PayPay中山社長インタビュー 「100億円祭り」と「クレカ不正利用問題」が残したもの (1/3) - ITmedia Mobile
PayPay中山社長インタビュー 「100億円祭り」と「クレカ不正利用問題」が残したもの：モバイル決済の裏側を聞く（1/3 ページ） 2018年を振り返って「日本における（QR／コード決済を含む）モバイル決済元年」になったかと問われれば、恐らく「あのタイミングが転換点だった」と後に答える人は少なくないだろうと予想する。テレビをつければ多くのCMが流れ、ニュースでサービスが話題となり、少なくとも「モバイル決済」というキーワードが一般に認知されるきっかけとなったからだ。そう、いま話題の「PayPay」だ。【訂正あり】 今回は、PayPayの中山一郎社長にインタビューの機会を得ることができた。「100億円キャンペーンは『反省点がたくさんある』 PayPay中山社長を直撃」の記事でも触れた通り、インタビューを実施したのは12月14日の午前中。くしくも、世間を騒がせた「100億円あげちゃうキャンペー
『ドットインストール』公式ブログ - 【第0期生募集中！】 少人数スパルタ方式のプログラミングスクール『256times』を始めます
— ※こちらはスパルタ方式（旧体制）だった頃の256timesの記事となっております。現在の256timesについては下記のサービスサイトやnoteをご覧ください。（2022/12追記） → 256times - 書いて、読んで、ともに学ぶ、参加型プログラミング勉強会 → 256times by ドットインストール｜note — こんにちは。ドットインストール代表の @taguchi です。突然ですが、以前から手がけてみたかったスクールの構想が固まってきたので第0期生を募集します。 万人向けではありませんが、スクールの特徴は以下のとおりです。 3ヶ月間、10名程度の少人数スパルタ方式 参加までのハードルも高いです 期間中であっても、課題をこなせなくなったら退場になります ほぼ無料です（スクールの受講料は無料ですが、期間中、必要なら月額980円のプレミアム会員になってください） テクノロジー
Graphillionで東京メトロの最長経路問題を考える【追記あり】 - Mobile Factory Tech Blog
こんにちは！ モバイルファクトリー Advent Calendar 2018 - Qiita 20日目担当の id:Ruby_on_JRs こと id:pikkaman です。この10月にモバイルファクトリーに新卒で入社し、エンジニアとして働いています。 はじめに 唐突ですが、私は入社直前の夏、全国のJR線で一筆書きをしたとき最も営業キロが長くなるルートで旅行する、いわゆる「JR線最長片道切符の旅」を自前のアルゴリズムで計算し、実際にそのルートで1ヶ月半かけて旅した後にそのまま入社していまして( Ruby on Japan Railways @最長片道切符(@Ruby_on_JRs) - Twilog )、全国4000の駅の思い出を集めながら日々全国の駅と路線の構造に想いをはせていました。 せっかくモバファクのアドベントカレンダーに参加することになりましたので、また別の路線図の最長経路問題
GitHubがSOC 1、SOC 2に準拠しました | The GitHub Blog
GitHubでは、データの安全性を確保し、開発者の生産性を高め、チームが問題の解決に集中できるよう、セキュリティのベストプラクティスに投資しています。このたび、GitHub Business CloudがAICPA Service Organization Controls（SOC）2タイプ1、および、SOC 1タイプ1コンプライアンスを取得しました。あわせて、国際的な基準であるIAASB内の2つの基準、ISAE 3000およびISAE 3402を取得しました。 現在GitHub Business Cloudを使用しており、これら証明書が必要な場合は、GitHubサポートに依頼することでこれらの監査レポートのコピーを入手できます。 セキュリティを重視した開発 GitHubはこれら基準に準拠していることが証明できたことをうれしく思います。セキュリティ対策には継続的な努力が必要です。GitHu
Amazon EKS が、フランクフルト、シンガポール、シドニー、東京の各 AWS リージョンで利用可能に
Amazon Elastic Container Service for Kubernetes (Amazon EKS) が、欧州 (フランクフルト)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (東京) の各 AWS リージョンで利用できるようになりました。 Amazon EKS は、可用性が高く、スケーラブルで安全な Kubernetes サービスです。Amazon EKS では、お客様用の Kubernetes 管理インフラストラクチャ (コントロールプレーン) が運用されます。Amazon EKS は Kubernetes 準拠として認定されているため、Kubernetes コミュニティや AWS パートナーが作成した既存のツールやプラグインを使用できます。
Webエンジニアが知るべき低レイヤーの技術とその学習方法 - Qiita
初めまして NewsPicks Advent Calendar 2018の 20日目を担当させていただきます、NewsPicks の @takugi です。 弊社 CTO 杉浦が2年程前に書いた 普通のやつらの下を行け！ NewsPicks CTOが新人エンジニアに伝えたい3つのこと という記事を読み、 低レイヤーの技術を身につけるべき という考えに共感しました。その後、目の前の仕事に関する技術のキャッチアップに時間を取られる日々が続いていましたが、今年の半ば頃から低レイヤーの技術を身につけることに少しずつ取り組み始めました。この記事においては、Webエンジニアが知るべき低レイヤーの技術について と 低レイヤーの技術の学び方について 共有したいと思います。 Webエンジニアが知るべき低レイヤーの技術について 低レイヤーの技術とは ここで言う低レイヤーの技術とは言い換えると、 コンピュータシ
“全国住み放題”の定額制シェアサービス「ADDress」--2019年4月に開始 - CNET Japan
アドレスは12月20日、全国の物件が住み放題になる定額制の多拠点シェアリングサービス「ADDress（アドレス）」を、2019年4月から提供することを発表した。登録拠点ならどこでも住み放題になるサブスクリプション型のサービスになるという。まずは、首都圏から1〜2時間程度でアクセスできる物件を5カ所用意するとしている。 同社によれば、2033年頃には全住宅の3割にあたる2166万戸が空き家になると予測されている一方で、東京在住者の4割（うち関東圏以外出身者は5割）が地方への移住を検討している、または今後検討したいと考えているという。特に30代以下の若年層の移住に対する意識が高く、Ｕターンや2地域居住を行ってみたい人は約3割におよぶことから、ADDressを空き家問題の解決と、若者の地方への柔軟な居住の受け皿にしたいと説明する。 ADDressの各拠点は、個室を確保しつつも、シェアハウスのよう
21世紀の人類がZIPのパスワードを直後のメールで送るのは、なぜデスか？：こうしす！ こちら京姫鉄道 広報部システム課 ＠IT支線（11） - ＠IT
井二かけるの追い解説 今回の漫画のテーマは、ITエンジニアの間でしばしば批判される「後続メールでのパスワード別送」です。 ここでいう「後続メールでのパスワード別送」とは、メールで添付ファイルを送付する際、添付ファイルをパスワード付きzipとし、後続メールでパスワードを送付するという方式です。 現在、情報セキュリティ対策の一環として、「後続メールでのパスワード別送」を採用する企業が数多く存在します。漫画のようにパスワード別送をシステムで自動化している企業も少なくありません。 では「後続メールでのパスワード別送」は何が問題なのでしょうか。代表的な2つの点を挙げます。 1.後続メールでパスワードを別送しても、セキュリティはほぼ向上しない 電子メールはその仕組み上、基本的に相手に届くまでに複数のサーバを経由します。メール送信にTLS/SSLを用いても、暗号化が保証されるのは自分が使用しているメール
【図解あり】Googleアナリティクスで検索流入に特化したアクセス解析を行う - 魂を揺さぶるヨ！
こんにちはユレオです。 数あるブログの中、当ブログ「魂を揺さぶるヨ！」を閲覧いただきありがとうございます。 本日はブログ運営を行っている方に向けた記事になり、ブログを継続して3ヶ月から半年ぐらいたった「検索流入」が得られるようになった方に向けた内容になります。 ブログ運営を始めた当初はGoogleからブログを認められていないためか、検索流入はほとんどなく、ブログのアクセス数は1日に数PVというのは珍しくはなく、場合によってはアクセス数が「0」というような苦しい時期を経験するかと思います。 しかしこうした苦しい時期を過ぎると、やがてGoogleから認められることによって「検索流入」が増えるようになり、やがて安定したアクセス数が得られるようになります。 ブログ運営ではアクセス数を分析したり、どの記事にどれくらいアクセスがあるのかを知るツールとして「Google Analytics（アナリティク
【Excel】文字列結合、スペース・改行・ダブルクォーテーションの連結 - わえなび ワード＆エクセル問題集
Excelで２つ以上の文字列を結合して１つのセルに入れるには、「&」を使う方法と、CONCATENATEやCONCAT、TEXTJOINなどの関数を使う方法があります。しかし、単に文字列を連結するだけなのに、わざわざ関数を呼び出すのはいかがなものかと思います。 累乗の「＾」と連結の「&」はExcelの基本です！ 文字列を半角のダブルクォーテーションで囲むこと、複数の文字列や数式を「&」で連結すること、四則演算との優先順位などをしっかりと練習したうえで、それでもなお関数を用いたほうが楽な場合に限って関数を呼び出すべきです。 そこで、今回は、演算子「&」を用いて文字列を連結する方法とスペース・改行・ダブルクォーテーションの連結に関する問題を出題します。 「数式の超基本」シリーズ（この記事は第２回です） 逆数と反数、平方根、累乗は初心者の段階で習得すべき 文字列結合、スペース・改行・ダブルクォー
[発表]Amazon API GatewayでWebsocketが利用可能 | Amazon Web Services
Amazon Web Services ブログ [発表]Amazon API GatewayでWebsocketが利用可能 本日より、任意のサーバーをプロビジョニングして管理することなく、Amazon API GatewayでWebSocket APIを使用して双方向通信アプリケーションを構築できます。 HTTPベースのAPIは、リクエスト/レスポンスモデルを使用して、クライアントがサービスにリクエストを送信し、サービスがクライアントに同期して応答します。 WebSocketベースのAPIは本質的に双方向です。 これは、クライアントがメッセージをサービスに送信し、サービスが独立してメッセージをクライアントに送信できることを意味します。 この双方向の振る舞いにより、クライアント/サーバーとのやりとりがより豊富になります。これは、明示的なリクエストをする必要のないクライアントにデータをプッシュ
![[発表]Amazon API GatewayでWebsocketが利用可能 | Amazon Web Services](https://cdn-ak-scissors.b.st-hatena.com/image/square/0fc257e8ac5c0a4234f0ec8727a86934bb55480e/height=288;version=1;width=512/https%3A%2F%2Fd2908q01vomqb2.cloudfront.net%2F827bfc458708f0b442009c9c9836f7e4b65557fb%2F2020%2F06%2F03%2FBlog-Post_thumbnail.png)
テストエンジニアの観点を持ってテスト書いていくぞな話 - kariadの戯言
ごきげんよう。かりあどです。 12/15~16に開催されたWACATE2018 冬 〜C’mon baby ジドウカ〜 に参加してきました。 そこでテストエンジニアの方々と色々議論できたのでそれを書きます。 またt_wadaさんによる講演もとても素晴らしかったので感想を書きます。 WACATEそのものの感想よりも議論の内容を書きたいので、WACATEって何?という方はこちら。 wacate.jp 当初の予定は参加レポートだったのですが、議論した内容があまりにもよかったのと、個人的に振り返りたかったので急遽予定変更です。 なおこちらの記事はOisix ra daichi Inc. Advent Calendar 2018の18日目となります。 前日の弊社スーパーSREエンジニアの@morihaya55さんの記事はこちら adventar.org 開発者とテストの関わりについて 私は普段iOS
Rust で Erlang 処理系を実装してみている
今年の 9 月あたりから、 Rust で Erlang の処理系を実装してみています。まともに試せるほど進んでないんですが、気分的に年内に一区切りつけたいので公開しておきます。リポジトリはこちら。 https://github.com/szktty/starlight みています、というのはもちろん思いつきだからです。なにぶん Erlang は適用分野がベリーハードなミッションクリティカルシステムしかなく、あらゆる性能やメリットが Erlang VM (BEAM) を超えなければ非公式処理系の用途はありません。 かといって最初から諦めてもいませんが、業務で Erlang に関わらなくなったら or 開発に疲れたら自然消滅すると思います。すでにわりと疲れている。 進捗状況「速くなるのか？」「軽量プロセスは？」などの疑問に興味津々の皆様、すいません。全然ご期待に応えられません。本当に同梱のごく
Introducing AWS Client VPN to Securely Access AWS and On-Premises Resources
AWS Client VPN is a new managed service that provides you with the ability to securely access your AWS and on-premises networks from anywhere, using OpenVPN-based clients. Employees often need to access company resources while off premises, such as at home or on the road. Until today, to enable access, you could run a hardware VPN appliance in your data center or deploy a software-based VPN applia
退職への向き合い方 - Qiita
本記事はEngineering Manager Advent Calendar 2018の19日目です。 エンジニアリングマネージャーをやっているとメンバーの退職というイベントが発生することがあるかと思います。 この退職というイベントはエンジニアリングマネージャーにとってはとても悩ましくどう対処すべきなのかが難しいイベントでもあるにも関わらずテーマがテーマだけにあまり知見が共有されない話題のように思います。 そこで今回は退職についてどう向き合うべきなのかを私の観点から書きたいと思います。 退職云々の前に普段から考えておくべきこと メンバーがいなくなるとどうなるかを考えて組織戦略を考える 退職に関わらず、怪我・病気や、ライフイベントなどでチームからしばらく離れることがあると思います。 そういった場合にチームのアウトプットにどのような影響があるか、その影響は事業の持続性、システムの持続性にどの
まだログイン認証で消耗してるの？ ~ALBで簡単認証機構~ - Gunosy Tech Blog
こんにちは！広告技術部のUT@mocyutoです！ 最近はスマブラでなんのキャラを使おうか迷っています この記事はGunosy Advent Calender 19日目の記事です。 昨日の記事は@mathetakeのpeer-to-peerはGoogleの夢を見るかでした。 はじめに OIDC ALBの認証機能 一般的な認証機構 ALBを利用した認証 データフローの説明 実際の導入 APIでjwtから認証情報を取得する例 まとめ はじめに みなさんユーザ認証はどうやって作っていますか？ フレームワークを使って実装していますか？ それともイチから自前で作っていますか？ SSOのシステムとかはどうでしょう？ OIDCとAWSのALBを使えば簡単にユーザのログイン管理を作ることができます。 （少し煽り気味のタイトルですいません ;） OIDC OpenID Connect と言って、OAuth2
Lambda Custom Runtimes上でbashを対話的に操作してその内部仕様を丸裸にする - misc.tech.notes
この記事は AWS Lambda Custom Runtimes芸人 Advent Calendar 2018 の19日目です。 qiita.com これは何？ 「Lambdaの中に入ってみたいと思ったことはありませんか？」これはそんな歪んだ願望を叶える試みです。と同時にそれを足がかりにAWS Lambdaというシステムをより深く理解するための検証とその結果を記したものです。 ちなみに毎年恒例？のLambdaのリバースエンジニアリング(?)シリーズです。 2016年 marcy.hatenablog.com 2017年 marcy.hatenablog.com Lambda Custom Runtimesとは Lambda Custom Runtimesは一般的にはAWS Lambdaが公式に対応していないプログラミング言語のRuntimeを動かすための機能です。仕様は以下の通り。 doc
O'Reilly Japan - 入門 監視
あなたのシステムはきちんと動いていると言えますか？ 本書は、システムのどの部分をどのように監視すべきか、また監視をどのように改善していくべきかについて解説する書籍です。 前半で監視のベストプラクティス、デザインパターン／アンチパターンを示して、監視の基本原則を詳しく説明し、後半でフロントエンド、アプリケーション、サーバ、ネットワーク、セキュリティの各テーマで強力な監視の基盤を設計して実装するための方法を示します。 監視対象が変化し、システムアーキテクチャが進化する中で、従来から変わらない監視の基本を示しながら、時代に合った監視の実践を解説する本書は、監視についての理解を深めたいエンジニア必携の一冊です。日本語版では、松木雅幸（@songmu）氏による監視SaaSの導入や活用方法を付録として収録しています。 正誤表 ここで紹介する正誤表には、書籍発行後に気づいた誤植や更新された情報を掲載して
マイクロソフト、Windows Sandbox発表。デスクトップアプリを分離した環境で安全に実行可能に
マイクロソフト、Windows Sandbox発表。デスクトップアプリを分離した環境で安全に実行可能に Windows Sandboxはデスクトップアプリケーションを通常の環境とは分離された環境で安全に実行可能です。発表が行われたブログから説明を引用します。 At Microsoft we regularly encounter these situations, so we developed Windows Sandbox: an isolated, temporary, desktop environment where you can run untrusted software without the fear of lasting impact to your PC. Any software installed in Windows Sandbox stays only in
セキュリティコード間違えたのにクレカ決済できるのはなぜ？ ヨドバシECサイトに疑問の声 仕組みを広報に聞く - ねとらぼ
決済サービス「PayPay」におけるクレジットカードの不正利用問題（関連記事）に関連して、大手家電量販店「ヨドバシカメラ」のオンラインショップ「ヨドバシ・ドット・コム」でクレジット決済をする際、「セキュリティコード」を間違えていても決済できてしまえるという報告がTwitterで注目を集めています。ヨドバシカメラ広報部に、クレジット決済の本人認証について取材しました。 ヨドバシ・ドット・コム オンラインでクレジットカード決済する際は、利用者本人かどうか確認をするために「カード名義」「カード番号」「カード有効期限」に加え、主に裏面に記載されている3～4桁の番号「セキュリティコード」の入力を求められることが一般的です。 セキュリティコード記載例（JCBカード公式サイトより） セキュリティコードはカードの磁気情報には含まれておらず、券面の印字を見ることでのみ確認できる情報。店頭で磁気情報を盗むスキ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“使い捨て”のアプリ実験環境「Windows Sandbox」を追加 ～「Windows 10 19H1」Build 18305／簡単なセットアップ、省リソース、コンテナーの外に影響を及ぼさず安全
深層強化学習の最前線 - Speaker Deck