CircleCI security alert: Rotate any secrets stored in CircleCI (Updated Jan 13) Security update 01/12/2023 - 00:30 UTC We have partnered with AWS to help notify all CircleCI customers whose AWS tokens may have been impacted as part of this security incident. Today, AWS began alerting customers via email with lists of potentially impacted tokens. The subject line for this email is [Action Required]

とくさん｜マイコーピング @nori76 ある米企業の組織にコンサルが入り、パフォーマンスが低いとみなされた人がクビになった。その後、なぜだかわからないけど業績が悪化してきたので組織の内部を詳しく調べた。そしたらそのクビになった人が実はみんなを繋ぐ「ハブ」になっていて、情報流通や人間関係を健全に保つカギだった。面白い話。 Takao Sumitomo @cattaka_net ピープルウェアで特に成果を出してないけど関わったプロジェクト全てが成功している人を「触媒」と表現していた。触媒役がいると情報連携や認識齟齬の解消がスムーズに行くのは体感的に合点がいく。でも直接的な成果が出しにくいため無駄と言われてしまうのも合点がいく。 - amazon.co.jp/dp/4822285243/… Imudak @imudak @nori76 「ピープルウェア」に似た話が載ってますね。 「彼女はチーム

防衛増税を打ち上げ大炎上している岸田文雄・首相。増額する防衛費の財源問題では、「復興特別所得税」の延長や、「所得税」「たばこ税」「法人税」などで1兆円増税方針を決めた。2024年度から段階的に実施する計画だ。 2023年からごっそり…　岸田首相が目論む「大増税」カレンダー 取られるのは税金だけではない。健康保険や介護保険の負担もグーンと重くなる。「国民健康保険料」は2022年4月に上限が3万円引き上げられたばかりだが、厚労省は2023年4月から上限をさらに2万円引き上げる方針だ。

新型コロナの感染者が増加する中、後遺症に悩む人も増えている。 日本での感染者数は、12月4日時点で約2522万人（※厚労省HPより）。その約10％に当たる250万人が「コロナ後遺症」の可能性がある、と医師は指摘する。 【画像】患者データでは「倦怠感」が一番多く94％。他に「思考力低下」「味覚、嗅覚、脱毛」など… 後遺症を発症させないための注意点など、「コロナ後遺症外来」で5000人以上を診察してきた、ヒラハタクリニックの平畑光一院長が解説する。 後遺症でどう生きていけば良いのか…――「後遺症外来」を訪れる人は患者全体のどれくらい? 7割以上になっていると思います。患者が殺到していて待ち時間が長くなっています。 年齢層で一番多いのは30代～40代の働き盛りの方々で、「小さい子供がいるのに夫婦ともに後遺症になって働けない」など非常に悩まれていて、「どう生きていけば良いのか」という方が多いです。

デジタル大臣を務める河野太郎氏は12月23日、マイナンバーカードの利用シーン拡大に向けた取り組みを説明した。マイナンバーカードをクレジットカードを紐付けることで、キャッシュレス決済などに活用できるという。 この取り組みは12月23日に閣議決定された「デジタル田園都市国家構想」の総合戦略にも明記された。地方自治体がマイナンバーカードを使って地域振興や観光振興を図る取り組みを政府が支援する。 河野氏は観光振興の具体例として、マイナンバーカードをクレジットカードと紐付けて、マイナンバーカード1枚でさまざまな決済を可能とする「手ぶら観光」を挙げた。利用者は地域限定のポイントを貯めたり、割引を受けられるメリットもあるという。地域のサービス事業者側にも、観光客のデータを匿名化して観光市場開発に活用したり、戦略的な割引やポイント付与によって、観光客を地域に誘導できるメリットがあるという。 また、クレジッ

GitHub上のパブリックリポジトリで漏洩したシークレットを無料で追跡できるようになりました。Secret scanningアラートを使えば、GitHub内で流出したシークレットを追跡し、対処することができます。 データ漏洩の原因として特に多いのがシークレットや認証情報を公開してしまうことですが、追跡が十分に行われることはあまり多くありません 1。こうしたデータ漏洩は特定までに平均327日かかり、認証情報の漏洩が深刻な結果につながる可能性があることが明らかとなっています。しかし依然として、企業は大規模な漏洩の検出や迅速な対応、公開されてしまったシークレットの修正に苦労しています。 GitHubでは、Secret scanningパートナープログラム. を通じて多くのサービスプロバイダーと提携し、すべてのパブリックリポジトリを対象に、漏洩した認証情報にフラグ付けを行っています。200個を超え

公金受取口座をマイナンバーとともに事前に 登録しておくことで、 公金（緊急時の給付金、 年金、児童手当、所得税の還付金など）の 申請時の手間が減り、早く受け取れる。

「職場がホワイトすぎて辞めたい」と仕事の「ゆるさ」に失望し、離職する若手社会人が増えている。長時間労働やハラスメントへの対策を講じる企業が増えたほか、新型コロナウイルス禍で若手に課される仕事の負荷が低下。転職も視野に入れる彼らには成長の機会が奪われていると感じられ、貴重な人材に「配慮」してきた企業との間で食い違いが起きている。配属後もお客さん扱い「配属された後もお客さん扱いされている感覚があ

これは自分のはてなブログの「問い合わせ」から、はてな運営に向けてメールしたやり取りの、全文コピー晒し文である。 はてな運営との話し合いが噛み合わないので「どーゆーこっちゃ！」の疑念を世間に問いたい。 自分⇔はてな運営、5通ずつ計10通のメール なお増田として書くのは初めてなので設定云々が解らず、こーゆーフォーマットで書いておく。 では、メール開始 ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡• はてなブログではなく、はてなブックマークの方についてのメールを送信します。 最近、自分のコメントにスターが幾つか付いても人気コメに登場しなくなりました。 以前はスター100個越え、人気コメで1位だった事もありました。 しかし最近は、文字数が少ない時も目一杯ま

Twitterの新CEOイーロン・マスクが、休眠アカウント約15億を近日中に削除し、名前を開放することを明らかにしました。 使いたかったユーザー名 (@のうしろの部分)が休眠アカウントに先取されていて残念だった場合には取得のチャンスであると同時に、アカウントを長い期間使っていなかった場合は削除されてしまう可能性があります。 イーロン・マスクによれば、削除されるのは「年単位でログインがなくツイートがないアカウント」 “ These are obvious account deletions with no tweets & no log in for years” と自明のアカウント削除と表現していることから、「作られた時から」ひとつもツイートがなく、何年もログインがない空アカウントの意味と思われますが、「何年もツイートやログインがない」アカウント、つまりかつては使われていたものの数年前から

22歳の大学生が「趣味で作った」というアプリが、12月6日現在、App Storeの無料アプリランキング1位になっている。 友人同士で位置情報を共有できる「NauNau」だ。同様な機能を持つ米Snapchatの人気アプリ「zenly」が2023年2月に終了することを受け、代替サービスとして開発。zenlyユーザーの受け皿として人気を集めている。 NauNauは、位置情報や歩数などを特定の友人同士で共有できるアプリ。2022年10月、iOS／Android向けにリリースし、ユーザーから要望を受けながら機能追加を続けている。 開発したのは、早稲田大学創造理工学部の片岡夏輝さん（22）。これまでに20以上のアプリを手掛け、学生SNS「ガクチャ」やNFTユーザー向けSNS「Crypties」、ぼっち飯同士マッチングアプリ「ぼっち飯」などを作ってきた。 片岡さんは、東大・早稲田発のスタートアップ企業

プログラミング関連Q&Aサイトの米Stack Overflowは12月5日（現地時間）、AIチャットボット「ChatGPT」によって生成した回答の投稿を一時的に禁止した。ChatGPTによる回答に間違っているものが多く、「ユーザーにとって実質的に有害」だとしている。 ChatGPTは、OpenAIが開発した実験的なチャットボットで、コンプリートテキストジェネレーター「GPT-3.5」に基づいている。そのデモ版が1日に無料で公開されて以来、人気が高まっている。 Stack Overflowによると、ChatGPTが生成する回答が間違っている可能性が高いにもかかわらず、一見もっともらしく見え、かつ、回答が非常に簡単に生成できることから、投稿前に回答の正しさを確認せずに投稿している人が多数いるという。 数千件にも上るこうした回答の正誤を判断するために「専門知識を持つ誰かが確認しなければならないと

ロシアのウラジーミル・プーチン大統領が欧州へのガス栓を閉めた時、ドイツは他の誰よりも、停電続きの冬を恐れた。工業大国ドイツがいかにロシア産ガスに依存していて無防備か、いやというほど承知している政府幹部は、代替供給の確保に走り回った。 しかしそれから数カ月がたった今、ドイツ各地のクリスマス・マーケットにはイルミネーションがともった。グリューワインの香りがただよう空気の中には、慎重ながら楽観的な気配もある。ドイツ政府が急ぎ取りまとめたロシア産ガス脱却戦略は、今のところ、成功している。

Apple M1/M2チップ搭載のMacでも最大2台の4K/60Hzモニタを接続できる「Plugable USB-C デュアル HDMI ミニドッキングステーション (USBC-6950PDZ)」が発売されています。詳細は以下から。 米シアトルのサードパティメーカーPlugableは現地時間2022年11月25日、Apple M1に続きApple M2でも利用できる外部ディスプレイ数が+1枚という制限のあるApple Silicon Macで最大2枚の4Kモニター出力を可能にしてくれるUSBグラフィックアダプター「Plugable USB-C デュアル HDMI ミニドッキングステーション* (USBC-6950PDZ)」を新たに発売したと発表しています。 USBC-6950PDZは、Plugable USBC-6950Uxなどに採用されている英DisplayLink社製のグラフィックチッ

米紙ウォールストリート・ジャーナルは１０日、米アマゾン・ドット・コムが、音声アシスタント機能「アレクサ」を擁するデバイス部門を含む不採算事業部門を見直していると報じた。コスト削減が目的という。（２０２２年　ロイター／Brendan McDermid） [１０日 ロイター] - 米紙ウォールストリート・ジャーナルは１０日、米アマゾン・ドット・コムが、音声アシスタント機能「アレクサ」を擁するデバイス部門を含む不採算事業部門を見直していると報じた。コスト削減が目的という。 報道によると、アマゾンは数カ月に及ぶ見直しを経て、複数の不採算部門の従業員に対し他部署への異動を検討するよう指示した。また、特定のチームからより収益性の高い分野への配置転換を進め、ロボットや小売りなどの分野でチームを閉鎖している。 同社株は約１２％高で取引を終えた。 ＷＳＪによると、アマゾンはアレクサ事業を入念に精査し、新機能

米Twitterのイーロン・マスクCEOは11月25日（現地時間）、停止中の月額8ドルのサブスクサービス「Twitter Blue」の提供を12月2日に再開するとツイートした。 Twitter Blueに加入すると、自動的にいわゆる「青バッジ」（現在の正式名称は「青いチェックマーク」）が付与されることになっている。マスク氏はこのチェックマーク付与についての変更も説明した。 チェックマークの色を、個人アカウントは（セレブも含めて）すべて青に、企業アカウントはゴールドに、政府関連アカウントはグレイにするという。 また、これまではTwitter Blueに加入すれば無条件でチェックマークを付与するとしていたが、付与前に「人間が認証する」。これについてマスク氏は「つらいが必要なこと」としている。 Twitter Blue受付を停止しているのは、青いチェックマークと従来提供していた本人確認を示す青バ

米Microsoftは11月22日（現地時間）、これまでプレビューとして提供してきたアプリ版の「Windows Subsystem for Linux」（WSL）を、バージョン1.0.0として正式リリースすると発表した。GitHubで公開しており、Microsoft Storeでは12月半ばにリリースする計画だ。 正式版はWindows 11だけでなく、Windows 10でも利用可能（いずれも最新版への更新が必要）だ。「Windows 10ユーザーは、systemdなど、WSLの最新機能をすべて利用できる。GUIアプリにも対応する」。正式版からは従来のWindowsのコンポーネントとしての提供はなくなり、Microsoft Storeからダウンロードすることになる。 現在WSLには多数のディストリビューションが混在している。アーキテクチャが異なるWSL 1とWSL 2があり、また、コンポ

AWSは、ローカルマシン上にLinuxコンテナのランタイム、ビルドツール、コマンドラインツールなど一式を簡単にインストールし、コンテナを用いた開発環境を開始できるソフトウェア「Finch」をオープンソースで公開しました。 Today we are happy to announce a new open source project, Finch. Finch is a command line client for building, running, and publishing Linux containers. Learn more in this blog from @estesp and @ChrisShort https://t.co/5qDdio806E#AWSCloud #containers #opensource pic.twitter.com/TDfcYlwwIs

人気シリーズ『図解 人材マネジメント入門』や『図解 組織開発入門』の著者であり、企業の人材マネジメントを支援する株式会社壺中天の坪谷邦生氏が、MBO（目標管理）をテーマとした新刊の発行にあたり、各界のエキスパートと対談を行います。第8回の本記事では、サイボウズ株式会社 組織戦略室長の山田理氏と共に、目標管理がうまくいっている人とそうでない人の違いや、みんなが幸せになる給与の決め方などについて意見を交わしました。 目標よりも「何をするか」という役割分担のほうが大事 坪谷邦生氏（以下、坪谷）：かたちは自由であれ、一人ひとりが期初に何かの目標を立てて、マネージャーとすり合わせるんでしょうか？ 山田理氏（以下、山田）：そうですね。今はすり合わせているところと、してないところがあると思います。目標という意味で言うと、立てたい人と立てたくない人がいます。どちらかというと、新卒は最初は自分のペースがわか