アクセシビリティに強いWeb制作会社 バーンワークス株式会社 代表(https://xitter.cf/t.co/s02jJrOh2t) / サッカー、モータースポーツ、格闘技などのスポーツ観戦、インターネット、音楽鑑賞、筋トレ、ギター、ギターエフェクター、腕時計が好き。サッカー4級審判員、ウオッチコーディネーター(上級CWC)資格認定者

Saitama, Japan
Joined April 2007
最新著書「いちばんやさしいウェブアクセシビリティの教本」が2026年2月20日、インプレスより発売されました🙌 「いちばんやさしい教本」シリーズ。ウェブアクセシビリティの基礎から実践をわかりやすく解説しており、最初の1冊に最適な入門書となっています👍
1
5
16
3,471
アクションボタン起動で音声モードになるの賢いかも
32
Yoshiki Kato retweeted
Grok Bot is now one step closer. Set it as your iPhone's Action Button and press it to talk with Bot.
1,530
605
419
9,878
625,110
1/12ならねんどろいどがぴったりおさまるんですよね
ウェーブ1/35スコープドッグプラモデルのコクピットに 3㎜穴あけてバンダイのちいかわキャラ弁当串を刺すと ちょうどいい塩梅になるヤダーッ #ボトムズ #Chiikawa
78
4,250
118
12,599
358,689
「そのような倫理観が薄いLLMを使った生成AIサービスと、AIが活用できる攻撃ツール群が揃ったタイミングが、このシルバーウィーク前後で、9月以降の全国での騒動に起因していると考えられる」 なんてここ最近のインシデントが中国製LLMのせいみたいな言い切りしちゃって大丈夫そ?裏付けデータあるんか? xitter.cf/YahooNewsTopics/status…
166
同意画面の詳細を見ないと断言できないですけど、Allganize(AIチャットボット)の回答生成にOpenAIのモデルが使われていて、チャットで問い合わせた内容がOpenAIにも送られる可能性がある、みたいなことじゃないですかね(各矢印の先に用途が書いてある気がする) xitter.cf/byakko313/status/21113…
どうしよう 一番使う支払い方法がSuicaなんだけど、あの利用規約、同意したくないんですけど なんで必須のところに生成AIとか不要なものあるんですか 個人情報の件もあるから絶対に無理 これ全く同意できない場合使えないじゃん…どうしたらいいんですか
174
Microsoftが告知なしに仕様変更したことなんてないだろ…… 1年以上前に告知されて、かつ直近は監査ログにエラー出続けてただろうし、さすがにレベル低すぎてやばい
105
2024年くらいに告知済なんだよなぁ… しかもわざわざ警報が上がるように猶予期間を設けてる。 次は機能の削除なのでレジストリ変更による回避策も効かなくなる。 ちなみにここに近いうちに消える機能の一覧が乗ってる。MSは消すと決めた機能は容赦なく消している。 learn.microsoft.com/ja-jp/wi…
Replying to @blackright0
原因はPEAP認証における証明書ハンドシェイクの仕様変更。 社内SEが地獄を見るのは「Microsoftが告知なしで突然仕様を変えること」と「一般社員にレジストリ操作をやらせると事故るリスク」のダブルパンチだから。情シスの皆さん、本当にお疲れ様です…
74
2
147
16,343
同じ性能でもモデルサイズは段階的に小さくなっていくというのが見えているので、GPU買う必要もなくなる日が来そうですけどね(オープンモデルの開発が進んで、かつ我々のような庶民のアクセスが遮断されない前提ですけど) xitter.cf/shimarin/status/211171…
誰か「AIに頼ってるとAIが止められた時に詰むぞ!!」 わい「GPU買えばいいのでは??」 もう市販のGPUでも2枚くらい束ねれば十分わしより賢いよ。1枚でもいいかも。
1
1
446
手元のスマホがわしよりだいぶ賢い状態になったとき、我々の存在価値は……
1
58
映画マイノリティ・リポートでは、マグレブの発展形でマンションの壁とかに車が貼り付いている描写がありましたし、それなりにありえる未来予想だったり(笑 xitter.cf/fukky/status/211164724…
電気代ヤバそうにゃ(「ΦωΦ)「
94
少しだけ疑問なのですが「楽天カードが悪いというわけじゃなくて」ということはありえるのでしょうか? 確かにDKIMリプレイ攻撃の試行自体は防ぎようがないですけども、その攻撃が成立するためには攻撃に使用可能な本文や件名が入った署名済みメールを何らかの方法で入手するか、署名されたメールを改変するかになりますが、どちらもドメイン所有者側で対応できる問題だと思うのですが…… (見極めるのが難しい攻撃だという点は激しく同意です) xitter.cf/connect24h/status/2111…
だいたい予想通り。これ、楽天カードが悪いというわけじゃなくて、Microsoftの使っているSalesforceのメール送信基盤でも同じ攻撃たまに受けるから、心眼見極めるのめちゃ難しい攻撃なんですよ。中間者じゃ無理なんで、うちは受け取った本人に真贋聞いてる。このMicrosoftの3000万の請求書本物ですか?とかね。結果偽物でした。 >偽装ではなく、楽天カードの正規の署名付きメールを再送する「DKIMリプレイ攻撃」に、「SPF Bypass」
1
1
2
2,020
娘がついに真実に気がついた時、って内容のショートショートが作れそう(笑
76
娘に「ママ、ぱみゅぱみゅ?」と聞かれました…
528
15,877
695
404,531
15,059,467
トキ、学名が「Nipponia nippon」なのが国鳥と勘違いしがちポイントですね 😅 xitter.cf/emim/status/2111494345…
わたしも国鳥はトキだと思っていた……
1
154
WordPressだけでなく、Movable Typeのmt-config.cgi、Drupalのsettings.php、Laravelの.envやRailsのdatabase.yml...... 設定ファイルにパスワード直書きは結構身近に沢山ありますよね おっしゃる通りもっとマシな方法と言われてもあまり思いつかないという xitter.cf/ockeghem/status/211146…
平文パスワードが話題ですが、この話題だとWordPressがデータベースの接続パスワードを設定ファイルに平文で保存している問題を思い出しますよね。もっとマシな方法はないのかと思うわけですが、意外にないんですよ、これが。なので中々違う方法にならないわけですが。
1
6
12
2,698
(設定ファイルへのパスワード直書きが避けられないとして)設定ファイルの置き場所やパーミッション、あとはDB側の設定(内部ネットワークからしか接続できないようにするとかユーザーの権限設定とか)で基本的な防御策をとっておくのが大事
1
229
Yoshiki Kato retweeted
平文パスワードが話題ですが、この話題だとWordPressがデータベースの接続パスワードを設定ファイルに平文で保存している問題を思い出しますよね。もっとマシな方法はないのかと思うわけですが、意外にないんですよ、これが。なので中々違う方法にならないわけですが。
4
229
34
910
135,360
50年前にブラバム BT46 が通った道ですよ。何を今さら xitter.cf/sandro_pozzi/status/21…
Por cierto, la succión no es una innovación de Tesla. McMurtry Spéirling la presentó hace año y medio en Europa sin tanta fanfarria
102