Your API Shouldn't Redirect HTTP to HTTPS
TL;DR: Instead of redirecting API calls from HTTP to HTTPS, make the failure visible. Either disable the HTTP interface altogether, or return a clear HTTP error response and revoke API keys sent over the unencrypted connection. Unfortunately, many well-known API providers don't currently do so. Updated 2024-05-24: Added the Google Bug Hunter Team response to the report that the VirusTotal API resp
年度初めの那覇市役所を襲った全庁規模の通信まひ、原因はたった1本のLANケーブル
「業務システムにもインターネットにもつながらない」。始業直後に報告されたネットワーク障害は、瞬く間に庁舎全体に広がった。システム部員はすぐに原因究明に乗り出した。 どこにも挿さらず放置されているLAN（Local Area Network）ケーブルと、そのすぐそばにポートが余っているスイッチを、ネットワークに関する知識のない人が見つけたらどうするだろうか。「何かの拍子に抜けてしまったに違いない」と、挿してしまうかもしれない。こうした親切心からループが生じ、その影響でネットワーク全体がまひすることもある。 新年度が始まる2024年4月1日朝、那覇市役所全体が突然ネットワーク障害に襲われた。トラブル解決の陣頭指揮に当たったのは、ネットワーク機器の運用を担う情報政策課の伊覇太課長だ。トラブルをどう脱出したのか。経緯を詳しく見ていこう。 「何もできない」と職員が駆け込む 地上12階・地下2階建ての
「“回復”はプレイヤーの時間を奪う要素だから要らない」──『サガ』生みの親・河津秋敏氏が語る、超鋭角な「攻める」ゲームデザイン論。最新作『サガ エメラルド ビヨンド』では短くかつヒリつくバトルを追求、「プレイヤーに同じような体験を何度もさせない」ことを目指した
RPGでは当たり前に存在する「回復」と「ショップ」をなくした理由──「回復」というのはこれまでのRPGにおいて当たり前に存在している要素だと思うのですが、『サガ エメラルド ビヨンド』では回復がないとお聞きしています。なぜRPGのバトルから回復という存在を排除したのでしょうか？ 河津秋敏氏（以下、河津氏）： 自分としては、回復はバトルを引き延ばしてプレイヤーの時間を奪っている要素だと思っているんです。ゲームに縛り付ける時間を長くするだけの要素で、必要性を感じないんですね。 ──回復はユーザーの時間を奪っている……ですか。これまでRPGには当たり前に存在していた要素なだけにその視点は驚きです。 河津氏： それに回復があると、回復役に盾役に攻撃役にと、パーティ編成が固定化されてしまうじゃないですか。そうすると自由度がなくなる。 自分自身、HPが削られるのが嫌いなのでどうしても守りを固めて回復で
AWS Observability Best Practices
Home Home Guides Data types Tools Curated recipes FAQ Contributors オブザーバビリティとは¶ 概要¶ オブザーバビリティとは、観測対象のシステムからのシグナルに基づいて、継続的にアクション可能な洞察を生成および発見する機能です。つまり、オブザーバビリティを使用すると、システムの状態を外部出力から理解し、(修正)アクションを実行できます。 対処する問題¶ コンピュータシステムは、CPU 時間、メモリ、ディスク領域などの低レベルのシグナルや、API 応答時間、エラー、トランザクション毎秒などの高レベルかつビジネス上のシグナルを観測することで測定されます。 システムの可観測性は、その運用と開発コストに大きな影響を与えます。観測可能なシステムは、操作者に意味のある実行可能なデータを提供し、(インシデント応答の高速化、開発者生産性の向
ベクトルデータの容量を96%削減するBinary Embedding
導入 こんにちは、株式会社ナレッジセンスの須藤英寿です。普段はエンジニアとして、LLMを使用したチャットのサービスを提供しており、とりわけRAGシステムの改善は日々の課題になっています。 RAGのシステムの中では、どんな情報にアクセスするかを決定する際に、Embeddingと呼ばれる文章をベクトル化する技術が使用されています。そして多くの場合では小数(float)の多次元ベクトルが採用されています。 しかし、Embeddingの中には各ベクトルの数値を1Bitのデータとして扱うBinary Embeddingというものが存在します。 本記事では、Embeddingの手法の一つであるそのBinary Embeddingについて解説と検証を行います。 サマリー Binary Embeddingを採用することで以下のような効果を得ることができます。 保管するベクトルデータの容量を96%ほど削減で
津田沼の思い出を語りながら散歩をしよう | オモコロ
この記事はライターのざわ（津田沼育ち）が、津田沼にゆかりのあるライターを集め、思い出を語りながら散歩をする内容となります。 津田沼に住んでいる人にはもちろん、津田沼を知らない人にもその魅力をたっぷりお伝えできる記事になるはずです。 【登場人物】 この記事の発案者。現在津田沼周辺に住んでおり、現在も月1で買い物に来ている オモコロ編集部。大学時代に家族で津田沼に引っ越し、社会人までを津田沼で過ごす オモコロ編集部。中学～社会人時代まで津田沼周辺に住んでおり、遊ぶといえば津田沼だった 本日のカメラマン 津田沼については何も知らない。 まず一言言わせてくれ 雨過ぎるだろ 大雨の中呼びつけてすみません。強風注意報も出てるらしいです この一瞬で靴下がジューシーになってきたので駅内に避難しましょう 今日は津田沼に思い入れのある皆さんと津田沼を語りながら散歩したくて集まってもらいました そもそも津田沼
なぜ婚活パーティーに行っても、会場には「未婚のおじさん」しかいないのか？（荒川和久） - エキスパート - Yahoo!ニュース
前回の記事（「若者が結婚離れしているのではない」そもそも結婚に前向きな若者は昔も今も5割程度）の続きである。 出生動向基本調査に基づく20-39歳の結婚に前向き意欲は、少なくとも1992年から男女ともほとんど変化はない。具体的には、男1992年43％、2021年44％、女1992年50％、2021年49％である。 しかし、20-39歳トータルでは約30年間変化はないのだが、詳細に年齢５歳階級別に見ていくと、違う側面が見えてくる。 1992年と2021年の「結婚前向き率」を年齢別の男女比率差分で比較したものが以下のグラフである。上に伸びているのが男が多い、下に伸びているのが女が多いということである。 まず、明らかな違いが一目瞭然なのは、1992年は30歳以上で結婚前向き率は男余りであったのに対し、2021年は45歳以上を除いてすべて女の方が多い女余りになっているということである。 念のため、
DB設計書の管理が楽になるDBML入門 – DBMLの書き方,dbdiagram.io, dbdocs の紹介 – | SIOS Tech. Lab
こんにちは！サイオステクノロジーの安藤 浩です。DB設計書の生成が容易にできるDBMLをご紹介します。DBMLの入門として、DBMLの書き方、ER図生成方法、Github actionsでCIを実行して閲覧する方法をご紹介させていただきます。 DBMLとは DBML は DataBase Markup Language の略でDB構造を定義するために設計された言語です。 DB構造に焦点を当てており、可読性の高い言語です。 dbdiagram.io や dbdocs.io などを利用することでDBドキュメントの生成が可能です。 コードベースで図を生成できる点でPlantUMLと似ていますね。 DBMLの書き方 テーブルの書き方 まずはテーブルの定義の例をもとにDBMLの記法を紹介していきます。users というテーブルを作成してみます。コードは以下のようになります。 Table users
『私は運が悪い！』という人を観察すると、色々な意思決定において違和感のある選択をして、ろくでもないことを引き寄せてるように見える。
吉村英崇🎂8/28が誕生日と覚えなくて良いのよ_(: 3 」∠ )_ @Count_Down_000 私は運が悪い！という人の話を聞くと，実は再現性が高い習慣を持ってたりする 『知らないオジサンに絡まれたり，いきなり怒られる』という方と一緒の職場になって気がついたが、 友人と会うと ●扉 ●エレベーター ●エスカレーター など乗り口•下り口でも立ち止まって長話するのに気がついた x.com/count_down_000… 2024-05-16 12:04:58 吉村英崇🎂8/28が誕生日と覚えなくて良いのよ_(: 3 」∠ )_ @Count_Down_000 ●運が悪すぎると本人はいう ●ただ、状況が似たような時に悪い事が起きる ●しかし、他は同じ状況で『悪運』が起きてない ってのは運ではなく、再現性がある事 おかしいと長期的に見てると、人の忠告を聞いてない、注意書きを見てないが多い
令和のHTML / CSS / JavaScriptの書き方50選
Web制作の技術は日々進化しており、会社やプロジェクトによっては昨今の環境に適さない書き方をしているケースも時折見受けられます。 そこで今回は「2024年のWeb制作ではこのようにコードを書いてほしい！」という内容をまとめました。 質より量で、まずは「こんな書き方があるんだ」をこの記事で伝えたかったので、コードの詳細はあまり解説していません。なので、具体的な仕様などを確認したい方は参考記事を読んだりご自身で調べていただけると幸いです。 1. HTML 画像周りはサイトパフォーマンスに直結するので、まずはそこだけでも取り入れていただきたいです。また、コアウェブバイタルやアクセシビリティも併せて理解しておきたい内容です。 Lazy loading <img>にloading="lazy"属性を付けると画像が遅延読み込みになり、サイトの読み込み時間が早くなります。
自宅で美味しいコーヒーを飲むためにどういう順序でお金を使うべきか
みなさんこんにちわ、カカオ豆です。 皆さんは家でコーヒーを飲みますか？僕は一日4杯くらい飲みます。 コスパ良く美味しいコーヒーが飲みたすぎて自家焙煎までしはじめて、職場の同僚にもその良さを布教しまくるようなウザムーブをかまして、気がつけば2年が経ちました。 さて、自宅コーヒーは、ちょっと気をつけて投資するだけでその辺のカフェくらいなら余裕で追い越せるくらい美味しいのが淹れられるようになります。 え？「プロをなめんな？」 いえいえ、もちろん超こだわったお店で超こだわる客に出す超高い一杯を超えるのは相当難しいです。 しかし普通のカフェが出す普通のお客さんに出す普通の一杯は極限までコストを削減しなければならないのです。 それはそれでプロの仕事ですが、我々自家消費のしろうとはコスト感覚を無視して高級豆を使えるのです。よく「ドリップ技術」なんて言われますが、コーヒーのドリップは豆の品質がほとんどです
ロリータ、男ウケ悪すぎておもろい
なんとなくイメージ的にはロリータとかぶりっ子とか、女ウケ最悪で男ウケは悪ないってイメージだったけど、着てみると笑えるくらい真逆。 キラキラ今時女ファッションの時はもちろん、お疲れダル着社畜女(退勤時のすがた)でさえもの好きな男は寄ってくるが、かわいくロリータ着ている日だけはまったくキショいのが湧かない。女性ウケは女児からおばあちゃままでとても良いのだが。 社会人なので平日はさすがにロリータは着ていないが、それでもシークレットハニーや今は無きミルフィーユクローゼットを着て、毎日ツインテールで出勤してる。今の所いわゆる要注意お局さん系マダム全員に好かれている。ほかの女の人からもわりと好かれてる感じはする。男性陣からはそれとなく避けられている。 同じ人間のダル着すっぴん死んだ目よりもかわいいロリータ避けてくるのあまりにも意味がわからんくて男おもろい。別に寄ってきてほしくはないのだが、さすがに美的
MySQLのSQLクエリチューニングの要所を掴む勉強会を開催しました！ - ANDPAD Tech Blog
こんにちは！DBREの福間（fkm_y）です。先月、弊社でデータベースの技術顧問をして頂いてる三谷（mita2）さんに開発本部向けの「MySQL SQLチューニング」勉強会を実施していただきました。 今回はMySQLの得意不得意なことの説明やSQLチューニングの流れ、具体的な事例を元にした対応例、また最近話題のHTAPな製品も紹介していただきとても参考になったのでポイントをおさえてレポートをお伝えします！ 開催背景 本編 MySQL の得意なこと、苦手なこと データベースのチューニング手段と特徴 SQLチューニングの流れ インデックス SQLチューニング例 インデックスフルスキャンとカバーリングインデックス ソート まとめ 当日の資料 さいごに 過去開催されたデータベース勉強会レポート 開催背景 弊社では三谷さんによるデータベース勉強会を定期的に開催しています。数年前にも同じテーマで勉強会
AI検索「Perplexity」がかなり便利だったので紹介します (1/5)
「ChatGPTはすぐに嘘をつくから調べものには使えない」という意見をよく聞くが、これには大きな誤解がある。 そもそもChatGPTの心臓部である大規模言語モデル（LLM）は、膨大な知識を元にテキストを「生成」する仕組みだ。 逆に言うと、知識として持っていないことは一切わからないので、知らないことについて説明を求められても能力的に不可能なのだ。 だから、知識にない質問をされると答えられないだけでなく、苦し紛れに幻覚（ハルシネーション）を起こしてしまう。これが「すぐに嘘をつく」と言われる理由だ。 結論を書いてしまうと「ChatGPTは検索ツールではない」のだ。むしろ「ChatGPTがいちばん苦手とすることが検索」なのだ。 今回はこの欠点を補い、AIを活用した新しい検索の形を実現するという触れ込みのサービス「Perplexity.ai」を紹介していく。 Perplexity.aiとは Perp
レギュラー買ってラージ注いだ…コンビニコーヒー「窃盗」で懲戒免職の元公務員「犯罪者を出さない仕組みにならないか」 - 弁護士ドットコムニュース
セルフ式のコーヒーが導入されたコンビニで、客がレギュラーサイズを購入したのに、あえてラージサイズなどを注いで逮捕される事件がこれまでに何度も報じられている。 一度の被害金額こそ数十円から100円程度だが、店側からすれば許せない行為であり、れっきとした犯罪である。 ただ、窃盗罪などに問われ、職場から懲戒処分を受けるなど、代償となるペナルティは決して小さいものではない。 九州地方の元公務員の男性も3年前に同様の行為に及び、窃盗罪で逮捕され、もっとも重い懲戒免職処分を受けた。 仕事を失い、悔やみ続けながら引きこもる生活を送ってきたが「犯罪者を出さない仕組みにならないか」と複雑な思いを取材に語った。（弁護士ドットコムニュース編集部・塚田賢慎） ●各地で逮捕者や懲戒免職処分、小学校の校長まで セルフ式のコーヒーマシンで、支払った金額より高価なコーヒーなどのドリンクを自ら注ぎ、警察に逮捕されるような事
AWS VPC のネットワーク小話～Public/PrivateとIPv4/6～ | 外道父の匠
日々何気なくお世話になっている VPC 含むネットワークは、ちゃんと理解しようとすると思ったより多い情報量と、それに対するパターンの経験が必要になります。 私自身、正直ネットワークのお話は好きじゃないのですが、現行の事情を踏まえてこの辺の基本と雑学を振り返っておくと、技術力のベースが整ってよろしいのではと思って整理することにしました。 はじめに 新年度なので、学習教材シリーズです。今回はネットワーク周りで、基礎に味付けするような内容です。もしかしたらお嫌いなジャンルでしょうか、でも少しだけやりましょうそうしましょう。 関連情報としては、このあたり。 公式 ENOG81: AWSのIPv6とPublic IPv4のおはなし – Speaker Deck Amazon VPC とは? – Amazon Virtual Private Cloud 外道父の匠 AWS VPCルーティングの基本から
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今さら聞けないDocker入門 〜 Dockerfileのベストプラクティス編
SOLID原則完全に理解した！になるための本
宿題もリポートも生成ＡＩが作った「正解」丸写し、教諭は嘆く「これじゃ無料の代行業者だ」
限界OL霧切ギリ子 - ジャンプルーキー！
