テックタッチでエンジニアリングマネージャーをやっている堀内です。 メンバーが成長を実感できていないという悩みをもつ EM は多いのではないでしょうか。 「成長」はリーダーがチームやメンバーと向き合っていると必ず遭遇する課題だと思っています。 私自身も課題に遭遇し、これまでメンバーの成長を意識してフィードバックすることを心がけてきました。 しかし、弊社プロダクトメンバーはフルリモート体制ということもあり、個々のメンバーが日々どのような言動を行っているかに気を配りきれないことも多々あります。 目立つ発言や行動についてはフィードバックもやりやすいですが、偏りもあるため注意が必要です。 この状態では、成長のためのフィードバックをすることに限界を感じてしまいます。 そこで、メンバーがお互いの成長を願ってフィードバックしあえれば、チームが加速的に成長すると思うようになりました。 もちろん、メンバー間で

こんにちは、セキュリティチームの@sota1235です。 突然ですが、ソフトウェアエンジニアの皆さんに質問です。他者に漏らしてはいけないAPI keyやSSHのprivate keyを誤ってGitHubにpushしてしまったことはありますか？私はあります。*1 日々、スピード感を持ってものづくりに臨んでいく中で本当はcommitしてはいけないものを間違ってcommitしたり、それに気づかずにGitHubにpushしてしまうなんてことは人間がミスをする生き物である以上、誰にでも起きえる事故です。 今回はそんな事故を検知するのにtrufflehogを活用しているお話をします。 なお今回は事故を未然に予防する話には触れません。 github.com credentialsを誤ってGitHubにpushすることのリスク credentialsとは credentialsのあるべき管理方法 GitH

はじめに 2011年の東日本大震災、これから来ると言われる南海トラフ地震などの大規模な災害や事故に備えるために、災害復旧(DR)が可能なシステムと、その実現手段としてAWSを始めとしたクラウドが長年注目されています。 このDRに関連して、近年「レジリエンス」という言葉が注目を集めるようになりました。 レジリエンスとは、回復力、復元力、弾力などの意味を持つ英単語。IT分野では、情報システムがシステム障害や災害、サイバー攻撃などの問題に直面したとき、迅速に被害からの回復を図り正常な状態に復旧・復元する能力（の大きさ）をこのように呼ぶ。 https://e-words.jp/w/%E3%83%AC%E3%82%B8%E3%83%AA%E3%82%A8%E3%83%B3%E3%82%B9.html AWSでは、2019年8月に大規模障害が発生したことがあり、この時もAZ障害が起きた時に取り得る対策

マルチプロダクトな開発組織で 「開発生産性」に向き合うために試みたこと / Improving Multi-Product Dev Productivity

AWS News Blog Introducing resource control policies (RCPs), a new type of authorization policy in AWS Organizations Today, I am happy to introduce resource control policies (RCPs) – a new authorization policy managed in AWS Organizations that can be used to set the maximum available permissions on resources within your entire organization. They are a type of preventative control that help you esta

HDDが滅びず“SSDと共存”に落ち着いた理由。SSD一強を阻む「コスパの壁」【フォーカス】 2024年10月22日 東北大学国際連携部特任教授 (名誉教授) 田中 陽一郎 工学者。1983年東北大学大学院工学研究科博士前期課程修了、2006年同博士後期課程修了。博士（工学）。1983年から2016年まで、東芝グループにて、HDDからフラッシュメモリを使ったSSDなど高密度ストレージ技術の研究開発や実用化に携わる。2005年には、垂直磁気記録方式を採用したHDDの世界初の製品化を主導した。山形大学大学院理工学研究科や東北大学電気通信研究所教授を経て2024年4月より現職。IEEEフェロー。好きなものはスキーと登山と芋煮会。 プロフィール（東北大学公式サイト内） researchmap 1956年に初めて登場したハードディスクドライブ（以下HDD）と、1991年に初めて登場したソリッドステー

先日Amazon Route 53に新しいリソースレコードの対応追加が発表されました Amazon Route 53 announces HTTPS, SSHFP, SVCB, and TLSA DNS resource record support - AWS DNSを専門にされている方であればCDNサービスなどですでに実装されておりようやくAmazon Route 53で対応というイメージを持つ方もいらっしゃるかもしれませんが、ここ数年でRFC化されるなど技術的に新しい部分もありますので、技術的な解説をしながらユースケースを考察してみたいと思います。 NTT東日本では、AWSやクラウドに関する情報をメールマガジンにて発信しています。ご購読を希望される方は、ぜひこちらからご登録ください。 1. レコードタイプ追加の背景 DNSといえばAレコードやAAAAレコードを設定することが多く、DN

こんにちは。サイボウズ株式会社 生産性向上チームの平木場です。 僕たち生産性向上チームは毎週水曜日に Productivity Weekly という「1 週間の間に発見された開発者の生産性向上に関するネタを共有する会」を社内で開催しています。 本記事はその時のネタをまとめたものです。 2023-01-25 号から、基本的に隔週で連載することとしました。たまに単独でも投稿するかもしれません。 今週は 2024-09-25, 2024-09-18 合併号です。 今回が第 164 回目です。過去の記事はこちら。 news 📺 アップグレードされたDockerプランの発表: よりシンプルに、より価値を、より優れた開発と生産性を実現  | Docker 2024/11/15 より、Docker Subscription の各プランの価格・付加価値が変わります。

上手く行っていませんよね。幻影旅団の組織運営。幻影旅団は頭を含めてメンバーを入れ替え可能な仕組みで運営しようとしている団体です。なぜそうしようとしているかというと、そうなることで初めて組織が持続可能なものになるということでしょう。ある人がいなくなったら続かない仕組みではなく、誰がいなくなっても代わりが出てきて持続していく仕組みが求められています。 それはその目的が、流星街の子供たちを守るためだからでしょう。子供たちが未来永劫守られる仕組みを維持するためには、属人性を排除しなければなりません。 しかしながら、幻影旅団は上手く行っていません。それは団長のクロロを筆頭に、今時点では、とても属人的に運営されているからだと思います。団長がクラピカの念能力によって団員たちと接触できなくなったときにも、クロロの代わりの団長が選ばれるのではなく、クロロを除念によって再び団長にすることが選ばれました。 幻影

TL;DR Fakenet-NG を改造して、証明書のエラーなく任意の通信先に対して HTTPS の通信を行わせるための備忘録です 実質 MitM をさせる Proxy を作るための話になります TL;DR はじめに 環境構築 0. 事前準備 1. 通信先情報の取得 ドメイン(ホスト名) IPアドレス 2. 自己署名証明書の作成 3. Proxy Listener への組み込み 4. テスト おわりに はじめに マルウェア解析の動的解析環境(Sandbox 環境)を構築する際、TLS/SSL を用いた HTTPS 通信をどのようにして取得して分析可能とするかというのは一つの至上命題です。マルウェアがC2サーバと通信する際に TLS/SSL を使う場合はもちろんそのやりとりの中身を記録したいですし、解析環境検知のためにメジャーなWebサービスに対して HTTPS でダミー通信を発する場合もあ

## 概要 スタートアップのマネージャーが、「企業の中にいる顧客」と向き合うことで、新しい視座を得られます。この視座を持つことで、適切な課題設定ができるようになり、マネージャーとして成長するきっかけを得られます。本セッションでは、新しい視座を得る方法について具体的に解説します。 ## イベント …

Windows OSのログと言えば、イベントログのことを思い浮かべる人が多いかもしれません。マルウェア感染などのインシデント調査時は、Windows OSのイベントログを調査して、インシデントの解明につながる痕跡を探すことが一般的です。ただし、イベントログはWindows OS上の不審な挙動を検知するために設計されたものではないため、インシデント調査時に欲しい情報が見つかるとは限りません。そのため、監査ログを有効化したり、Sysmonをインストールしてより多くの情報を得るように工夫する必要があります。 Windows OSではイベントログ以外にも、OS内の不審な挙動を検知することができる、Event Tracing for Windows（ETW）と呼ばれる機能が存在します。これは、カーネルやプロセスが発生するイベントを管理するための仕組みで、アプリケーションのデバッグなどに用いられます。

「Linuxカーネル2.6解読室」（以降、旧版）出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。 それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。 世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する「新Linuxカーネル解読室」プロジェクト。 本稿では、ネットワーク機能の受信処理におけるEthernetドライバについてカーネルv6.8のコードをベースに解説します。 はじめに 前提条件 1. 概要 2. 割り込みハンドラにおける処理 3. ポーリングハンドラ(NAPI)による受信処理 3.1 前提知識: sk_buff構造体 3.2 概要 4. sk_buff構造体の生成 4.