ハワイアンズモールのクレジットカード情報流出、原因はOpenSSLの脆弱性「HeartBleed」
観光施設「スパリゾートハワイアンズ」で知られる常磐興産は2017年7月12日、同社のショッピングサイト「ハワイアンズモール」で、最大6860件のクレジットカード情報が流出した可能性があると発表した。原因は、システムで利用していたSSL/TLSライブラリである「OpenSSL」の脆弱性「HeartBleed」である。 常磐興産がハワイアンズモールの運営を委託しているシステムフォワードが提供するシステムが、外部からの不正アクセスを受け、情報が流出した。不正アクセスを受けたのは、2017年2月10日から5月25日の間と見られ、この間にハワイアンズモールでクレジットカード決済を行ったユーザーのクレジットカード情報が流出した可能性がある。なお、スパリゾートハワイアンズ施設内でのクレジットカードの利用は、情報流出の対象ではないという。 2017年5月25日にクレジットカード決済代行会社からクレジットカ
Azure Functions の 超イケてる Durable Functions を使ってみる - Qiita
Azure のサーバーレスサービスである Azure Functions で、Durable Functionsという新しい機能が公開されました。もちろんまだ GA ではありませんが、自分的には相当熱い機能です。これを教えてくれた Kanio と、これあったら、もうサーバーイランのとちゃうん！と盛り上がりました。これもいつも通り、自分のためのメモとしてかいていきます。 1. 全体像 Durable Fucntions は Azure の extension で、ロングランニングで、ステートフルなFunction のオーケストレーターです。これだけではよくわからないと思うので、ユースケースを見てみましょう。 今回は公開されたというレベルなので、発展途上ですが、既にこんな機能が実装されています。具体的な実装例が、ここで見れます。 1.1. Function Chaining Function
デジタルシフトするか、クビか。デジタル時代にレガシー人材のまま生きるか死ぬか。 - mediologic
この一年ぐらい、海外のメディア、特に放送局のエグゼクティブと話をする機会が度々あり、彼らのデジタル領域への本気度合いを教えられることが結構ある。 その中で最も課題となっているのが「人材」問題。 ほぼ全てのメディアを通じて耳にするのが、 「デジタル時代にあわせた人材をどう確保していくか？」 といったトピックであり、しかも 「レガシー人材に期待する時期はもう過ぎた」 という話である。 この「期待する時期はもう過ぎた」というのは、オフライン／アナログしかわからないレガシー人材であっても、デジタルシフトに向けた教育を適切に行えば、デジタル人材へとトランスフォーメーションできるだろうという「期待」はもうやめた、という意味である。 そのため（日本国内のブランチに限った話だけでなく）全世界において、レガシー人材はクビないしはそれ相当のことになっていて、中で人を育てることよりも、外からデジタル人材を雇い入
「Stack Overflow Channels」発表。開発チーム内で情報共有するためのQ＆Aサイトサービス
「Stack Overflow Channels」発表。開発チーム内で情報共有するためのQ＆Aサイトサービス Stack Overflowはもともインターネット上で誰もがプログラミングなどに関する質問をし、誰もがそれに答えられるというパブリックなQ＆Aサイトとして始まりました。 その後、システム管理者やネットワーク管理者向けのQ＆Aサイト「Server fault」や、パワーユーザー向けQ＆Aサイトの「Super User」、数学関連Q＆Aサイトの「Mathematics Stack Exchange」などをはじめとするさまざまな分野へと守備範囲を広げていきました。 こうして分野を広げる一方で、昨年登場した「Stack Overflow Enterprise」は、企業内でプライベートなQ＆Aサイトを作り、クローズドな環境での情報交換を行うためのサービスです。 今回発表されたStack Ov
エキスパートGo
1. エキスパートGo The Go gopher was designed by Renee French. The gopher stickers was made by Takuya Ueda. Licensed under the Creative Commons 3.0 Attributions license. 1 更新日：2017/08/08 2. 自己紹介 メルカリ／ソウゾウ 上田拓也 twitter: @tenntenn ■ コミュニティ活動 Google Cloud Platform User Group (GCPUG) Tokyo Goビギナーズ golang.tokyo Go Conference ■ 業務 GAE/Goでメルカリカウルを作ってます GoやGCPコミュニティを盛り上げる仕事 Gopherを描く仕事（LINEスタンプ） 2 3. ソウゾウ エキスパート
GitHubのプライベートリポジトリをストレージとして活用したシンプルなメモサービスhubeditを作っている - Copy/Cut/Paste/Hatena
個人でGitHub有料プランの人しか使えないサービス作っている— k1LoW (@k1LoW) 2017年7月5日 スマートフォンのブラウザからでもメモが書けるサービス 自分はいつも簡単なメモ書きにはEmacsか、ブラウザを開いていたら wri.pe を使っていました。 wri.pe を使い始めたのは2013年からで、かれこれ4年使っていることになります。 wri.pe で気に入っているところは シンプル スマートフォンのブラウザからもストレスなく使える バックアップが自分がハンドリングできる場所に取れる（wri.peはDropbox） というところです。 いつでもどこでもブラウザがあれば雑にメモが取れるのが最高です。 ただ、ちょっと困っていることがあって wri.peは最近 ノートの検索機能が動かない （微妙に動いている！？） ノートの削除機能が動かない という状況が続いています。 これ
YAPC::Fukuokaを終えて - Masteries
YAPC::Fukuoka 2017 HAKATA, お疲れ様でした. スタッフの1人としては, とにかく当日右往左往していたら, アッという間に終わっていた... というのが正直な所でしたが, 当日ご参加頂けた皆様は楽しんで頂けたでしょうか. 今回のYAPC::Fukuokaは, 本当に素晴らしい会場と, 優秀なボランティアスタッフに恵まれたものの, それでも予期せぬ出来事が巻き起こるのが, イベント運営の怖いところです. 参加者の皆様にご迷惑をおかけした場面もあったかとは思いますが... それでも楽しかった, 得るものが多かった, 次のYAPC::Okinawa 2018 ONNNASONも是非行きたい! ...などと感じて頂けたのであれば, 本当に幸いです. YAPC::Fukuokaの終了後, スタッフは会場を片付ける手はずになっていたのですが, とにかく1日動き続けて元気がなかっ
社内勉強会「エキスパートGo」を開きました #golang | メルカリエンジニアリング
こんにちは。 ソウゾウのエキスパートチーム所属の@tenntennです。 7月9日に3時間半かけてみっちりと「エキスパートGo」という社内勉強会を開催しましたので、今回はそのレポートを書きます。 また良い機会ですので、私が所属するエキスパートチームについても少し触れようと思います。 なお、当日の発表資料はSlide Shareに公開しておりますので、ぜひご覧下さい。 www.slideshare.net エキスパートチームについて ソウゾウでは「技術をアウトプットするところに技術は集まる」という思いから、稼働の50%以上を技術コミュニティへの貢献や担当する技術の普及に取り組むエキスパートチームが存在します。 メンバーはGo Conferenceやgolang.tokyoなどを運営している私@tenntenn（Go/GCP担当）とDroidKaigiや技術書典などを運営する@mhidaka（
Chrome DevToolsを使いこなそう！ Web開発に必須なブラウザ開発ツールによるデバッグの基本 - エンジニアHub｜若手Webエンジニアのキャリアを考える！
Chrome DevToolsを使いこなそう！ Web開発に必須なブラウザ開発ツールによるデバッグの基本 開発者ツール（DevTools）とは、ブラウザに搭載されているデバッグツールです。多岐にわたる技術の集合体であるWebページやWebアプリケーション、いわゆるフロントエンドの開発において、なくてはならないツールです。 皆さん、どうもこんにちは。今回で3度目のエンジニアHubの登場となる大竹智也です。春の季節もそろそろ終わりを迎え、新生活を迎えた人たちも新たな環境に慣れてくる時期だと思いますが、元気にお過しでしょうか。 前回までエディタの話ばかりしてきましたが、今回はエディタから離れてWebブラウザ（以下、ブラウザ）の話をしたいと思います。ただ、ブラウザの話といっても、エンジニアHubは開発者向けの媒体なので、ブラウザに搭載されている開発者ツール（Developer Tools）のお話を
ロゴのリデザイン ー なぜGapが失敗しAirbnbが受け入れられたのか | freshtrax | デザイン会社 btrax ブログ
ブランディングにおけるロゴの重要性が高いことについては今さら議論する必要はないだろう。 数多くあるブランド形成を担う要素の中でも、企業や製品のシンボルとなるロゴこそが私たちの記憶に最も直結している要素だと言っても過言ではない。 それだけに、もし新しくリニューアルしたロゴが不評だった場合、元のロゴに戻すのかそのまま使い続けるのかの決断は難しいものになる。その決断次第では、その後のブランディングに大きな影響を及ぼしかねないからだ。 この記事ではロゴのリニューアルを発表するも当初は不評だった2つの会社を例に、なぜ一方は元に戻すことを余儀なくされ、なぜ一方は使い続け成功をすることが出来たのかを分析してみたい。 デザインの重要性がわかるロゴのマッシュアップ例 優れたロゴを構成する5つの要素まずはじめに、優れたロゴの条件はどのようなのかを軽くおさらいしたい。詳しくは以前の記事「優れたロゴを構成する5つ
「ひとりで何でもできるエンジニア」は勝手に育つ:Geekなぺーじ
「スタートアップベンチャーはスーパーエンジニアを求めるけどエンジニア界隈と起業家界隈で想像しているスーパーエンジニアの定義が違う件」という記事が話題です。 その中で、「「ひとりで何でもできるエンジニア」は存在しないと思った方が良い」」として、以下のように書かれています。 「ひとりで何でもできるエンジニア」は存在しないと思った方が良い」 起業家の方が知らない側面として 現在バリバリ活躍しているエンジニアのほとんどが得意領域を持っていて それ以外の分野については出来る人であっても「平均点以上」ぐらいの活躍しか出来ないということです。 そして優秀なエンジニアの方はそのことをよくわかっています。 たまに化け物みたいな化け物がいて物理からインフラからアプリケーションからUI/UX ネイティブアプリ開発からwebマーケティングに資産管理まで全部出来ちゃう人もいますが その人を望む事は「年収1000万の
「フルスタック開発者」を名乗るなら身につけたい技術と知識【2017年版】
フルスタック開発者に求めるスキルは時代とともに変わっています。2017年のフルスタック開発者を名乗るなら最低限知っておくべき技術と知識をまとめました。 プロトタイプから完全なMVP（Minimum Viable Product：実用最小限のプロダクト）までカバーするフルスタック開発者のことを「多芸は無芸」と評価する人もいます。そんな一面もあるでしょう。まずは、フルスタック開発者を知るために、歴史を振り返ります。 以前のフルスタック開発者 2000年ごろ（インターネットでの17年前は大昔です）のフルスタック開発者の定義はこんな感じでした。 Photoshop、FireworksなどAdobe系ツールでWebページを手早く作る デザインをHTMLやCSSに変換し、画像にホットスポットを追加する（もはや忘却のかなたですか？） 簡単なPHP4.0スクリプト（当時のPHPはオブジェクト指向とは無縁）
プログラマに英語はどの程度必要か？ 海外プログラマの視点から考えてみた｜NZ MoyaSystem
【2018年6月追記】 ↓最新の状況を考慮して、プログラマの英語学習に関する記事を書き直しました。↓ プログラマなのにまだ英語から逃げてるの？具体的な勉強法を解説！こんにちは、ニュージーランド在住ブロガーのはっしー(@hassy_nz)です。 「プログラマは英語勉強したほうがいいって言われてる... こんにちは、ニュージーランド在住ブロガーのはっしー(@hassy_nz)です。 「プログラマも英語を勉強しないと、この先生き残れない！」なんて説が世の中に流れてずいぶん時間が経ちました。僕が日本で社畜やってた5年前も似たようなことが言われてたと記憶してます。 でも実際のところ、どれくらい英語ができればいいんでしょう？ 日本の会社にいたときも「英語！ 英語！」と周りが言ってた割には、日本語ばっかり使って仕事してたし、どこまで必要なのかよくわかりませんでした。 ただ、ニュージーランドで1年以上ほぼ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
安全第一！チームビルディング！ / teaming
移動しました - SmartHR Tech Blog