アンドパッドでバックエンドの開発をしているzigeninです。 この記事は ANDPAD Advent Calendar 2024の 11日目の記事です。 ここ数年、アンドパッドでは、海外のエンジニアも開発へ参画するようになりました。海外のメンバーとのやりとりは英語で行われます。 そういう状況なので、アンドパッドは、会社として社員の英会話の学習の支援をしています。 私も補助を受けたことがあり、それを契機に英語を日常的に学ぶようになりました。 私の働いているチームでは海外のエンジニアはいませんし、これからも海外メンバーと濃厚な関わりを持つ機会はなさそうです。 ただ、将来、なにかの拍子に海外関連の仕事を獲得できたら面白そうなので、まったりと英語学習を続けています。 今となっては、英語学習が毎日の習慣になり、毎日少しは英語を学ばないと落ち着かない体質になってしまいました。 本記事では、私の英語学

サイバー攻撃を代行する海外のネットサービスを使って企業などのウェブサイトにサイバー攻撃を仕掛けたなどとして、中学生2人が書類送検や児童相談所への通告をされていたことが警察庁への取材で分かりました。世界各国ではこうしたネットサービスを利用した人が300人以上いることも分かり、警察庁などが注意を呼びかけています。 警察庁によりますと、ことし10月、サイバー攻撃を代行する「IPストレッサー」という海外のネットサービスを使って、国内の企業や自分が通っている学校に関係するウェブサイトにサイバー攻撃を仕掛けたとして国内に住む中学生が書類送検されたということです。 このサイバー攻撃は「DDoS攻撃」と呼ばれ、大量のアクセスをしてウェブサイトをダウンさせるもので、中学生は「YouTubeでDDoS攻撃の動画を見て、かっこいいと思った」などと供述していたということです。 また、別の中学生1人も、「IPストレ

ライカ @raika2076 @melumeluwalu 東京ミルクチーズ工場のお菓子が、チーズ好きだったりする方には美味しいと思いますザマス✨ 期間限定とかもあったりするので、東京行くとお土産に買って帰ったりしてます🙋‍♀️ sucreyshopping.jp/tokyomilkchees… 2024-12-11 11:47:44 リンク シュクレイオンラインストア 東京ミルクチーズ工場｜公式サイト 東京ミルクチーズ工場の公式サイト|「ちょっと懐かしくて心温まる、みんな大好きミルクとチーズのファクトリー」というコンセプトのもと、厳選した素材を使用してクッキーやケーキなどのお菓子をご用意しております。 9 users 15

2024.12.11 エンジニア組織のリアルな失敗経験から学ぶ！ 生産性向上＆チーム強化Tips

cnn_co_jp @cnn_co_jp 朝日インタラクティブが運営する「CNN.co.jp」の公式アカウントです。このアカウントでは最新記事の情報を配信します。 Facebookページはこちら facebook.com/CNNcojp/ cnn.co.jp リンク CNN.co.jp トランプ氏、保健福祉省長官指名のケネディ氏に小児用ワクチン廃止の検討「認める」 トランプ次期米大統領は、保健福祉省長官に指名したロバート・ケネディ・ジュニア氏が小児用ワクチンの廃止を検討することを容認する考えを示した。ケネディ氏はワクチン接種に関する虚偽の主張を広めている。 357 users 142 ここでの小児用ワクチンとは、MMR (麻しん・風しん・ムンプス混合）ワクチンを指します。ムンプスは日本ではおたふく風邪のこと。 アメリカでは、このたび保健福祉省長官に指名さたロバート・ケネディ・ジュニア氏をは

米国立標準技術研究所（NIST）は2024年12月4日（現地時間）、情報セキュリティ測定に関する包括的なガイド「Measurement Guide for Information Security（情報セキュリティ測定ガイド）」の最終版となる特別刊行物（SP）を公開した。 SP 800-55v1およびSP 800-55v2と名付けられたこれらのガイドは組織が実施する情報セキュリティ施策の成果を評価し、データに基づく意思決定を支援することを目的としている。 情報セキュリティ施策の評価および優先順位付けのガイドラインをNISTが公開 SP 800-55v1では情報セキュリティ対策の選定や優先順位付けに向けた柔軟なアプローチを提示している。定量的および定性的な評価を基にした対策選定を支援し、データ分析手法や影響と可能性のモデリングについての基本的なガイダンスが提供されている。 対策の開発やテスト

セキュリティ対策を担う皆さんにお伝えしたい。新しいセキュリティ対策のフレームワークが注目を集めている。その名も「CTEM」（シーテム）だ。ご存じだろうか。 正式名称は「Continuous Threat Exposure Management」で、日本では「継続的な脅威とエクスポージャーの管理」と呼ばれている。近年は攻撃者の侵入を前提にしたセキュリティ対策が主流だが、脅威にさらされているIT資産を継続的に管理する予防型のアプローチが再注目される中、国内でもじわじわと認知され始めている。 ITシステムにおける「エクスポージャー」、つまり「リスクにさらされている箇所」が増加し続けているという課題感が、CTEMが注目されている理由だ。例えば脆弱（ぜいじゃく）性、設定ミス、IDや特権付与の不備などが該当する。デジタル化やクラウド活用が広がったことでセキュリティ担当者が対処すべき脆弱性や設定ミスなど

使ってみたくてたまらなかったが、「3万あればAirPods買えるぞ」「家族キャンプでいいコテージに泊まれる」などとためらう。3日間迷い抜いた末に「使ってみない限り、憧れが止められない」と、課金することにした。 200ドルの課金は「あっさり」 3万円、3万円……と思いながら課金画面にアクセスしたが、実際の費用は「200ドル」。200という数字が軽すぎて、3万円のモノをAmazonで買うときより、あっさり課金ボタンをポチってしまった。ただ、1カ月で課金が切れるようにキャンセルしておくことは忘れなかった。 「o1 pro mode」の使い勝手は、ITmedia AI+の吉川記者の記事に詳しい。（月額3万円のチャットAI「o1 Pro mode」に引っ掛け問題を出しまくってみた、OpenAIのフルパワー「o1 pro mode」に、書き仕事はどこまで任せられるか　若手記者の所感）。 筆者も、記事タ

ここ数年、ロボット機械学習の領域を世界的にけん引してきた米Google（グーグル）。その中枢にいた精鋭研究者30人ほどが2024年の3月、一斉にグーグルを退職し、ロボットAIのスタートアップを立ち上げたことは、この領域の人々を驚かせた。「ロボットAIで世界最高峰の企業だったグーグルをなぜ離れるのか」「一体何があったのか」と。 彼ら精鋭達は創業後の約7カ月間、黙して語らずのステルス状態を貫いてきたが、このほどその沈黙を破り、ついに最初の成果を明らかにした。その名も「π0（パイゼロ）」。 マルチモーダル型の大規模言語モデルと、最新の連続型の生成モデルを組み合わせ、「膨大な知識を生かした汎用性」と「動きの精緻さ」を兼ね備えた基盤モデル（foundation model）を作り上げた。既存のロボットAIとは比べものにならないほど動きもスムーズになり、複雑な判断が必要な長いタスクを自動で実施できる（

翻訳を担当した書籍『ソフトウェアアーキテクトのための意思決定術　リーダーシップ／技術／プロダクトマネジメントの活用』（インプレス）が明日2024年12月11日に発売となります。 本書は、2023年12月に出版されたSrinath Perera 著『Software Architecture and Decision-Making: Leveraging Leadership, Technology, and Product Management to Build Great Products』（Addison-Wesley Professional）の全訳となります。 ソフトウェアアーキテクトのための意思決定術　リーダーシップ／技術／プロダクトマネジメントの活用 作者:Srinath PereraインプレスAmazon 著者は、Apacheのオープンソース開発者として20年以上のキャリアを

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

くまがい | tayo @kmoooooog 婚活により35にして初めての彼女ができた友人が、「恋愛感情が無く、正しい振る舞いも理解できないからとりあえず水族館デートみたいな恋人あるあるをこなして人間のふりをしている」と生成AIみたいなことを言い始めた 2024-12-08 22:22:22

どうも、野溝のみぞうです。趣味でサイバーセキュリティをやっている者です。 私は色んなセキュリティ系勉強会なりイベントなりに顔を出していまして、初対面の方と交流を持たせていただくことも多いのですが、その中でこんな質問をお受けすることがあります。 「セキュリティに興味があるのですがどうしたらいいかわからない」 まあ、質問いただいている方もそれほど重いトーンで聞いているわけではないということも頭では理解していますが（単なる世間話レベルかもしれない）答える側としては真摯に答えようと思って色んなことを考えてしまうわけです。なぜならコミュ障のオタクだから！！早口で色んなことしゃべっちゃう！！許して！！ なので、私が特に初心者の方にむけて作っている本だったりコンテンツだったりやっているイベントだったりについてまとめてご紹介したいと思います。ビジネスチャンスかもしれないし。 ホワイトハッカーって200色あ

Google Chromeの開発エクスペリエンス責任者であり、AI支援開発に造詣が深いアディ・オスマニ氏が、AIによってエンジニアの能率が格段に改善したにもかかわらず、よく使われるソフトウェア製品に目立った変化がない理由を考察しました。 The 70% problem: Hard truths about AI-assisted coding https://addyo.substack.com/p/the-70-problem-hard-truths-about ◆2種類のAI支援エンジニア オスマニ氏によると、AIを活用してコーディングしている開発者は「ブーストラッパー」と「イテレーター」の2種類に大別することができるとのこと。 まずブーストラッパーは、「Bolt」「v0」「screenshot-to-code」などのAIツールを用いてゼロから新プロジェクトを立ち上げる人たちで、以下の

オーストリアのウィーン工科大学、スペインのバルセロナ大学、ドイツのハンブルク大学に所属する研究者らが発表した論文「Large cardinals, structural reflection, and the HOD Conjecture」は、無限に関する概念「巨大基数」について新たな発見をしたとする研究報告である。 ▲論文のトップページ 数学において、無限大は単一の概念ではない。たとえば、すべての自然数の集合も無限大であり、すべての実数の集合も無限大である。これらの間には大きさの違いがあり、数学者たちは、無限大の中でも特定の性質を持つ「巨大基数」を研究してきた。 これまで大基数は、小さいものから大きいものへと順序よく並ぶ線形的な構造を持つと考えられてきた。しかし今回導入された「exacting」および「ultraexacting」と名付けられた新しい大基数の概念は、そのような単純な構造で

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ロシアのセキュリティ会社が企業の公式メルマガを狙ったフィッシングメール・キャンペーンの事例を報告しました。 The international companies official newsletters are used to steal money from bank accounts とても単純な手口ですが意外と多くのサイトで見落とされているのではないかと思ったのでご紹介します。 フィッシングメールの現況 本題に入る前に少しだけフィッシングメールの現況について触れておきます。ここではトレンドマイクロ社が公開している資料を参考にして