企業が保有する機密性の高いビジネスデータやプライバシー保護されているはずの情報を、従業員が勝手にChatGPTなどの大規模言語モデル(LLM)に入力しているケースが多数検出されていると、データセキュリティサービスのCyberhavenが指摘しています。 3.1% of workers have pasted confidential company data into ChatGPT - Cyberhaven https://www.cyberhaven.com/blog/4-2-of-workers-have-pasted-company-data-into-chatgpt/ Employees Are Feeding Sensitive Business Data to ChatGPT https://www.darkreading.com/risk/employees-feeding

厚生労働省が新型コロナウイルス対策のマスク着用を「個人の判断」に改めた13日から2週間がたつ。コロナ対策を担当する幹部らは「脱マスク」への転機になると期待し、初日からノーマスクで出勤した。それでも世間の着用率は依然として高いままだ。脱マスクの機運づくりが思うとおりにいかないのは初めてではない。政府は2020年から新型インフルエンザ等対策特別措置法に基づきマスクの着用を推奨してきた。22年5月に

はじめに 入門監視をはじめ一般的な監視に関するプラクティスは出回っているものの、AWSで具体的に何を監視するか？そのとっかかりについてはあまり出回っていないような気がします。 AWSの監視ってみんな何監視してるんすか…っていうぐらい実例あまり見つからないな。門外不出？— mazyu36 (@mazyu36) 2023年2月14日 どこまで監視するかは基本的にシステムの特性によると思います。一方でAWSのサービスごとにシステムによらずよく監視で使う項目というのもあるかと思います。 今回は過去の経験をもとに、最低限この辺りは監視することが多いかなというものをまとめてみます。全体像としては以下になります。 最低限これは監視しないとダメでしょ、とかこれは不要でしょ、などなどあるかと思います。そういうのがあればぜひコメントいただきたいです。 はじめに 「監視」について 前提 1-1. Webサービス

同性愛という愛のありかたは個人の自由でありそれを理由に差別されるべきではない。デートすれば良いし、ウェデングすれば良いし、一緒に住んで助け合えば良い。しかしそれを国家が法的婚姻制度で保護することは全く別の問題だ。生殖可能性がない以上、現状国家が保護すべき利益が見当たらないからだ。 — 石埼学 （@ishizakipampam） February 3, 2023 この私のツイートは賛否両々を巻き起こしたが、法的婚姻制度や「婚姻の自由」の意義についての共通の理解がみられなかったため、議論は混乱した。また私のツイートを根拠も無く「差別」と指弾するものも多く見受けられた。それも同じ理解不足に起因するものと考えられる。 そこで本稿では判例や憲法学や民法学の学説を参照して、日本国憲法24条の婚姻の意義を確認し、読者の同性婚法制化の論議の参考としたい。

成田悠輔「高齢者は集団自決した方がいい」NYタイムズが発言報じて世界的大炎上「この上ないほど過激」 社会・政治FLASH編集部 記事投稿日：2023.02.14 17:45　最終更新日：2023.02.14 18:15 「高齢者は老害化する前に集団自決、集団切腹みたいなことをすればいい」といった主張が物議を醸している。発言者は、経済学者で米イェール大学のアシスタント・プロフェッサー・成田悠輔氏だ。 各界の重要ポストを高齢者が占めている日本の現状に対し、成田氏は、2022年2月1日、堀江貴文氏と対談したYouTube動画『【成田悠輔×堀江貴文】高齢者は老害化する前に集団切腹すればいい？成田氏の衝撃発言の真意とは』で、世代交代を本気で考えようとして、次のように述べている。 【関連記事：「関東連合リーダー」2カ月間を苦しみ抜いて死去…コロナ重篤化、脳梗塞、体中に自傷行為の痕】 「（高齢の偉い人々

今後2つのテーマで連携を検討する。1つ目はネットワーク機器や関連ソフトウェア・サービスの共同研究・開発。2つ目はネットワーク機器のマーケット開拓で、共同研究・開発の結果を基に、2社がこれまで挑戦してこなかった事業機会に挑戦するという。 関連記事 アイ・オー・データ機器、6月に上場廃止の見通し　創業者による自社買収で アイ・オー・データ機器は9日、経営者によるTOB（株式公開買い付け）を実施すると発表した。6月下旬に上場廃止となる見通し。 エレコムのルーターに脆弱性、利用停止を呼び掛け　「OSコマンドインジェクション」 を受ける可能性 エレコムが、2017年11月から12月にかけて発売した無線LANルーター3種類に脆弱性があると発表。ファームウェアの更新を終了した機種であることから、製品の利用を停止するよう呼び掛けている。 エレコムの体組成計に不具合、返金・返品対応へ　目玉のWi-Fi通信機

クラウドサービス「Microsoft Azure」の東南アジアリージョンで、2月8日午前5時19分ごろから障害が発生している。分散NoSQLデータベース「Azure Cosmos DB」など複数サービスに影響が出ているという。Microsoftが所有するデータセンターの一つで過剰な電力供給があり、冷却装置「チラーユニット」がオフラインになったとしている。 現在は復旧に向け作業している最中。ハードウェアの損傷を防ぐため、いくつかの機器の電源をオフにしながら作業しており、同リージョン内では関連サービスも影響を受けているとしている。 東・西日本リージョンで障害は発生していない。ただし、Azureの統合管理ツール「Microsoft Azure Portal」では米国、アジア、ヨーロッパなどで障害が発生しているという。こちらは原因などを明かしていない。 米Microsoftのサービスを巡っては、W

「技術書の読書術」を読みました 「技術書の読書術」読んだら面白かったので、後から見返せるようにまとめました。 この本はどんな本？ 「探し方」「読み方」「情報発信＆共有」の3つの章でコツやテクニックが書いてある 二人の技術書の著者による共著であり、考え方や思想が異なる部分もそのまま載せている 2022年10月が初版で現時点（2022年末）では比較的新しい本 各章のページ配分は以下のような感じで、表題通り「読み方」が多く書かれている ５：読み方 ３：探し方 ２：情報発信＆共有 この感想を書いた人は？ 0歳2歳を絶賛子育て中のWEBエンジニア５年目くらいの人 育休中に生活や仕事の効率を上げたいと思ってこの本を手に取った 本は読むけど、何度も見返したりアウトプットすることはあまりなかった 個人的おすすめ度：★★★★☆（4/5） GOOD：技術書大好きな著者の具体的なノウハウに触れられて刺激を受けた

「最近、モダンモダンすげぇ聞くけどモダンってなに？」 「人の数だけモダンはあるんだよ…」 近年、パブリッククラウドを主軸としたアプリケーション開発文脈の中で「モダンアプリケーション」という言葉をよく聞くようになりました。自分もMAD（Modern Application Development）事業部の部長を去年やっていたりして、モダンという言葉には人一倍敏感だったりします。 そんなおり、そのモダンアプリケーションについて真正面から解説する本を、著者の落水さんから献本いただいたので、僭越ながら書評という形でご紹介させていただきます。 モダンがなにかようやくわかるの…!? ( ﾟдﾟ)　ｶﾞﾀｯ /　　 ヾ ＿_L| /￣￣￣/＿ ＼/　　　/ 丸わかりやで。 書籍の概要「AWSで実現するモダンアプリケーション入門」 AWSで実現するモダンアプリケーション入門 〜サーバーレス、コンテナ、マイ

マイクロソフト、AzureやMicrosoft 365などに影響した先週の大規模障害の原因報告。WAN内の全ルータが再計算状態に突入し、パケット転送が不可に マイクロソフトは、日本時間で先週の1月25日午後4時頃から最大で約5時間半に渡り、Microsoft AzureやMicrosoft 365、Microsoft Teamsなど幅広いサービスがほぼ全世界で利用できなくなっていた大規模障害について、予備的な報告書を公開しました。 WAN内の全てのルーターに誤ったメッセージが送信 報告書の原因について説明している部分を引用します。 まず原因について。同社のワイドエリアネットワークに対して行われた設定変更が全体に影響したと説明しています。 We determined that a change made to the Microsoft Wide Area Network (WAN) imp

2023.01.24 経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 0 経済産業省は1月20日、ECサイトの脆弱性対策と本人認証の仕組みを導入することを義務化する方針を固めた。2024年3月末までに、全てのECサイトが脆弱性対策と本人認証を導入することを、検討会の報告書案に盛り込んでいる。 ECサイトと本人認証の仕組みの導入の義務化は、「クレジットカード決済システムのセキュリティ対策強化検討会」の第6回会合で提出された報告書案に盛り込まれた。 報告書案では、クレジットカード番号の不正利用被害が増え続ける問題を背景に、「ECサイトからクレジットカード情報が漏洩することへの対策」「漏洩したクレジットカード情報が不正に使われることへの対策」の2点を盛り込んだ。 具体的には、「クレジットカード番号等の適切管理義務の水準を引き上げるべく、サイト自体の脆弱

てるろー @terurou 採用できるのこれ… IT人材として入社した場合、最初の1年半は現場研修に出てもらいます。店舗を1年、物流部門を半年経験してもらって、ニトリグループの業務について学んでもらいます。 xtech.nikkei.com/atcl/nxt/colum… リンク 日経クロステック（xTECH） 新卒採用に「IT人材」枠設けるニトリHD、採用担当が語る事業会社で働く魅力とは 豊富なIT人材を社内で抱え、システム内製に積極的なニトリホールディングス。同社は新卒採用で総合職とは別にIT人材の採用コースを設けるなど、IT人材の採用に意欲的だ。同社が求めるIT人材像、ニトリグループでIT人材として働く魅力や、会社の強みや弱みなどを、新卒採用の担当者に聞いた。 39 users 9

みなさま、iPhoneの背面に仕込まれたマグネット「MagSafe」は活用しておりますでしょうか。 ワイヤレス充電用ではあるのだけど、iPhoneの中央にぴたっと磁石でくっつけられるという仕組みを利用した、いろんなアイテムが出ているのである。 その中から撮影に便利そうなものを2回に渡って紹介したい。前編は、ShiftCamが販売している「SnapGrip」である（Amazon.co.jpで1万2800円）。iPhoneの本質はカメラだ、と思っている人も、iPhoneをカメラとしてもっと使いやすくしたい人も必見。一度使ったら手放せなくなるのだ。 磁石を使ってiPhoneの背中に装着するだけでよい 以前からiPhoneのカメラ機能を拡張するアイテムを次々と開発してきたSHIFTCAMがMagSafeを利用した撮影用のグリップを開発したのだ。簡単にいえば、iPhoneに取りつけて使うシャッター付

2022年末以降、一部のマルウエアでGoogleの検索結果に表示される広告サービスを悪用し感染させる手口が増加しているとして、セキュリティベンダやFBIなどが注意を呼び掛けています。ここでは関連する情報をまとめます。 Googleの広告悪用し偽インストーラー配布サイトへ誘導 マルバタイジングの一種で、SEO(Search Engine Optimization)ポイズニング、またはSERP(Search Engine Results Page)ポイズニングとも呼ばれることがあり、攻撃者はなりすまし対象のソフトウエア配布先に似せたドメイン名を取得し、これを表示させる広告をGoogleから購入する。 ソフトウエアのインストールを考える利用者は検索サービスでソフトウエアの名前で検索を行うことが一般的だが、攻撃者が用意した広告が検索結果の一番上に表示されることがあり、利用者は誤ってそれをクリックし

もっとソフトウェアを重視すべきだったのか、多機能化よりデザインを洗練させるべきだったのか、この時代もそもそも先端技術では無かったのか…意見は様々

ピクシブは1月19日、初学者向けiOSアプリ開発の教材資料を無償公開した。内容はお絵かきSNSを開発するというもので、実例に近いiOSアプリ開発を学ぶことができるという。また、同社でモバイルアプリ開発の初学者向けに実施した研修の内容についても紹介している。 同社では2022年2月からiOS・Androidアプリエンジニアの育成プロジェクトを始めている。モバイルアプリの開発手段の多様化に伴い、エンジニア採用のミスマッチが増加。モバイルアプリエンジニア不足を解消するために、自社で育成していく取り組みを始めたという。 研修ではまず、プログラミング言語「Swift」と開発ツール「Xcode」に慣れるように、米Appleが提供しているアプリ開発のための課題を与えた。同社は「ピクシブのアプリでは、ビュワーなどの閲覧体験が重要になってくるものが多い。また、ライブ配信やドロー機能などネイティブでないと開発

3人のWebデザイナーがインハウスデザイナーとして、三井住友銀行のスマホアプリやWebサイトのリニューアルを通してデザインによるDXをどのように浸透させたのか、その経験が惜しみなく明かされた良書を紹介します。 「銀行」は自分とは関係ないやと思った人は間違いです。スマホアプリやWebサイトのUI/UXをユーザー目線で使いやすく洗練されたデザインにするテクニックなども詳しくていねいに解説されており、UIデザインの学びがたくさんあります。 一読するだけでなく、何度も繰り返し読みたくなる優れたデザインの解説書です。 3人の経歴は、金澤氏はフリーのWebデザイナーを経て制作会社に入社、金子氏は知人とWeb企画・制作、堀氏は企業でUIデザインを担当、そして三井住友銀行のインハウスデザイナーとしてUI/UXデザインを担当しています。 デザインの必要性や重要性を社内からどのように理解してもらったのか、スマ

楽天モバイル社員による46億円着服疑惑の影響で、下請け企業が経営危機に陥っている。楽天がその社員と関係の深かった取引先との契約を解除したため、そこに連なっていた下請けの資金繰りが連鎖的に悪化しているのだ。発注元の不正が、立場の弱い下請けにしわ寄せされた格好だ。 楽天モバイルが、不正に関わった社員の解雇を発表したのは2022年9月2日のことだった。関係者などによると、この社員は取引先である物流会社「日本ロジステック」（東京都千代田区）と「TRAIL」（港区）の2社の役員らと共謀し、コンサルティング料などの名目で楽天モバイルに水増し請求していたとされる。損害は46億円に上るとみられる。不正発覚を受け、楽天は2社との取引を停止した上で裁判所に預金口座の仮差し押さえを申請し、認められた。 「楽天モバイルから契約を解除された」「明日からは仕事は休みになります」