CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog
本日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 本エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日 CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際本来キャッシュされるべきでない
GitHub APIから学ぶ次世代のAPI実装方式GraphQL - Qiita
最近公開されたGitHubのAPIは、GraphQLという形式に対応しました。今後はこちらが主流になっていくようで、既存のREST APIからGraphQLへのマイグレーションガイドも提供されています。 今回は、このGraphQLについて、実際にGitHubのAPIを叩きながらその仕組みを解説していきたいと思います。 GraphQLとは 歴史 GraphQLは、Facebookの中で2012年ごろから使われ始めたそうです。その後2015年のReact.js Confで紹介されたところ話題となり、同年"technical preview"のステータスでオープンソースとして公開されました。その後仕様が詰められ、2016年9月に晴れて"preview"を脱し公式実装として公開されました。これと同じタイミングで、GitHubからGraphQLバージョンのAPIが公開されています。 このあたりの経緯
博士しか相手にされない欧米、博士を必要としていない日本
イノベーション理論と物性物理学を専門とする京都大学大学院総合生存学館（思修館）教授の山口栄一氏が、新著『物理学者の墓を訪ねる ひらめきの秘密を求めて』（日経BP社）で偉大な物理学者たちの足跡をたどったことをきっかけに、現代の“賢人”たちと日本の科学やイノベーションの行く末を考える本企画。前回に続き、米パデュー大学H.C.ブラウン特別教授の根岸英一氏と、山口氏による対談の模様を伝える。 話題は、日本とアメリカにおける研究者のあり方の違いへと進んだ。（構成は片岡義博＝フリー編集者） 台頭しつつある中国の頭脳 山口 日本では、化学産業は何とか持ちこたえているものの、エレクトロニクスや物理系の産業は総じて落ち込んでいます。シャープは自力再生が難しくなって、ついに台湾の鴻海精密工業に買収されました。東芝も今年に入って子会社の原子力企業（ウェスチングハウス・エレクトリック）が倒産し、何と最も大切な半導
REST APIの設計で消耗している感じたときのgRPC入門 - Qiita
REST APIによる設計 最近のシステムは様々なデバイスやスケーラビリティを重視するため、各システムを分割し軽量なAPIで連携するマイクロサービス的なアーキテクチャスタイルが増えてきています。 そして、そのAPI連携で広く採用されているのが、REST APIです。 しかし、こうした設計を行っていくには、適切に考慮、選択しなければならないことも多くあります。 URL、パラメータ、エラーなどの設計 各言語ごとのライブラリや、サーバ、クライアントの選定、設計 認証、認可 ドキュメント管理 ユニットテスト、インテグレーションテスト、モック、Consumer-Driven Contracts 開発用ツール 絶対的スタンダードがない状況下で、こういった問題はシステムやメンバーが増えるにつれ複雑化していき、設計や管理、その仕組み作りに時間を取られ、本来の目的となるべき機能開発の時間を失っていくことにな
ISUCON7 開催＆日程決定！ #isucon : ISUCON公式Blog
皆様、お待たせいたしました！ ISUCON7 開催決定です！ありがとうございます！ 今年も LINE株式会社 主催でお届けいたしますので、優勝賞金100万円もバッチリございます。今回は問題作成を KLab株式会社さま、サーバ提供は予選本選ともに さくらインターネットさまにご協力いただけることとなりました。 開催日ですが ・予選 10月21日(土) ,22日(日) ・本選 11月25日(土) を予定しています。 ※予選は従来通りオンラインで行い、どちらかの日程でご参加いただきます 社内ISUCONで様子はわかったから本編に出ようと思っている皆さん、今回こそは参加したいと考えている皆さん、なんか面白そうだから出たいと思っていた学生の皆さん、あらゆる方に楽しんでいただけるものにしますので、チームメンバーを今から探しておいてください！ 詳細は追って発表いたします。公式Twitterなどフォローいた
社内ISUCONを公開したら広く使われた話 - pixiv inside [archive]
ISUCON6の出題者の1人の@catatsuyです。 ISUCON6予選が開催されましたが、結果はどうでしょうか。期待通りの結果になりましたか？ ところで以前に紹介したように、我々が開催した社内ISUCONの問題はソースコード・AMIともに公開しています。 inside.pixiv.net github.com 各社のISUCONを愛する人達が、社内ISUCONの問題を作成して開催したという話は聞きますが、問題が公開されているケースはあまり聞きません。今回は社内ISUCONを公開し、簡単に試せるようにしたことでどのような反応が得られたのか紹介します。 事例 我々が見つけた事例を紹介します。もし漏れがあればtwitterなどで教えていただければ幸いです。 NTTコミュニケーションズさんの研修として使われたそうです。 社内ISUCONノウハウ 大公開 - Qiita KLabさんは5回に渡る
![社内ISUCONを公開したら広く使われた話 - pixiv inside [archive]](https://cdn-ak-scissors.b.st-hatena.com/image/square/7186bc1620d9a2fa9961c54ddcd4b697c83ede63/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F11696248318756278971%2F10328749687185714878%2F1477216241)
Apple、App Storeの大掃除を実行中 - テンプレートやアプリ生成サービスから作られたアプリをリジェクトへ | ソフトアンテナ
膨大な数のアプリが日々リリースされ続けているAppleのApp Store。全てのアプリはAppleの審査を経た後に公開されていますが、それでもスパムアプリやクローンアプリ等の低品質アプリは後をたたず、Appleはガイドラインに準拠していないアプリを削除すべく継続的なクリーニング作業を実行しています。 そのようなな、今年はレビューガイドラインの4.2.6項に従い、多くのアプリが削除されている可能性があることがわかりました(TechCrunch、AppleInsider)。 4.2.6は以下の通りです: 4.2.6 Apps created from a commercialized template or app generation service will be rejected. 4.2.6 商用テンプレートやアプリ生成サービスによって作られたアプリはリジェクトされる。 Appleの
楽に稼げると噂の治験に参加してきた
治験とは 新しく開発した薬が人体にどのような影響を与えるのか、どの位効くのか、どういった副作用があるのかを調べる事だそうだ。治験は「治療の臨床試験」の略らしい。要するに人体実験という事だろう。 バイトと書いたが仕事ではなくボランティア扱いで、お金はその協力費という名目で貰えるようだ。確定申告時には雑所得として書くと良いらしい。 参加方法 治験参加者を募集している Web サイトがいくつか有るのでそれらに登録しておくとメールや Web サイト上で参加者を募集しているプログラムを見る事ができる。そこから自分のスケジュールや条件に合った奴に参加申し込みを行うだけだ。 JCVN治験ボランティア 自分が登録しているのはこの JCVN というところ。JAXA も利用しているので安心できるだろう。登録は無料なので興味があるなら登録しておくと良い。 参加条件 治験に参加するには健康な体である事はもちろん、
Twitter のエゴサーチが捗る Web アプリ・エゴサマン作ったので公開した
Twitter の検索結果から前後のツイートや会話ツリーを確認したり RT した人の直後のツイートを見るツールを作った。 http://egosaman.loumo.jp/ 仕様 Twitter API の仕様上直筋7日までのツイートしか辿れません。 「前後のツイートを見る」は前後3つまでのツイートを表示します。 「会話を見る」では in_reply_to で辿れる部分と該当ツイートの発言者及び in_reply_to_screen_name でツイートを検索してツリーを組み立てて表示します。 「RT 直後のツイートを見る」は対象ツイートを RT した人の RT 直後のツイートを表示します。 検索した語句はそのまま Twitter の検索 API に投げている為、from: や to: , AND, OR といった語句による絞り込みが可能です。 開発の経緯 自分は良く Twitter でブ
アマゾン、独自の配送網 個人事業者1万人囲い込み - 日本経済新聞
インターネット通販大手のアマゾンジャパン（東京・目黒）が独自の配送網の構築に乗り出すことが分かった。注文当日に商品を届ける「当日配送サービス」を専門に手がける個人運送事業者を2020年までに首都圏で1万人確保する。ヤマト運輸が撤退する方向のため、代替策を模索していた。大手運送会社の下請けとして繁忙期に業務が集中しがちな個人事業者の活用が通年で進み、運転手不足の緩和につながる可能性がある。アマゾ
「痴漢して」誘いに乗った男性を痴漢と通報の疑い 男を逮捕 | NHKニュース
女と共謀して「痴漢をしてほしい」などとインターネットの掲示板に書き込み、誘いに乗った男性を犯人に仕立ててうその通報をしたとして、２１歳の男が逮捕され、警察は示談金をだまし取る目的だった疑いがあると見て調べています。男は容疑を否認しているということです。 警察によりますと、生田容疑者は先月、２６歳の女と共謀してインターネットの掲示板に「電車で痴漢をしてほしい」などと書き込み、誘いに乗って実際に電車の中で女に痴漢をした５０代の男性を犯人に仕立てて警察にうその通報をしたとして、虚偽告訴の疑いが持たれています。 女に被害者役をさせてその様子をスマートフォンで撮影し、ホームに降りたところで、「痴漢だ」と訴えていたということです。 男性の弁解に基づいて捜査を進めた結果、事件が明らかになりました。 警察は示談金をだまし取る目的だった疑いがあると見て調べるとともに、被害者役の女についても近く同じ容疑で書類
MySQL 8.0ではデフォルトで濁点半濁点を区別しなくなる - かみぽわーる
4月にMySQL 8.0のUnicodeと日本語対応についてManyi Luさんとディスカッションする会があって、かなりいろいろ話してとてもよい会だった。その後いろいろ考えて感じてる懸念を端的に書き記しておく。 デフォルトのcollationがutf8mb4_0900_ai_ciになった これに関して僕は強い懸念を持っている。MySQL 8.0以前において、ふつうのWebアプリケーションなどで日本語を扱う場合、実用上デフォルトのutf8mb4_general_ciかutf8mb4_binの2択であったと思う。デフォルトがutf8mb4_general_ciなので新しく作られるアプリケーションは通常は濁点半濁点が区別される状態で世に出てくることになる。けどMySQL 8.0.1のデフォルトのutf8mb4_0900_ai_ciは濁点半濁点を区別しないので、将来ユーザー名を登録するところでバイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
将棋実況YouTuberに朝日新聞「権利侵害なので中止を」、何の権利侵害なのか？ - 弁護士ドットコムニュース
ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーなど設定確認を！ 今年9月は特に注意 「Internet Weekショーケース in 名古屋」の発表から
Egosaman - Twitter Egosearching Tool