AWS Chatbotと統合された AWS コスト異常検出 (Cost Anomaly Detection)を試してみた | DevelopersIO
AWS Chatbot と統合された AWS コスト異常検出 (Cost Anomaly Detection) を利用したSlack通知を AWS CloudFormation で設定してみました。 AWSチームのすずきりょうです。 2022年3月、AWS コスト異常検出 (Cost Anomaly Detection) のアップデートで、AWS Chatbot との統合がサポートされました。 AWS コスト異常検出が AWS Chatbot との統合をサポート AWS コスト異常検出の結果を、AWS Chatbotを利用して Slackに通知する設定を CloudFormation で行う機会がありましたので、紹介させていただきます。 CloudFormation のAWS コスト異常検出サポート(2021年3月) CloudFormation設定 リージョン AWS コスト異常検出はグ
[AWS CDK]Control TowerのアカウントセットアップをStepFunctionsから実行するフローを実装してみた | DevelopersIO
[AWS CDK]Control TowerのアカウントセットアップをStepFunctionsから実行するフローを実装してみた Control Tower上でよく初期セットアップとして利用される機能をStepFunctionsからまとめて実行する仕組みをCDKで実装してみました。 リポジトリはこちら。あくまでサンプルなので、ご利用の環境に合わせてカスタマイズしながらご利用ください。 前提 Control Tower有効化済み Security HubのOrganizations統合で新規アカウントの自動有効化が設定されている 構成 EventBridgeでControl Towerのアカウント発行イベント(ライフサイクルイベント)を取得して、ターゲットとして指定したステートマシンを実行します。 ステートマシン内はLambdaが複数タスクとして定義されていて、各Lambda内で新規アカウン
![[AWS CDK]Control TowerのアカウントセットアップをStepFunctionsから実行するフローを実装してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/1486b2da4d87633e58aebde2114c02dc06f61935/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Faws-control-tower.png)
[アップデート] Amazon CloudWatch Metric Streams が追加統計情報を新たにサポートしました | DevelopersIO
[アップデート] Amazon CloudWatch Metric Streams が追加統計情報を新たにサポートしました Amazon CloudWatch Metric Streamsに様々な統計情報を追加できるように こんにちは、のんピ(@non____97)です。 Amazon CloudWatch Metric Streams が追加統計情報を新たにサポートされました。 Amazon CloudWatch Metric Streamsの基本的な説明は以下記事をご覧ください。 CloudWatch Metric Streamsについて言及しているサードパーティのモニタリングサービスのドキュメントを確認すると、「CloudWatch Metric Streamsはパーセンタイルはサポートしていない」と記載がありました。 Datadog API ポーリングを使用して Datadog が
![[アップデート] Amazon CloudWatch Metric Streams が追加統計情報を新たにサポートしました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/2cd56545af48138769ce47d03f22d7baac20b923/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-cloudwatch.png)
GitHubのDependabotが作るプルリクエストで動くCI/CDで、デプロイさせたくない | DevelopersIO
GitHubには、Dependabotという便利な機能があります。 これは、利用しているライブラリに脆弱性が見つかったり、更新できる場合に、自動でプルリクエストを作ってるくれる機能です。 Keeping your supply chain secure with Dependabot - GitHub Docs GitHubにDependabotを導入して依存ライブラリを自動アップデートする | DevelopersIO とてもありがたい機能なのですが、同時にプルリクエスト（のためのブランチ）が作られて、同時にCI/CDが動いて、同時に同じAWS環境にデプロイされるのは嬉しくありません。 そこで、本記事では、「Dependabotで作られたプルリクエストの場合、デプロイさせない」を試してみます。 なお、CI/CDはCircleCIを使います。 おすすめの方 GitHubのDependabo
パッケージ管理システムとは【npm】 - Qiita
概要 パッケージ管理システムとは、パッケージの導入や削除、パッケージ間の依存関係などを管理するシステムのことです。 パッケージ管理システムを利用することで、パッケージの導入や削除をコマンド1つで実現できます。 また、パッケージ間の依存関係も解決してくれます。 パッケージとは、あるプログラムとそれを利用するのに必要なものをひとまとめにしたものです。 これらのパッケージには依存関係があります。 パッケージAを使うにはパッケージBが必要、さらにパッケージBを使うにはパッケージCが必要、といったイメージです。 フロントエンド開発においては、「npm」や「yarn」というパッケージ管理システムを利用することが一般的です。 npm npmは「Node Package Manager」の略称で、JavaScript開発者向けのパッケージ管理システムです。 「Node」とありますが、Node.js専用のパ
ソラナ基盤のウォレットPhantom、Androidアプリ利用可能
PhantomのAndroidアプリ 暗号資産（仮想通貨）ソラナ（SOL）基盤のウォレットPhantomは19日に、Android（アンドロイド）版アプリの正式リリースを発表した。 1/ Phantom is officially live on Android! We are so excited to bring the world's friendliest crypto wallet to the world’s most popular mobile OS. Download 👉 https://t.co/da93RmUXz0 pic.twitter.com/YEQBeoezzS — Phantom (@phantom) April 18, 2022 Android版はiOS版と同様、ブラウザエクステンション版のように、ポートフォリオ管理、ステーキング、トークンスワップ、及び
スマホ監視スパイウェア「Pegasus」にイギリス政府が感染していたと明らかに
カナダのトロント大学を拠点とする研究施設・Citizen Labが、イスラエルのセキュリティ企業であるNSO Group開発のスパイウェア「Pegasus」がイギリス政府のネットワーク内で発見されたと発表しました。 UK Government Officials Infected with Pegasus - The Citizen Lab https://citizenlab.ca/2022/04/uk-government-officials-targeted-pegasus/ No 10 suspected of being target of NSO spyware attack, Boris Johnson ‘told’ | Boris Johnson | The Guardian https://www.theguardian.com/politics/2022/apr/18/
iPhoneの新たなゼロクリック脆弱性が発見される、NSOのスパイウェア「Pegasus」にも利用されていた
カナダ・トロント大学を拠点とするセキュリティ研究機関・Citizen Labが2022年4月18日に、iOSで新たなゼロクリックのエクスプロイトが見つかったと発表しました。 CatalanGate: Extensive Mercenary Spyware Operation against Catalans Using Pegasus and Candiru - The Citizen Lab https://citizenlab.ca/2022/04/catalangate-extensive-mercenary-spyware-operation-against-catalans-using-pegasus-candiru/ Newly found zero-click iPhone exploit used in NSO spyware attacks https://www.ble
Firebase Authentication 7つの落とし穴 - 脆弱性を生むIDaaSの不適切な利用 - Flatt Security Blog
はじめに こんにちは、株式会社 Flatt Security セキュリティエンジニアのぴざきゃっと (@pizzacat83) です。 認証機構を自作せずに導入できる Firebase Authentication は様々なアプリケーションにて利用されていますが、その特性を十分に理解せずに導入すると、実は不具合や脆弱性が生じることがあります。そこで本稿では Firebase Authentication を利用するうえで、注意しなければ不具合や脆弱性に繋がりうる 7 個の「落とし穴」について解説します。 はじめに IDaaS の利点と欠点 落とし穴 1. 自己サインアップ リスク 対策 落とし穴 2. ユーザーが自身を削除できる 対策 落とし穴 3. 他人のメールアドレスを用いたユーザー登録 リスク リスク 3-1. メールアドレス誤入力によるユーザー乗っ取り リスク 3-2. 他人にメー
ブラウザーの中に「偽ブラウザー」を表示、URLを確認しても防げないフィッシング
だがWebブラウザーのセキュリティーは年々強化され、こういった手口はほとんど使えなくなった。このため前述のようにアドレスバーの表示を確認することが、偽サイトに誘導されないための有効な対策になっている。 今回「mr.d0x」を名乗るセキュリティー研究者が警鐘を鳴らすのは、Webブラウザーが表示するポップアップウインドウ（Webブラウザーウインドウ）である。Webブラウザーのアドレスバーではなく、ポップアップウインドウのアドレスバーを偽装する。アドレスバー付きのポップアップウインドウは「Webブラウザーが表示するWebブラウザー」といえるので、この手口はBrowser In The Browser（BITB）攻撃と名付けられた。 BITB攻撃の主な対象となるのは、ソーシャルログインのログイン画面である。ソーシャルログインとは、SNSのアカウントで別のWebサービスにログインできるようにする仕組
高級家具みたいなMagSafe充電スタンド。iPhoneとAirPodsを同時に
高級家具みたいなMagSafe充電スタンド。iPhoneとAirPodsを同時に2022.04.20 09:0020,970 岡本玄介 ちょっとオフィスチェア感あるような…？ PC周辺機器のエレコムより、高級感が漂うMagSafe対応のiPhone用ワイヤレス充電スタンド｢W-MS02BK｣と、台座でAirPodsも同時に充電できる｢W-MS03BK｣が新発売です。 色と素材だけでなく、構造もムダのないシンプルさ。これならデスクの上でも寝室でも、場所を選ばず使えますね。 寝室でのApple製品充電コーナーなどに。充電もできてデスク回りもスッキリ！MagSafe対応のワイヤレス充電スタンド、iPhone用とiPhone＋AirPods用の2モデルを新発売#エレコムのプレスリリースhttps://t.co/WmUMpbRLAP — エレコム(公式) (@elecom_pr) April 19,
React Higher-Order Components (HOCs)
Higher-Order Components in React, also known as HOCs, are an advanced component pattern in React (next to Render Props Components). Higher-Order Components can be used for multiple use cases. I want to pick out one use case, the conditional rendering with Higher-Order Components, to give you two outcomes from this article as a learner. First, it should teach you about React's Higher-Order Componen
GitHub の OAuth 実装の仕様違反とセキュリティ上の考慮事項 - Qiita
本稿は GitHub Docs の "Authorizing OAuth Apps" ページに書かれている情報に基づいています。英語版はこちら → "Spec Violations in GitHub OAuth Implementation and Security Considerations" 仕様違反箇所 認可リクエストの response_type リクエストパラメーターがない。当パラメーターは必須である。RFC 6749 (The OAuth 2.0 Authorization Framework) Section 4.1.1 (Authorization Request) 参照。 トークンレスポンスのデフォルトフォーマットが application/x-www-form-urlencoded のようである。フォーマットは常に application/json でなければならな
Docker創始者らが開発、ビルド／テスト／デプロイの自動化をポータブルにするツール「Dagger」登場。そのままローカルでもGitHubでもCircleCIでも実行可能に
Docker創始者らが開発、ビルド／テスト／デプロイの自動化をポータブルにするツール「Dagger」登場。そのままローカルでもGitHubでもCircleCIでも実行可能に Dockerの創始者であるSolomon Hykes氏らが中心となって開発しているオープンソースのCI/CD環境構築ツール「Dagger」が公開されました。 Windows、Mac、Linuxで試すことができます。 And we are live! Introducing Dagger, a new way to build CI/CD pipelines. By the creators of Docker. https://t.co/DU8racmoUo — dagger (@dagger_io) March 30, 2022 Daggerが定義したCI/CDパイプラインはポータブルになる Daggerとは「A P
VRChat対応3Dモデル「エルフィ」発売 人気イラストレーターようか氏がデザイン担当
VRChat対応3Dモデル「エルフィ」発売 人気イラストレーターようか氏がデザイン担当 ツクルノモリ株式会社より、クリエイターコラボによるオリジナル3Dモデル第10弾「エルフィ（Elfee）」が4月22日（金）18時に発売されます。VRChatに対応しており、販売価格は7,000円です。 「エルフィ（Elfee）」は、フリル満載のドレスに身を包んだエルフの少女。Avatar3.0でセットアップ済みで、スカート部分にはクロスシミュレーションが採用。UnityのClothコンポーネントによる、表現豊かな衣服の表現を追求した意欲作とのことです。 にじさんじの戌亥とこさんなどのデザインを手掛けたようかさんがキャラクターデザインを担当し、「ヨズキ」「Lilie（リリエ）」などの人気3Dモデルを手掛けたこここやさんが3Dモデリングを担当。clothセットアップは、アバター向け衣装を多く手掛けたIstr
「いつかGitHubで働きたい」10年来の空想を現実にしたソフトウェアエンジニアの紆余曲折な人生 - Findy Engineer Lab
長永健介（@kyanny）と申します。現在はGitHubで働いています。10年前、「いつかここで働きたい」と夢見た会社です。 私は子供の頃から「考えること」が好きでした。難しいこともくだらないことも、真面目に考えて自分なりの意見をまとめる癖がありました。成長するにつれて私の思考様式は洗練され、Webとブログに出会ったことで「書く」という手段に昇華されました。書くことで考えていることを言語化し、言語化した自分の考えを読みながらさらに考えを深める ── この活動を繰り返すことで、起こりうる問題に備えたり、問題を多角的に見つめて活路を見出してきました。 とりわけキャリアの選択において「(思考|志向)を言語化する」習慣が大いに役立ちました。この記事では私のキャリアにおけるいくつかの選択と、その時々で考えていたことについて紹介します。 望んでなかった「けものみち」を変えた日記の言葉 Shut the
受託の会社が資金調達せずに自社サービスを立ち上げて、有料導入4000社に行くまでの振り返り - ヴェルク - IT起業の記録
2022年4月11日にboardの有料登録社数が4000社を突破したので振り返りです。 boardの正式リリースは2014年8月20日なので、約7年半ほどで、推移はこんな感じでした。 1000社刻みで定点観測的に書いているので、過去の記事も貼っておきます。 受託の会社が資金調達せずに自社サービスを立ち上げて、有料導入1000社に行くまでの経営・受託とのバランス（BPStudy発表時の補足） 受託の会社が資金調達せずに自社サービスを立ち上げて、有料導入2000社に行くまでの振り返り 受託の会社が資金調達せずに自社サービスを立ち上げて、有料導入3000社に行くまでの振り返り boardとは 見積書・請求書の作成から業務管理・経営管理などを行うことができるサービスで、主に数人〜数十人規模の小規模な会社をメインターゲットとしています。 8年目にして初めてサービス紹介動画を作ったので貼っておきます。
最終回 ユーザーに使い方を文字で説明するためのUI | gihyo.jp
ユーザーに提供するサービスが直感的なデザインで、訪れた際に何ができるのかが説明なしでパッと理解できる状態が望ましいことは言わずもがなです。しかし、それは簡単なことではありません。また、そういう状態を実現できていると運営者側が勘違いをしてユーザーに使い方が何も伝わっていないと不親切になってしまいます。特にB2B（Business to Business、企業間取引）サービスなどビジネス用途の場合、何をどこでどのように行うかの理解ができていないと業務が正しく回らないことになってしまいます。そうなると運営者への問い合わせの数も増えてしまい、ユーザーサポートやCS（カスタマーサクセス）チームの負荷も増えてしまいます。 サービス上で一言説明が添えてあったり、気の利いた位置にヒントが書かれていたりすることで、こういった負荷の軽減にもつながります。最終回となる今回は、ユーザーに対して画面や機能の意味、ま
Raspberry Piを使って往年のMacのようなデスクトップを再現した「SystemSix」｜fabcross
レトロなClassic Mac OS風インターフェースを再現したガジェット「SystemSix」がRaspberry Pi公式ブログで紹介された。 SystemSixは、天気予報や月齢、カレンダーに登録した予定を電子ペーパーディスプレイで表示する卓上カレンダーだ。開発者のJohn Calhoun氏が初めて入手したApple製品はMacintosh Plusで、SystemSixのモノクロディスプレイに表示されるインターフェースは、1980年代のMacintosh機で使用されていたオペレーティングシステムを模倣して開発されたようだ。 直近6件の予定を表示できるほか、緯度と経度を設定するとその地域の天気予報を表示できる。また、ごみ回収の曜日を設定すると、その曜日の前日にゴミ箱アイコンの表示が変わる。ゴミ箱の側面がふくらんだアイコンになり、翌日がごみ回収日であることをリマインドしてくれる。月齢表
多くの機能が永久に無料で使える、フリーランサー向けに開発されたプロジェクト管理ツール・「Hectic」 - かちびと.net
Hecticはフリーランサー向けに開発されたプロジェクト管理ツールです。プロジェクトの大半を1人、或いは少人数で対応する事が求められるフリーランサーが有益と思えるような機能が備わっています。 機能はプロジェクト管理の他、クライアントの管理、会計システム（これは日本では使いにくいかもですが）、ドラッグ&ドロップによる提案書や契約書の作成、カレンダー、請求書の発行、タイムトラッキングの他スマホアプリも含めて全て永久に無料で利用する事が出来ます。 有償プランはMTGスケジューラーなど少しの追加機能と共同編集者（チーム利用）をする場合のみとなっています。通常利用する分には無料プランのみで事足りると思います。UIもプロジェクト管理ツールに良く見られる一般的なUIですので使った事がある方なら困惑する事も少ないかと思います。 定期的な支出は少しでも抑えたい所ですし、プロジェクト管理ツールのコストで困って
iPhone、iPadからMacまで。あなたのアップル製品のデータを2要素認証で守るための方法
個人情報を安全に保つことは、多くの人にとって最重要課題といっていい。 機密データを保護する最も簡単な方法の1つは、アプリやデバイスで2要素認証（2ファクタ認証）を有効にすることだ。 アップル製品のユーザーであれば、かんたんな手続きで、自分のアカウントに自分だけがアクセスできるようにして安全性を高められる。 この2要素認証を有効にすると、アカウントにログインするたびに、パスワードだけでなく、信頼できるデバイスに送信される6桁のコードも入力する必要がある。 なお、iPhoneやiPadなどの｢モバイル端末｣と｢Mac｣では、2要素認証の設定が異なる。この記事ではどちらもの設定方法について解説している。 iPhone/iPadで2要素認証を有効にする方法 1.デバイスのホーム画面で｢設定｣アイコンをタップする。 下記の作業に進む前に、デバイスがiOS 10.3以降、iPadOS 13.1以降にア
横河電機、レコーダ・データロガー上に設備・品質予兆検知システムを構築するAI搭載ソフトウェアを発売 | IoT NEWS
2022-04-19 横河電機、レコーダ・データロガー上に設備・品質予兆検知システムを構築するAI搭載ソフトウェアを発売 近年、工場でのAIによる生産効率の改善や、課題発見などのニーズが高まっている。しかし、AIの応用にはデータサイエンスなどの高度な専門知識が必要となり、導入障壁が高くなっている。 横河電機株式会社は、ペーパレスレコーダ・データロガー「SMARTDAC+」の「GXシリーズ」、「GPシリーズ」、「GMシリーズ」上に設備・品質予兆検知システムを構築するための、AIを搭載したソフトウェア「設備・品質予兆検知ツール」のクラウド版およびオフライン版の二種類のパッケージを発売した。 設備・品質予兆検知ツールの使用イメージ レコーダおよびデータロガーは、さまざまな産業の生産現場や開発現場等において、電圧、電流、温度、流量、圧力などのデータの収集・表示・記録に使用される機器である。 SMA
「HTML解体新書」HTMLのこれからと向き合うための本 - クラウドワークス エンジニアブログ
「HTMLの前提についてはざっと知った、ステップアップできるHTMLの勉強がしたい」「人に勧められるHTMLにまつわる書籍はあるだろうか」「令和でHTMLを学ぶならこの1冊、というものがほしい」―――そうした人々のニーズを叶えてくれる書籍が販売された。 その名も「HTML解体新書」だ。 本ブログ記事は、レビュアーとして関わり本書を読んだ＠okuto_oyamaによる感想と、HTMLのこれからについて考えていることをまとめたものである。 本の内容については、著者によるブログ記事にまとまってあるのでそちらを参考にしてもらいたい。 creators.bengo4.com まだまだHTMLについて知らないことがあった 私がHTMLについて始めて触れたのは、とあるブログサービスのHTML編集機能からだ。その頃は HTMLの仕様というものを知る由もなく、どういったタグを使うと画面上にどのように表示され
魚を「クスリ漬け」にして行動変化をAIで読み取る研究が発表 - ナゾロジー
魚に使われたクスリをAIで判定できるようです。 ロシアのサンクトペテルブルク大学（SPbU）で行われた研究によれば、クスリ漬けにしたゼブラフィッシュの行動をAI（ニューラルネット）に学習させたところ、魚の動きを見るだけで、使われたクスリをある程度予測できるようになった、とのこと。 研究ではMDMAやLSD、メスカリンなどの幻覚剤やコカインなど有名な違法薬物に加え、ケタミンなどの麻酔薬や身近なニコチンやカフェイン、エタノール（酒）など幅広い薬物がゼブラフィッシュに投与され、行動パターンの解析が行われました。 もし同様の仕組みが人間にも応用できれば、違法薬物を使った人間を街頭カメラなどで即座に発見すること可能になるかもしれません。 研究内容の詳細は『Progress in Neuro-Psychopharmacology and Biological Psychiatry』にて掲載されています
ブイキューブ、メタバース体験を実現する個室型VR空間「メタキューブ」を発表
ブイキューブは4月18日、フィジタルリアリティ（フィジカル＋デジタル）なメタバース体験を実現する個室型VR空間「メタキューブ」のコンセプトモデルを発表した。 メタキューブは、防音個室ブース「テレキューブ」室内の壁面に映像コンテンツを投影することで、ゴーグル型VRデバイスなどを装着せず、臨場感あふれるVR・メタバース空間を体感できるシステム。 専用機器の準備が不要かつ、顔に触れる機器の使い回しがないため、ゴーグルによるVR酔いが少なく、誰でも簡単に利用できるのが特徴だという。これにより、メタバース体験へのハードルを下げることが期待できるとしている。 加えて、複数人対応の個室ブースを利用することで、複数人で同時に同じコンテンツ体験が可能だという。 また、コンセプトモデルにおいては、360度カメラで撮影した静止画や動画、BIMモデルなどのCG画像だけでなく、遠隔地の映像をリアルタイムで表示するこ
ミクシィの大規模サービスを支えるSREとしてキャリアを積みませんか？
ミクシィの大規模サービスを支えるSREとしてキャリアを積みませんか？ 株式会社MIXI @mixi I want to hear a detailed なにをやっているのか ミクシィグループは、1997年の創業以来、国内有数のSNS「mixi」やスマホアプリ「モンスターストライク」など、友人や家族といった親しい仲間と一緒に楽しむコミュニケーションサービスを提供してきました。 《主な事業領域》 【デジタルエンターテインメント】 世界累計利⽤者数5,500万⼈を突破した「モンスターストライク」や共闘ことばRPG 「コトダマン」などのサービスを展開しています。これらはコミュニケーションツールとして、親しい友人達と一緒に遊べるスマホアプリとなっているのが特長です。また、アプリの枠に留まらず、マーチャンダイジングやリアルイベントをはじめ、動画・アニメの配信、そして他社IPや異業種とのコラボレーション
importの順番をルール化して自動で整列させるeslint-plugin-import
typescript-eslint の no-unused-vars を off にする eslint/no-unused-vars をTS用に拡張したもの。 eslint-plugin-unused-imports と重複して no-unused-vars のエラーが報告されてしまう 'Hogehoge' is defined but never used. eslint (unused-imports/no-unused-imports) 'Hogehoge' is defined but never used. eslint (@typescript-eslint/no-unused-vars)
Performing SQL queries on DynamoDB table using PartiQL | DevelopersIO
AWS It is a secure cloud service platform that offers compute power, and database storage. content delivery, network, and other functionality to help businesses scale and grow. It is one of the first cloud vendors to start services in the year 2006. It offers all the 3 service models namely IAAS, PAAS, and SAAS. Some of the notable domains in AWS are Compute, Migration, Storage, Network and Conten
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
React Global Online Summit 2022
プログラミング言語「Scala 3.1.2」がリリース、コンパイル時にライブラリに依存しないTASTyファイルを生成可能に
Androidにアプリを消さずに空き容量を増やせる「アーカイブ」、22年後半に
Windows 11にGoogle Playをインストールできるアプリ、マルウェアだったことが判明し騒動に【やじうまWatch】
ロシアの大手闇サイト「Hydra」の摘発が、暗号通貨を用いる犯罪者たちを混乱に陥れている
GitHub Notifies Victims Whose Private Data Was Accessed Using OAuth Tokens
LLVMネイティブコードカバレッジを備えたRust 1.60がリリース、Rust 2024へのロードマップも公開