はてなブックマーク

現代人は1日平均6.5時間をオンラインで過ごしており、その大部分を能動的な情報探索に費やしている。この研究では、人々が閲覧するWebページの感情的な特性が精神状態を反映し、同時にそれを形作っているという仮説を検証するため、4つの実験（参加者数1145人）を実施した。 第1の研究では、287人の参加者に5日間毎日20分間、第2の研究では447人に30分間のWeb閲覧を依頼し、その閲覧履歴を詳細に分析した。研究チームはAI（自然言語処理技術）を用いて、各Webページのテキスト内容のポジティブ性とネガティブ性を数値化した。

本記事では、最近流行りの「生成AIエージェント」に替わる「Agentless」（エージェントレス）という手法について、ざっくり理解します。株式会社ナレッジセンスは、エンタープライズ企業向けにRAGを提供しているスタートアップです。 この記事は何 この記事は、ソフトウェア開発自体を自動化する際の新しい手法「Agentless」の論文[1]について、日本語で簡単にまとめたものです。 今回も「そもそもAIエージェントとは？」については、知っている前提で進みます。確認する場合は、こちらの記事などをご参考下さい。 本題 ざっくりサマリー 最近、ソフトウェア開発で生成AIを使うことは当たり前になっています。（GitHub Copilot、Cursor、Devinなど、様々なツールがリリースされています。） 「AGENTLESS」は、ソフトウェア開発を自動化する、という文脈でLLMを使う際の、新しい手法

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? （"o1 System Card" Figure 2の意訳） "12 Days of OpenAI"の第一弾としてリリースされたOpenAIのo1は、特にpro modeの高い性能や月額3万円という破格の料金プランが大いに話題になっていますが 同時に発表された米Apollo ResearchによるAI安全性に関する調査報告が、いよいよSFの世界と見紛うような驚きの結果であったため、内容をまとめました。 サマリ はじめに「目標」を強く指示されたLLMが、その目標にそぐわないような状況に陥った場合、目標を遂行するためにユーザーを欺くような"

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

ここ数年、ロボット機械学習の領域を世界的にけん引してきた米Google（グーグル）。その中枢にいた精鋭研究者30人ほどが2024年の3月、一斉にグーグルを退職し、ロボットAIのスタートアップを立ち上げたことは、この領域の人々を驚かせた。「ロボットAIで世界最高峰の企業だったグーグルをなぜ離れるのか」「一体何があったのか」と。 彼ら精鋭達は創業後の約7カ月間、黙して語らずのステルス状態を貫いてきたが、このほどその沈黙を破り、ついに最初の成果を明らかにした。その名も「π0（パイゼロ）」。 マルチモーダル型の大規模言語モデルと、最新の連続型の生成モデルを組み合わせ、「膨大な知識を生かした汎用性」と「動きの精緻さ」を兼ね備えた基盤モデル（foundation model）を作り上げた。既存のロボットAIとは比べものにならないほど動きもスムーズになり、複雑な判断が必要な長いタスクを自動で実施できる（

この記事は SMat Advent Calendar 2024 の12月11日分の記事です。 こんにちは。エスマットエンジニアの金尾です。 皆さんはリポジトリパターンでつらい思いをしたことはありますか？　僕はあります。 本記事はそもそもリポジトリパターンとはどういう実装パターンなのかについて検討した内容をまとめたものです。なお文中に出てくるコードはGo言語を前提としています。 リポジトリパターンとは リポジトリパターンとは、ドメインモデルのデータ処理をアプリケーションの他の部分から分離する実装パターンです。 対応するドメインモデルのCRUDや集計のメソッドを提供し、データストレージに関する処理をカプセル化します。 各クライアントは、データストレージのマッピング処理を考えずにUserモデルを利用できる なぜリポジトリパターンを使うのか リポジトリパターンを使うことによって以下のメリットが期待

Chromeは拡張機能による機能の追加に対応しており、「ニコニコ動画の外観を変更する拡張機能」や「論文PDFファイルを読みやすくする拡張機能」など多様な拡張機能が公開されています。新たに、Googleが「2024年のお気に入りChrome拡張機能」を発表しました。 Chrome ウェブストア - 2024 年のお気に入り https://chromewebstore.google.com/collection/2024_favorites Our favorite Google Chrome extensions of 2024 https://blog.google/products/chrome/our-favorite-chrome-extensions-of-2024/ ◆Todoist Todoistはタスク管理ツール「Todoist」のChrome拡張機能版です。Todoist

Windows 10のサポート終了（2025年10月14日）まで1年を切る中、マイクロソフトが一つの答えを出しました。詳細は以下の通り。 まず見てもらいたいのが、新たに開設された「最小システム要件を満たしていないパソコンへWindows 11をインストールすることについて」と題されたマイクロソフトのサポートページ。 （TPM 2.0チップ非搭載など）最小システム要件を満たしていないデバイスにインストールすると、サポート対象外になるといった「免責事項」に同意したことになると警告する一方で今までのインストール自体を禁止する姿勢から大きく転換しています。 そもそも最小要件を満たさない古い世代のパソコンで無理やり最新OSを使おうとする時点で、サポート対象外となるのは当たり前であることを考えると、ユーザーに大きく譲歩した形となる今回の動き。 なお、もしWindows 11にアップグレードして問題が発

この記事は Elastic Stack (Elasticsearch) - Qiita Advent Calendar 2024 - Qiitaの11日目の記事です。 はじめまして。テクニカルコンサルタントの江見と申します。 普段はElasticsearchに関するコンサルティング業務に携わっております。 業務の中で、RDB（MySQLやPostgreSQLなど）の検索機能に関する課題として、「LIKE検索の速度が遅い」という声を多くいただきます。 特に、大量のデータを扱うシステムでは、LIKE検索が原因でパフォーマンスが低下し、検索レスポンスの遅延が問題となることが少なくありません。その解決策として、RDBからElasticsearchへの移行を検討されるケースが増えています。 Elasticsearchは、高速で柔軟な全文検索が可能な強力な検索エンジンです。ただし、その性能を十分に引き

こんにちは。SRE の @int128 です。 スタディサプリのプロダクト開発では GitHub Actions を積極的に導入しています。本稿では、日常の風景に溶け込んでいる GitHub Actions を紹介します。 プロダクトの開発運用を支える GitHub Actions リポジトリとオーナーシップ 我々は monorepo を採用しており、すべてのマイクロサービスを同じリポジトリで管理しています。リポジトリのディレクトリ構成は下図のようになっています。 . ├── .github/workflows/ │ ├── マイクロサービス--test.yaml │ ├── マイクロサービス--deploy.yaml │ ├── ... │ └── reusable--横断的関心事.yaml ├── マイクロサービス/ │ ├── README.md │ ├── プロダクションコード..

はじめに ソフトウェア開発において、リファクタリング、つまりコードの保守性を高める活動は、ソフトウェアの価値を高める上でとても大切ですよね。 しかし、「リファクタリングの時間が確保できない」「リファクタリング実施のための同意が得られない」という話を耳にすることがあります。 リファクタリングは「絶対やった方がいいのは感覚としてはわかっている、でもその必要性ををうまく伝えられない」となりがちな性質があるのです。 この記事では、リファクタリングの時間を確保するために、どんなことを考え、何をステークホルダーに伝え、具体的にどのようなタイミングで実施していくといいのか、について解説します。 ポイントまとめ リファクタリング時間確保のポイントを端的に説明すると、以下の通りになります。 リターンとコストを明らかにする 複数の実施パターンを選択肢として持ち、柔軟に選べるようにする。 その中でも、日頃の小さ

この記事はニーリーアドベントカレンダー2024の11日目の記事です。 こんにちは。プロダクトマネージャー（以下、PdM）の阿部です。最近、社内のアドベントカレンダー（突撃！隣のキーボード！〜 2024年冬 ニーリー Ver. 〜 - Nealle Developer's Blog）に触発されて分割キーボードを購入しましたが、使いこなせず元のキーボードに戻ってしまいました😇 今年の1月に、一人目のPdMとしてニーリーに入社し、気がつけば1年が経とうとしています。この1年間の経験や感じたことを、本記事にまとめてみます。 はじめに ニーリーでは、「エンジニアが事業に染み出す」というキーワードが浸透しており、課題の抽出や企画も業務範囲として定義されています。 上記の図を見ると、「エンジニアがPdMの業務をカバーしているのでは？」「PdMって必要なの？」「役割分担はどうなっているの？」などの疑問を

本記事は、CADDi プロダクトチーム Advent Calendar 2024 10日目の記事です。 adventar.org はじめに CTO室の西名(@mikesorae)です。最近はもっぱら予算策定や生産性改善の施策を担当しています。 ソフトウェア開発とビジネス、インフラ構成と予算管理、生産性と投資対効果等、事業組織でソフトウェアを開発する上ではどうしてもお金の話がついて回ります。 本記事では、ソフトウェア開発者がステークホルダーと建設的に議論し、より大きなインパクトを生み出すために抑えておくべき会計の用語やポイントをご紹介します。 Why 会計知識 ゲームのルールを理解する 「今このチームにこれ以上の人員は追加できない」「なぜこのツールが必要なのかを説明してほしい」「その技術導入による事業インパクトを説明してほしい」 皆さんも経営者や事業責任者(あるいは中間のマネージャ)との議論

2038年問題が思ったよりヤバい。検出ツールを作って脅威性評価してみた論文 | Kansai Open Forum 2024

米Microsoftは12月9日（現地時間）、冷却に水を一切使用しない次世代データセンターの設計を発表した。AIのワークロードに最適化されており、チップレベルの冷却ソリューションを採用することで、水の蒸発なしに正確な温度制御を実現するとしている。 データセンター内のトイレやなどの管理目的で水は依然として使用されるものの、この設計により、データセンター1施設当たり年間1億2500万リットル以上の水を節約できるという。 このゼロウォーター冷却設計では、水を閉ループシステムで循環させる。建設中にシステムに水を満たせば、サーバとチラーの間で水が循環し続け、新たな水供給を必要とせずに熱を放散する。 Microsoftは、2000年代初頭から水の使用量削減に取り組んでおり、第1世代のデータセンターと比べてWUE（Water Usage Effectiveness：水使用効率）を80％向上させている。将

こんにちは。Feature2 Unitのうなすけです。我々のチームの担当範囲のひとつには「データの入出力」というものがあり、お客様からAPI呼び出しやファイルアップロードなどで受け取ったデータを適切に処理するコンポーネントの運用・開発をしています。 AWS Lambdaの処理が失敗するようになった 皆さん、AWS Lambdaはお使いでしょうか。我々も様々な処理にAWS Lambdaを活用しています。一例として、ユーザーからアップロードされたCSVファイルのバリデーションを行うLambda functionをAWS Step Functionsの一部として実行しています。 ある日、機能追加として日本語を含む1CSVファイルのアップロードを許可したのですが、CSVファイルのバリデーション処理でエラーが発生するようになりました。日本語も受け入れるようにしたタイミングと同時にRuby runti

米国立標準技術研究所（NIST）は2024年12月4日（現地時間）、情報セキュリティ測定に関する包括的なガイド「Measurement Guide for Information Security（情報セキュリティ測定ガイド）」の最終版となる特別刊行物（SP）を公開した。 SP 800-55v1およびSP 800-55v2と名付けられたこれらのガイドは組織が実施する情報セキュリティ施策の成果を評価し、データに基づく意思決定を支援することを目的としている。 情報セキュリティ施策の評価および優先順位付けのガイドラインをNISTが公開 SP 800-55v1では情報セキュリティ対策の選定や優先順位付けに向けた柔軟なアプローチを提示している。定量的および定性的な評価を基にした対策選定を支援し、データ分析手法や影響と可能性のモデリングについての基本的なガイダンスが提供されている。 対策の開発やテスト

Microsoftは2024年11月19日（米国時間）、「Windows Subsystem for Linux」（WSL）に関する幾つかのアップデートを発表した。Microsoftは以下のように説明している。 Red Hatが公式WSLディストリビューションに WSLではどんなLinuxディストリビューションでも動かせるが、公式なWSLディストリビューションになることで、WSLユーザーは［wsl --list --online］や［wsl --install］のようなアクションを使って簡単にインストールできるようになる。Red Hatは、Red Hat Enterprise LinuxのWSLディストリビューションイメージを提供し、新しいtarベースのWSLディストリビューションアーキテクチャとともに提供を予定している。 tarベースのWSLディストリビューションアーキテクチャとは？　従

勘弁して。｢AIが作った変な動画広告｣が大量産されそう2024.12.11 13:00 Kyle Barr - Gizmodo US ［原文］ （ 宮城圭介 ） これから目にするインターネット広告のほとんどがMade by Googleになるかもしれません。 今後の広告業界でクライアントを口説き落とすのに口達者なビジネスマンは必要なくなるでしょう。その役割はGoogleのようなテック企業に置き換わり、安価なAI生成コンテンツが大量に生産されていく形態に変わりつつあります。 Googleは現在、Veoと呼ばれる動画生成AIツールを提供しており、テキスト、そして画像から動画を生成することができます。そこで出来上がる動画はリアルとファンタジーの中間に位置するセミリアルなCG映画のような作品です。 Googleはこの新しいモデルをビジネス向けのVertex AIプラットフォームで初めてプレビュー版

翻訳を担当した書籍『ソフトウェアアーキテクトのための意思決定術　リーダーシップ／技術／プロダクトマネジメントの活用』（インプレス）が明日2024年12月11日に発売となります。 本書は、2023年12月に出版されたSrinath Perera 著『Software Architecture and Decision-Making: Leveraging Leadership, Technology, and Product Management to Build Great Products』（Addison-Wesley Professional）の全訳となります。 ソフトウェアアーキテクトのための意思決定術　リーダーシップ／技術／プロダクトマネジメントの活用 作者:Srinath PereraインプレスAmazon 著者は、Apacheのオープンソース開発者として20年以上のキャリアを

この記事は、Magic Moment Advent Calendar 2024 8 日目の記事です。 こんにちは！ Magic Moment でソフトウェアエンジニアをやっている Miyake です。 私は普段バックエンドアプリケーション開発の傍ら、クラウドインフラの整備や DevOps の推進などを進めています。 今回その業務の一環として、Terraform を安全かつ効率的に運用できる Atlantis というツールを導入したので、その機能や運用についてご紹介したいと思います。 弊社のインフラ管理体制 弊社ではインフラとして Google Cloud をメインに利用しており、プロダクトのインフラリソースのほぼ全てを Terraform で管理しています。 Terraform に触れるメンバーは特に限定しているわけではなく、機能リリースの過程で必要に応じて誰でもインフラ構築にコミットでき

セル画の復活に取り組んだ画材店 かつてアニメ制作の主力だったセル画は、2000年前後からデジタル化が進むと急速に失われていった。そんなセル画を令和の時代に復活させた人がいる。六方画材店の店主、高橋俊成さんである。高橋さんは「当初は反響がどれほどあるかわからなかった」と話すが、現在では海外からも問い合わせが相次ぐ事態になっているという。 全国的に減少の一途を辿りつつある画材店の挑戦的な取り組みとして注目に値するものだが、高橋さんはいったいなぜ、デジタル全盛の時代に、アナログの極みであるセル画を復活させようと試みたのか。そして、海外からも反響がある要因とは。令和の時代のセル画事情について、高橋さんに話を聞いた。 製法も素材もほぼ残っていなかった ――高橋さんはもともとアニメ業界にいらっしゃった方なのでしょうか。 高橋：いえ、私は長らくビデオゲームの制作に関わっていて、アニメをやっていたわけでは

この記事は、弁護士ドットコム Advent Calendar 2024 の 11 日目の記事です。 クラウドサインでエンジニアをしている@teitei_tkです。好きなリーダーシップ論は Fate/Zero の聖杯問答です。 今年に入りエンジニアチームのリーダーを任せてもらったので、挑戦し失敗したことを振り返ります。 エンジニアリーダーをやって初めにやったこと チームを一緒に作ってくれる人を見つける エンジニアリーダーとしてやったこと 毎週の 1on1 スクラムチーム運営 寄り添うこと 頻繁な振り返り文化の醸成 エンジニアリーダーとして気をつけたこと 迅速なポジティブ・ネガティブフィードバック タスクのやり方は（なるべく）任せる キャリア支援 心理的安全性を保つ リーダーをやって諦めたことと新たに注力したこと コードを書いての貢献 気づきと失敗 格好をつけて当たり前のことができていなかった

山田直行(やまだ なおゆき)
 - ナイルワークス ドローン開発部
 自動航行ドローンのサーバー・ネットワーク・データベースなどバックエンド全般の 開発・運用
 - サイバーエージェント AI Lab 経済学社会実装チーム リサーチエンジニア
 研究成果のアプリケーション開発
 X: @satully
 HP: https://www.kirishikistudios.com/
 発表者 要件
 - 時系列のIoTデータ
 - スキーマは単一でなく、たくさんある(Heartbeat, 位置情報, 姿勢, GNSS(衛星)情報, バッテリー, etc…) - ニアリアルタイムで保存し、数秒以内にはフロントエンドのウェブアプリからクエリで きる状態にする
 - 前後のレコードを比較して監視・検知してSlackにアラートを飛ばす
 - 過去データもフロントエンドのウェブアプリからクエリできる状態

2024年12月9日(月)に登場したキーボード一体型PC「Raspberry Pi 500」の安定性を検証してみたところ、「8時間にわたって全CPUコアに100％の負荷をかけ続けてもCPU温度が60度前後に保たれて動作周波数も安定し続ける」という驚異的な安定性を示しました。いったいどんな仕組みでCPUを冷却しているのか気になったので、Raspberry Pi 500をバラバラに分解して内部構造を確認してみました。 Raspberry Pi 500 – Raspberry Pi https://www.raspberrypi.com/products/raspberry-pi-500/ Raspberry Pi 500はRaspberry Pi 5と同等性能のチップを搭載したキーボード一体型PCです。Raspberry Pi OSを書き込み済みのmicroSDカードも付属しているため、箱から

情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす！」の＠ITバージョン。第51列車は「本末転倒」です。※このマンガはフィクションです。

WordPressコミュニティを二分する騒動になっているAutomattic vs WPEngineの訴訟合戦だが、まずはWPEngineが提出した仮差し止め処分についての判決が12月10日に出たようだ。PDFの判決文も公開されている。 New docs dropped in the WPEngine vs Automattic/Matthew Mullenweg lawsuit. WPE's reply to opposition opens with an absolute bang #wpdramahttps://t.co/H6mfxvdWvD pic.twitter.com/BEBxLDpxAo — Ryan Duff (@ryancduff) November 5, 2024 仮差し止め処分とは、ある係争中の裁判において、本裁判の判決が出る前に関係者が特定の行為を制限してもらうた

組み込み用途向けLinuxディストリビューション「OpenWrt」のアップデートシステムに「悪意あるパッケージを本物のパッケージと誤認させられる脆弱(ぜいじゃく)性」が存在していたことが明らかになりました。SHA-256によるハッシュ生成が不適切に実装されており、ハッシュ衝突を簡単に起こせる状態になっていたそうです。 Compromising OpenWrt Supply Chain via Truncated SHA-256 Collision and Command Injection - Flatt Security Research https://flatt.tech/research/posts/compromising-openwrt-supply-chain-sha256-collision/ Attended Sysupgrade Server CVE-2024-5414

iPhoneやiPad Proでも使える5ギガビットLANアダプタ、アイ・オー・データ「GP-CR455GH/S」 2024.12.11 12:40 更新 2024.12.11 配信 USB Type-C接続の有線LANアダプタ 株式会社アイ・オー・データ機器（本社：石川県金沢市）は2024年12月11日、USB接続の5ギガビットLANアダプタ「GP-CR455GH/S」を発表した。12月下旬出荷予定で、市場想定売価は税込11,110円。 ギガビットの5倍、2.5ギガビットの2倍の帯域幅を誇る5ギガビットLAN接続が可能になるLANアダプタ。10G光回線を使用している場合や、大容量のデータをやり取りする場合に向く。 インターフェイスはUSB 3.2 Gen 2 Type-Cで、WindowsやmacOSのほか、iPhone 16/15（iPhone 16/16 Plus/15/15 Plu

はじめに Stable Diffusionなどの画像生成AIを触っているうちに、大元となった拡散モデルの理論を知りたいと思い勉強し始めました。 ここでは、個人的な理解を殴り書きして忘備録としたいと思います。 （数学科ではないので、説明がふわっとしてしまうのは申し訳ございません。雰囲気がわかることを目的としています。） 私と同じように、理論を学びたい方の手助けになれば幸いです。 拡散モデルに対する当初の理解 私の拡散モデル対する理解は、上記の図で事足ります。 「自然画像に対して、少しずつノイズを付与していき、各段階ごとにちょっとだけノイズを取り除いた画像をニューラルネットワークにより生成することを、複数回繰り返すことで、なぜか、最終的にノイズの乗っていない画像を生成できる」 別にこの理解は間違っているわけではないですが、なんでその手法にしたのか、なぜその手法でノイズが綺麗に取り除かれるのかと

OpenAIは動画生成AIのSoraの製品版となる「Sora Turbo」を2024年12月9日にリリースしました。しかし、OpenAIはさらなるテストが完了するまで、実在の人物を取り込んだ動画を生成できる機能をごく一部のユーザー以外には公開しないことを明らかにしています。 Sora System Card | OpenAI https://openai.com/index/sora-system-card/ Why OpenAI is only letting some Sora users create videos of real people | TechCrunch https://techcrunch.com/2024/12/09/openai-is-only-letting-some-sora-users-create-videos-of-real-people/ 正式リリー

コロプラは12月11日、画像生成AI「Stable Diffusion」開発元である米Stability AIとのパートナーシップを発表した。利用ガイドラインを設けた上でStability AIの画像生成AI技術を活用。生産性の向上や新しいゲーム体験の創出を強化するという。 画像生成AIの使い道については「ゲーム開発における新たな可能性を切り開くことができると期待する」（コロプラ菅井健太取締役）。利用ガイドラインの詳細は公開していないが、画像生成AIの利用条件と禁止事項や注意点や利用例などをまとめたものという。 関連記事 話題の画像生成AI「Stable Diffusion」、ビジネスモデルは？　企業の利用状況は？　日本法人代表にいろいろ聞いてみた 画像生成AI「Stable Diffusion」開発元の日本法人代表ジェリー・チーさんに、企業での利用状況やビジネスモデル、クリエイターからの

WordPressからNext.js + microCMS + Vercel に移行＆リデザインしましたこっそりXのスペースでも実況していたのですが、このWebクリエイターボックスのWebサイトをWordPressからNext.jsベースに作り変えました！デザインも結構変わっているので、詳細を書いておこうと思います。 使用技術Next.jsTypeScriptTailwind CSSmicroCMSVercelFormspreeデザインも変更ヘッダー部分は左側に固定してみました。初期のWebクリエイターボックスを知っている人なら、なつかしく思ってもらえるかもしれませんね！ また、ブログ色強めのレイアウトから、メディアサイトの形に変更。元々はブログ記事主体のブログサイトだったんですが、だんだんコンテンツも増えてきたので、ブログは「メディアサイトの一部」という立ち位置にしていこうかなと。 記事

米Google傘下のYouTubeは12月10日（現地時間）、動画に自動で吹き替え音声を生成する機能を、YouTubeパートナープログラムに登録している知識・情報系の数十万のチャンネルで利用可能にしたと発表した。他の種類のコンテンツにも間もなく拡大される予定だ。 昨年9月に発表されたこの機能を使うと、動画をアップロードするだけで、YouTubeが自動的に動画の言語を検出し、他の言語に吹き替えられたバージョンを作成する。 現時点では、英語の動画をフランス語、ドイツ語、イタリア語、ポルトガル語、スペイン語、日本語（試験運用版）、ヒンディー語（試験運用版）、インドネシア語（試験運用版）に吹き替え可能だ。英語以外の動画は英語に吹き替えられる。 この機能は、YouTube Studioの「詳細設定」から確認できる。デフォルトで有効になっており、新しい動画をアップロードすると、吹き替えが自動的に生成さ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 11月23日に開催されたMTDDC Meetup Tokyo 2024で、「Webサイトのアクセシビリティにどう向き合う？」というタイトルで登壇しました。参加者の皆様からの投票で、この日の3人のベストスピーカーのうちの1人にも選んでいただきました。 これは、その発表内容を記事にするものです。時間や構成の都合により発表に含めなかった情報や、あとで追記したくなったことを書き足したりもしています。Movable Typeのイベントでの登壇だったため、CMSで構築したWebサイトを運用・管理・制作している人を前提とした内容になっています（少なく

こんにちは、レシピ事業部検索チームのオリギル(@orgil_)です。 先日、この開発者ブログで紹介されたOne experienceプロジェクトによって、クックパッドはプロダクト基盤をグローバル版のシステムに移行しました。私はこのプロジェクトにおいて検索の領域で移行の進行、開発を担当していました。このブログでは検索システムの移行について紹介します。 グローバルのシステムに寄せた理由 One experience によってクックパッドは検索基盤をグローバル側のシステムに移行しました。プロジェクト発足当初、日本とグローバルのどちらのシステムに寄せるかをいろんな観点から検討しました。日本ではSolr、Ruby、ECSなどで動くVoyagerというシステム、グローバルではElasticsearch、Python、k8s、Kafkaなどを用いたglobal-search-v2(通称GS2)という検索

はじめに Googleカレンダーのような時間枠を扱うシステムを設計する際、開始・終了時刻を管理するロジックは容易ではない。 しかし、PostgreSQLには 範囲型 があり、この機能を活用することで、開始時刻（begin_at）と終了時刻（end_at）を1つのカラムで扱えるようになる。 そこで本稿では、範囲型を用いた設計と、その利点を紹介する。 時間枠を扱う難しさ まず前提として時間枠の扱いがなぜ難しいかを紹介する。 ソフトウェアデザインでやっている連載、実戦データベースリファクタリングの 【12】厄介な時間枠に向き合う でも紹介したが、時間の範囲を比較するときが難しい。 範囲の重なりには以下の種類がある。 包含：範囲Aが範囲Bを完全に含む 重複：範囲Aと範囲Bに共通点がある 隣接：範囲Aと範囲Bが隣り合う 時間枠の扱いはSQLに限らず、プログラミングの題材として難易度が高い。 特に重複

OpenAIは、ChatGPTの新しい有料プラン「ChatGPT Pro」を発表しました。価格は月額200ドルで、最高レベルの「OpenAI o1」を含むすべてのモデルを無制限で使用することができます。

技術部の染矢です。 最近は社内のデータ基盤「Bigfoot」の信頼性向上や機能開発をおこなっています。 Bigfootは、Google CloudのBigQueryとCloud Composerで主に構築された社内システムです。 この記事では、Cloud Composer環境におけるデータパイプラインの信頼性を向上させた事例を紹介します。 前半では、Cloud Composer環境において信頼性を低下させる原因であったソフトウェアのバグに気付くまでの調査過程を説明します。Cloud Composer環境で調査可能なメトリクスやログ、そして具体的なコマンドを紹介しながら説明していきます。 後半では、そのバグに関連する修正のためにOSSにコントリビュートしようとしたら、さらにバグを作ってしまった失敗談を綴ります。OSSのコードリーディングをしながら、そのバグの原因であったPythonのshal

セキュリティ対策を担う皆さんにお伝えしたい。新しいセキュリティ対策のフレームワークが注目を集めている。その名も「CTEM」（シーテム）だ。ご存じだろうか。 正式名称は「Continuous Threat Exposure Management」で、日本では「継続的な脅威とエクスポージャーの管理」と呼ばれている。近年は攻撃者の侵入を前提にしたセキュリティ対策が主流だが、脅威にさらされているIT資産を継続的に管理する予防型のアプローチが再注目される中、国内でもじわじわと認知され始めている。 ITシステムにおける「エクスポージャー」、つまり「リスクにさらされている箇所」が増加し続けているという課題感が、CTEMが注目されている理由だ。例えば脆弱（ぜいじゃく）性、設定ミス、IDや特権付与の不備などが該当する。デジタル化やクラウド活用が広がったことでセキュリティ担当者が対処すべき脆弱性や設定ミスなど