なんつーか、30代40代のオジオバが若者面？というか全世代の代表面して主語デカで喚いてるところに老いを感じる 日本人は中華系・チャイナっぽい服が性癖の人間が多く、これらの50%は高橋留美子に、もう50%はCLAMPによって植え付けられたとする説がある？ https://togetter.com/li/2123595 これなんかそうだけど、らんま・CCさくらなんて現役で通ってるの30代以降の世代ですよ 悪いけど今の高校生、大学生は生まれてもいない時代の作品です なのにこうも声高に全世代に当てはまる現象かのように叫ぶところにオジサンオバサンが陥りがちな傲慢さを感じてしまう 自分の世代の感覚が全て正しい的な老害イズムをtogetterに群がるオジオバから感じるようになった 何よりも痛々しいのはこの人たち、なぜかまだ若者ヅラしてそうなところ 隙あらば老害叩きしてたりする もうあなたたちがすでに老害

はじめに この記事はCloudflare Workersの入門記事です。 名前は聞いたことがあるけれどCloudflare Workersが何者か知らない方 「Cloudflare Workersはサーバーレス・エッジコンピューティングサービスだよ」と説明されて日本語でOKと感じた方 AWSのLambdaやGCPのCloud Runと似たコンセプトのサービスだろうと認識されている方 上記に当てはまる方のお役に立てるはずです。 開発環境の構築 まずは開発環境を構築しましょう。といっても、最新のnode.jsをインストールするだけです。 インストールできたらバージョンを確認しておきましょう。 補足 v16.13.0より新しいバージョンのnodeが必要になります。記事を読み進めて不具合が発生した場合はnodeのバージョンを確認してください。 Windowsの動作検証はしていません。ここから先の手

月間10万人が読んでいるCoral Insightsのニュースレターにご登録いただくと、Coral Capitalメンバーによる国内外のスタートアップ業界の最新動向に関するブログや、特別イベントの情報等について、定期的にお送りさせていただきます。ぜひ、ご登録ください！ 日本でスタートアップを立ち上げる起業家にとって、「タイムマシン経営」は以前から重要な戦略として活用されてきました。海外ですでに成功している起業アイデアをいち早く日本の市場に応用し、先行して事業展開する戦略のことです。この戦略の前提としてあったのが、言葉や文化の違いが高い参入障壁となり、国内のビジネスを海外との競争から守っていた点です。しかしChatGPTを始めとした高度な言語モデルの登場により状況は変わりました。言葉の壁はもちろんのこと、それより影響は少ないとはいえ文化の壁さえも低くなってきているのです。そのため、日本のスタ

Microsoft Patches 97 CVEs, Including Zero-Day & Wormable BugsThe April 2023 Patch Tuesday security update also included a reissue of a fix for a 10-year-old bug that a threat actor recently exploited in the supply chain attack on 3CX. Microsoft's Patch Tuesday security update for April 2023 contains patches for 97 CVEs, including one zero-day bug under active exploit in ransomware attacks, another

大規模言語モデルの学習コードをまとめました。 1. Alpacaの学習コード「LLaMA 」を標準の「HuggingFace Transformers」の学習コードをでファインチューニングを行います。 「Transformers」はまだ「LLaMA」を公式サポートしてないため、特定のフォーク(68d640f7c368bcaaaecfc678f11908ebbd3d6176)を使用します。 以下は、FSDP full_shard モードで 4つの A100 80G GPU を搭載したマシン上のデータセットで「LLaMA-7B」をファインチューニングするコマンドです。 torchrun --nproc_per_node=4 --master_port=<your_random_port> train.py \ --model_name_or_path <your_path_to_hf_conv

警察庁は特殊詐欺対策として、匿名で利用できる通信手段を規制する方針だ。13日、データ通信のみ可能な「データSIM」などにも本人確認を義務付ける法整備を検討すると明らかにした。「闇バイト」で実行役を集める特殊詐欺は一部で強盗への凶悪化もみられ、治安の新たな脅威となる恐れがある。海外へ拠点を移す動きが目立っており、被害抑止には国内の規制だけでなく各国との連携強化も求められる。通信手段の規制強化は、

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Akamai Technologiesの日本法人アカマイ・テクノロジーズは4月12日、脅威ハンティングサービス「Akamai Hunt」を国内で発表した。 Akamai Huntは、マイクロセグメンテーション製品「Akamai Guardicore Segmentation」（AGS）のエージェントを通して得られるネットワークの情報を活用し、Akamaiが顧客に代わって脅威ハンティングを実施する機能。 顧客の環境からのテレメトリーをグローバル脅威データと関連付け、検知を逃れようとする脅威とリスクを見つけることができる。大量のデータを相互に関連付けてクエリを実行し、疑わしい活動や異常な活動がないかを分析する。さらに、専任のセキュリティエキ

文書流出、通信アプリが発端　米軍機密は「氷山の一角」―英調査報道機関が指摘 2023年04月13日07時06分配信 スマートフォンの画面に示された通信アプリ「ディスコード」のロゴ＝３月２日、モスクワ（ＡＦＰ時事） 【ワシントン時事】米軍などの機密文書がＳＮＳに流出したとされる問題で、オースティン米国防長官は１１日、「非常に深刻に受け止めている」と述べ、調査に全力を挙げる姿勢を示した。一方、英調査報道機関ベリングキャットは、明るみに出た機密文書が「氷山の一角にすぎない」と警告し、ゲーマーに人気の通信アプリ「ディスコード」への流出が発端だったと指摘した。 機密文書流出、広がる波紋　米は火消し、同盟国は困惑 「あらゆる手を尽くす」。オースティン氏は記者会見で流出経緯の徹底調査を誓った。文書の一部には改ざんの痕跡があるが、多くは本物の可能性が高いとみられている。国防総省の調査に加え、司法省も刑事事

Cannot participate because closed. ClosedWhen you participate, we will assume that you have agreed to the terms of use Require logged in for participate. campaignHow to participateâ‘  Check rule and participateCheck rule of posting campaign and participate. â‘¡ Write articleWrite article with content that is consistent with the theme of posting campaign! â‘¢ Register campaign and post articleRegister ca

アリアリババクラウドは4月11日、中国語と英語に対応した最新の大規模言語モデル「通義千問（Tongyi Qianwen）」を発表。現在はテキストのみだが、近日中に画像理解やテキストから画像への変換を含むマルチモーダル機能も追加される予定。 アリババグループのクラウドコンピューティング部門を担う子会社アリババクラウドは4月11日（現地時間）、中国語と英語に対応した最新の大規模言語モデル「通義千問（Tongyi Qianwen）」を発表した。 現在公開されているモデルが扱えるのはテキストのみだが、近日中に画像理解やテキストから画像への変換を含むマルチモーダル機能も追加される予定だという。 まずは中国国内の開発者向けにベータ版を提供 同モデルは現在のところ、中国の一般企業顧客向けにベータ版として提供されており、APIとして国内の開発者がベータテストに応募することも可能になっている。 将来的には企

米オープンAIの対話型人工知能（AI）「Chat（チャット）GPT」など生成系AIの存在感が高まるなか、様々な課題が浮上している。創作活動への影響もそのひとつだ。特に日本では、AIが膨大な既存コンテンツを学習する「情報解析」に対する著作権法上の規制が、先進国のなかでも飛び抜けて緩い。技術革新を促そうとしたルール作りに落とし穴はなかっただろうか。著作権者の権利を制限する規定日本でもチャットGP

沖縄県の宮古島付近で１０人が搭乗した陸上自衛隊の多用途ヘリコプター「ＵＨ６０ＪＡ」が消息を絶った事故で、事故機には緊急着水時に使用する「緊急用フロート」が装備されていなかったことが１２日、陸自への取材で分かった。航空法施行規則は水上を３０分以上または１８５キロ以上飛行するヘリに装備を義務付けているが、陸自関係者は「事故機は海上での飛行を主としておらず、安全に救命し得る最低限の装備で飛行していた」としている。 緊急用フロートは機体下部に装備し、緊急着水が想定されるときに空気で膨らませることで機体を浮かす装置。機内から脱出する時間が確保され、搭乗員の救命に役立つとされる。 陸自関係者によると、事故機は４日に高遊原（たかゆうばる）分屯地（熊本県）を離陸し、洋上を航空自衛隊那覇基地まで移動。６日に航空自衛隊宮古島分屯基地へ移り、午後３時４６分、地形を視察するため坂本雄一第８師団長（５５）らを乗せて

先進7カ国首脳会議（G7サミット）で首脳訪問の候補地となっている広島県廿日市市の宮島で5月中旬の3日間、観光客の入島制限が計画されていることについて、同市の松本太郎市長は12日の記者会見で市として期間中の休業補償をしない方針を示した。

Steamではさまざまなゲームが並んでいる。どのゲームも異なる魅力を放っているが、日本語非対応のゲームも多い。「あのゲームが日本語に対応していればなあ」そう考えたことがあるゲーマーも多いだろう。そんなゲーマーや開発者のために、あるシートが作成された。そのシートとは、「日本語対応してほしいゲームと、その費用に払ってもいい金額シート」である。 日本語対応希望ゲームと、それに出せる金額を書くだけ 「ゲーム翻訳ファンディング」と題されたそのGoogleスプレッドシートには、ずらっとゲームが並んでおり、その隣には金額や記入者のTwitterアカウントが並んでいる。ようするに、日本語対応希望タイトルとその金額　にいくら払えるかが、記されているのだ。シート作成および公開から2時間経過時点ですでに20近いタイトルと金額が記されており、盛況していることがうかがえる。 このシートは注意書きがゆるめ。シートに記

2022年11月、97歳の男が運転する車が歩道に突っ込み、5人が死傷した事故の裁判で、被告の男に禁錮3年、執行猶予5年の有罪判決が言い渡されました。過失運転致死傷の罪で判決を受けたのは、福島市の無職・波汐國芳…

リレーショナルデータベースシステムを趣味で開発している者です。 現在、開発中のシステムを並行トランザクションへ対応させることを検討しており、どのような手法があるのか調べたところ、SS2PLもしくはS2PLという手法が私と同じように自作をされている方々の中では多く採用されているようだと分かりました。 一方で、PostgreSQLやMySQLなどのプロダクションレベルで利用されているシステムではMVCCと呼ばれる手法が採用されているということも分かりました。 きっと後者の方が多くの場合で高いスループットが得られるということなのだと思うので、可能であればMVCCを採用したいのですが、あまり初学者向けの実装例も見当たらず、どうしたものかと悩んでおります。 SS2PL/S2PLとMVCCの実装の難易度・工数はどの程度違うものなのでしょうか？ また、初めてリレーショナルデータベースシステムを開発する者

デジタルペンテスト部で、セキュリティコンサルタント／テクニカルコミュニケーターをしている川島です。 標的型攻撃やランサムウェアといった、サイバー攻撃による被害が相次いでいます。その対策の一つとして、自分たちだけでは認識することが難しい潜在的な脅威を洗い出す、「ペネトレーションテスト（侵入テスト）」があります。 ペネトレーションテストでは、現実的な攻撃シナリオを用いて攻撃者の目的が達成されるかどうかを実証します。実証をする際、どのような攻撃を行うかを定義する「攻撃シナリオ」の内容がとても重要です。本記事では、ペネトレーションテストにおける攻撃シナリオ検討のポイントを解説します。 ペネトレーションテストと「攻撃シナリオ」 「ペネトレーションテストを実施しよう」と考えたとき、まずは何から着手すればよいのでしょうか。テストの実施内容のイメージをつかみ、テストにかかる期間やコストを見積もるために、ペ

須藤玲司 @LazyWorkz Excelは、サマータイムに非対応だそうです。というか、タイムゾーンという概念が無い。twitter.com/biac/status/10… つまり、Excel製の深夜勤務表とか、時系列データ集計とか、軒並み壊滅です。OSが対応しても関係ない。改修方法も超絶複雑です。 うすうす気づいてはいたのですが…知りたくなかった… 山本康彦＠BluewaterSoft @biac @LazyWorkz Excelにはタイムゾーンがないんです。 日時は、1900/1/1 0:0:0を1.00とする小数で持っているだけ。(しかも1900/2/29が存在する) tancro.e-central.tv/grandmaster/ex… なのでタイムゾーンの処理が必要なときは、例えば+9時間をハードコーディングすることになります (ToT; 須藤玲司 @LazyWorkz Exce

【読売新聞】　不正入手したスマートフォンの通信用ＳＩＭカードを使い不正送金したとして、愛知県警は２２日、自称自営業の男（２７）（神奈川県寒川町）、飲食店店員の男（３８）（東京都台東区）の両被告（詐欺罪などで起訴）を、不正アクセス禁止

閉ざされた王国はいかにサイバー攻撃能力を得たのか 北朝鮮が関与するサイバー攻撃の数が増えている[1]。北朝鮮がサイバー攻撃をしかける理由としては、米国を中心とする北朝鮮に対する経済包囲網が効果を発揮しており、「サイバー活動を通じた外貨獲得のインセンティブの高まり」があることがすでに指摘されている[2]。 北朝鮮のサイバー攻撃能力はどのような水準にあり、日本や周辺国にとってどれほどの脅威なのだろうか。一部の識者はその能力を高く評価する。例えば、イギリスのシンクタンクは北朝鮮のサイバー能力は日本やインドなどと肩を並べるとしている[3]。 現代の高度なサイバー攻撃は、ソフトウェア・ハードウェアに長けた技術者、高速で安定したネットワーク接続、データ保存のための施設、24時間365日活動を継続するだけの組織力など、様々なリソースを必要とする。映画に描かれたような、数人の天才ハッカーが屋根裏部屋から行

Introducing CNAME Flattening: RFC-Compliant CNAMEs at a Domain's Root2014-04-03 This post is about a new feature we've been quietly rolling out over the last few months. Last week we began enabling it for everyone by default. It's called CNAME Flattening and it's a bit geeky, but very useful and important if you’re using cloud-based services and you hate having a “www” subdomain. The gist is: you

Cloudflare Registrar こちらにまとめてありますので、参考にしてください。 Cloudflare Registrar でドメイン取得する - Qiita 参考：ドメインと名前解決およびドメインの運営の仕組みについて – Rainbow Engine Full Setup 最もよく使われている標準的なセットアップになります。 Changing your domain nameservers to Cloudflare – Cloudflare Help Center 参考： Secondary DNS Enterprise Plan 限定で利用できるセットアップ方式です。 Configuring Secondary DNS – Cloudflare Help Center さらにプロキシとしても使いたい場合は Secondary DNS Override 機能の有効化をリク

ラックの石川です。 2019年ごろから、標的型サイバー攻撃の中に、オープンソースのポート転送やトンネリングツールを悪用して侵入先のPCにリモートデスクトップ（RDP）接続する事例を複数確認しています。 ポート転送とは、特定のポート番号で受信したデータを別のIPアドレス・ポート番号に転送することです。一方、トンネリングは、データを別のIPアドレス・ポート番号に送るという点ではポート転送に似ていますが、違うプロトコルでデータを包む点が異なります。これらの機能を悪用すると、通常はファイアウォールのアクセス制御によりインターネット上からアクセスできない社内のサーバやPCへのアクセスが可能となります。図1は、SSHのポート転送を利用してPCとC2間のトンネルを作成し、リモートデスクトップ接続を行うイメージです。PCからのSSH通信を利用して、外部のC2サーバとコネクションを確立し、確立できた通信経路

Cobalt Strikeは脅威をエミュレーションするツールです。ビーコンと呼ばれるエージェントにより、強力なポストエクスプロイト（攻撃モジュール）を提供します。また、ネットワークインジケータを変更してC＆Cサーバとの通信を秘匿し、様々なマルウェアやソーシャルエンジニアリング攻撃を模倣します。その結果、サイバー攻撃を長期的かつ秘密裏にシミュレーションすることができます。 ペネトレーションテストは、パッチが適用されていない脆弱性と設定ミスに焦点を当てますが、Cobalt Strikeが提供するサイバー攻撃シミュレーション、レッドチーム演習では、サイバー攻撃の戦術と技術を評価し、セキュリティ運用とインシデント対応を強化することができます。

ngrokは、ネットワーク内部にあるローカルサーバのポート（ローカルホスト）に外部から直接アクセスすることを可能にするトンネリング／リバース・プロキシツールです。インターネットから、ファイアウォールやプロキシ等を迂回して直接開発環境にアクセスできるため、ソフトウェア開発などでプロトタイプにアクセスしてもらうといった用途で利用されています。 開発環境にngrokのアプリケーションを導入することで、ngrokはパブリッククラウドであるngrok.ioに対しトンネルを作成します。ランダム生成された転送URLを利用することで、ネットワーク設定を変更することなく、リモートユーザーはngrok.ioを通じてローカル開発環境にアクセスすることが可能になります。 一方で、ngrokの機能をC2サーバとの通信や追加ペイロードのダウンロード、窃取したデータの抽出などに悪用する攻撃が確認されています。Ngrok

This post is also available in: English (英語) Vatet、PyXie、Defray777のつながり これらのマルウェアファミリを調査している間に、弊社では、Vatet、PyXie、Defray777の間にいくつかの一致点があることを発見しました。これらの一致点は、3つのマルウェアファミリすべてが、金融機関を狙ったのと同じ脅威グループによって開発され、現在もメンテナンスされていることを強く示唆していました。 PDBパスの再使用 Defray777の復号ツールの記事で確認したように、Defray777による被害を受けた組織は多数にのぼります。しかし、これらの復号ツールには、PyXieと重なる点もいくつか見られます。弊社が分析した復号ツールの1つは、Pyxieの比較的初期のバージョンおよびCobalt Modeダウンローダーと共通のパスを共有しています

NEC サイバーセキュリティ戦略本部セキュリティ技術センターの江村です。 今回はペネトレーションツールの紹介として、Windows向けpost-exploitation rootkitであるKoadicを紹介します。 前述した通りKoadicはWindows向けのpost-exploitation rootkitです。ペネトレーションテストなどで、攻撃対象のWindows端末に侵入した後に使用するツールになります。似たような機能を持つツールとしてはMeterpreterやPowershell Empireが挙げられます。 これらのツールとの差異ですが、Koadicはほとんどの操作をWindows Script Hostで行うため、Powershell を無効化されているような環境でも動作させることができます。 Koadic : https://github.com/offsecginger

ストーリー by hylom 2014年05月22日 18時06分 GMOクラウドのサーバーに対してはDDoS攻撃がものすごく有効なようです 部門より GMOクラウドが運営する「GMOクラウドPublic」というクラウドサービスでホスティングされていたサーバーがDDoS攻撃を受けたそうだ。ここまでは珍しい話でも無いが、このサーバーを管理していたユーザーに対し、GMOクラウド側はドメイン変更を求めるとともに、ドメインを変更しない場合はサービスを提供できないと宣告したという（DDoS攻撃されたらそこで試合終了!? レンサバから利用停止を宣告される前にできる8つの対策）。 GMOクラウド側はDDoS攻撃を受けたユーザーに対し、IPアドレスの再割り当てを要求。管理者側はこれに応じてIPアドレスを変更したもののDDoS攻撃は収まらなかったため、続いてGMOは「ドメインを変更しろ」と主張したという。さ

・Windows 11にUDPポートの枯渇対応のため「ソケットキャッシュ」が入った ・そのため、同じリゾルバーと通信する際、OSは同じUDPソースポートを割り当てる ・Chromeはこれを「エントロピーが低くて危険」と判断し、TC… https://t.co/z0dmKl0t8U

IGFとJPCERT/CC 2023年10月8日から12日まで、京都で開催された第18回 Internet Governance Forum... 続きを読む>

はじめに JPCERT/CCは、サイバーセキュリティ政策に関する諸外国の動向調査として政府機関、国際機関、企業などのニュースの収集および分析を行っています。vol.1、vol.2もご覧ください。vol.3の今回は、中国におけるサイバーセキュリティ関連の法整備がテーマです。 ※この記事は一部、JPCERT/CCとしての公式見解ではない、職員の私見を含んでいます。 キャラクター紹介 名前：マーシー 3歳のねこ 好奇心旺盛で、独り言が多い。 飼い主がサイバーセキュリティの仕事をしている。 名前：モチチロー 7歳のいぬ コミュ力が高く、なにかと事情通。 RSSリーダーや各種SNSを駆使する姿はさながらIT業界人。 名前：ピーチコ　6歳のとり モチチローの幼なじみ。 情報源は主に渡り鳥の噂話で、いつかは自分も空を飛んで海を渡ることを夢見ている。 「サイバーセキュリティなくして国家の安全はない」

こんにちは！逆瀬川 ( @gyakuse ) です！ きょうは発表があったばかりのChatGPT Pluginについて紹介していきたいと思います。 ChatGPT Pluginとは かんたんに言ってしまうと、ChatGPTの能力を拡張するためのプラグインです。よくわかりませんね。 わかりやすくいうと、 「来週の土日に旅行いきたいんだけど2万円以下で適当にいいとこ見繕って予約しといて」 「ｱｲﾖｰ」 みたいなことができるやつです。 もちろんこれらはChatGPTのAPIを用いてもできましたが、これを容易に実現する手段として提供されました。 BingGPT (正式名称New Bing) のように検索して回答してくれたり、会社の文章群をもとに質問回答してくれたり、 商品を注文してくれるなどのアクションを行う機能が追加された、と理解しておくとよさそうです。 これはまだWaitlistであり、今後公