コンピュータセキュリティインシデント対応チーム（CSIRT）のためのハンドブック
コンピュータセキュリティ インシデント対応チーム （CSIRT）のための ハンドブック 本翻訳文書は、有限責任中間法人 JPCERT コーディネーションセンターが、原書 の著作権を保有する Carnegie Mellon University/Software Engineering Institute(CMU/SEI) から許諾を得て翻訳したものです。 CMU/SEI: http://www.sei.cmu.edu/ 日本語版の内容について、原書に沿ってできるだけ忠実に翻訳するよう努めて いますが、完全性、正確性を保証するものではありません。 また、翻訳監修主体は本文書に記載されている情報より生じる損失または損害 に対し、いかなる人物あるいは団体にも責任を負うものではありません。 コンピュータセキュリティ インシデント対応チーム （CSIRT）のための ハンドブック Moira J. W
「NHK全国ハザードマップ」を公開した理由 34テラバイトのデータと格闘 - NHK
34テラバイトのデータと格闘して「全国ハザードマップ」を公開した理由 5月下旬に公開を開始したNHKの「全国ハザードマップ」。川の氾濫による洪水リスクを中心に掲載し、多くの方に活用頂いています。 ⇒「NHK全国ハザードマップ」の紹介記事はこちら 一方で、「市町村が出しているハザードマップがあれば十分だ」「リスクを網羅していない不完全なマップの公開は良くない」「NHKではなく国が取り組むべき仕事ではないか」といった意見も頂きました。 今回なぜ、このような取り組みを行ったのか。どうやってデータを収集して地図を作ったのか。詳しく説明します。 2022年のNHKスペシャルなどで紹介された内容です なぜ「デジタルデータ」を集めたのか？ 私たちはこれまで「ハザードマップを見て下さい」という呼びかけを、テレビやラジオのニュースや番組、ネット記事、SNSなどで繰り返してきました。 なぜなら、自分の暮らす場
【メモ】良いDesign Docs(Software Design Document)を書くためのリソース集
自分が良い Design Docs(Software Design Document)を書くために、読んだ/参考になったリソース集 一覧 Design Docs とは Design Docs at Google デザインドック(Design Doc)について デザインドックで学ぶデザインドック 残業も減らせる!? 上級エンジニアになるための Design Doc 超入門 「Design Doc」って何なのか？ What Is A Design Doc In Software Engineering? (full example) What is a Design Doc: Software Engineering Best Practice #1 https://github.com/kaiinui/note/blob/master/Design--Designdoc.md Googleの
Don't Use Kubernetes, Yet
Early-stage startups shouldn't run on Kubernetes yet. But eventually, growth-stage and large companies should be running on Kubernetes in some form. Kubernetes Maximalism doesn't mean one-size-fits-all. Infrastructure should progressively grow with your workloads and team. How can you choose the right technology now so that you can maximize growth and minimize pain later when you inevitably outgro
自宅での録音は割り切りが大切 －成功するピアノの録音③－
前回は、ピアノ録音の２大重要ポイント、録音レベルの設定とマイクセッティングについて説明しました。今回は、ホールやピアノ・スタジオといった音響的に恵まれた環境ではなく、自宅や練習室など、ピアノを録音するには厳しい環境で録音するコツとポイントについて説明していきます。自分でピアノを録音しようとした場合、このケースが多く、また、一番苦労されているものと思います。 自宅などでピアノを録音する場合、まず、誤解を恐れず申し上げたいことは、「決して、“より良い” 音で録音しようと ”思わない”」と割り切ることです。どういう意味かというと、そもそも、ピアノというのは、コンサート・ホールなど、広い会場の遠くの観客まで音が届くように設計されている楽器です。ですので、狭い部屋の場合、ピアノが響くための空間と空気の量が“圧倒的”に不足している状態になります。例えて言えば、広いサーキットでその性能を余すところなく発
メルカリでのDetection EngineeringとSOAR | メルカリエンジニアリング
※本記事は2022年5月13日に公開された記事の翻訳版です。 ※この記事はSecurity Tech Blogシリーズ: Spring Cleaning for Securityの一環で書かれています。 こんにちは。Security EngineeringチームのDavidです。 この記事では、メルカリが独自に実施しているSOC（セキュリティオペレーションセンター）の取り組みを紹介します。少しでも読者の脅威検出の取り組みをスタートするきっかけになれたらと思っています。 はじめに 一般的に、サイバーセキュリティは、防止(Prevention)、検出(Detection)、対応(Response)の3つの主要原則に分類されます。最近のブログ投稿やオンライン登壇では、SecurityチームとMicroservice Platformチームが主にセキュリティの防止の側面 [1] について触れてきま
AWS SDK for GoでDynamoDBの式を扱うヘルパーパッケージの使い方 | フューチャー技術ブログ
by Renée French はじめにTIG真野です。 DynamoDBをGoで操作することにかけては、DynamoDB×Go連載 に参加するくらい関心があるのですが、AWS SDK for Goの公式ライブラリに含まれる、ヘルパーパッケージについて存在を今までスルーしていました。使ってみると業務的には利用一択だと思ったので今後使っていくぞという覚書としてまとめます。 DynamoDBの式をダイレクトに実装した例私は公式のAWS SDK for Goのdynamodbパッケージを用いる時に、ドキュメントのExampleに書いてあるように、ちまちま ExpressionAttributeNamesやExpressionAttributeValuesやFilterExpressionやProjectionExpressionを指定していました。 どんな感じかと言うと次のような感じです。 Ex
メルカリを退職してロンドンのMetaに転職します 〜 外資Big Tech転職活動体験記｜松岡玲音｜note
この度、3年半に渡って勤めたメルカリを2022年5月に退職し、この夏からロンドンのMetaにSenior Machine Learning Engineerとして転職することが決まりました！わいわい✌('ω')。その過程で、東京およびロンドンのBig Tech合計5社を数ヶ月かけて対策をし面接に臨んだので、そこで得たノウハウをここで共有できたらと思います。面接を受ける際にNDA（Non Disclosure Agreement）にサインするので具体的な面接の詳細には触れられませんが、伝えられる範囲でできる限り記述しています。 また、Metaから最終的に提示されたオファー条件を最後に記載してあります。なにぶん日本においては給与の話は燃えやすいということもあり、その部分だけ某日本の有名エンジニアに倣って有料にしてあるのですが、ご興味のある方は是非ご購入いただければと思います（1コイン分の金額で
Yahoo! JAPAN's password-free authentication reduced inquiries by 25%, sped up sign-in time by 2.6x | web.dev
Yahoo! JAPAN's password-free authentication reduced inquiries by 25%, sped up sign-in time by 2.6x Stay organized with collections Save and categorize content based on your preferences. Yahoo! JAPAN is one of the largest media companies in Japan, providing services such as search, news, e-commerce, and e-mail. Over 50 million users log in to Yahoo! JAPAN services every month. Over the years, there
質とスピード（2022春版、質疑応答用資料付き） / Quality and Speed 2022 Spring Edition
質とスピード（2022春版、質疑応答用資料付き）
GRヤリスRZのブレーキロータのインチダウンについて
RZとRCはナックルが違うようで，最小回転半径が大きくなっていることから，おそらくちょっと長いナックルになっているのではないかと推測する． タイヤ外径が 21mm 違うけど最低地上高も変わらないし． ということで，タイヤ外径をRZに合せるならナックルはRZのままで換えなくてもよさそうである． ちなみに，RCの17インチパッケージなのにRZのナックルに替えて18インチ履かせたりRZなのにRCの17インチタイヤを履かせた場合のように車高とタイヤ外径が元の設定から変わってしまうと，スピードメータに誤差が出てしまうしTSSも悪影響を受ける可能性あるので注意． ※あくまで私の考察なので，各自が信頼できるディーラーや整備工場に最終確認は取ってください．自己責任で． ブレーキパッド 弊ツイッターアカウントにいただいたアドバイスとして，「ロータをRC用のに替えるとブレーキパッドもRC用のに替えないといけな
「マネー・ローンダリング・テロ資金供与・拡散金融対策の現状と課題」（2022年３月）の公表について
今般、金融庁では、マネー・ローンダリング・テロ資金供与・拡散金融対策（以下、「マネロン等対策」という。）について、2022年３月末時点の金融庁所管事業者の対応状況や金融庁の取組み等を「マネー・ローンダリング・テロ資金供与・拡散金融対策の現状と課題」として取りまとめましたので、公表します。 金融庁としては、2021年８月に公表された第４次FATF対日相互審査の結果等を踏まえ、引き続き官民双方が連携して、マネロン等に利用されない金融システムを確保するための態勢強化を図ることが重要であると考えており、金融庁がモニタリングで得られた情報や考え方を還元することにより、金融機関等の実効的な態勢整備の一助となればと考えております。 また、金融機関等をご利用の皆様におかれましても、マネロン等対策に対する国際的な要請が高まっていることから、金融機関等の実施するマネロン等対策にご理解・ご協力をいただけましたら
公開ノート・資料 | 筑波大学 金澤研
ノート 1. ネイチャーに学ぶ科学英語論文の書き方 リンク：1回目のlink, 2 回目のlink, 3回目のlink 目的：学術誌ネイチャーが提示する論文フォーマットをベースに、科学英語論文の書き方を説明する授業資料（プレゼン形 式）。大喜利ゲーム形式で『論文の構成要素』を理解することが目標（特に第2回目）。 対象：学部生・大学院生 目安：集中講義的、75分×6回 備考：研究室での教育資料、筑波大学「社会工学英語」（2020年～）の授業資料をベースに修正。 2. δ関数、常微分方程式、偏微分方程式 リンク：link 目的：確率過程を学ぶ上で最低限必要な解析学の内容をまとめたノート。δ関数、常微分方程式、偏微分方程式を速習できる。 前提：標準的な学部1年生程度の数学能力 目安：75分×2回 備考：筑波大学「社会工学のための数学」（大学院向け），「数理工学モデル化演習」（学部3年生向け）の授
スポーツパフォーマンスを向上するために大切なこと | Best Performance Laboratory
第2回は、人間のパフォーマンスを４階建のピラミッドに例えた「パフォーマンスピラミッド」の概念をご紹介します。 この考え方は、どのようなスポーツのパフォーマンスを上げたい場合であっても、知っておくと大変便利な考え方です。 1階のポジションは、関節のモビリティ（可動性）、スタビリティ（安定性）を意味します。 2階のパターンは、動作パターンやコーディネーションを意味します。 3階のパワーは、パワー・筋力・スピードなどを意味します。 1階は、体のそれぞれの部位に問題があるかどうか？ 車に例えるなら、車のタイヤ、ハンドル、シャーシ、ミラーなどのパーツに問題があるかどうか？ 車に故障がない状態で、運転をする方が望ましいですね。 （モビリティとスタビリティについては、「痛みのコリの解消コラム」Vol.2 も合わせてご覧ください。） 2階は、正しく体を動かす能力があるかどうか？ 車に例えるなら、運転する能
GitLabで学んだ最高の働き方 Developers Summit 2022-02-18
Page Scrolling Vertical Scrolling Horizontal Scrolling Wrapped Scrolling
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
電気の知識を深めようシリーズ 5 電気を送る・配る
透明性： リダイレクト｜LINEヤフー for Business
State of Databases Survey - 2023
Notion – The all-in-one workspace for your notes, tasks, wikis, and databases.
https://www.express-highway.or.jp/research/document/sharyoukannkaku.pdf