runtothehill32のブックマーク - はてなブックマーク

標的型攻撃ランサムウェア「Ryuk」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社

2019年末現在、Emotetによる被害が国内で収まる気配がありませんが、昨年のブログ記事でも言及したように、Emotetはメール情報を窃取するだけでなく、他のマルウェアを呼び寄せるダウンローダーの性質を持つことが特徴の一つです。海外ではすでに以前よりEmotetからTrickBot等、他のマルウェアがダウンロードされているケースが報告されていますが、最近になり、Emotetから最終的に﹁Ryuk﹂という標的型攻撃ランサムウェアの感染に繋がるという事例が海外で複数確認されています。つまり、場合によっては日本国内でもいずれRyukの感染被害が明るみに出てくる可能性が今後想定出来なくはありません。そこで本記事では、標的型攻撃ランサムウェア﹁Ryuk﹂についてその詳細を解説します。 ■Ryukとは 2018年夏頃に初めて存在が確認された﹁Ryuk﹂という標的型ランサムウェアは、これまで海外で多

runtothehill32 2024/06/27

リンク

三菱電機がClaude 3活用で「工数4割減」、仕様書の図表解析にマルチモーダルが威力

三菱電機が組み込みソフトウエア開発への生成AI︵人工知能︶活用を進めている。ソフトウエア開発に関連する過去数十年分のドキュメントの要約文を生成AIにより作成。これを検索用のインデックスとして使うことで、エンジニアの作業工数を最大40%削減できると見込む。 2024年6月20日に開催されたアマゾンウェブサービスジャパン︵AWSジャパン︶の年次イベント﹁AWS Summit Japan﹂で、PoC︵概念実証︶の成果として明らかにした。今後は実用上必要最小の機能を備えたサービスであるMVP︵Minimum Viable Product︶として、従業員向けのアプリケーションを開発する予定だ。三菱電機の組み込みソフトの開発部門では、製品開発部門から改修依頼を受けると、改修対象のソフトウエアの仕様書を検索して改修内容に関連する記述を確認。それを基にソフトウエアのソースコードを確認し、ソースコー

runtothehill32 2024/06/25

リンク

デジタル庁デザインシステムβ版

デジタル庁デザインシステムは、スタイリングの考え方を提供するデザイン言語、情報の視覚表現とインタラクションを具現化するUIコンポーネント、ユーザビリティとアクセシビリティを踏まえた設計や実装のためのガイドラインから構成されるデザインアセットです。デジタル庁のミッションである「誰一人取り残されない、人に優しいデジタル化を。」の実現に寄与することを標榜し、官公庁や地方自治体などの行政機関や公共性の高い組織等のウェブサイト/ウェブアプリケーション/オンラインサービスまたはシステム等で利用することを念頭に置いて構築されています。

runtothehill32 2024/05/31

リンク

【詳細版】会議の進め方改善ガイドライン

1 会議の進め方改善ガイドライン（詳細版）柏崎市令和６(2024)年３月目次「会議の進め方」のガイドラインを作成する理由会議とはなにか？会議の進め方アジェンダの作り方議事録の取り方会議室の使い方資料の作り方と印刷 1 p.3 2 p.9 3 p.13 ４ p.32 5 p.37 ６ p.43 ７ p.45 2 1. 「会議の進め方」のガイドラインを作成する理由 3 なぜ「会議の進め方」のガイドラインを作成するのか？ ● 平均すると業務の1～2割程度を会議が占めている ● 会議前後の作業（日程調整、資料作成、議事録作成等）を含めれば、膨大な時間に ● たとえばDX（デジタル・トランスフォーメーション）も、単にシステムやツールを導入するということではなく、文化・考え方そのものを変革するということであり、それは会議にも現れる ● 多様な働き方を柔軟に選択できる職場づく

runtothehill32 2024/05/20

リンク

三大いまだに料理で苦手なこと

・包丁で皮むき・キャベツの千切り・オムライスあと一つは？

runtothehill32 2024/04/11

そりゃあ終わった後の洗い物でしょ

リンク

オープンワールドゲーム『スター・ウォーズ無法者たち』8月30日発売へ。「帝国の逆襲」と「ジェダイの帰還」間の時期の物語をオープンワールドで描く - AUTOMATON

Ubisoftは4月10日、オープンワールド・アクションアドベンチャーゲーム﹃スター・ウォーズ無法者たち︵Star Wars Outlaws︶﹄を8月30日に発売すると発表した。対応プラットフォームはPC︵Ubisoft Connect︶/PS5/Xbox Series X|S。﹃スター・ウォーズ無法者たち﹄は、﹁スター・ウォーズ﹂を題材にしたシングルプレイのオープンワールド・アクションアドベンチャーゲームだ。﹃ディビジョン﹄シリーズなどで知られるMassive EntertainmentなどがLucasfilm Gamesと協力して開発し、映画﹁スター・ウォーズエピソード5/帝国の逆襲﹂と﹁スター・ウォーズエピソード6/ジェダイの帰還﹂の中間にあたる時期の銀河系を舞台にしたオリジナルストーリーが描かれる。本作では、映画シリーズで登場したものに加え新たな惑星も登場し、主人公ケイ

runtothehill32 2024/04/10

帝国の影と同時期か。プリンス・シゾールとか出てくるのかな。ワクワク。

リンク

作家・山本弘氏ご逝去｜

2024年3月29日︵金︶、作家・ゲームデザイナーの山本弘氏が誤嚥性肺炎により68歳でご逝去されました。葬儀は近親者で営みました。代表作に、第28回吉川英治文学新人賞ならびに第27回日本 SF大賞候補となった﹃アイの物語﹄のほか、﹃神は沈黙せず﹄、︿MM9﹀︿BISビブリオバトル部﹀シリーズなどがあります。また、﹁と学会﹂初代会長をつとめ、︿トンデモ本﹀ブームの先駆者としても知られています。山本氏は1956年、京都府生まれ。京都市立洛陽工業高等学校卒業。78年、﹁スタンピード！﹂で第1回奇想天外SF新人賞佳作を受賞。88年﹃ラプラスの魔﹄で本格的に小説家デビューを果たします。その前年に設立されたクリエーター集団﹁グループSNE﹂の一員として、テーブルトークRPG︿ソード・ワールド﹀の立ち上げに参画、︿サーラの冒険﹀シリーズをはじめとする︿ソード・ワールド﹀に基づく小説の執筆、テーブルトー

runtothehill32 2024/04/04

昨今の生成AIブームをどの様にご覧になってたのかずっと気になっていたけど、、合掌。本当にお疲れ様でした。

リンク

IT契約入門〜雇用契約、請負契約から準委任まで - Qiita

この記事は？著者は、エンジニアにとって最も大事なものの一つは契約であると考えます。なぜなら、契約によって我々はお金を得ることができ、労働対価を受け取って生きていくことができるからです。プロジェクトにおいてトラブルが発生すると、契約はメンバーを守ってくれるものになります。したがって、雇用契約、請負契約、準委任契約など何の契約であっても隅々まで確認し、不利にならないようにしないといけません。社員であれば誠実に職務に向き合う必要があります。請負契約であれば対価を得るために納品する必要がありますし、準委任契約であれば善管注意義務を背負いプロとして日々業務を行なっていく必要があります。一方で、著者は長くにわたって業務委託契約でパートナーとして参加してくださっているエンジニアたちと長らく協働してきた経験がありますが、ユーザーとしてもベンダーが妨害要素なく働けるように、協力義務を果たす必要があります

runtothehill32 2024/03/30

リンク

コードの脆弱性をAIが自動で発見、解説と修正提案する機能をGitHubが発表。JavaScript、TypeScript、Java、Python対応 | テクノエッジ TechnoEdge

ITジャーナリスト／Publickeyブロガー。IT系の雑誌編集者、オンラインメディア発行人を経て独立。2009年にPublickeyを開始しました。 GitHubは、脆弱性のあるコードをAIボットが自動的に発見、修正したコードとその解説をプルリクエストしてくれる﹁code scanning autofix﹂︵コードスキャン自動修正機能︶を発表しました。下記がそのコードスキャン自動修正機能の説明です。﹁Found means fixed: Introducing code scanning autofix, powered by GitHub Copilot and CodeQL﹂から引用します。 Powered by GitHub Copilot and CodeQL, code scanning autofix covers more than 90% of alert types

runtothehill32 2024/03/28

リンク

GitHub、Copilotでより高い精度のコードを生成させる方法を指南。関連ファイルを開く、トップレベルのコメントを書くなど

GitHub、Copilotでより高い精度のコードを生成させる方法を指南。関連ファイルを開く、トップレベルのコメントを書くなど記事の中で、プログラマが意図したコードを高い精度で生成AIに生成させるためのテクニックがいくつも紹介されています。これらのテクニックはCopilotに限らず、生成AIを用いてコードを生成させる際の参考になると思われます。この記事では、紹介されているテクニックのポイントをまとめてみました。 GitHub Copilotでよりよいコードを生成するためのポイント生成AI活用の基本として説明されたのは、大規模言語モデルを用いた生成AIでは、コンテキスト︵文脈︶に基づいて予測を行うように設計されているため、生成AIに対する入力やプロンプトがコンテキストに富んでいるほど良い出力が得られる、という原則です。それゆえ、GitHub CopilotおよびGitHub Copi

runtothehill32 2024/03/28

リンク

TypeScriptで知ってコードの安全性が上がったtips集

TypeScriptを用いた開発では、その型システムを活かしてランタイムエラーを事前に防いだり、実装漏れを防いだりとコードの安全性の向上を図ることができます。本記事では、個人的に知ったおかげでコードの安全性が増した！と感じたtipsをまとめました。 ※ なお、linterを用いたコードの安全性向上も非常に有効ですが、この記事では主にTypeScriptの型システムに焦点を当てています。 tips集配列周りのtips まずは配列を扱う際に役立つ、tipsを紹介します。配列からUnion型を作成する ↓のように(typeof array)[number]で配列の全要素を持つUnion型を作成できます。 const fruits = ["apple", "banana", "lemon"] as const; type Fruit = (typeof fruits)[number]; //

runtothehill32 2024/03/21

リンク

｢結婚を避け､子供をもたない｣ほうが人生のコスパが良い…現代の日本人に起きている"憂慮すべき変化" ｢自己家畜化｣が進み､資本主義の下僕になっている

すべてが﹁コスパ化﹂している今日、資本主義的な考え方は経済活動だけにとどまらず、投資・資本・費用対効果︵コスパ︶といった概念は色々な場面に適用されがちです。そうしたなか、タイパ︵タイムパフォーマンス︶という言葉も登場し、三省堂の﹁今年の新語2022﹂の大賞に選ばれました。文化資本や社会関係資本といった言葉が象徴するように、社会学者たちは学歴・教養・礼儀作法・人間関係・健康・美容・マインドまでをも資本財とみるようになり、実際、それらは投資やリスクマネジメントの対象にもなっています。してみれば、現代人の行動の広い範囲が資本主義の思想に基づいていて、この思想はよく内面化されていると言えるでしょう。コスパやタイパといった考え方は広く浸透し、たとえば動画サイトを二倍速で視聴するような習慣も生み出しました。人生についても、﹁コスパの良い人生﹂などといった言葉が語られ、賛否はあるにせよネットメディ

runtothehill32 2024/03/19

自分のために生きる人が増えた、、というより自分以外のためにも生きる人たちと自分は違うんだなと言うアイデンティティの人が増えたという感じかな。

リンク

中学１年生２５０人の半数超、理科の課題で同じ間違い…教諭の違和感の正体は生成ＡＩの「誤答」

【読売新聞】　東京都内の私立中で２月、１年生の半数超が理科の課題に対する解答を間違う事態が起きた。原因となったのは、生成ＡＩ（人工知能）が表示した“誤答”。食品大手「キユーピー」がホームページ（ＨＰ）に載せていた記述を基に生成し、生

runtothehill32 2024/03/07

嘘を嘘と見抜くことができなければ（生成AIを活用することは）難しい

リンク

【研修資料も一部公開】今年もアップデート！エンジニアリング統括部新卒研修2023 - techtekt

2023年4月、新規サービス開発も担うエンジニアリング統括部に5名の新卒エンジニアが加わりました。2021年に当該部署では初となる新卒受け入れが始まって以来、techtektでは新卒研修プログラムにフォーカスし、内容やその背景にある考え方について話を聞いてきました。育成カリキュラムにまつわる記事はこちら 2023年度はさらに受け入れ態勢を強化し、充実した学びの得られる環境づくりに注力したといいます。どのような点に工夫して研修プログラムを作ったのか。そして新卒メンバーはそれらをどのように受け取ったのか――リーダーとして取り組みを主導した鵜飼と、新卒メンバーの讃岐に話を聞きました。新卒研修を通して、実際のプロジェクトにスムーズに合流し活躍できる土台をつくる＼研修資料を一部公開／技術だけでなく、“人を頼ること”や“他職種の仲間の視点で考えること”も身についた今年の課題をふまえ、さらに質

runtothehill32 2024/01/17

リンク

全エンジニアが知っておくべきGithubレポジトリTop28【2023最新版】 - Qiita

この記事はNuco Advent Calendar 2023の18日目の記事です。はじめに本記事ではGithubレポジトリTop28を紹介します！ Githubレポジトリは日々の業務や学習に役立てることが可能です。必要な機能や学習教材は、無料で利用出来る高機能なものがあるのなら積極的に利用して役立てるべきです。以下の内容に分けて合計28個のGithubレポジトリを紹介します！開発用Githubレポジトリ学習用Githubレポジトリ QOL高めのエンジニアとして日常を過ごしたい方は参考にしてください！弊社Nucoでは、他にも様々なお役立ち記事を公開しています。よかったら、Organizationのページも覗いてみてください。また、Nucoでは一緒に働く仲間も募集しています！興味をお持ちいただける方は、こちらまで。

runtothehill32 2023/12/19

リンク

Universe 2023: CopilotがGitHubをAIを駆使した開発者プラットフォームへと変貌させる

Author Thomas Dohmke GitHub Copilot Chatの一般提供︵GA︶の開始と、新たなGitHub Copilot Enterpriseのサービスプレビュー、AIを活用した新しいセキュリティ機能、GitHub Copilotパートナープログラムを発表しました。 2023年3月、私たちはGitHub Copilot Xについての発表で、AIが開発者のライフサイクルのあらゆるステップに浸透することと、ソフトウェア開発の新しい未来のビジョンを共有しました。それ以来、私たちは基盤技術の拡張と成熟に取り組んでおり、その過程でさらに大きなものを生み出しました。私たちのビジョンは、世界の開発者にとっての新しい現実として現れました。 GitHubがGitという仕組みの上に構築されたように、今日私たちはCopilotの上に﹁再構築﹂されました。オープンソースとGitは、ソフトウェ

runtothehill32 2023/11/09

リンク

原作者・士郎正宗が語る『攻殻機動隊』#01 | 【公式】攻殻機動隊グローバルサイト

単行本や副読本などで作品について説明することはあったが、士郎正宗がインタビューという形で﹃攻殻機動隊﹄について語ったことは、皆無に等しい。’95年の﹃GHOST IN THE SHELL /攻殻機動隊﹄公開時に﹁ヤングマガジン﹂誌面で押井守監督と対談をしているが、映画についての話がメインで、マンガのことは語られていない。ヤングマガジン増刊﹁赤BUTA﹂の記事も、大半がマンガ家の仕事についてのインタビューで最後にほんの少し作品に触れている程度だ。その後、フランスのGlénat社経由で依頼があったインタビューだが、表現と絵の描き方についての質疑応答なので、マンガの内容については触れられていない。つまり士郎正宗がマンガ﹃攻殻機動隊﹄について、インタビューという形で詳しく語るのは、今回が初めてとなる。作品を描くことになったきっかけから、注目している最新技術まで、30年以上の時を経て原作者自らが﹃

runtothehill32 2023/11/01

リンク

【急募】しょうもない悩みが吹き飛ぶくらいの壮大な音楽求む

runtothehill32 2023/10/30

スカイラーク全部

リンク

月10万円の売上を目指して、個人開発でやったこと全てを公開 - Qiita

何の話エンジニアの勉強として始めたWebサービスの個人開発。せっかくやるなら収益化をしようと思い、個人開発2作目にして、売上月10万円を目標にサービスをリリースしました。まだ目標の売上は達成出来てないですが、その収益化モデル、サービス内容の確定、デザイン、システムアーキテクチャ、など全てを公開しようと思い、本ブログを書きました。私はつよつよ個人開発者ではなく、1年前に組み込みエンジニアからWeb系に飛び込んだ若輩者なので、悪しからず。 [公開したサービス] オンライン動画学習のランキングサイト | Tech Course Rank 後半で詳しく本サービスについて、説明します。プロフィール大学卒業後、セキュリティ製品のサポートエンジニア -> Webエンジニア -> ロボット系の組み込みエンジニア-> Web系のエンジニアという経歴です。現在30才。得意言語は、Python。フロ

runtothehill32 2023/10/28

リンク

NTTビジネスソリューションズ元派遣社員による顧客情報の不正な持ち出しについてまとめてみた - piyolog

2023年10月17日、NTTビジネスソリューションズは同社の元派遣社員が顧客情報の不正な持ち出しを行っていたと公表しました。持ち出された顧客情報はコールセンターのシステムに保存されていたもので、元派遣社員は2013年より不正な行為を及んでいたとみられています。ここでは関連する情報をまとめます。10年近く前から顧客情報を不正に持ち出し不正な行為を行っていたのはNTTビジネスソリューションズに2008年6月より派遣されていた元派遣社員︵公表時点で派遣会社から退職済︶で、コールセンターシステムの運用保守管理を担当していた。10年間で100回以上にわたって不正な取得行為を行っていた。*1 NTTビジネスソリューションズはNTTマーケティングアクトProCXが利用していたコールセンターシステムのシステム運用を行っており、元派遣社員によって不正に持ち出されていた情報はNTTマーケティングアクトP

runtothehill32 2023/10/18

リンク

はてなブックマーク

runtothehill32のブックマーク (431)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第4週）

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス