Let's Encrypt 最新情報 ・ワイルドカード証明書と ACME v2 へ対応が完了しました（2018年03月15日 更新） ※技術的な詳細については ACME v2 とワイルドカード証明書の技術情報 をご覧ください。 ※ワイルドカード証明書の取得には、ACME v2 プロトコルに対応したクライアントと DNS による認証が必要です。証明書の取得・更新の際に、DNS の「TXT レコード」にワンタイムトークンを登録する必要があります。 ※サブジェクトの代替名（SAN : Subject Alternative Name）を使用した 複数のドメイン名・サブドメイン名に対して有効な証明書 も引き続き取得可能です。 Let's Encrypt について Let's Encrypt は、認証局（CA）として「SSL/TLSサーバ証明書」を無料で発行するとともに、証明書の発行・インストール・

はじめに こんなツイートを見かけました。 ・脆弱性ってなんだろう ・脆弱性対応ってなにしたらいいの？ ・情報を集めよう ・該当機器を洗いだそう ・対応方法を決めよう … みたいなまとめほしいけど意外とないから作りたい…作るしかなくない…？ — ナツヨさん@インフラ女子の日常 (@infragirl755) 2018年1月15日 たしかにそうだなぁ。生きてるシステムを運用する現場SEの気持ちになって力試しに書いてみよう。 おことわり 最初に記事スコープのおことわりです。 「 対策 」「 対処 」「 対応 」、似たような言葉ですがこれらを並べて考えたことはあるでしょうか？ 記事名には「 脆弱性対応 」という言葉を使っていますが、「対応」ということでこの記事のスコープを少し狭く取っています。 対策 ・ 対処 ・ 対応の違い 対策: 何かが起きる前に講じる処置や手段のこと。 対処: 何かが起こって

はじめに ここでは、いまさら聞けないSubversionの使い方について述べる。タグやブランチなどしっかりと使いこなそうとすると、色々と覚えなければいけないSubversionだが、実は、もっとも使うコマンドは、指で数えるくらいしかない。ここでは、その基本的なコマンドを紹介した後、時々必要になるタグ作り、ブランチ作り、エクスポートなどの各種コマンドのリマインダについてまとめる。 なお、ここでは、Unix, Linuxベースのシステムで、subversionをコマンドラインベースに使う方法を紹介する。Windowsで使う方法は紹介しないので、別のページを探してほしい。 Subversionとは 以下、Wikipediaから抜粋 Apache Subversion（アパッチ・サブバージョン SVN）はプログラムのソースコードなどを管理する集中型バージョン管理システムの一つである。元々は、Col

開発環境の構築とソフトウェアエンジニア考 - torutkの日記の続編です。 前回書いたことと内容は重なりますが、まずソフトウェア開発環境に予算を付ける（投資をする）組織、予算を付けない組織の違いを考察してみます。そして、予算を付けない組織において、現実的に対処する方法としてのオープンソースツールを組み合わせたソフトウェア開発環境の構築を具体化します。 ソフトウェア開発チームの運用 組織的なソフトウェア開発をするのであれば、プロジェクト毎に集散離合するチームではなく、いったん形成されたチームを継続して使用することが品質／生産性／組織能力の維持向上に望ましいです。 しかし、数値化しにくいこれらの要素に対し、数値化しやすい人件費でしか評価できない組織は、仕事がないときは人件費ゼロ、仕事があるとその量に応じた人件費という集散離合するチームでの開発しか選択しないのでしょう、きっと・・・。 組織論の

CLUSTERPRO関連記事 コンニチハ。千葉です。 SQL ServerをMulti-AZ化したい！ ですが残念です。RDS for SQL ServerはTokyoリージョンにてMulti-AZ対応していないのです。(2015/11/10現在) ※Multi-AZ対応しているリージョン：US East (N. Virginia)、米国西部（オレゴン）、欧州（アイルランド） 最新の情報については、AWSの公式サイトよりご確認ください。 AWSでSQL ServerをMulti-AZ化をするには、SQL Server on EC2 + CLUSTERPROという手があります。 ということで今回は、CLUSTERPROをEC2で利用する場合の考えられる構成についてまとめます。 考えられるCLUSTERPROを利用した構成 EIP(再関連付け)方式 VIP(ルートテーブル切り替え方式)方式 ハ

HTTP ガイド リソースと URI ウェブ上のリソースの識別 データ URL MIME タイプ入門 よくある MIME タイプ www 付きと www なしの URL の選択 HTTP ガイド HTTP の基本 HTTP の概要 HTTP の進化 HTTP メッセージ 典型的な HTTP セッション HTTP/1.x のコネクション管理 プロトコルのアップグレードの仕組み HTTP セキュリティ Content Security Policy (CSP) HTTP Strict Transport Security (HSTS) X-Content-Type-Options X-Frame-Options X-XSS-Protection サイトの安全化 HTTP Observatory HTTP アクセス制御 (CORS) HTTP 認証 HTTP キャッシュ HTTP の圧縮 HTT

ソースがドキュメントだ。バグも完全に記述されている。 ――まつもとゆきひろ[1] はじめに 本連載ではアジャイル開発を「アジャイルに開発する人たち（アジャイル開発者）が開発するからアジャイル開発」と考え、アジャイル開発者に必要なスキルを磨くための習慣を紹介しています。 これまでの3回を費して紹介した「フィードバックを重視する」「⁠仕組みを育てる」「⁠スケール間に連続性を築く」といった習慣は、チームによるシステム開発の現場でアジャイルにプログラムを書くことを重視したものでした。 しかし、これでは開発対象となるシステムを構成する2つの要素のうち主に1つしか説明していません。2つの要素とは、プログラムとドキュメントです。今回は、これまであまり触れてこなかった、2つの要素のうちの1つであるドキュメントに関する習慣を紹介します。 そのためにまず、アジャイル開発者にとってのドキュメントの位置づけを説明

ソフトウェアの品質には、大きく分けて静的品質と動的品質があると言えます。 静的品質: ソースコードそのものの品質 ソースコードの可読性は高いか？第三者が読んでも理解できるようになっているか？ メンテナンス性の高い設計になっているか？ 不具合の入りにくい設計（入れることが困難なアーキテクチャ）になっているか？ ドキュメンテーションコメントは簡潔かつ明確に記述されているか？ 動的品質: 実行時の品質 要求された機能が正しく動作するか？ 実行時のパフォーマンスはよいか？ユーザビリティは高いか？ ユニットテストはパスしているか？ 一般的に、ソフトウェア品質というと動的品質の方ばかりが注目されがちです。なぜなら、多くの場合、ソフトウェアベンダの評価やプログラマ自身の評価が、納品したソフトウェアを実際に動作させたときの動的品質に基いて行われることが多いからです（不具合発生件数の少なさなど）。ソースコー

2018年4月25日をもちまして、 『CodeIQ』のプログラミング腕試しサービス、年収確約スカウトサービスは、 ITエンジニアのための年収確約スカウトサービス『moffers by CodeIQ』https://moffers.jp/ へ一本化いたしました。 これまで多くのITエンジニアの方に『CodeIQ』をご利用いただきまして、 改めて心より深く御礼申し上げます。 また、エンジニアのためのWebマガジン「CodeIQ MAGAZINE」は、 リクナビNEXTジャーナル( https://next.rikunabi.com/journal/ )に一部の記事の移行を予定しております。 今後は『moffers by CodeIQ』にて、 ITエンジニアの皆様のより良い転職をサポートするために、より一層努めてまいりますので、 引き続きご愛顧のほど何卒よろしくお願い申し上げます。 また、Cod

インターネットの登場で、「どこに住むかは、あまり重要でなくなった」とする識者、論者が数多くいる。 彼らは「インターネットさえあれば、どこでも稼げる。どこでも仕事ができる。」と述べ、中には地方移住を強く勧める人もいる。 もちろん「どこに住むか」はその人の価値観によって大きく満足度が異なるため、一概に「地方が良い」「都会が良い」などということはできない。 究極的には、「住」に何を求めるかは人それぞれだからだ。 だが、最近の研究によれば、 こと「お金」と「面白い仕事」がほしいのであれば、間違いなく都市、さらにその中でも「イノベーション産業」が集積する都市に住むべきであるとの結果が出ている。 片田舎に住んではいけないし、旧来型の製造業が主体となる都市でもダメだ。 カリフォルニア大学バークレー校の都市経済学教授、エンリコ・モレッティは、著書の中で次のように述べている。 トーマス・フリードマンはグロー

目標管理制度（以下MBO）を導入している会社は多い。期首に目標を立て、期末に目標の達成度に基づいて成果を評価する、という人事制度の一つだ。日本の会社のおよそ8割が目標管理を導入している、非常にメジャーな制度である。 ただし、MBOをうまく使いこなせている会社は非常に少ない。データによれば、この制度に対して8割の会社が、問題を感じており、実際に制度の変更を検討している。 その中で比較的多く見受けられる問題は、「適切な目標をどうやって設定したら良いかわからない」という事だ。 目標管理制度は、「人は、目標を持つとそれに向かって頑張るはずだ」という考え方に基づいている。しかし、現実的には 人は「上から押し付けられた」目標を持たされても、それほど頑張らない。むしろ、殆どの人はやる気が下がる（評価のために統制されると、やる気が下がる） 目標に対して納得したとしても、全員に対して完全に公平な目標をつくる

突然ですが、 皆さまのお風呂場場の鏡、設置済みのものですか？？ 実は、我が家、 賃貸物件なので、お風呂場に鏡が付いておらず、 旦那さんがお風呂場で髭を剃るとき、ずーーっと鏡を見ないで、感覚だけで剃ってました そのせいか、たまーにえりあしの辺りに、剃り残しがあったり 私も、メイク落としで落とす際に、感覚だけで顔を洗っていたので、 強力なマスカラだと、きちんと落ちていなくて、 お風呂上りに、パンダのような顔になった自分を見て、 ゲッ？！ とか思ったこと、１度や２度じゃありませんでした ずーっと、なんとかしたいな～と思いつつ、 これまた、賃貸なので、勝手に色々付けたりできなくて・・・ （↓本当は、こーいうのを付けたかった。） 東プレ 『貼るタイプのくもらない樹脂ミラー』くもらないはるピタS 約20×15cm F-195/東プレ ￥1,404Amazon.co.jp でも、次に入居される方がいるか

カレントディレクトリ配下の.svn(.git)ディレクトリをすべて削除するコマンド(shellscript, windowsバッチファイル)WindowsLinuxGitsvnshelscript