マルチAWSアカウント環境のセキュリティって無理ゲーじゃね？
対象読者 様々なプロダクトへ AWS アカウントや環境を提供する SRE / CCoE チームを想定しています。 マルチAWSアカウント環境 SRE / CCoE は各プロダクトが安全かつ便利に AWS を利用できるよう、AWS アカウントの設定・払い出しや周辺コンポーネントの提供（踏み台・ID管理・ログ収集 etc...）を行います。 個別プロダクトの基盤設計や構築は行いません。 私の担当案件では 100 以上の AWS アカウントを提供しています。これでも多いとは言えず、例えば NTT ドコモでは 2,000 以上の AWS アカウントを管理[1]しているそうです。 セキュリティ対応方針 セキュリティグループの全開放や S3 バケットのパブリック公開など、AWS リソースの不適切な設定についての対応を考えます。 ゲート型 IAM ポリシーやサービスコントロールポリシー (SCP) で
世帯年収1000万でも… 東京の住宅価格高騰に悩む子育て世代 | NHK | WEB特集
「なんにも憂いなく、子どもが産めるといいなと思うんですけど…」 そう話すのは、東京・品川区に住む30代の中村さん夫妻（仮名）。ともに都内の企業で働きながら、2歳の娘を育てていますが、2人目を持つことに踏み切れずにいるといいます。 現在の住まいは、2LDKの賃貸マンション。55平方メートルで、家賃は月20万円です。 在宅勤務ができない業務もあるため、2人とも週の半分は出社しています。 子どもが体調を崩すことも多く、保育園への迎えなどを考えると、東京都心にある職場まで30分程度で通える場所に住み続けたいといいます。 中村さん（仮名）・妻 「いま娘と遊ぶときは、リビングのソファを動かしてスペースを作っていますが、小学校に上がる頃には物も増えるはずなので、手狭になるんじゃないかと考えています。娘にきょうだいがいればいいなとすごく思うけれど、今の広さでは1人が精いっぱい。2人目が生まれたら、絶対ここ
運用改善、不都合な真実 / 20240722-ssmjp-kaizen
ssmonline #43 での発表資料です。 (運用設計ラボ合同会社 波田野裕一)
累計4億円調達したシリーズAのスタートアップやってたけど破産したヨ｜Yutaro Higashi
こんにちは、教育系のスタートアップでCTOをしていたヒガシ(@suica_versa)と申します。 表題の通り、私は約6年前から教育機関向けのシステム開発を行うスタートアップでCTOとして働いていましたが、7/10付けで破産開始決定が申し渡されました。 破産に伴い、取引先をはじめ関係各所には大変なご迷惑をおかけしていることを経営メンバーの一人として、謝罪いたします。 このnoteでは、なぜ破産に至ったのか？破産の手続きってどういう内容？破産するとどうなる？という、スタートアップではなかなか語られない点について同じ轍を踏まないよう共有いたします。 ただし、まだ本件については進行中ですので、ある程度内容は省いている点をご容赦ください。 【免責】 当記事は私が所属していたDoorkel社の正式な文章ではございません。内容については時系列含め不正確なものも多々ございますので、あくまで1社員の視点か
AWSがMySQLのODBCドライバを開発、オープンソースで公開。純正ドライバ互換、Amazon Auroraでの高速なフェイルオーバー、AWSのシークレットやIAMのサポートなど
AWSがMySQLのODBCドライバを開発、オープンソースで公開。純正ドライバ互換、Amazon Auroraでの高速なフェイルオーバー、AWSのシークレットやIAMのサポートなど AWS ODBC Driver for MySQLは、MySQLコミュニティが配布している純正のMySQL用ODBCドライバと置き換えて使える互換性を備えつつ、AWSでMySQLを利用する際により優れた機能と性能を実現できるように実装されています。 具体的には、Amazon Auroraにおけるフェイルオーバー時の再接続の高速化です。AWS ODBC Driver for MySQLはクラスタのトポロジーと各 データベースインスタンスがプライマリなのかレプリカなのかの役割のキャッシュを保持することで、接続先のデータベースインスタンスに障害が発生し、別のデータベースインスタンスへのフェイルオーバーが発生したときに
ウクライナの夏休み | 何丘ブログ
妻の郷里であるオデッサ州の某村にひと夏里帰りした。その日記。（※完結済み） 期間：2024年7月14～22日（移動日含まず） 登場人物：私、妻、太郎（4歳児）、義父母、義兄 ※渡航の経緯については「盗む」の記事参照 7月15日 ウクライナは異常な暑気に見舞われている。これ書いてる今は15日の正午だが玄関の水銀柱は38度を指す。オデッサの緯度が北海道・稚内と同じであることを思え。 わたしの当地入りは昨14日昼で、妻と子に遅れること七日。この時間差は、妻としては帰郷するからには二週間くらいはゆっくりしたい、が私は仕事をそんなに休めない、それで妻と子を先に行かせる(帰りは一緒に帰る)という選択をした。 妻と子のウクライナ入りの日の前日にゼレンスキーがオデッサを電撃訪問していて、ゼレの陸上の移動経路と妻らの動線が重なる可能性があり、その日は大変に気を揉んだ。また、私の到着は本当は一昨日の夜のはずだ
寝るときのエアコン『何℃』で『何時間』がベスト？大事なことは「脳をクールダウン」 目からウロコな“睡眠の正解”（MBSニュース） - Yahoo!ニュース
睡眠の目的は「疲労回復」だけではありません。実は「記憶の定着」や「脳の老廃物の排出」にも関わっています。睡眠時、一番休ませないといけないのはどこ？寝苦しい熱帯夜でのエアコンの使い方の正解は？睡眠の専門家である東京疲労・睡眠クリニックの梶本修身院長への取材などをもとに情報をまとめました。 【写真で見る】脳をクールダウンさせる「鼻呼吸」 寝ている間に「脳」を冷やして休ませよう まず、睡眠で一番休ませるべきところは、実は筋肉や臓器ではなく「脳」です。というのも、面積あたりの発熱量が体の中で一番多いのは脳だということです。また、自律神経の中枢があるということで、特に冷やして休ませることが“体を休ませる”ことにつながるのです。 夏でも冬でも、同じ距離を運動したときの体の疲れ具合は同じはずだということです。しかし、夏のほうが疲れを感じるのではないでしょうか。それは、汗をかいたという身体的な疲れではなく
スライドデザイン
高品質なスライドのデザインのギャラリーサイト。現役デザイナーが完成度の高いスライドだけをピックアップしているので、営業資料、採用ピッチ資料、プレゼン資料のデザインの参考にご利用ください 。
トヨタ会長、海外移転→日本脱出を示唆…国交省からのイジメ的行為に失望
トヨタ自動車の本社（「Wikipedia」より） トヨタ自動車の豊田章男会長は18日、報道陣を前に「（自動車業界が）日本から出ていけば、大変になる。ただ、今の日本はがんばろうという気になれない」「“ジャパンラブ”の私が日本脱出を考えているのは本当に危ない」「日本のサイレントマジョリティーは、自動車産業が世界で競争していることに、ものすごく感謝していると思う」と発言（「朝日新聞」記事より）。これを受け、トヨタが本社をはじめとする主要拠点を日本から海外へ移転させることを検討しているのではないかと注目されている。豊田会長の発言の真意は何か。また、もしトヨタが主要拠点を海外に移転させた場合、日本経済にどのような影響をおよぼすのか。専門家の見解を交えて追ってみたい。 型式指定の認証不正問題が発覚したトヨタ自動車。不正があった3車種は、国土交通省による型式認証の基準適合調査が行われている関係で8月末ま
エンジニアを10年以上やって視力2.0を保つ秘訣
前書き エンジニアを始めて１４年、独立して９年経つ。 この仕事を始めた時に「さすがに眼が悪くなるかな」と思ったが、４０過ぎていまだに裸眼1.5／2.0だ。（昨年はどっちも2.0。） ↓今年の検査結果(右列が昨年) これはなんなら、始めた時より眼が良くなっている。（始めたころは1.2／1.5だった。） 先日知人のエンジニアと話していると、彼は２００人規模のエンジニアを抱える会社でリーダーをしているが「メガネをしてないエンジニアなんて会った事ない」と驚かれた。 実はそこに秘訣があるのでシェアしたい。 ちなみに妻はこの方法で片目だけだが0.9 → 1.2になった。 結論 「平行法を覚えろ」 これに尽きる。 遺伝の影響か ちなみに自分の親族・家族は実は須らく眼が悪い。 逸話的にも、若くして眼鏡を掛けていた父が、母をお見合いで最初に見た時に、「こいつも眼鏡掛けてる。」「もし子どもが出来ても全員目が悪
「エンジニア宅への突撃取材はやめて」 ドワンゴ栗田COOが注意喚起 ある新聞社が漏えい情報から住所特定
栗田COOは「最初に報告を受けたときはさすがに虚偽だと思ったが、社員が撮影したインターフォンの画像から社名および記者名まで把握している」と説明。続けて、報道機関が報道を目的に個人情報を扱う場合、個人情報保護法の適用除外となり、法的措置を取れないとも言及している。 栗田COOは「あくまで報道のモラルの問題ですので、こうしてお願いしている」と投稿の経緯を明かし、今後も続くようであれば社名を開示するとしている。 関連記事 KADOKAWA、漏えい情報の“悪質な拡散”を特定 計473件 削除要請・情報開示請求へ KADOKAWAが、ランサムウェアを含む大規模なサイバー攻撃を受けて従業員や一部取引先の情報などが漏えいした問題で、SNSなどで漏えい情報を拡散する行為のうち、悪質な例が473件あると発表した。「削除要請および情報開示請求を鋭意進めている」（KADOKAWA）といい、悪質性の高いケースには
熱中症と似た症状も…新型コロナ“新変異株”「KP.3」患者激増 感染力が高く、喉の痛みや発熱の症状｜FNNプライムオンライン
新型コロナの感染者が増え、これまでとは違う新たな変異株が登場し、今、「第11波」に入ったとも言われている。新たな変異株には、どういった危険性があるのだろうか。感染を防ぐ有効な対策を専門家に聞いた。 感染性が高まって広がりやすい新変異株「KP.3」 東京歯科大学市川総合病院の寺嶋毅医師によれば、現在は「KP.3」（ケーピー・スリー）と呼ばれている変異株がはやっているという。「ワクチンを接種したり、一度感染して体内にできた抗体がより効きにくい。感染性が高まってより広がりやすい」のが特徴だ。 「KP.3」の特徴を説明する寺嶋毅医師 この記事の画像（11枚） 新たな変異株「KP.3」。感染力が高く、主に喉の痛みや発熱といった症状があるという。 厚生労働省によると、7月1日から7日に報告された1医療機関あたりの感染者数は8.07人。前の週から1.39倍になっているのだ。 その中でも、特に患者報告数が
なんだか助かる便利なおっちゃんになりたい - Qiita
これまでの生存戦略 それほど尖った能力や知識がない中で、私のこれまでの生存戦略としては求められればなんでもやる、少しくらい泥水でも飲むというものでした。 フロントエンドからバックエンド、データベース設計、API設計、実装、インフラ側の設定、提案書作成、プレゼンテーション、プロジェクト進行、どれも“専門家として誇れるか”というと疑問がありますが、求められればなんでもやるスタンスでそれが自分の価値提供の形と考えていました。 また、以前までは「若い」というのも、強みでした。 一回りほど上の年齢に見られることも珍しくなく、「そんな若かったのか」と驚かれるなかで、「若いのに頑張ってるね」と年齢のフィルターで大目にみてもらえました。 しかし、そんな私も気が付けば40歳、もう若さという武器はありません。 （つい先日まで20代だったはずなのに..何かおかしい..） 体力的にも無理が効かず、新しいことを学ぶ
子どもと一緒にお祭りに行くと｢チョコバナナ800円?!マジで言ってる?!｣みたいな原価厨が見たら発狂しそうな買い物を3人分とかしなきゃいけない瞬間がある
あかみや@まとめるな @akamiya192 子どもといるとさ、お祭りとか行ってさ、このチョコバナナ800円？！？！マジで言ってる？！？！みたいなのを3人分買ってやるとかさ、もう原価厨が見たらその場で発狂して全裸で走り出すような買い物をさ、しなきゃいけない瞬間があるよね... あかみや@まとめるな @akamiya192 アホみたいなこと言うけどさ、一応言っとくけどさ、この話で読み取ってほしいことは、チョコバナナが本当に800円もするのか？！嘘松じゃないか？！とかそういうことではないですからね... 頼みますよ...
ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が
ロードバランサーってなんやねん
はじめに どもども、インフラ案件で奮闘中の井上弥風（いのうえみふう）です。 現在プロジェクトでELB（Elastic Load Balancing）を使用しており、その内部機能を完全に理解したいと思い、この記事を書きました。 この記事について この記事の最終的な目標は、「ELBとは何か？」を深く理解し、それを自信を持って説明できるレベルになることです。 しかし、ELBを完全に理解するためには、まず基本的なロードバランサーの概念を押さえる必要がありました。 そこで、この記事ではELBの根底にあるロードバランサーとは何かという点に焦点を当てていきます。 ELBの詳細については、この記事の後に公開予定の「ELBってなんやねん」という記事で詳しく取り上げます。 ELBに興味のある方は、ぜひそちらもご覧ください。 記事のゴール この記事を通じて、ロードバランサーがどのようにしてトラフィックの負荷分散
マスクなしで「薬ください」新型コロナ感染拡大で医療現場から寄せられる阿鼻叫喚…増加する “常識外れ” の患者たち - Smart FLASH/スマフラ[光文社週刊誌]
マスクなしで「薬ください」新型コロナ感染拡大で医療現場から寄せられる阿鼻叫喚…増加する “常識外れ” の患者たち ライフ・マネーFLASH編集部 記事投稿日：2024.07.15 11:00 最終更新日：2024.07.15 11:00 またまた緊急事態宣言、なんてことになるのか――。 厚生労働省は7月12日、全国に約5000ある定点医療機関で、1日から7日に報告があった新型コロナウイルス感染者数が全国で3万9874人となり、1定点あたりの感染者数が8.07人だったと公表した。先週の約1.39倍から9週連続の増加だ。 都内に勤務する内科医はこう語る。 「新型コロナの患者さんは、6月からじわじわ増えてきた印象です。少し増えて、学校や家族でさらに感染が広がることでまたさらに増えるという拡大フェーズに入った印象です。お子さんから家族全員感染というケースも散見されます。 【関連記事：子供の“夏風邪
![マスクなしで「薬ください」新型コロナ感染拡大で医療現場から寄せられる阿鼻叫喚…増加する “常識外れ” の患者たち - Smart FLASH/スマフラ[光文社週刊誌]](https://cdn-ak-scissors.b.st-hatena.com/image/square/ad7b2cb328d6fa599af2aeb7ffc10fe75dc21239/height=288;version=1;width=512/https%3A%2F%2Fdata.smart-flash.jp%2Fwp-content%2Fuploads%2F2022%2F04%2F20211447%2Fkangosi1_thumb.jpg)
Webエンジニアの学習ロードマップが知れるサイト - Qiita
エンジニアのみなさま、日々の学習本当にお疲れ様です！ また本記事まで足を運んでいただき本当に感謝です。 約2分程度で読めるので最後まで読んでもらえると幸いです。 はじめに 「Webエンジニアを目指したいが、何から手をつけていいか分からない」 「いろんな人が学習ロードマップの情報提供をしているが、どれに手をつけるか判断に迷う」 こんな悩みを抱えている方の一助になれば幸いです...！ 結論 こちらのサイトになります。 自分が学習したい分野を選択すると、その分野のロードマップが書かれています。 最近では「言語専用」のロードマップも書かれているため、かなり充実したサイトになってきた印象です。 それでは、試しに「Backend」のロードマップを見てみましょう。 学習ロードマップ｜Backend こんな感じです。 黄色塗りのフォームが「仕組み」や「概念」が書かれたもので必ずチェックしたい内容になります
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
家族でフードコートに行くことをバカにする人がいるけど「子連れにとって最高」だから何もわかってない話…「ガヤガヤしてる」「食べたいものを食べたい人が食べる」など
エリート大学の学生が「難関大学に合格するには低収入の家庭には厳しいという問題」というテーマに「多様な体験で評価する」と提案したと知った時のしんどさ
