Googleは「Google Workspace Status Dashboard」において、2024年7月24日22時半過ぎから25日16時半ごろ(協定世界時)までChromeのパスワードマネージャーが正常に動作しなくなったと報じた。影響を受けたユーザーは保存していたパスワードが消え、パスワードを保存できなくなったと報告している。 Google Workspace Status Dashboard パスワードが消えた原因 Googleは今回の件の根本原因を次のように説明している。 予備分析から問題の根本的な原因は、適切な機能保護なしに製品の動作を変更したことにあると判明した。Googleのエンジニアは修正プログラムを展開することで問題を軽減した。今後数日以内に完全修復し、根本原因を明らかにする。 現時点では暫定的な修復ではあるものの、問題は解決したと説明している。また、影響を受けたユーザ

こんにちは。id:Pocke です。 私は最近、Steep のメモリ使用量の改善に取り組んでいます。その過程で(意図せず) Steep の実行速度の改善に成功しました。 その中で行った、メモリ使用量の調査や、結果として実行速度が改善されたことは自分にとって中々楽しい体験でした。この記事では実行速度の改善に至るまでの経緯を紹介します。 記事中のソフトウェアは、執筆時点で最新のものを使用しています。具体的なバージョンは以下の通りです。 Ruby: 3.3.4 MemoryProfiler: 1.0.2 Steep: 1.8.0.dev.1 TL;DR メモリ使用量の調査のために、memory_profiler gem を使った それだけだと不十分なので、Ruby にパッチを当てた上で計測をした 結果としてsteep checkの解析対象ファイル数が多い場合に速度が遅くなることが分かり、改善した

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

●まえがき～面白い本、色々あります。 ●ビジネス／経済 ①ときど『東大卒プロゲーマー』 ②ウォルター・アイザックソン『イーロン・マスク（上）（下）』 ③保手濱彰人『武器としての漫画思考』 ④竹村俊助『書くのがしんどい』 ⑤グラント・サバティエ『FIRE 最速で経済的自立を実現する方法』 ●趣味／実用 ⑥リンダ・グラットン＆アンドリュー・スコット『LIFE SHIFT』『LIFE SHIFT2』 ⑦アービンジャー・インスティチュート『自分の小さな「箱」から脱出する方法』 ⑧つんく『凡人が天才に勝つ方法』 ⑨Pha『しないことリスト』 ⑩先崎学『うつ病九段』 ●歴史／地理 ⑪塩野七生『ローマは一日にしてならず』 ⑫りゅうちぇる『こんな世の中で生きていくしかないなら』 ⑬出口治明『全世界史』 ⑭木村朗子『紫式部と男たち』 ●社会／政治 ⑮ジョナサン・ゴッドシャル『ストーリーが世界を滅ぼす』 ⑯阿

こんにちは。 めろたんです。 最近は咳としゃっくりが同時に出るようになってしまってとてもしんどいです。 はい。 今回は、弊社のサービスである、リーナー見積のフロントエンドをVueからReactに乗り換えた話について書いていこうと思います。 まず前提 リーナー見積では、フロントエンドは３つのサービスに分かれており 買い手向け画面 売り手向け画面 リーナー運営向け画面 という構成になっております。 サービスの構成図 各々Nuxt.jsで作られており、その全てでSEOや初期ページローディングのパフォーマンスをすごく求められるものではないため、CSRで行うように構成していました。 また作り始めた当時、会社やプロダクトがアーリーフェイズであり、そもそもプロダクトがこれで行けるかどうかというのもあったため、何を使って作るかというのは深く考えず、後に作り直すだろうというのを前提でNuxt.jsを選定して

「ピアノ売ってちょーだい」でおなじみのピアノ買い取り業者・タケモトピアノは7月29日、令和バージョンに進化した新CM「タケモトピアノ AI 篇」を発表しました。テレビでは8月1日から関西地区限定で放送スタートします。 新たなイメージキャラクター 新CMでは、20年以上愛され続けた「タケモトピアノの歌」と最新AI技術を活用した映像が融合。「もっとも～っとタケモット」「みんなまあるくタケモトピアノ」といったキャッチーな歌詞や、赤ちゃんが泣き止むことで話題となったメロディはそのままに、新たなイメージキャラクターとピアノの妖精がCMを盛り上げます。 AIと実写の融合によって生まれた4人のダンサー（ピアノの妖精） 新たなブランドイメージキャラクター・キリン CMの主役となるのは、AIと実写の融合によって生まれた4人のダンサー（ピアノの妖精）。広大な自然を舞台に、コミカルなパフォーマンスを披露します。

シャープは7月29日、公式オンラインストア「COCORO STORE」が不正アクセスを受け、一部が改ざんされていた件で続報を発表した。当初の発表より早い時期にCOCORO STOREおよび食材宅配サービス「ヘルシオデリ」のWebサイトが不正アクセスを受け、利用者の個人情報が流出していたという。 調査により、7月11日にCOCORO STOREとヘルシオデリが不正アクセスを受け、計203人分の個人情報が抜き取られた。流出した個人情報は、氏名、郵便番号、住所、電話番号、メールアドレスなどの注文情報。クレジットカード情報は含まれていない。 また、7月19日午前4時19分から7月22日午前10時52分の間、COCORO STOREに悪意あるWebサイトへ誘導する不正なスクリプトが埋め込まれていた。この期間にログインや商品注文を行った2万6654人、そしてログインはしなかったものの、Webサイトにア

徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサービスの運営事業者では事実上、保持しないこと（非保持化）が義務付けられているなか、なぜ漏洩被害が発生してしまうのでしょうか。 本記事では、ECサイトからの漏洩事案を題材として、Webセキュリティの専門家である徳丸浩氏に「なぜクレジットカード情報の漏洩が起こってしまうのか」「ECサイト事業者はどのような対策をとるべきか」「漏洩が発生した場合、どんな流れで対応すべきか」などを伺いました。 この記事のポイント ECサイトでクレジットカード情報の漏洩事案が発生するのは、ECサイトの利用者がク

失敗, 起業失敗 public.icon 2024/7/28 このページをスクショしたものが微妙にバズってる 0xtkgshn 起業数年の会社は期待値が高いから調達はできるかもしれないが、先がマネタイズとして見えない場合は会社（プロジェクト）の自由度としての首を絞めることになる PMF検証まではお金をかけない（ほとんど「調達しない」という意味と同じ意味）でやった方がいい気がする 「お金があれば伸びる」状態まで持っていくのはものすごく難しい。最初のうちはマネタイズまでの1サイクルを回して、この状態に持っていくことに完全にフォーカスする。他のことはどうでもいい。 サービスの価値を感じている人間からお金を取る これは利己主義という気概にも通ずるところがある プレスリリースは意味ない なぜなら見てる奴らが金払うわけではないから それよりも新規機能の通知はユーザーに直接表示すればいいし、モーダルのみ

「Qiita Engineer Festa 2024 後夜祭 ～アウトプットの祭典！～」の登壇資料になります。

こんにちは、Reproのデザイナーの河西です。今日は、以前取り組んだ「中期製品戦略の策定」について話したいと思います。 ちょうど1年前のある日、中期経営計画の改定にともなって、中期製品戦略の策定のためのプロジェクトが立ち上がり、策定のためのメンバーの募集がありました。 デザイナーとしてもっと幅を広げたい、会社のみんなにもっとプロダクトにフォーカスしてほしい、売上を伸ばしたい...そんな思いから、策定メンバーに立候補しました。 Reproでいう中期製品戦略とは 戦略的な目標とそれに必要なプロダクト上の戦術を含む、約3年分の開発マイルストーンです。（以下 製品戦略と表記）世間的にはこれら戦略まで含んでロードマップと表現されることもあります。 製品戦略にはプロダクト戦略と戦術が含まれている 誰も正解がわからない中大変だったこと 経験者が不在でゴールがわからない 今までは経営陣がトップダウン的に決

近年、ビジネスを取り巻く環境は大きく変化しています。国際環境に目を向けると国家間の対立などにより、事業者にとっては周辺国のリスクを考慮したサプライチェーンの見直しが必要になってきています。 また、技術環境に目を向けると、国家間の距離をなくすインターネット上に生成AIなどの技術が加わり言語の壁も低くなってきています。今まで国際的な対立は対岸の出来事と思われていましたが、非軍事領域でのサイバー攻撃は、今まさに国内でも行われている状況です。 現状、戦後最も厳しく複雑な安全保障環境に直面し、サイバー攻撃による重要インフラの機能停止や破壊、機微情報の窃取などは、国家を背景とした形でも平素から行われています。重要インフラは国民生活や経済活動に欠かすことができずこれらの脅威によって重要インフラが停止した場合の影響は計り知れません。 このようなことから、重要インフラ事業者向けに今まで想定しないようなリスク

Chrome 127で追加された、CSSの新しい機能3つを紹介します。 今回のアップデートでは、使用するフォントに関係なく読みやすさを確保したり、生成コンテンツ内の代替テキスト、iframeでのビュー遷移のサポートなど、Web制作者は要チェックです！ New in Chrome 127 Chrome 127 beta 下記は各ポイントを意訳したものです。 ※元サイト様のライセンスに基づいて翻訳しています。基づいてというのは、貢献部分に関して同ライセンスも含みます。 はじめに font-size-adjustプロパティ 生成コンテンツ内の複数引数の代替テキスト iframeでのビュー遷移のサポート はじめに 7/24にリリースされたChrome 127で3つのCSSの新しい機能が追加されました。対象となるChrome 127は、Android、ChromeOS、Linux、macOS、Win

今からでも遅くない　新たな法規制「欧州サイバーレジリエンス法」入門：日本の製造業に対応を迫る「欧州サイバーレジリエンス法」とは（1/2 ページ） 欧州ではIoT機器のサイバーセキュリティを強化するための法規制が相次ぎ生まれている。中でも、日本の製造業に大きな影響を及ぼすと考えられるのが、無線機器のサイバーセキュリティ強化を求める欧州無線機器指令（RED）と欧州サイバーレジリエンス法（CRA）だ。本連載ではこのうちCRAについて、製造業各社が対応するために必要な基礎知識と方法論を3回にわたって解説する。 連載第1回の本稿では、CRAが制定された背景と、今後のタイムライン、違反時の罰則、認証制度について説明する。 欧州サイバーレジリエンス法（CRA）制定の背景 IoT機器の急速な普及に伴い、IoT機器を狙ったサイバー攻撃の被害がそれ以上のペースで増加している。特に、セキュリティ対策が不十分なデ

日本新聞協会は7月17日、Web検索と連動してAIがサマリーを返す検索エンジンのサービスについて、著作権侵害に該当する可能性が高いとする声明を発表した。 以前から同協会では、AIによる権利侵害に対して警戒感を強めている。機械学習に報道コンテンツが自由に使われてしまうのは問題ではないかとして、AIによる学習を著作権者が拒否できる、もしくは利用時に許諾を得る仕組みの整備が必要であると訴えてきた。 上記の意見書は、内閣府が行ったパブリックコメントへの意見だが、今回の声明は特にパブリックコメントとは関係なく、独自に出されたものであることから、より緊急性が高い案件という事なのだろう。 現在Web検索に連動した生成AIサービスは、Googleでは「Search Labs AI」として提供されている。一方Microsoft Bingでは、検索ウィンドウ内で単純に検索するか、「ディープ検索」を使うか、ある

動画生成AIはわずか1カ月ちょっとで急激な進化を遂げました。この期間の進化を、人物Image to Videoに絞ってまとめてみます。 WWDC24でApple Vision Proの日本での発売とApple Intelligenceが発表された直後の6月中旬、Soraに匹敵するレベルの高精度で、写真から動画を生成するLuma AIのDream Machineが登場したのが始まりでした。