アクセス権の設定 以下の単位できめ細やかにアクセス権を設定することができます。 データセット テーブル 列 行（AuthorizedView） 制御しながらデータを見せる アクセス権とは違い、クエリの結果しか見せない、暗号化してしまうということもできます。 AuthorizedView 暗号化関数 監査ログ 誰がいつ、どこで、何をしたかの監査ログを取ることができます。 Cloud Logging（今回はこちらに関して触れませんが、とても大事なことです） データのアクセス権とジョブ（クエリ）の設定について アクセス権の設定の前に、この件を先に触れます。 BigQueryでは、データにアクセスする権限と、ジョブ（クエリ）を発行する権限が明確に分かれています。前者はBigQueryでデータセットやテーブルに対して付与します。後者はIAMでプロジェクトに対して付与します。 最初のうちは、この点を理

こんにちは。開発本部 デザイン＆リサーチ アクセシビリティチームの SUGI(@blindsoup2p1)です。 私は今年の4月に新卒で入社した全盲のスクリーンリーダーユーザーで、アクセシビリティ・エンジニアとして活動しています。 サイボウズでは今年、正式にアクセシビリティチームが発足し、グループウェアのアクセシビリティ向上や社内への啓発を進めてきました！ この記事では、今年1年アクセシビリティチームが取り組んできた過程と成果をまとめ、来年の展望を示します。 と共に、エクストリームユーザーである私がアクセシビリティ向上にどうかかわっていったのかを合わせて紹介します。 ※アクセシビリティとは、能力・環境・状況にかかわらず、誰もがサービスやコンテンツを利用できること、またはその度合いのことです。 よくアクセシビリティは障害者・高齢者対応という誤解を受けますが、能力・環境・状況（の制約）は障害者

Spring Fest 2020 CloudNativeな決済サービスの開発と2年間の歩み SBペイメントサービスではSpringとTanzu Application Serviceを使用して、決済システムを運用、開発しております。 以前SpringFest2018で登壇した際は、プロダクション環境で稼働するまでのストーリーをご紹介しましたが、今回はその後の運用や開発についてお伝えしたいと思っています。 本セッションでは導入の背景や、Spring Boot/Cloudを利用したアーキテクチャの説明、CI/CDやロギング・モニタリング、高レジリエンスへの取り組み内容を改めてご紹介します。 またプラットフォームの導入が開発や運用にどのような効果をもたらしたのか、プロダクションでの運用を安定化させるために行ってきた施策や、運用/開発する中で発生した事象とその対処についてもご紹介する予定です。 #

Smoozを運営するアスツール株式会社の代表の加藤です。 当社のSmooz（スムーズ）ブラウザにおけるユーザー情報の取り扱いについてご指摘いただきました。Smoozを利用するユーザーの皆様にはご心配・ご迷惑をおかけして誠に申し訳ありません。 以下で、弊社アプリの挙動についての概要とその詳細について、私の方からご説明させていただきます。 【概要】 (1)Smoozは、おすすめ記事をパーソナライズしブラウジング体験を快適なものとするために、行動履歴や検索履歴のデータを収集しております。ご利用者様のプライバシーを侵害するデータの収集を目的とするアプリではございません。 (2)プライベートモード利用時または「サービス利用データの提供」をオフにした時には、サーバーへの全てのデータ送信を停止する設計にしておりましたが、弊社側で調査をしたところ、実際には一部の情報送信が止まっていないことが分かりました。

「Pマーク取得に必要だから」は都市伝説？　“PPAP”をめぐる謎を、名付け親に聞いた：パスワード付ZIPメール（1/3 ページ） 11月、平井卓也デジタル改革担当相が、中央省庁でのパスワード付きZIPファイルの使用を廃止する方針を打ち出しました。これを機に、パスワード付きZIPファイルをメールに添付して送り、その直後にやはりメールで解凍のためのパスワードを送る「PPAP」──すなわち「Password付きZIPファイルを送ります、Passwordを送ります、An号化（暗号化）、Protocol」と呼ばれる方式に反発する声があちこちで沸き起こっています。 PPAPは多くの企業で「プライバシーマークの取得やISMS認証に必要だから」といった理由から横行してきた、といわれています。しかし後述する通り、この理由には明確な根拠が見つかりません。その上、セキュリティの効果はあまりないにもかかわらず、メ

ブログ「読書猿 Classic: between/beyond readers」主宰。「読書猿」を名乗っているが、幼い頃から読書が大の苦手で、本を読んでも集中が切れるまでに20分かからず、1冊を読み終えるのに5年くらいかかっていた。 自分自身の苦手克服と学びの共有を兼ねて、1997年からインターネットでの発信（メルマガ）を開始。2008年にブログ「読書猿Classic」を開設。ギリシア時代の古典から最新の論文、個人のTwitterの投稿まで、先人たちが残してきたありとあらゆる知を「独学者の道具箱」「語学の道具箱」「探しものの道具箱」などカテゴリごとにまとめ、独自の視点で紹介し、人気を博す。現在も昼間はいち組織人として働きながら、朝夕の通勤時間と土日を利用して独学に励んでいる。 『アイデア大全』『問題解決大全』（共にフォレスト出版）はロングセラーとなっており、主婦から学生、学者まで幅広い層か

新型コロナウイルスの感染が拡大する中、従来より低価格でPCR検査が受けられる民間の検査センターが、相次いでオープンしています。年末年始の帰省を検討する人たちなどから申し込みが殺到し、来月まで予約がほぼ埋まっているところも出てきています。 東京のJR新橋駅前には、今月4日に大手工務店グループが運営する新型コロナウイルスのPCR検査センターがオープンしました。 無症状の人を対象にPCR検査を実施し、価格は1回3190円です。 検査キットの調達や建物の整備などをグループ内でまかなったほか、大量に検査することで価格を抑えられたといいます。 検査の流れは、まず受付窓口で専用のキットを受け取ったあと、ブースに移動し、唾液をケースに入れます。 それを担当者に手渡せば完了で、長くても5分ほどで終わります。 完全予約制で1日の利用者はおよそ750人。 オープン以来、申し込みが殺到し、来月上旬までほぼ予約が埋

2020年10月に、オランダのセキュリティ専門家・Victor Gevers氏が「トランプ大統領のTwitterアカウントのパスワードを当ててログインした」と報告しました。Twitter、およびホワイトハウスはアカウントがハッキングを受けたことを認めませんでしたが、この件を調査したオランダ検察庁が「Gevers氏によるハッキングは確かに行われた」と認めました。 OM: Nederlandse hacker die inlogde op Twitter-account Trump niet strafbaar | De Volkskrant https://www.volkskrant.nl/nieuws-achtergrond/om-nederlandse-hacker-die-inlogde-op-twitter-account-trump-niet-strafbaar~b9820c07

大蔵省と財務省の違い。それは、官僚のノーパンしゃぶしゃぶ接待という下世話なスキャンダルでお取り潰しになった大蔵省が財務省に生まれ変わった際に、財務省設置法で「健全な財政」が明文化されたせいで大蔵省時代は一〇〇年掛けて実現するはずだったことがすぐできるようになった。

この記事は Brendan Conoboy による How RHEL is Made の翻訳です。 今週、Red HatはCentOS Stream 8に全力を注ぐ計画を発表し、その結果、1年後にはCentOS Linux 8が廃止されることになりました。 CentOS Streamはもともと2019年9月に発表されたもので、開発や検証が進むとすぐにアップデートを提供するRHELの継続的なリリースです。 現在CentOS Linuxを使用している多くの人は、CentOS Stream 8が自分の使用に適したディストリビューションになるのかどうか、テストされているのか、安定しているのか、などを疑問に思っています。 CentOS Stream に何が期待できるかを知るには、Red Hat Enterprise Linux がどのように構築されているかを知ることが一番の出発点となります。 それで

新規開発の終了が発表された「CentOS」に代わる新しいRed Hat Enterprise Linux(RHEL)ベースのLinuxディストリビューションとして、「Rocky Linux」プロジェクトが正式に発足しました。Rocky LinuxのGitHubリポジトリも作成されており、本格的な開発が進められる見通しです。 Rocky Linux https://rockylinux.org/ja/ rocky-linux/rocky: Rocky Linux is a community enterprise Operating System designed to be 100% bug-for-bug compatible with Enterprise Linux created in response to the effective discontinuation of Cen

電通デジタル エンジニアの おのきです。前回の記事は「SQLスクリプト上でのテーブルや共通テーブル式の依存関係を可視化する」でした。 今回はDentsu Digital Tech Advent Calendar 17 日目の記事になります。 私たちの開発チームでは、社内向け業務システム「EASI」においてデジタル広告のプランニングツールや過去実績のレポーティングツールを日々開発、運用しています。 「EASI」では MicroServices アーキテクチャーを採用し開発を進めており、バックエンドだけでなくフロントエンドについても Micro Frontends という仕組みを取り入れてサービス提供を行っています。 私たちのチームで Micro Frontends を導入してからちょうど一年になるので、ここで改めて導入の目的や選択した技術、導入手順、運用上の注意点や課題と対策をこの記事で覚書

米Facebookは12月16日（現地時間）、米Appleが来年初頭に予定しているiOS 14、iPadOS 14、tvOS 14アプリのユーザー情報収集許可制の追加は、アプリでの広告収入に頼っている中小企業やパブリッシャーを傷つけると主張する全面広告を、米主力新聞のThe New York Times、The Wall Street Journal、The Washington Postに掲載し、公式ブログでも中小企業に対策を呼び掛けた。 全面広告の写真をツイートしたデイブ・スタン氏（元IntelやCampbell Soupの幹部で現在は複数の企業のアドバイザーや取締役を務める）は、「Facebookは個人データへのアクセスを維持するためにAppleと戦っているんだと確信している」とコメントしている。 Facebookが問題にしているAppleの新機能は、AppleがWWDC 2020で

入浴中に意識を失ったが大事には至らなかった人の数は溺れた人のそれよりさらに多い（提供:kagehito.mujirushi/イメージマート） 家庭内浴槽での突然の事故。溺れずに済んで一命を取り留めたとしても、多くは浴槽からあがれません。溺れて意識を失っていたらなおさらです。浴槽に入ったままの大切な人をどうしたらよいか、家族は途方に暮れます。救急車が来るまでの間、居合わせた家族はどう対処したらいいでしょうか？ 家庭内浴槽での事故（注）　浴槽内で意識がなくなった（意識障害）、続いて顔がお湯に浸かった（呼吸停止）あるいは心臓が動いてなさそう（心停止）という場合と、浴槽の外から転落・転倒して浴槽に頭から突っ込み溺れたという場合とがあります。 浴槽内にて、血圧低下などの体の異常で意識がもうろうとする状態、あるいは意識がなくなる状態を意識障害と言います。意識障害に陥った状態で鼻や口が湯面につけば湯を吸

東京の家賃は高い！とよく言われる。ほんとにそう思う。 なんで築30年の3点ユニットバス（風呂とトイレと洗面台が一緒くたになってるあれです）の16.5㎡の木造アパートに毎月6万円も家賃を払わないといけないのか。30年も経ったんだから建築に投資した金額なんてとっくに回収しているだろう。 でも、どんなに建物がボロかろうと、トイレと風呂がついて、横になって寝られるスペースさえあれば東京の部屋はお家賃6万円で貸せてしまう。 大家はリフォームのセンスとか、客付業者とのコミュニケーション力とか、内覧者への手書きのPOPにウェルカムバスケットとか、そういう努力を一切することなく、お土地様のパワーだけで大家業をやっていける。それが東京23区で不動産投資をする魅力だ。まったくもって東京の土地は偉い。 地方には無いような新しい仕事や高給な仕事。趣味の合う友達との出会い、休日に行ける素敵なカフェ、世界中の料理が食

Go go-plugin × gRPC で自作Goツールにプラグイン機構を実装する方法 go-pluginパッケージを使ってgRPCプラグイン機構を提供する方法を調べたので紹介します。 Overview こんにちは pon です。これはGo 2 Advent Calendar 2020 の15日目の記事です。 自作ツールに素敵なプラグイン機構を仕込みたいことありますよね。今回はTerraformやPackerなどでプラグイン機構をして利用されているパッケージであるhashicorp/go-pluginの使い方を紹介し、実際にどのように実装するかをコードをあげて紹介します。 go-pluginとは go-pluginは、RPCを介したGoのプラグインシステムです。 TerraformなどHashicorpの様々なOSSの内部でも使われているので実績は抜群です。RPCを介すると言いますがローカ

どうも。ユアマイスター星（@inase17000）です。 このブログもしばらくイベントやニュースの告知だけになってしまっていました。。。 今回は久しぶりの技術記事。先日から利用をしているSendgridとAWSの機能紹介と、恥ずかしながらハマったところをシェアします。 それでは行ってみましょう！ 前提条件 ユアマイスターではシステムからメールを送信するときに、Sendgridというメール配信サービスを利用しています。 ユーザがご自身でフォームに入力したメールアドレスに対して、メールを送信するのですが、どうしても誤字脱字の記入ミスや、他のいろいろな理由により、メールが届かないことがあります。 その結果、ユーザへの連絡に気づいてもらえなかったり、システムのフローにおいて支障をきたすことになるので、定期的にお問い合わせの発生やトラブルの原因となるリスクを孕んでいました。 システムからSendgr

はじめまして。ANDPADでデータ活用を推進している、データ基盤エンジニアのmikanfactoryです。 2020年5月にジョインしてANDPADのデータ活用の基礎部分を細々と固めています。 今回は弊社の分析環境のアクセスコントロールについて詳しく説明します。 分析環境の現状 データ分析基盤の詳細を書いていたら結構な量になってしまったので、また別の記事で紹介します。 分析環境としてはDWH、データマートにBigQueryを使っていて、BIツールはMetabaseを使っています。また簡単な分析でSpreadSheetを使ったり、一部の集計結果をSalesforceに保存してカスタマーサクセスがダッシュボードでそれを見ていたりします（とはいえ後々廃止する予定です）。 今回は特にBigQueryやMetabaseのアクセスコントロールについて説明します。 満たしたい要件 データの民主化に伴い、

クックパッドでデータにまつわるあれやこれやをずっとやってる佐藤です。分析・調査に仮説検証にデータパイプラインにと色々やってました。ちなみに先日はCyberpunk2077休暇をとるなどという呑気なことをしていたら、この記事でやりたかったことがほぼできそうなサービスがAWSから発表されて頭を抱えながら書いています。 そのログはどこまで信頼できるのか クックパッドではサービス改善のためにWebサイトやアプリからログを収集して開発を行っています。これらのログは集計された後、ダッシュボードの形で可視化されてサービス開発者たちの意思決定を支えています。 クックパッドのログ基盤はログ送信側（クライアントサイド）もログ格納側（DWHサイド）も十分に整っており、いつでも必要であれば簡単にログを送信・集計するだけの仕組みができあがっています。 アプリログにおける大雑把なログ収集の図 （注:例として上図を載せ

はじめに 皆さん、こんにちは！MBSDに所属する『とある診断員』の洲崎です。今年の10/18～12/6に開催されたセキュリティ・キャンプ2020全国大会にて、AWS環境におけるインシデントレスポンスをテーマとした以下の講義を行いました。 なぜ、Webサイトは乗っ取られたのか？AWS環境における実践的なインシデントレスポンス https://www.ipa.go.jp/jinzai/camp/2020/zenkoku2020_program_list.html#list_c1 また、上記講義で作成した演習環境を利用した一般向けのセキュリティイベントを12/12にSecurity-JAWSさんと共催にて開催しました。こちらのイベントにはなんと130人以上の方が参加してくださいました！ とある診断員とSecurity-JAWS#02 https://tigersecjaws.connpass.c

ホームズくん🧐 @HOMES_kun 不動産・住宅情報サイト「ホームズ」の公式キャラクターだよっ🧐 ボクは住まい探偵っ🔍「ホームズ」と検索してくれたら、ボクが全力でおうちを探すよっ！🏠スマホでホームズ～っ🎵 ＃ホームズ https://t.co/1VqJnryLYX リンク 不動産・住宅情報サイト LIFULL HOME'S（ライフルホームズ） 【ホームズ】セマハウス西新宿 個室シェアハウス[ワンルーム/賃料1万円/2階/2㎡]。賃貸シェアハウス住宅情報 東京メトロ丸ノ内線 中野坂上駅 徒歩7分、賃料1万円、所在地:東京都中野区中央3丁目の物件詳細ページ。ワンルーム、バス・トイレ別、フローリング、2階以上の物件のシェアハウスです。LIFULL HOME'S(ライフルホームズ)なら賃貸シェアハウスの検索～比較が簡単！ 61

新型コロナウイルス対策の国の給付金の入札をめぐり、大手広告会社の電通の社員が、下請け企業に対し競合相手に協力すれば「出入り禁止」にして、今後、取り引きしないという圧力となる発言をしたなどとして、公正取引委員会は17日、独占禁止法に基づいて電通を注意しました。 国が新型コロナウイルス対策で設けた「家賃支援給付金」の事務委託の入札をめぐり、電通の管理職の社員は、取引先の下請け企業に対し競合する博報堂に協力しないよう圧力をかけたとされ、公正取引委員会が調査を進めてきました。 この調査の結果について、公正取引委員会は17日記者会見し、この社員が下請け企業の社員に博報堂に協力すれば「出入り禁止」にして、今後、取り引きしないと発言し、関係する企業に伝達するよう指示していたと発表しました。 公正取引委員会は、博報堂にも下請けの企業があるため、電通の下請け企業の協力がなくても入札に影響はなかったとする一方

https://github.com/Songmu/horenso v0.9.0なので、version 1を出す前のRC的な気持ちでいます。アップデートは以下のとおりです。 設定ファイル(yaml形式)サポート($HORENSO_CONFIG) ログファイル指定オプション(--log/-l) verboseログを出せるように(--verbose/-v/-vv) タイムスタンプのフォーマット変更 type Report struct の型情報の非互換修正 設定ファイル(yaml形式)サポート 設定ファイルは環境変数 $HORENSO_CONFIG にファイルパスを指定します。設定項目は大体コマンドラインオプションに対応していて以下のような具合です。 noticer: /path/to/basic-noticer reporter: - /path/to/basic-reporter こういう

前提として、/bin/sh は、デフォルトでは、RHEL系の場合bashシェル、Debian系の場合dashシェルへのsymlinkになっています。この2つのシェルの挙動は細かいところで結構異なります。そもそもの思想として、dashシェルはPOSIX互換を目指す軽量なシェルであり、bashは拡張された高機能なシェル。なのでbash前提で書かれたシェルスクリプトがdashでは動かない、みたいなことはよくあります。そういう感じで困ることがままありますが今回もそういう話。 例えば % sh -c "sleep 100" のようなコマンドを実行した場合、呼び出し元の子プロセスが sh になり、その更に子プロセスが sleep になると直感的には思うでしょう。つまり以下のような具合。 . \_ sh -c sleep 100 \_ sleep 100 しかし、 sh の実体が bash である場合な

.env みたいな環境変数設定ファイルを読み込んでから指定プログラムをexecするみたいなラッパーが欲しくなる事あると思います。 Goだとgithub.com/joho/godotenvとかあるけど、Goでやるほどでもないよねーという感じだったので、bashで書くなどした。 #!/bin/bash set -e if [[ "$#" = "0" ]]; then echo "usage: env-wrap.sh cmd [args...]" >&2 exit 1 fi # declare -x を引数無しで呼び出して、現状の環境変数をexportableな形式で書き出す orig_env="$(declare -x)" envfile=.env # allexportは`KEY=VALUE`をシェル変数じゃなくて、環境変数としてexportする危険なオプション set -o allexpo

米アップルは、スマートフォン「iPhone」やタブレット端末「iPad」、パソコン「Mac」用のアプリが収集する個人情報の詳細を開示した。米CNBCやロイターが12月14日に報じた。 アプリストアで収集情報を開示 同日配信を始めたOS（基本ソフト）の刷新版に導入した新ルールで、収集される個人情報の種類や利用法、その最終的な目的といった情報を利用者に開示している。 これに先立つ今年6月、同社は開発者会議で新たなポリシーを発表。「App Store」でアプリを新規に公開したり、更新したりする際、その承認手続きの一環としてアップルが求める質問に回答するようアプリ事業者に義務付けた。その新ルールが今回の刷新で導入された。 具体的には、質問の回答を基にアップルが収集情報を「連絡先情報」や「財務情報」「ID」「位置情報」「検索履歴」「閲覧履歴」「ユーザーコンテンツ」などに分類する。これをApp Sto

アプリケーションに安全・安価に位置データを追加可能なサービス『Amazon Location Service』がリリースされました！ 現在絶賛開催中のAWS re:Invent 2020も先日のWerner Vogels Keynoteが終わって一息着いた感がありますが、ここでまた新たなサービスの登場がアナウンスされました。アプリケーションに安全・安価に位置データを追加可能な『Amazon Location Service』というサービスです。 Amazon Location Service – Add Maps and Location Awareness to Your Applications - https://t.co/z9E9eeiKxw #AWS #reinvent — Jeff Barr ☁️ (@ ? ) (@jeffbarr) December 16, 2020 当エン

この記事はKyash Advent Calendar 2020 - Adventar 11日目の記事です。 Kyashの堀川と申します。サーバーサイドエンジニアとして働いています。 普段はVisaやQUICPayの決済システムを開発するチームでシステム開発・保守を行っています。 今日は弊社で開発しているApple Pay, Google Pay関連の決済システムについてお話をしたいと思います。 KyashのApple Pay, Google Pay対応について Kyashで発行するカードはApple Pay, Google Payの対応を行っています。ウォレットアプリからKyashのカードを登録すれば、QUICPayマークがついているお店で会計時にQUICPayで支払う旨を伝え専用リーダーにデバイスをかざすだけで、簡単に支払いができるようになります。 カード登録の裏側ではカード番号を乱数な

この記事はBASE Advent Calendar 2020の17日目の記事です。 devblog.thebase.in はじめまして。 BASEの情シスでマネージャーをやっている猪股です。 ITを活用した社員の利便性の向上とセキュリティを考慮した環境の整備をしています。 2017年1月からひとり情シスで業務を行っていましたが、今年はメンバーも増えチームとしてたくさんの業務を「Move Fast」にこなすことができた一年でした。 新型コロナウイルス感染症の拡大でBASEも一斉に「Work From Home」(以下WFH)へ移行しました。 WFH施策を主に2020年を振り返っていきたいと思います。 2020年 1月 新メンバーが1名入社し、2名体制でスタート 新たな試みとして情シス関連のお知らせを社内報として月1でお届け 2月 「WFH推奨」への移行対応 VPNアカウントの確保 セキュリテ

このやらかしは、私の人生観を変えるきっかけとなった出来事でもあります。最後までお読みいただけたら幸いです。 環境 CentOS やらかしたこと root ユーザの Crontab を他の一般ユーザのもので上書きしました。 背景 某平日の夜 9 時半ごろ、（当時）新卒 2 年目で開発チームの私と新卒 4 年目でインフラチームの先輩は障害対応にあたっており、 Crontab の一部をコメントアウトする操作 を行おうとしていました。 私「もう眠いですよ～先輩、早くクーロン見ましょ 」 先輩「うん、見よ見よ これをこうして... 」 私「Crontab の確認って、 Crontab を確認したいユーザにログインして crontab -l じゃないんですか？ 」 先輩「ああ、それもあるけどわたしはいつも root で /var/spool/cron/${ユーザ名} 見てる よー 」 私「へぇ～、初め

これは ビットバンク株式会社 Advent Calendar 2020 の 17 日目の記事です。 はじめに 皆さん setenforce 1してますか？ AWS エンジニアの koarakko です。 普段は DevOps や 統制周りの業務を担当しています。 今回は踏み台サーバでの SELinux 活用事例を交えながら実際にポリシー調査から実装までの方法を紹介したいと思います。 SELinux を本番利用している環境は少なく、貴重な経験ができたと自負しています。 この記事を読むことで SELinux の本番利用の一助になれば幸いです。 当社の踏み台の活用背景 踏み台サーバは本番アプリサーバにログインする場合に経由サーバとして利用しています。 OS は RHEL 8 で2台構成です。 当社では踏み台サーバを２年程度使っていますが、この間に踏み台サーバの置き換えもしています。 以前は am

こんにちは、主に検索周りを担当しているエンジニアの伊藤です。 この記事は Enigmo Advent Calendar 2020 の 17 日目の記事です。 みなさんは適切なDockerfileを書けていますか？とりあえずイメージのビルドが出来ればいいやとなっていませんか？ 今回は自戒の意味も込めて、改めてDockefileのベストプラクティスについて触れつつ、 そもそもDockerfileを書かずにコンテナイメージをビルドする方法とコンテナセキュリティに関する内容についてまとめてみました。 Dockerfileのベストプラクティス イメージサイズは極力小さくしよう ビルドキャッシュを活用しよう Dockerfileに関する悩みどころ Dockerfileを書かないという選択肢 Buildpack Cloud Native Buildpacks CNBの仕組み デモ CNBのメリット セキ

選択と集中の弊害について文科省の人の話を聴く機会があったんだけど、「どんな基礎研究に将来的な技術のブレイクスルーが眠っているか分からないので、その芽を潰さないためにある程度は運営交付金で研究費を賄う余裕は必須」という研究者の至極もっともな主張に対する返答として、(続く)

老後＝お金の問題ではない。『ひとりでしにたい』作者のカレー沢薫さんが30代で終活を考えて気付いたこと #老いの準備#楽に生きる 公開日 | 2020/12/17 更新日 | 2021/03/23 バリバリのキャリアウーマンで、子どもの頃から憧れの存在だった伯母さんが突如“孤独死”したことを知らされる──。そんなちょっと衝撃的なシーンで幕を開けるのが、30代独身女性の終活をテーマにしたカレー沢薫さんの漫画『ひとりでしにたい』です。 カレー沢さんが「終活」という一見重いテーマを作品の中心に据えたきっかけは、30代後半になった自分自身が、いずれ“一人で死ぬ”かもしれないという漠然とした不安を抱えるようになったためだそう。そこで本作の制作も兼ねて、自身の「終活」について考え始めたといいます。 30代や40代のうちから終活を始めることは、決して早過ぎないと話すカレー沢さん。いまご自身が考えている終活

調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら

私は一人が好きだ。一人が好きだから趣味の時間に没頭しようと思った。 旅行に行く時はもちろん一人。一人の方が好きな料理を食べられるし行きたい場所にも全て行ける。東京から遠く離れた�温泉宿で露天風呂付きの部屋に泊まる。夕食後に一人露天風呂に入る。都会の何倍にも深く静かな夜が全身を包む。心身共に薄らと覆ってた鎧みたいなものが溶けていく。一人だから誰にも邪魔されない。この時間がたまらなく好きだ。 旅行だけじゃない。外食も一人の方が好きな物を好きなタイミングで好き放題食べられる。「そんなに食べたら太るよ」なんてお節介を言ってくる男もいない。カロリミット飲まなきゃとか言ってる猫かぶった女と女子会という名の腹の探り合い大会をする必要もない。エビチリを死ぬほど食ってうめぇぇっつって家帰って寝られる。一人は最高なんだ。 そう思って30年生きてきた。 ふと背後を振り返ってみた。誰もいない。友達と呼べる人間が一

本記事は、はてなエンジニア Advent Calendar 2020 の17日目の記事です。昨日は id:papix さんでした。 papix.hatenablog.com AWSの資格試験を受けようとして失敗した話と、その副産物であるAWSしりとりについて書きます。 AWS認定資格試験の、Solutions Architect Associateを受験しようとしていました。受験には試験会場まで行く方法と自宅でオンラインで受ける方法があり、出かけるのが面倒だった私はピアソンVUEのオンライン受験を予約しました。 PCの要件は満たしていてシステムチェックも通ったけど、実際受けたら失敗したので、その体験談です。 1回目 監督者の方とチャットが繋がり、「それでは試験を送ります」と連絡をもらったところまでは順調でした。 試験案内のページに移り、チャットで「ページは切り替わりましたか？」と確認されま