逆に日本人を雇うべきだ。今、私とかロシア人を雇っても冷静になれるのは、よっぽど無関心な人。それでも仕事をこなす人のプロ意識には頭が下がりますけど、私はできない」と強調した。 ゼレンスキー
DeepLの”公式”Chrome拡張がヤバイ。TwitterもSlackも英語でつぶやき放題 | DevelopersIO
ちゃだいん（@chazuke4649）です。 DeepLの公式Chrome拡張機能がヤバかったので勢いにまかせて紹介します。 "公式版"がリリースされてたの知ってた？ DeepL翻訳（ベータ版） - Chrome ウェブストア ベータ版ではありますが、いつの間にか公式版がリリースされていました。自分は今まで公式版がなかったので、以前は非公式版のツールを使っていました。 インストールする Chromeウェブストアからインストールすると、右上にアイコンが表示されます。それをクリックすると以下ポップアップ画面が表示されます。 現時点では以下２つの機能が存在します。 読む: ブラウザ上の文章を任意の言語に翻訳して表示できる 書く: ブラウザ上に入力している文字を任意の言語に変換できる それぞれ試してみます。 「読む」 一般的にはこちらがよく認知されている機能だと思います。 下図のように、翻訳したい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - tex2e/rfc-translater: RFCを翻訳するツール群 & 翻訳済みRFCサイト
「Mojoは、ここ数十年で最大のプログラミング言語の進歩になるかもしれない」のまとめ｜りさ | AI
Jason Warnerとマイクロサービス - 西尾泰和のScrapbox
blog-playground/content/translations/go-codereview-comments.md at master · knsh14/blog-playground
翻訳する時に心がけていること - 清水川のScrapbox