概要 本稿は、クラウド内の仮想マシン (VM) サービスに対する潜在的な攻撃ベクトルを特定・緩和するための戦略について解説します。組織はこの情報を使って、VM サービスに関連する潜在的リスクを理解し、防御メカニズムを強化できます。この調査では、Amazon Web Services (AWS)、Azure、Google Cloud Platform (GCP) という 3 つの主要クラウド サービス プロバイダー (CSP) が提供する VM サービスを中心に取り上げます。 VM はあらゆるクラウド環境で最も利用数の多いリソースの 1 つで、その多さがゆえに、攻撃者らの主要な標的にされています。私たちの研究からは、インターネットに公開されているクラウドホストの 11% には、深刻度が「緊急 (Critical)」または「重要 (High)」と評価される脆弱性があることがわかっています。 V
中華ゲーのガチャはガチャというより別の概念のシステムなんだよな ガチャ風の見た目をした一定量ごとの排出システムというか 国産ガチャが石を溜め込んで(または課金して)物量で運を乗り越えるギャンブル的キャラ配布システムだとすると 中華ガチャは一連分貯まるごとに回してようと貯めて一気に回そうと得られる限定キャラ数や獲得周期は変わらない なんなら特定の強キャラを何体も重ねるよりも満遍なく確保していったほうがゲーム性を楽しみやすいからユーザーのガチャへのスタンスが真逆になる 特定のキャラを狙おうとするときも、物量に頼るんではなく、排出周期(天井カウント)を見ていれば天井引き継ぎによって計画的にキャラ取得できる「ゲーム」へとガチャ要素が昇華してる感じなんだよ 国産ガチャは「ガチャはガチャでしかないギャンブルもどきだよ」と割り切って公然とevilをやってる感じで、その射幸性ゆえに「ガチャを回すこと」が主
まあプロじゃない人たちがわからないのは当たり前なんだけど エンジニアの能力がとかクレジットカードがとかは基本関係ないという話 （関係なくてもアカウント持ってたらパスワードはすぐ変えるの推奨） 会社のシステムはどうなってるかこれはシステムがある会社で働いたことある人はわかるんじゃないかと思うけど 会社のシステムというのはいろんなものがあってそれぞれ全然別 メールを扱ってるサーバーと、売れた商品をバーコードでピッとして管理するシステムは全く別でどちらかがハッキングされたからといってもう一つもされるとは限らないというか多分されない さらにKADOKAWAのようにサービスを外部に展開してる会社の場合、外部向けのシステムと内部向けのもの（バックオフィス）でスキルが全然違うのでやっているチームは普通違うし、物理的にサーバーがある場所も違うことが多い そのうえクレジットカードや最近ではシステムにアクセス
米Googleは7月18日（現地時間）、2019年3月に生成を停止したURL短縮サービス「goo.gl」を、2025年8月25日に完全停止すると発表した。 goo.glは、2009年に立ち上げたURL短縮サービス。生成停止後も、既に生成された短縮URLは実際のURLにリダイレクトされていた。 8月23日から来年8月24日までは、短縮URLから実際のURLにリダイレクトされる前に終了を告知するページが表示されるようになる。 来年の8月25日以降は、すべてのgoo.glのURLには404エラーが返されるようになる。 短縮URLサービスは2009年前後に、Twitter（現X）の140文字制限にリンクを貼る場合などのニーズを受けてtr.imやbitlyなど、複数の企業が提供していた。 関連記事 Google、ドメイン登録サービスを手放す 約1000万ドメインが他社に 米Googleが、ドメイン登
クロスクラウドデータ管理の未来：�BigLakeで実現するAWS S3とBigQueryのデータ統合戦略/cross-cloud-biglake-s3-strategy-20240712
フランス・パリにあるピカソ美術館が、20世紀を代表する巨匠のひとりであるパブロ・ピカソの作品を閲覧できるオンラインアーカイブを公開しました。このアーカイブにはピカソの作品や写真、音声記録、彫刻、図画、書籍などピカソにまつわる資料約2万点が収録され、今後さらに20万点が追加される予定です。 Bienvenue au Centre d'Études Picasso | Centre d'Etudes Picasso https://cep.museepicassoparis.fr/ Picasso Museum in Paris opens artist's rare archives to the internet https://www.rfi.fr/en/culture/20240616-picasso-museum-in-paris-opens-portal-to-rare-archi
障害対応を楽しむ7つのコツ
フィーチャー開発から ホールプロダクト開発へ ~ 顧客価値へ向き合い続ける挑戦 ~ @itohiro73 #開発生産性con_findy
OAuthの仕組みを説明してHonoで実装してみる
はじめに はじめまして！レバテック開発部でレバテックプラットフォーム開発チームに所属している塚原です。 直近に認証・認可周りの改修を予定しているため、チーム内で認証・認可の基礎からOAuth・OpenID Connectの仕組みを学ぶ勉強会を実施しました。今回はそこで学んだことのうち、認証・認可の基礎とOAuthの仕組みをまとめます。また、WebフレームワークとしてHono、JavaScriptランタイムとしてBunを使って、OAuthクライアントを実装してみます。 対象読者 認証と認可の違いってなんだっけ...?という人 Basic認証やDigest認証てなんだっけ...?という人 OAuthはライブラリ使って実装してるから仕組みよくわかっていない...という人 OAuthのクライアントの実装って何をすればいいんだっけ...?という人 認証・認可の基礎 2024/7/18 追記 こちらで
やねうら王関連のドキュメントは、やねうら王のGitHubのWikiに整理して公開している。 やねうら王Wiki https://github.com/yaneurao/YaneuraOu/wiki ところが、このGitHubのWikiは、☆500以上獲得するまでGoogleにインデックスされない(Googleの検索結果に出てこない)のだ。 やねうら王のGitHubは8年目であるし、現在、GitHub Sponsors + FANBOXで1ヶ月20万円程度獲得している程度の規模感なのだが、昨日やっと☆500になったばかりである。(めでたい。やっとGoogleの検索結果に出てくる！) そんなわけで、平均的な個人のプロジェクトはGitHubで☆500なんでまず獲得できないので、(Google検索で引っかかって欲しいなら)GitHubのWikiを使うなというのが私からのアドバイスである。 その代わ
プロダクトInsights 日々リリースされる新しい商品やサービスたち。その商品やサービスには、必ず企業側の思惑や狙い、生活者のニーズ、時代の空気感が反映されている。本シリーズでは、これらの「Insight」を考察していく。 緑化資材、農業資材、包装資材の製造・卸売を行う南出（三重県鈴鹿市）は、開発した室外機冷却カバー「GXマット」が西日本旅客鉄道（JR西日本）との共同実証実験を通じて、夏場の空調電気代を30～60％削減する効果を確認したと発表した。
50年前位の無線機を直したくて秋葉原の仙人みたいなお爺さんがやってるお店に持ち込んだら膨大な部品から適合する物を一瞬で出してくれてハリーポッターの気分を味わった
鰐軍壮 @WANIGUNNSOU インターネットコスプレマン。#タクティカル火付盗賊改 と平安京航空自衛隊（ @HeianJASDF)。ミリタリーと人外系キャラと物を作る事が好きです。 よろしくお願いします。 ご依頼等→wanigunsou@gmail.com 動画など→ youtube.com/@wanigunnsou57… instagram.com/p/CMAOeOth2MA/… 鰐軍壮 @WANIGUNNSOU 最近50年位前の無線機を買ったもののアンテナが欠品してて途方に暮れてたんですが、試しに秋葉原ラジオセンターの仙人みたいなお爺さんがやってるお店に持ち込んでみたら見ただけで膨大な商品の中からバッチリ適合する物を一瞬で出してくれて、杖屋に行った時のハリーポッターの気分を味わいました pic.twitter.com/1ZHTLKZV1f
コミケ前に声を大にして言いたいんだけどPayPayに｢熱中症お見舞金｣っていう保険があるから今年は本当に入った方が良いと思う...→月額220円～入院時最大3万円まで保証される
ごままま @gomamama0522 10年に1回骨を折る147cmの既婚子持ち人妻主婦レイヤー！ 好きなことはできる範囲で好きなだけ ʕ•ᴥ•ʔお仕事依頼はDMからどうぞ。 Amazon Kindleからオンライン写真集発売中！ fantia.jp/fanclubs/29320 ごままま @gomamama0522 コミケ前に声を大にして言いたいんだけど、PayPayに「熱中症見舞金」っていう保険があるから今年は本当に入った方がいいとおもう……。 月額がちょっとお菓子買うの我慢すればいいくらいの金額なのと、点滴でも治療保険金がでるそうなので……！ 我が家は全員加入させました( ˇωˇ )
大喜利やろうよ
お題「こんなはてなブックマークは即サービス終了だ」
2024年7月17日 一般社団法人日本新聞協会 日本新聞協会は、生成AIの事業者に対して、報道コンテンツを生成AIの学習等に利用する場合には許諾を得るよう繰り返し求めてきました。しかしながら事態は一向に改善されないまま、サービスの拡大が図られています。ウェブ上の検索に連動させてAIが回答を生成するサービス（検索連動型の生成AIサービス、検索拡張生成＝RAG）では情報源として、報道コンテンツを無断で利用しているうえ、記事に類似した回答が表示されることが多く、著作権侵害に該当する可能性が高いと言えます。 報道コンテンツは、新聞社や通信社が多大な労力とコストをかけて作成した知的財産であり、報道各社が著作権等の法的権利を有します。報道コンテンツを利用するのであれば、利用者が報道各社から許諾を得て、対価を支払うのが原則です。新聞協会は報道機関の努力へのタダ乗り（フリーライド）が許容されるべきではない
合同会社DMM.com（本社：東京都港区、会長 兼 CEO：亀山敬司、以下DMM）が運営する「DMM TV」は、大手国内配信事業者として初めて（※1）次世代動画圧縮コーデック技術（以下、次世代コーデック）を採用し、2024年7月より、次世代コーデックを用いた動画配信を本格的に開始したことをお知らせいたします。 大手国内配信事業者で初の次世代動画圧縮コーデック採用により「DMM TV」の視聴体験がさらに向上 DMMはこれまで20年以上にわたって運営してきた動画配信事業の中で、様々な最先端技術を取り入れながら、ユーザーに新たな視聴体験を提供してまいりました。 このたび、大手国内配信事業者として初めて（※1）、「DMM TV」にて業界最先端の次世代コーデックの本格的な採用を開始いたしました（※2）。これによりFull HD（1080p）の映像において、従来の動画圧縮コーデック技術（以下、従来コー
出荷目安アイコンを改善するのに9か月もかかって辛かったので、システム分割を爆速で進めてリードタイムが9分の1になった話 - MonotaRO Tech Blog
こんにちは。2019年に初々しい記事を書いていた山本です。今でも元気にモノタロウで働いております。 この記事では、社内カンファレンスで私が業務部門向けに行ったプレゼンテーションを基に、マイクロサービス化に踏み切ったエピソードを紹介します。モノタロウがGoとprotobufで進める爆速マイクロサービス開発とそれを支えるプロセス と被る部分もありますが、同じ内容でも今回は易しめに解説していますので、空き時間にでもさらっとお読みください。 -- --まさか共通化されてないなんて 2022年の暮れに、こんな改修依頼を受けました。私はプロジェクトの開発リード担当でした。 出荷目安アイコンとは、当社商品が何日で出荷されるかを表すアイコン群のことです。 正確な値を表示するように工夫していますが、モノタロウでは自社在庫を含む様々なパターンの出荷があり、当時拡大が進んでいた「サプライヤ在庫連携」では特に出荷
クレジットカード決済システムの可用性向上とそれに伴うサービス共通利用規約の改定について - pixiv inside
こんにちは、CTOのharukasanです。私が担当しているファイナンシャルサービス本部ではピクシブが運営している各サービス(pixiv、BOOTH、pixivFACTORY、pixivFANBOX、pixivコミック、Pastelaなどなど)においてご利用頂く、決済・送金といったお金のやりとりに関するシステムの構築・運用を行っています。 ピクシブでは決済に関する手続きを変更することを目的に、2024年8月1日にサービス共通利用規約の改定をします。この記事では今回の規約改定を行う理由である、クレジットカード決済システムの可用性向上のために行うクレジットカード決済の転送サービス導入について、クレジットカード決済の仕組みも踏まえてご説明します。 ピクシブのサービスにおけるカード決済の仕組み ピクシブでクレジットカード決済を使った場合のお金の流れを簡単に図示してみました。実際にはもうちょっと複雑
Google広告費の影響を受けない新たなWebブラウザが必要だと、スクラッチからWebブラウザを開発する「Ladybird Browser Initiative」、元GitHub創業者らが立ち上げ
Google広告費の影響を受けない新たなWebブラウザが必要だと、スクラッチからWebブラウザを開発する「Ladybird Browser Initiative」、元GitHub創業者らが立ち上げ スクラッチから新たにWebブラウザの開発をオープンソースとして行う非営利団体「Ladybird Browser Initiative」の設立が発表されました。 Ladybird Browser Initiativeは、Webブラウザ「Ladybird」およびそのためのレンダリングエンジン「LibWeb」、JavaScriptエンジン「LibJS」などの開発を行います。 Web開発の資金源が広告であるべきではない Ladybird Browser Initiativeを設立したのは、元GitHub創業者兼CEOのChris Wanstrath氏と、NokiaおよびAppleでWebKit開発チーム
ゲームデバッガー漫画「この世界は不完全すぎる」アニメ版公式、大量の“バグ”を公式サイトに仕込む。わざとだけどなんか探しちゃう - AUTOMATON
漫画「この世界は不完全すぎる」公式は6月24日、同作公式サイトに“バグ”があるとして、X（旧Twitter）にて報告しユーザーに修正箇所の調査を呼びかけた。実際には、同漫画のアニメ放送開始にあたっての宣伝として、バグのような挙動を公式サイトに散りばめたかたち。そしてSNS上ではこの“バグ探し”を楽しむユーザーが散見される。 「この世界は不完全すぎる」は、左藤真通氏による漫画作品だ。本作の舞台となるのは、小国ひしめき合うとある島。物語は、ドラゴンに襲われた小さな村を、主人公である冒険者・ハガが訪れるところから始まる。実はこの世界は「未完成の完全体感型VRゲーム」であり、ハガはその中に閉じ込められたデバッガーであった。大量のバグと謎を秘めた、壊れかけたゲーム世界を巡るハガの受難が始まる。 「この世界は不完全すぎる」は講談社の「コミックDAYS」で連載中。本稿執筆時点で既刊11巻の人気作品である
日本最速のスーパーコンピューター「富岳」はなぜAWS上で仮想化されたか | Amazon Web Services
Amazon Web Services ブログ 日本最速のスーパーコンピューター「富岳」はなぜAWS上で仮想化されたか 本記事は、2024年4月16日に公開された Why Fugaku, Japan’s fastest supercomputer, went virtual on AWS を翻訳したものです。翻訳は Solutions Architectの佐々木が担当しました。 日本の富士山（富岳） 世界で最も有名な山頂の1つに登ろうとするとき、最初に山へのアクセスのしやすさを考える人は少ないかもしれません。富士山はその高さと裾野が広いことで有名ですが、国によって登山道が整備されているため、初心者のハイカーでも時間をかけずに登ることができます。現在、世界最速のスーパーコンピューターの1つである「富岳」の開発者たちは、このスーパーコンピュータをアマゾンウェブサービス（AWS）クラウドでもアク
三菱UFJ銀行は預金や個人向けローンなどの銀行業務の提供でバンダイナムコエンターテインメントと連携する。2025年にゲームやアニメを展開する「アイドルマスター（アイマス）」を活用したサービスを立ち上げる。スマートフォンアプリを軸に人気キャラクターなどを用いて、若い世代の顧客基盤の確保につなげる狙いだ。金融サービスの「黒子」として銀行が外部提供する仕組みは「BaaS（バンキング・アズ・ア・サービ
[登壇資料] DDoS攻撃をAWSサービスだけで緩和する方法をまとめてみた #cm_odyssey | DevelopersIO
2024年7月11日に実施された「Classmethod Odyssey 情シスとセキュリティ編」の登壇資料です。 こんにちは、AWS事業本部@福岡オフィスのべこみん(@beco_minn)です。 本日開催された「Classmethod Odyssey ONLINE 情シスとセキュリティ編」で登壇する機会を頂きました。 本記事はその登壇資料紹介となります。 資料 セッション概要 近年被害が拡大しているDDoS攻撃。そんなDDoS攻撃を緩和する対策はWAFの活用や攻撃対象領域の縮小など様々ありますが、その中でも特にAWSサービスを用いた方法について分かりやすく網羅的にご紹介します。 DDoS対策の参考になりそうなブログ セッション内で紹介したAWSのサービス、機能について参考になりそうなブログをいくつかご紹介します。(後日追記あるかも) CloudFront+S3による静的サイトにCogni
![[登壇資料] DDoS攻撃をAWSサービスだけで緩和する方法をまとめてみた #cm_odyssey | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b880d63e4f4863872bb92012bbe392f8f0e8003f/height=288;version=1;width=512/https%3A%2F%2Fdevio2024-media.developers.io%2Fimage%2Fupload%2Fv1720688346%2Fuser-gen-eyecatch%2Fk5z8tfwgyaergujkam0p.png)
AWSがMySQLのODBCドライバを開発、オープンソースで公開。純正ドライバ互換、Amazon Auroraでの高速なフェイルオーバー、AWSのシークレットやIAMのサポートなど
AWSがMySQLのODBCドライバを開発、オープンソースで公開。純正ドライバ互換、Amazon Auroraでの高速なフェイルオーバー、AWSのシークレットやIAMのサポートなど AWS ODBC Driver for MySQLは、MySQLコミュニティが配布している純正のMySQL用ODBCドライバと置き換えて使える互換性を備えつつ、AWSでMySQLを利用する際により優れた機能と性能を実現できるように実装されています。 具体的には、Amazon Auroraにおけるフェイルオーバー時の再接続の高速化です。AWS ODBC Driver for MySQLはクラスタのトポロジーと各 データベースインスタンスがプライマリなのかレプリカなのかの役割のキャッシュを保持することで、接続先のデータベースインスタンスに障害が発生し、別のデータベースインスタンスへのフェイルオーバーが発生したときに
Wikipediaの読みごたえある伝記記事100選
ふぇっぷく @FarEastPKMOD １分で読み終わるような短い記事から、ちょっとした短編小説並みの記事まで、うだるような暑い夏のお供になれば幸いです。まずは特にお気に入りの１０選から。その後はジャンル別にまとめて投稿します。 ふぇっぷく @FarEastPKMOD 1.フェリクス・ニコラウス・アレクサンダー・ゲオルク・グラーフ（伯爵）・フォン・ルックナー（ドイツ語: Felix Nikolaus Alexander Georg Graf von Luckner、1881年6月9日 - 1966年4月13日）は、ドイツの海軍軍人。冒険家。ja.wikipedia.org/wiki/%E3%83%95…
社内の基盤を活かして爆速開発を実現するために重視したマイクロサービステンプレートの5つの要点 - MonotaRO Tech Blog
はじめに 転職後の二つの喪失感への対応 所属チームの現状とMonotaROのアプリケーション/サービス共通基盤（所謂プラットフォーム） 所属チームの状況 社内プラットフォームの状況 マイクロサービス開発のためのテンプレートの導入 開発のロケットスタート：テンプレートの早期提供 テンプレート作成の5つの要点 1. ベンダー非依存なObservabilityの実装 2. CI/CDを早期に提供（特にLinterを最初期に） 3. APIプロトコルとして、JSON over HTTPとgRPCの双方をサポート 4. 最低限の薄いフレームワーク 5. セントラルProtobufリポジトリの提供 現在の取り組み (2023年10月以降)と今後の展開 さいごに はじめに はじめまして、MonotaROのCTO-Officeに所属する伊藤と申します。 github.com recruit.monotar
姫様“拷問”の時間です 春原ロビンソン/ひらけい <毎週火曜更新！最新3話無料>各動画サイトでアニメ大好評配信中！ 囚われの身になった姫、その身に魔王軍から容赦ない拷問が執行される！ [JC15巻発売中]
![[拷問235]姫様“拷問”の時間です - 春原ロビンソン/ひらけい | 少年ジャンプ＋](https://cdn-ak-scissors.b.st-hatena.com/image/square/b10249ad6206b9f6019b85c97a7fb29a9cec9dc2/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak-img.shonenjumpplus.com%2Fpublic%2Fseries-thumbnail%2F10834108156649530406-dea1e97d5b839a0e2590e0ffb2173b35%3F1717126145)
平素よりNatureの商品・サービスをご利用いただき、誠にありがとうございます。 先日、2024年7月8日22:00より発生しましたシステム障害の原因と、再発防止および障害発生時の影響を最小限に抑えるための取り組みについてご報告いたします。 発生した事象と原因 今回のシステム障害は、Natureサーバー上のデータベースに対する書き込みリクエストが一時的に急増し、想定していたキャパシティを超えたため、書き込みリクエストにかかる時間が大幅に延びる事象が発生しました。 この結果、APIサーバーがダウンし、Nature Remoとサーバー間の通信を適切に処理できず、Nature Homeアプリからの操作ができない状態になりました。 その後大量のNature Remoからの再接続が発生しシステム全体に障害の影響が広がったことから、原因の特定と対処に時間がかかり長時間に及ぶ障害となりました。 今後の対
姫様“拷問”の時間です 春原ロビンソン/ひらけい <毎週火曜更新！最新3話無料>各動画サイトでアニメ大好評配信中！ 囚われの身になった姫、その身に魔王軍から容赦ない拷問が執行される！ [JC15巻発売中]
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GCP、AWS、Azure 別に見るクラウド VM への攻撃経路まとめ
中華ゲーのガチャはガチャというより別の概念のシステムなんだよな ガチャ..
KADOKAWAのハッキングの話が雑すぎるので書く
Googleが「ダークウェブ レポート」を無料開放、誰でも自分の個人情報が売買されているか確認可能に／新ツール「あなたに関する検索結果」と統合
Google、URL短縮サービス「goo.gl」を2025年8月に完全終了へ
AIが「ゆっくり解説」動画を自動生成してくれる！ 「NoLang 2.0」がリリース／縦型動画にも対応。商用利用可能なAI動画生成ツール
サービスの持続的な成長と技術負債について
ピカソの数千点の作品をネットで誰でも閲覧できるオンラインアーカイブをピカソ美術館が公開
GitHubのWiki使うのはやめとけという話 | やねうら王 公式サイト
室外機冷却カバー「GXマット」 JR西日本×南出が共同実験、電気代はどうなった？
生成AIにおける報道コンテンツの無断利用等に関する声明｜通信・放送｜声明・見解｜日本新聞協会
DMM TV、大手国内配信事業者で初となる次世代動画圧縮コーデックを採用｜プレスリリース｜DMM Group
三菱UFJ銀行、ゲーム｢アイドルマスター｣でアプリ バンダイナムコエンターテインメントと連携 - 日本経済新聞
[拷問235]姫様“拷問”の時間です - 春原ロビンソン/ひらけい | 少年ジャンプ＋
障害の発生原因と今後の取り組みについてのご報告 - Nature
[拷問236]姫様“拷問”の時間です - 春原ロビンソン/ひらけい | 少年ジャンプ＋
ヤマハが配信ソフトの「OBS」とスポンサー契約。配信機材やサービス拡充目指す
