はてなブックマーク

JavaScript Registry(JSR)やDenoの開発者であるLuca Casonato氏が、Google純正のウェブブラウザであるGoogle ChromeにはGoogle関連のウェブサイトしかアクセスできないAPIがプリインストールされていると指摘しています。 Casonato氏によると、Google ChromeはすべてのGoogle関連サイトにシステムおよびタブ上でのCPU使用率・GPU使用率・メモリ使用率といった情報への完全なアクセス権限を付与しています。他にも、より詳細なプロセッサ情報へのアクセス権限や、ログを記録するバックチャンネルへのアクセス権限も付与しているそうです。これらを実現するAPIは、他のウェブサイト向けには公開されておらず、Googleが自社サイトでのみ利用しているものであると、Casonato氏は指摘しています。 So, Google Chrome

スライド概要 2024/7/11開催のEmbedded SRE 現場に寄り添うアプローチで話したスライドです。 https://findy.connpass.com/event/323099/

「生成AI」「AIイラスト」「反AI」「法的に」「ラッダイト」「お気持ち」 この辺のワードを使って「AIは法的にも許されているのだから使用者を批判するのはお門違いでは？」的な内容のことをツイートしてみてほしい どんなにフォロワー数が少なくても絶対に反AIカルトに見つかり、何かしら攻撃的なリプや引用をもらえるはずだ 名前を挙げることはしないが、反AIにはかなりのフォロワー数を誇るカルトの上位層みたいな人が数人〜数十人程度いる 彼らは上記のワードで検索しては片端から引リツで噛みつきまくり、信者はこれに同意する形で誹謗中傷に加担する いま反AIカルトは煮凝りみたいに濃縮されて他人に喧嘩を売りたがる狂信者しかいない状況になってしまった 反AI自身はそのことに気づいていないのだが、割とXの中でも隔離されているというか「貴方達は貴方達で楽しくやってくださいね〜……」みたいな感じで絡まれないようにそっと

「ブロックチェーンのトリレンマ」とは、2017年にイーサリアムの創設者ヴィタリック・ブテリン氏が提唱したもので、性能（scalability）、安全性（security）、分権性（decentralization）の3つにはトレードオフがあり、同時には2つまでしか成立しないことを表すもの。ただし、あくまでも経験則であり、これまで数理的に表現されたことはなかった。 京都大学の研究グループは「ブロックチェーンのトリレンマ」を表現する数式を発見したと4日、発表した。具体的には、ビットコインなど、プルーフ・オブ・ワーク（Proof of Work：PoW）型のブロックチェーンにおいて、安全性を下げるフォークという現象が起きる確率の逆数を「安全性の指標」とした場合に、その項と、性能を表す項、分権性を含む項、それら3項の積が一定である、つまり3項がトレードオフであるという数式を得たという。 なお、研究

「月額300万円で来てくれ」KADOKAWA　サイバー攻撃にエンジニアを高額報酬で決死の一本釣り…「日本企業はインシデントに備えがない」識者が警告 社会・政治FLASH編集部 記事投稿日：2024.07.11 12:34　最終更新日：2024.07.11 13:12 出版大手KADOKAWAの情報漏洩問題は、日増しに深刻さを増しているーー。 ことの発端は、6月22日にウェブニュースメディア「NewsPicks」が報じた「【極秘文書】ハッカーが要求する『身代金』の全容」と題する記事だ。 「同記事は、KADOKAWAがランサムウェアによる攻撃を受けていることを報じました。ランサムウェアとは、感染したコンピュータをロックしたり、ファイルを暗号化することによって使用不能にし、『データを戻してほしければカネを出せ』と“身代金”を要求するものです。記事によると、すでに取締役のひとりは、取締役会の決議な

7月11日発売の雑誌「子供の科学」8月号に、100周年特別付録として「2050年8月号の『子供の科学』がついてくることが分かった。価格は990円。 付録は、未来を感じさせる虹色に輝く表紙を採用。イラストを多用し、2050年の暮らしをポップに描いた。 記事は読者の子供たちから募集した「2050年に実現してほしい未来」をもとに執筆。社会ソリューションイニシアティブ（大阪大学のシンクタンク）の調査研究プロジェクト「Shape New World Project」の研究者が取材に協力。宇宙開発やAIなどの科学技術が進んだ2050年の生活を描き出す。 例えば「宇宙エレベーターの試験運転がスタート！」「動物の鳴き声から意味を読み取るアプリが人気」といったニュースが読めるという。「遠くて近い26年後の未来の最新科学ニュースはどんなものになっているのか、ぜひみなさまの目でお確かめください」。

「ISC2 Japan Chapter勉強会 2024/07」の登壇スライドです。 - https://sites.google.com/isc2chapter.jp/meetup/202407?authuser=0

2023年12月の斜面崩壊で通行止めとなっている国道169号について、管理者の奈良県から復旧を依頼された国土交通省奈良国道事務所は被災区間を避けた延長約2.7kmのトンネルで別ルートを構築すると決めた。アンカー工などの斜面対策を講じてルートを変えずに復旧する案もあったが、再び大規模な崩壊が生じる恐れが高いと判明して断念した。 復旧方法の見直しで、発災当初は最大20億円ほどと見積もっていた事業費は約180億円に増える見込みだ。奈良県と奈良国道事務所が24年6月27日に公表した。 2024年6月21日時点の被災箇所。貯水池側に仮設の桟橋を設けている。奈良県は仮橋の通行を緊急車両に限定していたが、24年6月28日から一般車両に開放した。ただし、雨量や斜面変動が一定値を超えた場合は通行止めとする（出所：奈良県） 斜面崩壊が起こったのは、奈良県下北山村の山あいだ。池原ダムの貯水池に沿った国道の上で、

大きく反りを付けた木造屋根が姿を現した。2024年5月27日に公開された、首里城正殿（那覇市）の復元工事の現場だ。現場では柱・梁の建て方や屋根下地工事が完了。今後は瓦ぶきや漆塗りなどが進む予定だ。 国営沖縄記念公園を構成する首里城公園では、2019年10月31日未明に発生した大火災により、正殿、北殿、南殿など9棟が被災した。沖縄のシンボルとして知られる正殿が跡形もなく焼け落ちたこの火災は、多くの人に衝撃を与えた。 内閣府沖縄総合事務局は22年、焼失した建物のうち、正殿の復元工事に着手し、工事を進めてきた。今回の現場公開は、柱・梁などの主要な構造部、屋根の下地工事までが完了したことを受けたものだ。 正殿は、延べ面積約1200m2の木造3階建て。最高高さ約15.4mで、大きく反りを付けた入母屋屋根が特徴だ。現場は素屋根で覆われ、内部も作業床で仕切られているため全貌はうかがえないが、今回の取材で

はじめに サプライチェーンリスク管理クラウドサービスResilireでエンジニアをしている奥村@showkittie です。 Resilireでは、1歳の子の育児に悪戦苦闘しながら、フロントエンド、サーバサイドを問わずプロダクトエンジニアをやっています。 ResilireはシリーズAを迎えたばかりのアーリースタートアップでありながら、フロントエンドのテストカバレッジが90%を超えており、必要なケースについてはほぼテストが網羅されています。 私は今年の4月に入社したばかりですが、すでにテストカバレッジの高さに助けられ、不具合の混入をせずに済んだことが何度もあります。 今日は、Resilireのフロントエンドのテスト戦略とカバレッジの高さの理由についてお伝えしたいと思います。 スタートアップとテスト 冒頭にもお伝えした通りResilireはアーリースタートアップです。エンジニアリングに求められ

本記事は AWSアワード記念！夏のアドベントカレンダー 4日目の記事です。 🎆🏆 3日目 ▶▶ 本記事 ▶▶ 5日目 🏆🎆 はじめに AWS Security Hubとは AWS Security Hubに情報を集約 AWS Security Hubから情報を受け取る AWS Security Hub導入における課題 どのように統制を効かせていくのか AWS Security Hubを有効化していないリージョンの設定 AWS Security Hubを導入した場合の組織構成 リージョンを切り替えて検知内容を確認することで負担が増加している AWS Security Hubの運用における課題 検知後のアクションにどのように繋げていくのか 通知が飛びすぎて重要検知を見逃してしまう ケースに応じた検知の変更をしたい Security Hub オートメーションルール Security Hu

航空自衛隊の内部関係者がチャットアプリ「Discord」にミサイルの未公開情報を流出させた疑いが浮上した。Discordへの漏洩（ろうえい）は2023年、米軍で明らかとなり、20代の兵士が逮捕された。兵士の投稿内容は次第にエスカレートし、機密資料の画像データまでアップされたという。デジタル空間で地位を確立したいとの承認欲求が国防上の脅威に転化したとみられるが、もはや自衛隊もひとごとではない状況だ。 米国で23年4月、ウクライナ戦争や同盟国に関する機密情報がSNS上で大量に拡散していることが明らかとなり、米連邦捜査局（FBI）が、米東部マサチューセッツ州の州兵空軍に所属の20代兵士を逮捕した。空軍内での階級は1等空兵に過ぎなかったが、IT業務に関する知識などが認められ、機密文書の取り扱いが可能な資格（セキュリティー・クリアランス）を取得していた。 現地報道によると、漏洩は22年後半からDis

日本企業が取り組むDX（デジタル変革）に決定的に欠けている「パーツ」がある。欧米企業には普通にある組織が、日本企業には存在しないのだ。その組織とは「プロセスオフィス」。全社的に業務プロセスを見える化して把握・分析し、その改善や変革、標準化を通して生産性の向上などを図る専門部門のことだ。 実は私のもう1つのコラム「極言暴論」で、このプロセスオフィスに関する記事を2024年7月1日付で公開したところ、大きな反響があった。「この件で議論がしたい」といった依頼が複数舞い込んだほか、CIO（最高情報責任者）やIT部長が集まる会合でも話題になったとの話も届いている。 関連記事 「欧米企業に普通にある部門」がない日本企業、それじゃDXなんてできるわけないぞ IT関係者、DXに取り組む関係者にとって、プロセスオフィスの存在は盲点だったのかもしれない。 少し考えれば分かることだが、企業にとって変革は一時的な

アマゾン ウェブ サービス ジャパンは、2024年7月9日、年次クラウドセキュリティイベント「AWS re:Inforce 2024（re:Inforce）」に関する振り返りの説明会を実施。re:Inforceは、AWSが“最優先事項”として挙げるセキュリティに特化したカンファレンスであり、6月10日から12日にかけて米ペンシルベニアで開催された。 説明会では、アマゾン ウェブ サービス ジャパンの執行役員 パブリックセクター技術統括本部長である瀧澤与一氏より、基調講演で紹介されたAWS自身のセキュリティの取り組みや、セキュリティ関連のサービスアップデートについて披露された。 大事なのは「セキュリティの文化」、セキュリティ最優先のAWS自身の取り組み re:Inforceの基調講演では、AWSの最高情報セキュリティ責任者であるクリス・ベッツ（Chris Betz）氏が登壇。 基調講演を通し

この連載は、データをさまざまな角度から分析し、その背後にある有益な情報を取り出す方法を学ぶ『社会人1年生から学ぶ、やさしいデータ分析』連載（記述統計と回帰分析編）の続編で、確率分布に焦点を当てています。 この確率分布編では、推測統計の基礎となるさまざまな確率分布の特徴や応用例を説明します。身近に使える表計算ソフト（Microsoft ExcelやGoogleスプレッドシート）を使いながら具体的に事例を見ていきます。 必要に応じて、Pythonのプログラムや統計ソフト「R」などでの作成例にも触れることにします。 数学などの前提知識は特に問いません。中学・高校の教科書レベルの数式が登場するかもしれませんが、必要に応じて説明を付け加えるのでご心配なく。肩の力を抜いてぜひとも気楽に読み進めてください。 筆者紹介： IT系ライターの傍ら、非常勤講師として東大で情報・プログラミング関連の授業を、一橋大