JWS/JWE/JWT/IDトークンの包含関係 JWS (JSON Web Signature) と JWE (JSON Web Encryption) の直列化方法には、それぞれ JSON 形式とコンパクト形式がある。 JWT (JSON Web Token) は JWS か JWE だが、いずれにしてもコンパクト形式である。仕様でそう決まっている。 仕様により、ID トークンには署名が必要なので、ID トークンは JWS もしくは「JWS を含む JWE」という形式をとる。 ID トークンは「JWE を含む JWS」という形式はとらない。なぜなら、仕様により、ID トークンを暗号化する際は「署名してから暗号化」という順番と決まっているため。 アクセストークン/JWT/IDトークンの包含関係 アクセストークンの実装が JWT だとは限らない。 仕様により、ID トークンは必ず JWT で

しゅーとです。 新婚旅行で沖縄に行ってきたのですが、そこで泊まった高級リゾートホテルの客室にタブレットが置いてありました。 このタブレットを調査したところ、客室内の盗聴・盗撮が可能となる脆弱性や、第三者がネットワーク上から他客室のコントロール、チャットの盗聴が可能となる脆弱性を発見しました。この問題はIPAを通して開発者に報告し、報告から2年の年月を経て影響する全ホテルへの改修が完了し、公表されました。 本記事ではキオスクアプリ開発者がよりセキュアなシステムを構成できるように、発見した脆弱性の原因と対策を解説します。 客室に設置されていた脆弱性を有するタブレット ※今回は稼働中システムに対する調査という背景を鑑み、他者の情報・資産を侵害しないよう細心の注意をもって調査しており、他者の情報が関連するセンシティブな問題についてはアクセスなどの実際の検証を行わず、複数の間接的な証跡をもって報告し

ショーシャンクの空にとか、そういう映画ランキングでよく見かける常連上位の映画じゃなくて、あなたが「この映画が一番好きだぁーーっ！！！」って叫んで言えるような、そんなとっておきの映画を教えてほしい それを観て、元気になろうと思う

DPReviewに、シグマの山木和人社長のフルサイズFoveonセンサーに関するインタビュー記事が掲載されています。 ･Full-frame Foveon sensor "still at design stage" says Sigma CEO, "but I'm still passionate" 「Foveonセンサーのプロトタイプを作成したが、設計上のいくつかのエラーが見つかった。回路図を書き直してメーカーに提出し、次世代のプロトタイプを待っているところだ」と彼は述べている。これは完全に「振り出しに戻った」わけではないが、（完成までは）まだ長い道のりがあることを意味している。「センサーはまだ設計段階だ。センサーは製造プロセスが非常に重要だが、これはまだ研究中なので、新しいセンサーの開発が終わるまでにはさらに時間が必要になるかもしれない」 山木氏は、Foveonの利点に対する同社の考

本日は、2024 年中に紹介したフリーソフト・オープンソースソフト の中から 特に感動した・気に入った というものを、17 個 ピックアップして紹介しようと思います。 2023年、特に感動した・気に入った フリーソフト 2022年、特に感動した・気に入った フリーソフト 2021年、特に感動した・気に入った フリーソフト 音楽 KVM スイッチ 絵文字 ファイル共有 システム監視 アーカイバ 音量調整 OCR ディスプレイ 癒し・ヒーリング・集中 X（Twitter） 画像編集 Firefox 通知 テキスト入力支援 マウスカーソルの移動制限 音楽 AI Audio player AI Audio player 音源分離機能を備えた音楽プレイヤーです。 AI を利用し、音源を ボーカル ドラム ベース その他（シンセサイザー、ギターなど） に分離させ、各パートごとに音量調整したりしながら再

ヤオヤの愛称で知られるRolandのリズムマシンTR-808や、現在サウンドで必須のベースマシンTB-303をはじめ、Rolandの数多くの電子楽器の開発に携わり、まさに技術一筋で生きてこられた、元Roland代表取締役である菊本忠男さん。Rolandを卒業された後も、多方面の技術開発を行っており、御年84歳となる現在もバリバリの現役エンジニア。以前は「TR-808の開発者、元Roland社長の菊本忠男さんらアナログマフィアがVST/AUに対応した21世紀版の808、RC-808を無料リリース」といった記事で、菊本さんの活動を取り上げたこともありましたが、その菊本さんがライフワークとして手掛けているのが「サイレント・ストリート・ミュージック」（Silent Street Music：SSM）という世界です。騒音問題などから邪魔者にされるストリート・ミュージシャンを救い、新たな音楽の世界を作

「わたしが知らないスゴ本は、きっとあなたが読んでいる」の中の人、Dainと申します。古今東西のスゴ本（凄い本）を探しまくり読みまくってます。今回は、過去読んだ本の中でも「これ、もっと早く読みたかった！」というスゴ本をご紹介しよう。 人生を何十年もやっていると、さまざまなハードルに出くわすことになる。それは、人間関係のトラブルだったり、仕事や結婚生活に立ちはだかる問題だったりする。解決するために、それなりの準備が必要で、時間がかかり、そもそも全貌を捉えるのにも一苦労するやつ。 人生が用意するハードルを越えたり潜ったりするため、先人の知恵を借りるべく、さまざまな本を読んできた。たいていは、試行錯誤と苦労の連続でしのいで、ずっと後になって、知りたかった一冊にたどりつく。これを最初に読んでおけば、あんなに苦労しなくても済んだのに、もっと上手く対応できたのに！ そんな、「あのときの私に読ませたい本」

11月28日午後6時13分、ライターの百花繚乱さんからのLINEが届きました。 “仕事絡みの相談かな？”と思いきや、そこには、テレビ番組『5時に夢中！』（TOKYO MX）の『日刊BINKANランキング』というコーナーの動画とともに「もちづきさんが木嶋佳苗被告（※）として紹介されたー」「訂正もなかったようですが大丈夫ですか？」というメッセージが添えられていたのです。 正直言って、最初は何のことだかわからなかったです。私は『5時に夢中！』という番組の存在はもちろん知っていましたが、常に視聴しているわけでもなく。 ただ、送付された動画を見て、自分がただ事でない立場に置かれたらしいことを自覚しました。 ＜※編集部注：木嶋佳苗とは2007年から2009年にかけて発生した『首都圏連続不審死事件』の犯人。3人の男性を自殺に見せかけ殺害したとして2017年5月に最高裁判所で死刑が確定しました。実際には、

今年(2024年)おもしろかった本を一気に紹介していこうかと。今年は特に8月以降はバタバタしていてあまりブログが更新できなかったのが心残りだけれども、それはそれとして良い本がＳＦでもノンフィクションでもたくさん刊行された年だった。年末年始も寒くなりそうなので、よかったらここで紹介した本をお供にしてください。 国内ＳＦを紹介する 藤井太洋『マン・カインド』 春暮康一『一億年のテレスコープ』 宮西建礼『銀河風帆走』 田中空『未来経過観測員』 間宮改衣『ここはすべての夜明けまえ』 市川春子『宝石の国』 海外ＳＦを紹介する 韓松『無限病院』 P・ジェリ・クラーク『精霊を統べる者』 ベッキー・チェンバーズ『ロボットとわたしの不思議な旅』 ラヴィ・ティドハー『ロボットの夢の都市』 まずサイエンスノンフィクション以外のノンフィクションを紹介する。 ハリー・パーカー『ハイブリッド・ヒューマンたち』 V林田

朝日新聞文化部 @asahi_bunka 【訃報】MoMAの増改築や東京国立博物館・法隆寺宝物館など、洗練された美術館建築で知られた建築家の谷口吉生さんが亡くなりました。87歳。豊田市美術館、東京都葛西臨海水族園など、印象的な建築の数々を残されました。asahi.com/articles/ASSDN… 2024-12-20 20:39:04 リンク 朝日新聞デジタル 建築家・谷口吉生さん死去 MoMA増改築、東京都葛西臨海水族園も：朝日新聞デジタル ニューヨーク近代美術館（MoMA）の増改築や東京国立博物館・法隆寺宝物館など、洗練された美術館建築で知られた建築家で文化功労者の谷口吉生（たにぐち・よしお）さんが16日、肺炎で死去した。87歳だった… 342

経済学に優れた業績を残した人物に贈られるポンジ経済学賞の今年の最有力候補に、電話案内サービス「０５７０」を発明した円谷金利さんの名前が挙がっていたことが６日、わかった。推薦理由は「フラストレーション収益化モデルの構築」だったが、円谷さんと調整がつかず受賞には至らなかったようだ。 ポンジ経済学賞選考委員会があるスウェーデンの地元紙「ファルスカニューヘテル」紙が伝えた。 「０５７０」は、ガイダンス音声によって問い合わせの案内先を振り分けるサービス。受益者負担の観点から利用者が利用料を負担するのが特徴で、人件費節減やオペレーターへのカスタマーハラスメント（カスハラ）対策の観点から、近年企業や行政の相談窓口として利用が増加している。携帯電話からかけた場合、２０秒ごとに１１円かかる高い利用料が抑止力となり、採用企業や行政窓口では問い合わせ件数が大幅に減ったという。 同紙によると、３月に「フラストレー

ことし6月までの1年間に行われた各地の国税局の税務調査で、所得税の申告漏れを指摘して追徴課税をした額が全国で1398億円余りに上り、これまでで最も多かったことが国税庁のまとめで分かりました。国税庁は、去年から本格的に「AI」＝人工知能に申告漏れの事例を学習させて税務調査を行う手法を取り入れた結果だとしています。 国税庁のまとめによりますと、各地の国税局がことし6月までの1年間に所得税に関する税務調査を60万件余り行ったところ、所得の申告漏れなどは、全国で31万1264件、9964億円に上りました。 追徴税額は、合わせて1398億円で、前の年の同じ時期に比べて30億円増え、現在の方法で統計を取り始めた2009年以降で最も多くなりました。 1件当たりの申告漏れなどの金額は、最も多かった業種が、前回と同じ、「経営コンサルタント」で3871万円、次いで「ホステスやホスト」は3654万円、3番目の「

NHK放送文化研究所が2021年に発表した「国民生活時間調査2020」によると、テレビを見る人（1日に15分以上テレビを見る人）は全体の8割を切り、16～19歳では5割を下回った。すでに日本国民の2割以上はテレビとあまり縁のない生活を送っていることになるが、NHKのネット受信契約が始まると、そんな人たちもスマホ操作を誤ると受信契約を求められそうだ。しかも誤りやすい状況ができようとしていた。 2025年10月から「同時配信」「見逃し配信」「番組関連情報の配信」を必須業務として展開するNHKは、ネットサービスの提供イメージについて、9月に一部メディアを集めて説明会を実施した。この時の資料と報道から、ネット上の受信契約手順（案）とその画面には、いわゆるダークパターン（ユーザーを騙し、人々の判断を誤らせるインタフェース、総務省の資料より）が含まれているように見受けられる。 「同意して利用する」クリ

1. はじめに 皆さんは社内の勉強会やLTイベント等で登壇するとき、どのようなツールを使ってスライドを作成していますか？Google Slide？PowerPoint？Zenn？ 今回は、エンジニアには比較的に馴染みのある Markdown と Vue.js を使ってスライドを作成できる、 Slidev というライブラリを新たな選択肢として提案します！！ Google Slide 等でスライド作成されている、営業さんや人事の方を驚かせるようなスライドを作成することができるかもしれません！ 2. Slidev とは？ Slidev は Markdown ベースで構築できるプレゼンテーションライブラリです。 数々のOSSに携わってきている Anthony Fu さん(antfu.me)が開発したライブラリで、 Vue.js をベースに構築されています。 Slidev の特徴 Markdownで

anond:20241115195341 任期付職員として某官庁に勤めた経験がある者だけど、2点だけ、斎藤元彦前兵庫県知事のおこないについて擁護してみたい。 といっても、「斎藤知事は悪くない！」という方向性ではない。そうじゃなくて、「これ、彼個人の問題じゃなくて霞ヶ関全体の問題なのに、彼個人が異常みたいに言われてて気の毒」という方向性である。 エレベータのドアが閉まると「お前はエレベータのボタンも押せないのか」と怒鳴る 「斎藤知事がエレベータにスムーズに乗れるようエレベータの前で待機する係」が作られる。 無意味な仕事をさせるのはパワハラである。 何という税金の無駄。 霞ヶ関には高位の政治家や外国の要人に対する「エレベーターブロック」係が実在する。いや、もちろんエレベーターガールみたいに専属の職員がいるというわけではなく、行事のなかで「お前は◯◯と✕✕とエレベーターブロックをやれ」と命じられ

(追記)今Kindleのランキングを見てみたら無料カテゴリ総合で1位になっていた。初めての増田の投稿でこんなことになるなんて夢にも思わず、ほんと皆んなには感謝している。嬉しすぎてコメント全部読んだので、鬱陶しくならない程度に文末に追加する。 ---- 自分としては「これは面白いものを作ったぞ！」と自信満々だったのだが、思ってたほどダウンロードされてないのでぜひ見てみてほしい。はてブではカレーの話題がちょくちょく上がるから、もしかしたらここに書けば俺らが届けたい人に届くんじゃないかと思った。 https://www.amazon.co.jp/dp/B0DJX32B2G 416種類のスパイスレシピを載せていて、1700ページを超える分量を無料配信している。といっても、著者は俺じゃなくて近所の友達なんだけども。 ーーーー 言いたいことはこれだけだったんだけど、ついでに、ここにいたるまでの自分語り

ganmalt @kxj_2110 ついに‼️君が代で100点出しました‼️‼️愛国心‼️ 0→#2→0→b2→b5→b2→0 b2→b5→b7→b5→b7→0→#3→#5→#7 b2→b5→b7→0→#2→0 b2→b5→b7→b5→b2→b5→0 #5→#2→0→#2→0→b7→b5→b7→b5→b2→0 pic.x.com/ow2YUOAswf 2024-11-04 12:06:25 リンク Wikipedia 君が代 『君が代』（きみがよ）は、日本の国歌である。10世紀初頭における最初の勅撰和歌集である『古今和歌集』の「読人知らず」の和歌を初出としている。世界の国歌の中で、作詞者が最も古いといわれている。当初は「祝福を受ける人の寿命」 を歌ったものだが、転じて「天皇の治世」を奉祝する歌となった。1869年（明治2年）に薩摩琵琶の『蓬莱山』にある「君が代」を歌詞として選んだ歌が原型と