古橋貞之：世界中で使われるソフトウェアを作る日本人プログラマー
トレジャーデータ（Treasure Data）のチーフアーキテクト・古橋貞之は、多くの人々に使われ、人々の役に立つソフトウェアをつくることの重要性をより強く感じている。 by Yasuhiro Hatabe2024.06.19 4 6 トレジャーデータ（Treasure Data）の創業者の1人であり、同社チーフアーキテクトを務める古橋貞之は、2021年、「Innovators Under 35 Japan （35歳未満のイノベーター）」の1人に選ばれた。トレジャーデータは2018年に半導体設計大手のアーム（ARM）によって買収された企業として知られているが、その後2021年にアーム傘下から外れ、現在は独立した事業者となっている。 トレジャーデータは、カスタマー・データ・プラットフォーム（CDP）をサービスとして提供する企業だ。CDPは、顧客の購入履歴や広告閲覧履歴、SNSの投稿など多種多
SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトーク
SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトークンの署名検証をして、IDトークンの改ざんが無いか確認する - Http Only属性：JSによるCookieへのアクセスを防ぐため - Secure属性：流出防止のため - SameSite=strict：CSRF対策のため 結論から言えば、「どちらでもよい」となります。しかし、恐らく話は
まるで無重力な座り心地！自分だけの角度に調整できる「ととのいチェア」で寛ぐ
サンワサプライのととのいチェアに2色のニューカラーが仲間入り。テレワークやワーケーションに最適な設計で、一度座ると病みつき。折りたたみ式だからアウトドアにも持ち出せる！ まるで無重力かのような座り心地で、膝にパソコンを置いたり、専用のデスクを設置したりすることも可能。無段階にリクライニングできるので、作業中も休憩時間も自分にぴったりの位置を見つけられます。全面が風通しのよいメッシュ素材になっているのもポイント。長時間座っても蒸れず、リラックスできます。
CAT6A準拠を名乗るフラットLANケーブル←こいつゴミです
言いたいこと最近はCAT6Aでフラットケーブルが登場してるが、あれ全部ゴミだ 30mぐらいまであるけどマジゴミ。 買う価値なし。 ゴミは置いといても、LANケーブルには「準拠」と「対応」があるらしい。区別して使うべし 長い文章（読み飛ばしてよい）CAT6Aで施工指示したのに5Eになってたと言う記事を読んで思い出したので吐き出しておく。 大手OAサプライヤで売っている完成品LANケーブル。これもCAT6Aが標準になってきて久しい。5Eのものはほぼ見られなくなった。 その中でフラットケーブルと言われるものが売られている。 通常LANケーブルというのは、細い線が何本か寄り合わされて、さらに保護用のチューブに入れられた構造だ。なので断面が丸いケーブルが普通である。 それを、丸くまとめるのではなく一直線に横に並べ固めたものがある。これをフラットケーブルという。また見かけから「きしめんケーブル」などと
ゼロトラストを誤解してほしくない--提唱者が説く正しい定義
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 近年のサイバーセキュリティトレンドに「ゼロトラスト」がある。その提唱者で知られるJohn Kindervag氏は、「誤解されている」と警鐘を鳴らす。同氏がゼロトラスト本来の定義を説明した。 ゼロトラストは、Kindervag氏が2010年に当時在籍したForrester Researchで提唱した。そのコンセプトは「信用せず常に検証する」というもので、同氏はゼロトラスト本来の定義を「守るべき資産（データや情報など）を脅威による侵害から守るための『戦略』である」と述べる。提唱から15年近くが経過し、「現在では米国大統領令で推進されるなど、各国の政府レベルでも重要な『戦略』として認知されるまでになった」とした。 現在のサイバーセキュリティ市
ローマのぼったくりレストランであったこと
ローマはぼったくり多いイメージだけど本当に多いよね。 10年くらい前に、仕事でローマに行って、仕事仲間の日本人何人かとドイツ人何人かでレストランに行ったんですよ。 2時間くらい会食したんですが、テーブルで会計を頼むと明らかに想定以上に値段が高いんですよ。 だから明細とかレシートもってこい、って言ってもウェイターは発行できないっていいはるんです。 これは怪しいと思った日本人たちはメニュー見ながら合計金額をみんなで算出しはじめて、明らかに怪しいということを確認するんです。 ああこれはぼったくりだなーって思ってたら、ドイツ人の人が切れながらウェイターに言い始めるんです。 私達はは日本人とドイツ人で、仕事で来ている、みんな善良な人達だ。 イタリア人も善良な人達で、おまえも善良な人だ。 間違いは誰にでもあるから、間違いは問題ではない。 ちゃんとしたレシートをもってこい。それで何も問題はない。いいな？
PS4やPS5の純正コントローラーのドリフト現象を改善できるウェブアプリ「Dualshock Calibration GUI」
PlayStation 4の純正コントローラー「DUALSHOCK 4」やPlayStation 5の純正コントローラー「DualSense」を長期間使っていると、アナログスティックを動かしていないのにカメラやキャラクターが勝手に動く「ドリフト現象」が発生することがあります。そんなドリフト現象の修理に役立つウェブアプリ「Dualshock Calibration GUI」が公開されたので、実際に使う手順をまとめてみました。 Dualshock Calibration in the browser https://blog.the.al/2024/04/09/dualshock-calibration-in-the-browser.html ドリフト現象の発生原因は「部品の劣化によって、アナログスティックを基準点に固定できない」というパターンと「アナログスティックの基準点がズレており、アナロ
XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
100x Software Engineering
Most of us get that there are top-tier software engineers who outperform their peers but fail to grasp by how much. And it's not about being 2x, 5x, or even 10x better. Some of the very best engineers are 100 times more productive than their peers. Picture that: creating more value in a single day than a big-co engineer creates in 3 months. The examples are everywhereGoogle's initial team had just
「Linux」でSSHのセキュリティを強化するヒント
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-02-29 07:45 筆者は何十年も前からセキュアシェル（SSH）を使用している。このリモートログインツールを使用すると、リモートマシンがログインを安全かつ効率的に受け入れるようになるので、安心できる。その一方で、ネットワークに接続されたデバイスにおいて、完璧なセキュリティなどあり得ないことも理解している。筆者が使用するすべてのコンピューターで、必ずSSHのセキュリティを強化するようにしているのは、そのためだ。 セキュリティの「層」をいくつか追加することがいかに簡単であるかを知って、驚く人もいるかもしれない。以下で説明するように、「Linux」デスクトップおよびサーバーマシンのセキュリティを簡単に強化できるヒントがいくつかある。これらのヒントを実践すれば、不要なログインをより効果的に阻止す
Custom Mechanical Keyboard Infographic - Neutrone
This Custom Mechanical Keyboard Infographic represents the ideal starting point for anyone who enters the world of custom mechanical keyboards. Download it for free in the section down below. Additionally, you can find a Maker to manufacture accessories based on it. Try searching “desk mat” in our database and look for a Maker that is the closest to you. At the time when computers were introduced,
ハーマンミラーの高級ゲーミングチェアが最大20％オフセール、アーロンやエンボディも対象。2月14日まで #てくのじDeals | テクノエッジ TechnoEdge
高級チェアメーカーで知られるハーマンミラー（Herman Miller）の公式オンラインストアにて、同社ゲーミングチェアが割引となるニューイヤーセールが開催されています。 セール対象となるのは「ヴァンタム・ゲーミングチェア」「アーロンチェア ゲーミングエディション」「ハーマンミラー X ロジクールG エンボディゲーミングチェア」の3モデル。割引率は製品ごとに異なりますが、最大20％オフと大きめです。セール期間は2月14日まで。 ヴァンタム・ゲーミングチェアヴァンタム・ゲーミングチェアは、今回のセールでもっとも割引率が高い20％オフの10万9120円（通常13万6400円）。 ロジクールGとのコラボレーションにより誕生し、ゲーマーに特化したモデルとされており、ハーマンミラーのゲーミングチェアの中では比較的安価なモデル。 座面やリクライニング角のほか、アームやヘッドレスト、ランバーサポートなど
スタートアップのためのマイクロサービス入門 | Amazon Web Services
AWS Startup ブログ スタートアップのためのマイクロサービス入門 こんにちは、スタートアップ ソリューションアーキテクトの松田 (@mats16k) です。 以前「スタートアップのためのコンテナ入門 – Kubernetes 編」を出した際に記事内で、マイクロサービスやサービスメッシュにふれる機会がありました。今回は AWS でデベロッパーアドボケイトをしているトリ氏 (@toricls) にマイクロサービスについて記事を寄稿いただきました。 ※ 本記事は Software Design 2020年7月号 に掲載された「スタートアップのためのAWSテクノロジー講座 – マイクロサービスのあるべき姿と特徴を知る」からの転載、改修版です。 目次 マイクロサービスにはコンテナが必要なのか？ サービスメッシュは本当に必要なのか？ 「マイクロサービス」という言葉の功罪 マイクロサービスが必
HTTPが全てを飲み込む（前編）～HTTPの2層構造と、HTTP Semanticsとは何か？
Webを構成する重要な要素の1つであるHTTPは、その最新仕様で2層構造となり、バージョンに関係なく使えるSemanticsと、特徴の異なる通信仕様を定めたHTTP/1.1、2、3に分割されました。 さらに現在では、HTTPの上にあらためてUDPやIP、イーサネットなどのプロトコルを実装する提案が行われており、まさにHTTPは通信の全てを飲み込む勢いで進化しつつあります。 こうしたHTTPの最新動向の解説が、大手CDNベンダでエッジクラウドなども展開するFastlyが2023年11月8日開催したイベント「Yamagoya 2023」で同社シニアプリンシパルエンジニアの奥一穂氏が行ったセッション「HTTPが全てを飲み込む」にて行われました。 本記事ではこのセッションをダイジェストで紹介していきます。記事は以下の3つに分かれています。 HTTPが全てを飲み込む（前編）～HTTPの2層構造と、H
Open RSS
Feeds we've served so far 259,154 We offer feeds for thousands of popular websites across the internet, and we won't stop until every corner of the internet has one. The more feeds we have, the closer we all get to ditching the intrusive, ad-invested algorithmic feeds that harm and manipulate us. So we can follow internet content on our own terms, in feeds that only we control.
AWS側の目線から理解する、Google Cloud ロードバランサの世界 - How elegant the tech world is...!
はじめに お久しぶりです、iselegantです。 今回はAWSアーキテクトの目線から、多様なGoogle Cloud Load Balancingの世界を紹介してみたいと思います。 昨今、担当業務やプロジェクトによってはAWSのみならずGoogle Cloudを活用したり、マルチクラウドとして両方扱うエンジニアの方も多くなってきたのではないでしょうか？ 特に、SI企業に所属する人においては、担当プロジェクトや業務、お客様が変われば利用するクラウドサービスも変わる、なんてこともよくあると思います。 私もその道を辿ってきた一人です。 現在ではクラウドサービス間においてもある程度のコモディティ化が進んでおり、ある一つのクラウドサービスに精通すると、他のクラウドサービス利用時におけるメンタルモデルが出来上がり、システムを構築する際に前提の知識や経験が大いに役立つはずです。特にAWSはサービスの幅
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
7段階に高さ調整可能なキャスター付きサブテーブル「100-DESKF055M」、サンワサプライが発売 
ワーケーションやアウトドア用、折りたたみ式「ととのいチェア」新色発売、サンワサプライ 昇降テーブルなどと組み合わせ、どこでも快適な作業空間に
GitHub - ynqa/jnv: interactive JSON filter using jq
「まさかの公式w」マクドナルドがポテトの音でおなじみ“ティロリサウンド”を公開→「目覚ましにしよう」「お腹空く」と話題に
