ritou です。 パスキー普及のためにも、パスワードマネージャーを使いましょう、使わせましょうというお話をしました。 Password-less Journey - パスキーへの移行を見据えたユーザーの準備 @ AXIES 2024 https://t.co/DwpeEENCmW— 👹秋田の猫🐱 (@ritou) 2024年12月11日 先日、こちらのイベントで(リモートで)お話ししてきました。 大学ICT推進協議会2024年度年次大会 OpenIDファウンデーション・ジャパン エバンジェリストを名乗ってOpenID Connectの話ではなくパスキーの話をしました。最近よくありますね。 今回はユーザー向けの「パスキーの啓蒙」もとい「安全なユーザー認証の啓蒙」について考えていたことをお話させていただきました。 その資料をベースに色々付け足したら長編になってしまいました。お時間がある方

セキュリティ対策を担う皆さんにお伝えしたい。新しいセキュリティ対策のフレームワークが注目を集めている。その名も「CTEM」（シーテム）だ。ご存じだろうか。 正式名称は「Continuous Threat Exposure Management」で、日本では「継続的な脅威とエクスポージャーの管理」と呼ばれている。近年は攻撃者の侵入を前提にしたセキュリティ対策が主流だが、脅威にさらされているIT資産を継続的に管理する予防型のアプローチが再注目される中、国内でもじわじわと認知され始めている。 ITシステムにおける「エクスポージャー」、つまり「リスクにさらされている箇所」が増加し続けているという課題感が、CTEMが注目されている理由だ。例えば脆弱（ぜいじゃく）性、設定ミス、IDや特権付与の不備などが該当する。デジタル化やクラウド活用が広がったことでセキュリティ担当者が対処すべき脆弱性や設定ミスなど

2024年12月9日(月)に登場したキーボード一体型PC「Raspberry Pi 500」の安定性を検証してみたところ、「8時間にわたって全CPUコアに100％の負荷をかけ続けてもCPU温度が60度前後に保たれて動作周波数も安定し続ける」という驚異的な安定性を示しました。いったいどんな仕組みでCPUを冷却しているのか気になったので、Raspberry Pi 500をバラバラに分解して内部構造を確認してみました。 Raspberry Pi 500 – Raspberry Pi https://www.raspberrypi.com/products/raspberry-pi-500/ Raspberry Pi 500はRaspberry Pi 5と同等性能のチップを搭載したキーボード一体型PCです。Raspberry Pi OSを書き込み済みのmicroSDカードも付属しているため、箱から

米国立標準技術研究所（NIST）は2024年12月4日（現地時間）、情報セキュリティ測定に関する包括的なガイド「Measurement Guide for Information Security（情報セキュリティ測定ガイド）」の最終版となる特別刊行物（SP）を公開した。 SP 800-55v1およびSP 800-55v2と名付けられたこれらのガイドは組織が実施する情報セキュリティ施策の成果を評価し、データに基づく意思決定を支援することを目的としている。 情報セキュリティ施策の評価および優先順位付けのガイドラインをNISTが公開 SP 800-55v1では情報セキュリティ対策の選定や優先順位付けに向けた柔軟なアプローチを提示している。定量的および定性的な評価を基にした対策選定を支援し、データ分析手法や影響と可能性のモデリングについての基本的なガイダンスが提供されている。 対策の開発やテスト

この記事は さくらインターネット Advent Calendar 2024 5日目の記事ですが、さくらインターネットに関係のある話は1mmも出てきません 傷ありDVD-ROMを購入 メルカリでPS2ソフトを買った。起動確認済みであるが盤面に傷ありということで相場より安かったのだが、まあなんとかなるだろうということで購入した。 実際にゲームをプレイしてみると、問題とされていた傷も特に影響はないようで、一応オールクリアとされるラインまで到達することはできた 1 。 ここでめでたしめでたし…として終わっても良いのだが、傷がデータに影響を与える可能性があったのか、それともデータの方が十分内側に収まっていることでそもそも関係なかったのかが気になる。 というわけでDVD-ROMの仕様書である ECMA-267 2 を参考に検討していく。DVDフォーラムの規格の方が本家っぽい気はするが、タダで読めるので

Windows 10およびWindows 11では、デバイスの電力消費をカスタマイズする設定が存在しています。特定のコマンドを入力することで、標準では非表示になっている「究極のパフォーマンス」モードを選択可能になり、「消費電力を気にせずとにかくパフォーマンスを追求する」ことができます。 How to enable the Ultimate Performance plan in Windows 11 - gHacks Tech News https://www.ghacks.net/2024/12/04/how-to-enable-the-ultimate-performance-plan-in-windows-11/ スタートメニューを開き、「電源プランの選択」を検索してクリックします。 「バランス」「省電力」「高パフォーマンス」などの設定が標準で用意されています。今回使用したPCにはゲ

先月から今月にかけて、ソブリンクラウドに関するプレスリリースが相次いだ。一つはNTTデータがソブリンクラウド市場へ参入するというニュース、もう一つがNRIがソブリンクラウドのサービスを拡充するというニュースである。 これによって、現在日本でソブリンクラウドと銘打ってサービスを提供しているベンダは、NRI、富士通、NTTデータの三社となった。三社ともOracle Alloyをかついでいる。日立とNECはソブリンクラウドについてのウェブサイトは作っているが、まだ参入はしておらず様子見のようである。 Oracle Alloyのサービスモデルさて、このように最近何かと耳にする機会の増えたソブリンクラウドであるが、その実体が何で、これがあると何が嬉しいのかというのはあまり理解されていない。それもそのはずで、このコンセプトが切実に意味を持つのは欧州においてであって、日本の置かれている環境においてはいま

パナソニックは12月5日、近年の猛暑で冷房を“つけっぱなし”にする家庭が増えたことに着目し、設定温度に達した後に室温をキープしながら消費電力量を削減する機能を備えたエアコン「エオリアXシリーズ」を発表した。2025年1月下旬に発売する。 コンプレッサーの構造を刷新。従来は分離していた「ベーン」と「ピストン」を結合し、圧縮冷媒が漏れにくく、低回転時（低中負荷時）にも安定した運転ができる「エコロータリー コンプレッサー」を開発した。 これにより、冷房運転時の最小出力を約40％低減。同社のエアコンとしては初めて最小出力を0.3kWまで下げた（9.0kWクラスを除く）。 パナソニックは「設定温度に到達した後、エアコンは少ないパワーで運転する時間が長い。最小出力を下げることで、設定温度を維持するための運転オン／オフの頻度が抑えられ、温度や湿度の変化を少なくできる。長時間運転でも快適さをキープしながら

OpenAIは2024年11月14日（米国時間）、WindowsとmacOS向けの「ChatGPT」デスクトップアプリを有料無料問わず全てのユーザーに向けて公開した（macOS向けアプリの一部機能を除く）。同社は以下のように紹介している。 Windows向けデスクトップアプリの主な機能 関連記事 チャットに検索を融合させた「ChatGPT search」の仕組み、プライバシーはどうなる？ OpenAIは「ChatGPT」でWeb上の最新情報を検索できる「ChatGPT search」の提供を開始した。天気予報、株価、スポーツの結果、最新ニュースをChatGPTを通じて得られるようになる。 OpenAIの生成AIを悪用していた脅威アクターとは？　OpenAIが脅威レポートの最新版を公開 OpenAIは、脅威インテリジェンスレポートの最新版「Influence and cyber operat

Microsoftは2024年11月28日（米国時間）、「Visual Studio 2022 バージョン17.12」（以下、Visual Studio 2022 v17.12）で導入した「GitHub Copilot」によるテストのデバッグ機能を公式ブログで紹介した。 GitHub Copilotがデバッグを包括的に支援、どうサポートするのか 関連記事 2026年5月までサポートの「.NET 9」リリース　8と比べて使用メモリ9割減、パフォーマンス改善の仕組みとは Microsoftは、クロスプラットフォーム開発をサポートするオープンソースアプリケーションプラットフォームの新バージョンとなる「.NET 9」を公開し、.NET 9に対応した「Visual Studio 2022」のアップデートの提供も開始した。 「Visual Studio 2022 v17.11」で「GitHub Cop

2025年10月14日にサポート終了を迎えるWindows 10。Windows 11へ問題なく移行できる企業はともかく、人材や予算が限られる中小企業は色濃い課題を残す。しかし、実は米MicrosoftはSQL ServerやWindows Serverなどに対して、最大3年間のサポート延長を得られる有償のESU（拡張セキュリティ更新プログラム）を提供している。 PCリース企業と契約した更新タイミングやIT部門の予算によっては、ESUを活用してWindows 10を使い続けなければならないケースもあるだろう。本記事ではWindows 10用のESUを掘り下げる。 Windows 10 ESU　利用の注意点と勘所 ESUの法人向け提供は2024年4月に決まった。また、同年10月には消費者向けPCにもESUを提供することが明らかになった。ただし最初に述べておくと、ESUはWindows 10の

AIのスケーリング則は2020年1月にOpenAIが提唱した法則で、「AIモデルの性能は、『学習に使われるデータの規模』『学習に使われる計算量』『モデルのパラメーター数』が増加するほど強化される」というものです。この法則について、AIの動向に詳しいゲイリー・マーカス氏が「AI業界ではスケーリング則が通用しなくなっている」と指摘する記事を公開しています。 The new AI scaling law shell game - by Gary Marcus https://garymarcus.substack.com/p/a-new-ai-scaling-law-shell-game マーカス氏によると「スケーリング則」という言葉の意味は変化を続けており、記事作成時点で語られるスケーリング則は大きく3種類に分かれるとのこと。1つ目はOpenAIが提唱したものに近い「学習時間が長いほどAIの性

八房 @8husa 僕らは薬剤師の職業柄、薬の適応や用法をネットで検索して販売元の企業のページに一次情報を確認しに行くことがあるんですが、最近気づいたのはAIによる概要で出てくる薬の用法などが正しいものとは違っている場合があって、これは本当に怖いと思いました 2024-11-26 06:57:22 八房 @8husa 「藤岡八房」名義でTCG【バトルスピリッツ】シリーズのカードイラストを、「8husa」名義でIconic comicsレーベルの漫画【仮面アメリカ】のカバーアート、スピンオフ短編コミック等を描かせて頂いております。 pixiv.net/member.php?id=…

はじめに最近、LLMへのRAGを用いた文書データの連携等を目的に海外を中心にOCRや文書画像解析技術に関連する新しいサービスが活発にリリースされています。 しかし、その多くは日本語をメインターゲットに開発されているわけではありません。日本語文書は、英数字に加えて、ひらがな、漢字、記号など数千種類の文字を識別する必要があったり、縦書きなど日本語ドキュメント特有のレイアウトに対処する必要があったりと日本語特有の難しさがあります。 ですが、今後、海外の開発者がこれらの課題に対処するため、日本のドキュメント画像解析に特化したものをリリースする可能性は低く、やはり自国の言語向けのサービスは自国のエンジニアが開発すべきだと筆者は考えています。 もちろん、Azure Document Intelligenceをはじめとした、クラウドサービスのドキュメント解析サービスはありますが、クラウドを利用できないユ

くりぷとバイオ@研究×新規事業開発 @cryptobiotech バイオテック/フードテック、生成AIなどの先端技術の話題に加え、スタートアップなど先端ビジネスの話題を日々発信 / 修士卒▶大手メーカー研究職▶Ph.D.取得▶新規事業開発職 / 化学生物学と細胞生物学にちょっと詳しい人 / 先端技術を活用して社会をより良くしたい / 研究者、起業家の方と交流したい https://t.co/ejrOhfzx6m くりぷとバイオ@研究×新規事業開発 @cryptobiotech 1st author論文持ってる修士就活生が増えてるようで、それを達成してるM1後輩に話を聞いてみたら「日本語で文章書いて全部DeepL翻訳で英語化→英語化された文章をgoogle翻訳、みらい翻訳で日本語化→違和感ないか確認→指導教官に提出」というプロセスを踏んでるらしい。そりゃ早くなるわけだ。すごい くりぷとバイオ

Joe McKendrick （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2023-04-21 07:30 全職業の80％以上（特に大学教育が求められる仕事）が、生成系AIの影響を受けるか、生成系AIによって能力を高められるだろう。これは、OpenAI、OpenResearch、ペンシルベニア大学の研究者チームが先頃発表した論文の予測だ。この自動化の台頭は、ITの開発／運用に従事する人やこの分野での就職を志す人にとって、何を意味するのだろうか。 AIと、訓練データに基づいてコンテンツを作成する生成系AIは、テクノロジーキャリアに2つの点で影響を及ぼすだろう。ツールとしてのAIは、プロフェッショナルの生産性と能力を向上させる。ビジネスレベルでは、自動化の進歩によって、そのようなシステムの設計、構築、維持に必要なAIスキルに対する需要が拡大する。 開発者や

法務省は1日、企業間で交わす契約書を人工知能（AI）で審査するサービスの指針を公表した。法的に争いのない取引契約などを「適法」とした。法律に抵触しない目安を示すのは初めて。法的に曖昧な部分を整理し、企業法務の現場でAIサービスを活用しやすくした。AI審査は法律に関係する業務をIT（情報技術）で効率化するリーガルテックのひとつで、複数のスタートアップがサービスを提供している。企業の法務担当者など