あなたの端末は大丈夫？無料で出来る Nessus Essentials でセキュリティパッチスキャンをかけてみた！ - ラック・セキュリティごった煮ブログ
デジタルペンテスト部の吉原です。 4 月から「セキュリティ診断」の部署が「ペネトレーションテスト（ペンテスト）」の部署に吸収合併され、ごった煮ブログに執筆する機会を頂き、いいネタを思いついたので、記事を書かせていただきました！ 私事ですが、4 月から今まで担当してきた「Web アプリケーション診断担当」から「プラットフォーム診断担当」（現 DiaForcePSR グループ）に異動させて頂き、プラットフォーム診断を楽しみながら、お仕事させていただいております、、！ そんな私ですが、先日「クライアント端末設定診断」の案件を担当させていただき、お客様の診断対象端末に対してセキュリティパッチスキャンをかける機会がありました。 そこで診断作業中にふと、「自分の私用デバイスは普段から WindowsUpdate を適用するように心がけてはいるけど、大丈夫かな、、？」と思い、診断作業の練習を兼ねて無償利
気持ちよいUIができたら後は放置。傑作Flash『艦砲射撃・マテスナ』作者の素敵な“悪癖”【フォーカス】 レバテックラボ（レバテックLAB）
TOPフォーカス気持ちよいUIができたら後は放置。傑作Flash『艦砲射撃・マテスナ』作者の素敵な“悪癖”【フォーカス】 ゲームクリエイター TANAKA U ゲーム制作フリーランス。「動かしているだけで気持ちよい」が信条で、UI制作に強いこだわりを持つ。専門学校でゲームづくりを学んでいた2003年にFlashゲームサイト「NEXTFRAME!」を立ち上げ、多数のゲームを制作。2006年にバンダイナムコゲームス社に入社し、2009年からフリーランス。ソーシャルゲームを中心に、UI演出、UIコンサルティング、ゲームデザインなどを手がける。仮想通貨「Monacoin」についてSNSでつぶやいただけで、何者からか400万円相当のMonacoinを振り込まれ、戦慄したことがある。 X NEXTFRAME! 2000年代のWeb上には、「Adobe Flash」規格の無料ゲームが、個人によって多数制
デカ猫 @GipI0dWNY7T73UE 実は犬派です。 色んなことポストします、IT、エンジニアリング、自動車、時事、社会情勢、海外ネタ、ライブ配信…じゅりち🗽💘の飼い猫です。 アイコンはイラストレーターの西野きなこさん作の貢献特典。本業は外資系のIT/エンジニアリングコンサルです。 デカ猫 @GipI0dWNY7T73UE ついにパワハラ管理職になってしまった…先日11時ごろ、オフィスでWebでのトレーニング(テストまで一気にやる中断不可)を受けようとする女子社員に「うわ、それ2時間くらいかかるやつ、お昼先に食べに行った方がいいよ」と親切心で言ったらなぜかお昼を食べに行く時間を指示されたと…みんな嫌いだ…
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
夏目漱石、永井荷風、小泉八雲……。多くの文人が眠る東京都豊島区の都立雑司ケ谷霊園から、ある文豪の墓がひっそりと姿を消した。 明治後期から昭和初期にかけて活躍した小説家、泉鏡花。管理してきた親族が今後も継承し続けるのは困難と判断し、墓石は撤去された。しかし、新たな安住の地が見つかった。 案内板に修正テープ 5月中旬、雑司ケ谷霊園を訪れると、著名人の墓の位置を示す案内板に、白い修正テープが貼られていた。よく目をこらしてみると、テープの下には「泉鏡花」の文字が透けて見えた。
ジャンプTOON Flutter アプリの全体像 | CyberAgent Developers Blog
ジャンプTOON アプリチームの國師です。 5 月にサービスを開始した 「ジャンプTOON」 は、Flutter を採用し Android, iOS, iPadOS 向けのアプリを提供しています。 本記事では、ジャンプTOON モバイルアプリの開発で採用している技術スタックやプロジェクト構成、開発手法を紹介します。 目次 SDK・ツール管理 プロジェクト管理・タスクランナー CI・CD ディレクトリ構成 テーマ管理 ルーティング アセット管理 状態管理 サーバ通信 Lint テスト UI カタログ Web Preview PDR SDK・ツール管理 Flutter の SDK バージョン管理には、Flutter 以外の SDK やツールもまとめて管理できる asdf を採用しています。 Flutter の開発者界隈では FVM も人気ですが、次の点から、アプリチームに限らず開発チーム全体で
航空自衛隊に配備する装備品の開発や試験を行う飛行開発実験団で、開発中の長射程ミサイルの模型とみられる画像などの未公開情報が、交流サイト（ＳＮＳ）を通じ外部に漏洩（ろうえい）した疑いのあることが１０日、産経新聞の取材で分かった。開発中の防衛装備品など一般に未公開の情報を私的端末で扱うことを禁じた内規に違反する恐れもあり、空自が事実関係を調べている。 産経新聞の取材では、ＳＮＳアプリ「ディスコード」の数十人が参加するミリタリー系のグループ上で、空自装備品の画像データや性能を記した投稿が複数確認できた。空自関係者を名乗り、実験団のある岐阜基地（岐阜県各務原（かかみがはら）市）に勤務するという人物がハンドルネームで投稿していた。 投稿画像は基地内で撮影されたミサイルの模型と推測され、「１２式地対艦誘導弾能力向上型」だと示唆。他国領域内に攻撃を加える反撃能力（敵基地攻撃能力）の手段として、防衛省が開
dev-productivity-con.findy-code.io 自分の所属しているクラスター社に相談したところお金を出してもらって参加できることになったので、開発生産性カンファレンス2024に行ってきました。自分が開発生産性に非常に興味が強いため各セッションすべて興味深く、またこれまで名前は知っているけど話したことのなかった人と色々と会話ができて、非常に堪能できました。 運営のファインディ株式会社のみなさん、ありがとうございました。 興味深かったセッション 顧客価値向上による開発生産性向上 顧客価値を高めるという観点にフォーカスした発表でした。 顧客価値を高める領域かは狩野モデルを使って考えるという話。狩野モデルはよく聞くが、ちゃんと使ったことないので試してみたい 当たり前品質は、品質を高めすぎても、顧客価値に繋がらない = アクセルブレーキなどの基本操作 一元的品質は、高めれば高め
Amazonでプライム会員限定のセールイベント「Amazonプライムデー」が開催！ 2024年7月16日（火）00:00から2024年7月17日（水）23:59までの開催となります（先行セールは7/11（木）00:00からスタート）。この記事では、プライムデーの攻略方法と、編集部がピックアップしたおすすめセール商品をご紹介します！ 🏃♀Amazon プライムデーへGO！ 🏃♀会場でお買い得品をチェック 🏃♀Amazonプライム会員 無料体験はこちら Amazonプライムデー2024について 【必須】Amazonプライム会員になる ポイントアップキャンペーンにエントリーする Amazonアプリをインストールしておく Amazonギフトカード（5,000円以上）を購入 「ほしい物リスト」にほしいものを入れておく プライムデーの目玉商品をチェック！ Amazonプライムデー2024に
危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
高度診断部アプリケーションセキュリティ課の山崎です。 弊社エンジニアの名古屋と山崎がRuby on RailsのActive Storageの脆弱性CVE-2024-26144を報告しました。 本脆弱性はRailsの5.2.0から7.1.0のバージョンに影響するもので、お使いのRailsのバージョンが最新でない場合にはアップデートを推奨します。 本記事では本脆弱性の注意点と、関連してCookieのキャッシュに関する調査内容を紹介します。 TL;DR ・ Set-Cookieヘッダがキャッシュされると別人ログイン問題が発生する ・ RailsのActive StorageでSet-Cookieヘッダがキャッシュ可能な設定であった(CVE-2024-26144) ・ Nginx(+ Passenger), Apache(+ mod_cache)等のキャッシュ機構と合わせて利用すると実際に事故が
健康管理アプリ「あすけん」を手掛けるaskenは7月8日、小中学生向けにあすけんの無料アカウントを発行すると発表した。夏休み期間限定の施策で「自由研究や、親子で取り組む食育に役立ててもらうことで、栄養や健康に関する意識の向上や食生活の改善のサポートができれば」（同社） あすけんは、食べた料理などの情報を入力することで、摂取したカロリーや栄養量を可視化できるスマートフォンアプリ。通常の個人向けサービスは15歳以上向けだが、普段は法人向けに提供している低年齢版のアカウントを期間限定で発行する。低年齢版では必要な栄養量などを調整している他、広告配信など一部機能を無効化しているという。 無料版の利用申し込みは8日から17日にかけての第1回と、27日から8月4日にかけての第2回に分け、あすけんアプリ内で受け付ける。いずれの場合でも、受け取ったアカウントは9月30日まで利用できる。 関連記事 体組成計
過去最多の56人が立候補した東京都知事選挙で、選挙ポスターの掲示板の枠が不足したことは、選挙権の平等を保障した憲法に違反するとして、元候補者が都選挙管理委員会に選挙を無効にするよう求めました。 7日に投票が行われた都知事選挙には、過去最多の56人が立候補しましたが、都の選挙管理委員会が設置した選挙ポスターの掲示板には、48人分しか枠がなかったため、8人の候補者はクリアファイルで外側に掲示する対応がとられました。 これについて、元候補者の1人が、8日、選挙権の平等を保障した憲法に違反するとして、都の選挙管理委員会に対し選挙の無効を求める異議申し立てを行いました。 元候補者は「クリアファイルでは、ポスターが、雨や風で斜めに曲がってしまい有権者がきちんと、見ることができなかった。同じ条件ではなかった」と、会見で訴えました。 選挙に不服がある候補者などは、公職選挙法に基づき異議申し立てを行えるとい
とあるプロダクトのエンジニアチームにKRとしてコード変更行数の変動係数を導入して強いチームを目指した話 - カミナシ エンジニアブログ
はじめに こんにちは！社内の「エンジニアブログの更新を絶やさない会」の方から圧を激を貰っている Keeth こと桑原です！現在はEngineering Manager の見習いをしております． 私が所属しているサービスの開発運用に携わるチーム(Eng + PM + PD で構成。以下「サービスチーム」)では，OKR（目標と成果指標）を設定して取り組んでいます．本記事では， KR に盛り込んだ「変動係数」というあまり聞き慣れない指標を導入してみた感想や，その運用方法について振り返りたいと思います．他のエンジニアチームの運用の参考になれば幸いです． ※だいぶ文字文字しい記事になっています どのような KR をたてたのか？ 前クォーターでは，サービスチームにおけるエンジニアリングの KR を定め，定期的に振り返りながら達成を目指していました．KRの内容は以下の通りです． 6月末のコード変更差分の
マルチプロダクト戦略の実現を目標として掲げ、急速にプロダクトを増やしているSmartHR。 そのような中、これまでプロダクトごとに分断されていたデータを相互に利用できるようにすることで、価値を高める試みが始まっています。この活動の中心となっているプロダクト連携ユニットに、現状と今後の展開を聞いてみました。 インタビューの様子。左：プロダクト連携ユニット 右：インタビュアー f440： それでは、プロダクト連携ユニットのインタビューを始めたいと思います。よろしくお願いいたします。 一同： よろしくお願いします。 f440： お時間を取っていただきありがとうございます。突然呼ばれてびっくりしていると思うんですけれども、個人的に一番興味あったのがプロダクト連携ユニットだったので、この度はインタビューしたいと思いまして。 最初に自己紹介から始めさせてください。まずは私から。現在プロダクト基盤開発部
日本大学は2024年7月12日、同大「重量挙部」で10年間にわたる金銭不祥事があったと、公式サイトで発表し、謝罪した。部員への被害回復に向けた手続きを開始したとしている。 免除額にあたる金額を現金化、多くを私的に使用 発表によると、金銭の不祥事があった期間は2023年12月までの10年間だ。11年以上前にも同様の違法行為がなかったのか、調査を継続していると報告している。「被害者及び保護者の皆様に対して深くお詫び申し上げるとともに、本学として被害回復に向けた手続きを開始致しました」としている。 不祥事で被害を受けたのは、入学金や授業料の全部又は一部を免除されている奨学生の部員。重量挙部の幹部A氏が、部内に指示し、「奨学金制度による納付金の免除は2年目からである」などと虚偽の記載が書かれた入学案内および納付金の請求書を、奨学金制度の対象である新入学・入部予定者の保護者に送り、重量挙部の金融機関
スタートアップなのにフロントエンドのテストカバレッジが90%を超えている話 | Resilire Tech Blog
はじめに サプライチェーンリスク管理クラウドサービスResilireでエンジニアをしている奥村@showkittie です。 Resilireでは、1歳の子の育児に悪戦苦闘しながら、フロントエンド、サーバサイドを問わずプロダクトエンジニアをやっています。 ResilireはシリーズAを迎えたばかりのアーリースタートアップでありながら、フロントエンドのテストカバレッジが90%を超えており、必要なケースについてはほぼテストが網羅されています。 私は今年の4月に入社したばかりですが、すでにテストカバレッジの高さに助けられ、不具合の混入をせずに済んだことが何度もあります。 今日は、Resilireのフロントエンドのテスト戦略とカバレッジの高さの理由についてお伝えしたいと思います。 スタートアップとテスト 冒頭にもお伝えした通りResilireはアーリースタートアップです。エンジニアリングに求められ
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
本記事は AWSアワード記念！夏のアドベントカレンダー 4日目の記事です。 🎆🏆 3日目 ▶▶ 本記事 ▶▶ 5日目 🏆🎆 はじめに AWS Security Hubとは AWS Security Hubに情報を集約 AWS Security Hubから情報を受け取る AWS Security Hub導入における課題 どのように統制を効かせていくのか AWS Security Hubを有効化していないリージョンの設定 AWS Security Hubを導入した場合の組織構成 リージョンを切り替えて検知内容を確認することで負担が増加している AWS Security Hubの運用における課題 検知後のアクションにどのように繋げていくのか 通知が飛びすぎて重要検知を見逃してしまう ケースに応じた検知の変更をしたい Security Hub オートメーションルール Security Hu
全国の学校プールで教員が水を止め忘れる事案が相次いでいることを受け、文部科学省が、プールの管理体制を検討するよう求める通知を全国の教育委員会などに出した。10日付。管理業務の外部委託など教員の負担軽減につながる対策を検討するよう求めている。 通知は「学校プールの管理業務が教師にとって過度な負担につながっている」と指摘。指定管理制度や管理業務の民間委託、外部のプールの活用といった負担軽減策が考えられるとした。その上で、ミスで水があふれるなどして水道代の損害が発生しても、校長や教員に賠償を請求しないよう求めている。 学校プールを巡っては、川崎市で2023年、水を出しっ放しにしたミスがあったとして市が教諭と校長に水道代の一部を請求。今年に入っても横浜市や福島市、東京都江戸川区などでプールの水をあふれさせるミスが判明しており、一部では校長が損害の自己負担を申し出ていた。【斎藤文太郎】
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
NEW! 2024.07.11 働き方 LINEヤフー田中邦裕さくらインターネットマネジメント ソフト老害、フキハラ（不機嫌ハラスメント）、上司ガチャ……ーー このところ、SNSやマスメディアで取り上げられることが多くなったキーワードの数々。周囲に対して不機嫌な態度をとる管理職やマネジャーへの風当たりは、時代を経るごとに強くなっている。管理職になったばかりの人や部下とのコミュニケーションにギャップを感じているマネジャーにとっては、決して他人事ではない。 そんな中、LINEヤフー代表取締役会長の川邊 健太郎さんとさくらインターネット代表取締役社長の田中邦裕さんが、相次いでマネジメントに関する考えをXに投稿して注目を集めている。 不機嫌な上司対策4選 ①リーダーの重要な条件に「いつも機嫌が良い」という事がある旨を、平時から伝えておく ②勇気を出して不機嫌の原因を聞いてみる ③不機嫌な奴は上司失
BCP（事業継続計画）の策定意向がある企業は、どんな事態をリスクと想定しているのか──帝国データバンクは7月11日、こんな調査結果を発表した。今回は1位の「自然災害」に次いで「情報セキュリティ上のリスク（サイバー攻撃など含む）」が2位に。相次ぐサイバー攻撃への警戒感が浮き彫りになった。 3位は「感染症」、4位は「インフラの寸断」、5位は「設備の故障」、6位は「火災・爆発事故」、7位は「取引先の倒産・廃業」、8位は「自社業務管理システムの不具合・故障」、9位は「物流の混乱」、10位は「取引先の被災」、11位は「コンプライアンス違反の発生」（営業秘密の漏えいなど含む） 、12位は「経営者の不測の事態」、13位は「製品の事故」、14位は「戦争やテロ」、15位は「環境破壊」だった（複数回答可）。 大企業による回答と中小企業による回答を分けた場合でも、順位は同じだった。「情報セキュリティ上のリスク」
1. 調査結果 本事案での影響範囲および原因の特定に向けて、当社および外部の専門調査会社によるログ情報の調査・分析、社内関係者へのヒアリングなどの詳細調査を実施した結果、以下の事実が判明しました。 （1）マルウェアの挙動および影響範囲 当社の業務パソコン1台にマルウェアが蔵置された後、当該パソコンを起点に他の業務パソコンに影響を広げるマルウェアの挙動が確認されています。このマルウェアはランサムウェアではなく、様々な偽装を行って検知されにくくするなど高度な手法によって攻撃を行う類のものであり、発見が非常に困難な攻撃であったことが判明しました。 業務パソコンの調査を行った結果、マルウェア感染が確認された業務パソコン、およびその業務パソコンから複製指示のコマンドが実行され情報を転送された他の業務パソコンの台数は、当初検知していた49台以外に無かったことが確認されました。これらはすべて日本国内の当
各地の学校で教員がプールの水を止め忘れ、水道料金の弁償を求められるケースが相次いだことを受け、文部科学省はプール管理が教員の過度な負担になっているとして、民間委託などによる負担軽減策を検討するよう全国に通知しました。 学校のプールをめぐっては、去年、川崎市の小学校で教員が操作を誤って6日間水が出しっぱなしになり、市がむだになった水道料金190万円余りの半額について教員と校長に弁償を求めるなど、水を止め忘れるなどした教員が支払いを求められるケースが相次いでいます。 これを受け文部科学省は全国の教育委員会に対し、プールの管理業務が教員の過度な負担になっているとして、管理の在り方を見直し負担軽減策を検討するよう通知しました。 この中では、プール管理を民間業者に委託することや、地域のプールを活用することを挙げています。 また、学校で管理する場合でも、自動で給水を止めるためのシステムの導入や、複数で
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
業務日誌用のノートを買った
日本法令の「ビジネスノート」シリーズを知っていますか 近所の文房具屋で、「工事日誌」「自動車運転日誌」というノートを見かけたとき、見知らぬ業務の世界に触れた気がしてどきどきした。 日本法令という会社のビジネスノートシリーズというらしい。「自動車運転日誌」にはいったい何を書くというのか。気になったのでひととおり買ってみた。 宿日直日誌 書店で見かけて最初にロマンを感じたのがこの宿日直日誌だ。 なにせ宿直日誌を書いたことがないので分からないが、というかだからこそ魅力を感じるわけだが、きっとどこかの営業所に宿直をした社員とかが書くのだろう。 宿直は交代制なんだろうか。1ヶ月に1回くらいかな。宿直してる間は何をしてるんだろう。2階の奥の方に宿直室があって、電子レンジとテレビがあるのかな。コンロと流し台とかもあるけど、結局カップラーメンを食べるのかな。 そういうことが、この表紙を見ただけでぶわーっと
ロイヤルカナン療法食、ホームセンターでの販売終了
ロイヤルカナンがお手軽に買えなくなる？ 総合ペットフードとして名高いロイヤルカナン。 ヒメちーの食事もロイヤルカナンです。 動物病院に行くと、ロイヤルカナンを勧められることがあります。 ロイヤルカナンがなぜいいのか。 ロイヤルカナンの魅力は以下の2つです。 ・多様な種類がある ・特定の症状をケアするフードがある。 ロイヤルカナンには、非常に多くの種類があります。 そのため種類や年齢にあった製品を選びやすく、 必要な栄養素や目的にあった餌を与えられます。 同じ犬種、猫種でも年齢によって必要な栄養素は異なります。 年齢やペットの好みにあった製品を選べることは、ロイヤルカナンの魅力の一つです。 また、ロイヤルカナンのパッケージには、 「長毛猫用」「避妊手術用」などがわかりやすく記載されています。 そのため、療法食としてロイヤルカナンを活用したい場合、 パッケージから選びやすいというメリットがあり
「月額300万円で来てくれ」KADOKAWA サイバー攻撃にエンジニアを高額報酬で決死の一本釣り…「日本企業はインシデントに備えがない」識者が警告 - Smart FLASH/スマフラ[光文社週刊誌]
「月額300万円で来てくれ」KADOKAWA サイバー攻撃にエンジニアを高額報酬で決死の一本釣り…「日本企業はインシデントに備えがない」識者が警告 社会・政治FLASH編集部 記事投稿日：2024.07.11 12:34 最終更新日：2024.07.11 13:12 出版大手KADOKAWAの情報漏洩問題は、日増しに深刻さを増しているーー。 ことの発端は、6月22日にウェブニュースメディア「NewsPicks」が報じた「【極秘文書】ハッカーが要求する『身代金』の全容」と題する記事だ。 「同記事は、KADOKAWAがランサムウェアによる攻撃を受けていることを報じました。ランサムウェアとは、感染したコンピュータをロックしたり、ファイルを暗号化することによって使用不能にし、『データを戻してほしければカネを出せ』と“身代金”を要求するものです。記事によると、すでに取締役のひとりは、取締役会の決議な
![「月額300万円で来てくれ」KADOKAWA サイバー攻撃にエンジニアを高額報酬で決死の一本釣り…「日本企業はインシデントに備えがない」識者が警告 - Smart FLASH/スマフラ[光文社週刊誌]](https://cdn-ak-scissors.b.st-hatena.com/image/square/4fd77982919cb0dab79fe45613682e92984abb64/height=288;version=1;width=512/https%3A%2F%2Fdata.smart-flash.jp%2Fwp-content%2Fuploads%2F2024%2F07%2F11122738%2Fkadokawa1_thumb_kyodo.jpg)
SAPジャパンの偽サイト「sapjp.com」に注意 過去に保有していたドメインを第三者が取得、なりすまし被害に
SAPジャパンの偽サイト「sapjp.com」に注意 過去に保有していたドメインを第三者が取得、なりすまし被害に SAPジャパンは、同社が以前保有していたサイトが第三者企業によって取得され、なりすましサイト化している事例を確認したと発表した。「sapjp.com」というドメインのサイトは偽サイトだとして、アクセスしないよう注意を呼び掛けてる文書を、7月3日付で公表した。 SAPジャパン公式サイトのURLは「https://www.sap.com/japan/」、ニュースセンターは「https://news.sap.com/japan/」。このドメイン以外で同社のコンテンツを掲載しているサイトは、無断転載によるなりすましサイトという。 SAP関連のワードを検索した際、なりすましサイトが表示されることがあり、特に「～sapjp.com」と表示されるサイトに注意を呼び掛けている。 こうしたサイト
「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いたので説明してみる
ID本の読者の一人から、「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いた。そうか、そういえば、そういうベーシックなことを説明していなかったな。というわけで、改定の機会があったら加筆するとして、とりあえずブログにしておきます。 OAuthと２つのトークン OAuthの登場者には、 保護対象リソース (Protected Resource)：アクセス制御がされるべきリソース リソース管理者 (Resource Owner) ：保護対象リソースに対するアクセスを決定することができる人または組織 認可サーバ (Authorization Server)：リソース管理者の指示に従って、クライアントにトークン（切符）を発行するソフトウェア クライアント (Client)：リソース管理者の許可のもとに保護対象リソースにアクセスして何らかの処理を行うソ
レッドブルとアルコールを混ぜて飲むと脳機能が損なわれるという研究結果
by David Mertl 「エナジードリンクとアルコールを混ぜた飲料を青年期に飲むと脳機能が損なわれる」と題した論文が、科学誌のNeuropharmacologyに掲載されました。論文を発表したのはイギリスの研究チームで、レッドブルを用いた実験によって「エナジードリンクとアルコールを混ぜた飲料」が脳にもたらす影響が確かめられています。 Mixing energy drinks and alcohol during adolescence impairs brain function: A study of rat hippocampal plasticity - ScienceDirect https://www.sciencedirect.com/science/article/pii/S002839082400162X 研究チームは「水」「20％エタノール水溶液」「エナジードリンク
本記事では Ubie における最近の「開発生産性」というテーマで向き合っている事柄と実際のアクションについて紹介します。まだまだ発展途上ではあるのですが、何かの参考になれば嬉しいです。 背景 「開発生産性」とは一見シンプルな概念に見えますが、世のテック企業、取り組んでいる人々のアクティビティを見ていると複雑で深いものにも感じます。例えば SpeakerDeck で「開発生産性」と検索することで多様な情報発信を見ることができます。有名な書籍として「 Lean と DevOps の科学」も、初学者が内容を頭に叩き込むのも難しいのではないでしょうか。 これらの先行者の知見は素晴らしいものの、具体的に我々の現場の開発組織、事業状況などなど現実に近しい環境と密接に接続して、すぐに手応えが感じられる成果が得られるかというとそうでもないとも思います。 Ubie でも過去に開発生産性課題を感じて様々なアプ
クリーンアーキテクチャをパン工場で説明する【Go】
はじめに 本記事は技術書典16(2024)で一部執筆させていただいた「CA Tech Lounge note #2」のクリーンアーキテクチャとパン工場を元に、一部抜粋＆変更したものです。 本記事の対象読者 本記事では、クリーンアーキテクチャを全くわかっていない筆者が、一度個人開発したものをクリーンアーキテクチャにリファクタリングしていく過程で学んだことをまとめていきます。そのため、以下のような読者を想定しています。 クリーンアーキテクチャを聞いたことがあるけどわからない人 コードは書くけれどアーキテクチャを意識したことはない人 アーキテクチャを意識して開発したい人 クリーンアーキテクチャを一度学んでもピンと来なかった人 Goが好きな人！ リファクタリング前の筆者の状況 バックエンド歴は半年弱ほどで、実務経験としてはPythonで簡単なAPIを実装するアルバイトのみになります。アーキテクチャ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます さいたま市は、機器更改を迎えた基幹業務システムの統合基盤を「Nutanix Cloud Platform」で刷新した。ニュータニックス・ジャパンが発表した。 同市は、DX推進の方針「さいたまデジタル八策」の1つとして、「時代の変化や新たな危機にも迅速に対応しうる柔軟かつ堅牢なデジタル基盤および体制を構築」を掲げ、基幹業務の統合基盤システムが機器更改を迎えたことから、2023年に新基盤への移行を開始し、2024年2月に本番稼働をした。 旧基盤は、「VMware ESXi」で仮想化されたサーバー、ストレージ、SANスイッチからなる3層構成で、税務システムや住民記録システム、統合宛名システム、ファイル連携システム、印刷基盤システムなどが稼働し
もう容量不足に怯えない。サンディスクのmicroSD 1.5TBは在庫があるうちに回収だ #Amazonセール
無料でサクッと予約システムが作れる「SelectType」でメンバー機能をフル活用してメンバーページの提供やサブスク・回数券販売などやってみた
「SelectType」はウェブサイト構築についての専門知識がなくても、手軽に高機能なオンライン予約システムを作成できるツールです。SelectTypeではオンライン予約システムと連携できる「メンバー機能」を使い、以下のようなサービスを提供することができます。 ・顧客に専用のメンバーページを提供する ・顧客の予約時に登録情報を自動入力する ・顧客をランク別にカテゴライズして細かいサービスを提供する ・サブスクリプションサービスや回数券を販売する これらの便利なサービスを予約システムを通じて提供すれば、顧客を囲い込んでリピート率を高めることが期待できるというわけで、実際にSelectTypeのメンバー機能を使ってみました。 予約システムつきホームページ【SelectType】 無料で予約フォーム付き予約システム／イベント・セミナー管理システム／各種フォーム作成 https://select-
メーカーに配布された非売品のPlayStation 5(PS5)の開発キットが、ピザの調理セットに偽装されて売り飛ばされてしまったことが、X(旧Twitter)で報告されました。 PizzaStation 5 Development Pizza Kit sold for $6,500 — thinly-disguised Sony PS5 dev kit slips past Sony | Tom's Hardware https://www.tomshardware.com/video-games/playstation/pizzastation-5-development-pizza-kit-sold-for-6500 Xユーザーのconsolevariations氏は2024年7月5日に、「誰かがPS5の開発キットを『PlayStationピザキット』として販売し、首尾よく6050ユ
AI駆動の検索エンジン「Perplexity」がrobots.txtを無視して情報を収集しているのではないかという指摘が6月に報道されていた。現在の状況はどうなのか、実際にPerplexityで検証した。 robots.txtとは robots.txtは、ウェブサイト管理者がサーチエンジンのクローラーやボット（ウェブページを自動的に巡回して情報を収集するプログラム）に対して、サイトのどの部分にアクセスしてよいかを指示するテキストファイルだ。通常、ウェブサイトのルートディレクトリに置かれ、「https://www.example.com/robots.txt」のようなURLでアクセスできる。 このファイルの主な目的は、サイトの特定部分をクロールから除外したり、サーバーの負荷を軽減したり、プライバシーや機密情報を保護したりすることだ。 ただし、robots.txtは「紳士協定」的な性質を持つ。
AWSでElasticsearch(Elastic Cloud)を使う時のポイント 2024年版（運用編1） - Taste of Tech Topics
こんにちは、Elastic認定資格３種(※)を保持しているノムラです。 ※Elastic社の公式認定資格（Elastic Certified Engineer / Elastic Certified Analyst / Elastic Certified Observability Engineer） こちらはAWS編の記事になります。 以下の構築編の記事でElastic Cloudを構築し、Security設定／認証設定を実施しました。 acro-engineer.hatenablog.com 本記事ではElastic Cloudを運用するにあたり、必要な各種設定を実施する手順を紹介します。 はじめに 1. Monitoring設定（Metric／Logs） 2. Snapshot設定 3. 監視設定 まとめ はじめに 以下本記事ではElastic Cloud(Elasticsearch
は2024年7月12日、同大「重量挙部」で10年間にわたる金銭不祥事があったと、公式サイトで発表し、した。部員への被害回復に向けた手続きを開始したとしている。 免除額にあたる金額を現金化、多くを私的に使用発表によると、金銭の不祥事があった期間は2023年12月までの10年間だ。11年以上前にも同様の違法行為がなかったのか、調査を継続していると報告している。「被害者及び保護者の皆様に対して深くお詫び申し上げるとともに、本学として被害回復に向けた手続きを開始致しました」としている。 不祥事で被害を受けたのは、入学金や授業料の全部又は一部を免除されている奨学生の部員。重量挙部の幹部A氏が、部内に指示し、「制度による納付金の免除は2年目からである」などと虚偽の記載が書かれた入学案内および納付金の請求書を、制度の対象である新入学・入部予定者の保護者に送り、重量挙部の金融機関の口座に振り込ませた。 振
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
親切心で女子社員に声をかけたらパワハラ管理職になってしまった人の話→「かわいそう」「もう何も言えないね…」
東大卒AI技術者が挑んだ選挙の常識 契機は妻の「都知事選出たら」：朝日新聞デジタル
弔いのカタチ：泉鏡花のお墓が霊園から消えた… 歴史的著名人の「墓じまい」相次ぐ | 毎日新聞
＜独自＞空自部隊で開発情報漏洩「12式向上型」か SNS上に画像投稿 防衛省調査
開発生産性カンファレンス 2024を堪能してきました - $shibayu36->blog;
#Amazonプライムデー で何を買うべき？攻略法やおすすめ商品など、セールを120%楽しむための情報まとめ - ソレドコ
健康管理アプリ「あすけん」、小中学生に無料アカウント発行へ 夏休み期間限定で
東京都知事選 ポスターの枠不足 元候補者が選挙無効を申し立て | NHK
マルチプロダクト間データ連携への技術的挑戦 - SmartHR Tech Blog
奨学生に「納付金免除は2年目から」とウソの書類 日大「重量挙部」でネコババ10年間
都知事選の開票終了、小池氏291万票超 次点は石丸氏、蓮舫氏3位：朝日新聞デジタル
AWS Security Hubを活用した効率的でセキュアなマルチアカウント管理 - NRIネットコムBlog
学校プール「管理の外部委託検討を」 相次ぐ止め忘れで文科省が通知 | 毎日新聞
笑い飯の伝説のネタ、民俗博物館休止へ 資料劣化の恐れ、空調は故障：朝日新聞デジタル
【川邊健太郎×田中邦裕】管理職の言動が組織を腐らせる？「不機嫌な上司」の弊害と回避術 - エンジニアtype | 転職type
事業中断の想定リスク、「サイバー攻撃」が「自然災害」に次ぐ2位に浮上 帝国データバンク調査
個人情報を含む情報漏えいのおそれについて（調査結果） : 富士通
プールの水止め忘れ “教員の負担軽減策の検討を” 文科省 | NHK
性的少数者は周囲にいない？ 研究でわかった思い込み、確率を過小視：朝日新聞デジタル
Ubie における、小さく泥臭くはじめる開発生産性改善
さいたま市、基幹業務システムの統合基盤をNutanixに移行
「定時で帰る仕事術」初級編。タスク管理の基礎、まとめました！ | ライフハッカー・ジャパン
何者かがPlayStation 5の開発キットを「ピザ調理セット」に偽装して100万円で転売してしまう
AI検索「Perplexity」はクロール禁止のサイトから情報を取っているのか
奨学生に「納付金免除は2年目から」とウソの書類 日大「重量挙部」でネコババ10年間 - ライブドアニュース