レトロな少女、1stアルバム『1限目モダン』の懐かしさと新しさ　相対性理論に影響受けた2人ならではの“日常の見つめ方” サブカルチャーという言葉がある種形骸化してしまった2019年に結成された男女ユニット、レトロな少女。作詞作曲編曲の成山まこと、ボーカルの佐藤餓死によるサウンドや言葉選びは、相対性理論から多大な影響を受けている。どこか懐かしさを感じるポイントが多いが、すべての楽曲を成山が打ち込みを中心に制作し、ほぼすべての曲をMVで公開しているところは現代らしいやり方だ。東京の地名などが歌詞に盛り込まれているのも特徴的で、じわじわと気になってくる。1stアルバム『1限目モダン』を本日9月9日にリリースするタイミングで、謎多き2人に渋谷でインタビューを行った。（西澤裕郎） 「集団行動のライブを観ていたら、『音楽やりたい......』と思った」（成山） ーーレトロな少女は、相対性理論の影響をか

CloudNative Days Tokyo 2020 #CNDT2020_A

4年前から、ヘボコンというイベントを主催している。「技術力の低い人限定ロボコン」が正式名で、ロボットを作る技術のない人たちが「自称：ロボット」（ただしハタから見るとただのジャンク）を持ち寄り、無理やりロボット相撲をするイベントである。 最初はふざけてやっていたのだが、だんだん広がって今や全国＋海外25か国ほどで開催されるイベントになった。 そんなヘボコンが、小学校の授業になった。急な話で「えっ？」って感じだが、ほんとになったのだ。 インターネットユーザー。電子工作でオリジナルの処刑器具を作ったり、辺境の国の変わった音楽を集めたりしています。「技術力の低い人限定ロボコン（通称：ヘボコン）」主催者。1980年岐阜県生まれ。 本『雑に作る ―電子工作で好きなものを作る近道集』（共著）がオライリーから出ました！ 前の記事：みんなのおやつ見せて ＞ 個人サイト nomoonwalk ここでも紹介があ

PHPの人気フレームワーク Laravel にダウンロードリンク生成機能を追加するオープンソースのパッケージで、機能追加の提案がイラン人の作者によって却下されるという事件が発生しました。却下の理由はイランの法律だそうです。 armancodes/laravel-download-link は、Laravel 上でファイルダウンロードのリンクを生成するパッケージ。GitHub で管理されるオープンソースのライブラリで、ダウンロードリンクの時間による失効や IPアドレスによるアクセス制限などの機能を持っています。作者は @armancodes で、プロフィールではテヘラン在住となっています。 これに対し、ユーザー @Yiddishe-Kop が、特定のユーザーにだけダウンロードを有効化させることができる改造を提案しました。当初は受け入れられそうなコメントの流れでしたが、作者による以下のようなコ

私は大学卒業後にサン・マイクロシステムズに入社し、その1年半後にアプレッソという会社を立ち上げた。 データ連携ソフト「DataSpider」の開発を指揮しながら、13年間、代表を務めた。業績も順調に推移していった。 2013年、DataSpiderの代理店であり、データ連携ソフトを自社に持ちたいと考えていたセゾン情報システムズから資本業務提携の提案を受けた。 セゾン情報システムズは、ファイル転送ソフト「HULET」を持ち、この分野で世界第3位の売上を誇っている。 ファイル転送ソフトのHULETを持つセゾン情報システムズ。 データ連携ソフトのDataSpiderを持つアプレッソ。 この2社が合体すれば、最強の会社ができる。 そう考えて、よりスケールの大きい仕事をすべく、アプレッソはセゾン情報システムズのグループ会社となった。 それを契機に、私はセゾン情報システムズのCTO（最高技術責任者）を

PCモニターの適切な位置や距離 まずは、PCモニターを利用する上での適切な位置について解説します。 モニターの高さの最適な位置は? モニターの高さは モニターの上部が視線と水平になる位置 が理想です。視線としては、水平から若干下を見ながら、パソコンの操作をすることになります。 これにより、上を見る時のように、まぶたを全開することがなくなるので、ドライアイの予防につながります。結果として、眼精疲労も軽減されます。 くれぐれも、姿勢をまっすぐにした状態を維持してください。視線が下を向くことによって、つられて猫背になること避けてください。 液晶モニターの高さ調整をするために 液晶モニターの高さを調整するのにベストなのは、液晶モニターアームを利用することです。

今回、ＣＶ勉強会に何度か参加＆発表していただいたJin Yamanakaさんにお誘いいただき、JTPA (Japan Technology Professional Association)というところで、「コンピュータビジョン今昔物語 -深層学習がCVの世界をどう変えたか-」という大上段なタイトルで講演させていただきました。 www.meetup.com このJTPAのTech Talkでは、機械学習/深層学習の勉強会を開催してきたそうなのですが、私自身「これ」という深層学習の専門があるわけではないので、コンピュータビジョン全体の基礎的な技術の変遷を、深層学習と絡めて広く浅く網羅した話をさせていただきました。 ちなみにここで紹介した深層学習の技術は、「既存の技術を置き換えるために、深層学習は何をクリアしなくてはならないか？」という視点で、紹介するのが適当と思ったものを選んだつもりです。

大規模なイベントだけではない。 小規模なイベント向けに、最短即日でバーチャルイベントが開催可能なスターターパッケージというものも販売しており、非公開イベントも含めるとかなりの数のバーチャルイベントが現在進行形で開催されている。 弊社は現在、黒字経営だ。 法人イベントで出た利益をプラットフォームにガンガン投資しているものの、採用がまったく追いついていないという状態ですらある。 バーチャルという死屍累々のフロンティア領域における挑戦において "理想的" と言って過言ではない状況なのだが、本日はこの状態に到達することのできた立役者を紹介したい。 弊社の成田暁彦だ。 成田はエンタープライズ事業部長としてclusterのビジネス・アライアンス周りの統括をしており、そしてタイトルの通り、本日付で彼はクラスター株式会社の取締役COOとなった。 成田暁彦（なりたあきひこ） 新卒で株式会社サイバーエージェン

通信会社やIT企業が相次いで乗り出し、顧客の獲得競争が激しくなっている電子決済サービス。その1つ、NTTドコモが展開する「ドコモ口座」を通じて、銀行の預貯金が不正に引き出される問題が発生しました。これまでに明らかになっている被害は、本人が知らないうちに何者かによってドコモ口座が開設され、いつの間にか銀行の口座からお金がドコモ口座に送られてしまうというものです。いったい何が起きているのでしょうか？ （専門家のご意見やその後の新しい情報も加え、9月13日、14日、17日に更新しました） NTTドコモが展開する電子決済サービスです。一般的に「d払い」と呼ばれるスマートフォン決済の一部で、銀行の口座からドコモ口座にお金をチャージすることで、買い物ができたり、送金ができたりします。ドコモ口座と銀行口座が連携することで、スマホ決済がより便利に使えるというものです。 特徴的なのが、NTTドコモが展開して

｢プラスチック時代の終わり｣が、いま始まろうとしている。2020.09.10 22:0020,981 Brian Kahn - Gizmodo Earther ［原文］ （ Rina Fukazu ） ピークまで、あと7年か…？ 石油・ガスへの投資はここ数年で下向きになりつつあります。新型コロナウイルスのパンデミックを機に、石油大手のエクソンがダウ構成銘柄から除外されるといった動きもみられました。さらに、低炭素経済への移行を目指すCarbon Trackerが先日発表したレポートでは、石油化学産業や投資家が4千億ドル投ずるのを阻止するためのビジネスケースが示されました。 それによると、いくら生産を拡大しようと、プラスチック利用のピークは2027年に迫っているといいます。海や陸に影響を及ぼしている使い捨てプラスチックやビニール袋の利用を中止する動きは、ここ数年で特に盛んになりました。 ところ

単語ゲーム「Boggle」のようなプラスティック製の箱と専用のウェブアプリで構成されたDiceKeysは、非常にランダムで数学的に推測不能なキーを作成する。 最新のサイバーセキュリティは、適切に偏執的なベストプラクティスに基づいて実践されている。 「パスワード不要」な未来が、もうすぐやってくる 例えば、2要素認証キーの入った物理的なUSBメモリーを持ち歩き、それを行く先々のコンピューターに挿入して自身を認証させる──といった具合だ。しかし、この物理的なUSBメモリーをなくしたり壊したりすれば、自分のアカウントにアクセスできなくなる。 パスワードはどうだろうか。同じ文字列を繰り返し使ったり、どこかに書き留めておいたりせず、ウェブサイトごとに異なる推測不能なパスワードを使うことが求められる。もしパスワードマネージャーを使うなら（ぜひ活用すべきだ）、何年にもわたって長いマスターパスワードを記憶し

Fifteen tons of fireworks. Jugs of kerosene and acid. Thousands of tons of ammonium nitrate. A system of corruption and bribes let the perfect bomb sit for years. How a Massive Bomb Came Together in Beirut’s Port By Ben Hubbard, Maria Abi-Habib, Mona El-Naggar, Allison McCann, Anjali Singhvi, James Glanz and Jeremy White Sept. 9, 2020

こんにちは、崔です。 2020年9月8日から9月30日の間で開催されているAWS Summit Online のセッション「Amazon DynamoDB - What's new & How to use NoSQL Workbench」を視聴しましたので、レポートをお届けします。 DynamoDBの直近のアップデート情報と、NoSQL Workbench for Amazon DynamoDBの機能紹介となります。 セッション情報 スピーカー アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 ソリューションアーキテクト 成田 俊 様 概要 Amazon DynamoDB は完全フルマネージド型データストアサービスとして、Amazon.com をはじめとした多くのお客様に利用されています。DynamoDB の直近のアップデートの紹介と、GAリリースとなった NoSQL Work

みなさんどうも、新卒エンジニアのたいがーです? AWS Summit Online始まりましたね！今年のサミットはオンラインでの開催となり、2020/09/08~9/9に行われるライブセッションと9/30まで視聴可能なオンラインセッションで構成されています。 今日の朝会で"祭りが始まるぞ〜！！わっしょーい！！"と宣言したということで、早速ライブセッションのレポートを書いていきたいと思います！ 実際のセッション動画はこちらからご覧ください！ 現在、9種類(1つプレビューを含む)あるAWSのDBサービスですが、私はこのセッションを聞いて初めて出会ったDBもありました。それぞれの特性を知ることで、適材適所なDBを選べるようになっていきましょう！ スピーカー / このセッションの概要 アマゾン ウェブ サービス ジャパン株式会社 パートナー技術本部 ソリューションアーキテクト 髙橋 敏行さん AW

ご機嫌いかがでしょうか、豊崎です。2020年9月8日から30日まで開催されるAWS Summit Onlineを自宅から拝聴しています。 本記事で取りあげるセッションは、「Amazon Aurora はこう使え！貴方にだけ便利な使い方教えます！」です。 セッション情報 スピーカー アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 インターネットメディアソリューション部 ソリューションアーキテクト 桑野 章弘 概要 Amazon Aurora は、クラウド時代に Amazon が再設計した RDBMS です。また、システムを構築する上でデータベースを切り離すことはできません。 Aurora の事はご存知でも、Aurora では何ができるのか？何が良くなるのか？は知らない、という方は多いのではないでしょうか？このセッションでは Amazon Aurora の最新情報や、リリースされて

2020年9月8日から30日まで開催されるAWS Summit Onlineのセッションレポートです。本エントリではライブセッションLet’s dive deep into AWS Lambda error handlingをレポートします。 非常に簡潔でわかりやすいセッションでした。かつ大事な話が詰まっていたので、Lambdaをご利用の方、もしくはこれからご利用の予定がある方は、すでに公開された録画を聴講されたほうが良いと思います！たった30分の動画なのでぜひ。 リンクは以下です。 AWS-35：Let’s dive deep into AWS Lambda error handling というわけで動画を見ていただきたいのですが、レポートもやります。詳細は動画を見ていただければよいのでダイジェストでやります。 セッション概要 AWS Lambda は 20 以上の AWS サービスをイ

ちゃだいん（@chazuke4649）です。 2020年9月8日から30日まで開催されるAWS Summit Onlineを自宅から拝聴しています。 今回は、ハンズオン「アカウント取得後すぐやるセキュリティ対策」をブログにまとめました。 せっかくなので、本ハンズオンで紹介されている必ず実施すべき事項をAWSサービス別でタスク一覧にしてみました。 ハンズオン動画は１時間ありますが、「サクッとやるべきことだけまず知りたい場合」や「概要つかんでから動画や資料を見たい」という方に良いかもしれません。 ハンズオン情報 スピーカー ⼤松 宏之氏 ソリューションアーキテクト アマゾン ウェブ サービス ジャパン株式会社 ハンズオン動画と資料 セッションの動画と資料はこちらから参照ください。 対象者 「一番最初にするセキュリティ対策は何だろうか」 「すでに利用し始めているが、もしかして何か見落としているか

せーのでございます。 現在2020/09/08-2020/09/09で開催中のAWS Summit Onlineのセッションをブログ化する作業にクラメソはバタバタしております。 今年もなんせセッション数が多い。 150を超えるセッションと20近くあるハンズオンをなるべく多くまとめるためには、効率的にセッション内容をブログ化することが大事です。 今回はそんな業務効率化のため、Google Documentを使った方法をご紹介します。macを前提にしていますが、Windowsでも原理は同じです。 文字起こしするとラク ズバリポイントを先に言うと、業務効率化のキモは「セッションの音声を文字起こしする」ということです。 セッションブログは要点を押さえて羅列していくことが多く、通常は セッションを見て内容を聞き取る。その際メモなど取る メモの内容を見返しながら重要ポイントを探る。わからなければ聞き直

2019/9/8(火)～9/30(水) の期間で開催されている、AWS Summit Online からセッションをレポートします。 本記事は「大規模な組織変遷と100以上のAWSアカウントの横断的セキュリティガードレール運用について」をレポートします。 セッション概要 スピーカー： ビジョナル株式会社取締役 CTO 竹内真 氏 ビジョナル株式会社執行役員 CIO 園田剛史氏 セッション内容： 2020 年 2 月、株式会社ビズリーチはグループ経営体制に移行し、新たに Visional グループとして、「新しい可能性を、次々と。」というミッションのもと、様々な領域で事業創出を続けています。複数事業を展開するにあたり、グループとしてのセキュリティガードレールの取り組み、今後の展望についてお話しいたします。 セッション動画と資料 動画と資料のリンクはこちらになります。 セッションレポート アジ

せーのでございます。 本日は2020/09/08-2020/09/09にかけて行われたAWS Summit Onlineからライブセッション「データレイクのつくりかた、つかいかた、そだてかた」をレポートいたします。 スピーカーはアマゾン ウェブ サービス ジャパン株式会社 AWS Glue & Lake Formation Sr. Big Data Architect 関山 宜孝 氏です。 アーカイブ 動画のアーカイブはこちらになります。こちらは2020/09/30までの限定公開となっています。 レポート データレイクとは何か データから大きな価値を産み出したいが実際にデータを収集・保管・分析に行き詰まっている 伝統的なやり方には限界がある データが増え、DBの数や種類が増えていくと横断分析が必要になる 異なるサイロ（場所）にデータを保管し、それを横断するような分析は大変 全てのデータを一

はじめに 皆さんこんにちは。石橋です。 2020年9月8日から9月30日までオンラインで視聴可能なクラウドカンファレンス、AWS Summit Online 2020が開催中です！！ 本エントリではライブセッション「AAB-03：Architecting and Building - ログデータ用のデータレイク＆分析環境をクイックに構築するには？」のレポートをお届けします。 概要 スピーカー アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 ソリューションアーキテクト 下佐粉 昭 アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 ソリューションアーキテクト 野間 愛一郎 セッション概要 ログやデータベースに色々なデータが溜まっている。できればデータを集めて分析したいんだけど、どのようにすれば良いか分からない、という方も多いのではないでしょうか。本セッションでは、架空のお

こんにちは、崔です。 2020年9月8日から9月30日の間で開催されているAWS Summit Online のハンズオンセッション「SaaSを自分のVPC内で使う方法（PrivateLink)」を視聴および実践しましたので、レポートをお届けします。 AWS PrivateLinkを利用することで、VPC間のサービス連携が非常に簡単に構築できました。 セッション情報 スピーカー アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 プリンシパルソリューションアーキテクト 荒木靖宏 様 概要 AWS PrivateLink は、他の AWS VPC に対して安全にサービスを提供する手法です。このハンズオンでは、2つの VPC を SaaS のサービス提供者、受給者に分け、それぞれが必要な手順を体験いただきます。 資料 事前説明 AWS PrivateLink プライベート接続を介したサ

こんにちは、ZOZOテクノロジーズ CTO室の池田（@ikenyal）です。 ZOZOテクノロジーズでは、9/8に第一回 AWSマルチアカウント事例祭りを開催しました。 zozotech-inc.connpass.com AWSを活用する複数社が集まり、事例に関してお話しする祭典が「AWSマルチアカウント事例祭り」です。専門性の高い、ここでしか聞けないコアなトークをお届けしました。特にAWSを使用している方、AWSのマルチアカウント運用を始めたい方、AWSのマルチアカウント運用に課題を感じている方に向けたイベントです。 登壇内容 まとめ ZOZOテクノロジーズ、ウェザーニューズ、リクルートよりそれぞれ1名ずつ、合計3名が登壇しました。 AWS Configを用いたマルチアカウント・マルチリージョンでのリソース把握とコンプライアンス維持への取り組みについて (株式会社ZOZOテクノロジーズ

総務省は9月11日、中小企業向けにテレワーク導入時のサイバーセキュリティ対策をまとめた手引き書を公開した。テレワーク時に想定される脅威やセキュリティ対策チェックリストなどの内容を収録している。 総務省はこれまで、テレワーク導入に向けた考え方や対策例を示した「テレワークセキュリティガイドライン」を公開してきた。新たに公開したチェックリストは、サイバーセキュリティの専任担当者がいない中小企業のシステム管理者などに向け、具体的な対策を示すのが目的。 関連記事 総務省、テレワークのサイバーセキュリティ相談窓口設置　専門家が無料で回答 総務省が、テレワーク実施中の企業などサイバーセキュリティについて無料で相談できる窓口を設置したと発表した。相談にはサイバーセキュリティ企業のラックが答える。 「テレワークマナーの教科書」発売　Web会議でとるべき行動など収録 あさ出版が、マナー講師・西出ひろ子さんの書

GitHub Actions と hadolint を組み合わせて Dockerfile の静的解析を自動化しよう！ - kakakakakku blog を読んで、自身のGHAにも組み込んでみた。 hadolint (Haskell Dockerfile Linter) hadolintとは、DockerfileをDockerfile Best Practicesに沿って解析してくれるツールだそうな。 詳しくは本家へ↓↓ Created by https://ghlinkcard.com/ さっそくGHAに組み込む めちゃくちゃ簡単！ 以下の感じで brpaz/hadolint-action@master を使うだけでGitHub ActionsでDockerfileを解析してくれる！ name: Workflow on: push jobs: build: name: Hadolint

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

ドコモ口座を通じて預金が引き出された問題。先月下旬以降、多い時には1日、およそ100の不正なドコモ口座が開設されていたことが関係者への取材で分かりました。同じＩＰアドレスから複数回、不審なアクセスがあったことも分かり、警察当局は今後、本格的に捜査を進めることにしています。 何者かがドコモと連携する銀行の預金者になりすまして口座を開設したとみられていますが、先月下旬以降、多い時には1日およそ100の不正なドコモ口座が開設され、銀行とひもづける手続きが行われていたことが、関係者への取材で分かりました。 また、同じＩＰアドレスから複数の不審なアクセスがあったということです。 インターネットを使った犯罪では、他人になりすましたり、海外のコンピューターを経由したりすることもあり、警察当局は今後、ドコモ口座を不正に開設した人物の特定などに向けて、本格的に捜査を進めることにしています。 「ドコモ口座」を

「ドコモ口座」を通じた預金の不正引き出し問題で、ＮＴＴドコモは、顧客を増やそうと口座を開設する手続きを簡単にした結果、本人確認が不十分になったことを認めました。ビジネスの拡大を急いだことが裏目に出て、セキュリティーの不備が見過ごされていた形で、今後、信頼を回復できるかが問われることになります。 確認された被害は、10日正午の時点で全国11の銀行で66件、合わせておよそ1800万円に広がりました。 ＮＴＴドコモは10日の記者会見で、各社との競争が激しくなる中、顧客を増やすために口座を開く手続きを簡単にした結果、本人確認が不十分となり、悪意のあるユーザーによるなりすましを防げなかったことを認めました。 被害を受けた人に対し全額を補償するとともに、再発防止を徹底するとしていますが、ビジネスの拡大を急いだことが裏目に出て、顧客の資金を守るセキュリティーの不備が見過ごされていた形で、今後、信頼を回復

本記事では、1日目におこなわれた『龍が如く7 光と闇の行方』（以下、『龍が如く7』）のデバッグに関するセッション“「龍が如くスタジオ」のQAエンジニアリング技術を結集した全自動バグ取りシステム”をリポート。 セッションには、セガのQAエンジニア・阪上直樹氏と、ビルドエンジニアの粉川貴至氏が登壇した。 バグをハグしたくなる自動システム！ まずは阪上氏が開発者たちへ向けて、「バグは好きですか？」という質問からセッションがスタート。最初に龍が如くスタジオの各タイトルで、バグを発見した数の推移が公開された。ゲームの規模が大きくなるにつれ、バグも増加傾向にあるという。 そして全自動バグ取りシステムを運用した『龍が如く7』では、なんと25000ものバグが発見されたという。こう見るとネガティブな印象を受けるかもしれないが、バグ発見数が多ければ多いほど、ゲームクオリティがアップするということだ。 バグとい

ヤバい思想、と言われると皆さんが思い浮かべるのはなんでしょうか。ファシズムや全体主義？差別主義？優性思想？それとも宗教的原理主義？ この世に数多ある危険思想のなかで、ユダヤ人哲学者・思想家のハンナ・アーレントが最も重大視したのは「無思想」でした。 無思想、ノンポリ、無宗教…という「無属性」なステータスを自認していることは私たちの国では取り立てて珍しいものではありません。実際、多くの人は自分は「偏った考え方」に染まっておらず、「普通の感覚を持った/普通の日本人」であるというふうに考えています。よく異文化から揶揄されるように私たちは、「他の人と違う」ことに漠然とした恐怖を持っており、「普通であること」、そして「特定の立場や意見を主張しないこと」によって他の人たちとの温かい連帯関係の中に存在できます。 しかし実のところ、この「自分は普通の感覚を持っている」という自認こそが危険な状態だ、というのが

はじめに AWSコンソールのログインがめんどい。 MFAにしてるともっとめんどい。 なんかこう簡単にログインする方法って、無いの？ ということでSORACOM Kryptonです。 SORACOM Kryptonとは SORACOM Krypton は セキュアプロビジョニングサービスです。 SORACOM が発行する SIM と SORACOM プラットフォーム上に構築した SIM 認証基盤を使用し、さまざまなクラウドサービスに接続するためのプロビジョニング（初期設定）をセキュアに実現するサービスです。 SIMカードというのはなんか良く分からないけど携帯電話に必要なやつ、みたいな認識ですが、実は耐タンパ性にすぐれたセキュリティチップです。SIMの中には認証鍵が入っており、携帯通信時にはこの鍵を用いて認証されています。そのため携帯電話はどんな端末を使ってもそのSIMの番号として電話したり、

こんにちは、虎塚です。 「Introduction to AWS Security」は、2015年7月にAWSが発行したホワイトペーパーです。網羅的な観点で各セキュリティ機能が定義されているため、AWSに現状どんなセキュリティ機能があるかのthat's allを知りたい時に役に立つと思います。 この記事では、補足を交えつつ、概要をざっくりとご紹介します。 目次 ホワイトペーパーの内容は次のとおりです。非常に簡潔にまとまっています。 序 AWSインフラのセキュリティ セキュリティ製品と機能 ネットワークセキュリティ 構成管理、設定管理 データ暗号化 アクセス制御 監視とロギング AWS Marketplace セキュリティガイダンス コンプライアンス より詳しく学ぶには (参考資料) AWSインフラのセキュリティ この章で大事なのは、AWSでセキュリティの話をすると必ず出てくる責任分担モデル

AWSアカウントセキュリティをIaCで実装する『クラウド破産を回避するInfrastructure as Code実践ガイド』という本を出します。 BOOTHと技術書典9から購入できます。 booth.pm techbookfest.org どんな本？ 本書のテーマはAWSアカウントセキュリティとInfrastructure as Codeです。 実装技術にはTerraform・Serverless Framework・Go言語を採用し、サンプルコードは150以上用意しています。 特に次のような人にオススメです。 クラウド破産の記事を見るたびにドキドキする AWSアカウントを安心して運用できるよう、セキュリティを向上させたい セキュリティでもInfrastructure as Codeを実践したい AWSアカウントセキュリティの実装スキルを効率よく習得したい TerraformやServe

この記事は、Merpay Tech Openness Month 2020 の17日目の記事です。 こんにちは。matchanです。 今回は、機械学習チームの取り組みのひとつ、不正検知システムに機械学習を導入した話の紹介になります。（不正検知システムについてはこちらの記事もご覧ください。） はじめに これまでメルカリ・メルペイでは、サービスが拡大・成長していくに伴い取引数が増加してきました。一方で、不正検知数も増加していき、それに伴うオペレーション負荷も増加していくという状況が課題になっていました。サービスの拡大・成長は今後も続いていきます。限りあるリソースを考えれば、オペレーション負荷が単調に増加していくままではいけません。 単純に検知数を削減するという対策では、不正検知システムのクオリティの低下になります。そこで、検知数を削減しつつも疑わしい取引を検出でき、オペレーション負荷の低減と検

[レポート] JAWS-UG CLI 専門支部 #167R EventBridge入門 に参加しました #jawsug_cli 2020-09-10 JAWS-UG CLI 専門支部 #167R EventBridge入門 に参加したので、その参加レポートです。 connpass のイベントページはこちら。 目次 Amazon EventBridge の概要 EventBridge EventBridge スキーマレジストリ ハンズオン 各手順で使用したコマンド 知らんかったぞ、それ Python 3 の json.tool --query オプション内での max_by まとめ Amazon EventBridge の概要 CloudWatch から分離 大きく分けて２つの API events EventBridge (旧 CLoudWatch Events) schemas Even

https://rubykaigi.org/2020-takeout

2020年9月10日、株式会社Bot ExpressはLINEを用いた住民票申請の是非を問うため、総務省（国）を提訴しました。 争点争点は、当社が提供するLINEで住民票申請機能における本人確認実装が適法であるかどうかです。本サービスは簡単に言えば下記のとおりです。 ・住民はLINEで住民票を申請する。 ・本人確認書類および本人の複数の顔写真を照合して本人確認をおこなう。 ・LINE Payで手数料を決済する。 ・郵送で住民票が住民票記載の住所に届く。 本サービスは2020年4月1日から、渋谷区で導入されています。総務省は2020年4月3日に、高市総務大臣がこのサービスについて改善を求めると言及したほか、地方自治体宛てに「このサービスは適法でない」という旨の文書を交付しています。また、その後、複数の地方自治体から総務省にこのサービスの是非を確認する問い合わせがあり、総務省は一貫してNGだと

CloudNative Days Tokyo 2020で発表した資料です。

みなさんはAkamai Technologies社をご存知だろうか？ http://www.akamai.com/ http://www.akamai.co.jp/ Akamai社は高速なコンテンツ配信を請け負っている会社で,同社の保有する数万台のサーバリソースを利用しての大量の画像や大規模なストリーム配信を得意としている. アメリカではGoogleやYahoo!やMicrosoft,日本ではYahoo!Japanやmixiなどたくさんの会社が利用をしていて,インターネットを陰で支える縁の下の力持ちといった会社だ. 同社が提供するFreeFlowやFirstPointと呼ばれる配信サービスはまさにAkamai(ハワイ語でCoolの意味)というにふさわしく,初めてそのバックのテクノロジーを教えてもらったときは目から鱗が落ちる思いだった. ところで9/11は言うまでもなく米同時多発テロが起きた

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

ドコモ口座を使った詐欺事件、ドコモ口座自体の問題点が強く非難されているんだけど、もう一つの問題としてドコモ口座の口振契約を受け付けてしまった七十七銀行などの銀行の問題がかなりまずい話で、Fintechなどの決済コミュニティにとって… https://t.co/uMmS8iqsE2

2020年9月の定期券売り場は、消費増税を前に行列ができた1年前とはまったく異なる光景になるのかもしれない。IT企業において、通勤手当を廃止する動きが相次いでいるからだ。通勤手当は「絶滅寸前」といった状況だ。

電子決済サービスの「ドコモ口座」を通じて各地の銀行で預金が不正に引き出された問題で、金融庁がＮＴＴドコモに対し、法律に基づく「報告徴求命令」を出し、詳しい経緯や原因などを報告するよう求めたことが分かりました。 この問題では預金の不正な引き出しが全国各地の銀行でこれまでに合わせて37件確認され、被害の総額はおよそ1200万円に上ることが分かっています。 事態を重く見た金融庁は、ＮＴＴドコモに対し、法律に基づく「報告徴求命令」を出し、詳しい経緯や原因などを報告するよう求めました。 預金者を保護するための管理態勢について、重点的に点検するものとみられます。 また、関係者によりますと、ＮＴＴドコモの幹部らを呼んで、直接説明を受けることも検討しているということです。 この問題をめぐって、金融庁は、銀行や信用金庫など預金を取り扱うすべての金融機関に対し、不正な引き出しが起きていないか確認を求めていて、

新型コロナウイルスの感染拡大の結果、在宅勤務によるテレワークが当たり前になり、様々な局面で接触を減らす努力がなされるようになった。変化を余儀なくされる中で浮かび上がってきたのは、デジタルを使いこなせていない日本の姿だ。特別定額給付金を巡る混乱や押印のための出勤など、デジタル化を真剣に進めていれば、容易に解決できた問題も多い。多くの日本企業も、コロナ禍を契機にデジタル化をもう一歩加速しようとしてい

Envoy External AuthZとgRPC Extensionを利用した「頑張らない」Microservices認証認可基盤

こんにちは、CX事業本部の若槻です。 最近Webアプリケーション向けのセキュリティ診断ツールについて調べてみたところ、OWASP ZAPというオープンソースツールが定番としてよく使われているそうです。 https://owasp.org/www-project-zap 今回は、Docker版OWASP ZAPを使用してWebアプリのログインページの簡易的な脆弱性診断を行ってみました。 なぜDocker版を使ったのか OWASP ZAPにはWindows、Mac、Linuxで使えるインストーラー版およびパッケージ版と、Docker版があります。 https://www.zaproxy.org/download/ 当初はMac向けインストーラー版を使おうとしましたが、Macのセキュリティによりインストールできなかったため断念しました。 よってインストールを要しないDocker版を使うこととしま

メルペイSREチームの @tjunです。この記事は、Merpay Tech Openness Month 2020 の19日目の記事です。 今日は、メルペイSREチームのオペレーションのために開発して利用している Qray(クレイ) というツールの話をします。 はじめに メルペイでは、Google Cloud Platform(以下GCP)を利用してサービスを構築し動かしています。 GCPには Cloud Identity and Access Management (IAM) という権限管理の仕組みがあります。IAMを適切に管理して、アカウントに最低限の権限を付与することがクラウドサービスを安全に利用するためには必要なことです。これはSREが持つ本番環境に対する権限についても同様で、できるだけ本番環境に対する権限を持たないようにしておきたいのですが、障害対応など本番環境でのオペレーション

生活保護の「最低ライン」が「月額29万円」とする情報が、ツイッターで拡散されている。これは9月6日に投稿され、9日時点で約4万8000回リツイートされ、「いいね」は14万件以上付いている。しかし、厚生労働省によると、生活保護は世帯の構成や収入によって額が異なり、一律の支給額はない。さらに、厚労省が示す生活保護の事例は、いずれも月額29万円より少なく、最低ラインが月額29万円という投稿は不正確だ。なぜこのような投稿が広がっているのか。【木許はるみ/統合デジタル取材センター】 この情報は、フォロワーが6000を超える「肉体労働者」というアカウントが6日、次のように投稿した。「月額29万円の生活保護がおかしいのは確かだが、国から29万円が最低ラインとして支出されるというなら、最低賃金だって22日の8時間労働で手取り29万円行かないのを行政指導するべきではないのか…」。ツイッターで拡散されたほか、

(Show Noteは後日更新します)

NTTドコモは9月10日、電子決済サービス「ドコモ口座」を通じて現金の不正引き出しが相次いでいることを受け、被害者やサービスの利用者に謝罪した。同社が同日に開催した記者会見の内容を一問一答でまとめた。 記者会見には、ドコモの丸山誠治副社長、前田義晃本部長（常務執行役員 マーケティングプラットフォーム本部）、田原努部長（ウォレットビジネス部）が登壇した。 ――ドコモ回線契約者以外でもメールアドレスで口座を作れるが、電話番号の登録を義務付けていれば、電話による回線認証なども可能だったのではないか。dアカウントのサービス拡大を優先したのか 丸山：ドコモユーザー以外にもドコモのサービスを開放していこうと事業に取り組んできた。その中の一環として、d払い（ドコモ口座）についても提供範囲を広げるため、（認証などを）簡易な手段にしていた。現在は反省している。 ――2019年5月にりそな銀行で同様の問題が発

ツイッターのヘッダー画像に大きく書かれた「宗教団体」の文字に、「ぐるに帰依せよ」のプロフィール文言……どんな団体なのかと思いきや、教えを説く「教祖」は可愛らしいぬいぐるみでした。 ツイッターで話題の人にお話を聞く本企画。今回は、フォロワー5万1千人(2020年9月時点)の人気アカウント「宗教団体」(@shuukyoudanntai)を運営している、ぬいぐるみのぐるさんにお話を伺いました。 ぬいぐるみのぐるさん ※タップで拡大 ぐるさんの魅力は、可愛らしい容姿から定期的に繰り出される数々の“教え”。「海外旅行に行く際は保険に入りなさい」「新しいアプリやソフトウェアをダウンロードする際は利用規約をよく読みなさい」……言われてみればごく普通の“教え”なのですが、それがなぜか5万人を超えるフォロワーを集めてしまいました。 薬は用法容量を守りなさい — 宗教団体 (@shuukyoudanntai)

プロジェクト概要 大阪に拠点を置く、創業１１０年の老舗文具メーカーのクツワが開発 リュックの欠点を克服できる 革新的な "ボード"型" バッグインバッグ 伸びる素材で収納力抜群のポケット + 硬い素材で書類がキレイに入るファイル機能 余分なマチをなくし、伸縮性のある生地で薄型化&軽量化 コレさえあれば、かさ張るペンケースやドキュメントケースは必要なし！ プロジェクト詳細 リュックでこんなお悩みありませんか？ ・底に溜まって必要なモノが見つからない ・リュックの中で書類が折れる ・荷物が散らばって取り出しにくい 重たい

トライアングルワイドデッキで、バランスが取りやすく、歩いてるような感覚で前に進む。ウィールフレームがアルミ合金製で、360度スムーズに回転。 耐荷重は100ｋｇで、バランスと安定性の考えた3.25ｋｇの重量配分。 •デッキはABS樹脂+滑り止め加工、安全プレイ •耐荷重：100ｋｇ •厚底板で丈夫 •ウィール：80mmの発光LEDウィール •ウィールフレーム：アルミ合金製 •本体サイズ：54.6×40×14.5cm •素材：ABS、PU、Metal •重量：3.25㎏ red dot design award 2020 •ドイツのレッドドッド・デザイン賞2020受賞 •ノルトライン・ヴェストファーレン・デザインセンターが選定を行っているレッドドット・デザイン賞は、過去2年以内に製品化されたデザインを対象とし、デザインの革新性、機能性、人間工学、エコロジー、耐久性など9つの基準から審査されま