| タイトル | ブックマーク数 |
|---|---|
|
電話は詐欺が普及し、「知らない番号には出ない」が徹底され通常の連絡にほぼ役に立たなくなってしまっている |
178 |
|
@desean97 先にショトメールかなんかで一報してから
TELするしかないな😭😭😭😱 ちょっと前にあったよね、「登録されてない番号だから」って架電に出なかった結果クレカ停められたみたいな x.com/desean97/statu… @desean97 自分の携帯電話に「拾得の際連絡ください」とのメッセージと嫁の携帯番号をテプラにして貼っておいたら､本当に落とした際に無事届けられた警察署からの連絡を彼女がガン無視していて気付くのが遅れた私には刺さる話です 電話は相手の同意を得ずに相手の即応を求める欠陥システムだから残念ではなく当然の結果 x.com/desean97/statu… もう全部一次受けは留守電でいいでしょ。 最近は相手の番号から相手の情報が表示されるアプリで何となく改善されてるとは言え、非通知とか情報無かったりすると絶対に出ないですし、不便になってますよねぇ x.com/desean97/statu… 犯罪が一般市民の経済・生活を悪化させるという認識をもっと一般化するべきです。 x.com/desean97/statu… 正直電話はこのまま無くなってもらいたい x.com/desean97/statu… @desean97 最近、あやしい電話番号からの着信を阻止するサービスが出てきたので、そうしたサービスが安価に普及してほしいです。 |
|
|
【個人開発】リリース1ヶ月で月5万円(理論値)のサービスを作ったのでノウハウを全公開してみる（Next.js / Rails） – Qiita |
228 |
|
がんばって作ったのに誰も使ってくれない… という経験をした方もいるのではないでしょうか？ そのため、継続的に人を呼び込むには、検索エンジンで上位に表示される工夫が欠かせません。 そのため、作ったデータ形式にミスがあると認識されなくなってしまうので、リッチリザルトテスト というツールを使って、正しく構造化データが設定されているか確認することをおすすめします。 特別なことはしておらず、色んな観点で 地道な SEO 対策 を行った結果ですので、皆さんの個人開発でも参考になるかと思います！ まず、考え方からですが、 検索キーワードの調査 が一番大事だと考えています。
|
|
|
PostgreSQLにあるSQLインジェクションの脆弱性が9年以上発見されずアメリカ財務省への侵入に使用されてしまう |
100 |
|
・関連記事
レーザー光を照射してチップの脆弱性を突くオープンソースのツール「RayV Lite」誕生、約7万円で作成可能で既存ツールの何百倍も安価 – GIGAZINE Googleがコードの脆弱性をAIで見つけ出す「Big Sleep」で未知のバグを発見したと報告 – GIGAZINE GoogleやMicrosoftの著名なオープンソースプロジェクトからGitHubトークンが漏えいしていたことが判明 – GIGAZINE 「XZ Utils」に仕掛けられたサイバー攻撃と同様のものが他のプロジェクトにも仕掛けられているとOpenSSFが警告 – GIGAZINE オープンソースツール「node-ip」の軽度な脆弱性が「緊急対応を要する重大な脆弱性」として報告され連絡が殺到し開発者がリポジトリを一時アーカイブ – GIGAZINE ・関連コンテンツ << 次の記事 人気スマートテレビで強制的に「自動再生広告」が流れて阿鼻叫喚、「もう捨てる」とユーザーは大激怒 前の記事 >> Windows 11のアップデートでMicrosoftのAI「Copilot」が誤って削除される 2025年03月18日 14時35分00秒 in ソフトウェア, セキュリティ, Posted by log1d_ts You can read the machine translated English article SQL injection vulnerability in PostgreSQ…. 直近24時間（1時間ごとに更新。なので、GIGAZINEの物理的なサーバーたちを、たった1円でも良いので読者の皆さまに支援してもらえればとっても助かります！今すぐ1回払いの寄付は上のボタンから、毎月寄付はこちらのリンク先から！ ・これまでGIGAZINEを支援してくれたメンバーのリスト ユーザー名 パスワード – パスワードの再発行 2024年12月30日、「中国政府が支援する高度で持続的な脅威攻撃者」がアメリカ財務省の機密データを管理するシステムを侵害しました。 Hidden Messages in Emojis and Hacking the US Treasury SQLインジェクションは多くのセキュリティの教科書の冒頭に載っているような非常に有名な攻撃手法で、SQLインジェクションを通して攻撃者はSQL文を書き換えられるためシステムに重大な影響を及ぼします。 |
|
|
SaaS全盛期、このままでは大企業がじわじわ辛くなる｜Aki |
174 |
|
社内の力学や組織の壁により何を作ればいいか定まらず、要件がブレる ITベンダーに丸投げするが、あるべき体験の定義ができないので淡々と機能が実装されるだけになり、SaaSのような洗練されたUXにはならない 結果的に追加要望や想定外の（クリエイティビティ溢れる）使い方が続出し、メンテナンスコストが激増 増大するメンテナンスコスト削減を錦の御旗にした次世代システム開発（実態はただの式年遷宮）が発生し同じことが繰り返される …という負のループを何度見たことか。 基本的には今後SaaS提供企業側にとっても大企業向けのビジネスチャンスが拡大する方向になるはずだと私は考えていますが、戦略上の検討が不十分なままなんとなく「大企業もSaaSを求めているから、ターゲットを広げてみよう」というような軽い意思決定では、むしろ事業の負担が増える可能性が高いでしょう。 大企業が特殊な業務要件を理由に自前主義に走った結果（そしてこれはSaaS普及以前は十分に合理的な選択だったと言えます）、SaaSの普及に伴い中小企業は優秀なプロダクトマネージャー（PM）が作ったSaaSをそのまま使えるが、大企業はそうはいかないという図式が生まれているのではないかと感じます。
|
|
|
初心者でもAIはすごく面白い（だけど疲れてしまう） – シロクマの屑籠 |
61 |
|
いぬじんさんのAI話は、SNS上でAIを華麗に使いこなしている人々の華麗な話に比べて、ずっと具体的で、ずっと面白そうで、こう言ってはなんだけど、いい加減なお付き合いの仕方でも面白いことの起こりそうな雰囲気を湛えていた。
これは、いぬじんさんのお人柄を反映してのことかもしれないけれど、いぬじんさんのAI体験談はお高く留まっておらず、「AIを華麗に使いこなしている」様子を誇る風でもなかった。AIの出力がAIの出力だけで完結することはあまりなく、また、完結させるべきとも思えないから、どれほどAIが素早く素晴らしい出力をくれたとしても、人間がその後始末や裏取りをするにはそれなりの手間暇がかかる。 |
|
|
「GIMP 3.0」がリリース ～約7年ぶりの大規模アップデートで「GTK 3」ベースに／操作性も大きく向上、非破壊（NDE）フィルターの導入など改善点多数 |
139 |
|
フリーの画像編集ソフト「GIMP」v2.10.38リリース〜次リリースは「GIMP 3」になる見込み 2024年5月8日 ついに「GIMP 3.0」がリリース候補版に到達 ～20年ぶりのメジャーアップデート間近 2024年11月8日 トップページに戻る Amazon 売れ筋ランキング Apple 2025 MacBook Air M4 チップ搭載 13 インチノートブック: Apple Intelligence のために設計、13.6 インチ Liquid Retina ディスプレイ、16GBユニファイドメモリ、 256GB SSD ストレージ、12MP センターフレームカメラ、Touch ID – スカイブルー ￥158,141 Lenovo ノートパソコン IdeaPad Slim 170 15.6インチ AMD Ryzen™ 5 5625U メモリ16GB SSD512GB バッテリー駆動14.0時間 重量1.6kg クラウドグレー 82R4010NJP ￥84,020 富士通 ノートパソコン FMV Lite WA1/J2 (MS Office 2024/Win 11/15.6型/Core i5/16GB/SSD 512GB) AHシリーズ FMVWJ2A152_AZ ￥129,800 Lenovo Chromebook クロームブック IdeaPad Flex 3i Gen8 12.2インチ インテル® プロセッサー N100搭載 メモリ4GB eMMC 64GB バッテリー駆動12.0時間 重量1.25kg アビスブルー 82XH001KJP ￥35,935 tomtoc 360°保護 15.6インチ パソコンケース 15.6型 Dell NEC Lavie ASUS Lenovo HP dynabook対応 全方位耐衝撃 ノートPCケース スリーブ ラップトップインナーバッグ 軽量 撥水加工 ブラック ￥3,690 Microsoft Office Home 2024(最新 永続版)|オンラインコード版|Windows11、10/mac対応|PC2台 ￥31,023 Robloxギフトカード – 800 Robux 【限定バーチャルアイテムを含む】 【オンラインゲームコード】 ロブロックス | オンラインコード版 ￥1,200 NOLVA Mechanical All-Button Arcade Controller for PlayStation®5, Windows PC ￥17,980 Microsoft Office Home & Business 2024(最新 永続版)|オンラインコード版|Windows11、10/mac対応|PC2台 ￥39,582 Windows 11 Home 日本語版 ￥19,280 YouTubeSEO完全攻略: YouTubeで顔出し・身バレ・声出しなし！最速最短で収益化を実現する初心者向けの教科書【超完全版】 ￥480 ビデオポッドキャストの波に乗れ！Spotifyで始める新しい音声配信 ￥99 生成AIパスポート公式テキスト 第３版 ￥1,766 1冊ですべて身につくHTML ＆ CSSとWebデザイン入門講座［第2版］ ￥2,326 Obsidianでつなげる情報管理術【完成版】 ￥680 New Kindle Paperwhite (16GB) 7インチディスプレイ、色調調節ライト、12週間持続バッテリー、広告なし、ブラック ￥27,980 New Kindle Paperwhite シグニチャーエディション (32GB) 7インチディスプレイ、明るさ自動調整、色調調節ライト、12週間持続バッテリー、広告なし、メタリックブラック ￥32,980 New Kindle (2024年発売)、6インチディスプレイ電子書籍リーダー、16GBストレージ、ブラック、広告なし ￥19,980 Kindle Scribe キンドル スクライブ (16GB) 10.2インチディスプレイ Kindle史上初の手書き入力機能搭載 スタンダードペン付き (2022年発売) ￥47,980 New Kindle Scribe Notebook Design – 10.2インチディスプレイ、64GBストレージ、ノート機能搭載、プレミアムペン付き、タングステン (2024年発売) ￥64,980 Copyright ©2018Impress Corporation. All rights reserved.。検索 閉じる 窓の杜 をフォローする Special Site アクセスランキング 最新記事 デバイスのAI性能をスコア化するベンチマークツール「Geekbench AI」v1.3 ほか 14件を掲載（3月18日のダイジェストニュース） 3月18日 17:50 「Git for Windows」v2.49.0が公開 ～「name-hash v2」でパック処理を高速化・サイズ削減 本バージョンより基本、x64/Arm64のみの提供に 3月18日 16:29 「Microsoft Copilot」アプリが勝手に自動アンインストール、2025年3月の「Windows Update」適用で タスクバーからピン留めも解除される不具合発生 3月18日 15:11 ラフな下書きをAIが芸術に ～「ペイント」アプリの［コクリエイター］パネルが新しく スタイルや創造性を調整しつつ、何度も試せる 3月18日 14:49 「Gemini」が大幅にアップグレード ～ユーザーの検索履歴に基づき応答してくれる 自分専用の専門家をつくれるカスタマイズ機能「Gem」も一般ユーザー向けに提供 3月18日 13:35 連載やじうまの杜 TLでよく見かける「都市伝説解体センター」はおもしろい？ クリアしたプレイヤーが口々に言うから特定してみる TGSの試遊で感じた残念感との違いは何なのか 3月18日 12:10 Algomatic、音声会話型おしゃべりAIプラットフォーム「にじチャット」を正式リリース リリース記念キャンペーンも同時に実施 3月18日 10:22 Book Watchセール情報 『ザイログZ80伝説』も499円！Kindle本499円セールは20日まで 『6502とAppleⅡシステムROMの秘密』など1万冊以上がセール対象 3月18日 09:29 連載本日みつけたお買い得情報 松屋の「国産牛めしの具」が22％OFFの3,890円！Amazonでセール実施中 「松屋 てんこ盛り福袋」13種30食が52％OFFなどお買い得 3月18日 09:24 「GIMP 3.0」がリリース ～約7年ぶりの大規模アップデートで「GTK 3」ベースに 操作性も大きく向上、非破壊（NDE）フィルターの導入など改善点多数 3月18日 09:15 「Gemini」のDeep ResearchとGemを利用可能な「Google Workspace」エディションが拡大 Business StarterやFrontline Standardエディションでも利用できるように 3月18日 08:23 「Excel」＋「ユニバーサル プリント」で問題、印刷結果が出力されない 日本マイクロソフトが暫定的な対策を案内中 3月18日 06:45 モバイル版「Gmail」アプリの添付メニューにカメラを起動する項目が追加 ほか 14件を掲載（3月17日のダイジェストニュース） 3月17日 17:36 パソコンでAndroidのゲームがプレイできる「Google Play Games」の対象が拡大 「Game of Thrones: Kingsroad」「Sonic Rumble」などもリリース予定 3月17日 16:05 Embarcadero、「RAD Studio 12.3 Athens」をリリース ～Delphi/C++Builderも 64bit版の統合開発環境（IDE）が“初期リリース”として提供開始 3月17日 15:20 Impress Watchシリーズ 人気記事 【おすすめ記事】Windows ヘッドライン 2025年3月の「Windows Update」が公開 「TypeScript」がネイティブ移植で10倍の速さに 「Skype」5月5日で廃止、終了に関するよくある質問 「Outlook」の新旧移行に問題、PowerShellスクリプトを配布 プリンターに変な文字が勝手に印刷、2025年1月プレビューパッチ以降 iPhoneをWindows 11の［スタート］画面に統合 Win 10/11に「Noto」フォントが標準搭載へ 知ればもっと便利になる「OneNote」の隠れた機能 ニュース 操作性も大きく向上、非破壊（NDE）フィルターの導入など改善点多数 樽井 秀人 2025年3月18日 09:15 「GIMP」の開発チームは3月16日、「GIMP 3.0」をリリースした。2018年4月リリースの「GIMP 2.10」依頼、約7年ぶりの大規模アップデートとなる。
|
|
|
睡眠時に脳内の老廃物を洗い流すシステム、研究によってかなりわかってきていた→睡眠薬がその「脳の掃除」を妨げているおそれも |
51 |
|
natgeo.nikkeibp.co.jp/atcl/news/25/0… へぇー！ 「老廃物を洗い流すシステム」の仕組みってこんなにわかってきたんか！ 眠る→ノルアドレナリン放出→脳血管収縮→血液量が減って脳脊髄液流入→ノルアドレナリン減少で血液再度還流→老廃物を含む脳脊髄液が脳から押し出される この仕組み組み込んだ睡眠薬作れんかな 仕事に効く、脳を鍛える、スロージョギング amzn.asia/d/cw565rb 久保田 競,田中 宏暁 @u1ro_ishikawa 素直にノルアドレナリン入れたらダメなんですかね… @bitter_orange たぶんそれでいいんですが、「こうした血管の拡張と収縮は、約50秒周期のリズミカルな振動として測定された」とあるので、その短時間の周期をノルアドレナリンの投与で作ることができるか、ってのが次の課題になりそう →ロゼレム(メラトニン) |
|
|
AI駆動開発では「Project as Code」が超重要である！ – Qiita |
175 |
|
月に2～3日しか募集していないのですが気になる方がいればぜひチェックを！ ではでは、皆さんの貴重なお時間でお付き合い頂きありがとうございました！クマイでした～ Go to list of users who liked Go to list of comments Register as a new user and use Qiita more conveniently Go to list of users who liked Delete article Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? How developers code is here. Guide & Help Contents Official Accounts Our service Company。Cursorをお使いの皆さんであればAI生成を利用する際にコンテキストを追加しますよね（下図参考） Cursorは非常にコンテキスト機能が優れているので、どの情報をインプットに生成するかを @シンボルでファイルやフォルダ、コード、ドキュメントなど複数から選択することが可能となります。 「いやいや、claude-3.7-sonnetのコード生成品質が高いから安心」という声も聞こえてきそうですが、システム開発プロジェクトにおいて「正しい仕様」と「顧客もしくは指示者が正しいと言う仕様」のいずれが正義でしょうか。
|
|
|
Mastraで作るAIエージェント入門 |
217 |
|
人類ネコ化計画を企み @noplan_incを起業しCTOに🚀 ブロックチェーン⛓の世界から人類をハックしています🧠 本業はお昼寝😴INTP🧑🔬/ 最近のお気に入りはRust🦀/Mastra/Cloudflare/ピックルボール🏓 エンジニアのための情報共有コミュニティ。初心者でも理解できるように基本から応用まで丁寧に説明し、実践的なプロジェクトを通じてAIエージェント開発のスキルを身につけることができます。MastraというAIエージェント開発フレームワークを使って、GitHubリポジトリを解析するエージェントを開発する方法を解説します。
|
|
|
東大のあるレポート課題に「ChatGPTは使っていいが参考文献にプロンプトは全部書け」と謎ルール→むしろ本質的な意味で「学生の理解度」が分かるのでは |
79 |
|
ChatGPT
エンジニアリング レポート ハルシネーション 成果物 参考文献 東京大学 プロンプト 東京大学の「レポートでchatgpt使ってもいいけど、使ったら参考文献にプロンプトとか全部書けよな‼️」とかいう謎ルール 東京大学 総長特任補佐 先端科学技術研究センター 副所長・教授/システム情報/計数工学/先端表現/VRセンター お茶の水女子大学教授/慶大客員教授/IPA未踏PM/情報処理学会理事・フェロー/VR学会理事・フェロー・IVRC実行委員長/日本学術会議連携会員/JIZAIE/commissure/EVISION inamilab.org もしかして、僕の講義レポートのことかな? pic.x.com/LOU3zWqCsh x.com/not_junk_/stat… よくよく考えるとレポート課題を工夫することってOrganic Intelligence へのプロンプトエンジニアリングと換言できるな @drinami その通りです❗️ 「生成の過程」の部分がこれに該当するかなと思い、下のようなポストをさせていただきました❗️↓ x.com/not_junk_/stat… @Haru_uts2 前、東大のHPか何かで見た気がするんだけどなかなか見つからなくて、今見たら「各授業の担当教員に任せる」って書いてあって、都市伝説かと思ってたら計数工学科のレポートで無事再会 株式会社NextInt 代表 著書「ChatGPT攻略」 共著「仕事ではじめる機械学習」「データサイエンティスト養成読本 ビジネス活用編」 データ分析、コンサル、ゲームディレクター、技術顧問、企業での研修・講演などで出稼ぎ労働中。ありがとうございます！ x.com/tokoroten/stat… @tokoroten 理解度を試すことが目的ならむしろプロンプトだけでいいんじゃないかと 現状の社会の仕組みの中に現状のAIを受け入れる方法としては正しいかな ChatGPTに出力させた文章に対して指導しても、当人が書いたものでないから何も響かない プロンプトを書かせると、どのような認知モデルでレポートを書かせているのかが一発で分かるので、当人の認識に対して指導できる x.com/Not_junk_/stat… 生成AIの登場で、従来、「認識」と「成果物」が一致（一体化）していたのが崩れたんだな けれども、生成AIで「成果物」をいろいろと補ってしまった場合、「認識」がどうであったかが分からんので、認識（プロンプト）を出せとなるわけだ x.com/tokoroten/stat… 出題意図はまさにその通りです。 |
|
|
約7年ぶりの大型更新となる「GIMP 3.0」公開 |
43 |
|
トップページに戻る Amazon売れ筋ランキング Anker Soundcore P40i (Bluetooth 5.3) 【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / マルチポイント接続 / 最大60時間再生 / PSE技術基準適合】ブラック ￥7,990 Anker Soundcore Life P2 Mini【完全ワイヤレスイヤホン / Bluetooth5.3対応 / IPX5防水規格 / 最大32時間音楽再生 / 専用アプリ対応】ブラック ￥4,490 イヤホン bluetooth ワイヤレスイヤホン 48時間の再生時間 重低音 LEDディスプレイ表示 小型/軽量 IPX7防水 ブルートゥース 接続瞬時 Hi-Fi ブルートゥース イヤホン Type-C 急速充電 ぶるーとぅーすイヤホン iPhone/Android/Pad適用 スポーツ/通勤/通学/WEB会議 (ホワイト) ￥39,999 【VGP 2025 金賞】EarFun Air Pro 4 ワイヤレスイヤホン Bluetooth 5.4/50dBアダプティブ式 ハイブリッドANC/最先端チップ「QCC3091」aptX Losslessに対応/ハイレゾ LDAC対応/Snapdragon Sound™ に対応/Auracast™に対応/52時間連続再生【6マイクAI 通話/PSE認証済み】 装着検出機能 (ブラック) ￥9,990 Anker Soundcore Liberty 4（Bluetooth 5.3）【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / 3Dオーディオ / ワイヤレス充電/マルチポイント接続/外音取り込み / 最大28時間再生 / ハイレゾ / IPX4防水規格 / ヘルスモニタリング/PSE技術基準適合】ミッドナイトブラック ￥14,990 HEART ￥250 HEART ￥700 HEART ￥250 I MY ME MINE ￥250 HEART ￥250 by Amazon 天然水 ラベルレス 500ml ×24本 富士山の天然水 バナジウム含有 水 ミネラルウォーター ペットボトル 静岡県産 500ミリリットル (Smart Basic) ￥1,452 コカ・コーラ い・ろ・は・す天然水ラベルレス 560ml ×24本 ￥2,145 by Amazon 炭酸水 ラベルレス 500ml ×24本 強炭酸水 ペットボトル 500ミリリットル (Smart Basic) ￥1,435 by Amazon 天然水ラベルレス 2L×9本 ￥1,098 【Amazon.co.jp限定】CCL い・ろ・は・すラベルレス 2LPET ×8本 ￥1,168 葬送のフリーレン（１４） (少年サンデーコミックス) ￥583 SPY×FAMILY 15 (ジャンプコミックスDIGITAL) ￥585 黄泉のツガイ 9巻 (デジタル版ガンガンコミックス) ￥590 ONE PIECE モノクロ版 111 (ジャンプコミックスDIGITAL) ￥543 ブルーロック（３３） (週刊少年マガジンコミックス) ￥594 楽天市場 売れ筋ランキング 今だけ超得!【選ばれて安心No.1】楽天1位! 今だけ新品テンキー! サクサク動く 無料サポート付 NEC ノートパソコン 中古 初期設定不要 Office付 マニュアル付 8GB Corei5 新品SSD Windows10 中古パソコン 店長おまかせノート 中古ノートパソコン おすすめ pc 安い パソコン ￥32,999 あす楽★ ノートパソコン 15.6型 富士通 Office付 FMV LIFEBOOK A744 Windows10 第四世代 Corei5vPro 8GB SSD512GB 無線LAN Bluetooth HDMI USB3.0 マルチ ノートPC パソコン ノート 中古パソコン 中古PC Win10 オフィス 【★安心30日保証】 中古 ￥30,800 【保証未開始/新品未開封】MacBook Pro Liquid Retina XDRディスプレイ 16.2 MK1E3J/A [シルバー][ラッピング可] ￥279,799 ASUS X515JA-BQ1827T スレートグレー [ノートパソコン 15.6型 / Win10 Home / Office搭載] 新生活 ￥72,800 Microsoft 5BT-00079 ノートパソコン Surface Laptop 4 13.5インチ Windows11 第11世代 Intel Core i5-1135G7 ／メモリ8GB／SSD512GB ブラック 5BT00079 ￥161,480 Dynabook ダイナブック 13.3型ノートPC dynabook ダイナブック G83/HS (i5/8GBメモリ/256GB SSD/Officeなし) A6GGHSF8D511 単品購入のみ可（同一商品であれば複数購入可） クレジットカード決済 代金引換決済のみ ￥150,418 【短納期】【ゲリラ10%還元】直販 ノートパソコン：ThinkPad X13 Gen 1 Core i5-10210U搭載(13.3型 FHD/8GBメモリー/256GB SSD/Officeなし/Windows10 Pro)【送料無料】 ￥140,900 【限定商品_期間5月25日14：00まで】【送料無料】 ノートパソコン office付き 新品 おすすめ 富士通 FMV LIFEBOOK AHシリーズ WA1/F3 【WEBオリジナルベースモデル】15.6型 Windows11 Core i5 メモリ8GB SSD 512GB office 搭載モデル FMVWF3A156_RK ￥99,680 Ryzen5 16GBメモリ 512GB SSD PCIe規格 指紋認証 WEBカメラ Wi-Fi 6 15.6型 フルHD IPS タッチパネル HP Pavilion 15 (型番:4D8K2PA-AABH/4D8K1PA-AAAS) ノートパソコン Office付き 新品 （WPS Office） AMD Radeon グラフィックス フォグブルー/セラミックホワイト ￥91,500 【全品ポイント10倍×抽選で全額ポイントバック】中古パソコン 中古ノートパソコン Windows10 TOSHIBA dynabook B37(4) 第四世代 Corei5 17.3型HD+ 超大画面液晶 新品SSD 16Gメモリ Office付 HDMI端子 中古動作良好品【送料無料】 ￥79,999 Core i7-11700 16GBメモリ 256GB SSD PCIe規格 + 1TB HDD HP Pavilion Gaming Desktop TG01（型番：462T9PA-AAAD） ゲーミングPC クリエイター 動画 編集 高性能 デスクトップパソコン Office付き 新品 ￥115,500 【第8世代 Core i7】Window11 対応 ■ 超高速 SSD 480GB ■ 大容量 メモリ 16GB ■ DELL OptiPlex 7060 SFF ■ Windows10 Pro ■ オフィスソフト付 ■ 高年式モデル【中古パソコン】 ￥89,800 【最大2,000円OFFクーポン配布】Core i5 メモリ 8GB SSD 256GB GeForce GT 720 Windows10 Pro Acer ( エイサー ) Veriton N ( VN4670G-A58UG ) デスクトップ パソコン ￥84,800 ポイント2倍! 安心No.1! 強力性能ならコレ! 楽天1位! 無料サポート付 デスクトップパソコン 中古 16GBメモリ 初期設定不要 マニュアル付 新品SSD Corei5 Office付き 480GB パソコン 大画面 23型液晶 DELL Windows10 中古デスクトップ 中古PC おすすめ pc ￥43,999 在宅勤務対応 DELL OptiPlex 9020 SFF Core i7 RAM:8GB 新品SSD:256GB 正規版Office付き USB3.0 光学ドライブ DisplayPort 中古デスクトップパソコン Windows10 中古パソコン デスクトップPC Win10 在宅ワーク ￥29,000 Windows XP Pro DELL Optiplex GX60 Celeron 2.40GHz 1GB 40GB CD 希少機種 中古パソコン デスクトップ ￥19,800 Windows XP Pro/DELL Optiplex 780/Core2 Duo 2.66GHz/4GB/160GB/DVD 中古パソコン デスクトップ 即日発送 ￥18,480 【省スペースPC】【DVDマルチドライブ付】中古パソコン 中古デスクトップPC Lenovo ThinkCentre M72e Tiny Core i5 3470T メモリ4GB 新品SSD 128GB Windows10 Pro 64bit 【送料無料】【100日保証】 ￥11,800 中古パソコン ポイント10倍 中古デスクトップパソコン【Windows 7 Pro】無線搭載/富士通 ESPRIMO Dシリーズ Core2Duo E7500 2.93G/4G/160GB/DVDスーパーマルチドライブ ￥11,800 アイオーデータ DIOS-LDH241DB [広視野角ADSパネル採用 23.8型ワイド液晶ディスプレイ「3年保証」] ￥17,980 【コンパクトサイズでマルチに使える！】パソコン(PC)モニター 液晶モニター ディスプレイ ゲーム フルHD TN 非光沢 5ms Acer エイサー FPS KA220HQbid 21.5インチ HDMI端子対応 壁掛けOK PCモニター PCディスプレイ 新品 PS4 ￥12,690 DMM.make Distribution DKS-4K55DG4 ￥68,490 【在庫目安:あり】【送料無料】SHARP PN-Y326A 32型/ 1920×1080ドット/ DVI HDMI D-Sub / ブラック/ スピーカー：あり ￥57,758 DELL デル PCモニター Dell S2722QC 27インチ 4K モニター シルバー [27型 /4K(3840×2160） /ワイド] S2722QC-R ￥52,800 278E1A/11 Philips（フィリップス） 27型ワイド 4K対応 液晶ディスプレイ 4K UHD液晶ディスプレイ ￥44,100 4K HP 27f 27インチ 4Kディスプレイ(型番：5ZP65AA-AAAK)(3840×2160/10.7億色) 27インチ 極薄型 IPS パネル搭載 リーズナブル 液晶モニター モニター 新品 ￥33,000 エルゴトロン LX デスクマウントアーム （ホワイト） 45-490-216 ￥15,370 LG ゲーミングモニター UltraGear ブラック 24GN650-BAJP [23.8型 /フルHD(1920×1080) /ワイド] ￥25,857 【DP HDMI VGA 対応】 グリーンハウス 21.5型ワイド液晶 スピーカー内蔵 フルHD GH-LCW22L-WH ホワイト ブルーライトカット GH-LCW22L 21.5インチ 21.5型 液晶ディスプレイ GREENHOUSE ￥19,980 FREECELL vol．46 ￥997 V (ブイ) ジャンプ 2022年 07月号 [雑誌] ￥599 特別版 増刊 CanCam (キャンキャン) 2022年 07月号 [雑誌] ￥779 『ディズニー ツイステッドワンダーランド』公式ビジュアルブック -カードアート＆線画集ー [ スクウェア・エニックス ] ￥3,080 ハイキュー!! 10thクロニクル グッズ付き同梱版 （愛蔵版コミックス） [ 古舘 春一 ] ￥8,189 TVガイドAlpha EPISODE CCC （TVガイドMOOK） ￥1,100 my HERO vol.03 [ 株式会社 my HERO ] ￥1,500 SWITCH Mr.Children 30th ANNIVERSARY SPECIAL ISSUE ￥2,640 [5月下旬より発送予定][新品]ゴールデンカムイ (1-29巻 最新刊) 全巻セット [入荷予約] ￥17,226 うるわしの宵の月（4）【電子書籍】[ やまもり三香 ] ￥495 Copyright ©2018Impress Corporation. All rights reserved.。優勝者にはEVO 2025挑戦をサポート 3月18日 12:58 3月度Windows更新後にCopilotアプリが削除される不具合 3月18日 12:39 MSI、モンハンワイルズ公認画質の26.5型4K有機ELゲーミングモニター 3月18日 12:00 サンワサプライ、電力表示機能付きのU字型USB Type-Cアダプタ 3月18日 11:53 Qualcomm、ポータブルゲーム機向けSoCの新型「Snapdragon G」シリーズ 3月18日 11:42 AYANEO、Snapdragon G3 Gen 3搭載のゲーミングタブレット 3月18日 11:37 マウス、AMD搭載ゲーミングPC購入で「モンスターハンターワイルズ」がもらえるキャンペーン 3月18日 11:00 cheero、磁力でまとまるUSB Type-Cケーブル 3月18日 10:51 Impress Watchシリーズ 人気記事 おすすめ記事 【コラム】「GMKtec NucBox G9」でNASを作る。検索 閉じる PC Watch をフォローする Special Site アクセスランキング 最新記事 USB Type-Cケーブルや各種変換アダプタなどをまとめて持ち歩けるセット 3月18日 19:09 レノボ、933gに軽量化した13.3型「ThinkPad X13 Gen 6」など新型ノートを国内投入 3月18日 17:34 キーボード着脱式の8.8型ポータブルゲーミングPC「OneXPlayer G1」国内向けに登場 3月18日 17:22 EIZO、消費電力を22%削減したUSB Type-C装備の27型WQHDモニター 3月18日 15:37 約7年ぶりの大型更新となる「GIMP 3.0」公開 3月18日 14:57 やじうま配信者Watch ウメハラ主催のポーカー大会が23日開催。
|
|
|
AIを使ってレポート書いてくる学生が「自分の疑問を明確化して、それに関してAIに問う学生」と「レポート課題をそのままAIに問う学生」に分かれており、ここに差が現れるのかと思った話 |
74 |
|
x.com/smbkrhyt_kinok… 質問のアウトプットと整理する能力がないとAIにも叩き込めないですしね⋯プロンプトエンジニア力育てるしかないのか⋯私も⋯👼 x.com/SMBKRHYT_kinok… うちの職場でも、早くもこの差が現れてきていて、聞いてる側が更問いすれば即座にどちらなのかが露呈する🙄
肝腎なのは（うちの職場）『更問い』は積み上げた経験と技術力が基盤にあって可能になるということと、 |
|
|
「はてなのお知らせ」Chrome拡張機能 最新版リリースのお知らせ – はてなの告知 |
101 |
|
はてなのお知らせ
chromewebstore.google.com 今回のリリースでは、以前のバージョンからの機能はそのままに、以下の対応を実施しました 「はてなのお知らせ」拡張機能をすでにインストール済みの方は、Chrome ウェブストア 「はてなのお知らせ」にアクセスし「今すぐ有効にする」をクリックしてください。 先日お知らせしておりました、「はてなのお知らせ」Chrome拡張機能サービスについて、本日最新バージョン（バージョン1.0.0）をリリースいたしました。あなたもはてなブログをはじめてみませんか？ Powered by Hatena Blog | ブログを報告する 引用をストックしました 引用するにはまずログインしてください 引用をストックできませんでした。 |
|
|
文系の非エンジニアだけどコーディングエージェントで自分用アプリ作った 超便利だけど超怖い「素人AI爆速開発」 |
47 |
|
欲しい機能は（1）通常のエディタ同様の執筆機能、（2）テキストファイルの入出力、（3）APIキー（LLMを呼び出す文字列）を入力すればそのモデルを使って入力欄内の文章を編集したり、添削したりできる仕組み、（4）編集や添削の方向性をプロンプトで指示できる仕組み、（5）編集や添削をワンクリックもしくはショートカット一発で実行できる仕組み──だ。 ちなみに、成果物について開発のできる上長に話したところ「（AIエディタとしての）Cursor上でもだいたい同じことができると思うけど、そっちの方が早くない？」といわれて目からうろこが落ちた（一応、今回作ったエディタとはUXにいくらか差があると個人的には思っているが）。 記者が作りたかったのは「大規模言語モデル（LLM）による文章の編集や添削機能を持ったテキストエディタ（使用感が普段使っているエディタに近く、編集や添削がワンクリックやショートカット一発でできるとなお良し）」。
|
|
|
「モニタとキーボードがBluetooth接続でノーパソみたいに持ち運べる奴が欲しい」は「何かいい感じに繋がるやつ」くらいの認識でBluetoothって言ってるのを、エンジニア側が技術要件だと受け取ってプロジェクトが燃える話 |
45 |
|
どこかのメーカーさん！
これ欲しいので作って下さい🙏🙏 pic.x.com/w2IIzisz0x これのBluetoothに突っ込んでる人いるけど 顧客は「何かいい感じに繋がるやつ」くらいの認識でBluetoothって言ってるのを、 エンジニア側が技術要件だと受け取ってプロジェクトが燃えるケース、100億回見たやつだ x.com/4py1/status/19… @Aamujotime まぁ、金言 「素人の改善策とプロの感想は聞くな、 素人の感想とプロの改善策を聞け」案件ｗ たぶん、元スレの人の『不満』は 「俺ならこうする」みたいなｗ あと、前提の受け取り方自体が人によって違うというｗ @Aamujotime ワイヤレスHDMIもあるからね。 @Aamujotime 具体名出すと |
|
|
録音しながら文字起こし。Pixel標準アプリが優秀すぎる |
28 |
|
Image: 小野寺しんいち Source: Google Advertisement 8,420 232,334 16,091 55,466 36,744 232,334 133,692 92,838 137,775 240,608 622,260 230,634 221,144 64,069 232,334 135,749 Follow us Copyright © Mediagene Inc. All Rights Reserved.。 アプリ立ち上げと、録音開始のたった2タップで文字起こしが開始できたときに、その便利さを実感しました（録音するときはもちろん相手への許可取りは必要ですけど）。話者の聞き分けができないため、複数人の会話の文字起こしでは、異なる人の発言が混ざってしまうところが難点ですが、全体を通して精度はまずまず。
|
|
|
ハーバード大学が世帯年収3000万以下の家庭なら授業料を無料にすると発表、1500万円以下なら食費や住居費なども無料に |
40 |
|
・関連記事
MITが世帯年収3100万円未満なら授業料免除、1550万円未満なら授業料以外の食費や住居費など全免除という太っ腹すぎる学部生向け財政援助施策を発表 – GIGAZINE なぜアメリカでは大学の学費が過去30年間で急激に上昇しているのか？ – GIGAZINE 過去40年で授業料のインフレ率が710％のアメリカでは4500万人が学生ローンを抱えている – GIGAZINE 奨学金申請書の記入に支援があると大学進学率が8％も向上する – GIGAZINE 日本最古の現役学生寮、京都大学・吉田寮の住人に「寮を追い出されようとしている本当の理由は何なのか？」を聞いてきました – GIGAZINE 最高の教育環境を最高の人材へ提供する「ミネルヴァ・プロジェクト」とは？ – GIGAZINE ・関連コンテンツ << 次の記事 Mistral AIが多言語＆240億パラメータのマルチモーダル・オープンソースAIモデル「Mistral Small 3.1」発表、32GBのRAMで動作しGemma 3やGPT-4o miniよりも優れているとアピール 前の記事 >> ランサムウェア「Akira」の暗号化は16基のRTX 4090を使えば約10時間で解読できる 2025年03月18日 12時30分00秒 in メモ, Posted by log1e_dh You can read the machine translated English article Harvard University has announced that it…. 直近24時間（1時間ごとに更新。なので、GIGAZINEの物理的なサーバーたちを、たった1円でも良いので読者の皆さまに支援してもらえればとっても助かります！今すぐ1回払いの寄付は上のボタンから、毎月寄付はこちらのリンク先から！ ・これまでGIGAZINEを支援してくれたメンバーのリスト ユーザー名 パスワード – パスワードの再発行 ハーバード大学が現地時間の2025年3月17日に、年間収入20万ドル(約2990万円)以下の家庭の学生は授業料を無料にすることを発表しました。 Harvard expands financial aid — Harvard Gazette ハーバード大学のアラン・M・ガーバー学長と文学部・理学部学部長のホピ・フクストラ氏は、年収20万ドル以下の家庭の学生には授業料を無料に、年収10万ドル以下の家庭の学生は「学生生活にかかる金」を無料にすると発表しました。 |
|
|
文章術としてのCursor入門 (1/6) |
50 |
|
前へ
1 2 3 4 5 6 次へ ツイートする カテゴリートップへ AI AI AI AI AI AI AI AI AI AI トピックス AI AI AI 2025年02月17日 AI 2025年03月10日 AI 2025年02月24日 AI 2025年01月27日 AI 2025年03月13日 ビジネス 2025年02月26日 AI 2025年02月14日 AI 2025年02月25日 データセンター 2025年02月27日 AI 2024年03月13日 AI sponsored Backlogの効率的な運用や社外との連携をヘビーユーザーに聞いてみた sponsored 「便利だよ」「楽になるよ」じゃ人は動かない 華麗なる保守派の一族を変えるために sponsored 16型で1.28kgのスタンダードノートや、RTX 40シリーズ搭載ゲーミングノートなどをラインアップ sponsored sponsored 話題の光10ギガサービス、今がはじめどきの「5つの理由」 sponsored JAPANNEXTの「JN-IPS34G165UQ-HS」をレビュー sponsored 始めやすいは嘘じゃない SKYSEAクラウド版を情シスがレビュー sponsored sponsored JN-i55U-Uをレビュー sponsored 農作業効率化ソリューション「レポサク」を支える「MEEQ SIM」を紹介 sponsored 「きったん」と「あーけん」がkrewData活用をディープに語る sponsored ファーウェイ製品ならバッテリー長持ち＆周りの音も聞こえて安心です sponsored 脅威の検知だけでなく対処までを自動化 「FortiEDR」で運用負荷の課題をクリア sponsored sponsored JN-IPS27Q4FL-HSPC9-DLをレビュー sponsored プランも機能差もたくさんあって迷ってしまうあなたのために sponsored Dropboxも自社で活用 営業から人事、総務まで幅広く使える最新ツール sponsored パソコンショップSEVENの「ZEFT Z55EU」について、中の人に聞いてきた sponsored sponsored MSI「Modern 14 F1M」レビュー sponsored JN-DMD-IPS156Fをレビュー sponsored 「なんとなく」でも割とどうにかなるのでご安心を！ sponsored iiyama キャンパスPCの「STYLE-14FH124-i5-UC1X-CP25」をチェック sponsored JN-IPS238G180FHDをレビュー sponsored MSI「MPG B850 EDGE TI WIFI」レビュー sponsored AI学習向け／AI推論向けデータセンターとネットワーク、コンサルティングまでサービス提供 sponsored sponsored 大阪市内で2026年1月に運用開始する“コネクティビティデータセンター”、注目を浴びる背景やターゲットを聞く sponsored 31.5インチQD-OLEDパネルの4Kモデルに新色！MSI「MPG 321URXW QD-OLED」レビュー sponsored 表示形式: PC ⁄ スマホ。このページの本文へ 前へ 1 2 3 4 5 6 次へ 田口和裕の「ChatGPTの使い方！」 第32回 2025年03月17日 17時00分更新 文● 田口和裕 今、開発者コミュニティで急速に支持を広げるAIコードエディター「Cursor」だが、Ascii.jpの記事「いま文章を書くのに「CURSOR」を使わないのは損だ」でも指摘されているように、一般的な文章作成にも活用できる。 最大の特徴は、ChatGPTやClaudeなどの大規模言語モデル（LLM）が統合されており、文章作成やコーディングをAIがサポートしてくれる点にある。 |
|
|
風刺か、パロディか 「圧倒的な歴史考証」うたうアクションゲーム「ヤスケシミュレーター」3月20日登場 |
54 |
|
「1579年の日本へ足を踏み入れ、アフリカの侍・弥助として織田信長と共に天下統一を目指せ！」──どこかで聞いたような新作3Dアクションゲーム「Yasuke Simulator」が、Steamに登場してウィッシュリスト入り4万超など注目を集めている。ゲーム紹介では「圧倒的な歴史考証」「開発チームが徹底的なリサーチを行い、戦国時代の日本と弥助の物語を忠実に再現！」などとアピールしている。何かと話題になっているUbisoftの「Assassin's Creed Shadows（アサシン クリード シャドウズ）」の発売日でもあり、そのパロディあるいは風刺タイトルとみられている。
|
|
|
RAGの検索性能を90％も低下させるテキストの落とし穴 |
51 |
|
実際にRAGを運用していると、他にも、「意味的な区切りを無視して文章を分割してしまうことで意味が損なわれるケース」や、「パソコンの再起動」と「アプリの再起動」のように言葉としては似ているが、使われ方が全く違うような言葉が類似していると判定されてしまうといったケースがあげられます。RAGを構成してみたが、どうしても正解の文章を取ってこれない！そんなときはもしかするとこの論文で紹介されているような文章になってしまっているかもしれません。 【対抗策】 正解を含むが関係のない文章も含む正解ドキュメントと、正解を含まないがEmbeddingが一致していると導きたくなる特徴を持つ不正解ドキュメントを比較して、正解ドキュメントを類似していると判断できるかを実験しています。
|
|
|
デジタル導入の「教育先進国」で成績低下や心身の不調が顕在化…フィンランド、紙の教科書復活「歓迎」 |
40 |
|
1 2 3 お仏壇のはせがわ【東京】 お仏壇特別クーポン 定価より10％OFF 那須サファリパーク 3200円 → 3000円 那須ワールドモンキーパーク 2300円 → 2200円 日高屋【東京】 890円 → 860円 焼肉ホルモンゆうじ ランチ5％OFF ディナー10％OFF 読売IDのご登録でもっと便利に 「発言小町」は、読売新聞が運営する女性向け掲示板で、女性のホンネが分かる「ネット版井戸端会議」の場です。読売新聞をはじめとする紙面の紹介や、多彩な事業、読売グループの会社概要を掲載しています。約１０年前から中学生の１人に１台ノートパソコンが配られ、デジタル化した教科書や教材が多用されてきた。
|
|
|
【プロンプト付】上司をAI化して、フィードバックの質とスピードを両取りする方法｜はたけ |
36 |
|
はたけせんせい、今度🍺おごりますこれは助かる僕が過去レビューした文章を覚えさせたら、かなりそれぽいことを言うようになった もし「上司がいつもレビュー会で同じことを言っているな〜」という状況であれば、上司の観点を言語化・AI化するようリクエストしてみてください。人のレビューを待つとどうしても待ちが発生するけど、即時でフィードバックくれるのが何よりありがたい 私は最近、社内の生成AIツール（主にClaude 3.7 Sonnet）にデザインフィードバックを任せています。したがって、こうしたAIフィードバックに限らずあなたの周囲にいる人たちが一日でも早くAIを使い倒せる環境に身を置けるよう支援するのが、チーム最適・組織最適を図る上で上司としてのあなたの役割になるでしょう。
|
|
|
リンクの下線の視覚的ノイズを軽減する |
38 |
|
yuheiy 2025年3月18日 “Designing dyslexia-friendly navigational components”によれば、text-decoration: underlineによるデフォルトの下線はアクセシブルではないと言う。 これにより視覚的なノイズや判読性の問題を軽減できるほか、美観としても好ましくなったように思う。 ホーム ブログ 外部サイトの投稿 RSS CC BY 4.0 / X Bluesky GitHub メール。
|
|
|
光ディスクの劣化判定や救出機能を搭載したライティングソフト |
23 |
|
イヤカフ型入門におすすめ 小型化と性能のバランス極めた、500ml缶より小さいAnkerプロジェクタ「Capsule Air」の実力 ニュース 阿部邦弘 2025年3月18日 14:00 ソースネクストは、ディスクの状態を診断してデータをバックアップできる新機能を搭載したCD/DVD/BDライティングソフト「B's Recorder GOLD 21」を3月18日に発売した。本当にホールの客席にいるような体験をしてきた 3月18日 08:00 レビュー NEWSの名曲「チャンカパーナ」に合うイヤフォンは？ 1万円以下の完全ワイヤレス4機種で聴き比べ 3月18日 08:00 アンカー、直販8000円以下のイヤカフ型イヤフォン「C30i」 3月17日 18:38 「機動戦士Gundam GQuuuuuuX」NetflixやU-NEXTなどでの配信は4月11日22時。「想定を上回る需要」 3月18日 15:00 光ディスクの劣化判定や救出機能を搭載したライティングソフト 3月18日 14:00 「スター・ウォーズ」シリーズのサントラCD23枚組ボックス。
|
|
|
ついにLINEが「スマホの2台持ち」に対応–ただしサブ機がAndroidの場合のみ（追記） |
134 |
|
Amazonで現在開催中のセールを見る アップルの生成AIが使える「iPhone 16」（価格をAmazonでチェック） 高コスパなシャオミのPD対応モバイルバッテリー（価格をAmazonでチェック） CNET Japanの記事を毎朝メールでまとめ読み（無料） 地味ながら負荷の高い議事録作成作業に衝撃使って納得「自動議事録作成マシン」の実力 ニュース 製品・サービス 企業・業界 社会 オフトピック 解説 リリース イベント 過去記事 特集 インタビュー デジタル製品 モバイル PC AV デジタルカメラ アップル エンターテインメント Asahi Interactive ID X Facebook サイトマップ 朝日インタラクティブ ZDNET Japan Tetsudo.com UchuBiz ツギノジダイ 朝日新聞 当サイトは最新ブラウザでの閲覧を推奨します。 これにより、メインのスマートフォン（iPhoneかAndroid）と、サブのAndroidスマートフォンの2台で、同じLINEアカウントを利用可能になった。Android向けのバージョン15.3.0から、Androidスマートフォンを「サブ端末」として登録できるようになった。
|
|
|
25/3/16 タネンバウムの『コンピュータネットワーク』を読んでワンランク上の現代人になった – LWのサイゼリヤ |
45 |
|
OSI参照モデルってIPAで頻出すぎて概念だけ有名だけど言うほど切実に使ってる感じもなくない？ってうっすら思ってたけど普通にクソだよという記述を発見 pic.twitter.com/MZVGlDEsUM— LW (@lw_ru) 2025年2月17日 OSI参照モデルってIPAで頻出すぎて概念だけ有名だけど言うほど切実に使ってる感じもなくない？ってうっすら思ってたけど普通にクソだよという記述を発見 pic.twitter.com/MZVGlDEsUM 他にも「IPSecでAHとESPが共存しているのは歴史的経緯によるものでしかない（ので、AHは早晩使われなくなる可能性が高い）」「IPマスカレードはIPv6が普及するまでの応急対応策に過ぎず批判が絶えない（実際、紙面を見開きで使って七項目に及ぶ批判が列挙されている）」「HMACの真骨頂は速さにあり、暗号化処理を挟むより暗号鍵ごとハッシュにする方が圧倒的に早い（ので、完全性をチェックしたいだけならHMACが優位）」など、内実を踏まえた直截の批評の紹介には枚挙に暇がなく、技術的な原理だけではなく現実を見据えたトレードオフについてもはっきり知ることができる。 その上で、この本はあくまでビジネス書ではなく技術書であるから、そうした契約の内容に応じてアドバタイズ（ルーティングに必要な情報提供）がどのように内部的なアルゴリズムとして処理されるのかまで解説しているのが素晴らしい。インターネット利用者のうち、自分と関係ないパケットを運ぶために自分の電気代を支払いたいお人良しはいったいどのくらいいるのだろうか？
確かにインターネットは紳士協定で回っている部分もあるにせよ、結局はDNSがナイーブなUDP使用を諦めなければならなかったように、いまや悪意と札束が跋扈する仮想空間で計算リソースを無償提供するボランティアが全ての伝送を支えているという性善説はあまりにも説得力に乏しい。 |
|
|
GitHub Actionsの外部ActionでVersionTagを使ってるものを一括でCommitHashにしたい。 – KAYAC Engineers' Blog |
16 |
|
(便利なやつなのでいくつあってもよさそうと思いつつ、類似ツールです)https://t.co/41icngULWl— Yasuhisa Yoshida (@syou6162) 2025年3月18日 x.com (便利なやつなのでいくつあってもよさそうと思いつつ、類似ツールです)https://t.co/41icngULWl ツール作成の告知に、類似ツールがあるそうですというご報告をいただきました。 このツールでは、リポジトリルートで actionspin と実行すると、 .github 配下のワークフローの uses の中で、version tag で参照しているものを見つけて、 commit hash に変換してくれます。
さて、このような状況で、GitHub Actionsの外部actionへの攻撃に対する対策はどうしたら良いのでしょうか？ そんなとき、ちょうど次の記事が公開されまして、「へぇーRenovateとDependabotならCommitHash直指定でも自動で上げてくれるんだ〜」と知りました。 |
|
|
『Google AI Studio』の新機能がヤバすぎるので共有したい。｜AI FREAK – 最新のAIツールをご紹介 |
32 |
|
手順=======================1️⃣ Google AI Studioにアクセス2️⃣ Modelを『Gemini 2.0 Flash Experimental』に変更3️⃣… pic.twitter.com/3nAJThg7w1 では簡単な使い方や、応用について見ていきましょう。 これらはどのように編集しているかというと、Google AI Studioで新たに実装されたモデル「Gemini 2.0 Flash Experimental」を使用しています。 「何がそんなにヤバいの？」かというと、例えばこちらの正面向きの画像を 横にしたり または後ろ姿にしたり または服装を変えたり これらを簡単にできるようになってしまいました。
|
|
|
たったこれだけでマルウェアに感染？ “古くて新しい”サイバー攻撃の手口 |
21 |
|
しかし組織でこれをするのは少し難しい可能性があるので、従業員一人一人が、［Windows］キーと［R］キーのショートカットを実行するように誰かに指示されたら「おかしいな」と思うことが大事です。 ClickFixは、Webサイトの表示を乗っ取り、ワーニングや操作エラーをしたかのように見せかけて、巧みにユーザーに操作を促して上記のようなコマンドを打たせたり、「Windows PowerShell」を開かせて右クリック（これはペーストに相当します）させたりする攻撃手法です。このようなタイプの事件も日本各地で発生しており、2025年3月に公開されたばかりの最新版「令和６年におけるサイバー空間をめぐる脅威の情勢等について」でも、犯罪グループが電話でIDを聞き出して、フィッシングを実行する事例が紹介されています。
|
|
|
複雑なフォームと複雑な状態管理にどう向き合うか / #newt_techtalk vol. 15 |
6 |
|
【LayerX/ベースマキナ/令和トラベル】サービスの成長に合わせたフロントエンドの進化 – connpass https://reiwatravel.connpass.com/event/346339/ SpeakerDeck Copyright © 2025 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。
|
|
|
TypeScript の Go 移植に備えて知っておくべきこと |
9 |
|
https://github.com/microsoft/typescript-go/blob/a61f96ab090fa379e85afa409ab46ba16606f61c/internal/checker/types.go#L357-L438 コンパイラのステップの内 parser は並列化するのが非常に容易で、ファイルごとに独立して並列処理すればよいだけです。 https://github.com/microsoft/TypeScript/blob/52eaa7b02fdeaa8969f88c7f5c0b252f5f0bd147/src/compiler/symbolWalker.ts#L106 number 型は 64 bit の浮動小数点数ですが、ビット演算子は数値を 32 bit 符号付き整数に変換するので、上記のパターンでは 31 bit 分の情報しか詰め込むことができません。
typescript-go/internal/vfs/osvfs/os.go at d508afb79e759fc9da6de6353561e348d8398bbe ?? microsoft/typescript-go Staging repo for development of native port of TypeScript - microsoft/typescript-go github.com |
|
|
「Cursor」との適切な“距離感”は？ マネフォの社内AIツール開発者は生成AIをこう使う |
13 |
|
Cursorは使っているうちに、どんどん自分が把握していないコードが増えていってしまうので、少しずつ使うようにしているほか、最終的には自分の書き方に統一させるため、自分でも手を動かし「人間とAIが協力してコードを書く」ということを意識して使っています。 私のファーストキャリアはデータアナリストでしたが、働く中で分析に必要なデータの準備に多くの時間を費やしていることに気付き、アナリストがより働きやすい環境を築くため、エンジニアになろうと思いました。圧倒的な実力を発揮する“トップ人材”たちは、どんな生成AIをどのように使いこなしているのか──業界や職種を問わず追いかける。
|
|
|
HuaweiのPC向けWindowsライセンスが2025年3月で期限切れに |
12 |
|
・関連記事
Huaweiが初の完全自社開発OS「HarmonyOS NEXT」を搭載した新型スマホMate 70・Mate 70 Pro・Mate 70 Pro+・Mate X6を発表 – GIGAZINE Huaweiはアメリカの厳しい制裁にもかかわらず復活し中国市場でiPhoneを追い上げつつある – GIGAZINE DeepSeekのテストでHuawei製AIチップ「Ascend 910C」がNVIDIA製「H100」の60％の推論性能を発揮したと報じられる – GIGAZINE HuaweiがAIを統合した「HarmonyOS NEXT」のベータ版と独自LLMの「Pangu Large Model 5.0」を正式に発表 – GIGAZINE Android脱却を目指すHuaweiが独自OS「HarmonyOS NEXT」を発表、Linuxより3倍効率的と主張 – GIGAZINE ・関連コンテンツ << 次の記事 Qualcommが携帯ゲーム機向け次世代チップ「Snapdragon G」シリーズを発表 前の記事 >> Cloudflareの無限ループ問題で開発者が「過剰な秘密保持契約に署名するよう迫られた」と主張、Cloudflareによる反論も 2025年03月18日 10時51分00秒 in ソフトウェア, ハードウェア, Posted by log1r_ut You can read the machine translated English article Huawei's Windows license for PCs wil…. 直近24時間（1時間ごとに更新。 消息称本月底微软许可到期：华为再无Windows可用！–快科技–科技改变未来 Huawei's Microsoft Windows license for PCs expires this month, company launching PCs with Harmony OS: Report | Tom's Hardware ・これまでGIGAZINEを支援してくれたメンバーのリスト ユーザー名 パスワード – パスワードの再発行 by Kārlis Dambrāns 中国のメーカー・Huaweiが販売するPC向けのWindowsライセンスが、2025年3月末をもって期限切れとなることが明らかとなりました。 |
|
|
【Cursor】FigmaにアクセスしてUIコードを自動生成！ |
20 |
|
小さいタスクであれば一発で思った通りの実装をしてくれたのに感動し、記事を書きました！ ただ、画面全体を一気にを実装させたりすると「結構違うな…」という印象はあり、
今後さらによくなっていくことを期待しています…！ いろんな方が記事を書いているかもしれず、 二番煎じの記事であったらすみません！🙇♂️ ※勢いで記事を書いており、実はまだ少ししかFigma MCPを触っていません🙏 もし「こうすると結果よくなるよー！」などの知見がありましたら共有いただければ嬉しいです！ ※今回使用したFigma MCP Serverはこちらに記載のCommunity Serversであり、コードざっくり読んだ感じも問題はないのでは…と思っていますが使用する際は一応自己責任でお願いしますっ！ Flutter/Firebase/iOS/Android バッジを受け取った著者にはZennから現金やAmazonギフトカードが還元されます。 https://zenn.dev/ks0318/articles/053b5bc1701c31 https://zenn.dev/takna/articles/mcp-server-tutorial-01-install 今回は下記のFigma MCP Serverを使用してFigmaのデザインデータを取得できるようにします🏃 https://github.com/GLips/Figma-Context-MCP 一応流れについて簡単に載せますが、 後述の設定をして試すとわかり良いと思います🙆♂️ それでは設定方法を解説します！ Figma の API にアクセスするためのアクセストークンを取得します。 ただ最近、FigmaのMCP Serverなるものを知り、 使い方によってはかなり実装が楽にできたので共有します！ MCPについては下記の記事がとても参考になったので詳しくは割愛しますが、 AIと特定の外部サービス（今回はFigmaのAPI）とのやり取りを行えるようになる仕組みのことです。 |
|
|
ruby/debugメンテナーが教える2025年のデバッグ便利技集（翻訳）｜TechRacho by BPS株式会社 |
11 |
|
Happy debugging! Ruby 3.3で大幅に強化されたIRBの解説（翻訳） hachi8833 Twitter: @hachi8833、GitHub: @hachi8833
コボラー、ITコンサル、ローカライズ業界、Rails開発を経てTechRachoの編集・記事作成を担当。Amazonウィッシュリスト: https://bit.ly/32aAmiI 本記事の内容へのお問い合せはTwitterで@techrachoへMentionまたはDMにてご連絡頂くか、運営会社であるBPS株式会社のお問い合せフォームよりお問い合せ下さい。 最新技術を積極的に取り入れ、トレンドを意識したWeb開発！ 確かな実績と幅広い技術対応力で、お客様のビジネスをトータルサポート！ PHPを活用したWebサービス・サイト制作、各種フレームワークでの開発を承ります。 |
|
|
AIのためのオンボーディングドキュメントを整備する – inSmartBank |
61 |
|
docs.cursor.com それではまた〜 社内でのAIを活用した開発にご興味のある方はぜひお気軽にカジュアル面談でお話ししましょう！ smartbank.co.jp *1:現在.cursorrulesは非推奨となっており、代わりにProject Rulesが推奨されています smartbank
2025-03-17 12:00 引用をストックしました 引用するにはまずログインしてください 引用をストックできませんでした。 repositoryのlsを渡し、o1 pro modeに探索戦略を考えさせる 自律的に動作するAIエージェントのための手順としてブラッシュアップさせた ドキュメントは完璧ではないですが、実際に運用してAIエディタが間違った出力を出してきたらそのときに直してゆけば良いと考えているため、そこまでの正確さは求めずにひとまず配置しています。 このガイドラインの参照ルールをCursorのルール設定（Rules for AI/ .cursorrules）*1に記載し、「coding_guide参照→該当箇所参照→詳細ガイド参照」のフローでAIが必要情報を効率よく収集できることを狙いました。 |
|
|
【買い物山脈】 骨伝導ヘッドフォン「Shokz OpenMeet UC」を衝動買いした |
25 |
|
「FMV Note U WU1-K1」 トップページに戻る Amazon売れ筋ランキング Anker Soundcore P40i (Bluetooth 5.3) 【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / マルチポイント接続 / 最大60時間再生 / PSE技術基準適合】ブラック ￥7,990 Anker Soundcore Life P2 Mini【完全ワイヤレスイヤホン / Bluetooth5.3対応 / IPX5防水規格 / 最大32時間音楽再生 / 専用アプリ対応】ブラック ￥4,490 イヤホン bluetooth ワイヤレスイヤホン 48時間の再生時間 重低音 LEDディスプレイ表示 小型/軽量 IPX7防水 ブルートゥース 接続瞬時 Hi-Fi ブルートゥース イヤホン Type-C 急速充電 ぶるーとぅーすイヤホン iPhone/Android/Pad適用 スポーツ/通勤/通学/WEB会議 (ホワイト) ￥39,999 【VGP 2025 金賞】EarFun Air Pro 4 ワイヤレスイヤホン Bluetooth 5.4/50dBアダプティブ式 ハイブリッドANC/最先端チップ「QCC3091」aptX Losslessに対応/ハイレゾ LDAC対応/Snapdragon Sound™ に対応/Auracast™に対応/52時間連続再生【6マイクAI 通話/PSE認証済み】 装着検出機能 (ブラック) ￥9,990 Anker Soundcore Liberty 4（Bluetooth 5.3）【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / 3Dオーディオ / ワイヤレス充電/マルチポイント接続/外音取り込み / 最大28時間再生 / ハイレゾ / IPX4防水規格 / ヘルスモニタリング/PSE技術基準適合】ミッドナイトブラック ￥14,990 HEART ￥250 HEART ￥700 HEART ￥250 I MY ME MINE ￥250 HEART ￥250 by Amazon 天然水 ラベルレス 500ml ×24本 富士山の天然水 バナジウム含有 水 ミネラルウォーター ペットボトル 静岡県産 500ミリリットル (Smart Basic) ￥1,452 コカ・コーラ い・ろ・は・す天然水ラベルレス 560ml ×24本 ￥2,145 by Amazon 炭酸水 ラベルレス 500ml ×24本 強炭酸水 ペットボトル 500ミリリットル (Smart Basic) ￥1,435 by Amazon 天然水ラベルレス 2L×9本 ￥1,098 【Amazon.co.jp限定】CCL い・ろ・は・すラベルレス 2LPET ×8本 ￥1,168 葬送のフリーレン（１４） (少年サンデーコミックス) ￥583 SPY×FAMILY 15 (ジャンプコミックスDIGITAL) ￥585 黄泉のツガイ 9巻 (デジタル版ガンガンコミックス) ￥590 ONE PIECE モノクロ版 111 (ジャンプコミックスDIGITAL) ￥543 ブルーロック（３３） (週刊少年マガジンコミックス) ￥594 楽天市場 売れ筋ランキング 今だけ超得!【選ばれて安心No.1】楽天1位! 今だけ新品テンキー! サクサク動く 無料サポート付 NEC ノートパソコン 中古 初期設定不要 Office付 マニュアル付 8GB Corei5 新品SSD Windows10 中古パソコン 店長おまかせノート 中古ノートパソコン おすすめ pc 安い パソコン ￥32,999 あす楽★ ノートパソコン 15.6型 富士通 Office付 FMV LIFEBOOK A744 Windows10 第四世代 Corei5vPro 8GB SSD512GB 無線LAN Bluetooth HDMI USB3.0 マルチ ノートPC パソコン ノート 中古パソコン 中古PC Win10 オフィス 【★安心30日保証】 中古 ￥30,800 【保証未開始/新品未開封】MacBook Pro Liquid Retina XDRディスプレイ 16.2 MK1E3J/A [シルバー][ラッピング可] ￥279,799 ASUS X515JA-BQ1827T スレートグレー [ノートパソコン 15.6型 / Win10 Home / Office搭載] 新生活 ￥72,800 Microsoft 5BT-00079 ノートパソコン Surface Laptop 4 13.5インチ Windows11 第11世代 Intel Core i5-1135G7 ／メモリ8GB／SSD512GB ブラック 5BT00079 ￥161,480 Dynabook ダイナブック 13.3型ノートPC dynabook ダイナブック G83/HS (i5/8GBメモリ/256GB SSD/Officeなし) A6GGHSF8D511 単品購入のみ可（同一商品であれば複数購入可） クレジットカード決済 代金引換決済のみ ￥150,418 【短納期】【ゲリラ10%還元】直販 ノートパソコン：ThinkPad X13 Gen 1 Core i5-10210U搭載(13.3型 FHD/8GBメモリー/256GB SSD/Officeなし/Windows10 Pro)【送料無料】 ￥140,900 【限定商品_期間5月25日14：00まで】【送料無料】 ノートパソコン office付き 新品 おすすめ 富士通 FMV LIFEBOOK AHシリーズ WA1/F3 【WEBオリジナルベースモデル】15.6型 Windows11 Core i5 メモリ8GB SSD 512GB office 搭載モデル FMVWF3A156_RK ￥99,680 Ryzen5 16GBメモリ 512GB SSD PCIe規格 指紋認証 WEBカメラ Wi-Fi 6 15.6型 フルHD IPS タッチパネル HP Pavilion 15 (型番:4D8K2PA-AABH/4D8K1PA-AAAS) ノートパソコン Office付き 新品 （WPS Office） AMD Radeon グラフィックス フォグブルー/セラミックホワイト ￥91,500 【全品ポイント10倍×抽選で全額ポイントバック】中古パソコン 中古ノートパソコン Windows10 TOSHIBA dynabook B37(4) 第四世代 Corei5 17.3型HD+ 超大画面液晶 新品SSD 16Gメモリ Office付 HDMI端子 中古動作良好品【送料無料】 ￥79,999 Core i7-11700 16GBメモリ 256GB SSD PCIe規格 + 1TB HDD HP Pavilion Gaming Desktop TG01（型番：462T9PA-AAAD） ゲーミングPC クリエイター 動画 編集 高性能 デスクトップパソコン Office付き 新品 ￥115,500 【第8世代 Core i7】Window11 対応 ■ 超高速 SSD 480GB ■ 大容量 メモリ 16GB ■ DELL OptiPlex 7060 SFF ■ Windows10 Pro ■ オフィスソフト付 ■ 高年式モデル【中古パソコン】 ￥89,800 【最大2,000円OFFクーポン配布】Core i5 メモリ 8GB SSD 256GB GeForce GT 720 Windows10 Pro Acer ( エイサー ) Veriton N ( VN4670G-A58UG ) デスクトップ パソコン ￥84,800 ポイント2倍! 安心No.1! 強力性能ならコレ! 楽天1位! 無料サポート付 デスクトップパソコン 中古 16GBメモリ 初期設定不要 マニュアル付 新品SSD Corei5 Office付き 480GB パソコン 大画面 23型液晶 DELL Windows10 中古デスクトップ 中古PC おすすめ pc ￥43,999 在宅勤務対応 DELL OptiPlex 9020 SFF Core i7 RAM:8GB 新品SSD:256GB 正規版Office付き USB3.0 光学ドライブ DisplayPort 中古デスクトップパソコン Windows10 中古パソコン デスクトップPC Win10 在宅ワーク ￥29,000 Windows XP Pro DELL Optiplex GX60 Celeron 2.40GHz 1GB 40GB CD 希少機種 中古パソコン デスクトップ ￥19,800 Windows XP Pro/DELL Optiplex 780/Core2 Duo 2.66GHz/4GB/160GB/DVD 中古パソコン デスクトップ 即日発送 ￥18,480 【省スペースPC】【DVDマルチドライブ付】中古パソコン 中古デスクトップPC Lenovo ThinkCentre M72e Tiny Core i5 3470T メモリ4GB 新品SSD 128GB Windows10 Pro 64bit 【送料無料】【100日保証】 ￥11,800 中古パソコン ポイント10倍 中古デスクトップパソコン【Windows 7 Pro】無線搭載/富士通 ESPRIMO Dシリーズ Core2Duo E7500 2.93G/4G/160GB/DVDスーパーマルチドライブ ￥11,800 アイオーデータ DIOS-LDH241DB [広視野角ADSパネル採用 23.8型ワイド液晶ディスプレイ「3年保証」] ￥17,980 【コンパクトサイズでマルチに使える！】パソコン(PC)モニター 液晶モニター ディスプレイ ゲーム フルHD TN 非光沢 5ms Acer エイサー FPS KA220HQbid 21.5インチ HDMI端子対応 壁掛けOK PCモニター PCディスプレイ 新品 PS4 ￥12,690 DMM.make Distribution DKS-4K55DG4 ￥68,490 【在庫目安:あり】【送料無料】SHARP PN-Y326A 32型/ 1920×1080ドット/ DVI HDMI D-Sub / ブラック/ スピーカー：あり ￥57,758 DELL デル PCモニター Dell S2722QC 27インチ 4K モニター シルバー [27型 /4K(3840×2160） /ワイド] S2722QC-R ￥52,800 278E1A/11 Philips（フィリップス） 27型ワイド 4K対応 液晶ディスプレイ 4K UHD液晶ディスプレイ ￥44,100 4K HP 27f 27インチ 4Kディスプレイ(型番：5ZP65AA-AAAK)(3840×2160/10.7億色) 27インチ 極薄型 IPS パネル搭載 リーズナブル 液晶モニター モニター 新品 ￥33,000 エルゴトロン LX デスクマウントアーム （ホワイト） 45-490-216 ￥15,370 LG ゲーミングモニター UltraGear ブラック 24GN650-BAJP [23.8型 /フルHD(1920×1080) /ワイド] ￥25,857 【DP HDMI VGA 対応】 グリーンハウス 21.5型ワイド液晶 スピーカー内蔵 フルHD GH-LCW22L-WH ホワイト ブルーライトカット GH-LCW22L 21.5インチ 21.5型 液晶ディスプレイ GREENHOUSE ￥19,980 FREECELL vol．46 ￥997 V (ブイ) ジャンプ 2022年 07月号 [雑誌] ￥599 特別版 増刊 CanCam (キャンキャン) 2022年 07月号 [雑誌] ￥779 『ディズニー ツイステッドワンダーランド』公式ビジュアルブック -カードアート＆線画集ー [ スクウェア・エニックス ] ￥3,080 ハイキュー!! 10thクロニクル グッズ付き同梱版 （愛蔵版コミックス） [ 古舘 春一 ] ￥8,189 TVガイドAlpha EPISODE CCC （TVガイドMOOK） ￥1,100 my HERO vol.03 [ 株式会社 my HERO ] ￥1,500 SWITCH Mr.Children 30th ANNIVERSARY SPECIAL ISSUE ￥2,640 [5月下旬より発送予定][新品]ゴールデンカムイ (1-29巻 最新刊) 全巻セット [入荷予約] ￥17,226 うるわしの宵の月（4）【電子書籍】[ やまもり三香 ] ￥495 Copyright ©2018Impress Corporation. All rights reserved.。優勝者にはEVO 2025挑戦をサポート 3月18日 12:58 3月度Windows更新後にCopilotアプリが削除される不具合 3月18日 12:39 MSI、モンハンワイルズ公認画質の26.5型4K有機ELゲーミングモニター 3月18日 12:00 サンワサプライ、電力表示機能付きのU字型USB Type-Cアダプタ 3月18日 11:53 Qualcomm、ポータブルゲーム機向けSoCの新型「Snapdragon G」シリーズ 3月18日 11:42 AYANEO、Snapdragon G3 Gen 3搭載のゲーミングタブレット 3月18日 11:37 マウス、AMD搭載ゲーミングPC購入で「モンスターハンターワイルズ」がもらえるキャンペーン 3月18日 11:00 cheero、磁力でまとまるUSB Type-Cケーブル 3月18日 10:51 Impress Watchシリーズ 人気記事 おすすめ記事 【コラム】「GMKtec NucBox G9」でNASを作る。検索 閉じる PC Watch をフォローする Special Site アクセスランキング 最新記事 USB Type-Cケーブルや各種変換アダプタなどをまとめて持ち歩けるセット 3月18日 19:09 レノボ、933gに軽量化した13.3型「ThinkPad X13 Gen 6」など新型ノートを国内投入 3月18日 17:34 キーボード着脱式の8.8型ポータブルゲーミングPC「OneXPlayer G1」国内向けに登場 3月18日 17:22 EIZO、消費電力を22%削減したUSB Type-C装備の27型WQHDモニター 3月18日 15:37 約7年ぶりの大型更新となる「GIMP 3.0」公開 3月18日 14:57 やじうま配信者Watch ウメハラ主催のポーカー大会が23日開催。
|
|
|
GitHub Action supply chain attack: reviewdog/action-setup | Wiz Blog |
44 |
|
A supply chain attack on tj-actions/changed-files caused many repositories to leak their secrets over the weekend. Wiz Research has discovered an additional supply chain attack on reviewdog/actions-setup@v1, that may have contributed to the compromise of tj-actions/changed-files. A supply chain attack on the popular GitHub Action tj-actions/changed-files caused many repositories to leak their secrets over the weekend. Wiz Research has discovered an additional supply chain attack on reviewdog/actions-setup@v1, that may have contributed to the compromise of tj-actions/changed-files. At this point we believe this is a chain of supply chain attacks eventually leading to a specific high-value target. As we previously reported, the widely used GitHub Action tj-actions/changed-files was compromised with a malicious payload that caused affected repositories to leak their secrets in logs. By extension, tj-actions/eslint-changed-files was also compromised at the same time, as it relies ontj-actions/changed-files. Based on a lead from Adnan Khan, Wiz Research has identified that the v1 tag of the reviewdog/action-setup Github Action was compromised in the lead up to the tj-actions incident. Immediate response is necessary to mitigate the risk of credential theft and CI pipeline compromise. The maintainers of tj-actions have disclosed that a compromised Github Personal Access Token (PAT) was the root cause that allowed attackers to modify the repository. We believe that it is likely the compromise of reviewdog/action-setup is the root cause of the compromise of the tj-actions-bot PAT. tj-actions/eslint-changed-files uses reviewdog/action-setup@v1, and the tj-actions/changed-files repository runs this tj-actions/eslint-changed-files Action with a Personal Access Token. The reviewdog Action was compromised during roughly the same time window as the tj-actions PAT compromise. Because the compromise of reviewdog/action-setup has not previously been disclosed and appears to have been remediated incidentally, there is ongoing risk of reoccurence. This could lead to a repeat compromise of tj-actions/changed-files. Wiz has disclosed this issue to reviewdog and GitHub. As we saw with tj-actions, the compromised reviewdog action injected malicious code into any CI workflows using it, dumping the CI runner memory containing the workflow secrets. While this is the same outcome as in the tj-actions case, the payload was distinct and did not use curl to retrieve the payload. Instead, the payload was base64 encoded and directly inserted into the install.sh file used by the workflow. On public repositories, the secrets would then be visible to everyone as part of the workflow logs, though obfuscated as a double-encoded base64 payload. As of now, no external exfiltration of secrets to an attacker-controlled server were observed; secrets were only observable within the affected repositories themselves. We believe reviewdog Action’s v1 tag was pointed to a malicious commit on March 11th between 18:42 and 20:31 UTC, before the v1 tag reverted to point at an old commit. The attacker may have force-pushed back to the older commit to cover up the compromise, which implies they achieved a narrow goal and desired to stay stealthy. (edit: an earlier draft of this post attributed this to an automated version bump, and has been edited based on feedback from a reviewdog maintainer)There is still a risk of actions being cached and secrets that have already been leaked because of this compromise, so action is still required. As of March 17, 2025, only one tag (v1) of the reviewdog/action-setup Action was found to be affected. Customers who were using a hash-pinned version of reviewdog/action-setup or who were pinned to a different tag would not be impacted. However, this Action is then used as a component of numerous other actions from reviewdog, including: reviewdog/action-shellcheck reviewdog/action-composite-template reviewdog/action-staticcheck reviewdog/action-ast-grep reviewdog/action-typos Customers who were using other impacted reviewdog/actions could be impacted, regardless of the version of that action. The investigation is still ongoing. We can tell the attacker gained sufficient access to update the v1 tag to the malicious code they had placed on a fork of the repository. The reviewdog Github Organization has a relatively large contributor base and appears to be actively adding contributors through automated invites. This increases the attack surface for a contributor’s access to have been compromised or contributor access to have been gained maliciously. We’ll update this blogpost as new information comes to light. Use this Github query to find references to the affected GitHub Actions in your organization's repositories (replace yourorg with the name of your Github organization). If any affected repositories are identified, note the impacted workflow job and navigate to the "Actions" tab or click "View Runs". Check for any GitHub Actions that include the affected compromised component and ran during the relevant timeframe. Navigate to the relevant workflow job, and expand the “Run reviewdog/action-setup@v1” step. If you see a line titled “🐶 Preparing environment …”, the malicious code was run. Check whether there is a double-encoded base64 string within. If one exists, then that means that the malicious payload was successfully executed, and the impact depends on whether the repo is public or private: If the repo is public, then it means that the secrets in the string were publicly leaked in workflow logs, and we highly recommend rotating them as soon as possible. Otherwise, if the repo is private, then that means the secrets were not leaked publicly, but you should still consider rotating them. Note that if your repository was impacted but the only secrets exposed were GitHub tokens beginning with the prefix ghs_, these are short-lived tokens that automatically expire within 24 hours or once the workflow job has completed. Consequently, unless a job was interrupted and failed to finish, there is limited long-term risk from the exposure of a ghs_ token alone. Additionally, if your workflow does not explicitly reference custom secrets (for example, token: ${{ secrets.MYSECRET }}), it is unlikely that sensitive secrets were compromised as a result of this incident. The primary risk lies in the potential exposure of explicitly referenced custom secrets within affected workflows. Stop using the impacted actions immediately and replace them with a safer alternative if possible. Remove all references to the actions across all branches of your repositories, not just the main branch, to prevent potential execution in other branches. Rotate any leaked secrets as soon as possible. Deleting the relevant workflow will also remove all the logs, which can prevent further exposure of the secrets. However, it is also recommended to download workflow logs from the exposure window before deleting anything. As recommended by GitHub, pin all GitHub Actions to specific commit hashes instead of version tags to mitigate against future supply chain attacks. Audit past workflow runs for suspicious activity. Check logs for unusual outbound network requests, and prioritize reviewing repositories where CI runner logs are publicly accessible, as secrets may have been exposed in logs. Use GitHub’s allow-listing feature to block unauthorized GitHub Actions from running and configure GitHub to allow only trusted actions. Wiz Sensor customers with Sensor deployed on CI workloads can detect malicious activity related to this attack, such as process memory dumping. Wiz Defend customers with GitHub audit logs enabled are protected against potential secondary malicious activities facilitated by the abuse of any compromised credentials, such as deleting workflow logs or merges by unusual bot use. Wiz customers can also refer to the Threat Intel Center advisory for this attack, which includes additional capabilities and will be updated as new ones are added. Wiz blog Step Security blog Semgrep blog Github guidance for third party actions AskAI – Text to Security Graph Query Learn about how Wiz helps organizations operationalize vulnerability remediation with true code-to-cloud visibility What is it about certain vulnerabilities that makes them especially hard to deal with, and how can vendors make things easier for security teams? Get a personalized demo © 2025 Wiz, Inc. StatusPrivacy PolicyTerms of UseModern Slavery StatementCookie Settings。
|
|
|
キャディでの Apache Iceberg 活用事例 – CADDi Tech Blog |
11 |
|
書籍『マルチテナント SaaS アーキテクチャの構築』でも語られている通り、SaaS を提供する事業者としては、異なるテナントのデータが誤って参照されてしまうことのないよう、テナントの分離を強制する仕組みの構築が重要となります。 iceberg.apache.org ですが、SQL のインタフェースを通じてデータをクエリできれば十分であり、検討時点ではストリーミングのユースケースが見当たらなかったため、比較的導入コストの小さい Trino を採用しています。 また、Iceberg を全社を横断したプラットフォームに進化させていく上では、各アプリケーションのデータベースに永続化されているデータを、ストリーミング処理を通じてニアリアルタイムに連携できるようにしていく必要も出てきそうです。
|
|
|
カメラがアプデで｢スマホ感覚｣に。ソニーがやってくれました |
11 |
|
｢Creators’ App｣はもともとはカメラ内の写真をスマホへ取り込んだり、リモート撮影したりといった機能が中心のアプリでしたが、最近のアップデートで、対応カメラが直接クラウドに写真や動画をアップロードする｢カメラダイレクト｣機能が追加されたんです。 ・カードを取り出す必要がない ・カメラの電源を入れるだけでクラウドへ自動アップロード ・LightroomやGoogleドライブとの連携もスムーズ これは単なる新機能じゃなく、｢カメラとの付き合い方｣そのものを変えるイノベーションと言ってもいいかもしれません。 プロも使う高機能な編集ソフトへの取り込みも、汎用性の高いクラウドでのバックアップもカメラ単体でできるので、撮影～編集～バックアップが全てシームレスに｢メモリーカードの抜き差しフリー｣で完結しちゃいます。
|
|
|
生成AIグラビアをグラビアカメラマンが作るとどうなる？第44回：真のマルチモーダルGeminiにHailuoの新モデル、クラウドの生成AI画像が進化！？（西川和久） | テクノエッジ TechnoEdge |
14 |
|
SHARE AI 編集部にメッセージを送る 生成AIグラビアをグラビアカメラマンが作るとどうなる？ 連載記事一覧 数日前、オープンのGemma-3（Vision/画像入力対応）とほぼ同時に出たので少し混乱していたが、Gemini 2.0 Flash Experimental（こちらは非オープン）というマルチモーダルLLMが登場。できることは、 Promptから画像を生成 画像からPromptを生成（Vision/画像入力） 画像からPromptにそって画像生成 いかがだろうか？ これまでLLMはせいぜい2のVision対応のみだったが、1と3もこなせる真のマルチモーダルLLMとなっている（1は他の生成AI画像と組み合わせるケースはあった）。 そして今月、動画生成サービスのHailuo AIがImage-01と言う謎のモデルを引っ提げ生成AI画像に対応。
|
|
|
Autopilotで走るテスラ、進路上に置かれた「道路の絵」を認識できず突っ込む | Gadget Gate |
59 |
|
一方、テスラのAutopilotは、同社のイーロン・マスクCEOが「人は2つの目だけで運転できるのだから、車も2つのカメラのみで自動運転が可能になるべきだ」と主張し、視覚とニューラルネットのシステムが人間の運転手のように動作するように設計するというポリシーの上に開発されているため、LiDARを使用しない。 （なお、この動画はYouTubeが最近搭載した自動吹き替え機能に対応しているため、環境によっては不自然な日本語音声で再生される） 結果は、LiDAR搭載の他社のADASがすべての項目で安全に走行または停止できたのに対し、テスラのAutopilotは、濃霧、大雨、そして前方に道路の書かれた絵が置かれた状況の3項目で、不合格となった。 そのせいかはわからないが、テスラのAutopilotはいまだにドライバーが常に周囲に注意を払い、いつでも運転を取って代われるように供える必要がある「自動運転レベル2」、要するに先進運転支援システム（ADAS）の域を出ておらず、マスク氏が期待した成果を上げているとは言い難い。
|
|
|
Claude 3.5/3.7 Sonnetに追加されたText editor toolを使えばClineが自作できる（かもしれない） – Qiita |
48 |
|
Go to list of users who liked Delete article Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Claudeに新しいツール「テキストエディター」ツールが追加されました。 Claudeがテキストエディターツールを使用すると判断した際には、以下のようなtool_useブロックがレスポンスに含まれます。 私のAWSアカウントはClaude 3.7 Sonnetのクオーターが低く設定されてしまっているため、リトライ回数を多めにしています toolsの指定が見慣れない形をしていますね。
|
|
|
お前はdorawiiではない。 認証文字列:whiduojxev323xrfc dorawiiより。 ※このトラバに.. |
11 |
|
※このトラバにブクマをつけるまで最悪数十秒のタイムラグが出るのでそれまでは認証を待たれたし※このトラバについたdorawiiのブコメにurlが書かれていないトラバはdorawiiではないのでご理解くださいPermalink | 記事への反応(1) | 18:12 ツイートシェア ※このトラバにブクマをつけるまで最悪数十秒のタイムラグが出るのでそれまでは認証を待たれたし※このトラバについたdorawiiのブコメにurlが書かれていないトラバはdorawiiではないのでご理解くださいPermalink | 記事への反応(1) | 18:12 ツイートシェア ※このトラバについたdorawiiのブコメにurlが書かれていないトラバはdorawiiではないのでご理解くださいPermalink | 記事への反応(1) | 18:12 ツイートシェア Permalink | 記事への反応(1) | 18:12 ツイートシェア ツイートシェア 増田って、固有の芸風で周りから同定される（またあいつか…）ことはあっても、自分から何らかの名前を名乗って活動してた奴はこれまでいなかったの？ 匿名が売りの増田とはいえ、… 俺がいる dorawiiより。※このトラバにブクマをつけるまで最悪数十秒のタイムラグが出るのでそれまでは認証を待たれたし※このトラバについたdorawiiのブコメにurlが書かれていないトラバはdorawiiではないのでご理解くださいPermalink | 記事への反応(1) | 18:12 ツイートシェア 認証文字列:whiduojxev323xrfcdorawiiより。※このトラバにブクマをつけるまで最悪数十秒のタイムラグが出るのでそれまでは認証を待たれたし※このトラバについたdorawiiのブコメにurlが書かれていないトラバはdorawiiではないのでご理解くださいPermalink | 記事への反応(1) | 18:12 ツイートシェア dorawiiより。
|
|
|
EKSの権限整備のため、K8sのRBACについて勉強した話 – freee Developers Hub |
10 |
|
基本的にこれらのものって、扱うしかないけれどあんまりきっちり考え込んで扱うというよりは、まずはここら辺は緩く扱って動くSystemを作り上げて、後々必要になったら調整する……みたいな扱いをすることが多いものです。Logを出力できないようにPodを止めてしまえば、Clusterが侵害されたとしても、何があったのか、どういう経緯でそうなったのか、その後どんな影響があり得るのか、何もわかりません。この system:masters の権限を使えば、当然その仕組みに干渉することが出来ます。
|
|
|
ネジで抜け防止、USB-Cケーブル新製品の機構に「なつかしい」と反響 |
24 |
|
サンワサプライが3月17日に発表した産業／モバイル用USB-Cケーブル「KU-20GCCPEシリーズ」の機構に、「なつかしい」と反響が広がっている。 Copyright © ITmedia, Inc. All Rights Reserved. 続きを読むには、コメントの利用規約に同意し「アイティメディアID」および「ITmedia NEWS アンカーデスクマガジン」の登録が必要です Special ITmediaはアイティメディア株式会社の登録商標です。 スクリューロックで固定するUSB-Cケーブルの規格は、産業用など抜き差しが頻繁に発生しない機器向けに定められたもの。
|
|
|
PoCの品質特性とアーキテクチャを考える – Insight Edge Tech Blog |
37 |
|
認証基盤を自前で実装することはほぼなく、クラウドサービス/SaaSを使うことになると思いますが、 |
|
|
AIなら超簡単で早い！ Webサイトの構造を視覚化し、サイトマップを生成できる無料ツール -AI Sitemap Generator |
33 |
|
生成したAppleのサイトマップ AI Sitemap & Website Content Generatorはサイトマップの構造を手動で作成する代わりに、AIが既存のWebサイトからサイトマップを作成できるオンラインツールです。 AI Sitemap & Website Content Generatorの特徴 生成したサイトマップは、さまざまなフォーマットでエクスポートできます。 AI Sitemap & Website Content Generator AI Sitemap & Website Content GeneratorはWebサイトの構造を視覚化するサイトマップとコンテンツを作成できるオンラインツールです。
|
|
|
ファーストリテイリングに不正アクセス、取引先や従業員の個人情報漏えいのおそれ |
14 |
|
漏えいした可能性のある個人情報は、1）18年1月から21年5月の間にファーストリテイリングと取引があった事業者の従業員情報（名前、社名、電話番号、メールアドレス）、2）23年4月から24年9月の間にユニクロまたはジーユーの店舗に在籍していた従業員情報（名前、会社貸与のメールアドレス、従業員番号）、3）18年5月から23年9月までにファーストリテイリング本部に在籍していた従業員情報（名前、社名、所属部署、会社貸与の電話番号、会社貸与のメールアドレス、従業員番号）。ファーストリテイリングは3月18日、情報システムが第三者による不正アクセスを受け、取引先や従業員の個人情報の一部が漏えいしたおそれがあると発表した。その後、第三者機関による調査により、情報システムのネットワーク設定を変更した際に不備があったこと、取引先や従業員の個人情報が漏えいしたおそれがあることが分かった。
|
|
|
child_process で起動されたプロセスでは process.stdout の一部プロパティが欠けている – mizdra's blog |
13 |
|
process.stdout.clearLine(), process.stdout.columns, process.stdout.getColorDepth(), process.stdout.isTTY などのプロパティも、型定義上 undefined でないにも関わらず、テスト実行中に undefined になっていた。 そして、worker_threads/child_process で起動されたプロセスでは、どうも process.stdin/process.stdout/process.stderr の一部プロパティが欠ける仕様になってるらしい。そのため、呼び出せないことはないはずなのだが…一体なぜ… 挙動を観察してみると、 テスト実行中に process.stdout.hasColors が undefined になっていた。
|
|
2025-03-19 00:00 はてなブックマーク テクノロジー 人気エントリー
news
コメント