SUSE To Go PrivateSUSE has gone through more than its fair share of corporate restructuring, and here comes another one. In an unexpected corporate restructuring move, SUSE, the European open-source powerhouse behind SUSE Linux Enterprise (SLE), Rancher, NeuVector, and other important open-source programs, has announced its majority owner intends to take SUSE private. The majority shareholder, Mar

SanDiskやWestern DigitalのポータブルSSDにおいて、保存したデータが消える、ドライブが認識しなくなるという不具合が発生しています。 不具合の影響を受けるとされるポータブルSSDは以下。 SanDisk Extreme Portable 4TB (SDSSDE61-4T00)SanDisk Extreme Pro Portable 4TB (SDSSDE81-4T00)SanDisk Extreme Pro Portable 2TB (SDSSDE81-2T00)SanDisk Extreme Pro Portable 1TB (SDSSDE81-1T00)Western Digital My Passport 4TB (WDBAGF0040BGY)これらのSSDを使用して長時間の書き込みを行うと、SSD上のファイルがすべて消えて、ドライブが読み取れなくなる場合がありま

こんにちは。データ・AI戦略部 SREチームの小野です。普段は部内のシステムに対し、SRE推進活動を行っています。直近では、データエンジニアと協力してデータ基盤周りの改善に取り組んでいます。 <SREの主な仕事> IaC化(Terraform/Terraform Cloud Business)の導入・推進 SLI/SLOの導入・推進 ポストモーテムの導入・推進 アプリケーションデプロイ基盤の導入・推進 ツールやAPIの設計・開発 インフラ設計・開発・運用 トイル削除・システムの自動化 データ基盤改善 一般的なSREエンジニアは、インフラ関連の業務が中心になると思います。しかし、データ・AI戦略部のSREチームは、開発を含めた幅広い仕事をします。やりたいことがあり、手をあげればそれを後押ししてくれる雰囲気の職場です。 今回は、SREエンジニアである私が、組織改善プロジェクトを立ち上げた話をお

はじめに マルチアカウント環境ではIAM Identity Centerを使ってメンバーアカウントへログインすることが多いかと思います。 今回は特定のIAM Identity CenterユーザーのみAssumeRoleできるIAMロールを作成してみました。 前提 この記事ではマルチアカウント環境を前提としているため、以下については既に有効化・作成されているものとして進めます。 Control Tower or Organizations IAM Identity Center メンバーアカウントへログインできるIAM Identity Centerユーザー IAM Identity Centerユーザーが利用するアクセス許可セット 今回は以下２つのIAM Identity Centerユーザーを作成して、Administorator権限のアクセス許可セットでログインしています。 User

Googleは米国時間8月15日、量子耐性暗号の導入に向けて取り組む中、オープンソースのセキュリティキーファームウェア「OpenSK」の一部として、量子耐性FIDO2セキュリティキーの実装を公開したと発表した。 セキュリティキーは、コンピューターやスマートフォンに接続する小さなドングルで、アカウント認証のためのセキュリティの低いSMSメッセージに代わるものだ。 アカウントにログインして認証を求められた場合に、スマートフォンのテキストメッセージで受け取ったコードを入力する代わりに、セキュリティキーをタップするだけでログインできる。 しかし、量子コンピューターによって、現在は不可能と思われているワークロードが処理可能となる時代に突入しつつある中で、それが表す演算能力の急激な高まりに応じてセキュリティを強化する必要がある。 「量子攻撃はまだ遠い未来のことだが、インターネット規模で暗号化を導入する

調査会社のガートナージャパンは、「日本における未来志向型インフラ・テクノロジのハイプ・サイクル：2023年」を発表しました。 ガートナーのハイプサイクルは、技術の登場から安定までを5つのステージに分けて説明したものです。5つのステージは、「黎明期」から始まり、「『過度な期待』のピーク期」「幻滅期」「啓発期」「生産性の安定期」まで。この途中で消えていく技術もあります。 米ガートナーはほぼ同時に「先進テクノロジーのハイプサイクル2023年」を発表しています。 こちらは別記事で紹介していますので、ぜひ合わせてご覧ください。 参考：米ガートナー「先進テクノロジーのハイプサイクル2023年」を発表。GitOpsは黎明期、生成的AIとクラウドネイティブは過度な期待のピーク さて、下記がガートナージャパンが発表した「日本における未来指向型インフラ・テクノロジのハイプ・サイクル：2023年」の図から、「黎

「なんで上司はいつも厳しいことを言うんだろう」 「どうしてこんなに大変な思いをしなきゃならないんだろう」 懸命に仕事に取り組むほどモヤモヤとした気持ちが膨らみ、目標を見失いそうになったり、横道に逸れそうになったりする。 でもそんなときほど、目の前の仕事の「本質」を見極めることが大切です。 では、仕事の本質とは何なのでしょうか。その答えを求めて訪ねたのは、『うしおととら』や『からくりサーカス』などの人気作品で知られるマンガ家・藤田和日郎先生の仕事場。 藤田先生は著書『読者ハ読ムナ（笑） いかにして藤田和日郎の新人アシスタントは漫画家になったか』（小学館）で、自身の仕事場にアシスタントとして入ってきた新人マンガ家にアドバイスをする体裁で、仕事哲学を語っています。 『烈火の炎』の安西信行先生、『金色のガッシュ!!』の雷句誠先生、『ムシブギョー』の福田宏先生など、そうそうたるマンガ家を輩出してきた

みなさん！こんにちは。めもりー(@m3m0r7)です。今年の 7 月にエンペイに入社しました。 今年の 5 月末までは知育玩具サブスクリプションサービスを提供している企業で執行役員 CTO をしていました。 元々，私自身のキャリアのバックグラウンドは前職を除けば Web アプリケーションエンジニア一筋です。 私自身は 2000 年初頭はインターネット黎明期で，Web アプリケーションに限って言えば，フロントもインフラもバックエンドも分掌が進んでいないような時期からプログラミングを始めました。 その中でバックエンド側のプログラミング言語に限って言えば PHP，node の経験が長いのですが，エンペイでは Ruby を使用しています。 フロントエンド・バックエンドなど別け隔てなくやってきていたものの，今までのキャリアを形成するにあたっては，その企業が使っている言語やフレームワークも転職を決める

技育祭は「技術者を育てる」ことを目的としたエンジニアを目指す学生のための日本最大のオンラインカンファレンスです。「技育祭2023【春】」に登壇したのは、Ruby開発者のまつもとゆきひろ氏。プログラミングの体験の中で実感した、ことわざや格言について話しました。全4回。4回目は、「完璧を目指すよりまず完了させろ」と「人間万事塞翁が馬」について。 改善は後からできるから、とりあえず動くものを作ってみる まつもとゆきひろ氏（以下、まつもと）：次にいきましょう。「Done is better than perfect」ですね。これは「完璧を目指すよりまず完了させろ」で、Facebook（Meta）ですね。 動かないソフトウェアとか、発表しただけで実際に手に入らないソースコードのことを「ベーパーウェア」、蒸気ウェアといいます。ソフトウェアは、動かないと試せないんですよね。実際に人間は、動かしてみないと

EU（欧州連合）は年内に新デジタル規制DSA（デジタルサービス法）を発効させる。前編で述べたようにTwitterはすでにEUの監視対象だ。Twitterのような巨大SNSでのヘイトスピーチ放置には巨額の罰金が課されるようになる。 この2023年6月下旬にはブルトン欧州委員が同社を訪問してヘイトスピーチ対策をしっかり実施するよう念を押した。それを考えると前述のヘイト監視団体CCDHを初めとする外部団体の指摘はTwitterにとってはありがたい助言のはずだ。指摘された不備を解決しなければEUでの事業継続は無理だからだ。 ところがTwitterは2023年7月31日、CCDHを訴える暴挙に出た。この経緯を見ると、TwitterがEUが求めるヘイトスピーチ規制を遵守するとは考えにくい。このままではTwitterのEU撤退は避けられないといえる。あるいは「罰金刑は不当だ」としてEU当局を訴える暴挙に

マスク氏が買収する以前のTwitterは、高度な技術力を備え合理的な経営をするシリコンバレー流のテクノロジー企業だと思われてきた。だが、マスク氏が買収した後のTwitterの経営を合理的な施策の積み重ねとして理解することは困難だ。むしろ非合理的な、はた迷惑な出来事に目を背けず調べることで、はじめて理解できることが多い。 同社に起きた出来事を調べていくと、あるパターンが見えてきた。オーナーのマスク氏は、技術やビジネスの合理性、持続性よりも、刹那的な注目を重視する傾向がある。そして特に自分と親和性があるグループ——特に差別発言で物議をかもすことでSNSを盛り上げ閲覧数を稼いでくれる極右インフルエンサーとその支持者からの人気を重視する。イーロン・マスク氏自身も「迷惑系インフルエンサー」としての行動を取っているのである。 予告なしの利用制限にユーザーは悲鳴 ある日突然、予告なしに利用制限が始まった

技術的負債はどこにでもある タイトルにあるように、 いくつかの開発チームと一緒に技術的負債を改善する開発や、それらに関する活動を行うことが多く いろんな取り組みをしていく中で、よかったことがいくつかありました。 もちろん技術的負債を返すのは数ヶ月で終わるレベルのモノは多くなく、 何年から十数年もかかるものの方が多いはずですので、 すべて完了しているわけではないですが、その活動の中であくまで「今のところよさそう」というレベルのものです。 何番煎じかわからないくらいのものですが、 これを読んだ方が取り組んでいくにあたってヒントになればと思います。 普通の話しかありません。 会社全体で合意とSRE これは当たり前ですが、念の為・・ 以前もイベントでお話しさせてもらったりしましたが、 技術的負債は開発体験が悪くなり、モチベーションが上がらなくなるものでもあり、 そこから招く生産性の低下や色々なネガ

はじめに 面接時に役に立つ、Terraformにおける実践的な基礎知識やベストプラクティスを学べる問題集を作ってみました。 面接形式なので、サンプルコードの記述が少なく、わかりにくい部分もあるかと思いますが、Terraformの基本的な概念の整理にお役立ていただけます。ぜひ面接の準備や知識の確認にご活用ください。 注意事項 本問題集はTerraformのv1.5.xを基準に作成されています。 本問題集は、Terraformにおける実践的な基礎知識やベストプラクティスなどを学ぶための問題集であり、全ての問題が実際の企業採用面接時に出題されるとは限りません。また筆者の現在所属する組織の採用活動とは一切関係ありません。 本問題集では、Terraformの全ての基礎知識やベストプラクティスが網羅されているわけではありません。また特定のprovider（AWS等）に特化したものでもありません。特定の

分散型SNSであるMastodonを「Rama」というプラットフォームを用いて実装することで、X(旧Twitter)と同等規模のアクセスをさばけるインスタンスをXの100分の1のコード量で実現することに成功したとRamaの開発者がブログで発表しました。 How we reduced the cost of building Twitter at Twitter-scale by 100x – Blog https://blog.redplanetlabs.com/2023/08/15/how-we-reduced-the-cost-of-building-twitter-at-twitter-scale-by-100x/ Ramaはアプリケーションのバックエンドを構築するための汎用プラットフォームで、あらゆる規模のエンドツーエンドのバックエンドを100分の1のコード量で構築可能とのこと。R

HTTP/3｜Webエンジニアが知るべき新常識 ─ QUICやコネクションマイグレーションなどを学ぶ 新しい通信プロトコルとして普及が進んでいるHTTP/3については、エンジニアHubでも過去に概論的な記事を掲載しています。今回はアプリケーション開発者が自社サービスでHTTP/3を採用することを想定して、仕様上の留意点や、どのように使い始めるか、そしてサイトを制作する際に注意しておきたいポイントまでを藤吾郎（gfx）さんに解説していただきました。 本記事ではHTTP/3およびその通信プロトコルであるQUICを、アプリケーション開発者として活用する立場で入門します。HTTP/3は、HTTP/1.1とHTTP/2に続く新しいメジャーバージョンのHTTPプロトコルです。HTTP/3はHTTP/1.1およびHTTP/2を置き換えるポテンシャルを持っています。将来的にほとんどのインターネットトラフィ

DXに取り組むとき、現場の情シス部や事業部だけでは限界があるため、経営層やマネジメント層の協力が大切だ。しかし経営層の巻き込み方についてのアドバイスは意外と少ない。そこで今回は、全社的にDXを進めたカゴメが、基幹システム刷新プロジェクトで実施した“とある会議”の工夫に迫る。 「カゴメでは428の基幹システムが稼働し、複雑すぎて誰も全容を理解できておらず、ヘルプデスクに寄せられる問い合わせは年間7300件に上りました」――2016年当時こんな課題を抱えていたと、DXの旗振り役であるカゴメの秦誠氏（情報システム部 部長）は話す。 数々の基幹システムが積み重なった結果、外部環境の変化に柔軟に対応できないなど経営リスクになってしまった。各システムの仕様もばらばらで、他社との協業も難しい状況にあったという。この状況を打開し、真のDXにつなげるべく社内外を巻き込む大規模なプロジェクトを始めた。 プロジ

こんにちは、AI・機械学習チームの浮田 (id:uKita) です。 今年のMultinational Association of Supportive Care in Cancer (MASCC)という国際学会にて、私たちのチームがサポートしてきた研究開発がオーラル発表されたので、今回はその内容について紹介します。発表のアブストラクトはこちらです。 www.eventsforce.net 臨床AIの開発 今回の研究の背景 データセット 解析 データ量があまり多くないことへの対処 画像の前処理 結果 データ量と精度の関係 まとめ We're hiring! 臨床AIの開発 AI・機械学習チームでは、臨床現場で活用できるAIの開発に取り組んでいます。これまで、間質性肺炎の診断AIやCOVID-19肺炎の重症化を予測するAIをはじめ、様々な疾患や症状を対象にモデルを開発してきました。これらの

こんにちは、アルダグラムのSREエンジニアの okenak です 今回は AWS ClientVPN を導入したことで、社内の運用業務の効率化とセキュリティの強化を達成した事例を紹介したいと思います。 背景 2019年の段階では社員数が12名程度だったこともあり、社内システムのアクセス制御にAWSのセキュリティグループを利用してオフィスIPやリモート接続先IPを解放することで対応を行っておりました。 2023年には社員数が80名になっており、インバウンドルールが40を超えセキュリティグループが穴だらけという状態になっており、社員数増加に伴うIP制限更新作業による管理コストの増大とセキュリティ上のリスクが問題になってきたため、AWS ClientVPNを導入することに踏み切りました。 AWS ClientVPNについて VPNに関して他社のサービスとも比較しましたが以下の点が推しポイントでし

米ガートナー「先進テクノロジーのハイプサイクル2023年」を発表。GitOpsは黎明期、生成的AIとクラウドネイティブは過度な期待のピーク 米調査会社のガートナーは、「先進テクノロジーのハイプサイクル2023年」を発表しました。 また、ガートナージャパンがほぼ同時に「日本における未来志向型インフラ・テクノロジのハイプ・サイクル：2023年」を発表しています。 こちらは別記事「ガートナージャパンが「日本における未来志向型インフラ・テクノロジのハイプ・サイクル：2023年」発表」をご覧ください。 ガートナーのハイプサイクルは、技術の登場から安定までを5つのステージに分けて説明したものです。5つのステージは、「黎明期」から始まり、「『過度な期待』のピーク期」「幻滅期」「啓発期」「生産性の安定期」まで。この途中で消えていく技術もあります。 ガートナーは、このハイプサイクルに示した先進テクノロジーは

TL;DR システム・ソフトウェア製品における品質特性の中でもコードの変更容易性に興味ある人は是非！興味ない人はまたの機会に 👋 「良いコード/悪いコードで学ぶ設計入門」をテーマに、PHP(Laravel)を使用して変更容易性を深掘りします 各トピックごとに「問題のあるコード」例と「改良されたコード」例を提供し、良い設計原則に従う方法を具体的に提示します とても学びのある本ですので、気になった方は是非購入を！ はじめに コードは、単に機能を実現するための文字列の集まりではありません。それは、後のメンテナンス、拡張、および改修の基盤となり、製品の品質や開発チームの生産性に直接影響します。悪いコードは、後の段階での修正や追加が難しくなるだけでなく、バグの原因となることが多いです。さらに、新しいメンバーがそのコードを理解する時間が増加します。結果として、プロジェクトの総コストが上昇し、リリース

複数事業に携わるPM組織のスキル成長と評価について、コングロマリットな経済圏を持つDMMのPMから聞く「複数事業を跨ぐPM！なんでもやるDMMに聞く、PM組織の成長と評価の話【開発PM勉強会vol.21】」。ここで合同会社DMM.comの金築氏が登壇。PjM能力の可視化について話します。 金築氏の自己紹介 金築英雄氏：では私から始めます。今回私からは「可視化から始まるPjM育成」といった話をします。まず自己紹介させてください。名前は金築英雄と申します。経歴としてはアプリエンジニア、チームリーダー、諸々の経験を経て、現在プロジェクトマネージャー（PjM）として仕事をしています。 2023年にPMP（Project Management Professional）を取得して、さらにプロジェクト推進とかPjM採用、PjM育成に熱を上げています。今回は可視化がテーマなので、私のステータスなんかも書

複数事業に携わるPM組織のスキル成長と評価について、コングロマリットな経済圏を持つDMMのPMから聞く「複数事業を跨ぐPM！なんでもやるDMMに聞く、PM組織の成長と評価の話【開発PM勉強会vol.21】」。ここで合同会社DMM.comの金築氏が登壇。PjM能力の可視化について話します。 金築氏の自己紹介 金築英雄氏：では私から始めます。今回私からは「可視化から始まるPjM育成」といった話をします。まず自己紹介させてください。名前は金築英雄と申します。経歴としてはアプリエンジニア、チームリーダー、諸々の経験を経て、現在プロジェクトマネージャー（PjM）として仕事をしています。 2023年にPMP（Project Management Professional）を取得して、さらにプロジェクト推進とかPjM採用、PjM育成に熱を上げています。今回は可視化がテーマなので、私のステータスなんかも書

pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。