第9回：カオス状態のセキュリティ、未来志向のマインドはあり？
本連載は、元ソニーの最高情報責任者（CIO）で現在はガートナー ジャパンのエグゼクティブ プログラム グループ バイス プレジデント エグゼクティブパートナーを務める長谷島眞時氏が、ガートナーに在籍するアナリストとの対談を通じて日本企業のITの現状と将来への展望を解き明かしていく。 今回は、セキュリティがテーマだ。デジタル化が進む世の中において、サイバー空間のリスクはかつてないほど拡大しており、全ての企業にとって無視できないものになっている。もはや企業は、場当たり的な対応を取れる状態ではなくなりつつある。どうやって企業のセキュリティとリスクに関する成熟度を高め、最適なセキュリティ戦略の立案や実施が可能になるのか。ガートナーでセキュリティを担当する礒田優一氏に、そのヒントを尋ねた。 いろんな人に勇気を与えられるような仕事ができる 長谷島：まず初めにガートナーのアナリストになろうとしたきっかけ
MELPAランキング in 2019
[CV勉強会＠関東 CVPR2024] Visual Layout Composer: Image-Vector Dual Diffusion Model for Design Layout Generation / kantocv 61th CVPR 2024
アラートステータスウィジェットをリリースしました ほか - Mackerel ブログ #mackerelio
こんにちは。CREの西山（id:tukaelu）です。 ラグビー・ワールドカップが盛り上がっていますね。日本代表がアイルランド代表に勝利したのにはビックリしましたが、初の決勝トーナメント進出を期待してしまいますね！！ それでは今週のアップデート情報です。 アラートステータスウィジェットをリリースしました カスタムダッシュボードのウィジェットにアラートステータスウィジェットを追加しました。 ロールに所属している全てのホストのアラートステータスが表示され、 Unknown 、Critical 、Warning 、OK の順に並び、各アイコンをクリックすることでホストの詳細に遷移することができます。 1つのロールに多くのホストが所属する場合にホスト状態を俯瞰して見やすくなる便利なウィジェットです！ こちらの機能は、はてなインターンに参加した学生さんが実装してくれた機能で、とても便利なのでぜひご利
「AWS IAMのマニアックな話」が良本だったので紹介してみる - Qiita
はじめに 今週のQiitaの記事は技術書典で買ったIAM本の書評を書く — nari@BOOTHで好評発売中「GoとAWS CDKで作る本格SlackBot入門」 (@fukubaka0825) September 27, 2019 今技術書典で買ったIAM本、Cognito本、OAuth本を読んでいて今までさらっと流してきた認証認可をがっつり学び直すことができて最高 — nari@BOOTHで好評発売中「GoとAWS CDKで作る本格SlackBot入門」 (@fukubaka0825) September 27, 2019 こんにちわ。Wano株式会社エンジニアのnariと申します。 今回の技術書典7で個人的に一番のお目当だったIAM本を読了したので、宣言通り書評を書いていきます。一言だけ先に行っておくと、「AWSユーザー全員が読んでおく価値のある本」となっていました。 2行でまとめる
Amazon InspectorでCISベンチマーク（OSセキュリティ設定）を評価する手順 | DevelopersIO
Amazon Inspector（以下、Inspector）では潜在的なセキュリティ上の問題や脆弱性を検出できます。Inspectorでは以下の評価（アセスメント）を行うことが可能です。 ホストアセスメント ネットワークアセスメント 本エントリでは、ホストアセスメントで提供される、以下のルールパッケージを使用して評価を実施してみたいと思います。 Center for Internet Security (CIS) ベンチマーク こちらのルールパッケージでは、OSセキュリティ設定（ベンチマーク）が確認できます。 前提 評価対象のEC2が作成済みであること Run Commandを許可するIAM ロールがアタッチされていること *1 やってみた 評価対象EC2にタグを付与 Inspectorでは、アカウントとリージョンに存在するすべてのEC2を評価対象にすることができますが、ここでは特定のEC
Ansible使いの人はちょっと見逃せない。AWS Systems Managerで複雑な構成のAnsible-Playbookの実行が可能になりました | DevelopersIO
AWS事業本部 梶原@新福岡オフィスです。 数日前に、AWS Systems Manager で複雑な構成のAnsible-Playbookの実行がサポートされました。 https://aws.amazon.com/jp/about-aws/whats-new/2019/09/now-use-aws-systems-manager-to-execute-complex-ansible-playbooks/ 一瞬、以前からAnsible Playbookの実行はできてたじゃん。とスルーしそうになったんですが、Complexの文字が目にとまりました。 よくよく読んでみると、S3 or Github上のzip またはディレクトリ構造のPlaybookを実行できるとの記載があります。 そうです、AnsibleのBest Practicesに沿った構成のまま、EC2上でAnsible-Playboo
【負荷対策】CM放映期間にサーバを落とさない方法（保存版） - AppBrew Tech Blog
遊撃エンジニアの @anoworl です。最近はメンバーを巻き込みつつ転職ドラフトで指名をして指名承諾率1位になったり、SaaSをReactやReduxと戯れながら開発してちょっとだけSPAが分かった気になったりしました。 この記事では「CM放映期間にサーバを落とさない方法」と題して、昨年12月〜今年の1月のCM放映時行っていたことを紹介したいと思います。↓このCMです。 CM放映期間は記事に書いてあることを実践し、事前の負荷試験では元の10倍の負荷に耐えられるようにしました。 その結果、5xx皆無とか99パーセンタイルレスポンスタイム完璧！とまではいきませんが大きな障害も無く、分かりやすい値だとNew Relicで測定しているUptimeは期間中100%を記録しました。 Uptime 100% ! 注意事項 この記事は、私自身CMを放映することになった際まとまった情報がインターネット上に
爆速でFargateをスケールさせる「aws-fargate-fast-autoscaler」を試してみた | DevelopersIO
CloudWatchだけでは実現できない超高速なFargateのスケール処理をCDKをつかったStep Functionsで実装しているリポジトリです。是非参考にしてみてください。 「Fargateをいかに早くスケールさせるか、そこに命をかけた男がいた…」 先日参加したセミナー（コンテナ好き4名がコンテナの魅力を喋り倒すJAWS-UGコンテナ支部に行ってきた）にそんな男がいたわけですが、その仕組を改めて動かす機会があったので、紹介します。 CloudWatchを利用しないStep Functionsを利用した爆速スケールの仕組み CDKによる環境一式のデプロイ という両面で非常に参考になるリポジトリです。そのあたり興味があるかたは是非一度この記事を読んでいただきながら皆さんの環境でためしていただきつつ、今後のStep Functionsの使い方やCDKのサンプルとして活用いただければと思い
2019年9月の、これだけは押さえておきたいWeb関連の動き
「Web系の最新情報を知りたいけど、日々業務が忙しくて追いかけられない」という方のために、1ヶ月のWeb系ニュースの中で「これだけは押さえておきたい」というものを1つの記事にまとめています。 Figma XD→Figmaに変えた理由とその運営方法やメリットについて｜駒ヶ嶺 亮一｜note 今月はXDやSketchからFigmaへの乗り換えの記事が多かった気がします。 共有用と開発用のURLを生成・更新する必要がなく、共有用のURLは即自に共有できる というのはXDと比較したメリットですね。 デザインツール「Figma」を5名のデザインチームに導入して半年経った振り返りとビジネスメリットについて｜rinoside｜note こちらはSketchからFigmaへの乗り換え。Sketchだと周辺ツールの月額費用がかかりますが、それが込みになっているのは大きそうですね。 Figma FAQ 、 よ
クラスメソッドの自社開発EC/CRMプラットフォーム「prismatix」のご紹介 | DevelopersIO
事業開発部の塩谷（ @kwappa ）です。 入社初日にジョインしましたブログを公開したところ、結構な数「びっくり」「意外だ」という声がありました。そうかなー意外かな？と理由を考えたところ、B2CのWebサービスを運営する会社に所属していたイメージが強かったからかな、と思い当たりました。 確かに、クラスメソッドはブログとAWSのイメージが強いのは間違いありません。自社プロダクトを展開していることは、あまり知られていないようです。 「B2CのWebサービス」ではありませんが、自社で開発・運用しているプロダクトがあります。それが、事業開発部で担当している「prismatix（プリズマティクス）」です。 prismatixとは ざっくり言うと「EC（eコマース : 電子商取引）とCRM（カスタマーリレーションシップマネジメント : 顧客関係管理）のバックエンドとして各種APIを提供するマイクロサ
デベロッパーと組織が差分プライバシーを使用可能に
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
現在時刻が関わるユニットテストから、テスト容易性設計を学ぶ - t-wadaのブログ
この文章の背景について この文章はテスト容易性設計をテーマに 2013/11/26 に CodeIQ MAGAZINE に寄稿したものです。残念ながら CodeIQ のサービス終了と共にアクセスできなくなっていたため、旧 CodeIQ MAGAZINE 編集部の皆様に承諾いただき、当時の原稿を部分的に再編集しつつ、ライセンス CC BY（クリエイティブ・コモンズ — 表示 4.0 国際 — CC BY 4.0） で再公開いたしました。 旧 URL にいただいたブックマークとご意見はこちらです（これであなたもテスト駆動開発マスター！？和田卓人さんがテスト駆動開発問題を解答コード使いながら解説します～現在時刻が関わるテストから、テスト容易性設計を学ぶ #tdd｜CodeIQ MAGAZINE）。旧記事には本当に多くの反響をいただき、誠に感謝しております。 目次 この文章の背景について 目次 出
「スキル不足で職場に居場所がないおじさん」の救済プロジェクトに関わった時の話
昔所属していたSI会社で、「職場に居場所がないおじさん」の救済プロジェクトに関わったことがあります。 いや、実際にそういうプロジェクト名だった訳ではなくて、確か 「キャリア再考プロジェクト」とか「スキルリデザインプロジェクト」とか、なんかそんなかっこいい名前だったような気がするんですが、 一緒に関わった先輩が言った「これ、やってることは職場で居場所がないおじさんのサルベージだよな…」という言葉が強く印象に残っていて、私の中でプロジェクト名が上書き保存されました。 まあその先輩、「リストラ前のアリバイ作りじゃねーの」とかひどいことも言ってたんですが。 どんなことをやったかというと、要するに人事部のサポートみたいな話でして、 ・所持スキルが案件に合わず、なかなかプロジェクトにアサイン出来ない人 ・プロジェクト内でスキル不足の為タスクが振れず、PMから扱いにくいとアラートが出ている人 ・要は社内
TypeScript Tutorial For Beginners: Your Friendly Guide
What is TypeScript and why you may want to use it? Learn more with this TypeScript tutorial for beginners and start adding types to your JavaScript code! TypeScript tutorial for beginners: who this guide is for The following guide is a TypeScript tutorial for JavaScript developers interested in learning more about TypeScript. That means a decent knowledge of "vanilla" JavaScript is appreciated, ev
データサイエンス講義 | 筑波大学オープンコースウェア｜TSUKUBA OCW
筑波大学では、平成31年度10月より、情報教育に関する共通科目として「データサイエンス」を開講しました。「データサイエンス」の授業では、データサイエンスの基礎的概念を理解し、コンピュータを利用した基礎的なデータ分析技術を学ぶことを目的としています。データの収集、データの管理、データの可視化、データの分析を通じて、データの理解と活用の手法を実践的に習得し、先端的なデータサイエンスの事例に触れ、社会におけるデータの具体的な活用について理解することを目指します。本サイトでは、各学問分野におけるデータの収集、管理および活用について学ぶために使用するビデオ講義を公開しています。 導入：ヒューマンインタラクション 筑波大デジタルネイチャーグループ(落合陽一研究室)では，計算機基盤の上に成り立つ現代社会以後のメディア研究のために，単なる表示器上のやりとりを超えて，HCI・CG・CGH・触覚・VR・機械制
人気のビジネスリュック、今や年齢関係なく前にしょっての通勤スタイル！きれいめから大容量まで。おすすめ10選 - ちょびちゃんねる
こんにちは、ちょびです。 最近電車の中で物凄く多くの人がリュックを背負っていますよね。 年齢も幅広くて、カジュアルな若者からスーツのサラリーマン、年齢も様々でしかも前に背負っています。 そんな光景を見ていると、実に様々な形があります。 多すぎるので今回はビジネスに向いている、スタイリッシュモデルを見て行きたいと思います。 さて、あなたはどのタイプが好みでしょうか？ ビジネスリュックの選び方 ビジネス向けなのでシンプルなデザインが良い！ ビジネスに合う形を選ぶ パソコンやタブレットの収納は？ 収納サイズと容量を確認する 素材感で選ぶ ポケットの数で選ぶ マチ幅で候補を絞る なぜ今リュック？と思っている方 きれいめ・ビジネスリュックおすすめ６選 SUNOGE 3wayリュック BOPAI 超軽量リュック THE NORTH FACE(ザ・ノース・フェイス)シャトルデイパックスリム Bange
シワにならないドラム式洗濯乾燥機を買い替えました。～フィルター掃除、糸くずやホコリを考えるとやっぱり東芝「ザブーン」 - 知らなかった！日記
東芝のしわにならないドラム式洗濯乾燥機「ザブーン」を8年～9年ほど 日立のドラム式洗濯乾燥機「ビックドラム」をタイムセールで購入 「ヒートリサイクル」と「ヒートポンプ」はまったく違う 乾燥後のほこり問題 扉やパッキン部に毎回大量のほこり 乾燥なし洗濯後の衣類にほこりが付着 曹洗浄コースは、最短で3時間。最後に乾燥までされる 乾燥フィルターのお手入れが大変 乾燥フィルターの位置と高さ 乾燥フィルターのゴミが飛び出し散る 乾燥フィルターの部品や内部も掃除が必要 ホコリとりするなら、干す方がマシ？ 東芝ドラム式洗濯乾燥機「ザブーン」を買っておけば良かった！ 東芝のしわにならないドラム式洗濯乾燥機「ザブーン」を8年～9年ほど 長年愛用していた洗濯乾燥機が壊れ、増税前の駆け込み消費のように購入することになりました。 shimausj.hatenablog.com 使っていたのは東芝の「ヒートポンプ式
あなたの腕を太くする、週2・1日15分の腕トレ | Tarzan Web（ターザンウェブ）
がっちり鍛えて、太くしよう。 まず、太い腕の象徴的な筋肉が上腕二頭筋。引き寄せる力を発揮するこの筋肉を鍛えることで、パワフルな力こぶをつくり上げることができる。 前腕をしっかり太く見せたいのであれば、主役となるのは、腕橈骨筋。親指側の前腕骨である橈骨の上を走るこの筋肉は素手で重い物を運んだりする際に発達する。しかしながら、重い荷物とは無縁の生活を送る人は、ダンベルカールでしっかり強化する必要がある。 さらに上腕三頭筋・広背筋を鍛えることで、肩幅が広くなった印象も演出できる。 以下に紹介するのは、A、B各6種目のトレーニング。週2のトレーニング日にA、Bいずれかの6種目をまとめて実施する（1日30分）。時間がない人は3種目の組み合わせにしてもOK（1日15分）。 全12種目。1日15分を週2日やればOK。 どのくらいやればいい？
遅刻癖から抜け出すための実践方法21選【完全版】 | ライフハッカー・ジャパン
1回の遅刻なら、まだ理解はできます。 でも、頻繁な、いえ「たまに」でも、遅刻は失礼にあたります。 遅刻が癖になっている人は、根本から考えを改めてください。 この記事では、過去10年のブログ記事の中から時間を守るためのハックを集め、さらに新しいアドバイスを付け足しました。 遅刻癖から抜け出すための、実践的な方法をご覧ください。 脳をハックするShutterstock.comモチベーションを高めることで、時間を守れるようになります。 言い訳をしない言い訳を封じると、責任逃れができなくなります。 そして、今まで自分がどれほどの言い訳を積み重ねてきたかを実感するでしょう。 Onionに「いつも”一度だけ”のご褒美をする女性たち」という記事がありましたが、「いつも”ある理由で”遅刻する人」にならないようにしてください。 遅れた理由をとやかく言うのではなく、遅れたことで相手に与えた影響を詫びましょう。
家事の時短は「循環」がポイント、努力は今すぐやめよう！！
ある日の週末、僕はグチャグチャの部屋の中で頭を抱えていました。 目が覚めたら夕方でした。本当は午前中に家事は終わらせているはずでした。少なくとも金曜日の自分はそういうつもりでした。木曜日の自分もそのつもりでした。水曜日の自分も・・・という感じで、月曜日から金曜日までのわれわれは、やらなければならない家事のすべてを「週末の自分くん」に投げてきたのです。 そして週末の自分であるところのこの僕は、過去の自分から丸投げされた大量の家事に埋まって頭を抱えていたわけです。ひとつひとつは簡単なタスクでも、山積みになると頭の中を占有してしまいます。ちょっとコップを洗って一休み、ちょっと洗濯機をまわして一休み。家事はまったく減りません。 そして月曜日がくると、性懲りもなく月曜日の僕は「週末の自分くん」に家事を投げるのです。なにしろ仕事を投げる相手も自分だから遠慮はいりません。「ガス代はらっとけ、そろそろ止ま
約20年後の今を予言!? 「消費税が10%になる」と発言した『あさりちゃん』の神回が話題！ | Domani
1997年に刊行された『あさりちゃん』54巻に収録された「ああ消費税」の中で、消費税10%を予言していた…!? 1978年に小学館が刊行する学習雑誌『小学二年生』で連載スタートし、連載35年、コミックス全100巻で完結した漫画『あさりちゃん』（←ちなみに「2人組による1コミックシリーズ最多発行巻数（女性作家）」としてギネス世界記録に認定されているんです）！ 1997年に刊行された『あさりちゃん』54巻の中の「ああ消費税」という回ではなんとあさりちゃんの姉タタミが消費税10%を予言するというシーンがあり、SNSを中心に話題になっています。 『あさりちゃん40年！』 著／室山まゆみ（小学館） 1978年夏『小学二年生』で連載スタートし、コミックス全100巻で完結した『あさりちゃん』。この夏、40周年を迎えるのを記念して、コミックス未掲載の作品をまとめました。学年誌掲載の懐かしい作品や、脇キャラ
世界で二番目にクールな街シモキタの再開発の物語 - 保坂展人｜論座アーカイブ
世界で二番目にクールな街シモキタの再開発の物語 対立から対話、和解と協働へ。これは単なる再開発ではない／街の写真は矢郷桃さん撮影 保坂展人 東京都世田谷区長 ジャーナリスト 下北沢の小田急線「線路跡地」 街には顔があります。そして、行き交う人びとも、街の空気にさらされて光と影が動きます。 私も青春と呼べるかどうかの10代の理屈っぽい少年だった頃、この街を彷徨した記憶があります。 東京都世田谷区にある下北沢。 6年前、2013年3月23日午前1時過ぎ、地上を走る最終電車を見送る人びとが、踏切の左右にいました。 「サヨナラ踏切」「ようこそシモチカ」という1文字ずつのボードを持った人たちが並んで、最終電車が走り去るのを見送ると、最後に開いた踏切の左右から、人々が交錯してハイタッチで盛り上がりました。（『I LOVE 下北沢』） あれから6年、下北沢では工事が続きました。一部には、あまり工事期間が
CURRYFINGER - SNI & Host header spoofing utility - DUALUSE
Unix philosophy your way to finding the real host behind the CDN. Travis dropped Tue, Sep 10, 2019 CURRYFINGER measures a vanilla request for a particular URL against requests directed to specific IP addresses with forced TLS SNI and HTTP Host headers. The tool takes a string edit distance, and emits matches according to a rough similarity metric threshold. There are many guides that explain the p
Elixir + Kubernetes = 💜 (Part 1)
How To Set Up and Auto-Scaling Elixir Cluster with Elixir 1.9 This is Part 1 of a three part series on how to create and deploy an Elixir application that will automatically scale on Kubernetes. Part 2 and Part 3 are also available. If you just want to see the source code it’s available here: https://github.com/groksrc/el_kube and if you just want a summary of the commands the slide deck from the
Cross-Site Scripting (XSS) Cheat Sheet - 2024 Edition | Web Security Academy
Cross-site scripting (XSS) cheat sheet This cross-site scripting (XSS) cheat sheet contains many vectors that can help you bypass WAFs and filters. You can select vectors by the event, tag or browser and a proof of concept is included for every vector. You can download a PDF version of the XSS cheat sheet. This is a PortSwigger Research project. Follow us on Twitter to receive updates. Downloaded
Dependabotを導入してみた | DevelopersIO
みなさんこんにちは。 突然ですがプロジェクトで使用しているライブラリのアップデートって面倒ですよね。 活動が活発なライブラリは嬉しい反面アップデートが辛かったり、セマンティックバージョニングを採用しているからガンガン自動で上がってくれないかと思いませんか。 そんなお悩みを解決するDependabotというものがありましたので導入してみました。 Dependabotとは package.jsonやgo.modといったマニュフェストファイルをみて古いライブラリやセキュアでないものを調べてくれます。 そして必要に応じてライブラリの更新を行いPull Requestを自動で作成してくれる優れものです。我々に残された仕事はPull Requestをmergeするだけなのです（そしてそれすらも自動化できる）。 こちら からも確認できますが現在サポートしている言語は下記のようになっています。 Ruby
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CheatSheetSeries/cheatsheets/Server_Side_Request_Forgery_Prevention_Cheat_Sheet.md at master · OWASP/CheatSheetSeries
Fat Modelに対処する
6つのリファクタリングパターン
立憲・枝野氏「文化庁は廃止した方がいいんじゃないか」：朝日新聞デジタル
「一体この世の誰が読むのか...」鴨長明『方丈記』のラテン語翻訳版が存在していた
栄養士も認める、低炭水化物ダイエットにおすすめの低糖質フルーツ10 | MYLOHAS
あいちトリエンナーレ2019に寄せられたご意見等 - 愛知県
GitHub - valentinogagliardi/Little-JavaScript-Book: Early draft for The Little JavaScript Book