Coinhive_高裁判決_開示.pdfログイン読み込んでいます…
SRE / DevOps / Kubernetes Weekly Reportまとめ#1(2/2~2/8) - 運び屋 (A carrier(forwarder) changed his career to an engineer)
この記事は2020/2/2~2/8に発行された下記3つのWeekly Reportを読み、備忘録兼リンク集として残したものです。 DEVOPS WEEKLY ISSUE #475 February 2nd, 2020 SRE Weekly Issue #205 February 3rd, 2020 KubeWeekly #202 February 7, 2020 English Version of this blow is here. DEVOPS WEEKLY ISSUE #475 - 2nd February 2020 News For lots of people in large organisations, the CIO is the top role on the IT side. But the expectations, and the environment, are
#ダブルあドラゴン （Google再翻訳が生成した文字列の詩情について）｜Euchaeta at note
特に最後の実験では、段階3において突如情報の欠落が発生した結果『非人型ミニアルカン』という、想像力を喚起する文字列が最終的に出力され、私は非常に驚きました。 前提として、まずはGoogle翻訳の左側にタイプライター猿を飼わなくてはならないのですが、日本語IME及び日本語キーボードを使用している我々はたやすく猿になる方法を持っています。かな入力です。 みにかにまらなかいのにみにのちみちみんななすんらのなてらとにんらなとにかいにすなみにくらみまにみくちとちくらしらららのなみちにもらみらからのちみきちいすちすいもちとなきちねのらなとにかいすらほもちまにみんななすんらのなみらなかにのちかちみらもちもちかちにせなとなすなしちのいしいにからもらかちんちとなのなにもにみらみちにくにすちきちみちきなみみてらといにといにとなすなのらからきちしいのにすなみらしいとなるとちすちみにね野良野良醜い水内耳からにな血
Google re:Work - ガイド: OKRを設定する
イノベーション イノベーションを起こすためのスキルを習得し、業務に活かす方法を学びます。
IoT時代のセキュリティ。研究が進むインターネットに接続されていない機器からデータを盗む技術（大元隆志） - 個人 - Yahoo!ニュース
この所、国防に関連する企業に対してのサイバー攻撃の報道が増えてきた。このような国家機密レベルの情報は思いもよらぬ手段を用いて、攻撃を加えられることが想定される。「重要なデータを格納しているサーバーは、ネットワークに接続していないし、物理的に侵入されない限りは、不正アクセスで情報を盗まれることはない」といったような考えでは、機密情報を漏洩させてしまう恐れがある。 ■エアギャップ(air gap)とは? モノとモノの空間を「エアギャップ」と呼ぶ。セキュリティ用語ではインターネット等のネットワークから物理的に隔離された状態を「エアギャップ」と呼ぶ。物理的に隔離されたネットワークをエアギャップネットワーク、物理的に隔離されたコンピュータをエアギャップコンピュータ等と表現したりする。 一般的に、エアギャップコンピュータはインターネットや外部から隔離された状態で利用されているため、不便では有るが外部か
テスラの遠隔書き換え事件を解説する
https://b.hatena.ne.jp/entry/s/japanese.engadget.com/jp-2020-02-08-ota.html ブコメでも「販売店がインフォテインメントを初期化し忘れたのかな?」なんて牧歌的なコメントが見られるので解説しておく。もっと邪悪なことが行われている。 三行でテスラはネット接続のナビにログインしないと使えない。 ナビの機能で車の動作や性能を遠隔で動作、追加、削除、ロックできる。 それを利用して中古車の市場価値を落とす行為が行われた。 構造はどうなっているのかドライバーが車に近寄って、カードキーかリモコンキーで車を開錠する(機械的な鍵穴は一切無い)と、普通の車なら車のセキュリティ装置とキーが相互に認証して終わりだが、テスラの場合は、そこから車がマイテスラアカウントにログインする。全てのテスラ車はマイテスラアカウントに紐づけられていて、必ずSIM
Deep Module in PHP - Speaker Deck
All slide content and descriptions are owned by their creators.
[pdf]特集ニセ科学― 科学を装った消費者被害 ― (3) - 消費者法ニュース 122号2020年1月発行
可回收垃圾桶垃圾桶中的收垃分类标准及护理 垃圾桶在现在随处可见，它在环境清洁方面起着不可替代的圾桶作用。它有多种形式，垃圾类标每种形式有其特点及使用场合，桶中而它的准及分类标准可以多样。 垃圾桶就使用场合可分为公共垃圾桶和家庭垃圾桶。护理就盛放垃圾形式可分为独立垃圾桶和分类垃圾桶。收垃就加工材料可分为塑料垃圾桶、圾桶不锈钢垃圾桶、垃圾类标陶瓷垃圾桶、桶中木质垃圾桶、准及水泥垃圾桶和纸浆垃圾桶等等。护理就开启方式有敞口式、收垃揭盖式、圾桶踩踏开盖、垃圾类标感应式等。 独立垃圾桶：单个使用的，使用率比较高，公共场合及家庭中常见。 分类垃圾桶：主要包括有三种，可回收、不可回收和有毒物质，下面对这三类物质进行简单的介绍。 可回收物是指适宜回收循环使用和资源利用的废物。 主要包括： 纸类：未严重玷污的文字用纸、包装用纸和其他纸制品等。如报纸、各种包装纸、办公用纸、广告纸片等。 塑料：废容器塑料、包装
育休給付金、給与の８０％へ引き上げ 男性取得推進へ検討
育児休業（育休）開始後６カ月まで休業前賃金の６７％、１歳（一定条件で最大２歳）まで５０％を支給する「育休給付金」について、政府が給付率を８０％に引き上げる方向で検討していることが８日、分かった。所得税や社会保険料などが免除される分を加味すれば、実質的に育休前の手取り月収とほぼ同額の支給が実現する。低迷する男性の育休取得率を増やし、少子化に歯止めをかけたい考えだ。 ３月末を目途に策定する少子化対策の新たな指針「少子化社会対策大綱」に、育休給付金の充実策として、育休中の所得補償を「実質１０割」と明記する方向で調整している。 育休給付金は、労使が折半する雇用保険と国庫負担を主な財源としている。給付率は平成７年４月の導入時から段階的に引き上げられており、平成２６年４月以降は最大６７％が支払われている。給付金は非課税のため所得税がかからず、社会保険料や雇用保険料も免除されるため、現在は育休取得前の手
幅広い環境でSSL対応するために知っておくべきこと
- SSL関連の障害がなぜ起きてしまうのか？ - 何で対応端末が変わるのか - 何をすれば障害を防げるのか？ - SSL対応するためにどういう体制を組んでいたらいいのか？ おことわり: 社内向け勉強会のスライドを再編集したものです。社外向けに割愛した結果、ちぐはぐになっている部分があります。
オープンソース利用方法の批判報道にAWSが反論「全く筋違いの主張だ」（TechTargetジャパン） - Yahoo!ニュース
Amazon Web Services（AWS）は、事実誤認の記事を公開したとしてNew York Timesを非難している。問題の記事は、3000語にわたってAWSによるオープンソースの誤用と悪用を訴えている。 2019年は、AWSがオープンソースソフトウェア（OSS）プロバイダーの無償版ソフトウェアをフルマネージドサービスとして提供したことにより、OSSプロバイダーのビジネスモデルが弱体化されたという報告が相次いだ。 New York Timesの記事は、2015年にAWSがElasticのOSSをコピーして「Amazon Elasticsearch Service」に統合したと伝えている。ElasticとAWSはマネージドサービスの提供で競合関係にあったが、AWSのサービスの中心はElasticが開発とサポートに時間やコストを費やしてきたOSSだったことになる。 本誌で以前取り上げた
雑に知ってしまったDockerを知り直す - Qiita
かわいい。Moby Dockという名前だそうです。 （くん付けかちゃん付けかで悩んで性別調べたけど出てこなかったので、ご存知の方いたらこっそり教えて下さい） TL;DR Dockerの存在は知っていて、コンテナ起動の方法なんかも知っている 自分でイメージ作成したことが無く、ちゃんとしたデバッグの手法とか知らないので改めて一から学ぶ k8sとかもそのうちやる Dockerとは 星の数ほど書かれた見出しではあるものの、単語が多すぎて？？？ってよくなります。 解説記事眺めていて登場頻度が高めだなと感じた単語だけピックアップ。（適宜更新予定） 仮想化 ホスト型/ハイパーバイザ型/コンテナ型などの方式があり、Dockerはコンテナ型。他の方式との違いについては実際に触っていないのでハッキリとは言えず。解説記事を鵜呑みにするなら 構成のコード化。コードなので共有するためのファイルが軽い 処理/起動が早
行政プロセスにデータ分析を取り入れるために知っておきたい知識と事例
2020年2月6日に開催された「令和元年度 政策評価に関する統一研修」（埼玉会場）の講義資料です。 (2020-02-09追記) 受講者以外の方々にもたくさんご覧頂いているようでありがとうございます。 注意点として、口頭での説明を前提とした資料であるため、スライド中の文章は最小限にとどめてある点ご了承下さい。
コンテナーとセキュリティーについて調べたのをまとめる - ytooyamaのブログ
追記 「何が問題なのかわからない」という声があったので補足します。 Dockerの-vオプションや仕組みを理解しているユーザーやDockerを構築した人自身が使っているだけであれば、気をつけるだけでいいと思っています。 Dockerを複数人で使っているとか、Kubernetesクラスターのランタイム（CRI）としてこれらのエンジンを使った場合にも、今回取り上げたようなことをKubernetes上で実現できるので、オンプレ（要するに手元の環境で）Kubernetesを利用している人は気をつけないといけないでしょうという話です。どちらかというとこの問題ってrunCを使っているからなのかなと思っています。 解決策としては、Linuxのセキュリティ機能はできるだけ使うということ、必要以上にアクセス権を渡さないこと、メンテナンスされたコンテナイメージを使うこと、稼働中のコンテナは定期的に新しいイメー
転職で年収が上がりすぎると後が大変【入社後に待っているもの】
特に「大企業→中小企業」に転職して、かつ年収が他社員より高い場合は注意が必要です。 話しが少し逸れますが、、 おかしな話しですが、特に中小企業だと転職したてのあなたの年収がバレていることがあります。 転職サイトやハローワークの求人は年収（給料）が表記されていますし、それは誰でも見ることができます。 また「給料を誰か大体いくらぐらい貰っているか？」って社内でなぜか広まるんですよね( ;∀;) 給与担当が社員の給料を漏らしているのは論外です。 一例を言うと、給与ソフトや給与管理しているエクセルのパスワードが会社の電話番号など、わかりやすいパスワードでみんなの給料が漏れている場合もあります。 こんなことはあってはいけないのですが、給料はみんな関心が高いので、なぜか広まっていくんですよね(>_<) 給料がバレていないにしても、大企業から中小企業に転職した場合は注目を浴びるはずです。 悪い表現で言う
エンジニアであり続けるために ーアジャイル時代の「個」と「チーム」ー #OSH2020 / For Engineer Life
2020年2月8日（土）「オープンセミナー2020@広島」にて。
リーダブルコード要約/Digest 「The Art of Readable Code」
readable_code.md リーダブルコード読書会及び要約共有会の目的 今後コードレビュー時に「これってリーダブルコードの◯◯だよね？、こう直したほうがいいよね」と引用できレビューの時間の短縮化が実現できる。 リーダブルコードに登場する特殊ワードをチームのコーディングの共通語とする。デザインパターンのカタログ的な考え。 リーダブルコードを読んでない人も内容を短時間で把握できる。 チーム全体のコードを読みやすくメンテナンスしやすくし品質をあげる。 リーダブルコード教になりチーム以外にも広める。コードの品質が悪い人にはリーダブルコードの読書を進めてみる。ひどいコードのままコーディングしてもらうよりその時間を読書の時間に割り当てることも考える(結果的に時間が還元できるなら）。 リーダブルコードに書いてあることが全てのプロジェクトに適用てきるわけではないけれでもコーディングルールを考える際の
エラー処理むずかしい - Lambdaカクテル
設計やってたら，設計ミスってて，というか設計の筋が悪かったらしく，テストも書きにくいし，修正も難しくて全然通らなかったけど，同僚と会話しつつ設計を見直したら一瞬でテスト通るようになって，示唆的で学びがある一日だった。 エラー処理，Goとかの世界観だと2値を返してifで分岐する，ということをよくやるけど，やはり大域脱出の力は偉大で，困ったらthrowすればいいというのは本当によくできている。 今はPerlを書いているのでかっこいい例外処理システムはなくて，2値を返すか，Try::Tinyを使ってなんとかしている。2値を返すパターンでやってると，そういう関数が複数あって，成功してる場合だけ処理を続けたいとか，そういう状況になってしまって，Eitherモナドほしいね，みたいな状態になっていく。 大域脱出使うと，エラーを入れるレキシカル変数がごっそり減って，とにかく得という印象になった。Goとは違
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
公然わいせつ事件で大学生を誤認逮捕 警視庁 | NHKニュース
春名風花🌸 on Twitter: "未来を生きる若者のひとりとして、ポートフォリオとAO入試の拡大に反対します。学力以外で華やかなアピールポイントをたくさんつくることが出来るのは、主に富裕層の子供たちです。貧困家庭で放課後に家事を手伝っているような子供には、大人ウケ… https://t.co/OydturqEWb"
春名風花さん、「告訴状」受理される 警察がすぐに受け取らなかったのはなぜ？ - 弁護士ドットコムニュース
進捗率を何で測るか？ −−情報処理技術者試験の問題より | タイム・コンサルタントの日誌から
マスク不足でパニック続く…1カ月で在庫「10億枚」が尽きる、消費者庁「転売やめて」 - 弁護士ドットコムニュース