本ブログはマルチステージのVC、The Familyの投資家、Pietro Invernizzi（フレッド・ウィルソン）氏のブログ投稿「Mapping “The Future of Work” Startup & Investor ecosystem」を著者の許可を得て翻訳したものです。 最近の私は、周りの人たちと同じように、「未来の働き方」を形作る企業について考えたり、投資を検討したりして過ごしています。そのため投資家の友人から、今注目のスタートアップや面白い考察がないか尋ねられることが多くなりました。 いつもなら頭にぱっと思い浮かんだ注目企業を10社ほど挙げ、先日Merci Victoria Graceが公開した素晴らしい記事を合わせて紹介します。世界中のビジネス向けコラボレーションツールを提供するスタートアップを調べ、きれいにマップ化した記事です。CB Insightsの記事もおすす
開発者向けのセットアップ Macは開発者に人気のプラットフォームだ。最初からターミナルとUNIX系コマンドが用意されており、開発者向けツールやアプリケーションが豊富にある。iPhoneやiPadアプリの開発プラットフォームとしてはもちろん、Webアプリケーション開発や各種システム開発にも活用されている。 Mac mini (M1, 2020) 資料：Apple 開発者に必要となるアプリケーションや設定は業務によるためさまざまだ。本稿では、多くの開発者にとって最大公約数的に役立つ初期設定やアプリケーションを取り上げて紹介する。M1 Macを購入して最初に行う作業としては、この辺りを押さえておけばよいと思う。 なお、M1 Macを購入してセットアップを行っていないのであれば「M1 Macを買ったら最初にやっておきたいこと【基本編】」を参考に最初の手入れを行っておこう。 ディスプレイのセットアッ
［CEDEC 2020］甲冑には実戦用，競技用，パレード用の3種類が存在する。「デザイン発想に役立つ，西洋甲冑講座」セッションレポート
［CEDEC 2020］甲冑には実戦用，競技用，パレード用の3種類が存在する。「デザイン発想に役立つ，西洋甲冑講座」セッションレポート ライター：箭本進一 ファンタジーの華であり，ゲームでは常日頃から目にする甲冑。ゲーム開発者向けカンファレンス「CEDEC 2020」の2日目（2020年9月3日），西洋甲冑武器研究家の奥主博之氏による「デザイン発想に役立つ，西洋甲冑講座」というセッションが行われ，時代や用途ごとの西洋甲冑の分類と解説，実際に装備したときの着用感などが語られた。 今回のセッションを行った奥主博之氏は，西洋甲冑と武器の研究家。西洋甲冑師として活動する三浦權利氏の公認弟子であり，書籍「写真とイラストで見る西洋甲冑入門〜三浦權利作品集〜」を手がけ，ドイツ剣術の教室を開くなどの活動を続ける人物だ。この日，奥主氏は甲冑を身に着けて登場し，西洋甲冑の分類や歴史について語った。 西洋甲冑と
From DIAMOND SIGNAL スタートアップやDX（デジタルトランスフォーメーション）を進める大企業など、テクノロジーを武器に新たな産業を生み出さんとする「挑戦者」。彼ら・彼女にフォーカスして情報を届ける媒体「DIAMOND SIGNAL」から、オススメの記事を転載します。※DIAMOND SIGNALは2024年1月をもって、ダイヤモンド・オンラインと統合いたしました。すべての記事は本連載からお読みいただけます。 バックナンバー一覧 AIによる画像生成が、にわかに盛り上がりを見せている。今年に入って立て続けに、「画像生成AI」が一般ユーザーも使用可能なかたちで公開されたことが大きな理由だ。4月にはイーロン・マスクも共同創設者に名を連ねる米国のAI開発企業、OpenAIが「DALL・E 2」を発表。また6月には同じく米国のAI開発企業、Midjourneyが「Midjourney
Microsoftは6月27日(米国時間)、「Running WSL GUI Apps on Windows 10 - Microsoft Tech Community - 1493242」において、Windows 10のWSL(Windows Subsystem for Linux)で動作するLinuxのGUIアプリケーションを利用する方法を紹介した。 Microsoftは近い将来サードパーティ製ソフトウェアを使わなくてもLinuxのGUIアプリケーションが実行できるようにすると説明しているが、記事で紹介されている方法はサードパーティ製ソフトウェアを利用する従来の方法。Microsoftが対応するまでのつなぎとして利用することができる。 記事では、次の2つの方法が紹介されている。 Windows 10にXサーバをセットアップする方法 Windows 10に「VcXsrv Windows
API galleryは銀行、企業、行政機関などが開発した金融サービスに活用できるAPIの情報を組織を問わずまとめるWebサイト。APIそのものに加え、APIの提供を含むソリューションの情報も掲載する。 APIの検索や掲載は無料で、個人も利用可能。22年1月には、Slackを活用してAPIを利用したい企業や個人同士のコミュニティーも開設するという。 金融機関のAPIを巡っては17年、銀行法が改正され、APIを公開する努力義務が銀行に課された。ただしAPIの提供側と利用側がそれぞれの目的に合った相手を探す場が少なく、公開されたAPIの活用が広がっていないのが現状という。NTTデータはAPI galleryを通し、この課題の解決を目指すとしている。 関連記事 筑波大の授業DB代替ツールを作った学生、「未踏」のスーパークリエータに認定 オープンソースの組版処理システム開発で 経済産業省が2020
ULPを活用した電池駆動ESP32雨センサシステムを作る - The Negligible Lab
はじめに 明けましておめでとうございます🐇 とうとう昨年（2022年）の記事がただの1件から増えることがないまま2023年を迎えてしまいました。令和も何ともう5年です。さらにはもう2月ですね。 さて，新型コロナウイルスの流行が始まってから，筆者はほぼ在宅勤務となっています。その仕事机はちょうどバルコニー*1に通じる窓の直近に位置しています。このバルコニーには洗濯物も干しているのですが，雨が降り始めてもすぐ近くに座っている筆者がそれに気付かず，洗濯物を濡らしてしまうことが多々ありました。雨滴を検知して雨の降り始めをお知らせしてくれるシステムがあれば…いや，自分で作るのだ…！ そこで，雨が降り始めたらLINEに通知を送ってくれる雨センサシステムを製作します。 まずは図1，2に完成形を示します。 図1: ESP32マイコンによる雨センサシステム 図2: “素”のESP32マイコンを搭載する基板
ESP32系MCUで無線LAN受信バッファが枯渇するときの調査方法 - Nature Engineering Blog
ファームウェアエンジニアの井田です。 今回はESP32系MCUで無線LANによる受信ができなくなる問題の原因と調査方法について解説します。 背景 ESP32にてそこそこ頻繁に無線LAN経由の通信を行っているときに、環境によっては急に通信ができなくなる現象が発生しました。 そこで、Wiresharkを用いて通信状況を確認すると、どうもESP32側からの送信パケットは届いているものの、ESP32へのパケットは受信されていないような状況が確認されました。 例えば、ESP32側からDNSのリクエストを投げて、ルーターが返答をしているのにも関わらず、ESP32のログ上は名前解決に失敗した状態になっています。 また、TCPによる通信も何度も再送が発生しており、よくよく見てみると、ESP32側がACKを返さないので、通信相手のサーバが再送してきているという状態でした。 現象より、ESP32の無線LANド
GitHub Universe 2022における新発表のすべて
開発者と企業がイノベーションを容易に推進することができる、最も統合された開発者向けプラットフォームを強化するために、私たちがどのような取組みをしているのかご覧ください。 15年前、GitHubを構築するために最初のコード行がコミットされました。それ以来、私たちの目的は、開発者がベストを尽くすために必要なすべてのものをプラットフォームに装備することです。このミッションは、GitHubプラットフォームのすべてのイテレーションを通じて変わっておりません。しかし、私たちの仕事や生活のあらゆる場面でソフトウェアが進歩を続ける中、世界中の人々のためにソフトウェアを実行、維持、構築することは、開発者にとって計り知れない複雑さを生み出します。 私たちは今、転換期を迎えています。新たな開発者体験を提供する時が来ています。 GitHubは、開発者が創造性を発揮し、より幸せになるとともに、人生で最高の仕事をする
ZOZOFITアプリにおけるGoogle Analytics 4導入の取り組み - ZOZO TECH BLOG
はじめに こんにちは。計測プラットフォーム開発本部 計測プロデュース部の井上です。 私たちはZOZOFIT、ZOZOMAT、ZOZOMAT for HandsやZOZOGLASSなどの計測技術に関わるプロダクトのサービス開発をしています。先日ローンチしたZOZOFITではGoogle Analytics 4(以下、GA4)を導入しました。本記事ではGA4を導入する際に工夫した点と注意点について紹介します。 目次 はじめに 目次 計測プラットフォーム開発本部 計測プロデュース部とは 計測プロダクトとデータ分析 ZOZOFITとは GA4の導入 自動計測screen_viewイベントの無効化 手動計測screen_viewイベントの実装 GA4のDebugView設定 GA4とBigQueryの連携 Looker Studio Looker Studioのフィルタ機能 Looker Studi
分類については独断です。また、こつこつ「ひとこと説明」を追加していく予定です。 Selenium関連については Awesome Selenium : 素晴しい Selenium ライブラリの数々 - Qiita が参考になります。 FAQ なんで＊＊＊を除いているのか 恣意的に除いていることはないので、編集リクエストかコメントをください GUIテスト自動化ツール モバイル・デスクトップアプリ・ブラウザのうち複数の対象のGUIを操作できるテスト自動化ツール。 有料 インストール型 UFT One QTP(Quick Test Professional)→UFT(Unified Functional Testing)→UFT One Silk Test UFT Oneと同じくMicroFocus製で、UFT Oneのほうがメジャーな印象（筆者主観） Ranorex TestComplete W
オープンソースのnpmパッケージ「node-ipc」にロシア在住の開発者を標的にした悪意のあるコードがメンテナーによって追加される
オープンソースで開発される、ウェブアプリのUI構築用JavaScriptフレームワーク「Vue.js」のコードに、ロシアとベラルーシに在住する開発者を標的とした悪意のあるコードが追加されたと、開発者向けセキュリティプラットフォームのSnykが発表しました。メンテナーの1人がロシアのウクライナ侵攻に対する抗議行為として、問題のコードを追加したことがわかっています。 Alert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraine | Snyk https://snyk.io/blog/peacenotwar-malicious-npm-node-ipc-package-vulnerability/ Sabotage: Code added
Cloudflare Workersを中心とした、Cloudflareの開発者向け製品群（いわゆるCloudflareスタック）は、今やそれだけでちょっとしたサービスを生み出すことが不可能ではなくなってきています。 今回、システム構成をCloudflareスタックにほぼ全振りした新サービスをお仕事で作ったので、工夫した点を紹介します。 なお、本記事で紹介するサービスは7月4日に正式リリースしたばかりで、本格的なトラフィックをほとんど経験していない状態でこの記事を書き始めています。2ヶ月ほど運用した後での生の声は、8月25日に新潟で行われる、Cloudflare Meetup Niigataで講演枠をいただいてお話しする予定ですので、気が向いた方は新潟まで足をお運びいただければと思います。 他にも機会があれば登壇したいので、Cloudflare系のイベントにお誘いいただけますと幸いです！ キ
PHP は Web サイト、Web アプリケーション、CMS（コンテンツ管理システム）等で、広く使われている言語です。 習得コストが比較的低く始めやすいために、実際に業務でもPHPを用いて開発・運用しているプロジェクトも多いのではないでしょうか。 また Web アプリケーションのみならず、WordPress や Joomla! といった PHP による CMS で構築されたブログ・Web メディアサイトも多く見かけるようになりました。 お問い合わせフォームを、フレームワーク/ライブラリを用いずに実装するケースもあるでしょう。 PHP は、その人気の高さゆえに利用者も多く、さまざまなプロジェクトで稼働しているため、不正アクセスのターゲットになっています。 今回は、PHP とその環境下で動作する Web アプリケーションに焦点を当て、新しく出てくる脆弱性との向き合い方をお伝えします。 PHP
2023年1月13日に一部のサードパーティ製Twitterアプリが認証エラーを起こして使えなくなり、その後1月19日、Twitterから公式にサードパーティ製アプリの開発に制限をかけるお触れが出されました。このことを受け、以前からTwitter向けアプリの「Twitterrific」を開発してきたチームが、Twitterrificの開発終了を発表しました。 Twitterrific: End of an Era • The Breakroom https://blog.iconfactory.com/2023/01/twitterrific-end-of-an-era/ Twitterrificは2007年から開発されてきた最初期のサードパーティ製Twitterアプリの1つで、Apple Design賞を受賞するなど輝かしい経歴を持っています。Twitterの投稿を「tweet(ツイート)
はじめに ChatGPTブームで世の中にプロンプトの講座や勉強サイトがあふれていますが、何で学べばいいのか迷ってしまいますよね。そんな皆さんにオススメしたいのがこちらの入門講座です！ いずれも現時点（2023年6月25日）ではDeepLearning.AIが無料で公開中の講座です。 ChatGPT Prompt Engineering for Developers （開発者向けChatGPTプロンプト エンジニアリング） ChatGPTのプロンプト講座です。Pythonを使うためにエンジニア向けとなっていますが、実行しないで動画だけ見ることもできます。また、講座で使うコードはすでに用意されていてブラウザ内で実行できるので、開発環境の準備も不要で非常にお手軽です。 Building Systems with the ChatGPT API （ChatGPT APIを使ったシステム構築） 実際
こんにちは、マスタケ(@mathetake)と申します。現在はTetrate.ioという米国のスタートアップで、日本からFull Remoteで働いています。特にこれと言って今のロールに名前があるわけではありませんが、Open Source EngineerとかSoftware Engineer(Open Source)という職種が正しく説明できているかなと思います。(弊社はタイトルもないので、Senior EngとかStaff Engのような区別はありません) ロールがそんな感じなので、仕事のほぼ100％がオープンソースで、GitHubの僕のプロフィールページで全て公開されています: というわけで2021年どんな仕事をしてきたのか、せっかく(?)オープンなのでオープンに振り返ってみたいと思います(プライベートなものも含みます)。最後にOSSを仕事とすることの所感もちょっと書きます。 En
中国のハイテク大手である百度によって作られた2つのAndroidアプリに、ユーザーに関するセンシティブな情報を収集するコードが含まれていることが、カリフォルニア州サンタクララに本拠を置くサイバーセキュリティ企業・パロアルトネットワークスのグローバル脅威インテリジェンスチームである「Unit 42」のレポートで判明しました。Googleはこの報告を受けて調査を行い、2020年10月28日付で2つのアプリをGoogle Play上から削除しています。 Data Leakage Found From Android Apps on Google Play With Millions of Downloads https://unit42.paloaltonetworks.com/android-apps-data-leakage/ Baidu Mobile Apps in Google Play
Google I/O 2023基調講演まとめ
米Googleは5月10日（現地時間）、年次開発者会議「Google I/O」をハイブリッドで開催した。約2時間20分の基調講演で発表されたことを時系列で簡単にまとめる。なお、開発者向け基調講演は別途行われており、技術的な詳細はそちらで発表された。 ハードウェアも発表されたが、全体的にAI中心の講演となった。オープニングに流れた動画もGoogleが数年前からAIに取り組んできたことを示すもので、「われわれは（AIに）大胆な野心を持っているが、アプローチには常に責任がある」とし、そのアプローチの方針は「Make AI helpful for everyone（AIを誰にとっても役立つものに」だという。 最初に登壇したスンダー・ピチャイCEOは「みなさんもご存じの通り、今年はAIが非常に忙しい年になっており、私達にも語ることがたくさんあります」と口火を切った。 「生成AIにより、Google検
GitHub Copilot Labsとは？ VSCodeの拡張機能として、GitHub Copilot Labs をインストールすれば、コードの解説をしてくれたり、リファクタリングしてくれたり、バグを修正してくれたりと便利な機能がたくさんあります。 以前に筆者が書いた以下のようなChatGTPの拡張機能のようなものです。 公式ページより抜粋 GitHub Copilotの実験的なアプリケーションのためのVS Code拡張機能。 GitHub Copilotは、開発者向けの画期的なAIペアプログラマですが、私たちはコーディングの未来を探求し始めたばかりです。テクニカルプレビューの期間中、Copilotチームは提案の質を向上させ、安全機能を追加しました。しかし、Copilotがコード提案以外にも提供できる潜在的な助けを見るのは難しいことではありません。 本日、GitHub Copilot L
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。システム統括本部 クラウドプラットフォーム本部の早川です。 私が所属する部署では、ヤフー社内のサービス開発者向けのプライベートクラウドを開発、運用しています。昨年の後半頃から「Platform Engineering」という言葉が聞かれるようになってきていますが、私たちは以前から、その理念に近い取り組みを行っています。 本記事では、「Platform Engineering」の概要と、私たちがKubernetesを活用して実現しているプラットフォーム開発、運用の取り組みについて詳しく紹介します。私たちの経験と知見が、これからプラットフォームの開発に取り組む皆様の一助になれば幸いです。 Platform Engineer
はじめに まだ手元の作業用マシンでUnityビルドを回してませんか？ Unity2021でIL2CPPビルドが早くなったとはいえ、結構な時間のロスです。 何よりも「手元のマシンが一時的に使えなくなり作業が中断する」というのが最悪な体験です。 GitHub（←ここは何でも良い）にコードをpushしたら自動的にビルドをしてくれる。 それが2021年における最低限の開発環境だと考えているため、簡単に方法を紹介していきます。 でも高いんじゃないの？とお思い方、なんとGitHub Actionsは無料枠があります。 詳細は後述しますが、小さいプロジェクトなら毎月200回程度は無料でビルドすることが出来ちゃいます！ 私事ですが、インディーゲーム開発者向けの開発効率化コンサルみたいな仕事を始めようと思っているので 「ビルド環境の構築もっと詳しく教えて」とか「こういう作業無駄だと思ってるんだけど自動化出来
LLMに面倒なことをやらせたい 面倒なことはChatGPTにやらせようという本の著者のからあげです。 書籍では、様々な面倒なことをChatGPTにやらせています。ChatGPT単体（コアの部分）は、基本的にテキスト（言葉）を生成することしかできないので、どうやって面倒なことをやらせているかというと、ChatGPTの生成したテキストで、拡張機能を操作することで、実現しています。イメージ的には以下のように、ChatGPTの手足のように拡張機能を使う感じです。拡張機能としては、色々ありますがChatGPTが生成したコードを実行できるAdvanced Data Analysis（Code Interpreter）が重要かつ代表的な機能となります。 面倒なことはChatGPTにやらせよう（講談社）より引用 この機能はChatGPT独自のものだったのですが、最近はGeminiのGoogle AI St
西川善司の3DGE：AMDの超解像技術「FidelityFX Super Resolution」は，DLSSのライバルとなり得るのか
西川善司の3DGE：AMDの超解像技術「FidelityFX Super Resolution」は，DLSSのライバルとなり得るのか ライター：西川善司 去る2021年6月1日，AMDは，「COMPUTEX 2021」のオンライン基調講演において，同社独自の超解像（Super Resolution）技術「FidelityFX Super Resolution」（以下，FSR）を6月22日にリリースすると発表した。 その当日に合わせてAMDは，FSRについての情報を公開している。本稿では，その内容をもとに，FSRの紹介と技術的背景などをレポートしたい。 超解像技術とは何か 解像度変換ではなく解像度を復元する技術 まずは大前提として，超解像技術とは何かを解説しておこう。頭に「超」が付くことで，なんとなくうさんくさいイメージがあるかもしれない，これは立派な学術用語である。 超解像とは，学術的には
米AWSが、統合開発環境「AWS Cloud9」など複数サービスの新規利用受付を終了する。エバンジェリストのジェフ・バー氏が7月31日、自身のXアカウントで明らかにした。 受付を終了するのは、Cloud9に加えて「Amazon S3 Select」「Amazon CloudSearch」「Amazon SimpleDB」「Amazon Forecast」「AWS Data Pipeline」「AWS CodeCommit」。すでに利用しているユーザーに対し、サービス内容を変更することはないという。 関連記事 AWSをゲームで学べる「AWS Quest」、中級者向けコンテンツも日本語化 米Amazon Web Servicesが2022年にリリースした、遊びながらAWSについて学べるオンラインゲーム「AWS Cloud Quest」。同作の中級者向けコンテンツが日本語化した。 AWSの主要サ
「シヴィライゼーション」の生みの親，シド・マイヤー氏にインタビュー。今なお前線で活躍を続けるゲーム業界のレジェンドは何を思う？
「シヴィライゼーション」の生みの親，シド・マイヤー氏にインタビュー。今なお前線で活躍を続けるゲーム業界のレジェンドは何を思う？ ライター：奥谷海人 欧米では“シミュレーションゲームの父”として知られるゲーム業界の大御所で，「シヴィライゼーション」シリーズの生みの親でもあるシド・マイヤー（Sid Meier）氏に貴重な単独インタビューを行う機会を得た。 Firaxis Gamesを率いるゲーム業界最古参のゲームデザイナーであり，現在もゲーム業界の第一線で活躍し続けるシド・マイヤー氏。2014年，Firaxis Gamesにて筆者撮影 現在68歳のマイヤー氏については，「シドマイヤーズ シヴィライゼーション」という人気ストラテジーシリーズの看板タイトルにその名を刻んでいることから多くのゲーマーにも認知されており，プログラマー，デザイナー，そしてプロデューサーなど，さまざまな形で40年以上にもわ
みなさんこんにちは。事業開発部の北川です。 prismatixというEC・CRMのプリセールスエンジニア(HP掲載の職種名はプロジェクトマネージャー)として活動しています。 私はクラスメソッドにジョインしてキャリアとしては2社目なのですが、 キャリアの大半を製品の導入支援として稼働してきました。 肩書きとしては、SE、PM、システムコンサルタントなどありましたが業務内容は導入支援がメインです。 そんな導入支援系エンジニア(コードはあまり書かない)について仕事内容と存在価値を実体験を基に考えていきたいと思います。 プリセールスエンジニアの仕事とは 外資系を中心に自社サービスをもっている企業ではお目にかかることの多いプリセールスエンジニアというポジションです。 語源を見てみると、 プリ…前の セールス…販売 エンジニア…工学（エンジニアリング）に関する専門的な知識やスキルを持った人材 販売前に
機械学習サービスを開発 / 運用していく時に役立つ知識をまとめてみた【Python x Azure】 - Qiita
はじめまして、ますみです！ 本記事のターゲットと概要は以下の通りです。 ターゲット / Target 機械学習に携わる研究者 機械学習を用いたソフトウェアに従事する方々（エンジニア / デザイナー / プロマネ / マーケター / セールス / コンサル / 経営者など） 概要 / Abstract 機械学習をAzureというクラウドサービス上で実行 / 運用していく場合に知っておくべき知識の紹介。 ※ 求ム！Pythonを使ってAzureで開発する時のTips！【PR】日本マイクロソフト Advent Calendar 2020 の23日目の記事です。 また、本記事の作者（私）はAzure Fundamentalの資格を取得しているものの（証明書）、まだまだ学び足りないことがたくさんあります。そのため、もしも「こういうサービスもあるよ！」や「こういうメリットとデメリットもあるよ！」などの
「Apple Intelligence」はiOS 18・iPadOS 18・macOS Sequoiaで導入される、大規模言語モデルを使用してユーザーエクスペリエンスを向上させる新しいAIシステムです。このApple Intelligenceはハードウェア要件として「A17 Proチップ搭載のiPhone 15 Pro以降」とされており、その理由をApple幹部がイベントで説明したことが報じられています。 Apple Explains iPhone 15 Pro Requirement for Apple Intelligence - MacRumors https://www.macrumors.com/2024/06/19/apple-iphone-15-pro-requirement-apple-intelligence/ 説明がされたのは、開発者向けブログ「Daring Fireb
ソニーは11月11日、犬型ロボット「aibo」のAPIを公開した。プログラムでaiboの動きを自由に操作できるようになるが、aiboの気持ちによって動き方が変わったりするという。 APIは開発者向けのライセンスプログラム「aiboデベロッパープログラム」を通して無償提供する。趣味やプログラミング教育、研究といった用途の他、自社システムと連携させて受付ロボットとして利用するといった用途に活用できるとしている。 一般的なAPIと異なり、同じプログラムを実行しても同じ挙動を示すとは限らない。例えば、吠えるように命令しても、機嫌がいいときは明るく吠え、機嫌が悪いときには怒ったように吠える。プログラムでは機嫌を制御できないため、明るく吠えさせるにはaiboをなでたり褒めたりして機嫌をとる必要があるという。 子どもやプログラミング初心者向けに、命令が書かれたブロックを組み合わせるだけでプログラミングで
Mercari Advent Calendar 2020 の15日目は、メルカリ Product Security チームの Gloria Chow がお送りします。 こんにちは、Product Securityチームの@gloriaです。以前、オープンソースとして公開しているTestdeckという、マイクロサービスの自動化テストのための社内ツールについて記事を書きました。 今回は、2020年のAdvent Calendarの記事として、DevSecOpsについてお話をしたいと思います。近年、耳にする機会の多い話題の一つなので既にご存じの方もいらっしゃるかもしれませんが、DevSecOpsの基本的なコンセプト、注目されている理由、よくあるチャレンジとメルカリにおけるDevSecOpsの実践事例を紹介したいと思います。 DevSecOpsとは? DevSecOps以前から提唱されているDev
日本語ネイティブ向け英語スタイルガイドの「IT英語スタイルガイド」も公開しています。まとまった情報が必要な場合にご参照ください。 Googleが公開している開発者向け英文スタイルガイドから項目を1つ取り上げて紹介します。スタイルガイドは基本的には書く際に利用されますが、読む際にも参考になります。 節を書く順序（Clause order） URL：https://developers.google.com/style/clause-order ユーザーに対して指示文を書く場合、先に指示ではなく、条件（条件節*）を書くようにします。 Googleではまず以下の例を挙げています。 ✕ See [リンク] for more information. ◯ For more information, see [リンク]. いきなり「See …」と指示を書くのではなく、「詳細情報が必要なら」と条件をまず
TL;DR tar(1)の引数はオプションではなくkeyだから 歴史 tar(1)は Unix v7 (1979) で導入されたが、その前身は Unix v4 (1973) の tp(1)、更にこれは Unix v1 (1971) の tap(1) に遡る。 80年代に入りSystemV v.s. BSDといったことが起きたりし、PWB/UNIX (Programmer's WorkBench)で導入された cpio(1)とtar(1)、どちらがUnixの標準アーカイバか争われた結果、IEEE Std. 1003.1-2001 (POSIX.1-2001) を以って tar(1)は規格から削除され、代わりに IEEE Std 1003.2-1992 で導入された折衷案のpax(1)が標準となった。よって、現在実装中立なtar(1)の仕様書がそもそも存在しない。最後の中立規格は1997―19
インターネットを利用中に、「Cookieを許可してください」というポップアップが表示されたり、許可するCookieの種類を選ばされたりしたことがある人は多いはず。こうした表示はGDPRといった規制を順守する上で必要なものですが、Cookieの使用を許可するつもりのない人や関心がない人にとってはわずらわしいものです。広告とトラッキングをブロックする機能を搭載しているブラウザのBraveが、このCookieの許可を促すバナーのブロックを開始しました。 Blocking annoying and privacy-harming cookie consent banners | Brave Browser https://brave.com/privacy-updates/21-blocking-cookie-notices/ Braveは2022年9月28日に公式ブログを更新し、10月にリリース
@stormcat24 です。先日社内で各部署からパネラーを招き開発生産性に関する勉強会を開催したところ、参加者から「技術的負債のことを経営陣に理解してもらうコツはありますか？」という質問がありました。 また、本日開催の開発生産性Conferenceにおいての基調講演で、「LeanとDevOpsの科学」の著者であるNicole Forsgren氏が登壇しましたが、こちらのセッションでもQ&Aでも同様の質問が出ていました。 『LeanとDevOpsの科学』著者登壇！開発生産性Conference (2023/07/13 09:30〜)# 開発生産性Conference 2023 エンジニア不足が叫ばれるなか、開発生産性が今注目を集めています。 インターネット・テック企業はもちろんのこと、大手企業における内製化の取り組みも生産性を上げる1つの手段として向き合う企業が増えてきています。 一方で、
UnityのCEOによる、収益化に消極的な開発者への「大馬鹿者」発言がネット駆け巡る。崇高な理念を帳消しにした失言 - AUTOMATON
ホーム ニュース UnityのCEOによる、収益化に消極的な開発者への「大馬鹿者」発言がネット駆け巡る。崇高な理念を帳消しにした失言 ゲームエンジン「Unity」を展開するUnity Technologies（以下、Unity）社CEOが、収益化に消極的な開発者を指し「素晴らしいが、とんでもない大馬鹿者」と発言。コミュニティに波紋が広がっている。Unityの重役による突然の暴言には、どのような背景があったのだろうか。 Unityは、アメリカを拠点とするテクノロジー企業。同社が手がけるゲームエンジン「Unity」は、PC・コンソール・モバイルなどゲーム展開プラットフォームを問わず、さまざまな規模やジャンルのゲームタイトル制作に利用されている。同社は7月13日、アプリ収益化企業ironSourceの完全子会社化へと合意したことを発表。主にモバイル向けゲーム開発者向けに、作品の収益化やユーザー分
1Password で SSH の鍵生成・管理、また Git のコミット署名を行うのが便利そう。今後はこれを使っていきたい - ドキュメントを見たほうが早い
developer.1password.com パスワード管理ソフトで有名な 1Password に SSH の鍵管理の機能が追加されていた。 新たにセットアップする機会がなかったのでスルーしていたが、セットアップ機会が訪れたので試してみたところ、思った以上に体験が良かった。 また GitHub に SSH 鍵でコミットの署名・検証を行える機能が追加された。 これらが組み合さって、これまでの鍵管理やコミット署名と比べて手間無くセキュアに出来ることに気づいてきたので紹介してみる。 1Password での SSH 鍵生成/管理 まず、1Password 8 から SSH の鍵を生成 / 管理できるようになった。 blog.1password.com 詳しいやり方は上記のブログやドキュメントを見てもらう方がわかりやすい。 この機能を使った GitHub への鍵の登録イメージはブログにもあるこの
ゼルダの伝説TOTKの「スクラビルド」誕生秘話 現場の「ムリでは？」な雰囲気、どう解決したか ディレクターが語る：CEDEC 2024 - ITmedia NEWS
ゼルダの伝説TOTKの「スクラビルド」誕生秘話 現場の「ムリでは？」な雰囲気、どう解決したか ディレクターが語る：CEDEC 2024（1/2 ページ） 2023年に大ヒットしたゲーム「ゼルダの伝説：ティアーズ オブ ザ キングダム」（TOTK）。前作「ゼルダの伝説：ブレス オブ ザ ワイルド」の続編としての注目を浴びたのはもちろん、特に話題になったのは、2つのアイテムをくっつけることで、新たな機能や効果を得られる新機能「スクラビルド」だ。SNSや動画投稿サイトでは、アイテムを自由にくっつけて遊ぶ様子が大いに拡散した。 とはいえこのスクラビルド、ゲーム内のありとあらゆるアイテムをくっつけられるだけあって、プレイヤーからも「よくこんな機能を実現できたなと思う」といった声が相次いでいた。実際、開発現場でも「ムリでは？」という空気が漂った時期があったという。TOTKの開発陣は、この機能をどんな経
Clean Agile 基本に立ち戻れ
Clean Agile 基本に立ち戻れ Robert C. Martin(著), 角征典, 角谷信太郎(訳) アスキードワンゴ 2,112円 (1,920円+税) 小さなことをする、小さなソフトウェアチームがうまくやっていくために！『Clean Code』『Clean Coder』『Clean Architecture』に続くCleanシリーズ第4作。 関連サイト本書の関連ページが用意されています。 Clean Agile - アスキードワンゴ内容紹介小さなことをする、小さなソフトウェアチームがうまくやっていくために！ アジャイルとは、小さなことをしている小さなプログラミングチームの小さな問題を扱う小さなアイデアである。アジャイルとは、大きなことをしている大きなプログラミングチームの大きな問題を扱う大きなアイデアではない。 大きなことは大きなチームなんかじゃできない。小さなことをする小さな
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
リモート時代到来：「未来の働き方」を作る海外スタートアップのカオスマップ | Coral Capital
M1 Macを買ったら最初にやっておきたいこと【開発者編】
「これは世界を変える」 画像生成AIブームの火付け役が見いだした、その可能性
Windows 10のLinuxでGUIアプリを使う方法とは？
金融サービス用APIのマーケットプレースが10月にオープン NTTデータが非営利で運営
新しいWeb高速化技術「103 Early Hints」に対応した「Google Chrome 103」がベータ版に／「FedCM」など、多くの開発者向け機能がテストされる
テスト自動化関連ツール・ライブラリまとめ - Qiita
Cloudflareスタックをモリモリ使ってアバター画像生成サービスを作った話
Blog｜PHP における脆弱性との向き合い方とその対策方法
16年間アップデートされ続けたサードパーティ製Twitterアプリ「Twitterrific」の開発終了が決定
Andrew Ng先生＋ChatGPT本家のプロンプト開発講座が無料で公開されています！ - Qiita
2021年のOSS活動を振り返る｜mathetake｜note
中国製のAndroidアプリが重要なユーザー情報を収集していると研究者が報告、マルウェアによる悪用の危険性も
GitHub Copilot Labsを使ってみた - Qiita
ヤフーにおけるKubernetesを活用したPlatform Engineeringの取り組み
pushしたら自動でUnityビルドが走る環境を手に入れる - きゅぶろぐ
LLMに面倒なことをやらせるソフト「Code Cooker」の紹介
AWS、「Cloud9」「CodeCommit」などの新規利用を終了 エバンジェリスト明かす
コードを書かない系エンジニア(プリセールスエンジニア)の仕事と価値 | DevelopersIO
「Apple IntelligenceはなぜiPhone 15 Pro以降が要件なのか」をApple幹部が説明
「aibo」がプログラミング可能に 同じコードでも動き方は“機嫌次第”
DevSecOpsとは何か — 導入する組織が増加している理由 | メルカリエンジニアリング
英文スタイルガイド解説（1）：節の順序 | プログラミング英語検定
tar(1) はなぜオプション引数にハイフンが不要なのか？
Braveがうっとうしい「Cookieを許可してください」のブロックを開始
経営層に開発生産性向上へのコミットについて理解してもらうためには