renovateとDependabotの連携による脆弱性管理 - KAKEHASHI Tech Blog
この記事は秋の技術特集 2024の5記事目です。 カケハシではライブラリの更新検知にrenovateを利用しています。renovateは実行スケジュールの設定やパッチのグルーピングができるなどの機能が便利ですが、脆弱性データベースを持っていないため、検知された更新が脆弱性対応か否かがわかりません。 最終的にはすべて対応するべきですが、対応の優先順位づけのためどれが脆弱性対応パッチなのかわかると便利です。 GitHubでrenovateを使っている場合、Dependabot Alertsと組み合わせることで、Dependabotの脆弱性情報を利用してrenovateでも脆弱性を検知できます。 Dependabotシリーズについて Dependabotを有効化すると、renovateとDependabotで二重にPRが作られるのでは？と心配されるかもしれませんが、その問題はありません。費用もか
システム開発の成功を導く勘所 | 外道父の匠
最近、システム開発はこうあるべきだよなって考えていたのと、他所のエンジニアリング文化についての記事を見たことから、自分にとっての今の理想と現実の間について整理して吐き出しておきたくなりました。 所詮理想ではあるものの、自身の環境におけるベストに近づけようとする思考や、ベストに程遠い状況を認識する、ということには意味があるのではないかと思う次第です。 はじめに 自分は100％WEB系出身ですが、全く異なる文化である SIer 方面のお話を読むのはわりと好きで、これらは興味深く読ませてもらいました。 誰も教えてくれないSIの本質、SIerの世界観 日本のSIerの技術力の低さの要因から考えるアメリカソフトウェアの強さ – きしだのHatena プログラミングが設計作業であるという話 – きしだのHatena ソフトウェアの「詳細設計書」とはなんなのか – きしだのHatena だいたい SIe
【研究成果】贈り物の交換による地位の競争と社会構造の変化――文化人類学への統計物理学的アプローチ―― - 総合情報ニュース - 総合情報ニュース
2024年9月5日 東京大学 発表のポイント 文化人類学で議論されてきた贈与による覇権争いを数理モデルで表現し、贈与の規模や頻度に応じて多様な社会構造が組織されることを計算機シミュレーションで明らかにした。 文化人類学の現象に統計物理学のアプローチを導入することで、個人レベルの贈与の相互作用と、社会レベルの構造的類型の間に見られる普遍的な関係を示した。 本研究成果は、なぜ特定の地域で特定の社会構造が見られるのかを説明するための一般的な枠組みを提供する。また、数理モデルにより人間社会の普遍的性質を考察する「普遍人類学」という人類学研究の新たな可能性をひらくものである。 ミクロな贈与の相互作用とマクロな格差や社会構造の関係 概要 東京大学大学院総合文化研究科の金子邦彦東京大学名誉教授と板尾健司 博士課程大学院生（当時）は、贈与の相互作用によって様々な社会構造が組織されうることを理論的に明らかに
新人エンジニアのキャリアと3つの輪 - Studyplus Engineering Blog
江戸時代エンジニアとして、エンジニアしながら江戸時代の研究に勤しんでいる伊尾木です*1。 スタディプラスでは、WebApp グループのテックリードもやっています*2。 この記事では、新人エンジニアに向けてキャリアの考え方として 3 つの輪というものを紹介します。 新人エンジニアの皆さんは、まだ自分は何ができるのか、自分がどうなりたいのか、色々迷うことも多いでしょう*3。 そんな方々に向けて、「へーこういう考え方があるんやな」と参考にしてもらえたらと思っています。 3 つの輪というのは、「やりたい」「できる」「やるべき」の 3 つの輪が重なった仕事をしていこうという考え方です *4。 簡単に言うと、「やるべき」が目の前にある仕事であり、「できる」があなたのスキルであり、「やりたい」があなたの情熱です。 つまり、情熱があって、スキルも活かせることが、仕事になったら最高！だからこの3つの輪が重な
GitHubで扱うPersonal access tokenの利用方法をセキュアにする - 10X Product Blog
こんにちは、セキュリティチームの@sota1235です。 セキュリティチームでは昨年の夏頃からGitHub上のセキュリティリスクを洗い出し、順に対応や改善を行っています。 そのうちの1つとして、昨年の秋ごろからGitHubのPersonal Access Tokenの取り扱いの改善を行ってきました。 具体的には以下の取り組みを行いました。 CI等で利用されているPersonal Access Tokenの利用廃止 OrganizationにおけるPersonal Access Token(classic)の利用禁止設定 今回はこの2つの取り組みについて、どのような課題設定を行い、どんな手順で完了したのかをお話しします。 以下のような課題感、疑問をお持ちの方に対する1つの回答になりうると思うので該当する方はぜひご一読ください🙏 GitHubにおけるPersonal Access Token
強い組織の「隠れキーマン」について - LiB-log
経営者の中にはプロダクト思考の人や、ファイナンス思考の人など 色んなタイプがいるが、僕は圧倒的に「組織思考」の経営者だ。 美しいとさえ表現できるほどの組織/カルチャーを創る事が 何よりクリエイティブだと思っている。 そんな組織オタクの僕が、 今までリクルート、トレンダーズ、LiBと 自分でも3つの会社を渡り歩き、 一方で、自社内のみならず 営業としてクライアント組織を見たり 経営者としても勉強がてら沢山の組織をみてきた中で 強い組織には共通して「ある存在」が居る事に気がついた。 そんな話。 ーーーーーーーーー 乱暴に分けると、組織には 「①決めるコトに責任を持つ人」と 「②実行に責任を持つ人」がいる。 （小規模組織の場合、それを兼務しているケースが多い） ①の「決めるコトに責任を持つ人」というのは いわゆる役員や、事業責任者、マネージャーといった人たちだ。 具体的には ・会社や事業の方向性
Cloudflare D1 を使った日本語の全文検索を実装する
最近、SQL アンチパターンという本を読んでいたら、MySQL、 PostgreSQL、SQLite などのデータベースでも拡張機能を利用することで全文検索を実装できることを知りました。[1] SQLite で構築されている Cloudflare D1 についても調べてみたところ、制限はあるものの全文検索の拡張機能が使えるということがわかりました。 Export is not supported for virtual tables, including databases with virtual tables. D1 supports virtual tables for full-text search using SQLite’s FTS5 module. 今回は個人ブログの全文検索 API を D1 を利用して実装してみたので、その方法について書きたいと思います。 作成した AP
ChatGPTの衝撃 第2章 -2024年8月バージョン-
企業・組織に属している方向けの ChatGPT の社会・ビジネスへの影響を考えるお話です。 人とComputerの在り方が大きく変わったこれらも交えて。それらが周囲にあふれ出すその日のために、今はしっかりと Prompt の仕方を学んでおきたいものです。そのためのサンプルも幾つか継続して提示しています…
FourKeysを導入したが生産性向上には至らなかった理由
SRE NEXT 2024のLT発表資料です。 https://sre-next.dev/2024/schedule/#jp026 登壇者 ニフティ株式会社 島 翔平 (@glass_sms: https://twitter.com/glass_sms)
Google、BIツールのLooker Studioのグラフからプレゼンテーション用スライドを自動的に生成する「Gemini in Looker」の新機能プレビュー公開
Google、BIツールのLooker Studioのグラフからプレゼンテーション用スライドを自動的に生成する「Gemini in Looker」の新機能プレビュー公開 Googleは、同社の最新生成AIであるGeminiをBIツールと統合した「Gemini in Looker」として、Looker Studio ProのグラフからGoogle Slidesのスライドを自動的に生成する新機能のプレビュー公開を発表しました。 Looker Studioは、Google SheetsやBigQuery、Cloud SQLやGoogle AnalyticsといったGoogleが提供するデータソースだけでなく、Amazon RedshiftやMicrosoft SQL Server、MySQL、PostgreSQL、SnowflakeなどのデータベースやFacebook Ads、LinkedIn
令和トラベル Dify講座（社内イベント資料） | ドクセル
スライド概要 社内で実施したDify講座の資料です。 Dify初級者から中級者向けに参考になる内容もあるかもなので、外部公開してみます。
ChatGPTとOneDriveを連携させて業務効率化 - Taste of Tech Topics
はじめに こんにちは、イワツカです。 最近は湿度と気温が高く蒸し暑いので海やプールで涼みたいものですね。 さて今回は、OpenAIからChatGPTのExcelデータの分析機能が進化したという発表があったので、OneDrive上のファイルをもとにExcelデータをどのように分析できるのか試してみます。 はじめに 概要 Google Drive・Microsoft OneDriveからのファイル連携 テーブルデータのインタラクティブな操作 この記事で試すこと OneDriveとの連携方法 OneDriveからファイルをアップロードしてみる ChatGPTでデータ分析する アップロードされたExcelのテーブルを見る テーブルをプロンプトから操作 グラフを出力 まとめ 概要 今回、ChatGPTにデータ分析機能の強化として以下2点の新機能が発表されました。 ・OneDrive・Google D
Permanent Agility
Scrum Fest Kanazawa 2024 https://www.scrumfestkanazawa.org
「本を読んでも身に付かない」はどう解消する？ 七つの“読書術”を岩瀬義昌が伝授 - エンジニアtype | 転職type
NEW! 2024.07.16 スキル 岩瀬義昌 書店を覗いたりSNSを眺めたりすると、目に飛び込んでくる技術書の数々。周りのエンジニアたちの「読了」ポストに刺激されて、読書に勤しんでいる人もいるだろう。 「一生勉強」と言われるエンジニアにとって、技術書は取り入れやすいインプット手法の一つ。しかし「頑張って読んでるのに、いまいち身になっている気がしない」「本の内容が頭に入ってこない」という事象に悩まされてはいないだろうか？ せっかく読んだ本の内容をしっかりと身に付けるためにはどうすればいいのかーー。 そんな疑問に「記憶力の問題じゃなくて、本の読み方に工夫が必要」と答えるのが、技術書の翻訳に数多く携わり、読書の達人として知られるiwashiさんこと岩瀬義昌さんだ。 本を読む「工夫」とは一体何か。岩瀬さんに聞いた。 NTTコミュニケーションズ株式会社 『Generative AI プロジェクト
会社に流れる“時間”をいかにコントロールするか？｜Yasukane Matsumoto
会社ごとに「流れる時間の速度」は違う。30年かけて「100」の事業を作るのか？ それとも3年で「100」の事業を作るのか？ この時間軸をどちらに設定するかで、日々の仕事のスピードは変わってくる。急成長するスタートアップを作り上げるには、時間軸を後者に設定し、日々のプロジェクトをとにかく速く速く速く進めなければならない。経営者の役割は、この「会社に流れる時間」をコントロールすることなのだ。 これはいわば「メトロノーム」に近いかもしれない。4ビートなのか8ビートなのか、会社におけるメトロノームのピッチを決めるのがCEOであり創業者である。 創業期の会社は、まだメトロノームが小さいため、速く動かすことが可能である。しかし、メトロノームが大きくなるにつれ、同じペースを保つのが難しくなってくる。会社の規模が10人になり20人になり30人、100人、300人……と増えてくると、メトロノームがどんどんど
Ubie における、小さく泥臭くはじめる開発生産性改善
本記事では Ubie における最近の「開発生産性」というテーマで向き合っている事柄と実際のアクションについて紹介します。まだまだ発展途上ではあるのですが、何かの参考になれば嬉しいです。 背景 「開発生産性」とは一見シンプルな概念に見えますが、世のテック企業、取り組んでいる人々のアクティビティを見ていると複雑で深いものにも感じます。例えば SpeakerDeck で「開発生産性」と検索することで多様な情報発信を見ることができます。有名な書籍として「 Lean と DevOps の科学」も、初学者が内容を頭に叩き込むのも難しいのではないでしょうか。 これらの先行者の知見は素晴らしいものの、具体的に我々の現場の開発組織、事業状況などなど現実に近しい環境と密接に接続して、すぐに手応えが感じられる成果が得られるかというとそうでもないとも思います。 Ubie でも過去に開発生産性課題を感じて様々なアプ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
技術ブログや登壇資料を秒で作るコツ伝授します
重いALTER TABLEの実行中に進捗状況を確認する方法 - CyberAgent SRG #ca_srg
【特集】 「Windows＋/」は万能だ！日本語IMEの“再変換”方法まとめ
システムを脳に収める技術(公開版) | ドクセル
