しん｜野菜を育むプロ @sinyasai 野菜で健康になる秘訣を毎朝6時にお届け｜1年で20万フォロワー達成｜バズツイートがyahoo!ニュース1位掲載｜農家歴9年in群馬｜従業員80名｜470棟のビニールハウスで育てるバズ野菜をツイートで紹介｜︎ ▶︎トマトをオリーブオイルで炒めてからみそ汁に入れるとトマトの酸味がまろやかになりリコピンの吸収率がアップするよ https://t.co/ucvHFGzXzG しん｜野菜を育むプロ @sinyasai これはマジで試して欲しいんだけど止まらないくしゃみやムズムズする鼻、外してタワシで洗いたい程の眼のかゆみなど僕のようにつらい花粉症で悩んでる人は湿布を1.5cm角くらいに切って手のひら側の小指の第一関節下に騙されたと思って1回貼ってみて！たった10秒で驚くほど楽になるよ！具体的な効能は… pic.twitter.com/4FJNqebdto 2

(インターネットやめろジェネレーターで作成) Ruby on Rails生みの親であり最強の逆張りおじさんであるところのDHHが昨年あたりからしきりに脱パプリッククラウドの主張をしている。 これは彼らの会社が運用しているBasecampやHEYのインフラをAWSから自社保有のベアメタルサーバーへ移行しようとしているからで、実際に移行作業は進んでおり、今後5年間で700万ドルのサーバー費用を節約できるだろうという見込みがあるようだ。 world.hey.com world.hey.com あとタイトルに「サーバーレスをやめろ」と書いたけどDHHのファンボである筆者の誇張表現であり、サーバーレスというキーワードに関しての言及は正確には以下のポストを読んで欲しい。 world.hey.com この文章における「the computing cycles」とは、一台のコンピュータが持つ計算能力全体を

はじめに 入門監視をはじめ一般的な監視に関するプラクティスは出回っているものの、AWSで具体的に何を監視するか？そのとっかかりについてはあまり出回っていないような気がします。 AWSの監視ってみんな何監視してるんすか…っていうぐらい実例あまり見つからないな。門外不出？— mazyu36 (@mazyu36) 2023年2月14日 どこまで監視するかは基本的にシステムの特性によると思います。一方でAWSのサービスごとにシステムによらずよく監視で使う項目というのもあるかと思います。 今回は過去の経験をもとに、最低限この辺りは監視することが多いかなというものをまとめてみます。全体像としては以下になります。 最低限これは監視しないとダメでしょ、とかこれは不要でしょ、などなどあるかと思います。そういうのがあればぜひコメントいただきたいです。 はじめに 「監視」について 前提 1-1. Webサービス

２０２１年１０月、徳島県つるぎ町の町立半田病院が、ロシア拠点のハッカー犯罪集団「ロックビット」から「ランサムウエア」と呼ばれる身代金要求型のコンピューターウイルスの攻撃を受け、病院機能がダウンした事件。攻撃により暗号化されたデータは「解除不可能」とされ、ウイルスを作成した犯罪集団から復旧プログラム「復号鍵」を入手しないと復元できないとされていた。「身代金は支払わない」と表明していた病院だが、２カ月後に機能は回復する。ロックビットへの直接取材で、日本人の「匿名ハッカー」の存在が浮上した。果たしてこの人物はどんな役割を担ったのか。犯罪集団に身代金は渡ったのか。取材を進めていくと復旧の裏側で起きていたことが見えてきた。（共同通信＝角亮太） 前編はこちら　https://nordot.app/977511889856217088?c=39546741839462401 ▽「守秘義務があるので…」

▼レシピ動画▼ www.youtube.com ぷらすです。 中々美味しく作るのが難しい自家製サラダチキンですが、先日YouTubeで「これは！」というレシピを発見したので、その方法で作ったサラダチキンを応用して、サラダとうどんの2品を作ってみようと思います。 参考にした動画はコチラ https://www.youtube.com/watch?v=CyVCrJlwh9k 材料： 鶏胸肉　　　300g 長ネギ　　　1/3本 冷凍うどん　1個（200g） 昆布　　　　15g（8㎝） サラダ用カット野菜　1袋 カイワレ大根　　　　1袋 食塩　　　　　　　　3g 清酒　　　　　　　　20㏄ ・アジアンドレッシング 砂糖　　　　　　　　小さじ1 ナンプラー　　　　　小さじ2 ごま油　　　　　　　小さじ2 ラー油　　　　　　　適量 お酢　　　　　　　　小さじ2 煎りゴマ　　　　　　適量 ・うどん汁 サ

前回は、Cloudflare Zero TrustのPOC環境の構築後、NetworkポリシーとHTTPポリシーをCloudflare Gatewayにて適用しユーザ側からWebサービスへの通信を制御した。 疎通確認の結果、アクセス対象のWebアプリへの通信を想定どおり制御する事が出来た。今回は別のポリシーでユーザ端末からWebサービスへのアクセスを制御してみた。 今回は、DNSポリシーによる通信の制御設定および疎通確認のメモ。 前回の記事の内容、Cloudflare Zero TrustのGatewayにてNetworkポリシーとHTTPポリシーの設定、そして疎通確認までの流れに関しては、以下のリンク先を参照。 https://debslink.hatenadiary.jp/entry/20221110/1668087871 Cloudflare Zero Trustを導入してみた -

人口約1万1000人の埼玉県美里町は2022年10月末、全国約1700の自治体に先駆けて「ガバメントクラウド」上に基幹業務システムを移行し、稼働させた。国の施策により、自治体はそれぞれの基幹業務システムを2025年度末までにガバメントクラウド上の「標準準拠システム」に移行する「自治体システム標準化」が求められている。 先行事例となった美里町の場合、既存システムをガバメントクラウド上に移行したところで、標準準拠システムへの切り替えはこれからという状況だ。ただ、既に運用コストが1.9倍に膨らむ試算が出ている。国は自治体システム標準化により運用コスト3割減を目指すとしており、課題が早くも浮き彫りになった。 通信回線費が6倍に ガバメントクラウドとは、デジタル庁が整備し、自治体や中央省庁が共用するクラウドサービスである。複数のクラウドサービスから成るマルチクラウドであり、デジタル庁がクラウドサービ

はじめに 私事ですが11月12日に結婚式をあげました。 私達夫婦はよく一緒にアプリを作っているので、今回もなにか一緒に作れないかと思い、余興のクイズアプリを作ることにしました。 ついでに席札もQRコードにして、webアプリ内でメッセージも入れれるようにしました。 作ったもの ユーザーに配布用のサイトと、披露宴会場で投影する用のサイトの２つを作りました。 ユーザーに配布用のサイト 当日はこういう↓感じの席札を用意しました。 この席札は名刺サイズで印刷して一人ひとりラミネートしたのですが、地味に大変な作業でした。 QRコードを読み取ると、以下DEMO動画のようなサイトが現れます。 ちなみにクイズに関してはスクリーンに問題が表示されるまでは回答できないようになっています。（DEMO動画では省略） ページの表示速度を上げたかったので、uuid、名前、メッセージ等に関してはcsvでダウンロードしてか

今回紹介するのは、ジョセフ・ヒースの論文「When does Critical Theory Become Conspiracy Theory?」である。この論文でヒースは、「新自由主義」概念をルーズに用いた議論などを念頭に置きながら、批判理論が陰謀論に堕してしまう条件、さらにまっとうな批判理論と陰謀論紛いの批判理論を分かつ特徴を検討している。 なお批判理論というのは、とりあえず「規範的目的を明示した社会科学的探究」ぐらいの意味で捉えればよいと思う。批判的社会科学や批判的〇〇研究を名乗っている研究はもちろん批判理論に含まれるし、左派的なポジションを明示した研究の多くも含めることができるだろう。 どれくらい知られていることなのかは分からないが、ヒースはハーバーマスの弟子であり、自らを批判理論の伝統に属する研究者と位置付けている*1。それゆえにこそ、堕落した批判理論に対して厳しい態度をとってい

※こちらの記事は『かえるの旅行記』に移しました。 この記事をご覧になりたい方は、お手数おかけますが下記リンクまでお願いします。 kaerutravel.com

こんにちは、GMOアドマーケティング インフラ開発部のhakumaiです。 前回の記事「AWSエンジニアから見たGCPサービス(コンピューティング編)」を読んでいただいた方々、ありがとうございます。 こんにちは、GMOアドマーケティング インフラ開発部のhakumaiです。前回の記事「AWS SAPを取得したら視野が広がった話」を読んでいただいた方々、ありがとうございます。今回のテーマは「AWSエンジニアから見たGCP」第2弾として、代表的なGCPのコンピューティング系サービスについてAWSと比較し感じた点についてお話いたします。 (第1弾の記事はこちら↓)IaaSCompute EngineAWSではEC2に相当するサービス。各種インスタンスタイプや提供OSイメージ、インスタンス向けのストレージ機能、オートスケール機能など、インスタンスのアーキテ... 今回は「GCPサービスで構築された

前回は、ゼロトラストネットワーク(ZTNA)の学習用環境としてCloudflare Zero TrustのPOC環境を構築し、自宅の環境でも手軽にゼロトラストネットワークを体験出来た。 疎通確認としてYouTubeへのアクセスをBlockするポリシーを設定し、想定どおりアクセスをブロックさせる事が出来たが、今回はもう少し踏み込んだ内容でポリシーを設定してみた。 当記事は、ポリシーの設定および疎通確認のメモ。 前回の記事の内容、Cloudflareのアカウント作成からCloudflare Zero Trustの設定、そしてクライアント側の設定までの流れに関しては、以下のリンク先を参照。 https://debslink.hatenadiary.jp/entry/20221103/1667482863 Cloudflare Zero Trustを導入してみた - POC環境構築編 追加記事の内

アマゾン ウェブ サービス ジャパン合同会社の主催するAWS JumpStart for NewGradsという新卒向け研修の案内をいただき、id:momochi29とid:arthur-1の2名が参加しました。本エントリでは、このイベントではてなの新卒エンジニアが何を学んできたのかを紹介します。 AWS JumpStart for NewGradsとはどんな研修か アーキテクチャを3日間で検討する 1日目 - 設計の土台となる議論を深めることに集中 2日目 - 各自が素案を作成して比較 3日目 - 実装コストを重視してアーキテクチャを決定 アーキテクチャ設計で工夫したこと 画像をセキュアに配信する リアルタイム性を実現する 研修の振り返り 最後に AWS JumpStart for NewGradsとはどんな研修か AWS JumpStart for NewGradsとは、クラウドアーキ

小西秀和です。 「歴史・年表でみるAWS全サービス一覧 －アナウンス日、General Availability(GA)、AWSサービス概要のまとめ－」から始まったAWSサービスを歴史・年表から機能を洗い出してまとめるシリーズの第6弾です(過去、Amazon S3、AWS Systems Manager、Amazon Route 53、Amazon EventBridgeについて書きました)。 今回はAWS全体で高度な暗号化機能を提供するAWS Key Management Service(AWS KMS)について歴史年表を作成してみました。 今回もAWS KMSの誕生から機能追加やアップデートを追いながら主要機能を現在のAWS KMSの機能一覧と概要としてまとめています。 これらが、各AWSサービスの機能概要に加えてコンセプトや変わらないもの、変わってきたものを知る手がかりとなればと考え

はじめに こんにちは。ソフトウェアエンジニアの@kenchan0130です。 AWS Lambdaは関数URLやAPI Gatewayのバックエンド、AWSサービスのイベントをトリガーとしたスクリプト実行など様々な用途で使用されます。 そのため、ユースケースによっては秘密情報を扱いたい場合があります。 この記事では、AWS LambdaでAPIキーなどの秘密情報を安全に扱う方法を解説します。 なお、Flatt SecurityではAWS・GCP・Azureのようなクラウドも対象に含めたセキュリティ診断サービスを提供しています。 是非下記のSmartHR様の事例をご覧ください。 推奨されない方法 秘密情報を安全に取り扱う方法を解説する前に、まずはワークロードによっては推奨されない方法があるため、その方法を2つ紹介します。 AWS Lambdaのソースコードに秘密情報をハードコード ソースコー

ゼロトラスト ネットワーク(ZTN)の学習用環境として、Cloudflare Zero Trustを自宅に導入してみた。 今回はCloudflare Zero Trust導入手順のメモ。 2023/7/8追記 ポリシーの設定やOktaとの連携等の記事は、当記事内下部の「Cloudflare Zero Trust関連の記事」のリンク先を参照。 Cloudflare Zero Trustとは CDN事業者として知られているClaudflare社が提供するゼロトラスト セキュリティソリューションである。 SWG(Secure Web Gateway)と呼ばれるクラウド型のプロキシサービス、IPアドレスの匿名化、アンチウイルス・アンチマルウェア、URLフィルタリング、アプリケーションフィルター等のサービスを提供する。 Cloudflare Zero Trustと競合する主なゼロトラストネットワーク

Symantec Endpoint Security(SES)は、Symantec Endpoint Protection(SEP)で提供しているマルウェア対策機能に、更なる防御機能を追加したセキュリティ製品です。また、Symantec Endpoint Security Enterprise(SES-E)とSymantec Endpoint Security Complete(SES-C)で構成されており、それぞれの製品で最適な保護を実現します。

私たちの調査では、ゼロトラストを積極的に導入している組織は、オンプレミスとクラウドに展開されたゼロトラスト ソリューション間の統合に関する課題に、依然として直面していることがわかりました。 レポートをダウンロード