転職・求人情報サイトのtype エンジニアtype スキル 【グロースするプロダクト開発の共通点】Notion開発責任者が語る「Product-Led Growth」な組織に必要なもの 2022.01.25 スキル PdM Zoom、Slack、Shopify……近年、瞬く間にメジャーになったサービスに共通するもの。それは、「プロダクト・レッド・グロウス（Product-Led Growth）」を実現していることだ。 「プロダクト・レッド・グロウス」とは、「プロダクトがプロダクトを売る」という概念。かつて企業は営業やマーケティングの力で製品を広めようとしたが、昨今のITサービス、特にシリコンバレーでは「プロダクトの品質こそが売上に直結する」という考えが強くなっている。 しかし、日本ではまだプロダクトの重要性が、充分に認識されていない。そんな問題意識から設立された日本CPO協会の主催で、海外

Steven J. Vaughan-Nichols （Special to ZDNET.com） 村上雅章 野崎裕子 2022-01-25 07:30 JavaScriptの開発者であるMarak Squires氏は、自ら開発したオープンソースライブラリーが収入を生み出さない点に不満を感じ、意図的にライブラリーを破損させた。これにより、他のプログラマーやエンドユーザーは使用していたプログラムが使えなくなってしまうという事態に陥ってしまった。 あなたがJavaScriptを使うプログラマーでない限り、「colors.js」や「faker.js」というJavaScriptライブラリーの名前は、オープンソースでありながらも耳にしたことがないはずだ。前者は、一般的なJavaScriptランタイムであるNode.jsを使用する際に、コンソール上のテキストを着色するものであり、後者はテスト用のダミーデ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

初めに書いておきますが、私は教育データの利活用は適法な範囲内で推進するべきと考えています。 先日、わたしが所属している情報法制研究所(JILIS)でJILIS出版主催の「プライバシーフリークカフェをやりました。詳細はどこかに掲載されるようですが、そのお題は1月7日にデジタル庁から提示された「教育データ利活用ロードマップ」、それへの意見・批判に応じる形でのデジタル大臣牧島かれんさん記者会見、それ絡みのQ&A、またデジタル庁の本件の中の人である中室牧子さんの個人的見解を記したnoteと、ネタが大量に投下されました。あれ読んで椅子から落ちた有識者もたくさんおられたようです。 その結果、お付き合いのある官僚の皆さんや政策秘書の人、マスコミから取材がたくさんくる事態となり、今日も立憲民主党の城井崇さんが謎の質疑を本件でなさるなどの余波は大きくなってきています。 率直に言うと、今回のデジタル庁が提示し

気がつけばブランドやメーカーで選ぶ大人になっていた。 世界の複雑さは人間の認知能力を超えているので。 俺が買うべきものは、きっと誰かが知っている。 Amazonで上手く買い物するには 『ドングリFM』#822で、「上手くAmazonで買い物をする方法」についての話があった。 Amazonは便利だが、近年はマーケットプレイスにクソみたいな商品が溢れかえり、慣れない人が値段とレビューを見て買うと失敗してしまう。だから上の番組でも紹介されたサクラチェッカーに需要があるし、Togetterでも定期的にクソ商品を見極めるまとめが作られる*1。 そんな「Amazonが使いにくくなった」という嘆きに対し、「Amazonの外で商品を選び、Amazonの役割は購入のみにすれば良い」という解が番組で提示される。そうすればマーケットプレイスのハズレを引くことは無い。中でもよく知っている分野の商品ならば、「決まっ

僕が大学で一番世話になった人がまさにそうだったんだけど、人文系で圧倒的業績残してる上に学生教育にも心血ゴリゴリに注ぎつつ「ふーんインターネット…興味ないですね…研究とか君達を教えるので僕は忙しいんで…」みたいな人は確かに存在するんですよね。表の"運動"には一切出てこないだけで。

理工系学生のための現代倫理学入門のこころみ （2021年2月12日　高知工科大学講義「日本人の教養」用原稿） 稲葉振一郎（明治学院大学） １．長めの導入　文系科目――人文科学とは？ 高校科目の「倫理」は大体道徳を中心とした日本思想史、東洋思想史、西洋思想史をざっと眺めたうえで、現代哲学を道徳哲学＝倫理学中心に瞥見し、それにプラスして青年心理学をちょこっと、という変な構成になっている。こんな風になったのにはそれなりに理由があるのだが、それには触れない。 高校時代の地歴公民――昔の社会科というのは変な構成になっている。高校数学は大学以降の数学の準備であり、高校理科の物理・化学・生物もおおむね大学以降の物理学・化学・生物学の準備段階である。しかし高校地歴公民は？ 地歴から行こう。世界史・日本史は一応大学以降の歴史学の準備になっていなくもない。しかし地理は大学の学問としての地理学への準備というわけ

面白かった～～～～～～～～！！ 開口一番なにが？って感じですが、「Landreaall」最新刊まで読み終わったんですよ！ 昨年６月頃にタイムラインを流れてきた熱意溢れる紹介ツイートが目に留まってからぼんやり興味があって、年末に最新刊が発売させると聞いたためこれも何かの機会と一気に購入。結構ボリュームあるしじっくり楽しむか～～～と思っていたのに、気が付いたら刊行分を読み終えそのまま38巻特装版を予約。 やっぱりいい物語は人生を豊かにするなぁ…などと、業務に忙殺されながら感慨に耽った年末でした。 さて、世間話で場が和んだところで前置きもそこそこに感想を書いていく…その前に改めて読み直したんだけど、いくらなんでもこのマンガ面白すぎないか！？？ 火竜編出典:おがきちか「Landreaall:1」https://bookwalker.jp/de248a806c-a19b-4d58-9df5-83c8

きくまき @kikumaki00 ７歳娘とタレ目猫と愉快な夫と。 単行本「娘が可愛すぎるんじゃ～！」→amzn.to/2qPZdZe 「タレ目猫そむが可愛すぎるんじゃ～！」→amzn.to/2RIKPPm 絵本「まりもとぼく ゆうきのいっぽ 」→amzn.to/3bF6RcO 何かありましたらkikumaki00@gmail.comまで ameblo.jp/musu-kawa

開発部門と製造部門の日ごろの思いを詰め込んだ動画です。 出演：2-EIGHT、DRIBBLA 作詞：社員 デルタ工業公式サイト：http://www.deltakogyo.co.jp/ 〔開発〕 俺ら開発　シートを開拓　ライバル出し抜きいざ業界をサバイバル あらゆる検討に地道な検証　一つの寸法は奇跡の結晶 図面に刻む技術屋の魂　思いつきに非ずマジ革新的（新しい） 見えるか図面（そこ）に描かれた世界　光り輝く俺たちの未来 〔製造〕 お前の描く未来がいつも輝いてんなら世話ねえんだよ 組みにくい設計　複雑な工程　何回あるんだ設計変更 「すみません、そこ何とか。」って頭下げる技術は職人芸 だが期待しているのはそこじゃねえ　一発で決めろよ量産図面 〔開発〕 何も失敗しない開発者　そいつは挑戦してない奴さ そもそもお前らが挑戦しないから色々変更も増えてんだよ 「やったことねえ」「したことねえ」ド

AWS Cloud Operations Blog Build an observability solution using managed AWS services and the OpenTelemetry standard Open standards, specifically the ones implemented by OpenTelemetry, are becoming the de-facto mechanism of implementing observability for numerous organizations that support this CNCF initiative. This blog post showcases how an organization can easily build a central observability pl

※1: 公開株価*顕在株数で計算 ※2: 売り出し株数÷顕在株数で計算 ※3: 公募株数÷顕在株数で計算 ※4: 代表取締役持分÷顕在株数で計算 ※5: 顕在株数は、開示資料の「株主の状況」の株数を使用 SOの発行率 次にSOの発行率についても見てみます。単純に、SO株数を顕在株数で割り算したものをSO率と定義します。なお、通常ベンチャーキャピタル等に投資をされているスタートアップでは、株主間契約でSOの発行上限が定められることが多く、一般的には10〜15％が上限になっていると思われます。 SOが存在する30社の平均SO率は9.3％という結果でした。株主間契約でどの程度が上限として定められているかは開示がありませんが、各社かなり大きくSOを活用しているように見えます。 単純なSO率のみではなく、ここではSO価値率という実質的なSOの価値の指標も計算してみます。 SOはコールオプションと呼ば

中村朝 @nakamura_asa 需要があるかはわからないのですが、創作者の最終限界ライフハックについて私が模索した範囲だと、「味噌汁」が最大に効果を発揮します。 理由は ・たんぱく質取らないと脳が痩せる。 ・あらゆる具をぶち込んでも大丈夫（ベストは豚汁） ・コンビニで買える ・ノンカフェインで暖かい（超重要） です 中村朝 @nakamura_asa あと、「別に高カロリーじゃない」とか「減塩などの個々の健康に合わせた多バリエの味噌が出てる」とか「味噌とみりんを混ぜておにぎりに塗ってクッキングペーパーでフライパンで焼くと匂いも味も最高なので夜中に号泣」というふうに、「絶対限界調味料」としての利点が数限りなくあります。 中村朝 @nakamura_asa 味噌は今流行りのたんぱく質、低糖、腸内フローラなどの改善の条件をすべて満たしており、免疫にもいいです。 ちなみにこれは老舗の味噌屋さん

こう言い換えろ→論文に死んでも書いてはいけない言葉３０ 読書猿Classic: between / beyond readers を書いたとき、「あとは穴埋めしたら論文を出力してるものが作れないか」みたいな話があったので、作ってみた。 何であれ、文章を書く骨法は、書きたいことではなく、書くべきことを（そしてそれだけを）書くことである。 問題は何を書くべきかであるが、幸いにして、論文については後述するようにほとんど決まっている。 結論から言えば、以下の表を埋めていくだけで、論文の骨組みができあがる。 必要な項目は揃い、しかるべき順序で並ぶ。 論文穴埋めシート こんな簡単な穴埋め表がこれまであまり取り上げられなかったのは、わざわざ作るまでもないことも勿論あるが、その他にも次のような理由がある。 つまり、こうした穴埋め表が、 あなたは論文が書けないのではない。 研究ができないのだ。 という目の当

NVIDIAによる買収、失敗すればArmは業績低迷か：両社が英国・競争市場庁に反論（1/2 ページ） 英国政府当局が現在進めている、NVIDIAのArm買収に関する調査の一環として発表した文書によると、もしNVIDIAによる買収提案が失敗に終わった場合、Armはスタンドアロン企業として成長していく上で、重大な障壁に直面することになるという。 英国政府当局が現在進めている、NVIDIAのArm買収に関する調査の一環として発表した文書によると、もしNVIDIAによる買収提案が失敗に終わった場合、Armはスタンドアロン企業として成長していく上で、重大な障壁に直面することになるという。 29ページに及ぶこの文書は、英国政府が2021年11月に英国の競争市場庁（CMA：Competition and Markets Authority）にさらなる調査の実施を指示したことに対し、Arm／NVIDIAが

東京都は25日、過去最多の1万2813人が新型コロナウイルスに感染していることを新たに確認したと発表しました。 また、24日までの1週間に行ったスクリーニング検査で、およそ99％の人がオミクロン株に感染している疑いがあることがわかりました。 都の担当者によると、デルタ株からオミクロン株にほぼ置き換わったと見られるということです。 感染急拡大が続く東京。23区の3回目のワクチン接種への対応など、現状をまとめました。 都内コロナ感染 オミクロン株の感染疑い99％ 東京都は、都の健康安全研究センターと民間の検査機関が、24日までの1週間に合わせて4640人を対象に行ったスクリーニング検査の結果を25日公表しました。 その結果、判定不能だった380人を除いて、およそ99％にあたる4221人がオミクロン株に感染している疑いがあることがわかったということです。 都内で最初に疑いがあると確認された12月

2022/01/25銀座Rails#41で発表したスライドです。 https://ginza-rails.connpass.com/event/234304/

AppleのVirtualization frameworkを採用しApple Silicon Mac上でmacOS　VMの作成が可能になった「UTM v3.0」がMac App Storeでも提供が開始されています。詳細は以下から。 MacやiPhone/iPadデバイス上で仮想マシン(VM)を作成できる「UTM」シリーズを開発しているUTM Projectは現地時間2022年01月22日、AppleのVirtualization frameworkをバックエンドに採用し、Apple Silicon Mac上でもmacOSの仮想化が可能な「UTM v3.0」をリリースしましたが、そのUTM v3.0アップデートがMac App Store版の「UTM Virtual Machines」にも配布されています。 New version 3.0 brings: VM creation wiza

※こちらは先日実施された DeNA インフラエンジニア / SRE MEETUP で話した内容を Blog 記事化したものです！ こんにちは！IT基盤部の熊谷です。IT基盤部にて大規模ゲームのインフラを見ている 新卒２年目のインフラエンジニアです。この記事では “DeNA でのデータベース運用とそのツラミ” と、“TiDB導入への検証・検討” をご紹介させていただきます。 データベースの最適解 DeNA のデータベース構成は最適解を求めて改良を積み重ねてきました。最初期の構成、(便宜上、第１世代と呼びます) では VM Instance 上に MySQL を構築し管理する MySQL on EC2 構成。続く第２世代では、マネージドサービスを駆使した Aurora MySQL 構成。この２世代の中で生じた “ツラミ” を解消する次の世代、言わば 第３世代に該当する新しいデータベース構成を現

こんにちわ。従業員体験( EX )  の向上がミッションのエンジニアリング統括室に所属しているてぃーびーです。 日々の業務を通して悩みや不安が心に引っかかっているとよい従業員体験にはなりません。また、リモートワークの普及の影響として、メンタルに影響を受ける方が増えていると聞きます。そこで、悩みや不安の整理法の一例として私自身が使っている整理法をまとめます。あくまで自分向けの方法なので、どのくらい他者にも役立つかわかりませんが何かしら解決材料の一部になればよいかなと思います。 過去の経験 私は、生真面目で、人に頼るのが下手で、悩み・不安を抱えやすいタイプの人間でした。そんな私は、大学を卒業し、就職したあとたびたび炎上現場で働くような社会人生活を送っていました。そんな流れで、月250〜300時間労働の生活を2年継続したり、今度は7次請の現場でパワハラされて腎臓結石ができたりと、メンタルに悪影響

Fully supports Apple M1/M2 & macOS SonomaAll-in-one Toolbox for Developers

技術書典12「プログラマーのための本気で使えるChromebook」を執筆した+付録「Chromebookで物理本を制作する」 「プログラマーのための本気で使えるChromebook」を書いた。2022年1月22日からの技術書典12で頒布予定。 プログラマーのための本気で使えるChromebook：s2terminal どんな本なのかはリンク先に書いたのでそちらを参照してほしいけど、タイトル通り「プログラマー向けにメインの開発PCとしてのChromebookを勧める」という本。 特にDockerを使うなら純粋なLinux環境が手に入るのは大きくて、ChromebookはWindowsよりもMacよりも使いやすいと感じている。私も何年か前から開発のメインはChromebookに移していて、周りにもそういう人が増えてきた。この段階で、Chromebookをもっとプログラマーに普及させるために書

モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】

ワークスペースを大改造しよう 「ピンポ〜ン！」 はいはーい！宅配ご苦労さまっす！ なんかきた！ また椅子？この椅子オタクめ！ 違うよ！ これはね嫁氏の仕事用デスク。 は？デスクならもうあるでしょ？ うん、あるんだけど ちょっと使い勝手で問題がね… 今回は安いデスクを手に入れたから 在宅ワークのデスク環境を改善だ！ 家具コンシェルジュmashleyが デスク選びのポイントや配線のコツも 合わせて紹介するよ！ ちょっとプロっぽい… ちょっとかい！ ワークスペースのビフォー＆問題点 嫁氏のワークスペースは 2階にある6畳の個室。 ワークスペースにしては 随分カラフルだと思われるかもしれない。 これは家にずっといるから 楽しく過ごしたいと思ったため。 椅子は中古で買ったお気に入りの Vitraメダチェア。 ■美しすぎるオフィスチェア www.mashley1203.com さすが名作椅子、座り心地

Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you. 記事で紹介した商品を購入すると、売上の一部がBuzzFeedに還元されることがあります。 ※BuzzFeedがオススメする商品です。リンク先でお買い物をすると、売上の一部がBuzzFeedに還元されることがあります。

モチベーション github action で、secrets.GITHUB_TOKEN の権限を超えて GitHub を操作する場合、Personal Access Token を使って操作することが多い。 Personal Access Token はセキュリティの都合上、有効期限を設定することがベターとされており、無期限で作成したくない。 個人で管理する repo などであれば ↑ でも問題ないが、Organization で複数人が管理する場合、個人の Access Token を使うことはそもそも避けたい。 GitHub Apps を用いてチーム管理 Token を払い出す（意訳）ことで、Personal Access Token に依存せずに、secrets.GITHUB_TOKEN の権限を超えて GitHub を操作できるようにする。 ゴール Organization 配下

AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be

タイトルのとおりですが、色々トラブルもあったのでまとめます。 一言でいえば「連絡先はしっかり確認すること」に尽きます。 （※追記 2022/1/25 市区町村によってはHER-SYS（自動音声）で体調管理をしているらしく、場所ごとにオペレーションはだいぶ異なるようです。） 【陽性者スペック】 30代独身 23区内一人暮らし（実家の近く） 個人事業、いわゆる士業（職業柄、人との接触多め） ワクチン2回接種済（9月・10月） 1/12～1/13（発症1-2日目）夜中お腹ピーピーで目覚める。 熱はないが、朝から倦怠感と喉のいがらっぽい "風邪ひく一歩手前の体調" が続く。 栄養ドリンクを飲んで仕事して、帰ったらさっさと寝て過ごす。 1/14（発症3日目、自宅療養1日目）喉が明確に痛くなってきたため、10時ごろ地元のかかりつけ医へ。 熱は36.4℃だったが、これから繁忙期のため念のため抗原検査をす

PythonのWebアプリ開発フレームワークであるFlaskの使い方を学べる『Python FlaskによるWebアプリ開発入門』が、CodeZineを運営する翔泳社から1月24日（月）に発売しました。Webアプリ開発に興味があるエンジニアやデータサイエンティストのための入門書です。 『Python FlaskによるWebアプリ開発入門 物体検知アプリ&機械学習APIの作り方』は、Webアプリ開発のフレームワーク「Flask」の使い方をひととおり学べる入門書です。 Flaskは軽量でシンプルな使い勝手から初めての人でも扱いやすく、フルスタックなDjangoと同様に人気があります。その一方でFlaskの基本的な使い方に関する日本語情報は多くなく、FlaskでWebアプリ開発をやってみようと思った人は手探りで取り組まなければならない場合も。 そこで、本書では最小限の機能を持つアプリから、問い合

私の「緊急連絡先」は一体誰なのか 父が死んでいた真冬から、東京の自宅と実家を往復する以外ほとんど外出しない日々が続いていたけれど、春先からほんの少しずつ得意ジャンルの1つである「旅」に関する取材やリポートの仕事が入り始めた。 あるとき、旅先でSUPヨガの取材をすることになった。SUPとはスタンドアップ・パドルボード（Stand Up Paddleboard）の略称。サーフボードの上に立ち、パドルを使って海や湖などを進むアクティビティのことだ。SUPヨガはこのボードの上で行うヨガのこと。予期せぬ事態が起こる可能性もあるので、体験前に誓約書へのサインや、緊急連絡先の記入などが求められる。 この誓約書の記入の際に手が止まってしまったのだ。私に何かが起こったとき、知らせれば駆けつけてくれる人はもはや誰もいない。施設に入っている母の部屋には携帯電話がおいてあるが、母は既に電話を受けることもかけること

Photo by Christopher Gower on Unsplashこんにちは、SRE Unit の wind-up-bird です。少し前に Terraform Cloud から GitHub Actions に移行したお話というタイトルでブログを書きました。今回はその後日談を少し紹介したいと思います。 # これまでの state 運用今までは Terraform の state の操作は手動で実施していました。具体的には、terraform import, state mv, state rm をローカルで実行した後、PR を作成して state と tf ファイルの差分を埋めるという運用でした。 # 課題ここで以下のような問題が出てきます。 誰がどのような state 操作をした（しようとしているか）分からない。また、誤操作してしまう可能性もある。PRのレビュー後 tf ファ

This article is a part of Developer Productivity Engineering Camp blog series, brought to you by Daisuke FUJITA (@dtan4) from the Platform Infra Team. At Mercari, one of the core platform tenets is to manage all cloud infrastructure in declarative configurations. Our main cloud provider is Google Cloud Platform (GCP) and we use HashiCorp Terraform to manage infrastructure as code. The Platform Inf

新年あけましておめでとうございます。 @rosylilly です。 この前 SRE 養成講座の体験授業配信 をしたんですが、その時にハンズオンの一環で Ruby 製アプリケーションをいじって高速化してみる。という内容を実施しました。 コンセプトとしては、『ちゃんと設定ファイルを書くだけでも高速化する』という感じです。作業としてはアプリケーションをいじらずに、設定だけいじって高速化する、ということなんですが、結局何がどれくらい効くのか、というのを事前に参考値レベルで弾いておかないとぶっつけ本番になっちゃうな、ということで何がどれくらい効くのかを試してからにしようということで、事前に調査したときのベンチテストと何を変えたかの記録になります。 ベンチマークの前準備 今回はほぼ何もしない Sinatra アプリケーションを作って、その性能差から測ります。ということで用意した性能測定用何もしない S

野良 HTTP JSON API クライアントを作ってると、API が返してくる JSON の形に確信が持てないし、「これ何に使うんだろ」みたいなフィールドもあったりして struct にエンコードするのをサボったりする。 そういったコードがライブラリとして使われる余地を残すとすると、struct で表現されていないデータにも何らかの方法でアクセスできるようにしておきたい。こういうパターンあるんじゃないかと思うが、みんなどうやってるのか分からなかったのでメモ。 まあ素直に、json.RawMessage を struct に持たせておくのが一番よいだろう。冗長にはなるが、構造体の定義されたフィールドに便利なデータはあるし、より詳細に見たいなら RawMessage 経由で生データを見ればよい。ということにする。また、RawMessage を保持している場合は JSON 化したときにこれをそ

AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be

SRE がアツいですね。 昨年は以前に増して SRE 関連のイベントも増え、SRE 人材への注目も更に高まっていると感じた 1 年でした。私も Google Cloud の Customer Engineer として、お客様へ SRE のお話をする機会が増えてきています。 ご存知の通り、SRE は Google から生まれた運用プラクティス、またはそのロール自体を指す言葉です。 詳細は無料で読むことができる書籍を御覧ください。 “Site Reliability Engineering” 及び “The Site Reliability Workbook” （右上の右2つ）は HTML 形式 なので、Google Chrome で右クリックして 翻訳を選択するという簡単な手順で日本語でも読むことができます。（書籍がよい方は日本語版も購入できます。） 今回のテーマは SLO (Service

ソフトウェアエンジニア。2005年に株式会社ヌーラボに入社し、プロジェクト管理ツール Backlogの初期から開発や運用に携わる。2015年からは同社ニューヨーク拠点のエンジニアリングチーム立ち上げや US 向けのプロダクト拡大のための開発を担当。2018年にメルカリへ入社し、Microservices Platformチームにて、メルカリ・メルペイの開発。現在はソウゾウEnablingチームに所属。 メルカリの事業・組織の歩みとともに変化してきたSRE @keigow：メルカリグループにはそれぞれSREチームがあり、共通する業務も多いので連携して動くこともよくあります。だからこそ、各プロダクトでSREがどういった役割・体制なのかを知りたいです！まず、メルカリはどうですか？ @deeeet：メルカリにはSRE的なチームが大きく分けて3つあります。それがPlatformグループ、Micros

専門分野という事もあり、カード情報漏洩事件をウォッチして数年経ちますが、ずっと気になっていた事があります。公式リリースがそこそこの頻度で「消える」事です。 お気づきの方も多いかと思いますが、当ブログのカード情報漏洩系の分析記事では、なるべく企業等のカード情報漏洩発表リリースの魚拓を取る様にしています。 こうした魚拓を取る手法は、カード情報漏洩事件をほぼ拾われている、ScanNetSecurityさんが長年実施してきている事なのですが、企業がリリースを出しているのに、何故魚拓を取るのだろうと当初不思議に思っていたのですが、自分でインシデントを調べ始めて分かったのですが、意外にリンク切れが発生します。 ※ScanNetSecurity参考記事（※赤枠部分が魚拓になっています） 先日、2021年の国内カード情報漏洩インシデントの調査データを集計していたのですが、（当方が把握している限りですが）7

本投稿は DPE Camp blog series の一部です。 こんにちは。 Platform Infra の Kenichi Sasaki (@siroken3) です。メルカリでは主にAWSの管理を業務にしています。今回の投稿ではAWS構成管理リポジトリのセキュアなCI/CD環境を構築した件について紹介します。 背景 メルカリにおけるAWSの役割 メルカリにおけるAWSの利用の歴史は古く、商品画像を格納するためのストレージとしてS3をサービス開始当初から採用しています。その他S3はMySQLデータベースのバックアップ先、パートナー各社様とのデータ連携のための AWS Transfer Family のバックエンドとして使用しています。また2014年当時のUSメルカリのサービス開始時のメインインフラはAWS上にありました。 直近ではお客さま電話窓口やサポート担当の稼働管理ツールとして

Googleが提供するクラウドストレージサービスの「Googleドライブ」に、「1」とだけ入力したテキストファイルをアップロードすると、なぜか著作権侵害フラグが立って警告されるという事態が報告されています。 Dr. Emily Dolsonさん (@emilyldolson) / Twitter https://twitter.com/emilyldolson 問題を報告したのはミシガン州立大学の学者であるエミリー・ドルソン氏。同氏は「えーっと、Googleドライブさん大丈夫ですか？(著作権侵害フラグが立った)このファイルには文字通り数字の『1』しか含まれていません」とツイートし、数字の「1」とだけ書かれたテキストファイルがなぜか著作権侵害の警告を受けたと報告しています。 Uh, @googledrive, are you doing okay? This file literally c

NHKは24日、BS番組に確認が不十分な内容の字幕があった問題で、経緯説明に誤りがあったと発表し謝罪した。19日の定例記者会見でNHKは、字幕の内容は事前に関係者に確認していたと説明していたが、実際には確認しておらず、説明は虚偽だったことが明らかになった。 番組は、東京オリンピック公式記録映画の監督に密着したドキュメンタリー「河瀬直美が見つめた東京五輪」で、2021年12月に放送された。総監督の河瀬直美さんから依頼を受けた映画監督の島田角栄さんが、競技場外で男性にインタビューする場面で、「五輪反対デモに参加しているという男性」「実はお金をもらって動…

猛威を振るっているオミクロン株について、気になる研究結果が明らかになりました。 新型コロナウイルスの変異を調べる東京大学の佐藤佳准教授は、解析を進めるうちに気づいたのはオミクロン株の変化です。 東京大学医科学研究所・佐藤佳准教授：「『BA．1』と『BA．2』は、どっちもオミクロンという名前がついている。どれくらい違うのかわからないが、従来株とデルタ株の変異の数の違いよりも、『BA．1』と『BA．2』の変異の数の違いの方が多い。同じオミクロンの名前が付いているが、かなり違う」 『BA．1』は、現在、日本で猛威をふるっているオミクロン株。さらに、変異を重ねた亜種が『BA．2』です。『BA．2』の特徴について、現時点でわかっていることは多くありません。しかし、これまでのオミクロン株を、さらに上回る感染力が指摘されています。実は、すでに置き換わっている国もあります。 デンマークでは、去年12月から

2022年2月12日紙版発売 2022年2月7日電子版発売 原旅人　著 B5変形判／360ページ 定価3,520円（本体3,200円＋税10%） ISBN 978-4-297-12562-2 Gihyo Direct Amazon 楽天ブックス 丸善ジュンク堂書店 ヨドバシ.com 電子版 Gihyo Digital Publishing Amazon Kindle ブックライブ 楽天kobo honto 本書のサポートページサンプルファイルのダウンロードや正誤表など この本の概要 Rustはメモリ安全，スレッド安全を保ちつつ，高パフォーマンスなプログラムを開発できるプログラミング言語です。また，手続き型，オブジェクト指向型，関数型でのプログラミングに対応できるマルチパラダイムの言語でもあります。ただ，そういったRustのポテンシャルを引き出すには，所有権やライフタイム，ジェネリクスやトレ

千奈ちゃんはひとり、通園バスに置き去りにされた 「恨む気持ちは消えない 両被告人を殺してやりたい」法廷に響いた両親の叫び 2022年、静岡県牧之原市の認定こども園「川崎幼稚園」で、当時3歳の女の子が通園バスに置き去りにされ、…

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 本稿では、Webアプリケーション上で実装される「ログイン機能」の実装パターンをいくつか示し、その「仕様の中で起きうる脆弱性」とその対策について解説していきます。 「ログイン機能」はToB、ToC問わず多くのWebアプリケーションで実装されている機能で、XSSやSQL Injection、Session Fixationといったような典型的な脆弱性の観点については、なんらかの解説を見たことのある方も多いと思います。 しかし、「仕様の脆弱性」というのはあまり多く語られていない印象です。今回はそのようなタイプの脆弱性についての解説を行います。なお、IDaaSを用いずに自前でログイン機能を実装しているケースを複数パターン想定しています。 はじめに ログイン機能の仕様パターンとセキュリティ

マスクの着用が新型コロナウイルスの感染予防に効果があるかを検証するため、アメリカの大学などのグループがバングラデシュで大規模な調査を行ったところ、マスクの着用率が高い地域では新型コロナに感染する人の割合が低かったとする研究結果を発表しました。 この研究はアメリカ イェール大学などのグループが行い、科学雑誌の「サイエンス」で発表しました。 グループは、おととし11月から去年4月にかけて、バングラデシュの農村部のおよそ600の自治体を対象にマスクを配って着用の啓発を行った自治体と行わなかった自治体で新型コロナウイルスの感染に違いがあるかを調べました。 その結果、マスク着用の啓発を行わなかった自治体ではマスクの着用率は13.3％だったのに対し、啓発を行った自治体では着用率が42.3％と高くなり、新型コロナの感染が疑われる症状が出た人の割合は11.6％低くなっていたということです。 また、抗体の検

リモートだとパッと見では、忙しさが伝わりません。そうした危機的状況を打破する「忙しさをアピールできるツール」を、DIYが得意なたばねさんが工作します。上司や先輩に言葉で説明しづらい「忙しさ」をひと目で伝えられれば、きっと気が楽になるはず。実際に作ったツールを使って、上司とオンライン会議に臨みます。果たしてその効果はいかに……？

例えば、 画家は美術史を勉強する”べき”なのか？ 建築家は有名な建築家を全員知ってなきゃいけないのか？ 十分スキルを発揮してる仕事に関して、 「それを知らないのはヤバい」って言われる理由ってなんだろう

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

老舗パスワード管理サービスの1Passwordが2022年1月19日に、カナダの企業としては最高額の6億2000万ドル(約700億円)の資金を調達し、会社の評価額は68億ドル(約7770億円)になったと発表しました。同社はこの資金で、従業員の数を570人から1000人以上に倍増させる予定です。 Bringing human-centric security to everyone | 1Password https://blog.1password.com/future-of-1password/ 1Password valued at $6.8 billion by Tiger, Lightspeed, Iconiq Growth https://www.cnbc.com/2022/01/19/1password-valued-at-6point8-billion-by-investor

Published 2022/01/22 17:35 (JST) Updated 2022/01/22 17:51 (JST) 政府は通信や電力、鉄道など重要インフラ事業者のサイバーセキュリティー対策に関し、経営陣の責任を明確化する方向で検討に入った。情報漏えいなどによる損害の発生で会社法上の賠償責任を問われる可能性があると示し、事業者の防護体制強化を促す狙い。今春に5年ぶりとなる抜本改定を予定する「重要インフラ行動計画」に盛り込む。関係者が22日明らかにした。 重要インフラを狙う攻撃の増加と高度化を踏まえ、対応を強化する。行動計画では経済安全保障の重視も打ち出す方針。 重要インフラ行動計画は、官民連携で防護を進めるための指針を定める。

備考 Ben McCarty（ベン・マッカーティ） サイバーセキュリティのスペシャリスト。NSA（米国国家安全保障局）所属の開発者であり、米国陸軍の退役軍人。 陸軍ネットワーク戦大隊所属の最初のサイバー戦スペシャリスト（35Q）の一人。情報機関や国防総省で使用されるサイバー対策ツールを作成し、また複数のセキュリティ関連の特許や認証を取得している。現在は量子セキュリティ研究者として、ワシントンを中心に活躍している。 ［翻訳］　Smoky（スモーキー） 平成元年創業のゲーム会社の代表、他数社の代表や役員を兼任。サイバーセキュリティと機械学習の研究がライフワークで生涯現役エンジニアを標榜中。愛煙家で超偏食。2020年度から大学院で機械学習の病理診断への応用を研究中。 @smokyjp www.wivern.com 目次 ・序文 ・本書の発刊によせて ・翻訳者まえがき 第0章 イントロダクション

こんにちは。Flatt Security執行役員の豊田 @toyojuni です。 今回のブログでは「セキュリティ診断」サービスに関するお知らせに合わせて、Flatt Securityがどのようにお客様の声とサービス改善に向き合っているかを具体的に紹介したいと思います。 Flatt Securityの「セキュリティ診断」サービスでMarkdown版報告書の提供を始めました。 まず、サービスに関するお知らせというのが「Markdown版報告書提供開始」です。 「セキュリティ診断（脆弱性診断）」とは まず我々の提供している「セキュリティ診断」というサービスの概要を説明します。 端的に言うと、（巷ではホワイトハッカーなどと呼ばれることもありますが）セキュリティエンジニアがお客様のWebサービスやネットワークにハッキングされるような穴、脆弱性がないかを調査するサービスです。 「脆弱性診断」と呼ばれ

GitHub Actionsのjobが失敗した時に簡単にSlackに通知する方法を探していたら、Slack公式のツールを使えば結構簡単にできたので共有します。Slack Workflowとslack-github-actionを組み合わせると良い。 できたもの ジョブが失敗した時だけ、以下のようにSlackに通知される。 やり方 Slack Workflowでパラメーターを付けられるwebhookを用意する GitHub Actionsで失敗時のみwebhookに通知する Slack Workflowでパラメーターを付けられるwebhookを用意する まずはSlack Workflowでパラメーターを付けられるwebhookを用意する。Workflowで用意すると、管理も簡単だしCollaboratorも付けやすい。 Workflow BuilderでCreateボタンを押し、Workfl

Swiss Army knife for developers A desktop app that helps developers in daily tasks Open source and cross-platform DevToys is free, open source and is privacy-focused on Windows, macOS and Linux! No need to use many untruthful websites to do simple tasks with your data. It comes with a set of 30 default offline tools, including: Json to Yaml and Yaml to Json converter Base64 Text & Image converter

最近作った Slack Bot が好評だったのでまとめてみました！ どこの Slack ワークスペースでも導入できるように詳細に設定方法も記載しています。 🛠 作ったもの tell-me-bot（社内では tell-me-paccho）という、社内用語辞典をいい感じに管理してくれる Slack Bot を作りました。 社内ではもともと Spreadsheet で社内用語を管理していたのですが、メンテナンスする人が限られ、あまり積極的には利用されていない状況でした。 そんな時に@しかじろうさんのこちらの記事を発見して、これはおもしろいアイデアだと思い、Firebase + Bolt（TypeScript）にて作ってみました（アイデアをくれた@しかじろうさんに感謝🙏）。元記事の機能を参考に+αの機能も色々実装しています。 構成 Cloud Functions for Firebase で

みなさんこんにちは、電通国際情報サービス（ISID）Xイノベーション本部ソフトウェアデザインセンターの佐藤太一です。 この記事では、Git を使った仕事のやり方（以降は Git ワークフローと記載）を設計する上での検討事項を説明します。 これによって、読者の皆さんがGitワークフローを適切に定義できるようになることを主たる目的としています。 また、筆者の能力不足によって記載しきれなかった考慮事項について、より深く Git を使いこなしている識者からの指摘を受ける機会を得ることを副次的な目的とします。 この記事には書かれていないものの、検討すべき事項について知見のある方はブログ記事を書いたり、Twitter等のSNSで指摘してくださるとありがたいです。 はじめに 基本的な考え方 Git ワークフロー設計における考慮事項 チームの人数 monorepoの検討 参考文献 プロジェクト管理ツールと

「惑星のさみだれ」TVアニメ化！今夏放送、構成・水上悟志「原作の最後までやります」 2022年1月24日 15:00 20484 8 コミックナタリー編集部 × 20484 この記事に関するナタリー公式アカウントの投稿が、SNS上でシェア / いいねされた数の合計です。 10214 9948 322 シェア

一般的に、スマホにケースを装着し保護することは良いこととされていますが、ケースなしでスマホを使うことで得られるメリットもある、とHow-To Geekの共同編集者のベンジ・エドワーズ氏は主張します。 AppleCare+に加入していれば恐るるに足らず？ 新しいiPhoneと同時に購入するか、iPhoneの購入日から30日以内であれば、AppleCare+保証を追加できます。 AppleCare+ for iPhoneでは、過失や事故による損傷に対する修理などのサービスを1年間に2回まで受けることができます。画面または背面ガラスの損傷は3,700円（税込）、過失や事故によるそのほかの損傷は12,900円（税込）と、比較的安価で直すことができます。 それゆえ、画面割れの心配はAppleCare+で払拭できる、というのがエドワーズ氏の見方です。 ケースなしのメリットとは？ エドワーズ氏によれば、

この記事では個人開発者として起業し、1年間サービス開発、運営をしてみたかずうぉんばっとが実際に経験した落とし穴を9つ、こうすれば穴を回避できたんじゃないかなというアイデアと共にご紹介します。 これから個人開発者、エンジニアからの起業を考えている方の参考になれば幸いです。 日程調整のニッテについて 先に簡単に自分が開発しているサービスについて、ご紹介させてください。 日程調整のニッテという使いやす〜い日程調整ツールです。ぜひ一度お試しください！ 新規事業開発には落とし穴がいっぱい では本題です。まずは以下の図ををご覧ください。 新規事業開発の流れはざっくり3つのフェーズ+メンタルケアに分かれます。 課題発見: 解くべき課題を見つける 課題解決: 課題を解決するようなサービスを作る 集客: ユーザーを集めて収益化する メンタルケア: 全てのフェーズで精神状態を保つためのケア 一見シンプルな流れ

新型コロナウイルスの感染拡大を受けて、後藤厚生労働大臣は、自治体が判断すれば、感染者の濃厚接触者に発熱などの症状が出た場合、検査を受けなくても、医師が感染したと診断できるようにする方針を明らかにしました。 新型コロナウイルスの感染拡大を受けて、後藤厚生労働大臣は24日夜、記者団に対し、医療提供体制を確保するため、自治体の判断で、現在の外来診療の在り方を見直すことができるようにする方針を明らかにしました。 具体的には、診療や検査を受けるのに時間がかかる場合は、 ▽発熱などの症状があっても、若くて基礎疾患がないなど、重症化リスクが低い人は、抗原検査キットなどを使って、みずから検査したうえで医療機関を受診することや、 ▽電話やオンライン診療などの遠隔医療の積極的な活用を、呼びかけるとしています。 また、感染者の濃厚接触者に発熱などの症状が出た場合、検査を受けなくても、医師が感染したと診断できるよ

ごく普通の平凡大学生だった雨宮夕日は、ある日現れた喋るトカゲに「地球の危機」を救う協力を依頼される。拒否する間もなく獣の騎士団の一員となった夕日は、指輪の力で超能力・掌握領域が与えられるが、早くも敵に襲われてしまう。絶体絶命のその時、夕日を救ったのはなんとお隣に住む少女・さみだれだった。救世主の降臨と思いきや、実はさみだれは地球征服を企む魔王だった……。そのでたらめな強さと魔王的魅力に惹かれた夕日は彼女の下僕となり、彼女が望む別の思惑に加担する事になる。