You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
決済代行会社のメタップスペイメントで大規模な情報漏洩が起きた。不正アクセスによって、最大約46万人分のクレジットカード情報が漏洩。カード利用者の氏名や電話番号、住所など個人情報も流出した。攻撃者は複数の手口を組み合わせてシステムに侵入。決済情報などを格納するデータベースから情報を盗み出した。 「関係する皆様方に多大なご迷惑をおかけしたことを、心よりおわび申し上げる」。決済代行会社のメタップスペイメントがサイバー攻撃によって最大46万件のクレジットカード情報などを漏洩させた問題で、同社の和田洋一社長は2022年2月28日、自社サイト上で謝罪した。 同社はEC(電子商取引)サイトの運営会社(加盟店)とカード会社など金融機関をつなぎ、クレジットカードや電子マネーなど様々な決済手段を加盟店に提供している。決済に伴う煩雑な業務を一括して請け負うことで、加盟店から手数料などを受け取る。 同社の設立は1
EngineeringGit Credential Manager: authentication for everyoneEnsuring secure access to your source code is more important than ever. Git Credential Manager helps make that easy. Universal Git Authentication “Authentication is hard. Hard to debug, hard to test, hard to get right.” – Me These words were true when I wrote them back in July 2020, and they’re still true today. The goal of Git Credenti
一昨日くらいにRaspberry Pi OSのアップデートリリースがありました。 www.raspberrypi.com が、今回もなかなかパワフルな変更が入っており、piユーザーおよびデフォルトパスワードが廃止されました。これはイギリスなどで決まった「IoT製品にデフォルトパスワードを設定するな」という法律に対する取り組みらしく、世界中のデフォルトパスワードで動作する監視カメラが云々みたいなネタが以前より存在していたことを考えると、必要なアップデートと言えるものです。 デフォルトパスワードの廃止だけではなくpiユーザーごと廃止されてしまったため、新しいリリースでは、初回起動時にユーザー名・パスワードの設定が必要になります。デスクトップ版の場合は、今まで起動していたウィザードが専用の背景上で起動して、セットアップを促すようになっています。Lite版のほうも、CUIで設定が出るようになってい
各リージョンの各サービスを個別に確認しなくても、全てのリソースをリストアップすることができます。 AWSアカウント解約時に、不要なアクティブリソースが残っていないかの確認にも役立つかもしれません。 AWS アカウントを解約したときに、アクティブなリソースがすべて自動的に終了されるとは限りません。アカウントを解約する前に、アクティブなリソースがあるかどうかを確認し、それらを終了することがベストプラクティスです。 get-resources.sh for region in `aws ec2 describe-regions --query 'Regions[].RegionName' --region us-west-1 --output text` do echo "region = ${region}" aws resourcegroupstaggingapi get-resources
皆さんこんにちは。コーポレート部の戸島です。 今回は、2022年3月1日付で実施した「在宅勤務制度」の正式導入についてご紹介したいと思います。 本ブログでお伝えすることは以下です。 ハートビーツでは、「在宅勤務制度」の正式導入を実施 当社の「在宅勤務制度」とは、在宅勤務をベースとしつつ業務の都合に合わせ在宅勤務と事務所勤務を適時選択できる「ハイブリッドワーク」の勤務形態。エンジニアはほぼフルリモートの状態 リアル・コミュニケーションのメリットと相互尊重の精神。行動・振返りを実践しながら、丁寧な対話と議論を今後も続けていく ハートビーツでは、新型コロナウイルス感染症への対応として2020年2月より全社を対象に「全社リモート勤務の推奨」を実施し、定期的にこの臨時策を延長することで対応してきました。今回、2022年2月末をもって臨時策としての「全社リモート勤務の推奨」の延長は終了し、2022年3
前回は Git-flow とデプロイについて書いたので bufferings.hatenablog.com 今回は、トランクベース開発とデプロイについて考える。LinkedIn, Facebook, Google などもトランクベースの開発をしてるんだね 参照: Agility Requires Safety | Y Combinator トランクベース開発は Git じゃなくてもいいと思うんだけど、この記事では Git 前提で考える トランクベース開発? 幹(trunk)となるブランチにみんなが小さな変更を加えていくブランチモデル。寿命の長いブランチを作らないようにすることで、マージでつらい思いをしなくて済むようになって、ビルドも壊れないようにできて、ヤッター!というもの trunkbaseddevelopment.com Git-flow みたいに develop ブランチで開発をする
タダです. Terraform AWS Provider の v4 が出てきたことでバージョンアップされた方も多いと思います.v4 へのバージョンアップでは S3 周りの変更が多く苦労するという情報が見かけられ,その変更をサポートするツールとして tfrefactor が紹介されてたので検証で試した内容をこの記事にまとめていきます. github.com tfrefactor とは tfrefactor の導入 検証用の Terraform 設定 tfrefactor の実行 まとめ 関連 tfrefactor とは tfrefactor の特徴は以下の3つがあります.v4 以降の aws_s3_bucket リソースの移行,AWS Provider のバージョン制約の更新,リソースのインポートが必要があるが,そのサポートとしての CSV 出力があげられてます. ・Migrate aws_
はじめに CX事業本部 IoT事業部の佐藤智樹です。 今回は、AWS CDK Conference Japanというイベントで「それでも俺はAWS CDKが作るリソースに物理名を付けたい〜CDKのベストプラクティスは本当にベストなのか〜」というタイトルで登壇したので記事にしました。 AWS CDKのベストプラクティスのブログはこちらになります。 AWS CDKのベストプラクティスでは、「自動で生成されるリソース名を使用し、物理的な名前を使用しない」という内容があります。この内容を生かし、実際に開発を進めてみたところなかなか辛い状態になったことがあるので、今回登壇いたしました。ベストプラクティスを否定するものではないですが、難しい部分もあるなあというところを汲み取っていただけますと幸いです。 追加情報 このカンファレンスきっかけで、JAWS CDKを立ち上げようと思ってます。特に会社は関係な
Introduction Warpは、生産性と使い勝手を考えて再設計されたRust製のterminalです。 先日パブリックベータが開始され、誰でも使えるようになりました。 ※現在はMacのみ。他のプラットフォーム近日対応予定とのこと 完全Rustネイティブのアプリで、GPUでレンダリングするので高速です。 いまの開発に適した、モダンな機能をそなえたterminalになっています。 Why Warp? ここに、なんでいまさらterminal? の理由が書いてます。 かんたんにまとめると、 開発者ならコードエディタとターミナルは絶対使う コードエディタはどんどん進化してるがterminalは昔から変わってないから再開発した Warpの入力は最新のテキストエディタみたいに使える。出力はnotebookみたいに使える。 よく使うコマンドをsuggestionしたり、ワークフロー機能でコマンド入力
ウェブサイトを閲覧していると「クッキーの保存許可」を求めるメッセージが表示されることがあります。このメッセージが表示されるたびにポチポチクリックしてCookieの設定を行うのを面倒に感じている人も多いはず。無料で公開されているブラウザ拡張機能「I don't care about cookies」を使えばCookieの許可設定を自分の代わりに自動操作してくれます。 I don't care about cookies 3.3.8 https://www.i-dont-care-about-cookies.eu/ 「I don't care about cookies」はChrome版・Firefox版・Edge版・Opera版・Pale Moon版・広告ブロッカーのフィルター版が配布されていますが、今回はChrome版を使ってみます。まずは「I don't care about cooki
かつて革マル派と壮絶な内ゲバを繰り広げ、「暴力革命」を掲げてゲリラ活動を行ってきた新左翼党派・中核派。そのトップ・清水丈夫氏(84歳)が、前進社(中核派本部)で田原総一朗の取材に応じた。この年齢になった革命家は、いまの日本社会と戦後の左翼運動をどう総括するのか。 中核派議長 清水 丈夫 1937年、神奈川県生まれ。高校生時代に革命運動を志し、東京大学在学中に日本共産党に入党。58年に離党し、共産主義者同盟に参加。59-60年、全学連書記長として安保闘争を指導する。61年、革共同(革命的共産主義者同盟全国委員会=通称・中核派)に参加。97年、中核派議長に就任。69年4月より非公然活動に入る。2020年9月、実に51年ぶりに公然集会に姿を見せて人々を驚かせた。著書『清水丈夫選集』(全10巻予定)など。 51年ぶりに地下潜伏活動をやめた理由 田原 60年安保闘争の当時、僕は岩波映画の社員でしたが
改正個人情報保護法施行まで1週間となったことを踏まえて「匿名化と仮名化の違い」「個人の識別可能性の評価」について紹介します。 あわせて、総務省「ビッグデータ等の利活用推進に関する産官学協議のための連携会議(第17回)」にみる「自動車の走行データ」「人流データ」の活用ケースを紹介しています。 Section1: PickUp 令和2年改正個人情報保護法が施行される4月1日まで、残すところ1週間となった(概要については、本年1月に2回に分けて本ニュースレターでも紹介している。前編・後編)。 改正法では、「仮名加工情報」が創設されるが、これは、氏名等を削除することによって、他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工した個人に関する情報である。一方、現行法では「匿名加工情報」が設けられており、その作成には加工前の個人情報を事業者が通常の方法により特定できないよう
こんにちは、上野です。 Lambda関数をワンクリックでURL公開できる機能が出ました! aws.amazon.com 今までのLambda Lambda関数を(AWS認証無しの)HTTPS経由で実行するには、Lambdaの前段にAmazon API Gatewayを設置する必要がありました。 API Gatewayは便利で高機能なのですが、設定項目も多く、初めて触る方には難しい部分もあるかと思います。 今回の機能で、Lambdaのメニューから機能をONにするだけHTTPS公開できるようになりました。 やってみる Lambdaの作成画面に、「関数URLを有効化」のメニューが追加されているので、これをONにします。 初期状態では認証が必要なAWS_IAMが選択されていますが、今回はまずどれだけ簡単に公開できるかを試すため、NONEを選択します。 ※画面のとおり、URLを使用して全世界からLa
新型コロナウイルスのワクチンの接種会場に男女4人が不法侵入した事件で、警視庁公安部は反ワクチン団体の組織的な関与を調べるため事務所を家宅捜索しました。 公安部が捜索したのは、東京・港区にあるワクチン接種に反対する団体「神真都(やまと)Q」の事務所です。 この記事の画像(12枚) 警視庁公安部は、9日午前、反ワクチン団体の事務所を家宅捜索した(東京・港区) この事件は、おととい、都内の小児向けワクチン接種会場に男女4人が不法に侵入し現行犯逮捕されたもので、4人がこの団体のメンバーだと確認し、組織的な関与を調べるものと見られます。 この団体は先月、東京ドームの大規模接種会場で抗議活動を行い、一時、接種が中断されていました。
1.事案の概要 (1)令和4年3月28日(月) ・受託者が選任している相談員の端末で当該相談員が不審メールの添付ファイルをクリックした。 ・当該相談員又は受託者名義のなりすましメールが当該相談員以外の相談員に送信されていることが確認された。 ・当該端末がマルウェアに感染していることを当該相談員において確認。感染が確認された端末をインターネットから切り離した。 (2)令和4年3月29日(火) ・受託者から担当課に対し(1)の各事実が報告された。 (3)令和4年4月1日(金) ・受託者が選任している他の相談員の端末について全て感染していないことが確認された。 ・感染が確認された端末には、当該相談員を含む相談員や当該事業に係る職員(現時点で退職している方を含む。)の個人情報(氏名、メールアドレス、住所、電話番号の全部又は一部)27名分、相談者や当該事業において実施したセミナーの参加者の個人情報(
ちょっとした手元の自動化を行おうとしたときに、Scrapbox のページ一覧を取得したり、プロジェクトの情報を取得したりしたくなる。Scrapbox ではとにかくほぼすべてが わかりやすい JSON API 経由で行われているわけなので、これをしてくれるコマンドラインツールがほしいわけです。 GitHub - motemen/sbx: An unofficial Scrapbox client ちなみに完全に野良だし、API も内部 API とされていて安定はしていないはず。そういうものです。 使い方 API の薄いラッパーなので基本的に JSON を返す。--jq オプションで結果を gojq で編集できる。 % sbx page list help-jp --limit 5 --jq 'map(.title)' [ "Scrapboxの使い方", "ブラケティング", "ページをリンク
去年から妻がPTAの仕事をすることになり、仕事でDXをやってるんだったら手伝ってよ、ということで半年前から手伝い始めた。 主な課題は2つ 4月のクラス替え・新入生の名簿更新業務が大変4月末の役割分担を行うくじ引きの準備が大変両方ともエクセルを使って実施してるらしいのだがエクセルを使える人が居ないので困ってるとの話だった。 ちなみに妻もエクセルは使えない(編集ぐらいならできる)。 名簿更新作業 現状PTAの名簿は「PTA名簿(学年).xlsx」というファイルで管理されている。 6年生なら「PTA名簿(6年).xlsx」のファイルがあり、そこに各学年の児童の名前、保護者の名前、役割などが書かれている。 4月になると6年生のファイルは削除し、5年生のファイルを6年生にリネームする。 更に5年生のファイルに入っている各児童の学年・クラス・出席番号を変更する。 変更が終わればそれぞれの行を「切り取り
こんにちは。はてなでWebアプリケーションエンジニアをしているid:miki_beneです。社内では「セキュリティ会」にも参加しています。 2022年1月29日(土)に開催された「MINI Hardening Project #4.3@オンライン」に、セキュリティ会のメンバーで参加しました*1。MINI Hardeningは、与えられたシステムを堅牢化し、サイバー攻撃から守る技術を競う競技です。 当初は、セキュリティの専門性向上を目的に参加しました。しかし、競技を経て振り返ってみると、セキュリティの知識だけでなく、サービス運用で大切な意識やインシデント対応の基本に改めて気づく機会となりました。 このエントリでは、セキュリティ会でMINI Hardeningに参加したきっかけと、競技後に行った振り返りから得られたものを紹介します。 インシデントが発生する場を体験したい MINI Harden
http://martinfowler.com/bliki/SacrificialArchitecture.html 会議の席であなたは考えている。自分のチームが二年間かけて書いてきたコードのことを。そして決断に至る。いま打てる最善の手は、あのコードをすべて投げ捨てまったく新しいアーキテクチャを再構築することだ。死にゆくコード、それに費やした時間、自分が下し続けてきた判断。この決断は、あなたをどんな気持ちにするだろう? 多くの人にとって、コードを捨てるのは失敗の証だ。ソフトウェア開発の探索的な性質を考えれば、わからない判断ではないかもしれない。けれど失敗には違いない。 ところが、いま書ける最良のコードは二年経ったら捨てるつもりのコードだということはよくある。 私たちは偉大なコードとして長命なソフトウェアを思い描くことが多い。私は 1980 年代に生まれたエディタでこの記事を書いている。ソフ
DataEngineeringStudy #13に10Xの瀧本が登壇した際の資料です。
","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く