不安とストレスから解放される見積りとスケジュール方法 - Qiita
エンジニア組織を強くするための本を出版しました Qiitaでエンジニアリングをめぐる様々なコミュニケーションの問題とその解決策や考え方を書いてきた。それらの背後にあるエッセンスをこの度書籍として出版するに至りました。 エンジニアリング組織論への招待 ～不確実性に向き合う思考と組織のリファクタリング この書籍は、エンジニアリングを「不確実性を削減する」という第一原理で捉え直し、様々なエンジニアリングとその間のコミュニケーションをめぐる現象を説明していくものです。 はじめに 何かはじめてのことをする場合、人はとても「不安」を感じます。人は未来を考えることができる生き物です。その特異な能力ゆえに、未来に起こるかもしれないよくないことを考えると「不安」を感じてしまうのです。 仕事のプロジェクトなどは、「間に合わなかったらどうしよう」とか「この仕事はちゃんと終えられるのだろうか。」など、未来のことを
システム設計を効率的に学べる「system-design-primer」 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに エンジニアのみなさま、日々の学習本当にお疲れ様です！ また本記事まで足を運んでいただき本当に感謝です。 最後まで読んでもらえると幸いです。 システム設計はエンジニアにとって重要なスキルですが、いざ学習しようとすると幅広い知識と実践的なスキルが求められるため、独学ではハードルが高く感じられることも多いです。今回は、システム設計を学ぶためのオープンソースプロジェクト 「system-design-primer」 を紹介します。system-design-primerを活用することで、システム設計の基礎から応用まで体系的に学べるとの
ドキュメントファイルの解析と変換に特化したオープンソースツール「docling」を試してみた | DevelopersIO
AWS事業本部コンサルティング部の石川です。最近、文書ファイルの解析と変換に特化した オープンソースツール「docling」 が注目を集めています。このツールは、最先端のAIモデルを活用して、ドキュメントの構造を理解し、様々な形式に変換することができます。今回、実際にdoclingを使用して日本語のドキュメントファイルからMarkdownファイルとJSONファイルへ変換を試してみます。 doclingとは doclingは、ドキュメントの変換と解析に特化したオープンソースのPythonパッケージです。最先端の人工知能モデルを活用し、レイアウト解析にDocLayNetモデル、表構造認識にTableFormerモデルを使用しています。一般的なハードウェアで効率的に動作し、少ないリソースで高性能を発揮します。JSONやMarkdown形式への変換が可能で、拡張性も高く、新機能やモデルの追加が容易
ハッカーはdnstracerでDNSサーバーの追跡(トレーシング)をします(Kali Linuxツール説明) | AIを武器にホワイトハッカーになる
ドメイン情報を収集するdnstracerのツールを理解するためにまとめてみました。 このdnstracerの動作確認は自分のドメインでテストを行っています。 dnstracerとは DNSサーバーの追跡(トレーシング)に特化したツールになります。 指定したドメインが解決されるまでのDNSサーバーの連鎖を辿り、どの DNSサーバーがそのドメイン情報を提供しているかを特定するのに使用されます。 ハッカーがリコン(情報収集)フェーズで活用する重要なツールです。 機能 dnstracerは指定したネームサーバーに非再帰的なリクエストを送り、そのサーバーがドメイン情報を持っていればデータを返し、持っていない場合は、権威あるネームサーバーやルートネームサーバーのアドレスを返します。 権威ある回答が返ってくれば次のサーバーに問い合わせ、不明確な場合は、指定された権威サーバーに問い合わせを続けます。 すべ
AWS ECS Fargate Autoscaling の実戦的な基礎知識 | 外道父の匠
Autoscaling については過去に何度か書いているのですが、今回は ECS Fargate について少し掘り下げつつ整理してみたいと思います。 仕組みとしては難しくはなく、わりと雑な理解度でも動くっちゃ動くとはいえ、リソースとしての重要度は高い箇所であり、正しく理解するとより関連箇所の最適化が見込めるところでもあります。 概要 ECS は on EC2 で動かすと、インスタンスとタスクの二段階での Autoscaling になるところが、Fargate だとタスクのみで考えられる簡素さが強みです。 ECS Service のタスク群に対して、特定の条件（主に平均CPU使用率）を満たした時にタスク数を自動的に増減することで、負荷対策とコスト削減という目的を達成しつつ、運用者が基本は放置できることになります。 ただ、それだけの理解では浅すぎるので、増減における詳細やリスクなどについて把握
KADOKAWA、サイバー攻撃による特別損失36億円→24億円に：朝日新聞デジタル
出版大手KADOKAWAは7日、ランサムウェア（身代金ウイルス）による大規模なサイバー攻撃を受けた影響で2025年3月期に計上する特別損失について、従来見込んでいた36億円から、24億円に修正したと…
「Netscape Navigator」誕生から30年--今なお残るテクノロジーとビジネスへの影響
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-11-08 07:00 筆者がインターネットを使い始めた頃、ウェブはなかった。インターネットを使用していたのは、コンピューターサイエンティストやマニアだけだった。その後、ウェブが登場して、誰でも使えるようになった。もっとも、「Trumpet Winsock」と「Mosaic」を使いこなせる人なら、という話だが。実際にほとんどの人にウェブへの扉を開いたのは、「Netscape Navigator」だった。これは、30年前に登場し、初めて一般的に利用されるようになった使いやすいウェブブラウザーだ。 1994年、Marc Andreessen氏とJim Clark氏がMosaic Communications Corporationを創設し、すぐに社名を
自動でvenvを(de)activateする - Qiita
Introdaction Pythonで仮想環境作ったはいいけど毎回activate/deactivateするのが面倒臭い。 自動化させましょう。 環境 Python3.3 以降 Ubuntu 20.04 特徴 プロジェクトディレクトリに移動した際に、直下に仮想環境があれば、自動でactivateする プロジェクトディレクトリの外へcdする際には自動的にdeactivateする 同一プロジェクトディレクトリ内でcdしてもdeactivateしない 仮想環境名は任意に設定できる ※参考にさせていただいたのはこちら[1−3]。 こちらのページで示されている方法を実装すればそれで十分だったが、プロジェクトディレクトリ下にあるサブディレクトリに移動してもdeactivateされてしまったり、仮想環境名を固定しなければいけなかったりと、ちょっと自分の使い方では痒所に手が届かなかったので自分好みにカス
Unwrapping the emerging Interlock ransomware attack
Cisco Talos Incident Response (Talos IR) recently observed an attacker conducting big-game hunting and double extortion attacks using the relatively new Interlock ransomware. Our analysis uncovered that the attacker used multiple components in the delivery chain including a Remote Access Tool (RAT) masquerading as a fake browser updater, PowerShell scripts, a credential stealer, and a keylogger b
攻撃者はどうやってEDRの検知を回避するのか？ Palo Alto Networks調査で判明
Palo Alto Networksは2024年11月1日（現地時間）、同社のエンドポイントセキュリティ対策製品「Cortex XDR」を標的としたサイバー攻撃の調査結果を発表した。 サイバー攻撃者らがCortex XDRの防御を回避しようと試みた事例が報告されており、攻撃者の活動内容や使用されたツールの詳細が明らかにされている。 攻撃者はどのようにしてエンドポイント防御の突破を試みるのか？ Palo Alto Networksの調査によると、脅威アクターが初期アクセスブローカーから「Atera RMM」経由でネットワークへのアクセス権を購入し、不正な仮想システムを構築してCortex XDRエージェントをインストールしていたことが分かった。 この動向は、BYOVD（Bring Your Own Vulnerable Driver）技術を活用したアンチウイルス／エンドポイント検出応答（AV
DeepL翻訳やGoogle翻訳を超える精度の無料翻訳サービス「Kagi Translate」が登場
新たな翻訳サービス「Kagi Translate」が登場しました。無料で使えてページ全体の翻訳も可能なうえ、DeepL翻訳やGoogle翻訳など既存の翻訳サービスを超える精度で翻訳できるとのことなので、実際に使って試してみました。 Kagi Translate https://translate.kagi.com/ Kagi Translate - We speak your language | Kagi Blog https://blog.kagi.com/kagi-translate まずはKagi Translateの公式ブログでページ全体の翻訳を試してみます。ページ全体を翻訳するにはURLを編集すれば良いとのこと。 「https://」の後ろに「translate.kagi.com/」を挿入し、Enterキーを押せばOK。 「人間であることを確認します」をクリックします。 ページ
FFmpeg devs boast of up to 94x performance boost after implementing handwritten AVX-512 assembly code
Contemporary high-level programming languages and advanced compilers greatly simplify software development and lower its costs. However, this way of programming can hide the performance capabilities of modern hardware, partly due to inefficiencies of application programming interfaces (APIs). Apparently, a good old assembly code path can improve performance by between three and 94 times, depending
自宅で誰にも迷惑をかけずにBGPフルルートを受信する方法 (Vultr)
とても久しぶりにブログ更新します。 普段ネットワークエンジニアとしてAS運用などに携わっている身なので 自宅に フルルート 欲しいなぁなんて思ってました。 某NOCのRouterにSSHすることができたり、各キャリアで用意されたLooking Glassがあるとはいえ、 自宅でフルルートってカッコイイじゃないですか。 Xでみていると個人でASを取得してたり、某NOCとピアしてたりする人を結構見かけるわけですが、 自分は誰にも迷惑をかけずに1人でひっそりフルルートを見たいだけなのです。 そんな自分のような人がフルルートを受信して楽しめる方法を紹介します。 概要 自宅でひっそり誰にも迷惑をかけずにフルルートを受信したい。 必要なもの フルルートを保持できるルーター (実機でも仮想でもなんでも良い) クラウド(Vultr)に払うお金 自分でBGPやGREの設定を行うことができる能力 外部とGRE
KADOKAWA第2四半期決算資料を公開。『エルデンリング』DLCの影響で本編人気も再加速、ゲーム事業は高成長。サイバー攻撃による影響は見通しを下回る見込み | ゲーム・エンタメ最新情報のファミ通.com
KADOKAWAは2024年11⽉7⽇、2025年3月期通期連結業績見通しおよび第2四半期決算を公表した。 第2四半期連結業績は売上高136320百万円（前年比+9.8%）、営業利益10626百万円（前年比+23.5%）、親会社株主に帰属する中間純利益は3096万円（前年比△25.0%）。 サイバー攻撃による通期業績への影響は売上高で77億円の減少影響、営業利益で47億円の減少影響となっており、ともに前回の見通し（売上高影響：84億円、営業利益影響：64億円）を下回る見込み。
CWEとは？ソフトウェアの脆弱性の種類を分けるためのIDを解説
この記事ではCWE(Common Weakness Enumeration)について解説します。脆弱性情報が「CVE-2024-XXXX」みたいな形で出てきた時に、重大性を表すCVSSと共に「脆弱性の種類(CWE-XX)」として出てくる、アレの説明です。 実践的セキュリティスクール「セキュ塾」で、この記事の執筆者でもあり「OSINT実践ガイド」の著者でもある「面和毅」が主講師を務める「脅威インテリジェンス育成コース」の11月2日より開講決定！こちらから「KADOKAWAの一件の脅威インテリジェンスレポート」を閲覧することもできます。 詳細はこちらから！ CWEとは CWEはソフトウェアの脆弱性の種類をWeakness（セキュリティ上の弱点）というカテゴリに分けるためのIDになります。MITREが中心になって1999年ごろから使用策定が行われ、AppleやRational（IBM）、OWAS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
古いWindows Serverが意図せず「Windows Server 2025」へ更新される現象、Microsoftが認める／IT管理者は設定の再確認を
GitHub - mendableai/firecrawl: 🔥 Turn entire websites into LLM-ready markdown or structured data. Scrape, crawl and extract with a single API.
GitHub - dockur/windows: Windows inside a Docker container.
How Google Cloud’s BeyondCorp solution compares to traditional SASE solutions from Zscaler and…
ニュース（20241015）|ベインキャピタルによる当社株券等に対する公開買付けの開始予定に関するお知らせ | 富士ソフト株式会社