IPA のけしからん技術が再び壁を乗り越え、セキュアな LGWAN 地方自治体テレワークを迅速に実現
IPA のけしからん技術が再び壁を乗り越え、セキュアな LGWAN 地方自治体テレワークを迅速に実現 2020 年 11 月 3 日 (火) 独立行政法人情報処理推進機構 (IPA) 産業サイバーセキュリティセンター サイバー技術研究室 登 大遊 独立行政法人 情報処理推進機構 (IPA) 産業サイバーセキュリティセンター サイバー技術研究室は、このたび、できるだけ多くの日本全国の地方自治体 (市町村・県等) の方々が、LGWAN を通じて、迅速に画面転送型テレワークを利用できるようにすることを目的に、J-LIS (地方公共団体情報システム機構) と共同で、新たに「自治体テレワークシステム for LGWAN」を開発・構築いたしました。 本システムは、すでに 8 万ユーザー以上の実績と極めて高い安定性 を有する NTT 東日本 - IPA 「シン・テレワークシステム」をもとに、LGWAN
ピクシブを退職します - 創業期から成長期への転換を越えて理解した10の教訓 - ふろしき Blog
2021年11月末にピクシブを退職します。 先日、なかなか読み応えがある退職エントリーが上がっていました。ものすごい熱量が感じられたし、それに自身のネガティブな過去なんかも隠すことなく堂々と語っていて、自信に満ち溢れたいい記事だと思いました。 note.com 僕自身も、過去の失敗談を交えつつ、それを10の教訓という形で内省し、ピクシブで行ってきた6年4ヶ月の活動を締めてみたいと思います。最近マネージャーになって苦しんでいる人とか、自分のボスが何を考えているのかわからないという人の、ちょっとしたコンテンツになれば良いかなと思います。 1. 入社直後が一番、会社を客観視できる 前職はNTTコムウェアというSIerでした。インターネットが大好きだった僕は、30歳を目前にして気持ちが抑えられず、ネット業界への転職活動を開始。そして2015年8月に、ピクシブ株式会社へと入社します。 2015年、H
ロリコンオタクのせいで日本人がネットから排除されていた
はてな村村長の語りに便乗して昔話しちゃおうかな 結構多くのWEBサーバのアクセス制限で.co.jp .ne.jp .jpがdeny設定されていたって話である。 https://b.hatena.ne.jp/entry/s/twitter.com/kanose/status/1601270223386324992 2005年までの個人サイト＆自宅サーバブーム個人のネット利用で大きな転換点は2005年くらいで、例えばブログのはしりのはてなダイアリーサービス開始は2003年でアルファブロガー選考開始は2004年、youtubeサービスインが2005年だが、これらの特徴は「アカウントをとって企業のWEBサービスを利用する」という、今では当たり前の方法だ。 だがこの以前にはそういう方式のものは少なく、ISPや借りたレンタルサーバに自分でコンテンツをアップロードして構築するというのが主流だった。 これ
エンジニアとしてなりたい姿へ変化し続けるために ─ 多様なキャリアに挑み続けて見えたこと伝えたいこと - Findy Engineer Lab
読者の皆さんこんにちは。はじめましての方ははじめまして。合同会社もりたつ技商 代表社員、内閣官房IT総合戦略室 政府CIO補佐官、さらに株式会社Diarkis 取締役をしている久森達郎（@myfinder、まいんだー）と申します。 本記事では私の経歴を現在に至るまで、どのような技術的チャレンジをしてきたかアウトプットとともに振り返りながら、そこにある転機や挑戦についてお話ししていきたいと思います。冒頭でいきなり肩書きが3つも出てきたので混乱した方もいらっしゃるかと思いますが、それぞれの詳細は追って紹介します。 私が経験した事業領域も規模も異なる企業でのキャリアは、自分が望む方向に変化しようと挑戦してきた結果でもあります。本記事があなたにとって、多様なキャリアのあり方を知ることと、それを支えるマインドセットの獲得に多少なりとも有益な貢献ができれば幸いです。 プロの現場が知りたくてエンジニアの
はてなブログ法人向け新プランを安心安全に利用いただくため ─ 創業から開発を支えてきた大西が語る歴史と未来 - 週刊はてなブログ
自分の思いを言葉にできるサービスとして多くの個人ユーザーに愛されてきた「はてなブログ」ですが、法人向けの利用プラン「はてなブログBusiness」を開始して3カ月がたちます。オウンドメディア構築用のパッケープラン「はてなブログMedia」が6年以上も先行しているとはいえ、新プランで初めて「はてなブログ」の利用を検討されている企業のPR・マーケティング担当者の方もいらっしゃるでしょう。 一般にブログのようなCGM/UGCサービスを安心・安全に利用するには、はてなブログのように開発が継続していることに加えていくつかの観点があります。セキュリティ対策がきちんと取られていることはもちろんですが、サービスが持続的に安定して運用されていることなどの視点も重要です。 リリースから9年、はてなブログではどのような考えでサービスを開発し、改善を続けてきたのか。また、これから広く企業のビジネス活動に利用しても
newmoのnewなひと 〜ソフトウェアエンジニア・kamipo〜｜newmo株式会社｜"移動で地域をカラフルに"
newmoに新しくジョインしたメンバーを紹介する「newmoのnewなひと」。newmoという会社や働く人のことを、より深く知っていただければ嬉しいです。今回取り上げるnewなひとは、ソフトウェアエンジニアの@kamipoさんです！それではどうぞ。 経歴 2024年7月にnewmo株式会社にソフトウェアエンジニアとして入社。日本人唯一のRails CoreコミッターでRailsコミッター四皇のひとり。 ニックネームの「kamipo」は、昔のあだ名から本名は、上薗 竜太です。ニックネームで使っているkamipoの由来は、元カノが呼んでいたあだ名です。笑 エンジニア→フルタイムRailsコミッター→エンジニアというキャリア2007年に新卒でアドウェイズに入社し、アドウェイズ時代に麻雀で知り合った社長の片桐さんに誘われて、2008年にピクシブに転職して自作サーバーのベニヤ化などインフラエンジニア
Raspberry Pi 30台をデータセンタにデプロイする 1. 企画編(インターネットゼミ) | CyberAgent Developers Blog
AI事業本部の黒崎(@kuro_m88)です。「インターネットゼミ」の活動報告です。 ゼミ内でRaspberryPiをデータセンタにデプロイするという企画を立ち上げました。今回はそのことについて紹介します。 「インターネットゼミ」についてはこちらの記事をご覧ください。 インターネットゼミ開講のお知らせ サイバーエージェントとRaspberry Piといえば、おうちKubernetesで話題になったこともありました。 3日間クッキング【Kubernetes のラズペリーパイ包み “サイバーエージェント風”】 30台規模になりますと、自宅で動かせないこともないですが、本格感(?)を出すためにデータセンタで動かすことを目標にします。 「おうちKubernetes」が「データセンタKubernetes」に進化するわけでもありますが、Kubernetesはデータセンタで動いていることが普通であること
Cysharpの河合様をゲスト講師にお招きしてゲームサーバーに関する社内勉強会を開催しました！ | DevelopersIO
データアナリティクス事業本部の貞松です。 今回はデータ分析でも機械学習でもない話です。 細かい経緯はさておき、ゲーム開発におけるクライアントサイド(主にUnityを想定)だけでなく、サーバーサイドまで一貫してC#で開発することを想定した場合の知見を蓄積する為の社内タスクフォースが発足しました。 その活動の一環でCysharpの河合様とコンタクトを取らせていただき、ゲームサーバーに関する勉強会を実施していただくことになりました。 本記事は、上記勉強会のまとめ的な内容と個人的に重要だと感じたポイント、またゲームサーバーの開発を加速するCysharp製のライブラリについて記載します。 2020.9.16更新 : 当日のスライドをシェアいただいたので追加しました！ 株式会社Cysharpについて 今回の勉強会で講師をしていただきました河合様が代表取締役を務められているCysharpのコーポーレート
「ごめん、同級会にはいけません」 強烈なインパクトを持つこのCM。 これが大好きなので、同級会に誘うと 「今、シンガポールにいます」と 返事を返してくれるLineBotを作ってしまいました。 さらに、ドヤァ感をよりいっそう高める仕様をいろいろモリこみ、 地図には残らなくても、使った人の記憶に残る仕事にしたいと思います！ クソアプリ Advent Calendar 2019 の４日目です。 と、書くまでもなくタイトルから漂うクソアプリ感 使い方： ① 同級会を開く ② おもむろにLineを立ち上げ「綾乃、いまどこ？」と聞く ③ 「ごめん、同級会にはいけません～～～以下略」と返信が来る ④ 「え、シンガポールだって」という感じでみんなでのぞきこむ 実行した時の様子： ※親切に、シンガポールの地図を示してくれる（地図に残る仕事） 他にも形態素解析などの無駄な機能を満載。 LineBot作成のノウ
(2021/02/25) 大学内のサイトは http://bigbird.riast.osakafu-u.ac.jp/~akiyoshi/AntiCovid19 に移動しました。 10 秒後に自動的にジャンプします。 使用している自作サーバーがいつまで動いているか不安な状況なので、 http://anticovid19.starfree.jp/ をメインとして学内サーバにもミラーリングする、と言う形で更新を行います。 こちらのサイトでブックマークをお願い致します。
Padding Oracle Attack 分かりやすく解説したい - Attack All Around
Padding Oracle Attack, AESを使うCTF問題で一番難しいのではないのでしょうか。僕もこれがあるせいでAES問題に強い苦手意識がありました。僕と同じような方も、この記事で得意になってくれると嬉しいです！Padding Oracle Attackが理解できると、どんなAES問題も強気で解きにいけると思います！ AESとは いつもの。 暗号利用モード - Wikipedia ブロック暗号の代表格ですね。あまり言うと違うよとお叱りを受けそうなのですが、DESに脆弱性が発見されてからAESが主流となり推奨されているといった感じです。 ブロック暗号とは、平文をN文字ずつ分けそれぞれ暗号化するような感じです。AESでは16文字ごと分けています。その暗号化の方式はいくつかあり、AESではECB, CBC, CFBモードなどがあります。 AESのCBCモードとは 暗号化 暗号化方式
ずっと夜で - megamouthの葬列
入った会社はWebサービスをやっていた。アクセスカウンターとかレンタル掲示板みたいな、そういうプリミティブな感じのウェッブ。今でも化石みたいに残っているとこがあるよね。teacupとか。もうないか。 当時はそういうことをしている会社をASP（Application Service Provider)と呼んでいて、「うちはASP事業やってるんです」と言うと通りが良かった。 名刺代わりっていうのかな、何が出来るのか、うちはこんなに技術力あります、ってのをさ、運営しているWebサービスで表現するわけ。同業者が集まったらさ、世間話している風で、自分とこのサービス自慢しまくるんだよね。なんかこう、いやあ負荷高くて、この前もサーバー落ちてぇとか、うちのユーザーは中学生が多いんでぇとか、今で言うマウントの取り合いだよね。どこも流行ってないからさ、意味のわからないとこで競ってるんだよ。 プログラマ的にはA
前置き このブログを普段からよく見ていないと気付かないと思いますが、「マクニカネットワークス セキュリティ研究センターブログ」は、2020年6月にデザインが刷新されました。その刷新にあたって込められた思いの一つが、「軽めの内容の記事でも良いから、もう少し更新頻度を高めよう！」です。 ところが、サイトデザイン刷新後に瀬治山氏が内容の濃い記事を立て続けに3本投稿したことにより、低くしたハードルが早くも高められてしまった状況です(笑)。そこで、私が先陣を切って少し軽め(?)の記事をお届けしようと思います。 概要 コロナ禍において、在宅勤務者が増加している。 自宅のインターネット接続環境は、セキュリティ対策が甘いことが多い。 集合住宅で提供されているインターネット接続サービスには、ファイヤウォールやNATが提供されていないものもある。 SMB、RDPが公開されているデバイス数の増加 新型コロナウイ
月間100万人以上利用するサービスをSPAにしたあとSEOで苦戦したので、DynamicRenderingを入れた話 - Qiita
月間100万人以上利用するサービスをSPAにしたあとSEOで苦戦したので、DynamicRenderingを入れた話DockerpuppeteerFargateDynamicRenderingrendertron TD;LD ・SEO対策をちゃんとせずにSPA化に踏み切った直後、Google検索流入が120万人/月もいたのが60万/月まで下がりました。 GoogleAnalyticsで毎週5〜10%ずつユーザーが減っていく恐怖がありつつ、 会社自体がバタバタしていたので対策が後手に回り3ヶ月放置してしまいました。 その間、全くなにもできなかったわけではなく、WEBフレームワーク(Django)が吐き出すHTMLで対策していたのですが、SEO評価がどんどん下がっていくので本腰入れてDynamicRenderingを入れることにしました。 ・弊社サービス全てで使えるようにしたので、今後はSEO
セキュアなチャットアプリ「Element」の有料機能「ブリッジ接続」で「Discord」「Slack」のチャットを相互転送してみた
DiscordやSlackなどメッセージのやりとりを主眼にしたソフトウェアの中でも、オープン標準かつ軽量なリアルタイム通信プロトコルMatrixによってセキュアなやりとりを行えるサービスが「Element」です。Elementの有料機能ではDiscordやSlackのやりとりを相互に転送できる「ブリッジ接続」が使えるとのことなので、実際にやってみました。 Personal plans for Element | Free | Element Home https://element.io/personal-plans 「Element」は、オープン標準かつ軽量なリアルタイム通信プロトコルMatrixによってセキュアなやりとりが行える上に、無料版でも広告なし＆時間制限なしのビデオ通話などもできるというチャットソフトウェア。Elementの基本的な設定や使い方については、以下の記事で詳しく解説
こんにちは。 GunosyTechLab の Ads ML チームの村田（id:marice0819）です。スプラトゥーン3 で 2022 冬 Chill Season が開始しましたね。 こちらの記事は Gunosy Advent Calendar 2022 - Adventar の 5 日目の記事です。昨日の記事は takashi yamaguchi さんの「AWS Security Hubの導入から運用を回すためにやってきたこと」というタイトルでSecurity-JAWS#27に登壇しました - Gunosy Tech Blog でした。 要約 障害当日 原因調査 対策 （1）Gradle の shadowJar タスクをもちいて各 plugin が依存する全 jar を取得、cache からローカルの Maven Repository の作成 （2）Digdag のパラメータを変更
エディタを一生の伴侶のように、一つを愛用し続ける人は多いと思いますが、自分は仕事の都合上、いくつものエディタを使い分けています。 開発環境として使用しているもの 自分が開発環境として使うのは以下の5種類です。並びは使い始めた順番です。 notepad++ Brackets Atom → Pulsar Sublime Text3 VS Code Geany なぜ、いくつも使うかというと、ワンオペエンジニアにとっては小～中規模の業務を並行で処理することが多く、エディタを逐一変えた方がプロジェクトを間違えないからです。その中で、自分が使いやすいと感じたのは以下の5つで、それぞれプラグインをカスタムチューンした上で、Gitに連携させてます。 Notepad++ 退職した先輩が愛用していたので存在を知り使ってみたのですが、驚いたのはその軽さと処理の速さです。あと、このエディタを重宝している理由は以下
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今シンガポールにいますLineBotを作成し、記憶に残る仕事をしたい物語 - Qiita
コロナウイルスに対する工学的対策についての考察
ハニーマンション | セキュリティ研究センターブログ
終了から12年かけた熱意…とあるMMORPGファンたちが自作サーバーを正当な「公式化」、サービス継続へ | Game*Spark - 国内・海外ゲーム情報サイト
Digdag が突然止まった障害を受けて - Gunosy Tech Blog
自分が複数のエディタを使う理由とその雑感、メンテナンス - Qiita