無料で使えるAI製ターミナル「WorldTUI」が登場、コマンドを実行せずにAIが画面を再現

PHPとNode.jsが同じ日に緊急パッチ、どちらもリモートコード実行の恐れ

さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。JavaScript実行環境の「Node.js」でも同日、リモートコード実行につながるものを含む複数の脆弱性情報を公開し、パッチの提供を開始した。

フロントエンドエンジニアのための動画ストリーミング技術基礎

AbemaTV という動画サービスをリリースしてから半年経ち、新しくサービスのフロントエンドに関わる人数が少し増えてきたため、動画に関して社内で勉強会を行いました。本記事はその勉強会資料です。 Web でメディアを見るためにはデータのダウンロードが必要 Web サービスが HTML を介して提供するコンテンツはテキスト、画像、音声、動画などいろいろありますが、テキスト以外のデータは HTML に

[要約] reactの設計背景: 公開するAPIは最小限に -フレームワークを使わずにパターンを習得せよ- - 悠々自適

日米のものづくりの比較分析は経営学や工学ではポピュラーなテーマだと思いますが（個人の見解です）、代表的な一つにアメリカはゼロイチが得意というものがあります（個人の見解です2）。 大胆に素早くアイデアを形にして、粗い品質でもパッと市場に出してフィードバックループを回すことで、まだ誰も検証できていなかった新しいモデルのプロ…

『サイレントヒル2』のスピードラン配信において、ランダムな謎解きの答えを確実に予言する謎の視聴者が存在した。かつて走者達を混乱させた「魔術師」の技術 - AUTOMATON

ゲームにおける乱数は、スピードランナー達の天敵である。KONAMIの名作ホラーアドベンチャー『サイレントヒル2』でもそれは例外ではなく、乱数にまつあわりとあるドラマが展開されていたことをご存知だろうか。

Vim を WebAssembly に移植した - はやくプログラムになりたい

久々のブログです． 6月ぐらいにWebAssembly の仕様をざっくり読んだので，なんか WebAssembly でやりたいなと思って，Vim を WebAssembly に移植してブラウザで動くようにしてみました，という話です． github.com 多分実物を見ていただくのが一番早いので，下記のリンクにアクセスし…

「第9地区」ニール・ブロムカンプ監督の新作「Oats Studios - Volume 1 - Rakka」無料公開開始、編集前元素材も販売中

「第9地区」などの作品で知られるニール・ブロムカンプ監督が新スタジオを設立して作った新作「Oats Studios - Volume 1 - Rakka」本編の無料配信がYouTubeとSteamでスタートしました。Steamでは本編とは別に編集前のアセットが販売されていて、素材や脚本を誰でも買えるようになっています。

「PHP2Shell」脆弱性公表後に悪用試行が数百万件単位に増加したとCloudflareが報告、顧客向けには新ファイアウォールを開発して有効化

世界の多くのウェブサイトやサービスで利用されているPHPに重大な脆弱性「PHP2Shell」が見つかり緊急アップデートが行われた一件で、公表前は数千件程度だった悪用試行が公表後は爆増し、公表から12時間ほどで数百万件という単位に増加していたことをCloudflareが報告しています。

Googleリッチリザルト テストツールがコードスニペットによる検証をサポート。JavaScriptのレンダリング確認にも使える

リッチリザルト テストツールで、コードスニペットによる検証が可能になる。現状では、URL を入力し公開されているウェブページの検証だけに対応している。、JavaScript を多用したサイトにとって役立つ使い道がリッチリザルト テストツールにはある。それは、レンダリングの検証だ。

AIツール「LiteLLM」にパスワードを盗む不正プログラムが混入、インストールするだけで別のPythonプログラムにも影響

複数のAIモデルを簡単に利用できるオープンソースツール「LiteLLM」のバージョン1.107.0にパスワードなどを盗み出す不正プログラムが仕込まれていたことが判明しました。不正プログラムはLiteLLMをインストールした環境でPythonを起動するだけで実行される仕組みで、攻撃者が遠隔操作で別のプログラムを実行できる機能も備えていたとのことです。

2020年に向けての株式市場の推移予想 | グローバルマクロ・リサーチ・インスティテュート

さて、2018年の世界同時株安以来上にも下にも行っていない株式市場だが、Brexitや米中貿易戦争の落とし所が見えてくるにつれて株式市場も上なのか下なのか結論を出そうとしているように見える。株式市場についてはこれまで少しずつ触れてきたが、ここで一度今後の動向について纏めてみよう。

【解説】相次ぐ不正アクセスの攻撃元にAIツール「ARTEX」、入口は公開アプリの解析 NICT・IPAも対応

GMOイエラエは、日本企業を狙う不正アクセスの攻撃元でAIツール「ARTEX」の使用を確認しました。NICTは公開アプリを解析してサーバーを狙う「A2B攻撃」を注意喚起し、IPAは特別相談窓口を開設。阪急阪神百貨店やユミルリンクなど国内の事案とあわせ、誰が何を使いどこから入ったのかを公表資料で読み解きます。

ゴミ屋敷化 - 橋本商会

人間が投稿する場所に、APIを使ったbotの自動投稿が混ざると居心地が悪くなる現象の事shokai 少しなら良い 新規ページがどんどん自動作成されると、そのWiKiは死ぬ 自動作成される新規ページの質は関係ない 投稿の比率が関係している気がする どうも脳内で持っている情報構成と、WiKi上のデータとの齟齬が大きくなると良くないようだ ページを探す速度が下がる 自分以外の他のメンバーがページを作る

New52バットガールがバーンサイドに引っ越した後から人気が出始めたのって、コスチュームや路線の変更による所が大きいだろうけど、ジョーカーへのトラウマとか弟の事、バットマンとの関係とか、そういうしがらみから解放して、バットガールとしての物語を展開させたってのもあるんじゃあないかなぁ

New52バットガールがバーンサイドに引っ越した後から人気が出始めたのって、コスチュームや路線の変更による所が大きいだろうけど、ジョーカーへのトラウマとか弟の事、バットマンとの関係とか、そういうしがらみから解放して、バットガールとしての物語を展開させたってのもあるんじゃあないかなぁ— 大野"シャングリ・ラララ♪"望 (@tetuwan3) October 25, 2019

1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した

最近、コミットはされないがローカルのディレクトリに置かれている.envのようなファイルから生のパスワードやAPI Tokenを削除しました。これは、ローカルでマルウェアを実行した場合に、ローカルに置かれている生のパスワードやAPI Tokenを盗まれる可能性があるためです。最近は、npm install時のpos...

文化についてAIに質問すると日本が選ばれやすい傾向がある、8モデル・24言語で回答の偏りを調査

大規模言語モデル(LLM)に国や地域を指定せず文化について質問すると日本やアメリカを取り上げた回答に偏る傾向があることを、バスク大学とカーディフ大学の研究チームが報告しました。研究では8種類のモデルを24言語で比較し、回答に登場する国と、質問に使う言語や学習段階との関係を調べています。