技術分野は成熟が進み、新しい領域が急激に増えています。本コーナーでは技術へのタッチポイントを増やすことを目標に、各分野で活躍されている方をお迎えします。 今回はエンジニアなら誰もが気にかけるセキュリティ分野で活躍されている鈴木さんにリスクとの付き合い方を学びます。 【話し手】 鈴木研吾 SUZUKI Kengo証券会社向けのManaged Security Serviceに従事した後、Fintech系スタートアップにてインフラのセキュリティを担当。セキュリティキャンプ全国大会の講師やセキュリティ系同人サークル「Secure旅団」の主催など広く活動している。 Twitter @ken5scal GitHub ken5scal 身近な脅威 日高： セキュリティはIT業界でも重要なテーマの一つですが、どのような経緯で携わるようになったのでしょうか。 鈴木： きっかけは新卒でセキュリティベンダーに

2022年、日本の組織は平均して1週間で約970件のサイバー攻撃を受けた――。米チェック・ポイント・ソフトウェア・テクノロジーズ（Check Point Software Technologies）が2023年1月に公表した数値だ。前年から29％増えており、2023年は「ChatGPT」のような対話型AI（人工知能）技術の成熟により、攻撃数の増加が加速する恐れがあると同社は警鐘を鳴らす。 サイバー攻撃の件数や被害が増え続けているのは今更驚く事実ではない。攻撃が悪質化・巧妙化しているといった決まり文句も何度も目にしているはずだ。 ここ数年は特にランサムウエア（身代金要求型ウイルス）の被害が何度も報じられた。大手自動車の工場が止まったり大手病院で診察できなくなったりといった被害は大手メディアも報じた。つまりは社会的な影響が出ているという証拠だ。 警察庁が2023年3月に公開した情報によれば、2

多くの人がゴールデンウィークの長期休暇を取得する時期を迎えるにあたり、IPAが公開している長期休暇における情報セキュリティ対策をご案内します。 長期休暇の時期は、「システム管理者が長期間不在になる」、「友人や家族と旅行に出かける」等、いつもとは違う状況になりがちです。このような場合、ウイルス感染や不正アクセス等の被害が発生した場合に対処が遅れてしまったり、SNSへの書き込み内容から思わぬ被害が発生したり、場合によっては関係者に対して被害が及ぶ可能性があります。 これらのような事態とならないよう、(1)企業や組織の管理者、(2)企業や組織の利用者、(3)個人の利用者、のそれぞれの対象者に対して取るべき対策をまとめています。 長期休暇における情報セキュリティ対策 また、長期休暇に限らず、日常的に行うべき情報セキュリティ対策も公開しています。 日常における情報セキュリティ対策 被害に遭わないため

キャリアの危機。どうもかわしんです。 この記事の内容は全て僕個人の意見であり、所属する組織を代表するものではありません。 最近周りで ChatGPT が話題です。特に GPT-4 が出てきたあたりからの Twitter で観測する人々の騒ぎ方をみるにこれまでとは何か潮目が変わったなと感じたので、これからの自分のキャリアを見つめ直すことにしました。 AI は詳しくないので間違ってることがあるかもしれないですが、それはそれで。 ChatGPT にみる AI の特性 GPT は大量の文章データを学習し、入力文章から文章を出力するものです。大規模言語モデルの驚異と脅威 - Speaker Deck のスライドを読んだ感じは、学習したデータを元に出力単語列にもっともらしい次の単語を繋げて文章として出力しているみたいです。 これを発展させると、GPT は「公開されているそれぞれの領域の最先端の知識やス

【セッションレポート】性能、コスト、保護すべてがかなう AWS ストレージサービス #AWSSummit はじめに AWS Summit Tokyo に参加しました！ 1日目 AWS-02 「性能、コスト、保護すべてがかなう AWS ストレージサービス」のセッションレポートを投稿いたします。 セッション視聴 AWS Summit Tokyoの登録を行うことでオンデマンドで視聴可能です。（現地参加された方は改めての登録は不要です。） 登録済みの場合、以下から直接遷移できます。 https://jpsummit.awsevents.com/public/session/view/521 セッション概要 ビジネスを支えるデータの中で、非構造化データは急速に増加しています。 それに伴い、それらのデータから価値を引き出す機会が増えています。 AWS ストレージサービスはクラウドデータアーキテクチャの

はじめに AWS Summit Tokyo に参加しました！ 1日目 AWS-07 「AWSでのデータ活用を加速するデータ連携のパターンとベストプラクティス」のセッションレポートを投稿いたします。 セッション視聴 AWS Summit Tokyoの登録を行うことでオンデマンドで視聴可能です。（現地参加された方は改めての登録は不要です。） 登録済みの場合、以下から直接遷移できます。 https://jpsummit.awsevents.com/public/session/view/526 セッション概要 データドリブン経営の推進やデジタル戦略の加速には、組織内外のあらゆるデータソースから情報を効率よく収集し、それらをユーザーの様々な分析ニーズに合わせて、 安全かつ高速に提供できるデータ基盤が必要不可欠です。 本セッションでは、データソースの種類や、 分析に必要なデータの鮮度によって、押さえ

Microsoft のパートナー企業に所属するエンジニア、デベロッパーを対象に、Azure OpenAI Service の最新のアップデート情報、開発手法、応用開発、ソリューションアーキテクチャを紹介します。 【目標】 こちらのオンライン イベントでは、以下の 2 点を目標にしています。 ① Azure OpenAI Service のエンジニア向け情報、最新情報をキャッチアップする ② ChatGPT, GPT-3 / 3.5, Embeddings モデルを使ったソリューション開発手法を学ぶ 【コース内容】 Azure OpenAI の開発者向け情報を下記の各カテゴリにわけて解説します。 - Azure OpenAI の位置づけ - GPT-3 / 3.5, ChatGPT, Codex, DALL・E のモデル解説と開発情報 - Prompt engineering - Emb

Leaner 開発チームの黒曜(@kokuyouwind)です。 最近は AI や LLMs 関連の話題が付きませんが、弊社でも GitHub Copilot for Business を導入しました！ 今回は開発メンバーに GitHub Copilot を使った所感や、特にどんなコードを書くときに便利かを聞いてみました。 黒曜 主に使っている開発ツールを教えて下さい 利用エディタ: IntelliJ IDEA 使ってみた感想 Ruby と TypeScript で試しましたが、とにかく賢い ですね。 特に同じような記述が続く RSpec や定形コンポーネントを書くときには、最初の 1 行だけ打ったら後は Tab と Enter を打つだけでコードが完成してしまったりします。メソッド名・テスト名・コメントなどで「なにをやりたいか」が Copilot に正しく伝わるほど正確な予測をしてくれる

おじさん構文、働かないおじさん…「おじさんは叩いていい風潮」の危険性。社会学者が指摘する中年男性のイメージと現実のズレとは おじさん構文、働かないおじさん……中高年男性は最近なんだか叩かれがちだ。「おじさんは叩いていい」ものだという風潮が加速していないだろうか？　社会学者の田中俊之さんが“おじさん叩き”が起こる社会構造とその風潮が及ぼす影響、危険性を語る。

誰でも使えるNo-code AIを開発しよう 近頃、文章生成AIや画像生成AIが世間を賑わしています。文章生成AI「ChatGPT」は、わずか2か月でユーザー数が1億人を超え、画像生成AIサービス「DreamStudio」は、有償でありながら2か月でユーザーを150万人以上獲得しています。これらのAIサービスが爆発的なトレンドとなった背景には、「⁠専門家が構築する」といったイメージのある従来のAIとは違い、「⁠誰でも簡単に使える」という点が大きいと言えます。 このように、AIをもっと身近に、ふつうの人が作ったりカスタマイズしたりできるようにする動きがあります。それが「No-code AI」です。 No-code AIとは、その名の通り、コードを書かずにAIモデルを作れる手法のことを言います。No-code AIでは、ドラッグ＆ドロップやキー入力など簡単な操作でAIモデルを作ることができます

※本ニュースレターは、総務省による2023年5月18日の電気通信事業における個人情報保護に関するガイドラインとその解説及びパブリックコメント結果の公表を受け、2023年5月31日付で記事の内容をアップデートしています。 はじめに 2023年6月16日に、電気通信事業法の一部を改正する法律（以下、「改正法」といいます。）が施行されます。改正法の対象は多岐に及びますが※1、本ニュースレターにおいては、多数の事業者に影響が生じることが予想される、利用者情報の外部送信に関する規制（以下、「外部送信規制」といいます。）を取り上げます。 総務省は、プラットフォームサービスに係る利用者情報の取扱いに関するワーキンググループの議論※2を経て、2023年3月24日から1ヶ月間、「電気通信事業における個人情報保護に関するガイドラインの解説の改正案」をパブリックコメント手続きに付しました。そして、2023年5月

2023年3月28日、東京都立図書館が、東京都立図書館ディスカバリーサービスを導入したことを発表しました。 同サービスでは、同館所蔵図書、雑誌、電子書籍、同館が契約するデータベースの一部、インターネット上に公開されている論文などをまとめて検索できるとしています。また、館外から検索する場合に、一部のデータベースについて検索結果に見出し情報が表示されないとしています。 ディスカバリーサービス（東京都立図書館） https://www.library.metro.tokyo.lg.jp/search/service/discovery/ 東京都立図書館ディスカバリーサービス https://search.ebscohost.com/login.aspx?profile=eds-main&group=main&custid=ns241381&authtype=ip,guest 参考： 長崎市立図書

2023年3月27日、滋賀県のウェブサイトにおいて、滋賀県立公文書館が同館の所蔵資料を用いた学習指導案集を作成したことが発表されました。 県政150周年記念事業として、県内小中学校・高等学校の協力を得て作成したとあります。中学校社会科や高校地理歴史科などの学習指導案6本が掲載されており、生徒にとって身近な地域に即した授業の進め方を紹介しているとあります。 指導案集は同館の情報紙『滋賀のアーカイブズ』第13号に掲載されており、同館のウェブサイトからも利用可能です。 【県政150周年記念事業】公文書館所蔵資料を用いた学習指導案集の作成について（滋賀県, 2023/3/27） https://www.pref.shiga.lg.jp/kensei/koho/e-shinbun/oshirase/330885.html 学校連携（滋賀県立公文書館） https://archives.pref.sh

前提として、私はブログがプチバズる度に（なんならそれすら至らなくても）インターネット上でチクチク言われがちなインターネット怪文書ライターであり、万バズどころか千バズもしていないのに都度何かあるのを仲間内では完全にお笑い種にされている始末である。そのため果たして私の文章の書き方を真似しても良いものだろうかという疑問がある。 しかし、ひとつの例を知ることで鑑賞から生まれた思考や感情を書き残すことがもっと身近になれば多様な意見も増えて豊かになるであろう（そして私は埋没出来るであろう）と考え、ブログをどのような思考の流れで書いているかを開示する。こういう嫌味な言い方をするから良くないんだね！ ひとつ書いておきたいのは文章を書くことは「営み」のひとつの形であるということ。己の思考や感情に形を与えることで大事に出来ることもあるというだけの話であるから、他の方法があるなら必ずしも「文章を書く」という形を

アーカイブでは視聴者からのQ&Aを見ることができます ドキュメント文化を浸透させる方法 おすすめのドキュメント管理ツール ドキュメントがない状態での引き継ぎ 運用しやすいドキュメント構造とは 増えすぎたドキュメントの管理方法 ドキュメントを残さないシニアエンジニアへの対策 ドキュメントへの苦手意識を克服する方法 誰もドキュメントを読んでくれません 複数人でドキュメント管理するコツ 本記事のTopics 書籍の概要・構成 おすすめの書籍 読み手の理解 ドラフトの執筆 フィードバックの収集と組み込み ドキュメントの品質測定 日本語を学べる書籍 ドキュメントは開発側の生産性とユーザーの利便性を高めるもの。ドキュメントがなければ、ユーザーに使われる機会が確実に減ります。開発者がいかにすばらしいプロダクトを作ろうが、ドキュメントの欠如がその価値を奪うのです。 本書は、経験に長けた執筆者たちがドキュメ

非常にローテクな方法でiPhoneのパスコードを盗み、その後iPhoneを奪って個人情報を入手し、銀行や決済アプリから資金を移動させる事件が米国で増加していることをWSJが今年3月に報告していました。 WSJは本日、Appleがオプションとして用意している復旧キーを使い、ユーザーを自分のApple IDから永久に締め出す方法を強調する新しい報告を行っています。 要約すると、iPhoneのパスコードを知られてしまい、そのiPhoneを盗まれてしまうと本当にやばい、ということです。 そうなるともう打つ手がありません。Appleが用意するさまざまな方法もすべてパスコード1つで無効にされてしまいます。 人前で安易にパスコードを入力するのは控えましょう。そして、パスコードを英数字にするなど複雑にするしか被害を避ける方法がないというのが現状です。 iPhoneのパスコード2月の報告をおさらいすると、窃

Amazon Inspector now supports deep inspection of EC2 instances when the continual EC2 scanning feature is activated. With this expanded capability, Inspector now identifies software vulnerabilities in application programming packages including Python, Java, and Node.js packages in addition to operating system packages. Inspector discovers these application programming packages installed in default

みなさんは普段どのように社内向けのツールや管理画面を開発していますか？ スクラッチで作っている、CSSテンプレートを活用している、エンジニアにオペレーションが依存してしまっているなど様々だと思います。 今回は、社内向けの管理画面をスクラッチで開発するのはもうやめたほうがいいよねという話をしたいと思います。 私は、社内向けの管理画面をローコードで構築できる『Querier』（クエリア）というSaaS型のサービスを作っています。 正式にリリースしてからちょうど1年ほど経過した頃なので、改めて自分自身が日々感じでいる社内向けツールへの課題感や、クエリアがどのように解決していくかなどを書いていきますので、興味のある方は最後まで読んでいただければと思います。 なぜクエリアを作ろうと思ったのか 社内ツールはほぼ全ての企業に存在しています。殆どの企業は、最低でも10％程度、多いところだと半分程度のエンジ

東京大学と京都大学、東北大学および生物系アプリの開発を手掛けるB.Creation（兵庫県芦屋市）は4月19日、食物連鎖のような自然に存在するネットワーク関係が情報処理能力を持っており、人間がそれを活用できるという証拠を発見したと発表した。 研究チームは真核微生物「テトラヒメナ」の培地を用意。微生物群に「培養液の濃度や温度を変化させる」といった操作を行い、テトラヒメナの細胞数を時系列で観測した。微生物群に与えた操作を入力、細胞数の変化データを出力と解釈し、情報処理ができるか実験した。結果、「リザバーコンピューティング」を行うのに必要な条件が備わっていることが明らかになった。 リザバーコンピューティングはニューラルネットワークの手法の一つ。学習をほとんど行わないため、計算コストがかからないという特徴がある。 実際に生態系ネットワークに情報処理能力があるかどうかを確認するため、魚の個体数変動の

90年代から今日まで、「魔法少女まどか☆マギカ」「鬼滅の刃」など数々の名作アニメで劇中音楽を手がけ、今月もソロプロジェクト「FictionJunction」で9年ぶりのニューアルバム「PARADE」を発売する作曲家の梶浦由記氏。バンドの一員としてデビューした梶浦氏が「アニメ音楽」にハマった背景には、深夜アニメ黎明期の「緩さ」と、梶浦氏自身が持っていた「好きだけど、作る場所がない音楽」の絶妙な噛み合いがあったという。（取材・構成：川端隆人） ※本稿は、『THE21』2023年5月号掲載「私の原動力」より内容を抜粋、取材内容をもとに再編集したものです。 劇中音楽やサウンドトラックには興味がなかった 今でこそアニメ作品の劇中音楽のお仕事がメインですが、実は最初は「See-Saw」というバンドでのデビュー。元々大の読書好きで、映画やテレビといった映像作品自体、あまり見るほうではなく、劇中音楽やサウ

サイボウズ社長のTweetが話題なんだが… 自民党が旧統一教会の問題に真摯に向き合っていれば、去年の辛いテロは起きなかったし、被害者も減らせたし、北朝鮮にお金が流れることもなかった。どうして日本国民がわざわざ命懸けで犯罪に走るのか。テロが起きる原因からなくしていきましょう。 https://t.co/WnVBXcG6Wr— 青野慶久/aono@サイボウズ (@aono) 2023年4月16日 まあ、発言の骨子だけは大きく間違っているとは思わない。けど、ちょっと雑なのは個別具体的な事例を抑止できると言っちゃってるところだよね。テロの抑止って確率的とは言いづらいけど、ある意味不発弾の爆発に近いものがあって、適切に撤去したり措置すれば爆発確率は下がるけど、ちょっとした偶然で爆発することもあるよね、という類のものだよね。 さて、ネットにおいて比較的多く言われるのが「原因を追求することはテロの主旨を

このセッションでは、組織のサイロを打破してエンジニアが幸せにコラボレーションするための考え方である "インナーソース" について紹介します。 サイロ化した組織においてはコラボレーションが困難となり車輪の再発明が繰り返されることになってしまいます。そんな組織ではソースコードの共有やオーナーシップ確立が不十分であるため、コードの管理やメンテナンスに関する情報が不透明になっていることでしょう。 これらの課題に対処するため、アメリカやヨーロッパの大手企業が2015年から取り組み始めた活動が インナーソース です。この取り組みは、オープンソースのコラボレーションモデルを企業内に導入することで、エンジニアたちが風通しの良い環境で働けるようにし、エンジニア文化や組織の改善を促すものです。 インナーソースが実践されているのは Microsoft や Adobe などの Tech企業だけにとどまらず、ボッシ

ますます需要が加速するDXをテーマとしたセミナー「元ガリバーMaaS事業責任者が語るDX新規事業開発 社内起業を成功に導く“ステークホルダーマネジメント”とは」が開催されました。本講義には、DX分野でUdemyを代表する人気講師である、カーマンライン代表取締役兼上司のシェアリング「シェアボス」代表・岡村直人氏が登壇。前編では、自動車流通業界が大きな変化にさらされる中、ガリバーで取り組んだDX推進の工夫や苦労について語りました。 元ガリバーMaaS事業責任者のDX論 岡村直人氏：本日は「社内企業を成功に導くステークホルダーマネジメント」をテーマに、60分弱お話しさせていただきたいと思っています。自己紹介なんですが、（私のキャリアの）特筆すべきところはエンジニア出身だということだと思います。 最近、いろいろな会社の新規事業を支援しているんですが、ITやエンジニアリングが関わらない新規事業は

はじめに 自分は渋谷のWeb系開発会社にて執行役員兼エンジニアをやっています。(新卒入社3年目) 直近では6~8名程のエンジニアがいるプロジェクトで、ディレクトリ設計やissue作成、コードレビュー、スケジュール管理、PMへのUI/UX及び機能提案などを行なっています。 その中で自分が「エンジニアチームにとって開発しやすい環境整備」を色々試し、実践してきたので整理していきます。 この記事の主な対象者 エンジニアチームの開発モチベーションを上げたい人 エンジニアにとって開発しやすい環境の作り方 おことわり 今回紹介するのは自分が実践してきた一例であり、必ずしも正解というわけではありません 「こうしなさい」ではなく「こうするとより良くなるかも」といったモチベで書いています 具体的な開発の設計を紹介するものではありません エンジニアが開発しやすい環境作り 5つのセクションに分けて紹介していきます

欧州連合（EU）の政策執行機関である欧州委員会は、サイバー攻撃による社会的な被害が大きくなってきていることを背景に、現在広く普及しているさまざまなデジタル製品やサービスのセキュリティをより高める目的で、サイバーレジリエンス法案（CRA：Cyber Resilience Act）を検討しています。 この法案が目指すところは、より脆弱性の少ないデジタル製品が市場に投入されるようにすること、市場に投入後も製造者が製品のライフサイクル全体を通じてセキュリティに真剣に取り組むことを保証すること、そしてユーザーもセキュリティを考慮した製品を選択できるようにすること、などです。 欧州委員会では同時に製造者責任法の改定案も検討中です。これは従来の製造者責任法ではカバーされていなかったデジタル関連の製品やサービスに対しても製造者責任を問えるようにするものです。 しかしこれらの法案ではオープンソースの開発者が

人は日常生活のあらゆる局面でささいな決断を迫られており、「目覚ましのスヌーズを今すぐ止めて起きるか、もう少し眠るか」「ベッドから出るか、まだスマートフォンを触ってダラダラするか」「コーヒーを飲むか、それとも紅茶を飲むか」など、朝の短時間だけでいくつもの決断をしなくてはなりません。これらの小さな決断の積み重ねがなぜ自分を疲れさせてしまうのか、決断に伴うストレスを避けるにはどうすればいいのかについて、イギリス・サウサンプトン大学で意思決定科学の教授を務めるYaniv Hanoch氏が解説しています。 Why everyday decisions feel so stressful – and what to do about it https://theconversation.com/why-everyday-decisions-feel-so-stressful-and-what-to-d

この記事は妻にレビューしてもらっています。 概要 この春結婚しました。 我々二人の生活は、多くの仕組み化・組織化を実行しているという点でかなり変である、ユニークだと思います。この記事では我々が導入している仕組み化を紹介していきたいと思います。 経緯 妻とは一年ほど前から人生をよりよく生きるためのアドバイスをし合う朋友・盟友的関係を築いていました。 お互いの人生には課題が山積しており、それを抜本的に改善する必要があったのです。 そのために我々は仕組みの力に頼ろうと、さまざまな人生の仕組み化を図りました。 改革は功を奏し、我々の抱えていた諸問題は対処可能になっていきました。 また、お互いの課題解決的なコミュニケーションが大いに促進され、相互理解が深まっていきました。 我々の協力関係が実り多いものであることを深く確信した我々は、お互いの人生に貢献したい、二人三脚でこの人生を楽しんでいきたい、一緒

燻丸 @ibushi_maru 6つの異なる条件で焼いたプリンの検証 上3つは160℃ 30分 下3つは160℃ 20分 左から、 ・焼く際に何も被せない ・アルミホイルを被せる ・シリコンの蓋を被せる 以上の条件で焼いたプリンを、外観、断面、弾力、食感で評価する。 pic.twitter.com/yMUjSkS7de 2023-04-18 18:48:58

副業を始めるには、まず自分の大きな「タグ」を認識すること 澤円氏（以下、澤）：ちょっと、三浦さんの時間が限られているんで、（三浦さんに）うかがいたいんですが。副業のキーワードで、僕のところにも「副業を始めたいけれど、何から始めればいいのかわからない」という相談が1日平均100万通ぐらい来るんですけど。 （一同笑） これは、副業という文脈のスペシャリストとして、どうご覧になっています？ 三浦功嗣氏（以下、三浦）：何から始めればいいか。さっきのお話にも通ずるかもしれないんですが、たぶん複数の「タグ」がついてる方はけっこういらっしゃると思うんですね。ただ、ちょっと助松さんは例外すぎて題として正しいかわかんないんですが（笑）。その中で一番大きなタグがあると思うんです。 最初のアドバイスとしては、その大きなタグをちゃんとご自身で認識されて、そこからどうピボット（方向転換）していくか。それがけっこう重

近年はEUにおけるEU一般データ保護規則(GDPR)の導入などを背景に、アクセスすると「Cookieの使用に同意することを求めるバナー」が表示されるウェブサイトが増えましたが、いちいちバナーをクリックして消さないといけないのは面倒なものです。テクノロジー系メディアのgHacksが、ウェブブラウザ・Firefoxの開発バージョンである「Firefox Nightly」にCookieバナーを自動で拒否してくれる機能が導入されており、間もなくFirefoxにも登場するだろうと報じました。 Firefox may soon reject Cookie prompts automatically - gHacks Tech News https://www.ghacks.net/2023/04/17/firefox-may-interact-with-cookie-prompts-automatic

転職・求人情報サイトのtype エンジニアtype 働き方 「プログラマーの本質に立ち返る時が来た」コードを書き続けてきたアラフォー世代に迫られるAI時代の自己変革【伊藤淳一×遠藤大介】 2023.04.18 働き方 プログラマー生成AIAICTO 過去に何度か訪れたAIブーム、ノーコードツールの普及……新しいテクノロジーが登場するたび、「プログラマーは不要になるのでは」という議論がなされてきた。 ただ、どこか現実味に欠けたその議論を何となく受け流してきたプログラマーにとっても、ここ最近の生成AIの進化は無視できないものがあるのではないだろうか。 特に、10年以上ものづくりの現場でコードを書き続けてきたアラフォー世代のプログラマーにとっては、これまでのやり方をどう変えるべきか、そもそも変えられるのか……という不安がよぎる。 そこで、開発現場の最前線で長年プログラマーとして活躍してきた伊藤淳