並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 60件

新着順 人気順

secretの検索結果1 - 40 件 / 60件

  • おすすめの音楽サイトを延々と紹介していく記事

    新しい音楽を掘ったり、理解を深めたりするうえで「役立ちそうなブログ/サイト」を、各ジャンルごとに纏めました。 今後も追加/更新していく予定なので、なにか「おすすめのサイト」や「改善案」があれば、教えて頂けると幸いです。 なお、サイトによってはスマホよりPCの方が見やすかったりするので、もし可能であればPCでの閲覧を極力お勧めします。 雑多(ジャンルレス) 【HardrockHeavymetal.com】 各年のフジロックやサマソニの記録写真から、各種ジャンル/アーティストが揃った洋楽のアルバム解説など、個人ブログにしては驚異的な情報量 【國枝孝弘研究室】 フランス文学者/フランス語教育学者の國枝孝弘氏のブログ。日本/海外の定番から隠れた名盤まで幅広く紹介しており、解説も素晴らしい 【nobuta Net】 絵本作家でもある信田照幸氏による音楽紹介ページ(ホームページはこちら)。取り扱う音楽

      おすすめの音楽サイトを延々と紹介していく記事
    • Google CloudのTerraform職人が失職する機能が出てしまった……

      Google CloudがApplication Design Centerという、構成図を書けばTerraformを書いて、デプロイまで行う機能をリリースしました。[1] どうやらGoogle CloudはTerraform職人を失職に追い込みたいようです。 Application Design Centerの概要 アプリケーション デザイン センターは、Google Cloud アプリケーション インフラストラクチャの設計、共有、デプロイに役立ちます。アプリケーション デザイン センターを使用すると、アプリケーション テンプレートを設計し、開発者と共有し、インスタンスをデプロイして、設計を進化させることができます。 つまりApplication Design Centerはインフラ構成図の設計・共有・デプロイを補助するツールで、アプリケーション開発者やプラットフォーム管理者が効率的に管

        Google CloudのTerraform職人が失職する機能が出てしまった……
      • The Trump Administration Accidentally Texted Me Its War Plans

        Editor’s Note: This article is the first in a series about the Trump administration's use of Signal group chatting. Read the next story in the series here. I, however, knew two hours before the first bombs exploded that the attack might be coming. The reason I knew this is that Pete Hegseth, the secretary of defense, had texted me the war plan at 11:44 a.m. The plan included precise information ab

          The Trump Administration Accidentally Texted Me Its War Plans
        • Devinにコードレビューをさせ、コード品質と開発速度を同時に高める話

          チューニング チューニングにあたっては、大きく以下の3点を重視しました。また、これらを管理するための「プロンプト」と「Knowledge」の使い分けも工夫しています(後述します)。 レビュー時のお作法を守らせる(AIは細かい作業に分解することが苦手な場合が多いため、ファイル単位でのチェックや処理の追い方といった手順をインプットしています) Railsアプリケーションにおける理想的な設計パターンをレビュー時に定着させる グロービス特有のドメイン知識・運用ルールを活用させる これらの観点で情報整理を行うことにより、「一般的に望ましい設計や実装方法」だけでなく、「自社特有の事情を反映した指摘」を自然に提示できるようになります。 また、知識の初期構築に多くの時間を割くことなく、実際に使いながらDevinにフィードバックを行い徐々に精度を高めていけるため、最初は小さく始めることを意識しました。 Kn

            Devinにコードレビューをさせ、コード品質と開発速度を同時に高める話
          • さくらインターネット江草CIOは生成AIをこう使う GitHub Copilotやdeep researchを使い分け 多彩な活用術

            さくらインターネット江草CIOは生成AIをこう使う GitHub Copilotやdeep researchを使い分け 多彩な活用術:トップ人材は、生成AIをこう使う 「GitHub Copilotは常時オンです。もう元の状態には戻れません」──さくらインターネットで執行役員兼CIO兼CISOを務める江草陽太氏は、コーディング支援AIの恩恵をそう語る。 1991年生まれの江草氏は24歳で執行役員に就任した気鋭のエンジニアだが、コード補完から複雑な情報収集、画像生成まで、日常のさまざまな場面で多彩なAIツールを駆使している。ChatGPTの使い分け、deep researchを活用した海外情報の収集、Adobe Fireflyによる写真加工など、実務者ならではの視点で編み出した活用術とは。 コーディングから情報収集まで AI活用の日常 プログラムコードを入力し、Tabキーを押すと次に書くはず

              さくらインターネット江草CIOは生成AIをこう使う GitHub Copilotやdeep researchを使い分け 多彩な活用術
            • ウクライナ戦争における米国の関与について: 極東ブログ

              ウクライナ戦争における米国の関与について、米国時間3月29日のニューヨーク・タイムズにジャーナリストのアダム・エントゥスが『パートナーシップ:ウクライナ戦争の秘密の歴史 (The Partnership: The Secret History of the War in Ukraine)』(参照)と題する、ほぼ一冊の本に匹敵するほどの詳細な記事を公開し、この問題に関心を寄せる人々で大きな話題となった。記事は、ウクライナ、アメリカ、イギリス、ドイツ、ポーランド、ベルギー、ラトビア、リトアニア、エストニア、トルコの政府、軍事、情報機関の関係者と1年以上にわたり、エントゥス氏が300回以上のインタビューを実施してそれをもとに書かれたものである。いずれ日本語で正式な全文が書籍などで出版されることになるだろうが、すでに国際水準でウクライナ戦争を考察する人々にとっては常識になっているので、ここでも今後

              • GitHub のセキュリティ改善

                先日 tj-actions/changed-files などの人気の GitHub Actions のセキュリティインシデントがありました (CVE-2025-30066)。 自分は OSS の開発者として様々な OSS を公開しており、こういったセキュリティインシデントは他人事ではありません。 そこでこの 1 ヶ月弱セキュリティ周りを見直し、かなり改善することが出来ました。 本記事では GitHub のセキュリティを改善する方法について紹介します。 主なターゲットしては自分のような OSS の開発者ですが、 GitHub を使っている方全てに参考になる内容かなと思います。 皆さんが本記事を参考にセキュリティを改善し、セキュリティインシデントを未然に防ぐことが出来れば幸いです。 先日登壇した GitHub Actions 関連の資料 先日 2025-03-11 に GitHub Actio

                  GitHub のセキュリティ改善
                • 改行文字を含む環境変数ケーススタディ - inSmartBank

                  こんにちは osyoyu です。最近は環境変数の扱いの整理に取り組んでいました。 ところで、秘匿値を環境変数で管理する場合、改行文字(0x0A = LF)を含む環境変数を取り扱わねばならないケースは稀にあります。もっともありがちな例は秘密鍵のPEMでしょうか。GitHub Appを作成するとよくあるケースですね。 -----BEGIN RSA PRIVATE KEY----- MIICXQIBAAKBgQCw0YNSqI9T1VFvRsIOejZ9feiKz1SgGfbe9Xq5tEzt2yJCsbyg +xtcuCswNhdqY5A1ZN7G60HbL4/Hh/TlLhFJ4zNHVylz9mDDx3yp4IIcK2lb566d fTD0B5EQ9Iqub4twLUdLKQCBfyhmJJvsEqKxm4J4QWgI+Brh/Pm3d4piPwIDAQAB AoGASC6fj6TkLfM

                    改行文字を含む環境変数ケーススタディ - inSmartBank
                  • プロダクト仕様ドキュメントを腐らせないためのCursorとMCPの活用|shinpr

                    こんにちは、tacoms EMのかがわ(@shinpr_p)です。 皆さんはプロダクトに関するドキュメントを書いていますか? 私はここ数年はプロダクトの特に仕様に関するドキュメンテーションには否定派のスタンスを取っていました。 理由は、ドキュメントは不足よりも誤った情報が記載されていることによる負の影響が大きいと考えているため、です。 企画段階など開発に着手する前にドキュメントを新規作成することは比較的容易です。ですが、作成された瞬間からドキュメントは腐っていきます。これを常に最新の状態に維持するためには一定以上の運用コストを払わなくてはいけません。 一言で運用といっても、さまざまな経路からプロダクトに対する改善要望は発生しますし、不具合や障害起因で仕様変更を余儀なくされることもあります。これらに都度追従し、ドキュメントを更新し続けるためには涙ぐましい努力が必要です。 私は地道にコツコツ努

                      プロダクト仕様ドキュメントを腐らせないためのCursorとMCPの活用|shinpr
                    • 弥助になり天下統一を目指すゲーム『Yasuke Simulator』偶然にもアサクリと同日に発売→バカゲーかと思いきや意外と歴史に忠実、ただし車や東海道新幹線は出てくる

                      ごだか @Godaka53 弥助になり天下統一を目指す 『Yasuke Simulator』 偶然にもアサシンクリード シャドウズと 同日にリリースされる最新作。 自転車を乗りこなす弥助、SASUKEをする弥助、武士として正々堂々銃を使う弥助、リンチにあう弥助など、誇りと生き残りをかけて弥助が挑む。 史実かもしれない戦いが今始まる pic.x.com/nDm2rS4Yf7 2025-03-20 08:00:00 リンク store.steampowered.com Save 15% on Yasuke Simulator on Steam Step into 1579 as Yasuke, the African samurai, and join Oda Nobunaga in his quest to unite Japan! Master precise katana combat,

                        弥助になり天下統一を目指すゲーム『Yasuke Simulator』偶然にもアサクリと同日に発売→バカゲーかと思いきや意外と歴史に忠実、ただし車や東海道新幹線は出てくる
                      • 【2025年最新版】X Bot を作りながら学ぶ AWS ドリル - #1 X API の初期設定 & AWS Lambda を使って Hello World ポストする - log4ketancho

                        こんにちは、@ketancho です。 3年ほど前に AWS 公式 Web マガジン builders.flash にて、『作りながら学ぶ AWS ドリル』という連載を、1年間やらせていただきました。 aws.amazon.com このような手を動かしながら学ぶことは個人的にとても好きな学習形式で、楽しく(時には締め切りに涙しながら)連載させていただきました。実は、X(旧 Twitter)の API を利用することがプライベートで稀によくあるので、私自身、今でも頻繁にこの記事を参照しています。 しかしながら、3年も経ってしまうとやはり差分が出てきてしまっており、AWS のマネージメントコンソールもそうですし、Twitter 側の UI にも変更があり、なんなら2023年には Twitter から X にサービス名称も変わってしまいました。そのままご活用いただける部分はあるものの、初見の方だ

                          【2025年最新版】X Bot を作りながら学ぶ AWS ドリル - #1 X API の初期設定 & AWS Lambda を使って Hello World ポストする - log4ketancho
                        • tj-actions のインシデントレポートを読んだ

                          先日起きた tj-actions や reviewdog のセキュリティインシデントのレポートを読みました。 その内容を個人的な検証結果や感想を挟みつつかいつまんで書きたいと思います。 詳細は原文を読んでください。 なお、侵害された repository 及び tag は全て修正され、盗まれた Personal Access Token (PAT) も revoke されているはずです。 攻撃の流れ tj-actions/changed-files が侵害されるまでに複数の PAT の流出及びリポジトリの侵害が連鎖的に起こっています。 つまり tj-actions/changed-files が直接的にいきなり侵害されたというより、複数のリポジトリをいわば踏み台のようにして侵害したという感じでしょうか。 攻撃者は PAT が盗まれたりした GitHub Account とは別に複数の Gi

                            tj-actions のインシデントレポートを読んだ
                          • OpenAI Responses API 入門 (11) - Computer use|npaka

                            1. Computer use「Computer use」は、「CUA」(Computer-Using Agent)の実用的な応用であり、「GPT-4o」の視覚機能と高度な推論を組み合わせて、コンピューターインターフェースの操作やタスクの実行をシミュレートします。 2. Computer use のしくみ「Computer use」は、連続ループで動作します。このツールは click(x, y) や type(text) のようなコンピュータ操作を送信し、ユーザーのコードがそれをコンピュータやブラウザ環境で実行します。その後、結果のスクリーンショットがモデルに返されます。 このしくみにより、ユーザーのコードは人間がコンピュータインターフェースを操作する動作をシミュレートし、モデルはスクリーンショットを分析して環境の状態を理解し、次のアクションを提案します。 このループを活用することで、クリ

                              OpenAI Responses API 入門 (11) - Computer use|npaka
                            • 1579年、サムライの弥助がbicycleにまたがり壁の判定を抜けると、そこには便座に座す織田信長… その後彼の口からは思わぬ言葉が「情報量が多い」「開発者の鑑」

                              Nore139 @Nore139 1579年、サムライの弥助はbicycleにまたがり壁の判定を抜けた。そこで出会った便座に座す織田信長に「バグですまん」と謝られる #YasukeSimulator pic.x.com/Jn87XYvS07 2025-03-22 19:19:14 リンク store.steampowered.com Save 15% on Yasuke Simulator on Steam Step into 1579 as Yasuke, the African samurai, and join Oda Nobunaga in his quest to unite Japan! Master precise katana combat, uncover secret gear, and unleash your ancestral power in this hist

                                1579年、サムライの弥助がbicycleにまたがり壁の判定を抜けると、そこには便座に座す織田信長… その後彼の口からは思わぬ言葉が「情報量が多い」「開発者の鑑」
                              • Slack Agents & AssistantsとMCPを組み合わせてNotionデータベースを操作するAIエージェントを作ってみた - ジパンク Tech Blog

                                こんにちは、株式会社ジパンクCTOの太田です! 社内のタスク管理にNotionを使っている場合、Slackから直接タスクの作成やステータス変更ができると便利ですよね。 昨年末頃からSlackで「Agents & Assistants」という新機能が利用できるようになり、対話的なUIでいろいろな操作を実現しやすくなりました。 そこで今回は、Slack Agents & AssistantsとMCPを組み合わせた、Notionデータベースの操作をしてくれるAIエージェントの構築方法をハンズオン形式で紹介します。 最終的にAWS Lambda Functionにデプロイし、実際の社内アプリケーションとして動かすところまでカバーするので、AIエージェント活用に興味がある方はぜひ参考にしてみてください! この記事が、SlackをインターフェイスとしたAIエージェントとの協働の第一歩となれば幸いです。

                                  Slack Agents & AssistantsとMCPを組み合わせてNotionデータベースを操作するAIエージェントを作ってみた - ジパンク Tech Blog
                                • GitHubでコミットの署名を必須にする - Plan 9とGo言語のブログ

                                  先日、比較的広く使われているGitHub Actionsであるtj-actions/changed-filesに不正なコードが混入された問題があった。インシデントの発生した原因は後で詳しい人が書いてくれると思うけれど、少なくとも今(2025-03-16)の理解では、bot用のPersonal Access Token(PAT)が適切に管理されていなかったことによるものらしい。 なので対策としてはPATの管理方法に向くのが筋だとは思うのだが、オープンなPRとその作者のPATがあれば悪意のある変更を入れられるんじゃないか、というのが気になってしまった。例えば過去に何度もコントリビュートしてくれている人のPRに自動生成ファイルが含まれていたとき、その人が作成した repo の権限を持ったPAT*1が運悪く漏洩していたなら、第三者が後からコミットを書き換えられるのではないか。レビューするときに自動

                                    GitHubでコミットの署名を必須にする - Plan 9とGo言語のブログ
                                  • GitHub Actions Supply Chain Attack: A Targeted Attack on Coinbase Expanded to the Widespread tj-actions/changed-files Incident: Threat Assessment (Updated 4/2)

                                    GitHub Actions Supply Chain Attack: A Targeted Attack on Coinbase Expanded to the Widespread tj-actions/changed-files Incident: Threat Assessment (Updated 4/2) Executive Summary Update April 2: Recent investigations have revealed preliminary steps in the tj-actions and reviewdog compromise that were not known until now. We have pieced together the stages that led to the original compromise, provid

                                      GitHub Actions Supply Chain Attack: A Targeted Attack on Coinbase Expanded to the Widespread tj-actions/changed-files Incident: Threat Assessment (Updated 4/2)
                                    • ザ・ファブル The third secret - 第1話/仮面の男‥‥。 | ヤンマガWeb

                                      ザ・ファブル The third secret。無敵の殺し屋兄さん、此度2度目のカムバック――‼ 難敵ルーマーとの戦いが終結し、アザミ&ユーカリが太平市を去って約2年――。生活は変わっても、根っこは変わらない“風変わり”な兄さん姉さんたち。“普通の日々”のその先で、無敵のアキラ兄さんの新たなる“秘密”が解き明かされていくのです――。

                                        ザ・ファブル The third secret - 第1話/仮面の男‥‥。 | ヤンマガWeb
                                      • 【実験】 Google OAuth2 付きMCPサーバーを作って、Claude Desktopから呼んでみる(Cloudflare)

                                        はじめに LLMと外部データソースを統合する際、ツールの認証をどうするのか悩みます。たとえば、MyGPTsのActionsではOAuth 2.0による認証[1]が実装されています。 MyGPTsではこのようにOAuth設定が可能 これは結構便利で、Google Apps Scriptを作り、組織内ユーザーにアクセスを限定した形でデプロイすれば、スプレッドシートやGmailとのセキュアな連携が、認証フロー含めてMyGPTs上で完結します。 Apps Scriptは呼び出し元を制限できる。呼び出しにはOAuth2が必要。 一方でClaude Desktopも使えるGoogle Workspace連携MCPサーバーの作例を見ると、APIキー認証のものか、手元で認証フローを走らせるもので、Claude Desktop上で認証・認可できるものは管見の限りありません。 この記事は、Claude Des

                                          【実験】 Google OAuth2 付きMCPサーバーを作って、Claude Desktopから呼んでみる(Cloudflare)
                                        • A Shell for the Container Age: Introducing Dagger Shell - Dagger

                                          The Unix shell is over 50 years old, but it still defines how programmers use their computers. We type a few words in a terminal, and milliseconds later an ephemeral factory comes online: the Unix pipeline. Data streams through a network of simple programs working concurrently, like robots on the factory floor, executing a computational choreography we composed seconds ago. Its job done, the facto

                                            A Shell for the Container Age: Introducing Dagger Shell - Dagger
                                          • Devin AIの商品データパイプラインへの適用 - 10X Product Blog

                                            はじめに 10X ソフトウェアエンジニアの野々村です。元々アプリケーション開発者としてサーバーサイドを中心に仕事をしてきましたが、最近は協業する小売事業者様から受領したデータをネットスーパーに掲載できる状態へ加工する商品データパイプラインの開発に主に携わっています。 10x.co.jp 10XでもDevin AIを利用し始めて1ヶ月程度が経ったので、適用事例と展望について紹介します。 前提 Devin AI とは Cognition AI社によって提供されるAIエージェントSaaSです。2024年12月に一般利用が開始され、各所で導入事例が紹介されています。 devin.ai Devin AIの特性として、以下のようなタスクが得意とされています。 実装の検証が容易である 参考実装にアクセス可能である Devin AIと適用領域の特性のマッチング 10Xでは私が開発に携わる商品データパイプラ

                                              Devin AIの商品データパイプラインへの適用 - 10X Product Blog
                                            • 氷山を穿つ - Apache Icebergに大量データを投入するTopic - - CADDi Tech Blog

                                              こんにちは、柴犬がかわいい。Tech本部の前多です。 先日、弊社でApache IcebergとTrinoによる活用事例についての記事を上げました。 caddi.tech 記事では、Icebergへのデータ投入について次の記述がありました。 ユーザがアップロードしたCSVファイルをパースしてIcebergに保存する 図面の解析結果を一定間隔のバッチで受け取りIcebergに保存する 実際のところ、ファイルからIcebergへのデータ投入はサイズによっては困難なことがありました。 今回はIcebergへのデータ投入に関するTopicをお伝えします。 データ投入で発生した課題 私たちは、クエリエンジンとしてTrinoを採用しています。 データ投入の経路はCSVファイルしかないので、CSVファイルを解析して一行ごとにTrinoのInsert文を発行すれば十分だろうと考えていました。 また、Tri

                                                氷山を穿つ - Apache Icebergに大量データを投入するTopic - - CADDi Tech Blog
                                              • 『アベンジャーズ:ドゥームズデイ』キャスト総勢27名発表!X-MENキャストもずらり|シネマトゥデイ

                                                この中で残ったのはソーのみ!新たなキャプテン・アメリカはサム・ウィルソンが襲名 - 画像はかつてのアベンジャーズ 現地時間26日、マーベル・スタジオがライブストリーミング配信を行い、映画『アベンジャーズ』シリーズ第5弾『アベンジャーズ:ドゥームズデイ(原題) / Avengers: Doomsday』(2026年5月全米公開)に出演するキャスト27名を発表した。出演者の名前が書かれた椅子の背を一つずつ非常にゆっくりと映していき、実に5時間半かけて27名の名前を明かした。最後の椅子はロバート・ダウニー・Jrのもので、彼だけが実際に映像に登場したキャストだった。アイアンマン役でおなじみのダウニー・Jrが今度は悪役ドクター・ドゥーム役で同作に出演することは、昨年7月に発表されていた。 【画像】『アベンジャーズ/エンドゲーム』32名の生死がわかるポスター 『アベンジャーズ:ドゥームズデイ(原題)』

                                                  『アベンジャーズ:ドゥームズデイ』キャスト総勢27名発表!X-MENキャストもずらり|シネマトゥデイ
                                                • The Real Failure Rate of EBS — PlanetScale

                                                  Want to learn more about unlimited IOPS w/ Metal, Vitess, horizontal sharding, or Enterprise options? Talk to Solutions By Nick Van Wiggeren | March 18, 2025 PlanetScale has deployed millions of Amazon Elastic Block Store (EBS) volumes across the world. We create and destroy tens of thousands of them every day as we stand up databases for customers, take backups, and test our systems end-to-end. T

                                                    The Real Failure Rate of EBS — PlanetScale
                                                  • 高橋幸宏「WORLD HAPPINESS」のパッケージ作品発売、YMOやMETAFIVEの貴重な映像や音源収録

                                                    本作には高橋がキュレーターを務め、都市型フェスとして長年愛された「WORLD HAPPINESS」のパフォーマンスを厳選して収録。高橋のソロパフォーマンスをはじめとして、Yellow Magic Orchestra、HASYMO、METAFIVE、pupa、THE BEATNIKS、WH13 Special Band The おそ松くんズの貴重な映像や音源に加え、高橋がフェスへの思いを語ったインタビュー映像も収められる。またライブ、リハーサル、オフショットなどの初公開写真を収めた116ページのブックレットも付属する。リリースにあたって、「WORLD HAPPINESS」全公演に出演した鈴木慶一のコメントも到着した。 鈴木慶一 コメントWORLD HAPPINESSで高橋幸宏に感じたことや思い2008年に高橋幸宏氏と信藤三雄さんで始めた、都市型フェス、 10年以上も続いたのは、幸宏氏の熱意、

                                                      高橋幸宏「WORLD HAPPINESS」のパッケージ作品発売、YMOやMETAFIVEの貴重な映像や音源収録
                                                    • Amazon Q Developer for CLIを使って、AWSのリソースをAIで作成⇒調査⇒構成図作成までやってみて、構築作業を楽にしよう | コラム | クラウドソリューション|サービス|法人のお客さま|NTT東日本

                                                      WSLのインストール WSLのインストールはWindows 10 バージョン2004以上またはWindows 11の環境で実施します。Powershellを管理者権限で開き、下記のコマンドを実行します。 wsl --install WSL のインストール | Microsoft Learn 無事WSLがインストールできたらWSLの仮想環境にログインします。 wsl ~ Amazon Q Developer for CLIのインストール WSLの各コンポーネントを最新化します。 $ sudo apt update $ sudo apt upgrade AWS CLIをインストールします。 $ curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip" $ sudo apt install

                                                        Amazon Q Developer for CLIを使って、AWSのリソースをAIで作成⇒調査⇒構成図作成までやってみて、構築作業を楽にしよう | コラム | クラウドソリューション|サービス|法人のお客さま|NTT東日本
                                                      • 第856回  GoogleアカウントでUbuntuにログインする方法 | gihyo.jp

                                                        春は異動の季節ですね。メンバーの入れ替えがあると、面倒なのがサーバーのアカウント管理です。アカウントを発行しなければ新メンバーがサーバーに入れませんし、離脱したメンバーのアカウントを放置すると、セキュリティ的なリスクにもなりかねません。皆さんの職場や学校でも、メンバーの異動や新人の加入といった対応に追われているのではないでしょうか。ですがサーバーが1台や2台であればともかく、数十台規模で開発用サーバーがあるような環境では、いちいちアカウントの作成や削除などはやっていられないでしょう。 そこで企業では、Active DirectoryやOpenLDAPなどを利用して、アカウントを一元管理するのが定番です。第774回でも、Entra ID(旧Azure AD)を使ってUbuntuにログインする方法を紹介しました。 774回では、Entra IDとの連携にaad-authというモジュールを利用し

                                                          第856回  GoogleアカウントでUbuntuにログインする方法 | gihyo.jp
                                                        • Terraform実行ユーザー用の最小権限の原則を支援するPike触ってみた | フューチャー技術ブログ

                                                          はじめにTIG 真野です。Terraform連載2025の2日目です。 Pikeを触ってみた記事です。 PikeとはPike は James Woolfendenさんによって開発されたTerraformのコードを静的解析し、その terraform apply に必要な最小権限の原則に則ったIAMポリシーを生成するツールです。直接 .tf のコードをスキャンするというところが、良さそうと思ったポイントです。 Terraformを用いてインフラ構築する際には、強めの権限(本来は不要であるサービスの作成権限など)を付与して行うことが多いと思います。そのため、万が一のセキュリティ事故や誤操作で思いがけない結果に繋がる懸念がありました。しかし、最小権限の原則を忠実に守ろうとすると難易度・対応コストが高くなるため、ある程度割り切った運用を採用することが多いように思えます(もちろん、開発時は大きめを許

                                                            Terraform実行ユーザー用の最小権限の原則を支援するPike触ってみた | フューチャー技術ブログ
                                                          • ARIA Snapshots と Playwright MCP

                                                            DOM アサーションとの違い 従来の locator を指定しての DOM アサーションでは、特定のHTML要素の存在、テキスト内容、属性の値などをチェックします。しかし、複雑な構造に対してアサーションを行うことやコンポーネント全体をメンテナンスしていくことが難しい場合があります。 ARIA Snapshots は、要素の論理構造(たとえば見出しやリスト、リンクといった構成要素)を YAML 構造に反映することで、変更箇所をより具体で明確に把握できる点においてメリットがあります。 ビジュアルリグレッションテストとの違い ビジュアルリグレッションテストは、UI 外観そのものを実環境でレンダリングし、確認と変化の検知が可能です。一方、スタイル変更で常にテストの更新が必要になることや、実行時間と金銭的なコストがかかる面があります。 ARIA Snapshots は実行コストが低く、コンポーネント

                                                              ARIA Snapshots と Playwright MCP
                                                            • ラブリーサマーちゃん「The Great Time Killer」Music Video

                                                              #ラブリーサマーちゃん #LovelySummerChan #TheGreatTimeKiller #MusicForWalking Listen Now:https://lsc.lnk.to/MusicForWalking 2025.1.29発売のラブリーサマーちゃん最新ミニアルバム『Music For Walking (Out Of The Woods)』から、リードトラック「The Great Time Killer」のミュージックビデオを公開! ・・・・・・・ 「The Great Time Killer」 作詞・作曲・編曲:ラブリーサマーちゃん Guitars:奥村大(wash?)  Guitars:馬場庫太郎(NENGU)  Bass:右田眞(ayutthaya/nenem/Nanakamba)  Drums & Percussions:吉澤響(セカイイチ)  Re

                                                                ラブリーサマーちゃん「The Great Time Killer」Music Video
                                                              • 薪剛に発泡許可がおりた理由は人の命を助けるためではない!ドラマ『秘密〜THE TOP SECRET〜 第10話』 - AKIRAの映画・ドラマブログ

                                                                ドラマ『秘密〜THE TOP SECRET〜 第10話』では、薪剛に発泡許可がおりたのは、人の命を助けるためではありません。 それでは、なぜ薪剛に発泡許可がおりたのか?その理由について紹介するので参考にしてみて下さい。 ドラマ『秘密〜THE TOP SECRET〜 第10話』のキャスト 主要人物 法医第九研究室(通称:第九) 周辺人物 ドラマ『秘密〜THE TOP SECRET〜 第10話』のストーリー 『薪剛に発泡許可がおりた理由は人の命を助けるためではない』 ドラマ『秘密〜THE TOP SECRET〜 第10話』の見所とまとめ ドラマ『秘密〜THE TOP SECRET〜 第10話』のキャスト 秘密〜THE TOP SECRET〜は、2025年1月20日から放送開始されました。登場人物や俳優たちは、以下の通りです。 主要人物 薪剛(演:板垣李光人)科学警察研究所の法医第九研究室の室長

                                                                  薪剛に発泡許可がおりた理由は人の命を助けるためではない!ドラマ『秘密〜THE TOP SECRET〜 第10話』 - AKIRAの映画・ドラマブログ
                                                                • Social web (beta)

                                                                  💡Currently in public beta on Ghost(Pro) This feature is in active development, and is not yet complete. We're welcoming early testers to give it a try and share their feedback, as we work on finalizing this experience for inclusion in Ghost 6.0.Since 2013, Ghost has made it possible to publish content online with a website and RSS feeds. In 2019 we added support for delivering content by email ne

                                                                    Social web (beta)
                                                                  • 千堂外務大臣のモデルについて詳しく紹介!ドラマ『秘密〜THE TOP SECRET〜 第7話』 - AKIRAの映画・ドラマブログ

                                                                    ドラマ『秘密〜THE TOP SECRET〜 第7話』では、千堂外務大臣が、国民の生命よりも国交関係を重視する事を決断していました。 そんな千堂外務大臣のモデルは誰なのか?詳しく紹介するので、参考にしてみて下さい。 ドラマ『秘密〜THE TOP SECRET〜 第7話』のキャスト 主要人物 法医第九研究室(通称:第九) 周辺人物 ドラマ『秘密〜THE TOP SECRET〜 第7話』のストーリー 千堂外務大臣のモデルについて詳しく紹介 ドラマ『秘密〜THE TOP SECRET〜 第7話』の見所とまとめ ドラマ『秘密〜THE TOP SECRET〜 第7話』のキャスト 秘密〜THE TOP SECRET〜は、2025年1月20日から放送開始されました。登場人物や俳優たちは、以下の通りです。 主要人物 薪剛(演:板垣李光人)科学警察研究所の法医第九研究室の室長 青木一行(演:中島裕翔)第九に

                                                                      千堂外務大臣のモデルについて詳しく紹介!ドラマ『秘密〜THE TOP SECRET〜 第7話』 - AKIRAの映画・ドラマブログ
                                                                    • REST API 設計指針・認証認可編

                                                                      このシリーズ記事ではREST API を設計するときの指針をまとめていきます。記念すべき第一回目は認証・認可編です。認証と認可 まずはよく概念がごちゃごちゃになってしまう認証と認可の違いについてから。この2つの違いはとても簡単です。ただクラウドを使った場合色んな機能が抽象化され一回のリクエストで同時にその2つが処理されるケースもあるため変わりづらいケースもあります。 認証:リクエスタ(APIを呼び出す側)が誰であるか?APIを呼び出す権限を有しているのか?を判断します。 認可:認証通過後、つまりAPIを呼び出せるリクエスタであると判断された後、どういう操作を許可するか?を定義します。例えば管理者はすべてのデータ操作が可能ですが、一般的な閲覧者は書き込みは許可されず、読み込みのみが許可されます。複数ユーザーが存在しているサイトであれば、リクエスタは自分の権限範囲においてのみデータ読み書きが許

                                                                        REST API 設計指針・認証認可編
                                                                      • データ基盤移行を振り返る

                                                                        はじめに こんにちは!シンプルフォームの山岸です。 弊社では社内向けのデータ分析基盤としてこれまで Amazon Redshift を利用してきましたが、昨年6月に Snowflake の導入を決定し、移行に向けた検証・構築を進めてきました。当時の技術選定については、以下の Findy Tools レビュー記事でもご紹介しています。 昨年末に Snowflake 基盤の提供を開始してからは、旧 Redshift 基盤の運用を停止すべく既存クエリ資産の移行に奔走していましたが、先日ようやくの終わりを迎えました。 上記のレビュー記事では技術選定をメインに扱いましたが、本記事では弊社データ基盤の歴史と、データ基盤移行のプロセスについて振り返ってみたいと思います。 SimpleForm データ分析基盤の歴史 ① データ分析基盤がなかった時期【- 2022.12】 弊社は主に金融機関のお客様を対象に

                                                                          データ基盤移行を振り返る
                                                                        • 薪剛はどこで青木一行を待っているのか詳しく紹介!ドラマ『秘密〜THE TOP SECRET〜 第11話(最終話)』 - AKIRAの映画・ドラマブログ

                                                                          ドラマ『秘密〜THE TOP SECRET〜 第11話(最終話)』では、薪剛が青木一行に「待っているから」と言ってあげました。 そこで、薪剛は、どこで青木一行を待っているつもりなのか?詳しく紹介しましょう。 ドラマ『秘密〜THE TOP SECRET〜 最終話』のキャスト 主要人物 法医第九研究室(通称:第九) 周辺人物 ドラマ『秘密〜THE TOP SECRET〜 最終話』のストーリー 『薪剛はどこで青木一行を待っているのか詳しく紹介』 ドラマ『秘密〜THE TOP SECRET〜 最終話』の見所とまとめ ドラマ『秘密〜THE TOP SECRET〜 最終話』のキャスト 秘密〜THE TOP SECRET〜は、2025年1月20日から放送開始されました。登場人物や俳優たちは、以下の通りです。 主要人物 薪剛(演:板垣李光人)科学警察研究所の法医第九研究室の室長 青木一行(演:中島裕翔)第

                                                                            薪剛はどこで青木一行を待っているのか詳しく紹介!ドラマ『秘密〜THE TOP SECRET〜 第11話(最終話)』 - AKIRAの映画・ドラマブログ
                                                                          • Preview: Amazon S3 Tables in DuckDB

                                                                            The AWS Storage Blog also published a post on this feature, see Streamlining access to tabular datasets stored in Amazon S3 Tables with DuckDB. Iceberg Ahead! In recent years, the Iceberg open table format has become increasingly popular. Major data warehouse platforms such as Databricks, Snowflake, Google BigQuery and AWS have all announced or already implemented support for Iceberg tables. These

                                                                              Preview: Amazon S3 Tables in DuckDB
                                                                            • 青木一行の姉夫婦を殺害した犯人の狙いについて紹介!ドラマ『秘密〜THE TOP SECRET〜 第9話』 - AKIRAの映画・ドラマブログ

                                                                              ドラマ『秘密〜THE TOP SECRET〜 第9話』では、青木一行の姉夫婦が殺害されてしまいました。 はたして、青木一行の姉夫婦を殺害した犯人の狙いは何なのか?詳しく紹介しましょう。 ドラマ『秘密〜THE TOP SECRET〜 第9話』のキャスト 主要人物 法医第九研究室(通称:第九) 周辺人物 ドラマ『秘密〜THE TOP SECRET〜 第9話』のストーリー 『青木一行の姉夫婦を殺害した犯人の狙い』 ドラマ『秘密〜THE TOP SECRET〜 第9話』の見所とまとめ ドラマ『秘密〜THE TOP SECRET〜 第9話』のキャスト 秘密〜THE TOP SECRET〜は、2025年1月20日から放送開始されました。登場人物や俳優たちは、以下の通りです。 主要人物 薪剛(演:板垣李光人)科学警察研究所の法医第九研究室の室長 青木一行(演:中島裕翔)第九に配属される新米捜査員 鈴木克

                                                                                青木一行の姉夫婦を殺害した犯人の狙いについて紹介!ドラマ『秘密〜THE TOP SECRET〜 第9話』 - AKIRAの映画・ドラマブログ
                                                                              • How to Write Blog Posts that Developers Read

                                                                                I recently spoke to a developer who tried blogging but gave up because nobody was reading his posts. I checked out his blog, and it was immediately obvious why he didn’t have any readers. The developer had interesting insights, but he made so many mistakes in presenting his ideas that he was driving everyone away. The tragedy was that these errors were easy to fix. Once you learn to recognize them

                                                                                  How to Write Blog Posts that Developers Read
                                                                                • 薪剛が千堂にDNAの結果をバラした理由を紹介!ドラマ『秘密〜THE TOP SECRET〜 第8話』 - AKIRAの映画・ドラマブログ

                                                                                  ドラマ『秘密〜THE TOP SECRET〜 第8話』で、薪剛が千堂にDNAの結果をバラして、助けようとした娘とは、血がつながっていない事が判明します。 なぜ、薪剛がここまで、残酷な事をしたのか?詳しく紹介するので参考にしてみて下さい。 ドラマ『秘密〜THE TOP SECRET〜 第8話』のキャスト 主要人物 法医第九研究室(通称:第九) 周辺人物 ドラマ『秘密〜THE TOP SECRET〜 第8話』のストーリー 『薪剛が千堂にDNAの結果をバラした理由を紹介』 ドラマ『秘密〜THE TOP SECRET〜 第8話』の見所とまとめ ドラマ『秘密〜THE TOP SECRET〜 第8話』のキャスト 秘密〜THE TOP SECRET〜は、2025年1月20日から放送開始されました。登場人物や俳優たちは、以下の通りです。 主要人物 薪剛(演:板垣李光人)科学警察研究所の法医第九研究室の室長

                                                                                    薪剛が千堂にDNAの結果をバラした理由を紹介!ドラマ『秘密〜THE TOP SECRET〜 第8話』 - AKIRAの映画・ドラマブログ