こんにちは、セキュリティチームの@sota1235です。 セキュリティチームでは昨年の夏頃からGitHub上のセキュリティリスクを洗い出し、順に対応や改善を行っています。 そのうちの1つとして、昨年の秋ごろからGitHubのPersonal Access Tokenの取り扱いの改善を行ってきました。 具体的には以下の取り組みを行いました。 CI等で利用されているPersonal Access Tokenの利用廃止 OrganizationにおけるPersonal Access Token(classic)の利用禁止設定 今回はこの2つの取り組みについて、どのような課題設定を行い、どんな手順で完了したのかをお話しします。 以下のような課題感、疑問をお持ちの方に対する1つの回答になりうると思うので該当する方はぜひご一読ください🙏 GitHubにおけるPersonal Access Token

牛帝 @gyutei_4koma 2005年2月ごろ、たまたま当時の2chの「ニュー速VIP板」に漫画を投稿してた連中が4人いて、なおかつみんなクオリティが高かったがために、その後、紆余曲折あって「新都社」が作られて、アニメ化級の超売れっ子漫画家をどんどこ輩出する平成のニートキワ荘になってしまうとは、事実は小説よりも奇なり 牛帝 @gyutei_4koma 「なんか才能ありまくりんぐな漫画勢が4人いるから、VIP板で漫画雑誌作れんじゃねｗｗｗｗｗ」というノリで、当時の2ちゃんねらーがノリで作ったのが「週刊少年VIP」で、翌月それが「新都社」になり、どんどこ才能が集まってきて、アニメ化級の超売れっ子漫画家をどんどこ輩出する平成のニートキワ壮になりました。つまり、2005年2月ごろ、「ニュー速VIP板」に漫画を投稿してた連中がたまたま4人いなかったら、「新都社」は存在しなかった可能性があり、藤

newmoに新しくジョインしたメンバーを紹介する「newmoのnewなひと」。newmoという会社や働く人のことを、より深く知っていただければ嬉しいです。今回取り上げるnewなひとは、ソフトウェアエンジニアの@kamipoさんです！それではどうぞ。 経歴 2024年7月にnewmo株式会社にソフトウェアエンジニアとして入社。日本人唯一のRails CoreコミッターでRailsコミッター四皇のひとり。 ニックネームの「kamipo」は、昔のあだ名から本名は、上薗 竜太です。ニックネームで使っているkamipoの由来は、元カノが呼んでいたあだ名です。笑 エンジニア→フルタイムRailsコミッター→エンジニアというキャリア2007年に新卒でアドウェイズに入社し、アドウェイズ時代に麻雀で知り合った社長の片桐さんに誘われて、2008年にピクシブに転職して自作サーバーのベニヤ化などインフラエンジニア

福岡と韓国プサンを結ぶ高速船、「クイーンビートル」を運航するＪＲ九州高速船が、船内の浸水を隠したまま３か月以上にわたって運航を続けた問題を受けて親会社のＪＲ九州は１４日会見を開き、運航の継続は前社長の指示だったとしたうえで、「関係者や利用客の皆様に迷惑をおかけして本当に申し訳ありません」と謝罪しました。 ＪＲ九州によりますと、子会社のＪＲ九州高速船はことし２月にクイーンビートルの船首部分の浸水を把握しながら法律で義務づけられた検査や修理、国への報告を行っていませんでした。 さらにその後も、浸水を検知する警報センサーを作動しないようにするなどトラブルが起きていないように装って３か月以上運航したあと修理を経てさらに運航を続けていましたが、８月６日になって国の抜き打ちの監査で一連の偽装が発覚しました。 この問題を受けて親会社のＪＲ九州は１３日、ＪＲ九州高速船の田中渉社長を解任したうえで１４日、会

題名の通り。去年までは両方とも発売されていたけど、今年になって消えた。 以下要因を邪推 原材料費の高騰戦隊もののソーセージは畜肉、プリキュアのソーセージは魚が主な原材料となっている。で、昨今の円安や世界情勢の混乱により、原材料となる魚製品や畜肉などの価格が値上がりした。 一方でこの手の商品は子供向けである以上大幅な価格転嫁ができず、結果として利ザヤが減ってしまった。 そもそもこの手の商品は版権料とかの問題もあるのでもともと利ザヤが少なそうに見えるが、資源高でさらに減ってしまい製造する企業にとって旨味がなくなった。 水産庁の資料（図表1-8 食料品の消費者物価指数の推移）を見る限り2020年以降原材料となる魚介類や肉類の価格が一気に高騰している。 両方ともコンテンツの売上が減少傾向にあるバンダイが発表している数値によると、2023年時点での年間売り上げ（国内トイホビー）は 戦隊シリーズ：56

最初にことわっておくと、板橋区の議員さんや該当の会社の方々を無作為に批判・叩きたいというわけではありません。 同様に不登校の子どもたちに関わる事業を運営する者として、本件に対する考えを示し、改めてこれからの日本の教育、とりわけ不登校支援のあり方について再考したい次第です。 はじめに、簡潔に僕の意見をまとめると、 不登校は、保護者だけが抱えるべき課題ではなく、教育システムと社会変化が複雑に絡み合った結果、家庭にしわ寄せがきてしまっている「社会の側」の課題だと思っています。 その考え方に立ったとき、 親を変え再登校を促すアプローチは、「親子関係が不登校の主要因」かつ「学校・所属クラスでの生活自体には問題がない」時に限り有効な可能性があるが、多くの子どもが直面している課題はそうではないケースが多いと思っている。そうではいケースの人に対し、再登校アプローチは逆に子どもを追い詰めることにもなりかねな

『Must ➡ Can ➡ Will で考えるキャリア』というスライドを公開しました。 speakerdeck.com これまでのキャリアに関する記事のまとめに近いものになっています。

「人材育成」は多くの組織が抱える重要課題のひとつではないでしょうか。 今回のAgendでは、宮大工の徒弟制度からヒントを得て「上司・部下ではなく、親方が弟子を持つ」という独特な人材育成システムを導入している株式会社ソニックガーデンの倉貫さんにインタビューさせていただきました。 上司と親方の違い、徒弟制度でどんなふうに人材育成をすることができるのか等、とても興味深いお話をお聞きできましたので、人材育成やミドルマネージャーの役割についてヒントが得られる記事になっていると思います。ぜひ、最後の「まとめ」までお読みください。 株式会社ソニックガーデン創業者、代表取締役社長。株式会社クラシコム社外取締役。 大手SIerにて経験を積んだのち、社内ベンチャーを立ち上げる。2011年にMBOを行い、株式会社ソニックガーデン設立。月額定額＆成果契約で顧問サービスを提供する「納品のない受託開発」を展開。著書に

MacでオンラインMTG中に電球を点ける仕組みを構築した pic.twitter.com/qhpXTbv4cY — songmu (@songmu) August 15, 2024 夏休みに入って、子供たちが仕事部屋に乱入してくることが増えた。何番煎じかわからないが、オンラインミーティングが始まったら電気を点ける仕組みを作って投入した。カメラがついている時にミーティング中だという判定をしてライトを点灯する。概要は以下。 カメラ(及びマイク)のon/offを検知する OverSight を使う 検知をトリガーにプログラムを実行 mtglight というのを作った プログラムからIoTライトを操作する Yeelight の製品を使った 一応多重実行を防ぐ排他制御をしこむ setlock を使う 私以外にこの仕組みを使う人がいるとは思わないが、以下の手順で導入できる。 Yeelightを調達して

原告が「ディズニープラス」の契約をしていたことを理由にディズニー側が訴えを退けるよう求めている/Gabby Jones/Bloomberg/Getty Images/File ニューヨーク（ＣＮＮ） 米ディズニーのテーマパーク内の飲食店で食事をした後に急死した女性の夫が、ディズニー側に過失があったとしてウォルト・ディズニー・パークス＆リゾーツなどを訴えている裁判で、ディズニー側が原告の男性の「ディズニープラス」契約を理由に訴えを退けるよう求めている。 原告は、ニューヨークの医師だった妻を亡くしたジェフリー・ピッコロさん。妻は２０２３年１０月にウォルト・ディズニー・ワールド内の飲食店で食事した後、激しいアレルギー反応を起こして死亡した。 訴訟の中でピッコロさん側は、飲食店でアレルゲンがないことを何度も確認してメニューを注文したにもかかわらず、妻は乳製品とナッツに対するアレルギー反応を起こして

Published 2024/08/15 10:56 (JST) Updated 2024/08/15 11:11 (JST) 【ワシントン共同】全身の筋肉が衰える筋萎縮性側索硬化症（ALS）で発話が難しくなった患者の脳に電極を移植し、脳波から話したい文章を高精度で読み取ることに成功したと、米カリフォルニア大デービス校のチームが14日、発表した。AIが脳波をリアルタイムで解読、使用2日目で英単語の90.2％、8カ月後には97.5％を正しく示した。 発症前の録音を基にコンピューターが本人の声で読み上げ、家族と会話もできた。ペースは毎分32単語で健常者の5分の1だが、専門の介護者が聞き取る方法に比べ5倍近く速い。 研究に参加したのは40代のケーシー・ハレルさん。発症から5年たち、自力では車いすの操作や着替えができず、言葉も不明瞭になっていた。チームは昨年7月、3.2ミリ角の電極チップ4個を脳に

ノナ子（ぬいぐるみを作ります） @chiku2_nonako ぬいぐるみを作ります。がんばります。 世界が良くなれば良いなと思っています。音楽が好き。instagram.com/nonako__s?igsh… ↓おみせ ✉️nonako.nui@gmail.com nonakonui.base.shop ノナ子（ぬいぐるみを作ります） @chiku2_nonako ぬいぐるみ投げて写真撮るやつやりたくて、投げる用のぬいぐるみ作った 今度外で撮影するからその前に家で予行練習したけど才能が無さすぎる 上手な人コツを教えてください 泣 pic.x.com/gyo39qgwkw

行く先々で「うちの会社にはいないタイプだよね」と言われるが、本人はそんなこともないと思っている。愛知県出身。むかない安藤。（動画インタビュー） 前の記事：初対面でバーベキュー！何を持って行ったらいいのか問題 ＞ 個人サイト むかない安藤 Twitter 自販機にもなったサンドイッチ専門店 北海道滞在中、札幌に住む友だちにおすすめのお店を聞いたところ 「だったらサンドリアだな」と言っていた。 「札幌駅に自動販売機もあるよ」と。 あー、あるね自販機。 そういえば札幌駅でいつも人が並んでいる自動販売機があるなとは思っていたんです これがサンドリアの自販機だったのか そういえば札幌駅にいつも行列のできている自動販売機があるなと思っていたのだ。あれは人気店の出張所だったのか。点と点がつながった瞬間だった。 これは本店にも行かねばならぬだろう。 サンドリア本店 というわけでやってきましたサンドリア本店

在留外国人らの安全確保を強化しようと、埼玉県警国際捜査課などからなる在留外国人安全確保総合対策本部は4日、川口市のJR東川口駅を中心に外国人らと合同でパトロールを行った。川口市役所や地元町内会、日本クルド文化協会や東京入国管理局などから約50人が参加。パトロールを通して、県南地域で増加する外国人らと地元住民の共生を促した。

天下統一を目指し勢力を拡大していた織田信長が京都に入ってまもない時期に、敵対する武将に降伏を促す文書が見つかりました。調査した東京大学史料編纂所の研究者は高圧的な態度で降伏を迫る信長の政治行動がわかる貴重な資料だとしています。 その結果、武力で天下を治めるという意味の「天下布武」という朱印などから1570年に書かれた文書で織田信長が名門・細川家の細川昭元に宛てたものと結論づけました。 当時、信長は天下統一を目指して勢力を拡大するなかで将軍、足利義昭とともに上らくしてまもない時期で今の大阪・摂津で昭元が立てこもる城に攻め込んでいました。 文書では、昭元に対して降伏するよう促し、その場合は播磨などの領地を与えることや、四国については影響力を持っていた昭元を特別に扱うとしています。 昭元がこうした条件をのんだかはわかっていませんが、文書の翌年には、信長に降伏した記録が残っています。 村井准教授は

企業がソフトウェアビジネスを持続的に行えることと、ソフトウェアのソースコードを公開することの両立を実現するための新しいライセンスへの取り組みとして「Fair Source」が登場しました。 意訳すると、ソースコードが公開され、開発者のビジネスを守るための最小限の制約がありつつもコードの利用や変更、再配布が可能で、計画的に一定期間後にオープンソースとなるもの、と言えるでしょうか。 具体的なライセンスとしては「Functional Source License (FSL)」が推奨されているのに加えて、「Fair Core License」「Business Source License (BSL)」が該当するとされています。 Fair Sourceの目的とは 公式Webサイトでは、Fair Sourceの目的が次のように説明されています。 The purpose of Fair Source

リードについて 本書のエッセイをお願いされた時、リーダーシップとはなんだろう、リーダーとはなんだろうと考えました。きっとリードする人がリーダーですよね。うーん。どうも「リード」自体がよくわかってないようです。 私たちのチームには明示的なリーダーが存在しません。チームをリードする係の人がいないのです。そこで、チームの毎日をふりかえって、リードのようなものがなにかないだろうかと探してみました。 そういえば、メンバーの誰かがチームを変化させることがあります。いつもの 1 日 のちょっとした場面で、チームの安定を壊すような「言いにくいこと」を言うのです。 それは技術的な指摘であったり、ムードの問題であったり、執務環境のことであった り、体調のことであったり、いろいろありますが、どんな発言であってもそれを聞い てチームは新しい状態に変化します。私たちのチームにとって、チームを引っ張ると いうより、チ