Dockerのポートマッピングのデフォルト設定は危ない - JUNのブログ
あらすじ 公衆WiFiに繋いだ状態でいつものように docker container run -p 8080:80 nginx のような感じでDockerコンテナを動かしていたら、外部からリクエストを受信した。 ファイアウォールを設定し、外部からのアクセスを拒否しているはずなのになぜアクセスできたんだ... 環境 Docker desktop for mac with apple silicon 4.21.0 何が起きた? Dockerはデフォルトの設定では-p 8080:80のようにポートマッピングするとファイアウォールの設定を書き換え、外部からそのポートへのアクセスを許可するようになっている。 その結果LAN内の他のPCから対象ポートにアクセス出来てしまう。 ちなみにこれはDocker公式からも注意が出ている。 Publishing container ports is insecur
ツイッターはオラクルへの支払いも遅延している | スラド IT
支払い拒否で有名なツイッターがオラクルへの支払いを拒否した模様。 ちなみにオラクルの経営者エリソンはマスクがツイッターを買収する際に10億ドル(円じゃないよドルだよ)を貸した恩人(ツイッターからすれば疫病神?)の模様。 OracleはTwitterにクラウドサービスを提供しているが、その対価の支払いが数か月にわたり未払いとなっていると報じられている。TwitterのCEOであるイーロン・マスク氏とOracleの共同創業者であるラリー・エリソン氏は古くからの友人だった。その上、エリソン氏はマスク氏がTwitterの買収する際、10億ドルを出資している立場だ。にも関わらず、未払いが生じていることから、Oracle側は支払いを回収するため、Twitterの従業員や元従業員に直接電話をかけ始めたなどの報道もあるようだ（Business Insider Japan、Data Center Café）
鬼怒川の決壊に耐えた「奇跡の白い家」は、その後どうなったのか - keigoman’s diary 注文住宅物語
平成27年9月10日、集中豪雨によって 茨城県鬼怒川の堤防が決壊しました。 共同通信社HPより この濁流に巻き込まれた一軒の家がありました。 建物に残された、妻と２人の子ども。 その家のご主人が堤防の決壊を知り、 あわてて帰宅しようとした時には、すでに 家には近づけないような状況だったといいます。 ご主人は電話で、家族に対して、 「救助が来るまで家にいなさい」 と伝えたそうです。 東日本大震災をきっかけに、 地震や災害に強い家を…と 考えて建てた自分の家を、 もはや信じるしかないという状況です。 やがて救助のヘリが来て、 ご家族は助け出されました。 この災害で、濁流の中にあってただ一軒、 流されることなく耐えた家が話題となりました。 「奇跡の白い家」などと呼ばれ、 ヘーベルハウスの頑丈さが、 改めて知れ渡った出来事でした。 ただ耐えただけではありません。 住人と一緒に上流から流されてきた家
認知症高齢者、暗証なしも 保険証と本人確認のみ利用―マイナカード：時事ドットコム
認知症高齢者、暗証なしも 保険証と本人確認のみ利用―マイナカード 2023年07月04日16時09分配信 マイナンバーカードの見本 松本剛明総務相は４日の閣議後記者会見で、マイナンバーカードの管理に不安を感じる認知症の高齢者らを対象に、暗証番号の設定がなくても交付できるようにする方針を表明した。健康保険証と一体化した「マイナ保険証」や本人確認書類としての利用に制限されるが、暗証番号を覚える必要がなくなる。具体的な手順をさらに検討し、１１月ごろの開始を目指す。 ＜マイナンバー＞関連ニュースをもっと読む 暗証番号の設定を不要とするのは、カードの申請や交付の際に、本人や代理人から申し出があった場合が対象。カードを取得済みで、暗証番号なしのものを利用したい人への対応は、総務省が検討する。暗証番号の設定がないと、カードの個人向けサイト「マイナポータル」や、各種証明書のコンビニ交付サービスなどは利用で
水星の魔女はガンダムという伝統芸能をやってのけた - シロクマの屑籠
＜この文章には『機動戦士ガンダム 水星の魔女』のネタバレを含みます＞ 機動戦士ガンダム 水星の魔女 HG ガンダムキャリバーン 1/144スケール 色分け済みプラモデル BANDAI SPIRITS(バンダイ スピリッツ)Amazon 『機動戦士ガンダム 水星の魔女』第二期がこないだの日曜に終わった。大団円のエンディング、と言えるんじゃないだろうか。第一期に引き続いて、2020年代のガンダムとして『水星の魔女』は完結した。私はそれをうれしく思う。 2020年代にガンダムという手垢のついた、伝統すらできてしまっているIPの新作を作るのは、とても大変だろうなぁ……と放送前から思っていた。私自身、長年ガンダムを観てきた人間だから、ガンダムと銘打つからには、その作品にはガンダムらしさがあって欲しいと願っていた。歴代のガンダムだってそうだっただろう、ガンダムがガンダムらしくない時には賛否両論が沸き起
破綻したドキュメント管理、増え過ぎたプロダクトバックログ… 「Jira」「Confluence」などの活用失敗から学ぶツール運用のコツ | ログミーBusiness
菊池氏の自己紹介菊池信太郎氏（以下、菊池）：ビズリーチの菊池から、10分枠で話をします。今日のテーマは「失敗から学ぶドキュメントとチケット運用のコツ」ということで、今まで経験したところで「こういうアンチパターンがあったよ」「こういう改善をしたよ」というようなところをお話しできればと思っています。 自己紹介を軽くすると、（私は）2018年からビズリーチで働いています。ビズリーチサービスを作っていて、プラットフォーム開発部の部長をしています。また、2019年から浪川（浪川舞氏）と一緒にPeerQuestを共同創業していて、そのCTOもしています。 セッションの概要（スライドを示して）本日話すことは、こちらの4本立てです。 前提として、ビズリーチはプロダクト管理ツールのチケット管理で、基本的に「Jira」を使っているんですが、PdMとあまり関わらないチームでは「GutHub Issues」を使っ
Meta、Twitter競合の「Threads」の“予約注文”ページをApp Storeで公開
米Metaは7月3日（現地時間）、Twitterの競合とうわさされていた新サービス「Threads」のiOSアプリの“予約注文”ページを米AppleのApp Storeで公開した。日本語もサポートする。リリース予定日は6日となっている。 概要説明では「Instagramのテキストベースの会話アプリ」と定義されており、「Threadsは、コミュニティが集い、関心のあるトピックから次に来るトレンドまで何でも話し合える場です。興味・関心のジャンルが何であれ、お気に入りのクリエイターや自分と同じ興味・関心を持つ人をフォローし直接つながることができます。あるいは、自分の熱心なファンを増やし、世界に向けて自分のアイデアや意見、クリエイティビティを発信することができます」とある。 このアプリについては6月9日に米The VergeがMetaの全社会議の録音に基づいて報じた。その後、このうわさをきっかけに
｢TweetDeck｣がついにTwitter Blueへの加入が必須に − 新デザインも正式提供開始 | 気になる、記になる…
Twitterが、公式クライアントサービス「TweetDeck」の新バージョンの提供を正式に開始しました。 「TweetDeck」の新バージョンは以前よりプレビュー提供されていたので、既に使用しているユーザーも多いと思いますが、カラムの設定を「デッキ」として複数保存でき、デッキを切り替えることで様々なカラム設定を利用することが可能なのが特徴となっています。 昨日に「TweetDeck」の旧バージョンでツイートが読み込めなくなったことが報告されましたが、これはツイート閲覧数の制限が原因ではなく、Twitterがデータスクレイピング（データ収集）を防ぐためにレガシーAPIを削除したことが原因で、この問題は新バージョンに切り替えることで解決し、全てのユーザーが今週中に新バージョンに強制的に切り替えられるそうです。 ただ、新バージョンの正式提供開始と同時に「TweetDeck」の利用には有料サービ
TypeScriptのモノレポ構成を考える
はじめにlink あまりモノレポの構成について語られている記事が多くないなと感じたので、現時点で自分が考えている設計をまとめてみる。 以前にTwitterでディレクトリ構成と内容については言及したが、実際に利用する技術についてはあまり触れなかったので改めて検証してみた。 https://twitter.com/koh110/status/1617510034266808322 クライアントサイドとサーバーサイドのコード共有については下記の記事がよくまとまっていた。 https://capelski.medium.com/effective-code-sharing-in-typescript-monorepos-475f9600f6b4 上記の記事の構成も参考にしつつ、自分の考えも加えて検証していく。 相対パスを利用する方法 npmのローカルパス指定（file:xx）を利用する方法 シンボ
アクセシビリティ | SmartHR Design System
アクセシビリティとは アクセシビリティは、サービスや情報をどんな利用者も円滑に利用できるかの度合いです。 アクセシビリティが高いほど、より多くのユーザーが円滑に利用でき、アクセシビリティが低いほど、より多くのユーザーが利用できないということです。 アクセシビリティ向上は、障害当事者だけでなく、さまざまな環境や状況にいる人、高齢者、日本語以外を得意な言語とする人など、すべての人のためのものです。人だけでなく、サービスや情報にアクセスする機械(ロボット)もアクセシビリティの影響を受けます。 SmartHRの開発方針 SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」というミッションを掲げ、働くすべての人を後押しするプラットフォームをつくっています。 誰もがその人らしく働ける社会を実現するため、SmartHRはアクセシビリティの向上
「まぁ、捏造です」「捜査員の個人的な欲でこうなってしまった」警部補が驚きの証言…大川原化工機が国を訴えた「冤罪事件」の行方 | 文春オンライン
軍事転用可能な機器を輸出したとして逮捕・起訴され、その後一転して起訴が取り消されたメーカー「大川原化工機」の大川原正明社長（74）らが、東京都と国に計約5億6000万円の損害賠償を求めた訴訟。6月30日には、捜査を担当した警視庁公安部の男性警部補が証人として出廷し、自ら「（事件は）捏造です」と証言する異例の展開を迎えた。 写真はイメージ ©iStock 「同社は液体を粉末に加工する『噴霧乾燥機』で、国内トップのシェアを占めます。警視庁や東京地検がかけた疑惑は、この噴霧乾燥機に生物兵器に転用できる滅菌機能があり、輸出の際に必要な国の許可を得ていなかった、というものでした」（司法担当記者） 警視庁公安部は2018年10月、同社を外為法違反容疑で家宅捜索に踏み切った。大川原氏らは誤解を解くべく、機器の図面を提供するなど全面協力。幹部らが300回弱の任意聴取に応じたが、20年3月に大川原氏ら幹部3
「アズールレーン」「ブルーアーカイブ」など、Twitter連携機能を終了へ 「API変更などの理由で」
この対応についてユーザーからは「今回のTwitter機能制限でついに決断したか」「当然、Twitterを見限る企業も出て来るわけだ」「ゲームでのTwitterアカウントがいよいよ終わり始めました」など、連日のTwitterの仕様変更によるものかと予想する声も複数見られる。 Twitterを巡っては、米X社（旧Twitter）のイーロン・マスク氏が突如、ツイートの読み込み数に一時的な制限を加えたことを発表。他にも、ログインしないとツイートを表示できなくしたり、Twitter APIの有料機能の一部を突如使えなくしたりするなど、相次いで仕様変更を実施。ネット上では混乱が広がっている。 関連記事 Twitterに厳しい一時制限 未認証アカの閲覧件数は「1日600件まで」── 「Twitter終わり」「API規制」トレンドに【更新：1日1000件に緩和】 Twitter、ログインしないと何も表示で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
