|
|
|
|
|
||
|
||
すべて | グループ指定なし | C#&.NET海外 | C#&.NET日本
27 weeks 6 days ago
27 weeks 6 days ago
27 weeks 6 days ago
50 weeks 9 hours ago
1 year 2 weeks ago
1 year 11 weeks ago
1 year 11 weeks ago
写真1枚選ぶだけ！簡単に投稿できる機能を用意しました♪
【コメント募集中】エビの天ぷらのシッポを食べますか？
【コメント募集中】エビの天ぷらのシッポを食べますか？
WordPress.com Blog.
セキュリティに対する Pixel の積極的アプローチ: セルラーモデムの脆弱性に対処する
2024年12月23日月曜日
この記事は Sherk Chung, Stephan Chen, Roger Piqueras Jover, Ivan Lozano による Google Security Blog の記事 "Pixel's Proactive Approach to Security: Addressing Vulnerabilities in Cellular Modems" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。
Pixel スマートフォンは、セキュリティに配慮しているという当然の評価を得ています。このブログでは、Pixel がセルラー ベースバンドでよく見られるセキュリティ侵害をどのように緩和しているかについて、その内側を詳しく見ていきます。
スマートフォンは私たちの生活に欠かせないものとなっていますが、それを支える複雑なソフトウェアを意識する人はほとんどいません。中でも特に意識されないのが、セルラー ベースバンドでしょう。これは、デバイスのすべての携帯データ通信（LTE、4G、5G など）を処理するプロセッサです。ほとんどのスマートフォンでは、厳しいパフォーマンス制約のあるセルラー ベースバンド プロセッサが使われているため、セキュリティの強化は困難です。この攻撃ベクトルを重視するセキュリティ研究者は増えており、人気のスマートフォンで使われているベースバンドが悪用される可能性もよく実証されています。
朗報と言えるのは、Pixel は長年にわたってベースバンドにセキュリティ強化策を導入してきたことです。Pixel 9 には、これまで出荷されてきた中で最も強力なベースバンドが搭載されています。以下では、なぜこれが重要なのか、具体的にどのようにセ
検索
Dec 24, 2024
0
Connect securely to your Azure resources
Brady Gaster
Visual Studio 2022's Connected Services features are being updated to help you start secure. In the past, for example with Azure Storage, we’d inject the entire connection string into your configuration. With this update, we’ve removed the secrets from the UX – and from what we save to configuration – altogether. This means your code has fewer secrets in it, so you won’t push those into your source control repository inadvertently.
Integrated authentication, by default
Prior to this update, Connected Services would inject secret-inclusive connection strings for resources like Azure Storage into your secrets...
Share on BlueSky or use the Permalink and post anywhere!
Share on BlueSky or use the Permalink and post anywhere!
Share on BlueSky or use the Permalink and post anywhere!
Share on BlueSky or use the Permalink and post anywhere!
Share on BlueSky or use the Permalink and post anywhere!
© Copyright 2024, Scott Hanselman. Design by @jzy, Powered by .NET 8.0.10 and deployed from commit 8c657d via build 8.0.659
2024-12-25
2024年Azure DevOps振り返りとどうなる2025年？
Share on Tumblr
この記事はAzure DevOpsアドベントカレンダー25日目の記事です。
qiita.com
今年のアドベントカレンダーは多くの方に書いていただき、無事完走できました！参加していただいた方、読んでいただいた方、ありがとうございます。
2024年振り返り
今年は15回のリリースがあり、Boardsが10回、Reposが7回、Pipelinesが14回、Test Plansが5回、Artifactsが2回、Advanced Securityが11回、Wikiが1回、その他が7回でした。
Pipelinesがやはり多いですね。次がAdvanced Security, Boardsという順番でした。というか、4年音沙汰がなかったTest Plansにいきなり5回も更新が入ったのが驚きです。
毎回リリースノートの翻訳をやっていたわけですが、振り返って更新内容を見ていると、こんな感じでしょうか。
「やらなきゃいけないよね」という更新
GitHubとの連携強化
Advanced Securityの強化（GitHub追従含む）
こんなところでしょうか。
Boards
完全にGitHub連携の年でした。昨日のアドベントカレンダーでも触れられていますが、やっぱBoards便利なんですよ。しかもMicrosoftクラスの企業が提供する、この手のものにしては異様に安い。
azukipochette.hatenablog.com
なんといってもStakeholderならタダですよ…。これ見るだけって人も多いと思うし、そもそもこれ単独で使っても非常に便利です。競合というか私はJiraもGitHubも使っていますが、どれ使ってもそう思います。やっぱ全ての情報が関連づけられるのは大変便
Learn more
Ashvin Agrawal
Principal Research SDE
2024年12月22日
■ 「3年ごと見直しの検討の充実に向けた視点」に対する意見書を出した
10月に個人情報保護委員会が「個人情報保護法のいわゆる3年ごと見直しの検討の充実に向けた視点」を出していたわけであるが、11月に事務局ヒアリングに呼ばれて、それについて意見を求められたので、前回に続き今回も、文章にした意見を提出した。その意見書が、12月17日の第310回個人情報保護委員会の配布資料（参考資料1-2）に含まれており（69枚目〜82枚目にある）、公表された。
資料1-1 「個人情報保護法のいわゆる３年ごと見直しの検討の充実に向けた視点」 に関するヒアリングの概要について
資料1-2 事務局ヒアリングにおける主な御意見
参考資料1-2 事務局ヒアリングの各参加者提出資料
例によって例のごとく、それをClaudeに読解させてみよう。（Claude 3.5 Sonnet Normal）
私：（「検討の充実に向けた視点」を添付して）
これは10月に公表された個人情報保護委員会事務局のペーパーです。内容を把握できますか。
Claude：はい、このペーパーの内容を把握できます。これは個人情報保護法の3年ごとの見直しに関する検討の充実に向けた視点を示す文書です。主なポイントは：
背景と経緯
令和2年改正法附則に基づく3年ごとの見直し検討
令和6年6月に「中間整理」を公表、9月に意見募集結果を公表
主要な検討事項
デジタル社会における個人情報保護のあり方
個人データ利活用の現状と課題
技術革新（AI等）に伴うリスクへの対応
国際的な制度構築への対応
基本的な論点
個人情報取扱事業者による適正な取扱いの確保
本人の関与による規律の実効性
第三者提供規制の妥当性
データ取扱いの多様化への対応
守るべき個人の権利利益の範囲
今後の進め方
幅広いステークホルダーからの意見聴取
短期的には具体
↑ Top WordPress.com Blog.
Forza Horizon 5 Horizon ホリデーズミックスアップ ウインター(3) #Forzathon #ForzaHorizon5 に ぺっぱぁでぃ より
Forza Horizon 5 Horizon ホリデーズミックスアップ ウインター(3) #Forzathon #ForzaHorizon5 に 通りすがり氏 より
GitHub Copilot for free in VS Code
Start using GitHub Copilot for free in Visual Studio Code. No trial. No credit card required. Just your GitHub account.
Learn more
Rule 3: don't eat up asynchronous exceptions of others
Exceptions of others have their own semantics. If you eat up them, your code does not work well.
2024-12-20
Windows11 24H2 に更新したら、一時Linuxアイコンがロストした
表題通りです。
Windows11 24H2 に更新できるよ。と言われて、面白そうな機能が搭載されているんだっけ？
と思って更新したら、エクスプローラの左ペイン WSL2のLinuxアイコンが見えなくなっていました。
ちなみに、この状態でも、WSL2で中のUbuntuを起動して「explorer.exe .」とかやると、
Linuxのフォルダが見えるんですけどね。
ぐぐっていたら、同じ不具合に悩まれているコミュニティの方の報告がありました。
Windows 24H2 アップデートで Linux セクションが消える理由 - Microsoft コミュニティ
https://answers.microsoft.com/en-us/windows/forum/all/why-windows-24h2-update-results-in-linux-section/c9ec42a5-4c82-4f9f-a69d-3cb425607bb9
ここで、レジストリ云々とあるのですが、「WSLアプリを起動したら解決したよ」という報告があり、
スタートメニューからWSLを選んで開いたら、エクスプローラに再びLinuxアイコンが出現しました。
あ～、良かった。
Wacky 2024-12-20 16:40 読者になる
広告を非表示にする
もっと読む
コメントを書く
Windows11 24H2 に更新したら、一時Linuxアイコンがロストした
2024 / 12
2024-12-17
データ系のAdvent Calendarを眺める会を開催しました
2024-12-19
からかい上手の(元)高木さん(18)
読書
夫婦揃って深夜に食べていたカップラーメンが美味しそうだった。無性にカップヌードルが食べたくなったな。
お気に入りの少女漫画の名シーンを説明するためとはいえ、子どもにあごクイ実演は、さすがにどうかと思ったけど。床ドンも。
からかい上手の（元）高木さん（１８） (ゲッサン少年サンデーコミックス)
作者:稲葉光史,山本崇一朗
小学館
Amazon
griefworker 2024-12-19 08:00 読者になる
Share on Tumblr
広告を非表示にする
もっと読む
コメントを書く
2024-12-18
唐津観光
レジャー
用事で唐津に行くことになり、その用事が昼過ぎというかむしろ夕方近かったので、早入りして唐津観光することにした。唐津に着いてまず向かったのは唐津城。そういえば、一度も入ったことなかったな。
天守閣の最上階から虹の松原方面。あいにくの天気だった。雨が降らなかっただけ良しとしよう。
唐津城はまだ紅葉が残っていた。今年紅葉見てなかったので、まさか12月になって見ることができるとはなぁ。
お昼は虹の松原にある、からつバーガーの本店。唐津に来たら、からつバーガーは外せない。30分くらい待つことを覚悟していたら、天気が悪いせいか空いていてラッキーだった。
ハンバーガー2個とコーラを注文した。子どもと妻はチーズバーガー。
観光客がスペシャルバーガーを注文している中、自分はいつもハンバーガーを2〜3個注文している。カリッと焼いたバンズに、シャキシャキレタスと、肉肉しいパティ。何よりも、甘口のデミグラスソースが最高。自分の中で、からつバーガーこそ最高と思っている。
からつバーガーを食べたあと、まだ時間があったので、松浦河畔公園に行った。遊具が意外とあって、子どもはなかなか楽しめたみたいだ。ミニSLも走っ
ConsoleAppFramework v5.3.0 - NuGet参照状況からのメソッド自動生成によるDI統合の強化、など
2024-12-16
ConsoleAppFramework v5の比較的アップデートをしました！v5自体の詳細は以前に書いたConsoleAppFramework v5 - ゼロオーバーヘッド・Native AOT対応のC#用CLIフレームワークを参照ください。v5はかなり面白いコンセプトになっていて、そして支持されたと思っているのですが、幾つか使い勝手を犠牲にした点があったので、今回それらをケアしました。というわけで使い勝手がかなり上がった、と思います……！
名前の自動変換を無効にする
コマンドネームとオプションネームは、デフォルトでは自動的にkebab-caseに変換されます。これはコマンドラインツールの標準的な命名規則に従うものですが、内部アプリケーションで使うバッチファイルの作成に使ったりする場合などには、変換されるほうが煩わしく感じるかもしれません。そこで、アセンブリ単位でオフにする機能を今回追加しました。
using ConsoleAppFramework;
[assembly: ConsoleAppFrameworkGeneratorOptions(DisableNamingConversion = true)]
var app = ConsoleApp.Create();
app.Add<MyProjectCommand>();
app.Run(args);
public class MyProjectCommand
{
public void Execute(string fooBarBaz)
{
Console.WriteLine(fooBarBaz);
}
}
[assembly: Co
2024-12-14
_ 新国立劇場の魔笛
2022年4月に引き続きウィリアム・ケントリッジの魔笛。
今回の指揮のトマーシュ・ネトピルは序曲から良い感じ。特にフーガに入るところが絶妙で期待が高まる。とはいえ、やはり1幕は退屈だ。
一方、前回と同じく、ザラストログループ（今回は前の新自由主義者の巣窟というよりも、アカデミアっぽく感じたので悪い印象が薄れた）のパートが抜群。
また前回同様に、パパゲーノがいまいち違う感じがして、特にパパパがどうにも盛り上がらない（ここがこの劇で一番好きなシーンなのだが、この演出では、炎と水の試練の入り口のパミーナとタミーノの和解が一番の盛り上がりとなり、しかも抜群に良い）。
結局、演出の構造からパパゲーノグループはザラストログループの手の上で踊らされている感が強過ぎるのが、音楽にも反映されているとしか思えない。あと、このパパゲーノは笛（タミーノと違って自分で吹いている）と歌の間合いの取り方のせいか、最後の音が最後まで持ち上がらないのが、歯切れの悪さを助長している。
夜の女王は最初のほうは微妙だが、最後のザラストロトロトロの歌は堪能した。
あと3人の童子がとても良かった。この3人は一体なんなのだろう？ あくまでも中立な立場で人に優しくする役回りなのだが、生まれてこなかった子供たちなのかなぁ。
[ツッコミを入れる]
2024-12-13
連立方程式系と余連立余方程式系
雑記／備忘
「圏論のエンドとコエンドは双対なんだよ」で述べたように、エンドとコエンドは完全に双対なのですが、この双対性、なかなかに分かりにくいようです。エンドの作り方は「連立方程式系の解空間を求める」行為になっています。コエンドを作ることはその行為の…
連立方程式系と余連立余方程式系
2024-12-11
_ 親バカ日記
36,37ヶ月
753 の 3 があり、写真館的なところで写真を撮り、かわいすぎ、悶絶したりした。子、別に性別割とどうでも良いと思ってたし、まぁ実際女の子だけど車遊びとかよくやってるしなぁ、くらいに思っていたのだけど、 753 の 3 のこれは、おお、女の子で良かったのかも、と思うレベルだった
例えばいつも通ってる保育園や、児童館に行ったりすると、似たような月齢の子は似たような挙動をしている……という面もあるのだけど、どっちかというと違いが際立つ。僕が想像していたよりはるかに個人差がある。まぁ三つ子の魂なんとやらというしなあ、と、面白いなぁと思う。あと、僕が想像していたより性差もある。3歳の時点で、当然例外だらけだけど、たぶんちゃんと検定しても優位な程度に「男の子はやんちゃ」「女の子は慎重、ませている」みたいな傾向があるように思う。当たり前じゃんと言われそうなことだけど、僕はあまり信じていなかった、というか実感が無かったので、おお、ホントなんだなぁ……的に思う感じ
さて、相変わらず僕の地位が低い。持ち上げられると落ちつかないタチなので、親をうやまってほしいとかいう気持ちはまるで無いのだけど、なにかやろうとした時に「ママがいいー、パパだめ」などと言われるのが、ちょっとつらい
単純なおむつかえなど、あきらかに手が空いてる方がやっちゃえばいいタスクが終わらないのが一つ、とはいえ最初から妻がおむつ替えようとしたら嫌がるので、僕が替えようとして「ママがいいー」と言わせて妻がする、みたいなザ・時間の無駄が起きるのが一つ、単純にいっしょに行動してる時間だと僕の方が少し長いかもくらいのはずなのに、僕と妻、どこで差がついた？慢心環境略、みたいなのが一つ
記憶力とかは既に僕より良い。「X どこだっけ？」とか聞くとすたすたーと持ってきてくれたりすることもある
2024-12-03
Ignite 2024 で発表された Azure Cosmos DB for NoSQL のアップデート
Azure Cosmos DB
シカゴで開催された Ignite 2024 が終わってから少し時間が空いてしまいましたが、今年も Cosmos DB for NoSQL 周りで大きなアップデートがありましたのでまとめておきます。公式まとめは以下のブログにまとまっているので、これを読んでおけば大体は把握で…
最終更新: 2024-12-03 16:17
だから最適化についてちゃんと話し合おう。最適化は大事だけど、いつ最適化をやるべきか・やらざるべきか見極めるのは、多くの開発者にとって難問だからね。いつ最適化するか？そんなの場合によるから。人生なんでも（どんなことでも）トレードオフだし。最適化に使った時間だって同じこと。
2024-12-01
推敲のロジック
技術記事とかを書くとき、推敲をする。僕がどういうロジックで推敲をしているかの話。
前提知識
想定読者をまず決める。この記事を読むには前提知識としてこのぐらいは知っていてね、のライン。例えばJavaの記事を書くなら基礎的な構文は分かってる前提とする、とか、マニアックな記事なら、もっと深い知識を持っている前提とする、とか。一般向けの記事だと高校までで習うような前提知識があれば良いとするとかとか。
これは、前提知識の部分なら解説なしに「知ってるよね」の前提で話をする。知ってるかどうか危うい時はちょっと注釈をつける。知らない想定の部分は丁寧に解説をする。そのラインを決めるのが想定読者の前提知識。
知識は前提知識の上に積みあがる。積み重ねていく積み木のようなもので、この記事は既にここまで積んである人に対して、追加で何個の積み木を積ませよう、みたいな目標を定める。
記事内での時系列と積み木
記事と言うのは上から下に読まれる。方向があり、読者は上から下に読む。下から読んでも構わないがそういう読者は対象外なのでそういう読者への配慮はしない。
上から順に読んだ場合、記事の中でも知識が積みあがっていく。一段落目で説明したことは二段落目で使っても良い。一段落目で積み木を積んだから、二段落ではその上に何かを積んでも良い。
でも、逆はダメ。
プログラミングで言えば、宣言せずに初期化せずにいきなり変数を使うようなもので、これはコンパイルエラーにならなくてはいけない。自然言語はコンパイルできないのでしょうがないから自分で推敲してエラーとして処理しなければならない。
推敲のロジック
技術記事であることを説明しようとする場合、この前提知識の積み上げを意識する。
枕の話として、Aを解説し、Bを解説し、AとBが揃えばCを解説でき、Cを前提知識としたDについて語れる、といった
Click here to enter
11 | 2024 / 12 | 01
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31 - - - -
この広告は、90日以上更新していないブログに表示しています。
Gemini アプリを iPhone でも提供開始
Gemini が iPhone でも使えるようになりました。Gemini アプリ上の Gemini Live で自然な会話を楽しんだり、Google のパーソナル AI アシスタントを最大限にご活用いただけます。iOS版 の Gemini Live も無料でご利用いただけます。iOS 向けに Gemini アプリ を公開しました。世界中…
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
<< November 2024 >>
この広告は、90日以上更新していないブログに表示しています。
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024
9/25/2024