中国で「サイバー空間ID」を発行する法律が検討中、企業に個人情報を渡す必要がなくなる代わりに中国共産党にすべてを監視される
中国の公安部が国民に「サイバー空間ID」を付与する法律の草案を公開し、パブリックコメントの募集を開始しました。「サイバー空間ID」はISPなどへの個人情報登録を回避して国民のプライバシーを保護するものだと説明されていますが、専門家は「中国政府の監視強化につながる」と指摘しています。 公安部国家互联网信息办公室关于《国家网络身份认证公共服务管理办法（征求意见稿）》公开征求意见的公告_中央网络安全和信息化委员会办公室 https://www.cac.gov.cn/2024-07/26/c_1723675813897965.htm China mulls granting cyberspace IDs | english.scio.gov.cn http://english.scio.gov.cn/pressroom/2024-07/27/content_117334604.htm China
Google Workspaceアカウント作成でメール認証を回避し「Googleでサインイン」経由でサードパーティーアプリにアクセスする脆弱性をGoogleが修正
Googleが、Google Workspaceアカウントの作成に必要なメール認証システムを回避できる脆弱(ぜいじゃく)性を修正したと発表しました。この脆弱性によって、ハッカーは正規のドメイン所有者になりすまし、「Googleでサインイン」機能を提供する第三者のサービスに不正にアクセスすることができたとのことです。 Crooks Bypassed Google’s Email Verification to Create Workspace Accounts, Access 3rd-Party Services – Krebs on Security https://krebsonsecurity.com/2024/07/crooks-bypassed-googles-email-verification-to-create-workspace-accounts-access-3rd-pa
Google Cloud Next Tokyo ‘24 開幕：Gemini for Google Workspace がより便利に | Google Workspace ブログ
Google Cloud Next Tokyo ‘24 開幕：Gemini for Google Workspace がより便利に Google Cloud は、本日 8 月 1 日から 2 日間、Google Cloud Next Tokyo '24 を開催しています。本日の基調講演では、生成 AI に関するアップデートを中心に、Google Cloud と Google Workspace に関する最新の製品イノベーションを発表しました。 Google Workspace は 2023 年 3 月に生成 AI を導入して以来、 100 万人を超えるユーザーと数万の企業が Gemini for Google Workspace を使い始めています。日本でもすでに幅広い業界のお客様に利用頂いています。 Gemini アプリが Google Workspace 向けに拡張機能を提供開始Ge
AWS IAM Identity Center の棚卸しで権限クリープを防ぎたい
AWS IAM Identity Center の棚卸しで権限クリープを防ぎたい 初寄稿の @wa6sn です。8/3-4 に開催される SRE NEXT 2024 が楽しみですね。筆者の所属する 株式会社ギフティ も、GOLD スポンサーとしてブースを出しています。ノベルティも配っているので、ぜひお立ち寄りください。 さて本題ですが、今回は AWS IAM Identity Center で付与したアクセス権限の棚卸しについて述べます。SRE をやっていると、こうした AWS アカウントに対するセキュリティ対策に関わる機会も多いのではないでしょうか、ということで書いてみました。なお、筆者の環境では Control Tower を利用して全アカウントで CloudTrail を有効化しつつログを一元保管しているという前提があります。 権限クリープ マルチアカウント運用が広まっている昨今では
金融庁のサイバーセキュリティに関するガイドラインを読んだ話 - LayerX エンジニアブログ
LayerX Fintech事業部*1で、セキュリティ、インフラ、情シス、ヘルプデスク、ガバナンス・コンプラエンジニアリングなど色々やってる @ken5scal です。 今日はFintech事業部らしく、金融庁が意見募集をしていた「金融分野におけるサイバーセキュリティに関するガイドライン」（案）*2について感想を記載します。 具体的には、よかったな〜とおもうところ、きになったところ、最後にルールメイキングやっていこうぜ！という内容です。 もちろん良い子のFintechのみんなは提出したよね？ www.fsa.go.jp 本邦におけるサイバーセキュリティの確保について「サイバーセキュリティ基本法」を軸として各種施策が定められています。 その中で当社Fintech事業部が取り組むような証券サービスは「重要社会基盤事業者（重要インフラ事業者）」に位置づけられています。これは証券サービスが「他に代
ラブひな・赤松健「創作物には現実の被害者が存在しない」…漫画家代表として10年近く表現の自由を守るためのロビー活動をしてきた思いを語る（みんかぶマガジン） - Yahoo!ニュース
みんかぶプレミアム特集「コミケの経済学」第1回と第3回は漫画『ラブひな』や『魔法先生ネギま!』の作者であり、参議院議員（自民党）の赤松健氏の連続インタビューだ。前半となる本稿では、赤松氏がこれまで守ってきた「日本の表現の自由」について語る。赤松氏は「創作物のエロ（性的表現）が規制されたら、次は暴力表現です。その次は思想」と表現の自由を狭めようとする一部勢力に危機感を募らせる。赤松氏が思う「守るべき日本の文化」とは。 名作『ラブひな』についてもエンディングの秘話を明かす。「景太郎と成瀬川を結婚させる予定はありませんでした」。一体どういうことか。「素子ラスト」の可能性はあったのか。また、『魔法先生ネギま!』制作の発端となったとある出来事とはーー。 漫画家代表として10年近くロビー活動をしてきた――赤松議員はなぜ漫画から政治の道へと進んだのか。 もともと10年くらいロビー活動をしていました。一般
株価下落と新NISAとオルカン積立投資の話
新NISA始まって半年で思う事 1ヶ月半前に上記の記事を書いた者です。あの記事で予想していた株価下落が実際に起こりましたので、それについて書きます。 現在起こっていること株価下落7月中旬から株価が下落しています。オルカン（オールカントリー）では、最高値から約10%の下落となっています。 新NISA開始と同時につみたてを始めた人は、現在でも数パーセントのプラスです。少し遅く始めた方は、少しマイナスになっているかもしれません。 積立口数の増加オルカンなどのインデックス投資信託の口数はこの1ヶ月間も順調に増加しています。 特に人々の行動に変化は見られず、ほとんどの方が積立を継続していることがわかります。 思うこと・アドバイス 上昇より下落が心理的にきついこれは個人差がありますが、年始6ヶ月以上の株価上昇の喜びよりも、過去1ヶ月間の株価下落の悲しみの方が大きく感じられるのではないでしょうか。 人間
「SHEIN」商品に発がん性物質 新たに水着などからも確認…浮き輪からは基準値の218.5倍 - ライブドアニュース
2024年8月1日 19時5分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと 通販サイト「」の商品に発がん性物質が含まれていた問題 韓国・ソウル市が、新たになど系通販サイト3社の商品を検査した 結果、や浮き輪などからも発がん性物質が確認されたことが分かった の大手通販サイト「」の商品に発がん性物質が含まれていた問題で、新たに、や浮き輪などからも発がん性物質が確認されたことがわかりました。 韓国のソウル市が、など系の大手通販サイト3社のや浮き輪など、主に水遊びで使う商品25点を検査したところ、7点から発がん性物質が確認されたということです。 このうち、で販売されていた浮き輪からは基準値の218.5倍、ビーチボールからは基準値の148倍にあたる発がん性物質が検出されました。本体だけではなく、空気の注入口からも確認されているということです。をめぐっては、先月、販売されていた
Renovateを導入してterraform providerを自動更新する - VISASQ Dev Blog
インフラを管理する際にTerraform Providerのアップデートが面倒になって放置していませんか？ それ、Renovateで解決できます。 こんにちは！DPEチームの酒井です！ 弊社ではインフラの管理にTerraformを利用していますが、Providerのバージョンアップデートは後回しにされていました。 そこで導入したものが、依存関係を自動更新してくれるRenovateになります。 Renovateとは？ docs.renovatebot.com Renovateはリポジトリの依存関係を自動的に検出し、更新を効率的に管理するツールです。 機能としては、最新の依存関係に関するPRの自動作成や、条件を満たした場合の自動マージがあります。また、様々なオプション設定により、柔軟なカスタマイズをすることが可能です。 Renovateの使い方 導入 GitHubを使っている場合には、GitH
日本CTO協会主催の新卒合同研修に参加して圧倒的な学びを得た話 - Tabelog Tech Blog
はじめまして。食べログ開発本部ウェブ開発2部 新卒1年目の濱口(machida4)です。 私は2024年の5月末から7月末までの約2ヶ月間、一般社団法人 日本CTO協会が主催する新卒合同研修に参加しました。 本記事では、新卒合同研修の各講義の内容と、そこから自分が学んだことについてご紹介します。 目次 参加の経緯 新卒合同研修について 第1回：キャリア戦略・フォロワーシップとマネジメント（講師： 日本CTO協会/株式会社LayerX） 第3回：BtoB SaaS開発基礎（講師： 株式会社アンチパターン） 第4回：インテリアコーディネートで学ぶアジャイル開発（講師： 株式会社メンバーズ） 第5回：BigQueryで始めるデータ分析入門&生成AIを活用した分析効率化（講師： グーグル・クラウド・ジャパン合同会社） 第6回：AWSの基礎から学ぶWebアプリケーション構築入門（講師： アマゾンウェ
オープンなAmazon Cognitoエミュレーター "Magnito" のご紹介
はじめに こんにちは。かる(@caru)です！ 大学生として勉強する傍ら、日々フロントエンドエンジニアを目指して活動しています。今回は、私がコミッターとして参加しているMagnitoというOSSプロジェクトについて紹介します。 皆さんは、AWSのCognitoというサービスを知っていますか？ スマホアプリからWebアプリまで、多くのアプリケーションで認証・認可の機能は不可欠です。その中でも、Amazon Cognitoは多くの開発者に利用されている認証・認可サービスの一つです。この記事では、Cognitoを使う際の課題と、Magnitoがそれにどう対応するかを紹介します。 Amazon Cognitoとは Amazon Cognitoは、Amazon Web Serviceが提供するユーザー認証、認可、およびユーザー管理を簡単にするためのサービスです。これにより、アプリケーションにユーザー
ゲーム開発者らが「ユーザーが確率を理解してくれない」とコミュニティで悩みを吐露し合う。でも優しくウソつく時もあるから単純な話でもない - AUTOMATON
あるゲーム開発者がRedditにて、ゲーム内に「確率」を表記した場合、多くのプレイヤーが正しく理解してくれないとの見解を投じ、話題を呼んでいる。ゲームにおいては数値どおりの確率で処理されるとプレイヤーにストレスが生じうる可能性もあるようだ。 今回ゲーム内の確率表記にまつわるトピックが議論されているのは、Redditのゲーム開発に関するコミュニティr/gamedev内のスレッドだ。スレッド投稿者のCable23000氏はゲームデザイナーだそうで、手がけた作品でプレイテストをおこなったところ、確率表記を正しく理解してくれないプレイヤーが続出したという。同氏はフィードバックの例として「10％の確率で新たなアイテムを獲得できるPerk」において、“10回に1回は新たなアイテムを獲得できる”といった認識をもたれていたとしている。 確率と試行回数 しかし、たとえば仮に50％の確率でドロップするアイテム
ソフトウェア開発の礎となる知識体系の基盤「SWEBOK」とは？ 最新第4版の内容と開発現場での活用法
真のエンジニアリングには「定量化＆定性化」が不可欠 「『エンジニアリング』してますか？」という参加者への問いかけからスタートした鷲崎氏の講演。同氏によれば、エンジニアリングの辞書的な定義は「科学に裏打ちされた技術活動・学問体系」とされており、ソフトウェアの開発運用を行う際にこの定義を満たしていれば、きちんと「エンジニアリングを行っている」と表現できる。 ただしSWEBOKにおいては、ソフトウェアエンジニアリングを「ソフトウェアの開発運用保守に対する体系的、規律的、定量的なアプローチの適用」としている。この定義に則れば、個々の技術者の直感、すなわちそれぞれが良かれと思うスタイルで開発を行うカウボーイコーディングは、ソフトウェアエンジニアリングではないことになる。 加えて、鷲崎氏はソフトウェアエンジニアリングを「定量的であることが望ましい」とする。定性的な部分はもちろん、品質の測定評価や顧客満
「サードパーティーCookieは消え去らねばならない」とウェブ標準化団体W3Cが主張
ユーザーのプライバシーを守る視点から考えると問題がある「サードパーティーCookie」について、Googleは3度にわたって廃止の計画を進めましたがうまくいかず、2024年7月に計画を撤回しました。しかし、ウェブの標準化団体であるW3Cは、改めて「サードパーティーCookieは削除されるべきである」という見解を示しました。 Third-party cookies have got to go | 2024 | Blog | W3C https://www.w3.org/blog/2024/third-party-cookies-have-got-to-go/ Third Party Cookies Must Be Removed https://www.w3.org/2001/tag/doc/web-without-3p-cookies/ 「サードパーティーCookie」とは「あるサイトに
アマゾンジャパン合同会社、Apple Inc.及びiTunes株式会社に対する勧告を行いました （METI/経済産業省）
本日、経済産業省は、特定デジタルプラットフォームの透明性及び公正性の向上に関する法律第6条第1項に基づき、アマゾンジャパン合同会社、Apple Inc.及びiTunes株式会社に対して提供条件等の開示に関する勧告を行いました。 1．経緯 （1）アマゾンジャパン合同会社（以下、「アマゾンジャパン」という。） アマゾンジャパンが提供する総合物販オンラインモールであるAmazon.co.jpを通じて、出品者が商品を出品するにあたっては、販売された商品ごとに販売手数料が課されているところ、その手数料率は、商品のカテゴリーごとに定められています（以下、「手数料カテゴリー」という。）。 この点、 適用される手数料カテゴリーに関する開示について、（i）出品者が出品に際して選択する「商品タイプ」や「ブラウズノード」（以下、「商品カテゴリー」という。）と手数料カテゴリーが異なりうることが開示されていなかった
GA4のよくある質問7つ（寄稿：小川卓） - はてなビジネスブログ
株式会社HAPPY ANALYTICSの小川卓（id:ryuka01）です。 Google Analytlcs 4 (以下、「GA4」）に関するセミナーや勉強会などを行っていると、様々な質問を受けます。今までに1,000件以上の質問に回答してきました。 その中で、よく聞かれる質問と回答をピックアップいたしましたので、紹介いたします。ぜひ目を通していただき、GA4を正しく理解出来ているか確認してみましょう。 Q：GA4ではユーザーをどのように特定していますか？ Q：GA4のレポートで「しきい値」が発生するとデータの精度が下がるらしいですが、どのような仕様なのでしょうか？ Q：GA4のレポートで「サンプリング」が発生するとデータの精度が下がるらしいですが、どのような仕様なのでしょうか？ Q：GA4とサーチコンソールを連携すると、どのキーワードでコンバージョンしたのかわかりますか？ Q：流入元ご
単体テストの考え方/使い方を読んだ。読んでよかった。 - Mitsuyuki.Shiiba
読んでよかった book.mynavi.jp 評判通りよかった そっかーなるほどなぁ。面白いなぁ。と思うことがいろいろあった とはいえ、著者の主張全てに同意というわけではなく「著者はそう考えるんだな。自分は違う考えだな」と考えさせられる部分もいくつかあった 苦手な部分もあった 古典学派とロンドン学派に分けて話を展開しているのはあまり好きじゃないなと思いながら読んだ 定理やマトリクスに当てはめて話を展開する部分があって、いくつかは無理やりだったり話をややこしくしていたりするように自分は感じた。そういう部分は苦手だなぁと思いながら読んだ というのが全体の感想。内容はとてもよかったし、苦手な部分もそれはそれで考えさせられたので、読んでよかった。ってことでパラパラめくりながらメモを書いていこう あらためて意識したい2本 「第4章 良い単体テストを構成する4本の柱」の中の2本が、当たり前のことではあ
pnpm 9.5 でリリースされた Catalogs 機能を使ってモノレポ内の依存パッケージのバージョンを揃える
Catalogs を使うモチベーション Catalogs のメリットについては、ドキュメントではざっくり以下の3点が挙げられています。 単一バージョンを維持できることで、パッケージの重複によるバグの発生を防ぐ pnpm-workspace.yml を編集するだけで依存関係のアップグレードが完了する 依存関係アップグレード時に package.json を編集しなくてよくなり、git でのコンフリクトを避けられる 筆者の環境では特に1つ目の、「パッケージの重複によるバグを防ぐ」というのが大きなモチベーションとなりました。 モノレポと共通パッケージとパッケージ重複 筆者の環境では一部の Web Frontend もモノレポで運用しており、そのなかで一部の共通実装はモノレポ内パッケージとして切り出されています。以下は架空の例ですが、おおまかにこのような構造となっています。 たとえば各 webap
2024 年 5 月と 6 月の AWS Black Belt オンラインセミナー資料及び動画公開のご案内 | Amazon Web Services
Amazon Web Services ブログ 2024 年 5 月と 6 月の AWS Black Belt オンラインセミナー資料及び動画公開のご案内 2024 年 5 月および 6 月に公開された AWS Black Belt オンラインセミナーの資料及び動画についてご案内させて頂きます。 動画はオンデマンドでご視聴いただけます。 また、過去の AWS Black Belt オンラインセミナーの資料及び動画は「AWS サービス別資料集」に一覧がございます。 YouTube の再生リストは「AWS Black Belt Online Seminar の Playlist」をご覧ください。 AWS Cost Explorer AWS Cost Explorer は、コストと使用状況を表示および分析するために使用できるサービスです。本セッションでは、AWS Cost Explorer の概
Dockerfileを解析、最適化やベストプラクティスをガイドしてくれる「Docker Buildチェック」機能が正式版に
Dockerfileを解析、最適化やベストプラクティスをガイドしてくれる「Docker Buildチェック」機能が正式版に Docker社は、Dockerfileを解析して最適化とベストプラクティスをガイドしてくれるツール「Docker Buildチェック」機能の正式版をリリースしました。 Docker Buildチェックは、WindowsやMacなどのデスクトップ環境にDockerコンテナ環境を簡単に導入できるDocker Desktopの最新版として7月29日にリリースされた「Docker Desktop 4.33」の機能として提供されます。 Dockerfileとは、Dockerコンテナを構成するさまざまなファイルを取得し、ビルドを実行してDockerコンテナイメージを作成する際の手順書といえます。 そのため、Dockerfileはビルドが正常に実行されるようにバグがないように手順を
AIで人間の生活・常識・行動様式・価値観は大きく変わる Preferred Networks岡野原氏が話すLLMの最前線
Preferred Networksの岡野原氏が、「LLMの最前線と今後の展望」というテーマで、LLMの現状と今後について話をしました。全2回。 岡野原大輔氏の自己紹介 岡野原大輔氏：今日は、たくさん資料を用意しているので、少し巻きでどんどんいきたいと思います。 さっそく自己紹介をできればと思います。（スライドを示して）私はPreferred Networksの岡野原と申します。西川と一緒に会社を経営し、もう15年ですかね。Preferred Networksという会社としては、今年10周年を迎えました。 私自身は、今、「Twitter（現X）」で@hillbigという名前で、よくいろいろな論文をツイート（ポスト）をしているので、それで知っている方もいるかもしれません。そういった最先端の研究の状況を追いながら自分たちも作って、それを社会実装していく製品、サービスなどを作っていく部分に力を入
デバッグのときにDockerコンテナにシェルやデバッグツール群を組み込める「Docker Debug」が正式リリース
Docker社は、デバッグしたいときにDockerコンテナにシェルやデバッグツール群を組み込める「Docker Debug」の正式リリースを発表しました。 これはWindowsやMacなどのデスクトップ環境にDockerコンテナ環境を簡単に導入できるDocker Desktopの最新版として7月29日にリリースされた「Docker Desktop 4.33」に含まれています。 Dockerコンテナを使うとデバッグが難しくなる Docker Debugは、昨年（2023年）10月のDockerCon 23で発表された機能です。 参考：Dockerがコードネーム「Docker Debug」発表、コンテナ内に任意のデバッグツール群を一括導入、効率的なデバッグを実現。DockerCon 23 一般にDockerコンテナは、使用メモリの最小化とセキュリティを高めるなどの目的で、シェルやツールなどを徹
制御工学の基本原理を学ぶ：伝達関数に基づく制御（記事まとめ）13トピック
この記事では伝達関数に基づく制御について1つの記事にまとめます。伝達関数に基づいた周波数領域での制御の個々のトピックの詳細を説明した記事へのリンクは都度貼っています。 伝達関数と基本事項 制御工学における仕様 ラプラス変換 伝達関数の定義 ブロック線図 極と零点について 不安定零点と制御性能 部分分数分解による信号要素の分解 簡単な部分分数分解と信号波形の例 ボード線図 ボード線図の表現 ボード線図の例 ラウスの安定判別法 ナイキスト線図と安定判別法 安定性判別法 一巡伝達関数が安定な場合 PID制御 PID制御器の内部構造 比例動作 微分動作 積分動作 内部モデル原理 内部モデル原理（ステップ） 制御系のむだ時間 むだ時間系の応答波形 制御工学チャンネル内の伝達関数に基づく制御の関連ページ 伝達関数と基本事項 blog.control-theory.com 制御工学における仕様 制御では
伊藤忠セキュリティ子会社、ランサム攻撃などのリスク可視化シートを無料公開 「現状把握にぜひ」
伊藤忠サイバー＆インテリジェンスは7月31日、社内で利用していたツールを基にしたリスクアセスメント（リスクの特定、分析、評価）シートを無償で公開した。「各組織において自組織のリスクアセスメントを実施する際や、グループ会社を多く有する組織におけるガバナンスとしてのリスクアセスメントにぜひご活用ください」（同社） シートでは、標的型攻撃、ランサム攻撃、メール詐欺の3つを具体的な脅威に想定。それぞれにさらされるリスクを侵入・攻略・復元という3つの観点に分解し、対応策が実施できているか質問する形になっている。質問に答えると、結果を示すシートにどれだけリスクを軽減できているかの評価が表示される仕組みだ。 シートは3つの脅威を全てカバーするバージョンだけでなく、それぞれを抜き出したものも配布。今後は「事務所への物理的な侵入」「無線LANへの侵入」「SaaSやクラウドサービスへの侵入」など、ツールでカバ
【い･ろ･は･す】 ぼっち・ざ・ろっく！ 「楽曲オファームービー」 I LOHAS
い･ろ･は･す と ぼっち・ざ・ろっく！ のタイアップ第2弾！ 8月26日(月)の【い･ろ･は･すタイアップ楽曲】僕と三原色スペシャルムービー公開に先駆け、新曲制作の裏側を描いた楽曲オファームービーを公開！ さらに、オリジナルグッズなどが当たるInstagramキャンペーンも実施中♪ (8/1～8/25) この動画の感想を対象投稿にコメントして参加しよう！視聴回数69万回で当選人数もアップ！ 今すぐい･ろ･は･す公式Instagramをチェック https://www.instagram.com/ilohas_jp/ ----------------------------------------------------------------------- ▼い･ろ･は･す ブランドサイト - I LOHAS Brand Site https://www.i-lohas.jp ▼い･
ジムに通うためのモチベーション
ジムに通い続けるのも、体を鍛えるのも結局はモチベーション次第だということに気が付いた。 ただ闇雲に痩せたい、引き締まった良い体になりたいだけでは続かない。 そこで目指すべき目標を決めようと思って、目に入ったのがハルク・ホーガンだった。 今はハルク・ホーガンのような体になりたいと思ってジムに通い続けてる。 最終的にはTシャツをビリビリ破れるようにもなりたい。 皆はジム通いのモチベーションってどうしてるの？
"やる気スイッチ"は楽観にあり！ 先延ばし脱出マニュアル - STUDY HACKER（スタディーハッカー）｜社会人の勉強法＆英語学習
「やらなければ」と思いつつ、ついつい後回しにしてしまうことはありませんか？ この「先延ばしグセ」、実は単なる悪習慣以上に深刻な問題かもしれません。最新の研究によると、この習慣は心身の健康に悪影響を及ぼす可能性があるのです。 しかし、希望はあります。心理学の新たな知見によれば、楽観性を身につけることで、この厄介な先延ばしグセを改善できる可能性があるのです。なぜ楽観性が効果的なのか、そしてどうすれば楽観性を手に入れられるのか。 本記事では、東京大学の最新研究を基に、先延ばしグセと楽観性の関係を解説します。さらに、心理学の専門家が提案する楽観性を養うための具体的な方法を、筆者自身の体験も交えてご紹介します。 【ライタープロフィール】 STUDY HACKER 編集部 「STUDY HACKER」は、これからの学びを考える、勉強法のハッキングメディアです。「STUDY SMART」をコンセプトに、
迂闊にTLS/SSLをPHPで実装してみたら最高だった件 - Code Day's Night
この記事はTLS/SSLを実装してみたいという人が増えるといいな！という気持ちで書いています。実装の詳細は別記事で書こうかと思います。 数年前からいつかTLS/SSLのプロトコルをPHPで実装したいと思い、まずは本で知識を得ようかとラムダノートの「プロフェッショナルSSL/TLS」や 「徹底解剖TLS1.3」を買って読んでみましたが、なかなか頭に入らずに読んでは寝てしまうというパターンに。 やはり自分でTLSを実装してみないとなと思ってたところに、PHPカンファレンス福岡2024で hanhan1978 さんの「PHPでデータベースを作ってみた」を見て大いに刺激をもらい、ついにTLS実装に着手できました。 speakerdeck.com この資料は本当によくて名言の宝庫です。たとえば、 「まじめに作ろうとすると大変な努力が必要になる。もっと迂闊につくりたい」 「不格好でもいいので、動く完成
Rails の非同期処理を Sidekiq から Cloud Tasks にリプレイスして Cloud Run のコストが6分の1になった話
成果 最終的に、Cloud Run のコストが$6/day前後から$1/day前後に！ ちなみに、Cloud Tasks は1ヶ月あたり最初の100万回のオペレーションまで無料なので余裕で収まっています。 モチベーション 今回リプレイスを検討したシステムは軽量な非同期処理が大半で、もともと絶対に Sidekiq でないと困るということが少なかった Sidekiq は Redis をポーリングしてジョブを取得する方式なので、Cloud Run で実行するには min-instances を1以上にしなければいけない 何もジョブがない状態が続いてインスタンスが0になると起こしてくれる人がいないので... 絶対に Sidekiq でないと困らないなら Cloud Tasksにして、非同期処理がない時は寝ていても良いようにしたい => コストダウン！ Pub/Sub との比較検討もしましたが今回は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wi-Fi 7機器は技適マークがあっても安心できない？ 現在の日本国内で使う際の注意点【石田賀津男の『酒の肴にPCゲーム』】
家庭の情シスお父さん、娘用PCの購入を決定する
家庭の情シスお父さん、娘用のPC選びを拝命する
食べログのモジュラモノリス化戦略
「サードパーティCookie廃止しない」と手のひらを返したGoogleにW3Cが遺憾示す
継続的にRailsアプリを開発する上で早めにやっておきたいこと
GitHub、AIアプリ開発環境「GitHub Models」発表。主要なAIモデルをプレイグラウンドで評価、アプリへの組み込みまでシームレスな環境を提供
電気ケトルの転倒湯もれ防止、8月から厳しい新基準 タイガーは安全に高速沸騰 - 家電 Watch
Tシャツ姿で射撃銀メダルのトルコ人「無課金おじさん」選手、「元兵士」「猫好き」など次々と属性が明らかに
