並び順

ブックマーク数

期間指定

  • から
  • まで

361 - 400 件 / 543件

新着順 人気順

情報システムの検索結果361 - 400 件 / 543件

  • Google Cloud、顧客のシステムを間違って全削除した大規模障害の原因を報告。プライベートクラウドの期間を1年と設定ミス

    Google Cloudは、同クラウドユーザーであるオーストラリアの年金基金「UniSuper」で発生した大規模障害の原因について報告する記事「Sharing details on a recent incident impacting one of our customers」を公開しました。 今月(2024年5月)初旬、Google Cloud上で稼働していた数百の仮想マシン、データベース、アプリケーションを含むUniSuperのプライベートクラウドが突如として原因不明のまま削除され、復旧されるまでの数日にわたってシステムが利用できなくなるという大規模障害が発生しました。 今回の報告では、実際になぜこのような大規模障害が発生したのか、その原因と復旧の経緯について明らかにされています。その概要を紹介しましょう。 Google Cloud VMware Engineの設定を間違う UniS

      Google Cloud、顧客のシステムを間違って全削除した大規模障害の原因を報告。プライベートクラウドの期間を1年と設定ミス
    • CTOに求められる3つの能力 ~EMやTLとの違いとは?~|MIDAS Technology Review

      今回は、ZOZOテクノロジーズ(現ZOZO)でCTOを務め、現在はバイセルテクノロジーズ 取締役CTOの今村さんの「CTO論」を伺いました。 今村さんは、12年間のCTO経験があり、その間「エンジニア組織づくり」「技術広報」「情報システムの整備」「技術戦略策定」「人事制度策定」など、様々なCTO経験をお持ちの方です。 それらの経験を元に「CTOに求められること」特に「CTOと、EM(エンジニアリングマネージャー)やTL(テックリード)との違いは何か」について伺いました。 参考)ZOZOのテックカンパニーへの変遷、CTOとしての取り組みを振り返る ① 「登る山」を決める判断力と、中長期的な課題解決を行う実行力 ■ CTOとEMやTLとの違い まず、CTOがEMやTLと違う大きな点は、より広範囲・より長期的な課題解決を行う点です。 EMやTLは短期的(半年程度先)、そして事業やプロジェクト単位

        CTOに求められる3つの能力 ~EMやTLとの違いとは?~|MIDAS Technology Review
      • 自治体の情報システム 仕様統一を義務づける法案提出へ 総務省 | NHKニュース

        国と地方自治体の情報システムの統一に向けて、総務省は、全国の自治体に対し、5年後までに住民情報や税などの主要な業務のシステムを国が指定する仕様に統一することを義務づける法案を来年の通常国会に提出する方針です。 行政のデジタル化を進めるため、政府は、自治体ごとに仕様が異なっている情報システムについて、令和7年度末までに国のシステムと統一する目標を掲げていて、その実現に向けて、総務省は、来年の通常国会に新たな法案を提出する方針です。 法案では、全国の都道府県と市区町村に対し、5年後までに、住民情報や税、社会保障などの主要な17の業務のシステムについて、国が指定する仕様に統一することを義務づけるとしています。 総務省によりますと、仕様の統一によって、国と自治体の間や自治体どうしのデータのやり取りが迅速に行えることになり、システムの維持管理費用の大幅な削減も期待できるということです。 各自治体が仕

          自治体の情報システム 仕様統一を義務づける法案提出へ 総務省 | NHKニュース
        • 「キャッシュは麻薬」という標語からの脱却 - id:onk のはてなブログ

          これは はてなエンジニア Advent Calendar 2023 の 18 日目の記事です。昨日は id:gurrium による private-isuで70万点取るためにやったこと - ぜのぜ でした。私は 50 万点ぐらいで満足してしまっていたので、しっかり詰めていて凄いなと思う。 developer.hatenastaff.com Web アプリケーション開発において、「キャッシュは麻薬」という言葉がインターネット上をよく飛び交っています。YAPC::Kansai OSAKA 2017 の id:moznion のトークでよく知られるようになったワードじゃないかな。 初出はちゃんとは分からないんですが、少なくとも 2011 年には言われていますね。 「キャッシュは麻薬」とはよく言ったものだ。— TOYAMA Nao (@nanto_vi) November 5, 2011 キャッシ

            「キャッシュは麻薬」という標語からの脱却 - id:onk のはてなブログ
          • ドン・キホーテ、約170の業務をRPAで自動化 未経験者が約3カ月で開発スキルを習得 | Ledge.ai

            「ドン・キホーテ」「ユニー」「長崎屋」などで知られる、株式会社パン・パシフィック・インターナショナルホールディングス(PPIH)は、RPA(ロボティック・プロセス・オートメーション)プラットフォーム「UiPath」を導入することで、ドン・キホーテに関連する約170の業務を自動化した。 サービス提供元の米UiPath(ユーアイパス)の日本法人であるUiPath株式会社によると、PPIHはまだ日本がRPA創成期だった2017年4月頃から、いち早くRPAに着目し、業務の自動化に取り組んでいた。PPIHはRPAの導入にあわせ、開発・運用に関わる組織体制の整備に着手し、情報システム部内に「RPA課」も設置した。 当初は、情報システム部の数名の人員をほかの業務との兼任する形で配備し、グループウェア上での告知活動や説明会の開催などを通じてRPAの紹介や現場が自動化を望んでいる業務を募集していた。しかし、

              ドン・キホーテ、約170の業務をRPAで自動化 未経験者が約3カ月で開発スキルを習得 | Ledge.ai
            • 設計の「why」を言語化する - Magnolia Tech

              設計の「why」を言語化できる人は強いんですよ— magnoliak🍧 (@magnolia_k_) 2022年10月29日 っていうか、驚くくらい「why」が上手く表現できないんですよ、普通は 手順は言えても、なぜ?が言えない— magnoliak🍧 (@magnolia_k_) 2022年10月29日 設計において、すべての決定について仔細に「なぜ、そうしたか?」を言えるべきなのだけど、これを上手く言語化できない人は多い。「このプロジェクトでは以前からそうしているから」「そうするのが当たり前だと思っていた」などなど、本当に理解してないまま「設計という作業」を進めている人もいれば、上手く自分の行為を言語化できないだけの人もいる。 また、必ずしも自分が設計したことについて説明する場面ばかりとも限らない。既に存在する設計から「なぜ」を類推するしかない場面もある。他人のコードを読み取るとき

                設計の「why」を言語化する - Magnolia Tech
              • AWS、ローコード開発ツール「AWS Step Functions Workflow Studio」リリース。サーバレスアプリをビジュアルプログラミング

                AWS、ローコード開発ツール「AWS Step Functions Workflow Studio」リリース。サーバレスアプリをビジュアルプログラミング AWSは、AWS Lambda関数やAWSのサービスなどをフローチャートのようにアイコンを組み合わせることでプログラミングを行える、ローコードビジュアル開発ツール「AWS Step Functions Workflow Studio」(以下、Workflow Studio)をリリースしました。 Workflow StudioはWebブラウザから利用する開発環境です。左側にAWS Lambda関数の呼び出しやAWSのさまざまなサービスがアイコンとして並んでいます。 Workflow Studioで開発された内容は、最終的にJSONベースのコード「Amazon States Language」( ASL)として出力されます。 Amazon S

                  AWS、ローコード開発ツール「AWS Step Functions Workflow Studio」リリース。サーバレスアプリをビジュアルプログラミング
                • マイナンバーのシステム「古い」 財務省が2.6倍のコスト増指摘:朝日新聞デジタル

                  ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

                    マイナンバーのシステム「古い」 財務省が2.6倍のコスト増指摘:朝日新聞デジタル
                  • 東証売買停止、バックアップに不備 メモリー故障が発端 - 日本経済新聞

                    東京証券取引所で1日起きた売買の終日停止は、システムのバックアップが機能しなかったことが主因だ。きっかけは基本的な情報などを格納するディスク内のメモリーが故障したことだが、もう一つのディスクへの切り替えがうまくいかなかった。2012年のシステム障害でもバックアップが機能しない問題が発生しており、同じ要因が繰り返された。システム全体が止まりやすい構造に問題が無いか、究明が必要になる。「『ネバース

                      東証売買停止、バックアップに不備 メモリー故障が発端 - 日本経済新聞
                    • インフラ担当がいない、地方で根深い「バックエンド軽視」の闇

                      経営者:「インフラも見ることができる、良いITエンジニアがなかなかいないんですよ」 ITエンジニア:「インフラ? 勘弁してください。二度とやりたくありません……」 これは、経営者とITエンジニアの間に見られる乖離(かいり)である。筆者の経験では、特に「地方都市」でこの傾向が強い(具体的な都市名を挙げると無用な波紋を生み前向きな議論が進まないため、あえてぼかすことをご理解いただきたい)。 両者の溝はどのようにして生まれるのか、どう向き合うべきか。今回はこのテーマについて考えてみたい。 「開発ありき」「作ってなんぼ」、そもそもインフラ業務が認知されない Webサイトやアプリケーションを作っておしまい。サーバーやデータベース、ネットワークなどバックエンドのことは気にしない。あるいは意識から漏れる。いわば、「フロント重視」「バックエンド軽視」の状況を悪気なく作り出す。 その背景には「見えないものを

                        インフラ担当がいない、地方で根深い「バックエンド軽視」の闇
                      • 不正アクセスによるPeatixの情報流出についてまとめてみた - piyolog

                        2020年11月17日、Peatix Japanは米本社(Peatix.Inc)が提供するイベント管理サービス「Peatix」が不正アクセスを受け、登録されていた利用者情報が取得されたと発表しました。ここでは関連する情報をまとめます。 最大677万件のデータ流出 peatix.com 【Peatix不正アクセス事象】よくいただくご質問とその回答 [PDF] 弊社が運営する「Peatix」への不正アクセス事象に関するお詫びとお知らせ Peatix社が情報流出の可能性を把握したのは2020年11月9日頃。 外部企業による調査の結果、2020年10月16日~17日にかけて不正アクセスが同社サービスに行われていた。 登録されていた個人情報を含む利用者情報が最大約677万件不正に取得された事実が判明。 2020年11月17日発表時点で調査中。新事実等判明次第公表。 同社は今回の流出に関係する二次被害

                          不正アクセスによるPeatixの情報流出についてまとめてみた - piyolog
                        • 「AWSが分かっていない」のではなく、コンピュータサイエンスが分かっていなかった - Qiita

                          はじめに ◆この記事は何? 焦ってAWSの勉強をするよりもコンピュータサイエンスの基礎を勉強してからの方がよかったという私の経験を紹介する記事です ◆対象は? AWSの勉強をしている方 特に若手 ◆この記事のねらい AWSの勉強効率を上げる 先に結論 AWSの勉強に時間がかかったのはコンピュータサイエンスの基礎ができていなかったから コンピュータサイエンスの基礎を勉強してからの方が、圧倒的に効率が良い 遠回りに見えるが、近道だと考える 急にAWSを勉強した 新卒1年目からデータサイエンティストとして働いています。 急にAWSが必要になったので、急いでAWSの勉強をしました。 結果的には、「AWS Certified Cloud Practitioner」「AWS Certified Solutions Architect - Associate」を取得しました。 当時は知らない用語ばかりで

                            「AWSが分かっていない」のではなく、コンピュータサイエンスが分かっていなかった - Qiita
                          • みずほ報告書の全容判明、システム「設計通りか点検」 - 日本経済新聞

                            みずほフィナンシャルグループ(FG)が2021年に入り6度のシステム障害を起こした問題で、新システムの総点検やバックアップが機能しない場合の復旧手順の整備などを盛り込んだ報告書の全容が明らかになった。原因はなお特定できておらず、巨費を投じて開発した新システムが「当初想定した設計となっているか点検を検討する」としている。報告書はおよそ50ページにのぼる見通しで、障害が起きた原因と再発防止策、障害

                              みずほ報告書の全容判明、システム「設計通りか点検」 - 日本経済新聞
                            • 3万2768時間が経過して発生した石巻市戸籍情報システムの障害についてまとめてみた - piyolog

                              2024年2月14日、宮城県石巻市は2023年9月に発生したシステム障害について原因がSSDの重大なファームウエア不具合であったと公表しました。ここでは関連する情報をまとめます。 重大な不具合情報が共有されずシステム障害発生 2023年9月当時にシステム障害が発生したのは石巻市本庁内で稼働する戸籍情報システム。システムが稼働するサーバー上で使用していたSSDの不具合によりバックアップサーバーを含めてシステム停止が起こり、市役所やコンビニなどで戸籍証明書の発行が行えない事態となった。2日後には最新の戸籍証明書の写しは発行できるようになった*1ものの、完全復旧(除籍や改製原戸籍の証明書発行)には約1か月(2023年9月20日~2023年10月18日)を要することとなった。 障害影響が長期化した理由として、市は当該システム上で取り扱うデータが戸籍にかかわるもので、復旧方法および突合などに万全を期

                                3万2768時間が経過して発生した石巻市戸籍情報システムの障害についてまとめてみた - piyolog
                              • ドキュメントを書かないことは「負債を生む」ということ - Qiita

                                本記事の要約 ドキュメントを書かない事は、企業やチームの「負債」になる ドキュメントを書かない事は、自身の学びや振り返りの「機会損失」になる そういう文化が根付く前に、負の連鎖を断ち切ろう! はじめに 世の中のプロジェクトには、ドキュメントが足りていない、と感じています。 でも残念な事に、ドキュメントをどうしても書きたい人は「ほとんどいない」と思います。 その一方で「ドキュメントを書いた方が良い」という事は、 何となく分かっている人も多いと思います。 やりたくない事をやらなければならないのは、嫌ですよね。 そんな気持ちは分かりますが、これを機に一度改めてみませんか。 何故なら、ドキュメントを書かない事はチームに「負債」を生むからです。 勤め人ならば少なからず一度でも、体験した事があると思います。 「どうして必要な過去の資料が無いんだ」って。 あるはずの歴史の一端がソースコードからしか分から

                                  ドキュメントを書かないことは「負債を生む」ということ - Qiita
                                • 改正民法に対応した「情報システム・モデル取引・契約書」 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

                                  背景 デジタル技術を活用して企業のビジネスを変革し、自社の競争力を高めていく「デジタルトランスフォーメーション(DX)」が注目を集めています。経済産業省が2018年9月に公開した「DXレポート」は、DXを円滑に進めるには、ユーザ企業、ITベンダが双方の間で新たな関係を構築していく必要があると提言しています。そのために、DXの進展によるユーザ企業とITベンダのそれぞれの役割の変化等を踏まえたモデル契約の見直しの必要性が指摘されました。 こうした状況を踏まえ、IPAでは、経済産業省が2007年に公開した「情報システム・モデル取引・契約書」、およびIPAが2011年に公開した「非ウォーターフォール型開発用モデル契約書」についての見直しの検討を2019年5月から行っています。まず、この検討全体を取りまとめる「モデル取引・契約書見直し検討部会」を設置し、民法改正に対応した「情報システム・モデル取引・

                                    改正民法に対応した「情報システム・モデル取引・契約書」 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
                                  • サイト開発の遅れによる契約解除 東京地判令3.12.3(令2ワ5059) - IT・システム判例メモ

                                    サイトの開発が遅れたことによる契約解除の可否が問題となった事例。 事案の概要 XはYに対し、美容業界のメーカー、ディーラー、ユーザーらが情報交換を行うためのウェブサービスに関するアプリケーションソフト(本件アプリ)の開発を委託した(本件契約)。 途中で、XY間は、クレジットカード決済機能を追加し、代金を496万8000円(税込)とすることなどを合意した。XはYに対し、前記代金を3回に分けてほぼ全額支払った。 Xは、履行期である2019年3月(具体的な履行期は争いがある。)経過後の5月31日に、 スケジュールやテスト画面もいただけなく,全く状況が分かりませんし,これ以上進めるのは不安です。 もうプロダクトはいただかなくて結構ですので,最短で返金をお願いしたく思います。 と、中止を伝え、開発作業が終了した。 Xは、その後、文書による催告と本件契約の解除を通知し、原状回復請求権に基づいて、支払済

                                      サイト開発の遅れによる契約解除 東京地判令3.12.3(令2ワ5059) - IT・システム判例メモ
                                    • 3大クラウド(AWS,Azure,GCP)をそれぞれプロダクションで実運用した感想(その2 Azure固有の優位性について) - Qiita

                                      3大クラウド(AWS,Azure,GCP)をそれぞれプロダクションで実運用した感想(その2 Azure固有の優位性について)Azure 3大クラウド(AWS,Azure,GCP)をそれぞれプロダクションで実運用した感想(その2 Azure固有の優位性について) はじめに 前回記事で3大クラウドに関して、各々のクラウドのシェアと将来性に関して感想を記述したところ、トレンド1位になったりと大変大きな反響をいただきました。 長い記事であったにも関わらず、目を通してくださった読者の皆様ありがとうございます! しかしながら、予想外のバズり方をしてしまってだいぶハードルが上がってしまったのと、ちょうど弊社でインパクトの大きい経営施策(シリーズBの資金調達/事業譲渡)が立て続けに執行されたことが相まって、記事第二弾の投下が遅くなってしまいました。 楽しみにしてくださっていた方々、申し訳ございません。 今

                                        3大クラウド(AWS,Azure,GCP)をそれぞれプロダクションで実運用した感想(その2 Azure固有の優位性について) - Qiita
                                      • SMBCに続きNTTデータも被害を確認、広がるGitHub上のコード流出問題

                                        三井住友銀行(SMBC)の行内向けシステムの一部ソースコードが流出した問題で、日経クロステックの取材に対してNTTデータは2021年1月29日、子会社が関わったシステム開発受託案件で一部ソースコードの流出を確認したと明らかにした。NECも調査を進めており、コード流出は複数のIT企業や開発案件に及ぶ可能性が出てきた。 SMBCは同日午前、業務システムの一部ソースコードが米GitHub(ギットハブ)が運営するソフト開発プラットフォーム「GitHub」で公開状態になっていたことを確認した。流出経路は調査中だが、委託先企業でSMBCのシステム開発に関係した人物が関与した可能性が浮上している。 当該人物がGitHubに投稿したコードには、NTTデータ子会社のNTTデータ ジェトロニクスを示唆する文字列を含むものもあった。調査を進めていたNTTデータが同日午後、NTTデータ ジェトロニクスが受託したシ

                                          SMBCに続きNTTデータも被害を確認、広がるGitHub上のコード流出問題
                                        • 情報システムってなんなん

                                          この間情報システム部ですって人がいた。 「今、会社でスクラムを導入する大きなプロジェクトを任されてて、、、」みたいなこと言ってた。 なんかこれみよがしに分厚いスクラムの本読んでた。スクラムマスターになるんだって。 なんか夜はそれのコースみたいなのやって大変なんだって。 君情報システムやんな? 携帯とかWIFIとかセットアップする人やんな? システム全部外注やんな? なんでスクラム必要なん? ここでスクラムの説明をすごく簡単にしときます。 まずそもそもスクラムというのはIT界隈でシステム開発を進める際のお仕事のやり方です。私も詳しく知らないのでラーメン屋で例えます。 ラーメン屋で新しいラーメンを開発するときに、スープの開発、チャーシューの開発、麺の開発、メンマの開発があるとします。 そしてそれぞれ担当者が割り当てられるとします。 スープ担当が開発を始めるとチャーシュー担当はこう言いました。

                                            情報システムってなんなん
                                          • おわりに - なぜ機械学習はうさん臭く感じられるのか? / 真面目なプログラマのためのディープラーニング入門

                                            本講座では計8回にわたり、ディープニューラルネットワークの原理と実装について 説明してきた。ニューラルネットワークの原理は基本的には 勾配降下法であり、その基盤となっているのが関数の微分可能性である。 ニューラルネットワークにはさまざまな形態が存在するが、 画像処理・画像認識の場合は畳み込みニューラルネットワークが非常に 有効であることがわかっている。また、ニューラルネットワークの 出力形式や損失関数を変えることにより、ニューラルネットワークが 物体検出や奥行き推定など、さまざまなタスクに利用可能であることを紹介した。 さて、本講座は「真面目なプログラマのための」ディープラーニング入門、 と銘打っている。真面目なプログラマとは何か? 諸説いろいろあるだろうが、 多くのプログラマは、ソフトウェア開発において 仕様の明確さや、 システムの効率・堅牢性、そして 保守のしやすさといったものを 追求

                                            • 全銀システム障害は11日朝時点で復旧のめど立たず、プログラム改修でもエラー継続

                                              全国銀行資金決済ネットワーク(全銀ネット)は2023年10月11日、前日に発生した銀行間送金を担う「全国銀行データ通信システム(全銀システム)」の不具合が午前7時時点でも解消のめどが立たないと明らかにした。午前8時30分に、平日朝から夕方までの取引を処理する「コアタイムシステム」に切り替わってからも、三菱UFJ銀行など11金融機関で他行宛ての振り込みが通常よりも遅れる可能性がある。 全銀ネットによると、10月10日夜から11日早朝にかけて、システム障害の原因になったとみられる中継コンピューター(RC)の内国為替制度運営費(旧銀行間手数料)のチェック機能に関するプログラムの改修を急いだ。しかし、「改修プログラムをテスト環境で試したところ、エラーが継続した」(全銀ネット)としている。

                                                全銀システム障害は11日朝時点で復旧のめど立たず、プログラム改修でもエラー継続
                                              • みずほ銀行のオンラインサービスで、振込ファイル(全銀フォーマット)を使うのに約1ヶ月かかった|suzu|note

                                                背景sweeep という請求書処理を超効率化でき、仕訳・振込を自動化できるサービスを導入しました。 指定されるメールアドレスに請求書データを転送することで、自動で仕訳を起票します。 また全銀協フォーマットの振込データが作成されるため、振込作業を超効率化できます。 非常に便利なサービスです!これにより経理作業が大幅に効率できました! ただ、全銀協フォーマットの振込ファイルを、みずほビジネスWEBで利用しようとしたところ何故かできない…。 原因を調査したところ、みずほ銀行側が非常にナンセンスなサービス仕様になっておりました… (sweeepには何も問題ないです) 結論: みずほ銀行のオンラインサービスで、振込ファイル(全銀協フォーマット)を使うには?2021年11月9日現在、振込ファイル(全銀協フォーマット)での振込ができるのは ・みずほe-ビジネスサイト ・みずほビジネスWEB(スタンダード

                                                  みずほ銀行のオンラインサービスで、振込ファイル(全銀フォーマット)を使うのに約1ヶ月かかった|suzu|note
                                                • 試練続く富士通Japan、コンビニ誤交付トラブル巡り河野デジ相からは「強い叱責」

                                                  2023年5月16日、富士通Japanから全国の自治体の首長に対し、1通の依頼文が届いた。表題は「当社コンビニ交付システムのサービス停止について(お願い)」。デジタル庁の要請に基づき、自治体のコンビニ交付サービスを一時停止してシステムを点検させてほしいという趣旨だ。そこには次のような記述があった。 「2023年5月16日にデジタル大臣より、弊社からの依頼が首長様に届いていないという強い叱責を受けています。つきましては、改めて直接お願いさせて頂くものです」 世田谷区の住民記録・戸籍課の担当者は「唐突に依頼文が区長宛てに届いた。『叱責を受けた』など背景の説明もなく、これはさすがに受け取れないと、最初は受け取りを拒否した」と明かす。

                                                    試練続く富士通Japan、コンビニ誤交付トラブル巡り河野デジ相からは「強い叱責」
                                                  • ランサムウェア、徳島県の病院から学ぶこと – SoftwareISAC

                                                    朝日新聞編集委員(サイバーセキュリティ担当専門記者)須藤龍也 四国山地をつらぬく吉野川沿いにひらけた人口8千人ほどの徳島県つるぎ町。手延べそうめんの里で知られる静かな中山間地域の病院がいま、サイバー攻撃を受け、困難と立ち向かっている。 県西部で唯一お産を引き受けるなど、基幹病院である町立半田病院だ。10月31日未明、ランサムウェア(身代金ウイルス)によって、患者の診察記録を預かる電子カルテが失われるなど甚大な被害を被った。 救急や新規患者の受け入れを中止し、手術も可能な限り延期するなど、この日から病院としての機能は事実上、停止した。 日本におけるランサムウェアの被害で、住民生活を脅かす深刻な事態に発展した初のケースとみられる。復旧作業は今も続いており、来年1月の通常診療再開を目指している。 この未曽有の脅威から、私たちが学ぶことは何か、考えてみたい。 プリンターが吐き出した「犯行声明」 L

                                                    • 4月新刊情報『システム運用アンチパターン』

                                                      『システム運用アンチパターン ―エンジニアがDevOpsで解決する組織・自動化・コミュニケーション』 Jeffery D. Smith 著、田中 裕一 訳 2022年4月12日発売予定 352ページ ISBN978-4-87311-984-7 定価3,520円(税込) 上層部がDevOpsに理解のない組織で働き、組織構造を変える権限を持っていない開発者であっても、チームにDevOpsを導入するための現実的な方法を紹介します。 重厚な承認プロセス、可視化されていない運用、プロセスの最後でのみ行われるソフトウェアテスト、ノイズだらけのアラート、インシデントから学習しない習慣、時間外のデプロイ、情報のため込みなどを取り上げ、ソフトウェアシステムの開発運用が滞るチームや組織に共通してみられる陥りがちな状況や犯しがちな間違いをアンチパターンとして紹介します。そして管理職やマネージャでなく、エンジニア

                                                        4月新刊情報『システム運用アンチパターン』
                                                      • 「CentOS後継問題」を教訓に学ぶ、最適なLinux OS選びと移行

                                                        2021年末のCentOS 8サポート終了をめぐっては、利用者の間で大きな動揺が広がりました。OSの選択はその後になって影響する可能性があり、またOSの変更(移行)には膨大な労力がかかります。この記事では、 あらためてLinux ディストリビューションを選択するポイントを整理し、CentOS 8以外にどのようなOSがあるのか概要をまとめています。情報システムを適切に運用する方法として、「クラウドネイティブ」など比較的新しい考え方の理解も必要です。 今回のCentOS 8サポートおよび開発方針の変更から学ぶこと |CentOS 8サポート終了の衝撃 今から30年ほど前の1991年にLinuxオペレーティングシステム(OS)が誕生し、多くのLinuxディストリビューションが生まれ発展し、離合集散がありました。利用者が使いやすくする目的はどれも一緒で、操作の仕方は似ているようでも、用途や向き不向

                                                          「CentOS後継問題」を教訓に学ぶ、最適なLinux OS選びと移行
                                                        • 社内をパスワードレスにするため頑張った話(前編) - Qiita

                                                          はじめに 本記事はMicrosoft Security Advent Calendar 2023、10日目の記事になります。 シリーズ3部作です。 きっかけ 所属企業にて、2022年7月頃、情報システム部門に異動。種々の課題感に対する解決策(ここも話すと長くなる)としてMicrosoft 365 E5を導入することに決定。2023年1月にテナントにライセンスが適用され、E5セキュリティの実装を始める。同時に、組織内でIdPが複数運用されていることに対しても課題感を持っていたため、IdPの整理・統合も始める。 さらに同時期に、セキュリティ侵害の多くの原因が、パスワード漏洩だということを知る。 フィッシングメールでパスワードが漏洩(個人1位)し、クレジットカードが不正利用(個人4位)されたり、インターネット上のサービスに不正ログイン(個人10位)されたり…。スマホ決済の不正利用(個人5位)もで

                                                            社内をパスワードレスにするため頑張った話(前編) - Qiita
                                                          • 感染者情報の国のデータベース 一部データを把握できず | NHKニュース

                                                            新型コロナウイルスの感染者の情報を集約する国のデータベースで、システムを変更したあと、国が「発症日」や「職業」などのデータを把握できなくなっていることが、厚生労働省への取材でわかりました。専門家は「感染の動向を見極めて対策を打つために不可欠なデータで、早急に改善すべきだ」と指摘しています。 医療機関や保健所などに感染者のさまざまな情報を入力してもらい、国が一括して管理するシステムで、保健所を運営するほぼすべての自治体が使用しています。 ところが、厚生労働省によりますと、システムがいまだに整備中で集計機能が使えないことなどから、国がデータを把握できなくなっていることが分かりました。 把握できなくなっているのは「発症日」や「職業」などのデータで、これまでは感染の広がりなどを分析する際に活用されてきました。 感染症の分析に詳しい国立病院機構三重病院の谷口清州臨床研究部長は「感染がいつどこで、誰に

                                                              感染者情報の国のデータベース 一部データを把握できず | NHKニュース
                                                            • 25歳無職だけど上京して就職したい

                                                              25歳男、Fラン大卒。卒業してから1ヶ月だけ派遣で働き翌年までニート。 再び派遣で地元の空港の貨物の仕事をしていたが一人暮らしがしたくなったので今年の2月で退職。 現在に至る。 大学では地理情報システムについて(といってもソフトの使い方程度)学ぶ。情報系のくせにプログラミングの知識はない。 就活を始めても企業の掲げる仰々しい理念を真に受け、自分は社会に出て働くに値しない人物なのでは?と勝手に絶望したのと、できることなら働きたくなかったので就活から逃げた。 流石に働いていないのはまずいと感じ、働くまでのハードルが低いスポット派遣で数ヶ月ほど働いた後、貯まった金で自動車免許を取るが今までで1度も運転していない。 免許をとっていざ就活と思い立ったが、結局やる気が湧かずに1度もそれらしい行動をしないまま引きこもりニートと化し半年以上の空白期間を作る。 翌年から家族の煽りを受けてまともに働こうと思い

                                                                25歳無職だけど上京して就職したい
                                                              • Flutterアプリにおける、過不足ない設計の考察🎅

                                                                Photo by Hush Naidoo Jade Photography on Unsplash「一般的なモバイルアプリ」の設計全般において、特に何に気を付ける必要があるか、あるいは逆にあまり気にしてなくても良いのではと思うことなどを述べていきます。 (…のつもりでしたが、後者含めると1記事に収めるの困難で、最後にさらっと触れつつ別記事で手厚く書きたいところです🤔) ここでの「一般的なモバイルアプリ」は規模観点では以下程度のイメージですが、それを超えるような規模でも通ずる内容も多いと思っています。 コード量: 数万〜十数万行実装者: 一桁人種類としては(スマホ向けの)クライアントアプリコードであり、以下などではないです。 パッケージ・ライブラリではないサーバーサイドではないこの種類によって適切な組み方はけっこう変わり、アプリコードは依存関係の末端側(基本的に依存される側にはならない)な

                                                                  Flutterアプリにおける、過不足ない設計の考察🎅
                                                                • 英郵便局の一大冤罪事件をめぐり、英国で富士通にはげしい非難の声

                                                                  「英国のメディアや議会が富士通を激しくたたいている。最悪の場合、10億ポンド(約1570億円)の補償金を支払わされる上に、偽証の汚名まで着せられかねない」。富士通の元役員は新年早々、電話でまくしたてた。富士通は英ポストオフィスが引き起こした一大冤罪(えんざい)事件に責任があると指弾されている。英ガーディアン、英BBCニュース、英コンピューターウイークリー、英ザ・レジスターといったメディアが続々と報じた。 富士通システムを信じ、職員を訴え 英ポストオフィスは英国有企業で全国に1万8000ある郵便局のリテール部門を担う。同社はHorizonと呼ぶ基幹システムの残高と郵便局の現金残高が合わなかったことを理由に、2000年から2014年にかけて736人ものサブポストマスター(郵便局長に相当)や郵便配達員を窃盗、横領、詐欺で訴え、有罪判決を受けたり弁償させられたりした人が続出した。その後の調べでHo

                                                                    英郵便局の一大冤罪事件をめぐり、英国で富士通にはげしい非難の声
                                                                  • 岸田内閣支持率急落 内閣改造で旧統一教会問題に「手仕舞い」の予定が、タイミングを見誤る結果に(大濱崎卓真) - エキスパート - Yahoo!ニュース

                                                                    毎日新聞と社会調査研究センターが20、21日に行った世論調査では、岸田内閣の支持率は36%と、前回(7月16、17日)の52%から16ポイント下落、不支持率は54%で前回(7月16、17日)の37%より17ポイント増加しました。支持率は岸田内閣成立後最低を記録しました。 なぜこのタイミングで岸田内閣の支持率が急落したのでしょうか。また、支持率低下の具体的な内訳からみる構造と、旧統一教会の問題を「手仕舞い」させたかった岸田首相の内閣改造の時期判断について考えてみたいと思います。 内閣支持率の低下傾向は特に高齢層に顕著に 今回の内閣支持率の低下ですが、高齢層に顕著に表れていることがひとつの特徴です。下の2つのグラフは、世論調査会社グリーン・シップが日次で行っている電話世論調査(携帯RDD)のうち、内閣支持率(支持・不支持)を「49歳以下」と「50歳以上」とで分けて表したグラフです。 「49歳以

                                                                      岸田内閣支持率急落 内閣改造で旧統一教会問題に「手仕舞い」の予定が、タイミングを見誤る結果に(大濱崎卓真) - エキスパート - Yahoo!ニュース
                                                                    • マイナカード コンビニの証明書交付システム 一時停止を要請 | NHK

                                                                      河野デジタル大臣は、マイナンバーカードを使ってコンビニエンスストアで住民票の写しなどの証明書を交付するサービスで、運営会社に対し、システムの一時停止を要請したことを明らかにしました。自治体の間で別人の証明書が発行される不具合が相次いでいることを受けたもので、原因の調査を進めるとしています。 デジタル庁によりますと、コンビニでマイナンバーカードを使って住民票の写しや戸籍証明書などを交付するサービスで、別人の証明書が発行される不具合がことし3月以降、横浜市、川崎市、東京・足立区であわせて13件発生しています。 河野デジタル大臣は9日の閣議の後の記者会見で、原因はシステムの不具合だとして、原因の調査や再発防止のため運営会社に対し、システムを一時停止するよう要請したことを明らかにしました。 このシステムは、富士通の子会社が運営し、全国およそ200の自治体が使っていて、デジタル庁は、停止する時期や期

                                                                        マイナカード コンビニの証明書交付システム 一時停止を要請 | NHK
                                                                      • 自宅にKubernetesクラスター『おうちKubernetes』を作ってみた | IIJ Engineers Blog

                                                                        2019年新卒入社。基盤エンジニアリング本部兼クラウド本部所属のKubernetes大好きエンジニア。自宅ラックマウントサーバ勢。休日はコスプレしたり、バイクに乗ったり、絵を描いたり、サーバメンテしたり、激渋旅館を巡ったりしてます。 こんにちは、IIJの韮塚(にらづか)です。 私は名古屋支社の技術部に所属しており、普段はインフラ中心のSI業務と開発向け社内ツールの管理業務をしています。 みなさん、Kubernetesは触っていますか? いま世の中ではKubernetesが急速に普及しつつあります。 大手クラウドベンダーは独自にカスタマイズしたKubernetesをサービスとして提供しており、多くのWebサービスがその基盤を利用して稼働しています。 中にはYahoo!やサイボウズのように、自社内で独自にカスタマイズしたKubernetesを持っており、その上で自社サービス提供するような会社も

                                                                          自宅にKubernetesクラスター『おうちKubernetes』を作ってみた | IIJ Engineers Blog
                                                                        • ルーター不具合による韓国行政ネットワークの大規模なシステム障害についてまとめてみた - piyolog

                                                                          2023年11月17日、韓国の地方行政システムで3日にわたる大規模なシステム障害が発生し、韓国内の多くの行政機関の業務に支障が生じ、手続きが行えないなど市民の生活にも大きな影響が及びました。その後の調査を経て、韓国政府はネットワーク機器の異常によるものだったと原因について明らかにしています。ここでは関連する情報をまとめます。 56時間にわたり行政ネットワーク使えず システム障害は認証基盤である行政電子署名証明書(GPKI)システムで発生。韓国では公務員はシステム接続を行う際にGPKIシステムで認証を行っているため、全国の自治体で業務システムを利用できない事態となった。GPKIシステムと接続していた、閉域ネットワーク運用されている韓国内のすべての自治体が利用する「市道セオル行政システム」や行政プラットフォームの「政府24(정부24)」が利用できなくなった。 GPKIシステムは物理サーバー15

                                                                            ルーター不具合による韓国行政ネットワークの大規模なシステム障害についてまとめてみた - piyolog
                                                                          • JavaScript: 文字数を正確にカウントするには? - Qiita

                                                                            この投稿ではJavaScriptで文字数をできるだけ正確にカウントする方法について取り上げます。 文字数とは? 要件で「文字数を表示してほしい」「○文字以上はバリデーションエラーにしたい」と文字数を考慮しないとならないことがあります。 そもそも文字数とは何でしょうか。 たとえば、アルファベットの「A」は1文字と数えられそうです。 次の絵文字は、何文字になるでしょうか? この絵文字はiOSであれば14.5の環境では、UI上では上のように1文字のように表示されます。しかし、それ以前のバージョンでは、同じ文字列データでも😵💫のように2文字で表示されます。なお、この絵文字は3つのコードポイントU+1F635 U+200D U+1F4ABからなります。この絵文字の「文字数」はいったい何文字として扱ったらよいのでしょうか。 以上のように、ひとことで文字数と言ってもデータと見た目と環境の3つのややこ

                                                                              JavaScript: 文字数を正確にカウントするには? - Qiita
                                                                            • JR東日本がQRコード改札を検討する理由。QR採用は退化じゃない【鈴木淳也のPay Attention】

                                                                                JR東日本がQRコード改札を検討する理由。QR採用は退化じゃない【鈴木淳也のPay Attention】
                                                                              • 百花繚乱の大規模言語モデル その現状まとめ【2023年4月末版】

                                                                                昨年末から急激に話題を呼んだChatGPT、その内部的なバージョンアップであるGPT-3.5とGPT-4はいずれもMicrosoftから強力な支援を受けた米OpenAIという企業が独占的に提供する大規模言語モデル(LLM)だ。 それに呼応するかのように、Meta社からはLLaMA(ラマ)がリリースされ、LLaMAをChatGPTとの1万3千回の会話データで微調整したAlpaca(アルパカ)、AlpacaをShareGPT(GPTとの会話を有志がオープンにしたもの)のデータで微調整したVicuna(ビクーニャ)といった派生モデルが次々と登場した。 しかし、LLaMAはMeta社の意向により「アカデミック用途限定」という縛りがある。またGPTの出力にはOpenAIの利用規定で「GPTの出力結果を元にGPTに対抗できる強力なAIを作ってはいけない」という制約があるため、AlpacaもVicuna

                                                                                  百花繚乱の大規模言語モデル その現状まとめ【2023年4月末版】
                                                                                • テキスト生成AI利活用におけるリスクへの対策ガイドブック(α版)|デジタル庁

                                                                                  デジタル庁では、デジタル社会の実現に向けた重点計画(令和4年6月7日閣議決定)を踏まえ、AIの実態と動向を把握し、リスクと必要な対応策を特定したうえで、官民における適切な活用の検討を進めています。 昨今の生成AIなどの技術革新により、さまざまな利点を得られるようになってきており、政府でも、このような技術の動向を見極めつつ、関係省庁における生成AIの業務利用について第10回デジタル社会推進会議幹事会・書面開催等の議論を重ねてきました。また、2023年12月より生成AIの適切な利活用に向けた技術検証を実施し、その結果※を公開しました。 ※技術検証結果の詳細は、2023年度 デジタル庁・行政における生成AIの適切な利活用に向けた技術検証を実施しましたをご覧ください。 これまでの議論の経緯や検証結果を踏まえ、「テキスト生成AI利活用におけるリスクへの対策ガイドブック(α版)」として公開します。実際

                                                                                    テキスト生成AI利活用におけるリスクへの対策ガイドブック(α版)|デジタル庁