並び順

ブックマーク数

期間指定

  • から
  • まで

81 - 120 件 / 5571件

新着順 人気順

GAの検索結果81 - 120 件 / 5571件

  • 「銃弾持って帰れ」追悼式典会場近くで大声 玉城知事「県民の思いの吐露と受け止める」

    追悼式の会場近くで大声で抗議し、警察官らに取り囲まれた女性(中央)=23日午後、沖縄県糸満市(大竹直樹撮影) 「慰霊の日」を迎え、「沖縄全戦没者追悼式」が営まれた沖縄県糸満市の平和祈念公園で23日、式典会場の近くで「銃弾持って帰れ」などと大声で抗議する人が現れ、県職員らが制止する一幕があった。公園の外で「沖縄・アジア・中国を戦場にするな 自衛隊ミサイル配備反対」と書かれた横断幕を掲げる人もいた。 玉城デニー知事は式典終了後、「慰霊の式典なので、できるだけ静謐(せいひつ)な環境で(式に)臨んでいただきたいとお願いしていた」と述べる一方で、「あのような声が出たということも、県民あるいは(式に)参加された方々の思いの吐露なのだろうと受け止めている」との認識を示した。 追悼式の会場に向かって掲げられた横断幕=23日午後、沖縄県糸満市(大竹直樹撮影)追悼式で岸田文雄首相のあいさつが始まった23日午後

      「銃弾持って帰れ」追悼式典会場近くで大声 玉城知事「県民の思いの吐露と受け止める」
    • 複数のセキュリティ分析ツールがあるように見せかけてマルウェアのインストールを回避させるソフトウェア「Scarecrow」

      PCを使用するにあたって、ノートンやウイルスバスターといったセキュリティソフトをインストールしている人は多いはず。イギリスに拠点を置くサイバーセキュリティ研究者グループが作成した「Scarecrow」はセキュリティソフトとは異なりますが、実行すると、マルウェアが起動をためらうようなセキュリティ分析ツールが存在するように見せかける効果があります。 Cyber Scarecrow https://www.cyberscarecrow.com/ ハッカーがユーザーのPCに悪意のあるソフトウェアをインストールする場合、ハッカーはまず、そのソフトウェアが安全に実行できることを確認します。その際に、セキュリティ分析ツールやマルウェア対策ツールが搭載されていることを確認した場合、悪意のあるソフトウェアのインストールを避ける傾向にあるそうです。 そこで、サイバーセキュリティ研究者グループはハッカーがマルウ

        複数のセキュリティ分析ツールがあるように見せかけてマルウェアのインストールを回避させるソフトウェア「Scarecrow」
      • Terraform 1.9 の新機能紹介 | DevelopersIO

        Terraformのversion 1.9が2024年の6月26日にGAになりました。1.9の新機能を見ていきましょう。 変数のvalidationで色々参照できるようになった 変数にはvalidationを実装することができます。例えば以下のようなものです。 variable "aws_account_id" { type = string description = "AWS Account ID" validation { condition = can(regex("^[0-9]{12}$", var.aws_account_id)) error_message = "Invalid AWS accountID." } } これはAWSアカウントIDが格納されるのを想定した変数です。AWSアカウントIDは必ず12桁の数字ですので、そうでない場合はエラーにしています。 上記例では c

          Terraform 1.9 の新機能紹介 | DevelopersIO
        • コミューンエンジニア的最強CLI環境を作ってみた - commmune Engineer Blog

          はじめに 自己紹介 コミューンに今年の8月にエンジニアとして入社した角田です。 入社して3ヶ月、業務には慣れてきましたがシェルの設定は空っぽ、ターミナルも初期設定のままです。 また、ブログのネタにも困っていました。 これを機に先輩エンジニアたちのCLI環境についてインタビューを行い、それを参考に自分なりの最強CLI環境を作成したいと思います。 やること まずはコミューンのエンジニアにCLI環境についてインタビューをする。 それらをまとめて自分なりのいいところを組み合わせて最強のCLI環境を作成する。 1人目 部署 山芋チーム (commmune JP開発) 使用ツール VS Codeのターミナル zsh # ~/.gitconfig [alias] push-f = push --force-with-lease --force-if-includes [push] autoSetupRe

            コミューンエンジニア的最強CLI環境を作ってみた - commmune Engineer Blog
          • 闇(ダーク)ネットはどうなっているのか – 橘玲 公式BLOG

            ダイヤモンド社と共同で行なっていた「海外投資の歩き方」のサイトが終了し、過去記事が読めなくなったので、閲覧数の多いものや、時世に適ったものを随時、このブログで再掲載していくことにします。 今回は2019年2月22日公開の「トロール(荒らし)や実況ポルノ、拒食症のピアサポートなど、「自由」という糸でつながるネットの「闇(ダーク)」サイトの住人たち」です(一部改変)。 wsf-s/Shutterstock ****************************************************************************************** イギリスのジャーナリストで、シンクタンク「デモス(Demos)」のソーシャルメディア分析センター・ディレクターでもあるジェイミー・バートレットは、2007年から過激な社会的・政治的運動の研究を始め、ヨーロッパおよ

            • 『FF2』をいつものクセでMP温存プレイしていたら、あやうく腕力特化のマッチョ魔法使いになりかける。「レベルの概念が存在しない」「選んだ行動でステータスが変わる」いまなお異彩を放つ独特なシステムは、35年以上経った今でも色褪せない

              『FF2』をいつものクセでMP温存プレイしていたら、あやうく腕力特化のマッチョ魔法使いになりかける。「レベルの概念が存在しない」「選んだ行動でステータスが変わる」いまなお異彩を放つ独特なシステムは、35年以上経った今でも色褪せない 「『FF2』って、レベルの概念が存在しないんだよ」 ひと昔前に、この話を友人から聞いた時「あの『ファイナルファンタジー』(以下、FF)の二作目がそんな尖ってるわけないだろ!」と返したことを今でも覚えています。 『FF7』『FF9』『FF10』といった作品で『FF』シリーズに触れていた私からすると、『FF』と言えば、王道のど真ん中を突き進んでいるRPGシリーズという印象であり、そんな斬新なゲームシステムを持った作品が、しかもシリーズ第2作から存在しているとは、にわかには信じがたかったのです。 無論、最終的にその疑念は完全に晴れることになったわけなんですが、今回、実

                『FF2』をいつものクセでMP温存プレイしていたら、あやうく腕力特化のマッチョ魔法使いになりかける。「レベルの概念が存在しない」「選んだ行動でステータスが変わる」いまなお異彩を放つ独特なシステムは、35年以上経った今でも色褪せない
              • Github Merge Queueの何が嬉しいのか - ymtdzzz.dev

                2023/7/12にGithub Merge QueueがGAになりました。 https://github.blog/changelog/2023-07-12-pull-request-merge-queue-is-now-generally-available/ 機能のパッと見はPRをただキューに積んでくれるだけで「何が嬉しいんだろう?」と思う人も多そうなので、何が嬉しいのか事例付きで紹介できればと思います。 TL;DR 「PRの時点ではコンフリクトも無いしCIも通っているがマージしたらCI落ちた」というのが割とよくある 上記の対策として「マージ前にmain rebaseしてCIを再度回し、問題無いことを確認してからマージする」という作業を手動で行うしか無い Merge Queueを使用することでマージ後のCIチェックを自動化し、問題ある場合はマージせずに差し戻すことが可能になる Tab

                • dbt導入におけるデータモデリング環境整備 - pixiv inside

                  はじめに 初めまして。プラットフォーム開発部にてデータ基盤の整備をしているazukiと申します。 今回はdbt(Data build tool)を導入した経緯と非中央集権的なdbtの使い方についてご紹介したいと思います。 今回は導入に関してまとめていますので、dbtの運用面の詳細は別記事で解説予定です。 データモデリングツール導入の背景 ピクシブではプロダクトの多さを理由に非中央集権データ組織を採用しています。 ドメインチームがメインでデータの取り組みやデータモデリングを行い、データ駆動推進室やデータ基盤チームはそのサポートや整備を担当しています。 その背景に関しては、【PIXIV MEETUP 2023】の方でお話していますのでぜひご覧下さい。 speakerdeck.com 今までBigQueryのデータ加工SQLは自社で開発したツールで管理していました。 pythonから変数埋め込み

                    dbt導入におけるデータモデリング環境整備 - pixiv inside
                  • 重要度別:2024年1-6月 GA4のアップデート紹介(寄稿:小川卓) - はてなビジネスブログ

                    株式会社HAPPY ANALYTICSの小川卓(id:ryuka01)です。 Google Analytlcs 4 (以下、「GA4」)は2022年に正式リリースされてからも継続的にアップデートを重ねています。今回の記事では、2024年1月以降に行われたアップデートをまとめて紹介いたします。 アップデートによって何が変わったのか、どう活用できるのか?そして筆者が考える役立ち度(5段階評価)も紹介いたします。対象が非常に限られているものや、影響が無いものはピックアップしません。それでは時系列で早速みていきましょう。 ※リリース日は公式サイトでのアナウンス日を参照していますが、各アカウントへの反映はその前後に行われており一定ではありません 2024年2月8日:手動トラフィックソースのディメンションとレポート追加 2024年2月24日:「広告」メニュー内のレポートと仕様が更新 2024年2月28

                      重要度別:2024年1-6月 GA4のアップデート紹介(寄稿:小川卓) - はてなビジネスブログ
                    • ベストなCDK for Terraform(CDKTF)のディレクトリ構成を探る

                      最近関わっているプロジェクトでは、大きなアプリケーションのリアーキテクチャを行っています。 そこではフルスクラッチでインフラの構成を書き直す機会がありました。 そのプロジェクトは社内では比較的複雑な構成になっていて、リアーキテクチャにあたっては、アプリケーション特有の事情により、考慮すべきポイントや難度が高いところがたくさんありました。 具体的には、複数のマイクロサービス間の協調性や独立性とそれに付随する認証/認可、クライアント証明書(mTLS認証)の管理、歴史的経緯による複雑性を正すためのawsアカウント移行などなど。 それらは別の機会で語る(or 同僚の誰かが語ってくれることに期待したい)として、この記事ではインフラをフルスクラッチで書き直すにあたって選択したCDKTFについて、紆余曲折を経つつも最終的に採用したディレクトリ構成について書きたいと思います。 タイトルには「ベストな」とあ

                        ベストなCDK for Terraform(CDKTF)のディレクトリ構成を探る
                      • Google Cloud Run と AWS Lambda のコールドスタート時間を言語別に観察してみる - Qiita

                        コンテナをリクエスト処理時間ベースの料金体系で実行できるサーバレス環境としては、Google の Cloud Run(2019年11月GA)と AWS Lambda(2020年12月にコンテナに対応)が特に有名でしょう。 これらの環境は、一度起動したコンテナインスタンスをしばらく生かしておき、その後のリクエストに使いまわします。しかし、生きているインスタンスが足りない場合は新たなコンテナの起動から始めるいわゆる「コールドスタート」となり、応答のオーバーヘッドが大きく増加します。用途によっては、このコールドスタートにかかる時間が問題になります。 Cloud Run と Lambda でのコールドスタートの様子を観察するため、いくつかの言語で "Hello, World!" を返すだけのWebアプリコンテナを作り、コールドスタートの時間を「雑に」観察してみました。 注意: コストや性能は考慮し

                          Google Cloud Run と AWS Lambda のコールドスタート時間を言語別に観察してみる - Qiita
                        • 【コラム】GA4標準レポート、探索レポート、Looker Studioの使い分け - コラムバックナンバー - アナリティクス アソシエーション

                          【コラム】GA4標準レポート、探索レポート、Looker Studioの使い分け 株式会社JADE 郡山 亮 発信元:メールマガジン2023年9月27日号より こんにちは! 株式会社JADEでコンサルタントとして活動している郡山と申します。 普段はお客様がGA4を活用するための様々なコンサルティング、サポートをしています。 また、自社で開催しているウェビナーや、Search Central Live TokyoなどでGA4を活用するためのナレッジを発信しています。 TwitterやGoogle アナリティクス コミュニティでも個人的に活動していますので、どこかでご縁があればよろしくお願いいたします。 今回は「用途や目的に応じて、GA4のデータを、どのようなレポート・機能で集計すると使いやすいのか」というお話をさせていただきます。 GA4でデータを集計する機能や手法は様々あります。 どのよう

                            【コラム】GA4標準レポート、探索レポート、Looker Studioの使い分け - コラムバックナンバー - アナリティクス アソシエーション
                          • 小杉沙織氏、カンパ詐欺呼ばわりされ、警察に行かれてしまう。一方スルメロックはColaboに開示されてしまう

                            Masanobu Usami @usamimn 暇空も小杉沙織氏もどっちも異様だよ。小杉氏は暇空の執拗さに追い込まれている面があるとは言え、反省の方向が的外れ。 ところで、暇空は黒柳徹子さんの募金とユニセフは信用してるんだというのは不思議。 pic.twitter.com/aKnqMLV3GA 2023-07-21 05:02:45

                              小杉沙織氏、カンパ詐欺呼ばわりされ、警察に行かれてしまう。一方スルメロックはColaboに開示されてしまう
                            • SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ

                              北原です。 今回は、Windows OSを守るセキュリティ機能の中でも重要な役割を担う、アクセス制御に関する話題を解説します。 UnixやLinuxでは「Everything is a file」と言われていますが、Windows OSではファイルやプロセスをはじめとする全てのものがオブジェクトとして管理されており、それぞれが ACL(Access Control List:アクセス制御リスト) によりアクセス制御されています。 ACLは、アカウントに与えているアクセス権限を個別に定義した ACE(Access Control Entry:アクセス制御エントリ) と呼ばれる情報のリストです。 例えば、Windows OSでファイルのプロパティを開くと、以下の図のようにACLが視覚的に確認できます。 DACLの確認例 ファイルやディレクトリなどでは、Windows OS標準の機能でこのように

                                SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ
                              • UAとGA4って何が違うの? | gihyo.jp

                                この中で「ユーザーエンゲージメント」という言葉だけちょっと聞き慣れないかなと思います。これが、次に取り上げるGA4の2つ目の特徴です。 ②「エンゲージメント」という考え方が加わった 「user_engagement」のイベントは、GA4で新しく加わった指標です。1秒以上ページが表示された際にカウントされます。 「エンゲージメント」とは、Googleでは「サイトやアプリに対するユーザーの操作」と定義されています。Webサイトにアクセスをしたあとでユーザーが操作を行うと「そのサイト(ページ)に関心を持ってなんらかの行動をしている」とみなし、「⁠エンゲージメント」として記録されるのです。このイベントが発生してから、そのページを離脱するまでの時間が「エンゲージメント時間」として記録されます。「⁠ページに滞在した時間」とほぼ同義です。 2つの特徴を実際の画面で比較してみる UAの表を見てみる 直帰率

                                  UAとGA4って何が違うの? | gihyo.jp
                                • ゴメン!オレが悪かった!~技術的負債の懺悔~|あっきー

                                  ごきげんよう🙋‍♀️ツクリンクでエンジニアリングマネージャーをしているあっきー(@kuronekopunk)です。 この記事はツクリンク プロダクト部 Advent Calendar 2023 4日目の記事です。 前日はSRE泉田さんの「ECS スケジュールされたタスクが起動しなかったことを監視する」でした。 自社サービスのツクリンクは最初は自分がPHPで作っていましたが、エンジニアの参画と合わせて2014年からRuby on Railsにリプレースしています。 リプレースから10年弱経った今、とりあえずで作ったけどサービス成長で運用が辛く負債に感じる部分を紹介していきます。(2021年に書いたRails以降時のnote) メール、通知の設計管理者のアドレスをBCCに入れた0→1のサービス開発当初、「ユーザーさんに送ったメールの内容を知りたい」という動機からユーザーさん宛のメールのBCC

                                    ゴメン!オレが悪かった!~技術的負債の懺悔~|あっきー
                                  • Pages CMS: The No-Hassle CMS for GitHub

                                    The No-Hassle CMS for GitHub Tired of juggling Git and YAML to update your Next.js, Astro, Hugo or Nuxt website? Make it easy on you and your team, get a user-friendly CMS running straight on top of GitHub. Packed with features... Configurable Customize content types, views, search, and more. Visual editor Rich-text, syntax highlighting, and more. Media manager Drag and drop upload, multi-file sel

                                      Pages CMS: The No-Hassle CMS for GitHub
                                    • 現代建築家コンセプトシリーズ

                                      Top |和書 |現代建築家コンセプトシリーズ 全26件中20件表示 現代建築家コンセプトシリーズ 現代建築家コンセプト・シリーズ29 能作文徳|野生のエディフィス ¥1,980(税込) 現代建築家コンセプト・シリーズ28 柄沢祐輔|アルゴリズムによるネットワーク型の建築をめざして ¥1,980(税込) 現代建築家コンセプト・シリーズ27:ドットアーキテクツ 山で木を切り舟にして海に乗る ¥1,980(税込) 現代建築家コンセプト・シリーズ8:平田晃久 -建築とは〈からまりしろ〉をつくることである ¥1,980(税込) 現代建築家コンセプト・シリーズ10 西沢大良 木造作品集 2004-2010 ¥1,980(税込) 現代建築家コンセプト・シリーズ11 長谷川豪|考えること、建築すること、生きること ¥1,980(税込) 現代建築家コンセプト・シリーズ 22:島田陽/日常の設計の日常 ¥1

                                      • PS5の冷却設計はどれぐらい革新的なのか?可変クロック、独自ブレンドの液体金属、大量の空気を静かに流すなど、過去のPlayStationで培ってきたノウハウをつぎ込んだ開発思想を披露

                                        PS5の冷却設計はどれぐらい革新的なのか?可変クロック、独自ブレンドの液体金属、大量の空気を静かに流すなど、過去のPlayStationで培ってきたノウハウをつぎ込んだ開発思想を披露 2023年9月13日から15日まで幕張メッセで開催された電子機器や半導体などに関する最新技術を一堂に集めた展示会「ネプコン ジャパン [秋] 」。その初日に行われたのが、ソニー・インタラクティブエンタテインメント ハードウェア設計部門 メカ設計部 部長の鳳康宏氏による特別公演「PlayStation 5の革新的 冷却設計を紐解く」だ。 リコーから1998年に当時のSCEに入社した鳳氏。それ以降、様々なPlayStationシリーズ本体の設計を担当してきている。今回の公演では、PlayStation 5(以下、PS5)で実装された冷却設計についての紹介が行われた。ちなみに今回の公演内容自体は、2021年に行われ

                                          PS5の冷却設計はどれぐらい革新的なのか?可変クロック、独自ブレンドの液体金属、大量の空気を静かに流すなど、過去のPlayStationで培ってきたノウハウをつぎ込んだ開発思想を披露
                                        • Amazon Bedrock "Claude 2" と、ChatGPT "GPT-4" を比較してみる - Qiita

                                          Amazon Bedrock "Claude 2" と、ChatGPT "GPT-4" を比較してみるAWSAIChatGPTGenerativeAIAmazonBedrock Amazon Bedrockとは? 2023/9/28にAWSが生成系AIのサービス「Amazon Bedrock」を正式リリース (GA) しました。 「Amazon Bedrock」は、様々な企業の基盤モデル(FM)を1つのAPIで利用できるようにするサービスです。 基盤モデルとは、大量のデータで事前訓練された大規模な機械学習モデルのことで、用途は幅広く、検索からコンテンツ作成、医薬品開発など、様々な分野で活用できます。 Amazon Bedrockは、この基盤モデルの利活用が容易にできるサービスとなっています。 ユーザーは、AIのスタートアップや著名な企業が開発した基盤モデルを簡単に試すことができ、また、自社

                                            Amazon Bedrock "Claude 2" と、ChatGPT "GPT-4" を比較してみる - Qiita
                                          • GA4 と Microsoft Clarity で定量と定性分析の間で旅をする - ブログ - 株式会社JADE

                                            こんにちはあるいはこんばんは。村山(X id:muraweb_net)です。 ユニバーサル アナリティクス が2023年7月に終了し、少しずつデータが停止されるプロパティが増え、いまや GA4 で主に分析される方も増えたかと思います。 ユニバーサル アナリティクス の次世代版としてリリースされた GA4 も分析において得意な面と不得意な面が存在します。 分析で得意な面を活用しつつ、不得意な面を他ツールでカバーして分析する方法を紹介します。 GA4 が得意な定量分析 全量データを扱うアナリティクスツール 全量データと個票データ 定量分析と GA4 定量分析と定性分析 GA4 による定性分析の限界 定性分析は Microsoft Clarity で行うという選択肢 Microsoft Clarityで可能なモニタリング GA4 と Microsoft Clarity を連携することで得られるも

                                              GA4 と Microsoft Clarity で定量と定性分析の間で旅をする - ブログ - 株式会社JADE
                                            • ホンダが開発費1兆円、1台あたりトヨタの2倍 EVに大半 - 日本経済新聞

                                              ホンダは10日、2025年3月期に研究開発費で過去最大の1兆1900億円を投じると発表した。開発費は今期の1台当たりの販売目標で割るとトヨタ自動車の2倍以上だ。今期も2期連続で営業最高益を更新する見通し。北米でコストパフォーマンスのよいハイブリッド車(HV)などで稼ぎながら、電気自動車(EV)で米テスラや中国勢に対抗するために急アクセルを踏む。「電動化やソフトウエアにかなりの開発投資が必要だ」

                                                ホンダが開発費1兆円、1台あたりトヨタの2倍 EVに大半 - 日本経済新聞
                                              • 「Webデザイナー」、おぼえていますか - JMDC TECH BLOG

                                                はじめに こんにちは。株式会社JMDC  プロダクト開発部の蘇です。主にWebとアプリの画面仕様の設計とUI/UXデザインを担当しています。 今年、JMDCではアドベントカレンダーに参加しています。 qiita.com 本記事は、JMDC Advent Calendar 2023 20日目の記事です。 現在、JMDCのヘルスケアプラットフォームサービスである【Pep Up】ではデザインシステム導入に向けて動いており、さらなるサービス品質向上とユーザビリティの改善に向けて力を入れております。 その構築に関わっているデザイナーとして、デザインシステムについて取り上げるべきかなと思ったのですが、書いてみたいものがあったので、そちらはまたいずれどこかでご紹介できればと思います。 その代わり(代わりではないですが笑)に、このアドベントカレンダーに、弊社のフロントエンドエンジニアである新保さんが、イン

                                                  「Webデザイナー」、おぼえていますか - JMDC TECH BLOG
                                                • Visual Studio for Mac Retirement Announcement - Visual Studio Blog

                                                  Building new functionality, writing unit tests, and learning new technologies has never been easier or more fun. Today we are announcing the retirement of the Visual Studio for Mac IDE. Visual Studio for Mac 17.6 will continue to be supported for another 12 months, until August 31st, 2024, with servicing updates for security issues and updated platforms from Apple. While the decision has been made

                                                    Visual Studio for Mac Retirement Announcement - Visual Studio Blog
                                                  • New RelicからDatadogに乗り換えした話 - インゲージ開発者ブログ

                                                    明けましておめでとうございます。 2023年9月にINGAGEにジョインしたSREチームのanecho108です。 さっそくですが本記事の内容に入りたいと思います。 弊社のサービスは、AWS上のオブザーバビリティを獲得する方法としてNew Relic を利用していましたが、 そこからDatadogに乗り換えました。 Datadogの導入は僕が主体で行っていましたので、その時に考えていたことや反省点をまとめました。 なお、Datadogを肯定するわけでも、New Relicを否定するわけでもございませんのであしからず。 なぜ乗り換えしようとした? New Relicのコスト問題 日本語テクニカルサポートが受けられていなかった "僕"がオブザーバビリティの獲得に至っていなかった 周りにDatadogを使ってます勢が多い 日本リージョンがある そんなところへDatadogから営業メール Data

                                                      New RelicからDatadogに乗り換えした話 - インゲージ開発者ブログ
                                                    • セキュリティ SaaS を「プログラマブル」に再設計した話 ― Shisho Cloud の正式リリースによせて - Flatt Security Blog

                                                      はじめに CTO の米内です。Flatt Security は、本日 2023 年 8 月 23 日、テック組織がクラウドのセキュリティを考える際の一歩目を支える SaaS 「Shisho Cloud」(シショウ クラウド) をリリースしました。 Shisho Cloud は、大雑把に言えば 「AWS/Google Cloud 上のリソースの設定がセキュリティ的に良さそうか、改善できそうかというのを検査してくれる製品」 です。 小難しい言い方をすると Cloud Security Posture Management(CSPM)の実現のための製品です。 我々がどんな背景で、どのような強みのサービスを提供するかが気になる方は、是非プレスリリースをご一読ください。 ただプレスリリースは、より広いオーディエンスに向けて書かれるという特性上、若干技術者の方には淡白に見えるかもしれません。手練の(セ

                                                        セキュリティ SaaS を「プログラマブル」に再設計した話 ― Shisho Cloud の正式リリースによせて - Flatt Security Blog
                                                      • 2023年のプロダクトセキュリティを振り返る【各業界の開発・セキュリティエンジニア13人に聞く(前編)】 - #FlattSecurityMagazine

                                                        プロダクト開発・運用の現場では2023年のセキュリティ関連のトピックをどう受け止めているのか、また、今後のセキュア開発に関する潮流をどう予測しているのか。様々な業界で活躍する開発エンジニア・セキュリティエンジニアの方々13人に見解を伺いました。 今回は、「2023年のプロダクトセキュリティを振り返る」というテーマでお届けします! <13人の方々による「2024年セキュリティトレンド予想」> flatt.tech 今回コメントをいただいた方々 CADDi CTO 小橋昭文さん サイボウズ Cy-PSIRT Finatextホールディングス 取締役CTO/CISO 田島悟史さん Google 小勝純さん グラファー 森田浩平さん IssueHunt 取締役 CTO Junyoung Choiさん カンム 金澤康道さん メルカリ IDP team kokukumaさん メルカリ Product

                                                          2023年のプロダクトセキュリティを振り返る【各業界の開発・セキュリティエンジニア13人に聞く(前編)】 - #FlattSecurityMagazine
                                                        • 2日でファン限定支援サイトを作った話

                                                          はじめまして。新時代IP創出事業を手掛けるsaipと申します。 普段は社員3人のスタートアップ株式会社TrippyでCCO兼CTOを務め、生成I受託事業の傍ら、AIキャラクターとのゲーミフィケーションされたコミュニケーションが楽しめるアプリ「Oz-オズ-」を開発・運営しています。 最近、「Oz-オズ-」のキャラクターのプロモーションのためにXで発信し始めた漫画の後日譚的コンテンツがメンバーシップ制で楽しめる「Oz Fanz」というWebサイトを思い立って2日で公開しました。 この記事では、どのような技術スタックを用いてそのような高速開発が可能になったかを公開し、皆様からのご鞭撻をもとに、粗いシステムを改善していこうという魂胆です。私のWeb開発歴は1~2年くらいなので、かなり考慮漏れが存在しています。テストを一切書いていないなど…。 選定の方針 あまり資金に余裕がないので、コストを極力抑え

                                                            2日でファン限定支援サイトを作った話
                                                          • 「私の愛する筋肉少女帯」2003年活動凍結中の筋少に出会い新人ツアーに参加するまでの想い出が筋少愛たっぷり 「あなたの筋少どこから」な話も続々

                                                            がいこつ/楽志 @ga1k0t2 @genkidown 筋少愛に溢れた素晴らしいマンガです! 私も高校時代に友人から筋少を教えてもらい「労働者M」を聴いた時、世の中にこんなよい音楽があるのかと衝撃を受けました。 それから日本橋の中古レコード店をまわって、初めてレコード盤を購入したのも筋少でした。 ターンテーブルも持ってなかったのに… 2024-06-02 22:39:59

                                                              「私の愛する筋肉少女帯」2003年活動凍結中の筋少に出会い新人ツアーに参加するまでの想い出が筋少愛たっぷり 「あなたの筋少どこから」な話も続々
                                                            • 【大胆予想】痛バッグの次は痛帯が来る【好きなものを腹に巻く時代】

                                                              痛バッグとは、好きなキャラクターのグッズを用いて過剰な装飾をしたバッグのことである。 好きなものをたくさん敷き詰めたそのカバン、今度は腹に巻いてみるのはどうだろう。 ここ数年のアクスタの大ブームにより、こんな写真を見ることが増えた。 オタクたちが帯の隙間にアクスタを挟むようになったのだ。 「隙あらば」とはまさにこのことだなと思う。いかなる場面でも好きなものの要素をねじ込もうとするオタクの力技よ。 その剛腕っぷりに感心しながら、わたしはふと、こんなことを思った 「もっといけるな」 と。 そこで私が考えたのが以下のアイテム、名付けて「痛帯」である。 帯の隙間に差し込むのも良いが、最初からグッズの居座る席をご用意するのはどうだろう。 夏の現場には浴衣、ちょっと涼しくなってきたらアクスタ握りしめて浅草観光、冬には成人式や卒業式、……意外と和服に身を包むことの多いオタクたちにはピッタリのアイテムなは

                                                                【大胆予想】痛バッグの次は痛帯が来る【好きなものを腹に巻く時代】
                                                              • Amazon BedrockのKnowledge baseで簡単にRAGを構築 - Taste of Tech Topics

                                                                ポトフがおいしい季節ですね、菅野です。 Amazon BedrockのKnowledge baseがGAとなり、Amazon BedrockでもRAGが作成できるようになりました。 docs.aws.amazon.com 今回はKnowledgeベースを実際に作成して統計データを検索するRAGを構築してみます。 RAGとは RAGアーキテクチャ(Retrieval-Augmented Generation)は、自然言語処理において、Google検索のような検索技術と、ChatGPTのような文章生成技術を組み合わせた技術です。 このアーキテクチャを利用すると、生成AIが学習していないデータ、例えば自社の内部レポートのようなデータを用いて、ChatGPTライクな応答システムを構築できます。 具体的には、何か質問を受けると、質問に関連した文章を検索し、その検索結果を元に自然となるような回答を生成

                                                                  Amazon BedrockのKnowledge baseで簡単にRAGを構築 - Taste of Tech Topics
                                                                • 【総まとめ】GuardDutyによるコンテナランタイム脅威検知の注意事項と設定手順と検出の様子 #AWSreInvent | DevelopersIO

                                                                  AWSマネージドサービスGuardDutyによる待望のコンテナランタイム脅威検知。その検知内容と設定上の注意事項、検出の様子をまとめてお届けします。 「ECSのランタイム脅威検知って、商用製品必須だよね。どれにすっかなぁ。結構高いよね」 「1年前の予告を経て、よーーーやくAWSマネージドなやつがGAされましたよ」 去年のre:Invent2022においてKeynote中に予告だけされていたコンテナ環境のランタイム検知(【速報】GuardDutyによるコンテナランタイムの脅威検知サービスが発表されました!)。 先日のre:Invent 2023のアップデートにより、待望のECSにおけるランタイム検知が、GuardDutyで実現できるようになりました!!もともとEKSにおけるランタイム検知は提供されていましたが、それがECSにも拡張されたアップデートです。 これまでAWSのECSにおいてランタ

                                                                    【総まとめ】GuardDutyによるコンテナランタイム脅威検知の注意事項と設定手順と検出の様子 #AWSreInvent | DevelopersIO
                                                                  • Java 22新機能まとめ - Qiita

                                                                    Java 22が2024/3/19にリリースされました。 https://mail.openjdk.org/pipermail/jdk-dev/2024-March/008827.html The Arrival of Java 22! LTSではなく正式採用された機能も少ないですが、Gathererは出番も多そうなAPIなのでチェックしておきましょう。 また、非互換性として、Javaソースの直接実行でパッケージとディレクトリの対応が厳しくなっているので注意が必要です。 JDKをインストールせずに言語やライブラリの新機能を試したい場合にはJava Playgroundが便利です。 https://dev.java/playground/ Samplesに新機能のサンプルがあります。 資料 詳細はこちら JDK 22 Release Notes Java SE 22 Platform JSR

                                                                      Java 22新機能まとめ - Qiita
                                                                    • trocco・BigQuery・Tableauを採用。アソビューがデータ分析基盤の再構築に挑んだ理由 - what we use(技術スタックデータベース)

                                                                      はじめまして、アソビューでデータ基盤チームに所属している霧生です。 近年、モダンデータスタックの登場などによりデータ分析基盤は一層盛り上がりを見せています。選択肢も増えてできることが多くなった反面、どう構築していくか迷う場面も多いのではないでしょうか。今回はアソビューのデータ分析基盤の構成と現状の課題、将来的な改善をどう考えているのかなどを解説しますので、ご参考になれば幸いです。 現在のアソビューのデータ分析基盤アソビューは創業10周年を超えており、当然ながら今までもデータを分析して事業やサービスに役立ててきました。しかし、コードやインフラの継ぎ足しを重ねたことにより秘伝のタレのような状態と化してしまい、多くの課題が生まれています。そこで、アソビューではこの問題を解消するために、昨年から株式会社DATALEさんとともにデータ分析基盤の再構築を行いました。 データ分析基盤を構築するにあたり、

                                                                        trocco・BigQuery・Tableauを採用。アソビューがデータ分析基盤の再構築に挑んだ理由 - what we use(技術スタックデータベース)
                                                                      • PerformanceResourceTiming API で HTTP Cache のヒット率を知る - Repro Tech Blog

                                                                        はじめに こんにちは、Repro Booster という製品の開発責任者/プロダクトマネジメントを担当しているEdward Fox(edwardkenfox)です。 WebサイトやWebアプリケーションの表示速度を考える上では、キャッシュの活用はとても大事なテーマです。一口にキャッシュといっても、Webの文脈だけで見ても様々なレイヤーや用途のキャッシュが存在します。今回は昔ながらのキャッシュ、いわゆる HTTP Cache に的を絞り、HTTP Cache のヒット率について考えてみたいと思います。 さまざまなキャッシュレイヤー 前述のように、Webにおけるキャッシュには用途やレイヤーの異なる様々な種類のものが存在します。Webサイト/Webアプリケーションを開発する上で気にかけるべきものは、おおよそ次のようなものが該当するでしょう。 HTTP Cache (ブラウザキャッシュ) Cach

                                                                          PerformanceResourceTiming API で HTTP Cache のヒット率を知る - Repro Tech Blog
                                                                        • Microsoft Entra External ID が一般提供 (GA) されました

                                                                          こんにちは、Azure Identity サポート チームの 川里 です。 本記事は、2024 年 5 月 1 日に米国の Microsoft Entra (Azure AD) Blog で公開された Announcing General Availability of Microsoft Entra External ID - Microsoft Community Hub を意訳したものになります。ご不明点等ございましたらサポート チームまでお問い合わせください。 次世代の顧客 ID アクセス管理 (CIAM: Customer Identity Access Management) 機能を実現する開発者向けソリューションである「Microsoft Entra External ID」が 5 月 15 日から一般公開 (GA) されたこと をお知らせします。External ID では

                                                                            Microsoft Entra External ID が一般提供 (GA) されました
                                                                          • 最小権限の原則に一歩近づく - Entra ID の "Just-in-time application access with PIM for Groups" 機能の紹介 - LayerX エンジニアブログ

                                                                            LayerX Fintech事業部(※)の piroshi です。 ※三井物産デジタル・アセットマネジメント (MDM)に出向しています。 沖縄からリモートワークで働いており、蒸し暑い日が続いています。クーラーをつけないと寝苦しくなってきました。 ところでみなさん、特権 (ちから) が欲しいですか?ここでの権限はシステム上の各種権限です。私は小心者で、大きすぎる力は持ちたくない派です。特権をもっていると「オレは今、セキュリティリスクの塊だ...」と気になってしまい、輪をかけて夜も眠れません。 さて、Microsoft の IdP サービスである Entra ID には Privileged Identity Management (PIM) という特権管理機能があります。PIM により「必要最低限の権限」を「必要な期間」に限定して付与することが可能です。ユーザは特権へのエスカレーションを自

                                                                              最小権限の原則に一歩近づく - Entra ID の "Just-in-time application access with PIM for Groups" 機能の紹介 - LayerX エンジニアブログ
                                                                            • GitHub Copilot Chat、組織と個人向けに一般提供(GA)開始

                                                                              Author Shuyin Zhao すべてのGitHub Copilotユーザーは、追加料金なしでCopilot Chatで自然言語によるコーディングを利用できるようになりました。 GitHub UniverseにおいてGitHubがGitHub Copilotにより、世界有数のAIが支援するソフトウェア開発者プラットフォームへと拡張し、進化したことを発表しました。開発者プラットフォームのAI機能の核となるGitHub Copilot Chatは、自然言語を新しい普遍的なプログラミング言語として使うことを可能とするものです。 本日、GitHub Copilot Chatは、Visual Studio CodeとVisual Studio向けに一般提供(GA)を開始しました。当初からあるGitHub Copilotの生産性を高めるコード補完機能は、すべてのGitHub Copilotプラン

                                                                                GitHub Copilot Chat、組織と個人向けに一般提供(GA)開始
                                                                              • ユースキンの「リリップ キュア」はひび割れ唇の救世主!年中皮むけで悩まされていた中で出会った運命のアイテム - ソレドコ

                                                                                唇が乾燥してひび割れたり皮むけしたり……そんな方にはぜひユースキンの「リリップ キュア」を試してみてほしい! 数々の口コミで称えられている医薬品のリップクリームです。リップメイクの前やお風呂上がり、寝る前などに愛用している編集部員が愛をつづります。 こんにちは、ソレドコ編集部の中野です。ようやく春がやってきましたね。 少し前、冬は手足の乾燥が気になっていたのですが、私は一年中乾燥しやすい箇所があります。それは、唇。 冬は特に気になる方が多いと思うのですが、私のように冬以外でも皮むけしてしまったり、ひび割れたりしてしまって、困っている方は多いと思うんです。春夏でも紫外線によるダメージが気になりますし、空調による乾燥もありますし。 特にひどい乾燥にお悩みの方は、リップクリームをこまめに塗ってもすぐ乾燥して、流行りのリップティントなどを塗ってもすぐに皮むけして「確かに色落ちしてないけど唇の皮がむ

                                                                                  ユースキンの「リリップ キュア」はひび割れ唇の救世主!年中皮むけで悩まされていた中で出会った運命のアイテム - ソレドコ
                                                                                • ポイントは何人が先に進み、何人が離脱したかを把握すること カスタマージャーニーを妄想から「計画」に格上げする方法

                                                                                  クロスメディアグループが主催した「カスタマージャーニーの作り方」セミナーに、『マーケティングオートメーションに落とせるカスタマージャーニーの書き方』の著者である小川共和氏が登壇。本記事では、小川氏が70以上のカスタマージャーニーを作って気づいたことや、マーケターの願望通りの行動を促す仕掛けについて語られました。 70以上のカスタマージャーニーを作って気づいたこと 小川共和氏:さっそく始めたいと思います。小川共和です、よろしくお願いします。カスタマージャーニーといってもいろいろあると思うんですけど、今日お話しするのは「施策の全体設計図となるカスタマージャーニー」です。一番覚えてほしいキーワードは「パーセプションチェンジ」です。 最初に趣旨をご説明します。 この本(『マーケティングオートメーションに落とせるカスタマージャーニーの書き方』)はちょうど5年前に書いたんですけど、それ以来なんだかんだ

                                                                                    ポイントは何人が先に進み、何人が離脱したかを把握すること カスタマージャーニーを妄想から「計画」に格上げする方法