ニセ基地局とは？最近のニュースを技術的に解説 最近、東京・大阪で「ニセ基地局」が検出され、総務省が調査に乗り出したというニュースが話題になっています。この記事では、ニセ基地局の技術的な仕組みや脅威、対策について解説します。 ニセ基地局の基本概念 ニセ基地局（偽基地局）は、正式にはIMSIキャッチャーまたはセルサイトシミュレーターと呼ばれる装置です。これは、正規の携帯電話基地局を模倣し、近くにあるスマートフォンなどの端末を騙して接続させる仕組みです。 なぜ端末は騙されるのか？ スマートフォンは通常、電界強度が最も強い基地局に接続する仕様になっています。ニセ基地局は、本物の基地局とまったく同じ識別子（MCC/MNC＋セルID）を使用しながら、わずかに強い電波を発することで、端末を「吸い寄せる」ことができるのです。 最近のニュースの技術的背景 2025年4月に東京・大阪で検知された不審な電波は、
AWS::ApiGateway::Method AuthorizationType - AWS CloudFormation AWS::ApiGateway::Authorizer - AWS CloudFormation リクエストバリデーター は、マネジメントコンソールとCloudFormationの設定が異なり、ちょっとややこしいです。 基本、マネジメントコンソールでは次の図のようにリクエストバリデーターは選択式になっています。 実は、選択して保存した際に、リクエストバリデーターが自動生成されています。 そのため、CloudFormationでリクエストバリデーターを設定する場合は、リクエストバリデーターのリソースを明示的に作成する必要があります。 CloudFormationでは、次のように AWS::ApiGateway::RequestValidator でリクエストバリデータ
この記事にインスパイアされてデスクトップ整理を試みました。 やってみたところ、自分にはAerospaceはtoo muchだなと感じたので別の方法での整理を考えることにしました。 やりたいことはウィンドウを画面に横に2つか3つ（ロ口囗のように）並べることです。ワイドディスプレイを使っているので、1/3で区切りたいことがけっこう多いです。対して縦に（日のように）並べることはほぼありません。 macデフォルトの設定は使わない 現在はmacOS自体にもウィンドウ配置の設定があります。 ただ、これだと1/3の配置はできません。とりあえず他のアプリとの競合を防ぐためすべて無効にしておきます。 macの設定 > キーボード > キーボードショートカット > ウィンドウ にあるショートカットのチェックを外します。 ウィンドウショートカットはすべて無効化 ウィンドウ配置：Raycast ウィンドウの配置は
はじめに 私はAWSでLambdaとAPI Gatewayを使ってAPIを構築することが多いのですが，Lmabdaからどのようにパラメータを取得するのか忘れてしまうことが多いので，APIの基礎と共にここにまとめておきます． なんとなく，Web APIについて知っている前提での記述となります． RESTful APIとは RESTはREpresentational State Transfer (REST)の略で，現在のWeb APIの主流となっている設計思想である．RESTはよくアーキテクチャや設計思想であると強調される通り，標準化されているわけではなく，絶対に従う必要も無いし従わないと動かないということもない． RESTは4つの原則から成る． アドレス可読性 提供されるリソースが一意のURLによって表現されること． 統一インターフェース リソースの操作(取得，作成，更新，削除)がHTTP
はじめに こんにちは、モノタロウの コンテナ基盤グループの田中です。 現在、私たちはプラットフォームエンジニアリングの取り組みとして、EKS クラスタにのっているアプリの開発支援を行っております。 今回その一環として、ArgoCD Pull Request Generator（以降：PR Generator）を導入することで、アプリのプルリクエスト（以降：PR）を作成するだけで環境が自動生成され、PRの単位で動作確認がすぐにできるようにしました。 見どころは PR Generator の機能を知ることができる アーキテクチャから設定まで再現できるように詳細に記載 マルチクラスタ環境での活用法 の 3点です。 背景 元々、VM時代で動作確認を行うためには、ApacheのVirtual Host機能を使用してPort単位でアプリケーションを展開し、確認作業を行っていました。その際、Portは数
はじめに SREチームの森原(@daichi_morihara)です。今後は積極的に発信していこうという誓いを込めてXのアカウントを作成しました。 今回はEC2+ALBでホストしていたフロントエンドをS3+CloudFrontに移行する際に起きた問題について紹介しようと思います。移行後のフロントエンドのインフラ構成としては下の図の通りで、S3の前段にCloudFrontを配置しており、CloudFrontに紐づいたWAFがアクセス制限を行います。 フロントエンドのインフラ構成図 ここでハマった問題というのが「CloudFrontに紐づいたWAFが、なぜかブロックすべきアクセスまで通してしまう…？」というものでした。 本記事では問題の原因と、それに対する解決策を共有していきます。もしかすると気づかずのうちに同じ状況になっている可能性もあると思うのでご参考にしていただけると幸いです。 問題の原
Googleの正規のセキュリティ通知で利用されるメールアドレスの「[email protected]」から送信されたメールであるかのように偽装するフィッシングメールの存在が明らかになっています。 Phishers abuse Google OAuth to spoof Google in DKIM replay attack https://www.bleepingcomputer.com/news/security/phishers-abuse-google-oauth-to-spoof-google-in-dkim-replay-attack/ Google Spoofed Via DKIM Replay Attack | EasyDMARC https://easydmarc.com/blog/google-spoofed-via-dkim-replay-attack-a-techn
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 概要 まずは、このご時世に新規のアプリ開発を出来るというチャンスに感謝しましょう。 もちろんすでにあるアプリの追加開発や運用で得られる経験値はとても素晴らしいですが、同じように新規開発も胸踊るものがあります。 あなたのRoleがDeveloperなのか、あるいはProject Managerなのか、Product Managerなのかで主に考慮すべき点は変わってきますが、それはそれとしてすべての点を理解して、抜け漏れがあったら指摘あるいは巻き取る覚悟を持っておきましょう。 ラストマンシップは良い資質です。具体的にはラストマンシップがある
日本サッカー協会は、福島県で運営する医療施設が実際にはしていない医師の診察を行ったと偽って患者にリハビリテーションを行い診療報酬を不正に請求していたなどとして、厚生労働省から戒告の行政措置を受けたことを明らかにしました。金額は数千万円に上る見込みで、調査が済み次第、返還するとしています。 日本サッカー協会によりますと、おととし9月、福島県楢葉町にある医療施設「JFAメディカルセンター」で、実際にはしていない医師の診察を行ったと偽り、患者へのリハビリテーションや再診料などにかかる診療報酬を不正に請求するなどしていたことが施設の調査で発覚したということです。 さらに、リハビリの開始・終了の時間を記録しないなど、必要な要件を満たさずに診療報酬を不当に請求をしていたこともわかり、今月、厚生労働省東北厚生局から戒告の行政措置を受けたということです。 不正な請求などが行われた期間は2021年5月からの
こんにちは、エンジニアの chota60 です。いま私は、組織を横断した課題と向き合う Platform Unit という部署で、ギフティの様々なプロダクトで使える汎用認証基盤「WAYPoint1」の導入・運用保守・トラブルシューティングまで全てを担当しています。 WAYPoint は Keycloak を中心に据えて実装されていますが、Keycloak の運用をうまく回すのはなかなか簡単ではありません。この記事は、「いい感じに運用できていると思うからドヤりたい・・・！」という純粋な私欲でできています。Keycloak と向き合う誰かの支えになれれば、大変ありがたいです。 概要 この記事では、以下のトピックを取り扱います。 Keycloak とは何か？みたいな基本的な内容は取り扱いません。 Keycloak の権限管理はどうして大変になっていくのか ラクに運用するにはどうしたら良いのか 成
Last Updated on 2025-04-15 14:33 by admin 2025年4月11日、セキュリティ企業UpGuardの研究者が、ファンタジーや性的ロールプレイ用のAIチャットボットが、ユーザーのプロンプトをほぼリアルタイムでウェブに漏洩させていることを発見した。 UpGuardは2025年3月に、ウェブ上の設定ミスを探すスキャンを行い、約400の露出したAIシステムを発見した。そのうち117のIPアドレスがプロンプトを漏洩させていた。 24時間の調査期間中、UpGuardは約1,000件の漏洩プロンプトを収集した。これらは英語、ロシア語、フランス語、ドイツ語、スペイン語を含む様々な言語で書かれていた。 収集された952件のメッセージの中に、108の物語やロールプレイシナリオが含まれていた。そのうち5つのシナリオが児童（最年少7歳）を含む性的な内容だった。 漏洩の原因は、
2025/04初頭時点で、OpenAIのtext-embedding-3-largeなどの他社モデルを上回り、日本語テキスト埋め込みモデルとしてトップのスコアを記録しています (**)。特にテキスト埋め込みモデルの主要な用途と言えるRetrieval (検索タスク) では既存のモデルの最高スコアから2ポイント以上の更新を達成しており、情報検索での利用に適したモデルであることを示唆していると言えます。 (*) コンテキスト長1024で計測 (以降も断りがなければ同様)。これは学習時に用いたコンテキスト長が1024までであるため。ただし、ベースモデルの最大コンテキスト長であり、PLaMo-Embedding-1Bのconfig上の最大コンテキスト長である4096で計測しても、そこまで性能が下落するわけではないことがわかっています (Appendix参照)。 (**) 2025/04/14にRu
人気バトルロイヤルゲーム「エーペックス レジェンズ」を運営する米Electronic Arts（EA）は4月18日、同ゲームの提供に使うサーバをAmazon Web Services（AWS）に移行したと発表した。これにより、ゲームを提供する地域ごとに問題を特定したり、対応したりすることが迅速になるとうたう。 EAによれば、キャラクターの動作が不安定になる「ラバーバンド現象」や、攻撃が当たったかの判定の不具合といったラグに由来するトラブルが減るなど、すでに移行の効果が見え始めているという。 エーペックス レジェンズは2019年にリリース。基本無料のバトルロイヤルシューティングゲームで、21年には累計プレイヤー数が世界中で1億人を超えた人気作だ。一方、当時からDDoS攻撃による接続性の悪化によって快適に遊べない場合があるとの声がプレイヤーから出続けていた。 関連記事 「Apex Legend
In November 2022, I opened issue 99108 on Python’s GitHub repository, arguing that after a recent CVE in its implementation of SHA3, Python should embrace verified code for all of its hash-related infrastructure. As of last week, this issue is now closed, and every single hash and HMAC algorithm exposed by default in Python is now provided by HACL*, the verified cryptographic library. There was no
マイクロソフトがVSCodeフォークエディタ上での自社拡張をブロックマイクロソフトは、CursorやWindsurfなどのフォークエディタで自社開発のVSCode拡張機能（C++やC#など）の使用を制限しました。 Has the VSCode C/C++ Extension been blocked? · Issue #2976 · getcursor/cursorWhile coding just now I got this msg: The C/C++ extension may be used only with Microsoft Visual Studio, Visual Studio for Mac, Visual Studio Code, Azure DevOps, Team Foundation Server, and success…GitHubgetcursor著者は
自分は２０代男、元現場職。もちろんバキ童。 なんやかんやあり、若い女性が多いホワイトカラーな部署へ異動。 当然飲み会もあり、一次会は少ない男連中と話せるから無問題だが二次会で他男連中が女性と混ざっていくと途端に話せなくなる。 元々は現場のおじさん連中と「仕事の話」と「くだらない下ネタ」の話題だけで渡り合って来たからマジで話す内容がわからない。 自己紹介の延長線上みたいな話して、仕事の話ちょっとして、キョドって会話終わり。 「帰ればいい」のはそれはそう。 そうなんだが、何かは話しておきたい。でも、何話せばいいのかマジでわからん。 プライベートじゃないし、無礼講（）が通用するのかもよくわかってない。 同じような境遇の諸先輩方、なにかいい処世術がないかどうかを教えてほしい。
現在進行形でドイツに住んでるけどドイツだけは絶対にやめとけ。割とストレートに命に関わるし日常のストレスは日本とは比べ物にならない。 まず医療インフラが死んでる。特に「今すぐ死なない」ことが多い皮膚科、眼科、整形外科、耳鼻科あたりは予約を取ろうとすると2、3ヶ月待ちだ。運良く早めの予約が取れたとしても、なんていうか、何でそのクリニックは予約が空いてるんでしょうね（お察し）。知り合いでする必要のない網膜の手術をされて弱視になった人を二人知ってる。あ、でも保険料はクソ高いから。だいたい、年収1千万ぐらいで月15万。待たずに医者に診てもらうにはトリアージ区分で赤寄りの黄色以上、交通事故で解放骨折して動脈が破れてるぐらいまでないと。ソースはおれ。その手術も止血が不完全だったせいで入院中に再度大量出血して緊急手術になったけどな。他にもペインコントロールが不十分だったり、縫い方がクソ下手くそで皮膚と皮下
この記事は間違いが含まれている可能性があります。 もともと自社のドキュメントでは Meilisearch で日本語全文検索を実現していましたが、ドキュメントに質問できるようしたいと思い、簡単な RAG を作りたい！と思っていました。 とりあえず、ドキュメントを分割し、ベクトル化してベクトルデータベースに突っ込んで、質問をベクトル化して結果を引っ張り、それを LLM に食べさせて解説させる、というのができればよいということがわかりました。 ベクトル化はよく使われている OpenAI Embeddings API を利用し、ベクトルデータベースは普段からよく使っている DuckDB に VSS (Vector Similarity Search for DuckDB) という拡張を使うことにしました。 自社のドキュメントをなんとかうまいこと分割して、あとは分割したドキュメントを API を叩い
Packing Input Frame Context in Next-Frame Prediction Models for Video Generation Lvmin Zhang Maneesh Agrawala Stanford University Diffuse thousands of frames at full fps-30 with 13B models using 6GB laptop GPU memory. Finetune 13B video model at batch size 64 on a single 8xA100/H100 node for personal/lab experiments. Personal RTX 4090 generates at speed 2.5 seconds/frame (unoptimized) or 1.5 secon
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
