「ガバナンスの不全」が目立った2019年のセキュリティ10大ニュース
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本ネットワークセキュリティ協会（JNSA）は12月25日、毎年恒例のセキュリティ10大ニュースを発表した。有識者による選考委員会は、2019年のセキュリティニュースのキーワードに「ガバナンスの不全」を挙げている。 2019年のセキュリティ10大ニュースは以下の通り。 7Pay、不正アクセス被害を受け1カ月でサービス廃止を発表（8月1日） ～結果的に認証の普及に貢献！ 「ニダンカイニンショウ？」～ 米銀Capital OneでCloudから大量個人情報漏えい（7月29日） ～万全なセキュリティ対策を施しているはずの金融クラウドから個人情報が…～ 米国セキュリティ会社社員がユーザー情報を売却（11月5日） ～対策の形骸化からフセイデル～
エンジニア採用 - 採用情報 - 株式会社はてな
技術によってインターネットと人々の生活を豊かにする。それが私たちエンジニアにできる、一番善いことであると考えています。 CTOからのメッセージ 現在募集中のエンジニア職種Webアプリケーションエンジニアはてなの各種サービスの設計、開発、運用新卒採用中途採用iOS、Androidアプリエンジニアはてなのサービスの特長を活かせるアプリの設計、開発新卒採用中途採用SRESite Reliability Engineer／はてなのサービスの信頼性と開発速度を両立させる新卒採用中途採用CRECustomer Reliability Engineer／顧客やユーザーに寄り添い、共に課題解決を図る中途採用情報システムエンジニアこれから「はてなの情報システム」を一緒に形作っていく中途採用
「HELLO, OUR STADIUM」新国立競技場の妙な英語──これで東京五輪を迎えるの？
＜12月15日、五輪の主会場となる新国立競技場が報道陣に公開されると、私は驚き、息をのんだ。あまりに英語の問題が多く見受けられたからだ＞ 2020年の東京オリンピック・パラリンピックで、日本は世界のアスリートとスポーツファンを迎えます。その時、いかに上手く言語対応をできるかがポイントとなるでしょう。 しかし、12月15日に東京五輪の主会場となる新国立競技場が報道陣に公開されると、私はがっかりしました。英語の問題が多いということが分かったからです。 私はその場にいませんでしたが、数人のジャーナリストが現場から撮影し、ツイートしてくれたので、中の様子を見ることができました。ここで新国立競技場の「妙な英語」を紹介して、なぜそれが問題なのか、代わりにどう訳せばいいのかについて解説したいと思います。 建造物に挨拶することは可能か？ これを見て息をのんだ。 https://t.co/OTH5T7v27
Cloud Run と GitHub Actions を使って Pull Request 単位でプレビュー環境を立ち上げる - wadackel.me
はじめに 最近 Google Cloud Platform の Cloud Run が GA となったのが話題に上がりました。また gcloud コマンドを GitHub Actions 上で簡単に扱うための GoogleCloudPlatform/github-actions もリリースされました。これまで使われることの多かった actions/gcloud は deprecated となりアーカイブされています。 これらのサービス、ツールを使うことでかなり簡単に Docker コンテナを動かす環境を構築できます。そのユースケースの一つとして、実際に僕が携わっているプロジェクトでレビューコスト低減のために行っている、Pull Request (以下 PR) 単位で独立したプレビュー環境を起動する方法についてメモがてらブログにまとめようと思います。 前提 以下のようなアプリケーション、プロ
クラウドセキュリティの問題は人のミスにある--AWSに聞く対策
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます クラウド環境からのデータ漏えいといったセキュリティ問題は、技術的というより不適切な設定や操作ミスなど人に起因するものが多い。日常的な心がけで改善できる余地は大きいが、人の努力だけでは補い切れない部分では技術の活用が重要になる。 Amazon Web Services（AWS）のCISO（最高情報セキュリティ責任者）室のディレクターを務めるMark Ryland氏は、「クラウドセキュリティにおける最大の課題は、セキュリティの脅威そのものではなく、脅威につながる可能性のある人のミスになる」と話す。 Ryland氏は、CISO室でセキュリティに関するユーザーとのコミュニケーションや、同社セキュリティチーム、政府機関らとのセキュリティに関するや
カナダのスタートアップ企業で得た働きやすさに関する知見10選｜ふじみな/iOS Developer🇨🇦
バンクーバーにある某ウェアラブルデバイス制作のスタートアップ企業を退社して早数ヶ月たちました。 2年間のカナダ企業勤務で得た働きやすさに関する知見を独り占めするのももったいないので、記憶がまだ鮮明なうちにまとめておこうと思います。 いちエンジニア目線の雑感ですが、関係のない職種の方にも通じるところはたくさんあると思うので、ぜひ参考にしてください。 前情報としては、私は日本でweb/UIデザイナーを3年、カナダでiOS developerとして1年8ヶ月勤めました。 正社員でいうと計2社しか働いたことがないし、エンジニアとしては日本で働いたことがないので比べられません。ということは事前に記しときます。 1. 上下関係はなくても支障がない上下関係、まじでなかった。すごい。 マネージャーや役員など、最終判断を下す立場の人はいるけど、 ロールが違うというだけで関係はフラット。 CEO含めみんな下の
エラーページ - ヤフー株式会社
指定されたURLは存在しません。 URLが正しく入力されていないか、このページが削除された可能性があります。
Amazon Web Services, Inc.
AWS利用開始時に必ずチェックしておきたいセキュリティ設定や、有効化しておきたいアカウント設定などについて、AWSのクラウド設計ベストプラクティスであるAWS Well-Architected Framework(注) を使いながら、AWS初心者の方(AWS初期ステージの方)向けに噛み砕いて解説します。これからAWSを使う予定の方、最近AWSを使い始めた方はもちろんのこと、以前から利用しており再チェックしたい方にもおすすめです。注: AWS Well-Architected Frameworkとは？ ：Well-Architected フレームワークは、クラウドアーキテクトがアプリケーション向けに実装可能な、安全で高いパフォーマンス、障害耐性を備え、効率的なインフラストラクチャを構築するのをサポートする目的で開発されました。このフレームワークでは、5 つの柱 (運用上の優秀性、セキュリティ
k8sハニーポットとログ出力の話 - エムスリーテックブログ
本記事はエムスリー Advent Calendar 2019 - Qiitaの24日目の記事です。 こんにちは。エムスリーエンジニアリンググループの木村です。 業務ではBIRというチームでアンケートシステムの開発をやっています。 今回は個人的に構築しているk8sハニーポットシステムとそこで生じたログ出力の問題について話をしようと思います。 ハニーポット まずハニーポットとは何かですが、一言でいうとインターネットからの攻撃を敢えて受けるサーバです。 通常通用されるサーバでは、ファイアーウォールやアンチマルウェアソフトウェアを利用して攻撃を防御し、サービスを安定して運用することが求められますが、ハニーポットはその逆です。 敢えて攻撃を受け、それを記録することによりネットワーク上でどのような攻撃が流行しているのか、その手口などを観測・分析することが目的になります。 ネットワーク構成 現在の私の自
プロと読み解くRuby 2.7 NEWS - クックパッド開発者ブログ
技術部の笹田（ko1）と遠藤（mame）です。クックパッドで Ruby (MRI: Matz Ruby Implementation、いわゆる ruby コマンド) の開発をしています。お金をもらって Ruby を開発しているのでプロの Ruby コミッタです。 去年の記事「プロと読み解く Ruby 2.6 NEWS ファイル」に続き、今年も本日 12/25 リリース予定の Ruby 2.7 の NEWS ファイルの解説をしてみようと思います。NEWS ファイルとは何か、というのは去年の記事を見て下さい。 実は最近、NEWS ファイルを読みやすくしよう、と例を入れたりしていて、以前のものに比べて読みやすくはなっています（英語だけど）。記事中のコードも、NEWS ファイルから引用しているものがあります。本記事では、変更の解説に加え、執筆者らが開発に携わっているということを活かして、「なぜ変更
最近ギョームでやったこと (6) 〜 一歩踏み込んだ Web サイトの監視について考察して仮実装してみた 〜 - ようへいの日々精進XP
tl;dr 悩み事 どんな風に解決しようと試みたか 作ったもの リポジトリ こだわり 苦労したところ Puppeteer (1) Puppeteer (2) 差分抽出 動いている様子 参考 ということで まとめ 最後に tl;dr お疲れ様です. かっぱです. YAMAP に入社してもうすぐ一年が経とうとしています. あっと言う間の一年でした. この一年の振り返りを... と思いましたが, 最近の悩み事を技術で解決してみようと思って試験的に実装した内容を紹介させていただきます. そして, この記事は, YAMAP エンジニア Advent Calendar 2019 の 25 日目の記事になる予定です. qiita.com 悩み事 YAMAP では, yamap.com 以外にもいくつかの外部サイトを運営しています. これらのサイトのデプロイ作業を含む各種運用に携わっていますが, これらの
New Relicによる2020年の技術予想
成功者がどのようにNew Relicを使用してKubernetesのパフォーマンスを4倍に向上させ、拡張性とスループットを改善したかをご覧ください。
スタディプラス SREチームの2019年の取り組みまとめ - Studyplus Engineering Blog
SREチームの栗山(id:shepherdMaster)と菅原(id:ksugahara08)です。 年末ということもあり、弊社SREチームが2019年に行ってきた取り組みの中で大きめのトピックを紹介したいと思います。 本来ならもっともっと書きたいことがあるのですが、今回はスタディプラスのSREチームが何をやってきたのか概要がわかるように書いていきたいと思いますのでぜひ最後まで読んで頂けるとありがたいです。 SREチーム発足 SREという職種の共有会 ポストモーテム導入 脱AWS Elastic BeanstalkとKubernetes移行 Terraform移行 ログ収集基盤改善 Rubyバージョンアップ jemallocの導入 勉強会開催 Kubernetesハンズオン Kubernetetsの各機能の勉強会 コンテナ監視ツール勉強会 サービスメッシュ勉強会 CI/CD勉強会 AWS
PHPでDMM Webサービスを叩いてメロディー・雛・マークスを出す - ゆーすけべー日記
どうしても「メロディー・雛・マークス」を出したい。それもPHPで。 DMM Webサービスを利用すれば、FANZAの情報が取ってこれる。DMM Webサービスはdmm.com、つまりNOT アダルトな一般の商品情報も取得できるが、dmm.co.jp、つまりFANZAの結果が充実してて、中でも女優検索APIなんてあってオシャレ！利用するためには、アフィリエイト利用登録をしてゲットできるAPI IDとアフィリエイトIDが必要です。 https://affiliate.dmm.com/api/ なんでPHPか？は置いておいて、おとといまでphp -SでビルトインHTTPサーバが動くことすら知らなかった初心者です（なんか昔書いてた記憶があるけど…）。お手柔らかにお願いします。 $ php dmm.php 雛 と実行すると「雛」をキーワードとしてFANZAから検索してきて、50名分の女優名とルビを表
テスト駆動で学ぶ Firestoreセキュリティルール の書き方（認証、スキーマ検証、バリデーション） - Qiita
テスト駆動で学ぶ Firestoreセキュリティルール の書き方（認証、スキーマ検証、バリデーション）FirebaseJestFirestoreCloudFirestoreTypeScirpt 今までセキュリティルールをあまり書かずセキュリティ的にアレなものを量産していたので、 その反省からFirestoreのセキュリティルールについて学んだことを記します。 2020/12/01 追記 この記事は、以下バージョン時点の情報です。 node: 10.15.3 @firebase/testing: 0.12.3 内容案内 本記事では以下について記載しています。 Firestore セキュリティールールのテスト環境構築方法（TypeScirpt & Jest) ユーザー認証のルール記載方法、テスト方法 スキーマ検証のルール記載方法、テスト方法 値のバリデーションのルール記載方法、テスト方法 コー
Ruby 2.7のここがすごい！ パターンマッチ、コンパクションGCなどをリリースマネージャーに聞いた - エンジニアHub｜Webエンジニアのキャリアを考える！
Ruby 2.7のここがすごい！ パターンマッチ、コンパクションGCなどをリリースマネージャーに聞いた 2019年12月25日にリリースされたばかりのRuby 2.7では、どのような機能がどういった経緯で採用されているのでしょう。リリースマネージャーのnaruseさんと、フルタイムコミッターのmameさんに詳しくうかがいました。 まつもとさんはとにかく忙しくて 実はすごいirbの改良 パターンマッチはRubyをどう変えるか キーワード引数は、端的に壊れていたのを大整理した 高速化に向けたいくつかの観点 Ruby 2.7で導入される「コンパクションGC」とは Ruby 3のビジョンは「静的解析」「並行並列」「JIT」 プログラミング言語Rubyには、クリスマス前後に新しいバージョンをリリースする伝統があり、2013年の2.1.0以降は毎年12月25日にメジャーバージョンアップが行われています
画像変換サービス ImageFlux でのオリジンの追加・設定方法｜chitapapa
本ノートでは ImageFlux を使う際にまず最初に行う、オリジンの追加・設定方法について書いてみようと思います。 ImageFluxはさくらインターネットとピクシブが共同開発している画像変換サービスで、1枚の画像をもとに画像の拡大縮小、切り抜き、合成などにより、デバイスに最適化された画像を簡単に生成し、高速かつ高品質で配信するクラウドサービスです。ユーザ事例や各種資料はこちらをご覧ください。 はじめにImageFlux ではオリジンを登録すると、ホスト名が .imageflux.jp で終わるエンドポイントが生成されます。 Webアプリケーションなどからこのエンドポイントに対して変換パラメータとコンテンツのパスを指定することで、変換後の画像を利用することができます。 オリジンの登録方法 (S3プロトコルを使用する場合)ImageFluxの管理画面にログインして「オリジンを追加」ボタンを
数値計算の研究をしている学生が"数値計算に潜むとんでもないリスク"について話してみる - Qiita
筆者は「精度保証付き数値計算」という分野で研究をしている大学院生です． 「数値計算は分かるけど」「精度保証付き数値計算？ナニソレ？」という方がほとんどだと思います． 「精度保証付き数値計算」の研究自体は30年ほど前から盛んに行われていますが，世間に浸透しているとは言えない状況です． 自分の研究分野が世間に知られていないのは何か少し寂しい感じがするので「精度保証付き数値計算」を少しでも広めるべく記事を投稿することにしました．(シリーズ化するかも知れません) 本日は「精度保証付き数値計算」というワードだけでも覚えていただければ幸いです． 今回は"数値計算に潜むとんでもないリスク"に関してカジュアルにお話します． そして筆者の研究分野である「精度保証付き数値計算」の必要性を知ってもらえればなと思います． この記事を読み終える頃には計算機を信頼できなくなっているかも知れません(笑) ※不安を煽るこ
乱数について本気出して考えてみる｜TechRacho by BPS株式会社
プログラミングをやっていると、様々な乱数に出会います。乱数に関しては大勢の研究者が色々な研究結果を出しているため、種類も増え、いったいどれを使えばいいのかと悩む原因にもなります。 大勢が研究し利用している分野ですから、私以外でも大勢が乱数に関する記事を書いているため、あえて新しい記事を書く価値は高くないかもしれません。まあ、既に理解している人はここで記事を閉じるか、暇つぶし程度の感覚で読んでいただくと良いかと思います。 真乱数と疑似乱数 プログラミングの世界の中でいわゆる "乱数" として扱われることが多いのは擬似乱数です。疑似、と付くからには、これは実のところ乱数ではないと言えます。とは言え、擬似乱数を乱数でないと言ってしまうと話が終わってしまうので、疑似乱数を含む乱数を広義の乱数とします。この記事で扱うのは広義の乱数です。逆に、狭義の乱数、本物の乱数は真乱数と言います。 本物と言いまし
2020年、CS部門のトップとして何をするか宣言してみる｜Iwakuma Yuto｜note
さて、カスタマーサクセス元年と呼ばれた昨年末に、この職種をバズワードで終わらせないよう、ある種の警鐘と自戒を込めたnoteを書かせていただきました。 今回のポストはその続編として、主に自分自身の整理と決意表明として来年の展望を記します。(実務のテクニックは他の皆さまの記事にお任せします！すみません！) 2019年の振り返り年初に「強いチームを作りたい」と宣言しましたが、今年はありがたいことにチーム人数が爆増し、成長を遂げました。 ただ単に頭数を増やしたのでははく、全員が何かしら優れた専門性を有しており、かつそれがうまく噛み合い業務が回る役割分担の設計ができたことで、胸を張って自慢のチーム作りができたと思っています。 2020年に訪れる避けられない変化今年のカスタマーサクセス界隈の進化を踏まえ、来年どのようなトレンドが訪れるのかを予測しました。主に本気で受け止めないといけないと見ているのは以
AWS・Docker・Terraformで構築する本番環境 - y-ohgi's blog
DMMグループ Advent Calendar 2019 - Qiita の25日目です TL;DR AWSで3層アーキテクチャのサービスを構築するテンプレート（ここではスターターキットと呼びます）を公開しました。 利用するコンポーネントとしては主にAWSのALB・ECS/Fargate・Aurora、Dockerとローカル環境用にdocker-compose、IaCにTerraformを利用しています。 導入や既存メンバーのためのスターターキットで使用するコンポーネントの入門用ドキュメントを備えています。 概要 y-ohgi.github.io/starterkit にgitbookとしてドキュメントを公開しているのでそちらを閲覧してください。 サンプルとしてGolang・ECS/Fargate・Aurora（MySQL）で構築をしています。 また、RailsやNextなど、コンテナベー
Ruby 2.7.0 リリース
Posted by naruse on 25 Dec 2019 Ruby 2.7シリーズ最初の安定版である、Ruby 2.7.0がリリースされました。 Ruby 2.7には、多くの新しい機能やパフォーマンスの改善が含まれます。 その一部を以下に紹介します。 Pattern Matching [Experimental] 関数型言語で広く使われているパターンマッチという機能が実験的に導入されました。 渡されたオブジェクトの構造がパターンと一致するかどうかを調べ、一致した場合にその値を変数に代入するといったことができるようになります。 [Feature #14912] require "json" json = <<END { "name": "Alice", "age": 30, "children": [{ "name": "Bob", "age": 2 }] } END case JSO
技術書典で出会った良書たちを紹介するよ - ひつじのにっき
本記事は【推し祭り】技術書典で出会った良書 Advent Calendar 2019の最終日として書かれた記事です。 mhidakaです。技術書典の主宰をしています。直近の技術書典7といってもすでに2ヶ月前ですが、前回は約1万人もの参加者が合計12万冊*1の戦利品をカバンにいれて満足げに帰路についています。🐑も満足だよ！！！！ 最終日、何を書こうか悩んだんですが初期の技術書典でみつけた好きな本*2を紹介します。昔の技術書典のことはあんまり知らないよ、という声も聞こえてまして、毎回3割ぐらいが初参加で拡大基調してるし、そういうものだよなという気持ちなのですが、ここはひとつみんなで歴史を味わってみようじゃないかという試みです。 それでは早速いってみましょう。何冊かあります。最初はおうちハック同好会さんよりおうちハック同人誌 Vol.1です。たしか技術書典2で購入した気がします。 表紙が木で出
Ruby 2.7.0 Released
Posted by naruse on 25 Dec 2019 We are pleased to announce the release of Ruby 2.7.0. It introduces a number of new features and performance improvements, most notably: Pattern Matching REPL improvement Compaction GC Separation of positional and keyword arguments Pattern Matching [Experimental] Pattern matching, a widely used feature in functional programming languages, is introduced as an experim
「ふるさと納税は間違い」 総務省元担当局長が実名告発 | 文春オンライン
制度開始から11年が経ち、5000億円規模の市場に成長したふるさと納税。一方で、過熱する「返礼品」競争を受けて、総務省は今年6月、ついに法規制を余儀なくされ、改正地方税法施行で「返礼品は寄付額の3割以下の地場産品」と基準が設けられ、それを満たさない大阪府泉佐野市などは制度の対象から除外された。すると泉佐野市は国を訴え、来年1月に大阪高裁での判決を迎えるなど騒動が続いている。 こうした混乱が起きることを危惧し、警鐘を鳴らしてきた官僚がいた。この官僚がこの度、ノンフィクション作家の森功氏の取材に対し、ふるさと納税は税制として間違っていること、そのことを「制度の生みの親」を自任する菅義偉官房長官に直言したが聞き入れられなかったことなどを詳細に証言した。 取材に応じたのは、かつて総務省内で事務次官候補と見られていた平嶋彰英氏。「ふるさと納税」をさらに広めるための寄付控除の上限倍増や、確定申告を不要
プラットフォームの上でものを作るということ
プラットフォームの上でものを作るということ Amazon EKS Advent Calendar 2019 の最終日です. みなさまご存知の通り、AWS には Amazon ECS と Amazon EKS という2つのコンテナオーケストレーションに関するサービスがあります. ECS は2014年に発表された AWS ネイティブなコンテナオーケストレータ、EKS は OSS のコンテナオーケストレータである Kubernetes をマネージドな形で提供するサービスで、2017年に発表されました. 今日はこの Amazon ECS と Amazon EKS という2つのサービスについての話を書こうと思います. // 読んでくださっているみなさまをミスリードしないための DISCLAIMER 本記事の著者は AWS に勤めています. また、この記事には僕個人の意見や想いも強くこもっています.
株AIを結構頑張ったら、儲かりそうな雰囲気が出ている - Qiita
ABEJA Advent Calendarの10日目です。 はじめにのはじめに 以下は、あくまでテストデータで上手く行ってるよという話で、本当にこれをやったら儲かるかというと、まだまだわかりませんのであしからず！あとネタがネタだけに、今回のはあくまで個人のやってみた記録であり、組織の取り組みとは関係ありません。 はじめに お金が欲しい！無限に寿司が食いたい！株で儲けたい！ 研究やエンジニアリングをしながら生きてく上で、将来のキャリアや技術スタックについて日々考えてるんですが、よくよく原点に立ち返るとそもそも技術スタックとかどうでもよくて、好きなものを作って漫画読んで生きていきたいんです。つまり結局、世の中は金なんですよね金。なので、何とかして寝てても圧倒的に儲かる仕組みを作りたい！そんな気持ちで私利私欲のために機械学習を使ったという記録です。 以下は、今回紹介する方法で実験したテストデータ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
着物にパーカーin、蝶ネクタイ…オードリーさんと和牛さんのカジュアルな着物の着こなしが「わかりすぎてる感満載」で絶賛の嵐！ #ヒルナンデス
学生がGoogle翻訳して持ってきた英文がちゃんとした英語になっていた話。Google翻訳の精度が最近急激に向上してるらしい
