スライド概要 2024/08/22 開催 「GitHub Actionsの最適化どうしてる？ 開発者体験を向上させる運用術」で発表する資料 イベントconnpassページ: https://findy.connpass.com/event/326645/

初めに 普段AIで遊んでいるgitプルプルと申します。 セキュリティやプログラミングについてはど素人ですが、 セキュリティキャンプ2024 全国大会に応募し、選考を突破することができたので、 自身の応募課題を晒していこうと思います。 #志望動機 ディスコードサーバー"ローカルLLMに向き合う会"にてセキュリティキャンプについて知り、年齢的に応募が可能なセキュリティキャンプ全国大会の応募課題を確認したところ、自分の得意分野と課題のテーマが被っている部分が多く見られ、もしかしたら選考を突破できるのではないかと考えたからです。 #心がけたこと。 募集ページにて、 選考終了にあたり、竹迫講師主査から次回のセキュリティ・キャンプ全国大会を目指す方へのメッセージ セキュリティ・キャンプの応募課題は、正解を当てに行くクイズではないので、 インターネットやChatGPTで調べたことをそのまま転記しているよ

セキュリティ・キャンプ2024 Dクラス合格体験記 セキュリティ・キャンプ 2024 Dクラスに合格しました！ セキュキャンDクラスに今後参加される方の参考になればと思い公開します。 応募課題と受かるためにやってよかったことを挙げていきます。 自己紹介 AIには2024年2月頃から興味を持ち始め、それまでは全く勉強したことがありませんでした。応募課題の締め切りが5月20日だったので、約3ヶ月でセキュキャンDクラスに選考通過しました。 Dクラス応募課題 問1（実践 LLMアプリケーション・セキュリティ） 攻撃者の気持ちで以下の問に答えてください。 GPTやGemini等の大規模言語モデル（LLM）と連携したシステム「LLMアプリケーション」には様々な脅威が存在します。LLMアプリケーションを開発・運用する企業にとって最も大きな脅威となる攻撃シナリオを「OWASP Top 10 for LLM

はじめに どうも、限界ちゃんです🐹 この度はセキュリティ・キャンプ全国大会へ参加することになったので、応募課題晒しというものをやってみようと思います。 ※私の課題は必ずしも正解ではありません。そこはお許しを... 来年度以降参加を考えている人の参考になったら嬉しいです。 私は専門コースの「脅威解析クラス」に応募しました。体調も悪かったこともあり、だいたい1週間弱の期間で課題は完成させました。(体調管理めっちゃ大事。) 課題に取り組むにあたって、先輩方の応募課題晒しをたくさん読みまくりました。あとは、担当プロデューサーの選考のポイントをチェックしておくのも大切です。 脅威解析クラスの応募課題は、例年技術的に難しいと言われていますが、これは決して現在の技術力が高い人を選ぼうと意図しているからではありません。 / 略 応募課題は正答することがすべてではありません。今現在においてハードルの高い課

G-gen の佐々木です。2024年8月22日（日本時間）、Google Cloud のサーバーレス コンピューティング サービスである Cloud Functions が Cloud Run functions としてリブランディングされました。当記事ではリブランディングによる影響や変更点を解説します。 Cloud Functions のリブランディング リブランディング Cloud Functions の世代 影響と変更点 既存の Cloud Functions 関数の動作・管理に影響なし Cloud Run の機能を使用できる 第1世代の Cloud Functions は名称変更のみ Cloud Run コンソールへの統合 Cloud Run services との差別化 Cloud Functions のリブランディング リブランディング 2024年8月22日（日本時間）、Clo

LinkedInの記事をめぐっているうちに見つけた、マイクロアーキテクチャに関する面白い事例。 CPUのマイクロアーキテクチャのさらに奥深くまで理解が必要な問題を解決するために、どのようなツールをつかってどのように解決したかの話。 netflixtechblog.com Netflix内でのワークロード最適化のため、AWSのインスタンスサイズを移行(16 vCPUから48 vCPU)し、CPUがボトルネックとなるワークロードの性能向上を図った。 このインスタンスの移行により、性能をほぼ直線的に増加させることを想定し、スループットがおよそ3倍になると予想した。 しかし、結果としてこの移行で想定する性能は達成できなかった。 https://netflixtechblog.com/seeing-through-hardware-counters-a-journey-to-threefold-pe

Run your AI inference applications on Cloud Run with NVIDIA GPUs Developers love Cloud Run for its simplicity, fast autoscaling, scale-to-zero capabilities, and pay-per-use pricing. Those same benefits come into play for real-time inference apps serving open gen AI models. That's why today, we’re adding support for NVIDIA L4 GPUs to Cloud Run, in preview. This opens the door to many new use cases

Join us for Gemini at WorkLearn how Gemini can help your business at our digital event Register Cloud Functions and its familiar event-driven programming model is now Cloud Run functions, complete with the fine-grained control and scalability that developers love about the serverless platform. With Cloud Run functions, we’ve created a unified serverless platform for all your workloads, so you don’

セキュリティ・キャンプ全国大会2024 開発コースで開講した「探査機自作ゼミ」の事前学習と当日に使った資料です。 ゼミ概要：https://www.ipa.go.jp/jinzai/security-camp/2024/camp/zenkoku/program/kaihatsu.html#s17

セキュリティキャンプ2024の感想です。事後アンケートで提出したものを載せました。 共通講義・特別講義の感想 セキュリティキャンプで受講した様々な講義の中から、3つの講義を選んで書き記します。 法律と倫理 法律の基礎 技術者倫理の話が印象に残っています。その中でも、中立的行為による幇助についての話が特に興味深かったです。技術者として社会に影響を与えるようなプログラムを作成できる立場にある一方で、それを悪用されてしまうことも考えれます。それについて、法律的な視点で見るとどのような形になっているのかのお話を聞き、参考になりました。 人の脆弱性とセキュリティ対策 心理学とセキュリティの関連について様々な話を聞きましたが、特に人が関わる脆弱性についてのお話が記憶に残っています。「人は他の人の役に立とうとする」や、「人は他の人の間違いを訂正したくなる」といった、人の善意が脆弱性になってしまうという話

こんにちは。標準偏差と申します。普段は特にセキュキャンの伝統があるわけではない学校で普通の中学生をやらせてもらっています。今回、セキュリティ・キャンプ全国大会2024の開発コース(探査機自作ゼミ)に参加してきたので、応募課題と執筆課程を晒し、過去の自分を上から目線で評価していこうと思います。 課題提出までの流れ 応募を決めた流れについては本筋と関係がないうえに後世に残す意味が薄い(この記事を読んでいる方々はすでに応募したい気持ちが多少なりともあるはず)ので省きますが、応募を決めたのは締切5/21に対して4/19となかなかに早めの時期でした。ということはそこから5日で書きあげて4月中に提出したのかというと、別にそんなことはありません。むしろ締切3秒前まで粘っていました。途中で煮詰まって、けっこうな時間ほったらかしにしていたからです。探査機自作ゼミの課題は問題文自体の理解は容易なものの、その分

応募課題はこちらに記載されています。 公開にあたり内容は一部伏字にしています。 www.ipa.go.jp 選考のポイント 基本として、加点法で判断します。 自身の技術力ややってきたこと、発信してきたこと、何ができるかといったことなど、アピールしたい点を存分に記述してください。 多く書くことにより、「文章が長過ぎる・まとまりが無い・重複している・冗長」などとして減点するようなことはありません。失敗した経験や落選の結果を書くことや、「文章が洗練されていない」「誤字脱字がある」などによる減点もありません(文章や作文のテストではありません。内容を見ます)。アピールをいっぱい書いて、得をすることはあっても、損をすることはありません。自身がアピールしたいことを思い付くままにいっぱい書いて、アピールしてください。 いかにやる気があるか、参加できたらいかに頑張ることができるか、ということを「示して」くだ

このページでは、主にセキュリティキャンプで使用した講義資料（PDF形式）や補足資料を掲載します。 出典を明記いただければ引用等は自由です。 2024年度 S03 - TEEビルド&スクラップゼミ セキュリティキャンプ - 1 TEEとは何か？ セキュリティキャンプ - 2 Intel SGXの基礎 セキュリティキャンプ - 3 SGXプログラミングの基礎 セキュリティキャンプ - 4 Sealing セキュリティキャンプ - 5 Local Attestation セキュリティキャンプ - 6 EPID Remote Attestation セキュリティキャンプ - 7 DCAP Remote Attestation セキュリティキャンプ - 8 SGX Fail セキュリティキャンプ - 9 SGX攻撃編① セキュリティキャンプ - 10 SGX攻撃編② セキュリティキャンプ -

File.1030増田圭亮 オンエア日：2024.04.18 大学院情報工学専攻博士前期課程２年　増田圭亮さん。 KIT金沢工業大学で初めてのデータサイエンス系課外プロジェクト「Data Dreamers」。社会の課題を解決できるデータサイエンティスト育成をめざして、昨年発足以降、勉強会の開催やコンペティションなどに積極的に参加しています。1月の生成AIに関するハッカソンでは見事優勝をおさめました。プロジェクトマネージャーの大学院２年　増田圭亮さん。学部4年次に参加したコーオプ教育プログラムでの経験がプロジェクト設立への行動につながったと振り返ります。 目覚ましい活動をつづけるData Dreamersについて、増田さんのインタビューでご紹介します。 File.1024市村凌久 オンエア日：2024.03.07 情報工学科３年　市村凌久さん。 金沢工業大学の課外活動プロジェクト「Bus S