noteとインシデントハンドリングと広報の仕事
note_vuln.md noteとインシデントハンドリングと広報の仕事 前提 この文章はmalaが書いています。個人の見解であり所属している企業とは関係ありません。 noteには知り合いが何人かいるし、中の人と直接コンタクトも取っているし相談もされているが、(10月2日時点で)正規の仕事としては請け負っていない。 10月2日追記 正規の仕事として請け負う可能性もありますが、自身の主張や脆弱性情報の公開に制限が掛かるのであれば引き受けないつもりです。 脆弱性の指摘や修正方法以外にも意見を伝えることがありますが、公表されている文章については、あくまでnote社内で検討されて発信されているものであり、必ずしも自分の意見が反映されたものではありません。(事前に確認などはしてません) 重要 この記事には、9月30日付けと、10月1日付けでnoteに報告した脆弱性についての解説を後ほど追記します。誠
RDBの限界とNoSQLの登場
事実世界のインターネット人口が増えたのは1990年代からだ。 [引用] http://www.soumu.go.jp/johotsusintokei/whitepaper/ja/h10/html/98wp2-3-1f.html [引用] http://www.soumu.go.jp/johotsusintokei/whitepaper/ja/h29/html/nc144210.html __NoSQL__の登場 1990年に入るとインターネットの利用人口が急激に増加することになる。 この頃からトランザクションに最適化されて設計されたDBでは性能劣化が始まり、システムはデータベースに対しスケール性能を必要とし始める。 多くの開発者は、単一の強力なサーバーでリレーショナル・データベースを実行するのではなく、リレーショナル・データベース管理システム (RDBMS) のパーティショニング (シャー
JavaScriptの非同期処理を理解する その2 〜Promise編〜 | さくらのナレッジ
こんにちは！小田島です。前回の「コールバック編」を納稿したとき、アイキャッチ画像はJavaScriptのロゴにタイトルの文字を入れただけというとんでもないやっつけ仕事だったのですが、さくナレ編集部の方に「シリーズで理解が深まる」というすごい煽り文句がついたとてもカッコいい画像に差し替えていただきました。アイキャッチ詐欺にならないようにがんばります。 非同期処理シリーズの2回目はPromiseについての説明です。前回はコールバックについて説明しましたが、Promiseを使うことでどのように便利になったのでしょうか。それでは見ていきましょう！今回はコードが多いのでかなり分量が多く感じられるかもしれませんが、実際はあまり大したことはありません。 今回の目的 今回説明するのはPromiseです。これはFutureパターン（Promiseパターン）というデザインパターンの一種で、ECMAScript
「俺の血全部抜いてくれ」若者が献血に宮城へ 目的は…：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
任天堂退職はあまりにアホ過ぎるので色々文句を言ってやる
お前本当は元任天堂社員じゃないだろう。 嘘をつくなと言いたいところだが、まぁいい。その嘘に乗って文句を言ってやろう。 お前は新卒で任天堂に就職したんだろう。しかも正社員で。 そしたらもう人生が安泰だったはずだ。 俺は非正規雇用だ。いつ首が切られるか分からん。 が、お前は任天堂社員だったわけだ。無借金経営で有名で内部留保が1兆円近くあったあの任天堂の。 そんな会社の正社員。それだけでお金をがっぽがっぽ貰っていたわけだろう。 馬鹿かお前は。俺は高卒だ。そして非正規雇用だ。 お前は任天堂で成果が出せなかろうが何しようが正社員だったんだから辞める必要なんてなかったんだ馬鹿が。 俺だったら、どれだけ仕事が出来なかろうが辞めさせられないなら居残る。 なのにお前は情けなく辞めた。根性なしと言われてもおかしくはない。 お前が企画が思いつかなかったとかどうでもいい。 つーか企画なんていくらでも思いつくけどな
日本学術会議推薦の6人、任命されず 菅首相に任命権：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
「事業がわかるエンジニアがいない」 - timakin.com | Seiji Takahashi (@__timakin__)
単純に仕事の用事なのですが、俗に言う経営層と言える立場の方々にヒアリングする機会が増えたことで、とあるセリフを頻繁に耳にするようになりました。 「事業の話ができるエンジニアがいないんだよね。本当に困りますよ」です。 これは僕が事業の話をできるとかそういうことを言いたいのではなくて、各社の経営層の切実な想いであり１つや２つの組織で聞いた発言ではなく、あらゆる組織で耳にする強烈なペインであると言いたいんです。 本当に、文字通り、全ての組織でこの発言を聞きました。 僕個人としては、「え？そうなんですか？結構いると思いますが」って当初反応してたんですよね。何故なら、自分の周りには幸い「技術にだけ興味があるエンジニア」が少ないからでして、彼らがそこまでの切実さで何を求めているのかはっきりとわかっていませんでした。ただ、僕も諸事情あって彼らと似たような視点を持たなければいけない状況になり、この発言の理
普段お世話をしてない人が猫を動物病院に連れて行ったマンガ、これよく見ると…？
四葉ゆいこ🍀 @yuiko_clover これ"肛門腺と爪切りと「なんか異常ないか検査してください」"って言ったらこれくらいになるの当然なのに後から行ってない人間がクレームつけるの最悪だし病院も面倒だから値引きしたんだろうけど（院長がいたのもクレーム対策よね）これを平気な顔して漫画に描けるの引くわ…wガチクレーマーじゃん… twitter.com/tob_mizuno/sta… ウサギ猫 @mmmmasamasa @tob_mizuno 意見っていうほどではないんですが… ①動物は日ごろ世話してる方が動物病院に連れてきてほしいです。飼い主さんが何を要求しているか不確かになるので。 ②実際お母さん(笑)の要求は病院側に伝わってないですよね。おそらく爪切りと肛門腺、目視での観察くらいご希望だったのかな、と。お母さん(笑)は
「マツモトキヨシ」の今後の商標登録が困難に（栗原潔） - エキスパート - Yahoo!ニュース
他人の氏名を含む商標は登録できないとする商標法4条1項8号については今まで何回か書いてきました（関連過去記事1、関連過去記事2）。 4条１項８号 他人の肖像又は他人の氏名若しくは名称若しくは著名な雅号、芸名若しくは筆名若しくはこれらの著名な略称を含む商標（その他人の承諾を得ているものを除く。） この条文の趣旨は他人の人格的利益を保護することであり、それはもちろん重要なのですが、最近の特許庁および知財高裁の判断では、あまりにも運用が厳しく非現実的なレベルにまで達しています。再度まとめると、 出願人本人の氏名でも駄目（同姓同名者の許可が必要だから）出願人の氏名が著名でも駄目（人格権の保護が目的であって著名商標の保護が目的ではない）英語で表記しても駄目氏と名のスペースをカットしても駄目名→氏の順番でも駄目デザインを施しても駄目（識別性の問題ではない）氏名以外に文字が付加されていても駄目（条文上「
データエンジニアの私が機械学習・データサイエンスでオススメしたいスキルマップと本まとめ - 2020年版 - Lean Baseball
要約すると, データサイエンス・機械学習周りでよく聞かれること&回答を言語化しました. 「データサイエンティストやりたい」「機械学習エンジニアになりたい」というキャリア志望を持つ方は多いと思います. 私の周りでも, 公私ともにそんな志望者の相談を聞いたり, （主にインターンの学生さんですが）一緒に仕事をしたりする機会もメッチャ多いです. 「ビジネスサイド強いマン」「サーバーサイドエンジニア」という視点からデータエンジニア兼データサイエンティストな自分が, そんな彼ら彼女らにオススメしている, データサイエンティストを目指すためのスキルマップ 各領域のスキルアップを実現するためにオススメしたい書籍 を紹介したいと思います. なお, 昨年も同様のエントリーを書いておりそのUpgrade版となります. shinyorke.hatenablog.com このエントリーの対象読者 データサイエンスに
東証 システムトラブル 宮原社長らが陳謝 | 株価・為替 | NHKニュース
システムトラブルの影響で1日、終日にわたって株式の売買を停止した東京証券取引所は、宮原幸一郎社長らが記者会見し「深くおわびします」と陳謝したうえで、2日からの売買再開に向けて準備を進めていると強調しました。 東京証券取引所では1日、株価などの情報を配信するシステムにトラブルが発生し、終日、すべての銘柄の取り引きを停止しました。 これを受けて宮原幸一郎社長らが記者会見し、「多くの市場参加者、投資家の皆様に多大なご迷惑をおかけしたことを深くおわびします」と陳謝しました。 そのうえで宮原社長は「あすは通常の売買ができるよう準備を進める」と述べました。 システムトラブルの経緯について、宮原社長は、会見で、1日午前7時すぎに売買システムの装置の故障が発生したのに伴って、相場情報の配信業務などに異常が発生したことで、情報が正確に配信できなくなったと説明しました。 終日、売買を停止した理由については「内
東京証券取引所 株式売買システム開発 - 採用情報 : 富士通株式会社
新「arrowhead」では、注文処理のスピードを旧システムの3倍に当たる300マイクロ秒まで高速化し、海外の最高水準に並んだ。さらに、信頼性確保のためのシステム構成を徹底。稼働後には大きなトラブルを一度も起こすことなく1日1億件以上もの注文を処理し、東証の取引額は増え続けている。 東京証券取引所はニューヨーク証券取引所、ロンドン証券取引所と並ぶ世界最大の市場のひとつであり、上場銘柄数は約3800銘柄。日々の売買代金は3兆円を超えている。この大規模な取引を支えている株式売買システムarrowheadは、2010年1月に稼働して以来、世界トップクラスの性能を誇っていた。しかし売買システムの高速化に伴い、株式の注文件数はさらに世界的に増加。海外の市場では多数のシステムの不具合が報告され、とりわけ2012年8月にニューヨーク証券取引所で起こったトラブルによる株価の乱高下は、世界の市場に深刻なイン
なぜ若者の政権支持率は高いのか 学生との対話で見えた、独特の政治感覚：朝日新聞GLOBE＋
東京都知事選を翌日に控えた7月4日、土曜日の昼下がり。私は、ある学生団体が主催するオンライン討論イベントに招かれた。テーマは民主主義。日本政府のコロナ対応はうまくいったと思う? 明日の都知事選、どんな視点で投票するんですか? 全国各地から参加してくれた若者たちと意見を交わすうち、都内の大学に通う4年生の男子学生(23)の発言に、メモを取る手がとまった。 「ぼくは選挙に行くとき、候補者の主張を調べはします。でも、どうしても距離を感じてしまうので、多数派から支持を得ている人に投票するようにしています」――。 え、どういうこと? 理由はこうだった。 子育て、年金、医療、働き方……各候補が様々な政策を主張するけれど、どれも「自分ごと」に感じられない。でも、選挙に行かなきゃ大人じゃない。国民の義務を果たしていないと言われたくない。そんなあやふやな考えの自分の1票が変な影響を与えないよう、せめて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
落ちたのはアローヘッドかね？またM社が重複IPでFIX飛ばしてきたんじゃねーの？この辺は守秘義務で詳しくは言えない。金融庁始末書案件で誰かのクビが飛ぶのは確か - dede21 のブックマーク / はてなブックマーク