A Rust-in-GCC update [LWN.net]
Hi everyone, Since November 2020, I've worked full-time on the Rust front-end for GCC, thanks to Open Source Security, Inc and Embecosm. As a result, I am writing to this mailing list to seek feedback from the collective experience here early to plan a path for upstreaming the front-end into GCC. 1. What is the actual process of merging a prominent feature like this upstream - How do we review thi
Dangerous Labels in DNS and E-mail
Workgroup: intarea Internet-Draft: draft-dkg-intarea-dangerous-labels-01 Published: 21 May 2022 Intended Status: Informational Expires: 22 November 2022 Author: Dangerous Labels in DNS and E-mail Abstract This document establishes registries that list known security-sensitive labels in the DNS and in e-mail contexts.¶ It provides references and brief explanations about the risks associated with ea
コミュニケーションの課題は気持ちではなく仕組みで解決する フルリモートでもできるチームビルディング
社会課題×デザインをテーマに社会課題に取り組んでいる企業が登壇する「ReDesigner Social Impact Day」。各登壇者は、Design Action・Creative Actionの重要性が叫ばれている中、自社が社会課題に対してデザインの力でどのようなアプローチを取っているのか、その中でデザイナーはどのような役割を担っているのかを話しました。ここで登壇したのは、株式会社Goodpatch Anywhereのデザインマネージャーである五ヶ市壮央氏。チームデザインにおける、Goodpatch Anywhereの取り組みについて発表しました。全2回。後半は、Goodpatch Anywhereのチームビルディングについて。前半はこちら。 チームメンバーの衝突と分裂を経てチームとしての規範が形成される 五ヶ市壮央氏：信頼を作るためには、「事業」「仲間」「ユーザー」の3つを知ること
障害報告書を書こう！ - Qiita
担当しているITサービスなどに何かしらのインシデントや障害が発生した時に、対処後のアクションとして報告書を提出して事象の内容を報告（レポート）する場合がある。 提出先は会社の偉い人だったりクライアントだったり。場合によってはユーザー向けに発表したり。事の顛末を報告して「今後同様のことを起こさないように努力します、ごめんなさい」をするのだ。どのように再発防止の努力するのかを書くものでもある。 主にクライアント向けのビジネス内容ではあるが、自分が使っているテンプレパターンを共有するので参考にしてもらえればと思う。1 全般的なポイント 心得のようなもの。次の点は留意してて欲しい。 淡々と冷静な説明をこころがける 当然のことながら事実は脚色しない。無駄な修飾も要らない。客観的な事実を簡潔に述べる。 例： ❌「一生懸命頑張って対応したが…」 ❌「寝ないで対応したが…」 ❌「本当の原因は…」 できるだ
個人情報25万件がGoogle検索で丸見え、2年以上そのままに 企業向け研修サービスでトラブル、原因は調査中
個人情報25万件がGoogle検索で丸見え、2年以上そのままに 企業向け研修サービスでトラブル、原因は調査中 クラウドサービスの開発・提供を手掛けるリスクモンスターは7月4日、同社の企業向け研修サービス「サイバックスUniv.」について、サーバに保存していた約25万人分の個人情報が、Googleで検索できる状態になっていたと発表した。すでに設定は変更済みで、問題は修正済み。原因は調査中という。 対象の情報は、サービスに登録していた人の会社名、部署名、氏名。2020年2月16日から22年6月29日まで、Google検索からこれらの情報にアクセスできる状態だったという。 一部の情報は実際に流出したことを確認した。少なくとも直近3カ月間で18件、Google経由でのアクセスがあり、うち1件では5934件の個人情報をダウンロードされていた。ただし、個人情報をダウンロードした人はすでにデータを削除済
一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog
ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。 しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。 現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる「Dangerous Labels in DNS and E-mail」というdraftが提出されています。 今回はそれを眺めていきます。 （あくまでIETFの取り組みであり、仕様上定義されているものをとりまとめています。クラウドサービスや特定ベンダーで特別利用しているものは現在含まれていません。） サブドメイン ここでとりあげるサブドメインは、利用用途が決まってるため一般ユーザに払い出すべきではありません。(例: mta-sts.example.com)
【昆虫食】信濃毎日新聞の昆虫食事業が本始動 長野県の昆虫由来の４商品を発売
【昆虫食】信濃毎日新聞の昆虫食事業が本始動 長野県の昆虫由来の４商品を発売信州産の昆虫にとことんこだわりました。おいしく、食べやすい昆虫食が出来ました。 信濃毎⽇新聞社（本社・長野県⻑野市）が太⽥哲雄シェフと協働で昆⾍⾷王国・信州から昆⾍⾷の意義を国内外に発信する「昆⾍みらいプロジェクト」が本格始動。長野県産のコオロギ、蜂の子、シルク、カイコサナギを使った洋菓子や調味料、計４商品を７月４日（月）、発売します。 【商品概要】 AMAZON CACAO × INSECT タブレットチョコレート 蟋蟀（コオロギ） 2,500yen 内容量70g ワールドワイドな視点と土着食材によるクリエイション。 Cricket Farm（長野県岡谷市）のフタホシコオロギを使用。コオロギは豊富なタンパク質はもちろん、健康成分をたっぷり含んだスーパーフード。無農薬アマゾンカカオを贅沢に使ったクーベルチュールを土
ジップエアが「食用コオロギ」入り機内食 気になる味は？
日本航空（JAL）傘下の中長距離格安航空（LCC）、ZIPAIR（ジップエア）は2022年7月4日、食用コオロギの粉末を混ぜた機内食を千葉県成田市内で報道陣にお披露目した。 コオロギをはじめとした昆虫食は環境負荷が低く、国連が掲げるSDGs（持続可能な開発目標）の実現に寄与したい考え。食用コオロギを養殖する徳島大発のベンチャー企業「グリラス」（徳島県）と組んで、新たに開発したメニューに、国産の「フタホシコオロギ」を粉末化したものを混ぜた。風味は「甲殻類とナッツの香り」。単に食べるだけではコオロギが入っていることには気付かない。 ジップエアが提供を始めた昆虫食の機内食。左から「トマトチリバーガー」（1500円）と「ペスカトーレ」（同）。それぞれコオロギ粉末を4～5グラム混ぜた
「コオロギ入り機内食」どんな味？ ZIPAIRの国内初「衝撃メニュー」実食 昆虫入りの“メリット”とは？ | 乗りものニュース
コオロギがタンパク質不足問題の救世主に…どういうこと？ わずか4か月で実用化に…昆虫の利点とは？ JAL（日本航空）グループが展開する国際線LCC（格安航空会社）、ZIPAIRが2022年7月より、機内食の分野で国内初の取り組みを展開します。原料に、国産食用フタホシコオロギを粉末化した「グリラスパウダー」を入れたメニューを提供するというものです。 拡大画像 ZIPAIRが提供を始める「コオロギパウダー入り機内食」（2022年7月、乗りものニュース編集部撮影）。 ZIPAIRではこれまで、たとえば機内食を事前予約制とすることで、客室での食品ロス削減、機体重量軽減による燃料削減による環境負担の削減などを実施。今回のものはそういった同社のSDGsの取り組みを一歩進めたものといいます。 今回提供が始まる、「コオロギパウダー」入りの機内食は社員発案のアイデアをもとに2022年3月から本格的に計画をス
WebAssembly入門 ─ Webフロントエンドの現実的なユースケースを知り、Wasm製アプリケーションを体験してみよう！｜ハイクラス転職・求人情報サイト AMBI（アンビ）
ハイクラス求人TOPIT記事一覧WebAssembly入門 ─ Webフロントエンドの現実的なユースケースを知り、Wasm製アプリケーションを体験してみよう！ WebAssembly入門 ─ Webフロントエンドの現実的なユースケースを知り、Wasm製アプリケーションを体験してみよう！ WebAssembly（Wasm）は、ブラウザー上で直接動くプログラミング言語として、JavaScriptを置き換える期待が寄せられますが、実際にWasmが果たすべき役割や適したユースケースとはどういったものでしょうか？ Wasmの動作を体験するチュートリアルとあわせて、山本悠滋（igrep）さんが解説します。 WebAssembly（以下、略称の「Wasm」と呼びます。「キャズム」や「～イズム」などからの類推なのか「ワズム」と発音するようです）とは、ブラウザーをはじめとするさまざまな環境で動作する、仮想マ
7万人以上のITエンジニアの調査結果、好きな言語は「Rust」、DBは「PostgreSQL」、開発環境はVSCodeを抑えて「Neovim」がトップに。Stack Overflow 2022 Developer Survey
7万人以上のITエンジニアの調査結果、好きな言語は「Rust」、DBは「PostgreSQL」、開発環境はVSCodeを抑えて「Neovim」がトップに。Stack Overflow 2022 Developer Survey 世界でもっとも大きなITエンジニアのコミュニティサイトの1つである「Stack Overflow」などを運営するStack Overflowは、約7万3000人のITエンジニアにアンケートを行った結果をまとめた「2022 Developer Survey」を発表しました。 The results are in! Our annual developer survey is here with insights from over 73,000 developers. From the most loved and loathed programming langua
rsync, article 3: How does rsync work?
This post is the third article in a series of blog posts about rsync, see the Series Overview. With rsync up and running, it’s time to take a peek under the hood of rsync to better understand how it works. How does rsync work? When talking about the rsync protocol, we need to distinguish between: protocol-level roles: “sender” and “receiver” TCP roles: “client” and “server” All roles can be mixed
Webブラウザのレンダリングの仕組みを理解する
どうもフロントエンドエンジニアのoreoです。 今回はWebブラウザのレンダリングの仕組みについてまとめたいと思います。あまり意識していなくても開発はできますが、知っていればパフォーマンスの改善やAccessibilityの向上に役立ちそうですね。 1 レンダリングとは？ 普段私たちは、WebブラウザにURLを指定することで、そのリソースをブラウザ画面に表示できます。この時の 「指定したリソースをブラウザ画面に表示すること」を「レンダリング」と言います。 Webブラウザは、下記のように多くの機能を搭載していますが、この中でRendering engineが、レンダリングを実行します。 参考：https://web.dev/howbrowserswork/ ちなみに、ブラウザごとのRendering engineは下記になります。 Rendering engine Browser 参考：ht
KDDIが通信障害の「真っ最中」に異例の緊急会見を開いた理由--問われる情報発信のあり方
7月2日の午前1時35分から発生したKDDIの通信障害。その影響は全国、しかも個人のスマートフォンだけでなく、企業の携帯電話やIoT回線などにもおよぶ非常に大規模なものとなり、復旧にも約40時間近くを要した。 その影響の大きさは一連の出来事から見て取ることができる。障害発生の翌日となる7月3日には、日曜ながら朝10時より金子恭之総務大臣が、KDDIの通信障害について会見で説明。その1時間後の11時には、障害の最中ながらKDDIも緊急会見を開き、同社の代表取締役社長である高橋誠氏らが一連の障害について謝罪するとともに、障害の影響や経緯などについて説明した。通信障害が解決していない状況下で会見が相次いで実施されるというのは、かなり異例だ。 通信障害の影響は先にも触れた通り全国に広がっており、個人・法人のスマートフォンや携帯電話、KDDIの回線を利用しているMVNOの回線、企業が利用するIoT回
ＵＳＢメモリー紛失業者、「他社では困難」と３０年以上の「ベンダー・ロックイン」（読売新聞オンライン） - Yahoo!ニュース
兵庫県尼崎市の全市民の個人情報が入ったＵＳＢメモリーが一時紛失した問題で、情報システム会社「ＢＩＰＲＯＧＹ（ビプロジー）」（旧日本ユニシス）が、市の住民情報を管理するシステムを開発し、３０年以上関連業務を受託していたことがわかった。特定業者によるＩＴ業務の囲い込みは「ベンダー・ロックイン」と呼ばれ、発注側のチェックの甘さにつながると指摘されており、市の第三者委員会が経緯を検証する。（加藤あかね） 【年表】市とビプロジー、３０年べったり 市などによると、市はコロナ禍に伴う「臨時特別給付金」の業務をビプロジーに委託。同社の２次下請けにあたる会社の４０歳代の社員が６月２１日、全市民約４６万人分の個人情報をＵＳＢに移して市から持ち出し、大阪府吹田市で作業後に飲酒し、紛失した。ＵＳＢは２４日、同市内で見つかった。 個人情報を持ち出したのは、同市のコールセンターで住民の問い合わせ対応に使うためで、尼崎
メタップスペイメント不正アクセス事件の第三者報告書から攻撃の模様を読み解く
株式会社メタップスペイメントの運営する決済代行システムから約288万件のクレジットカード情報が漏洩した不正アクセス事件について、第三者委員会の報告書および経済産業省の行政処分（改善命令）があいついで公開されました。 第三者委員会調査報告書（公表版） クレジットカード番号等取扱業者に対する行政処分を行いました （METI/経済産業省） 本稿では、主に第三者委員会の調査報告書（以下「報告書」と表記）をベースとして、この事件の攻撃の様子を説明します。 システムの概要報告書にはシステム構成図やネットワーク構成図は記載されていないため、報告書の内容から推測によりシステムの構成を以下のように仮定しました。 図中のサーバー名は報告書の記載に従っています。以下、概要を説明します。 サーバ名概要 A社アプリ一般社団法人A 会員向け申込みフォーム 経産省改善命令では、「同社とコンビニ決済に係る契約を締結してい
外環道の「新PA＆JCT」全貌明らかに 本線上の妙なスペース活用 どんな姿に？ | 乗りものニュース
外環道に新設される「外環八潮PA」の全貌が明らかになりました。PAができるのは地上。いまは高架の本線にランプ接続の準備スペースがあるのみですが、どのようになるのでしょうか。 草加IC～外環三郷西IC間に新設「外環八潮PA」 外環道に新設される仮称「外環八潮PA」の工事着手が見えてきました。このPAのランプは、外環道へ新たに接続する道路とのジャンクションを兼ねます。ただ、現状の本線は高架区間。ランプやPAはどのような形態になるのでしょうか。 拡大画像 手前の高架が外環道。画面右上にPAが設けられ、外環道とランプで接続する（画像：Google）。 NEXCO東日本は2022年7月1日（金）、見直しを反映した令和4年度の発注見通しを公表しました。ここで外環八潮PA関連の諸工事がいくつか新規追加されています。 たとえば、ランプの橋桁を建設する「八潮パーキングエリアランプ橋（鋼上部工）南工事」は令和
メルカリを退職して、Yuimediに入社しました - hiroppy's site
メルカリを退職した - 技術探し 6ヶ月でしたが、退職することになりました。 本当にありがとうございます。 環境 アメリカと日本のプロダクトで活動していて、フロントエンドチームに所属していました。 特にメンターでチームリーダの方からは... 一回目の退職の後に、アイルランドに住みながらメルカリ Web のリアーキテクチャに関する技術顧問として 1 年半ほど働いた後に日本に帰ったタイミングでお誘いを頂き、2019 年の 11 月に二回目の正式な入社をしました。 メルカリでやったこと 入社後、リアーキテクチャとは異なりますが、メルカリ web の刷新プロダクトがはじまるということだったのでそちらに一年ぐらい開発に関わっていました。その後に、再度設立されたソウゾウの初期メンバーとして参加することとなりました。 メルカリ チームメンバーとは 2017 年や技術顧問時代からの知り合いも多く、プライベ
現代は開発抽象化レイヤーが重層化している、あるいは何を見ても開発抽象化レイヤーに見える
「開発抽象化レイヤー」とは 「開発抽象化レイヤー」(Development Abstraction Layer)はご存知でしょうか。 これはJoel Spolskyが言い出した言葉で、彼の2006年のエッセイのタイトルにもなっています。このエッセイは大変おもしろいので必読です。ご存じなかった方はいますぐ読むことをおすすめします。 日本語訳もInternet Archiveから読めます。 ちなみに組込み方面では「HAL」という用語があります。これは「Hardware Abstraction Layer」の略です。HALはハードウェアの違いを吸収することで、プログラマにはハードウェアを意識させないよう「抽象化」するためのものです（が、実際には「抽象化の漏れ」が生じやすくて微妙な話が展開されるようなのですが、それはまた別の話になります）。 この「開発抽象化レイヤー」も、実際にはプログラマーが活動
イタリアのドロミテ山塊で氷河が崩落 雪崩に巻き込まれて6人が死亡 15人が行方不明 - スポニチ Sponichi Annex 社会
イタリアのドロミテ山塊で氷河が崩落 雪崩に巻き込まれて6人が死亡 15人が行方不明
ar5iv – Articles from arXiv.org as responsive HTML5 web documents
Converted from TeX with LaTeXML. Sources upto the end of March 2024. Not a live preview service. For articles with multiple revisions, only a single version is made available. When in doubt, always use the main arXiv.org article page. Goal: incremental improvement until worthy of native arXiv adoption. Sample: A Simple Proof of the Quadratic Formula (1910.06709) View any arXiv article URL by chang
データモデルはドメインモデルに先行する - 設計者の発言
関わっているあるプロジェクトで、Javaでのコンポーネントベース開発を進めるためのクラス図が出来上がりつつある。DDD（ドメイン駆動設計）に関心を持つ技術者にとってお手本になるような端正なドメインモデルだ。それを眺めながら関係者がしみじみと感じていることがある。どんなに優秀なドメインエキスパートと組んだとしても、DDDにもとづいてこのモデルを「先に」生み出すことは不可能だっただろう。 どういうことか。我々はまず、泥臭い分析と設計を重ね、あるべきデータモデルを完成させた。そのうえで実装方式の専門家の協力を仰ぎ、クラス図が出来上がった。つまり、データモデルからドメインモデルが導かれたのであって、その逆ではない。じっさい、ドメインモデルからデータモデルを導くことが不可能であったことは、両者を並べたら一目瞭然なのであった。 これは重要な論点だ。データモデリングとドメインモデリングのどちらを先行させ
DevOpsは失敗する
lbr.より。 BY リー・ブリッグス 初めて聞いた言葉を思い出すのは、ほとんどの人にとって難しいことでしょうが、私は初めて「DevOps」という言葉を聞いた時のことを覚えています。2013年、その時点で私が知っていることのほとんどすべてを教えてくれた同僚とビールを飲んでいるときのことでした。私は幸運にも、自分が始めた新しい仕事に彼を連れてくることができました。彼は、多くの気の利いたことができ、私は彼の力に便乗することができました。私たちは、新しい会社で目にした問題のいくつかを話し合っていました。それは、おそらく今ではほとんど人にとって身近に感じられるものでしょう。アプリケーションが本番稼働しているときのサポートに苦労していたのです。 彼は、私たち全員が同じ考えを持つためには、ライフサイクルの早い段階から関与する必要があると話していました。その時、彼がオーストラリア訛りで言った「DevOp
Google検索で特定のキーワードを検索した人物を履歴から探す捜査手法に「憲法違反」との異議
2020年8月、アメリカのコロラド州デンバーでセネガルからの移民だった5人が家屋の放火により死亡する事件が発生し、17歳の少年2人と16歳の少年1人が放火殺人の罪で逮捕・起訴されました。この事件の捜査において、警察は放火された家の住所を検索した人物を「逆キーワード検索」という手法によって探り出して逮捕に至ったとのことですが、この捜査手法に対して「憲法違反ではないか」と異議が唱えられました。 Police sweep Google searches to find suspects. The tactic is facing its first legal challenge. https://www.nbcnews.com/news/us-news/police-google-reverse-keyword-searches-rcna35749 2020年8月にデンバーで起きたセネガル移民
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「電話を表すマーク」として適切なのは？ 北海道新聞のツイートがきっかけで議論沸騰【やじうまWatch】
故スティーブ・ジョブズ氏が米国自由勲章を受賞
レーザー光で音を測る!? マイクを超える光学的音響計測の世界【藤本健のDigital Audio Laboratory】
reverse-interview/translations/JAPANESE.md at master · viraptor/reverse-interview
https://twitter.com/mathlava/status/1543394314004615168
精巧な「偽GitHub」サイトに注意。ドメインなどを確認
auの通信障害、影響した分野まとめ
エンジニアとしてauの会見を見てみたら、幹部たちの聡明さに好感度があがった話「auを選んでよかった」「社長の技術力」
「WebKit」が「Subversion」リポジトリへのコミットを終了、「GitHub」へ引っ越し／Appleが開発するオープンソースのHTMLレンダリングエンジン
