セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか - ぶるーたるごぶりん
セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、 もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。 ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。 セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。 本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。 あとできる限り社内の事情を記載しません。何が問題になる
1. はじめに 本稿は、私が1年以上の期間をかけて、成長し続けるチームに変わることができた施策を紹介します。 本稿は長文なので、忙しい人は太字だけを拾い読みして、興味をもった施策だけを詳しく読んでいただければと思います。 なお、本稿の内容で「Developers Summit 2020 KANSAI」というカンファレンスで発表した結果、ベストスピーカー賞1位をいただきました。発表を視聴してくださった方々に感謝しております。 発表資料と発表動画はコチラ 2. 施策の効果 私の開発チームは当初(1年と数ヶ月前)は、以下の状態でした。 あまり積極的に今のやり方を変えようと思っていないチーム メンバーは、中堅(私)が1名と入社2年目と3年目の3人(後に新人が配属して途中から4名に) 全員、技術記事を書いたことがない 全員、社外の勉強会などのイベントに参加したことがない 全員、開発知識は、業務で教え
動作するきれいなコード: SeleniumConf Tokyo 2019 基調講演文字起こし+α - t-wadaのブログ
この文章は、2019年4月18日に開催された国際カンファレンス SeleniumConf Tokyo 2019 で行った基調講演の文字起こしを土台に加筆修正したものです。 当日の講演資料は speakerdeck で、動画は YouTube で公開されています。 Clean code that works - How can we go there? - Takuto Wada | SeleniumConf Tokyo 動作するきれいなコード - どうたどり着くか 本日の講演タイトルは「動作するきれいなコード - どうたどり着くか」です。動作するきれいなコードへ至る道の話をさせていただこうと思います。 資料は公開予定で、講演の写真撮影も問題ありません。ツイッター等での実況も大歓迎です。ハッシュタグは #SeConfTokyo です。 改めて自己紹介です。和田卓人（わだたくと）といいまして、
NTT Com チームビルディングハンドブック
チームビルディング ハンドブック #このサイトについて #NTTコミュニケーションズ(以降、NTT Com)社内で製作したチームビルディングハンドブックの内容を、より一般化して広く公開するものです。 ソースコード #本書のソースコードは https://github.com/nttcom/teambuilding-handbook で公開しています。 ライセンス #NTT Communications Corporation 作『チームビルディング ハンドブック』は クリエイティブ・コモンズ 表示 - 非営利 - 継承 4.0 国際 ライセンス で提供されています。 関連ハンドブック #リモートワークの働き方に特化したハンドブックであるリモートワークハンドブック、オンボーディングに関する情報をまとめたオンボーディングハンドブックも参照ください。 読み始める #以下のボタンから本編に進めます
モブプログラミングは、なぜ5人が1台のPCで仕事をしているのに生産的になれるのか（前編）。モブプログラミングの生みの親が解説するその理由と効果とは？
モブプログラミングは、なぜ5人が1台のPCで仕事をしているのに生産的になれるのか（前編）。モブプログラミングの生みの親が解説するその理由と効果とは？ 2人のプログラマが協力して同じコードに対してプログラミングを行う「ペアプログラミング」に対して、モブプログラミングは3人以上のチームメンバーが協力してプログラミングを行う方法です。 このモブプログラミングの生みの親であるWoody Zuill氏が、今年（2024年）1月に東京都内で行われたイベント「Regional Scrum Gathering Tokyo 2024」の招待講演「Software Teaming (Mob Programming) and the Power of Flow.」（ソフトウェアチーミングと「フロー」のチカラ）を行いました。 講演のなかでZuill氏は、なぜ一見すると手分けをして作業するよりも効率の悪そうなモブプ
#RSGT2020 テックリードは未来の話をしよう / Tech Lead in Scrum
https://confengine.com/regional-scrum-gathering-tokyo-2020/proposal/11890/tech-lead-in-scrum
30代後半から発信活動を始めて人生が楽しくなりました。 主にC#/設計技法/マネジメント/チームビルディングの情報を発信します。 デブサミ2020関西ベストスピーカー賞1位。 Microsoft Build 2022 スピーカー。 ITエンジニア向けの月刊誌「Software Design」2022年4月号より連載記事を執筆中。 デンソークリエイト所属。発言は個人の見解。
はじめに 新チームを、自律自走するチームへ移行させるテーマで記事を書いていきますが、 一番の肝は 『もしかして、あなたのチームは、新チームなのでは！？』 という点です。 新チーム≒未成熟なチームだとすると、 歴の長いチームだからと言って成熟したチームであるとは限りません。 優秀なメンバーが揃っていても、今ひとつスピードが出ない 何かとアクシデントが多い マネージャーが説明ばかりしている これらはチームが成熟しておらず、統率が取れていない証拠です。 ・チームが統率されていないことに気がつく ・チームが自ら統率された状態をつくる環境構築 という流れを書いていきます。 「新チーム」はぬるっとやってくる 新チームを受け持ったマネージャーのために記事を書いていますが、 チーム・ピープルマネジメントにおいて問題が発生するケースの多くは 「新プロジェクトが発足した」ようなタイミングよりも いつのまにか新
PHP Conference 2019でのサイボウズのスポンサーセッションです。 #phpcon #Track3 2019/12/6 追記 スライド76~77で、「伝統とは火を守ることであり、灰を崇めることではない」という言葉をGustav Mahler の言葉として引用していますが、Gust…
ここからはそれぞれのレイヤごとに対策を見ていきましょう。 ※筆者はCisco機器を扱うことが多かったので、Cisco用語がそれとなく出てきます。あしからず。 レイヤ1（物理層）※実際は信号規約なのでアレですが広義に捉えます。広い心で。 電源冗長（RPS / Redundant Power Supply）ネットワーク機器やサーバにはモジュラタイプの電源を複数搭載可能なモデルがあります。 筐体（機械）の本体を開けたりドライバーがなくても引っこ抜いて差し込む作業だけで電源の交換が可能です。 RPSを利用するなら最低限電源を取得する分電盤もPS（Power Supply）ごとに分けるようにしましょう。 FAN冗長コレは割とオマケですが、サーバの中には冗長FANを搭載できるモデルがあります。 熱で死んでいった機械をたくさん見てきたので、CPUぶん回す処理が多いことがわかっていたら備えておきましょう。
文章(プロンプト)を入力するだけで好みの画像を出力できる画像生成AI「Stable Diffusion」には、性的な画像が生成された際に画像を黒く塗りつぶして非表示にするセーフティフィルター機能が搭載されています。そんなStable Diffusionのセーフティフィルターを回避する「Prompt dilution(プロンプト希釈法)」と呼ばれる手法が発表されました。 [2210.04610] Red-Teaming the Stable Diffusion Safety Filter https://doi.org/10.48550/arXiv.2210.04610 Some notes on the Stable Diffusion safety filter https://vickiboykis.com/2022/11/18/some-notes-on-the-stable-dif
Today, we're announcing the Claude 3 model family, which sets new industry benchmarks across a wide range of cognitive tasks. The family includes three state-of-the-art models in ascending order of capability: Claude 3 Haiku, Claude 3 Sonnet, and Claude 3 Opus. Each successive model offers increasingly powerful performance, allowing users to select the optimal balance of intelligence, speed, and c
BABYMETALは海外で人気ってほんとなの？イギリス・ダウンロード「BABYMETALを愛する10の理由！」 - crow's nest
BABYMETALは、イギリスの大規模野外フェスのダウンロードフェスに2015年、2016年、2018年に出場しました。 そして2020年も出場予定でしたが、残念ながら新型コロナウイルス禍（か）で中止になりましたね。 でも、中止が決まる前のダウンロードフェスはBABYMETALの出演を楽しみにしていたみたいで、BABYMETAL愛に溢れる記事をアップしてくれていたんですよ！ どんな話か気になりませんか？ あなたが愛するBABYMETALは、赤のBABYMETAL？銀のBABYMETAL？ さて、BABYMETALをご存知ですが？ ベビーメタル、ベビメタと呼ばれる日本のアイドル由来の二人組のユニットなのです。 BABYMETALは、2010年に結成し、2011年には”BABYMETAL"として活動開始し2014年には海外ツアーを開始しました。 海外ツアーとかいうけど、 BABYMETALは海
Facebook、社内のデフォルト開発環境にVisual Studio Codeの採用を表明。マイクロソフトと協力してリモート開発機能の強化も推進
Facebook、社内のデフォルト開発環境にVisual Studio Codeの採用を表明。マイクロソフトと協力してリモート開発機能の強化も推進 Facebookは社内のデフォルト開発環境として、マイクロソフトがオープンソースで開発しているコードエディタ「Visual Studio Code」の採用を発表。あわせて、マイクロソフトと協力してVisual Studio Codeのリモート開発機能について強化を推進していくことも明らかにしました。 下記はFacebookのブログ「Facebook and Microsoft Partnering on Remote Development」から。 We’re making Visual Studio Code the default development environment at Facebook and teaming with Mi
この記事は エムスリー Advent Calendar 2023 の 8 日目の記事です。 前日は小栗さんによる kannonを実プロダクトに組み込んで3倍高速化を達成した話 でした こんにちは、SREチームの後藤です。 エムスリーでは各チームのSREが集まって情報共有をする SRE Meetup という共有会を7月から新たに始めました。 このように情報共有のために集まるということは一般的に良くあることかと思いますが、効果的に運営していくには実は考えることが多いです。 今回はSRE Meetupの企画から実施までに意識して取り組んだ工夫を紹介していきたいと思います。 背景：エムスリーのSREを取り巻く組織事情 SRE Meetupの開催へ向けて 1. 目的意識をしっかりと持って集まる。 2. 双方向のコミュニケーションを重視する 3. 主催者が情熱をもって取り組む 実際にやってみてどうだっ
Today, we’re launching Claude 3.5 Sonnet—our first release in the forthcoming Claude 3.5 model family. Claude 3.5 Sonnet raises the industry bar for intelligence, outperforming competitor models and Claude 3 Opus on a wide range of evaluations, with the speed and cost of our mid-tier model, Claude 3 Sonnet. Claude 3.5 Sonnet is now available for free on Claude.ai and the Claude iOS app, while Clau
イエナプランする平山直樹 @soulful_teacher 【２年ぐらいZoomファシリテーションやってきて掴んだコツをすべて話す】 全国でなんとか子どもたち同士をつなげたいって思って、Zoomを使ってHRをやろうと思っている先生たちたくさんいると思う でもリアルとZoomは似てるけど ちょっとちがう クラスZoomがうまくいくコツを10個に分けて伝えます イエナプランする平山直樹 @soulful_teacher ⓪助走→Zoom→着地のサイクル よいクラスZoomを行うためには助走（Zoom前に生徒のモチベーションがあがるような呼びかけ）と着地（Zoom後に、良かった点嬉しかった点を振り返って伝える）が不可欠。助走と着地を簡単にでもやっておくと、生徒たちはクラスZoomに前向きに参加してくれる。 イエナプランする平山直樹 @soulful_teacher ① 生徒が入って来たら必ず「名
Orange Tsai tweeted a few hours ago about “One of [his] PHP vulnerabilities, which affects XAMPP by default”, and we were curious to say the least. XAMPP is a very popular way for administrators and developers to rapidly deploy Apache, PHP, and a bunch of other tools, and any bug that could give us RCE in its default installation sounds pretty tantalizing. Fortunately, for defenders, the bug has o
新型コロナウイルスの蔓延によって一気に動き始めたリモートワーク。しかし、慣れていない企業、ビジネスパーソンにとってはいろいろな不都合を感じる場合も多いはず。 今回は4年前からオフィスを撤廃し、全従業員にリモートワーク体制を敷いているソニックガーデン、そしてウイルス蔓延を早期に察知し雇用形態を問わず全従業員フルリモートにチャレンジしているfreeeに、リモートワークを実践して見えたことを聞いた。
モブプログラミングは、なぜ5人が1台のPCで仕事をしているのに生産的になれるのか（中編）。モブプログラミングの生みの親が解説するその理由と効果とは？
モブプログラミングは、なぜ5人が1台のPCで仕事をしているのに生産的になれるのか（中編）。モブプログラミングの生みの親が解説するその理由と効果とは？ 2人のプログラマが協力して同じコードに対してプログラミングを行う「ペアプログラミング」に対して、モブプログラミングは3人以上のチームメンバーが協力してプログラミングを行う方法です。 このモブプログラミングの生みの親であるWoody Zuill氏が、今年（2024年）1月に東京都内で行われたイベント「Regional Scrum Gathering Tokyo 2024」の基調講演「Software Teaming (Mob Programming) and the Power of Flow.」（ソフトウェアチーミングと「フロー」のチカラ）を行いました。 本記事ではその内容をダイジェストで紹介します。本記事ではその内容をダイジェストで紹介しま
Twitch leaks
October 6, 2021 Article 1697 words 8 mins read Twitch (or Amazon) issued on October 9 (yes, on a Saturday) a takedown request to my ex hosting company (Exoscale) citing that this post is infringing on their IP. Keep in mind that no torrent files are hosted on this website. Another cool leak from 4chan, this time it’s Twitch. From what I can see so far it’s a legit leak. Original message We b
Cheating is All You Need
Heya. Sorry for not writing for so long. I’ll make up for it with 3000 pages here. I’m just hopping right now. That’s kinda the only way to get me to blog anymore. I’ve rewritten this post so many times. It’s about AI. But AI is changing so fast that the post is out of date within a few days. So screw it. I’m busting this version out in one sitting. (Spoiler alert: There’s some Sourcegraph stuff a
アメリカ海軍が現地時間の2021年6月4日、ボーイングが開発する無人空中給油機「MQ-25スティングレイ」を用いて「F/A-18スーパーホーネット」へ空中給油するテストに成功しました。これは、無人空中給油機によって行われた史上初の空中給油作業とのことです。 Fueling the Future: MQ-25 first to conduct unmanned aerial tanking > United States Navy > News-Stories https://www.navy.mil/Press-Office/News-Stories/Article/2647709/fueling-the-future-mq-25-first-to-conduct-unmanned-aerial-tanking/ Boeing drone refuels Navy fighter jet
イーロン・マスクのチャットAI「Grok」は爆弾の作り方や麻薬の調合方法をジェイルブレイクしなくても教えてくるという指摘
生成AIが発達する中で、危険な情報や非倫理的な文章・画像を生成しない安全機能がほとんどのAIには備わっています。一方で、安全機能を解除する「ジェイルブレイク」により規制を回避する方法も発見されています。イーロン・マスク氏が設立したAI企業のxAIが2023年11月に発表した独自の言語モデル「Grok」は、悪意のあるフェイクニュースを制限せずにまとめたりリベラルな回答を繰り返して保守派を怒らせたりと話題になりましたが、生成AIにおける安全規制について、ジェイルブレイクすらほとんど必要なく危険な情報を出力可能だと指摘されています。 LLM Red Teaming: Adversarial, Programming, and Linguistic approaches VS ChatGPT, Claude, Mistral, Grok, LLAMA, and Gemini https://adv
任天堂は3月27日、Webサイト「任天堂の人材に対する考え方」を公開した。同社の経営方針や、商品・サービスを開発する際の考え方などを記載。また、人材育成に関する取り組み内容も明かしている。 任天堂の経営方針では「『娯楽を通じて人々を笑顔にする会社』として、誰でも直感的に楽しめる『任天堂独自の遊び』の提供を目指している」と説明。「ハード・ソフト一体型のゲーム専用機ビジネスを経営の中核に置き、どのような娯楽でも『いつかは必ず飽きられてしまう」』という考えのもと、人々を笑顔にするために独創的な商品やサービスを世界中の人々に届けていく」と続けた。 また、独創的な商品・サービスを作る能力は数値では計れないとして、独自指標「任天堂DNA」を採用していると説明。独創性と柔軟性、誠実さの3つからなる指標であるという。また、ゲームを開発してユーザーに届けることは1人の力では完結できないとして、チームでの協働
【AI倫理・法務に関わる人必見！】AIに関する国内外のルールメイキングの状況 (2023年12月版) - ABEJA Tech Blog
今日は、法務・コンプライアンス・AI倫理担当の古川が担当させていただきます。ABEJAアドベントカレンダー2023の3日目の記事です。これで４回目のアドベントカレンダーです。筆者の経歴などは過去の記事で書きましたので省略します。若干追加するならば、Global Partnership On AI（GPAI）というOECDが運営するAIの適切な利活用に関する取り組みの日本の専門家委員を1月からやっております。GPAIを通じてAI倫理だとか責任あるAIの国際的な様々な取り組みに関与させていただいています。 今年も去年に従って「AI倫理ニュース振り返り2022年」を書こうと思ったのですが、より興味が高いであろう国内外のルールメーキングの状況をお話しします。といっても、EU、US、日本だけですが。 １．EU EUはAI法案が非常に重要です。2021年にAI法案をリリースしています。その後、議会によ
At Google, we believe in making AI helpful for everyone. We have a long history of contributing innovations to the open community, such as with Transformers, TensorFlow, BERT, T5, JAX, AlphaFold, and AlphaCode. Today, we’re excited to introduce a new generation of open models from Google to assist developers and researchers in building AI responsibly. Gemma open modelsGemma is a family of lightwei
Gemini 1.5 の概要｜npaka
以下の記事がおもしろかったので、簡単にまとめました。 ・Introducing Gemini 1.5, Google's next-generation AI model 1. Gemini 1.5「Gemini 1.5」は、劇的に強化されたパフォーマンスを提供するGoogleの新世代のAIモデルです。 早期テストのため、「Gemini 1.5 Pro」を最初にリリースします。幅広いタスクにわたるスケーリングに最適化された中規模のマルチモーダルモデルであり、これまでで最大モデルである「Gemini 1.0 Ultra」と同様のレベルで実行されます。また、長い文脈理解における画期的な実験的機能も導入しています。「Gemini 1.5 Pro」には、標準の128,000トークンのコンテキストウィンドウが付属します。 2. 非常に効率的なアーキテクチャ「Gemini 1.5」は、「Transfo
Artificial Intelligence Risk Management Framework (AI RMF 1.0)
NIST AI 100-1 Artificial Intelligence Risk Management Framework (AI RMF 1.0) NIST AI 100-1 Artificial Intelligence Risk Management Framework (AI RMF 1.0) This publication is available free of charge from: https://doi.org/10.6028/NIST.AI.100-1 January 2023 U.S. Department of Commerce Gina M. Raimondo, Secretary National Institute of Standards and Technology Laurie E. Locascio, NIST Director and Und
Ridiculous vulnerability disclosure process with CrowdStrike Falcon Sensor | mod%log
Ridiculous vulnerability disclosure process with CrowdStrike Falcon Sensor Today, we publish a new advisory for a vulnerability in the CrowdStrike Falcon Sensor, that was found by our team-mate Pascal Zenker as part of a recent red-teaming engagement. The vulnerability is a case of insufficient control flow management, that allows an attacker with administrative privileges to bypass the Falcon Age
モブプログラミングは、なぜ5人が1台のPCで仕事をしているのに生産的になれるのか（後編）。モブプログラミングの生みの親が解説するその理由と効果とは？
モブプログラミングは、なぜ5人が1台のPCで仕事をしているのに生産的になれるのか（後編）。モブプログラミングの生みの親が解説するその理由と効果とは？ 2人のプログラマが協力して同じコードに対してプログラミングを行う「ペアプログラミング」に対して、モブプログラミングは3人以上のチームメンバーが協力してプログラミングを行う方法です。 このモブプログラミングの生みの親であるWoody Zuill氏が、今年（2024年）1月に東京都内で行われたイベント「Regional Scrum Gathering Tokyo 2024」の基調講演「Software Teaming (Mob Programming) and the Power of Flow.」（ソフトウェアチーミングと「フロー」のチカラ）を行いました。 本記事ではその内容をダイジェストで紹介します。本記事ではその内容をダイジェストで紹介しま
Meet Stable Beluga 1 and Stable Beluga 2, Our Large and Mighty Instruction Fine-Tuned Language Models — Stability AI
Meet Stable Beluga 1 and Stable Beluga 2, Our Large and Mighty Instruction Fine-Tuned Language Models Updated 28 Jul 2023 Stability AI and its CarperAI lab proudly announce Stable Beluga 1 and its successor Stable Beluga 2 (formerly codenamed FreeWilly), two powerful new, open access, Large Language Models (LLMs). Both models demonstrate exceptional reasoning ability across varied benchmarks. Stab
Campbell Brown, Facebook’s top news executive, said this month that she was leaving the company. Twitter, now known as X, removed headlines from the platform days later. The head of Instagram’s Threads app, an X competitor, reiterated that his social network would not amplify news. Even Google — the strongest partner to news organizations over the past 10 years — has become less dependable, making
From the beginning, Mixer has been about creating the most engaging and interactive livestreaming experience. We set out to help streamers build great communities based on deep engagement with their audience. You all have been amazing throughout this journey – the Mixer community has focused on creating welcoming and inclusive communities, and you should be proud of what you have accomplished toge
「銀行を襲う方法を教えて」──“脱獄プロンプト”の自動生成モデル ChatGPTやLlama-2で成功率90％以上
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ノースウェスタン大学に所属する研究者らが発表した論文「GPTFUZZER : Red Teaming Large Language Models with Auto-Generated Jailbreak Prompts」は、大規模言語モデル（LLM）に対する脱獄（ジェイルブレーク）プロンプトを自動生成してくれるフレームワークを提案した研究報告である。 例えば「捕まらないで銀行を襲う方法を教えて」というプロンプトを入力したとする。当然、そういった回答は出力してくれない。しかし、新しいフレームワークを用いると、次のようなプロンプトに変換され
サイバーパンク世界をネコになって旅するアドベンチャーゲーム『Stray』7月19日発売開始。“クリエイターよりネコの数が多い”開発チームによる話題の新作
『Stray』は1匹のネコとなってサイバーパンク風の世界を旅していくアドベンチャーゲーム。プレイヤーは家族とはぐれて見知らぬ世界に迷い込んだ野良猫となり、衰退した「サイバーシティ」を歩む。ネオンのきらめく街並みやダークな雰囲気の裏路地、荒れ果てた地下鉄の駅など、さまざまなロケーションがゲーム中には用意されている。 開発を担当したのはフランスのクリエイター集団BlueTwelve Studio。『Stray』は、クリエイターよりもネコの数が多いチームによって作り上げられた作品だという。 （画像はSteam『Stray』販売ページより） ゲーム中では高所に登ったり、狭い隙間をくぐり抜けたりと、ネコらしい身体能力を駆使して暗い街を進んでいく。どこか影のあるロボットと危険なクリーチャーばかりが存在するこの世界では、音を立てないよう忍び足で歩いたり、逆にすばやく駆け抜けたりと、状況に応じたアクション
日本における Google のサイバーセキュリティへの取り組み
テクノロジーの発展に伴い、ユーザー、パートナー、企業、政府など、世界中の誰もがデジタル上で安全に過ごせるようにすることは、社会にとって喫緊の課題の一つです。 日本においても、2022 年に観測したサイバー攻撃関連通信数は 2015年と比較して 8.3 倍増加しており、サイバー脅威はより複雑で攻撃的になっています。1 一方で、政府の取り組み、サイバーセキュリティへの投資、デジタル人材の育成を組み合わせることで、2030 年にはサイバー犯罪による損失を年間 3.8 兆円削減できるという試算があります。2 Google は、長年にわたり、サイバーセキュリティへの投資を続け、日本を含む世界中の何十億ものユーザーを安全に保護するための方法を進化させてきました。たとえば、日本においても、Gmail のサイバーセキュリティ対策は、データ漏洩などのフィッシング関連のリスクを軽減し年間約 1,305 億円の
はしがき ・著者は、文章を書くのが苦手です。 ・この記事は、大変長く冗長になっています。 ・この記事は、間違っていることを多く含んでいる可能性があります。 ・この記事は、あなたの学習における大きなネタバレとなる可能性があります。 ・この記事は、誤字・脱字が多いです。 記事の目的 本記事は、IPアドレスすらわからなかった著者が歩いたOSCP取得までの過程を残した記事です。 記事の妥当性 私自身は、今もなおただの事務員です。業務で診断業務やペネトレーション・Red Teamingをしたこともなければ、大規模なシステムやサーバの管理・プログラム開発をしたことはありません。よって記事の内容の妥当性には大いに疑問が残ると思います。一方で完全な未経験ながらの視点や疑問を残しつつ、入門者がどういった行動に出るのかという点を残すことは意味があることだと著者は思います。 突っ込みどころが満載かと思いますが、
データ基盤チームの方から来ました、 @udzura です。 私の所属するGMOペパボのデータ基盤チームは、「Bigfoot」と名付けられたデータ基盤の開発・運用を行いつつ、全社のデータ駆動化を推進していく組織です。 これは2021年の資料になりますが、 @tosh2230 によるデータ基盤チームの立ち上げについての資料もありますので併せてご覧ください。このテックブログでもいくつかデータ基盤に関する記事があります。 さて、このチームは、2021年から発足した新しい組織です。なおかつ、立ち上がりの始めから全てをオンラインで行ってきた、リモートネイティブなチームでもあります。 この記事では、そんなデータ基盤チームをどのように整えていったか振り返ろうと思います。その過程で、実践したチーム開発のプラクティスを紹介します。 〜2020年のデータチームについて 2021年からの取り組み 新規ジョインメン
Noah Harari is a historian, philosopher and the bestselling author of Sapiens, Homo Deus and Unstoppable Us. Many people blame the coronavirus epidemic on globalization, and say that the only way to prevent more such outbreaks is to de-globalize the world. Build walls, restrict travel, reduce trade. However, while short-term quarantine is essential to stop epidemics, long-term isolationism will le
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
1年以上かけて生産性倍増＋成長し続けるチームになった施策を全部公開 - Qiita
主体性を失わせるアンチパターンをやってしまっていた話 | ドクセル
チームが成熟され続ける仕組み（エンジニアリングマネージャーの取り組み） - Qiita
改善失敗して学ぶ、
レガシープロダクトに立ち向かうチーム作り。
インフラ入門vol.3(ネットワーク冗長化構成) | フューチャー技術ブログ
Stable Diffusionの18禁画像セーフティフィルターをだます「プロンプト希釈法」が発見される
Introducing the next generation of Claude
共有会をより効果的にするために考えたあれやこれ - エムスリーテックブログ
Introducing Claude 3.5 Sonnet
現役の先生による【２年ぐらいZoomファシリテーションやってきて掴んだコツをすべて話す】
No Way, PHP Strikes Again! (CVE-2024-4577)
【リモートワークの盲点】やってみて気づく「寂しさの本質」と「組織の力」
ボーイング製の無人機「MQ-25スティングレイ」が史上初の空中給油に成功
任天堂が「人材に対する考え方」公開 世界的エンタメ企業が求める人材像とは？
Gemma: Introducing new state-of-the-art open models
Silicon Valley Ditches News, Shaking an Unstable Industry
The Next Step for Mixer - From the Myxer
IPアドレスすら分からなかった文系事務員がOSCPを手にするまで - Qiita
データチームの立ち上げ1年間で行ったこと - Pepabo Tech Portal
In the Battle Against Coronavirus, Humanity Lacks Leadership