at_yasuのブックマーク - はてなブックマーク

RFC 9116 から読み解く正しい security.txt の書き方

security.txt は非常にシンプルな text/plainファイルであり、既成のものをコピペして .well-known/security.txt として配置するだけであれば、ものの数分で対応できることでしょう。また、自動で作成してくれる Web アプリも公式で用意されています。ですが、例えば﹁Preferred-Languages に優先順位はあるの？﹂、﹁攻撃者によって security.txt が改ざんされたらどうなるの？﹂といったことは気にならないでしょうか。私はとても気になります。というわけで、早速 RFC9116 を読んでいきましょう。 tl;dr はこちら Abstract Section 1 は割愛すると書きましたが、概要にだけは最初に触れておきます。security.txt は第三者であるセキュリティリサーチャーのために書かれたものであり、この RFC

at_yasu 2024/07/20

あとでよむ

リンク

パナ系電動自転車の電池パックが発煙・発火、水分侵入防止策が逆に湿気を保持

2024年4月、パナソニックサイクルテック︵以下、パナサイクル︶が電動アシスト自転車用電池パックのリコールを発表した。2020年5月に発生した焼損事故をはじめとする13件の発煙・発火事故が発端だ。電池セルが雨水などに触れないように防水処置を施していたが、逆にそれによって電池パック内部の水分が抜けずセルの腐食を招いた。パナサイクルが電動アシスト自転車用の電池パックでリコールを実施したのはこれで4回目。過去のリコールとは異なる製造期間の電池パックを対象に、新品の電池パックとの交換を実施した︵図1︶。今回のリコール実施に至った13件の事故は、2020年5月から2024年1月にかけて発生したもので、いずれも保管中や充電中、駐輪中に電池パックが焼損した。うち6件で周囲の焼損・汚損があり、中でも2件は重大製品事故に該当。消防による調査の後、消費者庁に届けが出されている。雨水を防ぐはずが、内部では

at_yasu 2024/07/19

リンク

京都カーストは本当に存在するのか～立場から見た京都カースト～ | Kyoto love Kyoto. 伝えたい京都、知りたい京都。

京ことば、伝統工芸、歴史など、京都人でも知らない情報をお届け。京都と人をつなぐWebメディア。毎週金曜更新。大河ドラマ特集、フォトコンなど読者投稿企画も開催わたしは京都人の中のたった1人ではありますが、世代や住んでいる場所が近いと、感じていることがリンクしやすく、共通の﹁肌感覚﹂が形成されます。なので長く﹁京都︵※範囲は人によってこだわりがあるものとする︶﹂で暮らしてきた人間特有の肌感覚を残すことは意外と面白いかもしれないと考え、この記事を執筆します。もちろん、京都には京都人特有の肌感覚があり、しかもそれぞれの﹁立場﹂によっても肌感覚が異なります。そこで、この京都人がもつ﹁立場による肌感覚﹂から垣間見える京都カーストについて論じてみたいと思います。ちなみに﹁家柄﹂はどうしようもないので触れません。自分の力である程度コントロールすることもできて一定の評価があるもの、たとえば﹁学校﹂や﹁

at_yasu 2024/07/19

ほー

リンク

1-ブタノールが植物の乾燥耐性を高めることを発見

理化学研究所︵理研︶環境資源科学研究センター植物ゲノム発現研究チームの関原明チームリーダー、ドゥ・ティ・ヌ・クイン国際プログラム・アソシエイト、戸高大輔研究員らの共同研究グループは、アルコールの一種である1-ブタノール[1]を植物に投与することにより、植物の乾燥ストレス耐性が強化されることを発見しました。本研究成果は、アルコールによって乾燥耐性が強化される作用機序を解明する上で重要な知見であるといえます。これまでに共同研究グループは、植物にエタノールで前処理を施すと乾燥や高温ストレス耐性が強化されることを明らかにしています。今回、共同研究グループは、エタノールとは異なるアルコールである1-ブタノールで植物に前処理を施しても、乾燥ストレス耐性が強化されることを発見しました。その強化をつかさどる機構として、1-ブタノール処理によって気孔閉鎖が促進されることや、活性酸素消去系遺伝

at_yasu 2024/07/19

リンク

二酸化炭素と水だけでバターを作り出すことにビル・ゲイツが投資するスタートアップが成功、牛乳や肉なども製造可

カリフォルニア州サンノゼにあるSavorというスタートアップは、二酸化炭素を主とする炭素源に熱と水素を合わせることで、脂肪を作り出す試みをしています。Savorに投資しているビル・ゲイツ氏が、Savorの作るバターの価値や味見した偽バターの感想などをGatesNotesで語っています。 Greasy—and good for the planet | Bill Gates https://www.gatesnotes.com/Alternative-fats-and-oils Fats from thin air: Startup makes butter using CO2 and water https://newatlas.com/techno logy/savor-butter-bill-gates/ 以下はSavorの公式サイト。トップには「豊富に存在する資源である炭素から、おいし

at_yasu 2024/07/19

えーほんとでござるかぁ〜？

リンク

コロナワクチン定期接種、10月1日開始（共同通信） - Yahoo!ニュース

65歳以上の高齢者らを対象にした新型コロナウイルスワクチンの定期接種が10月1日から始まることが18日、厚生労働省への取材で分かった。具体的な接種期間は、来年3月31日までの間で各自治体が決める。

at_yasu 2024/07/18

おー、保険適用って事かしら

リンク

https://www.city.kyoto.lg.jp/shobo/cmsfiles/contents/0000271/271405/kasaikarainotiwomamoru.pdf

at_yasu 2024/07/18

リンク

「つくし」プロジェクト

くずし字資料の大規模テキスト化に基づき、全文検索技術の開発や大規模言語モデル︵Large Language Model: LLM︶への展開を目指します。プロトタイプ LLMの活用により、くずし字資料からどのような情報を引き出すことができるでしょうか？LLMの活用により開拓できる新たな世界を、様々なプロトタイプによる実験を通して探っていきます。絵本江戸桜﹃絵本江戸桜﹄に対して、AIを用いた自動テキスト化／翻訳実験を行いました。﹃絵本江戸桜﹄AI自動テキスト化／翻訳実験自動テキスト化／翻訳実験の結果はAIで自動生成したものであり、人間による確認や修正は行っていませんのでご注意下さい。この実験は、以下のように各種のAIツールを組み合わせることで、現在の技術で何が可能かを試してみることを目的としています。原本画像に﹁AIページ検出モデル﹂を適用し、見開き画像をページに自動分割各ページ

at_yasu 2024/07/18

リンク

ネットチャート株式会社

株式会社インターネットイニシアティブ（以下IIJ）の100%子会社でネットワーク構築およびネットワーク関連ソリューション事業を行うネットチャート株式会社（代表取締役社長：楠本和弘、以下ネットチャート）は、PoE対応のカテゴリー6（Cat.6）超細径LANケーブル「eco-patch（エコパッチ）」を、2024年7月26日より、IIJが個人向けに端末等を販売する「IIJmio（アイアイジェイミオ）サプライサービス」を通じて販売開始いたします。 eco-patchは標準的なケーブルと比較して約半分の直径（約3.7mm）と細く、かつ、しなやかでくせがつきにくい特徴があり、従来、集中的に配線を行うデータセンターやオフィスLAN用途で法人のお客様にご利用いただいていましたが、今般、自宅で手軽に使いたいというお声をいただき、個人向けにも提供を開始します。ご自宅で、デスク回りの配線をきれいにしたい、Wi

at_yasu 2024/07/18

気になる

リンク

マネーフォワード、三井住友カードとOliveで連携　個人向け新会社 - 日本経済新聞

マネーフォワードは17日、三井住友フィナンシャルグループ（FG）傘下の三井住友カードと共同出資で新会社を立ち上げると発表した。家計簿アプリなどを展開するマネーフォワードの個人向け事業を分離する。三井住友FGのスマートフォンを軸とした総合金融サービス「Olive（オリーブ）」と組み合わせた事業を計画する。新会社にはマネーフォワードが51%、三井住友カードが49%出資する。新会社の社長にマネーフォ

at_yasu 2024/07/17

リンク

Claude Android app

The new Claude Android app brings the power of Claude—including our most powerful model, Claude 3.5 Sonnet—to Android users. The app is free and accessible with all plans, including Pro and Team. The Claude Android app works just like Claude on iOS and the web, meaning you get access to: Multi-platform support: Pick up and continue conversations with Claude across web, iOS, and Android appsVision

at_yasu 2024/07/17

お、Claude の Android 版アプリが出たのね。

リンク

「Visa」日本法人独占禁止法違反の疑い公取委が立ち入り検査 | NHK

クレジットカードの世界最大手、﹁Visa﹂の日本法人が、カードの発行会社に対し、自分たちが提供する決済サービスを選ばなければ手数料を引きあげるなどといって取り引きを不当に拘束し、独占禁止法に違反した疑いがあるとして、公正取引委員会が17日、立ち入り検査に入ったことが関係者への取材で分かりました。立ち入り検査を受けたのは﹁Visa﹂の日本法人で東京千代田区にある﹁ビザ・ワールドワイド・ジャパン﹂です。客がクレジットカードを使って店で買い物した場合、店が提携しているカード会社と客が契約しているカード会社との取り引きで一定の交換手数料が発生し、店側のカード会社が受け取る代金から差し引かれています。関係者によりますと、Visaの日本法人は、﹁Visaカード﹂の発行元の国内の金融機関系のカード会社などに対し、複数の企業が提供している決済ネットワークサービスの中から、Visaが提供するサービス

at_yasu 2024/07/17

リンク

集中して作業する技術/how_to_work_deeply

大吉祥寺PM 2024

at_yasu 2024/07/17

オチｗ

リンク

デジタル生命？ Googleの研究者らが「自己複製するプログラム」の自然発生を確認【研究紹介】 - レバテックラボ（レバテックLAB）

生命の起源と人工生命の研究分野は、生命の本質とその発生過程を探求している。両分野とも、﹁非生命﹂の状態から﹁生命﹂がどのように生まれるかを問うている。生命が出現するほとんどの基質に共通する特徴の一つは、自己複製が始まると同時に、その系の動態が大きく変化することである。しかし、自然界で自己複製体がどのように発生したかについていくつかの仮説はあるものの、自己複製体が出現するための必要条件については、まだほとんど解明されていない。研究チームは、単純なプログラミング言語や命令セットを用いて、計算環境における自己複製能力を持つプログラム︵自己複製プログラム︶が自然発生する過程を詳細に観察し分析した。この研究の中心となったのは、﹁Brainfuck﹂︵BF︶という極めて単純な言語を拡張した﹁Brainfuck Family﹂︵BFF︶と呼ばれる言語環境である。BFFでは、64バイトの長さを持つ13

at_yasu 2024/07/17

「一方で、SUBLEQという非常に単純な言語では、自己複製プログラムの自然発生は観察されなかった」

リンク

「1970年代の駐車場の車を見て、今と決定的に違うところは…」海外の反応 : らばQ

at_yasu 2024/07/16

サムネがアメリカの地方のモール感出てて何か懐かしい。

リンク

東レの炭素繊維、10年ぶり最高強度　60年の｢秘伝｣生かす - 日本経済新聞

東レがこのほど炭素繊維の強度を従来よりも1割以上高め、10年ぶりに世界最高の強度を更新した。技術者の試行錯誤と、60年以上にわたり受け継いできた﹁秘伝の技﹂が実を結んだ。新技術で2026年までに量産を目指すが、理論上はさらに強度を2割以上高められるという。今年1月末。東京都内で開かれた展示会で、新製品の炭素繊維﹁トレカT1200﹂が一般公開された。黒い糸がぐるぐるに巻かれた束状の見た目は従来品

at_yasu 2024/07/16

sugoi

リンク

｢我が子と性格合わない」は自然、背景に気質の2タイプ - 日本経済新聞

﹁子どもと性格が合わない﹂﹁子どもの行動が理解できない﹂。こんな悩みを抱える親は少なくないだろう。子どもと相性が悪いと感じる背景には何があり、どう対処すればよいのか。子どもの心理に詳しい常磐大教授の秋山邦久さんの助言を紹介する。人にはそれぞれ生まれもった﹁気質﹂というものがあるとされる。気質を土台として、生育環境に影響を受けながら性格が形成され、パーソナリティー︵人格︶が出来上がる。親子やき

at_yasu 2024/07/16

リンク

ジョブ型は仕組み上、若者は就職弱者になる。

6月11日、内閣から﹃経済財政運営と改革の基本方針 2024﹄なるものが発表された。﹁政府は今後こういう方針で経済と向き合っていきます﹂的なやつだ。そこには、﹁全世代対象のリスキリング強化に取り組み、ジョブ型人事の導入を促進する﹂といったことが書かれている。ジョブ型への移行はここ数年取り沙汰されていたから、﹁やっぱりその路線でいくのねー﹂と理解はできるのだが……。なんで、ジョブ型に必須の﹁職業に紐づく教育﹂について語られないんだろう？ジョブ型にしたからって、スキルを持った若者が畑からとれるわけじゃないんだぞ？ジョブ型では若者が﹁就職弱者﹂になるジョブ型についてまとめたレポートによると、岸田首相はジョブ型に関して、﹁多様な人材、意欲ある個人が、その能力を活かして働くことで企業の生産性を向上させる﹂と演説したらしい。また、経団連は﹁必要な能力やスキルを明確にすることで、働き手が

at_yasu 2024/07/16

リンク

OneDriveが“勝手に同期”仕様変更に相次ぐ懸念「メチャクチャに」翻弄されるユーザーも…実際に検証してみた | オタク総研

OneDriveが“勝手に同期”仕様変更に相次ぐ懸念「メチャクチャに」翻弄されるユーザーも…実際に検証してみた

at_yasu 2024/07/16

リンク

GitHub - gojue/ecapture: Capture SSL/TLS text content without a CA certificate using eBPF. This tool is compatible with Linux/Android x86_64/aarch64.

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

at_yasu 2024/07/14

リンク

はてなブックマーク

タグ

at_yasuのブックマーク (54,478)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス