小室哲哉が再び借金地獄 2億9234万円“貸主”社長が激白「彼の日常には、莫大な費用がかかります」（SmartFLASH） - Yahoo!ニュース
12月10日、東京の代々木第一体育館でおこなわれた松任谷由実のデビュー50周年記念コンサート。20席ほど設けられた赤い椅子のVIP席に、小室哲哉（65）の姿があった。 【写真あり】1995年、絶頂を極めていたころの小室哲哉 「ごく普通のジャケット姿でしたが、髪を金色に染め、ひと目で小室さんだとわかりました。入口には、ミッツ・マングローブさんらのものと並んで、小室さんが贈った花が飾られていました」（観客の男性） 1990年代の音楽シーンを席巻し、総資産100億円以上といわれた小室は、2000年代に入ると失速。東アジア圏での音楽事業で大失敗し、70億円以上の借金を負った。そして2008年、自作の約800曲の著作権を架空売却した詐欺事件で逮捕され、2009年に有罪判決を受けた。 「逮捕時、小室氏が経営するプロダクションの口座には、6000円あまりしか残高がなかったそうです。被害者への解決金をはじ
Metaの新型ARグラス「Orion」実機を体験、ARグラスの壁を超えた秘密を訊く Meta Connect 2024での最大の話題は、ARグラスのプロトタイプである「Orion」が公開されたことだ。 （ARグラスのプロトタイプ「Orion」） マーク・ザッカーバーグCEOが「初めての、完全な機能を備えたARグラス」というOrionは、どのような特質を備えているのだろうか？ （Orionを発表するマーク・ザッカーバーグCEO） 実機を体験することができたので、その詳細をお伝えしたい。 また、Orionの秘密について、Metaのアンドリュー・ボスワースCTOに単独インタビューすることもできた。そこで得られたコメントも補いながら、Orionの秘密に迫ってみたい。 （Metaのアンドリュー・ボスワースCTO） 光学シースルーの価値は「社会的受容性」 Orionは、いわゆる「光学シースルー型ARグ
愛着あるリノベマンションを売ると決めて住み替え。再度実感した家づくりへの思い（沙東すず） - よくわかる！不動産売却【ホームズ】
こんにちは、沙東すずと申します。会社勤めのかたわら、旅や生きものに関する本や文章を書いたり、「昆虫大学」というクリエーターイベントを主催したりすることもある会社員です（「メレ山メレ子」名義で長年活動していましたが、2023年に改名しました）。 趣味の一つは「家づくり」です。現在は自身にとって2軒目となる中古マンションをフルリノベーションして入手、壁を自分で塗装するなどして少しずつカスタマイズする暮らしを楽しんでいます。 今回は、1軒目のマンションを売却した経験と、それを通じて感じたことについて書いていきます。 売却物件の詳細 ・間取りと広さ：1LDK（購入当時の2DKをフルリノベーション）／45平米 ・立地：東急東横線 多摩川駅 徒歩8分 ・築年数：52年（2023年の売却当時） ・居住年数：約7年（※うち2年半は上海に出向） ・購入価格：2,730万円＋改装費用770万円 ・売却価格：3
こんにちは。ソーシャル経済メディア「NewsPicks」NewsPicks Stage.事業のエンジニアをしています、林です。 業務では Next.js / Rust / Go などを用いて、経済・ビジネス情報に特化した動画配信サービスであるNewsPicks Stage.の開発・運用を行っています。 はじめに 突然ですが、皆さんは自身のソフトウェアのライブラリアップデートは行えていますか？ 皆さんはどのようにライブラリアップデートを行なっていますか？ 新機能を試したくて？ npm iで失敗してから頑張る？ Renovate / dependabot が自動Mergeされる環境？ もしくは対応担当が特定の日にまとめてMergeする運用？ しかし多くの開発者は、アップデートに対して「うまくいっている」と言えないのではないでしょうか？自身も様々なプロダクトを開発してきた経験上、日々の中ではどう
保護費を全額支給せず、ハンコの大量管理、窓口で暴言も 「生活保護費が窓口で１日1000円しか支給されない」「自分がハローワークに行ったことを役所の職員が確認すると支給される」――生活保護利用者のひとりからそんな相談を受けたとき、仲道さん自身も当初は信じられない思いだったと語った。１日1000円の支給ということは、本来支給されるべき額が、満額支給されていないことを意味する。ハローワークに毎日行ったところで、求人が１日で劇的に変わるはずもなく、これを強いていた理由が「嫌がらせ」以外に思い当たるだろうか。 しかし現実は、仲道さんが想像していた以上に杜撰極まりないものだった。満額支給されなかった生活保護費の未支給分は、「会計上は支払ったこと」にした上で、金庫に保管されていたことが分かっている。 信じがたい対応ではあるが、問題はこれに留まらなかった。仲道さんが関わった中だけでも、窓口に来た利用者や家
2024年4月4日、HOYAは同社グループにおいて3月30日にシステム障害が発生しており、その原因について不正アクセスに起因する可能性が高いと公表しました。HOYAは国内トップのレンズメーカーで、障害により取引先である眼鏡チェーン各社にも一部販売見合わせなどの影響が生じました。ここでは関連する情報をまとめます。 複数事業所でシステム障害 海外の事業所で不審な挙動がシステムで確認され調査した結果、HOYAグループ国内外の事業所においてシステム障害が発生していることが判明。直ちに障害発生が確認されたサーバーの隔離などの対応を実施。 外部専門家を交えた調査の結果、何者かによる同社サーバーに対する不正アクセスに起因し生じた可能性が高いと同社は判断。機密情報、個人情報などの流出の可能性について調査を進めた結果、グループ内の特定のサーバーにアクセスし、ファイルの一部が窃取されたことを確認した。窃取され
「いらない機能はさっさと消したい」負債解消の初手「消す」を組織全員で実践する方法【Sansan西場正浩】 レバテックラボ（レバテックLAB）
「いらない機能はさっさと消したい」負債解消の初手「消す」を組織全員で実践する方法【Sansan西場正浩】 2024年1月16日 Sansan株式会社 執行役員 VPoE/VPoP 西場 正浩 大学院で数理ファイナンスの博士号を取得後、大手銀行で数理モデルの開発に従事。その後医療系IT企業でエンジニアやプロダクトマネジャー、事業責任者、採用人事などを幅広く務める。2021年にSansan株式会社へ入社。技術本部研究開発部でマネジメント業務に当たり、現在はVPoEとしてエンジニア組織の整備と強化を、さらにVPoPとして、営業DXのためのSaaS「Sansan」のグロースを担う。 X（@m_nishiba） note 多数のビッグプロダクトがローンチから10周年を迎える昨今、技術的負債は多くの開発チームにおいて巨大な課題となっています。積み重なった負債の影響で開発生産性が下がり、返済しようにもリ
偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog
みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析をしています。 最近、広告から偽のセキュリティ警告画面に飛ばされる事例が目立っています。 本記事では、偽のセキュリティ警告画面が表示される仕組みについて、実際に使われているツールを使って紹介していきます。 ぜひ最後まで読んでみてください。 NA4Secについて 「NTTはインターネットを安心・安全にする社会的責務がある」を理念として、インターネットにおける攻撃インフラの解明・撲滅を目指した活動をしているプロジェクトです。 NTT Comグループにおける脅威インテリジェンスチームとしての側面も持ち合わせており、有
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
反省 被害 AWSのSESを利用され、約5万通のメールが不正に送信され、約10ドルの使用料が発生しました。また、焦ってルート権限のMFA設定時にアプリ（別のアプリ用の番号を選択し続ける）の選択を誤り、余計に焦ることになりました。 頭によぎった過去の悪夢 症状 DKIM設定成功通知: 不審なDKIM設定完了の通知を受け取りました（9月12日７時ごろ） 料金アラート: AWSからSESの使用料金が閾値に達したアラートが送信されました（9月13日9時ごろ） 不正なメール送信: 数万通の不正メールが送信され、料金が急増しました ドメインの登録と削除: 知らないドメインがAWSに登録されていました。至急登録されていたドメインを削除しました(9月13日11時ごろ） IAMユーザーでのログイン失敗: 一旦削除したのでホッとした１時間後、IAMユーザー権限でのログインができなくなり、焦りが増しました（9月
認証に電話網を使うのはそろそろやめよう
こんにちは、Azure Identity サポート チームの 高田 です。 本記事は、2020 年 11 月 10 日に米国の Microsoft Entra (Azure AD) Blog で公開された It’s Time to Hang Up on Phone Transports for Authentication の抄訳です。新着記事ではありませんが、以前より繰り返し様々な記事で参照されており、多くのお客様にとって有用であるため抄訳しました。ご不明点等ございましたらサポート チームまでお問い合わせください。 以前のブログ パスワードで攻撃は防げない - Your Pa$$word doesn’t matter では、パスワードに潜む脆弱性を明らかにしました。加えて、「でもパスワード以外の他の認証方法も侵害される可能性あるでしょ」という無数の DM や E メールに対する答えとして
ブクマカが以下のようにドヤってたから訴状見てみたけどさ ・西村博之はじめ「通訳が大谷の口座にアクセスできたわけがない」みたいなことを言っていた人は多いが、実際はこれ。自分の常識で世の中をはかることの危険性が浮き彫りになったね ・普段からプロスポーツの話題に接していれば代理人やマネージャーが選手の資産を持ち逃げしたみたいな話は野球に限らずそれなりに起きていることだと分かるので、「普通じゃ考えられない」なんてことはないです ・「通訳が大谷の口座にアクセスできたわけがない」って言ってた有識者の方々は単に「自分は通訳に口座にアクセスなんかさせない」って自己紹介してるだけだったんだと思うよw 盗まれた大谷の口座：x5848 MLBからの給与が振り込まれる口座エンドーストメントや投資などの収入は別の口座が使用されていた大谷はすべての口座が代理人、会計士、財務アドバイザーに管理されていると認識していた大
エンジニアが居着く会社
増田、40代男性、現在非上場だけど大手企業でエンジニアやってる。 何回か転職してたり他社との話で狭い世界だけどエンジニアが居着く会社の条件が自分なりに固まった 競プロが居ない（外に出さなきゃ影響無し）とにかく見下す人多い。あと努力教で効率厨。フリーランスや部署の奥地で最低限の人間とのみ触れ合わせるようにすれば良い。 変に普通のエンジニアと絡ませるとフルボッコにして数名病む。 1人だけにしてお任せとか言わない（しない）初回だけ打合せに一緒に出て以降は自走させる人。管理職に多め。ペアプロとか関係なく2人以上のチームでの心理的安心は大きい。成果も失敗も割ろう 通知表査定しないこれは会社レベルだが、いつでも成果出せるエンジニアなんて僅かなのに3を中心に良い悪いを評価するのは無慈悲。当たり前のように下は上は結果出してないくせにと思う。上のショボい成果を時勢のせいにしたら末期 （スタートアップやベンチ
結婚五年目、妻に浮気されて茫然自失としている
昨日、前々から妻が友達と飲みに行くと言っていて出かけていった。 誰とは聞かなかったが、女友達の誰かと思っていた。 数年前に都市部を離れてからは、お互い友達との付き合いも減ってめったにそういうことはなくなった。 だから、久しぶりに楽しんできてよって感じの気持ちだった。 ところでうちには共用のiPadがあって、そこのメッセンジャーは妻のIDでログインされていた。 だから、たまにそのiPadを操作していると、妻宛のメッセージが通知できたりする。 昨日、iPadで水曜日のダウンタウンを見てげらげら笑っていたら、妻宛のメッセージが届いた。 男の名前だった。 一瞬で血の気が引いて、メッセージを開いた。 男と飲み屋で待ち合わせするやりとりが交わされていた。 男のプロフィールを見に行くと、一回りは年下であろう若い男だった。 職業を見てみると、なるほど、妻の仕事関係者だな、と推測できた。 メッセージをよく見
1.1.2 SREの目標と価値 SREの目標は、システムの信頼性を向上させることですが、それは単にシステムのダウンタイムを減らすことだけを意味するわけではありません。ユーザーがサービスを快適に利用できるよう、パフォーマンス、可用性、セキュリティ、スケーラビリティなど、様々な側面からシステムの信頼性を高めることを目指します。 SREの導入によって、以下のような価値がもたらされます。 システムの安定稼働と信頼性向上 運用コストの削減 開発スピードの向上 組織全体の信頼性向上 1.2 SREの原則 SREを実践する上で重要な原則をいくつか紹介します。これらの原則は、GoogleのSREチームが長年の経験から得た教訓に基づいており、SREを実践する上で指針となるものです。 1.2.1 モニタリングと可観測性 SREでは、システムの状態を常に把握し、問題が発生した場合には迅速に検知できるように、モニ
最小限で基礎的なセキュリティガイダンスである「AWS Startup Security Baseline (AWS SSB)」を紹介します | DevelopersIO
最小限で基礎的なセキュリティガイダンスである「AWS Startup Security Baseline (AWS SSB)」を紹介します いわさです。 SaaS on AWS では大きく 4 つのフェーズ（設計・構築・ローンチ・最適化）で役立てる事ができるコンテンツが提供されています。 設計フェーズでは技術面からコンプライアンスに準拠したりセキュリティベースラインを考える必要があります。 これらについてベストプラクティスが提案されている動画コンテンツがあります。 その中で初期段階で実施出来ることとして次のステップが紹介されていました。 セキュリティ周りは Well-Architected Framework や Security Hub の適用から始めることも多いと思いますが、様々な制約からすぐの導入が難しい場合もあります。 そんな方に本日は上記の中の AWS Startup Secur
エイプリルフールに便乗しているサイトまとめ2024年版
By ほしのるる 毎年おなじみのエイプリルフールが今年も始まりました～！どれが本当でどれがウソなのか、もしかしたらネタのふりをしているだけでマジなのではないか？というようにして現実と虚構が溶け合っていくカオスな一日のはじまりはじまり～。 ◆エイプリルフールのネタのタレコミのやり方 この記事中に未掲載のネタで「エイプリルフールやってる！」というのを発見したときや「うちもエイプリルフールをやってます！」という自薦の連絡はネタのタレコミ用メールフォームから送信してもらえればOKです！ ・掲載されやすくなる押さえるべきポイント GIGAZINE編集部員がサイトを見に行っても「どれがエイプリルフールのネタなのだ……？」ということで瞬時に判断できない＆ネタの意味がわからず記事化をあきらめてしまうしかない……となったり、「どこかがいつもと違うらしいが元のサイトの状態を知らないので、どこがどう変化したかま
有名な海外個人開発者まとめ！年5億以上稼ぐ人も！
こんにちは、ネットではウマたんというハンドルネームで活動していて普段はスタビジというメディアやスタアカという教育サービスを運営しています。 普段は主にAIデータサイエンスまわりの発信活動や事業を展開しているのですが、2024年から海外に移住し海外向けのサービスを作っています。2024年はとりあえず12ヶ月で12個のサービスを作る挑戦をしています。 その挑戦に関しては以下の記事に書いてますので興味のある方は見てみてください。 ただ、とりあえず海外でサービスを作ってもなかなか上手くいくわけがない。 そこで先人たちの知恵を借りるために、海外の成功してる個人開発者をリサーチしてニュースレターで配信してます。 ということでこの記事では、今までリサーチしてきたすっごい海外個人開発者たちの情報をまとめていきたいと思います（※随時更新予定）。 Pieter Levels（ピーター・レベルズ）氏 （出典：h
草津に限らずオープンレター関係の記事が消えまくってる件
草津町冤罪事件での北村紗衣さんの行動に関する増田が二つ消えていた という増田があった。実は同じ感想を持っていて、先生に限らずオープンレターや草津町に関する増田がごっそり消えている。ブコメ数50以上で検索しただけでもこんな感じ。 [B! 増田] 何故リベラルは対立者を社会的に黙らせたがるのか（Colabo事案を例に） [B! オープンレター] オープンレター界隈は「中傷や差別的言動を生み出す文化から距離を取」れるのか [B! 増田] 北村・雁林訴訟の裁判官、助教と助教授の違いもわかってなかった [B! オープンレター] オープンレターと草津町を誹謗中傷していた界隈が重なっている理由 [B! フェミニズム] 草津町長の対応とリベラル／フェミニストとオープンレター [B! 増田] 草津町への誹謗中傷とオープンレターと「差別的言動を生み出す文化」 [B! 共産党] 共産党系弁護士団体（山添拓議員所
高松市にある民間の知的障害者支援施設が、職員が相次いで退職し不足していることなどを理由に一部の入所者との契約を解除したことをめぐって、保護者らが12日高松市で記者会見し、５月をめどに裁判所に、入所の継続などを求める民事裁判の訴えを起こす方針を明らかにしました。 高松市三谷町にある知的障害者支援施設「ウインドヒル」では、去年６月から７月にかけて職員のおよそ３割にあたる１１人が相次いで退職し、施設側は「安全なサービスの提供が維持できない」として、入所していた１１人に対して契約を解除する通知を出しました。 このうちの９人の保護者が、高松地方裁判所に入所の継続などを求める仮処分を申し立てましたが、裁判所は３月２７日付けで申し立てを却下しました。 記者会見で保護者らは、「慣れ親しんだ場所や一緒に活動してきた仲間たちと暮らしたいという思いを子どもから感じる。突然居場所を奪われた上、司法の場でも入所を拒
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
オープンソースとは何か？ Open Source Definition(オープンソースの定義) 逐条解説書 v1.0, 2024年1月22日 佐渡 秀治 Open Source guy オープンソース(Open Source)とは、米国の公益法人であるOpen Source Initiative(OSI)が策定した「オープンソースの定義」(Open Source Definition)で書かれた条件を満たすライセンス及びそのライセンスが適用されるソフトウェアのことである。このオープンソースという用語は自由ソフトウェア(Free Software)の代替として企図され、広く一般へ自由なソフトウェアを広めるためのキャンペーンのための用語として人為的に策定されたが、その後のオープンソース・ムーブメントと呼ばれる熱狂期を経て、紆余曲折ありながらも現在では世界の様々な領域においてオープンソースは当た
公開日 2024/06/19更新日 2024/07/25身近なBtoCサービスを支えるアーキテクチャ大解剖 技術選定のポイントと今後の展望 多くのIT企業では、ユーザーに対してより高品質で安定した体験を提供するために、システムアーキテクチャを進化させ続けています。 本特集では、日常生活の中で多くのユーザーに利用されているサービスのアーキテクチャ設計に携わるエンジニアの方々から、技術選定の背景や意図、そして現在のアーキテクチャの課題から未来への展望まで、詳しく伺いました。この記事を通じて、各企業のエンジニアたちがどのように技術的な課題を克服し、システムの柔軟性と効率を高めているのか、知見を得ていただければ幸いです。 ※ご紹介は企業名のアルファベット順となっております アソビュー株式会社 アソビュー株式会社では「遊び」という領域に対し、マーケットプレイス型EC「アソビュー！」やD2C型SaaS
『GitHub CI/CD実践ガイド』でGitHub ActionsとCI/CDを体系的に学ぼう - 憂鬱な世界にネコパンチ！
『GitHub CI/CD実践ガイド――持続可能なソフトウェア開発を支えるGitHub Actionsの設計と運用』という書籍を最近出版したので紹介します。本書ではGitHub Actionsの実装と、CI/CDの設計・運用を体系的に学べます。一粒で二度美味しい書籍です。筆者個人としては「実践Terraform」以来、4年半ぶりの商業出版になります。 gihyo.jp どんな本？ GitHub利用者にとって、もっとも導入が容易なCI/CD向けのソリューションはGitHub Actionsです。GitHub Actionsの活用事例は多く、検索すればたくさん情報が出てきます。ただ断片的な情報には事欠かない反面、体系的に学習する方法は意外とありません。CI/CD自体がソフトウェア開発の主役になることもまずないため、なんとなく運用している人が大半でしょう。そこで執筆したのが『GitHub CI/
DuolingoとはDuolingoは、英語だけでなく中国語や韓国語など、さまざまな言語が学べる言語学習アプリです。スマホ版とWeb（ブラウザ）版の2種類があり、1日数分間の言語学習がテンポよくでき、世界で最も使われている言語学習アプリです。 Duolingoは、2011年にカーネギーメロン大学の教授でありReCAPTCHAの創始者のルイス・フォン・アン（Luis von Ahn）氏と、彼の大学院生であるセヴァリン・ハッカーによって研究プロジェクトとして開始されました。 研究者が作ったアプリとして、行動心理学や科学的な学習、アプリの機能、アイコン、プロダクトデザインなど、すべてにおいて根拠があって実装されている感があります。 言語学習アプリ「Lingvist」というのもありますが、こちらも素粒子物理学者が開発したものです。 DuolingoのBusiness Model Canvasタクシ
こんにちは、趣味でコーポレートエンジニアをやっていますyamashuです。 タイトルの通りかなり昔の話になるのですが、勤怠打刻の課題解決についてそういえば社外へ向かってアウトプットしていなかったなと思い、この度したためている次第です。 社外と接点が多い営業の社員が弊社での打刻の方法をたまたまお話したりして、その話を聞いた会社様から「話を聞かせてほしい」とヒアリングをいただくことも最近まで何度かありました。 そのため、もしかしたら同じ悩みに直面している方がいらっしゃるかもしれないので、1つの解決策としてやったことを書いておこうと思います。 課題 🤔 勤怠管理SaaS（弊社だとAKASHI）を使っているが、打刻（出勤、退勤）しても本人以外にはその結果が見えない、わからない。 そのため、コミュニケーションツールのSlackでも「出勤したよ〜」となにかしらの報告がチームメンバーに対して必要となる
女性オタクの棲む暗い紅茶の池について その傍証
先日、 女性オタクの棲む暗い池について というnoteがバズった。 https://note.com/meisounote/n/nbed9573f66a5 なかなか面白く読ませてもらったあと、元増田を読んだ(元増田がバズってたのは知ってたがタイトルだけで読む価値がないと開いてなかった)ら、なるほど共感することが難しい思想と文章だと感じた。 この、私とはあまりにも違う感性という違和感、気持ち悪さにたいして筆者は増田とは違う女性という性別だから。という仮の答えを与えられると腹に落ちるというか安心、してしまうものだ。実際の元増田の性別などどうでもよいのだが(看破されるにしてもされ易すぎる擬態になっちゃうし正直釣りでひとからげしてる)、こういった解釈や遊びができるのはインターネットの好きなところだし、文章(日記)という神の手から離れた著作物の二次創作なのかな、と感じる。匿名じゃない個人に攻撃的な認
監視ツールを迷ったら CloudWatch から始めてみるのもありなのでは - カミナシ エンジニアブログ
こんにちは、新規プロダクトの開発をしています、a2 （@A2hiro_tim ）です。 昨日、開発してきたプロダクトについて、正式リリースを発表させていただきました 🎉 prtimes.jp employee.kaminashi.jp さて、新規プロダクトの立ち上げは、技術選定や運用ツールの自由度が高く、どの監視ツールを使うか、選択に迷うこともあると思います。 我々のチームでは複数ツールの使用経験はあるものの、特定のツールの導入経験や深い知見があるメンバーはいなかったので、フラットに比較検討し、 Amazon CloudWatch の利用から始めてみよう、と意思決定しました。 主な選定理由は、 AWS エコシステムの中で完結できるため、Terraform Cloud などの既存の設定を流用できて新しく覚えることが少ない、AWS 上でコストを一元管理できる、等のメリットがある。 サービス開
ウェブブラウザのバージョン間の違いを無効化するJavaScriptライブラリ「Polyfill.io」が、2024年2月のプロジェクトオーナー変更後、マルウェアが混入されてサプライチェーン攻撃に利用され、10万以上のサイトに影響が出ています。 Polyfill supply chain attack hits 100K+ sites https://sansec.io/research/polyfill-supply-chain-attack 「Polyfill.io(polyfill.js)」はアンドリュー・ベッツ氏が開発したJavaScriptライブラリです。ウェブブラウザのバージョン間で機能の違いがあると開発時に苦労しますが、Polyfill.ioを利用すれば、新しいバージョンにしかない機能を古いバージョンで利用できるようになるため、バージョンの違いを気にすることなく開発を進めること
「偽造マイナンバー」による詐欺事件が増加 ある都議会議員が「スマートフォンを乗っ取られた」という注意喚起的なポストをXに投稿した。所持していたスマートフォンの契約キャリアを切り替えられ、身に覚えのない支払いやパスワード変更通知を受け取ったという内容だ。一連のポストによると、家族も同じ被害に遭い、ショップや当局への相談・通報などを行ったという。 本人が関知しないところで通信事業者を変更ができてしまった理由として、一体何が考えられるだろうか。 現在、スマートフォンやSIMの契約は、本人以外が行うことは非常に困難となっている。原則として店頭などで本人確認ができない限り、新規の契約はできないようになっているのだ。 その本人確認にマイナンバーカードを使うことが増えているのだが、今回の事件では「偽造したマイナンバーカードが利用されたのでは？」という推理や主張がソーシャルメディアで話されている。 実際、
偏りに満ちたWayland時代のLinux Desktopおすすめアプリ 2024 - joker1007’s diary
最近、wayland移行も大分安定して、デスクトップで利用するアプリも多少変化したので、最近利用しているものをまとめておこうと思う。 基本的にGNONEやKDE Plasmaみたいな重厚なデスクトップ環境は使わないタイプなので、そういうラインナップになっている。 開発で必須、みたいなやつはこの記事には余り入れてない。 ウインドウマネージャー Hyprland waylandで動作するタイル型ウインドウマネージャー。ヌルヌル動くのが気持ち良いだけでなく、機能的にもよく出来ている。開発が活発なのも良い。 waylandで画面共有のために利用されるxdg-desktop-portalのために独自実装を持っていてswayでは出来なかったウインドウ単位の画面共有が出来る。 という訳でwaylandのタイル型ウインドウマネージャーといえばswayがメジャーだが、最近はHyprlandを利用している。
Mac で Safari Web アプリを使うmacOS Sonoma から、Safari で Web ページを Web アプリとして保存できるようになりました。Web アプリは、Safari とは切り離して使うことができます。Web アプリは、通常のアプリさながらに使い勝手がよく、Dock から簡単にアクセスできます。 Web アプリと Web ページの違い Web ページから Web アプリを作成する方法 Web アプリの設定を変更する方法 Web アプリで通知を使用する方法 Web アプリを削除する方法 Web アプリと Web ページの違い Web ページを Web アプリとして使う場合、見た目と動作は Safari の中で使うときと変わりません。それでも、Web アプリの使い勝手は若干異なります。 Web アプリは、Safari とは別に機能します。閲覧履歴、Cookie、Web
TRACERYプロダクトマネージャーのharuです。 「要件定義とは何を目的としたプロセスなのか？なにが出来たら完了なのか？」 はじめて要件定義する人は、ここで詰まってしまうことが多いようです。 要件定義は、設計や実装に比べて、具体的な作業がイメージしにくいプロセスです。 そのような背景もあってか、2023年4月のBPStudy#188〜要件定義を学ぼう。ChatGPTを添えてに私が登壇した時の以下のスライドには、945個のはてなブックマークをいただきました*1。 speakerdeck.com 945というブックマーク数は、要件定義というものを具体的にイメージしにくいと感じている人が世の中に多いことの現れかもしれません。 そこで「要件定義とはそもそも何か」について、何回かの記事に渡って説明します。 この記事では要件定義の目的とゴールについて説明します。 プロジェクトの数だけ存在する開発プ
KADOKAWA株主総会2024レポ｜夏野剛社長「サイバー攻撃の事業への影響については試算に至っていない。整い次第、発表する」 - スズキオンライン
6月18日14時から行われたKADOKAWAの株主総会。 出版の角川グループとニコニコのドワンゴが合併して誕生した会社ですが、近年はゲームや教育など事業が多角化。ただ、足元ではサイバー攻撃で全社的に大変なことになっています。 直近経営資料 2024年3月期決算短信、決算説明会資料、中期経営計画 株主総会資料 定時株主総会招集通知 前回 KADOKAWA株主総会2023レポ｜夏野剛社長「昨年の事案（東京五輪贈賄）もあったが、対コンシューマーというより、世界中の版元やライセンシーにとって存在感のある名前なので、今現在は社名変更等は考えていない」 業績は増収減益。5月9日の通期決算発表時点では、来期は増収増益見込み。ただ、サイバー攻撃の影響が結構出てくるんじゃないかとは思います。 - 売上 営業利益 純利益 PER PBR 時価総額 KADOKAWA・22年3月期 2212億円 185億円 14
若者どころか中高年も｢Facebook離れ｣が進行中…ヘビーユーザーが｢歌舞伎町のようなSNSになった｣と嘆くワケ 詐欺広告だけでなく､ニセ広告や出会い系広告も
メッセージアイコンは一番上の右側、私のアイコン、通知を示すベルのアイコンの次の吹き出しのようなマーク。私が押してしまったのはその下の「広告」欄にある、メッセージアイコンそっくりのマークだった。「新しいメッセージ。今すぐチェックしてください！」とまで書かれている。 ここは広告欄なので、通常は企業や商品のバナー画像と、短いメッセージが載っている。だがこれは、広告欄にメッセージアイコンと同じマークで、誤って押させる魂胆のニセアイコンだった。 まさかの楽天が最低最悪の広告を打つなんて 気づいた時はもう遅く、反射的に押してしまった私はなんと、楽天市場のトップページに連行された。用のない私はもちろん、すぐさまサイトを閉じた。 驚くとともに、大いに腹が立った。楽天のような大手企業がこんなに姑息なニセアイコン広告を使うとは。ユーザーを騙してwebサイトに強引に連れて行ったのだ。 しかも輪をかけて姑息なのは
この記事は FastDOCTOR After Advent Calendar 27日の記事です。 はじめに ファストドクター株式会社でテックリードをしている shirauix と申します。 弊社では、ある Next.js アプリケーションを別会社のパートナーさんに外注することによって初期開発を行いました。ある時点からこのシステムを内製化することになったのですが、それにあたって多くの課題を解決する必要がありました。 この記事では、外注と内製のそれぞれのメリット・デメリットや、内製に切り替える際にどんな苦労があったのかについての赤裸々な事例をご紹介します。 対象となる読者 外注で初期開発したシステムを内製に切り替えてメンテナンスしようとしているエンジニアの方 新しくシステムを開発したいが、外注と内製のどちらを選択すべきか悩んでいる方 外注と内製の違い 外注するか内製するかはあくまで手段の話であ
みんな知らない、知ると得するAirPodsの隠し機能
みんな知らない、知ると得するAirPodsの隠し機能2024.04.19 21:00157,300 Dua Rashid - Gizmodo US ［原文］ （ 岩田リョウコ ） AirPodsをカスタマイズしてみよう！ AirPodsが発売されて、最初は｢うどん？｣などと揶揄されていましたが、結局かなり浸透してオーディオ界を席巻する存在となりました。でもAirPodsがどんな機能を持っているのか詳しく調べたことって意外とないかも？ということで、地球上で一番人気のあるイヤホンのひとつ、AirPodsの知られざる隠れ機能を見ていきましょう。 別室での会話を聞くImage: 岩田リョウコAirPodsには、別の部屋で行なわれている会話を聞くことができる｢ライブリスニング｣機能というものがあります。これはAirPodsのどのモデルにもある機能です。 まず、iPhoneの｢設定｣を開き、コントロー
例の働き方改革の時に「ごはん論法」という名文句を案出し、左派関係者の間でミームとして一気に広がったことで我々労働関係者の間でも記憶されている神谷貴行(紙屋高雪)さんが、日本共産党を除籍・解雇されたとブログで書かれています。 日本共産党を除籍・解雇されました 神谷さんを除籍・解雇した日本共産党の言い分が正しいのか、それとも神谷さんの言い分が正しいのか、といったことについてはここでは一切論じるつもりはありません。気分的には神谷さんに同情的ではありますが、ここで取り上げるのはそういうことではなく、「除籍・解雇」と異なる二つの概念が中ぽつでつなげて書かれていることに興味を惹かれたからです。 神谷さん自身はこう書かれています。 私・神谷貴行は、2024年8月6日付で日本共産党から除籍されました。 また、本日（2024年8月16日）付で日本共産党福岡県委員会から解雇されました。 これらについてはいずれ
基幹系システムのような社内システムにおいても、オープンソースソフトウエア（OSS）の利用が当たり前になってきた。クラウドサービスを利用する場合や、開発担当者と運用担当者が連携する開発手法DevOpsを採用する場合など、OSSの利用を避けられない。 多くの企業でOSSの利用が進む中、OSSを採用した当初は想定していなかった誤算に直面するケースが浮上している。商用のソフトウエアに比べてサポート期間が短かったり、サポートが充実していないため脆弱性が見つかっても放置してしまったりといった課題だ。ユーザー企業は安易に導入コストだけを見てOSSを採用するのは禁物だ。その後の長期間の運用・保守も含めた体制の検討が求められる。 「OSSの採用がここ数年で周辺システムから基幹系に広がった。その結果、ユーザー企業からは長期間、同じバージョンのソフトウエアを使いたいという要望が増えている」。OSSのデータベース
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Metaの新型ARグラス「Orion」実機を体験、ARグラスの壁を超えた秘密を訊く
ソフトウェアエンジニアのライブラリアップデートの向き合い方 - Uzabase for Engineers
「生活保護を受けるくらいなら死んだ方がマシ」と思わせる福祉とは？―桐生市だけの問題ではない排除の仕組み | Dialogue for People（ダイアローグフォーピープル／D4P）
HOYAのシステム障害についてまとめてみた - piyolog
ABC予想証明に新理論？ 望月氏「著者は無知」と一蹴、混迷深まる：朝日新聞デジタル
川重、裏金で海自潜水艦部隊の物品多額負担か 大阪国税局が調査：朝日新聞デジタル
AWSを不正利用された際の反省と教訓 - Qiita
「通訳が大谷の口座にアクセスできたわけがない」は正しかったんじゃん
資料生成AI「Napkin」でデカめの資料を作ってみたので知見を共有する
知的障害者支援施設 入所の継続求める保護者らが提訴へ｜NHK 香川県のニュース
憤る万博作業員「隠したらアカン」 会場爆発、コンクリ床に亀裂も：朝日新聞デジタル
オープンソースとは何か？ Open Source Definition逐条解説書 – Shuji Sado
身近なBtoCサービスを支えるアーキテクチャ大解剖 技術選定のポイントと今後の展望 - Findy Tools
学習アプリに求められるデザイン - DuolingoのUXリサーチとケーススタディ｜灰色の単細胞
3年前に勤怠打刻をSlackで完結できるようにしていました 🐢 - SmartHR Tech Blog
JavaScriptライブラリ「Polyfill.io」にマルウェアが混入され10万以上のサイトに影響
「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと”
Mac で Safari Web アプリを使う - Apple サポート (日本)
要件定義の目的とゴールとは - TRACERY Lab.（トレラボ）
外注で初期開発したシステムを内製化するためにやったこと
結社／経営体としての日本共産党 - hamachanブログ(EU労働法政策雑記帳)
基幹系への安易なOSS採用は禁物、バージョンアップ多発で運用保守が重荷に