Cybozu生産性向上チームのインターンに参加しました
どうもこんにちは、最近はロボコンを引退したあともCI/CDとインフラ盆栽芸をしているマンゴーさんです。 9月頭の2週間で、サイボウズ株式会社の生産性向上チームにサマーインターンとして参加していました。 今回は、インターンの中でやったことや気づいたこと、考えたことについて書いていければと思います。 生産性向上チームについて 生産性向上チームは、サイボウズ株式会社の開発チームの中で、開発者の生産性向上を目指して活動しているチームです。 詳しい内容はこのスライドにまとめられています。 大まかに紹介するならば、「プロダクトの開発速度を上げること」や「社員の負担を減らすこと」を目標に、計測から改善までを全社一貫して行っているチームです。 開発体験をより良くする情報を探し、提供することから、開発で利用するCI/CDインフラの準備まで、幅広い内容で活動しています。 インターン参加まで エントリーした理由
Epic Games勝利の対Google裁判、ついに最終判決くだる。Google側は他社ストアアプリ解禁など制約がどっさり課されるも、即控訴 - AUTOMATON
ホーム ニュース Epic Games勝利の対Google裁判、ついに最終判決くだる。Google側は他社ストアアプリ解禁など制約がどっさり課されるも、即控訴 Epic Gamesが2020年にGoogleを提訴した裁判について、昨年12月の陪審員評決を経て、現地時間10月7日についに終局判決がくだされた。裁判所はGoogleに対し、Google Playでの他社アプリストアの配信を許可することなどを命じたという。一方でGoogleは控訴することを表明している。海外メディアThe Vergeが報じている。 今回の裁判の発端は、Epic Gamesが2020年にモバイル版『フォートナイト』に独自の決済手段を実装したことにある。規約上これを認めないGoogleは、Google Playストアから同作を削除。そしてEpic Gamesは、Googleが自社の決済手段（Google Play Bi
“パスワード変更”をユーザーに定期的に要求はダメ 米国政府機関が発表 「大文字や数字を入れろ」の強制もNG
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国立標準技術研究所（NIST）が、そんな内容を含めた新しいガイダンス「SP800-63B」を発表した。パスワードの内容は、セクション3.1.1に記されている。 多くの人々が新しいパスワードを考え出し、それを覚えることに苦労している。セキュリティ上の理由から、多くの組織がユーザーや従業員に定期的なパスワードの変更を要求し、もしくは義務付けている。しかし今、米国政府はソフトウェアやオンラインツールを作成・運用する組織にこの慣行をやめるよう呼びかけている。 これは、Webサイト
タリーズの件、CSPが設置されていたら防げていたという話がありますが、それは正しいでしょうか？ CSPを設定していなかったとしても、想定していない外部へのリクエストが発生していないか、定期的にチェックすることも大事ですよね？ | mond
タリーズの件、CSPが設置されていたら防げていたという話がありますが、それは正しいでしょうか？ CSPを設定していなかったとしても、想定していない外部へのリクエストが発生していないか、定期的にチェックすることも大事ですよね？ タリーズのサイトからのクレジットカード情報漏えいについて、CSP(Content Security Policy)やintegrity属性（サブリソース完全性）の重要性がよくわかったという意見をX(Twitter)上で目にしましたが、これらでの緩和は難しいと思います。 まず、CSPの方ですが、今回の件では元々読み込んでいたスクリプトが改ざんされたと考えられるので、オリジンとしては正規のものです。evalが使われていたのでCSPで制限されると考えている人が多いですが、evalは難読化のために使われているので、evalを使わないことは可能です。個人的には、難読化しない方が
nginxのproxy_cache_lockと謎の500ms - Cybozu Inside Out | サイボウズエンジニアのブログ
はじめに Cloud Platform部のpddgです。2024年もサマーインターンシップを開催し、プラットフォーム（自社基盤）コースとして2名の方を受け入れました。 昨年の様子は以下からご覧いただけます。興味があれば是非ご覧下さい。 blog.cybozu.io 今回は受け入れたお二方のうち藤本陽人さん（static-fuji）に担当していただいた検証の中で発見したやや直感的でない挙動について、藤本さんによる検証結果を社員がまとめたものになります。 この記事内での検証のほとんどはインターン生である藤本さんによって実施されたものですが、一部社員がインターンシップ完了後にこの記事の執筆のために生成した図等も含まれます。 また、もう一人のインターン生の方にはRustでロードバランサを書くという課題に挑戦していただきました。こちらもインターン生の方に大活躍していただいています。是非ご覧下さい。
TS 5.7の --rewriteRelativeImportExtensions オプションを使う前に読む記事
TypeScript 5.7で追加される --rewriteRelativeImportExtensions オプションは、その使用にあたって注意が必要なオプションです。 背景としては、このオプションに関して最近英語圏のTSエヴァンジェリストのような人が積極的な活用を推奨する投稿をしました。一方で、TypeScriptチームはこのオプションを使うのは限定的な場合に限るべきとしています。 この記事ではTypeScriptチームの側に寄り添い、--rewriteRelativeImportExtensions オプションをむやみに使うべきではない理由について解説します。 以下に引用するのはTypeScriptチームのRyan氏の投稿のひとつです。 If you can't coherently explain why this flag wasn't present for the previ
新卒社員が"はてな卒業生訪問企画ブログ"をきっかけに「なんでも技術共有場所」を爆誕させるまで - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。クラウド基盤本部、PDX（Platform Developer eXperience）所属のびきニキです。 突然ですがみなさん、以下の記事は読まれましたか？ developer.hatenastaff.com Hatena Developer Blogの連載企画「卒業生訪問インタビュー」では、創業からはてなの開発に関わってきた取締役の id:onishi、CTOの id:motemen、エンジニアリングマネージャーの id:onkが、いま会いたい元はてなスタッフを訪問してお話を伺っていきます。 id:motemenが担当する第11回のゲストは、サイボウズ株式会社でソフトウェアエンジニアとして活躍しているid:itchynyさんこと、濱田健さんです。 こちらのブログは「弊社の良さ」と「はてなさんの良さ」が詰め込まれていて非常に素敵なブログだなと思っており、弊社社員の中でもたくさん
アップル、iPhone 15の電池寿命を唐突に倍増「再テストの結果」再充電1000回でも80%残、EUの交換式バッテリー義務付け例外と一致 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 アップルは、iPhone 15シリーズに搭載するバッテリーの寿命(充電回数)が、再テストの結果これまでの想定より長寿命であることがわかったとして、iPhoneのサポートページを更新しました。 iPhone 15シリーズ（iPhone 15、iPhone 15 Plus、iPhone 15 Pro、iPhone 15 Pro Max）のバッテリー寿命は、これまでは充電回数にして500回とされていましたが、更新された充電可能回数は2倍の1000回になっています。 この「バッテリー寿命」とは一回の充電で何時間使えるかではなく、充電と放電(使用)を繰り返したとき、充電できる最大容量がどれほど残るかの目安。この場合は1
「定期的に変更するな」 NISTがパスワードポリシーのガイドラインについて第2版公開草案を発表
訂正のお知らせ 本文中で、修正前は「パスワードポリシーに関するガイドライン『NIST Special Publication 800-63B』の改訂版」と記載していましたが、正しくは「『NIST Special Publication 800-63B-4』の第2版公開草案」の誤りでした。誤解を招く表現となっていたことをお詫び申し上げます。該当箇所を訂正しました（2024年9月30日15時20分更新）。 米国立標準技術研究所（NIST）は2024年8月21日（現地時間、以下同）、パスワードポリシーに関するガイドライン「NIST Special Publication 800-63B-4」について、第2版公開草案を発表した。 同草案では定期的なパスワードの変更や異なる文字タイプの混在（例えば数字、特殊文字、大文字小文字を組み合わせる）を義務付けるべきではないことが提案されている。 「パスワード
ゲーム情報！ゲームのはなし
『Outer Wilds』や『Stary』で知られるパブリッシャーAnnapurna Interactiveのスタッフが全員辞職したとの報道
続・URLシェアを支える技術 CompressionStream
しかしCompressionStreamはその名の通りWeb Stream APIなのでどう頑張っても出力は非同期です。なので関数名と引数は同じですが戻り値はPromise<string>になります。 また、アルゴリズムが違うので互換はありません。今までlz-stringで圧縮・解凍していた箇所をいきなりCompressionStream版に置き換えても機能しませんのでご注意ください。 ちなみに、lz-stringの圧縮アルゴリズムはドキュメントでLZ-basedと書かれており、おそらく作者独自のアルゴリズムです。 CompressionStreamで選択できるアルゴリズム（語弊あり）は gzip, deflate, deflate-rawです。gzipはgzipですが、deflateはzlibでdeflate-rawが純粋なdeflateです。命名については歴史的経緯があるようです。 前
Safari 18で Automatic Passkey Upgrades をやってみた
はじめに Safari 18 で Automatic Passkey Upgrades っていうのができるらしいということで、どんなものか使ってみたメモです。 Automatic Passkey Upgrades とは？ macOS Sequoia, iOS 18 では Appleのパスワードマネージャー が追加されました。このアプリで パスワードを自動的にパスキーにアップグレードする機能です。 つまり、パスキーを自動で作る仕組みです。 今までは、パスワードでログインしてから「パスキーを作る」って操作をして、指紋とか顔認証とかしてパスキーを作るやり方でした。 パスキーを作成するときのTouch ID認証 Automatic Passkey Upgradesでは、パスワードでログインしたら 自動でパスキー作っちゃう ってことができるみたいで、パスワード認証をやめてパスキー認証に移行してほしい
【解説】デジタルアイデンティティガイドライン「NIST SP 800-63」第4版ドラフトはどう変わる？＜当人認証編＞
NIST SP 800-63-4のドラフトの主要な変更事項を読み解く全4回の連載、第3回目はSP 800-63B「デジタルアイデンティティの当人認証とその保証レベル」を取り上げます。NIST SP 800-63の概要については第1回全体編をご覧ください。 本連載の関連記事はこちら 【解説】デジタルアイデンティティガイドライン「NIST SP 800-63」第4版ドラフトはどう変わる？＜全体編＞ 【解説】デジタルアイデンティティガイドライン「NIST SP 800-63」第4版ドラフトはどう変わる？＜身元確認編＞ 【解説】デジタルアイデンティティガイドライン「NIST SP 800-63」第4版ドラフトはどう変わる？＜フェデレーション編＞ ▶「大規模ユーザを管理する顧客ID統合プロジェクト成功の秘訣」をダウンロードする NIST SP 800-63B 「デジタルアイデンティティの当人認証とそ
袴田巌さん 事件発生から58年で無罪判決 死刑確定の再審はいずれも無罪 静岡地裁 | NHK | 事件
無罪が言い渡されたのは袴田巌さん（88）です。 58年前の1966年に、今の静岡市清水区でみそ製造会社の専務一家4人が殺害された事件で死刑が確定した袴田さんの再審は去年10月から開かれ、あわせて15回の審理が行われました。 26日の判決で國井恒志裁判長は「1年以上みそに漬けられた場合に血痕に赤みが残るとは認められず、『5点の衣類』は事件から相当な期間がたった後、捜査機関によって血痕を付けるなど加工され、タンクの中に隠されたものだ」と指摘しました。 そして「袴田さんの自白は非人道的な取り調べで得られたため任意性に疑いがあり、当時の裁判で無罪の可能性が否定できない状況にあった。衣類を犯行時の着衣としてねつ造した者としては、捜査機関以外に事実上想定できない」と述べました。 その上で「5点の衣類」と警察が袴田さんの実家を捜索した際に見つかったとされる「5点の衣類」のズボンの切れ端、それに過去の裁判
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How to turn off PayPal’s data sharing change before it starts
【特集】 USBさっぱり分からんの“戦犯”。「Gen表記」がよく分かる解説
module: unflag --experimental-require-module by joyeecheung · Pull Request #55085 · nodejs/node
GitHub - berzerk0/Probable-Wordlists: Version 2 is live! Wordlists sorted by probability originally created for password generation and testing - make sure your passwords aren't popular!
https://www.works-i.com/works/special/no185/prescription-18.html