Microsoft has issued a 2FA warning to Azure admins NurPhoto via Getty Images Updated 08/19 with details of ‘Double Agent’ authentication issue. Microsoft's public cloud computing platform, Azure, was recently targeted by a cyberattack that led to a multi-hour outage. While a newly announced mandatory two-factor authentication login requirement would not have prevented that kind of distributed deni

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Lambdaを使用する場合 AWSのAPI Gatewayを使用している場合、S3やDynamoDBの操作をする際があると思います おそらく、すぐに思いつくのは以下のような構成かと思います LambdaでS3やDynamoDBを操作する構成ですね ただ、Lambdaがいると単体テストが必要になってきます DynamoDBを少しだけ操作するだけなのに、コードと単体テストの両方が必要となってきます しかも、CloudFormation化するなら、更にテンプレートファイルの作成まで必要となってきて、結構面倒です AWS統合とは Lambdaを

CDNやDDoS防御などのサービスを提供しているCloudflareが、配信元サーバーへの接続においてSSLおよびTLSが利用可能かどうかを自動で判断する「Automatic SSL/TLSモード」を導入したと発表しました。 Introducing Automatic SSL/TLS: securing and simplifying origin connectivity https://blog.cloudflare.com/introducing-automatic-ssl-tls-securing-and-simplifying-origin-connectivity Cloudflareはユーザーとサーバー間のリバースプロキシとして動作し、世界各地のユーザーからのアクセスを最も近い距離にあるエッジサーバーで処理することで高速な応答を可能にしています。リクエストされたデータがエッジ

「生成AIは私たちの未来ではない」――iPad用イラスト制作アプリ「Procreate」を手掛ける豪Savage Interactiveが、生成AIに対するメッセージを公表。同社のジェームズ・クーダCEOは、公式アカウントが投稿した動画の中で「Procreateの製品に生成AIを取り入れません」と明言した。 クーダ氏は「皆様に生成AIについてよく聞かれます」とし、「個人的に生成AIは本当に不愉快です。いまこの業界で起きていることも、アーティストに与えているさまざまな痛みも納得いかないです」と、生成AIに反対の立場を表明。「この物語がどこへ向かうのか、どのように終わるのかは正確には分かりませんが、人間の創造性をサポートする正しい道へと進んでいると思います」と述べた。 投稿は本国と日本語の公式アカウントで投稿されており、Xユーザーからは「開発者のスタンスをはっきり表明してくれるのはユーザーにと

WebKitのcommitterになった。僕はAppleやIgaliaやSonyの従業員ではなく、完全に趣味である。 I'm officially a WebKit (@webkit) committer! Thank you to the JSC reviewers who have been reviewing my patches. — sosuke (@__sosukesuzuki) August 18, 2024 WebKitの開発者のステータスのポリシーは https://webkit.org/commit-and-review-policy/ を参照してほしい。Committerよりも強い権限を持つreviewerという人たちもいる。人のパッチを正式に承認したり拒否したりすることはreviewerにしか出来ない。 2024年2月からパッチを投げ始めて、6月の半ばくらいにcom

日本プルーフポイントは2024年8月14日、Cloudflareのトンネル機能「TryCloudflare」を悪用した新たなサイバー攻撃キャンペーンが展開されていると報じた。TryCloudflareはアカウントを不要かつ無料で一回限りのトンネルを作成できる機能だ。 Cloudflareトンネルを利用したマルウェア配信キャンペーンに注意 このキャンペーンは主に遠隔操作型トロイの木馬をターゲットに配信するサイバー攻撃で、2024年2月に初めて観測されて以降、2024年5～7月にかけて急増したことが確認された。攻撃は金銭的な動機に基づいており「Xworm」と呼ばれるマルウェアが配信されたことが分かった。 今回のキャンペーンでは、メッセージにインターネットショートカット（.URL）ファイルにリンクするURLや添付ファイルが含まれていた。ファイルを実行するとLNKやVBS、BAT、CMD形式のファ

Mozilla wants you to love Firefox again - Fast Company Mozilla は再び Firefox を好きになってもらいたいみたいだけど、その過程で Firefox の最も忠実なユーザーの気分を害さずにいられるだろうか？ という Fast Company の記事だが、ワタシはもう何年になるかは覚えていないが、長らく Firefox をメインブラウザとして使い続けてきた奇特な人間としては気になるところである。 この記事が最初に取り上げるのは、先月の Firefox が広告のためにユーザーデータを集める機能をデフォルトでオンに設定した話である。 プライバシーの専門家によれば、このデフォルト設定はほとんど無害らしいが、少なからぬ Firefox ユーザはこれを裏切り行為と見た（ワタシ自身も上でリンクした GIGAZINE の記事に従って、反射的に

「デザイン思考を導入してみんですけど、これといった結果が出てないんですが…」 日本企業にデザイン思考ブームが到来して、数年経ち、効果について検証し始める時期になってきてるのだろう。 デザイン思考は現代のビジネスにおいて、重要な役割を果たすが、同時にその限界と課題についても多くの議論がされている。 その辺に関して、掘り下げてみたいと思う。 誰にでもわかるデザイン思考の基本とプロセス デザイン思考の誤解とその限界そもそも、企業がこの手法を取り入れようとする背景には、イノベーションの創出を期待していることが多い。 しかし最近では、デザイン思考を導入してみたものの、それだけでは十分ではないという現実に直面する企業も少なくない。 これは、デザイン思考を万能なツールと過信し、そのプロセスさえ踏めば、何かしら新しいイノベーションや、ヒットサービスが生み出されると勘違いしている部分が大きい。 では、どのよ

あなたの会社でも起こりかねない？　“安易な標的型攻撃メール訓練”によるトラブルを避けるポイント（1/4 ページ） ITプラットフォームやネットワーク機器の脆弱性を悪用して侵入するランサムウェアの被害が話題だが、一方で、“人”の脆弱性を突く手法も後を絶たない。典型例が、実在する人物をかたった偽メールだ。 個人向けには金融機関やECサイトをかたったフィッシングメールが横行しているし、ビジネスの場でも、実在する取引先などを装ってやりとりし、多額の金銭を巻き上げる「BEC」、そして悪意あるソフトウェアをインストールさせてリモートから操作し、機密情報などを盗み取る「標的型攻撃」のリスクがある。 こうした手口には、明らかに不自然な日本語で書かれた稚拙なものから、実在する人物の名前を使い、過去のメールのやりとりをなぞって送られてくる巧妙なものまで、さまざまなパターンがある。メールのフィルタリングや「SP

こんにちは、フロントエンドエンジニアのやなぎ（ @apple_yagi ）です。 先日、PR TIMES上で企業アカウントを作成する際に情報を入力する企業登録申請フォームをReact + Viteにリプレイスしました。 企業登録申請フォームをリプレイスする難しさ 企業登録申請フォームは入力項目が30項目あり、データ量が多いフォームとなっています。このようなフォームをシングルページアプリケーションで実装する時に難しくなるのが、フロントエンドとバックエンドのバリデーションをどのように同期させるかです。すでに登録済みのメールアドレスかどうかを確認するバリデーションなどはフロントエンドだけでは完結することはできないため、フロントエンドのバリデーションがゆるくなるのが一般的だと思います。今回のリプレイスでもフロントエンドのバリデーションをバックエンドよりもゆるくする対応を行いましたが、そこでさらに問

エンジニアの佐野です。バンドルカードではポチっとチャージという後払いの機能を利用する際に年齢確認が必須となりました。通信キャリアや銀行との連携等によって年齢確認ができるようになっています*1。今回はこの機能の開発を題材に普段開発でどのようなことを考えて開発し、本機能の開発ではどのようなフローを構築して進めていったかを書きます。 少し概要を書くと、本件についてはウォーターフォールモデル "のような" 開発フローで行いました。事業上の理由でビッグバンリリースが必要でした。要件をしっかり決めてステップバイステップで開発を行いすべての機能を同時にリリースする...案件の性質を考えるとウォーターフォールが開発フローの候補の1つだと思っていたためです。ただそのまま一般的に思われているウォーターフォールを導入するのではなく、その欠点や面倒な点を解消しつつ、認識齟齬なしに設計と実装を行い、納期を死守しつつ

複数のセキュリティ研究者は2024年8月9日（現地時間）、「Windows Server」に影響を与える重大な脆弱（ぜいじゃく）性について概念実証（PoC）を公開した。脆弱性の中には、Windows Server 2000～2025に影響するものも含まれているため注意が必要だ。 Windows Server全版に影響するRCE脆弱性「MadLicense」に要注意 セキュリティ研究者たちによって、Microsoftのリモートデスクトップサービス（RDS）に対する詳細なセキュリティ分析が実施され、56件の脆弱性が発見された。これらの脆弱性の中にはリモートデスクトップライセンスサービス（RDL）における事前認証リモートコード実行（RCE）の脆弱性などが含まれており、そのうちの一つである脆弱性「CVE-2024-38077」（別名「MadLicense」）についてはPoCが公開されている。CVE

ノア・スミス「ベーシックインカムとAI失業: うん，ぼくらはまだまだ働かないといけないみたい」（2024年7月25日） Art by Vera Bock自動化の進んだ優雅な楽園は，いまだに SF でしかない「そりゃ俺の暮らしぶりはひでェかもしれねぇがな，少なくとも，働かなくてもいいからよぉ」 ――映画 Slacker より今週のニュースまとめ記事では，ベーシックインカムの実験から得られたがっかりな結果に注目した〔日本語記事〕．〔3年間にわたって〕1ヶ月ごとに 1,000ドルを受け取ると，その人たちの 2% は働くのをやめてしまう．これは顕著な数字だ．だって，一月に1,000ドルでは自立した暮らしを成り立たせるのに足りないからね．この研究結果から，もっと大規模な国民皆ベーシックインカム (UBI) を実施したらさらに大きな割合の人たちが働かなくなるだろうとうかがえる．そうなったら，UBIプロ

DARPA（Defense Advanced Research Projects Agency：米国国防総省国防高等研究計画局）は2024年7月31日（米国時間）、「Translating All C to Rust」（TRACTOR）プログラムの開始を発表した。非常に脆弱（ぜいじゃく）なレガシーC言語コードから、本質的により安全なRust言語のコードへの変換を自動化することを目指す。 広く使われてきたプログラミング言語であるCとC++は、メモリ安全性を備えていない。これらの言語では、プログラマーがメモリを直接操作できるため、誤ってプログラムエラーを引き起こし、メモリを破損させてしまう可能性がある。 C言語を変換する背景 関連記事 「ソフトウェアはメモリ安全でなければならない」との声明を発表、米ホワイトハウス 米ホワイトハウスは、サイバー空間における攻撃対象領域を積極的に削減するよう技術コ

ブラウザ内でPostgresのWASM版を利用できる「postgres.new」を発表　Supabase：全てのクエリをブラウザ内で直接実行　基盤技術に「PGlite」を採用 Supabaseは、AI支援を利用しながら、ブラウザ内で直接動作する「Postgres」データベースを即座に幾つでも起動し、サンドボックスとして使用できる「postgres.new」を発表した。

リッチテキストエディタ(RTE)って？ リッチテキストエディタ（以下RTE）とは、文字を入力できるだけでなく、文字に装飾を加えたり、段落を設定できたりと複雑な機能を持つエディタのことです。 弊社プロダクトであるkintone内にも以下のようなエディタが存在します。 また、似たものを指すWYSIWYG(読み方:ウィジウィグ)という用語もありますが、これはWhat You See Is What You Get（見たままが得られる）の略であり、編集時と出力時の見た目が同じエディタのことを指します。 Zennやesaのように、Markdown記法で編集したものが変換されて表示されるようなエディタは含みません。 このようにWYSIWYGはRTEより狭義の意味になっています。 WYSIWYGエディタ(Google Docs) WYSIWYGではないエディタ（esa） 独自データモデル VS DOMツ

Trump falsely claims Harris campaign used AI to fake crowd in Detroit Trump falsely claims Harris used AI to fake rally crowd 05:28 Former President Donald Trump on Sunday falsely claimed Vice President Kamala Harris' campaign lied about a crowd attending her Aug. 7 rally in Detroit, Michigan. In a post on Truth Social, Trump said a photo of the crowd was created using artificial intelligence and

アメリカの連邦議会議員が、中国に拠点を置くネットワーク機器メーカー・TP-Linkのルーターについて、サイバーセキュリティ上のリスクを調査するよう商務省に求めていることがわかりました。 2024-08-13 Letter to Commerce re TP-Link (filed).pdf (PDFファイル) https://selectcommitteeontheccp.house.gov/sites/evo-subsites/selectcommitteeontheccp.house.gov/files/evo-media-document/2024-08-13%20Letter%20to%20Commerce%20re%20TP-Link%20(filed).pdf Routers from China-based TP-Link a national security threat

8月17日、海外のエンジニア向けメディアInfoQが「es-toolkit, a Modern Lodash Alternative」と題した記事を公開した。 この記事では、JavaScriptのモダンなユーティリティライブラリであるes-toolkitについて詳しく紹介されている。es-toolkitは、Lodashに代わるライブラリとして注目されている。 es-toolkitの特徴 es-toolkitは新たに登場したJavaScriptライブラリであり、LodashやUnderscore.jsの直接的な競合であり、以下のような特徴を持つ。 es-toolkitは、 debounce、delay、chunk、sum、pickなど、日常的に使用するユーティリティ関数を提供する es-toolkitは、最新の JavaScript 環境で2～3倍のパフォーマンスを実現する es-toolk

MITの研究グループは、AIシステムががもたらしうる700以上の潜在的なリスクをまとめたデータベースを公開した。このデータベースがどのリスクをより深刻に受け止めるべきか判断するためのさらなる研究につながることを期待している。 by Scott J Mulligan2024.08.19 20 人工知能（AI）の導入は危険を伴うものである。AIシステムは、バイアスのかかった判断をしたり、虚偽の情報をオウム返ししたり、さらには中毒性の高いものになったりする可能性がある。しかもそれは、AIが新たな生物兵器や化学兵器の製造に使われる可能性や、いつか何らかの形で制御不能に陥る可能性を考慮する以前の話である。 このような潜在的なリスクに対処するためには、まずそのリスクが何であるかを知る必要がある。それに役立つかもしれないのが、マサチューセッツ工科大学（MIT）コンピューター科学・人工知能研究所（CSAI

@axe-core/playwright によるアクセシビリティテストの自動化 2024.08.18 axe-core は axe というアクセシビリティテストツールのコアエンジンで、オープンソースとして提供されています。この記事では、E2E テストフレームワークの Playwright と axe-core を組み合わせて使用して、アクセシビリティテストを自動化する方法について紹介します。 今書いているコードがアクセシビリティ上の問題を持っていないかどうかを確認するために、Lint ツールによる機械チェックが有効です。eslint-plugin-jsx-a11y や Markuplint といったツールを導入することで、コンポーネント単位で静的にコードを解析してアクセシビリティの問題を検出できます。このような Lint ツールは、code を書いている最中に即座にフィードバックを受けるこ