私のセキュリティ情報収集法を整理してみた（2024年版） - Fox on Security
新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版）」を今年も公開します。 ■はじめに サイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者（脅威アクター）が主に海外にいることを考えると、世界の脅威動向を理解することが年々重要になっています。 海外から日本の組織が受けるサイバー攻撃の多くでは、国際共同オペレーション等の一部のケースを除き、日本の警察が犯罪活動の協力者（出し子、買い子、送り子）を摘発することはあっても、サイバー攻撃の首謀者（コアメンバー）を逮捕するまで至るケースはほとんどありません。 誤解を恐れずに言えば、日本の組織は海外からの攻撃を受け続けているのに、海外で発生したインシデントや攻撃トレンドの把握が遅れ、対策が後手に回っているケースも多いように感じます。最
データベース概論Ⅰ | 筑波大学オープンコースウェア｜TSUKUBA OCW | 北川博之
データベースシステムに関する入門。データベースの基本概念、データモデリング、リレーショナルデータモデル、データベース言語SQL、リレーショナルデータベース設計論、物理的データ格納法、問合せ処理等について講述する。 （2018年度） 【教科書】 「データベースシステム」(北川博之著、オーム社) 北川 博之筑波大学 計算科学研究センター教授1978年東京大学理学部物理学科卒業。1980年同大学理学系研究科修士課程修了。日本電気（株）勤務の後、筑波大学電子・情報工学系講師、同助教授を経て、現在、筑波大学計算科学研究センター教授。理学博士（東京大学）。データベース、データ統合、データマイニング、ストリーム処理、情報検索、ビッグデータ等の研究に従事。著書「データベースシステム」（オーム社）等。日本データベース学会会長、ACM SIGMOD日本支部委員長等を歴任。情報処理学会フェロー、電子情報通信学会
Gmailと米国Yahoo!のあれ(2024年2月) - /var/lib/azumakuniyuki
メールシステム担当の人はもちろん、インフラ担当の人もDNSの設定とかで既に知ってはると思いますが、 10月にGoogleが発表した2024年2月から始まるGmailとYahoo!(米国)におけるスパム対策強化のあれです。 海外では数年前から"No Auth, No Entry"って「代表なくして課税なし」みたいな感じで言われているアレです。 識者の方々がいろんなところで記事にしてはりますので、他のところであんまり書かれていない気がするとこだけ記します。 まずは公式情報 Google Googleについては以下の二ヶ所を読んで理解して実践しておけば大丈夫そうです、たぶん。 パラメーターのhl=enをhl=jaに変えると日本語版になりますが、更新されるのが遅いので最初に英語版を見ておくのが良いです。 Email Sender Guidelines(81126) Email Sender Gui
無料で遊べる伝説の神ゲー「ドミニオン」を元世界チャンプが解説。ドイツ年間ゲーム大賞をはじめ，さまざまな賞を獲得した名作ボードゲーム
無料で遊べる伝説の神ゲー「ドミニオン」を元世界チャンプが解説。ドイツ年間ゲーム大賞をはじめ，さまざまな賞を獲得した名作ボードゲーム 編集部：ルネ みんな，ドミニオンやってる？？？？？ 唐突だが，本稿では筆者の中で神ゲーの1つに分類されるボードゲーム「ドミニオン（Dominion）」を紹介していく。ちょうど年末年始の大型連休で，暇を持て余しているゲーマーは少なくないだろうということで，そういった人たちに向けた記事をお届けしようと思う。 なお，もうすでにプレイしている人には今さらその神ゲーっぷりを語る必要もなかろうということで，本稿は今までドミニオンをプレイしたことがない人を対象とした記事となる。 ちなみに，筆者はドミニオンにハマりすぎて，ドイツ・エッセンで行われた世界選手権で優勝してしまうぐらいやり込んだ過去を持つので，このゲームに関してはおまかせあれ，と自信を持って断言できる。ぜひご一読い
2023年に読んで面白かった漫画 59選 - #AQM
★★★ 面白かった ★★★★ すごい好き ★★★★★ 愛してる ★★★★★★ 人生のお供 この記事では★5以上を並べます。 同じ★数同士の順番は、単純に読んで記事にした日付の順なので他意はないです。 読んで面白くなかった漫画は、わざわざDISるのもなんなので記事にしてないです。 その他、世の中には自分が読んでない漫画の方が圧倒的に多いです。 前回はこちら。 aqm.hatenablog.jp 1年分まとめて、寸評は巻ごとじゃなくて作品ごとに。 諸々コミでこんぐらい。長くてすいません。 あとで読んでください。 投票や合議で広く意見を募りバランスを取る、多くの漫画賞などと違い、ある一人の人間が読んだ漫画が面白かった、というだけの話です。 多かれ少なかれ、 「ブログ主のアンテナが低かったり好みが偏ってたりのせいで、バランスが悪いラインナップだ」 と思われることでしょう。 ご自身の持つ
Ubuntu 24.04 LTS サーバ構築手順書
0 issue "letsencrypt.org" 0 issuewild "letsencrypt.org" 0 iodef "mailto:yourmail@example.jp" §OS再インストール 初期設定で期待通りの設定ができていない場合は、OSの再インストールをする。 さくらVPSのコントロールパネルから、OSを再インストールするサーバを選ぶ。 www99999ui.vs.sakura.ne.jp §OSのインストール操作 Ubuntu 24.04 LTS を選ぶ。 OSインストール時のパケットフィルタ（ポート制限）を無効にして、ファイアウォールは手動で設定することにする。 初期ユーザのパスワードに使える文字が制限されているので、ここでは簡単なパスワードにしておき、後ですぐに複雑なパスワードに変更する。 公開鍵認証できるように公開鍵を登録しておく。 §秘密鍵と公開鍵の作成 ク
DNS浸透いうな - それは言葉狩りじゃなくて
DNS リソースレコードを管理していると、「DNS には浸透期間があるため、DNS の設定変更後は24時間〜72時間お待ちいただく必要があります」などと書かれた DNS 事業者の注意書きを見かけることがあります。 ホスティング業者によって「浸透」等が不適切に使われている例 - www.e-ontap.com DNS浸透言ってるところと言っていないところ【レンタルサーバ編】 - ohesotori.hateblo.jp このような記述が蔓延っているために、DNS 利用者の間で「DNS では設定が浸透するまで待たなければならない」という誤解が広まっています。 また、DNS リソースレコードの地理的な伝播状況を可視化するための DNS Propagation Checker なるツールがいくつか存在しています。 https://www.whatsmydns.net/ https://www.ns
パブリッシャーがいなくても、宣伝されていなくても。AUTOMATONが選ぶ、2023年よかった国産小規模（であろう）開発ゲーム9本 - AUTOMATON
ホーム 全記事 コラム パブリッシャーがいなくても、宣伝されていなくても。AUTOMATONが選ぶ、2023年よかった国産小規模（であろう）開発ゲーム9本 ゲーム開発の大規模化にともない、小～中規模開発のゲームも増加してきている。その中で「何をインディーゲームと称するのか」という議論もあるが、AUTOMATON編集部チームとしては「何がインディーゲームであってもよい」と考えている。一方で、インディーゲームというカテゴリーの認知が拡大し、より一般化されたことで、そのカテゴリーに分類されていた小規模開発ゲームに光が当たりづらくなったようにも感じる。たとえパブリッシャーがいなくても、宣伝をしなくても、バズっていなくとも、良いゲームは発見されてほしいものである。 ということで、今年から年末企画として「パブリッシャーがついていない/発売時点でついていなかった小規模開発であろうゲーム」を表彰するコラム
フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
APIクライアント「Insomnia」で始める、チーム開発効率化 - JX通信社エンジニアブログ
JX通信社の CTO の小笠原(@yamitzky)です。本日は、最近社内で検証している API クライアントの「Insomnia」や、Insomnia を活用したチームでの API 開発の効率化についてご紹介します。 Insomnia とは Insomnia は、オープンソースの API クライアントです。API 通信を GUI で直感的に検証・保存できる、というのが最も基本的な機能です。似たようなツールだと Postman などが有名だと思います。 insomnia.rest Insomnia は一般的な REST API だけでなく、GraphQL や gRPC の API にも対応したツールです。JX通信社では、NewsDigest や FASTALERT などのサービスで GraphQL を活用しているため、GraphQL にネイティブ対応しているのは非常に便利です。 Insom
細江慎治氏，佐野電磁氏，相原隆行氏，佐々木宏人氏による伝説的テクノユニット・O.M.Y.の6アルバムがリマスタリングのうえ一挙復活
細江慎治氏，佐野電磁氏，相原隆行氏，佐々木宏人氏による伝説的テクノユニット・O.M.Y.の6アルバムがリマスタリングのうえ一挙復活 編集部：早苗月 ハンバーグ食べ男 「ORIENTAL MAGNETIC YELLOW」のジャケット ディスクユニオンは本日（2023年12月27日），Oriental Magnetic Yellowによるオリジナルアルバム「SONIC SKATE SURVEYOR」「ORIENTAL MAGNETIC YELLOW」「養殖 X0BREEDS」「TECHNODERUCK」「O.M.Y. ソロワークス」「弱気なぼくら / NERVOUS」を2024年3月20日にリリースすると発表した。価格はいずれも2860円で，ディスクユニオン公式通販ではトートバッグ付きの6作セットも1万7160円で発売される（各税込）。 Oriental Magnetic Yellowは，ナム
核融合ブーム：人類の聖杯
もともと核融合は、地球人類史における最後の聖杯みたいなところがある。 人類は実用的なエネルギー源としてまだ化石燃料（ウラン含む）・日射（太陽光・太陽熱・副次効果としての風力含む）・地熱・潮汐力以外を手にしてない。化石系は量的制約があり（ウランですら170年で枯渇すると言われている）、その他の再エネ系は環境要因（たとえば周期的な日射量減少）で利用困難になる。 その点、DT燃料ベースの核融合は、資源量的には約1千万年分の恒久的エネルギー源になる。だから、核融合発電が実用化できたら、人類の生存上の課題（エネルギー・食糧・環境）の多くは解決してしまう。食糧生産もエネルギーを投入すればよいし、環境問題もエネルギーを使って対応すればよい（温暖化期はCO2を分解すればいいし、氷期には熱やGNGを作ればいい）。これらの問題が解決できると、その先には遂にテラフォーミングと宇宙植民というマイルストーンが見えて
「勉強ができない教育ママ」が子供の教育を誤りたくないならぜひ「ガクサン」というマンガを読んでみてほしい - 頭の上にミカンをのせる
togetter.com まさに私が勉強できないママなんだけど、じゃあどうしたらいいのか教えて欲しい🥹 このままじゃ貧困の連鎖なんよ…子供に苦労させたくないのに上手くいかない https://t.co/sop8DDbOb0— ちくわこ (@skullcherry317) 2023年12月24日 この問題については以前も一度紹介した「ガクサン」ってマンガがマジでオススメです。 www.tyoshiki.com www.tyoshiki.com 前回は１話が出た時点でこのマンガはすごいっていきなり紹介しましたが、期待通りその後もしっかり面白い漫画でした。 苛烈な中学受験をテーマとしたマンガ「２月の勝者」はかなり読む人を選ぶマンガだと思いますが こちらの「ガクサン」は、子供にきちんとした教育を与えたいと考えてる親全ての人に読んでもらいたいです。 ガクサン（１） (モーニングコミックス) 作者:
ゲーム作りとかCGとかに関わる数学(初歩)① - Qiita
ゲーム作りとかCGとかに関わる数学(初歩)① 今回HIKKYさんのアドベントカレンダーに投稿するにあたって、別の温めてたネタはあったんですが諸事情により封印してしまったので、何か別のテーマにしようと考えました。 で、色々考えたのですが、特に思いつかなかったのでCG数学の初歩的な話をしようかなと思います。実際VKetCloudの中でも基本的な数学は必ず使われてますし。 あと「ゲームメーカーズ」さんの記事でも取り上げていただいた、僕のCEDEC+KYUSHU2023の数学のお話がやたらとウケがよかったため、数学の話で行くことにしました。 で最初に書いておくと、書きたかったことの半分もかけていません。 時間の都合上と、あと数式と頭が多すぎるのか、このドキュメントの編集が何度も落ちるからです。 と言うわけで、今回は概要と三角関数とベクトルの話だけにします。 あとは年末年始休みの間にでも続きを書きま
結局のところ、エンジニアリングマネージャーとは何者なのか｜dora_e_m
はじめにこれはEngineering Manager Advent Calendar 2023 25日目の記事です。 毎日良質な記事がアップされて、完全に俺得な一ヶ月でした。ご参加いただいたみなさんありがとうございます。 最終日の記事では、EM Advent Calendarを俯瞰しながら執筆している私のEMキャリアをふりかえり、結局のところEMとは何なのか、ということを考えてみます。 Advent CalendarにおけるEMの多様性と共通点LLM時代におけるEMという、実に2023年的な切り口から始まったこのAdvent Calendarには、実に多様なコンテンツが集まってきました。 新任EMの方の奮闘の記録、手を動かしてなんぼという考え方、スクラムとの接近、プロジェクトマネジメント的アプローチ、オブザーバビリティのEM業への援用、キャリア論・・・。 共通しているのは「マネジメント対象
【日本人エンジニア必携】英語命名規則の決定版 - Qiita
弊社Nucoでは、他にも様々なお役立ち記事を公開しています。よかったら、Organizationのページも覗いてみてください。 また、Nucoでは一緒に働く仲間も募集しています！興味をお持ちいただける方は、こちらまで。 はじめに 英語での適切な命名は、コードの可読性や保守性を向上させるために重要です。適切な命名規則を守ることがコードの理解や共有において不可欠です。 英語での命名規則を学び、適切な命名を行うことで、コードの読みやすさや保守性を向上させ、チーム全体でのコードの理解を促進する手助けとなります。 この記事では、日本人エンジニアが英語での命名規則を理解し、適切な命名を行うための指針を提供します。 命名フローチャート 変数 関数 クラス 1. 変数 1-1. boolean 1-1-1. 存在するかどうかのフラグ 名詞 + exists
最近気に入っているOSSを淡々と紹介する
はじめに こんにちは〜！皆様いかがお過ごしでしょうか？ no plan inc. CTOの @serinuntius です。 これはno plan inc.の Advent Calendar 2023の22日目の記事です。 最近気に入っているOSSとかを作者様に感謝しながら、スターを送りながら、こんなのを使用してるぜって紹介する記事です。 「OSSは使っていることを公言するだけでも貢献になる」とsongmuさんが言っていたので、私も貢献したいと思います。 紹介する順番に特に意味はありません。 rtx 個人的お気に入り度: ★★★★★ スター数: 3700 Rustで作られている💯 LICENSE: MIT 初っ端は、rtxです。あらゆるプログラミング言語環境(Runtime)のマネージャーです。 公式のデモ画像を見ていただくのが一番早いと思います。 私はこれを使う前はanyenvというも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
地政学によれば、大陸国家は他国からの侵略を防ぐために、首都から防衛線をできるだけ遠ざけようとするとされます。ロシアの首都はなぜあんなに西の国境近くに位置しているのでしょうか？
【図解】Python基礎64選 - Qiita
もっと log/slog を使おう
