「セブンペイ HP」より 7payでの「クレジットカードからの不正チャージ」事件は、史上まれに見る「ずさんなセキュリティ」が背景にあることがわかってきました。被害者インタビューから考えると、セブンイレブンからの情報漏えいの可能性を考えなければなりません。 決済業界の中の人・めるかば氏も被害 7payの事件では、多くの被害者が経緯をTwitterでリポートしています。そのなかでもっとも信頼できる情報を発信されているのが、めるかば氏です。めるかば氏は、ある企業で決済の仕事をされており、まさに今回の事件が起きた同じ業界にいらっしゃる方です。めるかば氏に伺った話から、被害の経緯をまとめます。 被害にあっためるかば氏の報告ツイート。一連のツイートで被害状況を詳しくリポートしている めるかば氏の被害経緯 ・7月１日：7payサービス開始にともない登録。5,000円チャージし、1度決済 ・7月3日朝：7
こんにちは！オタクです。 推しの数だけ、オタクがいる。オタクの数だけ、推し方がある。 私もそのオタクの１人であり、いわゆるTOってやつでした。 月に1、2回のイベントのために、来る日も来る日もバイトバイトバイト。授業は切って単位は現在ギリギリ、就活の準備も程々、体調不良も重ね続けているのに、お金はいつもギリギリ。 でもそれでも楽しかったんです。元推しがいたから。 今思い返せば、人としてどうなの？って思う部分は沢山ありました。 お花もプレゼントも手紙ですらも1回も「ありがとう」って言われたこと無かったし、Twitterの更新もまちまち、同じ週の別々のラジオ番組で全く同じ話するし。 自分で「自己満足で見返りを求めてないから、お花とかプレゼントのお礼なんていらない！」なんて強がっていたけど、他の芸能人の方はちゃんとお礼もいうし、いつも応援してくれる人には多少特別対応してくれるみたいですね。この間
いつまでも「誰かがなんかやってくれる」っていう態度でいるからいつまで経っても派遣なんだよ。 でも考えてみたら、そういう事を考えられる行動力のある人はとっくに派遣地獄なんて抜け出て、別に無理して世の中にリセットかけようなんて気にならないのかな。 搾取される奴らは搾取されるべくしてそうなっている自己責任なのかな。 小学校の頃にクラスのいじめっ子にイヤだとはっきり言うことすら出来ず、それを中学、高校、大学、社会人、いつまで経っても同じことを続けてきたのが今の氷河期世代を形作っているのかな。 いや……こう考えさせられているのが既に竹中半兵衛の術策にハマっているのか。 まあいいや、とりあえず嫌なことがあるなら然るべき手段でちゃんと主張すべきだよ。 「どう見ても俺大変じゃん！見てないで誰か助けてよ！」でどうにかしようなんてムシがいいこといつまでも考えないでね
｢楽天モバイルのiPhoneで着信ができない｣なぜ楽天モバイルはそれでも販売を続けるのか ｢対処方法｣は案内しているものの…
応答は「電話に出られません」なのに、着信履歴はナシ 毎朝、自宅の固定電話から自分の携帯に電話をかけるのが私のルーティンになっています。今朝は幸いにして着信しました。 11月23日にスマホをMNPで楽天モバイルに乗り換えてからこの作業が続いています。きっかけは楽天のiPhone12proに乗り換えた日の夜、家に帰ると家内がやや不機嫌だったことです。 「なんどもあなたに電話をしたのに“電話に出られません”ばかりだった」 と言います。 仕事柄、私はクライアントとの打ち合わせや会議中は携帯に出ることはしません。でも「いつもは着信を見て必ず折り返してくれるのに、今日はずーっと待っていても返信が来なかった」と不満なのです。 それでスマホを確認したのですが、着信の痕跡がない。そこで家内のスマホから私に電話をかけてもらったところ、家内の電話からは「電話に出られません」の応答が流れ、私のiPhoneには何の
この記事はPySpa Advent Calendar 2021の14日目のエントリーとして書かれました。昨日のエントリーは冷凍食品でウキウキ引きこもり生活 でした。ちなみに私も70ℓの冷凍庫を購入しましたが本当にライフチェンジングでした。 総論: なぜログが必要か 可観測性 たとえ目的は自明でも、その動作までが自明なアプリケーションというものはほぼ存在しません。現実の世界のアプリケーションというものは、動作パラメータだったり実行環境だったり、起動時点でのさまざまな要因によって挙動を変えるものだからです。そして、そうしたアプリケーションにはライフサイクルというものがあります。ここでいうライフサイクルは、アプリケーションの処理が実行されるにつれ、アプリケーションの内外との情報のやりとりで生じる大局的な状態の変化のことです。アプリケーションが並行処理を行うようなものであれば、個々の並行処理の単位
トワ 庭子 @niwako_towa 昔全く謝罪しない人が｢謝ってもなんの解決にもならない｣と言って来て｢問題の解決以前にあなたへの怒りの感情をリセットするための手順なんだよ。問題の解決ではなくて感情の解除のために必要な事｣と説明したら納得してくれたのかそれからは謝るようになったので感謝した。 2023-10-18 14:52:17
OSCP: ペネトレーションテストの実践的な資格を取った話 - ommadawn46's blog
はじめに 本記事は Recruit Engineers Advent Calendar 2020 の6日目にあたる記事です。 先日、Offensive Security Certified Professional (OSCP) という倫理的ハッキング技術に関する資格を取得しました。最近、日本でもこの資格の人気が高まっているような印象を受けますが、OSCPに関する日本語の情報はまだまだ少ないようです。今後受ける人の参考になればと思い、本記事ではOSCPに関する以下の事項についてお話したいと思います。 PWKコースとOSCP試験がどういう内容で、どんな人におすすめか 受ける前にどんな準備をすれば良いか 実際にPWK / OSCPを進める際に役に立つ情報 筆者のOSCP受験記 この記事では、まず「OSCPとは何か」を知りたい人のために一般的な説明をしています。その後、「OSCPを受けようか悩ん
パブリッシャーがいなくても、宣伝されていなくても。AUTOMATONが選ぶ、2023年よかった国産小規模（であろう）開発ゲーム9本 - AUTOMATON
ホーム 全記事 コラム パブリッシャーがいなくても、宣伝されていなくても。AUTOMATONが選ぶ、2023年よかった国産小規模（であろう）開発ゲーム9本 ゲーム開発の大規模化にともない、小～中規模開発のゲームも増加してきている。その中で「何をインディーゲームと称するのか」という議論もあるが、AUTOMATON編集部チームとしては「何がインディーゲームであってもよい」と考えている。一方で、インディーゲームというカテゴリーの認知が拡大し、より一般化されたことで、そのカテゴリーに分類されていた小規模開発ゲームに光が当たりづらくなったようにも感じる。たとえパブリッシャーがいなくても、宣伝をしなくても、バズっていなくとも、良いゲームは発見されてほしいものである。 ということで、今年から年末企画として「パブリッシャーがついていない/発売時点でついていなかった小規模開発であろうゲーム」を表彰するコラム
こんにちは、あんどう（@t_andou）です。 最近、自然言語処理のAIの一種であるBERTをよく触っています。 今回はBERTのソースを読まなくてもサクッと試せる環境を用意しましたので、メモとして残しておきます。 BERTとはどういうものか 画像引用：https://arxiv.org/pdf/1810.04805.pdf 凄くざっくりと説明すると、BERTとは2018年末にGoogleの人たちが開発した自然言語処理において汎用的に使えて精度の良いAIです。 自然言語処理において精度を測るためにいくつかのタスクがあるのですが、発表された時点ではダントツの成績でした。 仕組みなどの詳細については論文を読むか解説記事をググってください。 2019/09/22時点で既により精度の良い手法がどんどん発表されていますが、BERTの情報量と比べるとまだ少ないため、入門としてはBERTを触ってみるのが
名は体を表しすぎなキャラクター名について
キャラクターの使う能力とかにピッタリなキャラクター名のやつ。 古今東西いろんな作品であるとおもうけど、最近の人気作だと僕のヒーローアカデミアとかかな。 まあこれはこういうものとして楽しめるから別にええんやけどね。読みながら余計なこと考えてしまう。 この子の親は生まれた時から能力が分かってそんな名前にしたの？みたいな。 というか苗字も揃ってるから宇宙の大いなる意志的ななにかで決定されてるの？ ヒーローネームというシステムがあるのに本名まで体を表しちゃうの？とか。 あと体を表しすぎて別の意味になってるみたいなのもあるよな。 瀬呂範太なんか個性「テープ」なのに名前はセロハンのほうに寄ってるからもうなんだかわかんねーなみたいな。 ゲームの主人公の名前とか、悩んで決めてもしっくりこなくてリセットしたりってあると思うけど、 自分は最低小一時間は悩みに悩んで悩みぬいた挙句の果てに「じろう」とかにしちゃう
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
東京オリンピックについて、これまで関係組織からの発表や報道されたサイバー関連事象についてまとめます。この記事は個別事象を整理したもので各々の関連性は一部を除きありません。また大会期間中のものを判別つきやすくするためタイトル部を赤文字で記載しています。 大会中に起きたこと 東京オリンピック期間中、過去大会で見られたようなサイバー攻撃などに起因する情報流出やシステム破壊の発生は報じられなかった。また官房長官は「サイバー攻撃に起因する問題発生は確認されていないとの報告を受領している」と7月26日にコメントしている。*1 大会後は経産大臣が電力やインフラなどのサイバーセキュリティに関してテロの様なものはなかったと説明した。*2 サイバー空間上でオリンピックに関連する事象が何もなかったわけではなく、大会に乗じた偽動画配信などの詐欺サイトの存在が報告されていた。またSNS上で選手への誹謗中傷が行われる
どうして「ぼうけんのしょ」は消えてしまったのでしょうか？ 何となく「内蔵電池」が関連していることは知っている人は多いはず。この記事では具体的な仕組みについて平易に解説します。 「おきのどくですが…」涙の理由を今こそ解き明かす！ 『ドラゴンクエストIII そして伝説へ…』（画像は同作のAndroidアプリ版） (C)1988, 2014 ARMOR PROJECT/BIRD STUDIO/SQUARE ENIX All Rights Reserved かつてテレビゲームに夢中になっていた子供たちは同時に「セーブデータの守り人」でもありました。現在の10代、下手すれば20代前半の方々には通じない話になりつつありますが、ファミリーコンピュータ（以下、ファミコン）ソフトに保存されたセーブデータはろうそくの火ほどにやわなものだったのです。 その代表例が「ドラゴンクエスト」シリーズにおける「ぼうけん
活動50周年を経た今なお、日本のみならず海外でも熱烈な支持を集め、改めてその音楽が注目されている細野晴臣。音楽ナタリーでは、彼が生み出してきた作品やリスナー遍歴を通じてそのキャリアを改めて掘り下げるべく、さまざまなジャンルについて探求する連載企画「細野ゼミ」を始動させる。 ゼミ生として参加するのは、細野を敬愛してやまない安部勇磨（never young beach）とハマ・オカモト（OKAMOTO'S）という同世代アーティスト2人。第1回では、細野のキャリアを語るうえで欠かせない音楽ジャンルの1つ、アンビエントミュージックを題材に語り合ってもらった。前編では細野とアンビエントの出会いを掘り下げたが、後編では作品との関連性を紐解いていく。 取材 / 加藤一陽 文 / 望月哲 題字 / 細野晴臣 イラスト / 死後くん アンビエントと精神性──細野さんの中で意識的にアンビエント的な作品にしよう
この記事には広告を含む場合があります。 記事内で紹介する商品を購入することで、当サイトに売り上げの一部が還元されることがあります。 7pay（セブンペイ）の不正利用が話題になっています。 個人情報の流出というだけなら割とよく聞く話ですが、今回は7pay側のあまりに杜撰すぎるシステムと事後対応が批判の的に。 二段階認証を設定していないため、メールアドレス、生年月日、電話番号さえわかれば第三者でも簡単にパスワード変更ができてしまいます。 さらにはiOS版だと生年月日を登録なしにでき、その場合は2019/1/1が自動入力される仕組み（⇒生年月日を知らなくても突破される可能性すらある）。多少でもITをかじったことのある人間なら、あり得なさすぎて乾いた笑いしか出てこない状態。 第三者であっても「メールアドレス（セブンイレブンアプリに登録したもの）」「生年月日」「電話番号」がわかれば、パスワードを変更
配信情報まとめ 独占タイトル一覧 アマプラ独占配信 ネトフリ独占配信 FOD独占配信 感想 デカダンス 炎炎ノ消防隊 弐ノ章 やはり俺の青春ラブコメはまちがっている。完 ノー・ガンズ・ライフ(第2期） GREAT PRETENDER 彼女、お借りします Re:ゼロから始める異世界生活 第2期 モンスター娘のお医者さん THE GOD OF HIGH SCHOOL 魔王学院の不適合者～史上最強の魔王の始祖、転生して子孫たちの学校へ通う～ ド級編隊エグゼロス Lapis Re:LiGHTs 宇崎ちゃんは遊びたい! 恋とプロデューサー〜EVOL×LOVE〜 うまよん ジビエート ムヒョとロージーの魔法律相談事務所 第2期 放送再開組 放課後ていぼう日誌 富豪刑事 Balance:UNLIMITED ミュークルドリーミー デジモンアドベンチャー： 天晴爛漫 最後に コロナ禍の影響でアニメ作品関連の
Kaggleで戦いたい人のためのpandas実戦入門 - ML_BearのKaggleな日常
はじめに 自分は元々pandasが苦手でKaggleコンペ参加時は基本的にBigQuery上のSQLで特徴量を作り、最低限のpandas操作でデータ処理をしていました。 しかし、あるコードコンペティションに参加することになり、pythonで軽快にデータ処理をこなす必要が出てきたので勉強しました。 そこで、当時の勉強メモをもとに「これだけ知っていればKaggleでそこそこ戦えるかな」と思っているpandasの主要機能をまとめました。 注記 実戦入門 のつもりが ほぼ辞書 になってしまいました orz pandasとはなんぞや的な内容は書いていません (import pandasやDataFrameとは何かなど) pandas1.0系でも動くように書いたつもりですが間違ってたらすみません 目次 はじめに 注記 目次 Options DaraFrame 読み書き CSVファイル 読み込み 書き出
エプソン製プリンターには「一定期間使用後に動作を停止するプログラム」が隠れており「修理する権利」に逆行しているという指摘
修理する権利を取り扱うメディア・Fight to Repairが、エプソン製インクジェットプリンターの一部機種には「製品の長期使用によりハードウェアが動作しなくなる」というプログラムが搭載されており、これは消費者に修理の自由を与える「修理する権利」に反していると指摘しています。 Citing Danger of “Ink Spills” Epson Programs End of Life for Some Printers https://fighttorepair.substack.com/p/citing-danger-of-ink-spills-epson エプソン製インクジェットプリンターを長年使用した場合、耐用年数が経過して内部の廃インク吸収パッドの吸収量が限界に近づいており、交換または修理が必要だというメッセージがプリンターに表示されて動作しなくなる場合があります。 廃インク
シードデータで動作確認して大丈夫だったのに、本番反映してみたら想定してなかった挙動・エラーが出た😱そんな経験はありませんか。 恥ずかしながら私は今までに何回もありました。機能開発だけじゃなくバッチやマイグレーションなんかでも発生しがちなコレ。またはシードデータで動作確認できても、本番データでも通用するか検証ができないままプルリクを作る、なんていうこともあると思います。今回はこちらを無くす試みをしたお話です。 「もう本番DBで開発しちゃえばいいじゃない」の問題点 この課題を解決するには、極論すると本番DBで開発するしかないのですが、そうなると言うまでもなく以下の問題が出てきます。 レビュー通過してないコードが本番に影響を与える トライ＆エラーができない 個人情報をはじめとするセンシティブな情報が開発者の端末に漏れる データ量が多すぎてローカルに持ってこれない しかし言い換えると、これらをク
2022年8月7日、米国のクラウドコミュニケーションプラットフォームサービスを提供するTwilioは従業員がスミッシングによるアカウント侵害を受け、その後に同社サービスの顧客関連情報へ不正アクセスが発生したことを公表しました。また、Cloudflareも類似の攻撃に受けていたことを公表しました。ここでは関連する情報をまとめます。 米国2社が相次ぎ公表 TwilioとCloudflareは、従業員に対し、何者かがIT管理者からの通知になりすましたSMSを送り、記載されたURLからフィッシングサイトへ誘導される事例が発生したことを報告。 2022年8月7日 Twilio Incident Report: Employee and Customer Account Compromise 2022年8月10日 Cloudflare The mechanics of a sophisticated
2021年の11月に、業務端末としてDELL XPS 13を購入して、Linuxデスクトップに移行しました。いまでは快適に使えるようになりましたが、Linuxデスクトップに慣れていないこともあって思ったように動かず困ったところがあったので、導入にあたって悩んだところをまとめました。 ディスクの暗号化 業務利用の要件にディスクの暗号化があるので、bootパーティションを除いて暗号化しました。手順は過去記事に追記しました。 blog.lufia.org GNOME KDE Plasmaの方がスタイルは好みですし、実際に業務端末でも2ヶ月ほど使っていましたが、Wayland環境ではタッチパッドの左右スワイプが動かないとか、XWaylandで動作するアプリケーションを4Kディスプレイで表示するとぼやけた表示になるなど厳しいなと思いました*1。個人で使うものなら、少し効率が悪い程度なら問題にしません
風来のシレンシリーズって、とても「良質な失望」を味わうことが出来るゲームだと思っているんですよ。 先日、「風来のシレン6 とぐろ島探検録」がSwitchにて発売されました。「5」から数えると約14年ぶりの本シリーズ続編となる「シレン6」、どんなものかと思って遊んでみたらこれがまためっちゃくちゃ面白くて、「4」の浜辺の魔洞以来かなって思うくらいハマりこんでおります。 ヤマカガシ峠、50回くらいチャレンジしてようやくクリア出来ました。 クリアした瞬間「うぉっしゃぁぁあああ！」とテレビの前で全力ガッツポーズをする40代三児の父です。 ということで、難関を越えた勢いで「シレンについて書いていいでしょうか！？」とBooks&Appsさんにお願いしてみたらOKをいただいたので、今回は風来のシレン6について主に書いていきたいと思います。 とてもビジネスパーソンを励ましそうにない記事で申し訳ありませんが、
body-scroll-lock.js「すべてのブラウザでスクロールのロックしたるで」←こいつ超有能 - Qiita
この記事に書いてあること JavaScriptプラグインのbody-scroll-lock.jsの使い方について サイトリンク GitHubリポジトリ npmサイト body-scroll-lock.jsとは？ ターゲット要素（モーダル/ライトボックス/フライアウト/ナビメニューなど）のスクロールを中断せずに、ボディスクロールを禁止にするプラグインです 対象ブラウザ iOS Mobileおよびタブレット、Android、デスクトップSafari/Chrome/Firefox どんな時に使うか？ 例えばモーダルを表示した時に、背景を固定したいといった場合に使うことができます。 モーダルの中だけスクロールを有効にして、背景固定を実現するなんてことも簡単に実装可能です。 なぜ使うの？ スクロールのロックは簡単そうに思えて、実は結構面倒くさい処理内容です。 例えば、 overflow:hidden
令和最大級の鬱アニメ「BanG Dream! It's MyGO!!!!!」がヤバすぎるので感想を書く
見ていて辛過ぎるから、もう見たくない。 それなのに…… 先が気になって仕方ない！ 例年を超える猛暑が続く令和5年の夏。とんでもないアニメが現れた。 タイトルは「BanG Dream! It’s MyGO!!!!!」。 たった今、9話の視聴を終え、半ば放心状態になっている。 アニメを見ていて、ここまで共感できる辛さは過去にどれだけあっただろうか。 特に後半パートの残り数分で起こった伏線回収は、特に辛過ぎる。「マジか…」とこぼす以外何も浮かばなかった。 本当に物語を通じて、グサグサと刺してくるものだから本当にキツい。 こんな時間にこんな気持ちにさせないでくれ…という感情をどこかにぶつけるべく、急遽筆を取った。 この作品、とにかく鬱い。話が暗くて重い。 タイトルにキラキラしているイメージのある「バンドリ！」冠を持ちながら、1話から9話まで幸せで明るい雰囲気などほぼなし。ドロドロの話のみが展開され
20年間「休み方」について研究している片野秀樹氏の著書『休養学』の刊行記念イベントが透明書店で開催されました。科学的に正しい休養法について、本書の内容に沿ってポイントを紹介しました。本記事では、効果的な休養の取り方やおすすめのタイムマネジメント術を語ります。 前回の記事はこちら 「いかに楽に過ごすか」を追求するのは怠けではない 片野秀樹氏（以下、片野）：（休み方のポイントについて）「効率や生産性を追求してほしい」ということです。効率や生産性を追求するということは、しっかりと休んでおかないと生産性が高まるような仕事ができなかったり、活動ができなかったりするわけですよね。そこは休養とつながると思ってます。 あとは、「いかに楽に過ごすか」を追求してほしいと思ってます。これは怠けではまったくなくて、自分自身で（楽な過ごし方を）追求していって楽にできたら、苦労するよりいいですよね。 長野弘樹氏（以下
もうさ急に日本の治安がすごく悪くなってほしい
もうずっっっっとこのまんまじわりじわり衰退するんなら １発価値観がぶっとぶぐらい治安と秩序が悪化してほしい 変かな 追記 ごめんなさいねこんなこと年末に書いちゃって 日本の価値観とか能天気脳みそをリセットさせたい感じ・・・ じわじわHPが１残ったとしてもそのまんま生活していそうな気がするから 一気に減らしてピリピリ感を出したい 書いてることわけわかんねえや 良いお年を
東京都初のアジャイル型開発はいかにして導入され、実践されたか – 調達、スクラムの工夫、展望を聞いた - Agile Journey
「初！都庁職員、アジャイル型開発に参加する」 東京都デジタルサービス局デジタルサービス推進部の公式note（2023年1月公開）には、かつて“試みたことのない開発手法”であったアジャイル型開発を東京都が採り入れ、複数のソフトウェアを開発した経緯が綴られています。 これまでAgile Journeyでは、さまざまな組織、企業のアジャイル導入事例を紹介してきましたが、それぞれの組織がそれぞれのモチベーションを持ち、課題に向き合いながら、導入に取り組んできました。では、それが自治体の場合では？ 東京都がアジャイル型開発を導入し、運用していくための動機、準備、事業者との契約の方法、そして実践のありようを、東京都デジタルサービス局の石川秀之さん、下家昌美さんに聞きました。 コロナ禍で浮き彫りになった、「迅速」の重要性 「システムをアジャイル型開発で作ってみませんか」メールで呼びかけ、アジャイル型開発
リンク キナリノ｜自分らしい暮らしがかなうライフスタイルメディア 食べ過ぎた次の日は…《リセットご飯》で体を整える。簡単レシピ特集 | キナリノ クリスマスやお正月など、ご馳走を食べたりお酒を飲む機会が多かった年末年始。栄養は偏り、食べ過ぎや飲み過ぎが続くことで、だるくなったり体が重く感じたり....日常に何かしらの影響を与えてしまうことも考えられます。そこで今回は、そんな体の不調を整える「リセットご飯」についてご紹介。今日から実施できる簡単レシピをお届けします。
HTMLはシンプルなまま、Webサイトの見栄えをよくするclassレスの超軽量CSSフレームワーク -Almond.css
HTMLはシンプルなままで、モダンなWebページを簡単に作成できるclassレスの超軽量CSSフレームワークを紹介します。 ポートフォリオやブログなどをさくっと作成したい時に便利です。少し手を加えて、CSSリセットとして利用するのもありかもしれません。 Almond.CSS -GitHub Almond.CSSの特徴 Almond.CSSのデモ Almond.CSSの使い方 Almond.CSSの特徴 Almond.CSSは、シンプルなWebサイトの見栄えをより良くするためのclassレスのCSSスタイル集です。CSSのスタイルを正規化してクロスブラウザで同様のエクスペリエンスを提供したり、カスタムスタイルを追加してちょっとしたスパイスを加えることもできます。 HTMLのセマンティックなタグとAlmond CSSを組み合わせるだけで（JavaScriptは不要です）、モダンなWebページが
侵入型ランサムウェア攻撃を受けたら読むFAQ
ランサムウェアを用いた攻撃は、一台から数台の端末の感染被害から、業務停止を引き起こす大規模な感染被害に至るものまでさまざまです。本FAQでは、企業や組織の内部ネットワークに攻撃者が「侵入」した後、情報窃取やランサムウェアを用いたファイルの暗号化などを行う攻撃の被害に遭った場合の対応のポイントや留意点などをFAQ形式で記載します。 JPCERT/CCでは、こうした攻撃を他のランサムウェアを用いた攻撃と区別し、「侵入型ランサムウェア攻撃」と呼びます。 ネットワーク内部の複数のシステムでファイルの拡張子が変わり開封できなくなった、自組織から窃取されたとみられるファイルを暴露する投稿が行われた、または攻撃者から通知が届いたなどの状況を確認している場合、この攻撃の被害を受けている可能性があります。被害に遭われた企業や組織のCSIRTおよび情報セキュリティ担当の方は、インシデント対応を進める上での参考
ChatGPTはどこまで雑な仕様でコードを書けるのかLINE Botを作らせてみた(GPT-4) - Qiita
最近すっかりChatGPT(GPT-4)にハマっています。 GPT-4にバージョンアップして、日本語でのやり取りがとても自然になったのにも正直驚いていますが、それとプログラマー的にはもっと衝撃なのが「かなり雑な仕様でもちゃんと動くコードを書いてくれる」こと。 ということで、今回はChatGPTがどこまで雑な仕様でコードを書けるのか試してみることにしました。 題材としては、この間作ったAIレシピbotのGAS版を作らせてみることにしました。 実験の手順としては、まずはカッチリ仕様を提示するバージョンで試してみて、徐々に提示する仕様を雑にしてみようかと思います。ChatGPTは文脈を記憶する特性があるので、毎回チャットをリセットして記憶を消去しています。使用したのはWeb版のChatGPT Pro(GPT-4)です。 結論を先に書くと、かなりヤバい結果です。めちゃくちゃ雑なほぼ丸投げの指示でも
やりこみゲーマーはなぜ苦行に挑み続けるのか──「普通に辛いです」それでも縛りプレイに身を捧げる理由【おやつの人インタビュー】
『初代ポケモン』マサラタウンのジオラマを画用紙で作ってみた！ ストップモーションで描かれる表現に「立体なのがなんか感動する」「わくわくする」の声 なぜ人は苦行に挑むのだろうか。 例えば、山登りに魅入られた人たちがいる。険しい山道、過酷な環境、命の危険と隣合わせな状況に身を置くとわかりつつも、彼らは山に登る。 非日常な体験、壮大な景色、そして山頂にたどり着いた瞬間の達成感。そんな魅力が彼らを山に誘っているのだろう。 そしてそれはゲーマーの世界でも同じことが言える。 頼れる仲間を集め、レベルを上げ、装備を整え、強大なボスに挑む。苦しいこと、辛いこと、大変なことがあったとしても、その先にあるゲームクリアという目標があるからこそ、ある程度の苦行は楽しさに昇華されるわけだ。 わかる。ここまではわかる。 しかし世界は広い。この世には、レベルを上げない、装備も集めない、技やスキルを封印するetc……など
GitはLinuxカーネルのソースコード管理に用いるために開発された分散型バージョン管理システムで、GitリポジトリをホスティングするGitHubのユーザー数は1億人を超えます。一方、軽量データベースのSQLiteの開発においてはGitではなくFossilというバージョン管理システムが利用されており、SQLiteの開発陣が「なぜGitを使用しないのか」という理由を公式サイトで説明しています。 Why SQLite Does Not Use Git https://sqlite.org/whynotgit.html なお、Fossilがどんな機能をもつバージョン管理システムなのかについては下記の記事を読むと分かります。 GitとGitHubの機能をひとつのバイナリに詰め込んだ「Fossil」レビュー - GIGAZINE 1：Gitは適切な状況認識を提供しない SQLiteにどんな変更が加え
中古のAmazon Echoを調べたら、そもそもみんな個人情報を消してなかったし、リセットしても個人情報を復元できてしまった
中古のAmazon Echoを調べたら、そもそもみんな個人情報を消してなかったし、リセットしても個人情報を復元できてしまった2021.07.08 21:0069,067 Lucas Ropek - Gizmodo US ［原文］ （ mayumine ） 中古品を売る、譲渡する時には改めて気をつけましょう。 Amazon Echo等のIoTデバイスは、一般家庭にも普及し、新しいデバイスもどんどん登場するので、使わなくなった中古デバイスをメルカリ等でリセールするのは当たり前になってきました。アマゾンは製品の利用後、個人情報の消去のためにデバイスを工場出荷時状態までリセットしてから、他者への販売や譲渡することを推奨しています。 しかしデバイスを単純にリセットしただけでは、そのデータがこの世界から抹消されるわけではありません。その端末を再販することで、その古い個人情報が蘇ってしまう可能性も仮説上
『ゼルダの伝説 ティアーズ オブ ザ キングダム』の「赤き月」は“ゲームを強制終了させない奥の手”か。強制発生グリッチから垣間見えるプレイヤーへの気配り - AUTOMATON
『ゼルダの伝説 ティアーズ オブ ザ キングダム』にて、「赤き月（ブラッディムーン）」を強制的に引き起こす手法が発見され注目を集めている。その挙動からは、赤き月が「ゲームに不具合が出そうな時の奥の手」の役割も兼ねている可能性や、ユーザーの没入感を大切にする思いやりの設計思想をも垣間見える。 『ゼルダの伝説 ティアーズ オブ ザ キングダム』は、Nintendo Switch向けに発売中のアクションアドベンチャーゲームだ。『ゼルダの伝説 ブレス オブ ザ ワイルド』の続編にあたる。新作においては、ハイラルの地が突如として天変地異に見舞われる。城は宙へと浮かび上がり、空からは謎の遺跡群が降り注ぐ。大地と大空が広がった世界にて、“右手”に力を宿したリンクがハイラルの異変に立ち向かう。 赤き月を好きなタイミングで 本作においては多数の新要素が追加された傍ら、前作から続投している要素も数多くある。「
みかんとコーヒーとオトンの初恋（有村架純）
「みさちゃんさ、みかん食べる？」 寒い寒いと言いながら、三時のおやつでも食べようかとリビングに降りてきた私に、キッチンから父がボソッと声をかけた。 「いや、みかんはいらん。寒い。暖房つけよう」 「エアコンなら、母さんが業者呼んで清掃してからじゃなきゃ使わん言ってたから、つけたら怒られるぞ」 はぁ？という顔をしている私に、いらんといったのが聞こえなかったのか、みかんを手渡しながら父が言う。 「なんで寒くなる前にやっとかんかったんだって話よな。そんなこと言ったら、怒られるから絶対言わんけど」 からからと笑う父。手に持つマグカップには湯気の立つコーヒー。テーブルに目をやると、みかんの皮が散乱している。 （この人……コーヒー飲みながらみかん食ってるんか） ソファの背もたれにかかっていたひざ掛けを腰に巻いて、リビングのテーブルにつく。渡されたみかんを揉みながら、 「わたしもコーヒー」 頼むより先に父
2024年、現在の環境に適したリセットCSSのまとめ
CSSにおけるブラウザによる互換性の問題はWeb制作でモダンブラウザをターゲットにした場合、以前に比べるとはるかに少なくなりました。昔から使用している無理なリセットCSSやすべてをリセットする必要は全くありません。 IE11のサポート終了から2年が経ち、現在はモダンブラウザの時代です。Chromeをはじめ、chromiumベースのEdge、Safari、Firefoxはエバーグリーンブラウザ（最新版に自動アップデートするブラウザ）と呼ばれています。 現在の制作環境に合わせて制作された新しいリセットCSSの中から特に注目すべきリセットCSSを紹介します。CSSのテクニックや知見も満載です！ リセットCSSとは リセットCSSの使い方・書く順番 どのリセットCSSが適しているかの選び方・カスタマイズ方法 A (more) Modern CSS Reset -モダンブラウザに最適化された新しいリ
なんかスルーしてた『オクトパストラベラーⅡ』を今更遊んだらめちゃくちゃ面白かったので、この記事だけでも読んでくれませんか
押し通る！（アンテロープ・スタッグ） 8人のキャラの物語を体験するRPG、それが『オクトパストラベラー』。そして、それは続編でも同じ。バーッと広げられた世界地図と、各地に点在する主人公。 まず最初に行うのは、その8人の中から「主人公」を決めること。 もう、迷う。 結局8人分のお話は全部見られるからこの主人公選択による変なルート分岐とかはないのだけれど、いざ「さぁ8人の中から1人を選びたまえ！」と言われると、これが結構迷う。ヒトリダケナンテエラベナイヨー！ しかし、そんなに迷っている時間はない。なぜなら、締め切りという名の悪魔が口を開けて待っているから……。 とはいえ、『オクトラⅡ』は元々やりたかったゲームでもある。「じゃあお前なんで発売当時スルーしてたんだよ」とか言わないでください。うーん、気分？ あるじゃん？ 「なんか理由はないけどスルーしてたゲーム」って……。な、なんでスルーしてたんだ
PS3『メタルギアソリッドV』の核廃絶イベントが、正規ルートで初めて発動か【UPDATE 不正行為によるイベント発生との調査結果】 - AUTOMATON
ホーム ニュース PS3『メタルギアソリッドV』の核廃絶イベントが、正規ルートで初めて発動か【UPDATE 不正行為によるイベント発生との調査結果】 ※2020年10月13日、メタルギア公式Twitterアカウントが、核廃絶イベントは不正行為により発生したものであるとの調査結果を伝えた。記事タイトルも、その点を強調するよう変更。記事本文のUPDATE文は、ページ下部記載 【原文】 PlayStation 3版『メタルギアソリッドV ファントムペイン』の核廃絶イベントが7月27日に発動したようだ。同イベントは2018年2月、「サーバー側が不正な値を受信」したことによって誤発動したケースはあったが（関連記事）、正規ルートで流れたのは今回が初めて。つまり、イベント発動条件である「プラットフォーム別のサーバー上からすべての核兵器が廃棄され、総核兵器数がゼロになる」が満たされた。2015年9月のゲー
子どもの進学を見据え文京区に建てた家。全館空調＆全館浄水器で快適さを追求【エンジニア、家を建てる】 - MY HOME STORY │スーモカウンター注文住宅
東京都文京区に注文住宅を建てたエンジニアのTomohisaさん。都心に注文住宅を建てるという金額面でのデメリットを懸念しつつも、長期的な資産価値を考慮し「建物ではなく土地に可能な限り予算をかける」ことを選択しました。 そうして建てた自宅では全館空調、全館浄水器といった生活の快適さを追求する一方で、仕事スペースやネットワーク環境は必要最小限に。さまざまな制約がある中でバランスを取った家づくりを心がけたといいます。 職業柄、「よりよいもの」や「よりよい環境」を求める方が多いエンジニアの家づくりを紹介する「エンジニア、家を建てる」第8回です。 はじめまして、Tomohisaと申します。年齢は40代後半で、同世代の妻と小学生の娘2人（小5、小2）の4人で暮らしています。 大学生の頃に外資系ベンチャー企業でアルバイトを経験して以来、ベンチャー企業を渡り歩くエンジニア人生を送ってきました。アプリからイ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
7pay不正利用、セブンイレブンから情報漏えいか…セブンのセキュリティは極めて脆弱
元推しが廃業した話 - kkk__oO’s blog
いい加減氷河期世代は一度ちゃんと竹中直人と直接対決すべきだよ
Goのロギングライブラリ 2021年冬 - moriyoshiの日記
「謝っても何の解決にもならない」とまったく謝罪しない人に何故謝罪してほしいかを言語化して伝えたら謝罪するようになった話
高精度でテキスト分類を行えるAIの環境を用意しました【BERT】 - ニートの言葉
香港デモ、１７０万人参加 警察許可ないまま通り埋める：朝日新聞デジタル
東京オリンピックのサイバー関連の出来事についてまとめてみた - piyolog
「ぼうけんのしょが消える」って何が起きていたの？ リセットボタンを押していた理由 | マグミクス
細野晴臣とアンビエントミュージック（後編） | 細野ゼミ 1コマ目（後編）
オムニ7（7iD）を退会する方法。個人情報流出や不正利用のリスク大なので、退会前に情報の書き換えを
2020年夏アニメ1話ほぼ全部観たので気楽な感想書くよ - Sweet Lemon
毎日本番DBをダンプして、ローカルと開発環境で利用して生産性を上げてる話
従業員を標的にした認証サービスに対するスミッシングについてまとめてみた - piyolog
業務端末としてLinuxデスクトップを使うために設定したこと - Plan 9とGo言語のブログ
「風来のシレン6」が、とても「良質な失望」をプレイヤーに提供してくれる傑作だったのでおすすめします
休日に寝すぎて月曜がつらい、土日に倒れ込むように休む…… ついやりがちな“NG行動”と、専門家が教える効果的な休み方
食べ過ぎた翌日の『リセット飯』みんなはどんなの？レシピも含めいろいろ集めてみたよ
SQLiteがバージョン管理システムとしてGitを採用しない理由