TL;DR: Instead of redirecting API calls from HTTP to HTTPS, make the failure visible. Either disable the HTTP interface altogether, or return a clear HTTP error response and revoke API keys sent over the unencrypted connection. Unfortunately, many well-known API providers don't currently do so. Updated 2024-05-24: Added the Google Bug Hunter Team response to the report that the VirusTotal API resp
シンプルフォーム株式会社でインフラエンジニアをしている守屋です。 本記事では Aurora MySQL の OOM(メモリ不足)エラーについて、原因となるクエリを特定するために役立つ Tips を弊社での実例を交えてご紹介します。 発端 突如 Slack に鳴り響く不吉な通知。 「パターン青！障害です！！」 どうやら本番環境の Aurora クラスターがフェイルオーバーしてアプリケーションが DB コネクションエラーを引き起こした模様です。幸いインスタンスは冗長化していて Aurora のフェイルオーバーは高速であるため、ユーザー目線では瞬断が発生した程度の比較的影響が小さめな障害に留まりました。しかしインフラエンジニアとしては捨ておけない状況です！早速原因の調査を始めました。 フェイルオーバーの原因 結論から言うとメモリ使用量がスパイクして OOM エラーが発生したことが原因でした。根拠
Googleに聞く「Google メッセージ」日本展開の意義 AppleのRCS対応は「非常に楽しみにしている」
Googleに聞く「Google メッセージ」日本展開の意義 AppleのRCS対応は「非常に楽しみにしている」（1/2 ページ） Googleは、5月14日、15日（現地時間）にかけて開催したGoogle I/Oで、「Googleメッセージ」の日本展開を発表した。Googleメッセージは、RCS（Rich Communication Services）を活用したメッセージアプリ。既にサービス自体は始めていたが、同アプリが標準搭載されている端末はPixelシリーズなどの一部にとどまっていた。今後は、KDDIが販売する端末にGoogleメッセージをプリインストールし、日本での普及を加速させていく構えだ。 そのGoogleメッセージの製品管理チームを率いるAndroid and Business Communications Directorのヤン・イェンドレヨヴィッチ氏が、日本の報道陣のグル
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 米ボイシ州立大学などに所属する研究者らが発表した論文「Exploiting CPU Clock Modulation for Covert Communication Channel」は、インターネット接続を遮断された規制の厳しいPCであっても、CPUの処理速度を意図的に操作することで、一部のアプリケーションでひそかにデータをやりとりできる攻撃を提案した研究報告である。 コンピュータをハッキングから守るためには「エアギャップ」と呼ばれる、ネットから物理的に分離したセキュリティ上の予防措置がある。また全てを遮断するのではなく、コンピュータ自体はインターネ
KDDIは今後、米Google（グーグル）が提供する「Googleメッセージ」を、Android端末の標準アプリとして採用する。SMS（ショートメッセージサービス）の発展形であるRCS（Rich Communication Services）に対応したGoogleメッセージをKDDIが採用することは、同じくRCS対応の「＋メッセージ」に引導を渡すことになるかもしれない。 2つのRCS対応サービスが併存 グーグルは米国時間2024年5月14日、同社の開発者向けイベント「Google I/O」を開催した。スマートフォンの新機種である「Pixel 8a」を事前に発表したこともあり、基調講演ではAI（人工知能）に関する新技術のアピールに大半を費やしていた。 それだけグーグルは、米OpenAI（オープンAI）に先行された生成AIの分野で危機感を抱いているのだろう。巻き返しを図りたい様子がうかがえた。
KDDIが5月16日、Googleが提供するメッセージサービス「Google メッセージ」を、Android端末の標準アプリとして追加採用することを発表した。Googleが表明しているグローバル標準のRCSの取り組みに賛同し、AI技術なども活用しながらユーザー体験向上を目指すとしている。Android端末への採用時期は、あらためて告知する。 Google メッセージは、従来のSMSを拡張したRCS（Rich Communication Services）に準じており、電話番号ベースで写真や動画を送受信できる。RCSはGSMAで標準化されており、全世界で採用キャリアや対応機種が拡大している。 KDDIは、国内では同じくRCSに準拠したメッセージサービス「＋メッセージ」を提供しているが、ここにGoogle メッセージが加わることになる。同社は、これまでのメッセージサービスで培ってきたアセットや
KDDIが「Googleメッセージ」採用を決めた理由 「+メッセージ」併存で分断のおそれ(石野純也) | テクノエッジ TechnoEdge
慶應義塾大学卒業後、新卒で出版社の宝島社に入社。独立後はケータイジャーナリスト/ライターとして幅広い媒体で執筆、コメントなどを行う。ケータイ業界が主な取材テーマ。 「Gemini 1.5 Pro」「Gemini 1.5 Flash」「Project Astra」などなど、AI一色だったグーグルのGoogle I/Oですが、Androidの新展開として発表されたトピックスの中に、サラッと日本向けのGoogleメッセージに関する言及がありました。 日本ではKDDIと協力し、RCS対応のGoogleメッセージを展開してゆく趣旨の内容です。 これを受け、KDDIも16日にGoogleメッセージを採用していくことを発表。具体的な時期は明かされていませんが、今後、同社の取り扱う端末にはプリインストールアプリとしてGoogleメッセージが内蔵されていくことになります。 KDDIに確認したところ、同じRC
It is important to note that the component model does not support low-level (C-style) pointers. As such, you cannot pass object graphs or recursive data structures. In this respect, it shares the same limitations as JSON. To minimize data copying, the component model introduces the concept of resources, which we will explore in more detail in a forthcoming section of this blog post. The jco projec
gpt-4o はじめに こんにちは、ACS事業部の佐竹です。 今回のMicrosoft Buildで発表されたGPT-4oについて、どの程度レスポンスが良くなったか是非触ってみたく、今回の記事を書くことにしました。 1.1.5.Azure OpenAI Serviceの主なAIの進化 news.microsoft.com 以前、Azure Communication ServiceとAzure OpenAI Serviceを使って、コールセンターを作ってみたのですが、そこにGPT-4oを組み込む形でGPT-4-32kとの速度比較を行いました。 techblog.ap-com.co.jp 上記の記事はハンズオン形式で記載しておりますので、お手隙の際に是非手を動かしていただけますと幸いです。 概要 全体アーキテクチャは以下のようになります。 アーキテクチャ図 全体の流れは以下の通りです。 ユー
KDDI株式会社 KDDIは2024年5月16日、Google が提供する Google メッセージアプリを Android 端末の標準アプリとして今後、追加で採用することをお知らせします。KDDIは Google が表明しているグローバル標準のRCSの普及・拡大や魅力化の取り組みに賛同し、今後、AIなどの技術を活用し、メッセージサービスのユーザーエクスペリエンス向上を目指していきます。 SMSのようなメッセージサービスは、電話番号をIDとして利用できる利便性から、さまざまなサービスの認証のほか、ビジネスでの利用用途が拡大しています。さらに、従来のメッセージ機能を拡張したRCS（Rich Communication Services）は、GSMAで標準化され、全世界で採用事業者や対応端末が拡大しています。 Google は Android プラットフォームを全世界で提供するほか、RCSのよ
Internet Engineering Task Force (IETF) K. Davis Request for Comments: 9562 Cisco Systems Obsoletes: 4122 B. Peabody Category: Standards Track Uncloud ISSN: 2070-1721 P. Leach University of Washington May 2024 Universally Unique IDentifiers (UUIDs) Abstract This specification defines UUIDs (Universally Unique IDentifiers) -- also known as GUIDs (Globally Unique IDentifiers) -- and a Uniform Resou
Top Website Accessibility Testing Tools For Inclusive Web Design
In an increasingly digital age, the internet serves as a vital resource for information, communication, commerce, and entertainment. However, for the millions of people living with disabilities, navigating the web can present significant challenges. Web accessibility addresses these challenges by ensuring that websites, tools, and technologies are designed and developed to be usable by everyone, r
Motivation Introduction User input strace Printing non-printable stty raw -echo -isig UTF-8 Conclusion Motivation This blog series explains how modern terminals and command-line tools work. The primary goal here is to learn by experimenting. I’ll provide Linux tools to debug every component mentioned in the discussion. Our focus is to discover how things work. For the explanation of why things wor
hasaqui連載 第一回日本の黎明期コンピュータアートを再考する | MASSAGE MAGAZINE マッサージマガジン
この連載では、まだ歴史の精査が十分になされていない日本における黎明期のコンピュータアートの荒野を逍遥し、新たな小道を切り拓くことを目指している。そのためには、コンピュータアートのパイオニアたちの足跡を横断的に確認する必要がある。日本におけるパイオニアは、美学者であり1964年の春に日本で最初のコンピュータによる画像を制作した川野洋、66年に結成しプロッターによるコンピュータアートやインタラクティブアート作品を制作したCTG（Computer Technique Group）1、67年に日本で初めてコンピュータによるアニメーションを制作したSARASVATI2、73年に樹木構造を生成するプログラムを実現した出原栄一といったアーティストたちである。「黎明期」は主に60年代から70年代前半を想定しているが、適宜それ以降の事象についても取り上げるつもりである。 加えて、いくつかの観点から黎明期のコ
AI Agents are disrupting automation: Current approaches, market solutions and recommendations
The mainstreaming of AI tools has ignited hope for dramatic productivity improvements for knowledge workers and consumers alike. Transformer-based Large Language Models (LLMs) have demonstrated AI capabilities that are transforming workflows with new automation approaches. In the article below, we trace the automation journey in the age of AI and dig into some of the current and evolving platforms
Washington Postは17日「ロシア軍のハルキウ突破はウクライナ軍の兵士不足だけが原因ではない」と報じており、ロシア軍は5月10日に電子妨害でStarlinkの通信を遮断、第125旅団の指揮官は「敵の動きが完全に見えなくなった」と証言している。 参考：Front, weapons, personnel rotations and peace: Zelenskyy’s key statements from meeting with media 参考：Сирський: Росіяни на Харківщині розширили зону бойових дій на 70 км 参考：Про 125 ОБрТрО та вклад бійців в утриманні ділянки Глибоке-Зелене 参考：Second Russian invasion of K
On 14 November 2023, NASA’s interstellar space probe Voyager 1 began sending gibberish back to Earth. For five months, the spacecraft transmitted unusable data equivalent to a dial tone. In March, engineers discovered the cause of the communication snafu: a stuck bit in one of the chips comprising part of Voyager’s onboard memory. The chip contained lines of code used by the flight data subsystem
As a mediocre engineer, I took Internet and HTTPS communication for granted and never dove any deeper. Today we’re improving as engineers and learning a rough overview of how internet communication works, specifically focusing on HTTP and TLS. The Internet is “just” a network of interconnected computer networks. The term "Internet" literally means "between networks." It operates as a packet-switch
日本製メッセージアプリ「+メッセージ」とは…利用者は4000万人を突破、LINEとの違いは？（All About） - Yahoo!ニュース
NTTドコモ、KDDI、ソフトバンクが提供する「+メッセージ」をご存知でしょうか。「LINE」と非常に似たサービスにも見えますが、実は全くの別物です。+メッセージとは一体どのようなサービスなのか、解説します。 スマートフォンでテキストや画像による「スタンプ」を送り合ってコミュニケーションする、いわゆるメッセージアプリ。 【画像】＋メッセージで使える無料「スタンプ」の例 日本で最も多く利用されているメッセージアプリといえば、LINEヤフーの「LINE」が知られるところですが、世の中には他にも多くのメッセージアプリが存在しています。 とりわけ日本において、LINEに続いて多くの人のスマートフォンに入っているのが「+メッセージ（プラスメッセージ）」ではないかと思われます。 これはNTTドコモ、KDDI、ソフトバンクの携帯3社が提供しているメッセージアプリで、3社が販売するスマートフォンにプリイン
Opening windows in linux with sockets, bare hands and 200 lines of C | Hereket
Opening windows in linux with sockets, bare hands and 200 lines of C Intro In this post I want to create a single file C file program to open a windows inside Linux without using xlib or any similar libraries. The idea is to explore X11 protocol and see how it is used to interact with X server to create windows. Before I had strong association that X11 was some magic thing to manipulate windows an
というNBER論文が上がっている（ungated(シカゴ大)版、ungated(ECB)版）。原題は「Household Inflation Expectations: An Overview of Recent Insights for Monetary Policy」で、著者はFrancesco D’Acunto（ジョージタウン大）、Evangelos Charalambakis（ギリシャ銀行）、Dimitris Georgarakos（ECB）、Geoff Kenny（同）、Justus Meyer（同）、Michael Weber（シカゴ大）。 以下はその要旨。 This paper discusses the recent wave of research that has emphasized the importance of measures of consumers’ i
生成UIで変わるのは作業効率化だけではない
AppleとGoogleが見据える生成UIの世界AIを活用した今後のUIデザインを考察する上で、プラットフォームを開発するAppleとGoogleの動向は注目です。両社ともマルチモーダル大規模言語モデル(Multimodal Large Language Model / MLLM)の研究を進めており、その成果が公開されています。 Recent advancements in multimodal large language models (MLLMs) have been noteworthy, yet, these general-domain MLLMs often fall short in their ability to comprehend and interact effectively with user interface (UI) screens. In this p
Today we’re pleased to announce the beta release of Raspberry Pi Connect: a secure and easy-to-use way to access your Raspberry Pi remotely, from anywhere on the planet, using just a web browser. It’s often extremely useful to be able to access your Raspberry Pi’s desktop remotely. There are a number of technologies which can be used to do this, including VNC, and of course the X protocol itself.
graydon2 | Some notes on Rust, mutable aliasing and formal verification
frog hopSome notes on Rust, mutable aliasing and formal verification Recently Boats wrote a blog post about Rust, mutable aliasing, and the sad story of local reasoning over many decades of computer science. I recommend that post and agree with its main points! Go read it! But I also thought I'd add a little more detail to an area it's less acutely focused on: formal methods / formal verification.
F# developer stories: how we've finally fixed a 9-year-old performance issue - .NET Blog
Programming language authors have to think about many things at once: overall language design, runtime dangers, possible feature misuse, backward compatibility, forward compatibility, and so on. All these aspects, together with communication hiccups and time constraints, might get in the way of some seemingly clear and manageable problems. The Bug The story began in the summer of 2015 with this is
Appleが来週のWWDCで発表する「iOS 18」のメッセージに新たに搭載が見込まれている6つの新機能についてMacRumorsがまとめています。 RCSのサポート 単語単位のエフェクト 返信の提案 カスタム絵文字 メッセージの要約 新しいタップバックアイコン iOS 18のイメージ RCSのサポート Appleは昨年、メッセージアプリでクロスプラットフォームのメッセージング標準であるRCS（Rich Communication Services）を「2024年後半」からサポートすると発表しました（詳細記事）。 RCSのサポートにより、iPhoneとAndroidデバイス間のデフォルトのメッセージング体験は以下のように改善される見込みです。 写真とビデオの高解像度化 音声メッセージ タイピングインジケーター 開封確認 Wi-Fiメッセージング グループチャットの改善 これらの機能はすでに
見てくれ！ これがサイエンス・フィクションの家系図だ。 図の左上に、SFの祖先「Fear and Wonder（恐れと驚き）」がある。 アニミズムや神話・伝説・迷信の流れと、テクノロジーや実験・観察・啓蒙主義の流れが混交し、自然科学とユートピアとロマン主義を養分として、ゴシック小説の巨大な畑が出来上がっている。 ゴシック小説から、科学と技術と恐怖を組み合わせた最初のSF『フランケンシュタイン』が生み出され、ウェルズやハクスリー、ヴェルヌ、アシモフ、ブラッドベリ、ギヴソン、イーガンを始めとする大きな流れがある。これらを支えてきたのはダイムノヴェル（10セントで買える大衆小説）やペーパーバックによる文学と漫画のメディアだ。 映像メディアからは月世界旅行やメトロポリスを始めとして、トワイライトゾーン、スタートレック、スターウォーズ、エイリアン、マトリックス、E.T.を代表とした巨大な流れがある。
2024年4月2日付けで、Springer Nature社が、同社による日本の研究者の研究コミュニケーションの取組に関する調査結果に関する記事を同社のウェブサイトに掲載しました。 調査は、研究や研究成果を広く一般に共有する際の日本の研究者の習慣、動機、課題等を理解することを目的とするものです。2023年1月から2月にかけてアンケート形式で実施され、得られた約1,000件の回答について考察がなされています。 主な調査結果として、以下のようなものが挙げられています。 ・ 回答者の約90％が自らの研究成果を広く社会全般に伝えたいと考えている一方で、約3分の1は過去3年においてそのための取組を行っていない。 ・ 自らの研究成果を社会に伝える際、ほとんどの研究者はプレスリリースや公開講演を選択している。 ・ 研究成果を共有する主な対象は、一般市民（73％）、コミュニティ内の研究者（61％）、学生（4
Google メッセージは、RCS（Rich Communication Service）に準拠しており、テキストだけでなく画像や動画、スタンプなどもやりとりできる。このRCS準拠のGoogle メッセージは日本でも導入され、KDDIが今後、同社のAndroidスマートフォンに標準搭載することも発表している。 →KDDIが「Google メッセージ」をAndroid端末に採用 「RCSの普及とユーザー体験向上を目指す」 なお、Google メッセージアプリ自体はGoogle Playで配信されており、Androidスマートフォン同士ならRCSとしての機能は利用できる。 同社によると、現在、Google メッセージでRCSが有効になっている月間のアクティブユーザー数は世界で10億人を超えているという。 テキストのみをやりとりするSMSにはない特徴として、RCSはエンドツーエンドの暗号化が有効
They explained that one of the emails they sent to a customer was missing a period (.) in the email body. What was more confusing is it only happened to this specific customer, when the same email was sent to a different customer the period was not missing. Recently during my 1 on 1 with my manager we talked about a current project that one of our other teams are working on. This sparked a memory
Application Load Balancer launches IPv6 only support for internet clients
Application Load Balancer (ALB) now allows customers to provision load balancers without IPv4s for clients that can connect using just IPv6s. To connect, clients can resolve AAAA DNS records that are assigned to ALB. The ALB is still dual stack for communication between the load balancer and targets. With this new capability, you have the flexibility to use both IPv4s or IPv6s for your application
皆さんは、「外国人」と英語で言うとき、どんな単語を思い浮かべますか？「foreigner」は「外国人」の和訳として一般的ですが、果たしてこれは、外国人に対して失礼な表現なのでしょうか。 日本語で「外人」と言うことを避けることがあるように、英語でも使用を避けた方が良い表現があります。失礼になる表現が持つニュアンスと、英語圏で正しく使う方法を学んでいきましょう！ 「Foreigner」の意味 要注意！使うと失礼に当たる可能性のある表現 Foreigner Gaijin Alien Outsider 「外国人」と言いたいときは何と言えばいい？ International Person Newcomer Visitor Global Citizen Foreign National まとめ 「Foreigner」の意味 「foreigner」という言葉は「外国人」を意味します。自分が現在いる国の出
Serverless Apps on Cloudflare
About This Title Pages: 275 Published: November 2024 ISBN: 9798888650714 In Beta Serverless Apps on Cloudflare Build Solutions, Not Infrastructure by Ashley Peacock Use serverless technologies to build applications that scale, more quickly and easily, and without worrying about deployment. Whether you’re writing an API, a full-stack app, or real-time code, harness the power of serverless on Cloudf
Mail Manager – Amazon SES introduces new email routing and archiving features | Amazon Web Services
AWS Messaging & Targeting Blog Mail Manager – Amazon SES introduces new email routing and archiving features Amazon Simple Email Service (SES) is a cloud-based email sending service provided by Amazon Web Services (AWS), handling both inbound and outbound email traffic for your applications. It allows users to send and receive email using SES’s reliable and cost-effective infrastructure without ha
Read the memo: Meta is shutting down Workplace, cutting back enterprise ambitions
Social Meta is shutting down Workplace, its enterprise communications business Facebook once had big ambitions to be a major player in enterprise communication and productivity, but today the social network’s parent company Meta will be closing a very significant chapter in that story. TechCrunch has learned that Meta is shuttering Workplace, a version of Facebook that had been built to enable com
Japan: Cultural Perceptions in the Eyes of Foreigners｜Himanshu Jain
Have you ever seen the same foreigners who admire Japanese traditions and culture tend to be severely critical of the same when it comes to the work environment? This paradox, where foreigners appreciate Japanese culture broadly but criticize the work culture specifically, does indeed stem from the same cultural roots. This divergence in perception can be attributed to how cultural practices are e
親方は数年前に転職しました。 前職は大学の恩師が創設された研究所で、親方はその研究所がある限りそこにいるものだと誰もが（親方ですら）思っていました。 然れども25年の間には移転もあり、所長も変わり、いろいろありまして。 だんだんとこのまま続けることに心の悦びがなくなっていきました。 でもまだ実際どうするかまでは考えていなかった頃、あーちゃんが長年懇意にされている松木先生に、対面でご相談にのっていただける機会がありました。 先生の鑑定は数字を使う独自の鑑定方法なのですが（←ざっくりすぎる説明）、さらには先生の第三の目👁ももちろんお使いになられるので、何かとお見通されちゃう訳ですハイ👁🗨 「ずっと研究所にいるか」をお訊きした時、親方の右肩後ろあたりをじっと見つめられながら、 「そう遠くない将来で、現職と一部内容の被っている職種に移ってイキイキ働いている。勤務地は今よりも家から近い職場」
Since the emergence of generative AI products like Chat GPT and GPT4 last year, there has been a silent, collective sense of dread amongst workers across most industries. At first, it was fun, we were asking Chat GPT numerous useless questions like how to rule the world and so forth, making funny tweets and memes about it and even using it to do our assignments and projects. But after a while, it
Updated:May 28, 2024 | at 03:49 PM•16 min read The excessive use of microservices is still widespread, and this is bad for the earth! I assumed it was common knowledge by now, but I was very wrong. This article aims to clearly explain why you should minimize or eliminate the use of microservices and opt for properly structured modular systems (or any better alternative) instead. Table of Contents
Spying, hacking and intimidation: Israel’s nine-year ‘war’ on the ICC exposed
When the chief prosecutor of the international criminal court (ICC) announced he was seeking arrest warrants against Israeli and Hamas leaders, he issued a cryptic warning: “I insist that all attempts to impede, intimidate or improperly influence the officials of this court must cease immediately.” Karim Khan did not provide specific details of attempts to interfere in the ICC’s work, but he noted
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Your API Shouldn't Redirect HTTP to HTTPS
Aurora MySQLのメモリ不足の原因を特定する
職場の「一部ネット接続できない規制PC」から機密データを盗むサイバー攻撃 米研究者らが発表
「＋メッセージ」の終わりの始まりか、KDDIがGoogleメッセージを標準採用
KDDIが「Google メッセージ」をAndroid端末に採用 「RCSの普及とユーザー体験向上を目指す」
VS Code Extensions and WebAssembly
GPT-4oがどれぐらい早くなったのかコールセンターに導入して試してみた話 - APC 技術ブログ
メッセージサービスの魅力向上に向け Google メッセージを採用 | KDDI News Room
RFC 9562: Universally Unique IDentifiers (UUIDs)
How terminal works. Part 1: Xterm, user input
ロシア軍がハルキウで成功した要因、電子妨害によるStarlinkの通信遮断
How NASA is Hacking Voyager 1 Back to Life
Mediocre Engineer’s guide to HTTPS
家計のインフレ予想：金融政策への最近の洞察の概観 - himaginary’s diary
Raspberry Pi Connect - Raspberry Pi
「iOS 18」のメッセージに追加予定の6つの新機能を確認 - こぼねみ
SFの世界を一冊で一望する『サイエンス・フィクション大全』
日本の研究者の研究コミュニケーションへの取組に関するSpringer Nature社による調査結果（記事紹介）
RCS対応の「Google メッセージ」で何ができる？ 写真を使った「フォト文字」やフキダシの色変更などを案内
The curious case of the missing period
「Foreigner」は失礼な表現？「外国人」と言いたい時は何て言う？ - ネイティブキャンプ英会話ブログ
親方だけに飼いやすい猫 〜松木先生の鑑定 - Love of Cats 猫たちからのギフト
Why AI wont take your job just yet
Don't Microservice, Do Module | Ali Khaleqi Yekta