ども、藤本です。 以前、下記ブログをエントリしました。 CodeBuild で GitHub の pull request をビルドできるようになりました CodeBuild で GitHub のプルリクの ID を指定することでプルリクしたブランチのソースコードをビルドできるようになったというリリースです。また本エントリの中で、プルリクの都度手動でビルドを実行するのは大変なので、プルリクが発行されたら自動でビルドを実行する実装方法をご紹介しました。 が、実はこの設定、CodeBuild から自動でできるようになっていました。更にプルリクのステータスにビルド結果をフィードバックもしてくれます。↓のやつ。素晴らしい。 概要 GitHub に限らず、Git によるソースコード管理での開発フローにプルリクを利用することが一般的になってきたかと思います。合わせて、テストやコードスタイルチェックのよ

GitLab 10.4では、デプロイ前のDockerイメージに対して静的セキュリティ解析を行うツールや、動的にセキュリティ解析を行うツール、そしてWebブラウザから利用できる統合開発ツールなどが搭載された。 主な新機能として、アプリケーションをDockerコンテナとしてパッケージしたあとで静的セキュリティ解析を行う「Static Application Security Testing (SAST) for Docker Containers」、Webアプリケーションに対して動的なセキュリティテストが可能な「Dynamic Application Security Testing (DAST)」、そしてWebブラウザでコードを編集できるWebIDE機能などが搭載されました。 clairを用いてコンテナの静的解析 GitLabには、コードの静的解析を行う「Code Quality」機能がすで

スタートアップの初期の戦略やビジネスモデルを作るときに参考になるツールセットと考え方についてのスライドです。 ・戦略キャンバス ・バリューチェーン ・活動システムマップ について触れています。UTokyo 500k の準備資料として作りました。価値提案サイドをまず考えた上に供給サイド (社内業務や活動)、特にバリューチェーン周りを少し考えることでアイデアの質がすぐに上がるんじゃないかなと思います。

Featured Articles Cloud cost optimization best practices Read moreHow to choose a cloud provider Read moreUnderstanding cash flow vs. profit Read more

いよいよ明日、1/20（土）に「Amazon Web Services 業務システム設計・移行ガイド」が発売されます。先日、見本誌が届きました。元々、ピンクベースの表紙だったのですが、最終的には水色になったようです。（フロンターレ初タイトルの翌月に水色の本を出せるなんて！） 「技術書を書くこと」はエンジニアとしての夢のひとつだったので、見本誌を手にしたときは感慨深かったです。抑えておきたいAWSの基本から、業務で使えるアドバンストな内容まで、よりどりみどりな内容になっています。ぜひ読んでいただき、ご感想を頂けると嬉しいです。 Amazon Web Services 業務システム設計・移行ガイド (Informatics&IDEA) 作者: 佐々木拓郎,林晋一郎,瀬戸島敏宏,宮川亮,金澤圭出版社/メーカー: SBクリエイティブ発売日: 2018/01/20メディア: 単行本この商品を含むブロ

Googleの画像認識APIを基に、好きな画像を学習させて認識機能を簡単にカスタマイズできる「Cloud AutoML Vision」発表 Googleは、Googleが提供する学習済み機械学習APIを基に、ユーザーが自分のデータを学習させることで認識機能をカスタマイズできる「Cloud AutoML」を発表しました。 「Cloud AutoML」に対応したAPIの第一弾として、ユーザーが独自の画像を学習させられる「Cloud AutoML Vision」を発表しました。 学習済みの機械学習APIに対して追加で学習可能 Googleは、機械学習を用いた画像認識APIとして「Cloud Vision API」を以前から提供しています。 Cloud Vision APIはあらかじめGoogleによって学習済みであるため、画像を読み込ませるだけで、人間の顔の検出や猫や犬といった動物、船や飛行機、

毎日新聞がMUFGによる仮想通貨「MUFGコイン」にかかる記事を掲載しました。 このMUFGコインは筆者にとっても何故メガバンクが仮想通貨を発行したがるのか、あまり釈然としておりません。 どうしても仮想通貨とメガバンク (銀行) とが結びつかないのです。仮想通貨を発行するぐらいであれば、報道されている機能だけなら電子マネーを発行すれば良いですし、インターネットバンキングというインフラをより使いやすいものにする方がよほど有益ではないかと感じてしまうからです。 今回は、このMUFGによる仮想通貨に焦点をあて、その発行の意義等について、あくまで法的観点から考察します。 毎日新聞の記事 記事についての疑問点 犯罪収益移転防止法 前払式支払手段 MUFGが仮想通貨を利用する理由 毎日新聞の記事 2018年1月14日にMUFGによる仮想通貨の記事が掲載されています。 ポイントとなる部分を以下引用致しま

昨夜のことですが、深夜の4時頃になって夫がまたも家を出て行ってしまいました。 2時くらいにふと目が覚めたのですが、ちょうどそのとき夫はお酒を飲もうとしていました。それで私が「もうお酒はやめてほしい」と寝ぼけた状態で言ってしまったんですね。そしたらブチキレて、お酒を一瓶まるごと流しに捨て、「お酒は全部捨てたからもう飲まない」と言いました。 その後、私は眠れなくなってしまったので携帯など見ていたのですが、あきらかにイライラしはじめる夫。布団を強く叩いたりモノも乱雑に投げたりして、不機嫌全開。 結局、身支度をはじめ、マイナスの気温の中、外へ出て行ってしまいました。 その後、夫が私にメールで言ってきたのは、いつもいつも仕事でストレスが半端なく、お酒が最後の楽しみだった。それを止められたので、暴れてしまいそうになったので家を出るしかなかった。もうどこにも安らげる場所がない。なのでこれから死ぬので、保

友人と、時事問題を話している中で、ビットコインに話題が移り、そしてFintechの話になった。 そこで、友人のFintechについての理解が全くと言っていいほどなかったことに衝撃を受けた。 「なんか金融サービスをITでやっていればFintech程度のイメージで、別に新しいことなんてない気がするんだよな。昔からATMだのカードだのでIT技術使われてるだろ。なんか新しい用語作って、その言葉がかっこいいからバズってる（一時的に流行している）だけで、世間が騒ぎすぎじゃないのか。」 ふむ。なるほど。良いだろう。どこがFintechのすごいところか、どうして市場であんなにも騒がれているのかを解説してやろうではないかと思ったが、そこで解説をし始めたら話が止まらなくなってしまうだろうと思った。 そこで、その場では 「いやー、実はもっと複雑なものではあるんだけど、難しい概念だよね～」 と濁して終わってしまっ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

スター数4200超！ 人気リポジトリ『peco』 開発者（@lestrrat）が語る「使われるOSS」の作り方 多くの人が知る、人気リポジトリの開発の裏側とは？ スター数4200超えを誇る『peco』の作者・牧 大輔（@lestrrat）さんに聞きました。 あるひとつのプログラムやツールが公開され、開発を加速させる。 そのツールから生み出されたものが公開され、多くの人に影響を与え、次なる開発を加速させる。 本稿を読む皆さんの多くは、こうした拡散するエンジニアリング、つまりオープンソースというカルチャーの一側面から恩恵を受け、また影響を与えているでしょう。 2014年7月にリリースされたツール『peco』は、まさに“影響を与えた”オープンソース・ソフトウェア（以下、OSS）でした。インタラクティブなフィルタリングツールであるpecoはシンプルな機能ながら、その使い勝手の良さによって、2017

来週発売のNatureに、ちょっと恐ろしい論文が掲載される。普通に食品に添加されているトレハロースが、難治性の腸炎の原因クロストリジウム・ディフィシル(CD)の流行の原因になっているという研究だ。実験の詳しい内容は私自身のブログを参照してもらうことにして、重要なメッセージだけを紹介しておく。米国テキサスのベーラー大学からの論文で、CDが勃発した臨床現場では極めて重要な情報だと思う（Collins et al, Dietary trehalose enhances virulence of epidemic clostridium difficile（流行性のクロストリディウム・ディフィシル強毒株の毒性は食事の中のトレハロースにより増強される）Nature,2018 in press:doi:10.1038/nature25178) トレハロースグルコースが２個結合したトレハロースは、温度や

年末年始になると自宅のネットワーク周りをいじりたくなるmizutaniです．1年くらい前にミラーリングできるスイッチを格安で手に入れてはしゃいで自宅ネットワークの監視環境を作ったんですが，今見直してみるとわりと複雑な構成で，これをどうにか整理できないかと昨年末に思い立ちました．機器の構成はなるべくシンプルにするとともにどうせなら今風な作りにしようということで，Docker + Linuxで構成するPCルータを作ってみました． 設計 原則 サービスのモジュール化 Linux kernelにやらせなければならない仕事を除き，各サービスをなるべく独立して動かせるようにします． 市販のブロードバンドルーターなどと比べ，Linuxを入れたマシンは非常に自由度が高いためなんでもできますが，そのために環境が"汚れて"しまうという問題が有ります 細かい変更を続けるうちにサービスや保存してあるファイルの依存

こんにちは、@akase244 です。 Google Chromeさんの常時SSL推奨の動きはいよいよ待ったなしという印象を受けます。 というのも、今年に入ってChromeでフォームが設置してあるSSL未対応ページを開くと「このサイトへの接続は保護されていません」と表示されるようになっていて、非常に不安を煽られるからです。 ということで今回はSSLの話題なんですが、「AWS Certificate Manager」でワイルドカード証明書を発行した際にちょっとつまづいたので、そのときの作業メモです。 SSL証明書のSANフィールドとは そもそも今回ハマった原因は、私がSubject Alternative Names (以下、SAN）を知らなかったことによる問題なのですが、SANというものをご存知でしょうか？ SSL証明書にはSAN（サブジェクトの別名）というフィールドがあり、ここにCSRに

さくらインターネットのアドベントカレンダー25日目が空いてしまったので、ウェブサーバのチューンナップについて書くことにしました。 私は今日からお休みですが、さくらインターネットは年末年始も休まずに働いていますので、ご安心ください。 年末年始のシフトに入ってくれた社員の皆さんに感謝です。 ということで、責任を持って空いたカレンダーの埋め合わせをさせて頂きますｗ サーバのレスポンスが遅いとは？ なんだかサーバのレスポンスが悪いなぁってことは皆さんも体験されたことあると思います。 原因としては大きく分けて2種類あり、ひとつはApacheやnginxなどのウェブサーバソフトウェアの設定において同時に処理できる上限に達しているケースと、サーバ自体の負荷が高まっているケースです。 前者はApacheでいうとMaxClientsを調整することで対応できますが、そもそもサーバの性能以上にMaxClient

2018年、日本の「休み方改革」は前進するのか――。 厚生労働省は12月27日、16年の年次有給休暇（以下、有給）取得率が49.4％だったと発表した。 業界別では「宿泊・飲食サービス」（32.8％）が最も低く、人手不足が深刻化している「建設」「卸売業・小売業」「生活関連サービス・娯楽」「教育・学習支援」などが30％台で低迷している。過去の調査を見ると、最も高かったのは1993年で56.1％。00年以降は50％を下回る水準で推移している。 この水準は世界の中でも低く、日本の有給取得率は調査した世界30カ国の中で最下位となっている（エクスペディア・ジャパン調べ）。 取得率は、ブラジル、仏国、スペイン、オーストリア、香港が最も高く（いずれも100％）、次いでメキシコ（86％）、米国（80％）、インド、イタリア（いずれも75％）、と続いた。ブラジル、仏国、スペインに関しては、平均有給付与日数が日本

はじめに 本記事はコネヒト Advent Calendar 2017の21日目のエントリーになります。 こんにちは！本日は @itosho のターンです。2回目の登場でございます。本当はアイドルか野球の話をしたいのですが、今日はAPIドキュメントの話をさせていただきます。 TL;DR コネヒトではAPIドキュメントをGithubで管理してる！ でも場合によってはAPIDOCが便利そう！ 試してみた！よさげ！ https://github.com/itosho/fake-idol-api 目的に応じてツールを選んでいこう！ コネヒトでのAPIドキュメントの運用方法 現在、コネヒトではAPIドキュメントをGithubで管理しています。 具体的にはAPI Docs用のリポジトリを作成し… MarkdownでAPIの仕様を定義 それをPull Request形式で仕様レビュー 一定数のLGTMをも

デジタル広告サプライチェーンの浄化のために生み出されたファイル「ads.txt」。しかし、ads.txtが広告詐欺を完全に阻止してくれるわけではありません。このような問題を解決しようと、またしても妙な名前を持つ新しいファイルが登場しました。それが「ads.cert」です。以下で詳しく説明しましょう。 デジタルメディア業界ではいま、パブリッシャー、ブランド、エージェンシー、それにアドテクベンダーが、デジタル広告サプライチェーンの浄化を求めて騒ぎ立てています。 透明化に向けたこうした動きのために、ads.txtという素っ気ない名前のファイルが、メディア業界で大きな話題となっています。このads.txtは採用が進んでおり、2017年10月末の段階で、デジタル広告を販売するパブリッシャーの44％がads.txtを実装しています。 しかし、ads.txtが広告詐欺を完全に阻止してくれるわけではありま

bitly/oauth2_proxyを用いて，ウェブアプリケーションに手っ取り早くOAuth2認証を導入するという話です． oauth2_proxyは良い感じでOAuth2による認証を肩代わりしてくれる君で，何らかのリバースプロキシの認証機構と組み合わせて利用すると簡単にOAuth2ログインを実現することができます． 今回は例としてKibanaにGoogleのOAuth2ログインを導入してみたいと思います． 構成 Kibana bitly/oauth2_proxy nginx +------+ +-------+ +--------------+ +--------+ | | | | ----auth----> | | | | | user | --request--> | nginx | | oauth2_proxy | <--auth--> | Google | | | | | <--