By Ruian Duan and Daiping Liu October 16, 2023 at 1:38 AM Category: Malware Tags: Advanced URL Filtering, Cobalt Strike, Cortex XDR, Decoy Dog malware, DNS security, dns tunneling, DNSTT, FinCounter, next-generation firewall, VPN This post is also available in: English (英語) 概要 本稿は、DNS (ドメイン ネーム システム) のトンネリング技術が野生で (in the wild) どのような理由と方法で利用されているのかに関する研究をご紹介します。またこの研究結果に基づいて、トンネリング ドメインをツールやキャンペーン

お題箱124 671.以前ツイートされていた雑な格言シリーズの「面接では嘘を吐いてもよい」や「結果が全て」等の意味を詳しく教えて欲しいです。現在進行形で振り回されてます このツイートですね。 仕事に関する言説って「面接では嘘を吐いてもよい」とか「結果が全て」みたいな、まあ正しいっちゃ正しいけどその言い方だと学生は誤解するだろみたいな「精緻な言語化を怠った雑な格言」が無限にあってだいぶ振り回されたのけっこうムカついてる — LW (@lw_ru) 2023年9月22日 いま無職なのでやや気が引けますが書きます（無職が語ることじゃねえだろと思ったので、念のため信頼できる社会人の友達に下読みしてもらって内容に問題ないことを確認しました）。 最初に書いておくと、僕は数百人規模の中小ITでしか働いたことがないので、価値観がその規模感に寄っています。仕事の感性は職や規模によってかなり違って、例えば同じ

侘び寂びも解らぬまま

こんにちは、kintoneチームの川向です。 ソースコードハッシュ値計算ツールであるsverを導入してCIの高速化を行ったので、その紹介をさせてください。 この仕組みにより、通常は1時間かかるCIの実行時間が最善のケースでは20分程度に短縮可能になりました。 導入前の課題 解決方法の検討 sverを使ったテストのスキップによるCI高速化 kintoneでのsverの利用方法 sver設定ファイルの書き方 キャシュの保存先(GitHub Actions Cache、Amazon S3) sverを使ったジョブの書き方 sver情報生成ジョブ: ハッシュ生成とキャッシュの存在確認 ビルドジョブ: 依存ファイル以外に依存しないことの確認 テストジョブ: ジョブ成功後にキャッシュ保存 下流ジョブのifの書き方 結果 課題と今後の展開 まとめ 導入前の課題 kintoneのCIの大まかな構成は以下の

PHPカンファレンス2023の登壇資料です。 https://fortee.jp/phpcon-2023/proposal/10143d00-ca44-4db1-aeb6-b618c423b646

なかまさゆみ @kinoko_zip 🍄イラストレーター／DTPデザイナー ┊アナログもデジタルでも絵を描きます！ ┊水彩https://t.co/TMUWOXdQYp ┊リンク https://t.co/VemmgUKHjp ┊配信 https://t.co/HGiO4fS7Z5 ┊FA #なかまーと 👇もっと詳しいプロフィールは「さらに表示」をご確認ください nakamasayumi.com/profile/

オリジナルアニメ『地球外少年少女』が11月11日(土)よりNHK総合にてTV放送となることが決定しました！ 映画公開当初も、ミニシアターランキング1位、Filmarks初日満足度ランキング第1位などを獲得し、多くの映画、アニメファンから支持を得た本作が、11月11日(土)深夜24時00分よりNHK総合にてTV放送となることが決定しました！ 磯光雄が描く、近未来の宇宙での大冒険！是非、TVでご覧ください！ オリジナルアニメ『地球外少年少女』 2023年11月11日より毎週土曜深夜24時00分～NHK総合にて放送決定（全6話） ＜スタッフ＞ 原作・脚本・監督：磯 光雄（「電脳コイル」） キャラクターデザイン：吉田 健一（「交響詩篇エウレカセブン」シリーズ、「ガンダム Gのレコンギスタ」他） メインアニメーター：井上 俊之（「電脳コイル」、「GHOST IN THE SHELL / 攻殻機動隊」

フランスパンにパテを塗って朝食を 伊勢うどんがルーツという噂、カオラウを食べる ベトナム戦争では日本人記者が活躍していたらしい 紳士的ココナッツジュース詐欺 共産主義の意匠をまとった共産カフェでベトナムコーヒーを さあ、思いっきりバスを叩け！ 戦争取材の拠点、マジェスティック・ホテルへ ベンタン市場に行って、チェーを食べる ジャコウネココーヒーを飲み、いたく感動する ベトナムのスコールの洗礼 ベトナムといえばフォー、ハーブを乗せて食べる ベトナム生ビールビアホイを飲む、ベトナムのエネルギーを知る カイコー・タケシ・マティーニで夜は更けて フランスパンにパテを塗って朝食を 高さ30センチほどだろうか、プラスチックの赤い簡素な椅子に腰掛けた。ベトナムはホーチミンにやってきたのだ。気怠そうな店員がフランスパンを持ってきてくれた。腕くらいの大きさがある。なんとも堂々としたフランスパンだ。それにして

やりたいことがあっても、 壁にぶつかり、突き返されてしまう。 そんな悩みを抱えたことは、誰しも、一度や二度ではないと思う。 記者歴30年超の私もしかり。2015年から4年かけて調べていた、スティーブ・ジョブズと「新版画しんはんが」との結びつきについて、アメリカ取材を目指して番組提案をするも、採用されなかった。 しかも、次なる機会をうかがっているうちに、世界はコロナ禍に突入。齢よわい五十六。定年まであと3年半、もう残された時間は多くない。でも、あきらめてたまるもんですか。 前編はこちら アップル初期のメンバーも知らない2020年3月11日、WHO・世界保健機関は世界のコロナ感染症の流行を「パンデミック」と認定。ニュースもコロナ関連一色になりつつあった。アメリカ取材に行ける状況ではなかったが、何もしないわけにはいかなかった。 関係者の連絡先を見つけては、「ジョブズ」と「新版画」との結びつきを問

俺は貧民なので貧民スーパーでよく買い物をするんだけど、そこの店内BGMが、「最近流行りの邦楽」みたいな感じなんですよ 流行りっつうか、時々15年前くらいの曲が流れてたりもするんで、もしかすると「かつての流行り」なのかもしれないんだけどね そうすっと、結構な頻度で、歌がうめえおネエちゃんが、「若い2人の、自堕落でキラキラしてはいない、しかし美しい恋の思い出」みたいなテーマの、失恋ソングを歌っていらっしゃる そんで、なんかよ、「夜中にコンビニに出かけて、安いアイスを買って2人で食べる」的な、安いエピソードが歌われるわけ なんていうんですかね、エピソードがね、露骨っつうのかな、そのまますぎるんですよね 分かりますよ、そういうね、等身大の、共感できるような、あー……っていうね、気持ちを呼び起こそうっていうことでしょう でもよ、そうするとさ、被るんだよ他の歌とかマンガとかそういうのと 「あー、そうい

心理的安全性という概念がある。ここ十年ほどチームづくりの最重要ファクターであるともてはやされ、他方では粗雑な理解によって批判されてきた。急に人気の出たアイドルの宿命みたいなものを背負っている。 世間的なイメージがどのようなものか、少し羅列してみよう。 なんでも言える。否定されない。安心して働ける。不安がない。感情を大切にしてもらえる。あなたはあなたのままでいいと肯定される。 こうしたイメージを抱いている人もいるかもしれないが、残念ながらこれらは、心理的安全性の正しい姿からは遠くかけ離れている。ただ安心してほしいのは、こうした誤解をしている人は決して少なくないということだ。 手持ちのグーグルで「心理的安全性　誤解」と検索してみると、何ページにもわたって理解を正す記事が並んでいる。NewsPicksも、プレジデントも、朝日新聞も、Qiitaも、東洋経済も、あらゆるメディアが心理的安全性の誤解に

めもりーさんと語るFindy Engineer Lab オフ会＠東京 LT https://findy.connpass.com/event/294069/

6歳のとき、友達のマホちゃんが誰も履いていないようなフリフリのスカートを履いていた。みんなは可愛いねと言ったけど私は変だと思ったから、変だねと言った。マホちゃんは怒って泣いた。 8歳のとき、父親が知らない女の人といるのを見た。私はそれを浮気だと思ったから、晩御飯のとき二人にそれを伝えたら、数カ月後、両親は離婚した。母親は一言私に、アンタのせいよとだけ言って、それ以来父親の話をしなくなった。 14歳のとき、マホちゃんが好きだと言っていた先輩に告白された。マホちゃんがあなたの事好きらしいので、と断った。それを伝えたら、マホちゃんは怒って泣いた。 16歳のとき、初めてのバイト先で品出しをしていたらパートの人からバックヤードに呼び出された。私の品出しの仕方が間違っていると話し始めた。私は慌てて商品のところに行って、直してから退勤した。それ以来パートの人から無視されるようになった。 18歳のとき、美

まつもと（な） @FintaPazza 緯度54 00N経度2 00Wに位置する某国首都在住。大学教員、研究者、音楽レスナー、ごくたま～に演奏家、国際・学際・音楽関係イヴェントコーディネーターと色々やっております。 まつもと（な） @FintaPazza 「なぜイギリス人は食事後の食器を洗剤ついたまますすが無いのか」問題。ウチも姻戚全員すすがない。しかし私が夫と結婚したのはヤツが姻戚全員を敵に回してでも「食器は洗剤つけたあとすすぐ」というイギリス人には稀な存在だったからだ！ 2023-09-25 18:37:02

www.oreilly.com オライリー・メディアのコンテンツ戦略部門のバイスプレジデントであるマイク・ルキダスの文章だが、彼が数週間前、「コードを書くことが問題なのではない。複雑さをコントロールすることが問題なのだ」というツイートを見かけた話から始まる。彼はこれに感心したようで、これから何度も引用すると思うので、誰のツイートか思い出せればいいのにと書いている（ご存じの方は彼にご一報を）。 件のツイートは、プログラミング言語の構文の詳細や API が持つ多くの関数を覚えることは重要じゃなくて、解決しようとしている問題の複雑さを理解し、管理することこそが重要だと言ってるわけですね。 これは皆、覚えがある話だろう。アプリケーションやツールの多くは、最初はシンプルである。しかも、それでやりたいことの80％、いやもしかしたら90％をやれている。でも、それじゃ十分ではないと、バージョン1.1でいく

Instagramは2010年10月にサービスを開始後、2011年12月までのわずか1年間で1400万人に利用されるほど巨大なサービスに成長しました。こうしたスケールに対応できるシステムを組み上げたのはたった3人のエンジニアだったとのことで、どのように少人数でスケールするシステムを組み上げたのかについて、エキスパートエンジニアのレオナルド・クリードさんが解説しています。 How Instagram scaled to 14 million users with only 3 engineers https://engineercodex.substack.com/p/how-instagram-scaled-to-14-million レオナルド・クリードさんは、Instagramが3人のエンジニアで安定して巨大なサービスを提供できた理由として、下記の3つの原則を守ったからだと述べています

学生時代の友人（だと俺が勝手に思ってて15年会ってない人）とかはいるにはいるが 普段は家族以外と話さないし誘わないし誘われもしない 職場の人間とも表面的な会話はするけど根本的に相手に興味を持てないから話が続かないしプライベートな付き合いに発展することはまずない 相手もそれを見抜くのか、俺抜きで会ってたり遊んでることが多い 子供の頃からずっとそうだ マジで他人とどう接していいかわからん 接したいとも思ってないのかも知れない 趣味の仲間が欲しくなる瞬間もあるが楽しい以上に面倒が増えるんだろうなと思うとその欲も消える 結構いるだろこういう奴

SQLインジェクションによる認証回避 SQLインジェクションによる影響として、情報が漏洩するとか、データが勝手に更新されてしまうなどとともに、認証回避の例がよく紹介されます（私の本でも取り上げています）。 典型的な例は下記のとおりです。 // $id と $password は外部からの入力 $sql = "SELECT * FROM users WHERE id='$id' AND password='$password'";

1. はじめよう! 要件定義 ~ビギナーからベテランまで（難度：★☆☆） 1-1. 本のポイント 要件定義のプロセスが平易な言葉で解説されている 内容がコンパクトで図解も多いため読みやすい 中級～上級エンジニアが初心に帰るためにも最適 1-2. 本の特徴 本書は、初学者向けにざっくりとした内容を具体的なアウトプットとともに学ぶことができる。 184ページとボリュームに物足りなさを感じそうだが、要件定義のプロセスと、プロセスごとの勘所がコンパクトにまとまっている。 ちなみに、本書は「要件定義のプロセスと勘所を知れる」という点で独立した書籍だが、著者が書いた下記2冊と合わせると、理解をより深められる。 ・はじめよう! プロセス設計 ~要件定義のその前に ・はじめよう! システム設計 ~要件定義のその後に 本書が有益だと感じた読者は、ぜひ上記2冊にも目を通していただきたい。 1-3. 本を書いた

本稿は Ron Jeffries 氏によって書かれた次の記事の日本語翻訳です。著者に翻訳の許可を得て公開しています。 ronjeffries.com また本稿は DeepL Pro を使って下訳したものに手を加えています。日本語翻訳の不具合または誤訳については Ron Jeffries 氏ではなく、本稿のコメント欄にお願いします。 ここから本文です。 ストーリーポイント再考 私はストーリーポイントを発明したかもしれない。もしそうだったとしたら、いまは申し訳なかったと言いたい。ストーリーポイントに関する私の現在の考えを探ってみよう。少なくとも何人かは私の考えに興味をもっているでしょう。 もちろん、ストーリーは XP のアイディアであり、スクラムのアイディアではありません。どういうわけか、スクラムの実践者はこのアイディアを採用しています。公式のスクラムガイドではバックログアイテムに言及している