ISOG-J（日本セキュリティオペレーション事業者協議会）より、当社セキュリティ＆テクノロジーコンサルティング事業本部の河島 君知、藤原 稔也が作成協力している「セキュリティ対応組織の教科書 第3.2版」が公開されました。 「セキュリティ対応組織の教科書」は、日本のセキュリティオペレーション事業従事者たちがまとめた組織構築・運用ノウハウと国際勧告ITU-T X.1060を統合し、グローバルにも適用できるセキュリティ体制構築・運用・評価のフレームワークを提供しています。 今回公開される第3.2版では、64のサービスの着手事例が新たに紹介されています。これらの事例は、実際の運用に基づいた具体的なアプローチを示しており、セキュリティ対応組織が参考にできる貴重な情報が提供されています。また、セキュリティ対応組織の教科書 第2.1版からセルフアセスメントシートが刷新され、より実践的で具体的な評価が可

前職を辞めるタイミングで、それまで個人事業主として細々と引き受けていた仕事(技術広報のメンタリングや顧問業)をまとめて会社を作ろうとしたらタイトルの通りだったよという話をします。 freee会社設立はいいぞ 基本的にはこれに登録して、この通りにやっていくと会社ができる。 (厳密には登記後に登記簿と印鑑証明関連で所轄の税務署へ行く必要はある) このfreee会社設立は本当にすごくて、全て無料で使えてfreeeに詳しい税理士を紹介までしてくれる。 流れとしては、サービスに登録するとすぐに電話がかかってきて面談日の設定がされる。初回の面談では、会社を作る背景やなにをしたいかをユーザー(自分)から説明、freeeの方から今後の手順を説明され、不明点に答えてくれるという超手厚いもの。 基本的にはサイトにあるものの情報を集めたり決めたりして、手順どおりにポチポチ進めていくと会社が出来る。不思議だ。すご

デベロッパーのCellar Door Gamesは10月16日、同スタジオが手がけた『Rogue Legacy』について、ゲームのソースコードを公開した。ソースコードはGitHub上で公開されており、誰でも閲覧可能となっている。海外メディアGamesRadar+が報じている。 『Rogue Legacy』は2013年にリリースされたローグライトアクションゲームだ。プレイヤーはプロシージャル生成されるダンジョンを探索する。本作では死んでしまうと最初からやり直しとなり、主人公が子孫へとバトンタッチする。子孫はそれぞれクラスや使用可能なスペルに加え、特有の特性を持ち合わせている。このことにより、同じクラスでも使い勝手が異なるキャラに出会うこともある。そうして跡継ぎに託しつつ、ダンジョンの踏破を目指すこととなる。 Cellar Door Gamesはそんな『Rogue Legacy』を手がけるイン

先日Xの株クラで話題になったのが「再現性のあるFIRE」でした。これは、FIRE本の著者に対して、読者が求めているのは再現性のあるFIREであって、贈与や相続で得たお金でFIREする内容じゃない――という流れで出てきた話。でも、再現性のあるFIREってなんでしょう。そんなのあるのでしょうか。 親からの贈与でFIREしても参考にならない 突き詰めるとFIREは運？ 大元本−高収入−サラリーマン 大元本−高収入ｰ一発系 大元本−節約系 運用−株式系 運用−不動産系 運用-仮想通貨系 結局、再現性の高いFIRE手法は？ 親からの贈与でFIREしても参考にならない FIREにはいろいろな亜種があって、「やりたくない仕事を続けるより自由に生きよう」というRE軸と、「資産があれば経済的に自立できる」というFI軸があります。 RE軸は、昔から名前を変えて存在しています。例えば副業を主軸に据えて生きていく

AIを使うと好みの楽曲を作ることができますが、細部を詰めようとすると難しい。今回はそんなお話です。 ■架空の1980年代J-POP動画が大人気「AIが奏でる80s Style Jpop / AI plays 80s」というYouTube動画が大きな話題を呼んでいます。冒頭、「悲しみはロンリネス」という80年代っぽい歌詞で始まる「めぐる」がいきなりの名曲。しかし、実際には存在しないAI生成による楽曲です。 投稿者はPlay Musicaさん。Suno AIで制作しているそうです。コメントを見ると、好みの楽曲に行き着くにはガチャ、つまり何度もトライするのは必須な模様。 筆者はこれまで、架空のプログレコンセプトアルバム、ラップ、歌謡曲など、それっぽい作品をAIで作ってきました。

P.A.WORKSが制作したTVアニメ『SHIROBAKO』の放送10周年を記念して、キャラクターデザインを担当した関口可奈味さんによる記念ビジュアルが公開された。 “みゃーもり”こと主人公の宮森あおいと、劇中で彼女の悩みや葛藤を代弁してきたキャラクターであるミムジー＆ロロが描かれ、10周年を祝福している。 さらに10月9日（水）から、同作をプロデュースしたインフィニット社のYouTubeチャンネルで、毎週水曜日に1話ずつ無料配信。同日からは、作品の舞台でもある武蔵野市に『SHIROBAKO』デザインのマンホールも設置される アニメーション業界の苦難と希望を描いた名作『SHIROBAKO』『SHIROBAKO』はP.A.WORKSが手がけたオリジナルアニメ。『花咲くいろは』に続く、働く女の子シリーズ第2弾として、2014年10月に放送された。 タイトルは、映像業界で使われる白い箱に入ったビ

はじめに Cloud Platform部のpddgです。2024年もサマーインターンシップを開催し、プラットフォーム（自社基盤）コースとして2名の方を受け入れました。 昨年の様子は以下からご覧いただけます。興味があれば是非ご覧下さい。 blog.cybozu.io 今回は受け入れたお二方のうち藤本陽人さん（static-fuji）に担当していただいた検証の中で発見したやや直感的でない挙動について、藤本さんによる検証結果を社員がまとめたものになります。 この記事内での検証のほとんどはインターン生である藤本さんによって実施されたものですが、一部社員がインターンシップ完了後にこの記事の執筆のために生成した図等も含まれます。 また、もう一人のインターン生の方にはRustでロードバランサを書くという課題に挑戦していただきました。こちらもインターン生の方に大活躍していただいています。是非ご覧下さい。

YAPC::Hakodate 2024での発表内容です。 https://yapcjapan.org/2024hakodate/

2024/10/5 YAPC::Hakodate 2024

【shownet.conf_】放送局とShowNetが共創する、未来の放送システム ～Media over IP 特別企画の裏側～

Tailwind CSS Components LibraryFlyonUI is an open-source Tailwind CSS Components Library with semantic classes and powerful JS plugins.

こんにちは、タイトルでだいたい言い尽くしましたが、このような悩みを自分および自分の周りでよく聞くようになったので、Stripeの方に教えてもらいながらどうすればいいか整理しました。 あくまで「めちゃくちゃ開発コストをかけない範囲で」の解決策なので多少トリッキーですがお付き合いください。あるいは、この記事を読んで「そろそろちゃんとコストかけて作りこむか」と決めていただいてもいいと思います。基本的にStripeの実装経験がある方向けの記事です。 どういう状況か さて、状況を具体的にするために具体例を挙げていきましょう。 1アカウントあたり月額3000円のSaaSを運営している。 当初はクレジットカードのみ、利用開始日に決済が走る標準の課金体系で進めていた サービスが成長し、法人の取引が増えて「請求書払いいけますか？」と聞かれることが増えた。 ここでいう請求書払いとは、10/1開始で契約したとし

8月30日から山田尚子監督の『きみの色』が公開されました。光や色の表現が非常に印象的な作品です。私にとって山田監督といえばレンズを意識した演出に特徴のある作品の印象が強いですが、実際インタビューなどでもアニメーションにおけるカメラやレンズに対する意識の強さがうかがえる発言も見られます。またご本人もミニシアターなどで知らない外国映画を見たりするのが好きとも話されていたので、そういった映画館で供されるような表現にこだわりのある映画をたくさん見ているようです。 近年のアニメーションの中では実写のレンズに現れるような現象を表現として用いることが増えています。山田監督の他にも新海誠監督などもそれらを作品に積極的に取り入れている代表的な作家と言えるでしょう。これらはデジタル技術の進歩でその幅を広げていますが、フィルム時代からも行われているものです。 その中でも今回はピント表現、被写界深度表現について少

皆さん、フォーム作ってますか？ Webサイトやアプリを作るにあたって避けられないのがForm作成、多くの方が autocomplete を設定するなど、より使いやすいフォームを作成するために尽力されていることと思います。 一方で、悪気なく書いたコードでより使いにくいフォームになってしまっている例が世の中には多く見られます(特に銀行系) 今回は、よくあるフォームの実装を例に、(特に日本語話者にとって)より使いやすいフォームにするためのちょっとした仕様や私が考える対策を書いていこうと思います。 忙しい方のために最初に書いておくと、この記事に書いてあることの多くは autocomplete の仕様を意識した実装をしましょう の一言に集約されます。 多くの方にとっては「何を当たり前のことを」と思われる項目も多いかとは思いますが、当たり前のことがされていないフォームが世の中には多すぎるので、少しでも

こんにちは。スマートバンクのサーバーサイドエンジニアをやっておりますid:moznionです。 すっかり秋めいてきましたね。秋といえばMySQL*1、ということで今回は先日解消した「MySQLのロックに起因するブロックタイムアウト」のトラブルシューティングついて記していきたいと思います。 事の発端 ある時を境にSentryに ActiveRecord::LockWaitTimeout というエラーがしばしば報告されるようになっていました。 SentryにActiveRecord::LockWaitTimeoutが上がってきている様子 Mysql2::Error::TimeoutError: Lock wait timeout exceeded という文言から、MySQL上でロックを取っている他のクエリにブロックされ、そのブロックが長時間に渡ったため自クエリがタイムアウトしてabortしてし

情報処理推進機構（IPA）は9月30日、経済産業省が立ち上げた「レガシーシステムモダン化委員会」の説明資料を公開した。2023年10月に発生した全銀ネット障害や、24年4月に起きた江崎グリコのシステム障害を問題事例として挙げ、レガシーシステムが抱える課題などをまとめている。 公開したのは、9月12日に開催したレガシーシステムモダン化委員会の第1回会議の資料。同委員会は、産業界がレガシーシステムを脱却するために、その現状や課題を明らかにして対応策を検討するために立ち上げた。 資料では、レガシーシステムからの移行が進まない企業について「経営層の関与が薄く、改修して利用し続けた方が安全であると判断される割合が多い」と指摘。社内に設けた情報システム部門についても「これまでの付き合いのあるベンダー企業からの提案をそのまま受け入れてしまいがち」などの課題を挙げている。

この記事は？ 皆さんお久しぶりです。@cosmeの開発エンジニアをしております、村田です。@cosmeを運営する株式会社アイスタイルではPHP -> TypeScriptへの技術移行を進めており、フレームワークとしてはexpress, oclif, そして本記事で紹介するJavaScript製のテスティングフレームワークであるjestなどの各種ツールを使って開発を進めています。 この記事で紹介する内容は、チームでテストコードを書く文化を定着していく話です。というのも、既存プロダクトにて元々テストコードが十分に書かれていない部分があったため、リプレース後のサービスではしっかりとテストを書いていこう、ということでチームで一致団結しました。今まではテスト記述に対する基準は開発者によって任されていたところ、私の担当しているバックエンドのプロジェクトでは、テスト記述の優先度を高くしてリリース基準とし

先日、社内有志で開催していたDB自作本 Database Design and Implementation の輪読会ならぬ輪実装会がついに完結を迎えました。 RDBMSをゼロから、毎週一人ずつ、1章分を実装してPullRequestを出しつつ資料も準備して発表をこなすという一見ハードな勉強会で、完走できるか不安もありつつスタートしましたが、やってみるとめちゃくちゃ楽しく最後まで完走できました。 本記事ではみなさんに「うちでもやってみたい」と思ってもらえることを願って、読んだ本の推しポイントや、どのように勉強会を進めたかを紹介したいと思います。 感動で涙の出るコード Part1: おすすめポイント 本が良い みんなでワイワイやるのが良い 3ヶ月で完走できるのがいい 完走後のモチベーションアップが良い Part2: 輪実装会 募集 参加者 進め方・実装 期間 Part3: おれたちのDB実装