Apollo platformのチュートリアルをやった - $shibayu36->blog;
Hatena-Textbook 2018学習日記(5) - GraphQL編 - $shibayu36->blog;のようにHatena-Textbookを用いて最近のモダンなWebアプリケーション開発の学習をしているのだけど、TypeScript + GraphQL + Apollo Client + Reactの部分でそれぞれの技術の基本知識を理解できていなかったので、エラーが起きたときに何から直したらよいかわからない状態になってしまっていた。 前回はGraphQLのクエリについて学んだ - $shibayu36->blog;でGraphQLを少し掘り下げたので、今回はApollo platformについてチュートリアル( https://www.apollographql.com/docs/tutorial/introduction/ )を行いながら学習を進めていった。 Apollo
CVE-2019-11043: Vulnerability in PHP-FPM Could Lead to Remote Code Execution on nginx
Web servers using nginx and PHP-FPM are vulnerable to this flaw under certain conditions. Background On October 22, security researcher Omar Ganiev published a tweet regarding a “freshly patched” remote code execution vulnerability in PHP-FPM, the FastCGI Process Manager (FPM) for PHP. The tweet includes a link to a GitHub repository containing a proof of concept (PoC) for the vulnerability. Fresh
describe-task-definitionで取得したJSONはそのままではregister-task-definitionで登録できないお話 | DevelopersIO
describe-task-definitionで取得したJSONはそのままではregister-task-definitionで登録できないお話 もこ@札幌オフィスです。 AWS CLI, SDKでdescribe-task-definitionを利用してJSONを取得して、register-task-definitionをする機会が増えてきましたので、ハマりポイントをご紹介します。 そのままやってみる describe-task-definition で取得した結果は下記のようになっています。 $ aws ecs describe-task-definition --task-definition example_task_1:1 > taskdefinition.json $ cat taskdefinition.json { "taskDefinition": { "status"
AWS上に構築し数年経過したシステムの見直しポイント Developers.IO 2019 in SAPPORO #cmdevio | DevelopersIO
こんにちはコカコーラ大好き、カジです。 10/19に行われたDevelopers.IO 2019 Sapporo で、「AWS上に構築し数年経過したシステムの見直しポイント」というタイトルで、お話しさせていただきました。 聞きに来ていただいたみなさま、ありがとうございました！資料は最後にあります。 目次 AWSは数年経つと日々アップデートしているため、色々変わってしまいます。数年経過したシステムへ追加・変更しておくポイントについて大きく4つに分けてお話ししました。 EC2関連 RDS関連 運用関連 セキュリティ関連 EC2関連 Amazon Linuxを使っていませんか？ Amazon Linux 2 への移行 公式ページに記載がある通り、2020年6月30日に Amazon Linux のセキュリティ更新提供が終了します。 Amazon Linux をお使い方は Amazon Linux
ロックインとはなにか？すべてが悪いのか？「開発におけるロックインのリスク評価と考え方」 #AWSDevDay | DevelopersIO
「いや、そこまでAWSどっぷり使ってもうたら、他に移行するの大変やん？」 あなたがユーザー側クラウド導入推進担当として、あるいはクラウドベンダーの担当として上司やお客様から冒頭の質問を投げかけられた時、どのように答えますか？ 自分もクラウドベンダーの一員としてお客様と対峙する時、基本的には「AWSにあるものは基本的に全て使いましょう。それが結局は一番オトクです」と答えているんですが、それがすべて本当なのか？AWSのなかでもマネージドサービス複数あるけど、使えば使うほどええってわけでもないのでは？と不安になり、このセッション聴講してみました。 結果、ロックインという概念の明確化とそれを議論するときの手法が非常に明確に解説されたセッションだったため、非常に学びが多かったです。是非、これは皆さんにも味わっていただきたいと思います。 （祭） ∧ ∧ Y ( ﾟДﾟ) Φ[_ｿ__ｙ_l〉
保険 API サービスを支える justInCase のマイクロサービスアーキテクチャ【 Startup Architecture Of The Year 2019 ファイナリストによる寄稿シリーズ 】 | Amazon Web Services
AWS Startup ブログ 保険 API サービスを支える justInCase のマイクロサービスアーキテクチャ【 Startup Architecture Of The Year 2019 ファイナリストによる寄稿シリーズ 】 皆さんこんにちは、スタートアップマーケティングの石渡です。 AWS Summit Tokyo で開催した Startup Architecture Of The Year 2019 では、7社のファイナリストによる熱いピッチコンテストが繰り広げられました。 このイベントは時間の関係もあり、各社5分という限られた時間でのピッチをお願いしました。当日は私も舞台袖から皆さんのピッチを聞いていましたが、ご登壇頂いた皆様の内容は、知恵と経験の詰まったもので、当日イベントに参加されなかった方にも是非お伝えしたいと思いました。そこで、ファイナリストの皆様に寄稿をお願いして
AWS 構成図を PlantUML で描画できる『AWS-PlantUML』の紹介 - サーバーワークスエンジニアブログ
技術4課の多田です. AWS 環境の構成図を書く機会で PowerPoint や Cacoo 等のサービスを使うことがあると思います.作図もコードで制御する方法もないかと思い調べてみたら,「AWS-PlantUML」というツールがありました.今回はこのツールを使って作図する方法と所感を書いていきます. milo-minderbinder/AWS-PlantUML 「AWS-PlantUML」とは 「AWS-PlantUML」とは,PlantUML 形式で AWS 構成図を書くためのツールになります.PlantUML の実行環境は調べればたくさん出てきますが,僕は普段 Visual Studio Code(以下,vscode)を使うため vscode で使う環境をセットアップしました. 参考URL PlantUML qjebbs/vscode-plantuml 「AWS-PlantUML」を
CloudTrailでS3オブジェクトレベルのログを取得してAthenaで閲覧してみた | DevelopersIO
「 CloudTrail のイベント履歴を見ても、 S3 オブジェクトレベルのログが見つからない!!」 って思った方いませんか？ 本ブログではそんなお悩みを抱えてるあなたに向けて、 S3 オブジェクトレベルのログを閲覧する為に必要な設定や手順を紹介します！ S3 オブジェクトレベルのログってどんなの？ S3 バケットレベルのアクションの例 DeleteBucket ：バケットの削除 CreateBucket：バケットの作成 S3 オブジェクトレベルのアクションの例 GetObject ：バケットからオブジェクト取得 PutObject ：バケットへのオブジェクト追加 上記は CloudTrail で記録される S3 レベル別のアクションです。S3 オブジェクトレベルのログは文字通り、後者のアクションのログになります。例えば、IAMユーザが S3 バケットに対してオブジェクトを PUT/GE
AWS ECSにSchemaSpyを乗せてサーバレスでER図を作成する - Qiita
TL;DR 公式のDockerを参考にしつつ entrypoint.sh の末尾にS3に吐き出す処理を書く 要件 任意の間隔でER図を定期的に生成したい ER図ドキュメントは特定のIPからのみアクセス可能にしたい EC2などサーバの面倒をみたくない。運用コストは最小限に。 流れ 今回は「ER図 自動生成」とかで検索するとヒットしやすいSchemaSpyを採用。特に深い理由は無いので好きなER図生成ツールを使う。ただしS3にアップロードする関係上静的ファイルを生成するツールを採用したほうが良い。 dockerfile S3に吐くためにawscliが必要だが公式のimageにはもちろんのこと入っていないので入れてあげる。 entrypoint.sh も自作のを使うのでCOPYする必要がある。
AWS CDKで定義したリソースをローカル環境で実行してみた | DevelopersIO
こんにちは。プロダクトグループのさかいゅです。 CDK(Cloud Development Kit)で実装したリソースをローカル環境で実行できるように、ローカル開発環境について調査しました。 公式ドキュメントにSAM CLIを利用してローカル環境で実行する例を参考にローカル開発環境を構築してみましたので、紹介させていただきます。 バージョン情報 AWS CLI 1.16.220 CDK 1.13.1 SAM CLI 0.22.0 Docker 19.03.2 Visual Studio Code 1.39.2 概要 CDKで実装した、API Gateway + Lambda + DynamoDBでサーバーレスな構成のWebAPIをSAM CLIとDynamoDB Localを利用してローカル開発環境を作成します。 プロジェクトの作成 CDKのプロジェクトを作成し、必要なパッケージをインスト
Amplify Console のプルリクエストプレビューと Cypress テストの機能を使い便利にアプリのテストを行う | Amazon Web Services
Amazon Web Services ブログ Amplify Console のプルリクエストプレビューと Cypress テストの機能を使い便利にアプリのテストを行う Amplify Console を使うと、開発者は継続的なデプロイを行う Git ベースのワークフローの定義やフルスタックのサーバーレスウェブアプリケーションのホスティングが容易に行えるようになりますフルスタックのサーバーレスアプリの構造では、GraphQL API やデータおよびファイルストレージ、また認証もしくは分析のためのバックエンドのリソースが、React、Gatsby あるいは Angular といったフロントエンドフレームワークと統合されています。Amplify Console に関する詳細については、以前のブログ記事をご参照ください。 今回は、コードを実稼働状態にリリースする前の段階において、プレビュー U
グーグル、「Google Cloud Platform」「G Suite」に対する政府の情報開示要請について公開へ
Googleは米国時間10月24日、「Google Cloud Platform」（GCP）と「G Suite」の法人顧客データに対して、政府から寄せられる情報開示要請の件数を2020年初頭より公開することをブログ記事で明らかにした。このデータは、同社が政府からユーザー情報の開示要請を受けて、2010年より年2回発行している透明性レポートに含めるという。 Google Cloud最高経営責任者（CEO）のThomas Kurian氏はブログ記事で、「この情報公開は、透明性を改善し、政府がどのくらいの頻度でGoogleに法人顧客のデータ開示要請を行っているのか、その不透明感を払拭する当社の取り組みで重要なマイルストーンになる」と述べた。 透明性レポート強化の背景には、各国政府がCLOUD（Clarifying Lawful Overseas Use of Data：データの海外における合法的
BBC、検閲回避目的でTor経由Webサイトを開設
英公共放送局BBCは10月23日（現地時間）、国民に対してWebサイトへのアクセスを制限している国からも同メディアを閲覧できるようにするために、Torネットワーク経由でのWebサイト利用を可能にしたと発表した。 Torブラウザで「bbcnewsv2vjtpsuy.onion」にアクセスすることで、ユーザーは匿名でBBCを閲覧できるようになる（このURLは、通常のブラウザでは開けない）。 BBCは「この取り組みは、世界中で信頼できるニュースを提供するというBBCの使命と一致する」と語った。 BBCによると、中国、イラン、ベトナムなどがBBCのWebサイトへのアクセスをブロックしようとしている。コンテンツは国際版で、アラビア語、ペルシャ語、ロシア語などで提供しているものだ。 関連記事 ロシア連邦保安庁の請負業者サーバへの攻撃でTor匿名化解除プロジェクトなどが暴かれる 「0v1ru$」と名乗る
抽象化によるブランチ - Martin Fowler's Bliki (ja)
http://martinfowler.com/bliki/BranchByAbstraction.html 「抽象化によるブランチ」というテクニック1は、ソフトウェアシステムへの大規模な変更を徐々に進めていくときに使われるものだ。 これを使えば、変更がまだ完了していなくても、定期的にシステムをリリースできるようになる。 こんな状況を考えてみよう。システムのかなりの部分が依存しているモジュール（あるいはライブラリやフレームワーク）があって、それをリプレイスしようとしている。 ※Flawed Supplier…欠陥のあるモジュール 抽象化レイヤーを作って、クライアントのコードとモジュールとのやりとりをそこに閉じ込める。 クライアントのコードの中でモジュールを呼び出しているところをすべて書き換えて、この抽象化レイヤーを経由させる。 各クライアントについて、この抽象化レイヤーを使うよう徐々に書き
『ギルガメシュ叙事詩』から『叛逆航路』まで、神話、ＳＦ、幻想、ファンタジィ中心の最高のブックガイド！──『世界物語大事典』 - 基本読書
世界物語大事典 作者: ローラミラー,巽孝之,Laura Miller,越前敏弥出版社/メーカー: 三省堂発売日: 2019/10/11メディア: 単行本この商品を含むブログを見るこの『世界物語大事典』はすごい本だ！ この世界には様々な本が存在するが、その中でも「僅かなりとも現実から離れた」、つまり神話とかＳＦとか幻想、ファンタジィを中心に、太古の『ギルガメシュ叙事詩』から現代の『ハンガー・ゲーム』まで、幅広く紹介していく一冊である。 文字数的には1500〜4500ぐらいに収まり、深く解説しないものも多い。そうはいっても英語圏のみならず中国、日本の小説(『1Q84』とか)取り揃え、ざっとした内容紹介からその小説が当時どのように受け入れられたのか、どのような歴史的意義があるのかを解説していってくれるので、一言でいえばたいへん勉強になる一冊だ。 たとえば、叙事詩『ベオウルフ』とか「なんかベオウ
スターバックスでクレジットカード不正利用：二要素認証なしとカード追加が弱点に（三上洋） - エキスパート - Yahoo!ニュース
スターバックスでクレジットカードの不正利用事件が起きました。会員サイトに不正ログインされ、登録されていたクレジットカードからお金をチャージされ店頭でコーヒー豆などを買われた被害です。事実関係と不正利用の原因をまとめます。 5件・約18万円被害だが住所・氏名・電話番号が閲覧された可能性ありスターバックスの会員サービス「My Starbucks」に不正ログインがあり、登録されていたクレジットカードが不正利用されたことが10月24日に発表されました。スターバックスジャパン広報への電話取材を元に、事実関係をまとめておきます。 ●スターバックス・クレジットカード不正利用の経緯（10月25日13時の電話取材）・10月16日に最初の不正利用（17日に利用者からの問い合わせでスターバックス側が把握） ・被害が確認できたのは10月16日から18日にかけての3日間 ・5アカウントが5店舗で不正利用された ・購
人事リセット問題 - komagataのブログ
人事リセットとは イベントなどで経営者や現場の人間と意気投合し、是非にと言われて面接に行ったら人事の人には何も話が通ってなくて、 「履歴書・職務経歴書について説明してください。前職ではどのような役割を・・・」 みたいなこと言われて、 「え、知ってて誘ったんじゃなかったの？あれだけ盛り上がったのに無かったことになってる・・・？」 となって意気消沈し、一次面接を通過したのに、 「会社の雰囲気が思ってたものとちょっと違った」 という理由で応募者が二次面接を辞退してしまう現象を言います。 面接を受ける人も紹介する人も経営者も人事も全員不幸になってる気がする。これどうにかなんないの・・・？ 人事リセットはネガティブなことか そもそも面接というのはいかに良くない人を落とすかが目的で、その為には入社するべき良い人が多少落とされてしまっても仕方ないという考えもあります。 しかし、市場環境的に現在はプログラ
【必見】今からでも遅くない？20年後にセミリタイアするには？ | 柴犬の米国株
柴犬です🐕 「仕事を辞めたい」って思っている人は、いっぱいいますよね！？ 柴犬もその中の１人です。 『投資』にふれるまでは、若い頃に就職して定年まで働くのが当たり前だと 思っていました。 まだ日本の半数以上のサラリーマンはそう思っているはずです。 がんがん働いて、昇進して、地道に貯金して、定年退職するまでにいくら貯まるか！？ 退職金と年金で老後を乗り切る！みたいな感じだと思います。 ある程度の金額の退職金がある方は、銀行から 「退職金で資産運用しませんか？」 「○○○○万円の運用額であれば、月に○万円配当が入ります」 「年金にプラスすれば老後は安泰ですよ」 みたいな、感じでお声がかかる場合があるみたいです。 今まで投資をまったくやってこなかった方は、興味を持つ事が多いみたいです。 投資に関する知識がないと、本当に投資して良いものなのかどうか 判断が出来ないはず・・・ 銀行員の上手い口車に
脱ブランチファースト - 日々常々
あるいは「プルリクエストをやめてみた」 チーム構成とかにもよるんだろうけど。Gitかつフォークされないプロダクトでの話です。OSSとかは全然話は変わります。 問題とアプローチ (2019-10-25T15:20 追加) 表出している問題と、ここでのアプローチを書いておきます。 ブランチファースト（造語） 「ブランチファースト」はこのエントリでの造語です。コードベースに変更を加える際に「まずブランチを作成する」から始めることを指します。 作業単位でブランチを作成、ブランチでコードを変更してプルリクエスト、レビューを経てメインライン（ master ブランチ）に反映までがブランチファーストのスコープになります。 よくあるスタイルだと思いますし、ブランチだけ作成して変更せずプルリクエストを作成する拡張もありますね。 プルリクエストを挟まずにメインラインにマージするものは含みません。 ……名前微妙
歳をとると時間が早く過ぎるのは、眼球運動と関係がある - 家庭教師の雑感
歳をとると時間がもの凄く早く過ぎるしまいます。あれ？もう1年終わったの？3ヶ月前ぐらいにお正月じゃなかったっけ？という感覚に陥るほどです。 小学生の頃は1日ですらめちゃくちゃ長く感じました。学校から帰ってきてから寝るまでの間に死ぬほど遊べた記憶があります。3時間も自由時間を与えられれば無限の時間のように楽しめました。 ですがどうでしょう。30代の今では、3時間程度は、瞬きしている間に過ぎてしまうようです。 この違いは一体どこからくるのでしょう。 従来の理論 理論①ジャネーの法則 この疑問は誰しもが感じるもので、今まで色々な研究がされてきました。 代表的なものが「ジャネーの法則」というものです。これは心理的な時間の長さは、自分の年齢に占める1年の割合に比例するというもの。 例えば、Aくんは6歳です。去年を思い出してみると、それはAくんの人生の1/6にもあたります。 一方Bさんは60歳です。去
数理最適化勉強会: Optimization Night #1 を開催しました - Platinum Data Blog by BrainPad
2019年10月15日（火）に当社のCDTOが主催した、数理最適化に興味のある人が集まる有志イベント「Optimization Night #1」が開催されました。 本ブログでは、運営者目線でのイベントの取り組み内容について紹介します！ こんにちは。CDTOの太田です。先日Optimization Night #1という数理最適化に関するイベントを開催したので、運営者側の目線で、会の内容や開催の経緯を紹介したいと思います。なお、当日の様子はYoutubeでご覧いただけます。 開催の経緯 私はTFUG (TensorFlow User Group)の運営もやっているのですが、全国8箇所あるTFUGのオーガナイザーが集まって議論していたときに、「（TensorFlow関係ないけど）数理最適化のイベントをやりたい」という発言をしたのがきっかけです。 なぜ数理最適化のイベントをやりたいと思ったかと
「経営会議でメモを取るだけの自分が嫌だった」Sansan CTOが“ただの技術屋”を卒業できた理由 - エンジニアtype | 転職type
【PR】 2019.10.25 働き方 デジタル化が進んだ今日、経営とITはもはや切り離せない関係にある。となれば、エンジニアが経営戦略や事業戦略にもっとコミットしていてもおかしくないはずだが、大半の日本人エンジニアは、「エンジニアリング」という小さなテリトリーに留まってしまっているのが現実だ。 その一方で、自ら経営を学びキャリアを充実させているエンジニアも存在する。29歳で社会人大学院に進学し、経営を学んだSansanのCTO藤倉成太さんがその一人だ。 ■シリコンバレーで働いて気付いた「技術力向上」だけに固執するエンジニアのダメさ【Sansan CTO 藤倉成太】 ■現場or管理、受託or自社開発、技術or事業貢献？「二者択一の考え方はエンジニアのキャリアを先細りさせるだけ」【Sansan 藤倉成太×エムスリー 山崎聡】 上記記事など、エンジニアtypeでもすでにおなじみの藤倉さんだが、
11月3日までに古いiOSデバイスはソフトウェア・アップデートの必要があるとAppleは警告しています
完全に機能しなくなる 2012 年以前に発売されたiPhoneまたはセルラー搭載のiPadを使用している場合は11月3日までに、iOSアップデートする必要があります、ソフトウェア・アップデートしないと完全に機能しなくなる可能性があると、Appleは警告しています 同期、メール、更新が機能しなくなる場合があります GPSシステムの構築方法のため、更新が必要です。これは、GPS週数ロールオーバーの問題が原因です ここでの問題は、GPSはモバイルデバイスの機能の重要なコンポーネントであり、iOSをアップグレードしないデバイスはGPS の正確な位置情報を維持できなくなることがあり、日付と時刻の情報に問題がある可能性があることです Appleは、サポート文書で以下のように警告しています 常に iPhone や iPad のオペレーティングシステムをこまめにアップデートしておくことをお勧めします。下記
大きくなっても通用する仕組み作りを。技術組織のスケールを図るNatureのCTO。 — Nature
6回目となる社員インタビューですが、今回は3代目のCTO、松木雅幸に話を伺いました。彼は、中国での起業、語学学校での営業や情報システム、印刷系SIer、その後のカヤックやはてなと言ったWeb企業でソーシャルゲーム開発、エンジニア向けSaaS開発のプロダクトオーナー、エンジニア組織運営等、幅広いキャリアを重ねてきました。そんな彼にCTOという経営者の立場から見た、これからのNatureの展望についてを中心に聞いてみました。 ー松木さん、よろしくお願いします。早速なのですが、今現在はどんなお仕事をメインにやられているのですか？ エンジニアの立場としては、主にインフラやサーバーサイドの開発をおこなっています。CTOは経営メンバーでもあるので、技術組織をスケールさせるための採用活動だったりとか、代表取締役CEOの塩出と会社の方針の話をしたりしていますね。 ー前職ではどんなことをやっていったんですか
Need to Knowのセキュリティ思考でSlackの情報流通を再考してみた
大手町のSlack Tokyo Officeで「Why Slack?」と題する導入事例紹介セッションが開催された。実際のユーザーがどのようにSlackを社内で広め、活用しているのかという知見を共有できるイベントで、毎回多数の人が集っている。今回は「Need to Know再考 Slackを使った情報流通とセキュリティ」と題して、Preferred Networksの執行役員 最高セキュリティ責任者である高橋正和氏が講演してくれた。 Slack文化でどうセキュリティを担保する？ 高橋氏は、2000年頃からセキュリティ関連の業務を手がけており、2006年から2017年までは日本マイクロソフトのチーフセキュリティアドバイザーを務めていた。JNSA（日本ネットワークセキュリティ協会）の副会長やJSSM（日本セキュリティ・マネジメント学会）の執行理事なども担っている。 Preferred Netwo
AWSのネットワーク設計をしくじって復旧に苦労した話
2019年8月2日、インフラストラクチャエンジニアやネットワークエンジニア向けの勉強会「インフラ・ネットワークエンジニア勉強会」がアイスタイル株式会社で開催されました。同会では、AWSに関するインフラ・ネットワーク視点の話や、オンプレ環境の話など、過去の事例を共有。6人のエンジニアが成功・失敗談をシェアしました。「ネットワークしくじり先生」に登壇したのは、kaga氏。講演資料はこちら ネットワークしくじり先生 kaga氏：それでは、「ネットワーク設計アンチパターン」という話をさせていただきます……と思ったんですけれども、ちょっとタイトルが堅いので「ネットワークしくじり先生」に、ちょっとやさしい雰囲気に変えたので、肩の力を抜いて聞いていただければなと思います。よろしくお願いします。 （会場拍手） 自己紹介です。kagaといいます。もともとQAを5年やって、サーバサイドを3年やって、今はインフ
Mackerel のログ監視で検知された出力行をグラフにプロットする - えいのうにっき
本日、mackerel-agent の v0.64.0 がリリースされました。 github.com これにより、取り込まれたいくつかの Pull Request が v0.64.0 に含まれているわけですが、そのうちの Pass the check monitoring result message to "action" by env という Pull Request により、以下のスクリーンショットのようなことができるようになったので、その実現方法も含めてこの記事で紹介したいと思います。（この Pull Request も私が出したものなので、マッチポンプ感ありますが......。＆ この記事は Mackerelチームに所属する CRE でもある人間がお届けしています。） 検出したログ出力行をグラフにプロットしている様子です 前提・下準備 前提として、mackerel-agent が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - milo-minderbinder/AWS-PlantUML: PlantUML sprites, macros, and other includes for AWS components.
GCPの開発用VMで外部IPを公開せずに安全に接続する方法（Windows版） - yuiseki
2020年3月のクレカIC対応義務化が日本の決済を変える?【鈴木淳也のPay Attention】
生成モデルを中心としたAI創薬最前線 / Elix CBI 2019