はじめに こんにちは。セキュリティエンジニアの@okazu_dmです。 皆さんはブラウザにおいてLocal StorageやCookieに格納されている値が暗号化されているかどうかを考えたことはあるでしょうか。これらWebサービスの認証・認可において使われるデータが、XSSのようなアプリケーションの脆弱性への耐性に差があるかどうかは頻繁に議論されるところです。 しかし、ブラウザに保存されたデータが暗号化されているかどうかはまた別の攻撃経路への耐性の話であり、馴染みがないのではないでしょうか。 これは、基礎知識としてLocal StorageとCookieの仕組み/挙動の紹介と比較をしつつ、Google Chromeにおけるそれらの暗号化の実装上の違いを検証する記事です。 なお、保存先のストレージとAuth0のアクセストークンのXSS耐性との関連は過去に別の記事で検証しています。興味がある方

概要 本記事では、JavaScript モジュールバンドラの一種である、 Rspack について、公式ドキュメントからわかることを要約し、自分なりの所感を付け加えて紹介します。 https://www.rspack.dev/misc/branding.html ※ 本記事は、Webpack に関する最低限の知識を前提としています。 ※ 本記事は、2023/03/12 時点の情報であり、古い内容が残っている場合があります TL;DR; Rspack は Webpack との互換性とパフォーマンスを両立したモジュールバンドラ Webpack より5~10倍高速 Webpack と設定ファイルや loader, plugin に充分な互換性を持つ Webpack の一般的な設定パターンがビルトインで用意されており、シンプルに使える 現在はアーリーステージで、Vue.js のサポートもこれからとい

テクノロジーの総合格闘技ことIoTの世界に入門し、マネージドサービスを使い倒したAWSによるIoTの世界が見えてきました。 こんにちは。CX事業本部のKyoです。 最近はIoT関連のプロジェクトにサーバーサイドエンジニアとして参画しています。IoTはテクノロジーの総合格闘技とも呼ばれることもあるように非常に多くの技術要素が関わってきます。 IoTの世界観の解像度を上げたいと考え、AWSから提供されているハンズオンをやってみることにしました。 ハンズオン概要 作るものの全体像はこんな感じです。 ハンズオンページより転載。 本文とは多少違う分け方にはなりますが、大きくは以下の3つのトピックから成っているように思います。 デバイスとIoT Coreの接続 サーバーレスアプリケーションの作成 データ活用 個人的にうれしかったポイントとしては、デバイスとしてRaspberry Pi（ラズパイ）かCl

「AIに仕事は奪われませんよ」から「今度は本当に奪われますよ」のヤバすぎる逆転…「第４次AIブームは《インターネットの発明》を超えるインパクトになる」と松尾豊さんが断言する理由 「『サイエンスZERO』20周年スペシャル」取材班 サイエンス激動の時代を捉えるため、日本のサイエンス各分野の著名な研究者に「サイエンスZERO」の20周年（3月26日（日）夜11:30～ NHK Eテレ）を記念し、この20年の研究を振り返ってもらうインタビューを行いました。そこでどの研究者からも飛び出してくる驚きの言葉や知見、未来への警鐘とは―。 「AIが“動き出した”20年だった」 そう語るのは、日本におけるAI研究の第一人者、東京大学大学院教授の松尾豊（まつお・ゆたか）さんです。今、対話型AI（人工知能）のChatGPTの登場が世界中に衝撃を与えています。「インターネットの発明よりも大きな変化が起きる」という

はじめにStable DiffusionだとかChatGPT、LLMみたいな「大規模モデル」って考え方が機械学習業界から出て、スケーリング則に基づいてまだまだ精度が上がるとされている昨今。 （スケーリング則はどうのこうの諸説あるが）さておき、「マルチモーダルに」「あらゆるデータを学習した」「大規模なモデル」が今後数年リードしていく事は間違いないと思う。 そんな中で、我々機械学習エンジニアやデータサイエンティスト、アナリスト、データエンジニア、MLOpsエンジニアみたいな、いわゆるAI屋として働いている人たち、皆が所属するAI組織ってどうなっていくのかな、という話を書いてみる。 データの民主化AIの民主化とデータの民主化AI業界では「AIの民主化」というワードがある。 便宜的にAIというワードが広く使われるようになった辺りで出てきたワードで、OSSやプラットフォーム、ハードの発展によって「A

Red Hat でコンサルタントをしている菅原と申します。 この記事では、意外とあまり説明されていないような気がする Linux システムで発生するハングタスクについて少し説明したいと思います。現場のシステムでもハングタスク検知の設定がされていることが多いと思いますが、ハングタスクとは何なのかを正しくご理解いただくことで、ハングタスク検知を行う目的が明確になること、また、実際の障害事例もご紹介することで、通常あまりハングタスクと関連づけて考えないような設定でもハングタスク発生につながる場合があることを知っていただき、少しでもシステム管理や障害の理解、障害対応などのお役に立てれば幸いです。 なお、この記事では RHEL のみを対象に書いていますが、他の Linux ディストリビューションにも適用される内容と思います。 ハングタスク (hung tasks) とは ハングタスクとは読んで字のご

睡眠は心や体を健やかに保つことに欠かせない行為であり、睡眠時間が短いと心臓やその他内臓の病気を誘発してしまう可能性があります。しかしながら、ヘルスケア機関が推奨するような適切な睡眠時間を十分に取れているとは言いがたいという結果が、Appleの研究チームが4万2000人以上のユーザーから収集したデータにより明らかになりました。 Life’s Essential 8 for Cardiovascular Health – Part 1, Sleep – Apple Heart & Movement Study https://appleheartandmovementstudy.bwh.harvard.edu/lifesessential8-part1-sleep/ Appleの健康に関する研究チーム・Apple Heart and Movement Studyは、心臓や血管の病気について調査

概要 最近、Rustの勉強を始めました。 基本的な文法や言語機能を簡単に読んでみて、そろそろ自分で色々試してみようと、DockerでのYew（RustのWebAssemblyフレームワーク）環境を構築をしました。 公式イメージで簡単にできるかと思いきや、こちらのページにあるようにDockerなしで環境構築するのと同じ方法では妙なところで詰まるので、そのあたりを備忘録として残しておきます 目次 前提 成果物（Dockerfileとcompose.yaml） Rust？ Yew？ Dockerを用いたYew環境構築 準備 Dockerなしで環境構築準備する場合（参考） Yew環境構築 前提 この記事作成時の開発環境 OS：macOS Venture 13.1 CPU：Apple Silicon M1 （chromebook上のcrostini（bullseye）でも動作確認済み） ツール群 イ

1: 以下、2ちゃんねるからVIPがお送りします 2023/03/11(土) 07:24:32.049 ID:ckYWyO8j0.net

Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 編集部 2023-03-13 07:45 「Raspberry Pi」の開発を担当するエンジニアたちは、パフォーマンスと消費電力、発熱のバランスを慎重に考慮してきた。 しかし、Raspberry Piの性能をもう少し引き出したくなることもある。「Raspberry Pi 4 Model B」には、ハードウェアをオーバークロックすることで、もっと性能を引き出せる余地がある。 オーバークロックとはどんなものなのか チップメーカーは常に性能と電力、発熱量のバランスを取っているため、プロセッサー（CPU）やグラフィックス（GPU）チップを本来達成可能な速度よりも低速で動作させる傾向がある。 オーバークロックとは、デバイスの設定を微調整して、本来の性能をさらに引き出し、チップに既定の設定以上の負荷

筆者は1997年から「Linux」をメインのデスクトップOSとして使っており、考えられる限りのあらゆるLinuxを使用し、テストしてきている。その間には、「Linuxを知らないユーザーに最適」だとうたわれるLinuxディストリビューションも数多く試してきた。その主張は正しい場合もあったが、今ひとつな場合もあった。 それでも新規ユーザー向けの新しいディストリビューションがリリースされたと聞くたびに心が躍る。なぜならそれは、新しいユーザーが プロプライエタリなOSを使わずに済むようにするオープンソースOSが、1つ増えたことを意味するからだ。「Emmabuntus」の新バージョンがリリースされたと聞いた筆者は、当然ながらすぐに試してみたいと考えた。 Emmabuntusは、「Debian 11.6」をベースとした軽量なLinuxディストリビューションで、デスクトップ環境を「Xfce」と「LXQt

公平を期すために記しておくと、筆者は「GNOME」や「KDE Plasma」「Pantheon」といったデスクトップによって実現されたモダンさを好んでいる。 しかしそのこと自体が、抱えている作業を終える上で必要な機能のみを提供してくれる、より基本的なデスクトップを否定しているという意見になるわけではない。 この種のOSは、派手さよりも効率を重視している上、適切なユーザーにとってはとても優れたものになるのだ。 「SparkyLinux」はまさにそのようなOSだ。SparkyLinuxの採用しているデスクトップが最もエレガントだという評価を勝ち取ることは当面ないだろうが、同ディストリビューションは効率的で有用かつ容易に使えるOSを求めている人々の心を間違いなくつかむはずだ。実際、筆者はあらゆるOSのうち、使いやすさという点でSparkyLinuxに勝るディストリビューションはないと考えている。

Kate Duffy ［原文］ （翻訳：Makiko Sato、編集：井上俊彦） Mar. 14, 2023, 07:30 AM 深掘り 12,309 Z世代はAndroidのスマホより、アップルのiPhoneを好むという調査結果が、ウォール・ストリート・ジャーナルの記事で紹介された。 23歳のある人物は、｢ヘルスケア｣アプリのような機能がある限り、自分が一生アップル派だとInsiderに語った。 Counterpointのデータによると、2022年にアップルはアメリカのスマホ市場の半分以上を占めた。 Z世代はますますAndroidよりiPhoneを選んでいることが、最新のデータでわかった。 ウォール・ストリート・ジャーナル（WSJ）が先日取り上げた韓国ギャラップの調査によると、2022年時点で、18歳から29歳の韓国人のうち、約52％がiPhoneを所有しており、44％だった2020年の

日本のAI第一人者｢ChatGPTはホワイトカラーの仕事ほとんどすべてに影響する｣2023.03.14 08:0046,611 中川真知子 日本のAI第一人者のひとりである松尾豊氏が、｢これまでのホワイトカラーの仕事ほぼすべてに影響が出る可能性が高い｣と書いた資料が注目されています。 その文言は、自民党が新たに立ち上げた｢AIの進化と実装に関するプロジェクトチーム｣のAI戦略の検討会で使われた資料の一部に書かれています（資料はDL可能です）。 松尾豊氏は、東京大学大学院工学系研究科の教授で、同氏が率いる松尾研究所は人工知能とウェブ、ビジネスモデルに関する研究を行なっています（ギズモードが過去にAIが人を殺す可能性はあるのか、をテーマに松尾氏にインタビューした記事も併せてどうぞ）。 Screenshot: via AIの進化と日本の戦略まず、自然言語におけるユースケース…ざくっと言えば日常的

コロナパンデミック以降、ビデオ会議などWebでの映像コミュニケーションはコモディティ化を果たしました。この中核技術として用いられているWebRTCは多くの注目を集め、さまざまな分野での活用が進んでいます。 しかしながら、これに伴いWebRTCの課題も明らかとなっています。それらを解決し、より柔軟性高く、さまざまなユースケースへ適用可能なWeb上でのリアルタイム映像通信を可能とする。その可能性が秘められている、QUIC Datagram への注目が高まっています。 本講演では、WebRTC に10年以上取り組み、これを用いた低遅延ライブ配信サービスを手掛けるNTTコミュニケーションズの小松氏より、その概要について紹介します。

最近、見つけた技。知らない言語でコードかくときChatGPTが神すぎる。 そのテクはなんと「プログラミングまるごとを、ChatGPTに突っ込む」というもの。 え、そんなの動くの！？ と思うんですが、動くんですそんなの。直球すぎて盲点だった。 試してみよう たとえば、下記はGoogleサービス使って、リアルタイムにマイク音声を文字起こしするサンプル。 こいつをチャットAIで音声会話をやろうと、軽く読んでみたのですが…うん、よくわからん。 Pythonだし、Streamingだし、音声の操作だし、普段つかわない技術が満載すぎてわからん。 雑にコードを突っ込むと人生が解決こういう時は 以下のコードを、わかりやすく説明して。 ＜以下、上記コードをそのままコピペ＞とすると……  こうなる。 このコードは、Google Cloud Speech-to-Text APIを使用して、マイクからの音声をリア

2024年3月25日更新 SAP on AWS認定試験は2024年4月29日に廃止されることがAWS公式から発表されています。 つまり、本記事も2024年4月29日にはお役御免となるわけですが、勉強方法という観点ではSAP on AWS認定試験に限らず有効だと思うので、汎用的な内容とした“時間がないけどAWS認定試験に合格したい人に贈る効率の良い勉強法”という記事を投稿しました。 よろしければ、こちらの記事もご覧ください。 まえがき つい先日、 AWS Certified SAP on AWS - Specialty (PAS-C01) に合格し、なんとか AWS ALL Certifications Engineer を維持することができました。 私はSAPに関する知識や実務経験はほとんどなかったため、しっかりと勉強してから試験に臨みたかったのですが、業務やプライベートが多忙で十分な勉強

人工知能＝AIを使って制作した動画や漫画などの作品を表彰するコンテストが東京・秋葉原で開かれ、亡くなった妻の声などをAIで再現して歌を歌わせた東京都のクリエイターの動画がグランプリに選ばれました。 AIをめぐっては、簡単な命令でテキストや画像など生成してくれる「生成系AI」と呼ばれる新しいタイプのものが次々と登場するなど、ビジネスやアートなどさまざまな分野に利用が広がっています。 「AIアートグランプリ」は、CGクリエイターや研究者などの有志で作る実行委員会が初めて開催したもので、東京の秋葉原で開かれた最終審査会では、AIを使って制作した動画やゲーム、漫画などの279の応募作品から、1次審査を通過した動画と漫画の5作品の審査が行われました。 その結果、グランプリには、東京都のクリエイター松尾公也さんの動画「Desperado by 妻音源とりちゃん［AI］」が選ばれました。 この作品は、亡