Cookieの改訂版仕様 rfc6265bis の変更点 - ASnoKaze blog
Cookieの改訂版仕様 rfc6265bis について、その変更点をざっと眺めていく はじめに SameSite属性 Cookie名プレフィックス (Cookie Name Prefixes) __Secureプレフィックス __Hostプレフィックス 非セキュアなオリジンからの Secure属性の上書きを禁止 nameless cookieの許容 Cookie名、Cookie値の上限長の指定 Expires属性の年が2桁の場合の処理の指定 Max-Age/Expires の上限 その他 今回入らなかった機能 はじめに Cookieの仕様は『RFC 6265: HTTP State Management Mechanism』として標準化されています。 そのCookieの仕様の改訂版が『rfc6265bis』と呼ばれているもので、現在標準化作業が進められいています。"SameSite属性"
亡くなった人を生成AIで復活させます。お代は200円から。中には9000万円以上稼いだ人も - 中華IT最新事情
故人を生成AIで復活させるビジネスが始まっている。その多くは写真に動きをつけるという単純なものだが、音声や会話内容、動画から精巧な復活を可能にするものもある。故人を復活させることには賛否両論があると新浪財経が報じた。 亡くなった人がAIで復活する 生成AIにより、亡くなった肉親を復活させるというビジネスが始まっている。生成AIを使って故人を復活させ、もう一度会いたい、語り合いたいという人は少なくない。 著名なAI開発企業「商湯科技」（SenseTime、https://www.sensetime.com/cn）では、2024年の総会で、故人を登壇させた。2023年12月、創業者の湯暁鴎氏が病いで亡くなった。2024年の総会に出席が予定されていたが、それが不可能となった。そこで商湯科技は、生成AIを使って、スピーチをする湯暁鴎氏を再現し、その映像を会場に流した。その出来は素晴らしく、リアルな
日本人「サラリーマンの経費が控除されないのは差別だ！」 国「わかりました」⇒〈特定支出控除〉爆誕へ…“会社員が使える所得控除”の話【税理士が解説】（THE GOLD ONLINE（ゴールドオンライン）） - Yahoo!ニュース
通常、会社員は自ら確定申告をする必要がないため、所得控除などの節税方法をあまり知らない方もいるでしょう。前回記事では、確定申告でしか処理できない「3つの物的控除」を紹介しました。今回も引き続き、稲垣啓氏の著書『イラストでサクッとわかる 日本一たのしい税金の授業』（日本実業出版社）より一部を抜粋し、会社員が使える所得控除について紹介します。 法学部で勉強されたことのある方なら、一度は聞かれたであろう「サラリーマン税金訴訟」もしくは「大島訴訟」を紹介しておきましょう。 【事件の概要】 サラリーマンがもらう給与・賞与は「給与所得」（所法28(1)、所令64、65）に分類されるのに対し、個人事業主などが得る収入は「事業所得」（所法27(1)、所令63）になります。 事業所得者の必要経費は、実際に払ったものであれば、この金額を控除できます（所法27(2)）が、必要経費といえる支出であれば上限がなく、
0から立ち上げて、サブスク会員計11万人。「GREEN SPOON」が語る、SNSやメディアで話題を呼ぶ「ブランドの体験設計」のコツ、1つの「言葉の発見」で売上が伸びた話
アプリマーケティング研究所 > アプリ開発 > 0から立ち上げて、サブスク会員計11万人。「GREEN SPOON」が語る、SNSやメディアで話題を呼ぶ「ブランドの体験設計」のコツ、1つの「言葉の発見」で売上が伸びた話 0から立ち上げて、サブスク会員計11万人。「GREEN SPOON」が語る、SNSやメディアで話題を呼ぶ「ブランドの体験設計」のコツ、1つの「言葉の発見」で売上が伸びた話 ※本記事はnoteにて公開した記事を転載したものです（公開日：2024年1月15日）数値などは取材当時のものです。 https://markelabo.com/n/n09ed312e3f21 主菜やスープが冷凍で届く「GREEN SPOON」さんを取材しました。 株式会社Greenspoon 代表取締役社長 田邊 友則さん GREEN SPOONについて教えてください。 田邊： GREEN SPOONは、
目的を規定せずにモデリングを考えても意味がない - きしだのHatena
オブジェクト指向の本では「自転車をモデリングしてみましょう」「鳥をモデリングしてみましょう」ということが、どういうシステムで使うか規定せずによく書かれています。 けれども、モデリングではどういうシステムで使うかということが大事で、それを決めずにモデリングを考えても意味がありません。モデリングすべきはモノではなくシステムのプロセスです。 よく、オブジェクト指向では現実をモデリングするのようなことが言われますね。 例えば鳥が鳴くとして、その一種であるニワトリをどうモデリングするか、ということを考えるとします。 そうすると、まず void 鳴く() { print("コケコッコー"); } のようなメソッドを考えるのですけど、コケコッコーとうまく鳴けるのは鳴き慣れたニワトリです。そのため、鳴くメソッドにカウンターを用意してどんどんうまくコケコッコーになるようにしたくなります。 いや、そもそも、コ
Google、「Chrome Enterprise Premium」発表。Chromeブラウザにポリシーの適用や動的URLフィルタリングなどのエンドポイントセキュリティを提供
Google、「Chrome Enterprise Premium」発表。Chromeブラウザにポリシーの適用や動的URLフィルタリングなどのエンドポイントセキュリティを提供 Webブラウザが、企業においてもあらゆる業務アプリケーションのフロントエンドとして使われるようになってきたと同時に、リモートワークの普及やBYOD（Bring Your Own Device）の拡大によって、オフィス以外の場所からWebブラウザを通じて企業内のアプリケーションや業務用のサービスにアクセスする、もしくは社員の私物のスマートフォンなどからWebブラウザを通じて業務アプリケーションにアクセスする機会が大幅に増大しています。 こうした状況においては、エンドポイントとなるWebブラウザにおいてマルウェアやフィッシングの対策、データ漏洩対策を行うことが欠かせません。 今回発表されたChrome Enterpris
オープンソースによるFirebase代替を名乗るBaaS「Supabase」が正式サービスとして提供開始
オープンソースによるFirebase代替を名乗るBaaS（Backend as a Service）「Supabase」が正式サービス化を発表しました。 Supabaseはこれまで約4年間ベータ版としてサービスを提供してきました。現在は100万以上のデータベースをホストし、新規データベースも1日あたり2500以上増加しており、モバイルアプリケーションからエンタープライズ用途まで十分な機能と安定性、スケーラビリティが実証されたとしています。 Supabaseの主な機能はデータベースや認証、ファイルストレージなど SupabaseはBaaSとして主に以下のマネージドサービス群から構成されています。 PostgreSQLによるデータベースサービス 認証サービス ファイルストレージ エッジロケーションにおけるNode.jsDenoベースのサーバレス基盤 マルチプレイヤーゲームなどに対応するリアルタ
「Tailscale SSH」が正式版に到達。面倒な鍵管理が不要のSSH、VSCode拡張機能でリモートファイルも編集可能
「Tailscale SSH」が正式版に到達。面倒な鍵管理が不要のSSH、VSCode拡張機能でリモートファイルも編集可能 Tailscale社は、統合的なアイデンティティ管理による鍵管理を不要にした便利なSSHを実現する「Tailscale SSH」が正式版になったことを発表しました。 Tailscale SSH is now out of beta and into general availability! Still juggling SSH keys and managing identities across remote machines? There's a better way: https://t.co/sdvnCckSYg — Tailscale (@Tailscale) March 26, 2024 TailscaleはWireGuardをベースにしたVPN Tai
Redisをフォークした「Valkey 7.2.5」安定版が早くも登場。AWS、Google、Oracle、Heroku、Alibaba Cloudなど賛同が広がる
Redisをフォークした「Valkey 7.2.5」安定版が早くも登場。AWS、Google、Oracle、Heroku、Alibaba Cloudなど賛同が広がる RedisをフォークしたValkeyが早くも安定版「Valkey 7.2.5」をリリース。Valkeyブランドのためのコードの変更が行われた。AWS主導で始まったが、Google CloudやOracle、Heroku、Alibaba Cloudなど賛同が広がっている。 Valkey 7.2.5のリリースノートによると、このバージョンはフォーク元であるRedis 7.2.4からブランド名をValkeyへ変更するための変更をソースコードに対して行ったものであり、Redis 7.2.4からプロトコル、API、リターン値、データファイルフォーマットなどの変更は行われていないと説明されています。 ValkeyはRedisをフォークした
どうすれば、クライアントの要望を適切にプロダクトへと反映させられる？ ～テック企業各社が明かすBtoB SaaS開発の秘訣 | gihyo.jp
どうすれば、クライアントの要望を適切にプロダクトへと反映させられる？ ～テック企業各社が明かすBtoB SaaS開発の秘訣 BtoB SaaSの開発では、複雑なビジネスプロセスや業界固有の要件に対応することが求められます。また、「顧客の個別の要望をどこまで取り入れるか」「機能の優先度、スケジュール、予算などを鑑みて何をプロジェクトのスコープにするか」といった、考慮すべき点が多岐にわたるのも特徴です。BtoB SaaSを提供する企業は、どのような工夫をして開発を進めているのでしょうか。 2024年3月1日にオンラインで開催された「どうすれば、クライアントの要望を適切にプロダクトへと反映させられる？ テック企業各社が明かすBtoB SaaS開発の秘訣」では、ALGO ARTISとＭＣデータプラス、Asobica、ENECHANGEというテックベンチャー4社が登壇。BtoB SaaS開発
「みんなで金塊堀太郎」という施策で億単位のコスト削減を達成 & 表彰されました | CyberAgent Developers Blog
CTO統括室の黒崎(@kuro_m88)です。サイバーエージェントのエンジニアを中心に直近の半年で「みんなで金塊堀太郎」という施策を行い半年で億単位のコスト削減を実現できたので、どんなことをしたのか紹介します。また、社内の半期に一度の全社表彰で表彰されたので、サイバーエージェントの表彰の文化についても触れたいと思います。 「みんなで金塊掘太郎」とは？ メディア事業管轄で「金塊堀太郎」という施策を過去実施しており、それを全社に展開したのが「『みんなで』金塊堀太郎」という施策です。具体的には、社内のエンジニアが主体となって主にシステムコスト削減のアイデアを出し合い、それを実行するものです。 「金塊堀太郎」という名前の由来は把握していませんが、社内Slackに絵文字があり一定の知名度があったと思われるため、全社展開においてもこの名前が採用されました。 社内の偉い人たちが真顔で「金塊堀太郎が〜」と
サーバーレスの次はなんなんだ
はじめに この記事は、同人誌サークル「めもおきば」から不定期刊行している技術解説本「めもおきばTecReport」に書いたものを公開用に再編集したものです。 ⇒ めもおきばTecReport 2023.12 この記事のほかにも「私もSecHack365に参加したい！」や、「2023年振り返りと2024年技術予想」としてこんなキーワードを取り上げているので、気になったらぽちっとしてください！ メガクラウドと特化型クラウド／ハイパーバイザーのSoC化／ライセンスとクラウドベンダー／イベント駆動型API／LLM時代のAIペアプロ力／生活必需品としてのGPU・NPU／Passkey／ウェブアクセシビリティ／リアルイベントの再開 サーバーレスの次はなんなんだ サーバーレスと呼ばれる技術ムーブメントが盛り上がり始めて8年近くが経ちました。各クラウドベンダーのFaaS（Function-as-a-Ser
【2024年版】Cookie規制とは？日本の状況・影響・対策方法まで解説 | アドエビス（AD EBiS） 広告効果測定プラットフォーム
Cookie規制（クッキー規制）とは、法規制やブラウザの自主規制によって、Cookieの利用が制限されることを指します。しかし、Cookie規制の詳しい内容や影響について正しく理解できている方はどれほどいるでしょうか。 このように考えている方は、この記事を読んでCookie規制への理解を深めていただければと思います。 Cookieには主に「ファーストパーティCookie（ファーストパーティクッキー）」と「サードパーティCookie（サードパーティクッキー）」の2つがあります。現時点でCookie規制の対象になっているのは主にサードパーティCookieで、自社で集めたファーストパーティCookieは今後も利用可能です。 サードパーティCookieは、用途によってはユーザーが意図しない場所でもWebサイトを横断して行動履歴を収集しています。例えば、「Web検索した企業の広告が、後日SNSに表示
Aurora MySQL におけるロック競合（ブロッキング）の原因を事後調査できる仕組みを作った話
こんにちは。 DBRE チーム所属の @p2sk です。 DBRE（Database Reliability Engineering）チームでは、横断組織としてデータベースに関する課題解決や、組織のアジリティとガバナンスのバランスを取るためのプラットフォーム開発などを行なっております。DBRE は比較的新しい概念で、DBRE という組織がある会社も少なく、あったとしても取り組んでいる内容や考え方が異なるような、発展途上の非常に面白い領域です。 弊社における DBRE チーム発足の背景やチームの役割については「KTC における DBRE の必要性」というテックブログをご覧ください。 本記事では、Aurora MySQL でロック競合（ブロッキング）起因のタイムアウトエラーが発生した際に根本原因を特定することができなかったので、原因を後追いするために必要な情報を定期的に収集する仕組みを構築した
欧州で原発の運転停止相次ぐ、再生可能エネルギー急増で需要低下
再生可能エネルギーの促進が、欧州の原子力発電業界に追い打ちをかけている。 化石燃料に依存しない電力の生産はかつてないほど急がれ、欧州の一部では依然として原発を電力政策の中核に据えている。だが、再生可能エネルギーの急増と電力価格の低下で、原発の運転にしわ寄せが及んでいる。 今後さらに厳しい時期が待ち受けている兆しもある。エネルギー危機以来、需要は十分に回復せず、風力や太陽光の発電量は増加の一途をたどる。これに押され、発電電力量に占める原子力と石炭火力のシェアはいずれも低下している。 エネルギー・電力市場分析会社ストームジオ・ネナのシニアアナリスト、シガード・ペデルセン・リエ氏は「太陽光と風力に極めて不利な状況が長期間続くか、強い熱波がない限り、現在の電力価格では従来型のベースロード電源は苦しいだろう」と指摘した。
技術知識ゼロの元ゴリゴリ営業マンがPdMとして新規プロダクト開発に着手したらやってることは営業だった件(MVPまでの道のり編) - Adwaysエンジニアブログ
『顧客の声を聞け!!』 はじめまして。ADWAYS DEEEの新規プロダクト開発を担当しているシニアプロダクトマネージャーの小田です。 主に新規プロダクト開発のPdMとして現在はライブコマース事業の立ち上げを行っております。 今回は新規プロダクト開発を行う上で、以下の3つの学んだことに関してお話できればと思います。 この『顧客の声を聞け!!』はわからない時の『おまじない』のような、迷ったらこれという言葉となりますので、ぜひ参考にしていただきたいです。 ≪学んだこと≫ ①顧客の声を聞け。社内に情報はなかった。情報は社外にある。 ②営業力は新規事業において必須。粘り強さと根気強さ。 ③仮説と検証はシンプルにしてステップアップを意識。 営業出身者でも、コードを書けなくても、どのように新規プロダクト開発を進めていき、どのようなPdM業務を行っているかの学びを共有できればと思います。新規プロダクト開
Docker互換のコンテナエンジン「Podman 5.0」正式リリース。Macでの安定性や性能が大幅に向上
Docker互換のコンテナエンジンとしてRed Hatが主導して開発しているオープンソース「Podman」の2年振りのメジャーバージョンアップ「Podman 5.0」が正式にリリースされました。 PodmanはDocker互換のコマンドラインツールを備え、OCI（Open Container Initiative）互換のDockerイメージを操作可能なコンテナエンジンです。 デーモンを使わず軽量で高速に動作すること、ルートレスでコンテナを操作できるためセキュアなことなどを大きな特徴としており、PodmanからKubernetesのYAMLファイルを生成できるため、Kubernetesとの連係も容易とされています。 今回のPodman 5.0では、WindowsやMacの上でLinuxコンテナを利用可能にするための仮想マシンを実行するPodman Machineが全面的に書き換えられ、性能と
GitHub、Copilotでより高い精度のコードを生成させる方法を指南。関連ファイルを開く、トップレベルのコメントを書くなど
GitHub、Copilotでより高い精度のコードを生成させる方法を指南。関連ファイルを開く、トップレベルのコメントを書くなど 記事の中で、プログラマが意図したコードを高い精度で生成AIに生成させるためのテクニックがいくつも紹介されています。これらのテクニックはCopilotに限らず、生成AIを用いてコードを生成させる際の参考になると思われます。 この記事では、紹介されているテクニックのポイントをまとめてみました。 GitHub Copilotでよりよいコードを生成するためのポイント 生成AI活用の基本として説明されたのは、大規模言語モデルを用いた生成AIでは、コンテキスト（文脈）に基づいて予測を行うように設計されているため、生成AIに対する入力やプロンプトがコンテキストに富んでいるほど良い出力が得られる、という原則です。 それゆえ、GitHub CopilotおよびGitHub Copi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Chirper AI | AI Life Simulation
「Apache」「Node.js」も ～多くの実装が影響を受ける脆弱性「HTTP/2 CONTINUATION Flood」／「Rapid Reset」脆弱性と比べても深刻
