ガスレス(Gas-Less)でUX向上させるーEthereum Gas Station Network（GSN） - GMOインターネットグループ グループ研究開発本部
2020.10.07 ガスレス(Gas-Less)でUX向上させるーEthereum Gas Station Network（GSN） はじめに こんにちは。次世代システム研究室のL.W.です。 最近は、DeFiが流行っていて、トランザクションはイーサリアムネットワークに殺到して、ネットワークがかなり混んでいる状態となっています。 スループットの高めるソリューションであるLayer２スケーラビリティに再び注目を浴びています。 実際にはスケーラビリティ以外に、イーサリアムへのアクセルを妨げる最大の要因の1つはユーザー体験（UX）の悪さと言われています。 イーサリアムの分散型アプリケーション（DAPP）にアクセスしようとしている日常のユーザーにとって、ガス代（取引手数料、ETHで支払う）を払う必要がある敷居は非常に高くなっています。ただし、イーサリアムネットワークを適切に保護するには、ネットワ
こんにちは、QAチームの阿部です。 テストエンジニアを9年程度しています。 「テスト」と言っても ・検証(Velification)・・・仕様書通りの実装になっているか ・妥当性評価(Validation)・・・ユーザーの要求を満たしているか の視点がありますが、 今回は私が担当するシステムテストにおいて最重要だと考えるユーザー目線でのテスト「妥当性評価(Validation)」における必要な考え方として「狩野モデル」を解説します。 狩野モデルとは 狩野モデルとは顧客満足と品質の関係を示した品質モデルです。 東京理科大学名誉教授の狩野紀昭氏によって提唱されました。 テストだけでなく、要件定義・マーケティングなど幅広く利用されているモデルです。 狩野モデルの重要優先度 狩野モデルにおいての優先度は下記の順で重要です。 あたりまえ品質(基本要求)・・・ユーザーが絶対に満たしてほしいと考える要素
見落としがちなURL正規化によるパストラバーサル | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
高度解析部アプリケーションセキュリティ課の金子です。 パストラバーサル（またはディレクトリトラバーサル）はXSSやSQLインジェクションに並んでWebアプリケーションに対する代表的な攻撃手法のひとつです。本記事では、パストラバーサルの中でもURL正規化によるパストラバーサルに焦点を当てて攻撃の発生原理やよくある事例について解説します。関連して、PHP向けのAWS SDKで発見したS3バケットに対するパストラバーサルの脆弱性CVE-2023-51651についても紹介します。 2種類のパストラバーサル パストラバーサルは../のような文字列を含んだ文字列の正規化処理（normalization）を悪用して、アプリケーションが予期しない"領域"に対してアクセスを行う攻撃です。正規化処理を行う対象によって分類することが可能で、次の2種類のパストラバーサルが代表的です: ファイルシステムに対するパス
こんにちは。システム部の野町です！ 今日は社内から「Tableauについてもっと知りたいです！」というご要望の声があったので、わたしが普段使っている「Tableau」というBIツールについてご紹介していきます。 BIツールとは？ BIツールとは「ビジネスインテリジェンスツール」の略です。ビジネス・インテリジェンスとは、企業に蓄積された膨大なデータを分析し、企業の意思決定に役立てることです。 弊社では、主に弊社で提供している「Market Observer（※以下MO）」というサービスから得られるデータを分析するために使用しています。 MOはネットリサーチの複数のプロセス(サンプリング→アンケート作成→データ収集→データチェック→集計・分析)を1つのツール上で簡単に操作・実行できるインターネット調査プラットフォームです。 このMOを様々な国や地域で、様々なパネル(※モニターサイトやポイントサ
XDPでPacket Rewriting – MySQLのポートを書き換える - GMOインターネットグループ グループ研究開発本部
次世代システム研究室のS.T.です。今回はLinuxカーネルに実装されているパケット処理基盤XDPで，特定ポート宛て通信の宛先ポート書き換えを試してみます。MySQLは脇役です。 はじめに XDPとは XDP（eXpress Data Path）はLinux kernel 4.8から実装された<fn>BPF Features by Linux Kernel Version</fn>パケット処理基盤です。古くからカーネルに実装されているパケットフィルタであるBPFを拡張して，カーネル内部の関数にアタッチしてメトリクス収集などを行えるようにしたeBPFを，ネットワークデバイスのドライバに近い関数に適用可能にしたもの，というとイメージがつきやすいかと思います。図1のようなイメージでパケットを処理します。XDPを使うと，カーネルのプロトコルスタックに入る前のパケットを参照・改変することができるため
GMOサイバーセキュリティ byイエラエ株式会社は国内トップクラスのホワイトハッカーが多数在籍するサイバーセキュリティの会社です。攻撃手法に関する豊富な知識と最先端の技術を持つホワイトハッカーが仮想敵となり、お客様の抱えるセキュリティ上の問題の可視化と課題解決をサポートします。 「誰もが犠牲にならない社会を創る」をミッションとして掲げ、デジタルネイティブの時代を生きるすべての人が安全に暮らせるインターネット社会創りに貢献します。
GMOクラウドのレンタルサーバー「iCLUSTA+」の紹介記事 - Ran Ran（アラフォー会社員）の脱社畜計画
画像元：iCLUSTA+ 本記事は、GMOクラウドのレンタルサーバー「iCLUSTA+（アイクラスタプラス）」の紹介記事です。 ネット社会において、ビジネス展開を考えるなら、確かなWEBサイト運営が不可欠ですね。 信頼のおけるレンタルサーバーをお探しの方は、どうぞご覧下さい。 尚、本記事で紹介する「iCLUSTA＋（アイクラスタプラス）」は法人向け共用レンタルサーバーです。 「iCLUSTA+」の特徴 「iCLUSTA+」の料金プラン 「お祝い金キャンペーン」実施中!! 「iCLUSTA+」への申し込みは、こちらから!! 個人向けではありませんので、ご注意くださいね。 スポンサーリンク 「iCLUSTA+」の特徴 それでは、GMOクラウドのレンタルサーバー「iCLUSTA+（アイクラスタプラス）」の特徴について説明しますね。 以下、ご覧下さい。 画像元：iCLUSTA+ 【「iCLUSTA
こんにんちは、次世代システム研究室のT.I.です。 前回のBlogでは、現在実用化されている量子コンピュータ(NISQデバイス)の機械学習への応用を紹介しました。今回も引き続き量子コンピュータの話題として、量子計算に基づいた自然言語処理(参考文献 [1-5]) について解説したいと思います。 TL;DR 最近、量子コンピュータを用いた自然言語処理の実証実験がCambridge Quantum Computing (CQC) によってなされました。 この量子自然言語処理のモデル(DisCoCat)では、文章を単語のネットワークに書き換えて、それを量子回路に変換し実行します。その出力結果を文章の真偽として、教師データを元に量子回路のパラメータを学習させます。その結果、簡単な推論タスク(ex. Alice is rich. & Alice loves Bob. ⇒ Is Alice who lo
GMOペパボが東証一部に 巣ごもり需要などで業績好調
GMOインターネットグループのGMOペパボは12月11日、東京証券取引所（東証）の市場第二部から第一部銘柄に指定されたと発表した。 GMOペパボはGMOインターネットの子会社で、レンタルサーバ「ロリポップ」やハンドメイド雑貨の販売サイト「minne」などを手掛ける。 同社は2003年の創業以来、16年連続で増収。20年12月期第3四半期累計（20年1～9月）の売上高は82億9300万円（前年同期比24％増）、営業利益は9億6500万円（同39.5％増）となり、通期の業績予想で売上高は過去最高の108億円になる見通し。外出自粛に伴う巣ごもり需要でEC関連サービスが好調だという。 関連記事 「勤務地条件廃止」で応募者急増 GMOペパボが2日で“全社リモートワーク化”できたワケ 「採用の勤務地条件を撤廃しました。全国から入社いただけます」──そんな大胆な取り組みで注目を集めたGMOペパボ。コロナ
GMOインターネットグループがZホールディングス（HD）の外国為替証拠金（FX）取引事業を買収することが24日、分かった。ZHD子会社のヤフー傘下のワイジェイFX（東京・千代田）の全株式を300億円程度で取得し、国内FX首位の座を固める。ZHDはスマートフォン決済「PayPay（ペイペイ）」などに経営資源を集中する。GMOインターネットの金融持ち株会社、GMOフィナンシャルHDがワイジェイFX
こんにちは。次世代システム研究室のY. O.です。 過去数度にわたって、統計的因果推論やその派生テーマについてブログを書いてきました。 ビジネスで利用する因果推論実践 ~アンチパターンを添えて~ ABテストの際に実務で気をつけている尖った観点だけ集めてみた FirebaseのA/B Testing・Personalizationはビジネスでどれほど活用できるのだろうか そこで改めて、統計的因果推論の全体像を体系立って知りたい、というのが今回のテーマです。 調査を終えて、ちょっと調べただけではその体系を知ることができないな、というのが正直な感想です。まとまりきっていない部分もありますが、前半に体系論、後半に実例を用意していますので、同じ悩みを抱えている方の少しでも助けになればと思います。 因果推論の全体像 そもそもなぜ因果推論なのか “因果と相関は違う”、と統計学の基礎講義を受けた学生だけで
ＩＴ大手のＧＭＯインターネットグループは高度なサイバー攻撃に対処するため、善良な「ホワイトハッカー」約１５０人を擁する新拠点を設立した。ホワイトハッカーはハッカー犯罪集団の技術や知識に精通し、企業や団体の情報システムの欠陥を探し出す技術や知識に詳しい。「攻撃者」の視点からシステムの弱点を分析し、優れた防御サービスを提供する。 新拠点は東京都世田谷区の自社ビル内に設立。約１５０人のうち約１３０人はハッカーの手口の専門家で、残り約２０人はサイバー攻撃に対する防御を得意としている。 ＧＭＯは「企業や団体が自前でシステムを監視する人材を確保するのは簡単ではない」と説明。ＧＭＯが企業や団体の情報システムを２４時間監視し、攻撃を受けた際にはホワイトハッカーの知識を使って被害を最小限に抑えたり、再攻撃を防ぐ対策を練ったりする。 ハッカーは本来、コンピューターやネットの技術に精通したマニアを指す。 インタ
～K-1、ヒカルさんをはじめとする総計1,192点のコンテンツを販売、東村 アキコさんの出品も予定～ 2021年8月31日 報道関係各位 GMOアダム株式会社 ================================================ NFTマーケットプレイス「Adam byGMO」β版を本日より提供開始！ ～K-1、ヒカルさんをはじめとする総計1,192点のコンテンツを販売、 東村 アキコさんの出品も予定～ ================================================ GMOインターネットグループのGMOフィナンシャルホールディングス株式会社の連結会社であるGMOアダム株式会社（代表取締役：高島 秀行 以下、GMOアダム）は、本日2021年8月31日（火）12:00より、NFT（※）マーケットプレイス「Adam byGMO」（UR
GMOクリエイターズネットワークにエンジニア１人目として入社して8ヵ月でやったこと - Pepabo Tech Portal
こんにちは！ GMOクリエイターズネットワークで技術責任者として働いている、ぼいらーです。 今年（2023年）4月にエンジニア１人目として入社してある程度たったので、入社してからやったこと・感じたことを中心にふりかえってみたいと思います。 GMOクリエイターズネットワークとしてはブログやテックブログを持っていないので、グループ会社であるGMOペパボのテックブログの場所をお借りしています！ 入社のきっかけ ペパボの某人事の方から当時のTwitterにてDMをいただきそこから話がはじまりました。 私は過去にGMOペパボで働いていた経験があり、そのつながりでお声掛けいただきました。 開発チームはGMOインターネットグループ内外の方々に開発を手伝っていただいている状況で、正社員としてはエンジニアだけでなく、プロダクトマネージャー、デザイナーなどの職種の方が１人もいませんでした。 社内のプロダクト開
働き方に地域という概念をなくすーーGMOペパボに「出戻った」ある社員さんのお話 - BRIDGE（ブリッジ）テクノロジー＆スタートアップ情報
リモート前提の働き方になったGMOペパボのオフィス（写真提供：GMOペパボ） Twitterを見ていたらある投稿に目が止まった。投稿主はGMOペパボ（以下、ペパボ）の代表取締役、佐藤健太郎さんだ。なにやら地元に戻った元社員の方の再雇用が決まったようなお話で、さらに言えば、今のコロナ禍でGMOインターネットグループはいち早く働き方の改革を進めている。 どういうことが起こっているのだろうか？ 新しい採用基準になったことで卒業した仲間が再びジョインしてくれました。一緒に最高のサービスを提供して、インターネットと鹿児島を盛り上げていきましょう！！ https://t.co/8bIzzyMSDL — 佐藤健太郎 (@kentarow) July 13, 2020 ということで、早速健太郎さんにチャットで経緯を聞いてみた。 ーーTwitter拝見しました。現在、GMOインターネットグループは全体として
Google Analytics Data API（GA4）を使ってみる（PHPサンプル付き） / 開発者向けブログ・イベント | GMO Developers
みなさん、こんにちは。GMOインターネットグループ株式会社の斉藤です。 ・・・、私はいつも上記のご挨拶でブログを書き始めますが、ちょっと変わりましたね。お気づきになりましたか？ 弊社は2022年9月1日付けで商号変更いたしました。 GMOインターネット、「GMOインターネットグループ株式会社」に商号変更 https://www.gmo.jp/news/article/7964/ -旧: GMOインターネット株式会社 -新: GMOインターネットグループ株式会社 引き続き、GMOインターネットグループ株式会社をよろしくお願いいたします。 Google アナリティクス4とAPI 前回の「CryptoName byGMOでNFTドメインを取得しよう」と言う記事でご紹介したCryptoName byGMOですが、サイトへのアクセスを調べるためにGoogle アナリティクス4（GA4）を導入していま
チーム・教室のための連絡集金サービス｜GMOレンシュ
繰り返しの月謝も単発の集金も、すべてオンラインで完結。レンシュの集金は、宛先・金額・請求のタイミングを柔軟に設定できます。受講者自身が「自動支払い設定」をしておくことで、自動で支払いが行われます。未払いの際には期日前に自動で催促を行うので、払い忘れ防止にも。 受講者に合った支払い方法で。オンライン集金ならいつでも、どこでも。請求の支払いには、クレジットカード決済・コンビニ払い・口座振替がご利用可能です。受講者が自由に支払い方法が選べて、いつでもどこでも支払えるので、子どもの受講者に現金を持たせる心配もなくなります。
1月27日(土) ZEDD GALANTIS BLACK EYED PEAS SPECIAL GUEST：CHRIS LAKE JO1 KREVA OPENING ACT：THE FACTORY / SHANNON BROTHERS1月28日(日) KYGO STEVE AOKI aespa TIMMY TRUMPET RIIZE 水曜日のカンパネラ SARUKANI OPENING ACT：DRUM TAO / DJ SHUZO&YAMATO
GMO順位チェッカー
GoogleやYahooの順位・ランキングのほか、SEOキーワード提案、難易度確認、順位変動アラートなど、便利な機能が揃ったSEOツールです。
Ethereum最凶の脆弱性をコントラクト実行の仕組みから読み解く&検査ツール紹介 - GMOインターネットグループ グループ研究開発本部
こんにちは、Y.C.です。Ethereumスマートコントラクトには一般的なwebアプリケーションとは異なる脆弱性があるのをご存知ですか？特にリエントランシーはEthereumの実行の仕組みに起因していて特異性が高く、その被害規模の大きさと合わせて最も悪名高い脆弱性となっています。今回はリエントランシーの原理をブロックチェーン上でどのようにコントラクトが実行されるかという観点で解き明かし、さらに検査ツールについても紹介したいと思います。 TL;DR Ethereumではトランザクションにより送金やコントラクトの実行・生成を行う リエントランシーはトランザクションの仕組みを利用した凶悪な脆弱性 検査ツールを使って脆弱性がないか事前にチェックしよう はじめに スマートコントラクトのリスク 情報セキュリティの世界ではリスク = 被害の大きさ × 発生確率として表しますが、スマートコントラクトはこの
目指せGAFA！ メガベンチャー番付 バブル崩壊以降、GDPも株価も米国に大きく差をつけられた日本。GAFA4社が日本企業全体の時価総額と同程度まで急拡大する一方、日本では企業の新陳代謝が進まなかったことも大きな要因である。だが、日本も時価総額の上位30位以内にZホールディングスやエムスリーが登場。ようやく「メガベンチャー」が台頭しつつある。メガベンチャーを大解剖。経営者インタビューや「次世代のメガベンチャー候補」も併せてお届けする。 バックナンバー一覧 グループ内の上場企業10社の時価総額合計が1.9兆円にまで拡大したGMOインターネットグループ。中核企業のGMOインターネットは13期連続最高益更新が視野に入る。だが一方で、親子で時価総額の逆転現が起きるなど、親子上場に対する批判も根強い。特集『目指せGAFA！ メガベンチャー番付』（全10回）の＃2では、グループ代表の熊谷正寿氏に親子上
コロナ禍で採用は変化したか 成瀬：というわけで、次のテーマに進みます。次のテーマはこちらです。採用の変化です。今回は逆にいきましょうか。安藤さんからお願いできますか？ 安藤：採用自体は大変は大変なのかなと思ってはいるんですけれども。コロナ禍でも、それを活かして、自分の武器として採用活動につなげていくような候補者も、けっこう出てきているなという感触はすごくありますね。 例えばZoomでの面接になるので、自分のプレゼンをデモンストレーションしたりとか、そういう方もいますし。逆にちょっとしゃべるのが苦手であんまりコミュニケーション取りにくいっていう人も、僕たちから促してあげると、普段は面と向かっては話せないような雰囲気でもしゃべれたりとかするので。その方の本当の部分が見えやすくなってきているのも、一方ではあるんじゃないかなとは思っていますね。 成瀬：おもしろいですね。デモンストレーションしてくれ
【GMO熊谷】僕が、超速「4000人リモート化」で掴んだ秘訣
GMOインターネットグループが、この判断を下したのは、1カ月以上も前の1月26日のことだった。しかも、国内社員4650人（世界では6000人）のうち、対象者は4000人。
こんにちは。次世代システム研究室のS.Iです。 今回は、最近Visual Studio CodeとPlantUMLを使用して設計によく利用しているので、メリットや私がよく利用している便利な機能やコマンドについて紹介したいと思います。 利用するツール macOS 10 Visual Studio Code 1.45 Visual Studio Code Plugin PlantUML 2.13 UML作図ツールの課題 これまで、excelやvisio、astah、cacooなどで設計してきましたが、一番困るのが設計した後の変更です。仕様の変更などで別の担当者が修正を行う際、どのツールも変更が困難だったり画像で共有されたものは変更が出来ないような状況になってしまいます。 これまでの課題 修正した時に差分がわかりにくい レビュー時にフィードバックしづらい ツールに依存するため編集が困難 バージョ
こんにちは。次世代システム研究室のL.W.です。 今回はイーサリアムのL2ソリューションArbitrumを調査し、触ってみましたので、ここで共有します。 1.The Merge後のL2ソリューションについて 日本時間9月15日15:43頃、イーサリアムの大型アップグレードThe Mergeが実施されましたが、ブロックチェーンのコンセンサスアルゴリズムがPoWからPoSへ無事に移行しました。 出典：https://members.delphidigital.io/reports/the-complete-guide-to-rollups マージにより、イーサリアムのエネルギー消費が最大99.95%削減されました。 一方、気になるgas fee（ガス代、手数料）、tps （トランザクションスループット）、transaction finality（トランザクションの最終性、一度承認されたトランザ
ChainedTransactionManager の非推奨化 Spring 2.5 から ChainedTransactionManager が非推奨になるらしい。 これは複数データベースにつなぐときに、トランザクションの同期をなるべく頑張ってくれるクラスだ。 対応しなくては、、、。 代わりは、TransactionSynchronization か、、、これどうやって使うんだろう？ ＜＜ドタドタ。バタリ＞＞ うむ。最初のトランザクション中に、こう書けばよいのだな。 afterCommit() の中で次のトランザクション処理をするメソッドを呼べば良いと。 // 最初のトランザクションマネージャーでの @Transactional なメソッド内で、以下のような処理をする。 TransactionSynchronizationManager.registerSynchronization(o
GMOインターネットグループは9月20日、新型コロナウイルスへの感染対策を緩和すると宣言した。第1弾として、パーテーションを設置した執務室内では、マスク着用を必須から任意に転換する。 国内でのワクチン接種や対策緩和が進んでいることを受けた措置。社外の人が出入りする共有スペースなどでは引き続きマスク着用を必須にするが、今後のルールは感染状況に応じて適宜判断する。 パーテーションがあるオフィス内でのマスク着用については、従業員アンケートで緩和を望む声が約6割と過半数に上ったことから決めた。アンケートでは「会話がないならマスクは不要」「自粛ムードを変えていきたい」といった意見が寄せられたという。 同社は他社に先駆けて2020年1月から在宅勤務態勢に移行。コロナワクチンの職域接種もいち早く進めてきた。 今後は、「感染状況や従業員の意見を反映しながら、段階的に柔軟性のある感染対策・対策緩和を進めてい
うちの会社では複数あるサーバのログ集約に Fluentd を使っている。 サーバが多数あってもログファイルが1個のサーバに集まっていればログを確認するときに便利だ。 いままではなんとなく見よう見まねで使っていたが、ここいらで一つ本家ドキュメントを読んでおこう。 ここだな… https://docs.fluentd.org/ Fluentd とは ログ集約と配布をやってくれるミドルウェア。 複数のサーバでそれぞれ出力されるログを1台のサーバに集めてくれて便利。わざわざたくさんあるサーバにssh使ってログを見に行かなくて良い。 多様な入力と出力の機能や、フィルタリングや、バッファリングの機能がある。 それぞれプラグインがあって、どこと繋げるとか抽出の機能を外付けできる。 拡張性 設定でよく見かける 24224 ポートは forward というプラグインのデフォルトのポートだ。これはfluent
※初年度実質月額：マンションタイプ、他社違約金還元60,000円対象の場合 内訳はこちら ※現在、坂巻 有紗（愛称アリッサ）さん出演のとくとくBB光CM放送中！ ※株式会社イード主催の光コラボアワード2023において総合満足度を含めた5部門でNo.1を受賞！ ※10ギガ提供は一部エリアに限られます。
機械学習におけるConcept-Driftの対策または検知について - GMOインターネットグループ グループ研究開発本部
こんにちは、次世代システム研究室のA.Zです。今回はConcept-Driftについて紹介したいと思います。 背景 多くの機械学習の予測モデルは、インプットデータとアウトプットデータに「隠れた因果関係」があると想定されます。その関係は以下のように表わされます。
ML Pipeline事始め – kedro(+notebook)とMLflow Trackingで始めるpipeline入門 – - GMOインターネットグループ グループ研究開発本部
2020.07.06 ML Pipeline事始め – kedro(+notebook)とMLflow Trackingで始めるpipeline入門 – こんにちは。次世代システム研究室のT.S.です AI/機械学習が不可欠となった昨今、数多くの方がKaggleなどの分析コンペ参加から機械学習モデルの実験、そして本番環境への適用まで色々実施してらっしゃると思います。 私もその一員で、日々モデルの実験から本番機械学習基盤の構築まで色々な分野の機械学習関連業務に従事しております。 そうした中で（皆様も同じ悩みを抱えているかと思いますが）実験->本番適用->運用に渡って、色々な悩みを抱えています。 一例ですが、こん悩みがあります 実験を複数回繰り返した結果、実行結果とハイパパラメータの組み合わせがゴチャゴチャになる 実験時の処理がモジュール化していないため、処理順序の入れ替えや追加が困難 実験時
【体験レポート】GMOリサーチの英語学習支援制度で、オンライン英会話『NativeCamp』を体験してみました！ - GMO RESEARCH Tech Blog
こんにちは！技術広報のちはっぴーです。 今日はGMOリサーチの上海拠点（中国合弁会社GMO E-Lab）のパートナーであるエリンさんに、GMOリサーチの『英語学習支援制度』を利用してみた体験談をブログ記事にまとめていただきました。 英語学習支援制度の仕組み まずは英語学習支援制度の仕組みからご説明させていただきます！ GMOリサーチでは「英語学習の習慣化」を目的に、半期に一度、6ヶ月間の英語学習支援制度への応募を募っています（ちなみに、外国人メンバー向けに日本語学習支援制度もあります）。 こちらの制度を簡単に説明すると、TOEICの受験や、英語学習にかかる費用を会社で一部（半額〜全額）負担しますよ〜！というものです。 募集条件は、正社員・契約社員（日本国内、海外拠点も含む）、つまりGMOリサーチで働く全ての方、が対象となっています。 ただし、毎月の学習時間が規定時間に満たないと、翌月から支
S2-062(CVE-2021-31805) に関する任意のコード実行について | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
2022年4月19日 00:22 PM （JST） こんにちは、くまさかです。 本脆弱性に関しては既に様々な情報が出ておりますが、それらの情報に関し少し注意すべき点があるため、その共有と検証結果等を紹介します。 既に、OGNL式%{.*}等にてシグネチャを書かれた防御側の皆様は、本ページの項目「攻撃クエリの特徴は%{.*}ではない」 をご覧ください。 概要 既にJPCRERTより、S2-062について注意喚起が出ている ので、ご存じの方も多いかと思いますが、 Apache Struts 2.0.0 から、2.5.29 までで、 任意のコード実行 が可能な脆弱性があります。 なお、既に修正版の、Apache Struts 2.5.30 がリリース されているので、こちらへのアップデートを推奨します。 発動条件 本脆弱性は、OGNL式が存在するnameエレメントがあり、且つ、同一タグ上でval
サーバサイドはWebAssemblyの夢を見るか？ – Node.jsでwasmってみた - GMOインターネットグループ グループ研究開発本部
2019.09.27 サーバサイドはWebAssemblyの夢を見るか？ – Node.jsでwasmってみた はじめに こんにちは。次世代システム研究室のS.T.です。 Webの技術に興味のある方は「WebAssembly（wasm）」というキーワードを聞いたことがあるかもしれません。2019年に入ってからGoogle Earthのwasm実装のベータ版がリリースされたり、ディープな勉強会が開催されたり、密かな盛り上がりを見せている技術です。特に「Assembly」という語が入っているだけで私のような低レイヤ好きには非常に魅力的なものに見えます（実態はあまりAssembly感がないですが……）。 しかし、ゲームや動画など重量級のコンテンツを扱わないWebサイトでは活用できる機会はなかなかありません。さらに、Google V8に代表される高速なJavascriptエンジンの存在により、wa
GMOインターネットグループ、「週2日在宅勤務推奨」を廃止 新型コロナ対策完全撤廃で出社勤務を原則化 | AMP[アンプ] - ビジネスインスピレーションメディア
GMOインターネットグループは、これまで「原則、週3日出社・週2日在宅勤務」を推奨していた出社体制を廃止し、GMOインターネットグループ各社では出社しての勤務を原則とすることを発表した。 なお、より高い成果を出すための「武器」として、オフィス賃料を削減しパートナーへ還元するための計画的な在宅勤務の活用は可能とするとのことだ。 同社は、すでに「社内のパーティション撤去」、「パートナー（従業員）に対する行動規制の撤廃」といった新型コロナウイルス感染対策を完全撤廃し、マスク着用についてはいかなる場所でも任意としている。 今回、「週2日在宅勤務」の出社体制を廃止することで、全てのパートナーがオフィスで顔を合わせて勤務することにより、これまでよりもさらにコミュニケーションを円滑化させ、圧倒的No.1サービスの提供を通じ利用者の「笑顔」と「感動」を創出していくとのことだ。
![GMOインターネットグループ、「週2日在宅勤務推奨」を廃止 新型コロナ対策完全撤廃で出社勤務を原則化 | AMP[アンプ] - ビジネスインスピレーションメディア](https://cdn-ak-scissors.b.st-hatena.com/image/square/2421d81cb8682c250331ae2b6ae6a35ecfd09e52/height=288;version=1;width=512/https%3A%2F%2Fampmedia.jp%2Fwp-content%2Fuploads%2F2023%2F02%2Fd136-3862-e478caa22e9de7807dd9-0-1.jpg)
GMOペパボのエンジニアが語るHeroku活用ノウハウ | Salesforce Developers
本 Web セミナーでは、Heroku を使ったサービスを開発、運用されている GMO ペパボ株式会社様より、エンジニアの山本 浩平様と下重 博資様をお迎えし、ペパボのサービス「カラーミーリピート」と「SUZURI」の実際のケースをもとに、Heroku の活用事例をご紹介します。 カラーミーリピートは、事業者様が手間をかけずに定期販売を始められる EC プラットフォームです。また、SUZURI はオリジナルグッズを手軽に作成・販売できるサイトで、両サービス共に Heroku の上で運用されています。 現場のエンジニアから体験談を聞くことができる貴重な機会となります。自社ビジネスの参考にされたい方はもちろん、Heroku に興味のある方は是非ご参加ください。 ご紹介する内容 (予定) Heroku で稼働しているサービスの概要、紹介 Heroku 採用に至った経緯 ペパボで実践している He
知識グラフをテキストデータ＋NLPから構築する時のイロハ - GMOインターネットグループ グループ研究開発本部（次世代システム研究室）
はじめに こんにちは、グループ研究開発本部 AI研究開発室のC.Wです。去年の2022年は知識グラフに愛があり、あちこちにある非構造化データから知識グラフを構築できればさぞかし美しいのではないかと思い色々と試しました。 前回の記事では、Open Information Extraction(OIE)のNLP技術を利用してニュースデータの非構造テキストから知識グラフを構築することを試していて、それ以前ではCoreference Resolution + Named Entity Recognition(NER) + Relation Extraction(RE)等のハイブリッドなやり方で試していました。今日は一年の集約として、Hand onの内容ではなくこれまでの私の学びと問題と感じたところを整理して、これからこの道に挑戦する皆様の糧になれればと思います。 改めて知識グラフとは 知識グラフと
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ユーザー視点テスト「妥当性評価」における「狩野モデル」を解説 - GMO RESEARCH Tech Blog
最強のBIツール「Tableau」ついてつらつら語る - GMO Research & AI Tech Blog
セキュリティ診断・検査のGMOサイバーセキュリティ byイエラエ
量子自然言語処理〜量子回路で文章を理解する〜 - GMOインターネットグループ グループ研究開発本部
GMO、ヤフー傘下のFX事業を買収へ 300億円で - 日本経済新聞
データから因果関係を導く！〜ルービン？パール？全部のせ〜 - GMOインターネットグループ グループ研究開発本部
サイバー攻撃対策にホワイトハッカー１５０人集結 ＧＭＯが東京・世田谷区に新拠点
GMOアダム：NFTマーケットプレイス「Adam byGMO」β版を本日より提供開始！
GMO SONIC 2024 さいたまスーパーアリーナ｜JAN.27 SAT 28 SUN SAITAMA SUPER ARENA
GMO熊谷代表に聞く、批判が多い親子上場を続ける真意と「15％成長継続」の勝算
withコロナに対応した人だけが前に進める GMO3社の開発トップが教える今後の“採用”と“テレワーク”の在り方
VSCodeで始めるPlantUML生活 - GMOインターネットグループ グループ研究開発本部
イーサリアムのL2ソリューションArbitrumの紹介 - GMOインターネットグループ グループ研究開発本部
Spring 2.5 対応に邁進している話 - GMO RESEARCH Tech Blog
GMO、日本円連動のステーブルコイン「GYEN」実証実験開始 〜2020年上半期にリリース予定。ブロックチェーン基盤の開発は完了
GMO、オフィス内でのマスク着用を任意に 「コロナ対策緩和宣言」
Fluentd の Docker のサンプルを動かしてみた話 - GMO RESEARCH Tech Blog
GMOとくとくBB光【公式】｜シンプルに安い・速い光回線
三井住友銀行“ペイ”、11月下旬開始。GMOの「銀行Pay」活用
新型コロナウイルス対策で自宅勤務実施のGMO、従業員7割は「大きな問題なし」 〜テレワークの課題はリモート環境が遅い・紙ベースの業務など
