デジタルペンテスト部の山崎です。 4月から「セキュリティ診断」の部署が「ペネトレーションテスト（ペンテスト）」の部署に吸収合併されまして、ペンテストのペの字も知らない私も晴れてペンテスターと名乗れる日がやってまいりました！（そんな日は来ていない😇） そんなわけで、新しい部署が開設しているブログのネタを探す日々を送っていたのですが、最近、Googleフォームの設定ミスによる情報漏えい事故が増えてきているようです。 どのような設定が問題となっているのでしょうか？ 同じような事故を起こさないよう、設定項目について見ていきたいと思います。 情報漏えいの原因となりうるGoogleフォームの設定について Googleフォームから情報漏えいとなっている事例を見てみると、大きく分けて以下の２パターンのいずれかが原因となっているようです。 １．表示設定で「結果の概要を表示する」が有効に設定されている ある

「Google Colab」でLINEの「japanese-large-lm」を試したので、まとめました。 1. japanese-large-lm「japanese-large-lm」は、「LINE」が開発した36億パラメータの日本語LLMです。 2. japanese-large-lmのモデル「japanese-large-lm」では、次の3種類のモデルが提供されています。 ・line-corporation/japanese-large-lm-3.6b : ベースモデル ・line-corporation/japanese-large-lm-3.6b-instruction-sft : 指示モデル ・line-corporation/japanese-large-lm-1.7b : ベースモデル 3. Colabでの実行Colabでの実行手順は、次のとおりです。 (1) Colabの

概要 機械学習の開発などを行なったことがない場合、そもそもどうすればいいのかまったく分からなかったので、やり方まとめました。 分かってしまえば非常に簡単です。 内容は浅いので、感触を掴んだら別の専門記事を探してください。 準備 Google Colab Pro Google Colab Pro のアカウントを作成する。 Pro じゃなくても大丈夫かもしれませんが、GPU を使うので Pro を契約しておくのが安心です。 モデルの確認 使用したいモデルのサイズを確認してください。 7B だと約 7GB になります Google Colab のランタイムタイプの選択 必ずGPUを含めてください。 今回試した条件は下記になります。 GPUタイプ：A100 ランタイムの仕様：ハイメモリ 上記条件にしないと、ハードウェア周りでエラーが多発します。 Google Colab で動かす 以下のスクリプト

LLM As a Chatbotとは LLM as a chatbotとは色々なLLMをWebUIツールの上で試せるOSSのツールです。 モデルのロードや使い方等も綺麗にまとめられていていい感じですね。 ただgoogle colabだとllamaのalpaca loraモデルしか使えるものがなさそうです。。 強強なマシンをお持ちの方、pro, pro+に加入されている方は結構いろんなモデル試せそうなのでぜひに リンク Colab github 準備 Google Colabを開き、メニューから「ランタイム→ランタイムのタイプを変更」でランタイムを「GPU」に変更します。 環境構築 インストール手順は以下の通りです。 !git clone https://github.com/deep-diver/LLM-As-Chatbot.git %cd LLM-As-Chatbot !pip inst

Full OTA Images for Nexus and Pixel Devices Stay organized with collections Save and categorize content based on your preferences. This page contains full OTA update packages that allow you to restore your Nexus or Pixel device's original factory firmware. You will find these files useful if you have experienced a failure to take an OTA. This has the same effect as flashing the corresponding facto

あれからAndroid 6.0.2ベースのカスタムROMを導入して使用していたんですが、動作が非常に重いです。1時間使ったら再起動しないといけないくらい重いです。いくら8年前の機種とは言え、これでは使い物になりません。 そんな中、Android 7.1.2のROMを焼いたらクソ→いいクソになるという記事を読んだので、今回はそれを試してみたいと思います。 必要なもの 今回の作業に必要なものは以下になります。 ・Android 5.1.1がインストールされたNexus 7(2012) ・TWRP ・Android 7.1.2 AOSP ・GAppsのpicoもしくはBeans GAppsのMini この上記のページからダウンロードする場所を探して頂けたらと思います。一応、わからない方のためにダウンロードする場所のスクリーンショットを掲載しておきます。 Android 5.1.1 Factory

これまでGoogleから販売されたNexus端末のデバイス名及びFactoryImageのROM名一覧を紹介します。 Nexus One コードネーム：passion/mahimahi Nexus S コードネーム：crespo/herring Factory Image：soju（グローバル版），sojua（AT&T版），sojuk（韓国版）

Google サイトというサービスをご存知でしょうか。通常、 Web サイトを作るときには、構築のための専門的な知識やデザインスキルが必要になってきます。 しかし、 Google サイトを使えば誰でも簡単にサイトを作ることが可能です。今回は Google サイトの特徴と基本的な使い方をご紹介していきます。 Google サイトの特徴 Google サイトと、簡単にホームページを作成できるので社内ポータルや、イベント用などのサイト作成に最適です。 また、 Google サイトで作成したページはチーム内で共同編集ができるので、チームでの運用がしやすいところも特徴です。作成したサイトはパソコンからスマートフォンまで、あらゆる画面に合わせてレスポンシブに表示されます。 Google サイトのメリットと注意点 【メリット】 Web の専門知識な Google サイトは社内ポータルに最適！ Googl

Nexus 6P/Nexus 5Xなど、最近のNexus端末のroot化・暗号化解除の方法についてです。 最近のNexus端末（Nexus 6PやNexus 5X、Nexus 6、Nexus 9など）などは工場出荷時からストレージが暗号化されており、従来のNexus端末とは扱いが多少異なります。 また、Android 6.0のroot化は従来よりも難しくなっており、手順が異なります。 具体的なroot化・暗号化解除の方法など一通り説明します。 root化と暗号化されたストレージ 最近のNexus端末（Nexus 6PやNexus 5X、Nexus 6、Nexus 9など）は、セキュリティの観点から出荷時点でストレージの暗号化が強制されており、解除することができません。 暗号化により、画面ロックを設定している場合は第3者がデータに一切アクセスできなくなるため、安全性が確保されます。 その一方

Screenshot: ライフハッカー［日本版］編集部［すべてのメールでPOPを有効にする］をオンにする。項目2のドロップダウンで、オリジナルのメールをどうするかを選択する。「受信トレイに残す」「アーカイブする」「削除する」「既読にする」から選べる。ウィンドウの下部にある［変更を保存］ボタンをクリックする。2. 移行先のGmailアカウントにメールをインポートする移行先のGmailアカウントにログインし、［設定］＞［アカウント］を開きます。 ［他のアカウントのメールを確認］の［メールアカウントを追加する］を選択。移行元のGmailアドレスを入力し、［次へ］をクリック。［他のアカウントからメールを読み込む（POP3）］を選択。Screenshot: ライフハッカー［日本版］編集部アカウントのパスワードを入力し、［メールの取得にセキュリティで保護された接続（SSL）を使用する］が選択されている

Google HomeのBluetooth設定方法 Google Homeの設定方法をiPhoneの場合とAndroidの場合とで画面付きで説明します。なお、設定方法は、Google Homeでも、Google Home miniでも共通です。画面をタップしていくだけなので、3分くらいで終わります。 なお、Google HomeをBluetoothで接続しても、音声操作は可能です。 iPhoneの場合 iPhoneの場合の手順は以下の通りです。 ホーム画面から[Google Home]のアプリをタップ▼ 右上のアイコンをタップします▼ […]をタップ▼ [設定]をタップ▼ [ペア設定されたBluetoothデバイス]をタップ▼ [ペアモードを有効にする]をタップ▼ 通知を確認します▼ [設定]をタップ▼ Bluetoothをタップ▼ Bluetoothのバーを[オン]にします。そしてGoo

現在Windows 10やMacで「Googleドライブ」や「Googleフォト バックアップ」を使っている方は要注意！Googleは2018年3月12日をもって、Windows 10 / Mac向けの「Googleドライブ」を提供終了すると言っていましたが、これが2018年5月12日まで延期されることになりました。それでも間もなく提供終了することに変わりはないので、「Googleドライブ」や「Googleフォト バックアップ」を使っている方は早めに「バックアップと同期」に乗り換えておきましょう！ 本日は「バックアップと同期」のダウンロードからインストール方法、および初期設定から基本的な使い方まで解説してみたいと思います。後からでいいや。と思わず、早めに対処しておきましょうね。なお、管理人が「バックアップと同期」導入の際にしでかした失敗談も併せてご紹介しておきます。 「バックアップと同期」

Google Photosの無料容量15GBを有効活用！cURLでGoogle Photosへ画像アップロードするには？ShellScriptBashcurlPicasaGooglePhotos この記事では、シェルスクリプトを介してGoogle Photosへ画像をアップロードする方法を紹介します。 Google Photosをアプリケーションから使おう Google Photosは、写真や動画をアップロードして保管できるクラウドサービスです。無料プランで15GB、月額250円で100GBのストレージが利用できます1。また、最近では写真をスキャンしてGoogle Photosへアップロードするフォトスキャンというモバイルアプリケーションが話題になりました。 Google Photosの無料プランの容量を有効活用するために、cURLを使ったアップロードの方法について紹介していきます Goo

ご挨拶 この記事は ピクシブ株式会社 Advent Calendar 2017 22日目の記事です。 今年の4月に中途で入社した @yensaki です。 Ruby エンジニアとして pixivFACTORY というサービスを運用・開発しています。 イラストをアップロードして簡単にグッズを作成できるサービスです。 本記事は画像や動画を管理するのに使える Google フォト についてです。 Google フォト はアップロードサイズを「高画質」、「元のサイズ」から選ぶことができ、「高画質」だと変換はされるものの容量制限なしでアップロードできます。 日常的に蓄積される動画はどこでも観れるようにしたいし、容量も嵩むので悩んでいたところですが、 API 経由で Google フォト にアップロードできれば全部自動で管理できて快適なのでは？ と至ったので、今回は動画の API 経由アップロードにつ

東芝のWi-Fi内蔵型SDカードのFlashAirを購入しました． Amazonだと並行輸入版が2000円台から買えるので，数年前の半額以下程度となって非常に購入しやすくなりました． とりあえず手持ちのPEN E-PL2に入れて使っています．めっちゃ便利や． ところでこのFlashAir，そのままスマホへの写真転送用としても便利なのですが，一部の人の間ではスクリプト言語Luaの実行環境として異常な人気()を誇っていることも有名です． 撮影した写真を無線LAN経由でDropboxへアップロードするサンプルコードなんかがよく見られます． 私もできればこういったLuaを実行できることの恩恵にあずかりたいタイプの人なので，今回はFlashAir上のLuaを用いてGoogle Driveに写真をアップロードするスクリプトを試してみました． 参考にしたのは次のサイト: FlashAir: Upload

Googleアカウントのログイン情報の取得 Google assistantのアプリケーションを開発していく上で、ユーザー情報を使いたくなる場面が出てくると思います。OAuth 2.0 Implicit Flowという方法を使ってGoogleアカウントの情報を取得することができるので、その手順を紹介したいと思います。 下準備 Dialogflow(旧API.AI) Dialogflowで作成している方は左メニューのIntegrationsからGoogle Assistantを選択し、Sign in required for welcome intentにチェックを入れてください。この作業によりログインを必須にすることができます。 Oauth認証の準備 GCP Consoleに移動します。Google assistantでも使用している同じプロジェクトIDを選択します。APIとサービスという

こちらに質問するのが妥当かどうかもまだわかってない初心者です。 Google Home ＋ Dialogflowを使って、それぞれの利用者のGoogle DriveにあるGoogle spread sheetを読み書きしたいです。 ユーザ認証含めてどうしたらよいのかわかりません。 これを実現するには、何を使ってどういう構成にするのがよいでしょうか？ こういう質問ができる場所や参考になるURLなど教えて頂けたらありがたいです。 うまく説明できなくてあいまいな質問ですがよろしくお願いします。

参考ページ Google Apps API Keyの取得 http://www.yoheim.net/blog.php?q=20160411 取得するシート こんな感じ↓ ※限定共有 使用したパッケージ google-spreadsheet https://www.npmjs.com/package/google-spreadsheet Google Apps API Keyの取得 上記リンクを参考に取得しました。 サービスアカウントキーの作成から「App Engin default service account」を選択 最終的に「{Google APIsのプロジェクト名}-{hash}.json」という.jsonファイルが取得できます サンプル var GoogleSpreadsheet = require('google-spreadsheet'); var test_sheet =