2025-03-18 17:00 はてなブックマーク テクノロジー 人気エントリー

タイトル ブックマーク数

Mastraで作るAIエージェント入門
152
人類ネコ化計画を企み @noplan_incを起業しCTOに🚀 ブロックチェーン⛓の世界から人類をハックしています🧠 本業はお昼寝😴INTP🧑‍🔬/ 最近のお気に入りはRust🦀/Mastra/Cloudflare/ピックルボール🏓 エンジニアのための情報共有コミュニティ。初心者でも理解できるように基本から応用まで丁寧に説明し、実践的なプロジェクトを通じてAIエージェント開発のスキルを身につけることができます。MastraというAIエージェント開発フレームワークを使って、GitHubリポジトリを解析するエージェントを開発する方法を解説します。

【個人開発】リリース1ヶ月で月5万円(理論値)のサービスを作ったのでノウハウを全公開してみる(Next.js / Rails) – Qiita
92
そのため、作ったデータ形式にミスがあると認識されなくなってしまうので、リッチリザルトテスト というツールを使って、正しく構造化データが設定されているか確認することをおすすめします。 検索画面の例: 絞り込みはユーザーのニーズに合わせて柔軟に変更できるようにしているので、自分に合った講座を見つけやすいのが特徴です。 他にも実際にキーワードで検索したときに、大企業や大手Webサイトが上位に表示されている場合は、正直個人では勝ち目が薄いので避ける方がベターです。

AI駆動開発では「Project as Code」が超重要である! – Qiita
101
月に2~3日しか募集していないのですが気になる方がいればぜひチェックを! ではでは、皆さんの貴重なお時間でお付き合い頂きありがとうございました!クマイでした~ Go to list of users who liked Go to list of comments Register as a new user and use Qiita more conveniently Go to list of users who liked Delete article Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? How developers code is here. Guide & Help Contents Official Accounts Our service Company。Cursorをお使いの皆さんであればAI生成を利用する際にコンテキストを追加しますよね(下図参考) Cursorは非常にコンテキスト機能が優れているので、どの情報をインプットに生成するかを @シンボルでファイルやフォルダ、コード、ドキュメントなど複数から選択することが可能となります。 「いやいや、claude-3.7-sonnetのコード生成品質が高いから安心」という声も聞こえてきそうですが、システム開発プロジェクトにおいて「正しい仕様」と「顧客もしくは指示者が正しいと言う仕様」のいずれが正義でしょうか。

SaaS全盛期、このままでは大企業がじわじわ辛くなる|Aki
61
社内の力学や組織の壁により何を作ればいいか定まらず、要件がブレる ITベンダーに丸投げするが、あるべき体験の定義ができないので淡々と機能が実装されるだけになり、SaaSのような洗練されたUXにはならない 結果的に追加要望や想定外の(クリエイティビティ溢れる)使い方が続出し、メンテナンスコストが激増 増大するメンテナンスコスト削減を錦の御旗にした次世代システム開発(実態はただの式年遷宮)が発生し同じことが繰り返される …という負のループを何度見たことか。 基本的には今後SaaS提供企業側にとっても大企業向けのビジネスチャンスが拡大する方向になるはずだと私は考えていますが、戦略上の検討が不十分なままなんとなく「大企業もSaaSを求めているから、ターゲットを広げてみよう」というような軽い意思決定では、むしろ事業の負担が増える可能性が高いでしょう。 大企業が特殊な業務要件を理由に自前主義に走った結果(そしてこれはSaaS普及以前は十分に合理的な選択だったと言えます)、SaaSの普及に伴い中小企業は優秀なプロダクトマネージャー(PM)が作ったSaaSをそのまま使えるが、大企業はそうはいかないという図式が生まれているのではないかと感じます。

ついにLINEが「スマホの2台持ち」に対応–ただしサブ機がAndroidの場合のみ(追記)
105
Amazonで現在開催中のセールを見る アップルの生成AIが使える「iPhone 16」(価格をAmazonでチェック) 高コスパなシャオミのPD対応モバイルバッテリー(価格をAmazonでチェック) CNET Japanの記事を毎朝メールでまとめ読み(無料) 地味ながら負荷の高い議事録作成作業に衝撃使って納得「自動議事録作成マシン」の実力 ニュース 製品・サービス 企業・業界 社会 オフトピック 解説 リリース イベント 過去記事 特集 インタビュー デジタル製品 モバイル PC AV デジタルカメラ アップル エンターテインメント Asahi Interactive ID X Facebook サイトマップ 朝日インタラクティブ ZDNET Japan Tetsudo.com UchuBiz ツギノジダイ 朝日新聞 当サイトは最新ブラウザでの閲覧を推奨します。 これにより、メインのスマートフォン(iPhoneかAndroid)と、サブのAndroidスマートフォンの2台で、同じLINEアカウントを利用可能になった。Android向けのバージョン15.3.0から、Androidスマートフォンを「サブ端末」として登録できるようになった。

「はてなのお知らせ」Chrome拡張機能 最新版リリースのお知らせ – はてなの告知
61
はてなのお知らせ
chromewebstore.google.com 今回のリリースでは、以前のバージョンからの機能はそのままに、以下の対応を実施しました 「はてなのお知らせ」拡張機能をすでにインストール済みの方は、Chrome ウェブストア 「はてなのお知らせ」にアクセスし「今すぐ有効にする」をクリックしてください。
先日お知らせしておりました、「はてなのお知らせ」Chrome拡張機能サービスについて、本日最新バージョン(バージョン1.0.0)をリリースいたしました。あなたもはてなブログをはじめてみませんか? Powered by Hatena Blog
|
ブログを報告する 引用をストックしました 引用するにはまずログインしてください 引用をストックできませんでした。

「GIMP 3.0」がリリース ~約7年ぶりの大規模アップデートで「GTK 3」ベースに/操作性も大きく向上、非破壊(NDE)フィルターの導入など改善点多数
55
検索 閉じる 窓の杜 をフォローする Special Site アクセスランキング 最新記事 「Git for Windows」v2.49.0が公開 ~「name-hash v2」でパック処理を高速化・サイズ削減 本バージョンより基本、x64/Arm64のみの提供に 3月18日 16:29 「Microsoft Copilot」アプリが勝手に自動アンインストール、2025年3月の「Windows Update」適用で タスクバーからピン留めも解除される不具合発生 3月18日 15:11 ラフな下書きをAIが芸術に ~「ペイント」アプリの[コクリエイター]パネルが新しく スタイルや創造性を調整しつつ、何度も試せる 3月18日 14:49 「Gemini」が大幅にアップグレード ~ユーザーの検索履歴に基づき応答してくれる 自分専用の専門家をつくれるカスタマイズ機能「Gem」も一般ユーザー向けに提供 3月18日 13:35 連載やじうまの杜 TLでよく見かける「都市伝説解体センター」はおもしろい? クリアしたプレイヤーが口々に言うから特定してみる TGSの試遊で感じた残念感との違いは何なのか 3月18日 12:10 Algomatic、音声会話型おしゃべりAIプラットフォーム「にじチャット」を正式リリース リリース記念キャンペーンも同時に実施 3月18日 10:22 Book Watchセール情報 『ザイログZ80伝説』も499円!Kindle本499円セールは20日まで 『6502とAppleⅡシステムROMの秘密』など1万冊以上がセール対象 3月18日 09:29 連載本日みつけたお買い得情報 松屋の「国産牛めしの具」が22%OFFの3,890円!Amazonでセール実施中 「松屋 てんこ盛り福袋」13種30食が52%OFFなどお買い得 3月18日 09:24 「GIMP 3.0」がリリース ~約7年ぶりの大規模アップデートで「GTK 3」ベースに 操作性も大きく向上、非破壊(NDE)フィルターの導入など改善点多数 3月18日 09:15 「Gemini」のDeep ResearchとGemを利用可能な「Google Workspace」エディションが拡大 Business StarterやFrontline Standardエディションでも利用できるように 3月18日 08:23 「Excel」+「ユニバーサル プリント」で問題、印刷結果が出力されない 日本マイクロソフトが暫定的な対策を案内中 3月18日 06:45 モバイル版「Gmail」アプリの添付メニューにカメラを起動する項目が追加 ほか 14件を掲載(3月17日のダイジェストニュース) 3月17日 17:36 パソコンでAndroidのゲームがプレイできる「Google Play Games」の対象が拡大 「Game of Thrones: Kingsroad」「Sonic Rumble」などもリリース予定 3月17日 16:05 Embarcadero、「RAD Studio 12.3 Athens」をリリース ~Delphi/C++Builderも 64bit版の統合開発環境(IDE)が“初期リリース”として提供開始 3月17日 15:20 連載やじうまの杜 「スラド」と「OSDN」は結局終了へ ~サービス終了予定は3月31日 存続に向け約1年にわたり受け入れ先を募集・交渉するも、苦渋の決断 3月17日 14:11 Impress Watchシリーズ 人気記事 【おすすめ記事】Windows ヘッドライン 2025年3月の「Windows Update」が公開 「TypeScript」がネイティブ移植で10倍の速さに 「Skype」5月5日で廃止、終了に関するよくある質問 「Outlook」の新旧移行に問題、PowerShellスクリプトを配布 プリンターに変な文字が勝手に印刷、2025年1月プレビューパッチ以降 iPhoneをWindows 11の[スタート]画面に統合 Win 10/11に「Noto」フォントが標準搭載へ 知ればもっと便利になる「OneNote」の隠れた機能 ニュース 操作性も大きく向上、非破壊(NDE)フィルターの導入など改善点多数 樽井 秀人 2025年3月18日 09:15 「GIMP」の開発チームは3月16日、「GIMP 3.0」をリリースした。 フリーの画像編集ソフト「GIMP」v2.10.38リリース〜次リリースは「GIMP 3」になる見込み 2024年5月8日 ついに「GIMP 3.0」がリリース候補版に到達 ~20年ぶりのメジャーアップデート間近 2024年11月8日 トップページに戻る Amazon 売れ筋ランキング Apple 2025 MacBook Air M4 チップ搭載 13 インチノートブック: Apple Intelligence のために設計、13.6 インチ Liquid Retina ディスプレイ、16GBユニファイドメモリ、 256GB SSD ストレージ、12MP センターフレームカメラ、Touch ID – スカイブルー ¥158,141 Lenovo ノートパソコン IdeaPad Slim 170 15.6インチ AMD Ryzen™ 5 5625U メモリ16GB SSD512GB MS Office 2024搭載 バッテリー駆動14.0時間 重量1.6kg クラウドグレー 82R4010MJP ¥109,998 富士通 ノートパソコン FMV Lite WA1/J2 (MS Office 2024/Win 11/15.6型/Core i5/16GB/SSD 512GB) AHシリーズ FMVWJ2A15W_AZ ¥129,800 Lenovo Chromebook クロームブック IdeaPad Flex 3i Gen8 12.2インチ インテル® プロセッサー N100搭載 メモリ4GB eMMC 64GB バッテリー駆動12.0時間 重量1.25kg アビスブルー 82XH001KJP ¥35,935 tomtoc 360°保護 15.6インチ パソコンケース 15.6型 Dell NEC Lavie ASUS Lenovo HP dynabook対応 全方位耐衝撃 ノートPCケース スリーブ ラップトップインナーバッグ 軽量 撥水加工 ブラック ¥3,690 Microsoft Office Home 2024(最新 永続版)|オンラインコード版|Windows11、10/mac対応|PC2台 ¥31,023 Robloxギフトカード – 800 Robux 【限定バーチャルアイテムを含む】 【オンラインゲームコード】 ロブロックス | オンラインコード版 ¥1,200 NOLVA Mechanical All-Button Arcade Controller for PlayStation®5, Windows PC ¥17,980 Microsoft Office Home & Business 2024(最新 永続版)|オンラインコード版|Windows11、10/mac対応|PC2台 ¥39,582 Windows 11 Home 日本語版 ¥19,280 YouTubeSEO完全攻略: YouTubeで顔出し・身バレ・声出しなし!最速最短で収益化を実現する初心者向けの教科書【超完全版】 ¥480 ビデオポッドキャストの波に乗れ!Spotifyで始める新しい音声配信 ¥0 生成AIパスポート公式テキスト 第3版 ¥1,766 1冊ですべて身につくHTML & CSSとWebデザイン入門講座[第2版] ¥2,326 Obsidianでつなげる情報管理術【完成版】 ¥680 New Kindle Paperwhite (16GB) 7インチディスプレイ、色調調節ライト、12週間持続バッテリー、広告なし、ブラック ¥27,980 New Kindle Paperwhite シグニチャーエディション (32GB) 7インチディスプレイ、明るさ自動調整、色調調節ライト、12週間持続バッテリー、広告なし、メタリックブラック ¥32,980 New Kindle (2024年発売)、6インチディスプレイ電子書籍リーダー、16GBストレージ、ブラック、広告なし ¥19,980 Kindle Scribe キンドル スクライブ (16GB) 10.2インチディスプレイ Kindle史上初の手書き入力機能搭載 スタンダードペン付き (2022年発売) ¥47,980 New Kindle Scribe Notebook Design – 10.2インチディスプレイ、64GBストレージ、ノート機能搭載、プレミアムペン付き、タングステン (2024年発売) ¥64,980 Copyright ©2018Impress Corporation. All rights reserved.。2018年4月リリースの「GIMP 2.10」依頼、約7年ぶりの大規模アップデートとなる。

東大のあるレポート課題に「ChatGPTは使っていいが参考文献にプロンプトは全部書け」と謎ルール→むしろ本質的な意味で「学生の理解度」が分かるのでは
44
レポート
成果物
ChatGPT
ハルシネーション
参考文献
エンジニアリング
プロンプト
東京大学 東京大学の「レポートでchatgpt使ってもいいけど、使ったら参考文献にプロンプトとか全部書けよな‼️」とかいう謎ルール 東京大学 総長特任補佐 先端科学技術研究センター 副所長・教授/システム情報/計数工学/先端表現/VRセンター お茶の水女子大学教授/慶大客員教授/IPA未踏PM/情報処理学会理事・フェロー/VR学会理事・フェロー・IVRC実行委員長/日本学術会議連携会員/JIZAIE/commissure/EVISION inamilab.org もしかして、僕の講義レポートのことかな? pic.x.com/LOU3zWqCsh x.com/not_junk_/stat… よくよく考えるとレポート課題を工夫することってOrganic Intelligence へのプロンプトエンジニアリングと換言できるな @drinami その通りです❗️
「生成の過程」の部分がこれに該当するかなと思い、下のようなポストをさせていただきました❗️↓ x.com/not_junk_/stat… @Haru_uts2 前、東大のHPか何かで見た気がするんだけどなかなか見つからなくて、今見たら「各授業の担当教員に任せる」って書いてあって、都市伝説かと思ってたら計数工学科のレポートで無事再会 株式会社NextInt 代表
著書「ChatGPT攻略」
共著「仕事ではじめる機械学習」「データサイエンティスト養成読本 ビジネス活用編」

データ分析、コンサル、ゲームディレクター、技術顧問、企業での研修・講演などで出稼ぎ労働中。ありがとうございます! x.com/tokoroten/stat… @tokoroten 理解度を試すことが目的ならむしろプロンプトだけでいいんじゃないかと 現状の社会の仕組みの中に現状のAIを受け入れる方法としては正しいかな
禁止するより全然良い
最終的には人間が指導しやすい形に整える事自体の意味がなくなるんだろうなあ x.com/tokoroten/stat… 「指導しても当人が書いたものではないから何も響かない」
これ絵とか小説にも言えるな
AIは1から作品がつくれる人が補助として使うもので
何も作ったことがない人が使うと、その人自体の成長を止めてしまう x.com/tokoroten/stat… これめっちゃ良いと思います(変な出力の原因がAIがハルシネーションしたのか元の質問がおかしいのか反省できるので) x.com/Not_junk_/stat… これが正解のような気がする
バージョンとかカスタムの有無とか全部まとめて出力できる機能あれば良さそう… x.com/tokoroten/stat… たしかに、そしてぶっちゃけレポートそのものを読み込むよりも「頭いい人の思考の過程を追体験しまくる」方が価値が高い気がする x.com/tokoroten/stat… これは確かに良いかも。
nextint.co.jp slideshare.net/TokorotenNakay… あー、すげえ正しい

ChatGPTに出力させた文章に対して指導しても、当人が書いたものでないから何も響かない

プロンプトを書かせると、どのような認知モデルでレポートを書かせているのかが一発で分かるので、当人の認識に対して指導できる x.com/Not_junk_/stat… 生成AIの登場で、従来、「認識」と「成果物」が一致(一体化)していたのが崩れたんだな
従来は「成果物の指導」が実質的に「認識の指導」になっていた

けれども、生成AIで「成果物」をいろいろと補ってしまった場合、「認識」がどうであったかが分からんので、認識(プロンプト)を出せとなるわけだ x.com/tokoroten/stat… 出題意図はまさにその通りです。


AIを使ってレポート書いてくる学生が「自分の疑問を明確化して、それに関してAIに問う学生」と「レポート課題をそのままAIに問う学生」に分かれており、ここに差が現れるのかと思った話
40
x.com/smbkrhyt_kinok… 質問のアウトプットと整理する能力がないとAIにも叩き込めないですしね⋯プロンプトエンジニア力育てるしかないのか⋯私も⋯👼 x.com/SMBKRHYT_kinok… うちの職場でも、早くもこの差が現れてきていて、聞いてる側が更問いすれば即座にどちらなのかが露呈する🙄

肝腎なのは(うちの職場)『更問い』は積み上げた経験と技術力が基盤にあって可能になるということと、
経験と技術力はAIの回答丸写しで「やった感」出してる限り決して蓄積されないことだ。 x.com/SMBKRHYT_kinok… @SMBKRHYT_kinoko うちの学生はあまり使わないのです💦
卒論の序論のはじめを提出させたら、ある学生のものは、そんなことありましたっけ?と思う内容でして、「え〜と、AIを使ってもらって良いですか?」と使用を推奨しているのに、、、でした💦
この後期のゼミの意味はどこぞへ?😅 AIを使いこなすには人間らしい意志の目覚めが要るやろうと思う。 x.com/SMBKRHYT_kinok… なんとなくですが「英文をまるまる翻訳させる」のか「わからない単語だけ調べて英文を読む」のか、に近い気がしました x.com/SMBKRHYT_kinok… これAIがなくても同様なのでは?
昔はAIに問う代わりに人に聞いたり人のを写したりしてただけで🧐 x.com/smbkrhyt_kinok… Togetterは、X社が提供するEnterpriseAPIを購入して、ポストを正式に取得・利用しています。


PostgreSQLにあるSQLインジェクションの脆弱性が9年以上発見されずアメリカ財務省への侵入に使用されてしまう
26
・関連記事
レーザー光を照射してチップの脆弱性を突くオープンソースのツール「RayV Lite」誕生、約7万円で作成可能で既存ツールの何百倍も安価 – GIGAZINE

Googleがコードの脆弱性をAIで見つけ出す「Big Sleep」で未知のバグを発見したと報告 – GIGAZINE

GoogleやMicrosoftの著名なオープンソースプロジェクトからGitHubトークンが漏えいしていたことが判明 – GIGAZINE

「XZ Utils」に仕掛けられたサイバー攻撃と同様のものが他のプロジェクトにも仕掛けられているとOpenSSFが警告 – GIGAZINE

オープンソースツール「node-ip」の軽度な脆弱性が「緊急対応を要する重大な脆弱性」として報告され連絡が殺到し開発者がリポジトリを一時アーカイブ – GIGAZINE ・関連コンテンツ << 次の記事 人気スマートテレビで強制的に「自動再生広告」が流れて阿鼻叫喚、「もう捨てる」とユーザーは大激怒 前の記事 >> Windows 11のアップデートでMicrosoftのAI「Copilot」が誤って削除される 2025年03月18日 14時35分00秒 in ソフトウェア,   セキュリティ, Posted by log1d_ts You can read the machine translated English article SQL injection vulnerability in PostgreSQ…. 直近24時間(1時間ごとに更新。なので、GIGAZINEの物理的なサーバーたちを、たった1円でも良いので読者の皆さまに支援してもらえればとっても助かります!今すぐ1回払いの寄付は上のボタンから、毎月寄付はこちらのリンク先から!

・これまでGIGAZINEを支援してくれたメンバーのリスト ユーザー名 パスワード – パスワードの再発行 2024年12月30日、「中国政府が支援する高度で持続的な脅威攻撃者」がアメリカ財務省の機密データを管理するシステムを侵害しました。

Hidden Messages in Emojis and Hacking the US Treasury
https://slamdunksoftware.substack.com/p/hidden-messages-in-emojis-and-hacking

SQLインジェクションは多くのセキュリティの教科書の冒頭に載っているような非常に有名な攻撃手法で、SQLインジェクションを通して攻撃者はSQL文を書き換えられるためシステムに重大な影響を及ぼします。


風刺か、パロディか 「圧倒的な歴史考証」うたうアクションゲーム「ヤスケシミュレーター」3月20日登場
42
「1579年の日本へ足を踏み入れ、アフリカの侍・弥助として織田信長と共に天下統一を目指せ!」──どこかで聞いたような新作3Dアクションゲーム「Yasuke Simulator」が、Steamに登場してウィッシュリスト入り4万超など注目を集めている。ゲーム紹介では「圧倒的な歴史考証」「開発チームが徹底的なリサーチを行い、戦国時代の日本と弥助の物語を忠実に再現!」などとアピールしている。何かと話題になっているUbisoftの「Assassin's Creed Shadows(アサシン クリード シャドウズ)」の発売日でもあり、そのパロディあるいは風刺タイトルとみられている。

Googleの「Gemini」で「ウォーターマークを消せる」──SNSで物議 悪用を懸念する声多数
47
記者が撮影した画像に、画像編集ソフトで透かしを加えたものを、Google AI Studio上でGemini 2.0 Flashに読み込ませ「透かしを消して」などと指示したところ、確かにウォーターマークを削除できた。米Googleの大規模言語モデル(LLM)「Gemini 2.0 Flash」で、画像のウォーターマーク(透かし)を削除できるとして、Xなどで物議を醸している。別のアカウントでも試したところ、指示を拒否されることもあったが「代わりに、透かしのない○○(元の画像)を生成して」などと指示すると、透かしのない画像を生成できることがあった。

GitHub Action supply chain attack: reviewdog/action-setup | Wiz Blog
34
A supply chain attack on tj-actions/changed-files caused many repositories to leak their secrets over the weekend. Wiz Research has discovered an additional supply chain attack on reviewdog/actions-setup@v1, that may have contributed to the compromise of tj-actions/changed-files. A supply chain attack on the popular GitHub Action tj-actions/changed-files caused many repositories to leak their secrets over the weekend. Wiz Research has discovered an additional supply chain attack on reviewdog/actions-setup@v1, that may have contributed to the compromise of tj-actions/changed-files. At this point we believe this is a chain of supply chain attacks eventually leading to a specific high-value target. As we previously reported, the widely used GitHub Action tj-actions/changed-files was compromised with a malicious payload that caused affected repositories to leak their secrets in logs. By extension, tj-actions/eslint-changed-files was also compromised at the same time, as it relies ontj-actions/changed-files. Based on a lead from Adnan Khan, Wiz Research has identified that the v1 tag of the reviewdog/action-setup Github Action was compromised in the lead up to the tj-actions incident. Immediate response is necessary to mitigate the risk of credential theft and CI pipeline compromise. The maintainers of tj-actions have disclosed that a compromised Github Personal Access Token (PAT) was the root cause that allowed attackers to modify the repository. We believe that it is likely the compromise of reviewdog/action-setup is the root cause of the compromise of the tj-actions-bot PAT. tj-actions/eslint-changed-files uses reviewdog/action-setup@v1, and the tj-actions/changed-files repository runs this tj-actions/eslint-changed-files Action with a Personal Access Token. The reviewdog Action was compromised during roughly the same time window as the tj-actions PAT compromise. Because the compromise of reviewdog/action-setup has not previously been disclosed and appears to have been remediated incidentally, there is ongoing risk of reoccurence. This could lead to a repeat compromise of tj-actions/changed-files. Wiz has disclosed this issue to reviewdog and GitHub. As we saw with tj-actions, the compromised reviewdog action injected malicious code into any CI workflows using it, dumping the CI runner memory containing the workflow secrets. While this is the same outcome as in the tj-actions case, the payload was distinct and did not use curl to retrieve the payload. Instead, the payload was base64 encoded and directly inserted into the install.sh file used by the workflow. On public repositories, the secrets would then be visible to everyone as part of the workflow logs, though obfuscated as a double-encoded base64 payload. As of now, no external exfiltration of secrets to an attacker-controlled server were observed; secrets were only observable within the affected repositories themselves. We believe reviewdog Action’s v1 tag was pointed to a malicious commit on March 11th between 18:42 and 20:31 UTC, before the v1 tag reverted to point at an old commit. The attacker may have force-pushed back to the older commit to cover up the compromise, which implies they achieved a narrow goal and desired to stay stealthy. (edit: an earlier draft of this post attributed this to an automated version bump, and has been edited based on feedback from a reviewdog maintainer)There is still a risk of actions being cached and secrets that have already been leaked because of this compromise, so action is still required. As of March 17, 2025, only one tag (v1) of the reviewdog/action-setup Action was found to be affected.  Customers who were using a hash-pinned version of reviewdog/action-setup or who were pinned to a different tag would not be impacted. However, this Action is then used as a component of numerous other actions from reviewdog, including: reviewdog/action-shellcheck reviewdog/action-composite-template reviewdog/action-staticcheck reviewdog/action-ast-grep reviewdog/action-typos Customers who were using other impacted reviewdog/actions could be impacted, regardless of the version of that action. The investigation is still ongoing. We can tell the attacker gained sufficient access to update the v1 tag to the malicious code they had placed on a fork of the repository. The reviewdog Github Organization has a relatively large contributor base and appears to be actively adding contributors through automated invites. This increases the attack surface for a contributor’s access to have been compromised or contributor access to have been gained maliciously. We’ll update this blogpost as new information comes to light. Use this Github query to find references to the affected GitHub Actions in your organization's repositories (replace yourorg with the name of your Github organization). If any affected repositories are identified, note the impacted workflow job and navigate to the "Actions" tab or click "View Runs". Check for any GitHub Actions that include the affected compromised component and ran during the relevant timeframe. Navigate to the relevant workflow job, and expand the “Run reviewdog/action-setup@v1” step. If you see a line titled “🐶 Preparing environment …”, the malicious code was run. Check whether there is a double-encoded base64 string within. If one exists, then that means that the malicious payload was successfully executed, and the impact depends on whether the repo is public or private: If the repo is public, then it means that the secrets in the string were publicly leaked in workflow logs, and we highly recommend rotating them as soon as possible. Otherwise, if the repo is private, then that means the secrets were not leaked publicly, but you should still consider rotating them. Note that if your repository was impacted but the only secrets exposed were GitHub tokens beginning with the prefix ghs_, these are short-lived tokens that automatically expire within 24 hours or once the workflow job has completed. Consequently, unless a job was interrupted and failed to finish, there is limited long-term risk from the exposure of a ghs_ token alone. Additionally, if your workflow does not explicitly reference custom secrets (for example, token: ${{ secrets.MYSECRET }}), it is unlikely that sensitive secrets were compromised as a result of this incident. The primary risk lies in the potential exposure of explicitly referenced custom secrets within affected workflows. Stop using the impacted actions immediately and replace them with a safer alternative if possible. Remove all references to the actions across all branches of your repositories, not just the main branch, to prevent potential execution in other branches. Rotate any leaked secrets as soon as possible. Deleting the relevant workflow will also remove all the logs, which can prevent further exposure of the secrets. However, it is also recommended to download workflow logs from the exposure window before deleting anything. As recommended by GitHub, pin all GitHub Actions to specific commit hashes instead of version tags to mitigate against future supply chain attacks. Audit past workflow runs for suspicious activity. Check logs for unusual outbound network requests, and prioritize reviewing repositories where CI runner logs are publicly accessible, as secrets may have been exposed in logs. Use GitHub’s allow-listing feature to block unauthorized GitHub Actions from running and configure GitHub to allow only trusted actions. Wiz Sensor customers with Sensor deployed on CI workloads can detect malicious activity related to this attack, such as process memory dumping. Wiz Defend customers with GitHub audit logs enabled are protected against potential secondary malicious activities facilitated by the abuse of any compromised credentials, such as deleting workflow logs or merges by unusual bot use. Wiz customers can also refer to the Threat Intel Center advisory for this attack, which includes additional capabilities and will be updated as new ones are added. Wiz blog Step Security blog Semgrep blog Github guidance for third party actions AskAI – Text to Security Graph Query A supply chain attack on popular GitHub Action tj-actions/changed-files caused many repositories to leak their secrets. Discover how it unfolded and the steps to mitigate the risk. Learn about how Wiz helps organizations operationalize vulnerability remediation with true code-to-cloud visibility Get a personalized demo © 2025 Wiz, Inc. StatusPrivacy PolicyTerms of UseModern Slavery StatementCookie Settings。

絶対に分かる機械学習理論 – ジョイジョイジョイ
242
これが、訓練データ以外も含むあらゆるデータを考慮した母リスク に近いということが、ほぼ確実に保証されます。このような裾の確率というのは期待値から遠ざかるにつれて指数的に減少することがよくあるのですが、チェビシェフの不等式では多項式 () のスピードでしか抑えられていません。 k = 1 の場合 この結果は、標本平均 が期待値から 1 以上ずれる確率が 0.292 以下であることを示しています。

Claude 3.5/3.7 Sonnetに追加されたText editor toolを使えばClineが自作できる(かもしれない) – Qiita
33
Go to list of users who liked Delete article Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Claudeに新しいツール「テキストエディター」ツールが追加されました。 Claudeがテキストエディターツールを使用すると判断した際には、以下のようなtool_useブロックがレスポンスに含まれます。 私のAWSアカウントはClaude 3.7 Sonnetのクオーターが低く設定されてしまっているため、リトライ回数を多めにしています toolsの指定が見慣れない形をしていますね。

Discord Social SDKが発表。あらゆる開発者がDiscordの技術を利用したソーシャルおよびマルチプレイヤー体験を提供できるようになるソフトウェア開発キットとしてリリース | ゲーム・エンタメ最新情報のファミ通.com
51
本記事はアフィリエイトプログラムによる収益を得ている場合があります スポンサーリンク すべて見る 集計期間: 2025年03月16日23時〜2025年03月17日00時 Minecraft (マインクラフト): Java & Bedrock Edition | オンラインコード版 発売日:2022年06月07日 小売希望価格:3,564円 新品最安値:3,564円 Robloxギフトカード – 800 Robux 【限定バーチャルアイテムを含む】 【オンラインゲームコード】 ロブロックス | オンラインコード版 発売日:2021年12月16日 小売希望価格:1,200円 新品最安値:1,200円 Xbox Game Pass Ultimate 1 ヶ月(Xbox Series X|S、Xbox One、Windows PC)|オンラインコード版 発売日:2020年03月15日 小売希望価格:1,318円 新品最安値:1,318円 【Steam】モンスターハンターワイルズ 発売日:2025年02月28日 小売希望価格:9,900円 新品最安値:9,900円 ドラゴンクエストX オンライン オールインワンパッケージ version 1-7 【購入特典】ゲーム内アイテム「黄金の花びら×10個」【Amazon.co.jp限定】ゲーム内で使える「超元気玉5個+ふくびき券10枚」が手に入るアイテムコード 配信 – Win対応|ダウンロード版 発売日:2024年03月21日 小売希望価格:4,158円 新品最安値:4,158円 すべて見る 『ユミアのアトリエ』が3月21日に発売。スペックや発売日&予約開始日、値段、PS5との違いを紹介【PlayStation5 Pro】 2025年発売予定のPS5/PS4新作ゲーム28選。HDリマスターだけでなくアニメや舞台、新作ゲームなども展開 “State of Play”2月13日発表まとめ。

AIのためのオンボーディングドキュメントを整備する – inSmartBank
37
docs.cursor.com それではまた〜 社内でのAIを活用した開発にご興味のある方はぜひお気軽にカジュアル面談でお話ししましょう! smartbank.co.jp *1:現在.cursorrulesは非推奨となっており、代わりにProject Rulesが推奨されています smartbank
2025-03-17 12:00 引用をストックしました 引用するにはまずログインしてください 引用をストックできませんでした。
repositoryのlsを渡し、o1 pro modeに探索戦略を考えさせる
自律的に動作するAIエージェントのための手順としてブラッシュアップさせた ドキュメントは完璧ではないですが、実際に運用してAIエディタが間違った出力を出してきたらそのときに直してゆけば良いと考えているため、そこまでの正確さは求めずにひとまず配置しています。 このガイドラインの参照ルールをCursorのルール設定(Rules for AI/ .cursorrules)*1に記載し、「coding_guide参照→該当箇所参照→詳細ガイド参照」のフローでAIが必要情報を効率よく収集できることを狙いました。

Autopilotで走るテスラ、進路上に置かれた「道路の絵」を認識できず突っ込む | Gadget Gate
41
一方、テスラのAutopilotは、同社のイーロン・マスクCEOが「人は2つの目だけで運転できるのだから、車も2つのカメラのみで自動運転が可能になるべきだ」と主張し、視覚とニューラルネットのシステムが人間の運転手のように動作するように設計するというポリシーの上に開発されているため、LiDARを使用しない。 (なお、この動画はYouTubeが最近搭載した自動吹き替え機能に対応しているため、環境によっては不自然な日本語音声で再生される) 結果は、LiDAR搭載の他社のADASがすべての項目で安全に走行または停止できたのに対し、テスラのAutopilotは、濃霧、大雨、そして前方に道路の書かれた絵が置かれた状況の3項目で、不合格となった。 そのせいかはわからないが、テスラのAutopilotはいまだにドライバーが常に周囲に注意を払い、いつでも運転を取って代われるように供える必要がある「自動運転レベル2」、要するに先進運転支援システム(ADAS)の域を出ておらず、マスク氏が期待した成果を上げているとは言い難い。

AIなら超簡単で早い! Webサイトの構造を視覚化し、サイトマップを生成できる無料ツール -AI Sitemap Generator
21
生成したAppleのサイトマップ AI Sitemap & Website Content Generatorはサイトマップの構造を手動で作成する代わりに、AIが既存のWebサイトからサイトマップを作成できるオンラインツールです。 AI Sitemap & Website Content Generatorの特徴 生成したサイトマップは、さまざまなフォーマットでエクスポートできます。 AI Sitemap & Website Content Generator AI Sitemap & Website Content GeneratorはWebサイトの構造を視覚化するサイトマップとコンテンツを作成できるオンラインツールです。

【買い物山脈】 骨伝導ヘッドフォン「Shokz OpenMeet UC」を衝動買いした
15
「FMV Note U WU1-K1」 トップページに戻る Amazon売れ筋ランキング Anker Soundcore P40i (Bluetooth 5.3) 【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / マルチポイント接続 / 最大60時間再生 / PSE技術基準適合】ブラック ¥7,990 Anker Soundcore Life P2 Mini【完全ワイヤレスイヤホン / Bluetooth5.3対応 / IPX5防水規格 / 最大32時間音楽再生 / 専用アプリ対応】ブラック ¥4,490 イヤホン bluetooth ワイヤレスイヤホン 48時間の再生時間 重低音 LEDディスプレイ表示 小型/軽量 IPX7防水 ブルートゥース 接続瞬時 Hi-Fi ブルートゥース イヤホン Type-C 急速充電 ぶるーとぅーすイヤホン iPhone/Android/Pad適用 スポーツ/通勤/通学/WEB会議 (ホワイト) ¥39,999 【VGP 2025 金賞】EarFun Air Pro 4 ワイヤレスイヤホン Bluetooth 5.4/50dBアダプティブ式 ハイブリッドANC/最先端チップ「QCC3091」aptX Losslessに対応/ハイレゾ LDAC対応/Snapdragon Sound™ に対応/Auracast™に対応/52時間連続再生【6マイクAI 通話/PSE認証済み】 装着検出機能 (ブラック) ¥9,990 Anker Soundcore Liberty 4(Bluetooth 5.3)【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / 3Dオーディオ / ワイヤレス充電/マルチポイント接続/外音取り込み / 最大28時間再生 / ハイレゾ / IPX4防水規格 / ヘルスモニタリング/PSE技術基準適合】ミッドナイトブラック ¥14,990 HEART ¥250 HEART ¥700 HEART ¥250 I MY ME MINE ¥250 HEART ¥250 by Amazon 天然水 ラベルレス 500ml ×24本 富士山の天然水 バナジウム含有 水 ミネラルウォーター ペットボトル 静岡県産 500ミリリットル (Smart Basic) ¥1,452 コカ・コーラ い・ろ・は・す天然水ラベルレス 560ml ×24本 ¥2,145 by Amazon 天然水ラベルレス 2L×9本 ¥1,098 by Amazon 炭酸水 ラベルレス 500ml ×24本 強炭酸水 ペットボトル 500ミリリットル (Smart Basic) ¥1,435 【Amazon.co.jp限定】CCL い・ろ・は・すラベルレス 2LPET ×8本 ¥1,168 葬送のフリーレン(14) (少年サンデーコミックス) ¥583 SPY×FAMILY 15 (ジャンプコミックスDIGITAL) ¥585 黄泉のツガイ 9巻 (デジタル版ガンガンコミックス) ¥590 ONE PIECE モノクロ版 111 (ジャンプコミックスDIGITAL) ¥543 ブルーロック(33) (週刊少年マガジンコミックス) ¥594 楽天市場 売れ筋ランキング 今だけ超得!【選ばれて安心No.1】楽天1位! 今だけ新品テンキー! サクサク動く 無料サポート付 NEC ノートパソコン 中古 初期設定不要 Office付 マニュアル付 8GB Corei5 新品SSD Windows10 中古パソコン 店長おまかせノート 中古ノートパソコン おすすめ pc 安い パソコン ¥32,999 あす楽★ ノートパソコン 15.6型 富士通 Office付 FMV LIFEBOOK A744 Windows10 第四世代 Corei5vPro 8GB SSD512GB 無線LAN Bluetooth HDMI USB3.0 マルチ ノートPC パソコン ノート 中古パソコン 中古PC Win10 オフィス 【★安心30日保証】 中古 ¥30,800 【保証未開始/新品未開封】MacBook Pro Liquid Retina XDRディスプレイ 16.2 MK1E3J/A [シルバー][ラッピング可] ¥279,799 ASUS X515JA-BQ1827T スレートグレー [ノートパソコン 15.6型 / Win10 Home / Office搭載] 新生活 ¥72,800 Microsoft 5BT-00079 ノートパソコン Surface Laptop 4 13.5インチ Windows11 第11世代 Intel Core i5-1135G7 /メモリ8GB/SSD512GB ブラック 5BT00079 ¥161,480 Dynabook ダイナブック 13.3型ノートPC dynabook ダイナブック G83/HS (i5/8GBメモリ/256GB SSD/Officeなし) A6GGHSF8D511 単品購入のみ可(同一商品であれば複数購入可) クレジットカード決済 代金引換決済のみ ¥150,418 【短納期】【ゲリラ10%還元】直販 ノートパソコン:ThinkPad X13 Gen 1 Core i5-10210U搭載(13.3型 FHD/8GBメモリー/256GB SSD/Officeなし/Windows10 Pro)【送料無料】 ¥140,900 【限定商品_期間5月25日14:00まで】【送料無料】 ノートパソコン office付き 新品 おすすめ 富士通 FMV LIFEBOOK AHシリーズ WA1/F3 【WEBオリジナルベースモデル】15.6型 Windows11 Core i5 メモリ8GB SSD 512GB office 搭載モデル FMVWF3A156_RK ¥99,680 Ryzen5 16GBメモリ 512GB SSD PCIe規格 指紋認証 WEBカメラ Wi-Fi 6 15.6型 フルHD IPS タッチパネル HP Pavilion 15 (型番:4D8K2PA-AABH/4D8K1PA-AAAS) ノートパソコン Office付き 新品 (WPS Office) AMD Radeon グラフィックス フォグブルー/セラミックホワイト ¥91,500 【全品ポイント10倍×抽選で全額ポイントバック】中古パソコン 中古ノートパソコン Windows10 TOSHIBA dynabook B37(4) 第四世代 Corei5 17.3型HD+ 超大画面液晶 新品SSD 16Gメモリ Office付 HDMI端子 中古動作良好品【送料無料】 ¥79,999 Core i7-11700 16GBメモリ 256GB SSD PCIe規格 + 1TB HDD HP Pavilion Gaming Desktop TG01(型番:462T9PA-AAAD) ゲーミングPC クリエイター 動画 編集 高性能 デスクトップパソコン Office付き 新品 ¥115,500 【第8世代 Core i7】Window11 対応 ■ 超高速 SSD 480GB ■ 大容量 メモリ 16GB ■ DELL OptiPlex 7060 SFF ■ Windows10 Pro ■ オフィスソフト付 ■ 高年式モデル【中古パソコン】 ¥89,800 【最大2,000円OFFクーポン配布】Core i5 メモリ 8GB SSD 256GB GeForce GT 720 Windows10 Pro Acer ( エイサー ) Veriton N ( VN4670G-A58UG ) デスクトップ パソコン ¥84,800 ポイント2倍! 安心No.1! 強力性能ならコレ! 楽天1位! 無料サポート付 デスクトップパソコン 中古 16GBメモリ 初期設定不要 マニュアル付 新品SSD Corei5 Office付き 480GB パソコン 大画面 23型液晶 DELL Windows10 中古デスクトップ 中古PC おすすめ pc ¥43,999 在宅勤務対応 DELL OptiPlex 9020 SFF Core i7 RAM:8GB 新品SSD:256GB 正規版Office付き USB3.0 光学ドライブ DisplayPort 中古デスクトップパソコン Windows10 中古パソコン デスクトップPC Win10 在宅ワーク ¥29,000 Windows XP Pro DELL Optiplex GX60 Celeron 2.40GHz 1GB 40GB CD 希少機種 中古パソコン デスクトップ ¥19,800 Windows XP Pro/DELL Optiplex 780/Core2 Duo 2.66GHz/4GB/160GB/DVD 中古パソコン デスクトップ 即日発送 ¥18,480 【省スペースPC】【DVDマルチドライブ付】中古パソコン 中古デスクトップPC Lenovo ThinkCentre M72e Tiny Core i5 3470T メモリ4GB 新品SSD 128GB Windows10 Pro 64bit 【送料無料】【100日保証】 ¥11,800 中古パソコン ポイント10倍 中古デスクトップパソコン【Windows 7 Pro】無線搭載/富士通 ESPRIMO Dシリーズ Core2Duo E7500 2.93G/4G/160GB/DVDスーパーマルチドライブ ¥11,800 アイオーデータ DIOS-LDH241DB [広視野角ADSパネル採用 23.8型ワイド液晶ディスプレイ「3年保証」] ¥17,980 【コンパクトサイズでマルチに使える!】パソコン(PC)モニター 液晶モニター ディスプレイ ゲーム フルHD TN 非光沢 5ms Acer エイサー FPS KA220HQbid 21.5インチ HDMI端子対応 壁掛けOK PCモニター PCディスプレイ 新品 PS4 ¥12,690 DMM.make Distribution DKS-4K55DG4 ¥68,490 【在庫目安:あり】【送料無料】SHARP PN-Y326A 32型/ 1920×1080ドット/ DVI HDMI D-Sub / ブラック/ スピーカー:あり ¥57,758 DELL デル PCモニター Dell S2722QC 27インチ 4K モニター シルバー [27型 /4K(3840×2160) /ワイド] S2722QC-R ¥52,800 278E1A/11 Philips(フィリップス) 27型ワイド 4K対応 液晶ディスプレイ 4K UHD液晶ディスプレイ ¥44,100 4K HP 27f 27インチ 4Kディスプレイ(型番:5ZP65AA-AAAK)(3840×2160/10.7億色) 27インチ 極薄型 IPS パネル搭載 リーズナブル 液晶モニター モニター 新品 ¥33,000 エルゴトロン LX デスクマウントアーム (ホワイト) 45-490-216 ¥15,370 LG ゲーミングモニター UltraGear ブラック 24GN650-BAJP [23.8型 /フルHD(1920×1080) /ワイド] ¥25,857 【DP HDMI VGA 対応】 グリーンハウス 21.5型ワイド液晶 スピーカー内蔵 フルHD GH-LCW22L-WH ホワイト ブルーライトカット GH-LCW22L 21.5インチ 21.5型 液晶ディスプレイ GREENHOUSE ¥19,980 FREECELL vol.46 ¥997 V (ブイ) ジャンプ 2022年 07月号 [雑誌] ¥599 特別版 増刊 CanCam (キャンキャン) 2022年 07月号 [雑誌] ¥779 『ディズニー ツイステッドワンダーランド』公式ビジュアルブック -カードアート&線画集ー [ スクウェア・エニックス ] ¥3,080 ハイキュー!! 10thクロニクル グッズ付き同梱版 (愛蔵版コミックス) [ 古舘 春一 ] ¥8,189 TVガイドAlpha EPISODE CCC (TVガイドMOOK) ¥1,100 my HERO vol.03 [ 株式会社 my HERO ] ¥1,500 SWITCH Mr.Children 30th ANNIVERSARY SPECIAL ISSUE ¥2,640 [5月下旬より発送予定][新品]ゴールデンカムイ (1-29巻 最新刊) 全巻セット [入荷予約] ¥17,226 うるわしの宵の月(4)【電子書籍】[ やまもり三香 ] ¥495 Copyright ©2018Impress Corporation. All rights reserved.。優勝者にはEVO 2025挑戦をサポート 3月18日 12:58 3月度Windows更新後にCopilotアプリが削除される不具合 3月18日 12:39 MSI、モンハンワイルズ公認画質の26.5型4K有機ELゲーミングモニター 3月18日 12:00 サンワサプライ、電力表示機能付きのU字型USB Type-Cアダプタ 3月18日 11:53 Qualcomm、ポータブルゲーム機向けSoCの新型「Snapdragon G」シリーズ 3月18日 11:42 AYANEO、Snapdragon G3 Gen 3搭載のゲーミングタブレット 3月18日 11:37 マウス、AMD搭載ゲーミングPC購入で「モンスターハンターワイルズ」がもらえるキャンペーン 3月18日 11:00 cheero、磁力でまとまるUSB Type-Cケーブル 3月18日 10:51 本日みつけたお買い得品 Fire TV Stick 4Kが30%オフで6,980円に値引き中 3月18日 10:29 本日みつけたお買い得品 4K対応のHP製800万画素Webカメラが2,190円引き 3月18日 10:19 本日みつけたお買い得品 Ankerの小型ポータブル電源が7千円引き。検索 閉じる PC Watch をフォローする Special Site アクセスランキング 最新記事 EIZO、消費電力を22%削減したUSB Type-C装備の27型WQHDモニター 3月18日 15:37 約7年ぶりの大型更新となる「GIMP 3.0」公開 3月18日 14:57 やじうま配信者Watch ウメハラ主催のポーカー大会が23日開催。

デジタル導入の「教育先進国」で成績低下や心身の不調が顕在化…フィンランド、紙の教科書復活「歓迎」
18
1 2 3 お仏壇のはせがわ【東京】 お仏壇特別クーポン 定価より10%OFF 那須サファリパーク 3200円 → 3000円 那須ワールドモンキーパーク 2300円 → 2200円 日高屋【東京】 890円 → 860円 焼肉ホルモンゆうじ ランチ5%OFF ディナー10%OFF 読売IDのご登録でもっと便利に 「発言小町」は、読売新聞が運営する女性向け掲示板で、女性のホンネが分かる「ネット版井戸端会議」の場です。読売新聞をはじめとする紙面の紹介や、多彩な事業、読売グループの会社概要を掲載しています。約10年前から中学生の1人に1台ノートパソコンが配られ、デジタル化した教科書や教材が多用されてきた。

リンクの下線の視覚的ノイズを軽減する
18
yuheiy 2025年3月18日 “Designing dyslexia-friendly navigational components”によれば、text-decoration: underlineによるデフォルトの下線はアクセシブルではないと言う。 これにより視覚的なノイズや判読性の問題を軽減できるほか、美観としても好ましくなったように思う。 ホーム ブログ 外部サイトの投稿 RSS CC BY 4.0 / X Bluesky GitHub メール。

GIMP – GIMP 3.0 Released
20
At long last, the first release of GIMP 3.0 is here! This is the end result of
seven years of hard work by volunteer developers, designers, artists, and community members (for reference, GIMP 2.10 was first published in 2018
and the initial development version of GIMP 3.0 was released in 2020). With GIMP 3.0 you can do more than ever before, more easily, more quickly! While we can’t cover every single change in GIMP from 2.10, we want to highlight some of the biggest ones as you start exploring this new release. Need to tweak a filter you applied hours ago?
New in GIMP 3.0 is non-destructive editing for
most commonly-used filters. See the changes in
real time with on-canvas preview. Exchange files with more applications, including
BC7 DDS files as well as better PSD export and
many new formats. Don’t know how big to make your drawing?
Simply set your paint tool to expand layers automatically as needed. Making pro-quality text got easier, too. Style your text,
apply outlines, shadows, bevels, and more, and you can
still edit your text, change font and size,
and even tweak the style settings. Organizing your layers has become much easier with the ability to
select multiple items at once, move them or transform them all together! Color Management was again improved, as our long-term project to make
GIMP an advanced image editor for all usages. Updated graphical toolkit (GTK3) for modern desktop usage. New Wilber logo! We’ve prepared release notes to go over all the changes, improvements, new features, and more. And if you’d like even more details, you can peruse the NEWS changelog for all 2.99 and 3.0 RC releases. But to see it for yourself, you can get GIMP 3.0 directly from our Downloads page and try it out! » READ COMPLETE RELEASE NOTES « To accompany our release of GIMP 3.0.0, packagers should also be aware
that we released: GIMP 3.0 is a new milestone. The application is in active
development and if you think this is awesome, wait until
you see our plans for the future! Download GIMP 3.0.0 Don’t forget you can donate and personally fund GIMP developers, as a way to
give back and accelerate the development of GIMP. Community commitment helps the project to grow stronger! Support us by Donating Share this on:
Mastodon |

twitter |

Facebook Unless otherwise noted, GIMP's Website by GIMP's Team is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.。


ハーバード大学が世帯年収3000万以下の家庭なら授業料を無料にすると発表、1500万円以下なら食費や住居費なども無料に
12
・関連記事
MITが世帯年収3100万円未満なら授業料免除、1550万円未満なら授業料以外の食費や住居費など全免除という太っ腹すぎる学部生向け財政援助施策を発表 – GIGAZINE

なぜアメリカでは大学の学費が過去30年間で急激に上昇しているのか? – GIGAZINE

過去40年で授業料のインフレ率が710%のアメリカでは4500万人が学生ローンを抱えている – GIGAZINE

奨学金申請書の記入に支援があると大学進学率が8%も向上する – GIGAZINE

日本最古の現役学生寮、京都大学・吉田寮の住人に「寮を追い出されようとしている本当の理由は何なのか?」を聞いてきました – GIGAZINE

最高の教育環境を最高の人材へ提供する「ミネルヴァ・プロジェクト」とは? – GIGAZINE ・関連コンテンツ << 次の記事 Mistral AIが多言語&240億パラメータのマルチモーダル・オープンソースAIモデル「Mistral Small 3.1」発表、32GBのRAMで動作しGemma 3やGPT-4o miniよりも優れているとアピール 前の記事 >> ランサムウェア「Akira」の暗号化は16基のRTX 4090を使えば約10時間で解読できる 2025年03月18日 12時30分00秒 in メモ, Posted by log1e_dh You can read the machine translated English article Harvard University has announced that it…. 直近24時間(1時間ごとに更新。

Harvard expands financial aid — Harvard Gazette
https://news.harvard.edu/gazette/story/2025/03/harvard-expands-financial-aid/ Harvard says tuition will be free for families making $200K or less – ABC News
https://abcnews.go.com/Business/harvard-tuition-families-making-200k/story?id=119874241

ハーバード大学のアラン・M・ガーバー学長と文学部・理学部学部長のホピ・フクストラ氏は、年収20万ドル以下の家庭の学生には授業料を無料に、年収10万ドル以下の家庭の学生は「学生生活にかかる金」を無料にすると発表しました。なので、GIGAZINEの物理的なサーバーたちを、たった1円でも良いので読者の皆さまに支援してもらえればとっても助かります!今すぐ1回払いの寄付は上のボタンから、毎月寄付はこちらのリンク先から!

・これまでGIGAZINEを支援してくれたメンバーのリスト ユーザー名 パスワード – パスワードの再発行 ハーバード大学が現地時間の2025年3月17日に、年間収入20万ドル(約2990万円)以下の家庭の学生は授業料を無料にすることを発表しました。


「この人なんか期待と違う」はなぜ起こる?エンジニア中途採用の“見極め方”を改善するサイクル | レバテックラボ(レバテックLAB)
23
株式会社エクサウィザーズで採用部長として100名以上のエンジニア採用に携わったのち、2024年には採用領域でのスタートアップ支援を目的に合同会社タラクテを設立。現実的には「予算内でいつまでに◯人採用しないといけない」といった事業計画のもと、激化するエンジニア採用市場における自社の立ち位置を鑑みて、予算制限の緩和や計画の後ずらし、最終的には募集要件の引き下げを検討せざるを得ない場合もあります。日頃からメンターと「今・将来の組織のありかたからどのような人物を採用すべきか」「オンボーディングの体制をどう担保していくか」のような議論を重ねておくことで、マネージャー候補の育成につながるだけでなく、体制変更やオンボーディングコストの許容レベルが上がって組織設計の柔軟性が格段に向上します。

防ぎようのないサイバー攻撃、「被害後の対応」で大差が出る! 「Chrome拡張機能」改ざんで最大約40万人被害か
14
※過去1ヵ月以内の会員記事が対象 ※過去1ヵ月以内の会員記事が対象 ※過去1ヵ月以内の会員記事が対象 ※過去1ヵ月以内の会員記事が対象 Copyright©Toyo Keizai Inc.All Rights Reserved. ブックマークした記事はマイページで確認できます フォローした著者の最新記事が公開されると、メールでお知らせします。 2024年末、Chrome拡張機能が悪意のあるものに書き換えられる被害が相次いで発覚した。実は、2024年末に一部のChrome拡張機能が攻撃者によって改ざんされ、悪意のあるバージョンが配信されていたことをご存じだろうか。

文章術としてのCursor入門 (1/6)
17
前へ
1
2
3
4
5
6
次へ ツイートする カテゴリートップへ AI AI AI AI AI AI AI AI AI AI トピックス AI AI AI 2025年02月17日 AI 2025年03月10日 AI 2025年02月24日 AI 2025年01月27日 AI 2025年03月13日 ビジネス 2025年02月26日 AI 2025年02月14日 AI 2025年02月25日 データセンター 2025年02月27日 AI 2024年03月13日 AI sponsored Backlogの効率的な運用や社外との連携をヘビーユーザーに聞いてみた sponsored 「便利だよ」「楽になるよ」じゃ人は動かない 華麗なる保守派の一族を変えるために sponsored 16型で1.28kgのスタンダードノートや、RTX 40シリーズ搭載ゲーミングノートなどをラインアップ sponsored sponsored 話題の光10ギガサービス、今がはじめどきの「5つの理由」 sponsored JAPANNEXTの「JN-IPS34G165UQ-HS」をレビュー sponsored 始めやすいは嘘じゃない SKYSEAクラウド版を情シスがレビュー sponsored sponsored JN-i55U-Uをレビュー sponsored 農作業効率化ソリューション「レポサク」を支える「MEEQ SIM」を紹介 sponsored 「きったん」と「あーけん」がkrewData活用をディープに語る sponsored ファーウェイ製品ならバッテリー長持ち&周りの音も聞こえて安心です sponsored 脅威の検知だけでなく対処までを自動化 「FortiEDR」で運用負荷の課題をクリア sponsored sponsored JN-IPS27Q4FL-HSPC9-DLをレビュー sponsored プランも機能差もたくさんあって迷ってしまうあなたのために sponsored Dropboxも自社で活用 営業から人事、総務まで幅広く使える最新ツール sponsored パソコンショップSEVENの「ZEFT Z55EU」について、中の人に聞いてきた sponsored sponsored MSI「Modern 14 F1M」レビュー sponsored JN-DMD-IPS156Fをレビュー sponsored 「なんとなく」でも割とどうにかなるのでご安心を! sponsored iiyama キャンパスPCの「STYLE-14FH124-i5-UC1X-CP25」をチェック sponsored JN-IPS238G180FHDをレビュー sponsored MSI「MPG B850 EDGE TI WIFI」レビュー sponsored AI学習向け/AI推論向けデータセンターとネットワーク、コンサルティングまでサービス提供 sponsored sponsored 大阪市内で2026年1月に運用開始する“コネクティビティデータセンター”、注目を浴びる背景やターゲットを聞く sponsored 31.5インチQD-OLEDパネルの4Kモデルに新色!MSI「MPG 321URXW QD-OLED」レビュー sponsored 表示形式: PC ⁄ スマホ。このページの本文へ 前へ
1
2
3
4
5
6
次へ 田口和裕の「ChatGPTの使い方!」
第32回 2025年03月17日 17時00分更新 文● 田口和裕 今、開発者コミュニティで急速に支持を広げるAIコードエディター「Cursor」だが、Ascii.jpの記事「いま文章を書くのに「CURSOR」を使わないのは損だ」でも指摘されているように、一般的な文章作成にも活用できる。 最大の特徴は、ChatGPTやClaudeなどの大規模言語モデル(LLM)が統合されており、文章作成やコーディングをAIがサポートしてくれる点にある。

RAGの検索性能を90%も低下させるテキストの落とし穴
18
実際にRAGを運用していると、他にも、「意味的な区切りを無視して文章を分割してしまうことで意味が損なわれるケース」や、「パソコンの再起動」と「アプリの再起動」のように言葉としては似ているが、使われ方が全く違うような言葉が類似していると判定されてしまうといったケースがあげられます。RAGを構成してみたが、どうしても正解の文章を取ってこれない!そんなときはもしかするとこの論文で紹介されているような文章になってしまっているかもしれません。 【対抗策】 正解を含むが関係のない文章も含む正解ドキュメントと、正解を含まないがEmbeddingが一致していると導きたくなる特徴を持つ不正解ドキュメントを比較して、正解ドキュメントを類似していると判断できるかを実験しています。

PoCの品質特性とアーキテクチャを考える – Insight Edge Tech Blog
23

認証基盤を自前で実装することはほぼなく、クラウドサービス/SaaSを使うことになると思いますが、
前述の通り外部認証基盤とは別にスタンドアロンでのユーザ登録・権限操作をできる必要があり、
PoCシステムの認証基盤選定時には外部認証基盤連携とシステム内ユーザ管理の両方に対応しているかを考慮して検討することになります。
PoCという一時的な取り組みのためのシステム開発であっても、それぞれの製品品質の観点で検討することで、本番開発と異なる点を発見しアーキテクチャ設計時の考慮事項を言語化できたように思います。
ただし使用性も「本番システムを設計する際の検討事項を一部抜き出し/先取りして検証する」という性質のものなので、PoC時のみに求められる要素は少ないと考えています。


Data Structures & Algorithms – Google Tech Dev Guide
30
Familiarize yourself with common data structures and algorithms such as lists, trees, maps, graphs, Big-O analysis, and more! Familiarity with basics programming concepts (e.g. if statements, loops, functions) Maps (also known as Dictionaries) are data structures stores a collection of key-value pairs. Each key is unique and allows for quick access to values. A real life example of a map could be storing the grades for students in a class (student name is key, grade is value). Linked Lists, similar to arrays, are a data structure that allow you to store a collection of items in a specific order. Unlike arrays, elements in a linked list are not stored at contiguous memory locations and are instead stored in nodes that are linked using pointers. Trees are a common non-linear data structure. They don’t store data in a linear way, but instead organize hierarchically. A tree is normally represented by nodes which contain a value and point to other nodes. Stacks are a data structure that store a collection of items that inserted and removed according to the last-in first-out (LIFO) principle. Similarly, Queues store items according ot the first-in first-out (FIFO) principle. A heap is a tree-based data structure that usually comes in two varieties: (1) Max-heaps where the the value in any node is greater than all the values in it's child nodes and (2) Min-heaps where the value in any node is less than all of the values in it's child nodes. Graphs are a non-linear data structure considering of nodes and edges (which connect pairs of nodes). Graphs are used to solve many real-life problems and are often used to represent networks (e.g. friends on a social network). Runtime analysis allows us to measure how efficient code is. Runtime anlaysis is generally done using Big-O notation, which represents how fast code will run in the worst case. Searching algorithms are used to Sorting algorithms are used to rearrange a list of elements so that they're in a speciified order (e.g. sorting numbers to go from highest to lowest). Recursive algorithms involve a function calling itself in order to solve a smaller version of a problem. Similarly, dynamic programing algorithms break down problems into subproblems in order to solve a larger problem. Although the two concepts aren't exactly the same, dynamic programming solutions are often implemented recursively.。

AIの「長期記憶」実現なるか Google研究チームが論文 – 日本経済新聞
7
春割ですべての記事が読み放題有料会員が2カ月無料 日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 残り2534文字 春割ですべての記事が読み放題有料会員が2カ月無料 全文表示で読む 有料登録すると続きをお読みいただけます。 こちらもおすすめ(自動検索) 関連企業・業界 関連キーワード 新着 注目 ビジネス ライフスタイル 新着 注目 ビジネス ライフスタイル 新着 注目 ビジネス ライフスタイル 権限不足のため、フォローできません 日本経済新聞の編集者が選んだ押さえておきたい「ニュース5本」をお届けします。

【プロンプト付】上司をAI化して、フィードバックの質とスピードを両取りする方法|はたけ
11
はたけせんせい、今度🍺おごりますこれは助かる僕が過去レビューした文章を覚えさせたら、かなりそれぽいことを言うようになった もし「上司がいつもレビュー会で同じことを言っているな〜」という状況であれば、上司の観点を言語化・AI化するようリクエストしてみてください。人のレビューを待つとどうしても待ちが発生するけど、即時でフィードバックくれるのが何よりありがたい 私は最近、社内の生成AIツール(主にClaude 3.7 Sonnet)にデザインフィードバックを任せています。したがって、こうしたAIフィードバックに限らずあなたの周囲にいる人たちが一日でも早くAIを使い倒せる環境に身を置けるよう支援するのが、チーム最適・組織最適を図る上で上司としてのあなたの役割になるでしょう。

25/3/16 タネンバウムの『コンピュータネットワーク』を読んでワンランク上の現代人になった – LWのサイゼリヤ
19
OSI参照モデルってIPAで頻出すぎて概念だけ有名だけど言うほど切実に使ってる感じもなくない?ってうっすら思ってたけど普通にクソだよという記述を発見 pic.twitter.com/MZVGlDEsUM— LW (@lw_ru) 2025年2月17日 OSI参照モデルってIPAで頻出すぎて概念だけ有名だけど言うほど切実に使ってる感じもなくない?ってうっすら思ってたけど普通にクソだよという記述を発見 pic.twitter.com/MZVGlDEsUM 他にも「IPSecでAHとESPが共存しているのは歴史的経緯によるものでしかない(ので、AHは早晩使われなくなる可能性が高い)」「IPマスカレードはIPv6が普及するまでの応急対応策に過ぎず批判が絶えない(実際、紙面を見開きで使って七項目に及ぶ批判が列挙されている)」「HMACの真骨頂は速さにあり、暗号化処理を挟むより暗号鍵ごとハッシュにする方が圧倒的に早い(ので、完全性をチェックしたいだけならHMACが優位)」など、内実を踏まえた直截の批評の紹介には枚挙に暇がなく、技術的な原理だけではなく現実を見据えたトレードオフについてもはっきり知ることができる。 その上で、この本はあくまでビジネス書ではなく技術書であるから、そうした契約の内容に応じてアドバタイズ(ルーティングに必要な情報提供)がどのように内部的なアルゴリズムとして処理されるのかまで解説しているのが素晴らしい。インターネット利用者のうち、自分と関係ないパケットを運ぶために自分の電気代を支払いたいお人良しはいったいどのくらいいるのだろうか?
確かにインターネットは紳士協定で回っている部分もあるにせよ、結局はDNSがナイーブなUDP使用を諦めなければならなかったように、いまや悪意と札束が跋扈する仮想空間で計算リソースを無償提供するボランティアが全ての伝送を支えているという性善説はあまりにも説得力に乏しい。

GitHub Actionsの外部Actionのバージョンをhash指定しつつ、可読性を維持しつつバージョンを上げる – Hatena Developer Blog
59
そのActionの内部で使用されているActionをhash指定に変えるPull Requestを出せるのであれば尚良いですね! hash指定をした場合、バージョンアップが面倒になると思いますが、バージョンアップのPull Requestを作成してくれるRenovateとDependabotではどのような挙動をするのか見ていきましょう。 https://docs.renovatebot.com/modules/manager/github-actions/#additional-information Dependabotはドキュメントが見つからなかったのですが、以下のPull Requestで導入されていました。
dependabot-core/github_actions/spec/fixtures/workflow_files/pinned_sources_version_comments.yml at 4c807ce8645bebabf98ca914ed58ff2dd0ed14ae ?? dependabot/dependabot-core
???? Dependabot's core logic for creating update PRs. - dependabot/dependabot-core
ここからは、バージョンの指定方法による違いを見ていきます。

Millions Of RSA Key Exposes Serious Flaws That Can Be Exploited
6
A disturbing security vulnerability has been uncovered affecting RSA encryption keys used across the internet, with researchers discovering that approximately 1 in 172 certificates found online are susceptible to compromise through a mathematical attack. This widespread vulnerability primarily impacts Internet of Things (IoT) devices but could potentially affect any system using improperly generated RSA keys. The vulnerability stems from inadequate random number generation during key creation, particularly in devices with limited entropy sources. When RSA keys are generated without sufficient randomness, they may share prime factors with other keys, making them vulnerable to factorization attacks. Keyfactor Security researchers identified this critical issue after analyzing over 75 million RSA certificates collected from across the internet. Their analysis revealed that 435,000 certificates were compromised using a relatively simple mathematical technique, representing a significant security risk to affected systems. The attack exploits a fundamental property of RSA cryptography: if two different RSA keys share a prime factor, both can be broken by computing the Greatest Common Divisor (GCD). While the standard factorization of large RSA moduli is computationally infeasible, calculating the GCD between two numbers that share a factor is trivial. Once a shared factor is found, the private key can be completely reconstructed. The researchers implemented an efficient GCD computation using the GNU MultiPrecision (GMP) library on a single cloud-based virtual machine. Rather than performing quadratic numbers of pairwise GCD calculations, they used a product tree and remainder tree approach that runs in sub-quadratic time. The algorithm can be expressed mathematically as:- GCD(nᵢ, n₁ * … * nᵢ₋₁ * nᵢ₊₁ … * nₘ) = GCD(nᵢ, (n₁ * n₂ * … * nₘ mod nᵢ²)/nᵢ) The research found that IoT devices were particularly vulnerable, with approximately 50% of compromised certificates containing the name of a large network equipment manufacturer. Many affected devices continued to use vulnerable keys even after previous security warnings, underscoring the challenge of patching IoT systems in the field. The implications are especially concerning as IoT devices proliferate in sensitive settings like operating rooms, vehicles, and industrial control systems. Researchers emphasize that device manufacturers must ensure their products have sufficient entropy sources and adhere to cryptographic best practices to protect users from these preventable vulnerabilities. Are you from SOC/DFIR Teams? – Analyse Malware Incidents & get live Access with ANY.RUN -> Start Now for Free.。

GIMP 3.0リリース ―GTK3ベースでUIが大幅に改善 | gihyo.jp
12
2025-03-18 記事の内容
0.5分 GIMP開発チームは2025年3月16日、オープンソースの画像加工ソフトウェアGIMPの最新バージョンGIMP 3.0をリリースした。 おすすめ記事 記事・ニュース一覧 Copyright © 2007-2025 All Rights Reserved by Gijutsu-Hyoron Co., Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。 GIMP 3.0 Released – GIMP GIMP -GIMP 3.0 Release Notes GIMP 3.0のおもな特徴は以下の通り。

GoはJavaのStream APIの夢を見れるか?(見なくてもよい) | フューチャー技術ブログ
18
Map()とFilter()がiter.Seqのメソッドとして提供されていたなら、使い勝手はだいぶJavaに近いものになったのではという気がしますが、現状メソッドのみでジェネリクスを行うことができません。組み込み型ではなく、複数要素を持っているが一度に取り出すとメモリを使いすぎる恐れがあるかもしれないようなオブジェクト(=外部イテレータ、Go用語ではpull型)では、「残りの要素があるかどうか?」を問い合わせてデータをループを1つずつ進める、というAPIを提供していました。 書いてみるとJavaのようにstep1().step2().step3()という流れでは書けず、Step3(Step2(Step1)))という順序での書き方になってしまうため、記述性はいまいちです。

Social web (beta)
5
For Creators YouTubers, bloggers, podcasters, musicians & artists For Publishers Writers, journalists, local news and new media outlets For Business Modern brands & companies with ambitious content marketing For Developers Source code, documentation, guides and tutorials Marketplace Professional themes, custom integrations and qualified experts Start here New A huge library of guides, stories, interviews and tips for success Themes Hundreds of beautifully designed publication templates Help center Get help with product features and answers to common questions. Integrations Connect thousands of apps and services with your website Product updates All the latest changes and improvements to Ghost Experts Get help building your site from certified Ghost developers About us Learn more about the people behind the platform (We're hiring!) For Creators Join thousands of creators using Ghost to share their work For Publishers The platform for independent publishers For Business Content marketing for modern business For Developers Source code, documentation, guides and tutorials Existing customer?
Sign in Since 2013, Ghost has made it possible to publish content online with a website and RSS feeds. In 2019 we added support for delivering content by email newsletter. Now, in 2025, we're taking our biggest step yet by making it possible to publish to the social web. The social web is a new piece of technology that allows creators and publishers across different platforms to follow, like, reply and interact with one another in real-time. If you've been writing things on the internet for a while, you might describe it as the return of the blogosphere. In the same way that platforms like Medium, Tumblr and Twitter allow you to publish your own content as well as follow others – you can now do the same thing with Ghost. The big difference? The social web is an open protocol, not a closed platform. The social web allows creators and publishers to follow and interact with one another across Ghost, WordPress, Mastodon, Threads, Flipboard, Bluesky, Pixelfed, WriteFreely and many, many more. Your audience isn't limited only to people who use the same platform as you. People on @gmail.com can interact with others on @hey.com or @fastmail.fm and, as a result, email is the largest private messaging network in the world. In fact, email is the only technology that has more users than Facebook, because it isn't owned by just one company, but adopted by many. The social web is the same concept, applied to public content rather than private messaging. Your Ghost website now has a public profile on @[email protected] which people on any social web platform can find, follow, like, reply, repost and interact with. There are no billionaires in control, no algorithms that demote links to try and keep you scrolling, and no rugpulls from building your audience on a single platform only to watch it shut down and disappear later. Just a simple, open connection to your audience and your peers. Until now, most people who publish on their own website relied on external social platforms like Twitter to benefit from network effects for marketing. Now, your website itself has network effects built-in, allowing your work to spread and be shared all over the internet. There's a reason this is a beta. We're kind of in the GPT2 era of the social web. It's an exciting new technology with a lot of promise, but… there are also still a lot of rough edges. Metaphorically speaking, the social web still doesn't know how many R's are in strawberry. It turns out that getting a large number of very different platforms and products to interoperate smoothly with one another is actually a fairly complex problem, and there's still a long way to go before it's a totally seamless experience. More on that in a moment. When you publish a new post on your website, it's automatically available on the social web. There's nothing you need to do, it all happens in the background. People across the social web can find and follow your site using your handle, which is just like an email address, but with two @ symbols instead of one. So, to connect with your Ghost publication, people on the social web can search for @[email protected] and bring up your public profile to follow it. When you get started with the social web beta in Ghost you'll arrive on the Explore screen, where you'll see a list of suggested accounts that you can follow, or search for other accounts to follow using their handle. While the appeal of the social web for most publishers is to increase their distribution so that more people can find and follow them, the secret to all social platforms is that they're built on two way interactions. Aka: Being social. The best way to get people on the social web to discover your posts, is to follow and interact with the posts of others. So, Ghost now has a social web reader built directly into admin, where you can receive and read posts from people you follow. No matter what type of content you create, following other people is a wonderful way to find inspiration for your next post; and connect with others. Content from people you follow is split into two areas of the reader. The inbox is where you'll receive long-form content and articles. The feed is where you'll find short-form content and everything else. Think of the Inbox screen like your email inbox. When you follow other publications on the social web, new articles they publish will show up here. Clicking on a post will open an inline reader view, right inside Ghost, and when you get to the end you'll be able to like, repost or reply. Long-form posts from platforms like Ghost and WordPress will show up here. When you're not in the mood to read long articles, and you just want to do some casual browsing through short-form content, head over to the Feed screen. Here you'll find a timeline view of content from the social web to digest at your leisure, like, and respond to if you feel like it. Short-form posts from platforms like Mastodon and Threads will show up here. What's unique about the Feed screen is that now, for the first time, you can also publish short-form content, called Notes, using Ghost. If you have something short that you want to share to the social web, you can do so. You don't need a separate platform just to tell the world what's on your mind. At the moment, short-form posts that you publish here don't show up on your website. They just go out to your followers on the social web. When people interact with you on the social web by following, liking, replying or reposting — you'll get notifications of what happened, giving you real-time feedback when things you share are resonating with others. Finally, the Profile screen is where you can see a preview of your site's social web account, including following/followers, as well as all your posts – both long and short. Your profile is populated automatically from your Ghost settings, so any changes you make to your site title and description there, will be reflected here. In future, we hope to develop a deeper integration between your social web profile and followers <> and your public website and registered members. To start with, though, they operate independently from one another. Your social web profile and followers are separate to the rest of your site and memberships, so you can think of it as a new, additional distribution channel. If you want to promote your social web profile, you can optionally encourage people to follow you on – @[email protected] – on a page of your site, or in your Ghost theme. We've got our social web integration for Ghost to a point where we're excited to have you try it out, but there's a lot of work still in progress and (as alluded to earlier) there are some significant rough edges. You can send us feedback using the feedback widget in the sidebar of your social web reader inside Ghost Admin. Before you do, though, here are some things we already know about in advance: There are a handful of features you'd probably expect to find which don't yet work, because we haven't finished building them. In particular: These are already on our roadmap. As mentioned earlier, the social web is a new and emerging piece of technology, and the reality is that compatibility across different platforms is far from perfect at the moment. If you're here, you're an early adopter! Some compatibility issues are things that we can fix in Ghost, while others are issues that need to be fixed by other platforms. Here's a quick overview: Now, if you read all that and think it sounds like total chaos, you'd be right. It's relatively easy to build a closed social network with a single team and a single technology stack, but after trying that approach for the last 20 years we've ended up with a small number of platforms that control everything and everyone. Collectively, it doesn't seem like anyone is thrilled about where we've ended up. Building an open social web is difficult, chaotic, messy work that involves organizing thousands of different humans and companies spread all over the world, all with disparate motivations and incentives. It always takes more time for open technology to develop, but it's usually worth the wait. The world wide web and the dawn of the internet began much the same way. Not at the direction a few giant corporations who wanted to profit from it, but as an emergent property of the explosion of creativity and collaboration that came from the people who wanted to use it. If you're interested in this topic, please check out The Social Web Foundation, the non-profit doing their best to organize and push this movement forward, of which Ghost is a founding sponsor: We're looking forward to chatting with you and seeing what you create. While in beta, our social web integration for Ghost is available to all customers, free of charge. We'll announce final pricing and availability of our social web integration on Ghost(Pro) with the release of Ghost 6.0.。

ネジで抜け防止、USB-Cケーブル新製品の機構に「なつかしい」と反響
7
サンワサプライが3月17日に発表した産業/モバイル用USB-Cケーブル「KU-20GCCPEシリーズ」の機構に、「なつかしい」と反響が広がっている。 Copyright © ITmedia, Inc. All Rights Reserved. 続きを読むには、コメントの利用規約に同意し「アイティメディアID」および「ITmedia NEWS アンカーデスクマガジン」の登録が必要です Special ITmediaはアイティメディア株式会社の登録商標です。 スクリューロックで固定するUSB-Cケーブルの規格は、産業用など抜き差しが頻繁に発生しない機器向けに定められたもの。

Your connected workspace for wiki, docs & projects | Notion
5

PDF100万ページのテキストをたった190ドルで読み取れる「olmOCR」、アリババがDeepSeek-R1同等の「QwQ-32B」を強化したAI「START」発表など生成AI技術5つを解説(生成AIウィークリー) | テクノエッジ TechnoEdge
19
Phi-4-Mini Technical Report: Compact yet Powerful Multimodal Language Models via Mixture-of-LoRAsAbdelrahman Abouelenin, Atabak Ashfaq, Adam Atkinson, Hany Awadalla, Nguyen Bach, Jianmin Bao, Alon Benhaim, Martin Cai, Vishrav Chaudhary, Congcong Chen, Dong Chen, Dongdong Chen, Junkun Chen, Weizhu Chen, Yen-Chun Chen, Yi-ling Chen, Qi Dai, Xiyang Dai, Ruchao Fan, Mei Gao, Min Gao, Amit Garg, Abhishek Goswami, Junheng Hao, Amr Hendy, Yuxuan Hu, Xin Jin, Mahmoud Khademi, Dongwoo Kim, Young Jin Kim, Gina Lee, Jinyu Li, Yunsheng Li, Chen Liang, Xihui Lin, Zeqi Lin, Mengchen Liu, Yang Liu, Gilsinia Lopez, Chong Luo, Piyush Madan, Vadim Mazalov, Ali Mousavi, Anh Nguyen, Jing Pan, Daniel Perez-Becker, Jacob Platin, Thomas Portet, Kai Qiu, Bo Ren, Liliang Ren, Sambuddha Roy, Ning Shang, Yelong Shen, Saksham Singhal, Subhojit Som, Xia Song, Tetyana Sych, Praneetha Vaddamanu, Shuohang Wang, Yiming Wang, Zhenghao Wang, Haibin Wu, Haoran Xu, Weijian Xu, Yifan Yang, Ziyi Yang, Donghan Yu, Ishmam Zabir, Jianwen Zhang, Li Lyna Zhang, Yunan Zhang, Xiren ZhouPaper 2014年から先端テクノロジーの研究を論文単位で記事にして紹介しているWebメディアのSeamless(シームレス)を運営し、執筆しています。 さて、この1週間の気になる生成AI技術・研究をいくつかピックアップして解説する「生成AIウィークリー」(第86回)では、大規模言語モデル「QwQ-32B」を改良した「START」や、PDFからのテキスト抽出が安く高品質にできるツール「olmOCR」を取り上げます。 PokéChamp: an Expert-level Minimax Language AgentSeth Karten, Andy Luu Nguyen, Chi JinProject | Paper マイクロソフトが小規模言語モデル「Phi-4-Mini」と小型マルチモーダルモデル「Phi-4-Multimodal」を発表しました。

『Google AI Studio』の新機能がヤバすぎるので共有したい。|AI FREAK – 最新のAIツールをご紹介
11
手順=======================1️⃣ Google AI Studioにアクセス2️⃣ Modelを『Gemini 2.0 Flash Experimental』に変更3️⃣… pic.twitter.com/3nAJThg7w1 では簡単な使い方や、応用について見ていきましょう。 これらはどのように編集しているかというと、Google AI Studioで新たに実装されたモデル「Gemini 2.0 Flash Experimental」を使用しています。 「何がそんなにヤバいの?」かというと、例えばこちらの正面向きの画像を 横にしたり または後ろ姿にしたり または服装を変えたり これらを簡単にできるようになってしまいました。

【成吉思汗だるま@上野】東京進出した札幌ジンギスカンの人気店 – 御成門プログラマーのグルメ記録
5
成吉思汗だるま 上野御徒町店 050-5593-6599 東京都文京区湯島3-41-5 https://tabelog.com/tokyo/A1311/A131101/13296541/ tt-suzukiit
2025-03-17 22:54

読者になる 東京を中心としたグルメ・ランチ情報を共有します。肉の脂を吸っていて美味しいです!! 北海道でも成吉思汗だるまさんのジンギスカンを頂きましたが、本場と遜色ない新鮮さと旨さだったと思います。 場所は都営大江戸線「上野御徒町駅」から徒歩2分、JR上野駅からは徒歩2,3分の位置にありますを細長い2階建ての建物にカウンターが1階7席、2階13席の定員20名の小さな店舗です。


GoogleのAIモデル「Gemini 2.0 Flash」の画像生成機能で画像からウォーターマーク(透かし)を削除できると話題に
6
・関連記事
GoogleがAI生成コンテンツに電子透かしを入れてフェイク拡散を防ぐ「SynthID」をテキストと動画にも拡張、一体どうやって文章に透かしを入れるのか? – GIGAZINE

AIで画像のウォーターマークを無料で削除できるツール「Watermark Remover」が登場して新たな議論が勃発 – GIGAZINE

音楽ファイルに適用された電子透かしがノイズを生み出している – GIGAZINE

Stable Diffusionなどの画像生成AIが出力する画像に電子透かしを埋め込んで追跡可能にする技術「Tree-Ring Watermarks」が提案される – GIGAZINE

画像の「透かし」が自動できれいに消せることをGoogleが実証、「もっと効果的にするにはあと一手間必要」 – GIGAZINE ・関連コンテンツ << 次の記事 科学者が10年かけてたどり着いた研究結果にGoogleの科学者向けAIアシスタントがわずか2日で到達 前の記事 >> Baidu(百度)がDeepSeek-R1に匹敵するマルチモーダルAIモデル「ERNIE 4.5」と「ERNIE X1」を発表 2025年03月17日 11時34分00秒 in ソフトウェア, Posted by logu_ii You can read the machine translated English article Google's AI model 'Gemini 2.0 Flash'…. 直近24時間(1時間ごとに更新。なので、GIGAZINEの物理的なサーバーたちを、たった1円でも良いので読者の皆さまに支援してもらえればとっても助かります!今すぐ1回払いの寄付は上のボタンから、毎月寄付はこちらのリンク先から!

・これまでGIGAZINEを支援してくれたメンバーのリスト ユーザー名 パスワード – パスワードの再発行 2025年2月に一般公開されたGoogleのAIモデルである「Gemini 2.0 Flash」には、3月12日に画像生成機能が開発者向けに試験導入されました。 Alright, Google really killed it here.You can easily swap your garment just by uploading the pieces to Gemini Flash 2.0 and telling it what to do. pic.twitter.com/pNPBkIdRqy Gemini 2.0 Flashの画像生成機能は非常に強力ということで大きな話題を呼んでいたのですが、画像に含まれるウォーターマークも削除できてしまうことが明らかになっており、ソーシャルメディア上で話題を呼んでいます。


「エキュート秋葉原」4月7日開業 完全キャッシュレス
9
Impress Watch をフォローする Special Site 最新記事 マイナポータル、検索機能でAI活用の実証実験 3月18日 16:13 関西初「Olive LOUNGE 船場」 銀行・スタバ・シェアオフィス 3月18日 14:53 「闇バイト」加担リスクを知る LINEヤフーと静岡大学が中高生向け教材 3月18日 13:51 Google、5m四方で山火事を見つける衛星「FireSat」 3月18日 13:10 「大分ハローキティ空港」誕生 大阪万博連動 3月18日 12:41 日本三景「安芸の宮島」のフェリーでタッチ決済乗船 宮島松大汽船 3月18日 12:20 グーグルGemini、無料版Deep Researchが回数2倍に モバイルも対応 3月18日 12:10 関西空港駅で手荷物預かり・配送サービス「Crosta 関空」 万博対応 3月18日 09:30 from Impress 株価予想の達人はチャートで“スゴイ株”の「買い時」を見つける! 3月18日 09:00 重大な“見守り”問題 見守りサービスをいろいろ試す【ITを介護の味方にする】 3月18日 08:20 三井住友カード、SBI証券の金融商品仲介口座が100万口座突破 3月17日 20:40 OpenAI、「AIネイティブ大学」を推進 滋賀大学がChatGPT Edu導入 3月17日 19:20 LINE、Androidスマホの「サブ端末」に対応 3月17日 18:57 Airペイ、月謝やサブスクに対応 オンライン決済開始 3月17日 18:00 出前館、送料変動性導入 従来よりお得な配達増 3月17日 17:04 アクセスランキング Impress Watchシリーズ 人気記事 おすすめ記事 ChatGPT、Gemini、Perplexity、Grokの「ディープリサーチ」を比較してみた iPhone搭載マイナカードはどう使われるのか? デジ庁がコンビニ活用テスト 「足立区のおいしい給食」 効果絶大で食べ残し7割減 モバイル免許証を見据えた「クルマウォレット連携」にみる未来の潮流 新MacBook AirとMac Studioの登場 性能アップから見える「生成AI」の時代 ニュース 西村 夢音 2025年3月17日 15:57 JR東日本は、秋葉原駅改札内に完全キャッシュレスのエキナカ商業施設「エキュート秋葉原」と、駅型イマーシブメディア「AKIBA WARP」を4月7日にオープンする。 秋葉原駅ナカに商業施設「エキュート」 25年春開業 2024年4月19日 秋葉原駅改札前に31m大型サイネージと一体の商業空間 2024年3月14日 秋葉原駅構内で最新XRライブや体験ブース NTTコノキュー 2023年3月28日 新宿駅南改札に大型サイネージ「新宿 BBB」 2024年4月8日 トップページに戻る Copyright ©2018Impress Corporation. All rights reserved.。同サービスはモバイルオーダーを核とした、JR東日本のエキナカ/駅ビル注文・受取サービスで、4月の提供開始を予定としている。

たったこれだけでマルウェアに感染? “古くて新しい”サイバー攻撃の手口
4
しかし組織でこれをするのは少し難しい可能性があるので、従業員一人一人が、[Windows]キーと[R]キーのショートカットを実行するように誰かに指示されたら「おかしいな」と思うことが大事です。 ClickFixは、Webサイトの表示を乗っ取り、ワーニングや操作エラーをしたかのように見せかけて、巧みにユーザーに操作を促して上記のようなコマンドを打たせたり、「Windows PowerShell」を開かせて右クリック(これはペーストに相当します)させたりする攻撃手法です。このようなタイプの事件も日本各地で発生しており、2025年3月に公開されたばかりの最新版「令和6年におけるサイバー空間をめぐる脅威の情勢等について」でも、犯罪グループが電話でIDを聞き出して、フィッシングを実行する事例が紹介されています。

共同通信、グーグルGeminiにニュース提供
29
Impress Watch をフォローする Special Site 最新記事 マイナポータル、検索機能でAI活用の実証実験 3月18日 16:13 関西初「Olive LOUNGE 船場」 銀行・スタバ・シェアオフィス 3月18日 14:53 「闇バイト」加担リスクを知る LINEヤフーと静岡大学が中高生向け教材 3月18日 13:51 Google、5m四方で山火事を見つける衛星「FireSat」 3月18日 13:10 「大分ハローキティ空港」誕生 大阪万博連動 3月18日 12:41 日本三景「安芸の宮島」のフェリーでタッチ決済乗船 宮島松大汽船 3月18日 12:20 グーグルGemini、無料版Deep Researchが回数2倍に モバイルも対応 3月18日 12:10 関西空港駅で手荷物預かり・配送サービス「Crosta 関空」 万博対応 3月18日 09:30 from Impress 株価予想の達人はチャートで“スゴイ株”の「買い時」を見つける! 3月18日 09:00 重大な“見守り”問題 見守りサービスをいろいろ試す【ITを介護の味方にする】 3月18日 08:20 三井住友カード、SBI証券の金融商品仲介口座が100万口座突破 3月17日 20:40 OpenAI、「AIネイティブ大学」を推進 滋賀大学がChatGPT Edu導入 3月17日 19:20 LINE、Androidスマホの「サブ端末」に対応 3月17日 18:57 Airペイ、月謝やサブスクに対応 オンライン決済開始 3月17日 18:00 出前館、送料変動性導入 従来よりお得な配達増 3月17日 17:04 アクセスランキング Impress Watchシリーズ 人気記事 おすすめ記事 ChatGPT、Gemini、Perplexity、Grokの「ディープリサーチ」を比較してみた iPhone搭載マイナカードはどう使われるのか? デジ庁がコンビニ活用テスト 「足立区のおいしい給食」 効果絶大で食べ残し7割減 モバイル免許証を見据えた「クルマウォレット連携」にみる未来の潮流 新MacBook AirとMac Studioの登場 性能アップから見える「生成AI」の時代 ニュース 臼田勤哉 2025年3月17日 10:30 共同通信社は14日、Googleとの間で、ニュースコンテンツ提供に関する新たな契約を締結したと発表した。 Google、「ニュース記事作成AI」報道に「アイデアのテスト中」と声明 2023年7月21日 AI検索のPerplexity、パブリッシャー向けの収益還元を発表 2024年7月31日 OpenAI、フィナンシャル・タイムズと提携 ChatGPTで情報活用 2024年4月30日 トップページに戻る Copyright ©2018Impress Corporation. All rights reserved.。4月から開始予定で、日本語、英語、中国語のコンテンツを提供する。

開発現場におけるnotebookLMの使い方を考えてみる
51

chameleonmeme.comでCKO・ko-lab.jpでCTOを担当しつつ、受託開発やサービス発信等の活動もしています。 インシデント情報のインプット 類似インシデント発生時の検索 解決方法の提示 補足 Google One AI Premium以外では、Google Workspaceのユーザであれば利用が可能です より詳細な情報や最新の情報については、NotebookLMの公式サイトや関連情報を参照してください。
データエンジニアリングやマネージメントを主な仕事としています。


Windows PC版の「Google Play Games」が“PCネイティブ”ゲームをサポート 2025年内に
12
開発者は今後、Google Playに公開するゲームタイトルをPC向けに配信したくない場合は「オプトアウト」(公開除外)の手続きをする必要がある。 そこでGoogleはPCネイティブのゲームアプリを配信するためのツールを開発し、一部の開発者向けに先行提供していた。 従来のGoogle Play Gamesは、基本的にIntel製CPUを搭載するWindows PCを前提としており、一部のタイトルはIntel製CPUでないと正常に動作しないこともあった。

child_process で起動されたプロセスでは process.stdout の一部プロパティが欠けている – mizdra's blog
12
process.stdout.clearLine(), process.stdout.columns, process.stdout.getColorDepth(), process.stdout.isTTY などのプロパティも、型定義上 undefined でないにも関わらず、テスト実行中に undefined になっていた。 そして、worker_threads/child_process で起動されたプロセスでは、どうも process.stdin/process.stdout/process.stderr の一部プロパティが欠ける仕様になってるらしい。そのため、呼び出せないことはないはずなのだが…一体なぜ… 挙動を観察してみると、 テスト実行中に process.stdout.hasColors が undefined になっていた。

深刻な不具合のあるデータ分析は、大抵の場合データも実装コードも見るまでもなくそれと分かってしまう – 渋谷駅前で働くデータサイエンティストのブログ
83
*1:Human in the loopという形で実質的に予測を行っているのと同じことになるため *2:「お偉いさんが交差検証の意義を理解できないからやっていない」というケースをかつて聞いたことがあります *3:過学習(過剰適合)のはなし – 渋谷駅前で働くデータサイエンティストのブログ *4:Adstock *5:Response curve *6:推定量に多重共線性のバイアスがかかるのは回帰係数だけではないということ *7:多重共線性のはなし – 渋谷駅前で働くデータサイエンティストのブログ *8:差分 *9:なのでCXOの方々とかに訴え出る必要があったりする *10:これはフリではありませんよ??? TJO
2025-03-17 09:00

読者になる Takashi J. OZAKI, Ph.D.
Data Scientist (尾崎 隆) English: https://tjo-en.hatenablog.com/ このブログには Apache 2.0ライセンスのもとで配布されている製作物が含まれています。 「データも見られなければ統計的学習モデルのアルゴリズムも実装コードも見られない」状況で、そのデータ分析のどこにどんな不具合があるかを「分析結果だけを見る」ことで言い当てるのってデータサイエンティスト的には最高に面白いゲームだと思うんだけど、同意してくれる人いますかね— TJO (@TJO_datasci) 2025年2月7日 「データも見られなければ統計的学習モデルのアルゴリズムも実装コードも見られない」状況で、そのデータ分析のどこにどんな不具合があるかを「分析結果だけを見る」ことで言い当てるのってデータサイエンティスト的には最高に面白いゲームだと思うんだけど、同意してくれる人いますかね 日本社会にデータサイエンスが本格的に普及するようになって10年強が経ち、空前のDXブームで猫も杓子もデータ活用を喧伝するようになって5年ほどが経ちますが、それでもなお「専門家から見れば中身を調べるまでもなく深刻な不具合のあるデータ分析」が行われていて、挙げ句の果てにその結果や成果物が大手を振って歩いているというケースはチラホラ散見されます。ちょっと俄かには信じ難い話ですが、近年のDXブームで気軽にマーケティングなどの経営指標データが手に入るようになったことで、気軽に回帰分析を初めとした統計分析が行われるようになった一方で、汎化性能など統計的学習モデルにとって必須の注意事項の数々を知らない人々がそれらの分析を取り仕切るようになった結果として、上記のような事態が散見されるようです。


GitHub Copilot の Agent mode の勘所 – ANDPAD Tech Blog
75
過去に RPA や 補完機能としての Copilot が登場した時はそれほど気持ちは動きませんでしたが、私はパッとコードを書いて解決するという瞬発力が低いので、Agent mode を使うようになってからはまず最初に指示してそれっぽいコードを作らせる、ダメなときは調整するという動き方になり、コードによって解決できる領域がとても広がったように感じます。正解を書いてしまうと、今回のケースでは以下のようなコードを期待していましたが、Bundler の公式サイトにも thor を使ったサブコマンドを持つ Bundler plugin の書き方はガイドとして存在していないため、Agent は生成することができないのかもしれません。なお、試していた時の Copilot Edits の Agent mode ではコンテキストをプロジェクトごとに事前に共通で与えるということができないので、プロジェクトとそのファイル、あとは指示で Web ページを読んで実行せよ、というような都度の指示になるということを念頭においていただけるとありがたいです。

コメント

タイトルとURLをコピーしました