GitHub Organizationの安全な運用とモニタリングに関するスライド（全44ページ）を無償公開しました - Flatt Security Blog
はじめに こんにちは、株式会社Flatt Securityプロダクトマネージャーの小島です。Shisho Cloud というソフトウェアサプライチェーンに関するセキュリティ上の問題の発見から修正までを包括的にサポートする開発者向けセキュリティツールを開発しています。 shisho.dev 本日はこのサービスに関連して、GitHub Organizationを安全に運用していくためのベストプラクティス、そしてそのベストプラクティスがきちんと開発組織の中で運用されているかをモニタリングする方法についてまとめたスライドを公開しました。 スライドは下記のSpeakerdeckのURLより無料/登録不要で閲覧/ダウンロードいただけます。 https://speakerdeck.com/flatt_security/2022-github-org-best-practices この記事では、そのスライ
1文字でSQLを200倍遅くする方法
こんにちは、19のSysAd班の翠(sappi_red)です。普段はtraQのフロントエンドの保守を行ったりしています。 こんばんは、19のSysAd班のtemmaです。普段は普段どおりのことをしています。この記事の面白い部分はすべて僕が書いています。面白くないところは翠君が書いています。 この記事では、日々パフォーマンスに頭を悩ませる開発者の方のために、ワンタッチで劇遅SQLを200倍高速でキュートなSQLに劇的ビフォーアフターする方法を紹介します。 「おいおいおい、遅くしたくて記事を読み始めたのに話が違うじゃないか💢」と思ってるそこのあなた👈 早くできるということは遅くもできるんですね。 TL;DR ここにテーブルがあります。 CREATE TABLE messages ( id CHAR(36) NOT NULL PRIMARY KEY, text TEXT COLLATE ut
スマホを買い替えても二要素認証を継続できるWebAuthn Level3 | IIJ Engineers Blog
社会人生活の半分をフリーランス、半分をIIJで過ごすエンジニア。元々はアプリケーション屋だったはずが、クラウドと出会ったばかりに半身をインフラ屋に売り渡す羽目に。現在はコンテナ技術に傾倒中だが語りだすと長いので割愛。タグをつけるならコンテナ、クラウド、ロードバイク、うどん。 GitHubが2023年末までに二要素認証を必須にすることを発表しました。直接的なトリガーは先日のherokuの一件だと思いますが、すでにGoogleは2FAを必須としているように、同様の動きが業界全体へ広まるのは間違いありません。ちなみに、GW中にherokuからパスワードの強制リセットのお知らせが届きました（ユーザだったんです）。どうやら影響範囲はトークンだけではなかったようですね。きっと、耳を覆いたくなるようなアナウンスがこれからあるのでしょう。 https://www.itmedia.co.jp/news/ar
PowerShellで改行せずにファイルに追記する方法
前提 GitHub ActionsでWindowsのPowerShellを使う必要がありました。まあWindows向けのrunでもbashを指定できるみたいなんですが、せっかくあんまりCIで触らないWindowsなのでネイティブシェルであるPowerShellを使ってPowerShellに親しみたいという意図がありました。 やりたいこと ファイルに改行せず文字列を追記したい。 Linuxならば のようにecho -nを使うだけです。 問題 PowerShellのechoはWrite-Outputのエイリアスです。これに改行しないというオプションは無いようです。 Write-Hostというコマンドレットもあり、これは-NoNewlineオプションを持っているようですが、 Write-Hostはコンソールに直接書き込むことしか出来なくて、リダイレクトは出来ません。 解決 PowerShellで
ビットコイン、決済網としての将来ない─ＦＴＸ創業者＝ＦＴ（ロイター） - Yahoo!ニュース
５月１６日、暗号資産（仮想通貨）交換所ＦＴＸの創業者兼最高経営責任者（ＣＥＯ）であるサム・バンクマンフリード氏は、ビットコインには決済ネットワークとしての将来はないとの見方を示し、効率の悪さや環境負荷の大きさを批判した。写真はボスニア・ヘルツェゴビナの首都サラエボで２０２０年３月撮影（２０２２年 ロイター／Dado Ruvic） ［１６日 ロイター］ - 暗号資産（仮想通貨）交換所ＦＴＸの創業者兼最高経営責任者（ＣＥＯ）であるサム・バンクマンフリード氏は、ビットコインには決済ネットワークとしての将来はないとの見方を示し、効率の悪さや環境負荷の大きさを批判した。英紙フィナンシャル・タイムズ（ＦＴ）が１６日報じた。 ビットコインは、コンピューターが膨大な処理を行う「マイニング」による「プルーフ・オブ・ワーク（ＰｏＷ）」と呼ばれるプロセスによって生まれる。マイニングは膨大な電力を要する。 ＰｏＷ
OSS開発者に向けられる「搾取の精神」 まつもとゆきひろ氏が語る、正しい生産的関係に必要なのは “リスペクト”と“参加すること”
「つよいエンジニア」になるためのオープンソースの使い方をはじめ、OSSへの貢献を推奨している企業のエンジニア文化やコミッター視点からみたOSSの未来について話す「TECH HILLS～まつもとゆきひろ氏と考える つよいエンジニアになるためのオープンソースの使い方～」。ここでRuby開発者のまつもとゆきひろ氏が登壇。オープンソースとの関わり方について話します。 フリーソフトウェア開発の経験者 まつもとゆきひろ氏（以下、まつもと）：まつもとです。（スライドを示して）自己紹介はもういいかなという気もするんですが、こんなアイコンで活動しています。英語圏ではMatzと名乗っていますが、Rubyを作った人として知られています。 今日も「Rubyを作った人だったらオープンソースについてなにか知っているだろう」ということで呼んでもらいました。Rubyのおかげで、（私が）日本人で一番有名なプログラマーなんだ
「マンガを布教する時に“全巻貸す”は絶対ダメ」大学の宗教研究者に“布教ノウハウ”を聞きに行ったら推し活でのNG行為が明らかになった
■仏教式布教ノウハウ――折伏（しゃくぶく）と摂受（しょうじゅ）――ここからは、メジャーな宗教で実践されている具体的な布教のメソッドを教えていただければと思います。 島田： なるほど、では今日の世界宗教と呼ばれている宗教のうち、仏教・キリスト教・イスラム教の三大宗教から布教の方法を四つご紹介しますね。 まず、はじめは仏教について。仏教はお釈迦さんが悟りを目指した宗教で、その後の人たちっていうのは、悟りにいかに近づくかってことをやってきたんだけれど、時代が下るうちにいろいろ変容していきました。なかでも「折伏（しゃくぶく）と摂受（しょうじゅ）」という2つの方法をご説明します。 ――折伏は、聞いたことがあります。 島田： 折伏は「折る」と「伏する」という言葉を組み合わせた言葉です。とある仏教系の宗教団体が、戦後に徹底してやった手法で、さっきお話した布教相手の家にある仏壇を焼き払ったりするような「強
米空母初の女性艦長が振り返るキャリア、艦長就任が可能だとは知らず
東京（ＣＮＮ） エイミー・バウアーンシュミット氏（５１）は希少中の希少な存在だ。 同氏は米海軍が保有する空母１１隻の艦長という、米海軍の将校の中でも指折りのエリートグループに属する。 その中で女性はバウアーンシュミット大佐のみ。実のところ、現役艦で最大かつ最強クラスの軍艦である米空母を指揮する女性は歴史上、同氏のみだ。 同氏はＣＮＮの取材に「（米空母の艦長が）世界で最も素晴らしい仕事の一つなのは間違いない」と語った。 大半の人はこれでも控え目な表現だと思うだろう。 バウアーンシュミット氏は排水量９万７０００トン、全長約３３０メートルのニミッツ級空母「エイブラハム・リンカーン」を指揮する。約５０００人が乗る同艦は海上の小都市に相当する規模を持つ。 米国の軍事力の中核の一つでもあり、海軍航空隊で最も先進的な機種であるＦ３５Ｃステルス戦闘機など６０機あまりを艦載する。 米海軍の概要書では、米国の
JAの精米工場がハトだらけ…至るところにフン 小学校給食にも出荷 保護者らが調査し発覚 大阪・枚方市（関西テレビ） - Yahoo!ニュース
大阪府枚方市のJAの精米工場にハトが入り込み、フンや羽が舞う中で作業が行われていたことが分かりました。 問題が発覚したのは、大阪府枚方市のJA北河内営農センターです。 5月17日、守口市立小学校の給食で、小学6年生の生徒が米を食べたところ、中にホッチキスの芯が入っていて、生徒が口に痛みを感じました。 保護者会は、どこで混入したか調べるため、米の製造出荷元であるJAの精米工場に教育委員会の職員などとともに立ち入りました。 現場を確認したところ、ハトが入り込んで、たくさんのフンが落ちていたことが分かりました。 【守口市立小学校PTA 木村恭之さん】 「見ただけで7～8羽。至る所にフン。米にも袋にも。羽が舞っていてむせる保護者もいた」 ハトの存在について当初JAは、「数日前に自動ドアが壊れて入ってきた」と説明したものの、その後常にハトがいたことを認めました。 JAによると、米は守口市、枚方市、寝
サービスを開発する | Cloud Run Documentation | Google Cloud
フィードバックを送信 サービスを開発する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 このページでは、Cloud Run サービスの開発を始める前に知っておくべきことを説明します。 コードの必要条件 サービスを開発する場合、次の要件を満たす必要があります。 サービスはリクエストをリッスンする必要があります。リクエストの送信に使われるポートを構成できます。Cloud Run インスタンス内では、リクエスト送信先ポートが PORT 環境変数の値に常に反映されます。この PORT 環境変数が存在するかどうかをコードで検査してください。存在する場合は、移植性が最大になるようそのポートでリッスンするのが適切です。 サービスはステートレスである必要があります。永続的なローカル状態に依存することはできません。 サービスがリクエスト処理の範囲外のバックグラウンド アク
Part4 初めてのデータベース設計
一部の組み込み系システムを除けば，業務系システムはすべて何らかのデータベースを使っており，データベースを中核にしてシステムができあがっています。データベースを押さえることは，システムの中核を押さえることにほかなりません。したがって，データベースをどのような手順で，何に基づいて設計するのかを知っておくことは，システム構築に携わるすべての人にとって不可欠です。 Part4は，データベース設計の上流工程である概念設計と論理設計にフォーカスして説明します。こうした作業はデータ・モデリングと呼ばれます。業務要件定義を解きほぐして，システムの中核となるデータベースの論理構造を決定することが目的です。 データ・モデリングの重要性については，私たちが取り扱うビジネス・システム（業務システム）が，台帳中心のシステムであるということを考えれば明らかです。江戸時代などの時代劇を見ていると問屋の番頭が蔵の中で帳簿
povo 2.0とIIJmioの併用で2GB月440円の作り方(5GB月660円)
乗り換えでIIJmioの大幅割引スマホとセットで申し込む → 1年後にIIJmioのeSIMを契約して、IIJmioの物理SIMはpovo2.0に乗り換える。これで2年目以降は併用料金です。 こんな流れです。IIJmioを1年契約する必要は必ずしもないですが、端末セットを短期解約するとその後の再契約がしにくくなる可能性があるので、とりあえず1年使うのが推奨です。 メリットメリット① povo2.0のみ使うより安くなるpovo2.0のみ使う場合は、基本料金0円のままだと実測60kbpsの超低速です。 高速データ通信を使いたい場合は、3GB月990円と25GB月2163円の2つのパターンだけです。6GBにしたい場合は、3GBを2回トッピングするので月1980円になってしまいます。 IIJmioのeSIMを併用すれば、2GB月440円、5GB月660円、10GB月1100円、15GB月1430円
「才能だけでは押し切れない」、「ずっと現場」。佐久間宣行が“生き方”を教わったシェフの哲学 | JINS PARK
ランチタイムを終えたあとの静謐な、凜とした空気が漂う店内。カトラリーは磨き上げられ、テーブルや椅子はついさっきまでお客さまがいたとは思えないほど整然と並んでいます。 ——東京・三田の地で、36年にわたり日本のトップを走りつづけるフレンチレストラン「コート・ドール」。多くの料理人から憧れと尊敬の念を集めるオーナーシェフ、斉須 政雄（さいすまさお）さんとの対談が、佐久間編集長の熱望によって実現しました。 佐久間さんは４月に上梓した『ずるい仕事術』の中で、斉須さんの著作『調理場という戦場』をバイブルとして挙げています。まだＡＤ（アシスタントディレクター）としてくすぶっていた佐久間さんを奮い立たせ、導きつづけたのが、斉須さんが23歳でフランスに渡ってからの奮闘を語ったこの本だったのです。 「あたりまえ」に挑戦しつづける佐久間さんの礎をつくったともいえる斉須さんは、「あたりまえ」にとらわれず、同時に
VRヘッドセット「Meta Quest 2」の詳細なディスプレイ仕様が学会発表。Metaも“人の目レベルのVR”目指す
Home » VRヘッドセット「Meta Quest 2」の詳細なディスプレイ仕様が学会発表。Metaも“人の目レベルのVR”目指す VRヘッドセット「Meta Quest 2」の詳細なディスプレイ仕様が学会発表。Metaも“人の目レベルのVR”目指す Metaは世界最大のディスプレイ学会「Display Week 2022」の講演にて、VRヘッドセット「Meta Quest 2」の液晶ディスプレイの詳細な仕様を発表しました。「High-PPI Fast-Switch Display Development for Oculus Quest 2 VR Headsets」と題された講演において、Metaのディスプレイエンジニア・Cheon Hong Kim氏が登壇。VRヘッドセットに液晶ディスプレイを導入する際の設計課題について述べています。 Meta Quest 2の“ファストスイッチ”L
日本よ、目を覚ませ、Web3はクソだ！
Web3の誇大広告は日本の政界にまで浸透し、大手メディアでは誤った説明が繰り返されている。バブル崩壊以降の30年間を経済停滞の中で過ごし、長期的なビジョンと計画に欠け、短期主義的な右往左往を繰り返してきた日本にとって、Web3への投資は船が再び誤った方向に進んだことのシグナルとなってしまうだろう。 自民党広報本部副本部長の平将明衆議院議員は、4月下旬に公開された暗号通貨メディアCoinDesk JapanのインタビューでWeb3の可能性を高らかに論じている。平議員の活動は今年に入り活発化し、独自のチームによるNFTに関するホワイトペーパーの作成を行い、Web3担当大臣の創設を内閣に要請するまでになった。彼はインタビューの中で「年金積立金管理運用独立行政法人（GPIF）の運用資産の0.5%にあたる1兆円でスタートアップ支援ファンドを作るのもいい」と発言している。 日本は世界第三位の経済規模を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Ubuntu日和】 【第3回】Ubuntuでもエルデンリングを動かせる！ SteamでWindows用のゲームをプレイしよう
資産数億円のスゴ腕個人 波乱相場も揺るがず攻略 ニューノーマル相場に勝つ（下） - 日本経済新聞