SRE NEXT 2024 IN TOKYO.
![工学としてのSRE再訪 / Revisiting SRE as Engineering](https://cdn-ak-scissors.b.st-hatena.com/image/square/3777606f968a0bcb665bba38668d43c605e81672/height=288;version=1;width=512/https%3A%2F%2Ffiles.speakerdeck.com%2Fpresentations%2Fd1d59af0695b416aa3d9e7b2337f480f%2Fslide_0.jpg%3F31241612)
はじめに こんにちは、かつまたです。 この記事では、AWSを使ってパブリックサブネット配置の踏み台サーバーとプライベートサブネット配置のWebサーバーを構築し、最終的にWebページを表示するまでの手順を2章に分けて、画像とともに説明していきます。具体的には以下の構造を構築しました。 1.踏み台サーバ編 1.1 VPC、サブネット作成 まず、VPCを作成します 1.AWSコンソールにログインし、「VPCを作成」をクリックします。 2.VPCの任意の名前(LT-katsumata-vpc)を入力し、IPv4 CIDRブロックを「10.0.0.0/16」に設定します。 3.「VPCを作成」をクリックします。 次にサブネットを作成します。 1.「サブネットを作成」をクリックします。 2.「VPC ID」に先ほど作成したVPCを選択します。 Public Subnet: 名前タグ: LT-katsu
LayerX Fintech事業部*1で、セキュリティ、インフラ、情シス、ヘルプデスク、ガバナンス・コンプラエンジニアリングなど色々やってる @ken5scal です。 今日はFintech事業部らしく、金融庁が意見募集をしていた「金融分野におけるサイバーセキュリティに関するガイドライン」(案)*2について感想を記載します。 具体的には、よかったな〜とおもうところ、きになったところ、最後にルールメイキングやっていこうぜ!という内容です。 もちろん良い子のFintechのみんなは提出したよね? www.fsa.go.jp 本邦におけるサイバーセキュリティの確保について「サイバーセキュリティ基本法」を軸として各種施策が定められています。 その中で当社Fintech事業部が取り組むような証券サービスは「重要社会基盤事業者(重要インフラ事業者)」に位置づけられています。これは証券サービスが「他に代
xID、デジタル庁の「デジタル認証アプリ」を活用したい民間事業者向けの”署名API利用ソリューション”を提供 マイナンバーカード・デジタルIDを活用した自治体や企業の課題解決・新規事業創出を総合的に支援するGovtechスタートアップ、xID(クロスアイディ)株式会社(本社:東京都千代田区、CEO 日下 光 以下xID) は、デジタル庁の提供する「デジタル認証アプリ」を活用したい民間事業者向けの”署名API利用ソリューション”を提供いたします。 これにより、金融機関や通信事業者が、犯収法(※1)および携帯法(※2)に準拠した、マイナンバーカードの署名用電子証明書の利用による身元確認を、従来の「xIDアプリ」と「xID API」、アプリ開発事業者向けの「xID SDK」に加え、「デジタル認証アプリ」を利用して実施可能になります。 ※1…犯罪収益移転防止法のこと 参考:警察庁「犯罪収益移転防止
4万円で買えるスマホより小さい極小PC。何に使おうかなぁ?2024.07.30 12:3035,574 岡本玄介 誰が見てもPCだと分からなさそう。 昔から小型のPCはチョイチョイ見かけますが、サブ機とか子ども用に「あったら面白いかも?」って思いません? ネットするだけなら十分なものもありますもんね。 スマホより小さいPC株式会社リンクスインターナショナルの「MINISFORUM S100-WLP」は、見た目では絶対にコンピューターだとは分からない小型PC。 152mm×58mm×厚さ19.5mmで、長辺だけだとスマホと同程度という小ささです。 スペックは? プロセッサーはIntel(インテル)N100で、4コア4スレッド、メモリはオンボードで8GB、256GBの内蔵ストレージを搭載しています。 OSはWindows 11 Pro 64 bitがインストールされているので、すぐ使えますね。
携帯電話の番号でおなじみの「080-◯◯◯◯-△△△△」。よく見かけますよね。でも、お店や会社にかけるときは、03や045で始まったり、050が先頭に付いている場合も…。今回は、いろいろな電話番号を例にその仕組みを解説します。 お話を聞いた人 ソフトバンク株式会社 テクノロジーユニット統括 技術企画管理本部 技術企画推進統括部 技術渉外部 志津田 由貴(しづた・ゆき) ソフトバンクモバイル(現ソフトバンク)入社。2019年より電気通信番号制度に関する業務に従事し、番号に関する社内相談や総務省対応を担当。 ソフトバンク株式会社 渉外本部 通信サービス統括部 約款・サービス部 担当部長 濵谷 規夫(はまたに・のりお) 1989年日本テレコム(現ソフトバンク)入社。業務部、経営企画部、電気通信関係業界団体への社外出向を経て現職。長く電気通信制度に携わる。趣味は草野球・読書・オートバイ。防災士。
Cado Securityは2024年7月17日(現地時間)、CloudflareのVPNサービス「Cloudflare WARP」(以下、WARP)がクラウドサービスの乗っ取りに悪用されていることを明らかにした。WARPを悪用した複数のキャンペーンが報告されている。 WARPはCloudflareの国際バックボーンを利用してトラフィックを最適化する無料のVPNだ。VPNプロトコル「WireGuard」のカスタム実装を介してCloudflareデータセンターにトラフィックをトンネリングすることで接続の高速化が図られている。またエンドユーザーのIPを「Cloudflare CDN」の顧客に提示するよう設計されている。 無料VPN機能「WARP」を攻撃者が悪用 特徴を逆手に取ったその手法とは? Cado Securityの調査によると、CloudflareのCDNを通さずに直接ターゲットのIP
以前、【LT大会#7】LLMの活用・機械学習・データ分析関係のいろいろな話題にふれようで、時系列基盤モデルについてLTをさせて頂きました。 他発表者のLTも面白く、私自身も時系列基盤モデルについて理解を深める良いきっかけとなりましたが、心残りはLLMを絡めた手法については時間を割けなかったことです。 そこで今回はLLM for 時系列分析に関するアイディアを簡単にまとめてみます。 おことわり 学習目的で調査・作成した内容がベースとなっており、誤りや他に面白い論文・事例がありましたら、教えて頂けますと幸いです。 主に以下Survey論文・Collectionリポジトリで取り上げられている内容の一部を対象としています。より網羅的に知りたい方は下記リソースを直接ご参照ください。 Large Language Models for Time Series: A Survey Position: W
Web会議やチャット、プロジェクト管理、セキュリティツール、チャットbotなどSaaSの利用は日々拡大している。こうした状況でSaaS管理に頭を悩ませる情シスは少なくない。 ネットショップ開設やPOSレジサービスなどを提供するSTORES(東京・恵比寿)もかつては同じ悩みに直面していた。同社では200近くのSaaSが使われているが、管理が上手くいかなかった頃はライセンス費用や運用コスト、セキュリティリスクが増加していたという。 「アカウントの棚卸しが大変なこともあり、同じSaaSを複数の組織で使っていたり、活用できていないのに上位プランのアカウントが存在したりと無駄なコストがかかっている状態でした。退職者のアカウントの削除漏れや、管理者権限を持つユーザーの乱立、年間契約のSaaSを解約し忘れてもう1年余計にライセンス費用を払ったこともありました」とSTORESの中野達也氏(PX部門 IT本
こんなタイトルの記事を見かけました。 GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り 元の記事はこちらです。 Anyone can Access Deleted and Private Repository Data on GitHub もしもこれらが本当にタイトル通りだとしたらさすがに大事件なので、検証してみました。 要約 Accessing Deleted Fork Data フォークのコミットは、フォークを削除したあとも、フォーク元のパブリックリポジトリ経由で参照できる。 Accessing Deleted Repo Data パブリックリポジトリのコミットは、フォークが作成されていたら、パブリックリポジトリを削除したあとも、フォーク経由で参照できる。 Accessing Private Repo Data プライベートリポジトリのフォ
「Developers Summit 2024 Summer」での発表資料です。
2024-07-23Next.js と Server-side Rendering をプロダクト環境で3年運用してきた知見と率直な所感こんにちは、医療プラットフォーム本部・プロダクト開発室・第1開発グループ所属の加藤です。 オンライン診療・オンライン服薬指導アプリ「CLINICS」の開発を担当しています。 今回は CLINICS で採用している Next.js と Server-side Rendering (SSR) についてお話ししたいと思います。 Next.js は昨今注目を集めている React ベースの Web フレームワークです。 これから Web フロントエンドの開発を始めるにあたって採用を検討している方も多いのではないでしょうか。 Next.js といえば React コンポーネントをサーバー上で実行して HTML を返す SSR に対応しているのが大きな特徴です。 SSR
はじめに なぜprotobufに認可設定を組み込もうと思ったのか? 前提知識 protobufのプラグインの仕組み protocコマンドのインターフェース 実装 今回のお題 プラグインの開発 拡張プラグインの実行 生成したmapを使った認可処理 最後に はじめに こんにちは、enechainのApplication Platform Deskでエンジニアをしているendoです。 Application Platform Deskは、全プロダクトが横断で抱える課題を解決するチームです。 ※「開発者体験の向上を目指す」という意味ではPlatform Engineeringチームと近い位置づけですが、もう少しアプリケーション開発寄りの領域を担当しています。 私達のチームでは、protobufで自動生成したGolangコードを使ってAPI Endpoint毎にロール単位の認可処理ができる仕組みを構
元米Googleの著名な研究者、リオン・ジョーンズ氏とデビッド・ハー氏らが東京で立ち上げたAIスタートアップSakana.ai(東京都港区)は7月21日、浮世絵風イラストを生成できるAIモデル「Evo-Ukiyoe」と、浮世絵をカラー化できるモデル「Evo-Nishikie」(錦絵)を発表した。各モデルとそのデモをHugging Faceで公開している。 各モデルは、同社が4月に公開した画像生成AI「EvoSDXL-JP」をベースに開発。いずれも、芸術品を研究・保管する立命館大学アート・リサーチセンターから提供を受けた浮世絵の画像2万4038点を活用したという。どちらも日本語の入力に対応する。
プロフェッショナルは稼げなくなる 生成AIの進化が、急速に進んでいる。「ChatGPT」の登場で、社会が求める人材像が劇的に変わっている。この変化に対応できない人や企業、そして国は淘汰されていく。 日本企業では、日立製作所は6月、投資家向け説明会で2027年をめどに生成AIのスペシャリストを5万人規模で育成する計画を発表した。以前にも、自社で生成AI人材育成に取り組む企業はあったが、生成AIをメインに、これだけ大規模な人材育成計画を打ち出した日本企業は日立が初めて。今後追随する企業も出てくるだろう。 ただ、その中身が肝心であり、生成AI人材育成に着手しても、もしプロンプトエンジニアの創出を想定しているなら認識が遅れている。生成AI時代に活躍するのは、エンジニアのようなプロフェッショナルではないからだ。 社会が求める人材は時代によって変化する。18世紀の産業革命で、世界は農業社会から工業化社
今さらながらGoogleの「NotebookLM」を触ったら、インターネットサーフィンが普通にそのまま"仕事"になった話 6月頭くらい? にGoogleがリリースして話題になっていた、自分専用のRAGが簡単に組めるLLMツール「NotebookLM」ですが、そのうち触ろうと思いつつも、「またRAGか」「どうせRAGでしょ? 知ってます」みたいな気持ちでいたら腰が重くなってしまい、いつのまにか一ヶ月くらい経ってしまっていました。 そして今日、たまたまちょっと時間が空いたので触ってみたんですが、想像していたよりもずっと楽しくてすごかったので書き残したく思った次第です。ちなみにこれ↓ NotebookLMってファイルとかURLとかかなりの量放り込めて、放り込まれただけ参照できる(しかもかなり精度高い)っていうツールなんですが、これの何がすごいというと、インターネットサーフィンをしながらおもしろい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く