コードホスティングサービスであるSourceHutが、Gitサーバーからコードを取得しキャッシュするプロキシの「Go Module Mirror」がネットワーク帯域を使いすぎているという理由で2023年2月24日からブロックする予定であることを発表しました。 SourceHut will blacklist the Go module mirror https://SourceHut.org/blog/2023-01-09-gomodulemirror/ SourceHut to shun Google's Go Module Mirror over greed • The Register https://www.theregister.com/2023/01/10/googles_go_SourceHut/ Googleが開発したプログラミング言語のGoはGitリポジトリからモジュール

あけましておめでとうございます！ 今年は異世界放浪メシのアニメが放送されるらしいので楽しみなバックエンドの原田 (tomtwinkle)です。 内部で運用しているSQLレビューチェックリストの一部を抽出し思いつきで追記して行った結果、結構な分量になってしまいました。 暇な時でも流し読みして頂けるとありがたいです。 Motivation SQLレビュー観点 大きくSQLが変更される修正の際にはEXPLAINをレビュー内容に加える 検索のキーにINDEXを使用しているか SQL発行回数がN+1(1+N)の構造になっていないか サブクエリを利用したSQLはパフォーマンス要チェック Viewの利用は基本的に禁止 CROSS JOINは禁止 WHERE句で十分に絞った検索をしているか 必要なcolumnだけSELECTしているか レコード数だけ必要な場合にCOUNT用のSQLを発行しているか 集計関

新年あけましておめでとうございます。 初詣への移動中、気がついたら年を越していたインフラエンジニア @sasashuuu です。 2023年1本目の記事をお届けしたいと思います。 本日は、Amazon RDS、Amazon Auoraでリリースされた新しい機能である Amazon RDS Blue/Green Deployments 利用時に躓いたエラーやハマったポイントがいくつかあったので、それらをまとめた内容を取り上げました。本機能を利用する方々の一助になれば幸いです。 はじめに 本記事は2022年12月時点で検証していた際の内容となります。記事公開の時点では当時と状況が変わっている可能性がありますので、最新情報等はAWS公式サイト（Using Amazon RDS Blue/Green Deployments for database updates 等）を参照してください。 Ama

2023.01.11 Amazon Aurora MySQLでテーブル再構築を伴う操作をするとテーブルが見えなくなるっぽい Amazon Aurora MySQLでテーブルの再構築を伴う操作を行うと，Readerインスタンスで瞬間的に対象のテーブルが見えなくなる場合があるので，オペレーションの実行タイミングに気をけましょう，というお話です。再構築を伴う操作には，一部のALTER TABLEやOPTIMIZE TABLEが含まれます。 こんにちは，S.T.です。Amazon Aurora MySQLで少し気になる現象を見かけたので紹介します。この現象を知っていれば回避できるので，クリティカルな影響があるということではないですが，将来直ってくれると嬉しいですね。 1.Amazon Aurora MySQLとは Amazon Aurora MySQLはAWSで利用できるマネージドのRDBです。コ

本書は、近年のクラウドベースのソフトウェアシステム開発における設計プラクティスなどにおいて触れられる概念「オブザーバビリティ（可観測性）」に関する書籍です。オブザーバビリティとは何か、どのように役立てるのかなど、登場の背景から実践方法、組織、企業への適用といった幅広い視点で解説します。今後、ソフトウェアシステムの開発においてオブザーバビリティが果たすであろう、より大きな役割についても触れています。さらにSlackのゲスト寄稿者により、テストとデプロイプロセスへのオブザーバビリティの適用と、パイプラインによるテレメトリー管理についてのケーススタディを紹介。本書はソフトウェアに関わる多くの人々にとって今後より一般化するオブザーバビリティを知る第一歩となるでしょう。 本書に誤植などを発見された場合は問い合わせ窓口よりご連絡ください。 正誤表 ここで紹介する正誤表には、書籍発行後に気づいた誤植や更

概要 毎回大盛況をいただいている「Web Speed Hackathon」が今年も開催いたします！ Web Speed Hackathonとは、予め準備してあるWebアプリケーションのパフォーマンスを改善することで競い合うハッカソンです。 主にWeb技術（フロントエンドおよびNode.js）に関するチューニングを出題いたします。 表示に非常に時間がかかるサービスをどこまで高速化できるかを競います。 題材は「架空のショッピングサイト」を予定しています。 今回は一般の方と学生で競技を同時開催いたします！ 2日間という限られた時間内で誰が一番チューニングできるのか、ぜひ挑戦をお待ちしています。 競技終了後には上位者の表彰と、作問者による解説を予定しています。 参加登録について 本ページは一般参加者向けの募集ページです。学生枠で参加を希望される方は、以下のページから参加登録をお願いします。 htt

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

タダです. AWS の IAM ロールとポリシーがどのような関係になっているかを描画するツールを調べた時に,Cartography を使う機会があったのでこの記事で試した内容をまとめていきます. Cartography とは Cartography のセットアップ Cartography を使って AWS の関連図を描画する 関連情報 まとめ Cartography とは Cartography はインフラストラクチャーとその関係を Neo4j データベースによるグラフ表示で集約するPythonツールです.サポートされているプラットフォームは次のとおりです. Amazon Web Services Google Cloud Platform Google GSuite Duo CRXcavator Jamf Okta Github DigitalOcean Microsoft Azure

1月16日(月)20時〜「犯罪予防や安全確保のためのカメラ画像利用に関する有識者検討会報告書（案）」を配信しながらダラダラ読む会やります 「犯罪予防や安全確保のためのカメラ画像利用に関する有識者検討会報告書（案）」に関する意見募集が2023年1月12日に始まりました。意見募集期間は2月12日までです。ページ数は70ページ以上あり、かなり充実しているんではないかと予想しています。 ぜひとも読むべきなんですが、一人でやっているとずるずると行きそうなので、1月16日午後8時からライブリーディングしようと思います。チャットのコメントも拾いますが、もしぜひ音声や画像でも出たいというかたがいらっしゃいましたらご連絡ください（←直接存じ上げている方に限定します）。特にこのあたり詳しくて、教えてやっても良いよという方！ちなみに、わたしもこの辺りは専門外なので、ひとりの学習者としてやります。 あと、最近体調

Bloombergの著名記者Mark Gurman氏が本日発表したレポートによると、Appleは現在、Macにタッチスクリーンを搭載するための取り組みを進めていることがわかりました(MacRumors)。2025年にOLEDタッチスクリーンを搭載したMacBook Proが発売される可能性があるとのことです。 Gurman氏は、Appleのエンジニアがこのプロジェクトに積極的に取り組んでいるとし、同社がタッチスクリーン搭載Macの生産を真剣に検討していることを示唆しています。タッチスクリーンを搭載した最初のMacBook Proは、トラックパッドとキーボードを搭載した従来のラップトップデザインを維持しつつ、ディスプレイはiPhoneやiPadのようなタッチ入力に対応するとのことです。 AppleはiPadOSとmacOSを組み合わせることには積極的ではないため、最初のタッチスクリーン搭載M

Windowsには、Ctrl+Cでコピー、Ctrl+Vで貼り付けなど、あらかじめ定められたショートカットキーが多数存在します。 しかし、これら既定のショートカットキーがどうしても使いづらく、自分好みのものに再設定したいと思っている方もいるかもしれません。 本日紹介するPowerToysのツール「Keyboard Manager」は、このようなショートカットキーやキーの割り当てを変更することができるキーボードユーティリティです。 ショートカットキーはアプリ毎にカスタマイズすることもでき、使いこなすことでWindowsを使った作業の生産性を向上させることができそうです。 Keyboard Managerの使用方法 Keyboard Managerを使用するには、PowerToysの設定でツールが有効になっている必要があります。 タスクトレイの右クリックメニューからPowerToysの設定画面を

Amazon Web Services ブログ Amazon EC2 上に Microsoft Office をセットアップする 本稿は Andreas Panagopoulos による記事 How to set up Microsoft Office on Amazon EC2 を翻訳したものです。翻訳はソリューションアーキテクト 小杉 真一郎が担当しました。 AWS はこのほど、Microsoft Office と､リモート デスクトップ サービス サブスクライバー アクセス ライセンス（RDS SAL）のライセンスを含む、Amazon Elastic Compute Cloud（Amazon EC2）インスタンスを一般提供することを発表しました。 さまざまなデバイスを使ってどこからでも仕事ができるようにすることは、多くのお客様の IT 戦略の中核を成しています。リモートワーカーに適切

Amazon Web Services ブログ Amazon S3 はデフォルトで新しいオブジェクトを暗号化する AWS では、セキュリティはジョブゼロが大前提です。1月5日より、Amazon Simple Storage Service (Amazon S3) ではすべての新しいオブジェクトをデフォルトで暗号化します。これで、別の暗号化オプションを指定しない限り、S3 は新しいオブジェクトごとに自動的にサーバー側の暗号化 (SSE-S3) を適用します。SSE-S3 は 2011 年に初めてリリースされました。ジェフが当時書いたところによると、「Amazon S3 のサーバー側の暗号化は、暗号化、復号化、キー管理をすべて完全に透過的に処理します。PUT オブジェクトにすると、一意のキーが生成され、そのキーでデータが暗号化され、そのキーが [ルート] キーで暗号化されます」 この変更により

Nick Young is also confusedBrainfuck (from now on BF) turns 30 this year. This puts it in the same league as Python (32), Java (28) and Haskell (33). I remember the first time I had heard about BF. It was in my college dorm while talking to my roommate. I was pre-med at the time, and had only the faintest idea about programming. So when I first laid eyes on its syntax I hadn’t the faintest idea wh

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Bridge vs. Switch: What I Learned From a Data Center TourNetworking Lab: Ethernet Broadcast DomainsNetworking Lab: L3 to L2 Segments MappingNetworking Lab: Simple VLANDon't miss new posts in the series! Subscribe to the blog updates and get deep technical write-ups on Cloud Native topics direct into your inbox. TL;DR SSH Port Forwarding as a printable cheat sheet. SSH is yet another example of an

A tag already exists with the provided branch name. Many Git commands accept both tag and branch names, so creating this branch may cause unexpected behavior. Are you sure you want to create this branch?

ブログメディアのMediumがMastodonインスタンスを立ち上げた。まもなくMediumの全ユーザーを招待するとしている。 米ソーシャルブログメディアのMediumは1月12日（現地時間）、短文投稿型SNSのMastodonでインスタンス「me.dm」を立ち上げたと発表した。Mediumの著者、コンテンツ、読者のためのFediverse（federation+universe）を提供するのが目的としている。 Mediumはサービス名が体現するように、中程度の長さのコンテンツを公開するプラットフォームだ。Mediumユーザーの多くは新たな投稿の告知に従来はTwitterを使ってきたが、イーロン・マスク氏による買収後、他のSNSリンクの投稿を禁止（後に撤回）したことがインスタンス立ち上げのきっかけのようだ。 Mediumのトニー・スタブルバインCEOは「Mastodonは（Mediumとは

Microsoftが折りたたみ式2画面スマートフォン「Surface Duo 2」の後継機で、デュアルスクリーンをやめる方針であることがわかりました。 Microsoft has scrapped plans for a dual-screen Surface Duo 3. I'm told the company has pivoted to a new foldable screen design with a 180-degree hinge and external cover display. Details: https://t.co/IpcyfOs8LJ— Zac Bowden (@zacbowden) Microsoft scraps plans for dual-screen Surface Duo 3, pivots to new foldable screen des

“What happens when you open a web browser and enter google.com?” Many of us recall being asked this question before. I think it leaves an impression because navigating web pages is this magical process that we take for granted. We do it hundreds, if not thousands of times per day without knowing how it works. Most developers and engineers can explain parts of it, but the depth at which you can dis

An open-source Kubernetes security platform for your clusters, CI/CD pipelines, and IDE that seperates out the security signal from the scanner noise Kubescape is an open-source Kubernetes security platform, built for use in your day-to-day workflow, by fitting into your clusters, CI/CD pipelines and IDE. It serves as a one-stop-shop for Kuberenetes security and includes vulnerability and misconfi

ToolJet is an open-source low-code framework to build and deploy internal tools with minimal engineering effort. ToolJet's drag-and-drop frontend builder allows you to create complex, responsive frontends within minutes. Additionally, you can integrate various data sources, including databases like PostgreSQL, MongoDB, and Elasticsearch; API endpoints with OpenAPI spec and OAuth2 support; SaaS too

EnterprisePasswordless deployments to the cloudDiscovering passwords in our codebase is probably one of our worst fears. But what if you didn’t need passwords at all, and could deploy to your cloud provider another way? In this post, we explore how you can use OpenID Connect to trust your cloud provider, enabling you to deploy easily, securely and safely, while minimizing the operational overhead

Ever been caught backtracking for ages, trying to figure out where to go next? In Kandria there's no risk of that -- wherever you want to go, you can, right from the start. Following a narrow tunnel among the rubble you are lead to a large underground lake, brimming with rare fish. With your trusty sword-turned-fishing-rod, you'll have your encyclopedia filled out in no time. And better yet, with

ランサムウェア Rust言語を用いたランサムウェアグループ「Agenda」による攻撃を解析 2022年、ランサムウェアグループ「Agenda」を含むRansomware-as-a-serviceを採用したグループが、Rust言語を用いた新たなバージョンのランサムウェアを作成しました。AgendaによるRust言語の亜種は、Go言語を用いた攻撃と同様に重要な産業を標的にしています。本記事では、Rust言語の亜種について詳しく解説します。 By: Nathaniel Morales, Ivan Nicole Chavez, Nathaniel Gregory Ragasa, Don Ovid Ladores, Jeffrey Francis Bonaobra, Monte de Jesus January 12, 2023 Read time:  ( words) 2022年、ランサムウェアグ

I updated the whoami.filippo.io dataset over the holidays, so it should be pretty accurate at least for a little while. If you already know what I’m talking about, below are some tidbits about how I fetched the new dataset and how it’s stored. If you don’t, stop reading, and run this. I’ll wait. $ ssh whoami.filippo.io Here’s a picture of my grandmother's cat, to avoid spoilers. What?! There are t

English | 简体中文 | 日本語 graphic-walker Graphic Walker is an open-source alternative to Tableau. It allows data scientists to analyze data and visualize patterns with simple drag-and-drop operations. Why is it different? It is extremely easy to embed in your apps just as a React component 🎉! The original purpose of graphic-walker is not to be a heavy BI platform, but a easy to embed, lite, plugin. Ma

2022/9/21 わかりやすく一覧にしてみた かれこれ15年以上 いくつかの代理店経由でコードサイニング証明書をとり、雑誌（ハッカージャパン・白夜書房）でも二度にわたり、コードサイニング証明書の取り方を解説してきた。その経験から、これまでの取材内容と合わせて、代理店・主要価格一覧をまとめてみたので、みなさんの参考になれば幸いである。 2022年版に際して(概況) CA（認証局）ブランドの集約が進み、Symantec、thawte、Verisign は DigiCert に一本化された。これと並行して旧ブランドを扱う代理店の契約改廃が進行し、新ブランドに移行しなかった代理店（コードサイニング証明書の扱いをやめた事業者）もあるようだ。 こうした背景から2022年の日本では、DigiCert、GlobalSignのハイブランド2社と、カジュアルブランドのSectigo、2021年末から円建ての

クラウドの普及とともに、SQLの利用範囲は拡大し、データサイエンティストもデータベースを直接扱う機会が増えています。本書は、データ分析に関わるSQLのテクニックを学び、分析プロセスにおいてSQLを最大限に活用するためのものです。時系列解析などでは、SQLが日付・時刻の比較や処理に長けており、威力を発揮できる最たるものです。本書ではデータの前処理から始め、時系列解析、コホート分析、テキスト分析、異常検知など、SQLの操作を通じて高度なテクニックまで学ぶことができる構成になっています。サンプルコードはGitHubからダウンロード可能で、実際に手を動かしながら学ぶことができます。 はじめに 1章　SQLによる分析 1.1　データ分析とは 1.2　なぜSQLなのか 1.2.1　SQLとは 1.2.2　SQLの利点 1.2.3　SQL vs. R/Python 1.2.4　データ分析ワークフローの一

ecode ecode is a lightweight multi-platform code editor designed for modern hardware with a focus on responsiveness and performance. It has been developed with the hardware-accelerated eepp GUI, which provides the core technology for the editor. The project comes as the first serious project using the eepp GUI, and it's currently being developed to improve the eepp GUI library as part of one of it

just is a handy way to save and run project-specific commands. This readme is also available as a book. (中文文档在 这里, 快看过来!) Commands, called recipes, are stored in a file called justfile with syntax inspired by make: You can then run them with just RECIPE: just has a ton of useful features, and many improvements over make: just is a command runner, not a build system, so it avoids much of make's com

Amazon Web Services ブログ 2022 年 12 月の AWS Black Belt オンラインセミナー資料及び動画公開のご案内 2022 年 12 月に公開された AWS Black Belt オンラインセミナーの資料及び動画についてご案内させて頂きます。 動画はオンデマンドでご視聴いただけます。 また、過去の AWS Black Belt オンラインセミナーの資料及び動画は「AWS サービス別資料集」に一覧がございます。 YouTube の再生リストは「AWS Black Belt Online Seminar の Playlist」をご覧ください。 Amazon Simple Storage Service (Amazon S3) 入門編 Amazon Simple Storage Service (Amazon S3) は 2006 年に登場し、それ以降数々のアッ

runnの開発者が書くrunnの使い方を紹介する本です。 導入から高度な使い方まで幅広くレシピを収録していきます。 ------------------------------ ※この本は、不定期でレシピの追加や編集をする形で運用する予定です。 各ページ（チャプター）のURLはできるだけ変更がないようにいたしますが、変わる可能性があります。 また、無料公開範囲は変更する可能性があります。 ページにリンクを貼る場合や、特に購入の際はご注意ください。 ------------------------------

現在のWebでは、セキュリティ上レスポンスヘッダで色々なものを指定します。Webデベロッパーは個別に指定しなければなりません。 そこで、セキュリティ関連のヘッダを推奨デフォルト値に設定できるようにする「Baseline ヘッダ (Opt-into Better Defaults)」が、GoogleのMike West氏によって提案されています。 まだたたき台であり、これからW3CのWebAppSec WGで議論されている予定になっています。 Baseline ヘッダ 次のようにレスポンスヘッダを指定します。 Baseline: Security=2022これは、次のヘッダを送信するのと同様です。 Content-Security-Policy: script-src 'self'; object-src 'none'; base-uri 'none'; require-trusted-ty

All of Percona’s open-source software products, in one place, to download as much or as little as you need.

年末年始に「継続的デリバリーのソフトウェア工学」を読みました。新年を迎えて、気分を一新して開発を始めるのに良い本でした。 ソフトウェア開発に役立つプラクティスを示した本 学びのエキスパート 複雑さ管理のエキスパート 実践的なツール データに基づく指標 ソースコードに限らずに広く適用 ソフトウェア開発者としての矜持 TDD あちら側とこちら側 「継続的デリバリー」は 1 要素 さいごに ソフトウェア開発に役立つプラクティスを示した本 ソフトウェア工学とは、ソフトウェアの実際的な問題に対する効率的、経済的な解を見つけるための経験的、科学的アプローチの応用のことである。 1.2 「ソフトウェア工学と何か」 本書では、ソフトウェア開発の現場で役立つプラクティスを、ソフトウェア工学としてまとめています。ここでいう科学的アプローチとは、「特徴づけ」「仮説の定立」「予測」「実験」という形で思考を組み立て