ああ、なんということだ。マイクロソフトが世界中の膨大な数の勤め人たちにとって不都合な知らせを持ってきた。そしてこれはビッグテックへの教訓でもある――できるからといって、やるべきとは限らないということだ。 ちょっとしたMicrosoft 365ロードマップの更新が、数多くの不満を生むことになるだろう。アイデアはシンプルだ。「ユーザーが所属組織のWi‑Fiに接続すると、Teamsは自動的に作業場所を、ユーザーが作業している建物を反映したものに設定する」。 Teamsの仮想背景による場所の匿名性は忘れたほうがよい。会社のWi‑Fiに接続すると、Teamsはあなたの場所情報を更新する。ビデオでは、会社のロゴ入りのいつもの背景かもしれない。しかし上司は、あなたがオフィスにいないことを知ることができる。 逆に、もし出社中の邪魔されずに静かに仕事をしたいと思っていたとしても、今回のやり過ぎを最初に見つけ

[研究] 謎の薩摩弁「ちぇすと」はどのように生まれたか――鹿児島谷山方言とロシア語が結びついて流行語になり、誤解から「興奮とくやしさを表す雄たけび」に変化 私は去年まで薩摩弁の「ちぇすとー！」は英語の Chest（胸または箱）に由来すると思い込んでいたんですよ。 で、その線でマンガにも書いたんですけど、発表して直後に不安になって 「ほんとうにそうかな？ 念のため検索しよう…」 と調べてみたら、はたして由来は不明だったのでした。 あわてて差し替えました。 私は戦国時代からある語だと思い込んでいたのですが、戦国時代からある語だったら英語由来なわけがないのです。 そのときはまあ、それっきりで 「かんちがいしちゃってたんだね。ちゃんちゃん♪」 で終わったのですが、ふと興味がわいたので調べてみました。 そしたらなかなか興味深い結論が出ましたよ……というのが、このエントリです。 ## 結論：現代の我々

TOPフォーカス気づけばFirefoxのコア開発者になっていた。「修正されないバグの報告」から始まった25年間【フォーカス】 Mozilla Firefox コア開発者 株式会社Birchill エンジニア 中野 雅之 SIer企業のシステムエンジニアとして1999年にキャリアをスタート。2000年頃よりボランティアでMozillaプロジェクトに参画し、バグ報告を始める。2004年、有限責任中間法人Mozilla Japan（当時）に技術部国際化担当マネージャとして参画。Firefox・Geckoエンジンのフルタイム開発者となる。2019年より現職。 X:@d_toybox ブラウザ「Mozilla Firefox」を、根幹から支える日本人エンジニアがいます。Web技術開発を手がけるBirchill社のメンバーとして、Mozilla Corporationからの委託を受け、Firefoxの

インターネットイニシアティブ（IIJ）がサイバー攻撃を受けた問題で、同社のメールサービスに採用していたクオリティア（東京・中央）のソフトウエア「Active! mail（アクティブメール）」から侵入された疑いがあることが分かった。複数の関係者によると、クオリティアも把握していなかった未知の欠陥が攻撃されたとみられる。アクティブメールは中央官庁や自治体、企業でも広く採用され、影響の広がりが懸念さ

トップページ 情報セキュリティ 重要なセキュリティ情報 2025年度 「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866） 注釈：最新情報は、JVN(JVN#22348866)をご覧ください。 概要 株式会社クオリティアが提供する「Active! mail」は、ウェブメールシステムです。 「Active! mail」には、スタックベースのバッファオーバーフローの脆弱性（CVE-2025-42599）が存在します。 本脆弱性を悪用された場合、遠隔の第三者によって細工されたリクエストを送信され、任意のコードを実行されたり、サービス運用妨害（DoS）状態を引き起こされたりする可能性があります。 同脆弱性を悪用する攻撃がすでに確認されているため、できるだけ早急に、製品開発者が提供する情報をもとに、最新版にアップデートしてください。

米澤隆 @yonezawatakashi 大阪・関西万博トイレ5に関しまして、部分的に切り取られた建築写真が流出し、安っぽい、工事金額を中抜きしているのではないかといった疑義がおこり、世間をお騒がせしてしまっています。 設計者として説明させていただきます。 まずは、広く出回っている写真はトイレ5建築の一部であり、実際には46基のトイレがあり添付写真のようであるということをお伝えさせていただきます。 次に、安っぽいというご批判に対してですが、 一般的にトイレに2億円は高過ぎるのではないかという感覚があり、万博2億円トイレやデザイナーズトイレと称された言葉が想起させるリッチでラグジュアリーなトイレのイメージと実際にできた建築にギャップがあったことが要因であると考えています。 実際のところは、吉村知事が「万博トイレ2億円！について説明します。まず小さいトイレでなく大規模トイレです。2箇所あり、平

【メソト（タイ北西部）共同】ミャンマー東部の複数の少数民族武装勢力が1～2月、特殊詐欺拠点から計7千人以上の外国人を保護したことが24日、分かった。隣国タイの当局が明らかにした。日本人が新たに保護されたとの情報はない。

サマリ ISO-2022-JPという文字エンコーディングの自動判定を悪用したクロスサイト・スクリプティング(XSS)攻撃について説明する。これは、文字エンコーディングを適切に指定していないウェブコンテンツに対して、文字エンコーディングをISO-2022-JPと誤認させることでバックスラッシュが円記号と解釈されることによりエスケープ処理を回避する攻撃である。本稿で紹介する攻撃は、従来からのセキュリティベストプラクティスである「文字エンコーディングの明示」に従っていれば影響を受けることはない。 はじめに クロスサイト・スクリプティング対策として、記号文字のエスケープ処理に加えて、コンテンツの文字エンコーディングをレスポンスヘッダやmetaタグで明示しましょうと言われてきました（参照）。その背景として、UTF-7という文字エンコーディングを悪用したXSSの存在がありました。この攻撃については以下

K🌙*.｡⟡. @euphoria_0426 ４℃で働いてた女性と話したことあるけど「彼女さんへのプレゼントって聞いたから、ハートや甘すぎるデザインは避けて、シンプルで使いやすいやつをオススメするのに、アイツら(店に来る男性客)は話を聞かないでハートとか選ぶの。マジで話を聞かない」って言ってたのを思い出した😂 x.com/sayanyan2828/s… 2024-12-03 00:37:55 ゆふいんの森 @sayanyan2828 全国の迷えるメンズが4℃に行く前に行くべき私的オススメファッションジュエリー屋さんを勝手に載せていく。全て2万以下。 ・スワロフスキー ファインジュエリーに負けるとも劣らない輝きで私は好き。貰ったら嬉しい。 pic.x.com/yIvR4mDRcG 2024-12-02 15:59:02 K🌙*.｡⟡. @euphoria_0426 ４℃、私も好きだよ！

AIによる音声合成は、Diff-SVC、RVC、Vocoflex、Seed-VCなどのボイチェン方面で追いかけてきましたが、最近では商用サービスがTTS（Text To Speech）によるボイスクローニングを充実させてきたことに注目しています。 その一方で、オープンソース、フリーソフト側でもずいぶん進化しているのを見落としていました。そこに気づくきっかけとなったのは、「AivisSpeech」というソフトの登場です。 (▲AivisSpeech) ■AivisSpeechの登場AivisSpeechとは、日本で開発されたAI音声合成ソフトで、いくつかのプリセットボイスが使える推論用アプリがMac、Windows向けに提供されており、すぐに試すことができます。 既存のアプリに似た使いやすいユーザーインタフェースで、感情表現やアクセントの修正などが直感的にできる他、音声をトレーニングしてその

はじめに 今回はIPA（情報処理推進機構）が無料で公開しているエンジニア向け資料をまとめました。エンジニアやIT担当者におすすめの資料を厳選しています。 今回紹介する資料の結論 安全なWebサイトの作り方 要件定義ガイド DXスキル標準 情報セキュリティ白書2024 DX白書 情報セキュリティ10大脅威 2024 簡易説明資料 情報漏えい対策のしおり AI社会実装推進調査報告書 安全なWebサイトの作り方 安全なWebサイトの作り方では、Webアプリやサイトを作る上で知っておくべきセキュリティ知識を基礎から網羅的に学ぶことができます。 Webアプリケーションのセキュリティ実装 Webアプリケーションの安全性向上のための取り組み 失敗事例 各セキュリティ用語とそれに紐ずく詳しい解説や事例、解決策が網羅的に学べる資料になっています。 情報処理安全確保支援士を受ける人にもおすすめの資料です。 要

僕はカードゲームというものに一番触れていたのが小学生の頃だったのですが、その時から大きな疑問がありました。 最初に触れた遊戯王では攻撃力のベースは千、百の単位でした。「プレイヤーに3000のダメージ！！」この爽快感がお気に入りでした。 一方でマジック・ザ・ギャザリングの数字の基準値は一の位でした。攻撃しても「3のダメージ？なんかちっさくてしょぼいな」と思っていました。 またオンラインカードゲームの先駆者でもあるハースストーンも攻撃力やプレイヤーの体力の基準に相当するものは一の位の単位です。 なんで海外製のカードゲームってちまちました数字を使って戦うのか。。全然興奮しないな。そんな気持ちを持ちつつも、長い月日が経っており、僕もすっかりカードゲームの世界からは離れていました。 ところがある日、明確なキッカケがあったわけではありませんが突然こう思いました。 「数字に対する印象って文化差があるので

TBS系日曜劇場で放送されたテレビドラマ「VIVANT（ヴィヴァン）」が高い視聴率を記録した。海外で活躍する自衛隊の秘密部隊「別班」の姿をみて、お茶の間では「別班は実在する」「しない」という話題も持ち上がった。ところが、お隣の国では随分と様子が異なる。 「韓国では大勢の北朝鮮スパイが暗躍している」。これは、韓国政府当局者らが確信を持って語る言葉だ。古くは朝鮮半島分断のどさくさに紛れて韓国に定着した。日本人や韓国人になりすまして入り込んだスパイもいる。2023年7月にソウル近郊の水原（スウォン）地裁で公判が始まった「全国民主労働組合総連盟（民主労総）」関係者によるスパイ事件は、韓国人自らが北朝鮮に共鳴してスパイに身を落としたケースだった。裁判の起訴資料を分析すると、北朝鮮スパイの様々な横顔が見えてくる。（牧野愛博） この事件の特徴は、韓国捜査当局が過去最大規模の約90件にものぼる、北朝鮮から

データを利活用してカスタマー・クライアント双方の「不」の解消を目指してきたリクルートが、今注力する領域は「データを用いた意思決定の質向上」とそのための「データの整備」です。 そこにフルコミットするため、新たに生まれた職種がアナリティクスエンジニアです。例えば、図書館を作るのがデータエンジニアで、図書館に収納された本を使って価値を生み出すのがデータサイエンティストだとすれば、本の整理や目録の作成などを通じてさながら司書のような役割を果たすのがアナリティクスエンジニアです。言うなれば「データの整備人」。 リクルートにおいては、データを用いた意思決定を加速させるうえで、必要不可欠の存在です。 とはいえ、まだまだ一般的には知られていないアナリティクスエンジニアの仕事。彼らは組織のなかでどのような役割を果たし、どのように事業へ貢献しているのでしょうか。そしてどんなバックグラウンドを持っているのでしょ

最近、Webメディアに立て続けに「BOOKOFFが続々閉店」を枕にした記事が掲載されていて興味深く読みました。 ブックオフが都内店舗を続々「閉店」…！突然の10月閉店ラッシュにファン落胆、業績好調だったハズがなぜ？（現代マネー） ブックオフ｢続々閉店？｣報道の裏で進む大変化（東洋経済） それでも、そもそも言うほど続々閉店してるのかと思って確認してみました。 2021年：開店1/閉店9 2022年：開店12/閉店16 2023年：開店13/閉店12 ＜2024の開店＞ 02/05：BOOKOFF JR上熊本駅店*1 03/22：BOOKOFF じゃんぼスクエア香芝店 04/19：BOOKOFF 出雲高岡店 04/26：BOOKOFF SUPER BAZAAR エディオン大津店 04/26：BOOKOFF SUPER BAZAAR 甲府貢川店*2 05/16：BOOKOFF 富士宮北町店*3

はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。2024年9月のトップ50です*1。 順位 タイトル 1位 日本料理大全/JAPANESE CUISINE | 京都府立大学 2位 抽象度の高い仕事の進め方 - Konifar's ZATSU 3位 元国立国会図書館司書が教える、調べ物の技術。ググっても「必要な情報」になかなか出会えない人は必見 - ミーツキャリアbyマイナビ転職 4位 正しく評価される自己評価の書き方 - るさんちまん 5位 「清潔になりたい男たちへ」に倣っておすすめアイテム書くよ 6位 《追記》フレンチという一生モノの沼を薦めたい 7位 資料生成AI「Napkin」がマジすごすぎる。 8位 相手に話が通じないと感じた時の対処法 - Konifar's ZATSU 9位 清潔になりたい男たちへ 10位 東大の発表「贈り物によって

この10年の間に、ソフトウェア開発を行う方法は大きく変容しました。作業に依存関係が生じるモノリシックなアーキテクチャから、APIによるマイクロサービスアーキテクチャが主役となりつつあります。一度構築すれば終わりではなく、変化とスピード、生産性の向上に対応するため、APIの設計、構築、運用、変更に関するニーズはますます高まっています。 本書は、モダンなAPI駆動型アーキテクチャについて解説する書籍です。既存のモノリシックアーキテクチャから、どのようにAPI駆動型のシステムへ発展させていくかを、カンファレンスシステムを例に、具体的なケーススタディを通してわかりやすく解説しています。REST APIの基礎から、最適な設計、構築、運用、バージョン管理、およびテスト方法まで、API設計と改善の全体像をしっかり学ぶことができます。また、APIゲートウェイ、サービスメッシュなどの技術を用いて、外部トラフ