$ slp --help slp is a MySQL/PostgreSQL SlowLog Profiler Usage: slp [flags] slp [command] Available Commands: completion Generate the autocompletion script for the specified shell diff Show the difference between the two profile results help Help about any command my Profile the slowlogs for MySQL pg Profile the slowlogs for PostgreSQL Flags: --config string The configuration file -h, --help help f

目次 はじめに ことのきっかけ 改善提案のためにやったこと 解決する課題を決める プロトタイプを作る 戦略を立てる アウトカム目標を設定する 提案する さいごに はじめに はじめまして、フロントエンドエンジニアの鵜木(うのき)です。 弊社では現在、生産性の向上を目的に Motivation Cloud (以下 MC)のフロントエンドをリアーキテクトしています。今回はこのリアーキテクト活動の背景やここに至るまでの経緯をご紹介したいと思います。 新しいアーキテクチャの設計内容や採用した技術スタックに関する紹介は別記事で行います。なので本記事はこれからアプリケーションレイヤーの大規模改善を検討している人向けになります。 ことのきっかけ リアーキテクト活動が始まったきっかけは、フロントエンド横断組織(通称 フロント会*1 )メンバーの開発モチベーション低下が発覚したことです。その時のコメントを一部

元文部科学相で石川県知事の馳浩氏は26日の記者会見で、世界平和統一家庭連合（旧統一教会）との関係について問われ、「国会議員時代からの秘書にも確認したが、（過去の選挙で）支援を受けた数多くの団体の中の一つで、金銭的な支援は受けてはいないということだった」と説明した。 馳氏は、自民党で長く国会議員を務め、今…

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

クラウドを使う前に目を通してほしいもの Microsoft Learn Azure Service Healthの通知を受け取る Azure AD ID管理 権限の管理 特権ユーザーの管理 アプリケーション用ID Virtual NetworkのPrivate Link / Private Endpoint Azure Monitor Defender for Cloud Azure Policy または Azure Dev Test Labs Azure Cost Managementで支出を管理する 日本法人で作られた資料など Azureにはいろんなサービスがあるので未経験の人が使いはじめるのはなかなか難しくなってきました。特に初学者向けの研修といえばVM作るあたりから始めるのは仕方ないものの、それだけで本番作るとちょっと困る。そして最近新しく始める人からよく「これだけやっておけばいい

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

# simple usage $ kvass set hello world $ kvass get hello world # enumerate keys $ kvass ls hello # store arbitrary files $ kvass set logo < kvass.jpg $ kvass get logo > kvass.jpg # Its trivial to set up and operate kvass across multiple devices $ ssh you@yourserver.com kvass config show Encryption Key: 5abf59f5f1a2f3c998a4f592ce081a23e14a68fd8a792259c6ec0fc1e8fb1246 # <- copy this for the next ste

レンティオ株式会社でCTOをつとめている神谷と申します。先週の話ですが、レンティオでは待望のiOSアプリをリリースしました🎉 本記事では、アプリを作るという判断をした経緯や、技術スタックとその構成を選択した理由等について書き残してみたいと思います。何かの参考になれば幸いです！ レンティオアプリの概要 本アプリは、商品探しやレンタルの注文などができる、いわゆるECジャンルのアプリです。 サイトからの注文などはWebサイトでもできることではありますが、アプリならではの機能を活用することでよりよいユーザー体験を提供しようという狙いがあります。 たとえばレンタル品の返却日リマインドをプッシュ通知で受けたり、スマホの画面に表示したバーコードをコンビニや宅配ロッカーにかざすことで簡単に商品の返却ができたりします。 これまでアプリを作らなかった理由 これまでレンティオは創業から7年間、Web一筋で成長

冒頭の駄文 皆さんお久しぶりです、初めてのかたははじめまして。 3年ぶりに祇園祭が開催されたり、また感染者数が上がっていたりとなかなか難しい情勢ですが、蒸し暑さで体調を崩さないようお気をつけください。 ぼくは先日夏風邪を引きました……。 今日はマネーフォワードで月イチで開催しているEngineering All Handsという社内イベントの運営裏話をしようと思います。 基本的に運営メンバーが限られているのであまり知る機会がない事柄ですし、社内メンバーも意外と知ってる人はいないと思います。 社内に限定する意味合いもないので、公開ドキュメントとしてエンジニアブログで現状のログとサマリーを残しておこうと思います。 この記事が、これから社内イベントを企画する、あるいはしているがうまくいっていないと感じられている方の参考になると嬉しいです。 余談ですが、技術広報は夏から秋にかけてカンファレンスの準

テクノロジー Masanori Kusunoki / 楠 正憲 on Twitter: "ダラダラと1時間ちょっとweb3というかInternetとBlockchainの歴史について語りますhttps://t.co/UpVKlSu8Ri"

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

DX（デジタルトランスフォーメーション）やIoT（Internet of Things）の進展により、ますますその存在感が増しているオープンソースソフトウェア（OSS）。ソフトウェアの高機能化、大規模化によるサプライチェーンの複雑化を背景に、SBOM（Software Bill of Materials）によるOSSサプライチェーンマネジメントに注目が集まっています。米国では既に必須化・標準化の動きが始まっており、日本企業も対応を迫られるようになってきました。本記事では、あらためてSBOMとは何か、そして日本におけるSBOM活用の普及促進にはどういった課題があるかについて、詳しく解説します。 SBOMとはいったい、どのようなものなのか Software Bill of Materials（SBOM、「エスボム」と読みます））とは、ソフトウェアを構成するOSSや商用ソフトウェアなどのライブラ

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

政治と経済 宮本徹 on Twitter: "「統一協会」の名称変更の決裁文書、文化庁から資料として提出がありましたが、なぜか、名称変更理由（規則変更理由〉は、墨塗り。ここは、墨塗りしてはならないと思います。隠さなければならない事情が書かれているのでしょうか。開示を求めます。 https://t.co/D5ZZlBmNhS"

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

Amazonは、今のところ国際宇宙ステーション（ISS）への「Amazon Prime」配送には対応していないが、差し当たり、エッジコンピューティングおよびデータストレージ製品「AWS Snowcone」を届けている。 Snowconeは4月、宇宙開発企業Axiom Spaceおよび米航空宇宙局（NASA）とのISS滞在ミッション「Axiom Mission 1」（Ax-1）の一環として、SpaceXの宇宙船「Crew Dragon」に搭載され、「Falcon 9」ロケットで宇宙へ打ち上げられた。これは世界で初めて民間宇宙飛行士がISSに向かったミッションで、一行は米国時間4月25日にCrew Dragonで地球に帰還した。 Amazonは、6月に開催した宇宙、人工知能（AI）、ロボット関連のカンファレンス「re:MARS」で初めて、Snowconeを宇宙に送り出していたことを明らかにした

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

「セミナーに参加したかったけど、時間が合わなくて行けなかった……」。株式会社イノベーションの調査によると、ビジネスパーソンの2.5人に1人はそんな経験をしているそうです。同社が運営する動画サービス「bizplay」は、オンライン配信を通して、いつでもどこでもセミナーに参加できる環境を提供しています。今回は『コンペ300戦無敗のトップエンジニアが教える理系の仕事術』著者・井下田久幸氏が登壇。文系にも役立つ“勝てるノウハウ”について解説されました。 ■動画コンテンツはこちら（※動画の閲覧には会員登録が必要です） コンペ300戦無敗のノウハウを公開 井下田久幸氏（以下、井下田）：（今回私が上梓したのは）『コンペ300戦無敗のトップエンジニアが教える理系の仕事術』という内容の本になっております。『理系の仕事術』というタイトルが目立っておりますけれども、理系（向け）というよりは、理系の私が体得したも

NTTドコモは2022年7月14日、独自のAR（拡張現実）サービスプラットフォーム「XR City」を全国7つのエリアで提供開始した。謎解きゲームや写真撮影用のフィルターなど、ARを活用した幅広いコンテンツを提供できる意欲的なプラットフォームとなっているが、定着に向けては課題も少なくないように思える。 2027年3月には全国200以上でARサービスを展開 メタバースで急速にVR（仮想現実）への注目が高まっている昨今だが、一方でARに関連した技術やサービスの開発に力を注ぐ企業も多く、関心は衰えていない。中でも国内でAR関連のサービス開発に積極的な1社がNTTドコモだ。 実際NTTドコモは、東京・新宿エリア全体でAR技術を活用して情報やコンテンツを提供し、街の魅力を向上させる大規模なプロジェクト「XRシティ SHINJUKU」を2020年と2021年の2度にわたって実施。さらに2022年3月に

公正取引委員会が、下請けへの買いたたきなど法令違反の多発するIT（情報技術）業界に対する監視を強める方針を打ち出した。全業種の中で下請法違反が最も多発している業種がITサービス業だとして、公取委はGメンによる立ち入り調査などで摘発を強化し、いびつな業界構造にメスを入れる方針だ。2022年6月29日にはソフトウエア開発の多重下請け構造における取引実態をアンケートや聞き取りで明らかにした調査結果を

こんにちはエンジニアのEadaedaです。 皆さんのチームではGitHub Actionsを使っていますか？ブロックチェーンチームではテストやリンター、デプロイといったワークフローをGitHub Actionsで行っています。 今まで、デプロイ以外のワークフローはGitHub-hosted runnerで実行、デプロイはSelf-hosted runnerで実行していましたが、運用していくうちに特定の環境内にあるサーバーで実行されるように仕組みを見直す必要がでてきました。このため全てのワークフローをSelf-hosted runnerに移行する対応を行いました。この記事では移行の際に見つけた便利なものや困ったことを紹介します。 Self-hosted runner GitHub Actionsでは、基本的にGitHubが用意したVMでワークフローが実行されます。このVMをGitHub-ho

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

※ 7月28日版を公開しました knoa.hatenablog.com 今回から、水曜深夜に厚労省のアドバイザリーボードの資料として、または木曜午後に都のモニタリング会議の資料として、繁華街の人流データが公開されることを頼りに、木曜に更新することにします。 前回の予測 前回7月13日の5週予測のうち、1週目の週平均は予測15060人→現実16216人となりました。 予測日-7/04-7/11-7/18 7/06 700018569 7/13 15060 現実 3380805416216 今回の予測 前回の予測と大きな差はありませんが、少しだけピークが低くなりました。今週は3連休の影響もあってブレるかもしれませんが、ピークは7月末から8月上旬、週平均で3万1000人、1日単位のピークで3万8000人くらいと見ています。 (追記) 前回との少しの差は、主に4回目接種が加速化していることによりま

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

他の方の記事ですが、読んでいておもしろかったです。記事に出ている本はClean ArchitectureとTDD、LeanとDevOpsの科学くらいしか読んだことなかったです。 また自分も書くことで、他の方も記事を書くようになり、ついでに他の方の記事を読んでみるなどしたいなと思ったので書いてみます。 私はソフトウェアエンジニアとしてのキャリアはまだ7年くらい[1]なので短い方ですが、約7年間の中で読んで印象に残ったものを紹介します。 計算機プログラムの構造と解釈 Scala関数型デザイン&プログラミング Effective Java Programming Rust 実践ドメイン駆動設計 なお、この記事ならびに本のリストは誰かの役に立つことは想定しておらず、単に自分が読んで影響を受けているなあと感じる本をまとめています。つまり自己満足です。 加えてこの手の記事を書く際には、一応筆者のプロフ

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

テクノロジー アンカー充電器GaNPrimeシリーズ発表。「ポートを気にせず繋げばOK」な便利仕様 | テクノエッジ TechnoEdge

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

レビューする時もされる時も、似たような箇所が指摘されてきたので、まとめてみました！ （リーダブルコードも買ったから、あとで読んで追記していきたい。） 【Tips1】 命名大丈夫？ 【Tips2】 説明的なコメント❌WHYに答えるコメント⭕️ 【Tips3】 エラーハンドリング足りてる？ 関連質問 そこのfindでnilが渡されても大丈夫？ params[:hoge]がnilでも大丈夫？ rescueしなくていいの？ 対処法 return if hoge.nil?　などで、途中で返す hoge&.idを用いる Railsアプリにおけるエラー処理の考え方 【Tips4】 パフォーマンス大丈夫？ 関連質問 mapで回す必要ある？ flattenじゃないとだめ？ N+1問題起きてない？ countのかわりにsizeを使お exist?のかわりにpresent?を使お allのかわりにfind_ea

{ "stylesheet": { "sourceLinesOfCode": 5, "linesOfCode": 8, "size": 113, "comments": { "total": 0, "size": 0 } }, "atrules": { "fontface": { "total": 0, "totalUnique": 0, "unique": [], "uniquenessRatio": 1 }, "import": { "total": 0, "totalUnique": 0, "unique": {}, "uniquenessRatio": 0 }, "media": { "total": 0, "totalUnique": 0, "unique": {}, "uniquenessRatio": 0 }, "charset": { "total": 0, "totalU

1クリックで、Webサイトで使用しているCSSや自分が書いたCSSを詳細に解析してくれる無料ツールを紹介します。 CSSの検証としておかしなスタイル定義・同じスタイル定義・一貫性のないスタイル定義などを見つけたり、スタイルガイドの作成にも役立ちます。 CSS Analyzer CSS Analyzer -GitHub CSS AnalyzerはWallace CLI, constyble, color-sorterなどの便利ツールをリリースしているProject WallaceのCSS解析ツールです。MITライセンスで、商用プロジェクトでも無料で利用できます。 Webサイトで使用しているCSSファイルや自分が書いたCSSのコードを詳細に解析してくれます。オンラインツールとして簡単に利用でき、GitHubでソースが公開されているので、ローカル環境でも利用できます。 さっそくオンライン版で試し

田所雅之（たどころ・まさゆき） 株式会社ユニコーンファーム代表取締役CEO 1978年生まれ。大学を卒業後、外資系のコンサルティングファームに入社し、経営戦略コンサルティングなどに従事。独立後は、日本で企業向け研修会社と経営コンサルティング会社、エドテック(教育技術)のスタートアップなど3社、米国でECプラットフォームのスタートアップを起業し、シリコンバレーで活動。帰国後、米国シリコンバレーのベンチャーキャピタルのベンチャーパートナーを務めた。 また、欧州最大級のスタートアップイベントのアジア版、Pioneers Asiaなどで、スライド資料やプレゼンなどを基に世界各地のスタートアップの評価を行う。これまで日本とシリコンバレーのスタートアップ数十社の戦略アドバイザーやボードメンバーを務めてきた。2017年スタートアップ支援会社ユニコーンファームを設立、代表取締役CEOに就任。2017年、そ

実践的な「Trivy」利用方法～「VSCode」によるスキャンからCI/CDパイプライン、「Trivy Operator」による継続的なスキャン～：Cloud Nativeチートシート（18） Kubernetesやクラウドネイティブをより便利に利用する技術やツールの概要、使い方を凝縮して紹介する連載。今回は、Trivyの代表的な利用シーンを取り上げながら、実践的に利用するための検討ポイントを解説する。

VRヘッドセットを毎日利用して視力が回復したユーザーに詳しい話を聞いてみた VRヘッドセットMeta Quest 2を体験していたユーザーが視力検査を実施したところ、視力の回復を確認できたとTwitterに投稿。大きな話題となっています。発表したのは、VRChatユーザーのmegohimeさん。前年の時点で「左目0.7→1.2」「右目 1.0→1.5」と視力が回復し、今年も同様の結果だったとコメントしています。 Oculus quest2単体毎日遊んでたら 前年の視力検査で 左目　0.7→1.2 右目　1.0→1.5 今年も左目1.2右目1.5 前年は看護師さんが何かしまた！？驚いてた👀 人によるのかもしれないし、使うゴーグルによって目に与える影響は変わるかもしれないので… あくまで私の場合#VRChat #Oculusquest2 — megohime (@mmm664161) Jul

1.はじめに 膨大な量の電子データから目的となるデータを取得・抽出する情報検索。その技術は広く普及し、多くの人々が、様々な場面でその恩恵を受けています。GoogleやBingをはじめとした、世の中に大きなインパクトを与えるWeb検索がその代表例ですが、物件検索や論文検索、メール検索などその応用は様々です。 さて、今回取り組んだのは、Goによる転置インデックスを用いた全文検索エンジンのスクラッチ実装です。研究で自然言語処理を学んだことをきっかけに、情報検索や転置インデックスといったトピックに強い興味が湧いたので、Elasticsearch等には頼らず、ゼロから実装を行いました。以下、リポジトリになります。 本記事では、Omochiの設計・実装に関する説明を行なっていきます。 2.転置インデックス型・全文検索エンジンOmochi リポジトリのREADME.mdにも記載がありますが、今回実装した

こんにちは、Wantedlyでデータサイエンティストをしている樋口です! 自分は過去、分析のためにSQLを書いているとき、以下のようなミスをしていました。 メール開封率を集計したら何故か100%を超えてしまった。でもどこが原因かがわからない メール開封率を集計したのち、クリック率も追加で依頼を受けたが、再利用できるクエリになっておらず、一から書き直した クエリのレビューを依頼したら、複雑すぎると言われてしまった こういった経験がある方は自分以外にもいるのではないでしょうか...! SQLは非常に自由度が高く便利である反面、書き方が個人に委ねられ、複雑・難解になりやすいと感じています。 そこで本記事では、自分が実務で学んだ、読みやすく、再利用しやすいSQLクエリの書くコツを紹介したいと思います。個人の経験によるものなので、より良い書き方・考え方もあるかもしれないです。ご了承ください🙏 読み

ISUCONとはLINEヤフー株式会社が運営窓口となって開催している、お題となるWebサービスを決められたレギュレーションの中で限界まで高速化を図るチューニングバトルです ISUCON12 予選の解説 (Node.jsでSQLiteのまま10万点行く方法) こんにちは、面白法人カヤックのacidlemonです。例年ISUCONに参加するたびにとても長い「やったこと」ブログを書いているので、もしかしたらそちらを読んだことがある人もいるかもしれません。 ISUCONの公式サイトに記事を書くのは ISUCON3の予選の解説 以来でしょうか。今回もacidlemonが解説、fujiwaraが講評を書く予定ですので、お楽しみに。あ、そういえば先日掲載していただいた 面白法人カヤックからの応援メッセージ の脳内インタビューも私が書いていますのでよく考えたらそれ以来ということになるのかもしれません。予選

This text is part of a series of texts about Clean Architecture analysis applied with different frameworks and languages. The purposes of this text are in line with those of the previous text, which are: I. Show an architectural division of a React application using Clean Architecture; II. Guide the implementation of new features in this proposed architecture. Architectural Division The initial st

弊社のオンラインイベント DevelopersIO 2022 「なぜIaCの引き継ぎは 上手くいかないのか？」の資料です。 登壇概要 「IaC構築したが、引き継ぎや運用が上手くいかない」といった悩みはありませんか？ 上手く引き継ぐために気をつけた方がいいポイントを、失敗例や実装例を交えつつ紹介します。 動画 登壇資料 セッション内容 引き継ぎがうまくいかない原因 引き継がれる側にわからないことがあると、IaCツールの実行が怖くなります。 結果IaCを使わず手動変更するようになって、設定がカオスになります。(オートメーション恐怖症) 引き継がれる側のわからないを無くす努力をすることが必要です。 このセッションでは、以下「3つの分からない」について触れました。 IaCツールのコードが「わからない」 IaCツールの使い方がわからないというよりは、独特の使われ方をしていてわからない状態になっている

私が所属する株式会社モニクルの開発チームでは、業務時間内に各個人の技術ブログを書いてもよいことになりました。2022 年 7 月現在の時点では、きちんとスプリントの中でストーリーポイントを付けたタスクにして、時間を確保することが推奨されています。 アウトプットの習慣があるメンバーが多く見えるチームというのは、対外的にも魅力を説明しやすいです。今後のソフトウェアエンジニア採用を円滑に進めていくための施策の一環として、アウトプットを推奨していきます。 技術ブログまとめサイトはじめました ということで、メンバーの技術ブログをまとめた、monicle developers というサイトを作りました。 テンプレートとしてcatnose99/team-blog-hubを使わせてもらいました。RSS を登録しておくと最新の記事をまとめて表示してくれる素敵なアプリケーションで、Ubie Engineers

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

pixiv SketchのWeb版はReact + FluxibleでSSRを実現していました。 今回、FluxibleというライブラリをRedux Toolkit + Next.jsでリプレースした話をさせていただこうと思います。 このリプレースで狙った効果は、クライアントサイドのパフォーマンス向上と、開発容易性・メンテナンス性の向上の2つです。 背景 Next.js化前、つまりFluxibleの時点での状態として以下のものがありました。 Fluxibleの開発が止まってしまっている・Fluxibleの知見が少ない 致命的なバグや脆弱性があったときに対応できない FluxibleはReact 15.x までしか対応しておらず、16以上はサポート対象外 Storybookのstoryにできるコンポーネントと、できないコンポーネントにわかれてしまう コンポーネントにFluxible由来のアク

れこです。当記事では Google カレンダーのイベントの開始数分前に、イベントに紐づいたリモートミーティングの URL を自動で開く Chrome 拡張を作ったのでその紹介をしたいと思います。 TL;DR インストールはこちら（Chrome ウェブストア） OSS です。GitHub のリポジトリこちら 何かあればリポジトリの Issue にお願いします 当記事の背景と反省 当記事を書くに至ったきっかけのは 2022/06/28 にツイートしたこの投稿です。 Chrome拡張機能作った。ストアに公開済み。Googleカレンダーのイベント開始数分前にイベントに設定されたURL（Google Meet, Zoom）を自動で開くもの。もうこれ無しでは仕事ができない。https://t.co/pYY074hdZD pic.twitter.com/DvXZdAZnGu — Leko / れこ (@

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

イントロダクション こんにちは。サービスインフラ-Bグループの高野です。 今回は毎年春秋に開催している社内テックカンファレンス「ManabiCon(マナビコン)」とその実行委員会について紹介します。 今回の記事は実行委員会5名全員での執筆です。 イントロダクション 前回との違い 運営において、力を割いたポイント 当日までの事前準備 当日の運営 運営時の苦労 当日の盛り上がりの様子 今後について 前回との違い 今回のManabiCon(社内テックカンファレンス)は本開催となってから3回目、プレ開催を含めると4回目の開催となりました。 これまではエンジニアリングマネージャーがほぼ一人で運営していましたが、今回からは実行委員会を組織することで開催時の負担を軽減しつつ、これまでより多くの方の学びを共有できる場を目指しました。 組織のリーダーレベルからのトップダウンから、エンジニア組織からのボトムア

ざっくりとコントロールの分類としては上記になりますが、他にも検討した内容のメモを以下に貼ります。 運用上煩わしいものは対応しない VPCフローログとか WAF適用は本番で通知のみ WAFが不要な対象もあるため OS以上のレイヤーの脆弱性管理は管轄外 SSMパッチコンプライアンスなど、別で管理する場合も多いため このような分類手法は他の環境でも応用できそうだと思ったので、是非活用してみてください。 実装アーキテクチャ2: 是正までの追跡方法 Security Hubのセキュリティチェックにより出てくる検知をFindingsといいますが、このFindingsが適切に是正されたか、というステータスをトラッキングすることはけっこう大変です。 例えば、このFindingsのIDを検知時にDynamoDBに保存しておき、一定時間経過後にこれを取り出して是正済みか確認する手法を検討します。ソートキーに検

NewsPicksの高山です。 今回は、AWSのコストを我々がどのように定点観測しているかを書いていきます。 あわよくば他社さんも事例を広く共有してもらえて業界全体の共有知が増えることに繋がってほしい狙いがあります。 NewsPicksでは過去2年ぐらいかけて地道にコストモニタリングのオペレーションを作ってきました。手法としては、毎週コストモニタリング担当のメンバーで定例ミーティングをして、以下の手順をやりながら議事録にまとめていきます。 毎週のオペレーション コスト異常検出 Savings Plansの購入 DynamoDBのReserved Capacityの購入 毎月のオペレーション 請求書CSVの取り込み Cost & Usage ReportとQuickSight たまにやるオペレーション Reserved Instanceの購入 規模の適正化に関する推奨事項 Trusted A

by Marco Verch マクドナルドに設置された自動券売機にはマルウェアを簡単にインストールでき、接続されている決済システムから情報をスキミングすることができるとして、オーストラリア在住エンジニアのジェフリー・ハントリー氏がその理由を解説しています。 Why are McDonald’s Self Service Kiosks so hackable? https://ghuntley.com/mcdonalds/ オーストラリアのマクドナルド巡りをよくするというハントリー氏いわく、店内に設置された決済端末付きの自動券売機は頻繁に紙切れを起こし、店員が紙の交換を容易にするために端末のロックを常に解除しているとのこと。オーストラリア中のマクドナルドでこのようなことが日常的に行われているそうです。 さらに券売機には標準的なx86コンピュータのNUCが入っており、タッチスクリーン入力で管理

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

Apple, Nike, Tesla, AirbnbなどのWebサイトやスマホアプリで使用されている、CSSの一工夫加えたスゴ技テクニックを紹介します。 美しい磨りガラスのヘッダ、コンテンツがズームするエフェクト、タッチフレンドリーなカルーセル、超クールなスワイプオーバーセクション、新感覚のスワイプアップするドロワーなど、すぐに使えるCSSのテクニックです。 my favorite clever CSS tricks by @Steve8708 下記は各ポイントを意訳したものです。 ※著者様の許諾のもと、翻訳・掲載しています。 Apple: ヘッダに使用されている美しい磨りガラスのエフェクト Appleのヘッダに使用されている、美しい磨りガラスのエフェクトはCSSで実装されています。 How does Apple make that awesome frosted glass effect

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

AWSは、マネジメントコンソールなど同社が提供する製品やサービスのWebアプリケーション画面を構築するために開発したデザインシステム「Cloudscape」をオープンソースで公開しました。 Cloudscape Design System, an AWS solution for building intuitive user experiences, is now open source! Cloudscape consists of guidelines to create web applications, along with the design resources and front-end components to streamline implementation.https://t.co/M8wKGqzH5E pic.twitter.com/9JOtkMF8Bi — A

総務省は、今般、クラウドサービス利用・提供における適切な設定を推進するため「クラウドサービスの利用・提供における適切な設定のためのガイドライン」（案）を作成しました。ついては、当該ガイドライン案について令和4年7月26日（火）から同年8月24日（水）までの間、意見を募集することとします。また、併せて、クラウドサービスの適切な設定を推進する取組について事例の募集を行います。 ここ数年、クラウドサービスを利用する事業者において、情報の流失のおそれに至る事案が増加しており、クラウドサービスの利用におけるリスクとして社会的に問題となっています。 そこで、総務省ではクラウドサービスの利用・提供における適切な設定の促進を図り、安全安心なクラウドサービスの利活用を推進するための対策について、有識者にも御意見を伺いつつ検討を行いました。 今般、検討結果を踏まえ、「クラウドサービスの利用・提供における適切な

総務省は7月25日、クラウドサービスの設定ミスがもたらすリスクやその対策などをまとめたガイドラインの素案を公開した。クラウドサービスの設定ミスに起因する情報漏えいの多発を受けて作成したという。素案に対するパブリックコメントの募集も同時に開始。8月24日まで意見を募る。集まった声を踏まえ、今秋に正式版を公開する。 ガイドラインでは、クラウドサービスの提供者・利用者双方が把握すべき基礎知識や設定ミスがもたらすリスク、防止策などを70ページ以上にわたって解説している。参考資料として、設定ミスへの対策をチェックリストにまとめた図表も掲載している。 パブリックコメントは行政情報の総合窓口サイト「e-Gov」で募集する。クラウドサービスの設定ミス防止を推進した企業や団体の事例も同時に募る。「受け取った事例は、今後の施策の参考とする。提出者の許可を得た上で公表する場合もある」（総務省）という。 関連記事

はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、Amazon S3 の脆弱な使い方によるセキュリティリスクと対策を解説し、実際の設定不備などに関する事例についても紹介します。 Flatt Security は専門家の視点でセキュリティリスクを調査するセキュリティ診断を提供しています。クラウドとアプリケーションの総合的な診断の事例として SmartHR 様の診断事例がございますので、是非インタビュー記事をご覧ください。GCP の事例ですが、もちろん今回取り上げる AWS でも同様の診断が可能です。 はじめに Amazon S3 とは バケット・オブジェクト バケット オブジェクト アクセスポリシー バケットポリシー アクセスコントロールリスト(ACL) IAM ポリシー 署名付き URL Amazon S3 に

GCPへの大規模移行に伴いセキュリティ診断を実施。クラウドとアプリケーションはセットで診断すべきと考えていたのでFlatt Securityを選んだ 株式会社SmartHRは2013年1月に設立され、2015年11月よりクラウド人事労務ソフト「SmartHR」の提供を開始しました。2019年に関西支社を設立したことを皮切りに、2020年には九州支社、東海支社にも拠点を拡大しました。2021年にはシリーズDラウンドで海外投資家などから約156億円を調達。累計調達額は約238億円となり、創業から8年で企業価値が10億ドル（約1100億円）以上のユニコーン企業になりました。 4万社以上が利用しているクラウド人事労務ソフト 「SmartHR」は、雇用契約や年末調整などの人事・労務業務のペーパーレス化、従業員サーベイや分析レポートなど蓄積された情報を活用する人材マネジメントなど、さまざまな人事・労務

はじめに AWSのアクセス制御サービスであるIAMについて、2022年7月時点での機能および使用法を、初学者でも理解しやすいことを心掛けてまとめました。 IAMをよく分からないまま適当に設定するとセキュリティ的にまずいので、これを機に設定を見直して頂き、セキュリティレベル向上に貢献できれば幸いです。 特に、後述するIAM設定手順は、AWSに登録して最初に実施すべき設定に相当するため、セキュリティに興味がなくとも一度は実施することをお勧めします。 また公式のベストプラクティスは丁寧にまとめたつもりなので、初学者以外でもAWSのセキュリティ確保に興味がある方は、ぜひご一読頂けると嬉しいです。 IAMとは 「Identity and Access Management」の略です。 公式ドキュメントによると、IAMは「誰」が「どのAWSのサービスやリソース」に「どのような条件」でアクセスできるかを

► 2024 ( 110 ) ► 04/14 - 04/21 ( 3 ) ► 04/07 - 04/14 ( 8 ) ► 03/31 - 04/07 ( 8 ) ► 03/24 - 03/31 ( 7 ) ► 03/17 - 03/24 ( 7 ) ► 03/10 - 03/17 ( 9 ) ► 03/03 - 03/10 ( 7 ) ► 02/25 - 03/03 ( 8 ) ► 02/18 - 02/25 ( 6 ) ► 02/11 - 02/18 ( 8 ) ► 02/04 - 02/11 ( 7 ) ► 01/28 - 02/04 ( 9 ) ► 01/21 - 01/28 ( 8 ) ► 01/14 - 01/21 ( 8 ) ► 01/07 - 01/14 ( 7 ) ► 2023 ( 395 ) ► 12/31 - 01/07 ( 7 ) ► 12/24 - 12/31 (

こんにちは。shin*です。 ただの一介のオタクです。 はじめに前回、下記初投稿となる拙記事にて自宅のリモートワーク環境をデスクツアーとして紹介しましたが、予想外に多くの方々に目にしていただいたようで恐悦至極です。ありがとうございます。 さて、今回はデスク上の快適性を優先したためにかなり見苦しいことになってしまっっていたデスク下の電源ケーブル類をすっきりと整理すべく、PREDUCTSさんから最近発売されたメッシュケーブルホルダーを導入しましたので、記事として公開したいと思います。 デスク下の惨状まずはケーブルホルダー導入前の惨状(笑)をご覧ください。 自分のデスク環境の場合、デスクサイドに取り付けた山崎実業の「デスク下ケーブル＆ルーター収納ラック」に６個口のテーブルタップを取り付け、電源ケーブル類はすべてここに集約していました。 「こんなはずじゃなかった と思うのはお前の想像力不足だ」 と

週刊Railsウォッチ（20191029）で取り上げたhumanize gemに日本語ロケールを追加して数値を漢数字読みの数詞に変換できるようにしてみました。 humanize gemについて リポジトリ: radar/humanize: Takes your numbers and makes them *fancy*. レシーバーの数値を読み上げ可能な文字列に変換します。デフォルトロケールは英語です。 require 'humanize' (1000..1050).to_a.map(&:humanize) => ["one thousand", "one thousand and one", "one thousand and two", "one thousand and three", "one thousand and four", "one thousand and five"

数値を3桁ずつカンマで区切って整形するには、数値をいったん文字列に変換した上で、String#gsubで正規表現による置換を行えば良い。以下はこの方法で数値をカンマ区切りで整形する例である。 num = 1234567890 p num.to_s.gsub(/(\d)(?=\d{3}+$)/, '\\1,') #=> "1,234,567,890" この(\d)(?=\d{3}+$)という少し複雑な正規表現は、末尾から3n + 1番目の数値1桁にマッチするものだ。末尾から3n + 1番目の数値だけにマッチさせるため、まず3n個の数値を(?=\d{3}+$)という肯定先読みで処理している。

Rails provides better ActiveRecord enum assertions Mar 2, 2022 ActiveRecord’s enum provides an easy way to map values to integers. However, it has been lagging in the built-in assertions available. Recently, Rails added options to prevent enum values from being defined erroneously. This does not covert the plethora of possible errors that can be encountered with enums. Before It was possible to se

新型コロナウイルスの感染拡大が止まらない。7月24日の日本国内の新規陽性者は17万6517人で、1週間平均では15万598人。前週の平均8万9264人から7割近くも増加した計算だ。 【写真あり】吉村知事は「5類への引き下げ」を望むが 世界各国の新型コロナウイルスの感染者数などをまとめているサイト「worldmeter」によれば、ここ数日の日本の新規陽性者数は世界で最多となっている。 このような状況のなか、7月24日の NHK『日曜討論』に出演した山際大志郎新型コロナ対策担当大臣は『今のところ行動制限はしない』と述べ、政府の方針を改めて示した。 政府がこのような強気な姿勢をとるのはなぜか。 「重症化率、致死率の低さが理由です。爆発的に陽性者が増えてはいますが、ほとんどが無症状あるいは軽傷とされています。6月の時点で、人口100万人あたりの新型コロナ死者数で日本は246人と、経済協力開発機構（