決済基盤の整合性設計を仕様から決める。バクラク請求書発行のカード決済における2つの判断 - LayerX エンジニアブログ
はじめに ケース1: 決済実行時の保存失敗 — 仕様は「ユーザー体験を壊さない」 課題と仕様 設計の考え方 ケース2: 送金結果不明 — 仕様は「統制・監査上の説明可能性」 課題と仕様 設計の考え方 おわりに はじめに こんにちは。LayerX でソフトウェアエンジニアをしている @ysakura_ です。バクラク請求書発行のカード決済機能の新規開発を担当しました。発行した請求書に対してクレジットカードでの決済を受け付けられるようにする機能です。取引先がクレジットカードで支払うと、バクラク請求書発行の利用者には銀行振込で請求書の代金が入金されます。カード決済の受付から銀行振込での入金まで、一連の処理を担う基盤です。 bakuraku.jp この決済機能は外部の決済サービスプロバイダ（以下、PSP）や銀行 API と連携して動いています。決済が成功したのに自システムの保存が失敗した、送金 A
ポイ活しない人は、やっぱり損なのか 8859億円「取りこぼしポイント」のカラクリ
「ポイント経済圏」定点観測： キャッシュレス化が進む中、ポイントは単なる「お得」から「経済活動の一部」へと変貌を遂げている。本連載では、クレジットカード、QR決済、電子マネーを中心としたポイントプログラムの最新動向を追い、企業の戦略やユーザーへの影響などを分析する。 ポイントを貯めて使う「ポイ活」は、もう趣味ではない。物価高が続く中、買い物や外食でポイント還元を意識するのは、節約というより人々の日課になりつつある。 一方で、その日課を続けきれず、途中でやめる人もいる。野村総合研究所（NRI）は2026年4月、こうしたポイ活をしていればもらえたはずのポイントを「取りこぼしポイント」と名付け、年間で8859億円と試算した。 「ポイ活をしないと逃す額」と聞けば、気になる数字だ。ただし、これは失効でも未使用残高でもなく、行動していれば獲得できたかもしれない、という試算である。鍵は、その「行動」の中
スーパーマーケットで3000円のワインは買わないほうが無難 - シロクマの屑籠
ＧＷで帰省し、ワインを買ってはいけなそうなスーパーマーケットに立ち寄ってしまったので「スーパーマーケットで3000円以上のワインを買わないほうが良い理由」を書いてみますね。 昨日、「ワインが流行らない理由は千円で飲める美味しいワインが無いからではなく、普段飲まない人が奮発して買った三千円のワインがガッカリする味だからではないかと思う」というタイトルのtogetterがはてなブックマークで伸びていた。 ワインは日本の生活空間にある程度溶け込んでいて、好きな人は好きだし、嫌いな人は嫌いな「嗜好品」になっている。だから、こんなtogetterは伸びないだろう思っていたら予想以上に伸びていた。こんなにたくさんの人がワインに言及しているってことは、好きな人だけでなく、好きじゃない人もワインに関心持っているんだーって思った。 ところで、このtogetterの出発点は「奮発して買った3000円のスーパー
サプライチェーン攻撃の対策 - kawasima
背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッケージが改ざんされ、postinstallフックで難読化済みのbundle.jsを実行、npm/GitHub/クラウドの認証情報を窃取しwebhook経由で外部へ送信した。最終的に数百パッケージが汚染された。[1] 2025年11月のSHA1-Hulud(第2波)では、被害者をGitHub Actions self-hosted runnerに変換し、リポジトリにワークフローを注入してAWS/Azure/GCP認証情報を吸い出す手口に進化。600以上のパッケージ(Zapier、PostHog、Postman等)が影響を受けた。[2] 2026年3月にはAxiosが直接侵害された。攻撃者はメンテ
運動嫌いがテーブル付きエアロバイクを手に入れて、趣味とエクササイズを鮮やかに両立した話 - ソレドコ
エアロバイクを「ながら」で漕ぐと、趣味の時間に運動ができます。それを実践されているブロガー・moe*さんが「ながら漕ぎ」を前提としたエアロバイクの使い方をご紹介します。ゲームプレイとの両立方法から、気になる収納・折りたたみ方まで細かくまとめました！ スポーツジムに……！！！ 行けない……！！！！！ オタクは身体が資本。楽しく元気に推し活をするためには運動も必要なことは分かっている。頭では分かっているが……！！ だって！ そもそも家から出たくないんだ！！ ゲームもしたいし円盤も観たい！！ ジムに持ち込めるものだって限度がある！！ あーあ、お家で運動ができたらなぁ……。 その時、私は思い出した。 みんな大好きゲームクリエイターの桜井政博さんが、ご自身のゲームプレイ環境を紹介している動画にて、テーブル付きエアロバイクを紹介していたことを──。 ということで、思い切ってスポーツジムを解約し、エアロ
Amazon ECS でリニアデプロイとカナリアデプロイが標準機能としてサポート開始 - AWS
Amazon Elastic Container Service (Amazon ECS) でリニアデプロイとカナリアデプロイがサポートされるようになりました。これにより、コンテナ化されたアプリケーションのデプロイ時に、より柔軟かつ細かな制御が可能になります。これらの新しいデプロイ戦略は、ECS に備わっているブルー/グリーンデプロイを補完するもので、お客様はアプリケーションのリスク許容度や検証要件に応じて、最適なトラフィックの切り替え方法を選べます。 リニアデプロイでは、現在のサービスリビジョンから新しいリビジョンへ、指定した期間内に一定の割合で段階的にトラフィックを切り替えられます。各ステップでどの程度トラフィックを切り替えるかを制御するために、ステップの割合 (例: 10%) を設定します。また、切り替えの間にモニタリングや検証を行うための待機時間 (ステップベイク時間) も設定しま
「ぎょうざの満洲」の作務衣を着て「ぎょうざの満洲」で食事をする
1985年福岡生まれ。思い立ったが吉日で行動しています。地味なファッションと言われることが多いので、派手なメガネを買おうと思っています。（ライターwiki） 前の記事：常設展示は世界で2体のみ！ エゾオオカミの剥製を見に行く ＞ 個人サイト ＞note ぎょうざの満洲によく行く ぎょうざの満洲は、東京、埼玉、神奈川、群馬、大阪、兵庫にお店がある。全ての都道府県にあるわけではないので、知らない人も多いかもしれない。ぎょうざの満洲を簡単に説明すれば、美味しくて安い中華料理のチェーン店となる。 ぎょうざの満洲です！ 私はぎょうざの満洲をよく知っている。理由はよく行くからだ。仕事でよく出かける場所にあるので、よく行き、よく食べるのだ。晩御飯どうする？ となった場合は、高確率で「ぎょうざの満洲」ということになる。 「3割うまい！！」がキャッチフレーズ 上記のキャラは「ランちゃん」だ。ぎょうざの満洲の
Linuxカーネルの脆弱性「Copy Fail (CVE-2026-31431)」をEC2のUbuntu 22.04で実証してみた
こんにちは！株式会社エーアイセキュリティラボのはるぷと申します。 一般ユーザーがコマンド一発でrootを取れてしまうLinuxカーネルの脆弱性、CopyFail (CVE-2026-31431) が話題になっています。AIによって発見された論理バグで、汚しても問題ないEC2環境を作って実際に検証してみました。 この脆弱性は、 一般ユーザーがroot権限に昇格できる というものです。実行条件がとても簡単なので話題になりました。ざっくり仕組みを言うと、algif_aead・authencesn・splice() システムコールの組み合わせによって、メモリ上のページキャッシュを直接書き換えられてしまう、というものです。 脆弱性の発生原理は元記事の解説に任せ、ここではPoCで何が起きているのか中心に解説します。 TL;DR PoC を動かすと、一般ユーザーから1コマンドで root が取れる ディ
中東から日本に向かう12隻のタンカー：ホルムズ海峡の不安定化×石油輸送の多重化｜渡邉英徳研究室｜渡邉英徳
5月1日 09:30更新： フジャイラ発・千葉行きの原油タンカー「LILA KOCHI」を加え，中東から日本に向かうタンカーは12隻になりました。 沖縄付近を航行中の原油タンカー「LILA KOCHI」が目的地を千葉に設定しています。5月4日到着予定。 なお，昨日までは表示されていませんでした。中東から日本に向かっているタンカーは，計12隻になりました。@yamasinsapporo さん，情報提供をありがとうございます。 https://t.co/9WLmavK0dI pic.twitter.com/q5N5sHEhDy — 渡邉英徳 wtnv (@hwtnv) May 1, 2026 同船は2008年建造，リベリア船籍，DWT約31.4万トンのVLCCで，すでに沖縄付近まで到達しています。 これにより，フジャイラ発の日本向けVLCCは少なくとも5隻となり，フジャイラを起点とする大口原油
Decision Quality と設計判断失敗パターン - kawasima
Decision Quality (DQ) は SDG が体系化した意思決定の質の枠組みで、良い意思決定の条件を6つに分解する。 Frame（解くべき問題の枠組み） Alternatives（選択肢） Information（情報） Values（評価基準） Sound Reasoning（論理的推論） Commitment to Action（実行へのコミット） 全体の質は一番弱い要素で決まる、というのがDQの中心的な主張である。意思決定そのものと、その結果は区別する。良い意思決定でも結果が悪いことはあるし、その逆もある。 設計判断の現場で繰り返し観測される失敗の多くは、6要素のうち Frame と Values の2つの取り違えで説明できる。Valuesを 評価軸 として8つに整理し、Frame の取り違えは 支配軸の取り違え として捉える。残りの4要素も副次的に絡む。早合点 は In
【解説】UAEのOPEC離脱、今後の石油流通に大きな影響を与える可能性 - BBCニュース
アラブ首長国連邦（UAE）が突然、石油輸出国機構（OPEC）からの離脱を発表したことは非常に重大な出来事だ。UAEは、1971年に国家として成立する以前からこの同盟に加盟している。 OPECは主として湾岸の石油輸出国で構成される組織で、何十年にもわたり、産油量を増減させ、加盟国に生産枠を割り当てることで、原油価格をコントロールしてきた。1970年代の石油危機で重要な役割を果たし、それが世界のエネルギー政策を変革するきっかけとなった。
「うま！何この天ぷら？」と思ってよく見ると天ぷらの中になぜか文字が...→新聞のインクが写ったのかと思いきやどうやら本当に新聞紙の天ぷらを食べていたらしい
羽倉 @Hakula_0224 @supennsa_er (新聞紙の上に網かませて)新聞紙で油を切るのは飲食店でよくやってるイメージだからそれは置いといて、外側に文字が付くんじゃなくてガッツリ内側に新聞紙があるのはどういう状況なの？ 2026-04-29 13:40:15
大規模案件のSlackにAI社員3人を常駐させたら、2年目が参画1週間で設計根本に踏み込んだ
実際の画面とは異なるサンプルイメージです チームのSlackにAI社員を3人常駐させています。 社員5人で、2週間動かしました。 誤解を招きそうだからちゃんと書いておきます。 2週間です。半年でも1年でもなく、2週間。 それでも書きたくなるくらいのことが起きたので、この記事を書いています。 SIerの大規模開発で扱う資料は毎週溜まります。 仕様書の背景、顧客の痛点、過去の判断の残り香。 新しく参画したメンバーは、これを数週間かけて読み込むのがいつもの景色です。 そこに、このAI社員3人が入りました。 すると、2年目のメンバーが参画1週間でSKILLを直し、2週間で設計根本に疑問を出してきた。 正直、びびりました。 自己紹介・大規模現場の話を軽く 私はNTTデータグループ 技術革新統括本部のITアーキテクト（課長代理）で、大規模システムのモダナイゼーションに携わっています。 全社の高難度案件
自治体指定のごみ袋が買い占めにより店から消えた...メルカリには大量のごみ袋の出品が→「買い占め転売しても普通のごみ袋でのごみ出しが許可されるだけなのに...」
CPFFF4403よしをんぬ @Mark385066068 これ、”当分の間は他のゴミ袋でもいいです”という方向ではなく、 「既存のゴミ袋は継続しますが、売価高騰します」ってことになるんじゃない？ x.com/bakueikozo/sta… 2026-04-28 17:25:04
NTTデータ、入社1年目社員が「熱中症」で死亡…取引先との“駅伝大会”中に倒れる 遺族が1億円超の調停申し立て | 弁護士JPニュース
2023年5月、NTTデータの男性従業員・Aさん（当時27歳）が、勤務先と大口取引先であるキリンホールディングスとの合同駅伝大会に参加中、熱中症で倒れて救急搬送され、約2か月後に死亡した。 遺族である妻が4月22日付で東京簡易裁判所に民事調停を申し立て、NTTデータ、キリンホールディングスの2社に加え、両社の管理職4名と大会幹事4名の計10者を相手方とし、約1億1380万円の損害賠償を求めている。 代理人弁護士らと遺族が4月24日に記者会見を開き、申し立ての経緯と意義を説明した。 入社1年目、大学院卒の27歳が「断れなかった」駅伝 Aさんは大学院を修了後、NTTデータに入社。キリンホールディングスのシステムを担当していた。 駅伝大会は2023年5月20日に開催された。箱根駅伝のコースをなぞり、小田原方面まで駅伝方式で走った後、レクリエーション施設で入浴・懇親会を行う恒例行事だったとされる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT関連会社「はてな」11億円流出 警察官かたる詐欺被害か | NHKニュース
DeNAやGOなど、AI勉強会の資料を無料公開中 累計100件超
無印から乗り換えた、モンベル「トラベルキットパック」が軽くて大容量で最高！
サーバー不要 Chromeで動くローカルAIエージェントが登場。Gemma 4とWebGPU活用
メッセージキュー型の非同期処理から Temporal 移行へ
