個人的見解を機密を避けて発信中/ソフトバンク(株) 次世代サービス基盤本部 データエコシステム開発室 室長/戦略立案/データ構築/自然言語処理(NLP)/東京科学大学奥村船越研 社会人D/元人工知能学会 理事/mecab-ipadic-neologdの開発/ガジェット/カメラ/ボードゲーム/XR/健康/トレーニング

東京ポートシティ竹芝
Joined March 2007
前半は、国内のAI開発における権利処理・データ利用の現状を踏まえ、GaranAIが目指す「データ流通のハブ(N対1対N)」としての本質的な情報を。 後半は独自の個人情報隠蔽処理、データ加工パイプライン、検索エンジンVespa(!!)を活用した検索APIや、GaranAI API SDKなどの情報を。 ぜひご参加ください!!
2
13
3,486
uv self update すればOKか。
We just released uv 0.13.4, which updates our bundled certs in response to the eMudra incident. This is a huge deal, and not unique to uv! It affects much of open source due to bundled CAs in certifi, webpki-root-certs, etc. Please upgrade anything that bundles CA certs.
3
11
1,395
【eMudhra中間CA証明書問題】 GoとNode.jsも対応済みなのですね。 ◽️Go 1.27.3 / 1.26.10 → crypto/x509で該当の中間CAをブロック(CVE-2026-111943) ◽️Node.js 22.23.4 / 24.22.1 / 26.12.1 → 内蔵証明書ストア更新+中間証明書の拒否リスト追加 どちらも明示的なアップデートが必要。
330
BIND 9にも深刻な脆弱性(CVE-2026-94300)。段々と感覚が麻痺していく😅 GSS-TSIG署名済みUDPメッセージのリプレイによるメモリ破壊で、任意のリモートコードを実行できる可能性あり。 深刻度:High(CVSS 8.1) 回避策なし。9.20.30 / 9.21.27 へのアップデートを推奨。 kb.isc.org/docs/cve-2026-943…
1
298
「Apache Tomcat」の全8件の脆弱性に10月12日リリースのv9.0.123 / v10.1.61 / v11.0.27への更新で対処可能。 おすすめはv10.1.61 / v11.0.27にすること。 深刻度の評価はCVSS:3.1または4.0で最大スコアが9.1(CRITICAL)の脆弱性が含まれる。 個人的にはTomcatの使用感が辛くてJavaと別れたな〜🤔
1
1
519
◽️ The Apache Software Foundation (ASF)による脆弱性の報告 jvn.jp/vu/JVNVU93110597/ ◽️ Tomcatの直近のリリースノート tomcat.apache.org/
250
Toshinori Sato retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。 昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。 状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。 企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。 そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。 政府では、 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X のアカウントで、重要な注意・警戒情報の発信を行っています。 サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
1,326
16,511
960
91,064
6,505,002
Spotifyはアーティスト育成会社 BelieveとTuneCoreの参加アーティストの楽曲を、開発中のAIリミックスやAIカバー機能で利用する契約が報じられました。 AI関連企画への参加意向と、このサービスへの参加を別々に確認し、再生に応じて原作品の権利者へロイヤルティーを支払う計画です。 概要は以下↓
1
1
390
契約の概要 “参加は完全に任意..アーティストが自身の楽曲の利用方法を管理できるように..2段階の同意プロセスを採用..アーティストはAI関連プログラムへの参加を希望するかどうかを選択し..Spotifyとの提携が提示され、参加するか..決定する機会が与えられます” newsroom.spotify.com/2026-10…
1
196
うおお😳 “単一サーバ構成ではアップデート中にサービスが停止する。複数サーバ構成では、同社が案内する手順に従えば、停止せずに適用できる” 「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」 - ITmedia NEWS itmedia.co.jp/news/article/2…
5
2
921
オーストラリアの著作者協会ASAと出版社協会APAは21日の議会公聴会で、事前許諾型のライセンスと学習内容の透明性を要求しました。 ASAは海外で学習されたモデルへの対応や法定損害賠償を提案。 APAは、AI学習を拒否した出版社が通常検索で不利益を受けないことも求めています。 各主張は以下に。
1
1
623
オーストラリア作家協会(ASA)の公聴会での発言からの抜粋。 “政府はオフショア問題に対処する無力な存在ではありません。オプトアウト制度などによって著作権法を骨抜きにしないでください。 むしろ、著作権法を堅持し、執行し、強化してください。 輸入規定を明確化し、法定損害賠償制度を導入してください。 AIモデルの学習場所に関係なく、この法域内でライセンスを強制するために必要な権限を政府に与えてください。 ” asauthors.org.au/news/asa-ca…
1
264
オーストラリア出版社協会(APA)の声明からの抜粋。 “•まず、実行不可能なオプトアウト条項付きの法定複写を拒否する。 •第二に、透明性、帰属の明確化、そして手頃な価格での救済措置を要求する。 •第三に、オプトインライセンスをサポートする – 特に小規模出版社向けに、機械可読な利用規約と市場革新を通じて •最後に、著作権の変更を行う前に、政策提案とその法的・経済的評価を公表し、協議を行う。 “ publishers.asn.au/Web/Latest…
157
ユースケースが無限に集まること自体は良いこと。早く復旧できます様に🙏 “JR東海は22日、PHPの問題を受け、東京駅や名古屋駅などの主要駅に設置している個室ブースを利用できるサービスを停止したと発表”
1
1,118
PHP2Shellを理由に終了していくサービス、多そう。
1,571
Toshinori Sato retweeted
「Python 3.15.1」などが前倒しで公開、認証局「eMudhra」の侵害に対処/「Python 3.14.9」「Python 3.13.17」も同時リリース forest.watch.impress.co.jp/d…
558
69
931
180,178
【更新情報】 米国時間2026年10月20日、Firefoxの更新プログラムが公開されました。 本件更新(158.0.1)には、セキュリティ修正が含まれています。忘れずにアップデートしてください。 firefox.com/en-US/firefox/15…
14
870
20
1,685
520,939
Toshinori Sato retweeted
前半は、国内のAI開発における権利処理・データ利用の現状を踏まえ、GaranAIが目指す「データ流通のハブ(N対1対N)」としての本質的な情報を。 後半は独自の個人情報隠蔽処理、データ加工パイプライン、検索エンジンVespa(!!)を活用した検索APIや、GaranAI API SDKなどの情報を。 ぜひご参加ください!!
2
13
3,486
Homebrewを使っている場合、ターミナルで以下を実行してください。 brew update && brew upgrade ca-certificates これでca-certificatesが2026-10-20版に更新され、問題のある証明書が除外されます。 (他のパッケージもまとめて更新したい場合は最後に && brew upgrade を追加)
19
1
58
7,219