Microsoft Authenticator の MFA 疲労攻撃対策 - 数値の一致による MFA が 有効化されます
こんにちは。Azure Identity サポート チームの栗井です。 Microsoft Identity Security のディレクター Alex Weinert によって、昨今脅威が指摘されている MFA 疲労攻撃と、対策としての Microsoft Authenticator の強化機能についての下記ブログ記事が公開されました。 Defend your users from MFA fatigue attacks - Microsoft Tech Community 上記記事に記載の一部内容と、私共日本側のサポート チーム宛にお客様からお問い合わせいただく内容等をふまえ、本記事を執筆しました。 Note 下記でご紹介する機能のうち「プッシュ通知に番号の一致が必要」の機能は、2023 年の 5 月 8 日以降、すべてのユーザーに自動で有効化することを予定しています。(元々 2023
SPOFとはもう呼ばせない！Airflow 2.0で生まれ変わったHAスケジューラー｜Dentsu Digital Tech Blog
電通デジタルでSREをしている神田です。 この記事は電通デジタルアドベントカレンダーの4日目の記事です。前回の記事は「Reactアプリケーション内でGoogle Analytics計測をする際、react-gaを使わず、gtag.jsを利用した方法とその選択理由」でした。 電通デジタルのいくつかの開発プロジェクトでは、データ処理のためのワークフローエンジンとしてAirflowが採用されています。 この記事では、Airflow 2.0で改善された機能の1つである、スケジューラーのHA(High Availability)対応について解説します。 Airflow 2.0で提供される機能について詳しく知りたい方はAirflow 2.0 Planningを参照してください。 そもそも、スケジューラーって何をしているの？スケジューラーは、DAGやタスクを監視し依存関係をもとに実行可能なTaskIns
最近関わっているプロジェクトでは、大きなアプリケーションのリアーキテクチャを行っています。 そこではフルスクラッチでインフラの構成を書き直す機会がありました。 そのプロジェクトは社内では比較的複雑な構成になっていて、リアーキテクチャにあたっては、アプリケーション特有の事情により、考慮すべきポイントや難度が高いところがたくさんありました。 具体的には、複数のマイクロサービス間の協調性や独立性とそれに付随する認証/認可、クライアント証明書(mTLS認証)の管理、歴史的経緯による複雑性を正すためのawsアカウント移行などなど。 それらは別の機会で語る(or 同僚の誰かが語ってくれることに期待したい)として、この記事ではインフラをフルスクラッチで書き直すにあたって選択したCDKTFについて、紆余曲折を経つつも最終的に採用したディレクトリ構成について書きたいと思います。 タイトルには「ベストな」とあ
Aurora MySQLとAurora PostgreSQLの機能を比較してみた(2022年4月版) | DevelopersIO
ここまでで、本エントリでまとめたかったことが9割5分終わりました。 他にもこんなところに機能差異があるよ！や、ここ間違っているぞ！などの情報があればTwitter(＠ashi_ssan)のリプライもしくはDM等でぜひフィードバックいただきたいです。 いくつかピックアップして説明してみる ここまでで終わり、ではなんとなく味気ないエントリになってしまうと思ったので、機能に差があった箇所について個人的に気になった機能を数点ピックアップしてみました。 バックトラック バックトラックは指定した時間までDBクラスターを「巻き戻す」機能です。 サービスの中断を最小限に抑えながらのエラーの取り消し、数分で巻き戻し可能な迅速な実行などが可能なところに利点があります。 バックトラックの機能の概要について、以下のアップデートブログを参照ください。 そんなバックトラックですが、対応しているDBエンジンはMySQL
Amazon Linux 2023 – 長期サポート付きのクラウド最適化 Linux ディストリビューション | Amazon Web Services
Amazon Web Services ブログ Amazon Linux 2023 – 長期サポート付きのクラウド最適化 Linux ディストリビューション Amazon Linux 2023 (AL2023) の一般提供の開始をお知らせします。AWS は 2010 年以来、クラウド最適化 Linux ディストリビューションを提供してきました。これは、当社の第 3 世代の Amazon Linux ディストリビューションです。 どの世代の Amazon Linux ディストリビューションもセキュリティで保護され、クラウド向けに最適化されており、長期的な AWS サポートを受けることができます。当社では、Amazon Linux 2023 をこれらの原則に基づいて構築し、さらに発展させています。Amazon Linux 2023 でワークロードをデプロイすると、高度なセキュリティ基準、予測可
【コラム】GA4標準レポート、探索レポート、Looker Studioの使い分け 株式会社JADE 郡山 亮 発信元：メールマガジン2023年9月27日号より こんにちは！ 株式会社JADEでコンサルタントとして活動している郡山と申します。 普段はお客様がGA4を活用するための様々なコンサルティング、サポートをしています。 また、自社で開催しているウェビナーや、Search Central Live TokyoなどでGA4を活用するためのナレッジを発信しています。 TwitterやGoogle アナリティクス コミュニティでも個人的に活動していますので、どこかでご縁があればよろしくお願いいたします。 今回は「用途や目的に応じて、GA4のデータを、どのようなレポート・機能で集計すると使いやすいのか」というお話をさせていただきます。 GA4でデータを集計する機能や手法は様々あります。 どのよう
アラサー社畜の共働き夫婦の家で大活躍しているエリート「家電」トップ3【DINKsには欠かせないおすすめ便利家電】 - ウミノマトリクス
最終更新日時： 2020年6月18日 今回の記事は、我が家で大活躍している「家電」をご紹介したいと思います。 いずれの家電も1年以上共働き夫婦を支えているエリート家電になります。 ぜひとも 共働きで働いている社畜の同志 一人暮らしで働いている社会人 子育てをしながら働いている人 10万円の給付金の使いみちを模索している人 にとっても非常に役に立つものだと思いますので良かったら参考にしてみてください。 この記事は次のような方にオススメの記事です。 家で実用的な便利な家電ないかな？ 毎日忙しくて家事を効率的に行えるグッズないかな？ わんわん（それって美味しいの？） こんな人におすすめの記事です 毎日、仕事で疲れて掃除や家事が行えない社畜の人。 少しでも便利に快適にしてくれる家電を探している人。 こんな人におすすめです。 アラサー、都内在住ダイエットサラリーマンの海野浩康（ @uminox
# はじめに GitHub Changelog を元に、GitHub Actions がどのように更新されていったかを簡単にまとめました。 あまり深いところまでは書いてないので、気になった変更があったら各自調べてください（もっと色々書きたかったけど時間なかった）。 わりと雑に作ったので漏れや間違いがあったらコメントとか下さい。 2021/12/01 までの情報をもとにこの記事は書かれています。 この記事は GitHub Actions Advent Calendar 2021 の 1 日目の記事です 🎅🎂 目次 # はじめに # 歴史 ## 発表 〜 正式リリース（2018/10 〜 2019/11） ## 2020 ### 1Q + α ### 2Q ### 3Q ### 4Q ## 2021 ### 1Q ### 2Q ### 3Q ### 4Q ## 2022 ### 1Q #
◎本命 ○対抗 △穴 ×大穴 電撃文庫 ◎「86-エイティシックス-」 ◎「幼なじみが絶対に負けないラブコメ」 ◎「七つの魔剣が支配する」 ○「錆喰いビスコ」 △「三角の距離は限りないゼロ」 MF文庫J ○「聖剣学院の魔剣使い」 ○「教え子に脅迫されるのは犯罪ですか？」 ×「探偵はもう死んでいる」 GA文庫 ◎「友達の妹が俺にだけウザい」 ◎「お隣の天使様がいつの間にか駄目人間にされていた件」 ○「処刑少女の生きる道」 富士見ファンタジア文庫 ○「史上最強の大魔王、村人Aに転生する」 ○「豚公爵に転生したから、今度は君に好きと言いたい」 △「公女殿下の家庭教師」 角川スニーカー文庫 ◎「世界最高の暗殺者、異世界貴族に転生する」 ◎「真の仲間じゃないと勇者のパーティーを追い出されたので、辺境でスローライフすることにしました」 ○「マジカル★エクスプローラー」 ガガガ文庫 △「千歳くんはラムネ
エンジニアリンググループ AI・機械学習チームの岩月です。 これは エムスリー Advent Calendar 2019 の12月8日の記事です。 今回は、先日ついにGAになった Cloud Run を利用して、 NEWS のランキング API を作成した件についてまとめます。 NEWS ランキング API の役割 Cloud Run 構成 処理のフロー なぜこの構成になったか (Cloud Run を採用してよかった点) 運用のコストを減らしたかった GKE (Kubernetes) への移行がしやすい Cloud Run を使いたかった Cloud Run を採用したことによる制限 Keep-Alive ができない コールドスタート まとめ We're hiring! NEWS ランキング API の役割 エムスリーでは医療関連のニュースをはじめとする様々なニュースを扱っており、そこで
こんにちは、CX事業本部の夏目です。 案件でAWSからSlackに通知を行う方法について調べる必要があったので、ブログにまとめてみました。 結論 (2021/12/07 17時追記) AWS Chatbot <- SNS Topic (<- CloudWatch Alarm / EventBridge): Slackに投げる部分までAWSにおまかせ。任意の文字列を送ることは多分無理。 Slack <- Lambda: 手段が2つある Incomming Webhook: 手軽。外部ライブラリは不要。任意の文字列を送信可能。 SDK (API): 任意の文字列の送信に加えて、ユーザー名やアイコンの変更も可能。 Slack <- EventBridge: EventBridgeでSlackのAPIにPostする。 何かを通知したいとき、CloudWatch MetricsやEventBridg
『Terraform と gcloud CLI を使用した完璧な Google Cloud インフラストラクチャの構築』は本当に完璧なのかやってみた - Commune Engineer Blog
はじめに コミューンのインフラにおける課題 使ってみた 既存のGCPのリソースをTerraform形式でエクスポートする main.tfを作成する 既存のGCPリソースをインポートする terraform planで実行計画を見る 1. google_compute_route 2. google_compute_ssl_certificate 3. google_storage_bucket 4. google_logging_log_sink 検証結果 感想 良い点 GA版に期待すること さいごに エンジニア募集中！ 注釈 注1 注2 はじめに SREチームの川岡です。 もうそろそろコミューンのインフラをコード化しなきゃと考えていたときに、Google Cloudのブログで『Terraform と gcloud CLI を使用した完璧な Google Cloud インフラストラクチャの
こんにちは。株式会社Flatt Securityセキュリティエンジニアの志賀(@Ga_ryo_) です。 本記事では、最近公開されたCVE-2021-20181の技術的な解説をしていきたいと思います。本脆弱性は、自分が発見し、Zero Day Initiative を経由してベンダーに報告しました。本記事は、脆弱性の危険性を通知する目的ではなく、あくまで技術的観点での学びを共有する事を目的としています。 読む前に 概要 前提条件 影響 Virtioとは VirtFSとは QEMU Coroutine 各種スレッド メッセージハンドラの呼ばれ方 Coroutineの利用 VirtFSにおけるファイル共有 V9fsFidState構造体 reclaim unreclaim clunk 脆弱性解説 PoC概要 修正 まとめ おわりに 参考 読む前に 事前に言っておくと、権限昇格のExploitは
[速報]AWS初のマネージド量子コンピューティングサービス「Amazon Braket」がGAされました！[朗報] | DevelopersIO
利用可能なリージョン 2020年8月14日現在、Amazon Braketは以下のリージョンで提供されています。 us-east-1(N.Virginia) us-west-1(N.California) us-west-2(Oregon) 後述しますが、これらはそれぞれAmazon Braketのエンドポイントがあるリージョンとなっています。 早速触ってみた 何はともあれ、ようやくAmazon Braketが一般提供されて触れるようになったので、早速触ってみました。 今回やってみたこととしては、以下になります。 Amazon Braketの有効化 ノートブックインスタンスの作成 D-Waveのチュートリアルを試してタスクの作成 Amazon Braketの有効化(初回) まず、Amazon Braketを利用する為にはAmazon Braketの有効化が必要となっています。 利用可能リー
![[速報]AWS初のマネージド量子コンピューティングサービス「Amazon Braket」がGAされました！[朗報] | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/10c1d5924947551b3571373139e2a269afb85e9c/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F08%2Famazon-braket.png)
GA4のBigQueryデータセットはどのリージョンに配置するべきか？2024年05月19日; Web解析
概要 2022年4月26日、Docker Compose Version 2 (以下「Compose V2」と省略）が GA（一般提供開始）になったと Docker Blog で発表 がありました。 Docker Desktop を利用中の場合 既に macOS および Windows 、Linux (beta版) のDocker Desktop では Compose V2 が初めから入っています。また docker-compose コマンド（中身は環境確認のスクリプトであり、バイナリではありません）は、既に実体としての Compose V2 機能の docker compose を呼び出すか、Comose V1 の docker-compose-v1 を呼び出しています。 Linux 版 Docker Engine を利用中の場合 Linuxでは v20.10.13 以降、現在 curr
Today we are excited to announce the general availability of Docker Desktop for Mac [Apple Silicon], continuing to support developers in our community with their choice of local development environments. First, we want to say a big thank you to our community. The excitement you have shown about being able to run Docker Desktop on the new M1 chip has been tremendous and hugely motivating to us. You
![Released: Docker Desktop for Mac [Apple Silicon] | Docker](https://cdn-ak-scissors.b.st-hatena.com/image/square/99aac5b521e5e3c68338d593152dcb2651c9fc59/height=288;version=1;width=512/https%3A%2F%2Fwww.docker.com%2Fwp-content%2Fuploads%2F2021%2F04%2Fdocker-desktop-m1.jpg)
祝 .NET 5.0 GA。 Announcing .NET 5.0 C# 9.0 on the record Visual Studio 2019 v16.8 and v16.9 Preview 1 Release Today Announcing ASP.NET Core in .NET 5 Visual Studio 2019 16.8 リリースノート Visual Studio 2019 18.9 Preview 1 リリースノート .NET Conf 2019 - Day 1 ライブ配信 一応注釈なんですが、 .NET は以下のような状態です。 .NET 5.0 からは単に「.NET」になります .NET Framework, Standard, Core の統合結果です TargetFramework 名、 net5.0 で、 netstandard2.1 と netcorea
Masanobu Usami @usamimn 暇空も小杉沙織氏もどっちも異様だよ。小杉氏は暇空の執拗さに追い込まれている面があるとは言え、反省の方向が的外れ。 ところで、暇空は黒柳徹子さんの募金とユニセフは信用してるんだというのは不思議。 pic.twitter.com/aKnqMLV3GA
TL;DR先日、GAとなったConfig Connector を使うと、Kubernetes のリソースのようにGCPのリソースを作成・管理できます。 はじめに昨今、クラウドを利用することが増えてきたエンジニアの方々は、様々な構成管理システム、API、ツールなどを組み合わせてインフラを管理していると思います。これらの要素は、どんどん複雑化し把握するのも困難になってしまいがちです。Config Connectorは、Kubernetesを介して、Google Cloud Platform 上でリソースの構成をシンプルにしてくれます。 Config Connectorとは?Config Connector とは、Kubernetes を介して Google Cloud のリソースを管理出来るようにするための、Google Kubernetes Engine（GKE）のアドオンです。Agones
2022年のオープンソース活動の振り返り記事です。 今までの振り返りの一覧です。 今年のオープンソース活動振り返り @ 2021 | Web Scratch 今年のオープンソース活動振り返り @ 2020 | Web Scratch 今年のOSS活動振り返り @ 2019 | Web Scratch 今年のOSS活動振り返り @ 2018 | Web Scratch 今年のOSS活動振り返り @ 2017 | Web Scratch 今年のOSS活動振り返り @ 2016 | Web Scratch 今年のOSS活動振り返り @ 2015 | Web Scratch 今年のOSS活動振り返り @ 2014 | Web Scratch 2022年のGitHubのPublicなContributionsは7000~8000ぐらいを推移していました。 Privateリポジトリも含めると大体1.5
【この世で最もいい曲100選】まとめ
皆さんは、「この音楽はなんて素晴らしいんだろう」と感じた経験はありませんか。 この世に「いい曲」は無数になり、中でも「一生聴き続けるほど好きになる楽曲」は、まさに宝物であるとも言えます。 リサフランクさんの「このツイート」も、恐らくそうした発想から始まりました。 全てはここから始まった この呟きを発端に、個々が考える「この世で最もいい曲」を100つ集めたプレイリストを作るブームが到来。 それに伴い、ハッシュタグ「#この世で最もいい曲100選」も作られます。 これらのプレイリストから、「どの曲が最も多く選ばれたか」を私のほうで密かに集計。 そしてリサフランクさんの呟きから5か月後に、集計結果を発表しました。 集計者数415人票数41,805票参加曲数26,625曲 なお、発表時の様子については、下記Togetterで詳細に纏めております。 【この世で最もいい曲100選】「#この世で最もいい曲
恐るべき「Ryzen 9 4900HS」のポテンシャル ASUS「ROG ZEPHYRUS G14（GA401I）」を試す
恐るべき「Ryzen 9 4900HS」のポテンシャル ASUS「ROG ZEPHYRUS G14（GA401I）」を試す（1/4 ページ） 2019年後半から、AMDの「Ryzen Mobileプロセッサ」を搭載するノートPCのラインアップが充実してきている。 先日、Ryzen Mobileプロセッサの本命ともいえる「Ryzen Mobile 4000シリーズ」（開発コード名：Renoir）がついに発表された。Intelを圧倒する原動力となった、デスクトップ向け第3世代Ryzenプロセッサと同じ「Zen 2」アーキテクチャがもたらす高い性能はもちろんだが、Ryzen Mobile 4000シリーズではチップセット部分も7nm化されたことにより、省電力性でも大いに期待できる。 →AMD、薄型デバイス向けの新モバイルプロセッサ「AMD Ryzen 4000」シリーズを発表 →AMDが「Ryz
和室の洋室化DIY。断熱材×ウッドカーペット×ふすまリメイクで快適なインダストリアル空間へ - 北欧ミッドセンチュリーの家づくり
今回の目標はこたつでみかん よいこのみんなこんにちは☆ 北欧ミッドセンチュリーなMS家に住む ウキウキさんと助手のゴロ子だよ♪ 左がゴロ子、右がウキウキさん このブログでは 「いじってあそぼ」のコーナー担当☆ DIYオタクのウキウキさんは 庭の小屋作りで物足りず 車を売って空き家付き山を購入！ ■週末山暮らしのお話はこちらから www.mashley1203.com 助手で椅子オタクのゴロ子と一緒に 山を開いて空き家をセルフリノベ中だよ♪ はてなさんのお題は 今週のお題「現時点での今年の漢字」 だけどやっぱり我が家は「山」！ そしておそらく年末まで「山」！ 変わらず「山」！ 今年も週末山暮らしを楽しむよ☆ 前回は漆喰を塗るDIYでお部屋が大変身☆ ■簡単に使えるうま〜くヌレールで www.mashley1203.com これまでやってきたセルフリノベは ・壁・天井剥がし ・畳剥がし ・ロフ
ギャンブル依存症サバイバル ―パチンコ・スロット・競馬・競輪におぼれる人を救済するため、患者・家族・医療者に贈る指南書 作者: 熊木徹夫,ギャンブル依存症研究所 出版社/メーカー: 中外医学社 発売日: 2015/08/24 メディア: 単行本（ソフトカバー） この商品を含むブログを見る おれは立派なギャンブル依存症である。おれがよく見る夢は、空を飛ぶ夢ではない。買いたい馬券があるのに、なんらかの障害があって買えなくなる悪夢である。手が震えてマークシートをうまく塗れないとか、ネット回線につながらないとか……。 とはいえ、おれがこの本に記載されているDSM-5、SOGS、GAによる20の質問に答えると、いずれもギャンブル依存症という結果にはならない。あるいは、本書の著者である熊木徹夫医師が「あたりをつけられる」というたった一つの質問にもノー、なのだ。 ギャンブル依存症は先にあげたような質問票
Google アナリティクスのスペシャリストに聞いた！イチオシ＆イマイチ機能はどれですか？ 運営堂 森野 誠之 160ぐらいあるGoogle アナリティクスの機能。 慣れない人はすべてを覚えようとして挫折することが多いですが、実はよく使う機能は22%しかないというデータがあります。その中でさらに重要な機能はどれなのでしょうか？ スペシャリストの皆さんにイチオシの機能とイマイチの機能を運営堂の森野が聞いてみました。 ■大内範行さんのイチオシ機能は集客＞すべてのトラフィック＞チャネル 森野：いきなりですが大内さんが一番おススメの機能はどれでしょうか？これがないとGoogle アナリティクスを使う意味がないような機能です。 大内：集客＞すべてのトラフィック＞チャネルですね。ここを起点にして次に行動レポートを見る流れです。チャネルのレポートは分析の起点であると同時にGoogle アナリティクスの設
2021年のSEOに役立つこと間違いなし！ 13個のSEOアドバイス【SEO情報まとめ】 | 海外&国内SEO情報ウォッチ
2021年のSEOを考えるうえで役立つ情報をお届けする。グーグルのジョン・ミューラー氏が語った11のアドバイスと、プロのSEOコンサルタントが強調した2つの心構えだ。 ほかにも、構造化データやクロールバジェットなどあなたのSEOの疑問を解消する情報に加え、今回はコアウェブバイタルやページエクスペリエンスに関する情報を2ページ目に3つ続けてまとめている。 2021年も、あなたのSEO力を効率的にアップさせるための情報をお届けしていくので、このコーナーをぜひよろしくお願いしたい。 構造化データがページのコンテンツと一致していないとどうなる？UGC、robots.txt、クロールバジェットなどグーグル社員のQ&A短編動画×5グーグル マイビジネスを活用してコロナ禍を乗り切れコアウェブバイタルとページエクスペリエンスに関するFAQコア ウェブ バイタルの情報満載のオンラインカンファレンスをグーグル
【炎上】スクエニのスマホゲー不正発覚 「10連ガチャ」は1回毎に抽選のはずが実際は抽選してなかった : 痛いニュース(ﾉ∀`)
【炎上】スクエニのスマホゲー不正発覚 「10連ガチャ」は1回毎に抽選のはずが実際は抽選してなかった 1 名前：ウォルフ・ライエ星(日本のどこかに) [ﾆﾀﾞ]：2021/06/29(火) 20:38:44.63 ID:vNWjSo1l0 スマホ「10連ガチャ」“10回抽選せず”で景表法違反 オンラインゲームの「10連ガチャ」に景品表示法違反です。 「スクウェア・エニックス」などは去年11月、オンラインゲームの1周年記念としてキャラクターや装備などを約4000円の課金で10回抽選できる、いわゆる「10連ガチャ」のイベントを行いました。 この10回の抽選についてゲームの中では1回ごとに行うと説明していましたが、実際にはあらかじめ設定されたパターンにあてはめるだけで10回の抽選は行われていなかったいうことです。 利用者から「他のユーザーと全く同じ抽選結果だ」などと指摘があり、消費者庁が調査をして
トヨタは2022年11月16日に新型「プリウス」を世界初公開しました。1997年に「世界初の量産ハイブリッドカー」として誕生した初代から25年目の2022年に登場する5代目はどのような進化を遂げるのでしょうか。 7年ぶりフルモデルチェンジ！ 5代目「新型プリウス」はどうなる？ 2022年11月16日、トヨタは5代目となる新型「プリウス」を世界初公開しました。 7年ぶりにフルモデルチェンジを遂げるプリウスは、どのような進化を遂げているのでしょうか。 「世界初の量産ハイブリッドカー」として1997年に誕生した初代プリウス。その後、2代目（2003年）、3代目（2009年）、4代目（2015年）、そして今回5代目（以下、新型プリウス）にフルモデルチェンジを遂げました。 初代は「21世紀に間に合いました。」というキャッチコピーが有名ですが、これは当時社会問題となり始めていたクルマの環境問題に一石を
このうち、Cloud Funcionsと、AWSのLambdaはライバルのように言われます。実際機能的には似通っています。LambdaはHTTPのサーバーとして公開しようとすると、API Gatewayが必要なぐらいですね。 Cloud RunとFargateもライバルのように言われますが、Fargateは複数のコンテナを組み合わせたタスク単位で実行しますが、Cloud Runは単体のコンテナの実行になり、そこは少し差があります。 今回は、Go + Vue + Cloud Runでかんたんな管理画面を作ろうと思います。ストレージ側にもサーバーレスがあります。MySQLやPostgreSQLのクラウドサービス（Cloud SQLとかRDS）は、サーバーマシンを可動させて、その上にDBMSが稼働しますので、起動している時間だけお金がかかってしまします。一方、FirestoreやDynamoDB
開発組織成長し続けるために | 株式会社シンシア テックブログ - Xincere Technology Blog
こんにちは、株式会社シンシアの徐です。 気温がだいぶ低くなり、技術系のアドベントカレンダーをどうしようかなと頭を悩ませる時期になりましたでしょうか。 今回は、社内で毎週開かれる勉強会について紹介しようと思います。 シンシアが目標としている”プロダクト・事業に対してコミットできるエンジニア”を目指して、開発組織として、どのように取り組んでいるかをお伝えできれば幸いです。 様々なバックグラウンドのメンバー 現在、開発チームは中途メンバーが80%以上を締めています。 自分の開発経験に関しては、以前 tech-blog.xincere.jp で紹介させていただいたので、それ以外のメンバーのの開発経験を記載すると シリコンバレーにおけるスタートアップ企業での開発経験 中国スタートアップにおける起業経験 日系大手企業での開発経験 スタートアップでのCTO経験 など、それぞれのメンバーが豊富な経験を持っ
こんにちは、あるいはこんばんは。村山です。早速ですが、SEOのニュースです。 ただいま、日本ではサイト内検索結果ページを利用したスパムが急増しております。しっかりと対応することでスパムに利用されない、被害を最小限に抑えることが可能です。サイト内検索結果ページを利用したスパムの手法を理解し、対策していきましょう。 サイト内検索ページについて サイト内検索ページとは サイト内検索結果ページと検索エンジン サイト内検索結果ページは、どのように検索エンジンによって発見されるのか？ サイト内からのURL発見パターン サイト外からのURL発見パターン インデックスの可否 サイト内検索スパムの手法と実例 許すまじスパマーの手法 サイト内検索スパムに汚染された実例と増加傾向 スパムに汚染された実例 考えられるスパムの目的 スパムに汚染されたURLの増加傾向 スパムに汚染されていないか確認する方法 Sear
北原です。 今回は、Windows OSを守るセキュリティ機能の中でも重要な役割を担う、アクセス制御に関する話題を解説します。 UnixやLinuxでは「Everything is a file」と言われていますが、Windows OSではファイルやプロセスをはじめとする全てのものがオブジェクトとして管理されており、それぞれが ACL（Access Control List：アクセス制御リスト） によりアクセス制御されています。 ACLは、アカウントに与えているアクセス権限を個別に定義した ACE（Access Control Entry：アクセス制御エントリ） と呼ばれる情報のリストです。 例えば、Windows OSでファイルのプロパティを開くと、以下の図のようにACLが視覚的に確認できます。 DACLの確認例 ファイルやディレクトリなどでは、Windows OS標準の機能でこのように
LenovoのスリムPC「ThinkCentre M75q-1 Tiny」が「Core i7」並に高性能なのに鬼コスパ（激安）でヤバイ件。 - かわにょぶろぐ
だいぶ前から価格comのデスクトップパソコン部門で1位を独占しているLenovoのスリムパソコンが、 価格.com - 2020年5月 デスクトップパソコン 人気売れ筋ランキング 「未だかつてないコスパPCだ！」と言うツイートが流れて来て、レビューを覗いたら、「Core i7と肩を並べる高コスパCPU」と言う事で自作PC界隈を騒がせている「AMDのRyzen 3/5シリーズ」を採用したPCのようで、その中でも低電圧版（TDP35W）にあたる「Ryzen 5 PRO 3400GE」を採用し、SSDは256GB、メモリは8GB～で通常129,800円をクーポン適用で常時、5万円ちょっとで販売されてるモデルです。 CPU性能としてはPassmarkで「8233（旧スコア10194）」なので、単純なスコアだと「Core i5 9400（Passmark：9585（旧スコア11756）」くらいの性能
NIKEのCMは朝鮮学校が舞台だった可能性が。 www.youtube.com チマチョゴリを着ている女学生は朝鮮学校生では YAMAMOTOからKIMへの名前の変更の意味が 特異な目で見られるのは当たり前 NIKEジャパン「若者が自分の望む変化を生み出す手段としてのスポーツを表現」 「ナイキ不買！」「日本人差別！」の前に チマチョゴリを着ている女学生は朝鮮学校生では チマチョゴリを着ている女学生が移りますが、これを着ているのは朝鮮学校の生徒くらいのものでしょう（現在は作中にもあるように、ブレザーなど別の制服着用が多いらしいが）。 ※韓国人留学生もあり得るが、そういう描写ではない。 ということは、白眼視されている描写のシーンって、朝鮮学校ということに。 実際、朝鮮学校の生徒が演じているということを朝鮮学校がツイートしてますし。 ※個人情報部分は伏せました。 NIKEの公式動画では「アスリー
GA4移行で最低限やっておくことを解説！よくある質問と解決方法も更新中 | ［マナミナ］まなべるみんなのデータマーケティング・マガジン
まだ旧Googleアナリティクス（UA）からGoogleアナリティクス4（GA4）移行していない人は、プロパティ作成とデータ保持期間の延長だけ設定しておきましょう。 この記事を書いている成瀬はUAを3年ほど使っています。もちろん実際にGA4に移行する方法も知っているため、その手順や早めに作業しておくことだけ分かりやすく解説することも可能です。先にGA4そのものを知っている人にむけて今すぐやるべき最低限の作業だけ解説します。 プロパティ作成の際に入力するのは基本情報と追加情報、データストリーム種別、サイトURLとストリーム名になります。ここで言う基本情報とはプロパティ名、レポートのタイムゾーン、通貨、業種、ビジネスの規模、ビジネスにおける利用目的です。データストリーム種別ですがWebデータを取得する場合は「ウェブ」、アプリの場合なら「Android アプリ」「iOSアプリ」を選択してください
失敗例から学ぶ Security Hub と GuardDuty の導入時の考慮事項 【資料公開】 | DevelopersIO
また、重要度以外では既に導入している企業のアウトプットや公開ブログなども参考にできます。 DevelopersIO でも次のブログなどで紹介されています。 【アップデート】AWS Security Hub の『基礎セキュリティのベストプラクティス』に新たに 9 個のチェック項目が追加されました | DevelopersIO AWS Security Hub の『基礎セキュリティのベストプラクティス』に 30 個のチェック項目が追加されました(2022 年 2〜4 月分) | DevelopersIO 例えば、次のようなコメントが掲載されています。 [EC2.22] 使用していないセキュリティグループは削除する必要があります 重要度 : Medium (コメント) 使用していないセキュリティグループを定期的に棚卸しすることで、意図しないセキュリティグループをリソースにアタッチする可能性を下げ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GA4「探索レポート」で分析するポイント！ 3つの基本の使い方を徹底解説 | GA4最前線コラム
ベストなCDK for Terraform(CDKTF)のディレクトリ構成を探る
データアナリストが現場で使えるスキルを学ぶ8冊！ ～GA4の知識・問題解決力・伝えて動かす力 | Web担 オススメの課題図書
【コラム】GA4標準レポート、探索レポート、Looker Studioの使い分け - コラムバックナンバー - アナリティクス アソシエーション
GitHub Actionsの歴史（2021/12/1 更新） - cangoxina
アニメ化したときに古参ぶりたい人のためのライトノベルガイド2020
Cloud Run で NEWS ランキング API を作った話 - エムスリーテックブログ
AWSからSlackに通知する方法についてまとめた | DevelopersIO
CVE-2021-20181 の技術的解説 - Flatt Security Blog
Googleタグマネージャーを手軽に試すことができるサイトを公開
Docker Compose V2(Version 2) GA のまとめ - Qiita
Released: Docker Desktop for Mac [Apple Silicon] | Docker
祝 .NET 5.0 リリース: .NET Core 3.1 からの移行話
小杉沙織氏、カンパ詐欺呼ばわりされ、警察に行かれてしまう。一方スルメロックはColaboに開示されてしまう
もっとGCPが使いやすくなる!? GKE Config Connectorを試してみた！
今年のオープンソース活動振り返り @ 2022
独り身のゴミカス依存症は相手にもされない 『ギャンブル依存症サバイバル』を読む - 関内関外日記
Google アナリティクスのスペシャリストに聞いた！イチオシ＆イマイチ機能はどれですか？ - コラムバックナンバー - アナリティクス アソシエーション
トヨタ5代目「新型プリウス」世界初公開！ 7年ぶり全面刷新で「デザイン＆走り」強調！ 歴史重ねたプリウスの役割とは
GCP連載#3 Goでサーバーレスな管理画面アプリを作る | フューチャー技術ブログ
【注意喚起】急増する他社サイトを利用するサイト内検索スパム内容と対策 - ブログ - 株式会社JADE
SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ
移行まで1年をきった「Google アナリティクス 4」 GAとの違いや最新アップデート情報を徹底ガイド | 【レポート】Web担当者Forumミーティング 2022 春
NIKEのCMは朝鮮学校が舞台だった？「日本人差別」という不当な評価 - 事実を整える