本文の内容は、2021年3月9日にÁlvaro Iradierが投稿したブログ(https://sysdig.com/blog/dockerfile-best-practices/)を元に日本語に翻訳・再構成した内容となっております。 Dockerfileのベストプラクティスのクイックセットをイメージビルドに適用することで、セキュリティ問題を防ぎ、コンテナ化されたアプリケーションを最適化する方法を学びます。 コンテナ化されたアプリケーションやマイクロサービスに精通している人なら、自分のサービスがマイクロサービスであることに気づいているかもしれません。しかし、脆弱性の検出、セキュリティ問題の調査、デプロイ後の報告や修正など、管理のオーバーヘッドがマクロな問題になっています。 このオーバーヘッドの多くは、セキュリティをシフトレフトし、開発ワークフローの中で可能な限り早く潜在的な問題に取り組むこ

人によって得意・不得意がハッキリ分かれる「自動車の運転」について、苦手派からの視点で話してみました。私達はなぜ苦手なのか？　何が苦手なのか？　いや、むしろなぜ君たちは乗れるのか？　免許は簡単に取れすぎじゃないですか？ 30年くらい生きていて気付いたことがあります。 「免許を持っているのに運転できない人ってなんなの？？？」 「運転なんて誰でも出来るじゃん（笑）」 そんな空気を（一部の人からだけかもしれませんが）ヒシヒシと感じます。 なんなら”免許を持っていない人”より、“運転が苦手な人”の方が下に見られがちな気が……。 運転苦手派の被害妄想かもしれませんが、そんな世の中だからこそ声を大にしてこう言いたいのです！！ と……。 世の中には運転苦手派の声がぜんぜん上がってこない！！　この事実こそが「出来ない人」をネガティブな気持ちにさせているのではないでしょうか！？ なので、今日だけは（自分達がで

NTTが子会社のNTTドコモ社員に対し、大幅な“賃下げ”を提案していることが「週刊文春」の取材でわかった。昨年12月にNTTからNTT労働組合に説明があり、40代のドコモ社員で月収が約10万円減るケースも出てくるという。 小誌は今年1月にNTT労組からドコモ労組の組合員に配られた、会社側の提案の詳細が記された内部資料を入手。「人事・人材育成・処遇等の見直し（三次提案）」と題された同文書の内容について、40代後半の営業職であるA氏が解説する。

概要・背景県内でも先進的にクラウドに取り組んでいる県内企業4社のエンジニアの方々にお集まり頂き、益々拡大するクラウド市場での情報収集やアップデートを目的とした座談会形式での情報交換の場を開催しました。 当日は各クラウド（Azure、GoogleCloud、AWS）事にクラウドの特徴や活用事例・技術情報をプレゼンで発表して頂き、スピーカー同士でのクロスセッションや視聴者からの質疑応答もおこなわれました。 協力先 【ファシリテーター】 吉岡隆行氏 ≪ファーエンドテクノロジー株式会社≫　サービス開発グループマネージャー 【Azureスピーカー】角田徹 氏 ≪株式会社パソナテック ≫　島根Lab　エンジニアマネージャー 【GoogleCloudスピーカー】石倉淳一 氏 ≪ミニマルエンジニアリング ≫　代表 【AWSスピーカー】木村友哉 氏 ≪フェンリル株式会社 ≫　プロジェクトマネージャー 開催日

2022, 広島県コロナ・コロナ・コロナ…… 第六波はなかなか厳しい。 ワクチンの普及で、重症化する高齢者は少ないが、とにかく母数が多いために、医療機関は苦闘している。 blog.tinect.jp 以前にコロナ禍を『ゴブリンスレイヤー』に例えておられた方がいらっしゃったが、今回の第六波こそ、コロナの未知の部分が減った分、様相はまさに「ゴブリンスレイヤー」的だと思う。 子供のいる世帯が、濃厚接触で足止めをくらう。 エッセンシャルワーカーが減員をくらい、医療機関も警察消防なども社会必須機能の領域は安全マージンを削って稼働している。 第5波までは、職員のコロナ陽性は、まあ珍しい現象だった。 しかし第6波はうちの職員でも陽性者・濃厚接触含めて十数人でている。 その意味で第六波は随分波の「質」が異なるように思う。 幸いクラスターこそ水際で防いでいるが、戦としてはなかなか厳しい。 ピークアウトも見え

PreSonus「AudioBox GO」 PreSonusが今月18日から販売を開始する「AudioBox GO」は、アナログ2ch入力／2ch出力のコンパクトなオーディオ・インターフェース。デバイスとの接続インターフェースはUSBで（端子はUSB Type-Cを採用、バス・パワー駆動）、Mac／Windows／iOS／Android／Chrome OSなど様々なプラットフォームに対応します。アナログ入力はCH1がXLR／TRSフォーン兼用のコンボ端子、CH2はTSフォーン端子で、CH1には高品位なマイク・プリアンプを搭載。AD／DAコンバーターは24bit／最高96kHz対応で、高出力のヘッドフォン端子も備え、ダイレクト・モニタリングにも対応します。 超小型ながら必要にして十分の端子類を装備。デバイスとの接続インターフェースはUSB Type-C 「AudioBox GO」の最大の特徴

Agile Manifestoには以下のように書いてあります。 動作するソフトウエアは包括的なドキュメントにまさる ともするとドキュメント軽視と取られかねない宣言です。この宣言を誤って解釈してドキュメントはいらないとなる場合もあるかもしれませんが筆者はそれは間違いだと思っています。この宣言では包括的なドキュメントよ

大阪のカジノ計画の経済効果について、試算の元データを見ないと妥当かどうかわからないでしょ。 ということで、12月に大阪市に情報公開請求してて、１月に公開延期にされていた件、2月7日付けで、黒塗りどころか紙さえ出ない「全部非公開」に… https://t.co/pWnnpsRiwp

「病院から処方される薬の影響で、徐々に体調がおかしくなっていきました。目が見えづらくなって、次に手が震え始め、次第に歩くのも大変になり、便座に座ると手すりにつかまらないと立てなくなりました。よだれが垂れるので手で何度もぬぐっていましたし、失禁もしてしまいました」 2018年12月、富山市に住む江口實さん（80）は突然現れた民間救急会社の男4人に車に押し込まれ、報徳会宇都宮病院に連れて行かれる。そこでは心当たりのない症状を上げられ、「認知症」という診断を受けた。その後1カ月以上もの期間、強制的に入院させられたという。 2022年2月8日、江口さんは本来飲む必要のない薬の影響とみられる症状が強く出たと主張し、病院と担当医師らに損害賠償を求めて提訴した。強制的に長期間入院させたのは監禁罪にあたるとして、宇都宮地検に刑事告訴もしている。 江口さんにとっては降って湧いたような強制入院だったが、後に事

いわくら君が書いてくれた通り 、トラベルブックではFastlyを導入しました。Fastlyについて初めて分かったことがたくさんありました。列挙してみたら30個もあったので、一個ずつ紹介してみることにします。 そもそもFastlyとは そもそもFastlyとはCDNのサービスです。現在では後述するCompute@Edgeを主力としたサーバーレス環境を推していますが、とにかくCDNです。今回は www.travelbook.co.jp ドメイン全てに対して適応し、全てのHTMLページをFastly経由にしました。 もともとVarnishでページをキャッシュしていた部分をFastlyに置き換えることで冗長化・安定化、また、パフォーマンスアップを図ります。 加えて、これまでキャッシュの対象外だったページも、この際TTL付きでキャッシュする、というのが今回やったことです。 詳しくはいわくら君の書いた

【2023/11/14追記】 SPA, SSRの説明を訂正、および不必要な箇所の削除を行っています。 また、この記事はNext.js等の、具体的にフレームワークで使用されている各概念を説明するものではないので、ご留意ください。 概要 SPA, SSR, SSGという技術用語を、業務の中でも、ネットの記事の中でもよく耳にするのですが、こういう感じかな？といううっすらとした理解のままだったので、今回整理しました。 内容に誤りがあった場合はご指摘いただけますと幸いです。 (MPA) -> SPA -> SSR -> SSG という順に説明をしていきます。 SPA SPAの要旨を述べると、最初に、HTML, CSS, JSなどの必要なassetsをWebサーバーから取得し、その内のJSをもとに具体的なUIを描画し、またページ遷移の際のUIの変化も、JSをもとに再描画を行うアーキテクチャとなります。

本日のアップデートでAWS App RunnerがVPCリソースにアクセス可能となるアップデートがありましたのでご紹介します。 先に3行まとめ これまでApp RunnerはユーザマネージドなVPCにアクセスすることが出来なかった App RunnerとユーザのVPCを接続するためのVPCコネクタが構成可能になった VPCコネクタはApp Runnerからのアウトバウンドトラフィック用であり、インバウンドトラフィックには利用できない（インバウンドトラフィックは従来どおりパブリックドメイン名からの経路） AWS App Runnerとは App RunnerはユーザがVPCなどのネットワークを管理することなくWebアプリケーションを簡単にデプロイすることができるサービスです。 VPCを管理しなくて良いという利点の裏返しではありますが、RDSなどのVPCリソースに対してアクセスする経路が無い、

Appleは現地時間2月8日、iPhoneだけでApple Payによる支払いを可能にする「Tap to Pay」サービスをアメリカで2022年後半に提供すると発表しました。 決済端末不要でApple Payを導入可能 Appleが発表した「Tap to Pay」サービスは、顧客がApple Payによる支払いをする際、店舗のiPhoneにタップするだけで支払いを完結できるサービスです。 店舗は、決済専用端末を用意しなくてもApple Payなどの非接触決済を導入できるメリットがあります。 Appleは、主要クレジットカード、デビットカードが「Tap to Pay」に対応予定と発表しており、American Express、Discover、Mastercard、Visaといった大手決済ネットワークが対応予定です。 なお、現時点でアメリカ以外の国・地域での導入計画については明らかにされてい

実際に逮捕・起訴された人の事例をいろいろ読んでみると、普通に生活・仕事していてもされる時はされるんだと思う。 痴漢冤罪や荷物すり替えで違法薬物の運び屋にされるなどの巻き込まれケースだったり、もともとルール（法律・運用）が曖昧なグレーゾーンが拡大解釈で突然咎められたり、捜査機関の描いた架空のストーリーの登場人物にされたり、本人は犯罪の意識が希薄だったり、色々ある。 逮捕・起訴されると人生に大きなダメージを被る。会社なんかで災害を想定してBCP（事業継続計画）を事前に立てたりするけど、それと同じような感じで、万が一逮捕された場合でも「こうなる」をそこそこ認識して「こうする」を事前に決めておければ役に立つかもしれないと思うようになった。 概要 弁護士選び 逮捕～裁判の流れ 逮捕 逮捕後 留置場・拘置所 取調べ・調書 捜索差押 勾留請求・勾留質問 裁判 世論形成・名誉回復 参考事例・参考文献 概要

北京オリンピックで7日にあったノルディックスキー・ジャンプの混合団体に出場した高梨沙羅（25）＝クラレ＝が8日、自身のインスタグラム（写真共有アプリ）を更新した。4位となった日本の1番手で出場し、1回目に失格になったことについて「日本チームみんなのメダルのチャンスを奪ってしまったこと、今までチームを応援してくださった皆様、そこに携わり支えてくださった皆様を深く失望させる結果となってしまったこと、誠に申し訳ありませんでした」とつづった。 真っ黒な画像を示した上で「私の失格のせいでみんなの人生を変えてしまったことは変わりようのない事実です。謝ってもメダルは返ってくることはなく責任が取れるとも思っておりませんが、今後の私の競技に関しては考える必要があります。それほど大変なことをしてしまったこと、深く反省しております」とし、「私のせいでメダルを取れなかったにもかかわらず、最後の最後まで支え続けてく

私事だが新型コロナに感染して10日間自宅で療養生活を送っておりました。明日から復帰である。感染して発症したものの、不幸中の幸いで軽症で済んだ。感染したタイミングがたまたま神奈川県が方針を変更したときと重なって、自宅療養をどうすればいいのか（届け出等）試行錯誤したので、のちのちの参考のために僕の経験をここに残しておきたい。 ０日目（発症） 2022年1月29日土曜日。就寝前に歯磨きをした際に喉に違和感を覚える。たまたま、昼寝をしたときにイビキをかいていた（奥さんに「うるせー」とケリを入れられた）ので、「喉が枯れたのではないか？」とそのときは思った。それくらい「よくある」喉のイガイガだった。いつもなら龍角散をキメているレベル。振り返ってみると、これが一連の出来事の発端だった。もうひとつ、仕事が重なって疲労が溜まっていたのも感染の要因であったと思う。とにかくノドの不調に要注意だ。 ・体調の変化に

KubernetesをGoogleが開発し、オープンソース化し、成功した経緯。関係者らが肉声で語るドキュメンタリー映像「Kubernetes: The Documentary」YouTubeで公開 ITエンジニア向けの転職紹介などキャリアサービスを提供しているHoneypot社は、Google、Red Hat、Cloud Native Computing Foundationの協力の下、Kubernetesの誕生から現在までをドキュメンタリー映像としてまとめた「Kubernetes: The Documentary」をYouTubeで公開しています（Part 1、Part 2）。 Do you know the story of @kubernetesio? Hear the details of how the project came to be from those who live

1本目で規定違反を受けた高梨は、2本目のジャンプ後には思わず涙を流した。(C)Getty Images 2月7日に行なわれたスキージャンプ混合団体で、日本、オーストリア、ドイツ、ノルウェー（2人）の計4チーム5名の選手がスーツ規定違反で失格の処分を受けた。1本目、ないしは2本目のジャンプを飛び終えた選手が、次々と処分を下された異常事態は、各国で大きな波紋を呼んでいる。 日本は1回目の第1グループで登場した高梨沙羅が103メートルのビッグジャンプを披露し、2位につける好発進を見せた。ところが直後に失格が告げられ、同ジャンプは無効となったのだ。 「茶番劇だった」と同試合を表した欧州放送局『Eurosport』は、まずオーストリアのシュテファン・ホルンガッハー監督のコメントを掲載。同氏は「完全にクレイジーだ。彼女たちは常にW杯で勝ち続けている。私たちに説明が無かった」と怒りを露わにした。 果たし

<link href="https://fonts.googleapis.com">って書くと罰金取られます。 以下はGerman Court Rules Websites Embedding Google Fonts Violates GDPRというニュースの紹介です。 German Court Rules Websites Embedding Google Fonts Violates GDPR ドイツのミュンヘン地方裁判所は、あるWebサイトの運営者が、ユーザの個人情報を本人の同意なしにフォントライブラリを経由してGoogleに提供したとして、100ユーロの賠償を命じました。 Webサイトが原告のIPアドレスをGoogleに無断で提供したことは、ユーザのプライバシー権の侵害に当たると判断しました。 さらに、Webサイトの運営者は収集した情報をその他のデータと突き合わせることで『IPア

エレコム、壁に穴あけ不要で配線できるCat6A準拠の「すきまLANケーブル」発売 2022.02.08 15:04 更新 2022.02.08 配信 窓やドアのスキマを通して配線可能 エレコム株式会社（本社：大阪市中央区）は2022年2月8日、窓やドアのすきまを使って配線できる“すきまLANケーブル”の「LD-VAPF6A/SV04」と簡易防水テープと中継コネクタ　がセットになった「LD-VAPFR6A/SET」を発表した。 “すきまLANケーブル”こと「LD-VAPF6A/SV04」は、薄さ約1.5mmのフラット仕様を特徴とするCat6A準拠のLANケーブル。壁などへ配線用の穴を開けることなく、窓やドアのスキマから配線できる。 コネクタ以外の部分はアルミテープで強化されているため加重や屈曲に強く、窓やドアのスキマに配線した状態で開け閉めが可能。また、両端にはケーブルを固定できるネジ穴を備

RubyKaigi 2022 is over. Thank you everyone who made it. See you at RubyKaigi 2023 in Matsumoto!

選挙権や成人年齢の１８歳への引き下げを踏まえ、高校では２０２２年度から、主権者教育を担う「公共」が新必修科目になる。社会課題と向き合う教育を目指すが、すでに「働き方」を、より実践的に教えている先生がいる。灘高校（神戸市東灘区）の片田孫朝日（かただそんあさひ）教諭（４５）。子育てや身内の過労死など自身の経験にも触れつつ、豊かな生活について生徒に考えさせている。（小谷千穂） 片田教諭は、灘高で現代社会を担当。長時間労働や男女格差など、教科書の枠を超えたテーマを取り上げている。灘高に来る前は、京都大大学院で社会学を研究しながら非常勤講師をしていた。 男子校で、国内トップクラスの進学校の灘高。将来、政治家や官僚、医者などハードに働く生徒も多く、片田教諭は「働きだす前にこそ、労働について客観的に考えることに意味はある」と考えている。 授業のポイントは「身近な教師を題材にする」。まだ若い生徒たちは、労

こんにちは、ちゃりおです。 みなさんは、踏み台サーバの鍵の管理どうしてますか。 ユーザごとにアカウント作ったり、秘密鍵を共有していたり、ssmで鍵を使わなかったり色々あると思います。 踏み台サーバでの鍵の管理について考えてみたので書いてみます。 思いつく限り鍵管理の方法を書いてみます。 手間とセキュリティの観点から、比較してみます。 踏み台サーバの秘密鍵を共有する 一つのユーザにそれぞれのユーザの公開鍵を追加する ユーザごとにアカウント作る ssmを使う(aws環境だったら) 1.踏み台サーバの秘密鍵を共有する 踏み台サーバの秘密鍵をユーザ全員で共有する方法です。 これは楽ではあるんですが、一番避けたい方法です。 鍵の流出のリスクが高いし、だれがアクセスできるのかわからなくなりがちです。 しかも、もし退職したとしても秘密鍵を持ち逃げしたら不正にアクセスされる可能性があります。 2.一つのユ