New: Connect to your in-browser databases from outside the browser.Learn more.
By ading2210 on 10/16/24 Introduction This blog post details how I found CVE-2024-6778 and CVE-2024-5836, which are vulnerabilities within the Chromium web browser which allowed for a sandbox escape from a browser extension (with a tiny bit of user interaction). Eventually, Google paid me $20,000 for this bug report. In short, these bugs allowed a malicious Chrome extension to run any shell comman
Intro このエントリは、3rd Party Cookie Advent Calendar の 29 日目である。 3rd Party Cookie のカレンダー | Advent Calendar 2023 - Qiita https://qiita.com/advent-calendar/2023/3rd-party-cookie 先日、Google より Privacy Sandbox の方針転換について発表があった。 本当は、まだ記事を書くには情報が足りていないため、あまり書く気はなかったが、今後出てくる発表に備えて経緯をまとめるために、「何がまだ分かっていないか」の現状を書いておくことにする。 Privacy Sandbox の方針転換 問題の記事は 2024/07/22 に公開された以下だ。 A new path for Privacy Sandbox on the web
We developed the Privacy Sandbox with the goal of finding innovative solutions that meaningfully improve online privacy while preserving an ad-supported internet that supports a vibrant ecosystem of publishers, connects businesses with customers, and offers all of us free access to a wide range of content. Throughout this process, we’ve received feedback from a wide variety of stakeholders, includ
We developed the Privacy Sandbox with the goal of finding innovative solutions that meaningfully improve online privacy while preserving an ad-supported internet that supports a vibrant ecosystem of publishers, connects businesses with customers, and offers all of us free access to a wide range of content. Throughout this process, we’ve received feedback from a wide variety of stakeholders, includ
グーグルは5月14日(米国時間)に開催した開発者向けイベント“Google I/O”で、音楽生成AI「Music AI Sandbox」を発表した。本連載でも昨年、グーグルが音楽生成AIの「MusicLM」を発表したことに触れた。また、Metaも音楽生成AIとして「Audiobox」を発表。AI大手のStability AIも「Stable Audio」をバージョン2.0に進化させている。 では、Music AI Sandboxの位置付けとはどういうものだろうか。 AIは音楽クリエイターの仲間なのか まず、Music AI Sandboxは、グーグルの母体アルファベットでAI開発を担当するGoogle DeepMindが手がけた音楽生成AIである。具体的にどういうものかは、Google DeepMindが公開した動画を見るとわかりやすい。 ここではプロデューサーでありミュージシャンでもある
グーグルは5月14日(米国時間)に開催した開発者向けイベント“Google I/O”で、音楽生成AI「Music AI Sandbox」を発表した。本連載でも昨年、グーグルが音楽生成AIの「MusicLM」を発表したことに触れた。また、Metaも音楽生成AIとして「Audiobox」を発表。AI大手のStability AIも「Stable Audio」をバージョン2.0に進化させている。 では、Music AI Sandboxの位置付けとはどういうものだろうか。 AIは音楽クリエイターの仲間なのか まず、Music AI Sandboxは、グーグルの母体アルファベットでAI開発を担当するGoogle DeepMindが手がけた音楽生成AIである。具体的にどういうものかは、Google DeepMindが公開した動画を見るとわかりやすい。 ここではプロデューサーでありミュージシャンでもある
Googleは現地時間2024年5月14日に開催された開発者向けイベント「Google I/O」で、簡単なプロンプトでループ音源を作成したり、メロディのジャンルを変更したり、複雑なテキストからメロディを提案したりできるAIツール「Music AI Sandbox」を発表しました。複数のミュージシャンがMusic AI Sandboxに取り組む様子や、Music AI Sandboxで作成したデモ音源も公開されています。 These tools allow users to create new instrumental sections from scratch, transfer styles between tracks, and much more. You can listen to brand new demo recordings created as part of thes
Jack Wallen (Special to ZDNET.com) 翻訳校正: 緒方亮 吉武稔夫 (ガリレオ) 2024-04-11 10:09 「Google Chrome」は最も広く利用されているウェブブラウザーであることから、ずっと標的にされている。そのためハッカー、ならず者、脆弱性などさまざまな問題に対処するため、Googleは常にセキュリティに手を加えている。 Googleが最新の声明で「V8 Sandbox」を紹介した。これはGoogleのJavaScriptエンジンである「V8」の軽量なインプロセスサンドボックスであり、V8内の典型的な脆弱性を防ぐように作られている。 V8 SandboxのReadmeファイルには、「このサンドボックスは、V8によるコード実行をプロセスの仮想アドレス空間(「サンドボックス」)のサブセットに限定し、それによりプロセスの残りから分離することによ
After almost three years since the initial design document and hundreds of CLs in the meantime, the V8 Sandbox — a lightweight, in-process sandbox for V8 — has now progressed to the point where it is no longer considered an experimental security feature. Starting today, the V8 Sandbox is included in Chrome's Vulnerability Reward Program (VRP). While there are still a number of issues to resolve be
フィードバックを送信 サードパーティ Cookie の廃止に備える コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 サイトでサードパーティ Cookie を使用している場合は、Google のサポート終了が近づいているため、適切な対応が必要です。テストを円滑に進めるため、Chrome では 2024 年 1 月 4 日よりユーザーの 1% についてサードパーティ Cookie の使用を制限しています。Chrome では、英国の競争・市場庁が提示する競争上の懸念事項をすべて解消したうえで、2024 年第 3 四半期から全ユーザーにサードパーティ Cookie の制限を拡大する予定です。 プライバシー サンドボックスの目標は、クロスサイト トラッキングを減らすと同時に、オンラインのコンテンツやサービスに誰もが自由にアクセスできるようにする機能を実現することです
フィードバックを送信 Chrome ユーザーの 1% に対して、デフォルトでサードパーティ Cookie の使用が制限されている コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 以前にお知らせした計画のとおり、Chrome ではテストを円滑に進めるため、Chrome ユーザーの 1% に対してサードパーティ Cookie をデフォルトで制限し、2024 年第 3 四半期から全ユーザーに対象を拡大します。全ユーザーへの対象拡大は、英国競争・市場庁(CMA)が掲げる競争上の懸念事項に漏れなく対応することを前提としています。 2024 年 1 月 4 日より、Chrome ブラウザの 1% でサードパーティ Cookie がデフォルトで制限されるようになりました。1% に達するまで数日かかる場合があります。 <ph type="x-smartling-place
Intro このエントリは、3rd Party Cookie Advent Calendar の 22 日目である。 3rd Party Cookie のカレンダー | Advent Calendar 2023 - Qiita https://qiita.com/advent-calendar/2023/3rd-party-cookie 今日からいよいよ Privacy Sandbox の話に入っていく。 単に塞げば良いのか? 各ブラウザが「3rd Party Cookie をブロックしよう」と合意した。しかし、単に使えなくすればそれでいいのか? というと、実はそんなに簡単ではない。 まず、何度も言っているように、「認証連携」やトラッキング問題とは関係のないポジティブなユースケースまで使えなくなることで、多くのサイトが壊れてしまう懸念がある。 ITP によって壊れたサイトは多く存在したが、
この記事は Gunosy Advent Calendar 2023 の 16 日目の記事です。 昨日の記事は吉岡さんの「iOSアプリのSWIFT_STRICT_CONCURRENCYをcompleteにした」でした。 プロダクト開発部 Ads チームの yamayu です。 最近は専ら蛮カラな街でインクを塗り塗りしています。 持ち武器のブラスター種に数年ぶりの強化が入り熱いです。 本題ですが、Gunosy Ads では、サードパーティ Cookie に依存しない広告効果の計測への対応を進めています。 その一環として、Google の Privacy Sandbox についても検証を行なっているので、その話について書ければと思います。 サードパーティ Cookie が廃止されるとどうなるのか サードパーティ Cookie を使わずに広告効果を計測する Privacy Sandbox とは A
Send feedback Preparing for the end of third-party cookies Stay organized with collections Save and categorize content based on your preferences. If your site uses third-party cookies, it's time to take action as we approach their deprecation. To facilitate testing, Chrome has restricted third-party cookies for 1% of users from January 4th, 2024. Chrome plans to ramp up third-party cookie restrict
概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: Play in a sandbox in production - Andy Croll 原文公開日: 2023/08/14 原著者: Andy Croll 日本語タイトルは内容に即したものにしました。 参考: §2.3 bin/rails console -- コマンドラインツール - Railsガイド なお、Rails 7.1からはproduction環境のRailsコンソールをデフォルトでsandboxモードにするコンフィグが使えるようになります。 参考: Add an option to start rails console in sandbox mode by default by shouichi · Pull Request #48984 · rails/rails 開発者として雇われていると、自分が取り組んでい
Windows Sandbox(以下、Sandbox)は、Professionalエディション以上に付属する、アプリケーション評価用の軽量デスクトップ環境だ。 Windows sandboxは、再起動が可能になり、wingetとの組み合わせで便利に使えるようになった。ログオンコマンド用にスクリプトを書けば、環境設定やアプリのインストール、日本語環境への切り替えなどが自動でできる 本連載でも昨年の記事で扱ったのだが(「Windows 11の大型アップデート「Ver.22H2」ではこんな改良点がある」)、このときはプレビュー版での評価だったため、言語切り替えなどが動作していなかった。あらためてWindows 11 Ver.22H2で使い方などをまとめる。 詳細に関しては、過去記事(「Windows 10の新機能であるアプリテスト用環境「Sandbox」の技術を見る」、「Windows 10のア
Send feedback Fenced frames overview Stay organized with collections Save and categorize content based on your preferences. Securely embed content onto a page without sharing cross-site data. Implementation status This document outlines a new HTML element: <fencedframe>. The Fenced Frames proposal is now in general availability. Chrome Platform Status Proposal Status
オープンソースの開発者として、とても嬉しい日です 😄 私たちのチームがはじめた継続的デリバリーツールであるPipeCDがCNCFのSandboxに加入することができました!!!2020年10月にオープンソースとして公開して以降、チームとして様々な問題と直面し、直近の数ヶ月はCNCF Sandboxへの参加という目標のために嬉々として日々のタスクに取り組んできました。そして今はこの結果をこのブログに発表できることに本当に満足しています。しかし、Sandboxになったということはある意味、スタートラインに立ったということでもあります。 PipeCDについて PipeCDのミッションは「The One CD for All {applications, platforms, operations}」です。KubernetesやGoogle Cloud Run、Amazon ECS、 AWS L
◆ナレーション:悠木碧 科学よ、これがファンタジー(理不尽)だ! 【STORY】 戦艦を作りたいのに、鉄が足りない! 気がつくと、SFゲームの拠点要塞ごと転生していた。しかも、ゲームで使っていた女性アバターの姿で。 周囲は見渡す限りの大海原、鉄がない、燃料がない、エネルギーもない、なにもない! いくらSF技術があっても、資源がなければ何も作れない。 だというのに、先住民は魔法なんてよく分からない技術を使っているし、科学の"か"の字も見当たらない。それに何より、栄養補給は点滴じゃなく、食事でしたい! 超性能なのに甘えん坊な統括AIと共に、TS少女がファンタジー世界を生き抜く物語。 【書誌情報】 eb!単行本(ファミ通文庫) 『腹ペコ要塞は異世界で大戦艦が作りたい World of Sandbox』 著:てんてんこ イラスト:葉賀ユイ ▼『腹ペコ要塞は異世界で大戦艦が作りたい Worl
Send feedback Preparing to ship the Privacy Sandbox relevance and measurement APIs Stay organized with collections Save and categorize content based on your preferences. The Privacy Sandbox project is gearing up to ship the relevance and measurement APIs to Chrome Stable. On the project timeline for the web, we show general availability (GA) starts in Q3 2023. Specifically, we intend to target Chr
また、AIと機械学習を使ってキャンペーンの結果を最適化し、広告をパーソナライズするための自動化製品ポートフォリオ「Meta Advantage」も発表した。こちらは6月中に段階的に展開していく計画だ。 関連記事 Meta、マルチモーダルAI「ImageBind」をオープンソース化 Metaは、マルチモーダルなAIモデル「ImageBind」をオープンソースで公開した。テキスト、画像および動画、音声、深度(3D)、熱(赤外線)、慣性測定単位(IMU)という6種類のモダリティをサポートする。「メタバース」生成にも使えそうだ。 Meta、手書きキャラをアニメ化するAIツール「Animated Drawings」をオープンソースで公開 MetaのAI部門は、描画をアニメ化するAIツール「Animated Drawings」をオープンソースで公開した。2021年に公開したデモで集めた160万件以上の
はじめに この記事ではLinuxの新しいsandbox機構であるLandlockのサンプルの使い方を概説します。 詳細で正確な情報は公式のページ https://landlock.io/ やLinux kernelのソースコード中にありますので、必要な場合はそちらを参照してください。 サンドボックスが欲しいわけ 一般的なLinuxディストリビューションとスマートフォンOSの両方を使い、それぞれで様々なアプリを使っている方は大きな違いに気付くと思いますが、前者はユーザーのデータはホームディレクトリと呼ばれる共通のディレクトリに格納され、他のアプリのためのデータを自由に参照できます。それに対し、スマートフォンの場合は各アプリが独自のデータ領域を持ち、他のアプリのデータを参照するには手間のかかるプログラミングとユーザーの同意が必要になります(バイパスできてしまう場合は脆弱性とみなされます)。 L
「Codex JavaScript Sandbox」 で自然言語によるプログラム作成を試したので、まとめました。 1. Codex JavaScript Sandbox「Codex JavaScript Sandbox」は、自然言語と数十億行のコードの両方で学習したGPT-3ベースのモデル「Codex」で構築されたデモアプリです。自然言語の命令を入力すると、人工知能がJavaScriptでプログラムを書いて実行してくれます。 たとえば、「"Hello World!"と表示」と入力すると、画面に"Hello World!"が表示され、「もっと大きく」と入力すると、文字が大きくなります。一連の命令を提供することで、ミニアプリを作成することもできます。 2. Codex JavaScript Sandbox の開始以下のサイトにアクセスして、OpenAI APIのアカウントでログインしてください
こんにちは、STORES 株式会社 CTO 室の id:hogelog です。12月、師走ですね。あれやこれやとまだ先だから大丈夫だろう、と軽い気持ちで放り込んだ仕事がたくさん集まってくるという毎年恒例の行事をしております。 インフラ Sandbox 環境をつくりました。 STORES ではサービスを提供するインフラとして AWS や GCP などの IaaS を利用しています。 さて AWS と言えば 2022/12/01 現在 AWS re:Invent 2022 開催真っ最中ですね。AWS と言えば SQS, S3, EC2 だった時代も今は昔、新機能や新サービスがこれでもかというぐらいリリースされ続けています。すべてを完全に理解しようと思うと人間の限界を超えなければいけません。もちろん GCP も負けず劣らず膨大な量のサービスを抱えています。 そんな AWS や GCP を用いて効
こんにちはフロントエンドエンジニアの茶木です。 最近は学習用の Next.js の ローカルの SandBox を育てています。 学習用の開発環境の重要性実際のプロジェクトのコードは、プロジェクトの進行に合わせて蓄積されます。 あるコードを理解するとき、プロジェクトが成熟しているほど、そのコードは学習難度は高い傾向にあります。その理由はいくつかあります。 プロジェクト特有の機能に対応したためやむを得ず標準的でない方法で実装したため周辺のコードが増えたため そこで、実際のプロジェクトとは切り離された、学習用の SandBox を育てておくと、軽いフットワークで学習や実験ができると考えます。 今回作る SandBox の概要TypeScript を標準装備の Next.js 環境を作ります。APIのコール周りを準備します。Next.js の API route 機能を利用します。 (具体的には
『Outerra World Sandbox』は、地球規模で世界を自由に創造できるサンドボックスゲームとなるようだ。地球上の任意の場所で、地形を自由自在に成形し、森林や水源を配置。そして道や線路、建物といった人工物を配置して世界を形作ることができるようだ。作り上げた世界は徒歩のほか、車や列車、飛行機などで見て回ることが可能。船で遊覧することもできるという。Steamワークショップで自身の作品を共有も可能とのこと。世界を作るだけでなく、他プレイヤーの世界を見て回るといった楽しみ方もできそうだ。 トレイラーを見ると、色づいた木々や雪に覆われた森林など、豊富なロケーションを作り上げられる様子。またおそらく建物を配置することで、街を作ることも可能なようだ。飛行機のカラーリングを変更するシーンも見られ、乗り物の色を自分好みに変えることもできるのかもしれない。さらに映像では、森を範囲指定してカット&ペ
Send feedback No spooky cookies Stay organized with collections Save and categorize content based on your preferences. Cookies are best fresh, so what are the latest recipes to ensure you can still enjoy spooky season without any stale cookies? Cookies are best fresh, so what are the latest recipes to ensure you can still enjoy spooky season without any stale cookies? We are on the path towards ph
Send feedback Prepare for User-Agent Reduction changes in October Stay organized with collections Save and categorize content based on your preferences. What's happening with the User-Agent string, why Chrome is making this change, and what you can do to prepare. In October, Chrome will take the next step in reducing the information available in the browser's User-Agent (UA) string, to improve pri
概要 Neo4j を使用したデータ分析について調べていたら、sandboxに Graph Data Science プロジェクト があったので、使ってみました。 備忘録として、プロジェクトのシナリオを日本語でまとめたので公開します。 目的 Graph Data Science の概要説明 GDS ライブラリの使い方の説明 予備知識 Neo4j と GDS の概要はこちらをご参照ください。 Neo4j Sandboxから下記のプロジェクトを選択して開始します。 シナリオ0: イントロダクション なぜデータサイエンスにグラフを使用するのか 伝統的データサイエンスと機械学習においてデータ理解をする際には、もっぱら表形式のデータを使用し、それぞれのデータ行は他のデータから独立するものとして扱われていました。 一方で、それぞれのデータ行同士の関係を考慮に入れたほうがより正確なモデルを生み出すことがで
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く