2024/3/31(土)開催のコミュニティイベント「Bsides Tokyo 2024」でのAzara、eiによるセッション資料です。 https://bsides.tokyo/2024/#xss-using-dirty-content-type-in-cloud-era

2023年10月から続いている、いわゆる「イスラエル・ハマス戦争」において、イスラエル国防軍(IDF)がAIベースのシステム「Lavender(ラベンダー)」を導入して、ターゲットを識別し攻撃していることがわかりました。その標的数は3万7000人に上りますが、システムによる誤認も10％ほど発生しているそうです。 ‘Lavender’: The AI machine directing Israel’s bombing spree in Gaza https://www.972mag.com/lavender-ai-israeli-army-gaza/ תחקיר: בתוך המנגנון האוטומטי של ההרג ההמוני בעזה - שיחה מקומית https://www.mekomit.co.il/%d7%91%d7%aa%d7%95%d7%9a-%d7%94%

過去にね　お腹がすごく痛くなったことがあるんです なんていうか圧迫感っていうか　体を折り曲げるとテニスボールを挟んでいるような違和感があって　それでまぁ我慢できなくてかかりつけ医のところに行ったんです そうしたら難しい顔されて　あれよあれよという間に大学病院に連れて行かれて腫瘍ができてるから手術するよって それで取ったんです　腫瘍 わたしどうしても腫瘍っていうのが見てみたくて　必死にしつこくお願いして見せてもらったんです　腫瘍はなんというか　モッツラレラチーズをカマンベールチーズ色にして赤い血を浴びせたようなそういう見た目でした そんで　中に何が入ってるか調べるっていうんで　それも見せて欲しいって言ったんです そうしたらね　まあ面倒そうに口元ひん曲げながら銀色のトレーに中身を入れてずいっと差し出してくれてね　中には髪の毛の束と小さな歯か骨のカケラが入っていました わたしが元母親(縁切りして

女性のトップ就任が相次いでいる。田村智子・共産党委員長、鳥取三津子・日本航空社長、渕上玲子・日本弁護士連合会会長……。しかし、ジェンダー平等の実感はまだまだ乏しい。目を向けたいのが、夫婦同姓などの根拠とされる「伝統的家族観」だ。日本中世史を専門とする本郷和人・東京大史料編纂所教授に尋ねた。「伝統的家族観って本当なんですか」【聞き手・鈴木直】 男女の関係、大きく変化 ――相次ぐ女性トップ誕生を日本史研究者としてどう見ていますか。 ◆日本史上、特筆すべき出来事だと言ってよいと思います。だって、ほんの数十年前まで、「女性は家にいて、旦那の世話をしなさい」と言われていたんですから。 40年くらい前、私が学生だったころは、東大を卒業しても専業主婦になる人が結構いました。今は東大も、女子学生が学びやすい環境を整えようと、家賃を補助したり、女性教員を増やそうとしたりしています。 家族のあり方も含めて男性

4月3日、DevOps.comが掲載した「Ruby on Railsの復権」（The Ruby on Rails Resurgence）という記事によると、Ruby on Railsの人気が再燃しているという。 4月3日、DevOps.comが掲載した「Ruby on Railsの復権」（The Ruby on Rails Resurgence）]という記事によると、Ruby on Railsの人気が再燃しているという。 同記事では、海外の求人サイト「Hired.com」が発表したソフトウェアエンジニアの採用状況についてのレポートを引き合いに出し、Ruby on Railsがソフトウェアエンジニアリングの役割において最も需要があるスキルであることを示している。同レポートによれば、Ruby on Railsのスキルを持つエンジニアは、約1.64倍もの面接機会を得ている。 Ruby on Ra

この記事はタナイ氏によるPython滅ぼす協会に入会したいを読んでから執筆したものです。 この記事の趣旨はPython滅ぼす協会に入会したいに対する反論という形をとりながら、タナイ氏により「バカの言語」と揶揄され、「使ってエンジニアを名乗るというのは」「滑稽」とまで言われたPythonの立場を再考することです。 追記 本記事は「Pythonはこれだけ優れた言語だからみんな使おう！」というものではなく「言うほど酷くないと思うよ」程度のものです。 型アノテーションがあるからと言って静的型付けを軽視しているわけでもなければ、map関数をもってmapメソッドを不要だと言っているわけでもありません。 この記法は嫌い〜この記法が好き〜と表明することは個人の自由ですが、同様に「この記法は実はこういう意味があって〜」という意見があればそれを聞いた上で、物事を判断して欲しいです。もちろん、聞いても意見が変わ

We have thousands of engineers committing React code every day to Meta’s largest codebases. Part of our responsibility on the Flow team is to make it as easy as possible for anyone to contribute, from design system React experts to C++ engineers making one-off internal pages to support their backend services. Over the last year, we’ve built several new language features to make it easier than ever

LGのスマート洗濯機が、1日に3.6GBもの膨大なデータを通信をしていると報告するX(旧Twitter)の投稿が大きな話題となりました。 Homeowner Baffled After Washing Machine Uses 3.6GB of Internet Data a Day https://www.newsweek.com/homeowner-baffled-washing-machine-uses-3-6gb-internet-1862675 Your washing machine could be sending 3.7 GB of data a day — LG washing machine owner disconnected his device from Wi-Fi after noticing excessive outgoing daily data traf

はじめに かれこれ１年以上前のことになりますが、今の開発組織でデータベースに接続するJunitを使ったIntegrationTest1 を開発者のPCとCIで実行できる仕組みを作りました。 トライしたきっかけと想い 仕組みの設計・導入をする時に気を付けたこと 具体的な実現方法 トライしてみて感じたこと を記載します。 トライしたきっかけと想い 私が保守開発を担当しているプロダクトは20年近く運用されているWebアプリケーションです。(サーバーサイドはJava) 単体テストの仕組みと文化が無いまま長期間運用されており、大半のコードがレガシーコードという状態でした。 一部テストが書かれている箇所もありましたが、CIでの実行の仕組みはなく腐ってしまっているものも多い状態でした。 そこに @autotaker1984 さんがCIでの単体テスト実行の仕組みを作ってくれて、単体テストを書くべきというマ

新しいプログラミング言語やライブラリ、フレームワークを学ぶには、実際にそれらを試して挙動などを見てみることが大事ですが、実行環境を用意するのは手間がかかります。 そこで役立つのが、いわゆる「プレイグラウンド」と呼ばれる、Webブラウザでプログラミング言語やライブラリ、フレームワークをすぐに試すことができるサービスです。 主要なプログラミング言語の公式サイトには、実際にその言語をすぐに試せるプレイグラウンドが用意されていることも多く、また公式サイト以外にもネット上にはさまざまなプレイグラウンドがあります。 プレイグラウンドを使えば、気軽にいろんなプログラミング言語やライブラリ、フレームワークを試せます。 この記事ではそうしたプレイグラウンドをまとめてみました。ここで紹介したプレイグラウンドの他にも、あなたのお気に入りのプレイグラウンドがあればX/Twitterやブックマークのコメント、メール

ritou です。 これについての話です。 この辺りずっとやってると「認証認可について詳しくなりたいです！」「OIDCに興味があります！」みたいなところから「何をやればいいですか！？」みたいなことを聞かれたりします。(やりたいことやればいいじゃんと思いつつ) 昔は 年に一回ぐらいIdPを作りましょう なんて言っていた時期がありますが、まぁそう簡単にできるものでもありません。ふじえさんの記事をdisっているわけではないですが、OIDCのところから始めても他にやることが多すぎて結構つらいのです。 何から始めたら良いか 現状のおすすめとしては、 Webアプリケーションフレームワークを使って単一アプリケーションを動かして、既存コードを追ったり拡張できるならやってみて色々細かい部分を理解するところから始めましょうというところです。 なんと、ひと昔前にQiitaに溢れたようなやり方ですが どのフレーム

定期的に運動していると睡眠の質が改善することは、過去の研究で明らかになっていますが、「研究室の設定で、一晩寝たあとの結果だけでは科学的研究として問題がある」として、テキサス大学オースティン校の研究者らがアクティビティを記録できるウェアラブル端末のFitbitを用いて、運動と睡眠の関係を改めて調査しています。 Move More, Sleep Better, UT Study Finds - UT News https://news.utexas.edu/2024/04/01/move-more-sleep-better-ut-study-finds/ The effects of physical activity on sleep architecture and mood in naturalistic environments | Scientific Reports https:/

弾劾裁判の罷免判決により、4月3日に裁判官をやめさせられた岡口基一元判事は、司法試験予備校「伊藤塾」で専任講師をつとめる。同塾のSNSアカウントで同4日に発表された。 岡口氏は、多くの法律家が実務で活用する『要件事実マニュアル』など、法律書のベストセラー作家でもあり、裁判官でなくなったあとのキャリアが注目されていた。 伊藤塾では「民事実務、要件事実等の講義や書籍執筆」をするという。 発表の投稿には、「30年の実務経験と豊富な知識を受験生、修習生、実務家の教育に活かしてもらえることを嬉しく思います。事実を受けとめそれに自分で意味を与えれば新たな道が拓かれます」とのコメントが添えられている。 岡口元裁判官は今日から伊藤塾専任講師として、民事実務、要件事実等の講義や書籍執筆で活躍します。 30年の実務経験と豊富な知識を受験生、修習生、実務家の教育に活かしてもらえることを嬉しく思います。事実を受け

こんにちは。SREチームの吉澤です。 アンドパッドでは最近、AWSのS3バケット上のファイルをスキャンするために、アンチウイルスソフト Antivirus for Amazon S3 を本番環境に導入しました。その結果、私たちの要件はほぼ全て満たされたうえに、従来比で大幅なコスト削減を実現できました。 Antivirus for Amazon S3について日本語で書かれた記事はまだ少ないですが、S3に対するウイルススキャンが求められるケースでは、導入を検討する価値があるソフトです。 そこで、今回はこのAntivirus for Amazon S3の概要、私たちが本番環境に導入してみてわかったメリットやデメリット、そしてこのソフトが適した状況をご紹介します。 背景 S3に対するウイルススキャンが必要な理由 Antivirus for Amazon S3の導入前に利用していたソフト Antiv

概要 Pages Router から App Router 移行時に一部既存の画面での CSR 遷移が 404 エラーになりました。 この件について調査したので、記事にしてまとめておきます。 前提 今回発生したバグの内容の再現環境の特徴として、以下が挙げられます。 Next v13.5.6 Base path の設定あり App Router と Pages Router が共存している Base Path について Base Path の設定は next.config.js に以下のような記載があると、 module.exports = { basePath: '/base', } /pages/examples.tsx で配置したページコンポーネントが、 URL /base/examples で閲覧できるようになるものです。 また以下のような Link コンポーネントは、自動的に Ne

ジョー・バイデン米大統領（左）とドナルド・トランプ前大統領（2024年3月6日作成）。(c)ANDREW CABALLERO-REYNOLDS and JOSEPH PREZIOSO / AFP 【4月3日 AFP】11月の米大統領選の主要候補は、民主党の現職ジョー・バイデン（Joe Biden）氏と共和党のドナルド・トランプ（Donald Trump）氏の2人になりそうだが、「マジで他に誰かいないの？（Literally Anybody Else?）」と名乗る候補に投票できる可能性もあるのだろうか。 南部テキサス州に住む数学教師で、退役軍人のダスティン・イーベイ（Dustin Ebey）さん（35）は先日、ダラス（Dallas）で地元テレビ局WFAAに出演し、「私の名前は『マジで他に誰かいないの？』です。米国の大統領選に出馬します」と自己紹介した。正式に改名し、無所属で出馬するための署名

Bling Bang Bang Bornがバズってるのって知ってる？ Creepy Nutsの歌で、マッシュル2期の主題歌なんだけど TikTokやってれば分かると思うんだけど、めっちゃ出るから アイドルもかなりバズったけど、こっちは僅差で先に海外でバズった 海外のリアクション動画から日本でも火がついたと思う（僅差だけどね、どちみちこれはバズったはず） めっちゃノリがいいしおしゃれなOPに仕上がってたからね 「歌がバズってる」の指標はたくさんあると思うんだけど 個人的にはカラオケのランキングが真実に近い気がしてる 今一気に1位に上がってる アイドルがそうだった ちなみにThe First Takeの再生数は3週間で歴代14番目くらい 面白いのが、おかげでマッシュルの評価が（サービスに寄るけど）全体で5位圏内に入ってきたこと 国によっては3位ってところもある 1期より2期の方が目立ってるとい

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

SwitchBotから、スマートリモコン「SwitchBot ハブミニ」のMatter対応版が登場した。 スマートホームの共通規格であるMatterに対応しているということは、共通の手順でセットアップができることに加えて、Appleの「ホーム」アプリを使って、赤外線リモコン対応の家電製品の操作が可能になることを意味する。 果たしてこれらの使い勝手はどのようなものだろうか。また従来の「ハブ2」にあった登録方法による制限は解消されているだろうか。今回実機を購入したので、Matterのセットアップ手順を始め、使い勝手を紹介する。 外観は従来モデルと同様　ポートはUSB Type-Cに SwitchBotシリーズでは、既に販売中の「SwitchBot ハブ2」がMatterに対応しており、本製品が2製品目のMatter対応スマートリモコンということになる。日本国内で販売されているスマートリモコンで

はてなブックマーク透明性レポート （2023年 11月-2024年1月） https://bookmark.hatenastaff.com/entry/2024/03/14/161946 犯罪予告として通報を受けたコメントについても、多くは実際に犯罪を実行したり教唆するものではなく、比喩的な表現である事例がほとんどでした。過度に暴力的な人身攻撃に類する表現に対しては注意勧告などの対応を行っておりますが、犯罪予告として警察に通報は行ったものはありませんでした。 えーーーっと はてな匿名ダイアリーで今年の元日、というか１月１日になった瞬間に１０近いはてなユーザーを名指しした殺害予告が投稿されたんですが https://megalodon.jp/2024-0101-1756-53/https://anond.hatelabo.jp:443/20240101000018 これははてな運営的には警察

整備したデータ基盤を、事業部や会社全体で活用に持っていく中で「データカタログ」の必要性が増々注目を集めています。 今回は、データカタログを導入し、データ利活用に挑んでいる6社に、アーキテクチャの工夫ポイントからデータカタログ導入によって得られた効果などを伺いました。 株式会社10X事業内容10Xでは「10xを創る」をミッションとし、小売向けECプラットフォーム「Stailer」の提供を通じて、スーパーやドラッグストア等のオンライン事業立ち上げ・運営支援を行っています。Stailerでは業務構築におけるコンサルティングから、必要な商品マスタやお客様アプリ・スタッフ向けのオペレーションシステム等の提供、配達システムの提供、販売促進の支援など、データを分析しながら一気通貫での支援を行っています。 データカタログ導入の背景以前はデータ分析にデータレイクのテーブルがよく利用されており、カラムのメタデ

「ユーザー目線」のシステムを目指して RDBが従来の階層型DBに比べて優れていた点はいくつか挙げることができますが、シェアを伸ばすうえで最も大きな影響は、ユーザーが使いやすいデータ構造とインタフェースにこだわったことです。すなわち、「テーブル」と「SQL」の発明です。 RDBでは、すべてのデータを「テーブル」というただ一つのデータ形式によって表現します。テーブルは、見た目が「二次元表」に似ているため*3、Microsoft ExcelやGoogle ドキュメントなどのスプレッドシートを使い慣れた人が見ると、データを格納する方法が直観的にイメージしやすいという利点があります。実際、こうした二次元表によるデータ管理は、Excelなどのソフトウェアが登場する前から一般的な方法だったため、RDBが登場した当時の人々にとっても受け入れやすいものでした。 テーブルが画期的だった点は、もう一つあります。

埼玉県警の担当者（右）に質問状を手渡す「埼玉から差別をなくす会」呼びかけ人の中島麻由子さん＝3日午後、さいたま市 埼玉県のJR蕨駅周辺で2月に行われたクルド人排除を訴えるデモで、埼玉県警の職員とみられる人物がデモに抗議する人々を「ザコども」と侮辱する発言をしたとして、差別に反対する市民団体が3日、県警などに公開質問状を提出した。質問状は「発言は県警の総意か」などの内容。県警は「質問状の中身を確認した上で適切に対応する」としている。 「埼玉から差別をなくす会」によると、デモは2月18日にあり、10人ほどが参加した。 デモの様子を撮影したネット動画には、抗議する人々について「今日多いですね」とデモ参加者に話しかけられた警察関係者とみられる人物が「ザコどもだから」と返答する様子が写っていた。

日々何気なくお世話になっている VPC 含むネットワークは、ちゃんと理解しようとすると思ったより多い情報量と、それに対するパターンの経験が必要になります。 私自身、正直ネットワークのお話は好きじゃないのですが、現行の事情を踏まえてこの辺の基本と雑学を振り返っておくと、技術力のベースが整ってよろしいのではと思って整理することにしました。 はじめに 新年度なので、学習教材シリーズです。今回はネットワーク周りで、基礎に味付けするような内容です。もしかしたらお嫌いなジャンルでしょうか、でも少しだけやりましょうそうしましょう。 関連情報としては、このあたり。 公式 ENOG81: AWSのIPv6とPublic IPv4のおはなし – Speaker Deck Amazon VPC とは? – Amazon Virtual Private Cloud 外道父の匠 AWS VPCルーティングの基本から

株式会社ビットキー・開発マネージャーの瀬戸氏は、エンジニアから見た越境の難しさと、そんな中でもエンジニアが自発的に越境するために必要なものについて話します。 瀬戸氏の自己紹介 瀬戸康大氏：株式会社ビットキーの瀬戸康大と申します。先ほど弊社の三竹（三竹弘司氏）に信じて任されたので、「エンジニアから見ると、そもそも越境って難しくない？」という話をできればと思います。 （スライドを示して）アジェンダはこのようなかたちとなっています。 まずは簡単な自己紹介からさせてください。前職はエンジニアというよりは、製品のモックアップの実装やコンセプト設計の担当をしていました。 弊社から開発として入っていて、先ほど三竹が紹介した「workhub」の前身にもなった「bitlock MANAGER」というプロダクト開発や、最近ではworkhubの開発チームのマネージャーを担当しています。我々のチームでは、主に管理

Node.jsはいらない場合がある、むしろいらない場合の方が多いかもしれない、 そしてDenoとBunを使い分けて代替する方法を説明するという記事です。 Post Node.js ランタイムの登場 Node.js のあとにできたランタイムがいくつも登場しています。 Deno Bun WinterJS LLRT この中でも、人気であるDenoとBunを中心に考えていきます。 DenoやBunに変えるメリット これがなければNode.jsから変える必要はないと思います。 私は、以下の3つが、2ランタイムに共通して言える大きなメリットだと思います: ネイティブTypeScriptサポート 高速 Web標準 ネイティブTypeScriptサポート 現在、JavaScriptを記述するときは、TypeScriptを利用することが多いと思います。 Node.jsでTypeScriptを使うとき。tsc

弁護士ドットコム 民事・その他 岡口弁護団「勝ったと思った」から一転…読み上げに2時間超、「罷免判決」に書かれていたこと＜弾劾裁判詳報＞ 裁判官弾劾裁判所は4月3日、仙台高裁の岡口基一裁判官に対し、「裁判官としての威信を著しく失うべき非行があった」（裁判官弾劾法2条）として、罷免判決を宣告した。罷免判決は8例目。 罷免するかどうかは、衆参7人ずつの国会議員計14人から構成される裁判員の評議で決まる。 判決後、記者会見を開いた船田元裁判長（衆・自民）によると、評議は「議論百出」だったといい、投票数は非公表ながら「ギリギリだったということは申し上げられる」。 裁判官弾劾法によると、罷免には評議に出席した議員の3分の2以上の賛成が必要（同法31条2項）。今回は12人での評議だったため、8人以上が賛成したことになる。「ギリギリ」ということは、反対票が3〜4人いた可能性がある。 一方で、船田裁判長は

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表 npmに代わる新しいJavaScriptのパッケージシステム「vlt」（vōlt：ボールト）を開発しているvlt technologyは、同社にnpmの作者であるIsaac Z. Schlueter氏、npmのスタッフエンジニアリングマネージャであったDarcy Clarke氏、npmのCLIチームであったRuy Adornoらが参加すると発表しました。 Node.jsとnpmが作ったJavaScriptのエコシステム サーバサイドでJavaScriptを実行可能にしたNode.jsの登場と、そのNode.jsを基盤にJavaScriptのアプリケーションやモジュールなどをパッケージングして登録し、自由にダウンロード可能にしたレジストリで