GitHub Advanced Securityのシークレットスキャンで、シークレットトークンの漏えいを事前に防止
GitHub Advanced Securityのシークレットスキャンで、シークレットトークンの漏えいを事前に防止 認証情報の誤用に起因する情報漏えいや侵害リスクは、今もなお私たちを悩ませ続けています。認証情報の保護は現代のソフトウェア開発の規模と相互関連性によって困難なものとなっています。GitHubはこれまでに、GitHub Advanced Securityの提供機能であるSceret Scanningによって数1,000近くのプライベートリポジトリにわたり70万件を超えるシークレットを検出してきました。また、すべてのパブリックリポジトリにおいて、パートナーのパターンを無料でスキャンしています。そしてこの度、GitHubはGitHub Advanced Securityのユーザー向けに、「git push」の受け入れ前にSecret Scanningを実行することで、漏えいの発生を完
ミラティブのUnityエンジニアになったら学べること - Mirrativ Tech Blog
みなさんこんにちは。ミラティブUnityエンジニアの菅谷です。 私がミラティブに来てからちょうど2年が経ちました。 以前はソーシャルゲームの会社でゲームの運営や新規開発を行っていました。リードエンジニアとして広くコミットすることで、特にクライアント側の一通りの技術を学ぶことができましたが、ミラティブに来てからも事業が成長していく中で様々なことに挑戦し学んできました。振り返ってみてミラティブのUnityエンジニアとして習得できる技術や、ミラティブで活かせるスキルが分かってきたので一例として紹介します。 ミラティブのUnityエンジニアとしてのスキルは大きく3Dアバター（エモモ）系とゲーム系とに別れます。 どちらの技術もMirrativアプリで直接使われ、メンバーが変わるわけではありませんが開発における性質は異なります。 以下それぞれの特徴について説明します。 エモモ系 3Dアバター（エモモ）
プロジェクトに浅瀬を作る
はじめに プロジェクトに参加しているメンバーがうまく環境に適用できずに離脱することがあり、ともすれば、身体を壊してしまうケースもあります。これは新規メンバーに限定されず、既存のメンバーでも、プロジェクトや本人の状況、その役割が変われば発生し得ると思っています。 そういったことを回避できた状態を想像した時にプロジェクトに浅瀬があったら良いのではというイメージからこの言葉が浮かんだのだと思います。2年ほど前のメモ書きにこのタイトルが残されていて、今見直した時にすごくしっくり来ました。 メモ書きを発見したツイート この「プロジェクトに浅瀬を作る」とは、どういうことなのか、改めて深堀したいと思います。 どういうこと？ 溺れないようにするのが目的 監視員が必要のない状態が理想 溺れないようにするのが目的 溺れるというのは、闇雲に時間がかかってしまい心身ともに疲弊してしまうイメージです。不慣れなため必
音楽制作で使う「オーディオインターフェイス」って何？ 選び方から注目機種まで徹底解説 - 価格.comマガジン
こんにちは。ギタリストの高村尚平です。今回はレコーディングのマストアイテム「オーディオインターフェイス」とは何か？ また、その活用法から選び方についても解説してみようと思います。後半では個人的に注目している機種のご紹介もしますので、オーディオインターフェイス選びの一助にしていただけたら幸いです。 オーディオインターフェイスって何？ さっそくですが「オーディオインターフェイスとは何か？」という話から始めてみようと思います。名前は聞いたことがあっても、実際何に使うものなのかを知らない人はまだまだ多いことでしょう。実際のところ、ひと昔前なら「レコーディング専用の機材」というイメージで、決して一般的なものではありませんでした。でも、現在ではレコーディング以外にも活用できるシーンが増えたため、どのようなものなのか知っておいても損はないんじゃないかと思います。 まず、その名称に「オーディオ」と付いてい
【限定公開】エンジニア達の「開発 ☆ HENTAI Night！」#1（3/18 20:00 ~） (2022/03/18 20:00〜)
お知らせ 2024年9月1日より、connpassではスクレイピングを禁止し、利用規約に明記しました。以降の情報取得にはconnpass APIをご利用ください。APIご利用についてはヘルプページをご確認ください。 新機能 「QRコード読み取りによる出席機能」をリリースしました。事前に入場受付が必要な場合や、受付時に参加枠などによって個別の誘導が必要な場合にご利用ください。詳しくは こちら をご覧ください。 新機能 connpass APIに新しく、ユーザーのプロフィールを取得できるユーザーAPIを追加しました。APIリファレンスは こちら を、またAPI利用希望の方は こちら をご覧ください。 3月 18 【限定公開】エンジニア達の「開発 ☆ HENTAI Night！」#1（3/18 20:00 ~） 開発大好き！サービス作り大好き！
Rookの概要とRook-Ceph - うつぼのブログ
この記事はRookだらけの Advent Calendar 2019 1日目の記事です。 うつぼです。Advent Calendar用にRookの記事を書きます。赤帽エンジニアブログに(勝手に)連載中のストレージオーケストレーター Rookよりも、ちょっとおとなしい感じで書こうと思います。 とは言え初日はRookの概要的なことをまとめたりRook-Cephをやってみます。赤帽エンジニアブログで書いた内容と思いっきりカブりますが、これがないと2日目以降がやりにくくなると思うので… Rookとは何か Rookとは、Kubernetesで使うストレージオーケストレーターです。 RookによってCephやEdgeFSなどのSDSや、CockroachDBやYugabyteDBといった分散データベースを、Kubernetesクラスタ上で簡単に展開して分散ストレージクラスタを作ることができます。 Ro
知っておきたい！ドローン新制度「機体登録制度」まるわかり
2020年6月に公布された改正航空法により、無人航空機（ドローン）の機体登録制度が創設されます。それに伴い、2021年11月25日に発表された「無人航空機登録要領」により2022年6月20日に義務化される登録制度の内容が明らかになりました。 機体登録しないとどうなるの？リモートIDってどうしたらいいの？など、機体登録制度はドローンを趣味で楽しむ人も仕事で活用する人も気になる点がたくさんあると思います。そこで今回は、気になる機体登録制度の内容をざっくりと読み解いて行きたいと思います。 機体登録制度ってどんなもの？ 2022年6月20日以降は、基本的に全ての無人航空機の機体登録が義務となります（100g未満の機体、研究開発中の機体、屋内を飛行させる機体は除く）。 国土交通省発行の登録記号を記したラベル等を貼り、「リモートID」機能を搭載する必要があります。機体登録の義務を怠ると、50万円以下の
Apollo Federation で GraphQL マイクロサービスアーキテクチャを構築する
最近調べていた Apollo Federation についてのメモです。 Apollo Federation の概要と、Next.js の API Routes で Apollo Federation を使う例をまとめています。 Apollo Federationとは？ 以前 Netflix の GraphQL マイクロサービスアーキテクチャが話題になりました。その構成を支えているのが Apollo Federation です。 Apollo Federation は、複数の GraphQL マイクロサービスをゲートウェイでまとめて、1 つの GraphQL エンドポイントとして提供するものです。 Apollo Federation を使うことで、それぞれのマイクロサービス間で依存する処理を良い感じに統合してくれます。 例えば、投稿情報は Post マイクロサービスにあり、その投稿の投稿者
GitHub とかでユーザー登録時の初期アイコンのアレ
はじめに GitHub へユーザー登録した際に、ユーザーごとにランダムな初期アイコンが生成されます。 色だけではなく模様もランダムになるので、初期アイコンから変えていなくても識別できるのでとても助かります。シンプルでありながらもデザイン性もあり、Organization や Team など明示的なアイコンを付けないケースでもしっくりきたり、愛着がでてきたりして不思議なものです。 その不思議な「アレ」、何という名称か知ってますか。知りませんでした。。。 初期アイコンの生成について調べたので紹介します。 解決したい課題 GitHub とかの初期生成アイコンの名称が分からない ユーザー発行時の初期アイコンに困っている 初期アイコンの種類が用意できない 動作環境 本記事は以下の環境で動作を確認しています。 Node.js 16 Ubuntu 18.04 LTS (WSL1) その名は「Identi
Kapaoで、人物検出と姿勢推定を行う
1.はじめに 通常、姿勢推定などのタスクではヒートマップを使った回帰の手法を使いますが、今回ご紹介するのはヒートマップを使わずに姿勢推定を行うKapaoという技術です。 ＊この論文は、2021.11に提出されました。 2.Kapaoとは？ 通常、姿勢推定などのタスクではヒートマップを使った回帰のアプローチを取りますが、生成と後処理に大量の計算処理が必要です。 Kapao（Keypoints and Poses as Objects）は、もっと処理効率を上げるために、画像を細かなグリッドに分割して、人間のポーズオブジェクトとキーポイントオブジェクトを同時に検出・融合し姿勢推定を行います。 下記は、Kapaoのネットワークの概要です。入力画像を深い畳み込みネットワークでマッピングし、ポーズオブジェクトとキーポイントオブジェクトをそれぞれ検出した後、この２つの情報を融合し結果を得ています。 では
深層学習モデル軽量化技術まとめ - Qiita
初めまして、NSSOLで研究員としてデータ分析技術を中心とした研究開発に携わっている、KNです。 NSSOL Advent Calender 2021 18日目は、私が最近気になっている深層学習のモデル軽量化技術についてご紹介したいと思います。 深層学習のモデル軽量化(以下モデル軽量化)について、基礎的な部分をさっくりと知りたい方向けに書いたものになります。 これまでに私が業務内で調査した内容となりますが、至らぬ点等もあると思います。ご指摘等ある際はぜひコメント等いただければと思います。 注1:今回の記事では、「学習済みモデルを軽量化する」ことに焦点を当てているため、学習中に適用する手法や再学習を必要とする手法には言及しません。 注2:当記事を作成するにあたって、その内容、機能等について細心の注意を払っておりますが、記事の内容が正確であるかどうか、安全なものであるか等について保証をするもの
【マジで】サイバー演習シナリオの作り方【怖い】 - freee Developers Hub
「CEOに身代金を要求したい」 こんにちは、PSIRTマネージャのただただし（tdtds）です。この記事はfreee Developers Advent Calendar 2021 18日目です。 freeeにjoinしてから早くも14ヶ月がすぎました。freeeでは毎年10月に全社障害訓練をしていて、昨年は入社したてで右も左もわからないままAWS上の本番環境（のレプリカ）に侵入してDBをぶっ壊す役目をさせられたのも良い思い出です*1。 で、上の「CEOに身代金を要求したい」という物騒な相談は、今年の訓練計画の話です。話を持ち掛けてきたのはCIOの土佐。昨年は主要サービスが落ちて、開発チームが対応にあたる中、ビジネスサイドも顧客対応などで訓練参加しましたが、今年はさらに、経営サイドまで巻き込もうというゴール設定がされたわけですね。腕が鳴ります。 ゴールは「CEOに4BTCを要求する」 ゴー
ゆるいエンジニアリングコミュニティ運営完全に理解した
ゆるいエンジニアリングコミュニティ、運営してます こんにちは！エンジニアリングコミュニティ「Easy Easy」の運営メンバーで広報を担当している@unsoluble_sugarです。 最近Qiitaでご紹介いただいた記事[1]が少し話題になったこともあり、これまでの活動や運営の裏側について改めてご紹介したいと思い、筆を執ることにしました。 いかにして、このゆるいエンジニアリングコミュニティは運営されているのか？一運営メンバーの視点からお届けます。 Easy Easyとは 本コミュニティは、いわゆる「ITエンジニアが集って勉強会する系」のやつでして、毎月最終週の火曜日にイベントを定期開催しています。 Easy Easy はエンジニアリングを愛する全ての人の為のコミュニティです！ 最新技術も大事ですが、このコミュニティでは「みんな知っていることが前提になっている技術」について再度基礎を学ぶこ
【Discord】イベント機能の解説｜Discord情報発信局！
Sorawafと申します！今回は2021年11月13日に実装された「イベント機能」についてまとめていきますよ～。イベント予定をコミュニティメンバーに周知したり、イベント開催時間に通知を飛ばしてくれたり！イベントをより開催しやすくする機能ですね。 A．イベントの作成方法０．先ずは「サーバー設定」から「コミュニティサーバーの登録」を行いましょう！「イベント機能」はコミュニティサーバーで使用できる機能です。 １．チャンネル一覧の最上部にある「イベント」を押そう！ ２．「イベントを作成」を押そう！ ３．イベントの作成場所を「ステージチャンネル」「ボイスチャンネル」「他の場所」から選ぼう！ 📌ステージチャンネルを作成していない場合は下記の表示が出ます。 「ステージチャンネルを作成」を押す事で、作成できます。 ４．イベントを開催する場所を選択して、「次へ」を押そう！ ５．イベントの概要を記載しよう！
Magic Leap 2が正式発表、小型軽量で縦に視野角広く さらに追加で5億ドルを調達
Magic Leap 2が正式発表、小型軽量で縦に視野角広く さらに追加で5億ドルを調達 MRデバイスの開発を手がけるMagic Leapは、次世代機となる「Magic Leap 2」を正式発表しました。スペックの詳細は不明ですが、同社は「法人向けの利用を想定した業界で最小、最軽量かつ最も視野角の広いデバイス」であることを謳っています。2022年の発売を予定しています。 また、同時に同社は5億ドル（約550億円）の新たな資金調達を発表しました。 新たに発表された外見 Magic LeapはMRデバイスの開発を掲げ、巨額の資金調達を繰り返して注目を集めてきました。2017年には初代デバイスである「Magic Leap One」を開発者向けに発売。後にターゲットを法人向けに絞りました。日本ではNTTドコモが提携し、展開しています。 次世代モデルである「Magic Leap 2」は、「50%の小
仕事で使う技術以外はさっぱりわからないけど この先大丈夫かな……という方にオススメのLTイベントご紹介 - Qiita
はじめに 仕事で使う技術以外はさっぱりわからないけど、この先大丈夫かな…… こんなお悩みを持つエンジニアの方は、結構多いのではないでしょうか。 新たに何かを勉強しようと思っても、この業界は広すぎて何を勉強すればいいのかさっぱりわかりません。また、仕事以外の時間で勉強するのはすごく大変ですから、自分が好きなことじゃないと続かないでしょう。でも、何もわからないので何が好きなのかもわかりません。 結局なにも始められず、気づくと時間だけが過ぎていて、ある時ふと思います。 仕事で使う技術以外はさっぱりわからないけど、この先大丈夫かな…… こんなループにハマってしまっている方には、いろいろなことを手軽に広く浅くインプットできる「Easy Easy」がオススメです。 Easy Easyとは Easy Easy はエンジニアリングを愛する全ての人の為のコミュニティです！ 最新技術も大事ですが、このコミュニ
GitHub Organizationをセキュアにするための3つのTips
この記事は、以下のサービスに契約していることを前提にしています。 GitHub Enterprise Cloud Google Workspace 会社単位で GitHub Organization を運用する場合は、権限管理等を含めたセキュリティが非常に重要です。Github Free の Organization でも基本的な権限管理であれば揃っていますが、SAML 等の高度なセキュリティ設定は含まれていません。 そういった Free で可能なメンバーの権限管理に関しては、別の記事にて紹介します。こちらの記事では、Free や Enterprise にて利用可能で、重要な 3 つのセキュリティ設定に関して紹介します。 Two-factor authentication を強制化する (free) Two-factor authentication を組織として強制化していない場合、個人
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - dlvhdr/gh-dash: A beautiful CLI dashboard for GitHub 🚀
遅いDocker for macを「Mutagen compose」で爆速にする（M1対応） - Qiita
1,000層超えも！超深層トランスフォーマーを実現した DeepNet を解説【論文速報】
