那覇市職員「LANケーブルなんか余ったな。よく分からんし、とりあえずここ挿しとくか」→大規模ネットワーク障害を発生させてしまう
篠原 修司 (Shuji Shinohara) ｜フリーライター✏️ @digimaga ネット炎上の解説やデマ訂正（ファクトチェック）のYahoo!ニュースエキスパート｜iPhoneやPC・ガジェットのお役立ち＆おトク情報も発信｜ChatGPT等の生成AIにも興味｜たまにAbema出演｜アマゾンアソシエイトメンバー｜あと猫好き 仕事のご相談は digimaganet@gmail.com まで digimaga.net 篠原 修司 (Shuji Shinohara) ｜フリーライター✏️ @digimaga 那覇市役所の職員「パソコン移動させよ」 ↓ 職員「LANケーブルなんか余ったな。よく分からんし、とりあえずここ挿しとくか」 ↓ 大 規 模 ネ ッ ト ワ ー ク 障 害 発 生 那覇市役所庁舎等のネットワーク障害について【令和6年4月5日 更新】 city.naha.okinawa.
Your API Shouldn't Redirect HTTP to HTTPS
TL;DR: Instead of redirecting API calls from HTTP to HTTPS, make the failure visible. Either disable the HTTP interface altogether, or return a clear HTTP error response and revoke API keys sent over the unencrypted connection. Unfortunately, many well-known API providers don't currently do so. Updated 2024-05-24: Added the Google Bug Hunter Team response to the report that the VirusTotal API resp
OpenAIを「限界点に達した」と退社したライケ氏、競合Anthropicで安全チーム結成へ
「Anthropicに参加し、スーパーアラインメントミッションを継続できて嬉しい」──米OpenAIを退社したばかりのヤン・ライケ氏は5月28日（現地時間）、Xにこうポストした。 ライケ氏はOpenAIで、人間より賢いAIの制御を目指すSuperalignmentチームのトップをチーフサイエンティストだったイリヤ・サツケバー氏と共同で務めていた。サツケバー氏は14日に、ライケ氏は17日に退社を発表している。 ライケ氏は退社の際、OpenAIが「安全性が輝かしい製品の開発より後回しになっている」と批判した。両氏の退社後、Superalignmentチームは解散したが、OpenAIは28日、理事会メンバーが率いる新たな安全およびセキュリティ委員会の設立を発表した。 ライケ氏はポストで、「私の新しいチームは、スケーラブルな監視、弱い一般化から強い一般化への移行、自動化されたアライメントの研究に取
大手シーフードレストラン「レッドロブスター」が破産した理由は買収された企業に不動産を売却され家賃の支払い義務が発生したため
by Mike Mozart アメリカの大手シーフードレストラン「レッドロブスター」は現地時間2024年5月19日、連邦破産法第11条の適用を裁判所に申請し、経営破綻しました。その理由について海外メディアのNBC Newsは「2014年にレッドロブスターを買収したプライベートエクイティ企業が、レッドロブスターが保有していた不動産を売却したことに伴って、家賃を支払う義務が生まれたため」と報じています。 How private equity rolled Red Lobster https://www.nbcnews.com/business/consumer/private-equity-rolled-red-lobster-rcna153397 44の州とカナダの約600店舗でレストラン事業を展開していたレッドロブスターは、2024年5月19日に連邦破産法第11条の適用を裁判所に申請、経営
Microsoft、「Copilot for Telegram」のβ提供開始 日本語もOK
米Microsoftは5月28日（現地時間）、ロシア発でドバイに拠点を置くTelegramのメッセージングアプリ「Telegram」で、チャットbot「Copilot for Telegram」をβ版として無料で公開した。Telegram上でCopilotに質問したり、会話したりできる。日本語でも会話が可能だ。 Telegramで「Copilot」を検索すると、バッジ付きのユーザーとして見つかる。会話を始めるには、自分のアカウントの電話番号を送るよう求められる。番号を送ると、会話できるようになる。 関連記事 GitHub、コードのブレストから実行までを補佐する「Copilot Workspace」プレビュー GitHubは、自然言語でプロジェクトの立ち上げからコードの実行までを行える開発環境「Copilot Workspace」のテクニカルプレビューを開始した。将来的にはGitHubリポジ
テキスト生成AI利活用におけるリスクへの対策ガイドブック（α版）｜デジタル庁
デジタル庁では、デジタル社会の実現に向けた重点計画（令和4年6月7日閣議決定）を踏まえ、AIの実態と動向を把握し、リスクと必要な対応策を特定したうえで、官民における適切な活用の検討を進めています。 昨今の生成AIなどの技術革新により、さまざまな利点を得られるようになってきており、政府でも、このような技術の動向を見極めつつ、関係省庁における生成AIの業務利用について第10回デジタル社会推進会議幹事会・書面開催等の議論を重ねてきました。また、2023年12月より生成AIの適切な利活用に向けた技術検証を実施し、その結果※を公開しました。 ※技術検証結果の詳細は、2023年度 デジタル庁・行政における生成AIの適切な利活用に向けた技術検証を実施しましたをご覧ください。 これまでの議論の経緯や検証結果を踏まえ、「テキスト生成AI利活用におけるリスクへの対策ガイドブック（α版）」として公開します。実際
生成ＡＩ悪用でウイルス作成した男、知人女性にＳＮＳで実際に送信…何らかの原因で作動せず
【読売新聞】 生成ＡＩ（人工知能）を悪用してコンピューターウイルスを作成したとして、警視庁に不正指令電磁的記録作成容疑で逮捕された無職の男（２５）（川崎市幸区）が、自作したウイルスをＳＮＳで知人と共有していたことが捜査関係者への取材
4人のセキュリティー専門家に聞く、脆弱性対応の秘訣
セキュリティーに「絶対大丈夫」はない。そして、企業ごとにシステムやネットワークの構成、事業内容などは様々。1つの脆弱性への対応をとっても、ケース・バイ・ケースで難しい。そんな難しい脆弱性対応で失敗しないためにはどんな策があるか。4人のセキュリティー専門家へのインタビューを掲載する。 佐々木 勇人氏 JPCERTコーディネーションセンター 政策担当部長兼早期警戒グループマネージャー脅威アナリスト 脆弱性の深刻度を測るCVSS（Common Vulnerability Scoring System、共通脆弱性評価システム）の値は個別の悪用の蓋然性を正確に示し切れていない課題はあるものの、年間に大量の脆弱性をユーザーがさばかなければならない際の指標にはなる。一定の目安として採用する手はある。 ただ、システムに与える影響は各社で判断するしかない。脆弱性情報を見て理解できるだけの知見が必要なので、ベ
Cloudflareが「24時間以内に1800万円の支払いに応じなければサイトを閉鎖する」とユーザーに通知後、実際に全ての設定を削除してしまう
Cloudflareの月額200ドル(約3万1000円)のBusinessプランを何年間も契約していたユーザーが、突然Cloudflareから「24時間以内に12万ドル(約1880万円)支払ってEnterpriseプランにアップグレードしなければドメインを削除する」と要求され、実際に契約が解除されて全ての設定が削除されてしまったとブログに投稿しました。 Cloudflare took down our website after trying to force us to pay 120k$ within 24h https://robindev.substack.com/p/cloudflare-took-down-our-website ブログを投稿したロビン・デヴ氏は月間アクティブユーザー数が400万人を超える大規模なオンラインカジノのシステム運用エンジニアです。当該カジノサイトでは
PythonのDockerfileをセキュアにするためのベストプラクティス - Qiita
はじめに PythonのDockerfileを作成する際、ネット上で適切な情報が見つからず、試行錯誤することがあります。そこで、ここでまとめてみます。 完成品 # 開発用ステージ FROM python:3.11-bullseye AS developer ENV PYTHONUNBUFFERED=1 WORKDIR /app RUN apt-get update \ && apt-get install -y --no-install-recommends \ bash=5.1-2+deb11u1 \ && apt-get -y clean \ && rm -rf /var/lib/apt/lists/* COPY requirements.txt ./ RUN pip install --no-cache-dir -r requirements.txt COPY . . # ビルド用ス
超おっとりしてて超優しい、聖母みたいな友人がいましてね。彼女がある日果物を買ったら、中からサソリが出てきて、赤ちゃんを守るために行動した話
中村 颯希｜ふつつか280万部 @satsuki_nkmr ラノベ作家。なかむら・さつき。 「ふつつかな悪女ではございますが」 「神様の定食屋」「貴腐人ローザ」「シャバの普通は難しい」「猫かぶり令嬢アリアの攻防」「白豚妃再来伝〜後宮も二度目なら〜」 「堕落メシ」「無欲の聖女」など。 書籍の宣伝、読者さまや自作品への愛を暑苦しく呟きます。 amazon.co.jp/%E4%B8%AD%E6%9… 中村 颯希｜ふつつか280万部 @satsuki_nkmr 「母性」と聞くといつも思い出す話がありまして。 超おっとりしてて超優しい、聖母みたいな友人がいましてね。 彼女がある日市場で果物を買ったら、中からサソリが出てきたんですって（※彼女はタイ🇹🇭に帯同してました）。 隣の部屋では赤ちゃんが寝てる。万が一サソリが逃げたらと恐怖した彼女は、→ 2024-05-25 19:40:54 中村 颯希｜
近藤区長が骨折で入院
５月２５日に荒川河川敷で行われた消防庁と足立区の合同総合水防訓練に参加した近藤やよい区長（６５）は、移動中に転倒し負傷した。 救急車で区内の医療機関に搬送され、両手の骨折と判明。骨折以外の症状はなく、体調は安定している。 今後、入院し手術を受ける予定で、その後の経過を見て退院の判断をする。公務は電話等で指示可能のため、職務代理者は置かない。また、当面のイベント等の出席はキャンセルまたは代理対応となる。
足立区長が東京消防庁と足立区の合同水防訓練を視察。会場の階段で転倒、両手を骨折する重傷→訓練がいきなり実践になり最速の搬送
ゆるふわ怪電波☆埼玉 @yuruhuwa_kdenpa 足立区長が東京消防庁と足立区の合同水防訓練を視察 ↓ 会場の階段で転倒 ↓ 両手を骨折する重傷 ↓ 訓練参加部隊が即応して搬送 訓練が突然実戦になる 最速の搬送 pic.twitter.com/ZeFL3LIlaV 2024-05-27 07:53:41
私、副菜をいくつか作り置きしてる。つい先日、お義母さんがそのうちの茹でほうれん草を、保存容器から素手で取り出してるのに居合わせた
いとまき @itomaki_mac 私、副菜をいくつか作り置きしてる。 つい先日、お義母さんがそのうちの茹でほうれん草を、保存容器から素手で取り出してるのに居合わせてね。 「あ！お義母さん！手は雑菌が多いのでダメです！」 容器をアルコール除菌してること、取り出す時は綺麗なお箸で取って絶対戻さないとかを説明して、 2024-05-24 21:00:01 いとまき @itomaki_mac そうしないと保存してる方が傷んじゃうんですよ、と話したら「そうなのねー」とわかってくれた。 あとで旦那に、今日こんなことがあったよという話をしてると、旦那も 「そうなの？菌のこととかあんまり考えたことなかったよ。手に雑菌が多いとかも知らなかったな」 えっそうなのか、と。 2024-05-24 21:00:01 いとまき @itomaki_mac 考えてみたら、私は3年ほど培養実験をしてたので、コンタミ（培地
児童虐待を生き延びた「虐待サバイバー」 周囲からトラウマ理解されず"孤立"も 動き出した支援「困りごと」に応じて支援へ（北海道ニュースUHB） - Yahoo!ニュース
児童虐待を生き延びた「虐待サバイバー」。 充分なケアを受けられず大人になってから後遺症に苦しむ人も少なくありません。 心の傷をどう癒やすのか、そして動き出した支援の現場を見つめます。 関東に住む大学生のゆうさん。 電車で突然パニックになることがあります。 「意識が遠のくなあとか、吐き気がひどいなあとか、ちょっと息苦しくて立っているのもやっと」（ゆうさん） 原因は幼少期の虐待です。 祖母が支配する家で育ちました。 暴力が繰り返されたほか、食事作りなどの家事も担ってきました。 「日常的にあったのは、祖母が爆発して、怒鳴ったりとか、物を投げたりとか、作ったご飯の中にゴミを入れたり、捨てられたりとかもあったし。（父親が）馬乗りになって、動けなくされて、顔を叩かれたりとかもありました」（ゆうさん） パニックになるのは、祖母に似た人を見た時です。 虐待について周囲に相談することができず、小学生の時に自
Google、パスワードに代わる認証方式「パスキー」のアップデートを発表 「4億以上のGoogleアカウントがパスキーで保護」
Googleは2024年5月2日（米国時間）、パスワードに代わる認証方式「パスキー」のアップデートとクロスアカウント保護機能プログラムの拡大を発表した。 Googleによると、2022年5月5日の世界パスワードデーにパスキーを発表して以来、4億を超えるGoogleアカウントで、10億回以上のユーザー認証にパスキーが使用されてきたという。 「パスキーは使いやすく、フィッシングに強く、指紋、顔スキャン、PINのみで認証できるため、パスワードよりも50％高速だ。現在のGoogleアカウント認証には、パスキーが日常的に使用されている。利用数は、SMSワンタイムパスワード（OTP）やアプリケーションベースのOTP（「Google Authenticator」など）といった従来の2SV（2段階認証）の合計よりも多い」とGoogleは述べている。 Googleの発表内容は以下の通り。 クロスアカウント保
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
生成AI悪用しウイルス作成疑いで逮捕 全国初の摘発 警視庁 | 毎日新聞
テキスト生成 AI 利活用におけるリスクへの対策ガイドブック（α版）
マイナカード、暗証番号を使わない「かざし利用」が可能に
一般社団法人Onara