7/11 なんかツイッターの有名な方に拡散していただいたようでありがとうございます！！！とんでもないことになってしまった… 子育て終わった開放感で書き殴った日記がこんなことになるとは思ってもみませんでした。 取材に関しては、別の媒体で内容を掲載されることで息子に微妙に違ったニュアンスでこの日記の内容が伝わってしまうもしれないリスクがあるので申し訳ありませんがお断りさせてください。 ひぇーーーー！なんかめちゃくちゃ読まれてる！！今更恥ずかしい！！ お祝いのコメントありがとうございます！！！ めちゃくちゃ嬉しいです！！！ 子どもはインスタとかビーリアル(ビリアル？かどっちか)をちょっとしかやってないらしいし、仕事に関する勉強で忙しいらしいからこの日記も読まれないと思ってはいるけど、もし読んじゃったら教えてね！！！ 私が本当は愛せるか分からなかったし子供産むの怖かったって話はちょっと前チラッとし
2011-2024 この13年間における最高の一冊 - HONZ
2011年7月15日にオープンしたノンフィクション書評サイトHONZ。本日2024年7月15日をもちまして13年間のサイト運営に終止符を打つこととなりました。 2011年の東日本大震災から、記憶に新しいコロナ禍まで。はたまたFacebookの時代からChatGPTの到来まで。その間に紹介してきた記事の総数は6105本。 発売3ヶ月以内の新刊ノンフィクションという条件のもと、数々のおすすめ本を紹介する中で、様々な出会いに恵まれました。信じられないような登場人物たち、それを軽やかなエンターテイメントのように伝える著者の方たち、その裏側で悪戦苦闘を繰り広げていたであろう版元や翻訳者の皆さま。さらに読者へ届ける取次会社や書店員の皆さま、そしてHONZを愛してくださったすべての皆さま、本当にありがとうございました。 サイトを閉じることになった理由に、明快なものは特にありません。こんなサイトがあったら
Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
東京大学のAWS入門資料がいい感じだったので最新のAWS環境でも実行できるようにしてみた - Qiita
きっかけ 東京大学のAWS講義「コードで学ぶAWS入門」、いわゆる東大AWSってやつがが良いらしいと聞いたのでやってみました。 確かにこれは良いです。クラウドをこれから学びたい方にぜひおすすめ。 集中講義的に休日に半日もあれば学べます。 かかるAWS費用もわずか。 ほとんどのチュートリアルがAWSの無料枠で実行できてしまいます。ディープラーニング用のGPUインスタンスをぶん回すところは有料です。それでも数百円で済みます。 これは一通りハンズオンをやってみたAWSの費用です。 もはや学ばない理由が見当たりませんね。 これを書いた理由 けっこう有名な講義資料なのでいまごろ紹介するまでもないネタかと思っていましたが、いざやってみたらハンズオンのコードが最近のAWS環境では動作しない箇所がいくつかあったので。 動作するように修正した手順をまとめておきました。 本記事がはてブを950件ももらってしま
最近はお客さんとの勉強会でDockerのドキュメントをつまみ食いして読むというのをやっていますが、改めて最新版を読んでみて、いろいろ思考が整理されました。2020年の20.10のマルチステージビルドの導入で大きく変わったのですが、それ以前の資料もweb上には多数あり「マルチステージビルドがよくわからない」という人も見かけるので過去の情報のアンラーニングに使っていただけるように改めて整理していきます。 仕事でPythonコンテナをデプロイする人向けのDockerfile (1): オールマイティ編で触れた内容もありますが改めてそちらに含む内容も含めて書き直しています。 本エントリーの執筆には@tk0miya氏から多大なフィードバックをいただきました。ありがとうございます。 基本的なメンタルモデル現代的な使い方を見ていくために「Dockerを使ってビルドする」というのはどのようなものか考えを整
石丸氏インタビュー全文
荻上チキ司会のTBSラジオ番組での約3分半のインタビューの間に石丸伸二氏のヤバさが炸裂していたのでつい書き起こした。 ラジオ放送だがTBS公式のYouTube動画ではスタジオ映像とリモート画面の石丸氏が観られる。 「ヤバさ」は話しぶりや表情にこそ存分に表れているのだが、そのパンチ力に注意を持ってかれずに発言内容をみるには文字のほうがよい面もあると思う。 ネットニュースの書き起こしはつまんであったりするので。 著作権関係とかよくわからんがもしアレだったらゴメンナサイして消すけども。 荻上 改めまして、こんばんは。荻上チキです。東京都知事選挙・開票特別番組「開票LIVE2024 カオス！東京で何が起きていたのか？」ここからはYouTube LIVEとTikTok LIVEで、このあと10時までお送りしたいと思います。えー今日のお相手は、プチ鹿島さんと、能條桃子さんと、武田砂鉄さんです。引き続き
過去最多の56人が立候補した東京都知事選挙は、現職の小池百合子氏（71）が3回目の当選を果たしました。 7日が投票日の東京都知事選挙は、自民党、公明党、国民民主党都連、地域政党の都民ファーストの会が自主的に支援した現職の小池氏が、広島県安芸高田市の元市長石丸伸二氏、立憲民主党、共産党、社民党が支援した元参議院議員の蓮舫氏らを抑え、3回目の当選を果たしました。 取材に応じた小池氏は勝因について聞かれると「2期8年都政を預かった間、コロナもあった。コロナ禍の中でも都民や医療関係者の皆さんに協力を頂き、5類への移行といったことも含め、8年間の実績を評価していただいた」と振り返りました。 今回の選挙戦については「私を含め56人が立候補という状況の中で、ポスターの掲示や、脅迫を受けたり、街頭ではやじの大合唱があったり、これまで経験したことがないような選挙戦だった。想定しなかった事態に対し、どう法的な
中間管理職は限界なのか？本記事は、本日2024年7月1日21:00にNewsPickで放映される【2Sides:中間管理職は不要か？】という番組に関連した記事となります。 動画については、『罰ゲーム化する管理職』など、数々の名著を生み出していらっしゃる、パーソル総合研究所の小林祐児さんとMCの加藤浩次さんとのセッションであり、最終的には明るい内容でまとまっています。 本記事については、本動画で提唱している「マネジメント民主化モデル」について解説しつつ、坂井の会社でエンジニア採用を開始することに伴い、「なぜ坂井が本事業をやっているのか？」についても触れていきたいと考えています。(※採用情報は末尾となります) 形骸化する管理職研修昨今、小林祐児さんの『罰ゲーム化する管理職』に代表されるように、「管理職の過剰負荷問題」が騒がれるようになりました。 実際に、坂井も企業のマネジメント基盤の支援をする
私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。 個々人のエンジニアの能力がとかクレジットカードがとかは基本関係ないという話です。 （関係なくてもパスワードを使い回している場合は、同じパスワードを使っているサービスのパスワードはすぐ変えるの推奨） 三行VPN→プライベートクラウドの管理システムとオンプレ認証→各システムと言う流れで侵入されていると思われるオンプレのディレクトリサービスとクラウドのidMが接続され、オンプレの認証資格でSaaSは一部やられた可能性がある現在クラウドにリフトアップ中で、新システムはモダンな対策された方法で保護されており無事だった。が、それ故にオンプレへの対策が後手だったのでは会社のシステムはどうなってるか私は長年社内システムの奴隷をやって参りました。現在のクラウドになる前のサーバも触って参りましたので、その辺りからお話しをさ
自己肯定感高いことに越したことはない。専門家のアドバイスを受けながら自己肯定感高められるならそうしたほうがよいし、高まらずとも低くなる原因を低減できるならそれも良いと思う。 そして自己肯定感って後から手に入れるのは結構難しいと思っているので、持っている人は本当に大事にしてほしい。 そんな自己肯定感低低な私でもここまでなんとかやってきましたってことでいくつか気をつけていることを書きます。誰かの参考になったらいいな。 自己肯定感とは Wikipediaによると 自己肯定感（じここうていかん）とは、自らの在り方を積極的に評価できる感情、自らの価値や存在意義を肯定できる感情などを意味する言葉である。しかし、後述のように定まった定義はなく、他の類似概念との弁別も充分とは言えない。 ということだそうです。長らく私は自己肯定感とは「自分を愛すること」だと思っており、「自分を愛せない自分はダメだ」と思って
職場のADHDのAさんが辞めてくれて嬉しい2
文章が長すぎて切れてしまっていることに気づかなかった 続き 自分で言うのもアレだが、私はAさんに優しくするようにしていた。 私には軽度の発達障害の兄弟がいて、色々と思うところがあったからだ。 別に大したことはしていない。 そうしていたら懐かれてしまった。 Aさんは暇さえあれば「自分はここがダメで、あそこもダメで、もう本当にダメで、全部ダメダメなんです。幼稚園児の先生には〇〇って言われたんです。酷くないですか。小学生の頃は〇〇なことがあって、中学生の夏休みには〇〇なことがあって、親には〇〇なことをされて、本当におかしくないですか。仕事では遅刻ばっかしてしまいますし、いや自転車に乗れない自分が悪いんですけどね、自転車に乗れれば早く駅につけるんですけど、ダメなんですよね。前に練習したんですけど無理だったんで〜、遅刻ばっかして本当に大変です。どうしたらいいんですかね？」となどのめんどくさい話を私に
1975年宮城県生まれ。元SEでフリーライターというインドア経歴だが、人前でしゃべる場面で緊張しない生態を持つ。主な賞罰はケータイ大喜利レジェンド。路線図が好き。（動画インタビュー） 前の記事：結婚式やお葬式でハトを飛ばす会社 ＞ 個人サイト 右脳TV 忙殺からの「気分転換」で作られたサービス 昔から「どうなってるんだ」と思っていたのだ。 国内最大規模のファイル転送サービスでありながら、ユーザー登録は不要だし、無料で使えちゃう。転送できる容量は無制限（※1ファイルは300GBまで）だし、アップロード後は最大100日間保持してくれる。 至れり尽くせりすぎる。どうなってるんだ。 トップの画像はデカいし（画像提供：株式会社ギガファイル） そんな「ギガファイル便」を運営するのは、株式会社ギガファイル。取材を申し込むと、メールでのインタビューならOKとのこと。 そもそもサービスを始めたきっかけはなん
「宝くじ２億円当選」するも、食べ歩きに全つっこみ！ 1日10軒以上、５年間で全額使い切った若者が20年後にたどり着いた、美味しさの先にある“究極の料理” | 集英社オンライン | ニュースを本気で噛み砕け
１日10キロ以上食べ続け、「異常な量を食べ歩く変なヤツがいる」と有名に──宝くじ２億円が当たった瞬間、どんな気持ちでした？ 来栖けい（以下同） 夜、当選がわかったんですが頭は真っ白(笑)。とりあえずその日は寝まして、朝起きてもう１回確認し、宝くじ１枚だけなのに、カバンをマトリョーシカのように何重にもして銀行に行きました。 そこで“高額当選者の心得”みたいな話をレクチャーされ、無駄遣いをしないように諭されましたが、僕は当たる前から食べ歩きをしていたのでお金の使い道に迷いがなく、それ以外に使うっていう発想はまったくなかったです。 当時は１円単位で切り詰めて外食していましたけど、これで金額を気にせずなんでも食べられるなと心が躍りました。 ──なぜそこまで食に興味が？ 子供のころから特別な日は近所のフレンチレストランに行くとか、食が好きな家庭環境だったんです。あと僕自身、興味のあることは中途半端に
この連休はなんだかSIerについて考えることが多かったのですが、そういうことを考えると、なぜアメリカのソフトウェアが強いのかがわかってきた気がします。 まず、もちろんSIerの技術力が低いといっても技術力が高いSIerもいるわけで、とくにこのブログを見てる人だと技術力の高い側にいる人が多いと思います。 けれども、DX白書2023によればSIerのIT人材というのは75万人いて、技術力の高い人はその一部で、多くは技術力の低い側にいるんじゃないでしょうか。 https://www.ipa.go.jp/publish/wp-dx/gmcbt8000000botk-att/000108046.pdf 2014年、ちょうど10年前に、プログラマはSIerと自社サービスで2分化するんではないかというブログを書いていますが、そのまま現実になった形です。 プログラマ業界の二分化 - きしだのHatena
2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。 概要 深刻な脆弱性が確認されたのはOpenSSHサーバー（sshd）コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。 悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC
神宮外苑再開発について｜伊藤忠商事株式会社
本件に関しましては、様々な方よりご質問やご意見を頂戴しており、その都度誠意をもって対応して参りましたが、大変遺憾なことに、2023年10 月に「ITOCHU SDGs STUDIO」内の子供向け施設を含む4か所に対し、環境問題に取り組む一部の活動家による落書きがなされるという被害を受けました。一部報道によりますと既にこれらの活動家は書類送検されたとのことですが、このような悪質な行為は決して許されるものではなく、斯様な行為に対しては、当社は今後も毅然とした姿勢で臨む所存です。 また、2024年6月21日（金）に大阪にて行われました当社株主総会にて、神宮外苑再開発につきましては、その重要性に鑑み、質疑応答に先立ち十分な時間を割いて、丁寧なご説明をさせていただきました。しかしながら、質疑応答に入ると、環境活動家の方が、議長からの論点整理等のお願いにも拘わらず、長々と持論を展開されるという事態も起
ShellScriptで自動化を楽にしたい時に知っておいても良いこと | sreake.com | 株式会社スリーシェイク
はじめに こんにちは、皆さん。今日は、シェルスクリプトを使った高度な自動化のベストプラクティスとパターンについて解説します。これらは、ちょっとした知識で実行でき、作業を大幅に効率化できるTipsです。シェルスクリプトは、特にUNIX系システムでの自動化タスクに欠かせないツールです。適切に使用すれば、複雑なタスクを効率的に、そして信頼性高く実行できます。 トイルとは、反復的でマニュアルな作業のことを指します。これには、例えば、手動でのシステムのスケーリングや、エラーのトラブルシューティング、ルーティンなメンテナンス作業などが含まれます。トイルを特定し、それを自動化することで、エンジニアはより創造的なタスクやプロジェクトに焦点を合わせることができます。 トイルを判別する方法としては、以下のような基準が挙げられます： 手作業であること 完全な手作業だけでなく、「あるタスクを自動化するためのスクリ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
子育て終わった！やったーー！！【問い合わせに関する追記】
2024年版のDockerfileの考え方＆書き方 | フューチャー技術ブログ
都知事選 現職の小池氏が3回目の当選 石丸氏 蓮舫氏らを抑える | NHK
「中間管理職の限界」と「マネジメント民主化モデル」について｜Momentor坂井風太
KADOKAWAのハッキングの話チョットワカルので書く
自己肯定感低くてもなんとか頑張れたいくつかの方法 - 腹は減る
ギガファイル便の人に「なんで無料なんですか？どういうことですか？」と聞く
日本のSIerの技術力の低さの要因から考えるアメリカソフトウェアの強さ - きしだのHatena
OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog