はじめに 表題のようなCLIツール aws-iam-policy-sim を書きました。 github.com 使い方 Statement フィールドに、以下のようなオブジェクトの配列が入っている、というJSONファイルを用意しましょう。 Action フィールドにアクション名もしくはその配列 Resource フィールドにリソースもしくはその配列 たとえば以下の通りです。うっすらお気づきの方もいると思いますが、実はポリシードキュメントのJSONがそのまま使えます。 { "Statement": [ { "Action": [ "s3:PutObject", "s3:GetObject", "s3:GetObjectTagging", "s3:DeleteObject" ], "Resource": [ "arn:aws:s3:::example-bucket/*" ] }, { "Act

たとえば、以下のはてなブックマークコメント、本当でしょうか？ ＞ tyouaniki そもヒョーゴ人（や大阪人）は維新を支持する人種だという前提が抜けてる。この辺の人種にとってパワハラ云々なんて大したマイナスじゃない。 たしかに、「パワハラは大したマイナスじゃない」と思っている兵庫県民がたくさんいる可能性はあります。 でも、そんなの、他の県でも同じである可能性はないですか？ 兵庫県と大阪府にだけ、そういう人が特別に多いかどうかは、データ取って、裏とりしてみないと、わかりませんよね。 また、投票した人の多くは、「パワハラは大したマイナスじゃない」と思ってるから投票したのではなく、動画を見て「問題になるほどのパワハラはしてなかったんだ」「マスコミの方が間違っていたんだ」と思い込んじゃったから投票した、という可能性もありますよね。 事実かどうかはっきりしないことを事実だと思い込んでしまうなんて、

はやおき @hy__ok ちなみに結婚した時に、この没収されてたお年玉20年分を貯めた通帳をもらったんだけど、結構悲しかったw 社会人からするとボーナス一回分にも満たない。どうせくれるなら、我慢し続けた子供時代に自由に使わせて欲しかったなぁ x.com/hy__ok/status/… 2024-11-21 12:32:25 はやおき @hy__ok 親が本当に最低限しか服を買わない人だったから月2000円のお小遣い内で何とか私服買ってたよ。コートもカバンも靴も。今考えるとかわいそうw（お年玉は没収されてた） 2024-11-21 12:17:50

追記：わかった、これ「頑固」の一言で説明できるわ ＿＿＿＿ アラフォーにして、自分の性格の一つを理解した 諦めることが苦手だ 例えば好きになった異性を諦めるの苦手だ 4年くらい引きずる 告ってだめになってからずーっと引きずる、切り替えができない どう考えてもダメなんだけど諦めきれずストーカー予備軍になる 例えば金持ちになるという目標を諦めるのが苦手だ 10年以上死に物狂いで仕事したから、上位数％くらいの年収はあるんだけど、全然足りてない ここらへんで満足するのが幸福につながるんじゃないかと思うんだけど、諦める方法がわからない、苦しい ダイエットのときもそうだ、やりすぎちゃう あとギャンブルとかも相性が最悪、破滅するまでやっちゃう 執着して切り替えができない 一部の周りからは「努力家」みたいに思われてるらしいが、ちがうんだ、心が弱いんだ、走る足を止められない 頑張ってると安心するじゃん？頑張

個人アプリをリリースして３年ほどが経ちました。 思うに「一般的なエンジニア」と「個人開発者」では、全く住む世界が違うといっても過言ではありません。 そんな、あなたの知らない個人開発の世界をちょっとだけ紹介します。 アプリが名刺代わり 一般的なエンジニアの場合、初対面だと、どこの会社か？何の言語を使っているのか？何年くらいエンジニアをやっているのか？...とかそんな話をしませんか？（よく分からないので推測です） 個人アプリの場合、まず紹介するのは 「自分のアプリ」 です。これが名刺代わりになります。どこの会社に勤めているとか、年収とかそんなの興味ないのです。そして速攻でアプリストアで検索して、ダウンロードします。知っているアプリの開発者だった場合、めっちゃ興奮します。これが個人開発の自己紹介です。 Xが重要 個人開発の新鮮な情報はWebの記事にはほぼありません。あっても鮮度が低い枯れた情報ば

生成AIによる画像や音楽の〈創造〉。2024年現在、社会は生成AIが孕む様々な問題と向き合わざるを得ない状況だが、それらは徐々に受け入れられ、当然の光景になりつつもある。そんな今、SNSを中心に話題になっているのが〈AIシティポップ〉だ。AIが生み出すシティポップの楽曲が何故これほど議論になるのか?　著書「シティポップとは何か」「ポップミュージックはリバイバルをくりかえす」で知られる評論家の柴崎祐二が迫る。 ＊Mikiki編集部 生成AIが浸透した今、なぜAIシティポップが議論に? 事の発端は、先日、DJのデラさんが投稿した次のようなポストでした。 ちょっと、怖いの見つけてしまった。ユーチューブにて、AIで生成された80年代シティポップばかりアップしているアカウント。このクオリティが、どの曲も高すぎる。トラックのみならず歌詞もボーカルも素晴らしく、昨日まで存在しなかったはずなのに、どの音源

10/22追記深夜のダラダラした文章に、思った以上の反響があり、恐縮です。キャンセルカルチャー運動に辟易していましたので、考察と言いつつ、n=1の、偏見まみれのくさすような内容になっており、申し訳ございません。 コメントを通して、西洋史観や海外勢の動きなど己の勉強不足を感じ、大変参考になりました。ほか、新たに以下の視点を得ました。 絵師界隈にもプレイヤーはきちんと多数存在していて、それはいわゆる多くの「二次創作をメインに活動する者」なのではないか？にもかかわらず、「二次創作をメインに活動する者」は、自身を「プレイヤー」ではなく「クリエイター」だと勘違いしているから、絵師界隈の創作の循環は停滞し、変なことになってしまっているのでは？（現行法上合法とされている無断学習（？）をダメとし、無断の二次創作をヨシとする矛盾性など） ■ 声優はどうなの？ について彼らの職業は、対脚本家と演者という関係か

とはいえ、ここで取り上げるひとつひとつの発想を詳細に検証していく余裕はないので、この話はまあパッと思いついたアイディアのラフスケッチくらいに思っておいてください。 Wikipediaとかの情報を元にしているところもあり、わが話ながらあまり信頼性がありません。純粋な与太話としてはそれなりに面白いと思うんですけれどね。 まあ、前回、「努力」の変質について考えてから、そもそも「努力し成長することをめざす」ことを描く作品ってどのあたりから生まれたんだろうと考えてみたんですよ。 もちろん、これはさかのぼろうと思えばどこまででもさかのぼれる話ではあるでしょう。それこそ『ギルガメッシュ叙事詩』とか、各国の神話でも英雄の試練と成長が記述されているよね、とはいえる。

2014年から先端テクノロジーの研究を論文単位で記事にして紹介しているWebメディアのSeamless（シームレス）を運営し、執筆しています。 1週間の気になる生成AI技術・研究をピックアップして解説する連載「生成AIウィークリー」から、特に興味深い技術や研究にスポットライトを当てる生成AIクローズアップ。 今回は、大規模言語モデル（LLM）は自身が出力する「幻覚」（ハルシネーション）からは避けられない現象を指摘した論文「LLMs Will Always Hallucinate, and We Need to Live With This」に注目します。幻覚とは、事実と異なる出力をLLMが実行してしまう現象を指します。 この研究では、LLMの幻覚が単なる偶発的なエラーではなく、これらのシステムに内在する避けられない特性であると主張しています。研究者らは、幻覚がLLMの根本的な数学的・論理的

バルドPM @PM69728016 PMと言う名の雑用係です。最新技術の習得は諦めがち。気安くフォローしてください/お尻/下戸/適応障害 主に泣いてます😭「きぃいいいいい❗❗」が口癖 映画、結構見ます。 干芋:　amazon.jp/hz/wishlist/ls… バルドPM @PM69728016 20代前半の頃、上司にされて未だにわからない質問 上司「バルド君は協調性がないよね。 例えば、設計AとBがある。Bは間違ってるから完成しないがリーダーがBに決めた。バルド君はどうする？」 俺「BをやってるフリしてAやります。」 上司「Bをやらないから協調性がない。」 pic.x.com/5znzab9rvj

どの答えも「それって○○で良くね」って言われたら反論できないし、そもそも教養関係ないものも多い 教養があるとハイコンテクストな文章を楽しめる 楽しめるとどんないいことがあんの？ネットミームに詳しいのと何が違うの？詐欺にあいにくくなる 教養より地頭じゃね？ 見た目怖くしたほうが詐欺にあいにくいと思うんだけどそれよりも良いの？科学リテラシーが身につく 結局科学リテラシーといいつつ、みんな「誰が言ったか」を重視している権威主義じゃね？たとえばmRNAワクチンが効く根拠言えるの？受験、就職有利になる 教養＝ペーパーテストの点数なのか？受験も就職も勉強するより面接に強い実績作ってアピールするほうがコスパ良くね？

ITはもう面白くなくなってますね。 技術が面白いときには、いろいろ新しいものが出て性能あがったりできることが増えたりします。調べたらどんどん新しいものが出てくるし、新しいものもたくさん作るし、面白い。ですが、IT技術は一通り出そろって、成熟期に入っています。そうすると新しい技術に出会うことも新しいものを作ることも減っていきます。その結果、いままでの変化のあった状況を知っていれば、つまらんってなりますね。 ※2024/8/24 追記 言いたいことをまとめると、IT素振りのネタ探しに苦労するようになったよねってことです。 結局のところITというのは新しいハードをどう動かして社会に実装していくかというものなので、新しいハードが出ないとどうしようもないのです。けれどもだいたい飽和してしまった。 雑にいえば、これまで1980年くらいにBASIC搭載8bitパソコンが普及するとBASICプログラミング

ガートナージャパンが「日本における未来志向型インフラ・テクノロジのハイプ・サイクル：2024年」発表。Web3やNFTは幻滅期、生成AIは過度な期待、汎用AIは黎明期 調査会社のガートナージャパンは、「日本における未来志向型インフラ・テクノロジのハイプ・サイクル：2024年」を発表しました。 ハイプサイクルとは ガートナーのハイプサイクルは、技術の登場から安定までを5つのステージに分けて説明したものです。5つのステージは、「黎明期」から始まり、「『過度な期待』のピーク期」「幻滅期」「啓発期」「生産性の安定期」まで。この途中で消えていく技術もあります。 米調査会社のガートナーはグローバルな視点で毎年「先進テクノロジのハイプ・サイクル」を発表していますが（今年もおそらく間もなく発表されると思われる）、今回発表されたのは日本において、未来志向型と捉えられるテクノロジやトレンドとなっている40のキ

デフォルトのまま無害。目立つのが嫌、もしくは面倒くさがり屋 アニメアイコンアニメ好き 不謹慎系近寄らない方がよい。そっとしておこう デフォルトアイコンに手を加えているユーモアがある人 自分の顔変なことは言わない 動物動物好き 自作イラスト作ることが好きな人 版権もの著作権の概念が緩い人 文字文字のTシャツを着ている

コロナ禍の業務拡大戦略が裏目にオーストラリア東部にあるドミノ・ピザの店舗（Photo: Wikipedia）　オーストラリアのピザ・チェーン最大手で、日本や欧州など12カ国・地域に進出している「ドミノ・ピザ・エンタープライゼス」（本社クイーンズランド州ブリスベン）は17日、日本市場で80店を閉鎖すると発表した。売上の少ない不採算店をリストラして態勢を立て直す。 同社はコロナ禍で宅配需要が高まった2020年度から23年度にかけて、日本で403店舗を新たに出店し、店舗数を一気に67％増やした。現時点で日本の総店舗数は1,017店とオーストラリア国内の750店を上回り、同社が進出している国・地域では最多となっている。 しかし、広告宣伝費などコストが上昇する一方で、経済再開後の「消費の変化」を背景に業績が悪化したという。つまり、行動制限がなくなり消費者が自由に外食するようになると、ピザの出前を注文

古代ギリシャの原子論から、コペルニクスの地動説、ガリレオの望遠鏡、ニュートン力学、ファラデーの力線、アインシュタインの相対性理論まで、この世界のしくみを解き明かす大発見はどのように生まれてきたのか？ 親子の対話形式でわかりやすく科学の歴史を描き出した新刊『父が子に語る科学の話』。本連載では、26万部を超えるベストセラー『独学大全』の著者・読書猿さんによる解説をお届けする。 なぜ科学には「冷たい」イメージがあるのか？ 「科学」と聞いて、思い浮かぶイメージは何だろうか？　白衣を纏い、無機質な実験室で黙々と研究に励む科学者の姿？　黒板を埋め尽くす数式や難解な専門用語？　あるいは世界を変えるような画期的な発明の数々？ 今日、科学を「役立たず」だと謗る人は多くない。「理解できない」と拒絶するのもはばかられる。科学はとても役に立っている。日常生活の隅々までいきわたり、我々の生活を支えている。 けれども

はじめに はじめまして！レバテック開発部でレバテックプラットフォーム開発チームに所属している塚原です。 直近に認証・認可周りの改修を予定しているため、チーム内で認証・認可の基礎からOAuth・OpenID Connectの仕組みを学ぶ勉強会を実施しました。今回はそこで学んだことのうち、認証・認可の基礎とOAuthの仕組みをまとめます。また、WebフレームワークとしてHono、JavaScriptランタイムとしてBunを使って、OAuthクライアントを実装してみます。 対象読者 認証と認可の違いってなんだっけ...?という人 Basic認証やDigest認証てなんだっけ...?という人 OAuthはライブラリ使って実装してるから仕組みよくわかっていない...という人 OAuthのクライアントの実装って何をすればいいんだっけ...?という人 認証・認可の基礎 2024/7/18 追記 こちらで

こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。 とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最適な設計方法を提供するAWSのガイドラインで、6つの柱があります。この記事では基本的に「セキュリティ」の柱を技術的観点から見てみたいと思います。 AWS Well-Architected Framew

大童 澄瞳/Sumito Oowara @dennou319 毎回眼鏡屋で「メガネはハッキリ見えた方がいい」って言ってるのに「強すぎると疲れちゃうんで」とか言われて結局満足できないメガネを渡されるの本当に何なんだ。疲れるかどうかは人それぞれだし疲れてもいいから見えないといけない瞬間あるんだよ！と・・・何万も払って・・・

最小限で基礎的なセキュリティガイダンスである「AWS Startup Security Baseline (AWS SSB)」を紹介します いわさです。 SaaS on AWS では大きく 4 つのフェーズ（設計・構築・ローンチ・最適化）で役立てる事ができるコンテンツが提供されています。 設計フェーズでは技術面からコンプライアンスに準拠したりセキュリティベースラインを考える必要があります。 これらについてベストプラクティスが提案されている動画コンテンツがあります。 その中で初期段階で実施出来ることとして次のステップが紹介されていました。 セキュリティ周りは Well-Architected Framework や Security Hub の適用から始めることも多いと思いますが、様々な制約からすぐの導入が難しい場合もあります。 そんな方に本日は上記の中の AWS Startup Secur