はじめに この記事では、OAuth 2.0 の『クライアント認証』について説明します。 RFC 6749 に記述されているクライアント認証方式のほか、クライアントアサーションやクライアント証明書を用いるクライアント認証方式についても説明します。 1. クライアント認証方式 1.1. トークンエンドポイント 認可サーバーがあります。 認可サーバーからアクセストークンの発行を受けたいクライアントアプリケーションがあります。 アクセストークンは、幾つかの例外を除き、認可サーバーのトークンエンドポイントから発行されます。そのため、認可サーバーはトークンエンドポイントを用意します。 クライアントアプリケーションは、アクセストークンの発行を受けるために、トークンエンドポイントにトークンリクエストを投げます。 認可サーバーは、トークンレスポンスを返します。この応答の中に、アクセストークンが含まれます。

2023年2月10日開催のEMS勉強会での資料です

Oracle Exadata Database Service on Cloud@Customer (ExaDB-C@C) - UI スクリーン・キャプチャ集

タイのバンコクでエンジニアリング・マネージャーをしている石坂です。 こちらの記事に触発されて、長年格闘している眼精疲労に対処するノウハウを書いてみます。 背景 かれこれ25年くらい眼精疲労と頭痛に悩まされる ひどいときは嘔吐や発熱を伴うことも 眼科・頭痛外来にも定期的に通うが、特別な異常は見つからず 低気圧や雨の日の頭痛もある 主な原因と思われるもの 高い眼圧 ドライアイ 肩こり ストレス ということで、対策・予防法としてはこのあたりになります。 眼圧を下げ、目の周りの筋肉をほぐす 肩や首まわりの筋肉をほぐす 運動・食事・睡眠、適切なストレス解消 以下に、個人的に役立ってきた対策を応急処置編と日頃の予防編に分けて記述します。 応急処置編 まずは眼精疲労と頭痛がすでに起きてしまっているケースでできることをいくつか挙げたいと思います。 目を温める 超定番ですが、これが一番よく効きます。目の周り

■ 流速計測 2024/04/12 07:20～07:30 [JP リレー] きりの川: 30 posts やぶみ川: 27 posts ほりべあ川: 欠測 かすてら川: 12 posts こじら川: 27 posts しの川: 6 posts [GLOBAL リレー] きりの川(G): 144 posts のこたろ川(G): 126 posts ■ 野洲田川定点観測所 https://nostr-hotter-site.vercel.app

あちらの記事は万人向けに書いているので、行間読まないとわからないようなことは省略してあるのだが、本欄の読者には補足として蛇足になるかもしれないが会話について研究していて思ったことを記しておく。 人工無能と僕記事中にあるように僕がチャットボット・・・当時は人工無能と呼ばれていたが・・・を開発し始めたのは中学生の頃だ。1990年頃だと思う。 きっかけは、中学校にNECのパソコンが導入されて、友達に自分のプログラムを見せる機会を得たからだ。 家で一人でプログラミングしているときはどうも気分が乗らなかったのだが、友達を面白がらせるという動機は子供の頃の僕にとっては非常に強く働いた。 一度、家で人工無能のプログラミングをしたときは、相手が自分しかいないのでわりとすぐ飽きてしまったが、中学になってその熱が再燃した。 きっかけは月刊ASCIIに、AWKの特集が載ったことで、AWKというのは要はUNIX用

KDDIが、クラウドサービス「KDDIクラウドプラットフォームサービス」の障害について、設備の問題が解消したと発表した。1月28日の発生から約2週間かかった。 KDDIは2月9日、クラウドサービス「KDDIクラウドプラットフォームサービス」（KCPS）の障害について、設備の問題が解消したと発表した。1月28日の発生から約2週間かかった。ただしユーザーの復旧状況については「顧客の業務復旧に向け、正常性の確認を続けていく」（同社）としている。 KDDIは障害の発生以降、（1）仮想的に作成したルーターの再作成、（2）故障したストレージ内のデータを読み取り可能な状態で起動する、（3）新規ストレージを構築し、データを移行する、（4）新規ストレージ上で仮想サーバを立ち上げる──といった作業を進めていた。復旧については31日時点で「完全復旧には2週間以上かかる可能性がある」との見通しを示していた。 実際

Developers Summit 2023 9-D-1 「もう悩まされない開発環境、プロジェクトで統一した環境をいつでもどこでも」でお話した資料です。 https://event.shoeisha.jp/devsumi/20230209/session/4155/

(C)2015 石森プロ・テレビ朝日・ADK・東映 (C)2013 石森プロ・テレビ朝日・ADK・東映 (C)2008 テレビ朝日・東映AG・東映 (C)2009 テレビ朝日・東映AG・東映 (C)2010 テレビ朝日・東映AG・東映 (C)2012 テレビ朝日・東映AG・東映 (C)2013 テレビ朝日・東映AG・東映 (C)石森プロ・東映 (C)テレビ朝日・東映AG・東映 (C)石森プロ・テレビ朝日・ADK・東映 (C)2010 石森プロ・テレビ朝日・ADK・東映 (C)2011 石森プロ・テレビ朝日・ADK・東映 (C)2012 石森プロ・テレビ朝日・ADK・東映 (C)2011 石森プロ・テレビ朝日・東映AG・東映 (C)東映・東映ビデオ・石森プロ (C)2004,2005,2006,2007,2008,2009 石森プロ・テレビ朝日・ADK・東映 (C)2005 石森プロ・東映

Welcome to Wildebeest: the Fediverse on Cloudflare02/08/2023 This post is also available in 简体中文 and 繁體中文. The Fediverse has been a hot topic of discussion lately, with thousands, if not millions, of new users creating accounts on platforms like Mastodon to either move entirely to "the other side" or experiment and learn about this new social network. Today we're introducing Wildebeest, an open-so

あまり調子が良くないので、2023年7月現在おすすめしません。なにか他の実装を選ぶことをおすすめします rinsuki.hatenablog.jp 先日Cloudflareから面白いアナウンスがあった。Cloudflareの基盤で動作する、Mastodon(おおむね)互換のソフトウェアWildebeest*1(ワイルドビースト、ウィルドビーストみたいな発音っぽい)がリリースされたのだ。 blog.cloudflare.com 自分はけっこう前から@windymelt@mstdn.takuya-a.netというMastodonアカウントを保有していて、最終的にオドアケルによってイーロン帝が廃位されてTwitterが滅亡してもネット知り合いとのつながりを保てるようにしている。 mstdn.takuya-a.net 今回新たに作成したWildebeestのアカウントは@windymelt@ap.

パスキーはフィッシングに強く、テクノロジーに詳しくないユーザーでも使いやすい新しい認証方式で、いずれパスワードを置き換えると言われています。この記事では、パスキーの基本と、これからのウェブにとってパスキーがどういう意味を持つのかについてまとめてみます。 パスキーとは何か # 2022 年 12 月 9 日に Google が Android 版 Chrome でパスキーがサポートされたとのアナウンスが出ました。Apple もすでに最新版の macOS Ventura、iOS / iPadOS 16 で Safari がパスキーに対応しています。 パスキーは Apple、Google、Microsoft が協調して使う FIDO クレデンシャルの名前です。エンドユーザーのみなさんがパスワードの代わりとして認識し、直感的にログインできるよう「パスキー」というブランドとアイコンが決まりました。ウ

@potato4d が @kazushikonosu に、 UIT Survey 2022 について話を聞いてみました。 https://engineering.linecorp.com/ja/blog/uit-survey2022-report 質問項目 How many times do you work remotely in an average week? 7割近くのエンジニアがほとんど毎日リモートで勤務しており、週3~4のリモートを含めると9割ほどのエンジニアがリモート中心で勤務しています。 Usage of UI frameworks 以前まで優勢だった Bootstrap とその派生の勢力が弱まり、 tailwind 系統が伸び続けている。以前として vanilla も根強い人気を誇っている。 Usage of library for React state managem

その2日後には、パリで『Google Presents - Live from Paris』イベントを開催。マップ等を含め検索についての内容になると以前から予告していたイベントです。 しかしタイミングがタイミングなだけに、またフランスにはGoogleのAI拠点の一つがあることから、てっきりこの場でBardの詳細が明らかになると期待を集めていたのですが、思い切り肩透かしでした。 最初にナレッジ＆インフォメーション部門担当上級副社長のプラバカール・ラガヴァンさんが登場したので、「やっぱりBardの詳細を発表するのね、わくわく」と思いきや、その後のプレゼンはGoogleのAIに関する取り組み全般についての紹介で、しかも以前Google I/Oなどで発表したものの進捗報告がほとんど。Bardについては、6日の公式ブログでの説明以上の詳細はほとんど開示されませんでした。 イベントの冒頭でラガヴァンさ

著書に『宇宙世紀の政治経済学』（宝島社）、『ガンダムと日本人』（文春新書）、『教養としてのゲーム史』（ちくま新書）、『PS3はなぜ失敗したのか』（晋遊舎）、共著に『超クソゲー2』『超アーケード』『超ファミコン』『PCエンジン大全』（以上、太田出版）、『ゲーム制作 現場の新戦略　企画と運営のノウハウ』(MdN)など。 ディズニーのボブ・アイガーCEOは第1四半期（10月～12月）決算説明会にて、「トイ・ストーリー」、「アナと雪の女王」(Frozen)、「ズートピア」の続編を製作中と発表しました。 アイガー氏は現在の厳しい経済状況に対処するため、全部門にわたり55億ドルのコスト削減をすることや、7000人を解雇すると発表。そうして当面の危機を乗り切りつつも、一貫して高いリターンをもたらしてきた中核ブランドとフランチャイズ（シリーズ作品）にさらに重きを置くと述べ、その流れで上記の3つが出てきた格

パスワードマネージャー大手の1Passwordが、パスワードなしで利用可能になる方針を発表をしました。今夏には新方式のパスキー(passkey)のみで1Passwordにアクセスできるようになります。 AppleがiOS 16でサポートしたことで知名度が一気に上がったパスキーは、パスワードレス認証の普及を目指すFIDOアライアンスが策定したWebAuth APIを利用する、真にパスワードレスな認証規格。 仕組みとしては、アカウント作成時に公開鍵と秘密鍵のペアを作成し、公開鍵をサーバー側に、秘密鍵をデバイス側に保管します。ログインする場合には、サーバー側から認証要求を行い、ユーザー側はデバイスに保管した秘密鍵を使って署名を送信。 この際、デバイス上ではユーザー認証としてFace IDなどの生体認証を利用します。サーバー側は公開鍵を使って署名を検証することで、正規ユーザーかどうかの確認を行いま

Razerが、薄型ゲーミングキーボード「DeathStalker V2」の国内販売を正規流通代理店 MSYを通じて開始しました。価格は2万4970円。全国の家電量販店、PCショップ、オンラインショップ等で販売中です。 DeathStalker V2は、2022年8月に発売されたRazerのフラッグシップキーボード「DeathStalker V2 Pro」の有線版。Razer独自の「Razer ロープロファイルオプティカルスイッチ」やレーザー刻印キーキャップ、便利なマルチファンクションボタン、トッププレートにアルミニウムを使用した高級感のあるデザインなど、フラグシップモデルならではの特徴はそのまま引き継いでいます。 有線による接続に変更することで、サイズが同じDeathStalker V2 Proと比較すると価格は7000円ほど安くなりました。有線になったことで、バッテリー切れの心配がなくな

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は2月8日、「JVNVU#91213144: OpenSSLに複数の脆弱性」において、OpenSSLに重大なセキュリティ脆弱性が複数存在すると伝えた。これら脆弱性が悪用されると、サービス運用妨害(DoS: Denial of Service)を受けたり、ユーザーがサーバへ送信したアプリケーションのデータを復号されたりする危険性がある。 JVNVU#91213144: OpenSSLに複数の脆弱性 脆弱性の詳細は、OpenSSLプロジェクトによる次のセキュリティアドバイザリにまとめられている。 OpenSSL Security Advisory [7th February 2023] 脆弱性が存在するとされるプロダ

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

2023年1月にリリースされた Docker Desktop v4.16.0 (release notes) で GA になった「Docker Extensions」の Extensions は段々と種類が増えてきて，Disk Usage / Aqua Trivy / LocalStack など，最近使う機会もあったりする．今回は "Quickstart" ドキュメントを読みながら Docker Extensions の実装に入門してみた❗️ ＼( 'ω')／ オレオレ Docker Extension を実装するぞー docs.docker.com 🐳 docker extension コマンド まず，Docker Extensions を実装するためには docker extension コマンドを使う．コマンド一覧を以下に載せておく． $ docker extension --he

監修させていただいている評価指標入門なんですが、株式会社ホクソエムの代表取締役CEOである私、牧山幸史（以下、コージー牧山）、はじめてこの企画を聞いた時は「その特徴は単に評価指標をまとめた辞書やないかい！そういう”売れそうだから書く”みたいな商業的なマインドが学術界の価値を貶め云々」と思ったのですが、上梓された高柳さん（タカヤナギ=サン）の壮大なるお話を聞いているうちに「これはひょっとして数理モデリングとしても奥深い世界が広がっているの？面白いかも！」と思い監修社として名乗りを上げた次第です。 一方、本書の内容と皆様の期待値がややズレているのではないか？と不安には思っておりまして、これは監修社として一肌脱いでおかなければいかんなと、自然界に存在する第５の力「期待値調整力」を見せなければならないなと思い筆を取った次第です。 以下、私、コージー牧山の視点で「書いてあること・書いてないこと・書き

この記事は「自動運転システムをエッジデバイスに組み込むための技術」を3回に分けて紹介するTURINGのテックブログ連載の第3回の記事「詳解V4L2 (video for linux2)」です。 第1回の「C++でOpenCV完全入門！」、第2回の「OpenCVをNPPにした結果→10倍高速に！」もぜひご覧ください！ はじめに こんにちは。TURING株式会社（以下、TURING）で、インターンをしている東大B3の中村です。 TURINGは、完全自動運転EVを作ることを目的に設立されたベンチャー企業です。自動運転システムとそれを搭載したEV車の開発を行っています。 TURINGの自動運転システムは、カメラからの映像入力を肝としています。これまではOpenCVを入力のインターフェイスとして利用していました。OpenCVを使用していたのは、 buildや使用法についての情報が多い コードが簡単に

記事の目的 この記事は、自然言語処理（NLP）に詳しくない方を主な対象として、ChatGPT について特にビジネスでの利用法という観点で概説するものです。ChatGPT の現在の提供内容や機能および利用例を紹介し、専門外の方の理解を助けることを目的としています。 ChatGPTとは ChatGPT とは、OpenAI が2022年11月に公開したチャットボットです。 従来のFAQチャットボットとは異なり、単に質問に答えるだけでなく、それ以外の使い方（例：文章の要約や翻訳など）もできます。他にも、チャットボット自身の間違いを認めたり、ユーザ（利用者）の質問の矛盾点を指摘・拒否する機能もあります。また、多言語対応しており、例えば英語や日本語を扱うことができます。 なお現時点（2023年1月）では、企業独自のマニュアル等、特定のデータでのチューニングができません。事前に学習した一般的な知識に基づ

超光速の視点から特殊相対性理論を拡張し、量子力学の基本原理を取り入れることが可能になるという理論の研究が発表された。超光速の世界は、3つの時間次元と1つの空間次元からなる時空で説明され、さらには超光速の物体が本当に存在する可能性もあるとしている。この研究は、ポーランドのワルシャワ大学と英オックスフォード大学によるもので、2022年12月30日付で『Classical and Quantum Gravity』に掲載された。 1905年に発表された特殊相対性理論によって、3次元空間に時間が4つ目の次元として加わり、これまで別々に扱われてきた時間と空間の概念がまとめて扱われるようになった。特殊相対性理論は、ガリレオの相対性原理と光速の不変性という2つの仮定に基づいている。 この2つのうち重要なのはガリレオの相対性原理だ。この原理では、全ての慣性系において物理法則は同じであり、全ての慣性観測者は同

YusukeSumi @YusukeSumi タミヤのラジコンの組み立ては子供にやらせたいことだというツイートをしたら、そんなもん創造性を育まないからやめとけみたいなコメントがされてて超ビックリした。日本の創造性の結晶。機能とデザインの融合。最高にクールなのはタミヤの説明書といつも僕は言ってる。 こんなすごいのないと思う。 pic.twitter.com/90bW5edg5W 2023-02-08 14:25:13 YusukeSumi @YusukeSumi Co Founder of Optimizer group, Director ,Energy Optimizer. Business Development. SaaS. System. Energy. IoT. ◆個人的な見解は所属する組織の意向を必ずしも反映するものではありません。ESFP

仮想通貨市場に関する小規模なデータ提供サービスがCloudflareから予告なく厳しいトラフィック制限を課された件について、Cloudflareが声明を発表しました。声明によると、当該サービスによる規約違反は確認されなかったほか、そもそもCloudflareには帯域幅を大きく取るようなユーザーに対する明確な対応は定められていなかったとのことです。 How Cloudflare erroneously throttled a customer’s web traffic https://blog.cloudflare.com/how-cloudflare-erroneously-throttled-a-customers-web-traffic/ Cloudflare broke customer website with traffic throttle • The Register ht

「DX白書2023」が公開された。明るい兆しが見える情報もあるが、経営層のIT理解にはまだ大きな課題が残っているようだ。 情報処理推進機構（IPA）は2023年2月9日、「DX白書2023」を公開した。日米企業のデジタルトランスフォーメーション（DX）動向を比較し、戦略や人材、技術の面からDX推進の現状や課題などを包括的に解説した。 DX白書は、IPAが2009年に発行を始めた「IT人材白書」や、2017年発行開始の「AI白書」から、人材と技術の要素を継承しつつ、戦略の視点を加えた新たな白書だ。DX白書2023では2021年版と同様、国内事例の分析に加え、国内の地域別で見たDX推進の特性や日米企業を対象としたアンケート調査結果の比較等も盛り込まれた。 一方、日米企業を対象としたアンケート調査から、日本企業のDXはデジタイゼーションやデジタライゼーションの領域で成果は上がっているものの、顧客

東京都立産業技術高等専門学校荒川キャンパス（東京都荒川区）の非常勤教員が、学生の成績データなどを保存していたUSBメモリを紛失した。2月9日時点で発見できていないという。同校は再発防止に向け「業務上必要となる特殊な場合を除いて、USBメモリを全面使用禁止にする」としている。運営元の東京都公立大学法人が同日に発表した。 USBメモリに保存していたのは、学生141人分の氏名、学生番号、成績、テスト答案の写し。閲覧にはパスワードが必要。9日時点では、個人情報の漏えいなどは確認していないという。 教員が最後にUSBメモリを確認したのは3日。9日に紛失に気付き、学校に報告した。同校は当日中に学生向け掲示板で詳細を案内。10日に学生への謝罪と説明を行う。再発防止に向けては、USBメモリの禁止に加え、全教員への研修・教育なども徹底する方針。 関連記事 “生徒1人にPC1台”で終わりじゃない　さいたま市が

オープンソースで開発されているメールソフト「Thunderbird」の開発チームが、今後3年以内にインターフェースをゼロから作り直すことを発表しました。さらに、古いコードの書き直しやリリースサイクルの変更に取り組むことも明かされています。 Why We're Rebuilding The Thunderbird Interface From Scratch https://blog.thunderbird.net/2023/02/the-future-of-thunderbird-why-were-rebuilding-from-the-ground-up/ Thunderbirdはオープンソースで開発されているメールソフトで、メール送受信の他にRSS購読機能やカレンダー機能、タスク管理機能なども搭載されています。Thunderbirdの開発はウェブブラウザ「Firefox」で知られるMo

記事の概要を3行でまとめ検索システムの移行や導入は組織化しましょう 指標に気を取られすぎないようにしましょう 検索を見ると様々なドメインに触れるので知識が増えてお得 はじめにnote株式会社で検索エンジニアをしているchovです。 早速ですが、noteでは全文検索エンジンを以下の箇所で利用しています。 ハッシュタグの検索 ユーザの検索 マガジンの検索 記事の検索 メンバーシップの検索 CloudSearchを利用した検索結果これまではCloudSearchを利用していましたが、2022年の4月ごろからElasticsearchへの移行プロジェクトを始め、この記事が公開される2023年2月時点でほとんどの検索をElasticsearchに移行するところまで進みました。 本稿では移行プロジェクトの進め方や検証の手法について解説しますが、これから全文検索エンジンの導入・移行を行う方の参考になれば

2023/02/10 のDevelopers Summit2023の発表 ウェブエンジニアから人事・組織領域に転身して3年の私が、エンジニアの手法を組織に転用する方法について紹介します。 # Developers Summit2023イベントページ https://event.shoeisha.jp/devsumi/20230209/session/4194/

元ウェブエンジニアで人事・組織領域に転身した視点から、エンジニアの手法は組織づくりにも役立つという話をしました。

てぃーびーです。今日、デブサミ2023で登壇してきました。 event.shoeisha.jp レポート記事はこちらにまとめました。 dev.classmethod.jp 今度は当日に向けてどんなことをしてきたかをまとめた「準備編」です。 タイムライン 2022/12/14 - 近藤さんからデブサミ2023のオファーを受ける 2022/12/15 - 登壇を受諾する 2022/12/19 - デブサミ登壇をツイート - https://twitter.com/tbpgr/status/1604768009410580481 2022/12/19 - 登壇機会を求めるツイート - https://twitter.com/tbpgr/status/1604770880969617408 2022/12/20 - 会社のお知らせに掲載 - 【2/10（金）オンライン】「Developers Su