徳丸浩氏に聞く、クレカ情報の非保持化に潜む漏洩リスクとEC事業者の対策 ECサイトやWebサービスからの情報漏洩が相次いでおり、クレジットカード番号やセキュリティコードなど、機微な情報が漏洩する事案も散見されます。特に、クレジットカード情報は、2018年に施行された改正割賦販売法にもとづき、ECサイトやWebサービスの運営事業者では事実上、保持しないこと（非保持化）が義務付けられているなか、なぜ漏洩被害が発生してしまうのでしょうか。 本記事では、ECサイトからの漏洩事案を題材として、Webセキュリティの専門家である徳丸浩氏に「なぜクレジットカード情報の漏洩が起こってしまうのか」「ECサイト事業者はどのような対策をとるべきか」「漏洩が発生した場合、どんな流れで対応すべきか」などを伺いました。 この記事のポイント ECサイトでクレジットカード情報の漏洩事案が発生するのは、ECサイトの利用者がク

「Developers Summit 2024 Summer」での発表資料です。

こんにちは。技術部平山です。 たぶん15年ぶりくらいに研修の類の講師をやったので、そのことについて書きます。 概要 2D用(github)、 3D用(github) の2つのUnityプロジェクトをテンプレートとして用意して、 そこに「コードだけで」ゲームを作る研修をしました。 どちらも、Hierarchyに何かを足すことは禁止、 足して良いアセットはC#ファイルのみで、 そのC#ファイル内ではUnityEngineの機能を使用禁止、 というレギュレーションです。 いずれも、IMachineなるインターフェイスが存在し、 これを通してゲームを作ります。 例えば2D用のIMachineの主要部分はこんな感じです。 public interface IMachine { public int Width { get; } // スクリーン横解像度 public int Height { get

👋🏼 This is part of series on concurrency, parallelism and asynchronous programming in Ruby. It’s a deep dive, so it’s divided into 10 main parts: Your Ruby programs are always multi-threaded: Part 1 Your Ruby programs are always multi-threaded: Part 2 Consistent, request-local state Ruby methods are colorless Concurrent, colorless Ruby: Part 1, Threads Concurrent, colorless Ruby: Part 2, Fiber a

サーバーレスファーストで考えるクレジットカードビジネスの最適化 / Business Optimization for Credit Card by Serverless

高校を卒業した後、コールセンターでの派遣業務や非正規の事務職といった経歴から、33歳でまったく異なるソフトウェア開発の世界に飛び込んだ塩井美咲（@coe401_）さん。短期間でプログラミングのスキルを学び職業プログラマーへの転身を果たしただけではなく、プログラミング言語Ruby自体の開発をテーマとする国際カンファレンスRubyKaigiでも4年続けて発表するほどになっています。 キャリアチェンジの経緯やプログラマーとしての歩みについて塩井さんに伺うと、むしろ技術コミュニティとの出会いと積極的な参加があったからこそ、エンジニアとして多くの成長があったことが分かります。その熱意のベースには、何のためにソフトウェア開発者を志すかという思いがありました。 ▲ 松本市で開催されたRubyKaigi 2023に登壇する塩井美咲さん ソケットライブラリの改善にRubyの開発助成で取り組む 世の中をよくす

俄然そっちのほうが気になるが…！？下ネタ注意でございます。

アニメ『転生したら第七王子だったので、気ままに魔術を極めます』を制作したアニメスタジオ「つむぎ秋田アニメLab」櫻井司社長へのロングインタビューを前後編でお届けする (C)謙虚なサークル・講談社／「第七王子」製作委員会 〈後編はこちら〉 人気急上昇のなろう原作アニメが、他作品とひと味違う理由 たびたびX（Twitter）のトレンド入りを果たすなど、テレビアニメ『転生したら第七王子だったので、気ままに魔術を極めます』（以下、『第七王子』）が好評だ。 実はこの作品の制作スタジオ「つむぎ秋田アニメLab」の本社は秋田県にあり、プロダクション成果物の多くを内製で生みだしている。2024年5月にはバンダイナムコフィルムワークスとの業務提携が発表されたことでも注目を集めた。 元請け・下請けの関係が複雑に絡み合い、海外への依存度も高い一般的なアニメ制作とはまったく異なるプロセスで生み出された本作の舞台裏

実際の写真を使ってスコープのレティクルを見てみましょう。 ミル とは ターゲットが 1000m の時 1m を指す単位です。 ヤード・フィート・インチではなく、メートル・センチメートルで語ることができるので日本人にはわかりやすいです。 写真は Vector Optics Marksman 4.5-18×50 のものですが、レティクルの読み方は次のようになります。 この通り非常に高機能ですが、とても複雑です。 概ね 0.5ミル を単位としたレティクルになっています。 0.5ミルとは 1000mで50cm、500mで25cm、100mで5cm を指します。 (このレティクルでは 0.15ミル、0.25ミル、0.4ミル も利用できます) ミルドットを使った 距離の計測方法 を簡単ですがご紹介します。 このレティクルは BSA Essential AR 2-7×32 のものです。 10式戦車を写真

2017年以降、サイバー攻撃に関与した国家や国家を背景とするグループを名指したうえでその行為を明らかにする取り組みであるパブリック・アトリビューションを日本政府は行っています。ここではこれまでに公表された取り組み事例について概要をまとめます。 これまでの事例概要 日本政府は2017年以降2024年7月に至るまで7件のパブリック・アトリビューションを行っている。日本政府が行った7例の内訳は、中国5例、北朝鮮2例。 外務報道官談話、注意喚起、共同署名等、公表の形態は様々であり、また公表対象の表現についても意図的に使い分けているかは定かではないが異なっていることが多い。（「拠点とする」、「背景に持つ」、「背景とする」、「下部組織とされる」など。）発出した政府組織は外務省、警察庁、内閣サイバーセキュリティセンター、金融庁。 公表は日本独自の内容及びタイミングで行われた事例は1例のみで開始当初は関係

こんにちは！ シェルフィー株式会社で SRE を担当している石田です。 弊社では、本番のワークロードにて Fluent Bit を使っております。 今回、Fluent Bitの処理について理解を深めたので記事を書いてみました。 世界中で使われているとても有名なミドルウェアなので、参考になればとても嬉しいです。 はじめに 弊社では、ECS on Fargate で稼働しているバッチジョブのログをサイドカーコンテナ（Fluent Bit）を使い Datadog に連携しています。 ログのサイズが 16 KB 以上ある場合、shim-logger の仕様により、そのログは分割されてしまうため、 Fluent Bitにて分割されたログの再結合処理を行う必要性があります。 この点についてはDeNAさんの記事がわかりやすいので、詳細はそちらを参考にしてもらえたらと思います。 AWS ECS on Fa

マッスルデリは、三井物産株式会社・三菱商事株式会社を主要株主とする国内製糖メーカー最大手であるDM三井製糖株式会社とのM＆Aに合意し、2023年7月よりDM三井製糖の子会社となったことをお知らせします。 今後は、食のD２Cスタートアップのスピード感と製糖最大手の研究開発力を活かすことで、タンパク質をはじめとした機能性素材を用いた総合的なフードサービス領域を開拓することで成長を目指してまいります。 資本提携の経緯と目指す成長について マッスルデリは2016年に創業し、「人と地球をカラフルに」というパーパスを掲げ、ボディメイクやダイエットに取り組む人にタンパク質をはじめとした最適な栄養素の食事をお届けするボディメイクフードサブスクリプション事業「Muscle Deli」、一人ひとりの目的や好みに合わせた食事をお届けするカスタムミール事業「YOUR MEAL」などを展開してきました。 一方、DM

現在、日本のトイガン業界ではCO2(炭酸ガス)をパワーソースとすることに意見が分かれています。 それは過去にあった業界メーカーやメディアを巻き込んだ大騒動がその一つの要因とも言われています。 今回はCO2をトイガンのパワーソースにすることの問題を巡ったこれまでの経緯や現在の状況を述べてみたいと思います。 グリーンガスの登場 1990年 1985年に低圧ガスのフロン12ガスを使用したガスガンが登場すると、トイガン業界はより安定したパワーソースの模索を始めます。その一つの方向性が圧縮したCO2(炭酸ガス)を利用する方法です。日本国内では高圧ガス取締法(現在は高圧ガス保安法)適用外の内容積100ml以下のCO2カートリッジが、当時主流だった外部ソース式ガスガンに利用できるのではと注目されました。 まだフィールドに電動ガンの姿が無かったガスガン全盛の1990年暮れ、ASGK(日本遊戯銃協同組合)の

ポジション概要Apache Solrを活用した検索エンジン・プラットフォームの開発・運用を担当 業務詳細LINEヤフーでは各サービス内における検索のための検索エンジン・プラットフォームを、Apache Solrを利用して開発しています。私たちは、サービスの検索体験を向上させるためのチューニングや機能開発を通じて、サービスの価値向上に貢献しています。 サービスの発展と成長に向けた大規模なシステムを効率的に扱うプラットフォームの開発と運用だけでなく、先端技術の調査やシステムの構築・チューニングなどに携わりながらエンジニアとして成長できる環境です。 開発した技術は数多くのサービスに展開し、ユーザー体験やビジネス成長への大きな貢献ができます。 またそれらを通じてバラエティーに富んだ経験や学びを得ることができます。 現在、コアとなる検索技術にはシンプルなテキストマッチに加え、ベクトル類似度、機械学習