次世代SQLクライアントArctypeを触ってみる
どうも、株式会社プラハCEOの松原です 先日社内のエンジニアに「このSQLクライアントがイケてそう！」と教わったので早速Arctypeを触ってみました TL;DR クエリの補完が最高 チャートやダッシュボードを通して簡単に可視化できる 操作性に優れていて、見た目が綺麗 クエリやダッシュボードごとに権限管理できる プレースホルダーを使えば非開発者ともクエリを共有しやすい 説明しよう、Arctypeとは なんかイケてるSQLクライアントです セットアップ それぐらいしか分からないので、ひとまずDBを立ち上げて実際に使ってみようと思います。こちらのmysql-employeesを使わせていただきましょう docker run -d \ --name mysql-employees \ -p 3306:3306 \ -e MYSQL_ROOT_PASSWORD=college \ -v $PWD/
埼玉県の県営公園で2018年から行われていたグラビアアイドルの水着撮影会をめぐり、日本共産党の埼玉県議会議員団が8日、中止を求める申し入れを行った。これを受け、撮影会の中止が相次いでいる。どのような経緯で撮影会の許可と中止の判断がなされたのか。埼玉県と指定管理者の公益財団法人埼玉県公園緑地協会に見解を聞いた。 埼玉県の県営公園で2018年から行われていたグラビアアイドルの水着撮影会をめぐり、日本共産党の埼玉県議会議員団が8日、中止を求める申し入れを行った。これを受け、撮影会の中止が相次いでいる。どのような経緯で撮影会の許可と中止の判断がなされたのか。埼玉県と指定管理者の公益財団法人埼玉県公園緑地協会に見解を聞いた。 共産党埼玉県議団のホームページによると、同日、日本共産党埼玉県委員会ジェンダー平等委員会と日本共産党埼玉県議会議員団が県営のしらこばと水上公園における「水着撮影会」の中止を県に
ひろゆき氏、「2ちゃんねる」の賠償金“30億円”踏み倒しは「全く悪いと思ってない。悪いのは法律」（スポニチアネックス） - Yahoo!ニュース
実業家の「ひろゆき」こと西村博之氏（45）が22日、自身のYouTubeチャンネルを更新。自身が管理していた掲示板「2ちゃんねる」をめぐる裁判について、語る場面があった。 ひろゆき氏は、17年5月に放送されたAbemaTV「エゴサーチTV」に出演した際に「2ちゃんねる」の書き込み削除をめぐり、多くの裁判を経験したことを告白。また、賠償請求額については「30億円くらいいったと思う」と発言している。 この件について、視聴者から問われると「あれは悪いと全く思ってなくて、法が悪いと思ってたんですよ」と、持論を展開する。「今の日本だとプロバイダ責任（制限）法ってのがあって。ツイッターでもフェイスブックでもいいんですけど、何かしらの名誉棄損的行為が起きましたと。そのとき、サイトの管理者がそのことを知らなかったら、一切責任はないんですね。僕が『2ちゃんねる』やってたときは、その法案が無かったんですよ。な
Windows開発環境構築メモ
開発環境構築用のメモを自分用に書き残しておく。 GUIアプリケーション この辺りを入れる。 Google Chrome Google日本語入力 1Password 4 Dropbox Docker Desktop for Windows 未だに購読版に移行せず買い切り版の1Password 4を利用している。 Windows + Vを利用するとクリップボード履歴を有効化できるので、済ませておく。 Google日本語入力の設定 HENKANキーでIMEを有効化 MUHENKANキーでIMEを無効化 というキー設定を普段利用しているのでそのように設定する。 直接入力 入力文字なし 変換前入力中 変換中 以上の4つのモードについて、それぞれキー設定のエントリを追加する。 Windowsライセンス認証 Windows 10 Pro 64bit辺りをライセンスキー無しでインストールしていると思うので
元NHKアナウンサー内多勝康さんが50代でキャリアを捨てて転職した運命の仕事とは（ハルメクWEB） - Yahoo!ニュース
元NHKアナウンサーの内多勝康さんは2016年にNHKを退職し、国立成育医療研究センター「もみじの家」のハウスマネージャーに転職。医療的ケアが必要な子どもとその家族のための施設です。52歳での大転身は、どのようにして起こったのでしょうか。 こんにちは、内多勝康（うちだ・かつやす）です。数年前まではNHKのアナウンサーをしていました。「首都圏ニュース845」や「生活ほっとモーニング」のキャスターなども担当していましたから、覚えてくださっている方もいるかもしれませんね。 現在、僕はNHKを辞め、国立成育医療研究センターにある「もみじの家」で働いています。これは医療的ケアが必要な子どもたちとその家族が短期間滞在できる施設のこと。僕はここで管理業務を行うハウスマネージャーの仕事をしています。 実は、日本は「世界で最も赤ちゃんの命を救う国」であることをご存じでしょうか。 医療の進歩によって、体重が5
Kernel/VM探検隊は、カーネルやVM、およびその他なんでもIT技術の話題ジャンルについて誰でも何でも発表してワイワイ盛り上がろうという会です。佐伯氏は、WSL2においてあまり知られていないバグと事実について発表しました。 自己紹介 佐伯学哉氏（以下、佐伯）：Kernel／VM online part4ですが、「ここが変だよWSL2」という日本語タイトルで、スライドは英語になっていますが、WSL2（Windows Subsystem for Linux 2）に関するいろいろなことを話します。 アウトラインですが、基本的にはランダムトークで小ネタをたくさん話します。なので、WSLとは何かとか、技術的には興味深いけれど公式のドキュメントがきちんと説明してること、つまりWSLgですね。技術的にはおもしろいのですが、公式が全部説明しているので、ここでは一切触れません。このトークは、僕が個人的に
先住民の寄宿学校跡地から子ども215人の遺骨 カナダ
【5月29日 AFP】カナダの先住民の代表が、先住民を同化させる目的で100年以上前にブリティッシュコロンビア（British Columbia）州に建てられた寄宿学校の跡地から215人の子どもの遺骨が発見されたと明らかにした。 先住民、トゥカムループス ・トゥ・ セフウェップェンフ（Tk'emlups te Secwepemc）のコミュニティーは、ブリティッシュコロンビア州カムループス（Kamloops）近くにある学校跡地で専門家による地中レーダーを使った捜索を行ったところ、この学校に在籍していた子どもたち215人の遺骨が確認されたと今月27日に発表した。 コミュニティーの代表を務めるロザンヌ・カシミア（Rosanne Casimir）氏は、3歳の子どもの遺骨も見つかったとして、「想像を絶する犠牲だ。口づてでは聞かされてきたが、（学校の管理者によって）記録されることは一度もなかった」と述
AWSマルチアカウントにおけるIAMユーザー設計戦略を考えてみる - How elegant the tech world is...!
はじめに 2020年3月以来の投稿になりますが、「AWS案件に携わる中で、いろいろと貯まった知見を世のエンジニアの皆さんと共有したいな..」という思いに突然駆られ、本稿ではAWSマルチアカウントにおけるIAMユーザ設計の戦略をご紹介します。 ビジネスの要件・制約等により、取り得る設計は様々ですが、一つのベストプラクティス例としてご参考になればと思います。 IAMポリシーに関する基本方針 カスタマー管理ポリシーの利用 AWS利用において、避けては通れないIAM設計。 AWSでは、AWSアカウント（ルートユーザー）の通常利用は推奨しておらず、 AWSアカウント作成後は速やかにIAMユーザーを作成される方も多いのではないでしょうか。 AWS アカウントのルートユーザー 認証情報を使用して AWS にアクセスしないでください。また、認証情報を他のだれにも譲渡しないでください。代わりに、AWS アカ
国土交通省の出張所長の男性がランニング中に歩道で滑って大けがを負った事故を巡る訴訟で、福岡地裁は道路の安全性に不備があったとして管理者の福岡県那珂川市に約280万円の損害賠償を命じる判決を言い渡した。男性は坂になった路面上のぬれたコケで転倒し、5mほど滑り落ちた。判決では、市と男性の過失割合を6対4と認定した。 転倒事故があった那珂川市の市道。6度ほどの下り勾配になっている。事故発生後、市はコケを除去し、擁壁の漏水対策を実施した（写真：日経クロステック） 事故現場は、山を切り開いて造った那珂川市の市道だ。男性が2020年8月10日午前8時45分ごろ、歩道をランニング中に萩ノ原峠付近の下り坂で転倒し、複数の肋骨を折る大けがを負った。男性は市道の管理に瑕疵（かし）があったとして、国家賠償法に基づき市に約1652万円の損害賠償を求めて福岡地裁に提訴した。 23年10月19日の判決で、福岡地裁は市
プログラムを定期的に実行する、あるいは起動時やログオン時に実行したいとき、タスクスケジューラが利用できる。 しかし、Windowsのタスクスケジューラは、Windowsの標準機能の中でも複雑なものの1つだろう。タスクスケジューラのAPIを解説したドキュメントはあるのだが、GUIアプリケーションの「タスクスケジューラ」（以下タスクスケジューラ・アプリ）については古いものしかない。 ●Task Scheduler Overview（英語） https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc721871(v=ws.11) タスクスケジュール機能は、アプリだけでなく、schtasks.exeコマンドからも操作できる。Windowsは、タスクスケジュ
あなたは今、オフショアを検討しているが、様々な国の選択肢がある中で、なぜ「ベトナム」というワードをよく聞くのか気になっているところではないでしょうか。まず大前提として「ベトナム」を第一候補として取り上げるのは間違いないと言えるでしょう。 それではなぜ、ベトナムを第一候補として取り上げて良いのか？まさに、ベトナムにオフショア拠点としてラボを開設してから10年経ち、東建コーポレーション様やカインズ様といった誰でも耳にしたことあるような会社との取引を多数実績として持っている会社に所属している私がその背景とともに、ベトナムの魅力を紹介したいと思います。 そして、ベトナムに魅力を感じていただいたうえで、ベトナムの会社選びのポイントや開発を進めていく上で気を付けておきたいポイントを併せて紹介いたします。 １．なぜベトナム？オフショアでベトナムがひとり勝ちしている理由 オフショアといえばベトナムと言われ
こんにちは、らくからちゃです。 先日、ウェブミーティングで部会を行っていたら、育児休業中の先輩が参加してくれました。久々にお顔を拝見すると、めっちゃヒゲを伸ばしていてびっくり。他の育児休業を取ったひともヒゲを伸ばしていたのですが、お客さんとの打ち合わせも無いので伸ばしやすいのかなあ？ さて世間では少子化の波が押し寄せているようですが、私の近辺では年代的にもベビーブームが来ています。 www3.nhk.or.jp 共働きが当たり前で、近くに頼れる親族もいなければ、保育園の空きもない。子供を産み育てるのが本当に厳しい時代ですが、父親の育児休業の取得者が続出という一筋の光が見えてくるようになりました。 わたしの身の回りでも同期が3ヶ月、先輩は9ヶ月、協力会社の社員はまるっと1年間ほどの育児休業を取得しました。 会社全体としても「父親の育児休業取得は当然の権利」といった機運も高まり始めており、私が
【10分で確認】AWSでやりがちなセキュリティ脆弱性を生み出すアンチパターン集（随時追加・更新） - Qiita
AWSを使うなら見ておきたいチェック項目20選 AWSを実務で触られている方で「セキュリティ対策はばっちしだ💪」と言い切れる人はどれくらいいるでしょうか。特に創業間もないベンチャー企業や内製化直後のエンジニア組織の場合、サービスローンチや追加機能開発がビジネス上の最優先事項になってしまい、セキュリティ対策などの非機能要件のレビュー、設定などは後回しにされがちです。 そこで今回は、"時間がない人"でも注意したいセキュリティ脆弱性を生みやすい設定や設計の凡ミス集をまとめてみました。また、参考になりそうな記事も併せて紹介しています。 ご注意ください 筆者はAWSリソースに関するセキュリティの専門家ではありません。また本記事では、最低限の内容にとどめているためより詳細な内容は、公式ドキュメントや以下の資料をご覧ください。 1. IAM ポリシーの広すぎる権限 IAMポリシーに適切でない広い範囲の
ブックオフの店舗（「Wikipedia」より） 複数のブックオフ店舗で、従業員による不正行為が発覚した。ずさんすぎる経理処理が背景にあるとみられ、余波は大きく広がる可能性がある。専門家は、「根本的な解決は難しいのではないか」との見方を示す。 中古本・中古家電などの買取・販売を行うチェーン「ブックオフ」を展開するブックオフホールディングスは6月25日、子会社が運営する複数の店舗で従業員が架空買い取りや在庫の不適切計上をするなど、現金を不正取得していた疑いが発覚したと発表。弁護士など外部の専門家による調査委員会を設置し、事実関係の調査や再発防止策の検討を行う。なお、調査のため、7月16日に予定していた2024年5月期決算の公表を延期するという。 この問題に対し、流通の専門家は「まだ調査中のため詳細は不明だが、架空取引は業界全体でよくみられる」と警鐘を鳴らす。 「おそらく、ブックオフで行われた手
美術手帖の橋爪さん（直接の面識はないと思う）が、こんな投稿をされていたので、少し筆を取ってみることにした。 【緩募】 アートに興味のあるウェブディレクターやウェブデザイナーの方々、「日本の美術館サイトはどうすればもっと良くなるか」っていう話しません？（そして記事にしたい） — 橋爪勇介｜美術手帖 (@hashizume_y) January 18, 2020 今の美術館を取り巻く状況と、ウェブ業界を取り巻く状況を重ね合わせて考えるとスマートな解決策がすぐには見いだせないのだが、ウェブ制作者サイドの人間として簡単に思うことを取りまとめてみたい。 もはや、何ができていないかよりも、なぜできないのかを論じるべき時期にきているインターネットが一般化して20年以上が経ち、2000年代初頭のように、インターネットってなに？という人はもはや駆逐されつつある。学芸員も司書も手許にはiPhoneがある。美術
前々回に「.NET」の話をしたので（「あらためて「.NET」について整理する」）、ついでと言ってはなんだが、今回はPowerShellについても経緯と現状をまとめてみることにする。 2005年9月に米国で開催されたMicrosoftの開発者向けイベントProfessional Developers Conferenceで発表されたMonad。これが後にPowerShellと呼ばれるようになる。当時は、スクリプト言語として開発が進んでいた 例によって、また用語の話からで恐縮だが、「PowerShell」には「Windows PowerShell」と「PowerShell Core」があり、「PowerShell Core」は、Ver.7.0から「PowerShell 7」という名称が正式になった。 基本的に「Windows PowerShell」はWindowsに付属している「PowerSh
はじめに 新規事業部 生成AIチーム 山本です。 ChatGPT（OpenAI API）をはじめとしたAIの言語モデル（Large Language Model：以下、LLM）を使用して、チャットボットを構築するケースが増えています。通常、LLMが学習したときのデータに含まれている内容以外に関する質問には回答ができません。そのため、例えば社内システムに関するチャットボットを作成しようとしても、素のLLMでは質問に対してわからないという回答や異なる知識に基づいた回答が（当然ながら）得られてしまいます。 この問題を解決する方法として、Retrieval Augmented Generation（以下、RAG）という手法がよく使用されます。RAGでは、ユーザからの質問に回答するために必要そうな内容が書かれた文章を検索し、その文章をLLMへの入力（プロンプト）に付け加えて渡すことで、ユーザが欲しい
Mastodon(マストドン)をご存知でしょうか？ 2017年頃に爆発的に流行した、Twitterによく似た次世代のSNSです。当時のようなお祭り騒ぎでこそありませんが、今でも多くの人々で賑わっています。 MastodonではTwitterと同じように、思ったことを書いたり、ラーメンや猫の画像を載せたり、友達をフォローしたり、リプライを送り合ったりできます。 今回は、Mastodonに興味が湧いている人や最近Mastodonを始めた人のために、MastodonとはどんなSNSなのかという布教紹介、Twitterにはない便利な機能の紹介を行っていきたいと思います。 ⚠ この記事は2020年5月時点の情報で書かれています。Mastodonは日進月歩で日々進化しています。あなたがこれを読んでいる頃の状況とは異なる可能性があることをご留意ください。 目次 マストドンって何？誰でも建てられると何が嬉
街中で、駐車場と道路の間にある段差を解消するために、段差スロープが設置されている様子を見かけることがあります。段差スロープはホームセンターなどで手軽に購入することができますが、道路法の違反に該当する可能性もあるようです。 段差スロープの設置は道路法違反になる？ 駐車場と道路の間に生じた段差を解消するために、「段差スロープ（駐車スロープ）」を設置している人がいます。 段差スロープは、クルマの通過をスムーズにすることができるほか、車いすや台車などの通過にも欠かせない存在となっていますが、設置の方法によっては違反に該当する可能性もあるようです。 段差スロープは段差の高さに合わせて5cmのものから15cmのものまでさまざまな種類が存在します。 一般的なゴム製だけでなく、ポリエチレン樹脂発泡体や金属、コンクリート製などもあり、それぞれ異なった特長を持ちます。 たとえば、ゴム製の場合、衝撃を吸収するた
【パリ=白石透冴】フランスのデータ保護機関、情報処理・自由全国委員会（CNIL）は10日、米グーグルのサイト閲覧解析ツール「グーグルアナリティクス」について、得られた情報をフランスから米国に送るのは現状では違法だと警告する声明を発表した。オーストリア当局も1月に類似の判断を下しており、欧州のサイト管理者に影響が広がる可能性がある。グーグルアナリティクスはサイトの閲覧回数、閲覧者の属性などが分か
Copilot StudioはMicrosoft 365 E5というお高いパッケージに入らないとプレビュー版すら使えないらしい。 仕方ないので会社で入りましたよ。会社に所属してるのは3人だけど、E5だと25人分のアカウントがついてくる。 しかし!!! 金さえ払えば使えるというほどイージーなものではなかったので皆さんにお伝えします。ちなみにE5に入っただけで月額45000円(1800円x25で)になりました(ただし七日間の試用期間中にキャンセルすれば無料に)。 まずMicrosoft365で企業アカウントを作り、会社のメンバー的な人に個人アカウントを発行します(この時点でかなりハードルが高い)。 そしてCopilot Studioのページからリンクに飛べば、企業の個人アカウントでログインできた。やったぜ! しかしログインしても、様子がおかしい。 なんかフローチャートが出てきて、フローチャート
千葉県は28日夜、東庄町にある障害者福祉施設で職員と入所者合わせて57人が新型コロナウイルスに感染していることが新たに確認されたと発表しました。この施設では、すでに感染確認が発表されていた調理員の40代の女性を含め、合わせて58人の感染が確認されたことになります。 この施設については、香取市に住み、調理員として勤める40代の女性の感染が確認され、ほかの職員の中にも今月10日ごろから発熱の症状があったことからウイルス検査が進められていました。 県によりますと、これまでに感染が確認された58人のうち、職員6人と入所者26人には発熱がありますが重症ではないということです。一方、このほか検査で陽性だった職員26人には症状がないということです。 県によりますと職員２人と入所者42人、短期の入所や通所の利用者９人についても引き続き検査が行われ、結果が判明するのは29日の見込みです。 感染が確認された3
有沢✧✦ @ar_iuk これから就活転職のときに「御社はコロナウイルス流行の際どういった対策を取られてたのでしょうか？」って質問めちゃめちゃ効いてくるな〜リモートワークや時間差通勤に休業やら具体的な内容教えてもらえたら柔軟な勤務だったり管理者の能力もわかっちゃうもんな〜 2020-03-26 18:04:49
バンナムHD、派遣社員がバンダイの廃棄商品を8年にわたって不正に持ち出して8700万円の売却益 契約解除と刑事告訴、民事でも責任追及へ | gamebiz
バンダイナムコホールディングス<7832>は、この日(11月24日)、子会社バンダイナムコビジネスアークに勤務していた元派遣社員による不正行為が判明したと発表した。警察への相談および捜査協力を行い、本日、子会社バンダイが警察に被害届を提出したとのこと。今後は民事上の責任のみならず、刑事上の責任も追及していく。また、元派遣社員との派遣契約を2023年8月20日付で解除したという。 バンダイは、2023年6月より外部からの情報等に基づき、商品の不正流出の疑いについて調査を行ったところ、同社の廃棄予定商品等の集積庫に不正に侵入して廃棄予定商品を持ち出している者がいることが判明したという。これを受けて、速やかに警察へ相談するとともに、直ちに社外弁護士を委員長とする内部調査委員会を立ち上げ、調査を行った。 その結果、元派遣社員が、2015年より2023年までの約8年間にわたり、廃棄庫等から廃棄予定商
みなさん大好き（？）、AWS認定試験のお話です。 参考：AWS 認定 – AWS クラウドコンピューティング認定プログラム | AWS 私は現時点で全ての認定（12個）を持っているのですが、認定の有効期限があるうちに振り返っておきたいと思います。 ※Big Data認定は現在Data Analyticsに名前が変更されています。私は古い形式のBig Dataのみ合格しています。 →2021/3/9にData Analyticsも合格しました！Big Dataの後継になるため、認定の種類としては現在も12種類ですが、バッチ的には13個手にいれることができました。 受験日、スコア 認定 受験日 スコア Solutions Architect - Associate 2017-07-23 78% (*1) Solutions Architect - Professional 2018-11-06
非常に感染力・拡散力が高く、PCにダウンロードされることでさまざまなマルウェア感染を引き起こす「Emotet」は近年、その被害の大きさから問題視されています。このEmotetのマルウェアファイルが、何者かに無害なGIFアニメーションへと置き換えられているという報告があがっています。 Emotet being hijacked by another actor | by Kevin Beaumont | Jul, 2020 | DoublePulsar https://doublepulsar.com/emotet-being-hijacked-by-another-actor-b22414352a7b A vigilante is sabotaging the Emotet botnet by replacing malware payloads with GIFs | ZDNet htt
【Misskey開発者syuilo氏】「楽しんでほしい」ピュアな思いがMisskeyを生んだ。異様な熱狂を放つSNSの今までとこれから
TOPインタビュー【Misskey開発者syuilo氏】「楽しんでほしい」ピュアな思いがMisskeyを生んだ。異様な熱狂を放つSNSの今までとこれから 【Misskey開発者syuilo氏】「楽しんでほしい」ピュアな思いがMisskeyを生んだ。異様な熱狂を放つSNSの今までとこれから 2023年7月10日 2023年、Twitterからの移行先として一躍話題となった分散型マイクロブログプラットフォームサービス「Misskey」。その特徴は、楽しみ方の自由度の高さとユーザーの熱狂にあります。なかでも最大のユーザー数を誇るサーバー「Misskey.io」は登録者25万人以上（2023年7月9日時点）を抱えており、日々新しいネットミームが生まれるなど早くもひとつの文化を確立しています。 独特なユーザーが集まり異様な熱狂を巻き起こしているMisskeyとは何なのか？ 開発者は何をつくりたくて、
独立行政法人情報処理推進機構（IPA）は、経済産業省からの要請を受けて、重要情報を扱うシステムにおけるサービスの安定供給にあたって、そのシステムのオーナーである管理者が、必要な対策を策定できる「重要情報を扱うシステムの要求策定ガイド」を公開しました。 概要 通信や電力などをはじめとした重要情報を扱うシステムには、サービスの安定供給が強く求められ、非平常時でも自らの統制力を確保する「自律性」が要求されます。一方で、ビジネス環境や技術環境がめまぐるしく変化する今日では、変化への対応力など「利便性」を備えたクラウドサービスなどへの要求も高まっています。そこでIPAは、重要情報を扱うシステムの構築・調達・運用時に、管理者が「自律性」と「利便性」の双方を両立したシステムの要求仕様を策定できるようガイドを定めました。 本ガイドは管理者が環境の変化を捉え、それに伴う問題・リスクや利便性の要素を整理し、対
あいちトリエンナーレで「表現の不自由展、その後」の展示が中止になった事件について、いろいろ対立や分断もあるようなので、整理するために、いまぼくが理解している範囲で以下書いてみる。 構図１：脅迫者―作家 この事件のもとになっている構造は、図１である。 テロ予告や脅迫、嫌がらせ電話などをする人たち（A）が、作品展示をした作家（B）たちの表現の自由を妨害したのである。*1 構図２：脅迫者―展示実行委員会・作家 しかし、ぼくはよく知らなかったのだが、作家たちの展示を束ねている人たちの存在を報道で知った。企画展「表現の不自由展・その後」の実行委員会（C）である。 たぶん、作家たちを束ねて、展示企画を代表するような人たちなのであろう（図２）。 この人たちが、抗議声明を出した。 www.asahi.com この人たちがどういう意向を持っていて、誰に抗議しているのか、が大事である。 「私たちは、あくまで本
白い布マスクをした安倍晋三首相（右端）。小池百合子東京都知事や玉城デニー沖縄県知事ら色柄のあるマスクを着用する政治家もいるが、政府の新型コロナウイルス感染症対策本部の会議では白いマスクの利用者がずらりと並んだ＝首相官邸で2020年4月1日午後6時24分、竹内幹撮影 何が大事なのか気づけ！――。新型コロナウイルスの感染拡大で使い捨てマスクが不足し、手作り布マスクの需要が高まる中、一部の学校や職場で「白いマスクを」と色を指定されることがあり、保護者や従業員から困惑や憤りの声が上がっている。白い布や糸、ゴムひもなどをそろえる手間がかかる上、品薄や店舗休業などで入手が難しくなっているためだ。学校での白マスク指定の経緯を知る専門家は感染拡大が進んでも漫然と続けられる色指定に「管理者らの安全感覚の鈍さを感じる」と警鐘を鳴らす。 「特に白い糸が売れていますね」。ミシン糸メーカーの「フジックス」（京都市下
「セキュリティ情報ってどこから仕入れたら良いんだろう？」 って思ったことありませんか？今回は私が日常的に確認している、おすすめのセキュリティ情報サイトを紹介します。最後には読み方のポイントも紹介します！ それでは早速やっていくっ！！ 今回紹介するサイト 以下の5サイトを紹介します。 IPA JVN Security NEXT Amazon Linux Security Center Security Bulletins 1. IPA 重要なセキュリティ情報一覧 IPA の説明を Wikipedia より引用。 独立行政法人情報処理推進機構（じょうほうしょりすいしんきこう、英: Information-technology Promotion Agency, Japan、略称：IPA）は、日本におけるIT国家戦略を技術面、人材面から支えるために設立された、経済産業省所管の中期目標管理法人たる
富士通のプロジェクト情報共有ツール「ProjectWEB」への不正アクセスについてまとめてみた - piyolog
2021年5月25日、富士通はプロジェクト情報共有ツール「ProjectWEB」を利用する一部のプロジェクトに対し不正アクセスがあり、ツール内で保管された情報が窃取されたことを発表しました。ここでは関連する情報をまとめます。 情報流出確認されシステム運用停止 不正アクセスが確認されたProjetWEBは社内外の関係者（同社グループ会社、顧客、業務委託先等）とインターネット上で情報共有するサービス。ライブラリ、予定表、Todo管理、ドキュメント管理等の機能で構成される。富士通のデータセンターで稼働。利用実績は公表されていないが、数千プロジェクトで利用と報じられている。（平成21年時点で3000か所で利用）*1 富士通が不正アクセスとみられる痕跡を確認したのは5月6日。調査の結果、流出事実が確認されたことから25日にシステム運用を停止している。富士通社内への不正アクセスは確認されていない。*2
EC2 (Amazon Linux) Apache php7.1 私がやってしまったこと この事件が起きたのは2020年6月。既に稼働しているWebサービスでとあるデータ取得の処理が止まってしまっているので調査してほしいと頼まれました。また、サービスに影響が出るものだからなるべく早めに対処してほしいと言われました。 マネージャー 「今日の夕方までにはお願いね。もし難しそうだったら午後イチで一旦MTGしよう。14時までに連絡をください。」 わたし 「任せてください！」 ・・・・ とは言ったものの、本番サーバーで起きている障害の調査は今までやったことがありませんでした(もちろん本番サーバーにログインしたこともない)し、進め方も全く思いつきませんでした。しかも、対応するサービスの開発には携わったことがなく、sshログインの設定から行う次第でした。 まあ、今まで頼まれたタスクを期限内に終えられなか
端的にいうと、私は「至急」という言葉が好きではありません。 なぜ好きではないのか。 「催促されたくない」という意味でこの言葉が好きでない方は多いでしょう。 人に急かされることが嬉しい人なんていませんから、総じて「至急」という言葉を使うと嫌わるものです。 しかしそのこと以上に、私があえて「好きでない」としてこの言葉を取り上げるのは、 「自分の仕事の段取りの悪さを、強い立場を利用して他人に解決させるズルい言葉、人をダメにする言葉」 だと思うからです。 そもそも、なぜ「至急」などという言葉を使って、他人に指示・依頼しなければいけない状況に陥るのでしょうか。 それは主に、指示・依頼をする側に計画性がないからです。 起こりうる障害を予測して予防・回避する力。 時間や段取りを管理する力。 無理が生じないように交渉する力。 プロジェクト全体を想像し、悪影響が出ない最適な打ち手を考える力。 要するに、マネ
Windows Subsystem for Linux 2(WSL 2)をセットアップしてみた | DevelopersIO
しばたです。 先日新しい開発機(Windows 10)が会社より支給されたのでデータ移行と環境の再セットアップをしています。 せっかくの機会ですのでOSを最新のWindows 10 May 2020 Update (2004)に更新し、Windows Subsystem for Linux (以後WSL) 環境を最新のWSL 2にしたのでその際の手順をここに記録しておきます。 手順 公式な手順はDocsにばっちり記載されています。 基本的にはこの手順を参照すれば問題ありません。 やってみた それでは早速やっていきます。 0. 前提条件 WSL 2を利用するには現在最新のWindows 10であるWindows 10 May 2020 Update (Ver.2004、ビルド19041)以降である必要があります。 古いWindows 10を利用している場合はまずアップグレードが必要となります
コンテナイメージのレジストリでは、脆弱性検査の実装が当たり前になっている。企業でKubernetesなどコンテナを使用するにあたって脆弱性対策がどれほど重要なものか理解するために、脆弱性検査や、関連する国際的な標準について整理した。 脆弱性（ぜいじゃくせい）とは 脆弱性とは、プログラムの動作の不備を悪用される情報セキュリティ上の弱点である。つまり、ソフトウェア上の問題が原因となって生じた欠陥であり、セキュリティホールとも呼ばれる。当然、ソフトウェア開発者は、脆弱性を産まないように細心の注意を払ってコード開発を進めるが、開発者が利用するオペレーティングシステムのライブラリやパッケージに含まれることもある。そのような事情から、開発者の責任範囲外に原因がある場合も多くある。 潜在的な脆弱性を突いた新たなクラッキングの手口が、時間の経過ともに発見される。そのことから、開発当初はコードに脆弱性は無い
暗号資産を取り扱う米国のCoinBaseは、2019年6月に発生したFirefoxの脆弱性（当時ゼロデイ）を悪用した攻撃への対応を2019年8月9日にセキュリティ担当者がBlogで明らかにしました。ここでは一連の対応の顛末についてまとめます。 対応公開までの経緯 情報の公開を行ったのは米暗号資産取扱い事業者 Coinbaseのセキュリティ担当者 Philip Maritin氏。 2019年6月20日にTwitterで第一報レベルの情報共有が行われていた。 1/ A little more context on the Firefox 0-day reports. On Monday, Coinbase detected & blocked an attempt by an attacker to leverage the reported 0-day, along with a separ
CentOS終了へ――移行先として注目の「Alma Linux」「Rocky Linux」を試してみよう
2020年12月9日、CentOS Projectは、2029年5月31日までサポート予定だった「CentOS Linux（CentOS） 8」のサポートを2021年12月31日で終了すると発表しました。CentOS 7は予定通り2024年6月30日までサポートされる一方、CentOS 9はリリースしないとしています。 CentOS Projectは今後「CentOS Stream」というディストリビューションの開発に注力するとしていますが、これまでのCentOSが「Red Hat Enterprise Linux（RHEL）」のダウンストリームだったのに対して、CentOS StreamはRHELのアップストリームに相当するもので、その位置付けは異なります。これまでCentOSがエンタープライズにおいて商用本番OSとして採用されてきたのは、無料、オープンソースでありながら、RHELのダウ
新型コロナウイルス：海事関係者の視点
前提を先ずは語ろう。 当方はいわゆる「海事関係者」である。 ここでいう海事関係者とは「海の事」という意味であり、広義的な意味では海自(海上自衛隊)をも含まれるが、海上自衛隊を限定して指す言葉ではないことに注意して頂きたい。 海事関係者として語るにあたって、当方は以下の資格取得者である。 資格一覧海上技術学校本科卒(高卒相当)東京海洋大学卒業1級海技士(航海)取得3級海技士(機関)取得1級海技士(機関)筆記試験合格1級小型船舶操縦士(旧制度)取得1級海上特殊無線技士取得船舶衛生管理者取得救命艇手取得海事代理士取得(行政書士相当) ほかなお、上記資格一覧から理解できるように専門教育は海運を中心としたものであるが、生家が漁師であるため漁業に関しても実務経験がある。つまり当方は生来からの海事関係者であるという理解で良い。 当エントリの公開理由さて、当方がこのエントリを書くに至ったのは、はてなブック
「県を信用していたのに」「防災拠点と聞いて土地を売った」住民らが憤り...前知事の計画を覆して表明『メガソーラー計画』 ”予算案”否決も知事は諦めない姿勢「これ以上に優れた案はない」 | 特集 | MBSニュース
「県を信用していたのに」「防災拠点と聞いて土地を売った」住民らが憤り...前知事の計画を覆して表明『メガソーラー計画』 "予算案"否決も知事は諦めない姿勢「これ以上に優れた案はない」 奈良県知事が表明したメガソーラー計画に、地元住民らが“容認できない”と憤っています。 ゴルフ場跡地がメガソーラー予定地に？街には「反対！」の看板 奈良県南西部に位置する五條市。自然あふれる穏やかな街では、今、至るところに“怒りの看板”が掲げられています。その理由は奈良県知事が打ち出したメガソーラー計画にあります。 （看板に書かれた内容） 『メガソーラー反対！！なめんなよ 地元住民怒ってる』 『メガソーラー断固反対！』 今年１月、地元住民らは県の担当者から突然、五條市内のゴルフ場跡地にメガソーラーを整備する計画を聞かされました。 （五條市自治連合会 丸山泰登美会長）「住民に事前説明とかいろんなものがあってしかり
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
グラドルの水着撮影会、中止のワケは？ 埼玉県が回答「主催者側にコントロールが期待できない」
ここが変だよ「WSL2」 自作ディストロ開発で発見した知られざる“バグ”と“事実”
歩道のコケ放置した市に280万円賠償命令、国交省の出張所長が滑って大けが
Windowsのタスクスケジューラーをもっと使いこなす
なぜオフショア開発でベトナムがひとり勝ちしているのか？
全国民が知っておくべき「育児休業給付金」の基礎知識 - ゆとりずむ
ブックオフ、杜撰な在庫・会計管理は解決が困難、元店員が告白…組織的不正か
日本の美術館サイトはどうすればもっと良くなるか｜shosira
あらためて「PowerShell」の現状と登場後の経緯を整理する (1/2)
RAGの実案件に取り組んできた今までの知見をまとめてみた | DevelopersIO
Twitterに疲れたあなたへ！マストドンのススメ2020 ～自由な世界に参加しよう～
全国で違反行為なぜ広がる？ 「駐車スロープ」は危険？ 「知らなかった」の声も！ 自治体も警告する実態はいかに
米にGoogleアナリティクスの情報送信 仏当局「違法」 - 日本経済新聞
Copilot Studioを使ってみた。注意点と実際にかかるお金の話など｜shi3z
障害者福祉施設で計58人の感染確認 千葉 東庄町 新型コロナ | NHKニュース
「すごい質の良い質問」新型コロナが流行したことで、御社の労働環境を知るのに使えそうな質問が生まれた
AWS認定12冠を振り返る - fu3ak1's tech days
ウェブサイトに仕込まれたマルウェアを何者かが無害なGIFアニメに置き換えていることが判明
重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
あいちトリエンナーレの話はどこが問題なのか - 紙屋研究所
職場や学校の「白マスク」指定に悲鳴 専門家「管理者の安全感覚鈍い」 | 毎日新聞
IT 担当者ならみんな読みたい！！ セキュリティ情報サイト5選 | DevelopersIO
本番環境でsudo yum updateしてサービスが動かなくなった - Qiita
「至急」を乱用するディレクター、マネジャー、管理職は、マネジメント能力が低い。
コンテナ・セキュリティ入門 脆弱性 - Qiita
Coinbaseがうけた標的型攻撃とその対応についてまとめてみた - piyolog