タグ

2023年12月14日のブックマーク (22件)

  • 「DevOps」とは?〜超基本から実践のポイントを解説〜|インシデント管理プラットフォーム│PagerDuty

    変化の激しい市場に対応するための開発手法として、アジャイル開発を導入する企業が増えるとともに、「DevOps」への注目が高まっています。しかし一方で「DevOpsという言葉は聞いたことはあるけれど、実際にはよくわからない」という方もいらっしゃるのではないでしょうか。DevOpsは「開発担当者と運用担当者が密に連携することで、柔軟でスピーディーな開発を実現する」というソフトウェア開発手法の一つです。DevOpsは単なるトレンドではなく、現代のソフトウェア開発において非常に重要な考え方でもあります。記事では、DevOpsを一から理解したいという方にもわかるように、DevOps誕生の歴史を簡単に紐解きながら、DevOpsの考え方をご紹介します。また、アジャイル開発との違いやDevOps導入のメリット、実践のポイントなどをDevOpsを実践する3社の事例を交えて解説します。 「DevOps」とは

    「DevOps」とは?〜超基本から実践のポイントを解説〜|インシデント管理プラットフォーム│PagerDuty
  • カプセルが溶けない原因は〇〇〇〇〇?沢井製薬の品質不正問題を製剤学の視点から解説|すん@製薬工場マネージャー

    2023年10月、日のジェネリック医薬品メーカーの大手、沢井製薬は、福岡県にある九州工場で製造された胃薬「テプレノンカプセル50mg『サワイ』」(以下、テプレノンカプセル)に関し、承認されていない方法で販売後品質試験を行っていたことを公式に発表しました。 ジェネリック医薬品業界最大手の沢井製薬の不正ということもあり、このニュースは各報道機関により大々的に取り上げられましたが、この不正に対する製剤学的な観点からの解説はこれまでなかったことから今回このnoteをまとめてみました。読んだ次の日には誰かに話したくなるような情報が沢山ありますので、是非最後までお付き合いいただければと思います。なお「私は医薬品に詳しいんだ」という方は、基礎的な内容を記した「1.医薬品の品質試験について」や今回の不正の背景について記載した「2. 沢井製薬が行った品質試験の不正内容とは」を飛ばして「3. カプセルが溶け

    カプセルが溶けない原因は〇〇〇〇〇?沢井製薬の品質不正問題を製剤学の視点から解説|すん@製薬工場マネージャー
  • ライティングの哲学と未来のエディタの話 - laiso

    『ライティングの哲学 書けない悩みのための執筆論』を読んだ。 書はWorkflowyを使いこなしている文筆家をTwitterで募ってそれぞれの活用法を紹介する座談会を4名で開催したら、文章執筆についての精神性の話題がメインになってしまい、それはそうと3年後に参加者に実際に原稿書かせてみて再度Zoomで座談会して1冊のにしてみた。という変わった企画だった。 ライティングの哲学 書けない悩みのための執筆論 (星海社 e-SHINSHO) 作者:千葉雅也,山内朋樹,読書猿,瀬下翔太講談社Amazon あとがき、が一番この全体で起っていることを体裁立てて書いてあるので先に読むと分かりやすい。 僕は各人の著書をあまり読み込んだことがないので、実際の執筆の変化は分からないのですけど、3年後座談会では概ねみんな「雑に書いて世に生み出せた時点でえらい」というような方向性でまとまっており、自分と同意見

    ライティングの哲学と未来のエディタの話 - laiso
  • 新NISAは年初に一括購入した方が効率的。それでも分散購入する理由

    前提◯株式(世界の経済)は全体として成長する。 ◯購入するものはインデックス投信とする。ただし、為替ヘッジなし(円ベースと書いてあるもの)とする。 理想と現実下落したときに一括購入することが理想だが、以下の理由にによりなかなか上手くいかない。 ◯一旦下落が始まると、「もっと下がってから買おう」という心理が働いてなかなか購入に踏み切れない。筆者の例でいうと、今年8月〜10月の下落基調のときに、NASDAQが12000まで落ちたら余剰資金突っ込むつもりで待ち構えていたが12500で反発してするすると上がっていってしまった(その機会損失だけで数百万円分くらいある。)。 ◯下落したときの株価が一括購入時を下回らないときが往々にしてある。例えば今年のeMAXIS Slim全世界株式(オール・カントリー)を見てみると、年始早々、5%ほど下落したもののその後は一貫して上昇傾向だ。機を待っていては結局高値

    新NISAは年初に一括購入した方が効率的。それでも分散購入する理由
  • Klookも「白タク」の手配斡旋 広報担当者が虚偽回答【スクープ】 - TRAICY(トライシー)

    Klook Travel Technologyが運営する旅先体験予約サイト「Klook(クルック)」が、いわゆる「白タク」の手配の斡旋を行っていることがわかった。 「白タク」とは、営業許可を受けた緑ナンバーの車両ではなく、自家用車の白ナンバーで無許可で違法運送を行っているタクシーのこと。道路運送法違反で、違反者には3年以下の懲役または300万円以下の罰金が科される。また、利用者も事故などの際に補償を受けることができない可能性もある。「白タク」の配車を斡旋していることが判明した旅行予約プラットフォームは、ブッキング・ドットコムに次いで2社目。 提供元のサービスとして「Yichuxing」を選択したところ、「BB-Trip」という会社から案内のメールが届いた。 「BB-Trip」を検索してみると、日語のウェブサイト(https://japan.bb-trip.com/)があり、サイトには、営

    Klookも「白タク」の手配斡旋 広報担当者が虚偽回答【スクープ】 - TRAICY(トライシー)
  • 1年かけてAnewsのドキュメントを改善した話

    dummy GA 新しいURLに転送しています… https://stockmark-tech.hatenablog.com/entry/2023/12/14/170000...

    1年かけてAnewsのドキュメントを改善した話
    fumikony
    fumikony 2023/12/14
  • Terraform v1.7.0で久々にアップデートのあったグラフ機能でイイ感じにTerraformを可視化したい人生だった - APC 技術ブログ

    はじめに こんにちは、ACS事業部の安藤です。 この記事は エーピーコミュニケーションズAdvent Calendar 2023の14日目の投稿です。 すでに成熟しつつあるTerraformですが、ここ半年ほどimportブロックやmovedブロック、 terraform test コマンドなど新機能をリリースしており、我々もアップデートに注目しています。 そんなTerraformですが、先日v1.7.0のbeta1がリリースされました。 github.com ※ 昨日v1.7.0-beta2もリリースされました。 注目ポイントとしては、やはり新機能のremovedブロックになるでしょうか。 元々 terraform state rm コマンドで対応したものが正式にHCLで書けるようになることで、.tfのコード内で削除アクションを完結させられるようになったのが強みだと思います。 CI/CD

    Terraform v1.7.0で久々にアップデートのあったグラフ機能でイイ感じにTerraformを可視化したい人生だった - APC 技術ブログ
  • 【バッファロー編】中の人に聞いてみた「Wi-Fiルーターの買い換え時とセキュリティ対策」 「ユーザーが困る状況を想定して全方向からサポート」

    【バッファロー編】中の人に聞いてみた「Wi-Fiルーターの買い換え時とセキュリティ対策」 「ユーザーが困る状況を想定して全方向からサポート」
  • デジタル庁でjQueryが何をしているのか - laiso

    TL;DR: jQueryはDrupalのバーター リニューアルするたびにWeb界隈の一斉レビューを受けることでお馴染のデジタル庁ポータルサイトがいつの間にかまたリニューアルされていて、フロントエンドNext.jsからDrupalに変わって話題になっていたので1、私も旅券所持者として国政に関心を持ってゆく また、まわりのフロントエンドエンジニアの間でjQuery氏の入庁について「モダンブラウザ全盛の時代に必要か?」と疑念がとなえられていたので、これも追求してゆきたい どのような変更があったのか システム変更の経緯はプロジェクトの関係者であるHal Sekiさんの発言が正確なところだと思う Drupalが話題ですが、元々CMS側は2年前からずっとDrupalだったんです。設立当初はサイトもシンプルだったのでフロントエンド側はNextjsでヘッドレス構成だったのですが、構成が複雑になってきて

    デジタル庁でjQueryが何をしているのか - laiso
    fumikony
    fumikony 2023/12/14
  • Express と handlebars で動き続ける日経 — HACK The Nikkei

    Nikkei Advent Calendar 2023の 14 日目は IDE がやっていきます。いま Web チーム内の基盤改善を専門とするチームで活動しています。自分が入社するより前に作られてメンテナンスがあまりされていなかったシステムを、現代でも戦えるようにするお仕事をしています。メンテナンスを放置することはセキュリティ的によくないので、メンテナンスを専業で行っています。最近の自分の仕事は、今日紹介する rnikkei と呼ばれるマイクロサービス群の Node.js バージョンを、v12 から v18(一部は v20) まで引き上げることです。この rnikkei は当初「爆速の日経」と呼ばれていた頃に設計・実装されたサービスです。今日はそのような過去に作られたサービスにもう一度スポットライトを当ててみようと思います。 see: https://marketing.itmedia.c

    Express と handlebars で動き続ける日経 — HACK The Nikkei
  • 「半数は年収1000万円超」東京23区で激増した子育て世帯の懐事情 「豊かになった」と歓迎できない理由:東京新聞 TOKYO Web

    東京23区に住む30歳代子育て世帯の世帯年収が2017年から22年にかけて2割以上も上昇し、半数近くの48.6%が1000万円を超えていることが大和総研の是枝俊悟氏の分析で分かった。世帯年収を順番に並べた真ん中の値を意味する中央値は986万円。待機児童問題の改善などにより、夫婦ともに正社員の共働きが増えたことが背景だとみられる。(原田晋也)

    「半数は年収1000万円超」東京23区で激増した子育て世帯の懐事情 「豊かになった」と歓迎できない理由:東京新聞 TOKYO Web
  • モダンデータスタック カテゴリ紹介 #14 『Data Privacy and Governance(データプライバシーとガバナンス)』 – Modern Data Stack Categories Overview Advent Calendar 2023 | DevelopersIO

    モダンデータスタック カテゴリ紹介 #14 『Data Privacy and Governance(データプライバシーとガバナンス)』 – Modern Data Stack Categories Overview Advent Calendar 2023 当エントリは『Modern Data Stack Categories Overview Advent Calendar 2023』 14日目のエントリです。 Modern Data Stack Categories Overviewのカレンダー | Advent Calendar 2023 - Qiita Modern Data Stack Categories Overview Advent Calendar 2023 の記事一覧 | DevelopersIO データ分析、データを扱う世界では昨今『モダンデータスタック(Moder

    モダンデータスタック カテゴリ紹介 #14 『Data Privacy and Governance(データプライバシーとガバナンス)』 – Modern Data Stack Categories Overview Advent Calendar 2023 | DevelopersIO
  • しんどくないSLI/SLOプラクティスをNew Relicで?

    はじめに こんにちは、情報システム部 SRE 橋です。 今回はQiitaのNew Relic Advent Calendar 2023の14日めの記事として書きました。 担当しているシステムでサービス監視やSLI/SLOを用いて、どのようにしてサービスの健全性を知るのか?というのを考えていく中でNew Relicが課題解決に繋がるかもしれないと思い、直近でチームで評価を行いました。 この記事では、どのような課題感を持っていたのかというのと、その課題感に対して当該プロダクトがどう刺さったのかを簡単にお話したいと思います。 サービスとその信頼性 BtoBやBtoCなどで違いはあると思いますが、サービスがあり(中央)、サービスの提供者(下)、サービスを利用するお客様などの利用者(上)という3つの関係性で整理できます。 この関係性の中で、我々は利用者が正常にサービスを利用できているかを知りたいと

    しんどくないSLI/SLOプラクティスをNew Relicで?
  • 「SIEMは消滅する」 クラウドストライク、2024年のセキュリティ予測を発表

    クラウドストライクは2023年12月12日、2024年に注目すべきサイバーセキュリティ業界の6つの予測を発表した。同社のCTO(最高技術責任者)であるエリア・ザイツェフ氏による業界予測だ。 同予測によると、生成AI人工知能)が組織にもたらすリスクや従来のSIEMSecurity Information and Event Management)ソリューションが限界を迎えていることなどが指摘されている。 予測1.クラウドを狙う攻撃の増加 テレワークやハイブリッドワークの普及、クラウドコンピューティングの普及、デブオプス(DevOps)の急速な拡大、ノーコード/ローコード開発プラットフォームの利用増加などによって、企業におけるクラウドプラットフォームの利用は急激に増加している。 この状況を反映するように2023年にはクラウドの脆弱(ぜいじゃく)性を利用した侵害が95%増加し、クラウドを狙う

    「SIEMは消滅する」 クラウドストライク、2024年のセキュリティ予測を発表
  • ブッキング・ドットコムが国内空港で「白タク」斡旋【独自】 - TRAICY(トライシー)

    岸田首相が11月22日にデジタル行政改革会議で、「ライドシェアの喫緊の課題への対応策の議論を加速してほしい」と発言。さらに政府は12月に入ると、タクシー会社が雇用するなど条件はあるものの、旅客運送に必要な「第2種運転免許」が不要で自家用車をタクシー営業に利用できるようにする規制緩和策を固めるなど、日でもライドシェア解禁に向けた動きが活発化している。 一方で、現状ではライドシェアが解禁されているわけではなく、「第2種運転免許」を持たず白ナンバーの「自家用車」で旅客運送を行うこと、いわゆる「白タク」は違法行為。最近はこの「白タク」が日国内の空港などに多く出現しており、社会問題としてニュースでも取り上げられている。 これまでこういった「白タク」は、外国人向けの専用サイトや独自アプリでサービスを提供していると思われていたが、今回調査したところ国内でも営業している外資系OTA(Online Tr

    ブッキング・ドットコムが国内空港で「白タク」斡旋【独自】 - TRAICY(トライシー)
    fumikony
    fumikony 2023/12/14
  • 【雑記】なぜ、ゼロトラストは幻滅されるのか|ニキヌス

    今回は気分転換にゼロトラストについて書きます。 21年に調べたのでやや情報が古いかもしれませんが、自分なりの理解をまとめてみます。 ゼロトラストとは「ゼロトラスト」の後ろには「ネットワーク」「アーキテクチャ」「モデル」等様々な言葉が続きます。この時点でゼロトラストって結局何?が既に分かりづらいです。 私は「ゼロトラスト」は思想であり、セキュリティ質的なあるべき論や理想論を指していると思っています。 例えば「アナタの大事なものを悪者から確実に守ってください」というお題を与えられた場合、こんな風に考えるのではないでしょうか。 大事なものって何だっけ? →人によって違います。家族、ペット、お金 等 それってどこにあるんだっけ? →家?会社?車の中? 等 悪者って誰だっけ? →泥棒?家政婦や知人?家族の誰か? 等 どういう条件なら触って・見せていいんだっけ? →誰なら?いつなら?何の目的なら?

  • 何故、TerraformのBUSL-1.1へのライセンス変更は反発を受けたのか?

    2023年8月10日、長らくオープンソース業界の優等生として一般的に扱われてきたHashiCorp社がTerraformを含む全ての製品と幾つかのライブラリの将来のリリースについて、Mozilla Public License v2.0 (MPL-2.0) からBusiness Source License v1.1 (BUSL-1.1) への移行を発表した。 このプロプライエタリ化に対してオープンソースコミュニティから強い反発の声が上がり、Terraformをフォークする動きが表面化した後、9月20日にはそのフォークがOpenTofuプロジェクトとしてLinux Foundation傘下にて運営されるほどの動きにつながった。稿では、このメカニズムを明らかにするために、特にライセンス観点から解説していく。 (注:元々、この文書はOpenTofu発足直後に書かれたものであり、当時とは状況が

    何故、TerraformのBUSL-1.1へのライセンス変更は反発を受けたのか?
  • ソフトウェア開発におけるサプライチェーンセキュリティの実践 - NTT Communications Engineers' Blog

    この記事は NTTコミュニケーションズ Advent Calendar 2023 の14日目の記事です。 こんにちは、イノベーションセンター所属の志村です。 Metemcyberプロジェクトで脅威インテリジェンスに関する内製開発や、Network Analytics for Security (以下、NA4Sec)プロジェクトで攻撃インフラの解明・撲滅に関する技術開発を担当しています。 ソフトウェア開発プロセスにおけるセキュリティに関心が高まりつつあり、サプライチェーンセキュリティという言葉も広く使われるようになってきました。 またMetemcyberプロジェクトではSBOMに関する取り組みを行っていますが、SBOMもサプライチェーンセキュリティの分野での活用が期待されている概念となります。 そこで記事ではサプライチェーンセキュリティとはそもそも何か、具体的にどのような対策が存在するのか

    ソフトウェア開発におけるサプライチェーンセキュリティの実践 - NTT Communications Engineers' Blog
  • 木庭顕『誰のために法は生まれた』 徒党の解体と自由な個人〜法の根源を探る特別授業 - もう本でも読むしかない

    法学者と中高生がともに古典を読む授業の記録 誰のために法は生まれた 作者:木庭顕 朝日出版社 Amazon 木庭顕『誰のために法は生まれた』は、ローマ法を専門とする法学者による法学入門のだが、普通に書かれた入門書ではない。 これは中学三年から高校三年までの生徒を集めて行われた、全5回の特別授業の記録なのだ。しかもそれは、教師が一方的に喋る授業では全くない。 これらの授業は、著者から質問が矢継ぎ早に投げかけられ、生徒たちがそれにどんどん答えていくという、活発な掛け合いによって行われるのである。 授業の題材は主に映画や戯曲で、第1回から順に以下の通り。 溝口健二監督『近松物語』 ヴィットリオ・デ・シーカ監督『自転車泥棒』 プラウトゥスの喜劇『カシーナ』『ルデンス』 ソフォクレスの悲劇『アンティゴネー』『フィロクテーテース』 以上4回の授業の後、最終回では実際の日の判例が題材となる。 さて、

    木庭顕『誰のために法は生まれた』 徒党の解体と自由な個人〜法の根源を探る特別授業 - もう本でも読むしかない
  • よく考えたらどれも「食べろ」とは書いてない

    行動を促す商品を集めよう 「毎日を快適に過ごそう!!」と書いてある湯たんぽ。「毎日回して健康になってね!!」と書いてあるフラフープ。「毎日飲んで腸内環境をよくしてね!!」と書いてあるヨーグルト。 こういう商品を一回集めてみたいと思った。そして毎日その通りに過ごすのだ。 判断や決断に迫られる日々を40年くらい過ごしてもう飽きてきた。なんにも判断せずにパッケージに書いてある通りに暮らすのだ。それは生まれたての赤ちゃんのようなちょっとした自由さがあるだろう。 そう思って商品がたくさん集まる場所に行った。 家電量販店にやってきたが……「毎日を快適に過ごそう」とは書いてない だが見つからない… 担当編集の安藤さんに企画を説明して一緒に家電量販店にやってきたのだがパッケージに命令や指示を書いてあるものが見つからない。 「通信回線を選ぼう」商品じゃなくパンフレットや売り場の案内には書いてある 「そういう

    よく考えたらどれも「食べろ」とは書いてない
    fumikony
    fumikony 2023/12/14
  • 決済で気をつけること 入門編

    最近、立て続けに決済について相談を受ける機会があったので、全般的かつ初歩的なことをざっくりまとめておく。 当然、ここに書いてあることは注意すべきことの一部でしかない。より高度な内容や各サービス固有の注意点などは詳しい人に相談するなどしてほしい。 クレジットカード情報の非保持化 2018年6月1日以降、割賦販売法の改正により非対面(つまりインターネットなど)でクレジットカード決済を行なう場合、以下のいずれかを満たす必要があるようになった。 クレジットカード情報の非保持化 PCI DSS という基準への準拠 現実的には PCI DSS 準拠を選ぶことはあまりないはずだし、自分自身が PCI DSS に準拠する経験をしたことがないので、ここではクレジットカード情報の非保持化についてのみ書く。 「非保持化」という言葉が少し紛らわしいが、非保持は 非保存 非通過 非処理 のすべてを満たす必要がある。

    決済で気をつけること 入門編
    fumikony
    fumikony 2023/12/14
  • プログラミングというより物事が出来る思考法~実践編|牛尾 剛

    大変多く読んでいただいた「プログラミングというより物事が出来る思考法」というポストや、世界一流エンジニアの思考法の書籍で紹介した内容がある。 私の職場でも、ものすごく出来る人が「実践」しているところを何回も目撃しているので「実践編」として皆さんにシェアしようと思って今回のポストを書いてみた。 タイトルにもある通り、私はエンジニアだが、ビジネス書である書籍と書かれた多くの思考法と同じく、あまりエンジニアリングというものに関係ない要素であると感じている。 上記のポストや書籍でシェアした内容を端的に言うと「理解には時間がかかるがかける価値が十分あり、それによって自分が物事をコントロールしている感覚を身につけることが出来る」という自分の小さな発見だ。私がこのことを最初に発見したのは、新卒の出来る人々との出来事がきっかけだが、今回その小さな自分なりの発見を後押しするような出来事がいくつかあった。それ

    プログラミングというより物事が出来る思考法~実践編|牛尾 剛