「起きたら全て消えていた」 Discordで横行する“サーバー凍結荒らし”、1万人参加サーバーが一夜で消えたその手口
※本記事はアフィリエイトプログラムによる収益を得ています 1万人以上の利用者がいた、国内の大手Discordサーバー（※）「Twitter2」が、悪意ある第三者の攻撃によって11月に凍結されていたことが分かりました。管理人のにゃるらさんに話を聞いたところ、かなり巧妙な手口で凍結させられており、場合によっては「防御不能」となることも。今後への注意喚起の意味も込め、どのような手口が使われたのかをまとめました。 ※同じ趣味を持つ人たちが参加するグループのようなもの 決まればガード不能、“荒らし”が使った手口とは 今回凍結させられた「Twitter2」は、ライターのにゃるらさん（@nyalra）が2021年の1月に立ち上げたDiscordサーバー。にゃるらさんは以前からTwitterで「だれも社会や政治の話をせず、毎日みんなでアニメを観たりゲームをしたりして1日がおわるマジで楽しいSNS（＝Twi
この記事は？ それぞれが専門にしている領域に関わらず、Webエンジニアリングの基礎知識として知っておきたいと思う事を対話形式でまとめていく。知識はインプットだけではなく、技術面接や現場では、専門用語の正しい理解をもとにした使用が必要なので、専門がなんであれ理解できるようなシンプルな回答を目指したものになっています。解答の正しさはこれまでの実務と各分野の専門書をベースに確認してはいますが、著者は各技術の全領域の専門家ではなく100%の正しさを保証して提供しているものではないので、そこはご認識いただき、出てきたキーワードの理解が怪しい場合各自でも調べ直すくらいの温度感を期待しています。なお、本記事で書いている私の回答が間違っている箇所があったりした場合、気軽にコメント欄などで指摘いただけるとありがたいです。 Webエンジニアリングの基礎 この記事でカバーしている領域は、以下のような領域です。W
Togetterの広告は女子中学生を手ごめにしようとする会社員のマンガを載せたりするのが嫌で、はてブがドメイン非表示の機能を追加したときには真っ先にTogetterを入れた。 その機能追加の記事へのブコメは「Togetterを入れた」の連続で、
（追記あり）Togetterの広告は女子中学生を手ごめにしようとする会社員のマンガを載せたりするのが嫌で、はてブがドメイン非表示の機能を追加したときには真っ先にTogetterを入れた。 その機能追加の記事へのブコメは「Togetterを入れた」の連続で、とぅぎゃったんは「広告は調整するから入れないで」みたいなブコメを書いていて担当者は大変だなと思ったものだ。 しかし今のTogetterはどうだろうか。BLの広告を堂々と載せている。多様性に配慮したのか? いやそういう「調整」を望んでいたわけではない。エロ広告は単価が高いのかもしれないが不快だからやめてくれ。 「そういうのを見てるからエロ広告が出るんだろう」…そう思う? Togetterでエロ以外の広告しか出たことがない人なんているの? 追記はてブトップを見たらホッテントリに入っていて驚いた。今日は5ch騒動で増田を見てる場合じゃなかったん
【プレスリリース】【コロナ禍における中央省庁の残業代支払い実態調査】 全額支払い指示後もなお3割が残業代を正しく支払われていないことが判明 残業代を最も正確に支払っていないのは｢財務省｣｢厚生労働省｣｜働き方改革ならワーク・ライフバランス
【プレスリリース】【コロナ禍における中央省庁の残業代支払い実態調査】 全額支払い指示後もなお3割が残業代を正しく支払われていないことが判明 残業代を最も正確に支払っていないのは｢財務省｣｢厚生労働省｣ 更新日：2021年04月22日 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ・支払わない理由で多いのは「テレワーク分は残業にカウントしない」 ・質問通告時間が遅い・デジタルツールに対応しない議員名・政党名が判明 ・国会議員から｢今日中に対面で｣説明を要請され、時間に遅れると土下座も ・デジタルツールを積極的に使う国会議員86名が「デジタル実践議員宣言」を実施 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 2006年の創業以来、働き方改革コンサルティングを民間企業1,000社以上に提供し、経済産業省・内閣府・総務省・国土
GitHub Actions入門 ── ワークフローの基本的な構造からOIDCによる外部サービス認証まで - エンジニアHub｜Webエンジニアのキャリアを考える！
GitHub Actions入門 ── ワークフローの基本的な構造からOIDCによる外部サービス認証まで GitHubが公式に提供するGitHub Actionsは、後発ながらよく使われるワークフローエンジンとなっています。本記事では、藤吾郎（gfx）さんが、典型的なCI/CDのユースケースに即したワークフローの設定と管理について解説するとともに、注目されているGitHub OIDC（OpenID Connect）の利用についても紹介します。 GitHub Actionsは、GitHubが提供するCI/CDのためのワークフローエンジンです。ワークフローエンジンは、ビルド、テスト、デプロイといったCI/CD関連のワークフローを実行し、定期実行するワークフローを管理するなど、開発におけるソフトウェア実行の自動化を担います。 ▶ GitHub Actions - アイデアからリリースまでのワーク
川崎製鉄とNKKの統合により誕生したJFEグループのトップとして、鉄鋼業界の国際的な再編のなかで経営を指揮、その後NHK経営委員会委員長や東京電力会長を歴任したプロ経営者でもある數土文夫さん。製鉄所のエンジニアとして技術畑を歩み、やがては経営の道へと進むなかで、歴史や中国古典を座右の書に「人間学」を学び、財界きっての教養人としても知られる。そんな數土流マネジメントの流儀の一部と、リーダーのための組織運営の知恵をご紹介しよう。(第3回/全3回) 【写真】世界最大の規模を誇るJFEスチール西日本製鉄所福山地区の高炉。 ■失敗も危機も経験したことがない 経営には人間学が必須です。人間に興味がない人が、人間の集団を率いることはできません。私が川崎製鉄の社長だった時代も、「人間に興味がない者を上級管理者にするな」と、口癖のように人事部に言っていました。 人間に興味を持つことは経営者として成功するため
アマゾンでいま起きていること アマゾンの倉庫の仕事のことを「ブラック」だと批判することが時代遅れになってきました。変化の引き金となったのはDX（デジタルトランスフォーメーション）です。 かつてアマゾンの倉庫での作業が劣悪であることを告発した記事や書籍が少なからずありました。『アマゾン・ドット・コムの光と影』や『アマゾンの倉庫で絶望し、ウーバーの車で発狂した』などは、倉庫で実際に働いた筆者がそのテーマを取り上げた体験記です。 それらの体験記を読むと、以前のアマゾンの倉庫がそこで働く従業員にとって過酷な職場だったことがわかります。倉庫の中にある膨大な在庫の中から注文の商品をピックアップして梱包して発送できるようにする。その仕事を管理者がストップウォッチで、一回あたりの平均ピックアップ時間の目標以内に仕事が収まっているかどうか計測している。 一日中そうやって動き回って、それでも生産性が悪ければ給
高木浩光氏のワクチン予約サイトの問題への見解
Hiromitsu Takagi @HiromitsuTakagi これはしょうがない。緊急時なのだし（情報漏洩が起きるわけでない限り）このままいくしかない。ただ、こういう事実があることは周知されていた方がよい。 dot.asahi.com/dot/2021051700… 2021-05-17 23:02:01 Hiromitsu Takagi @HiromitsuTakagi 識別符号（アクセス管理者によってその内容をみだりに第三者に知らせてはならないものとされている符号≒パスワード）がないので、不正アクセス禁止法が禁ずる行為には当たらないが、虚偽内容で予約するのは、人の事務処理を誤らせる目的で行えば電磁的記録不正作出・供用罪。 twitter.com/yasushia/statu… 2021-05-17 23:05:37
大規模言語モデル（LLM）の「GPT-4」を手掛けた米OpenAIとペンシルベニア大学の研究者らは3月17日、「GPTはGPT：LLMの労働市場への影響の可能性に関する初期の考察」と題した論文を公開した。「GPT（Generative Pre-trained Transformer）モデルと関連技術が米国の労働市場に与える潜在的な影響を調査」したとしている。 調査の結果、米国の労働力の約80％が、GPTの導入によって少なくとも仕事の10％に影響を受ける可能性があり、約19％の労働者は仕事の50％に影響を受ける可能性があることが示されたという。 ほぼすべての職種に影響するが、特に現在高収入な職種のリスクが高いとしている。 調査は、学習達成度を表を用いて測定するルーブリック評価によって、職業別の人間の専門知識とGPT-4を使った場合を比較した。 方法は、1016の職業について、職業ごとに測定す
2020年11月4日、５ちゃんねる（旧２ちゃんねる）の姉妹板、BBS PINKの人気カテゴリだった半角文字列板、半角二次元板、半角かな板、アイドル画像板、スポーツ画像板が閉鎖した。事前告知のない突然の閉鎖だった。 半角文字列板は、エロ画像やエロサイトのURLの情報を交換するための板だった。https://phoebe.bbspink.com/ascii/ 半角二次元板は、半角文字列の二次元版で、アニメや漫画のエロ画像の話を扱う板。https://mercury.bbspink.com/ascii2d/ 半角かな板は、アクセス分散のために派生した板である。https://phoebe.bbspink.com/ascii2kana/ アイドル画像板は、アイドルのグラビア画像を扱う板として誕生したが、今ではグラドルの情報交換スレとしてアクセスを集めていた。https://mercury.bbsp
この記事は リクルート ICT統括室 Advent Calendar 2023 18日目の記事です。 こんにちは、ICT統括室の別府(@tky_bpp)です。この記事は、社内の情報流通を社内プロダクト起点で改善しようとしている取り組みの紹介です。 具体的には「社内・社外に分散している情報」を集約することで「各従業員がこれまでどのような仕事をしてきたのか」を可視化しようとしている取り組みです。その中でも、主にプロセス、工夫した点について書いています。そのため、特定の技術スタック、ツールの紹介といった技術的な内容にはあまり触れません。 同じような課題に取り組んでいる方にとって、少しでも参考になれば幸いです。 はじめに 私は現在、リクルートの社内で利用されている従業員検索システムのプロダクトマネージャーをしています。 このシステムには、従業員毎の個人ページがあり、連絡先や所属部署、使用しているパ
「Twitter.com」という文字列を入力したはずなのに、Xにポストした瞬間、自動的にその文字列が「X.com」に変換されてしまう――トラブル続きのXで今度はそんな現象が発生し、詐欺に利用されかねないとして一部のユーザーが警戒を呼びかけた。問題は間もなく解消されたものの、Xの混乱ぶりにあきれる声や批判の声が飛び交っている。 米メディアのMashableやKrebs on Securityによると、自動変換はiOS向けのXで4月8日（米国時間）に始まった。この問題は「Twitter.com」が「X.com」に置き換わるだけにとどまらなかった。 例えば「space-twitter.com」というリンクをポストすると、末尾の「twitter.com」の部分の文字列だけが勝手に「x.com」に置き換えられて、Xの画面では「space-x.com」と表示される。一方で、実際のリンク先は変わらないま
米山 隆一 @RyuichiYoneyama 非常に言いづらい事ですが、今回の復興では、人口が減り、地震前から維持が困難になっていた集落では、復興ではなく移住を選択する事をきちんと組織的に行うべきだと思います。地震は、今後も起ります。現在の日本の人口動態で、その全てを旧に復する事は出来ません。現実を見据えた対応をと思います twitter.com/EriHirakawa/st… 2024-01-08 04:40:25 平河エリ Eri Hirakawa @EriHirakawa 災害に際して、日本全体における道路というインフラの重要性を改めて実感しました。 いくら国土強靭化といっても人口が減り続ける地方で維持するのは難しく、人口減少社会における災害観点での交通インフラをどうするかは本当にしっかり考えなくてはいけない。 2024-01-07 23:00:59 米山 隆一 @RyuichiYo
以下に示すのは、開発者環境を設定し、Windows で Python を使用し、ファイル システム操作のスクリプト作成と自動化を開始するためのステップ バイ ステップ ガイドです。 Note この記事では、Python の便利なライブラリの一部を使用するように環境をセットアップする方法について説明します。これにより、ファイル システムの検索、インターネットへのアクセス、ファイルの種類の解析など、Windows 中心のアプローチからプラットフォーム間でタスクを自動化することができます。 Windows 固有の操作の場合は、Python 用の C 互換の外部関数ライブラリである ctypes、Windows レジストリ API を Python に公開する機能である winreg、Python から Windows ランタイム API にアクセスできるようにする Python/WinRT を確
こんにちは。福岡県在住ライターの大塚拓馬です。 僕はうどんが大好きなのですが、福岡のうどん文化は独特です。 ふわっとした麺の上に乗ったシャキシャキのごぼう天。やさしい味のスープも魅力的。ほかの地域では食べられない味わいです。 そんな「福岡うどん」が全国放送のテレビ番組や、ネットの記事で取り上げられる機会が多くなりました。 「福岡のうどんはやわらかくてコシがない」 「麺がスープをどんどん吸うんです」 「福岡人ってラーメンはカタ麺だけど、箸で切れるようなやわ麺が好き」 こんなフレーズと一緒に紹介されており、福岡うどんと言えば「コシがなくてやわらかいうどん」というイメージだけがひとり歩きしているような気がします。 「福岡うどんのおいしさって、ちゃんと伝わってる？」 なんか「福岡の人って、コシのないやわらかいうどんが好きなんだ～。わかってないね～。」という視線を他都道府県の人から感じる気が……。
エスカレーターの安全な利用を促進しようと、利用者に立ち止まって乗ることを求める条例案が26日に開かれた埼玉県議会で可決・成立しました。 県などによりますと、こうした条例が制定されるのは全国で初めてとみられるということです。 この条例案は、エスカレーターでは急ぐ人のために片側をあけることが慣習となり、追突や衝突などの事故のおそれがあるとして自民党県議団が提出していて、26日の県議会で賛成多数で可決・成立しました。 条例では、エスカレーターの利用者に立ち止まって乗ることを求めています。 さらにエスカレーターの管理者に利用者に周知することを求めたうえで、知事は周知が不十分な管理者に指導や助言、勧告ができるとしています。 一方、条例に違反しても罰則はありません。 県や自民党県議団によりますと、エスカレーターで歩かないことを求める条例は全国で初めてとみられるということです。 エスカレーターをめぐって
米航空宇宙局（NASA）のジェット推進研究所（JPL）の研究データが昨年、サイバー攻撃により盗まれていたことが、米連邦政府の監察総監室（OIG）が6月18日付で公開した報告書（リンク先はPDF）で明らかになった。 2018年4月にJPLのネットワークに侵入した攻撃者が約10カ月の間ネットワーク内の多数の脆弱性を利用して行動範囲を広げ、火星科学研究探査機のデータを含む約500MBの機密データを盗んだ。深宇宙通信情報網DSN（ディープスペースネットワーク）のデータにもアクセスした痕跡があるため、JPLのネットワークからDSNの宇宙飛行関連システムを切断したという。 攻撃者の侵入口はJPLのネットワークに無許可で接続していたRaspberry Pi端末だった。本来ならば最高情報責任者室（OCIO）がネットワークに接続するすべての端末を管理しているはずだが、正常に機能していなかった。管理者の1人は
「18時以降、学校、教師は対応しません」についてどう考えるか（妹尾昌俊） - エキスパート - Yahoo!ニュース
■学校外のトラブル、学校に責任はあるの？ 昨夜のある報道番組でのタレントの若槻千夏さんの発言が話題になっています。学校で18時以降などを留守番電話にして、教師が対応しないことを非難したというもの。学校のソトで起きたことについての教師の対応は、どう考えたらよいでしょうか。きょうはこのことを解説します。 ※本書では若槻さんの発言には問題が含まれていることを述べますが、若槻さん個人を非難する意図はありません。むしろ、子育てをしながら大変な仕事をされているのは、応援したい気持ちですし、保護者として気になることがあれば、あまり遠慮せず、学校等におっしゃってほしいと思います。 「news zero」の特番「zero選挙2019新時代の大問題」第2部にゲスト出演した若槻千夏の発言が“モンペ”（モンスターペアレント）的だと一時ネットは炎上状態となり、一夜明けて若槻が自身のインスタグラムで謝罪コメントを発表
アンサイクロペディアの蘇生
https://anond.hatelabo.jp/20200511004349 これを書いてから1週間後。アンサイクロペディア日本語版の惨状をオーナーに訴えていたのが効を奏し、サイトを破滅に追い込んでいたMuttley氏の管理者権限をオーナーが全て剥奪し、氏が無期限ブロックしたユーザーの殆どを解放するという鉄槌を下した。 その後はMuttley氏は去り、残った人達や戻ってきた人達によってポスト鉄槌のアンサイクロペディアについてというForumを中心に事後対処の話が進められている。まだ話は続いているが落ち着いてきたといえるだろう。 面白いのはこれを機にアンサイクロペディアがかつての活況を取り戻しつつある点だ。ブロック解除されたユーザーが少しずつ戻ってきたと共に、サイトから離れていた古参ユーザーの一部が戻り、更に新規ユーザーも少しずつ増えているのだ。そうなると記事の質量は上がり、7月の新着記
目的 少しずつ実際のソリューションが登場しつつあるゼロトラストネットワークについて、その成り立ちや設計思想、セキュリティの構成や実運用の課題について解説された「ゼロトラストネットワーク」の要約をしてみます。 特に、組織のネットワーク構築や運用を担当する情報システム部門の担当であれば、今後のネットワークの在り方を考える上で指針になる一冊だと思います。 https://www.oreilly.co.jp/books/9784873118888/ ゼロトラストネットワークの成り立ちと概要 1967年まで遡り、主に軍事・学術目的で通信するために、各ノードがパケットを交換しあうARPANETというネットワーク設計が考案されました。今のインターネットの前身です。 設立した当初はネットワーク上のノードの身元がほとんど判別できる状態だったので情報の漏えいや改ざんを気にする必要がなかったのですが、ネットワー
【意外と知らない】はてなブログではてなブックマークを活用！気を付けたい注意点から知っておきたいルールまでを解説 - 週刊はてなブログ
はてなの提供するもう一つの人気サービス「はてなブックマーク」とは？ インターネットで見つけた気になる記事やウェブサイトなどを保存できる 面白い記事や役立つ記事を共有できる インターネットで旬な話題を見つけられる 記事の注目度のバロメーターにもなるはてなブックマーク。ブログへの設置方法と注意して欲しい点 はてなブログにははてなブックマークが使いやすい工夫がいっぱい 「がんばってブックマークを増やしたい！」それはちょっと危険かも！？ お礼や応援のブックマーク、どうしてダメなの？ お礼や応援にはスターやコメント欄を活用しよう！ブックマークコメントとブログのコメント欄の使い分け方 はてなブックマークについてよく頂く質問 自分の記事を自分でブックマークしてもいいですか 無言でブックマークされて困惑しています 互助会って言葉をよく見かけるけどなんですか 知り合い同士で交流のためにブックマークを使ってい
AIはどこまで無断で学習できるのか。～文化庁の生成AI論点整理(ガイドラインの素案)を読んで - フジイユウジ::ドットネット
今日、文化庁は生成AIと著作権保護についてのガイドラインとなる素案を提示しました。(2023/12/20時点。その後の状況については追記をお読みください。) 生成AIでなにが合法でどんなとき違法になるべきか、クリエイターや開発者、ビジネス系のひとなどが議論していますが、多くの生成AI周辺にいる人たち全員に関係あるガイドラインがいままさに検討されているわけです。 朝日新聞ではこう報じています。 文化庁は20日、文化審議会著作権分科会の法制度小委員会に、生成AI（人工知能）によるコンテンツの無断学習は、著作権法で著作権者の許諾が不要とされる「非享受目的」にあたらない場合があるとする「AIと著作権に関する考え方」の素案を示した。生成AIが記事や画像データなどを無断で利用する「ただ乗り」（フリーライド）に懸念の声が上がる中、現行法を厳格に解釈し、歯止めをかけたい考えだ。 朝日新聞デジタルより引用
Bash の勉強を始めた頃、頭がごちゃごちゃになって調べたこと、わかるとほんのちょっとうれしくなったことを５個ピックアップしてみました。 - 目次 - alias sudo='sudo ' と alias sudo='sudo -E ' bash -c /dev/null grep -rl xargs で任意の位置に引数を展開する - 説明 - 1. alias sudo='sudo ' alias コマンドを使うと、長いコマンドを別名で登録できて、とても便利です。 でもそのまま sudo と組み合わせると、エラーになります。 例えば、la という登録名で、ls -a を実行させると、 sudo la でエラーになります。 bash のマニュアルには、以下のように書かれています。 alias [-p] [name[=value] ...] value の末尾に空白があると、エイリアスが展開
兵庫県丹波篠山市内の同和地区を撮影した投稿動画がインターネットサイトで公開、放置され「差別が助長された」として、同市と地元自治会が、サイト管理会社「ドワンゴ」（東京）に動画削除を求める仮処分を申し立て、神戸地裁柏原支部が削除を命じる決定を出していたことが３０日までに分かった。関係者によると、部落差別動画の削除を命じる仮処分は全国初という。 申立書などによると、ドワンゴ社が運営するサイト「ニコニコ動画」に動画が投稿されたのは昨年１１月２５日。同市内を車で走りながら、同地区に至る道順を説明したのに続いて、徒歩で地区内の公園や公民館、民家などほぼ全域を撮影していた。字幕で「貧民窟のイメージがあるが、どの家も立派な作りである」などと偏見に満ちた説明をし、地域名や個人名が特定できるような場面もあった。 ニコニコ動画のほかにも、同様の動画や記事が動画投稿サイト「ユーチューブ」（管理者・グーグル合同会社
はじめに こんにちは。株式会社Flatt Securityのセキュリティエンジニアの冨士です。 本稿では、XSS(クロスサイトスクリプティング)が攻撃に用いられた時のリスクの大きさを紹介していきます。以降はクロスサイトスクリプティングをXSSと記載していきます。 XSSはセキュリティエンジニアならもちろん、開発を行っているエンジニアの多くの方が知っている脆弱性です。ですが、私はWebアプリケーションの脆弱性診断を行ってきた経験の中で多くのXSSを目にしてきましたし、依然として検出率の多い脆弱性の一つだと感じています。 その認知度や、一般的な対策方法のハードルの低さ(設計や仕様によっては対策工数が大きい場合もありますが)にも関わらずXSSの検出率が多いのは、直感的にリスクがわかりづらく、アラートをあげるだけの紹介が多いことが一つの要因ではないかと考えています。 すなわち、興味範囲が「どのよう
Windows 10で時刻同期を完璧にする方法 お前らのやり方は間違っている - Windowsは好きですが何か
Windows 10の時刻同期の設定方法として紹介されているものは、すべて間違っている。正しい方法であれば数ミリ秒レベルの誤差に収まるのに、それとは程遠い方法しか紹介されていない。 Windowsには比較的まともなNTPクライアントが実装されている。NTPクライアントに普通に仕事をさせるだけで、最悪でも数ミリ秒の精度は出せる。 最初にするのは、NTPクライアントが動き続けるようにする設定である。何も設定しないと、一回の時刻合わせのためにときどき動くだけで、NTP本来の継続的な時刻調整が行われない。 管理者として起動したコマンドプロンプトで以下のように入力すると、IPアドレスが付与されている間はNTPクライアントが動き続ける。 sc triggerinfo w32time start/networkon stop/networkoff この設定で「サービス」の「Windows Time」が「
Twitter難民の移住先
週末から週明けにかけて、私の様なオタク系Twitter難民の移住先に適したSNSについて考えていた。だが、先週の凍結祭りの被害にあった人々が次々と復活していくと、結局誰もTwitterを去る事など本気で考えてはいないと解ったので、私の試みはすっかり無駄骨に終わった。でもまあ、せっかくだからあれこれ書き残しておく。 Instagramひょっとすると、商業漫画家やイラストレーターは既に移住済だったりするのかも。画像を投稿して宣伝するだけなら手間じゃないから、Twitterと併用も余裕で出来そう。ただ、世間一般のオタクとしては、身バレリスク(スマホに登録された連絡先のせい)のデメリットが遥かに上回るので、閲覧専門ならまだしも、自分の作品を売るわけでもないのに投稿するメリットはないと思った。そもそも私、字書きなので投稿するものがないし。 LINEやFacebookなどと違い、リアルの知り合いと連絡
社内のノウハウ蓄積やソフトウェアの説明書としてWikiを導入する場合、Confluenceなどの有料サービスが第一候補としてあげられますが、決して安くはないライセンス料金を支払う必要があります。無料で利用できるオープンソースソフトウェア「Wiki.js」は、Dockerで手軽に構築でき、権限管理や外部サービスの連携も可能な、無料とは思えないほど多機能なWikiシステムです。 Wiki.js https://wiki.js.org/ Wiki.jsはDockerイメージが公開されているので、今回はLinux上のDockerでWiki.jsを構築してみます。まずは下記コマンドを実行してDockerとDocker Composeを導入。 curl -fsSL get.docker.com -o get-docker.sh sudo sh get-docker.sh sudo curl -L "h
バウンスしすぎて Amazon SES から追放された俺たちは Mailgun と SendGrid に国を作ることにした - ANDPAD Tech Blog
これは何 どのように技術選定してますか。よく聞かれます。SREチーム 鈴木心之介 です。しかし説明が難しい。難しいですが説明の助けになってほしく思い、技術選定を文書化した DesignDoc から1枚を公開してみました。 DesignDoc とは、ある程度の大きさや複雑さがあり一言で説明の難しい技術選定について、文書化したものです。これを通じて、技術選定をどのように行うか組織内に広めようとする試みです。2021年1月頃から始めています。 題材は、メール配信の冗長化をRailsで実現した tech.andpad.co.jp を、インフラ視点から技術選定した DesignDoc です。このメール配信SaaSの選定は2019年末頃に実施したもので、DesignDoc の取り組みを始めていなかった頃でした。時が経ち、ソースコードやSaaSの構成からは意図を読むことが難しく「なんじゃこれ」って質問を
時雨堂を支えるビジネスモデル
shiguredo_model.rst 時雨堂を支えるビジネスモデル 更新 2023-12-08 作者 @voluntas バージョン 2023.2 URL https://voluntas.github.io/ タイポなどは Twitter の @voluntas までお願いします。 概要 定期的に更新している 株式会社時雨堂 を作って、 自分が選択したビジネスモデルで充分な利益を上げられるようになったので雑に書き出していく。 時雨堂がどんな会社なのかは 時雨堂コトハジメ を見てほしい。 前提 IT 系零細パッケージメーカー で、ここ最近はパッケージをクラウド版として運用をセットで提供するビジネスも始めている。 主力製品はパッケージソフトウェア製品と、パッケージソフトウェア製品のクラウド版の２つ。 ライセンス契約モデル 時雨堂は自社開発ミドルウェアのライセンス契約モデルで利益を出している
『子どもには秘密基地がいる』勝手に公園に遊具設置で８２歳男性逮捕…ケガをした子も（MBSニュース） - Yahoo!ニュース
今年１月、公園に許可なくハンモックを設置したとして、８２歳の男性が逮捕されました。自治体からの再三の指導にも従わず遊具などを持ち込み続けた男性の主張とは？ １月１８日、京都府宇治市の公園に市の許可なくハンモックを設置したとして、都市公園法違反の疑いで８２歳の男性が逮捕されました。警察に告訴した市は「再三の注意に従わず市民の安全のためやむを得ない対応だった」としています。 実際に問題の公園へ行ってみました。 （記者リポート） 「住宅街にある公園で、今、子どもたちが遊んでいる鉄棒にぶらさがる遊具、実はこれは近隣の男性が設置したものだということです」 ハンモックこそ見当たりませんが、手製の遊具やバットにボールなど、たくさんの遊び道具が置かれていて、これらは全て逮捕された男性が持ち込んだものだと言います。逮捕された後、釈放されて自宅にいるという男性を、２月９日に取材しました。 （公園に無許可で遊具
青い秋空に「再起動」メッセージ出現 目撃、世界各地で
真っ青な秋空に浮かぶ「再起動」とＱＲコード――。２７日午後、コンピューターのエラーメッセージと思われる文章が全国の空に表示される出来事があった。メッセージは世界で同時多発的に目撃されており、各国政府は事態の把握と情報収集に当たっている。 メッセージは「問題が発生したため、メタバースを再起動する必要があります。エラー情報を収集しています。自動的に再起動します」などの文章とＱＲコードで構成される。上空に十数秒間表示された後、消失した。 日本では２７日午後１時２８分ごろ、北の空での目撃が相次いだ。ＳＮＳ上に投稿された情報をまとめると、沖縄県から北海道まで全国で見られたようだ。 メッセージは日本だけでなく、中国や米国、その他欧州諸国、南半球各国など世界各地の上空でも同時に目撃された。現地で使用されている言語による違いはあるが、メッセージの内容は全て同じ。各国政府では現在、情報の収集と分析を急いでい
監視について思うとこ - y-ohgi's blog
TL;DR 監視はユーザーにサービスを提供できているかを観測するための行為 SLI/SLOを定めて、SLOを守れるようにモニタリングする ダッシュボードは定常的に表示しておくものと障害時に活用するものを作ると良い アラートはレベル分けして人間が対応しなければならないものだけ人間へ通知する 監視とは サービスを健全に動作させ続けるために監視を行います。 「健全に動作している」の定義はサービスによって異なり、ユーザーにWebページを見せることができることだったり、バッチが正常に終了することだったりします。 最終的にユーザーに正常にサービスを提供できていることを観測するために行うことに変わりはありません。 さてユーザーにサービスを提供するために何を監視しましょうか？ クラウド前提であれば個人的にリソースベース（CPU/Memory）より、 SLI/SLOをベース に監視する事が望ましいと考えてい
世界中のウェブサービスで利用される無料かつオープンソースのWebサーバー「nginx」を開発するNGINXがロシア警察からの強制捜査を受けた ことがわかりました。この背景には、「ロシア企業がnginxの所有権を主張している」という問題があるとのこと。従業員による情報から、警察によって従業員が拘束され、機器が押収されたことも明らかになっています。 Rambler заявила о правах на Nginx – Бизнес – Коммерсантъ https://www.kommersant.ru/doc/4190259 Telegram: Contact @thebell_io https://t.me/thebell_io/4311 Russian police raid NGINX Moscow office | ZDNet https://www.zdnet.com/ar
はじめに 通常のSNSで胡散臭い人が多いと感じてしまいました プログラミングスクールが流行り、エンジニアになって億稼いでます！みたいな・・・ そこで、本当のエンジニア・プログラマしか使えないSNSを作ってみました！ つまり、WebApi提供のみのSNSです 一般ピープルが使うようなフロントエンドなんてありません！！ Postmanなり、なんなりを使って叩いてください エンジニア・プログラマしかWebApiが叩けないであろうという考えなので、 エンジニア・プログラマにしか使えないSNS！ということです この記事を見ている、プログラマ・エンジニアの方であれば使えますよね？😁 実際、WebApiが叩くことが出来れば誰でも使えてしまうわけですが・・・。 2021/07/20 更新 このWebApiを作ったシステムについて書きました ソースコード公開しました CRUDのWebApi開発は不要！Js
Googleが作った分散アプリケーション基盤、Borgの論文を読み解く -その1- - inductor's blog
このエントリーについて このエントリーを書き始めた経緯は下記にあります。 inductor.hatenablog.com 上記の理由の通り、目的は論文を翻訳することだけではなく、最終的にこれを踏まえて自分の見解をつらつらと書いていくところにもあります。 おそらく一番時間がかかるのはそれなので、一旦は翻訳を一通り終えた上で更に頑張っていきます。ゆっくりお待ちいただければと思います＞＜ 1. Introduction(まえがき) Borgが内部的に呼び出すクラスター管理システムは、Googleが実行するすべてのアプリケーションを許可、スケジュール、起動、再起動、および監視します。この論文ではその方法を説明します。 Borgには3つの主な利点があります。 リソース管理と障害処理の詳細を隠すため、ユーザーは代わりにアプリケーション開発に集中できます。 非常に高い信頼性と可用性で動作し、同じことを行
ウイルスが弊社にTeamsをもたらした。 環境が変化すると、組織も急速に進化するのである。 結果、俺は「先生」となった。 Teamsの導入 弊社にMicrosoft Teamsが導入された。 もともと導入に向けて動いていたようだが、ここにきて一気に展開された。おそらくコロナの影響だろう。通常時ならば、もっと時間がかかったのではないかと思う。既に多くの人が言っているように、「ウイルス進化」という言葉が頭に浮かぶ。与えられる「新しい生命能力」が、弊社の場合はTeamsであるのか、と*1。 だがツールというものは、使われてこそ価値がある。しかもTeamsのようなグループチャットの場合、一部の人間だけが使っている状態では意味がない。「メトカーフの法則」によれば、ネットワーク通信の価値は、接続されているシステムのユーザ数の二乗に比例する。組織の全員が利用してこそ真価を発揮するのだ。 No machi
リンク 窓の杜 ダウンロードしたVBAマクロは既定でブロックへ ～「Microsoft Office」攻撃への対策を強化／警告のメッセージバーは赤色へ変更、ボタンだけでは有効化不能に 米Microsoftは2月7日（現地時間）、インターネットから入手したVBA（Visual Basic for Applications）マクロを既定でブロックする方針を明らかにした。「Microsoft Office」を狙う攻撃からユーザーを保護するためであるという。 26 users 71 リンク 窓の杜 Microsoft、ダウンロードしたVBAマクロを既定でブロックする方針を一時撤回か／「Microsoft 365 管理センター」で最新チャネルのロールバックを通知 米Microsoftは7月7日（現地時間）、ダウンロードしたVBAマクロを既定でブロックする変更をロールバックし、「Microsoft O
「反移民」などを掲げる政治団体が２７日、愛知県施設の「ウィルあいち」（名古屋市東区）で開いた催しに、ヘイトスピーチ（差別扇動表現）に反対してきた市民団体などが激しく抗議し、施設に中止を申し入れた。だが、施設の管理者は「中止を判断できない」として催しを続行させた。 催しは「日本人のための芸術祭 あいちトリカエナハーレ２０１９『表現の自由展』」として、各地で差別街宣を繰り返してきた「在日特権を許さない市民の会」（在特会）の元会長が「党首」を務める政治団体が開いた。県は施設の使用を許可していた。 催しを見た人によると、展示作品には「犯罪はいつも朝鮮人」と書かれたカルタの読み札など在日コリアンへの憎悪をあおる内容のものがあり、指摘を受けたウィルあいちも、カルタを含む展示内容を確認した。 ウィルあいちを含む愛知県の…
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Web】知っておきたいWebエンジニアリング各分野の基礎知見80
人を叱るときは「人前で」が、なぜ重要なのか（プレジデントオンライン） - Yahoo!ニュース
アマゾンの「置き配」、じつは「クレーム対応」に“ヤバすぎる秘密”があった…！（鈴木 貴博） @moneygendai
GPT-4が労働市場に与える影響と各職種のリスク評価──OpenAIの研究者が論文発表
平成ネットスケベ文化の終焉 5ch（旧2ch）の半角文字列板、半角二次元板、アイドル画像板、等が閉鎖に
全社横断で「誰が何をやっているのか」を可視化する取り組み
「Twitter.com」を「X.com」に自動変換 Xが仕様変更も、批判相次ぎすぐ撤回 ネット失笑
米山隆一の廃村論「雪下ろしが必要な田舎が危険なら、除雪のいらない都会のマンションに移住を」
スクリプト作成と自動化のための Python の使用
やわらかい福岡うどんはなぜ美味い？三大チェーンが語る「コシよりも大切なもの」 - メシ通 | ホットペッパーグルメ
エスカレーター “立ち止まって利用を” 埼玉県で条例成立 | NHKニュース
NASA、サイバー攻撃で機密データ流出 侵入口は無許可接続の「Raspberry Pi」
「SoftEther VPN」で知られる登大遊氏が「Win32 Disk Imager」の改良版をリリース／「素人システム管理者」をボコボコに批判する長大なREADME付き【やじうまの杜】
「ゼロトラストネットワーク」を読んだので要約する - Qiita
Bash: わかるとほんのちょっとうれしくなること５選 - Qiita
部落差別動画、ドワンゴに削除命令 全国初、ニコニコ動画の投稿 神戸地裁支部
開発者が知っておきたい「XSSの発生原理以外」の話 - Flatt Security Blog
無料とは思えない多機能っぷりなWikiインフラ「Wiki.js」レビュー、自前でホスト＆外部サービスと連携可能
全世界で使われるWebサーバーの開発元「NGINX」にロシア警察の強制捜査、従業員拘束＆機器押収へ
エンジニア・プログラマにしか使えないSNSを作ってみた話 - Qiita
会社が進化したので「Teamsの先生」をすることになった - 本しゃぶり
ネットワーク上のマクロ入りExcelが全力でブロックされるようになったらしい
「日本人のための芸術祭」催しを続行 反差別団体は抗議：朝日新聞デジタル