Steamが本日で20周年。皆さんのライブラリには何本のゲームがあるだろうか？ 編集部：早苗月 ハンバーグ食べ男 2003年9月12日に正式リリースとなったSteamが，本日（2023年9月12日）で20周年を迎えた。 ※ベータ版は2002年3月22日にリリース Steam Valveの自社タイトルにアップデートを自動提供するためのクライアントおよびランチャとしてスタートしたSteamは，2004年にプラットフォーム上で「Half-Life 2」を発売し（関連記事），その翌年にサードパーティ製タイトルの販売を開始。2008年のSteamworks公開や2012年のiOS / Androidアプリ配信など，着実にサービスを発展させ，2022年には独自のハンドヘルドコンソールであるSteam Deckの発売に至っている。 関連記事 「Steam Deck」は2022年最強の小型ゲームPCか？
通常のエアコンと同様のコンプレッサーを搭載し、周囲の温度より約12度低い風を送り出すスポットクーラー。通常は排熱をダクトなどで屋外に排出する必要があるが、この製品はタンクの水で熱交換器を冷却することでダクトなしでも使用できるとしている（ダクトも付属する）。 サンコーによると水冷機構によって排熱の温度は約7度下がるという。「排熱の温度が低いのでダクト不要。場所を選ばずに使える」。エアコンのない洗面所、熱がこもりがちなキッチン、ガレージなどでの利用を想定している。 本体サイズは400（幅）×285（奥行き）×508（高さ）mm。重量は約13.5kg。 関連記事 バッテリー駆動の「ポータブルクーラー」を検証、“真夏日の部屋”はどのくらい冷える？ 近年の猛暑の影響で、エアコンは今や生活必需品だ。そこで今回は、工事不要で使えるスポットクーラーのジャンルに新しく登場した“バッテリー駆動でどこでも使える
こちらはEngineering Manager Advent Calendar 2023 12日目の記事です。 こんにちは、Isoparametric（Yuki Tamura）といいます。 今回はEMはCTOやVPoEの下位互換ではないということについて書きます。 私は今estieというスタートアップでEMをしております。 前職では不動産テックのCTOをしていて、その前はスマートニュースという会社でEMをしてました。 その前は、ディライトワークス、gumiという会社でCTOだったりしたこともあります。 それが何故またEMをという感じですが、入社の経緯などは、会社のブログの方にありますので興味があれば読んでみてください。 CTOを辞めて各社のCTOや最強のエンジニアが集う梁山泊estieに入社した理由 - estie inside blog では、CTO/VPoEとEMの互換性/再現性につい
「大吉原展」（東京藝術大学大学美術館）開幕レポート。吉原で育まれてきた文化を通じて、遊女たちの生き方や置かれた環境に目を向ける
「大吉原展」（東京藝術大学大学美術館）開幕レポート。吉原で育まれてきた文化を通じて、遊女たちの生き方や置かれた環境に目を向ける東京藝術大学大学美術館で、江戸幕府公認の遊廓であった吉原や、そこで育まれてきた文化にフォーカスする「大吉原展」が開幕した。会期は5月19日まで。 文・撮影＝三澤麦（ウェブ版「美術手帖」編集部） 展示風景より、辻村寿三郎・三浦宏・服部一郎《江戸風俗人形》（1981） 東京・上野の東京藝術大学大学美術館で、江戸幕府公認の遊廓であった吉原や、そこで育まれてきた文化にフォーカスする「大吉原展」が開幕した。会期は5月19日まで。本展学術顧問は田中優子（法政大学名誉教授）、担当学芸員は古田亮（東京藝術大学大学美術館教授）。 吉原とは、江戸時代につくられた遊廓街（＊）。そこでは、絵画や浮世絵、文学、工芸、年中行事など様々な文化が生まれ育まれてきたいっぽうで、その経済基盤は、家族の
1. 始めに こんにちは、morioka12 です。 本稿では、バグバウンティの入門として、主に Web アプリケーションを対象にした脆弱性の発見・報告・報酬金の取得について紹介します。 1. 始めに 免責事項 想定読者 筆者のバックグラウンド Start Bug Bounty Bug Bounty JP Podcast 2. バグバウンティとは バグバウンティプラットフォーム Program Type Private Programs VDP (Vulnerability Disclosure Program) Asset Type 3. プログラムの選び方 Scope OoS (Out of Scope) 4. 脆弱性の探し方 (初期調査編) Subdomain Google Dorks Wayback Machine Wappalyzer JS Analyze [Blog] Java
【生成AI】知らないと後悔する、GPT-4oだけでシステム開発を300%効率化するハック【CodeAGI】 - Qiita
【生成AI】知らないと後悔する、GPT-4oだけでシステム開発を300%効率化するハック【CodeAGI】Python生成AIChatGPTGPT-4CodeAGI 都内のIT企業に勤めている、ソフトウェアエンジニアの D̷ELL と申します。 本稿はQiita Engineer Festa 2024の参加記事です。 本日は生成AI（GPT-4o）のAPIキーだけで、システム開発を300%効率化するハックを共有したいと思います。 概要 生成AIによるアプリケーション開発自動化が実現しつつある時代になってきた 日本企業における「Excelドキュメント」は数多く、生成AIを実践投入しづらい GPT-4oのAPIキーさえあれば、社内のドキュメントからシステムを自動構築してくれる仕組みがあった はじめに みなさんはアプリケーション開発における生成AIの利用と言えば、何を想像しますか？おそらく大半の
先週、エーピーコミュケーションズによるプラットフォームエンジニアリングについての勉強会に参加したのだが、全然理解できなかった。理解した前提のレポート記事は無理なので、せめて解説のどこで詰まって、なにがわからなかったのかくらいは理解しておきたい。勉強会の模様を追いながら、自身の思考を追いかけていくことにする。 とにかくグローバルでは注目が集まっているらしい 勉強会を行なったエーピーコミュニケーションズ（以下、APC）はNeoSIerを標榜するエンジニア集団。2023年1月現在で社員は430名で、AWSやAzureの有資格者が各100名以上在籍している。DockerEnterpriseを買収したミランティスとJVを設立したり、最近話題になったネットワーク機器のカプセルトイ（関連記事：「手のひらネットワーク機器」のサンプル入手！ 企画元にも開発秘話を聞いた）を手がけたり、ユニークな取り組みを行な
Engineering Managerという役割がなぜわかりづらいのか - KAKEHASHI Tech Blog
カケハシでVP of Engineeringをやっています、ゆのん(id:yunon_phys)です。僕はEngineering Manager(EM)とは何かについて、かれこれ5年ぐらいEM.FMというPodcastや、ブログを通じていろんな発信をしてきました。そうすると色んな質問を各所から受けるわけなんですが、一番聞かれる質問第一位は、「結局EMって何する人なんですか？」 です。一口にEMって言っても、なんか人によって得意な領域が違っていたり、大事だと思うポイントがバラバラなので、この疑問を持つのはそりゃそうだよなあ、とは思います。というわけで、このエントリーではEMは何する人なのかを明らかに・・・と思ったのですが、一言で語るのはやっぱり難しいなと思っています。なので、なぜ僕がEMという役割を説明するのが難しいと思っているのか、を書いていきます。 マネージャーの本質はチームの足りてない
オープンソースAI(Open Source AI)とは、オープンソースの状態にあるAIシステムのことである。これはある意味で自明なのではあるが、「オープンソースの定義」(OSD)を管理している米国の非営利団体Open Source Initiative(OSI)では、2023年からわざわざ新たに「オープンソースAIの定義」(OSAID: Open Source AI Definition)の策定を開始している。2024年の8月頃には定義のRC版が公開される見込みであるが、本稿ではこの新たな定義が何故必要になり、その定義がどのような機能するものであるかということに対し、主に佐渡が視点から時系列的に簡単に紹介していく。これによって日本国内においてOSAIDが認知され、AI開発コミュニティにおいて自由かつ透明性が確保されたシステムの必要性への理解が深まる一助となることを期待する。 OSIにおける
sponsored 2024年4月に新キャンパスへ移転した静岡デザイン専門学校は、最新設備を備えた実習室とMSIのノートPCで学生の実践力を養成 sponsored 部屋が狭い日本家屋仕様になったピラーレスケース、自作初心者にもオススメ！ ピラーレスだがコンパクト、価格もお手頃なCORSAIRのPCケース「3500X」が完成度高い！ sponsored コスト、人材、セキュリティ…… データ活用の課題を包括的に解消するHPEの取り組み なぜHPEがソフトウェアを？ 統合データ基盤「HPE Ezmeral」に注力する理由を率直に聞いた sponsored “データをためる”と“データを活用する”の2製品が解決する課題、得られるメリットを知る 「HPE Ezmeral」がシンプルに実現する大規模データ活用の姿とは sponsored スマホ設定で快適なハイエンドゲーミングルーター「ROG Ra
4割以上の企業が導入していると言われる「1on1ミーティング」。リモートワーク下でのチーム力向上や社員のエンゲージメント向上を目的に開始したものの、期待通りとは言えない状況にある企業も少なくありません。そうした中、「モチベーションを高めるマネジャー育成の秘訣」をテーマに、株式会社ベネッセコーポレーションと株式会社リンクアンドモチベーションの共催で行われたセミナーに、『できるリーダーは、「これ」しかやらない［聞き方・話し方編］』の著者で、株式会社らしさラボ代表の伊庭正康氏が登壇。部下の「自己決定感」を高める1on1の進め方について語りました。 1on1のアイスブレイクで話すこと 伊庭正康氏（以下、伊庭）：今日言いたいことは、スライドのこのページです。「早く言えよ」という話ですが、もったいぶらせていただきました（笑）。 1on1で「1週間や2週間に1回、15分や30分も話すことなんてないでしょ
ローリング・ストーンズ「Jumpin’ Jack Flash」解説：苦しい時期から抜け出すことを歌った曲
ザ・ローリング・ストーンズ（The Rolling Stones）が、18年ぶりとなる新作スタジオ・アルバム『Hackney Diamonds』を2023年10月20日に発売することを発表した。 この発売を記念して彼らの過去の名曲を振り返る記事を連続して掲載。 ＜関連記事＞ ・ストーンズ、18年振りのスタジオアルバム『Hackney Diamonds』を10月に発売 ・ザ・ローリング・ストーンズが18年振りの新作発表会見で語ったこと ・ピート・タウンゼントによる“ロックの殿堂”紹介スピーチ掲載 1年という期間があれば、さまざまなことが起こるものだ。1967年、“サマー・オブ・ラヴ”が色鮮やかに花開くと、万華鏡のように目くるめく楽曲の数々がその文化を彩った。そしてそういった楽曲群は、複雑なサウンドと現実離れした世界観によって、五感を刺激するドラッグの幻覚状態を再現していた。 この年、ジェファ
「この戦争が4年目にもつれ込むことはおそらく確実だ」 3年目に突入したロシアによるウクライナへの軍事侵攻。すでに来年以降も戦争が続く可能性を指摘するのは、国内きってのロシア軍ウォッチャーの東京大学先端科学技術研究センターの小泉悠准教授です。 ウクライナ軍の反転攻勢が“失敗”した一方、小泉氏はロシア軍も戦局を一気に変えるほどの能力はないと分析。“プーチンの戦争”はさらに長期化すると予見します。 戦局のカギを握るのは、やはりあの大国。そして、日本が議論を始めるべきこととは。 （国際部記者 大石真由） ※以下、小泉氏の話（インタビューは2024年2月23日） この1年の戦況をどう見るか？ 去年（2023年）2月ごろと現在の戦況図を比べてみると、ほとんど変わっておらず、この1年を大きな視点で見ると、こう着状態が続いてきたといえると思います。 この戦争は戦術レベルで見ると、攻める側にとって著しく不利
心理学を遊撃する 作者:山田祐樹ちとせプレスAmazon 本書は認知心理学者山田佑樹による，「心理学の再現性問題」についてそれをリサーチ対象として捉えて突っ込んでいった結果を報告してくれる書物である． 「心理学の再現性問題」は，心理学者にとって自分のリサーチの基礎ががらがらと崩れていくかもしれないような重苦しいテーマであるに違いない．しかし著者はそれを軽やかに取り上げ，様々な角度からつつき，本質を見極めようとする．物語としてはその突貫振りが楽しいし，再現性問題が非常に複雑な側面を持ち，かつとても興味深い現象であり，到達点がなお見えない奥深いものであることを教えてくれる．それはまさに最前線からの「遊撃」レポートであり，迫力満点の一冊だ． 第1章 心理学の楽屋話をしよう 第1章では心理学の「楽屋話」が書かれている．まず著者の駆け出しのころの研究（ランダムネスの知覚），面白い効果を実験で示せたと
Playwrightを使ったE2Eテストを導入した話 - インフラ編 Playwright × Allure Report × AWS - Uzabase for Engineers
はじめに こんにちは。ソーシャル経済メディア「NewsPicks」の QA/SET チームの海老澤です。 先日は Playwright を使ったE2Eテストの導入について、紹介させていただきました。 今回は作成したテストをAWS 基盤上で動かす方法を紹介させていただきます。 前回の記事 tech.uzabase.com E2Eテスト実行のタイミング NewsPicksでは 下記のタイミングで E2Eテストを実行させています。 ①リリース時のカナリーデプロイ後 NewsPicks ではカナリーリリースを採用していてカナリーへのデプロイが完了した後、カナリーに向けてE2Eテストが動きます。 ②開発環境デプロイ後 動作確認をしたい場合に feature ブランチなどでデプロイ後 E2Eテストを実行できるようにしています。 本記事では主に 「②開発環境デプロイ後」 を例に紹介します。 実行方法 具
こんにちは、プロダクトマネージャー（PM）のいかりです。 今回の記事では、プロダクトに対しての社内からの不具合報告のフローを改善した話について紹介します。 「社内からプロダクト改善のために色々な声をもらっているけどどう対応しよう……」と困っているような方は何かの参考になるかもしれないので、ぜひ読んでみてください！ プロダクトを安心して使ってもらうための「不具合対応」 社内からの不具合報告の既存の課題 【改善】Slackのワークフローを使って不具合報告フォームを制作 結果、良くなったところ 社内の多くの人に不具合報告フローの存在を周知できた 数ヶ月で50件近くのバグ報告があり、1〜2割はその週に解決 連絡の往復回数が減った 後からのキャッチアップがしやすくなった まとめ プロダクトを安心して使ってもらうための「不具合対応」 プロダクトの成長のためには新しい機能の提供や操作性を良くしたり、とい
恒心教徒だけど、お前ら今さらいい子ぶりっこするなよ。
私は恒心教徒、といっても犯罪行為をする悪芋では無いし、カラケーのメインスレを追うぐらいしかやってない。書き込みもほとんどしていない。 アサケーの頃から見てるから、8年ぐらいかな。 このあいだ、いまだに続く「恒心教」の連鎖：ロマン優光連載254 | 実話BUNKAオンラインという記事が話題になってたんだけど、いや、お前らがそれを言うか？ という意味で、少しイラっとした。 私は、若いころから悪質なサブカルが好きで、村崎百郎とかラジオライフとかを楽しんでたんだけど、このロマン優光も、コアマガも、そういう悪質サブカルに繋がる連中じゃないですか。 コンビニトイレの汚物入れ漁ったり、コードレスホンや消防、救急無線を傍受してニヤニヤしたり、ピッキングの練習したり、樹海に死体探しに行ったり、あるいはそういうレポートを読んでニヤニヤしてたわけじゃないですか。 はてな村だってそうで、はまちちゃんがXSS仕掛け
「Operaは変わり果てたのでもう使うな」と有識者が語る
ノルウェー発のウェブブラウザのOperaは、「Opera最強伝説」で知られるなど、ニッチながら根強い人気に支持されているブラウザです。テクノロジージャーナリストのコービン・ダベンポート氏が、「素晴らしいウェブブラウザだったが見る影もなくなった」としてOperaや派生ブラウザのOpera GXを使うのをやめることを宣言し、その理由をブログを説明しました。 Stop using Opera Browser and Opera GX https://www.spacebar.news/stop-using-opera-browser/ ◆これまでのOperaの足取り Operaは1995年にリリースされたウェブブラウザで、当初は有料ソフトウェアだったということもあり、当時主流だったInternet ExplorerやNetscape Navigatorに比べてユーザーは少なく、全盛期でさえニッチ
ペーパーテストだけで選抜した子の人生～のヤツ
追記 2023/11/14 ツッコミくれた増田やいろいろ教えてくれた増田本当にありがとう！ こういう知らないこと知れるってのはマジで脳汁でるな！！！特に「逆だと思う」って教えてくれた増田！指摘読んでてうっひょーーーなるほど！指摘嬉しい！！ってなったぞ！本当にありがとう！！！！ オラはＸとかインスタ？とかやってないから、ネットの流行りははてなとトゥゲッターとスラドでしか知れない程度の情弱ボッチだけど、書いたことに対してみんなにいろいろツッコミ受けて、新しいこと知れるのやっぱ楽しいな！って久々に実感した！改めてありがとう！ ----- オッス。オラ英語成績が２だった上に底辺工業高校卒なので、多分誤読してるかも。みんなの知識をオラに分けてくれ！ 「ペーパーテストだけで選抜した子」の人生を35年間追跡調査すると、ペーパーテストで劣った子と比較してクリエイティビティ・芸術の分野でも上回っていたという
Microsoft賛歌｜ミック
はい、今日はみんな大好きMicorosoftについてのお話だよ！ 寄ってらっしゃい見てらっしゃい。 実際のところ、Micorosoftの製品がすごく好きで好きで仕方ない、という人は少ないと思う。WindowsやOfficeはデファクトだからなんとなく使っているだけだし、TeamsよりはZoomのがUIが洗練されていていいなあ、と思う人も多いと思う。筆者もそうである。 筆者にとって、Microsoftは長らくSQL Serverの会社だった。昔データベースを触っていたので、その関係で少しいじる機会があった。触っての感想は、特に可もなく不可もなく。中小規模向けには十分だしGUIで何でもやらせようという強い意志については、まあ半分成功して半分逆に面倒になっているかな、という程度のものだった。 そんな筆者が同社について認識を改めるきっかけになったのが、2020年にGAFAMの収益構造を描いたグラフ
あなたの端末は大丈夫？無料で出来る Nessus Essentials でセキュリティパッチスキャンをかけてみた！ - ラック・セキュリティごった煮ブログ
デジタルペンテスト部の吉原です。 4 月から「セキュリティ診断」の部署が「ペネトレーションテスト（ペンテスト）」の部署に吸収合併され、ごった煮ブログに執筆する機会を頂き、いいネタを思いついたので、記事を書かせていただきました！ 私事ですが、4 月から今まで担当してきた「Web アプリケーション診断担当」から「プラットフォーム診断担当」（現 DiaForcePSR グループ）に異動させて頂き、プラットフォーム診断を楽しみながら、お仕事させていただいております、、！ そんな私ですが、先日「クライアント端末設定診断」の案件を担当させていただき、お客様の診断対象端末に対してセキュリティパッチスキャンをかける機会がありました。 そこで診断作業中にふと、「自分の私用デバイスは普段から WindowsUpdate を適用するように心がけてはいるけど、大丈夫かな、、？」と思い、診断作業の練習を兼ねて無償利
「エヴァ」は巨大なインディーズ映画だった!? 「プロジェクト・シン・エヴァンゲリオン」著者×林原めぐみ対談 | アニメ | レポート | WebNewtype
「シン・エヴァンゲリオン劇場版」の制作を「プロジェクト」と捉え、その遂行の様態を振り返り、実績を記録・省察・評価・総括することを目的に刊行された「プロジェクト・シン・エヴァンゲリオン」。本書に衝撃を受けた林原めぐみさんが熱望し、本の著者であり、「シン・エヴァ」で制作進行を務めた成田和優さんとの対談が実現しました。発売中のニュータイプ2023年10月号には本企画についての核となるお話を掲載しておりますが、WebNewtypeでは本誌掲載とは別テイクのWeb版をお届けします！ ――今回の対談のきっかけは、「林原さんが『プロジェクト・シン・エヴァンゲリオン』をとてもおもしろがっておられる」と噂を聞いたからなんです。 林原 そうなんですよ！ とにかく私は記録することが下手くそなんです。衝動で動いていて、自分のやっていることを記録するという意識が希薄。でも、何かを記録することが大事だってことはわかっ
オウンドメディアサイトの評価に役立つGoogle Analytics 4のカスタムレポート作成ガイド（寄稿：小川卓） - はてなビジネスブログ
株式会社HAPPY ANALYTICSの小川卓（id:ryuka01）です。 Google Analytics 4には多様なレポートや機能が備わっており、どれを利用すれば良いか迷うことが少なくありません。複数のレポートを行き来しながら見るのも手間ですし、改善に直接役立ちにくいレポートや指標もあります。 そこで今回は、オウンドメディア向けのGA4カスタムレポートの作成方法と見方について紹介いたします。まずはこのカスタムレポートを見ておけば、各記事の評価が適切に行えるようになります。 カスタムレポートとは？ 作成するカスタムレポート カスタムレポートを見る上でのポイント カスタムレポートの作成方法 最後に カスタムレポートとは？ GA4のレポート内にある機能で、任意のディメンションと指標を選んで表を作成することができます。必要な項目だけを表示することができるため、必要なデータに絞り込むことが可
サバンナ便り ～ソフトウェア開発の荒野を生き抜く～ 第7回テストコードの認知負荷 ～テストの名前、構造、情報量を工夫する～ 開発の現場では、既存のテストコードから仕様を読み解く機会がよく訪れます。そのようなとき、テスト対象の仕様やテストの意図を読み解きやすいテストとそうではないテストがあることに気付きます。今回はテストコードの読み解きやすさに寄与する要素を考えます。 認知資源と認知負荷 人間は何かを読み解くときに脳のリソース（脳内のワーキングメモリ）を使います。リソースの量は有限で、個人差があります。このような脳のリソースは「認知資源」と呼ばれています。 人間が何かを読み解くときに認知資源が何にどのくらい割かれているかという概念を「認知負荷」と言います。「どのくらい」は状況に左右されます。たとえば、読み解く対象を知っているかどうかで認知資源が割かれる量は変化します。「何に」も状
11月14日発売となるHD-2D版『ドラゴンクエストIII そして伝説へ…』を先行体験。約60分プレイした内容を追いながら、新システムや変更点などについて紹介していきます。 【レポート記事はこちら】 https://vjump.shueisha.co.jp/news/n04_20240711_01/ © ARMOR PROJECT/BIRD STUDIO/SPIKE CHUNSOFT/SQUARE ENIX © SUGIYAMA KOBO ℗ SUGIYAMA KOBO ※映像はすべてPlayStation5版の開発中のものです。 #ドラクエ #DQ3
高齢オタクが自分を棚に上げて若年オタクを叩く例
表題の事例で思い浮かべるのが、元・漫画家の「豊島ゆ〜さく」である。"元"と付けたのは、現実の豊島は、もう漫画を描いていないからである。同人誌活動も含めて、おそらく十年以上は描いていない。昔はアニメ雑誌でアフレコ現場レポート漫画とか描いていたが、そんな仕事も今はしていないようである。 豊島には、昔日曜日の朝に放送していた某魔法少女アニメのエロ同人漫画を描いていたという過去がある。そんな自分のことを棚に上げて豊島は、若いアニメファンを「性欲に踊らされている」として、ネット上で口汚く罵り続けている。 豊島の拠点は、自分が管理しているネット掲示板である。そこで長年に渡って「馬鹿な若年オタクとは違い、自分は物が分かっている！今日のダメなアニメ作品に対して意見することは、自分の務めである！」と堅く信じて、アニメの感想を書き連ね続けている。しかし、掲示板と言っても書き込みは認証制なので、実質、豊島の独演
GMは、米Twitchなどの創業者でもあるカイル・ヴォクト氏が起業した自動運転スタートアップのクルーズを2016年に買収。2018年にはホンダが大型出資を決め、GM、GM Cruise、ホンダの3社による自動運転タクシーの開発をスタート。26年初頭に投入予定の自動運転車両「クルーズ・オリジン」も3社で開発している。 クルーズ・オリジンは、運転席のない自動運転車両で対面6人乗り。指定した場所への配車から目的地まで、全て自動運転で運用する。また、配車から決済までスマートフォンアプリ上で完結するという。 ローンチ当初は数十台からスタートし、500台規模での運用を見込む。台数を増やしての提供エリア拡大も予定する。なお、クルーズは米国の一部地域で、自動運転タクシーサービスの公道提供をすでに開始している。 3社は、自動運転サービスによる新しい価値提供に加え、タクシーやバスの乗務員不足といった社会課題の
アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁が、先日2023/08/04に2022 Top Routinely Exploited Vulnerabilitiesというレポートを公開していました。 2022年に最も悪用された脆弱性トップ12がリストアップされているようです。 以下では該当の脆弱性をそれぞれ紹介してみます。 理論上危険とか原理上危険とかではなく、実際に使われた脆弱性ということなので、対策する必要性は極めて高いといえるでしょう。 心当たりのある人はすぐに対処しましょう。 2022 Top Routinely Exploited Vulnerabilities CVE-2018-13379 Fortinet社のVPN機器FortiGateに存在する脆弱性で、VPNのログイン情報を抜かれます。 VPNでなりすまし放題ということなわけで、極めて重大な脆弱性と言えるでしょう。
Tech Dept. 基盤グループエンジニアの @tenkoma です。 BASEには50以上のPHPプロジェクトのプライベートリポジトリがあります。 (アプリケーションは十数個で、残りの多くが、アプリケーションが依存するライブラリです) 過去4年ほどの間に新規に作られたリポジトリにはほぼ最初からPHPStanが導入されていますが、それ以前から開発していたリポジトリには導入されていないものが多数ありました。 それらのリポジトリにPHPStanを導入していったので、なぜ導入したか、導入方法、得られた効果について紹介します。 PHPStanとは PHPコードを実行せずに、実行時にエラーになりうる箇所を検出するツールです。PHPStanを利用しCIに組み込むと、テスト実行せずに検出できるバグの一部は、PHPStan解析で指摘してくれるので、コードレビューの負担が減ることが期待できます。 なぜPH
[書評] クラウド時代の負荷試験の基本が学べる一冊 – 「Amazon Web Services負荷試験入門」 | DevelopersIO
AWSなどクラウド上のシステム負荷試験について解説した書籍「Amazon Web Services負荷試験入門」のレビュー記事です。負荷試験の基本知識、ツール、PDCAサイクルを使った具体的な進め方が詳細に解説されています。 こんにちは、ゲームソリューション部の入井です。 今回は、AWS等のクラウド上に構築したシステムへの負荷試験について、具体的な手順や試験中に発生しがちな課題とその解決方法等について解説した書籍「Amazon Web Services負荷試験入門」を読んだ感想を書いていきます。 感想 Chapter 1 間違いだらけの負荷試験とWebシステムの失敗事例 タイトルの通り、負荷試験の進め方のよくあるアンチパターンが架空の事例を使って紹介されています。 打ち合わせ、試験準備、試験実施、試験レポートといった段階毎に登場人物同士の対話形式で進んでいくのですが、「お客様の意向で今回は
![[書評] クラウド時代の負荷試験の基本が学べる一冊 – 「Amazon Web Services負荷試験入門」 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b5997c5ab7fbf7036f0ffc815c02cb36935bfa1b/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2024%2F05%2F9784774192628.jpg)
HTML: ログイン・ユーザー登録フォームの厳選ベストプラクティス11（翻訳）｜TechRacho by BPS株式会社
概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: 11 HTML best practices for login & sign-up forms—Martian Chronicles, Evil Martians’ team blog 原文公開日: 2023/05/24 原著者: Andrey Sitnik（PostCSSとAutoprefixerの作者、首席フロントエンドエンジニア） サイト: Evil Martians -- ニューヨークやロシアを中心に拠点を構えるRuby on Rails開発会社です。良質のブログ記事を多数公開し、多くのgemのスポンサーでもあります。 日本語ブログ: 合同会社イービルマーシャンズ - Qiita 日本語タイトルは内容に即したものにしました。 はじめに ログインフォームやユーザー登録（サインアップ）フォームは、ほとんどのWebサイトで使
働きがいとは？ 報酬よりも成長実感が大事？ 越川慎司さんにデータをもとに聞いてみた／ミーツキャリアbyマイナビ転職 - ミーツキャリアbyマイナビ転職
「大丈夫、あなたは大丈夫です」と、音声プラットフォーム「Voicy」でいつも優しく励ましてくれる越川慎司さん。著書『AI分析でわかったトップ5％社員の習慣』（ディスカヴァー・トゥエンティワン）は世界各地でベストセラーになりました。さまざまなメディアで発信されている「自分が主役のキャリア」やビジネスの視点に、刺激を受けている人も多いのではないでしょうか。 今回はMEETS CAREERの記事をもとに、「Voicy」で働きがいやキャリアについてトークしていただいた内容をレポート記事としてお届け。「仕事に張り合いがない……」ともやもやしている方、必見です。 働きがいを感じる職場とは？ 大事なのは収入よりも「成長機会」？ 「成長を感じる＝働きがい」の傾向はほかの調査でも コミュニケーションと働きがいは相関する コミュニケーションが大事な理由 自分主役のキャリアを構築するためにも働きがいは重要 働き
チャットGPTは｢質問の仕方｣で大化けする…大学教授が教える｢AIを自分だけのコンサルにする｣方法 知名度のある会社ならデータを入れなくても分析可能
ChatGPTに企業分析をさせる方法 ChatGPTはさまざまなビジネスの分析手法を知っています。 有名コンサルティング会社のコンサルタントと並ぶ知識があると考えていいでしょう。分析させたいデータがあるときには、「○○○のデータを○○○分析して」と指示すれば、博学なコンサルタントのように分析を披露してくれます。知名度のある会社については特に何も追加データを与えなくても、かなりの精度の分析ができます。IR資料や会社案内、プレスリリース、報道記事などを与えれば、さらに突っ込んだ内容のレポートを出してくれます。 ここでは、私が教員をしているデジタルハリウッド大学の教育サービスの分析を例にして、有名なビジネスモデル手法を用いてChatGPTが分析した事例をご紹介していきましょう。 一口にビジネスモデルの分析といっても、たくさんの切り口があります。切り口を探すところからChatGPTに任せてみます。
『Lean と DevOps の科学』って教養ないと理解できないじゃん！っていう話 - Qiita
今や生産性の可視化・評価指標といえば本書籍で紹介された『FourKeys』ですね。ちまたでは、絶対視されている様な表現・評価がされている記述をたまに見かけます。ですが、本当にそうでしょうか？ある方が調べたところ、FourKeys を使用している人のうち『Lean と DevOps の科学』を読んだことがない人は9割近くもいたそうです。 本記事では、FourKeys を有効に活用するために知っておくべき・理解しておくべき事柄を幅広い分野でまとめました。生産性を向上し、仕事の成果の質を上げたいと努力するエンジニアの方々が、次の日から使える情報を書けたのではないかと思います。FourKeys だけを見て生産性を上げるという行動は手段の目的化につながりかねません。Fourkeys の背景にある思想を知ることで、FourKeys を真に活用するきっかけになればと思います。 目次 初めに GW中に読も
「出社させないとヤバい」と思っている経営者は自分の組織が「見張ってないとまともに働かないモチベ低い人ばかりの組織」だと理解している？
山口周 @shu_yamaguchi 慶應義塾大学文学部哲学科、同大学院修士課程修了／電通、BCG等を経て現在は独立研究者／著作家／コンサルタント／J-WAVE番組ナヴィゲーター／たまに大学教員／ペテン師／コメントやリツイート等は確認しておりませんので悪しからず 山口周 @shu_yamaguchi 古巣のBCGのレポート。「柔軟な働き方を認めている企業の売上の伸び率が平均21%だったのに対し、出社義務を設けている企業の伸びは5%」とのこと。コロナの時期から再三に渡って僕が指摘していたことですが、エンプロイアビリティの高い優秀な人ほど柔軟な働き方を許容する企業に移るはずで、当たり前の結果だと思います。 nikkei.com/article/DGXZQO… 2023-11-15 15:33:22 リンク 日本経済新聞 柔軟な働き方、出社型企業より業績伸び4倍 米民間調査 - 日本経済新聞 【
「マジック・ザ・ギャザリング」4年ぶりの基本セット“ファウンデーションズ”とは何なのか。WotCのプロデューサーにGen Con会場で聞いてみた
「マジック・ザ・ギャザリング」4年ぶりの基本セット“ファウンデーションズ”とは何なのか。WotCのプロデューサーにGen Con会場で聞いてみた ライター：Im Karton/tackman Wizards of the Coastの人気TCG「マジック：ザ・ギャザリング」（以下，マジック）にて，4年ぶりとなる基本セット「ファウンデーションズ」が11月15日に発売される。 「ファウンデーションズ」ビギナー・ボックス ちなみに基本セットとは，マジックの基本的なカードを収録したカードセットで，有り体にいえば初心者向け製品ということになる。しかし現在明らかになっている情報では，スタンダードフォーマットで5年間は使用可能という，基本セットとしては異例の告知が行われ，話題を呼んでいる。また収録されるカードが一部ではあるが公開されており，そのチョイスでも注目を集めている。《全知/Omniscience
日本の一般メディアでは「EV失速」などと伝えられる中、ノルウェーにおける4月の自動車販売台数における電気自動車のシェアは91％を記録。最も売れた車種はボルボEX30でした。アメリカのメディア『CleanTechnica』から全文翻訳でお届けします。 【元記事】EVs Take 91.0% Share In Norway — Volvo EX30 Grabs Top Spot by Dr. Maximilian Holland on 『Clean Technica』 ※冒頭写真は日本でも販売好調なボルボ『EX30』（関連記事）。 新車販売で90％以上の電気自動車シェアが継続 2024年4月、ノルウェーの自動車市場は「プラグイン充電可能な」EV（PHEVを含む）のシェアが91.0％で、前年同月の91.1％とほとんど変わらない結果となりました。BEVのみのシェアは89.4％で、前年同月の83.3
キングジムは3月5日、残り時間が一目で分かる「ビジュアルバータイマー」を発表した。4月19日に発売予定で、価格は2970円。会議のプレゼン、学習、筋力トレーニングなどの用途を想定している。 計測時間のデジタル表示の横に、進行状況を示す横方向の目盛りを設けた。目盛りが徐々に減っていく（カウントダウン時）ため、残り時間が視覚的に分かりやすいという。 計測モードは、時間のカウントダウンとカウントアップが選べる「通常計測モード」と、作業時間と休憩時間のカウントダウンを指定した回数に応じて交互に繰り返す「リピート計測モード」がある。リピート計測モードは、例えば30分の作業と10分の休息を繰り返すといった時間管理に対応する。リピート回数は最大99回。 キングジムは「従来のビジュアルタイマーは短時間の計測時に目盛りの減りが分かりにくい、計測に誤差が出る、60分以上の計測や秒単位の計測ができない、一時停止
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Steamが本日で20周年。皆さんのライブラリには何本のゲームがあるだろうか？
「排熱が熱くないスポットクーラー」サンコーが発売 熱交換器を水で冷やす機能を搭載
CTOやVPoEと違いEMには再現性がある - 神様なんて信じない僕らのために
バグバウンティ入門(始め方) - blog of morioka12
プラットフォームエンジニアリングがわからない
オープンソースAIとは何か？ – Open Source AI Definition策定経緯とドラフト版概説
カスタムPCメーカーPuget Systems、CPU不安定性の問題についてレポート公開
1on1でメンバーの納得感を高めるカギは「拡大質問」 部下に「自己決定感」を持たせるコミュニケーション術
プーチン氏は戦争をやめない！再びキーウ侵攻？侵攻2年を分析 | NHK
書評 「心理学を遊撃する」 - shorebird 進化心理学中心の書評など
社内からの不具合報告をSlackワークフローを使って改善した話 - Cluster Tech Blog
第7回 テストコードの認知負荷 ～テストの名前、構造、情報量を工夫する～ | gihyo.jp
HD-2D版『ドラゴンクエストIII』アリアハン大陸を先行プレイ
日本に「自動運転タクシー」到来へ ホンダ、2026年初頭に東京でスタート
2022年に最も悪用された脆弱性12選 - Qiita
10年開発してきたPHPアプリケーションにPHPStanを導入した - BASEプロダクトチームブログ
大橋編集長勇退記念SP「ALL ABOUT マイコンBASICマガジンIII」レポート 「ゼビウス」攻略本著者がゼビウス全16エリアクリアに挑戦！ 「PasocomMini PC-8801mkⅡSR」も発売決定
ノルウェーの自動車販売台数におけるEVシェアは91％／売れ行きトップはボルボEX30 - EVsmartブログ
残り時間を可視化する「ビジュアルバータイマー」、キングジムが発売 プレゼンや筋トレの時間管理に
救急車内で隊員をオゾン消毒、一時体調不良に 愛知・岩倉市消防本部：朝日新聞デジタル