あらゆるデジタル製品にサイバーセキュリティ対策を義務付ける欧州連合（EU）の「欧州サイバーレジリエンス法（EU Cyber Resilience Act：CRA）」が、成立に向けて大詰めを迎えています。 製造業者に対して、製品の安全を確保し、適合証明書を取得することを義務付けるほか、長期間のサポートも要求します。ハードウェア、ソフトウェアともに対象で、日本を含めて幅広い企業に影響が及ぶと予想されています。 欧州サイバーレジリエンス法は導入まではまだ期間があるものの、規制が多岐にわたっているため、大枠が決まった今の段階からしっかり準備を進めてゆくのが得策です。欧州サイバーレジリエンス法について、知っておくべきポイントをまとめます。 「デジタルの要素を持つ製品」が対象 まず、欧州サイバーレジリエンス法とはどのようなものかを見てみましょう。欧州サイバーレジリエンス法とはEUで審議されている新しい
コストコで購入した「Starlink」キットを住所変更手続きなしでどこでも使える契約プラン「ROAM」で使ってみた＆5GHz帯を遮断して屋外で使用してみた＆請求の仕組みなど気になる点総まとめ
SpaceXの衛星インターネットアクセスサービス「Starlink」に接続するためのキットをコストコで購入し、前回の記事で住居用の「RESIDENTIAL」プランを契約して実際に通信しました。今回の記事では、Starlinkが用意する移動用プラン「ROAM」に契約を変更し、RESIDENTIALとは何が違うのかを確かめてみました。 starlink.com/ https://www.starlink.com/ ◆目次 1：RESIDENTIALとROAMの違いについて 2：RESIDENTIALからROAMへ契約を変更してみた 3：外でStarlinkを使う際の注意点 4：外で使ってみた 5：利用の一時停止手続きを行ってみた 6：料金について 7：ROAMからRESIDENTIALへの変更方法 おまけ：ケーブルがぶっ壊れたので新品のケーブルを買ってみた ◆1：RESIDENTIALとROA
1. 始めに こんにちは、morioka12 です。 本稿では、バグバウンティの入門として、主に Web アプリケーションを対象にした脆弱性の発見・報告・報酬金の取得について紹介します。 1. 始めに 免責事項 想定読者 筆者のバックグラウンド Start Bug Bounty Bug Bounty JP Podcast 2. バグバウンティとは バグバウンティプラットフォーム Program Type Private Programs VDP (Vulnerability Disclosure Program) Asset Type 3. プログラムの選び方 Scope OoS (Out of Scope) 4. 脆弱性の探し方 (初期調査編) Subdomain Google Dorks Wayback Machine Wappalyzer JS Analyze [Blog] Java
X(旧Twitter)からのトラフィックは「大半がボットによる偽の数字」であるとの調査データ、Instagramの1％未満に対してXは30％超から期間によっては70％超まで跳ね上がる
2024年2月11日に開催された第58回スーパーボウルは、アメリカ史上最も視聴されたテレビイベントとなりました。X(旧Twitter)は第58回スーパーボウルに関する投稿やインプレッション数が非常に好調であったことをアピールしていますが、そのほとんどがボットなどによる偽のトラフィックであると調査企業が指摘しています。 The majority of traffic from Elon Musk's X may have been fake during the Super Bowl, report suggests | Mashable https://mashable.com/article/x-twitter-elon-musk-bots-fake-traffic Xは第58回スーパーボウルに関する独自のプレスリリースを発表。X上での第58回スーパーボウル関連のインプレッション数が前年
Development Division/Repro Team/Feature 1 Unit の Watsonです。Feature 1 Unit は Repro Tool の機能開発と保守を担っています。 弊社でも利用している Oj gem のパフォーマンス改善 PR を送った話と、その PR の内容について共有します。 ことのはじまり 以前、同僚が Ruby on Rails で JSON を返す REST API を作成した際、JSON のエンコード部分のパフォーマンス計測をしていました。JSON のエンコード方法は JSON.generate、ActiveSupport::JSON.encode、Oj gem を利用する方法など色々ありますが、私としては Oj gemの ほうがパフォーマンス的にいいだろうからそちらを利用したほうが良いのではと思っておりました。 計測結果を拝見したら確
Playwrightを使ったE2Eテストを導入した話 - インフラ編 Playwright × Allure Report × AWS - Uzabase for Engineers
はじめに こんにちは。ソーシャル経済メディア「NewsPicks」の QA/SET チームの海老澤です。 先日は Playwright を使ったE2Eテストの導入について、紹介させていただきました。 今回は作成したテストをAWS 基盤上で動かす方法を紹介させていただきます。 前回の記事 tech.uzabase.com E2Eテスト実行のタイミング NewsPicksでは 下記のタイミングで E2Eテストを実行させています。 ①リリース時のカナリーデプロイ後 NewsPicks ではカナリーリリースを採用していてカナリーへのデプロイが完了した後、カナリーに向けてE2Eテストが動きます。 ②開発環境デプロイ後 動作確認をしたい場合に feature ブランチなどでデプロイ後 E2Eテストを実行できるようにしています。 本記事では主に 「②開発環境デプロイ後」 を例に紹介します。 実行方法 具
この記事はScala Advent Calendar 2023の11日目です. 最近, 趣味でScala 3のコードをだいぶ書いていて, マクロの使い心地のよさに感心しました. 理論的な背景も含めて, 産業界で多く使われているプログラミング言語の中では筆者の知る限りぶっちぎりに優れたマクロを備えています. 他の言語にも見習ってほしいですね. たぶん見習おうとすると処理系を作り直す羽目になりますが. この記事ではScala 3のマクロのすごいところを例を使って紹介します. マクロの実践的な例 準備 実践的な例: NamedArray – 名前でアクセスできる配列 NamedArrayのマクロ実装 記述が明瞭 メタレベルのプログラムの扱い クォートとスプライスがある パターンマッチもある 生成コードに型がつく 多段階計算に基づいている クォートとスプライスの本当の意味 ネストしたスプライス ネ
テスラ車にスピードを出すとタイヤが外れてしまうなど多数の不具合報告、技術者には「欠陥ではない」と答えるよう指示が出ていたことが判明
イーロン・マスク氏がCEOを務める自動車メーカー・テスラで、「スピードを出すとタイヤが外れる」「サスペンションが壊れる」「車軸が折れる」といった多数の不具合が報告されながらも、技術者に対して「部品が破損したのはテスラの欠陥ではない」とユーザーに回答するよう指示する文書の存在が明らかになりました。 Tesla blamed drivers for failures of parts it long knew were defective https://www.reuters.com/investigates/special-report/tesla-musk-steering-suspension/ Teslas Have a Minor Issue Where the Wheels Fly Off While Driving, Documents Show https://futuris
「エヴァ」は巨大なインディーズ映画だった!? 「プロジェクト・シン・エヴァンゲリオン」著者×林原めぐみ対談 | アニメ | レポート | WebNewtype
「シン・エヴァンゲリオン劇場版」の制作を「プロジェクト」と捉え、その遂行の様態を振り返り、実績を記録・省察・評価・総括することを目的に刊行された「プロジェクト・シン・エヴァンゲリオン」。本書に衝撃を受けた林原めぐみさんが熱望し、本の著者であり、「シン・エヴァ」で制作進行を務めた成田和優さんとの対談が実現しました。発売中のニュータイプ2023年10月号には本企画についての核となるお話を掲載しておりますが、WebNewtypeでは本誌掲載とは別テイクのWeb版をお届けします！ ――今回の対談のきっかけは、「林原さんが『プロジェクト・シン・エヴァンゲリオン』をとてもおもしろがっておられる」と噂を聞いたからなんです。 林原 そうなんですよ！ とにかく私は記録することが下手くそなんです。衝動で動いていて、自分のやっていることを記録するという意識が希薄。でも、何かを記録することが大事だってことはわかっ
はじめに エンジニアとして就職する前に読んだ「なれる!SE 2週間でわかる?SE入門」の内容があまりにも厳しく、業界に就職するのが怖くなったことを覚えています。本の中に登場する中学生の少女にしか見えない凄腕のSE、室見立華さんのような人物は現実には存在しないでしょうが、実際の業界には彼女のような凄腕エンジニアや年齢不相応な技術力を持つ人間も確かに存在します。 なれる！SE ２週間でわかる？ＳＥ入門 (電撃文庫) 作者:夏海 公司,IxyKADOKAWAAmazon SREの探求『Becoming SRE』の内容紹介 私は「なれる!SE」が好きすぎるあまり、「なれる!SRE」というタイトルのクソみたいな文章を吐き出したこともありましたが、そのクオリティがあまりにも低かったため、外には公開せずに留めておきました。そんな中、SREの探求の原著者であるDavid Blank-Edelman(ott
メール送信者がone-click unsubscriptionを実装する方式を検討します - Pepabo Tech Portal
訂正 2024-01-31: 指定するメールヘッダの用法を訂正しました。訂正以前はList-Unsubscribe-Post ヘッダにエンドポイントのURLを記載するとしていました。正しくはList-Unsubscribe ヘッダにエンドポイントのURLを記載します。また、List-Unsubscribe-Post ヘッダには List-Unsubscribe=One-Click と記載します。 はじめに こんにちは、新卒 13th の@donokunです。12 月は SUZURI 事業部に参加して、いちごジャムとたまごペーストがトーストにあうことを学びました。騙されたと思って喫茶店のモーニングで試してください。ジャムが塗ってあるトーストにたまごペーストを上から塗って食べるのです。 この記事ではワンクリックでの配信停止（one-click unsubscription）という E メール送
無料でQRコードを貼って資産・アセット・在庫・物品をスマホから管理できる「Shelf」レビュー、オープンソースで開発されセルフホストも可能
会社にある物品を管理するための「QRコード」を無料で作成できるネットサービスが、「Shelf」です。印刷したQRコードを物品に貼り付け、ユーザーがそのQRコードをスキャンすると、位置情報が記録されます。このサービスを実際に使って使い心地を確かめてみました。 Shelf | Asset Tracking Made Simple https://www.shelf.nu/ まずはユーザー登録を行います。Shelfにアクセスし、「Sign Up for Free」をクリックします。 メールアドレスを入力して「Continue with Magic Link」をクリック。 入力したメールアドレス宛にメールが届くので、メール内の「Confirm your email」をクリック。 名前とユーザーネーム、パスワードを入力して「Submit」をクリック。 これで登録完了。Shelfの管理画面に移ります。
「やるなら徹底的に」3−4ヵ月かけて仕込んだものを立て続けに発信することで「変革」のイメージを与えることに成功したイオンのDevRel戦略 ｜AEON TECH HUB
イオンCTOの山﨑が2024年2月に開催された「Qiita Night～組織の力を最大化！体験談から学ぶ、エンジニア組織の情報発信術～」に登壇しました。山崎は「イオンの立ち位置を明確にすることでイオンとしてDevRelの戦い方がみえた」といいます。イオンのDevRel戦略とは何なのか？JTC&レガシーならではの情報発信の取り組みや、次に見据えるDevRel活動を起点にしたエンジニア組織の内部変革の展望を紹介します。
12月22日に発売された公式ガイドブック、The Report of 機動戦士ガンダム 水星の魔女 Season2を読んだ。 （電子版があったのでポチった） 個人的に、監督インタビューが最も収穫が多かった。 「毒親もの」のつもりは無かったらしいスレッタ・ミオリネ・グエルの親が全員毒親かつ、大河内節全開な描写が非常にキャッチーであり、 シャディクとサリウスは養子と養親の関係だったこともあって、「親子関係」で注目されていた水星の魔女。 監督インタビューによると、親子関係の辛さに限定せず敷衍して、今の人たちが抱えた様々な「生きづらさ」を重ねて見てもらい、 その「生きづらさ」の克服や救済を描きたかったのが今作らしい。 それが親子関係に「矮小化」されてしまったのは大きな反省点であると言っていた。 監督的には、「毒親バズのガンダム」という受け取られ方は意図しないものであったらしい。 水星の魔女を「毒親
『Lean と DevOps の科学』って教養ないと理解できないじゃん！っていう話 - Qiita
今や生産性の可視化・評価指標といえば本書籍で紹介された『FourKeys』ですね。ちまたでは、絶対視されている様な表現・評価がされている記述をたまに見かけます。ですが、本当にそうでしょうか？ある方が調べたところ、FourKeys を使用している人のうち『Lean と DevOps の科学』を読んだことがない人は9割近くもいたそうです。 本記事では、FourKeys を有効に活用するために知っておくべき・理解しておくべき事柄を幅広い分野でまとめました。生産性を向上し、仕事の成果の質を上げたいと努力するエンジニアの方々が、次の日から使える情報を書けたのではないかと思います。FourKeys だけを見て生産性を上げるという行動は手段の目的化につながりかねません。Fourkeys の背景にある思想を知ることで、FourKeys を真に活用するきっかけになればと思います。 目次 初めに GW中に読も
寄稿いたしました。 blog.tinect.jp 快楽だと思っていたものが、惰性になっていたという話です。そりゃまあ、そういうものもあるよね、という話です。でも、あんがい気が付かないのではないか？ たまには、意識して自分の習慣の整理をしてみてもいいんじゃないでしょうか？ というお話です。 しかしまあ、おれは現実の部屋の整理も苦手だが、習慣の整理も苦手だ。いったい、何枚のピザを惰性で食ってきたか覚えているか？ まあ月に一枚、金銭的にも、カロリー的にもそれほどのことではないだろう。これが週に一度だったら話も違うだろうが。 だけど、ピザを整理することで、おれは一つ「ご褒美」を失ってしまった。「自分へのご褒美」。おれみたいな中年男性にもそういうものは必要だ。今のところピザの代替品の食べ物の方向、それも自宅にだれかが届けてくれるものの方向で考えている。考えているが、それって宅配寿司か、ウーバーイーツ
経済分析レポート 日本、米国、欧州、アジア、新興国経済に関する様々な分析レポート 経済指標レポート 世界各国の経済指標に関するタイムリーな情報、解説レポート 経済見通しレポート 日本、米国、欧州、アジア経済に関する今後の見通しレポート 金融市場レポート 株価・金利・為替マーケットおよび金融政策に関するレポート ライフデザインレポート 主に生活に関連した研究レポート、調査結果のプレスリリース 第一生命経済研レポート 経済・金融市場に加え,様々な話題を取り上げた月次レポート ビジネス環境レポート 労働、環境、技術、外交などビジネス・社会環境に関する研究レポート 1分でわかるトレンド解説 注目のトレンドワードについて、わかりやすく1分で解説したレポート
この記事の3つのポイント 米流通でEV向け充電装置の店舗導入が進んでいない スーパーマーケットでは15店舗に1店舗に留まっている 地域差も激しく貧困層が多い地域では装置普及度が低い 米国の非営利消費者団体が発行している雑誌「Consumer Reports（コンシューマーリポート）」は2024年3月6日、チェーンストアが電気自動車（EV）普及の足かせとなっている実態を「CR Report：Charging the FutureーThe Role of Retail in Our EV Transition（充電の未来：EVへの移行における小売店の役割）」というタイトルでリポートしました。 米国はEV先進国の1つですが、最近はEV販売が失速気味で、残念な状況を伝えるニュースが増えています。2月には、米Apple（アップル）がEV開発から撤退したとの報道もありましたね。市場の変化を受けて、米G
プリキュアが命がけで守ってくれる！ VRChat「プリキュアバーチャルワールド」に感じられた濃すぎる原作への愛
Home » プリキュアが命がけで守ってくれる！ VRChat「プリキュアバーチャルワールド」に感じられた濃すぎる原作への愛 「プリキュアバーチャルワールド」がVRChatで開催中です。今回のイベントで登場するプリキュアは「Yes！プリキュア５GoGo！」「ハートキャッチプリキュア！」「スマイルプリキュア！」の3作品。 一番古い「Yes！プリキュア５GoGo！」は2008年の作品で今年は15周年。現在ではNHK Eテレで「キボウノチカラ～オトナプリキュア’23」が放映中。キャラクターすらもすっかり大人になりました。 この時代差こそが、今回の「プリキュアバーチャルワールド」のキモです。かつて夢中になったプリキュアたちが持ってきたエモーショナルを、みんなで満喫できるのがこの空間です。 パーフェクトなプリキュア空間 “かわいい”を徹底したテーマとして見せている「プリキュアバーチャルワールド」。こ
こんにちは。コミュニケーションアプリ「LINE」のモバイルクライアントを開発している石川です。 私達は、高い開発生産性を維持するために、コード品質と開発文化の改善に注力しています。 そのために様々な取り組みを行っているのですが、その 1 つとして Review Committee の活動があります。 Review Committee では、マージ済みのコードを再度レビューし、レビューアとオーサーにフィードバックしたり、レビューで集めた知見を Weekly Report と称して毎週共有したりしています。 この Weekly Report で共有される話題は、Android や iOS といったプラットフォームや、Kotlin や Swift 言語固有の注意点も含まれるのですが、多くの場合はプログラミング一般に適用できるものになるように配慮しています。（ただし、説明のために使うコードは Ko
I joined GitLab in October 2015, and left in December 2021 after working there for a little more than six years. While I previously wrote about leaving GitLab to work on Inko, I never discussed what it was like working for GitLab between 2015 and 2021. There are two reasons for this: I was suffering from burnout, and didn't have the energy to revisit the last six years of my life (at that time)I w
新型コロナワクチンを受けたくない人の代わりに受けて接種証明を渡す詐欺を繰り返し2年5ヶ月で217回ワクチンを打った人の研究論文が発表される
Kilian Schober @kischober What would happen if you got vaccinated against the same antigen over and over again? In @TheLancetInfDis, we now report on a hypervaccinated individual from Magdeburg (HIM) who received 217 vaccinations within 29 months against SARS-CoV-2. 👇 1/19 thelancet.com/journals/lanin… 2024-03-05 14:28:04 Yo Ehara @yo_ehara 世の中にはすごい論文があるものだ…新型コロナのワクチン受けたくない人からお金もらって代わりに接種受けて接種済証だ
テキストの比較に特化したmacOSネイティブのdiffアプリ「Text Differ」がリリースされています。詳細は以下から。 アップデートや修正前後のソースコードやテキスト、画像のデータを比較したい際、前後２つのファイルを並べて差分をハイライト表示してくれるdiffツール(差分ツール)を使うことがありますが、新たにテキストの比較に特化したmacOSネイティブのdiffアプリ「Text Differ」が新たにリリースされています。 Meet Text Differ, a native macOS app that show beautiful differences between 2 texts. リリースノートより Text Differを開発したのはmacOSやiOSに対応したHTTP/HTTPSデバッグ用ツール「Proxyman」を開発する米Proxyman LLC.のNoah T
Close Tisha Thompson is an investigative reporter for ESPN based in Washington, D.C. Her work appears on all platforms, both domestically and internationally. The Los Angeles Dodgers interpreter for Shohei Ohtani was fired Wednesday afternoon after questions surrounding at least $4.5 million in wire transfers sent from Ohtani's bank account to a bookmaking operation set off a series of events. Ipp
As your web app matures, it becomes challenging to ensure your GUI doesn’t break with any given update. There are a lot of browsers and devices, and countless states for every one of your components. Unit tests ensure your code remains consistent, and E2E tests will ensure your system remains consistent, but neither will catch visual anomalies, layout issues, or platform compatibility issues. Ente
AccelerateとState of DevOpsをもとにした、DevOps問題意識の移り変わり - Kengo's blog
Accelerate 第1版（以下単にAccelerateと呼ぶ）はDevOpsに関するトレンドを抑えるうえで基本となる本なのですが、もはや古く最新の知見が書いてあるとは言えません。State of DevOpsは毎年アップデートされているのですがコンテキストを丁寧には抑えてくれず、背景を含めて読み解くのが難しいという印象があります。どうもAccelerate 第2版がそろそろ出るらしいんですが、とりあえず現時点での自分の理解をまとめておきます。 端的に言うと、これらは安定したソフトウェアを高速に顧客に提供できる良い開発チームの特徴を踏まえ、皆さんの組織で再現可能にするための研究であり指針です。当然「良い開発チームがあれば常に良い問題解決ができる」というわけでも「ここで定義された良さが組織問わず普遍的である」というわけでもありませんが、顧客の課題に立ち向かうための組織設計において良い仮説を
2023 年版の State of DevOps Report が公開されました。 State of DevOps Report とは Google の DevOps Research and Assessment（DORA）チームが毎年公開している DevOps や開発生産性にまつわる年次レポートです。 本記事で、今年のレポートの概要を簡単に見ていきたいと思います。 主な調査結果 Goodhart の法則を理解し、パフォーマンス向上の落とし穴を避ける 開発組織のパフォーマンスを評価する際、メトリクスの設定や評価の方法には注意が必要であり、特に「Goodhartの法則」という考え方を知っておくことが大切であると述べられています。 Goodhartの法則とは、簡単に言うと「測定が目標となると、それは良い測定基準でなくなる」という法則です。 この法則を踏まえた、パフォーマンスの評価や向上のため
これまで「Rubyは死んだ」、「Railsがオワコン」と定期的に言われて、そういった記事やSNSの書き込みにさまざまな意見が寄せられてきました。が、今年はRuby on Rails復活の兆しが見えてきました。我々paizaもRailsで開発をしているので嬉しい限りです。 【目次】 Ruby on Railsはオワコンと言われている背景 （１）他言語比較での言及数の少なさ （２）言語特性における短所を語られやすい （３）AIやデータサイエンスの普及 いい加減「Ruby on Railsはオワコン」とは言えなくなってきた背景 （１）面接リクエスト数の増加 （２）成熟した言語であり安定性がある （３）エンジニアスキルとして今でも求められている 「オワコン」は抽象的過ぎる表現 Ruby on Railsはオワコンと言われている背景 「Ruby on Railsはオワコン」という言説に関して、あえて
「渋谷はもう若者の街じゃない」――。このところ、そんな声がやけに頻繁に聞こえてくる。実際、渋谷の街を歩いていても、若者の姿は、あまり目につかない。 筆者は、東京の様々な街のイメージを探るために、さまざまな人々にインタビューを重ねているのだが、今回は、そこから見えてきた渋谷という、（かつての？）「若者の街」の姿を解き明かしたい。果たして、渋谷は本当に「オワコン」なのか。 前編『渋谷はもう「若者の街」じゃない…イケてた街が「楽しくなくなった」納得の理由』で見たように、渋谷は現在進行中の大規模な再開発によって、「若者のトレンドを発信する街」から、「便利な街」へと変貌している。 また、「ゆっくり時間を過ごす」場所がなくなり、街にいるだけで消費を促され、居心地が悪い思いをさせられる。 「ジベタリアン」から渋谷を見ると…… 前編に登場した、地方から上京したという10代女子大生が、この話に関連して「渋谷
©2023 NEOPA / Fictive 『ドライブ・マイ・カー』でタッグを組んだ濱口竜介監督とシンガーソングライターの石橋英子さんとの共同企画としてスタートした本作は世界三大映画祭・ベネチア国際映画祭で銀獅子賞を受賞した。ここでは本作のルックづくりを手掛けた撮影監督の北川喜雄さんとカラリストの小林亮太さんにお話を伺った。 文●永渕雄一郎（midinco studio）／取材・構成●編集部 萩原 北川喜雄（撮影監督） 1982年岡山県生まれ。東京藝術大学大学院映像研究科を卒業後、撮影助手を経て映画、CMの現場に従事。濱口竜介監督とは『なみのおと』『なみのこえ』『ハッピーアワー』などでもタッグを組んでいる。 Photo by Yuko Fukui 小林亮太（カラリスト） 1985年生まれ。大阪芸術大学卒業後2007年より株式会社オムニバス・ジャパンに入社。映画やCMでカラリストとして活躍。
GitHub Copilot ChatのアップデートでAgentsという機能が追加されて@workspaceをつけて質問することでエディタのコンテキスト外のファイルも対象に回答してくれるようになった。 code.visualstudio.com 「プログラマー失業不可避」が噂されるCopilot Workspace*1とは別の機能なので注意。 以下Microsoft Copilotに翻訳してもらった要点： LLMは、ある時点での公開リポジトリのデータで訓練されています。つまり、現在のコードについては何も知りません。コードについては一般的なことは知っていますが、ワークスペースの内容に関する必要な文脈を持っていないので、それに関する質問に正確に答えたり、ワークスペースの形式や機能に従った新しいコードを提案したりすることができません。 これを回避するために、GitHub Copilot Chat
1. 始めに こんにちは、morioka12 です。 本稿では、バグハントの入門として、主に Web アプリケーションの OSS に焦点をおき、脆弱性の発見・報告・CVE ID の取得について紹介します。 1. 始めに 免責事項 想定読者 筆者のバックグラウンド 2. CVE とは 3. 探す対象の選び方 OSS Topic (Type) 特定の条件で絞る バグバウンティの OSS 4. 脆弱性の検証方法 アプローチ方法 5. 脆弱性の報告先 6. 報告書の書き方 CVSS CWE 7. 脆弱性発見から CVE ID の取得までの流れ 注意点 8. バグハント前のスキル準備 過去の CVE ID やレポート Web Security の場合 9. その他 その後のチャレンジ バグバウンティ入門 セキュリティエンジニアを目指す就活生の方へ OSS の開発者の方へ 10. 終わりに 免責事項
【Unit4 ブログリレー8日目】 こんにちは、エムスリーエンジニアリンググループの福林 (@fukubaya) です。 今日の記事は、タイトルのとおりgoのLambdaはコンテナイメージで管理するのがオススメって話です。 城島高原パーク（きじまこうげんパーク）は、大分県別府市の城島高原にある遊園地。本文には関係ありません。 go1.xランタイムのサポート終了 コンテナイメージにする利点 起動時間は遅くならないの？ 構成 処理本体 main.go Dockerfile 本番実行用イメージ ローカル実行用イメージ ローカルで実行 Lambdaの設定 まとめ We are hiring! go1.xランタイムのサポート終了 先日、AWS Lambdaの go1.x ランタイムのサポート2023/12/31で終了することが話題になっていました。 「なっていました」と伝聞なのは、Unit4ではすで
tl;dr はじめに DuckDB とは DuckDB では何が読めるのか 使ってみる S3 上のJSON を読んでみる リレーショナルデータベース 他ツールではなく DuckDB を使うメリット しくじりポイント （特にリリースされたばかりの）バージョンには気をつける S3 のオブジェクト数が多い場合不都合がありがち スレッドの調整が必要な場合も Redshift には未対応 終わりに 付録 MySQL のデータを読み込む例の MySQL 側の準備 tl;dr DuckDB 便利だよ。分析以外でも使えるよ 色々な場所のデータを閲覧・結合できるよ。標準SQLも使えるよ ただし、細かい落とし穴は色々あるので気をつけてね はじめに2023年4月にデータエンジニアとして入社したmin（@not_rogue）です。暖かくなるにつれ、YouTube で見た南伊豆ロングトレイル | 松崎町に行く機運が
オランダ政府が公式Mastodonサーバー「social.overheid.nl」を立ち上げました。この件を推進しているデジタル化担当大臣は、さっそく公式アカウントをmastodon.nlからoverheid.nlに移しています。 Alexandra van Huffelen: "Vandaag lanceren wij onze over…" - Mastodon https://social.overheid.nl/@avhuffelen/110700825255524685 Dutch government officially launches Mastodon server – The Fediverse Report https://fediversereport.com/dutch-government-officially-launches-mastodon-server/
カリフォルニア州サンフランシスコのニュースメディア・The San Francisco Standardが、自動運転のロボットタクシーを利用中に性行為に及んだことがあるという利用者の話を記事にまとめて公開しました。 People Are Having Sex in Robotaxis. Nobody Is Talking About It https://sfstandard.com/2023/08/11/san-francisco-robotaxi-cruise-debauchery/ Couples are having sex in SF robotaxis, report says | Mashable https://mashable.com/article/people-are-having-sex-in-robotaxis-in-san-francisco Cruise ca
背景 先行・類似事例 自作のメリット Rustで局面画像生成 盤・駒画像の素材 画像処理 入出力 Generatorと下準備 Publish Web Appで使う CDN Edgeで動かす wasm-packでWebAssembly作成 Deno Deploy Vercel Edge Functions Cloudflare Workers Fastly Compute@Edge その他 まとめ Repository 背景 ATrium という AT Protocol のためのライブラリを自作している が、まったくドッグフーディングしていなかった ので、Blueskyに詰将棋の問題を放流するBotを作ってみることにした gfx氏が作ったBot を参考に というわけで、詰将棋の問題の局面を画像で投稿したい が、あまり自分好みの画像を生成できるライブラリやWebサービス等がない ので、結局それ
※この投稿は米国時間 2024 年 1 月 12 日に、Google Cloud blog に投稿されたものの抄訳です。 あなたは Acme Corp という架空の会社のエンジニアで、CI / CD と自動化を用いたソフトウェアの統合と配信、データ主導型の指標およびオブザーバビリティ ツールの実装を行う大型プロジェクトに関わっているとします。しかし仲間のエンジニアの多くは、認知負荷が高すぎることで苦戦しています。Kubernetes クラスタのデプロイと自動化、CI / CD パイプラインの構成、セキュリティに関する懸念事項など、検討すべきことはさまざまです。会社の拡大と成長を支援するには、そのような課題の解決方法に関する考え方を改める必要があるとあなたは気付きます。そこで役立つ可能性があるのが、プラットフォーム エンジニアリングです。 プラットフォーム エンジニアリングは「コンピューティ
プロンプトエンジニアリングを最適化する為のフレームワークSAMMOを実際に使ってみた - Taste of Tech Topics
いつの間にか春も過ぎ去りすっかり夏模様の今日この頃皆さんいかがお過ごしでしょうか？菅野です。 生成AIの重要性が高まり、生成AIで利用できるテキスト量が長くなるにつれてにつれて、プロンプトエンジニアリングの重要性が高まってきました。 プロンプトエンジニアリングとは、そのプロンプトにどのような命令、事前情報等を入力すると、より適した応答が返ってくるかを設計する技術です。 そんなプロンプトエンジニアリングを最適化する為のPythonライブラリ、SAMMOがMicrosoft社から2024年4月18日にリリースされたので紹介していきます。 www.microsoft.com SAMMOとは？ Structure-Aware Multi-objective Metaprompt Optimizationの頭文字をとったフレームワークです。 元来、プロンプトエンジニアリングでは、エンジニアが、様々な
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2024年施行予定の「欧州サイバーレジリエンス法案」、日本企業に与える影響の大きさ | LAC WATCH
バグバウンティ入門(始め方) - blog of morioka12
Ruby の JSON ライブラリ Oj のパフォーマンス改善を行いました - Repro Tech Blog
日産サクラを「家の蓄電池」にするとどれだけ電気を使える? 試行錯誤の日々 - 家電 Watch
あらゆるプログラミング言語の最先端を行くScala 3のマクロ - 貳佰伍拾陸夜日記
なれる!SRE - Becoming SREで学んだこと - じゃあ、おうちで学べる
水星の魔女公式ガイド本の監督インタビュー、意外性・驚きに満ちていた
【緩募】ピザと酒と人生の代替品 - 関内関外日記
実質賃金をプラスにするために ～誰がスカートの裾を踏んでいるのか？～ | 熊野 英生 | 第一生命経済研究所
米流通大手がEV普及の足かせに 充電装置は想定の10分の1
LINEヤフー Tech Blog コード品質向上のテクニック: 第 1 回
What it was like working for GitLab
テキストの比較に特化したmacOSネイティブのdiffアプリ「Text Differ」がリリース。
Ohtani's interpreter fired, 'massive theft' alleged
Ultimate Guide to Visual Testing with Playwright
State of DevOps Report 2023 のまとめ
Rubyは死んだ、Railsはオワコンと言われていたが、復活してきた件 - paiza times
渋谷の地べたにたむろしていた若者はどこに消えた…若者を渋谷から遠ざけた「元凶」（谷頭 和希） @moneygendai
映画『悪は存在しない』に見る、撮影監督とカラリストのルック開発のプロセス | VIDEO SALON
Copilot ChatのAgents機能がすごそう - laiso
バグハント入門 (OSS編) - blog of morioka12
goのLambdaはコンテナイメージでよくない? - エムスリーテックブログ
DuckDBでお手軽！データフェデレーション - Techtouch Developers Blog
オランダ政府が公式Mastodonサーバー「overheid.nl」を立ち上げ
ロボットタクシーが走るラブホと化しているとの報道、「車内は清潔に」と自動運転各社
Rustで将棋の局面画像生成、そしてCDN Edgeで動的生成 - すぎゃーんメモ
How to become a platform engineer | Google Cloud 公式ブログ