【2023年08月18日】今日のおすすめIT・テクノロジーニュース記事一覧

2023年08月18日に、注目を集めたIT・テクノロジーニュース記事一覧を掲載しました。
速報・トレンド・最新技術などご覧ください。

何故パスワードをハッシュ化して保存するだけでは駄目なのか？ – NRIネットコムBlog

不正アクセスによるIDとパスワードの漏洩を受けて、MD5によるハッシュ化について話題になっていました。システムを作る上で、パスワードの管理や認証はどう設計すべきかを考えるために、少し整理をしてみます。もし事実誤認があれば、どしどしご指摘ください。 パスワードのハッシュ化 まず最初にパスワードの保存方法です。何も加工しないで平文で保存するのは駄目というのは、だいぶ認知されるようになっていると思われます。ではどうするのか？ハッシュ化して保存するのが一般的です。そして、ここからが本題ですが、パスワードをただハッシュ化しても、今ではあまり意味がなくなりつつあります。 パスワードのハッシュ化とは？ まず…

Sakana AI

We are creating a new kind of foundation model based on nature-inspired intelligence.

HTTP/3｜Webエンジニアが知るべき新常識 ─ QUICやコネクションマイグレーションなどを学ぶ – エンジニアHub｜Webエンジニアのキャリアを考える！

#記事概要#

GoogleのトップAI研究者2人、東京でAI企業Sakana.ai立ち上げ

Google出身の著名なAI研究者2人が東京でAI企業Sakana AIを立ち上げた。リオン・ジョーンズ氏は生成AI革命のきっかけとなった2017年の論文の著者の1人。論文著者8人中、最後のGoogle在籍者だった。

Terraform面接質問集を作ってみた – Qiita

はじめに面接時に役に立つ、Terraformにおける実践的な基礎知識やベストプラクティスを学べる問題集を作ってみました。面接形式なので、サンプルコードの記述が少なく、わかりにくい部分もあるかと思…

LG、スーツケースにそのまま入った27型モバイルモニター「StanbyME Go」

　LG Electronics USAは、スーツケースに入っていて使う際は開くだけの27型ポータブルモニター「StandbyME Go」を米国のLG.comで発売した。価格は999.99ドル。本製品を購入するとBluetoothスピーカー「XBOOM 360」(299.99ドル相当)が無料でバンドルされる。

社内システムのIP制限更新作業が大変になってきたのでAWS ClientVPNを導入した話

凄まじいパスワード管理法として「ログインするたびに毎回パスワード再発行する」という豪気なのを聞いた「ロックされる可能性も」

リスクありそう

「生成AIは著作権保護の検討が不十分」新聞協会など声明　「著作権法30条の4は大きな課題」

新聞協会など4団体は、生成AIにまつわる著作権保護策の再検討を求める共同声明を発表した。日本の著作権法第30条の4が「諸外国に比べ、AI学習に極めて有利に作られていることは大きな課題」と指摘している。

米ガートナー「先進テクノロジーのハイプサイクル2023年」を発表。GitOpsは黎明期、生成的AIとクラウドネイティブは過度な期待のピーク

米調査会社のガートナーは、「先進テクノロジーのハイプサイクル2023年」を発表しました。 また、ガートナージャパンがほぼ同時に「日本における未来志向型インフラ・テクノロジのハイプ・サイクル：2023年」を発表しています。 こちらは別記事「ガ…

東大松尾研、日英対応の大規模言語モデル公開　100億パラメータ、精度は「国内オープンソース最高水準」

東大松尾研が、日英の2カ国語に対応した100億パラメータサイズの大規模言語モデル（LLM）を、非商用のオープンソースで公開した。

“AWSたまごっち”はなぜ「Azureたまごっち」「オラクルたまごっち」にならなかったか　バンダイに聞いた

AWSを採用して話題になった「たまごっちユニ」。AzureやOracleではなくAWSを選んだのはなぜか。バンダイに取材した。

SREエンジニアが組織改善プロジェクトを立ち上げてみた – ぐるなびをちょっと良くするエンジニアブログ

こんにちは。データ・AI戦略部 SREチームの小野です。普段は部内のシステムに対し、SRE推進活動を行っています。直近では、データエンジニアと協力してデータ基盤周りの改善に取り組んでいます。 <SREの主な仕事> IaC化(Terraform/Terraform Cloud Business)の導入・推進 SLI/SLOの導入・推進 ポストモーテムの導入・推進 アプリケーションデプロイ基盤の導入・推進 ツールやAPIの設計・開発 インフラ設計・開発・運用 トイル削除・システムの自動化 データ基盤改善 一般的なSREエンジニアは、インフラ関連の業務が中心になると思います。しかし、データ・AI戦略…

サンワサプライ、寝ながらタブレットを使える床置きタイプのスタンド

　サンワサプライ株式会社は、ベッド脇などに設置できるタブレット用フロアスタンド「100-MR200BK」および「100-MR200W」を直販にて発売した。本体色は前者がブラック、後者がホワイトで、価格はともに7,680円。

Microsoft、深度センサーカメラ「Azure Kinect」生産終了

Microsoftは深度センサーカメラ「Azure Kinect Developer Kit」の生産終了を発表した。Kinectは、2011年の「Xbox 360」のモーションセンサーから始まったブランドだった。

さよならTwitter【後編】イーロン・マスク氏はヘイトを放置　ユーザーはどこへ行く？：朝日新聞GLOBE＋

Twitterをめぐる出来事の中でも、筆者が特に注目し、また心配しているのは、2023年7月31日にTwitterがヘイトスピーチ監視団体CCDH（Center for Countering Digital Hate、デジタル・ヘイト…

さよならTwitter【前編】突然の利用制限、ブランド変更にマスク氏の「迷惑体質」：朝日新聞GLOBE＋

今も毎日2億人が利用するSNS（ソーシャルネットワーキングサービス）であるTwitterは、治安が悪化しインフラ施設が壊れた街のような場所になりつつある。2022年10月にイーロン・マスク氏の支配下に入った後、非合理的な施策が次々と打…

画像生成AIを始めたいけどグラボが高価で諦めている人に朗報、安価なAPUでも大容量なVRAMを割り当てて画像生成可能

Stable Diffusionなどの画像生成AIは自身の所有するマシンにインストールしてローカルで実行することが可能です。しかし、快適な画像生成に必要な「大容量のVRAMを備えたグラフィックボード」はPCパーツの中でも高価な部類に入るため、予算の都合から画像生成を諦めている人も多いはず。新たに、安価なAPUでも実用的な速度で画像を生成できたという検証結果がAI関連YouTubeチャンネル「Tech-Practice」によって報告されています。

古い「TweetDeck」に戻して無償アカウントで利用するワザ、対策されてしまう／まだバグは残っているようだが……そろそろ身の振り方を考えるべき【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

技術的負債と向き合うための取り組みでよかったもの例 – ytake blog

技術的負債はどこにでもある タイトルにあるように、 いくつかの開発チームと一緒に技術的負債を改善する開発や、それらに関する活動を行うことが多く いろんな取り組みをしていく中で、よかったことがいくつかありました。 もちろん技術的負債を返すのは数ヶ月で終わるレベルのモノは多くなく、 何年から十数年もかかるものの方が多いはずですので、 すべて完了しているわけではないですが、その活動の中であくまで「今のところよさそう」というレベルのものです。 何番煎じかわからないくらいのものですが、 これを読んだ方が取り組んでいくにあたってヒントになればと思います。 普通の話しかありません。 会社全体で合意とSRE …

「目の前の“悪いこと”を結果“良いこと”にする」のは自分自身　プログラミング歴44年の先輩が贈る、知恵と教訓

技育祭は「技術者を育てる」ことを目的としたエンジニアを目指す学生のための日本最大のオンラインカンファレンスです。「技育祭2023【春】」に登壇したのは、Ruby開発者のまつもとゆきひろ氏。プログラミングの体験の中で実感した、ことわざや格言について話しました。全4回。4回目は、「完璧を目指すよりまず完了させろ」と「人間万事塞翁が馬」について。

100億パラメータサイズ・日英2ヶ国語対応の大規模言語モデル“Weblab-10B”をオープンソースで公開しました。

ZoteroをObsidian, Notionと連携させて文献メモを取る（試行錯誤中の雑感） – 誰がログ

はじめに それぞれのツールの特徴（感触） Zotero ObsidianとNotion ObsidianとZotero NotionとZotero おわりに はじめに 先日下記のような記事を書いた。 dlit.hatenadiary.com 思いつきなどをさっと書くのはTwitter (X)、まとまったものはブログというここ数年の使い分けを見直して、あまりまとまっていないものもブログに書くようにしようかなと思ったのでこんな記事も書いてみることにした。 というわけで、この記事では今試している最中の感触について書いている。このサービスはこう使うと良いとか、実際の設定方法についてこの記事だけを読めば…

X(旧Twitter)と同等規模のアクセスをさばけるMastodonインスタンスを100分の1のコード量で作成したエンジニアが登場

分散型SNSであるMastodonを「Rama」というプラットフォームを用いて実装することで、X(旧Twitter)と同等規模のアクセスをさばけるインスタンスをXの100分の1のコード量で実現することに成功したとRamaの開発者がブログで発表しました。

子供にウケる！ 高圧洗浄機で清掃するだけの「パワーウォッシュ シミュレータ―」がスゴい8つの理由【石田賀津男の『酒の肴にPCゲーム』】

　PCゲームに関する話題を、窓の杜らしくソフトウェアと絡め、コラム形式でお届けする連載「石田賀津男の『酒の肴にPCゲーム』」。PCゲームファンはもちろん、普段ゲームを遊ばない方も歓迎の気楽な読み物です。

ジョインしてから 1 ヶ月を振り返る〜 CTO から一人のエンジニアとして〜

みなさん！こんにちは。めもりー(@m3m0r7)です。今年の 7 月にエンペイに入社しました。

特定のIAM Adentity CenterユーザーのみAssumeRoleできるIAMロールを作成する | DevelopersIO

はじめに マルチアカウント環境ではIAM Identity Centerを使ってメンバーアカウントへログインすることが多いかと思います。 今回は特定のIAM Identity CenterユーザーのみAssumeRole …

生成AI向けでNVIDIAを追撃、AMDが超高性能GPGPU

　米Advanced Micro Devices（AMD） Chair and CEOのLisa Su氏は、データセンターやAI（人工知能）に焦点を合わせたプライベートイベント「Data Center and AI Technology Premiere」（2023年6月13日に米国で開催）の基調講演において、GPGPU（General Purpose Graphics Processing Unit）「Instinct」の新製品「AMD Instinct MI300X」（以下、MI300X）を発表した。　

「OLED搭載ノートPC」で動画配信はどう違う? 3モデルの画質をチェック【西田宗千佳のRandomTracking】

ここ数年で、ハイエンドノートPCやタブレットでも「有機EL(OLED)」シフトが続いている。スマートフォンではすでに起きたことであり、PCで起きるのも必然ではある。

PS4の“賛否両論”ゲームが約8年を経て注目を浴びる。今見ても綺麗なこだわりグラフィック技術 – AUTOMATON

海外メディアがPS4向けゲーム『The Order:1886』のグラフィック技術を称賛する動画を投稿。発売から8年の時を経て、同作は再び注目を浴びている。

「赤ロム」に抜け穴みつかる。eSIMで通信できてしまう件 | Skyblue

カゴメ、“誰も理解できない基幹システム”を刷新　DX成功の裏に「ある会議」の存在　役割は？

カゴメが進めた全社DX。関門の一つ、基幹システムの刷新を成功させた裏側に「ある会議」の存在がありました。どのような会議なのでしょうか。

OpenAIはChatGPTを消去して作り直さなければならないかも知れない | TEXAL

New York Times紙がサービス利用規約（TOS）を更新し、AI企業がAIモデルを訓練するために記事や画像をスクレイピングすることを禁止していることが明らかになったが、どうやら事態はそれだけでは収まらないようだ。

3DのWebサービス開発で宣言的なWebGLライブラリを導入して感じた保守運用上のメリット – spacelyのブログ

1 はじめに スペースリーでエンジニアをしている長谷川です。 最近は3DのWebアプリの開発を担当していて、弊社でリリースしている「パノラマ変換3Dプレイヤー」のコンテンツ作成機能などを開発しています。 3DのWebアプリを開発する際には「React/Vue × WebGL系ライブラリ」という構成が代表的なケースの1つであり、弊社でもその構成を選択しました。 ところが、3D Webアプリはサービスの数としては多くないので保守運用まで考慮した設計ノウハウはまだまだ十分に共有されてはおらず、開発を進めるにあたって以下のような懸念点がありました。（詳細は次章） 「宣言的なReact/VueのWebア…

DeepLのChrome拡張機能を使ってるとGitHubのページ内検索で表示崩れが起きる – Carpe Diem

背景 最近GitHubでページ内検索を使ってると、たまに次のような表示崩れが発生します。 スクロールしても前のコードがずっとそこに残っています。 このときのコンソールログとしては決まって次のエラーで、 content.js:1 Uncaught DOMException: Failed to execute 'getRangeAt' on 'Selection': 0 is not a valid index. at du (chrome-extension://cofdbpoegempjloogbagkncekinflcnj/build/content.js:1:214647) cofdbp…

グーグル、量子耐性のあるFIDO2セキュリティキーの実装を公開

グーグルは、量子耐性暗号の導入に向けて取り組む中、オープンソースのセキュリティキーファームウェア「OpenSK」の一部として、量子耐性FIDO2セキュリティキーの実装を公開したと発表した。

TypeScript is Surprisingly OK for Compilers

すべての「Chrome」をHTTPSファーストに、Googleが本腰を入れる／自動HTTPSアップグレード、HTTPダウンロードの警告、HTTPSファーストモードの拡大を実施

　米Googleは8月16日（現地時間）、公式ブログ「Chromium Blog」で「Towards HTTPS by default」と題する記事を公開した。「Google Chrome 94」から搭載されている「HTTPSファーストモード」（HTTPS-First Mode、HTTPS-Onlyモードとも）をすべての環境でデフォルト有効化することを目指す。

データが消える、ドライブが認識しなくなる不具合。SanDiskやWDのポータブルSSDで発生。Extreme Pro、My Passportなど | ニッチなPCゲーマーの環境構築Z

SanDiskやWestern DigitalのポータブルSSDにおいて、保存したデータが消える、ドライブが認識しなくなるという不具合が発生しています。 不具合の影響を受けるとさ…

イーロン・マスク買収後のX(Twitter)から科学者がどんどん離れている、いったいなぜ？

Twitterがイーロン・マスク氏に買収されて「X」と名前を変え、さらにさまざまなシステムが大きく変更されたことで、混乱してソーシャルメディアの移行を考えるユーザーも多く現れています。学術誌のNatureが、Twitterを長年利用してきた科学者たちもマスク氏の買収以降にXを離れ始めていると報じています。

夜も暑すぎて寝られない!! 家族で唯一暑がりな筆者が見つけた、自分だけ涼しくなる方法 【テレワークグッズ・ミニレビュー 第80回】

　毎晩暑くて寝不足だ。もともと眠りが浅いほうなのだが、この暑さで夜中に何度も目が覚めるし、シャツは汗でびしょ濡れで、日によっては夜中に一度着替えるほど。

やっぱり、AIチャットへの入力は“英訳した方が良い結果”に　スペインの研究者らが検証

スペインのバスク大学に所属する研究者らは、英語以外の言語で大規模言語モデル（LLM）駆動のAIチャットに入力するよりも、英語に翻訳してから入力する方が高い精度で回答されることを示した研究報告を発表した。

65W級GaN搭載USB充電器を評価、総合1位は意外なメーカー

　USB充電器の大電力化と小型化が進んでいる。その原動力となっているのが、窒化ガリウム（GaN）のパワー半導体の採用だ。GaNパワー半導体は、シリコン（Si）のパワー半導体と比較して、スイッチング損失が少なく、高効率に電力変換が可能であるため、発熱が少なく小型化ができる。

Web版 Google Keep でメモの変更履歴を確認できるようになります

GoogleKeepをWebで使っているユーザーは気づいているかもしれませんが、GoogleはKeepのメモの変更履歴を確認できる機能の準備を進めています。これは、Web上でGoogleKeepのメモを開き、3点ドットのを開くと｢変更履歴｣

GA4、SNS、広告など複数データを可視化しよう！ 無料ツール「Looker Studio」でレポート業務を効率化 | 【レポート】Web担当者Forumミーティング 2023 春

GA4への移行でレポート作成に戸惑う人も多い。だからこそレポート業務を効率化するチャンス。無料BIツール「Looker Studio」による簡単レポート作成術を紹介する。

はんずおんVitest

手を動かしながら、Vitestの使い方を学ぼう！

GitHub – openai/openai-node: The official Node.js / Typescript library for the OpenAI API

The official Node.js / Typescript library for the OpenAI API – GitHub – openai/openai-node: The official Node.js / Typescript library for the OpenAI API

LLMを利用したRAGと個人データの第三者提供｜知的財産・IT・人工知能・ベンチャービジネスの法律相談なら【STORIA法律事務所】

生成AIを用いた社内情報検索システムなどで、RAGという手法が用いられる例が増えています。前回の当事務所ブログでは、生成AIにおけるRAGと著作権侵害について柿沼弁護士が検討しましたが、本稿では、RAGと個人情報保護法の論点（RAGと個人データの第三者提供該当性）について検討します。

GitHub – unum-cloud/usearch: Fastest search engine in a single file – supporting C++ 11, C 99, Python 3, JavaScript, Rust, Java, GoLang, Objective-C, Swift, Wolfram, on Linux, MacOS, Windows, iOS, Android, Docker, and WebAssembly 🔍

Fastest search engine in a single file – supporting C++ 11, C 99, Python 3, JavaScript, Rust, Java, GoLang, Objective-C, Swift, Wolfram, on Linux, MacOS, Windows, iOS, Android, Docker, and WebAssem…