Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
社内で検知された悪性通信を調査したらドメインパーキングだった話 - NTT Communications Engineers' Blog
こんにちは、イノベーションセンターの冨樫です。Network Analytics for Security プロジェクトに所属しています。 突然ですが皆さんはドメインパーキングというサービスを知っているでしょうか？詳細については後述しますが、以前イノベーションセンターの検証網でマルウェアに関する悪性通信が検知されたため通信先を調査したところ、ドメインパーキングだったことがあります。本記事ではこの調査を通して得られたドメインパーキングに関する知見とその調査過程を紹介します。また、今回紹介するドメインパーキングの悪用事例や外部インテリジェンスを活用した調査は基礎的な内容ですので、本記事は主に初学者の方の知見にしてもらうことを目的としています。 ドメインパーキングについて アラートの概要 Ursnif について 接続先についての調査 検知されたアラートの危険性について さいごに ドメインパーキン
TM NETWORKの40周年記念のトリビュートアルバムを、きちんと盤で買いました。 こういうトリビュートアルバム、カバーアルバムの類は、ここ十数年割とお手軽にあまりお金かけることなくリリースされることが多くなっていて、数曲いいのはあっても全体としては何だかなあというものが多いですが、これは違います。 さすが「周年」を冠したアルバムだけあって、各曲ともお金をかけて丁寧に制作されていることがわかりますし、別のトリビュート系アルバムには割とよくある「とりあえずヒット曲並べとけ」という感じはなく、きちんと担当ミュージシャンに違和感なくハマる楽曲を選択していることもあって、非常に聴きごたえのあるアルバムになっています。 以下各曲。 01. SEVEN DAYS WAR / GREe4N BOYZ 確かに彼らがTMの曲をやるとすればこれだという気持ち。ただ、従来の彼らのトレードマーク的歌唱であるとこ
今作にはGRe4N BOYZ、CAPSULE、B'z、澤野弘之 feat. SennaRin、ヒャダイン with DJ KOO、乃木坂46、西川貴教、松任谷由実 with SKYE、坂本美雨、くるり、満島ひかりが参加。トレイラーは6分超におよぶもので、GRe4N BOYZによる「SEVEN DAYS WAR」、CAPSULEによる「Self Control（方舟に曳かれて）」、B'zによる「Get Wild」などトリビュートアルバムに収められる全11曲をダイジェストでチェックできる。 なお「TM NETWORK TRIBUTE ALBUM -40th CELEBRATION-」はCD2枚組。豪華アーティストがカバーした音源を収録したDISC 1と、各楽曲のオリジナル音源を収録したDISC 2が同梱される。 TM NETWORK TRIBUTE ALBUM -40th CELEBRATIO
「大人の数トレチャンネル」(YouTube)に私が出演した時の後編の動画があまり再生回数が伸びてないので改めて紹介をさせていただく次第である。 このブログでも以前ちらっと書いた、「将棋ソフトを開発して3000万円損した話」が出てくる。(詳しい内容については動画をご覧いただきたい) それとは関係ないのだが、動画の内容に関連して、いくつか補足しておきたいことがある。 AI界隈では、「プロ棋士 VS 将棋AI」という構図が「人間 VS AI」の縮図だと言われることが多々ある。例えば、これは「将棋AIのようにAIが人間を打ち負かしたあとは、○○○な未来になっていく」みたいな文脈で用いられる。 しかし、人間が将棋AIに抵抗してきた歴史について当事者視点で語ってあるブログや書籍はあまりに少なく、そのへんの情報がまるで伝わっていないように思う。 そこで、本記事では私が当事者視点でだらだらと書いていく。
AIの新星ニューラルネットワーク「KAN」とは？ LLMが“カンニング”して評価を盛ってた？ など重要論文5本を解説（生成AIウィークリー） | テクノエッジ TechnoEdge
2014年から先端テクノロジーの研究を論文単位で記事にして紹介しているWebメディアのSeamless（シームレス）を運営し、執筆しています。 1週間分の生成AI関連論文の中から重要なものをピックアップし、解説をする連載です。第45回目は、生成AI最新論文の概要5つを紹介します。 生成AI論文ピックアップ 高精度なニューラルネットワーク・アーキテクチャ「KAN」をMITなどの研究者らが開発 1手先のトークン予測ではなく、4手先のトークンを同時に予測するモデルをMetaなどが開発 医療分野に特化したマルチモーダル大規模言語モデル「Med-Gemini」をGoogleが開発 大規模言語モデルが答えに相当するベンチマークを事前に学習し、高い評価を出していた？ AIカンニング問題を指摘した研究 一貫性の高い長編ビデオをテキストから生成するAIモデル「StoryDiffusion」 高精度なニューラ
寺田 学（@terapyon）です。2024年4月の「Python Monthly Topics」は、Python Web UIフレームワークの1つであるStreamlitを使ってWindowsやmacOSのデスクトップアプリを作る方法を解説します。 目的・モチベーション Pythonで自動化のスクリプトを作ったり、JupyterLabやColaboratoryでデータの可視化を行うことがあります。これらを作成者以外の多くの方に利用してもらう方法として、Webシステムやデスクトップアプリとして提供する方法が考えられます。 Webシステムの構築やデスクトップアプリの作成となると、技術的なハードルがあります。他には、時間的なコストに見合わないという状況もあり得ます。 Python Web UIフレームワークを使うことで、比較的少ないコードでWeb UIからスクリプトの実行や可視化をするアプリ
株式会社リクルート エンジニアコース新人研修の内容を公開します！（2023年度版） | Recruit Tech Blog
こんにちは！ 2023年度エンジニア新卒の、吉田です。 株式会社リクルート 新卒エンジニアコースでは、部署への配属前に、BootCampと呼ばれる新人研修を行っています。 本日は2023年度の研修の内容を、実際に受講した新卒の立場から紹介させていただきます。 研修の内容については毎年反響をいただいていますが、今年度も一段と進化し、より充実した研修でした。 ページ下部に研修資料を公開していますので、ぜひ研修の雰囲気を感じ取っていただけると嬉しいです。 研修の概要 エンジニアコースの新人研修は、配属後にスピード感を持って成長できるようになることを見据え、 「さまざまな技術領域の講座を受け、興味関心を広げて、知らなかった好奇心に出会う」 「現場で求められる『仕事への取り組みスタンス』をつかむ」 「気軽に相談できる仲間（同期）をつくる」 の３点が目的とされています。 今年度は、入社前に行われたスキ
ドメインを省略せずに表記する完全修飾ドメイン名(FQDN)の記述において、末尾に「.(ドット)」を付けるのが正式な表記です。末尾のドットの有無がどういう場合に問題になるのかについて、DNSサービス検出ツール(DNS-SD)についての情報をまとめるサイトのdns-sd.orgが掲載しています。 Trailing Dots in Domain Names http://www.dns-sd.org/trailingdotsindomainnames.html 余り知られていないことではあるものの、例えば「https://gigazine.net」ではなく「https://gigazine.net.」と末尾に「.(ドット)」を付けてアクセスしてみても問題なくGIGAZINEが表示されるように、末尾にドットを付けるのが完全修飾ドメイン名の正式な表記です。 1987年に発効されたDNSの仕様を定めた
はじめに よくQiitaでおすすめアプリとかの記事を見かけますが 逆に使わなくなったアプリの紹介記事ってなくね？ と思い今その勢いで本記事を書き進めています。需要があるかはしーらないっ。 本記事では、今年で4年目のエンジニアが作業効率を追い求める中で淘汰されていったアプリたちを紹介します。 ちなみに当方Macユーザです。 エディタ Visual Studio Code 3年目くらいまでは結構使ってました。 settings.jsonやkeybindings.jsonをdotfilesで管理してみたいなこともするくらいには使ってました。 が、何かのタイミングでvimに興味を持ち、vimを使いはじめてから徐々に使わなくなってゆきました。 vimに興味を持った最初の頃はVSCの拡張でvimがあったので、それを使ってました。 VSCでvimの操作を再現できる拡張です。 しかし vimと言えば学習コ
『ヘルダイバー2』Steam版、突如PSNアカウントとの連携必須化となり批判殺到。開発元はお詫びするも「SIEの決断だから」と葛藤 - AUTOMATON
ホーム ニュース 『ヘルダイバー2』Steam版、突如PSNアカウントとの連携必須化となり批判殺到。開発元はお詫びするも「SIEの決断だから」と葛藤 Arrowhead Game Studiosは5月3日、『HELLDIVERS 2（ヘルダイバー2）』Steam版に向けて「アカウント登録のアップデート」と題したニュースを投稿した。この投稿以後、ユーザーからは不満の声が続出。ニュース投稿後の初日におよそ2万件以上の低評価レビューが投稿されている。SteamとPlayStation Networkアカウントの連携が義務化したことを受けてのユーザーによる反応のようだ。 『HELLDIVERS 2』は、最大4人協力プレイ対応のTPSだ。2015年発売の『HELLDIVERS』の続編として位置づけられている。プレイヤーはスーパーアース連邦のエリート部隊ヘルダイバーの一員となり、自由と管理民主主義を守
Intro IETF の httpbis で、 Reverse HTTP Transport という仕様が提案されている。 Reverse HTTP Transport https://www.ietf.org/archive/id/draft-bt-httpbis-reverse-http-01.html この仕様は、 Origin サーバの前に何かしら Intermediaries (Loadbalancer, Reverse Proxy, CDN etc)があるのが一般的な現代の Web サービス構成において、非常に革新的なアイデアを取り入れたプロトコルと言える。 まだ v01 という初期段階ではあるが、発想が非常に面白かったので、読書メモを残す。 登場人物 ベースとして HTTP の話にはなるが、登場人物が多いため Client/Server という「相対的な役割」で話をすると、紛
オンライン決済サービスのStripeが年次カンファレンス「Stripe Sessions 2024」で、不正使用をチェックするAIツールの追加や従量制課金のアップグレードなど、50種類以上の新機能をアップデートしたと発表しました。記事作成時点でリリース予定の新機能は250種類以上あるとのことで、今回発表されたのはその一部とのことです。 Stripe Sessions: 50+ announcements, including AI-powered payments, major upgrades to Connect, interoperability, and more https://stripe.com/jp/newsroom/news/sessions-2024 Our biggest product updates from Sessions 2024 https://strip
強化学習未経験者がテトリスの AI を作ってみた話
はじめに この度、強化学習によるテトリスの AI を作成してみました。想像以上にうまくいき、最終的には半永久的にラインを消してくれる AI に成長してくれたので、今回はその記録として AI を作成した過程をここに記していきます！ 今回の AI の概要 今回作成したテトリス AI の概要は以下の通りです。 特定のゲームの状態から可能な行動パターンを全てシミュレーションする 行動後の状態を入力情報として Neural Network に今後の報酬の期待値を推測させる 今後の報酬の期待値が一番高くなる行動を実際の行動として選択して遷移する (貪欲方策) Game Over になるまで 1 ~ 3 を繰り返す Tetris AI を可視化した図 何も知らない頃は『AI ってどうやって動いてるんだ？』と自分は思っていたんですが、動作原理は非常にシンプルです。強化学習とは、この今後の報酬の期待値を推測
pytest でテストケース毎に DB を自動的に初期化して、テスト開発体験を向上させる - SalesNow Tech Blog
概要 Web バックエンドのテストコードを書く場合、その多くは DB に依存していることが多いです。 DB 関連のテストは、テストデータの準備やテストケース毎の DB 処理化を適切に行うことが重要ですが、手間がかかる場合あるため、Mock で擬似的にテストしてしまうことも多いかと思います。 ただ、Mock を使ったテストは本質的な問題を検知できない意味のないテストになってしまう可能性があり、可能な限り DB の Mock を行わずに、実際の DB を使用してテストすることが望ましいと考えています。 本記事では、pytest、sqlalchemy、PostgreSQL を使った場合に、テストケース毎に DB を簡単に初期化しつつ、テストケース毎の前提データ登録も簡単うことでテスト開発体験を向上させる方法を紹介します。 前提環境 本記事では、以下の環境を前提として説明いたします。 python
tl;dr はじめに DuckDB とは DuckDB では何が読めるのか 使ってみる S3 上のJSON を読んでみる リレーショナルデータベース 他ツールではなく DuckDB を使うメリット しくじりポイント （特にリリースされたばかりの）バージョンには気をつける S3 のオブジェクト数が多い場合不都合がありがち スレッドの調整が必要な場合も Redshift には未対応 終わりに 付録 MySQL のデータを読み込む例の MySQL 側の準備 tl;dr DuckDB 便利だよ。分析以外でも使えるよ 色々な場所のデータを閲覧・結合できるよ。標準SQLも使えるよ ただし、細かい落とし穴は色々あるので気をつけてね はじめに2023年4月にデータエンジニアとして入社したmin（@not_rogue）です。暖かくなるにつれ、YouTube で見た南伊豆ロングトレイル | 松崎町に行く機運が
執筆 山内 直 有限会社 WINGSプロジェクトが運営する、テクニカル執筆コミュニティ（代表 山田祥寛）に所属するテクニカルライター。出版社を経てフリーランスとして独立。ライター、エディター、デベロッパー、講師業に従事。屋号は「たまデジ。」。著書に『Bootstrap 5 フロントエンド開発の教科書』、『作って学べるHTML＋JavaScriptの基本』など。 監修 山田 祥寛 静岡県榛原町生まれ。一橋大学経済学部卒業後、NECにてシステム企画業務に携わるが、2003年4月に念願かなってフリーライターに転身。Microsoft MVP for Visual Studio and Development Technologies。執筆コミュニティ「WINGSプロジェクト」代表。 主な著書に「独習」シリーズ、「これからはじめるReact実践入門」、「改訂3版 JavaScript本格入門」他、
『ヘルダイバー2』Steam版、予定していたPSNアカウント連携必須化の実施を中止。批判殺到を受けSIEが声明発表 - AUTOMATON
ソニー・インタラクティブエンタテインメント（以下、SIE）は5月6日、『HELLDIVERS 2』のPC（Steam）版向けに予定していたSteamとPlayStation Network（以下、PSN）アカウントの連携必須化について、導入のためのアップデート配信を中止すると発表した。 本作は、デベロッパーのArrowhead Game Studiosが開発しSIEが販売する最大4人協力プレイ対応のTPSだ。今年2月にPC（Steam）およびPS5向けに発売され大きな人気を得たが、Steam版においては、上述したアカウント連携を巡りユーザーから大きな批判にさらされることとなった。 Helldivers! An important message from our partner Playstation about account linking for PC players and its
【読売新聞】 小室哲哉、宇都宮隆、木根尚登による音楽ユニット、ＴＭ ＮＥＴＷＯＲＫがデビュー４０周年を迎えた。ＴＭがポピュラー音楽史に果たした役割について、リーダーの小室に聞いた。（聞き手・読売新聞文化部 鶴田裕介） ――ＴＭの特徴
はじめに 半月ほど前に、ようやく自分の VPS 環境で動いているものすべてを kubernetes クラスタに移行しました。とても満足感が高くやって良かったと思っています。 ウェブサーバ、メールサーバ、Nostr のリレーサーバや Nostr/Bluesky/Twitter で動かしている各種 bot もすべて kubernetes です。 昨日は knative を導入したので、Go や Rust や Ruby や Python や、いろんな言語のクラウドネイティブアプリを簡単に実行できる様にしました。 knative 便利 残念ながら knative は helm パッケージとして提供されていません。ArtifactHub でそれっぽい物が公開されていますが、ほぼ手作業と変わりません。 おおよそ以下の手順でインストールできます。knative ではネットワークレイヤとして以下の3つが用
Ubuntu Weekly Recipe 第814回1500円以下で買えるRaspberry Pi PicoサイズのRISC-VボードなMilk-V DuoでUbuntuを動かす Ubuntu 24.04 LTSではRISC-Vボードのひとつである「Milk-V Mars」をサポートしました。これは中国のRISC-V製品のベンダーであるMilk-Vが作っているRaspberry Piライクなシングルボードコンピューターです[1]。ただしこのMarsはなかなか入手できない状況が続いています。Milk-Vでは他にも64コア搭載されたPCライクなPioneer、10GbEのネットワークスイッチとして使えるVegaなどもリリースしています。今回はRaspberry Pi Picoサイズの小さなボードで、比較的安価で入手性が高いMilk-V Duoシリーズに、Ubuntuをインストールしてみましょう
Is Secure Cookie secure? - CookieのSecure属性・__Host-プレフィックス・HSTSを正しく理解しよう - Flatt Security Blog
こんにちは、 @okazu_dm です。 前回の記事 に引き続きCookie関連のセキュリティに関する記事となります。 今回は、Cookieの仕様を定めたRFC6265(https://datatracker.ietf.org/doc/html/rfc6265)自体に含まれるSecure属性の問題点と、その対策について紹介していきます。 CookieのSecure属性自体は前回紹介したSameSite属性と比較してわかりやすいのもあり、かなり知名度が高いと思われますが、Secure属性単体で守れる範囲というのは実は限定的である、という点を本記事では実験も交えて示していきます。 なお、本記事はセキュリティ以外の分野を主業務とするソフトウェアエンジニアを主な想定読者として書いています。 記事内の検証につかったブラウザのバージョン Cookieについて 中間者攻撃の仕組み 実際に中間者攻撃をして
文中の図は理がない限り、原論文あるいはドキュメントからの引用です。 KANってなに？ KAN（Kolmogorov-Arnold Network） は2024年4月30日にプレプリント公開サイトarXivに投稿された論文 にて提案された従来のMLPとは異なる新たなニューラルネットワーク構造です。1 コルモゴロフ・アーノルド表現定理（Kolmogorov-Arnold representation theorem）に基づいて設計されており、非線形な活性化関数そのものを直接学習することから、パラメータ効率が良く、学習結果の解釈可能性が高いことが特徴です。 上の画像は$x, y$を入力として$\exp(\sin(\pi x)+y^2)$を正解として学習させるケースを示した図ですが、元の関数の関係性がそのまま活性化関数の形状として学習され現れていることが読み取れます。 コルモゴロフ・アーノルド表現
#NTT#HAPS#ソフトバンク 大手携帯キャリアのうち、ソフトバンクは先端技術研究所において、飛行機による通信ネットワーク構築を実現する「HAPS」の開発を進めている。 同社は2019年からHAPSの開発を始め、機体やバッテリー、モーター、アンテナ、通信技術などを研究すると共に、実用化に向けた航空制度整備に向けた取り組みを実施している。 HAPSの飛行機は、上空20キロの成層圏をグルグルと円を描きながら飛行していく。上空から電波を飛ばすことで、地上にあるスマートフォンなどの通信が可能となる技術だ。 最近ではNTN（Non-Terrestrial Network：非地上系ネットワーク）と呼ばれ、6G時代に向けた技術として期待されている。 ただ、一方でNTNにおいては、スペースX社のStarlinkが先頭を走っている感がある。 Starlinkはすでに4000機を超える衛星を飛ばし、世界中で
GitHub - kaytu-io/kaytu: The Kaytu CLI helps you save on cloud costs by finding the perfect server sizes. Kaytu analyzes historical usage and provides tailored recommendations, ensuring you only pay for the resources you need.
Ease of use: One-line command. Use without modifying workloads or making configuration changes. Base on actual Usage: Analyzes the past seven days of usage from Cloud native monitoring (CloudWatch), including advanced AWS CloudWatch metrics (where available). Customize: Optimize for region, CPU, memory, network performance, storage, licenses, and more to match your specific requirements. Secure -
PyTorch の社内勉強会の題材にしたいと思い立ち、畳み込みニューラルネットワーク（Convolutional Neural Network, CNN）を用いた自己対戦型強化学習の三目並べ AI を実装したので公開します。見通しの良いシンプルな実装を目指しました。結局、それなりのコード量になってしまいましたが。 動作環境 Google Colaboratory の CPUランタイムにて動作を確認しました。 概略 おおまかな処理フローは次図の通りです。盤面情報を受け取った先攻方策と後攻方策は、○×を書き込む場所を返します。この先攻方策と後攻方策に AI を実装し自己対戦させます。 盤面情報は、空白マスをゼロ、先攻 ○ を+1、後攻 × を-1とした形状 (H,W)=(3,3) の二次元配列とします。 盤面座標は、場合により二次元座標と1次元に展開したフラット座標を使い分けます。 三目並べの
「高額なJavaのライセンス料を請求される企業が後を絶たない」――。Javaのライセンスに詳しいITコンサルタントはこのように警鐘を鳴らす。ライセンスを気にせずJavaを利用していたところ、ある日突然、高額なライセンス料を請求されるのだという。 Javaプログラムの開発・実行に欠かせないのが、JDK（Java Development Kit）だ。JDKにはJavaプログラムの開発・実行に必要なソフトウエアが含まれる。例えばJava SE（Java Platform Standard Edition）の仕様に準じたAPI実装やJava仮想マシン（JVM）、Javaコンパイラーなどである。現在、様々なベンダーがJDKを提供し、サポート期間やライセンス料がJDKごとに異なる。 米Oracle（オラクル）が提供するJDKディストリビューションには「Oracle OpenJDK」と「Oracle J
中国液晶パネルはなぜ世界トップになったのか 日本シャープ液晶の幕引きに思う（遠藤誉） - エキスパート - Yahoo!ニュース
かつては世界を制覇していた液晶パネルの王者シャープが幕を閉じた。気が付けば中国が液晶パネルの世界トップを走っており、世界生産シェアの70％を中国製が占めている。トップ企業3社とも中国だ。 現状と、なぜこのようなことになったのかを考察する。 ◆世界のトップを行く中国の液晶パネル産業 2016年、シャープが台湾のホンハイ(鴻海精密工業)に買収され、創業以来、初めて社外の社長（鴻海グループ副総裁の戴正呉）が就任したときには日本の落日を思い知らされたものだ。今年5月14日、ホンハイの劉揚偉董事長がオンライン説明会で、シャープがテレビ向け大型液晶パネルの国内生産事業から撤退することを宣言した。 遂にあのシャープが液晶パネル産業から消える。 栄枯盛衰とは言うものの、時代が一つの区切りを迎えたことを突き付けてくる。 では、新しい時代では、いったい世界のどの国のどの企業が覇者となりつつあるのだろうか？ 2
【開催報告 & 資料公開】AWS 春の Observability 祭り 2024 | Amazon Web Services
Amazon Web Services ブログ 【開催報告 & 資料公開】AWS 春の Observability 祭り 2024 こんにちは。ソリューションアーキテクト (以下 SA) の高野です。 2024 年 4 月 25 日に「AWS 春の Observability 祭り 2024 〜Observability 獲得までの旅〜」と題したイベントを開催しました。昨年秋に実施させていただいた AWS 秋のObservability 祭り以来の Observability をテーマにしたイベントになります。ご参加いただきました皆様には、改めて御礼申し上げます。昨年の開催報告ブログはこちら。 本ブログでは、その内容を簡単にご紹介しつつ、発表資料を公開致します。今回は、Observability の獲得プロセスをテーマに様々なセッションを行いました。Observability 獲得の全体像
Opensignalは、最新2024年4月版モバイルネットワークユーザー体感レポートを公開しました。 一貫した品質においてソフトバンクがトップで単独受賞となりました。これは2年連続のことです。さらに「5Gビデオ体験」「5Gライブビデオ体験」「5Gゲーム体験」も単独受賞、5G音声アプリ体験でもauと共同勝者に。 ダウンロード速度は、前回はドコモとauが受賞したものの、今回はauが単独受賞。楽天モバイルは前回よりダウンロード平均速度が7.5Mbpsも向上したとのこと。 楽天モバイルは5G通信速度で二冠達成。特に5Gダウンロード速度は214.5Mbpsとなり、前回から33.6Mbps向上になるとのこと。5G音声アプリ体験はソフトバンクと共同勝者に。5Gアップロードスピードも好調です。 ドコモはカバレッジを死守するも、2受賞のみとなり、最下位の冴えない結果となりました。
最近、プロセッサに「NPU」と呼ばれる人工知能（AI）処理に特化したユニットが搭載されるのがちょっとしたブーム（？）になっている。このNPUって、GPUなどと何が違うのか、なぜプロセッサに搭載されるようになってきたのか解説しよう。 プロセッサに搭載されている「NPU」って何？ Intelの最新プロセッサ「Core Ultra」には、人工知能（AI）処理に特化した「NPU」が搭載されている。NPUは、スマートフォン向けのプロセッサにも搭載が進んでいる。ところで、このNPUはCPUやGPUと何が違うのだろうか？ 写真は、Intelのプレスリリース「AI PCの新時代の到来を告げるインテル Core Ultra プロセッサー」のCore Ultraプロセッサーの写真を使って、「CPU」「GPU」「NPU」の文字を載せたもの。 今回のお題は「NPU」である。出だしから注釈になってしまうが、NPUと
2型糖尿病の原因として真っ先に挙げられるのは運動不足や食べ過ぎです。しかし、新しい研究により1日の睡眠が6時間を切ると2型糖尿病のリスクが高くなることがわかりました。日本人の5～6人に1人が糖尿病かその予備軍であることから国民病とも呼ばれる2型糖尿病と、現代人の共通の悩みである睡眠不足の関係について、専門家が解説しました。 Habitual Short Sleep Duration, Diet, and Development of Type 2 Diabetes in Adults | Diabetes and Endocrinology | JAMA Network Open | JAMA Network https://jamanetwork.com/journals/jamanetworkopen/fullarticle/2815684 Could not getting enou
Internet Engineering Task Force (IETF) K. Davis Request for Comments: 9562 Cisco Systems Obsoletes: 4122 B. Peabody Category: Standards Track Uncloud ISSN: 2070-1721 P. Leach University of Washington May 2024 Universally Unique IDentifiers (UUIDs) Abstract This specification defines UUIDs (Universally Unique IDentifiers) -- also known as GUIDs (Globally Unique IDentifiers) -- and a Uniform Resou
鈴木亮平主演『シティーハンター』が配信開始！Netflixプロデューサーが語る、原作へのリスペクト | GetNavi web ゲットナビ
単行本の累計発行部数は5,000万部を突破。1980〜90年代にはテレビアニメも一世を風靡した人気コミックスの「シティーハンター」がNetflixの実写映画として令和の時代に蘇ります。俳優の鈴木亮平さん演じる主人公の冴羽 獠が、現代の新宿で大暴れ。安藤政信さんが演じる相棒・槇村秀幸と息の合ったコンビ、ヒロイン・槇村 香役の森田望智さんと繰り広げるスリリングなガンアクションなどが見どころです。4月25日（木）から始まる世界独占配信に向けて、エグゼクティブプロデューサーである髙橋信一氏にNetflixが送る最新の『シティーハンター』に懸ける思いをインタビューしました。 髙橋信一●たかはし・しんいち…Netflixコンテンツ部門 ディレクター（実写）。2020年入社。Netflixの東京オフィスを拠点に、日本発の実写作品での制作及び編成を担当。2022 Asian Academy Creativ
バグ・エラー・不具合を動画と画像とメタデータで再現可能にして開発者とサクッと簡単にブラウザの拡張機能で共有できる「Jam」レビュー
「Jam」はボタン一発でスクリーンショットや動画の撮影を行い、OSやブラウザのバージョンなどのメタデータと一緒にまとめて共有できる状態にしてくれるChrome・Edge・Arc・Brave・Operaなど各ブラウザ向けの拡張機能です。ユーザーからのバグ報告を受けるのに便利そうだったので実際に使い勝手を試してみました。 Jam | Build a bug-free product. https://jam.dev/ Jamの公式サイトにアクセスし、「Get Jam for Free」をクリック。 「Chromeに追加」をクリックします。 「拡張機能を追加」をクリック。 アカウントの作成を求められます。今回はGoogleアカウントを使用するので「Continue With Google」をクリック。 ログインに使用するアカウントをクリックします。 「次へ」をクリック。 Jamを開きやすいよう、
スマートフォン向けキーボードアプリの中には、予測変換機能を提供するために入力内容をクラウドに送信するものもあります。トロント大学の研究機関である「Citizen Lab」が中国語のキーボードアプリを分析した結果、9社中8社のアプリにキー入力を傍受できてしまう脆弱(ぜいじゃく)性が含まれていることが明らかになりました。 The not-so-silent type: Vulnerabilities across keyboard apps reveal keystrokes to network eavesdroppers - The Citizen Lab https://citizenlab.ca/2024/04/vulnerabilities-across-keyboard-apps-reveal-keystrokes-to-network-eavesdroppers/ Chinese
BlueskyはTwitter(現X)の代替SNSとして人気を博し、公開からの2年間で550万ユーザーを獲得するなど多くの人に利用されています。そんなBlueskyは14～15人のエンジニアによって構築されているのですが、「これまでどのように構築されてきたのか」という内容についてエンジニア向けのニュースレターである「The Pragmatic Engineer」が掲載しました。 Building Bluesky: a Distributed Social Network (Real-World Engineering Challenges) https://newsletter.pragmaticengineer.com/p/bluesky Twitterの代替SNSとしてMastodonやThreadsなど多数のSNSが登場しましたが、その中でもBlueskyは誰もが独自のサーバーを実行
太陽フレア 観測史上初の「3日で7回」 GPSにも影響 オーロラも各地で（テレビ朝日系（ANN）） - Yahoo!ニュース
太陽の表面で起きる爆発現象「太陽フレア」が観測史上、初めての規模で発生しました。世界各地でオーロラが観測されたほか、GPSに影響が出ています。 ■大規模「太陽フレア」各地でオーロラ NASAが撮影した太陽の表面が爆発する「太陽フレア」です。今、前代未聞の巨大な爆発が複数回発生しています。この影響で、普段は北極圏でしか見られない「オーロラ」が世界各地で観測されています。 スペインでは、円形に流れる星とオーロラのコラボが息を飲むほどの美しさに。ドイツでは、紫色の光のカーテンが夜空を包み込んでいました。アメリカでは木々や湖の上空に出現し、幻想的な夜空になっていました。中国・新疆ウイグル自治区では、空が真っ赤に染まる現象が見られました。 北海道でも広い範囲で観測されました。 ■観測史上初「3日で7回」GPSにも影響 太陽フレアが起こるとX線などの強い電磁波や高エネルギーの粒子、電気を帯びた巨大な「
Examining the Deception infrastructure in place behind code.microsoft.com
The domain name code.microsoft.com has an interesting story behind it. Today it’s not linked to anything but that wasn’t always true. This is the story of one of my most successful honeypot instances and how it enabled Microsoft to collect varied threat intelligence against a broad range of actor groups targeting Microsoft. I’m writing this now as we’ve decided to retire this capability. In the pa
入力してテキストに応じて高解像度の動画を出力する生成AI「Veo」を、Googleが「Google I/O 2024」で発表しました。 Google I/O 2024: Introducing Veo and Imagen 3 generative AI tools https://blog.google/technology/ai/google-generative-ai-veo-imagen-3/ 発表があったのは基調講演の33分53秒あたりから。Google DeepMindのデミス・ハサビス氏が解説しています。 Google Keynote (Google I/O ‘24) - YouTube Googleによれば、Veoは自然言語と視覚的な意味情報を深く理解することにより、たとえば「タイムラプス」や「空撮映像」といったプロンプトを入力すれば、それぞれ意図したような映像を作成してく
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
TM NETWORKの40周年トリビュートアルバムのこと - WASTE OF POPS 80s-90s
B'z、松任谷由実、乃木坂46ら参加！TM NETWORKトリビュートの全曲試聴トレイラー公開（動画あり）
将棋ソフトを開発して3000万円損した話 | やねうら王 公式サイト
Python Web UIフレームワークで作るデスクトップアプリ | gihyo.jp
ドメイン名の厳密な表記では末尾に「.(ドット)」を付けるのが正しい
【作業効率化】4年目エンジニアが「使わなくなった」アプリを供養する - Qiita
Reverse HTTP Transport が描く新しい Web サービスデプロイ構成 | blog.jxck.io
オンライン決済サービスのStripeが50以上の新機能を一斉に公開
DuckDBでお手軽！データフェデレーション - Techtouch Developers Blog
SPAは万能じゃない。「革新的」と言われているPWAはどこがすごいのか？ | レバテックラボ（レバテックLAB）
ＴＭ ＮＥＴＷＯＲＫが作り上げた「Ｊポップ」…小室哲哉「売れていくっていうのはこういう感じなのか」
kubernetes knative でサーバレス Vim
第814回 1500円以下で買えるRaspberry Pi PicoサイズのRISC-VボードなMilk-V DuoでUbuntuを動かす | gihyo.jp
本家Examplesで知る、新たなニューラルネットワーク『KAN』の威力 - Qiita
成層圏基地局「HAPS」はスターリンクに対抗できるか–NTTが是が非でも実用化したいワケ（石川温）
自己対戦で強化学習する三目並べ AI をPyTorchで実装 - Qiita
突然の高額ライセンス料請求のワナ、企業がJavaを賢く利用するには
日本の回線品質、楽天モバイルとソフトバンクが7部門獲得！最下位は「あの会社」 - すまほん!!
第288回 人工知能時代には必須か？ 最近、プロセッサに搭載されている「NPU」って何
睡眠が6時間未満だと2型糖尿病のリスクが上昇するとの研究結果、なぜ睡眠不足だと糖尿病になるのか？
RFC 9562: Universally Unique IDentifiers (UUIDs)
中国語キーボードアプリに入力内容を傍受される欠陥あり、Baidu・Samsung・Tencent・Xiaomiなど
公開から2年で550万ユーザー規模へと成長したBlueskyはどのようにして構築されてきたのか？
自動で1080p・1分超の動画を生成できるAI「Veo」をGoogleが発表