ベルギーにある Google のデータセンターラックの写真先の記事では Serverless NEG の紹介をし、その中で Cloud Run のサービスに HTTP(S) Load Balancing 経由でアクセスする例をお見せしましたが、本記事ではもう少し色々な構成を試してみたいと思います。 EDIT(2020–10–14): 以下すべて beta でのご提供のタイミングでの内容となっているため、コマンドラインでの説明(かつ “beta” の修飾付き)ですが、2020年10月14日に GA になっており、Cloud Console (ウェブUI)による設定も可能になっています。 目次サンプルアプリの用意ロードバランサーの準備マルチリージョン構成URL ベースルーティングURL マスクを使ってみるマネージド証明書を使ってみるCloud Armor と一緒に使ってみるコンソールと gcl

はじめにこんにちは、Google Cloud Customer Engineer の Yutty です。久しぶりの投稿です。今回の投稿は、kwjp@との共著です。 2019年の Advent calendar で「 GCP の IAM をおさらいしよう」という記事を書きました。未だに多くの方に読んでいただいており、IAM まわりで情報を探している方も多いのだろうと推測しています。 今回は、比較的新しい機能や、こういうときどうするの？といったプラクティスを紹介していきたいと思います。 Cloud Identity Groupsもしかしたら、このトピックは「サービスアカウント Google グループ」といったキーワードで検索された方にはピッタリかもしれません。 10 new security and management controls for GCP and G Suite でも紹介されて

前述のように、Linuxはセグメンテーションを使いません、x86ではIntelのマニュアルで言うところの「3.2.1 Basic Flat Model」を利用します。また、そもそもx86_64の64bitモードではセグメンテーションが使えません。セグメンテーション機構はLegacy-modeと書かれているので、実行時に指定できるアドレスの範囲より物理メモリのサイズが大きかった8086の名残みたいな機能なのでしょう、きっと。 しかしながら、どのユーザプログラムも他のプロセスがどの部分の物理メモリを使っているか意識したくないので、各プロセスはそれぞれ仮想的なアドレス空間で動作します。ページング機構によって物理アドレスとリニアアドレスのマッピングを管理することで、それを実現しています。 ページングの仕組み メモリをページフレームという一定サイズの領域に分割します。そして、ページフレームとそこに格

この記事はLinux Advent Calendar 2016 9日目の記事です。 遅刻してしまい申し訳ございません。。。 とある事情があって1ヶ月半ほど独自NICのLinux向けのネットワークドライバを開発していた。 今回はARM用のデバイスドライバを開発した。NICはXilinx社のFPGAであるZYBOを用いて開発した。 まだ十分に実用段階というわけではないが、ひとまず独自NIC経由でのpingやiperfが通ったので、後学のために知見を残しておきたい（誰得だ、という感じだが）。 ソースコードはまだ公開されていないが、そう遠くないうちに公開する予定（たぶん）。 はじめに Linuxのデバイスには キャラクタデバイス - バイト単位のデータ通信 (e.g. シリアルポート) ブロックデバイス - ブロック単位のデータ通信 (e.g. ディスク) ネットワークデバイス の3種類がある。ネ

ビルド作業と向き合う：Makefile、ccache、Autotools、Yocto ProjectについてLinuxMakefileyoctoautotoolsccache 前書き 本記事は、Linux Advent Calendar 2016の12/16(金)用として公開しています。 内容としては、Makefile/Autotools(C言語)によるビルドについてがメインとなります。 目次 動作環境 使いまわしやすい汎用的なMakefile makeのログを残すShellScript(bash) キャッシュ利用でビルドを高速化：ccache Makefileを自動作成：Autotools(autoconf/automake/libtools) ビルドツールの活用：Yocto Project 参考書籍 動作環境 本記事の内容は、ハードウェアに依存する部分は少ないと思います。 Linuxデ

本記事はAndroid Advent Calendar 2020の2020/12/01分です。 初っ端ということなので、2020年末と2021年頭でのAndroidエンジニアとして初めて業務でやる場合に抑えておいたほうが良い最低限の部分を書いていこうと思います。（ツッコミ待ちです） 対象 2021年3月ぐらいまでに !!業務!! でAndroidアプリを作らされる事になった可愛そうな人が居たとします この人は手続き型言語でオブジェクト指向プログラミングができる知識があり、Androidアプリもなんとなく趣味で作ったこともあるぐらいのレベル感です（なので上長からいきなりお前Android担当なと言われた） 最低限のAndroidアプリの作成の知識はあるものとします（画面の表示にはActivityがいるよとかは書かない) ゲームは対象外です 業務でAndroidアプリを作ることを想定しています

Linuxにおける利用が急速に増えている「Berkeley Packet Filter（BPF）」について、基礎から応用まで幅広く紹介する連載「Berkeley Packet Filter（BPF）入門」。前回はBPFによるトレーシングについて、おおまかな仕組みや概要を説明しました。今回は、BPFによる代表的なトレーシングツール「bpftrace」について、具体的にどのようなことができるのかを紹介します。また、bpftraceの注意点や分かりにくい点についてもまとめます。 bpftraceとは bpftraceはBPFを利用したトレーシングツールの一つです。代表的なBPFのライブラリである「BCC（BPF Compiler Collection）」と同じく、現在は「iovisor」が管理しています。BCCと比較すると、bpftraceはトレース処理に特化し、より簡単に利用できるようになって

単なるデバッグ情報だけではない「BPF Type Format」（BTF）の使い道：Berkeley Packet Filter（BPF）入門（10） Linuxにおける利用が急速に増えている「Berkeley Packet Filter（BPF）」について、基礎から応用まで幅広く紹介する連載。今回は、最近のBPFの発展に欠かすことのできない重要機能「BPF Type Format（BTF）」について。 Linuxにおける利用が急速に増えている「Berkeley Packet Filter（BPF）」について、基礎から応用まで幅広く紹介する連載「Berkeley Packet Filter（BPF）入門」。今回は、最近のBPFの発展に欠かすことのできない重要機能「BPF Type Format（BTF）」を紹介します。 BPF Type Format（BTF）とは BPFプログラムは主にC

2019年は「比較的平和な一年」……では今年は？　産業制御システムのセキュリティを見通す：ITの過去から紡ぐIoTセキュリティ（1/2 ページ） インターネットとは隔離され、閉じた環境で運用されてきたはずの産業制御システムも、さまざまなサイバー脅威とは無縁ではない──そんな事実を世界に突きつけたマルウェア「Stuxnet」の登場から約10年がたちました。そして、ネットには想像以上に多くのIoT機器が、決してセキュリティ対策が十分とはいえない状態で接続されていることを示した「Shodan」も、サービス開始から10年目を迎えました。この間、世界はどのように変わったのか、あるいは変わらなかったのでしょうか。 JPCERTコーディネーションセンター（JPCERT/CC）が2月14日に開催した「制御システムセキュリティカンファレンス 2020」で、そんな変化を見通すヒントを紹介しました。 連載：IT

ココン技術研究所からスピンアウトした、IoTセキュリティ特化の新会社「ゼロゼロワン」の設立の背景には「手遅れになる前に、何とかしないといけない」という思いがあったという。同社の萩原CEOに現状を聞いた。 「ITシステムはインターネットにつながっていること、不特定多数のユーザーが利用することを前提にしてきた。これに対しIoTの世界では不特定多数の接続先につながることは想定されず、『開発者が想定した使用方法でのみ使用される』という前提で開発されているものが少なくない。それが今、外出先から設定できると楽だとか、スマートフォンから確認できたら便利といった理由から、今までネットにつながっていなかった機器もつながれるようになっている」 IoTセキュリティの現状について、ゼロゼロワンの萩原雄一CEOはこのように語ります。ゼロゼロワンは10月1日に始動したばかりの、IoTセキュリティに特化した新会社です。

年間6200万ドル規模「バグ報告への報酬金」　IoT・ICS領域にも拡大？：ITの過去から紡ぐIoTセキュリティ（1/2 ページ） 連載：ITの過去から紡ぐIoTセキュリティ 家電製品やクルマ、センサーを組み込んだ建物そのものなど、あらゆるモノがネットにつながり、互いにデータをやりとりするIoT時代が本格的に到来しようとしています。それ自体は歓迎すべきことですが、IoT機器やシステムにおける基本的なセキュリティ対策の不備が原因となって、思いもよらぬリスクが浮上しているのも事実です。 この連載ではインターネットの普及期から今までPCやITの世界で起こった、あるいは現在進行中のさまざまな事件から得られた教訓を、IoTの世界に生かすという観点で、対策のヒントを紹介していきたいと思います。 「バグバウンティ」や「脆弱性報奨金制度」と呼ばれる取り組みを、皆さんはご存じでしょうか。企業が自社製品やサー

ローソンのPB商品のパッケージデザインの評判がよろしくない。どのような商品か分からないのだ。文字や写真などをグラフィックという観点からしか考えないグラフィックデザイナーには反省をしてもらいたい。また、反省をうながすべき立場や関係にいる人が、そういう点に着目して注意していない可能性もある。 黒須教授 2020年12月1日 ローソンのPB商品のデザイン 2020年の春にローソンが出したPB商品のデザインの評判がよろしくない。PB商品は、セブンイレブンでも、ファミリーマートでも出しており、自社ブランド商品としてそれなりの特徴づけをしている。特に、その特徴づけはパッケージのデザインに表れており、統一感のあるデザインがなされている。 ただ、ローソンのPB商品の場合、一般の商品とPB商品の差別化を極端に推進しようとしたためか、写真1のように、商品棚のなかで、PB商品群は他の商品とはちがうのだということ

この記事は Google Cloud Japan Customer Engineer Advent Calendar 2019 の 3 日目の記事です。 本記事では、GKE を対象に、マスター、ノードのアップグレード戦略について紹介します。11/5 には Surge Upgrade がベータ版としてリリースされましたので、そちらも合わせて紹介します。 GKE のアップグレード戦略Kubernetes は、約 3 ヶ月ごとにマイナーバージョンがリリースされます。また、3 つのマイナーリリースをサポートするというポリシーになっています（ v1.3 がリリースされたタイミングで、 v1.0 はサポートされなくなります）。そのため、Kubernetes を運用するに当たって、Kubernetes を適切にアップグレードしていくことは、必須の作業といえるでしょう。 では、GKE のアップグレードを考

2020年11月25〜27日の3日間、LINE株式会社が主催するエンジニア向け技術カンファレンス「LINE DEVELOPER DAY 2020」がオンラインで開催されました。そこで ITサービスセンター 執行役員の朴永熙（パクヨンヒ）氏が「Sharing experience of LINE Infrastructure」というテーマで、LINEの根幹にあるインフラの変化と今後の課題について共有しました。 LINEインフラチームの“これまで”と“これから” 朴永熙氏：みなさん、こんにちは。LINE DEVELOPER DAYは、LINEのさまざまな技術経験を開発者のみなさんに共有することで、業界の発展に貢献しています。 この時間は、LINEサービスの成長とともにLINEのインフラストラクチャがどのように変化してきたのか、今後の課題はどのようなものがあるのか。これらについてお話ししたいと思

こんにちは。サーバーサイドエンジニアの平井です。 今年もあと1ヶ月ですね。リモートワーク中心の生活スタイルに変わり、より一層時が過ぎるのを速く感じています。 もう年末ということで、弊社では今年もAdvent Calendarを開催します!! 題して、Enigmo Advent Calendar 2020です!! 記念すべき1日目は、私、平井の「Cloud Run 使ってみた」になります。 プロジェクトで簡単なAPIをCloud Run(フルマネージド)上に実装したので、それについて話したいと思います。 構成 Cloud Run(フルマネージド)について 準備 Dockerfile cloudbuild yaml その他 ドメイン 他GCPサービスとの連携 感想 最後に 構成 会員毎にパーソナライズされたコンテンツ情報を返すAPIをCloud Runを使って実装しました。 とてもシンプルです

KubeFest Tokyo 2020は、Kubernetes を利用している人、これから導入したい人が新しいことを学んだり、ネットワーキングすることを狙いとして開催するワンデイのオンラインイベントです。Kubernetes環境におけるCI/CDの問題をOpen Policy AgentとSpinnakerを導入することで解決する方法について、メルペイの山下氏が話をしました。前半はメルカリのマイクロサービスアーキテクチャについて。 自己紹介とアジェンダ 山下慶将氏（以下、山下）：「Open Policy AgentとSpinnakerで実現するマイクロサービスの安全な継続的デリバリー」というタイトルで発表いたします。よろしくお願いします。 はじめに自己紹介します。山下慶将と言います。Twitterは@_k_e_k_eでやっているので、よかったらフォローしてください。今はメルペイSREに所属

2020年11月25〜27日の3日間、LINE株式会社が主催するエンジニア向け技術カンファレンス「LINE DEVELOPER DAY 2020」がオンラインで開催されました。そこでサイバーセキュリティ室室長の市原尚久氏が「LINEの全方位的なサイバーセキュリティの取り組みと挑戦」というテーマで、LINEが大切にしているセキュリティの取り組みと考え方について共有しました。 全方位的なサイバーセキュリティはなぜ必要なのか 市原尚久氏：LINEのサイバーセキュリティ室の市原です。本日は『LINEの全方位的なサイバーセキュリティの取り組みと挑戦』というタイトルでお話ししたいと思います。よろしくお願いします。 はじめに自己紹介いたします。私は現在、サイバーセキュリティ室を統括しながらアカウント乗っ取り対策、またグローバルで起きているような不正対策、セキュリティインシデントの対応、FIDOなどの標準

こんにちは、デザイナーの本田です。こちらは Enigmo Advent Calendar 2020 の2日目の記事です。 今年でエニグモへ入社して3年目。昨年末からUXデザイングループへ異動し、BUYMAのアプリケーション UIデザインがメインになったので、考えることややることが大きく変わった1年だったと感じています。 業務の幅も広がって何を書こうか迷うのですが、今年を振り返ると今までで1番デザインツールと向き合っていたし、学んだことも多かったので デザインツールをXd→Figmaへした話 プロトタイプ作るようになった話 の2つについて書こうと思います。 1. デザインツールをXd→Figmaへした話 デザインデータ引き継ぎの関係上、Adobe Xdをメインで使っていたのですが、今年の7月頃からFigmaへ移行しました。 Xdも使いやすいですし、何よりAdobe Creative Clou

スマートエスイーセミナーシリーズでは、ソフトウェアの開発や運用において変わらない本質と、変わりゆく新たな考え方や技術・プラクティスを探ります。第3回では、モダンソフトウェア・エンジニアリングのエッセンスをテーマに、早稲田大学教授でありSEMAT Japan Chapterの創設者でもある鷲崎氏が、ソフトウェアエンジニアリングの歴史とEssenceの活用について話しました。関連資料はこちら。 Essenceはさまざまな理論の共通基盤として期待されている 鷲崎弘宜氏（以下、鷲崎）：早稲田大学の鷲崎です。私からはEssenceというものが、今どう広がっているのかということや、その活用例などを「ソフトウェアエンジニアリングとEssenceの広がり」というタイトルで紹介します。 まず、ソフトウェアエンジニアエンジニアリングの歴史を簡単に振り返ってみますと、これはスマートエスイーセミナーの第1回でも取

日本のAWSのAPN Ambassadorが集まって作り上げるJapan APN Ambassador Advent Calendar 2020の初日です。佐々木の方からは、最近の関心事項であるマルチアカウント管理の中から、認証（ログイン）の一元化の設計について考えてみましょう。 マルチアカウント管理における認証（ログイン）の一元化の必要性 AWSを本格的に使い始めるとすぐに直面するのが、利用するAWSアカウントの増大です。AWSのお勧めのプラクティスの一つとして、用途ごとにAWSアカウントを使い分けてリスクを下げるというのがあります。本番環境と開発環境が同居しているより、分離した上で使えるユーザーを役割ごとに限定した方がリスクを下げることができますよね。一方で、プロジェクトごと・環境ごとにAWSアカウントを分離していくとすぐに10や20のアカウントになってしまいます。その時に第一の課題と

morimorihogeです。いつの間にか12月。師走だ。 先日の銀座Rails#27で話した内容のまとめ直し版記事です。 Webシステムを作っているとあちこちにいろいろな設定が増えていきますが、そういった設定（コンフィグファイルや各種設定値）をどうやって保持する方法があり、それぞれのメリット・デメリットなどをまとめてみた内容になります。 特定のコンフィグ実装について書かれた記事は多いのですが、コンフィグ設計全般に関してまとめられた記事はそこまで見かけることがなかったので、自分なりにまとめてみました。色々と抜け漏れなどあるかと思いますが、その辺りはTwitter、はてブ等でご指摘頂ければブラッシュアップしていきたい所存です。 ※本記事はTechRachoアドベントカレンダー2020 1日目の記事になります。 ⚓ 本記事で扱う「アプリケーションコンフィグ」の範囲について 単にConfigur

1.具体的な事が分からないプログラミングで主にやる事は下記の2つ。 ①IFでAかBを選択させてどっちかの設定を実行 ②Whileで決められた回数分繰り返す これでやりたいことは分かる。分かるけれどこれでどうやって動画や音楽のエンコードをしたり 画像処理をしたりするソフトウェアになるのかというのがよく分からない。 あるいはWordとかExcelとかがどうやってこんなので作られているのかが分からない。 プログラミング入門書を読んでも、一般的に知られているソフトウェアの作り方みたいな事が 書いてないので、ゴールが見えてこない。だからうんざりしてくる。 入門書を読むと、判定と繰り返しとあとどこかからかそういうプログラムが既に作られている フレームワークだとかよく分からないものを持ってきて使ってくださいってなっている。 だからそのフレームワークがどういう風になっているのかって説明からして欲しいって思

これからの企業活動の明暗を分けるとも言われる、AI（人工知能）技術の導入。その成功のためには何が必要なのでしょうか。既刊書『失敗しない　データ分析・AIのビジネス導入』から、一部抜粋します。 AI導入の落とし穴著：株式会社ブレインパッド 「AIを我が社でも導入せよ」、「AIを使ったプロダクトをつくりたい」、そんな号令のもと始まったプロジェクトでは、次のような言葉が聞かれることは想像に難くありません。 ・そもそも何をしてよいかわからない ・プロジェクトが一向に進まない ・思ったほどの成果が上がらない ・運用が大変だ ・ユーザーが使ってくれない AI導入は他社との差別化ができる大きなビジネスチャンスであるとともに、その導入には少なからぬ苦労とリスクがつきまといます。AIを企業活動に組み込むためには、AI技術の正しい理解と適切な進め方が必要です。そのためにはまず、 「AI導入は、目的ではなくあく

著者のDaniel Bourke氏はオーストラリア在住の機械学習エンジニアであり、Mediumに機械学習の学びに関する様々な記事を投稿しています。『いかにして私は機械学習を再び学び始めたか（3年後）』では「知識ゼロ、コーディング経験なし」の状態から機械学習を学び始めて3年が経過したので、改めて自分のキャリアを振り返ったうえで、同氏が考える機械学習初学者向けの学習の指針がまとめられています。 同氏が考える機械学習初学者向けの学習の指針とは、以下のような6項目にまとめることができます。 オンライン講座はどれも内容は似たようなもの。内容より学ぶ興味を掻き立ててくれる教師を探せ。 ツールではなくプログラミング言語に精通せよ。 学習過程で開発したモデルは、開発環境で終わらせずに本番環境に実装せよ。 機械学習初学者に必要な数学の知識は、直面している問題を解決するのに必要なだけのもの。 オンライン講座の

AWS re:Invent 2020の会期中に発表された新サービス/アップデートのまとめです。 今年も、後から出来るだけ素早く簡単に振り返ることができるようにまとめました！ 凡例 (無印) 新サービス (Update) 既存サービスのアップデート (APN) パートナー制度に関連したリリース/アップデート 12/1 (火) 今年の開幕は「Amazon EC2 Mac instances」でした。 Amazon EC2 Mac instances macOS用のAmazon Elastic Compute Cloud （EC2） Macインスタンス EC2 Macインスタンスを使用すると、iPhone、iPad、Mac、Apple Watch、Apple TV、Safari用のアプリ開発者は、macOS環境を数分でプロビジョニングしてアクセスし、必要に応じて容量を動的に拡張し、AWSの従量課

横浜市立大学の研究チームは2日、新型コロナウイルスの感染者のほとんどが、再感染を防ぐ抗体を半年後にも持つことを確認したと発表した。症状の重かった人ほど強く残る傾向だった。国内で抗体の持続を調べる大規模調査の公表は初めて。少なくとも半年間は再感染のリスクを低減できる可能性があるという。2月以降に感染確認した376人について半年後に、血中にある再感染を防ぐ「中和抗体」の働きを調べた。対象者は重症の

クックパッドマートでサーバーサイドエンジニアを担当している奥薗 基 ( @mokuzon ) です。 クックパッドマートのプロダクト開発チーム*1では半年ほど前からサービスの運用・障害・割り込み対応の当番として on-call を導入しています。直訳すると呼べばすぐ来る、待機しているという意味で、業務時間外も含めシステムを安定して運用するために待機するエンジニア、またはその制度そのものを指しています。SRE チーム*2には on-call は一般的ですし、プロダクト開発チームでも問題があれば直ぐに駆けつけることは一般的です。しかし、プロダクト開発チームで on-call を運用している事例は意外と世に出ていないので、モチベーションと運用方法、効果についてご紹介したいと思います。 クックパッドマートとは? このブログでクックパッドマートに関するエントリーは久しぶりなので、改めてサービスの紹介

業務でExcel関数を使用したら、60歳過ぎの上司から『ハッキングだ！！』と怒られてしまった人のお話です。 逢沢メナ @menakororin 今の上司はエクセルに関数使っても怒らないからよいです。 君達はエクセルに関数を使って、60過ぎの上司から「これはハッキングだぞ！！！！！！！！」って怒られたことはあるかい？ わしはある。 2020-12-01 19:39:44 逢沢メナ @menakororin 部下が関数を使う。 →関数がわからない →自分がわからないことは不正な行為に決まっている →『パソコンで不正な行為をすること』＝「ハッキング」 →部下の犯罪行為を止めないといけない 「これはハッキングだぞ！！！」(100%の正義感) というわけ わしは名探偵。名探偵ちゃんなの。 2020-12-01 19:42:40

DeNAの技術にまつわる Advent Calendar です。 DeNAのエンジニアが取り組んでいたり、関心がある技術やコトを知ってもらえたらなと考えています。 今年は 20新卒、21内定者 も Advent Calendar を書いており、それぞれ違った種類、違った視点での記事になっていますのでぜひお楽しみください！ ▼DeNA 20 新卒 Advent Calendar 2020 https://qiita.com/advent-calendar/2020/dena-20-shinsotsu ▼DeNA 21 内定者 Advent Calendar 2020 https://qiita.com/advent-calendar/2020/dena-21-shinsotsu また DeNA 公式 Twitter アカウント @DeNAxTech では、Blog記事だけでなく色々な勉強会で

やりがちな Date のアンチパターンが何故悪いのか解説します。Swiftを例にとっていますが、 Date 型は多くの言語で似た責務を持っているので、あまり言語を問わない記事内容といえます。 この記事はDeNA Advent Calendar 2020の2日目の記事です。 筆者はtakasekといいます。DeNA SWETの仕様分析サポートチームで形式手法のプロダクト開発への適用可能性を模索したり、ライブコミュニケーションアプリ Pococha のiOSアプリ開発チームで開発したりしています。 extension Date のアンチパターン Dateインスタンスから年月日を求めるのは Calendar DateComponents といくつもの型を経由する必要があり面倒です。それをドットアクセスひとつで簡単に書けるようにしてくれる便利なextensionを作りました。 extension

※本記事はアフィリエイトプログラムによる収益を得ています 5日間続いた「Amazonブラックフライデー＆サイバーマンデー」も12月1日でついに最終日。ねとらぼ編集部の人たちにセールで買ったおすすめグッズや買いたいなと思っているものを聞いてみました。買い物の参考にどうぞ。 【12月1日まで】Amazonブラックフライデー＆サイバーマンデー タイムセールで購入したものだったり、数量限定で売り切れていたりするものもありますが、「こんなのあるんだ」という気持ちでサクッと見てください。また、買い物の際はポイントアップキャンペーンのエントリーをお忘れなく。 猫用食器 2匹の猫が並んでフードを食べられるもの、陶器（衛生上よいと聞いて）、シンプルなデザインの条件にあったので購入。角度が付いているため2匹とも吐く頻度がへった。横並びでごはんを食べる姿がとてもかわいい、猫耳デザインもかわいい。（k村） Fir

ビッグカツを製造する「すぐる」のTwitter公式アカウントが、フリー素材としてビッグカツの画像を公開したところ、さまざまなクソコラが寄せられ盛り上がりを見せました。 公式が配布したフリー素材 すぐる公式アカウントは「恒例のフリー素材のご提供です！　どうぞご自由にご活用下さい」とツイート。添えられたのは、真っ白な背景にビッグカツが映っているだけの画像です。これは自由に加工するのに都合がよさそう……！ リプライ欄にはさまざまなクソコラが集まってにぎわう事態に。遊戯王カードの背景をビッグカツにすり替えた画像、富士山の背中にそびえ立つビッグカツなど、ユニークなコラ画像の数々を眺めることができます。奇抜な目の付けどころと、丁寧な画像の仕上がりに笑わずにはいられません。 また、衣の質感を利用して、作品の完成度を高めるクリエイターの姿も。イラストや3Dモデルなど、思いも寄らない活用方法に驚かされます。

About reserved postingIf you register a secret article by the day before the same day, it will be automatically published around 7:00 on the same day. About posting periodOnly articles submitted after November 1 of the year can be registered. (Secret articles can be registered anytime articles are posted.)

続編です SELinux を使おう．使ってくれ． として 2016 年の Linux Advent Calendar 2016 に投稿したところ話が大きくなったので，続編を書くことにしました． 今回のお題 SELinux を有効にした環境と無効にした環境で，Apache で動かす CGI を使ってバッグドア的なものを埋め込んだ時の挙動の差を見ていきます． 環境 OS: CentOS 7.3.1611 SELinux: targeted mode 使う CGI 手間を割くために ncat を使います． CGI が実行されると 0.0.0.0:9000 を開けて待ちます． CentOS の場合は apache ユーザで Apache のワーカプロセスが動作するため Well-known Ports は開けないので，適当なポートを選んでいます． また HTTP 用のポートとして登録されているもの

この記事の目的 SELinux って邪魔者ですか？ 「トラブルシュートの時に邪魔だから」「トラブルの元だから」とか言う理由で /etc/selinux/config で SELINUX=disable したり setenforce 0 したりしていませんか？ SELinux は理解さえすればとても簡単です． 本番環境でファイアウォールと WAF の設定をして満足していないで SELinux を使いましょう． 対象 SELinux を初めて触る人向けです． 玄人の方は他へ．．． 本稿の範囲 本稿では SELinux を導入しておしまいです．あくまで「みんな，簡単だからね，使おうね！」と言いたいのです． 本当は SELinux の効果を示すために Exploit を仕込んだアプリケーションから root を取って不正にファイルに触るところまでやりたいのですが，これまた別の記事にします． 僕の願

The Qiita Advent Calendar 2019 is supported by the following companies, organizations, and services.

この記事は 鈴鹿高専 Advent Calendar 2019 にも登録しました。 なんで仮想マシン比べっこをしようと思ったのか ベンチ結果だけ見たい方は本題まで飛ばしてください。 2019年度から私が在学する高専の実験室PCが Windows + Scientific Linux のデュアルブートから Windows in VirtualBox の仮想マシン運用に変更になりました。（SLはサポート終了のためUbuntu Desktop） 授業や実験で使用するためWindowsとUnixの両環境が必要です。 技術職員の方に直接聞いたわけではないですが、VirtualBoxの選定理由としては 無料 学生個人のPC上にも環境を作成できる 学生が間違えて環境を破壊しても学生自身で簡単に復元できる メンテナンスが容易 こんな感じかなと思います。 実際使ってみたところ、動作もスムーズで何の問題もあり

PR 2020年もWSL Advent Calendar作りました。 WSL2をインストールして使うときの注意点もよろしくお願いします。 tl;dr WSL2はHyper-Vのコア機能であるHyper-Vアーキテクチャと、それを利用したHyper-Vコンテナーの上に実現されている。それらはWindows 10 Homeでも利用可能なので、WSL2にProは不要。 MSのFAQから引用 WSL 2 は Hyper-v を使用しますか? Windows 10 Home で使用できるようになりますか。 WSL 2 は、WSL が現在利用可能なすべての Sku (Windows 10 Home を含む) で利用できます。 最新バージョンの WSL は、Hyper-v アーキテクチャを使用して仮想化を有効にします。 このアーキテクチャは、"仮想マシンプラットフォーム" のオプションコンポーネントで使

この記事はハワイアンAdvent Calendar 2020 2日目の記事です。ツイートアナリティクスによれば、1日目のブログへのエンゲージメントは32という事だそうです。今確認のためにもう一回開いたので33です。わたしは自分のブログを何回も読み直すので、99%は自分のアクセスでしょう。これまでご愛読頂きありがとうございました。 Advent Calendarの前半では進化的アーキテクチャについて触れてやっていくつもりなので、その為の前提を埋めていきたいと思います。 2020年現在、サービス開発や製品開発の為のソースコードの自動生成が進んでいますが、残念ながら製品開発の根幹となるロジックは人間が書いています。人間がソースコードを書くこの時代において、ソフトウェア設計とはなんの為にあるのでしょうか。リファクタリングはなぜ行うのでしょうか。綺麗なコードを書くのはなんの為でしょうか。綺麗なコード

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Amazon Web Services（AWS）は、米国時間11月25日に発生した大規模障害についての説明を公開した。この障害では、何千ものサードパーティーのオンラインサービスが数時間にわたって影響を受けた。 数十におよぶAWSのサービスも影響を受けたが、同社によれば、障害が発生したのはバージニア北部のUS-EAST-1リージョンだけだった。同社によれば、ことが起こったのはKinesisサーバーのフロントエンドフリートに「小規模な容量の追加」を行った後だったという。 Kinesisはデータや動画のストリームをキャプチャーし、AWSの機械学習プラットフォームで処理するサービスであり、顧客にも使用されているが、「CloudWatch」や認証

この記事は Google Cloud Japan Customer Engineer Advent Calendar 2020 の 2日目の記事です。 TL;DR本記事ではGoogle Cloud でのアクセス管理について整理していきます。 はじめにGoogle Cloud Japan Customer Engineer Advent Calendar 2019 で、Google Cloud の IAM をおさらいしよう という記事を書いたのですが、多くの方に読んでいただいたのですが、逆に多くの方が悩まれるトピックなのだなと感じました。2020年も多くのアップデートがありましたので、改めて Google Cloud の アクセス管理をおさらいしていきましょう。 クラウドを使う上で、ユーザー管理や権限管理は非常に重要です。Google Cloud を使う際に、どのようにユーザー管理できるのか

プレゼンテーションツールと言えばImpress・PowerPoint・Keynoteが一般的ですが、編集ツールが事実上決め打ちになってしまいます。しかしながら、どうせなら好みのテキストエディターでプレゼンテーション資料も編集したいという特殊な性癖を持っている人も多いでしょう。そんな人におすすめするのがLaTeXで資料を作成できるBeamerです。今回はBeamerで作った「コメントノート付きのPDF」を用意し、マルチディスプレイで表示する際に便利な「Pympress」を紹介します。 Pyhton/GTK製のPDFプレゼンテーションツール「Pympress」 Pympress自身はPython/GTKで作られた、PDFプレゼンテーションツールです。 聴講者用・発表者用の2種類のウィンドウ タッチディスプレイ用のボタン ソフトウェアポインター 資料画面への書き込み 経過時間・残り時間 PDFの

2020年もあと残り1ヵ月、今年リリースされたひらがな・カタカナ・漢字が使える日本語の新作フリーフォントを紹介します。 明朝体、ゴシック体、デザインフォント、手書きフォントなど、盛りだくさんです！ これまでの日本語フリーフォント総まとめは、下記をご覧ください。 日本語のフリーフォント総まとめ -商用サイトだけでなく紙や同人誌などの利用も明記 後日、上記に追加します。 まずは、もじワク研究から待望のフリーフォント。 私はさっそくすべてのデバイスにインストールして、愛用しています。 マメロン Hi-Regular 個人・商用サイトで無料利用可。同人誌や各種印刷物なども可。 個人的にも特にお勧めの「マメロン」が、大きく変わりました。デジタルデバイスでの使用を意識してデザインされており、可読性が高いかわいいフォントです。収録文字はAdobeJapan1-3StdNに対応しており、JIS第一・第二水

はじめに 「メルアイコン」と呼ばれる、Melvilleさんの描くアイコンはその独特な作風から大勢から人気を集めています。 上はMelvilleさんのアイコンです。 この方へアイコンの作成を依頼し、それをtwitterアイコンとしている人がとても多いことで知られています。 代表的なメルアイコンの例 （左から順にゆかたゆさん、みなぎさん、しゅんしゅんさんのものです (2020/12/1現在)） 自分もこんな感じのメルアイコンが欲しい！！ということで機械学習でメルアイコン生成器を実装しました！！.......というのが前回の大まかなあらすじです。 今回は別の手法を使って、キャラの画像をメルアイコンに変換するモデルを実装しました。例えばこんな感じで変換できます。 実装したコードはこちら 本記事ではこれに用いた手法を紹介していきます。 GANとは 画像の変換にあたってはUGATITという手法を使って

社会人学生にまつわる記事を書いていただければと思います。働きながら学生をやっている(やっていた)方、仕事を休職や退職して学生をやっている(やっていた)方など、自分が社会人学生に当てはまると思えばOKです。 現役社会人学生や元社会人学生、これから社会人学生進学を検討している方など、ぜひご参加下さい！ 参加者希望者が増えたので，増枠しました．【増枠】社会人学生 Advent Calendar 2020 ハッシュタグは #社会人学生 参考: 社会人学生に関するサイトまとめ - yumulog ※概要の文章は去年のものを拝借しております 社会人学生 Advent Calendar 2019

本エントリは社会人学生 Advent Calendar 2020の19日目です。ただ今月の後半は個人的事情で非常に忙しいことが予想されるので、本日書いてしまってまだ筆の熱が残っている内に公開してしまおうと思います。 改めて自己紹介をさせてください。37歳の職業ソフトウェア技術者です。現在フルタイムで働きながら、北陸先端科学技術大学院大学（通称JAIST）の博士前期課程で情報科学を専攻しています。実は本アドベントカレンダーは去年も参加しました。そちらには進学の動機や入学したばかりの初々しい気持ちが表明されているような気がします。 fushiroyama.hatenablog.com さて、本エントリで何を書こうか少し悩みました。考えた結果、前半で「1年目を終えた率直な感想」を、後半で「JAISTで社会人大学院生をやること」について書こうと思います。特に後半には、この1年でのべ100人ぐらいに

(この記事はLinux Advent Calendar 2020 - Qiitaの2日目の記事です．前日はmasami256さんのTiny Core LinuxでLinuxのinitプロセスが実行されるあたりを調べるでした．) みなさんこんにちはこんばんは．bpftraceを使っていますか? (e)BPFといえば最近は専らCiliumなどネットワークが話題ですが，bpftraceはBPF*1を利用したトレーシングツールです．私は昨年からぼちぼち使い始めて，機能追加やバグ修正のパッチをいろいろと投げていた(130+)ら気づいたらコミッタになっていました．ということでbpftraceについては比較的よく知っていると思うので，今年にbpftraceに追加された主要な機能や変更点を紹介したいと思います． bpftrace知らないなぁという方はこちら(拙文です)を，bpftrace使ってないなぁとい

The Qiita Advent Calendar 2020 is supported by the following companies, organizations, and services.

この記事はコネヒト Advent Calendar 2020 2日目の記事です。 O’Reilly（以下、オライリー）のサブスクリプションに契約するとオライリーの技術書が読み放題になるので、今回はその話をします。 概要 www.oreilly.co.jp www.oreilly.com Safari Books Onlineという名称で提供されているデジタルライブラリサービスです。サービス名が紛らわしいんですが、SafariはブラウザのSafariとは関係なく、運営会社の名前です。 閲覧可能なのは本だけではなく、UdemyやUdacityで提供されている動画教材も豊富にあります。ただし、全てのコンテンツが英語なので、動画コンテンツの学習コストは高めかもしれません。 実際に読める本 オライリー本は全部あるんじゃないかと思える程度のラインナップなので、エンジニア界隈で話題になる本は見つかるはず

WSL Advent Calendar 2020の1日目です。軽い記事。 基本的な手順は、公式ドキュメント「Windows 10 用 Windows Subsystem for Linux のインストール ガイド」に従います。 BIOSで仮想化支援技術 （VT-xなど） を有効化しましょう 有効化されてるかどうかわからない人は、タスクマネージャー （Ctrl+Shift+Esc） を確認しましょう。 「パフォーマンス」タブの「CPU」を見ると、「仮想化」という項目があり、有効になっているか無効になっているかがわかります。 新しいマシンを購入した時などは無効になっていることもあるかと思います。そんなときはPCを再起動してBIOSメニューを開いてください。 多くの場合は、起動時に特定のファンクションキーを押す（連打する）ことで起動しますが、Windows 10をUEFIモードでブートしている場

The Qiita Advent Calendar 2020 is supported by the following companies, organizations, and services.

The Qiita Advent Calendar 2020 is supported by the following companies, organizations, and services.

2020 CE Advent Calendar 昨年に続いて今年も初日を担当させていただきます。Customer Engineer の Hiroki です。 初日の投稿のテーマは Google Cloud Platform (GCP) のアイコンについて。 SNS でも投稿があったりするので、すでにご存知方も多いと思いますが、GCP のプロダクトのアイコンが新しくなっています。 まだすべての更新が追いついてないかもですが、こちらの URL からテンプレートや画像が利用可能です。https://cloud.google.com/icons/ こちらに関して GCP のブログなどで発表があるかな？と思っていたのですが、現時点ではまだない様子。このままサイレントローンチで行くのかも知れませんね。 ではいくつか新旧のアイコンを比較してみましょう。左が新アイコン、右が旧アイコンです。 BigQuer

まずDateTimeFormatterを使用して複数フォーマットでパースするには、ofPatternにフォーマットを[...][...]のように指定する。 DateTimeFormatter formatter = DateTimeFormatter.ofPattern("[yyyy-MM-dd HH:mm:ss][yyyy/MM/dd HH:mm:ss]"); LocalDateTime p1 = LocalDateTime.parse("2020-10-27 01:01:10", formatter); LocalDateTime p2 = LocalDateTime.parse("2020/10/27 01:01:10", formatter);

家電製品やクルマ、センサーを組み込んだ建物そのものなど、あらゆるモノがネットにつながり、互いにデータをやりとりするIoT時代が本格的に到来しようとしています。それ自体は歓迎すべきことですが、IoT機器やシステムにおける基本的なセキュリティ対策の不備が原因となって、思いもよらぬリスクが浮上しているのも事実です。 この連載ではインターネットの普及期から今までPCやITの世界で起こった、あるいは現在進行中のさまざまな事件から得られた教訓を、IoTの世界に生かすという観点で、対策のヒントを紹介していきたいと思います。

12月6日、ソフトバンクで約3060万回線に影響が及ぶ大規模な接続障害が発生しました。ITmedia NEWSでも報じた通り、原因は、コアネットワークで利用していたエリクソン製の通信機器、MME（Mobility Management Entity）で「デジタル証明書の有効期限が切れたため」と発表されています。 19日に行われた上場記者会見での説明によれば、LTE交換機の内部的な処理、具体的にはユーザー情報を管理するLDAPサーバの監視通信を暗号化するための証明書で有効期限が切れてしまったとのことです。 このニュースを聞いて、サーバやネットワーク管理に携わるエンジニアの方々の中には、「ヒヤっとした」「一応、うちの機器も証明書の期限を確認し直そう」と、他山の石と捉える人が多かった印象です。一方で「期限切れなんて、何でそんな基本的なことが管理できていないの？」と、疑問を抱く人も少なくなかったよ

electron-builder による Windows インストーラー (NSIS) 作成でやりたかったことの実現方法まとめ

2020.12.01 週刊Railsウォッチ（20201201前編）switch_pointがActive Record 6.0でサポート終了、Rails DBトランザクションの落とし穴ほか こんにちは、hachi8833です。本日よりTechRachoアドベントカレンダー2020が始まりました。どうぞよろしくお願いします。 各記事冒頭には⚓でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを（鍋のように）社内有志でつっついたときの会話の再構成です👄 お気づきの点がありましたら@hachi8833までメンションをいただければ確認・対応いたします🙇 ⚓ Rails: 先週の改修（Rails公式ニュースより） 今週は公式更新情報から見繕いました。 元記事: Bugfixes, improvements and m

この記事は はんドンクラブアドベントカレンダー 2日目の記事です。なお筆者は，Mastodonサーバの一つ「はんドンクラブ」の管理人で，本アドベントカレンダーの主宰です。 最近，複数回説明した事柄をもう一回別の人に説明するのがめんどくさくなってきて，「この記事読んどいて」と言うために記事を書くことがあります。今回もそれに漏れず，携帯電話・スマートフォン用の次世代通信システムである5Gについて，なぜか私がよく聞かれることを説明する記事とします。一つの読み物として読んでいただければ幸いです。 5Gって？ ご存じの通り，5Gの特徴はURLLC・eMBB・mMTCです。 といっても通じない方が多いですよね。でも一応，これが正式な言い方なんです。それぞれ， 超低遅延*1 ＝ URLLC（Ultra-Reliable and Low Latency Communications） 超高速 ＝ eMBB

EC2 (Amazon Linux) Apache php7.1 私がやってしまったこと この事件が起きたのは2020年6月。既に稼働しているWebサービスでとあるデータ取得の処理が止まってしまっているので調査してほしいと頼まれました。また、サービスに影響が出るものだからなるべく早めに対処してほしいと言われました。 マネージャー 「今日の夕方までにはお願いね。もし難しそうだったら午後イチで一旦MTGしよう。14時までに連絡をください。」 わたし　「任せてください！」 ・・・・ とは言ったものの、本番サーバーで起きている障害の調査は今までやったことがありませんでした(もちろん本番サーバーにログインしたこともない)し、進め方も全く思いつきませんでした。しかも、対応するサービスの開発には携わったことがなく、sshログインの設定から行う次第でした。 まあ、今まで頼まれたタスクを期限内に終えられなか

紅蓮禍 強くなれるモジュールを知った　mod_proxy_balancerを連れて進め 負荷だらけのApacheに酔う　こわばる心 1台構成では捌けないものがある　それだけさ Nagiosのアラートに空睨んでも 変わっていけるのは冗長構成だけ　それだけさ 強くなれるモジュールを知った　mod_proxy_balancerを連れて進め どうしたって！ 消せないアラートも　止まれないサーバも ユーザのために強くなれるなら ありがとう　Connection timeoutよ トラフィックに打ちのめされて負ける意味を知った 紅蓮のアラートよ咲き誇らないで！　運命を照らして ApacheBenchの雑音が耳を刺す　戸惑う心 負荷分散だけじゃ守れないものがある？　わかってるけど ステージング環境で絡まる負荷テスト　成功して見える結果に感動 逸材のF5より　挑み続け咲いたLBが美しい 乱暴に敷き詰められ