はじめに こんにちは。 プロダクト開発人材の副業転職プラットフォーム Offers を運営する株式会社 overflow のエンジニアの藤井です。 エンジニアであれば誰しも日頃からコードレビューをしたり、されたりしていることと思います。 健全な開発組織を育む意味でもレビューの文化を根付かせることはとても大切ですが、小規模な組織の場合「レビューアが足りない」という問題が往々にして起こり得ます。 もちろん、特定のエンジニアにコードレビューが集中してしまうのを防ぐために、チーム全体で負荷分散を図るのが本質的かつ王道的なアプローチではあります。 しかしときには、とにかく個人の力で乗り越える、という状況も避けられないでしょう。 そこで今回はコードレビューの生産性を上げるための Tips をいくつかご紹介します。 自分でも開発をしなければならないが、その片手間で一日に何本ものプルリクエストを確認しなけ

うちの近所に漫画に出てくるような辣腕の企業家ババアが住んでて、今にも潰れそうな商店を表向き営んでいる。 その婆さん、まったく金にならん赤字垂れ流しの、だが、婆さんと爺さんの原点だった商店を営みつつ。 商店を株式化して、傘下に複数の飲食店、美容院、スポーツジムなどを経営しつつ、不動産賃貸などで利益を上げてる。 稼ぎを挙げてるスポーツジムの親会社がこんな寂れた個人経営の商店だと知ったら、顧客の有名人は度肝ぬかすだろうな（笑） ほんとに漫画に出てくるような資産家の辣腕ババアだ。 俺は家で仕事してるので、昼食は週に2，3度は汚い商店でパンとかレトルト食品なんかを買って帰ってくる。かれこれ通って数年になるかな。 常連なので電話口で部下をどやすとき以外は暇なババアに捕まって、日々の挨拶と短い会話から始まって、毎度10分ほどの雑談に付き合わされることに最近なった。 だいたい、その会話ってのが80代の婆さ

こんにちは。dodaサイト開発グループの齋藤です。 doda トップページリビルドプロジェクトにて、コンテナ環境で動くAPIサーバー(hydrogenと社内では読んでいます)を作成しました。 そのAPIサーバーの開発が活発化してきたため、社外向けへの知見の共有と、社内のチーム向けのドキュメントとして、プロジェクトにおいて工夫した点などをこの記事にて公開することにします。 なぜAPIサーバー(hydrogen)を作成したのか これまでdodaではJava側でHTMLまで返すMPA(Multiple Page Application)で作られていました。 しかし今回のdodaトップページリビルドプロジェクトではSPA(Single Page Application)で作っており、APIが必要になりました。 参考：フロントエンドに関する記事はこちらです。 APIの作成は既存のシステムでも可能です

FAA＝アメリカ連邦航空局は11日、システム障害の影響で、国内線のすべての便の出発をアメリカ東部時間の午前9時、日本時間の今夜11時まで、見合わせるよう指示するとともに、システムの復旧に取り組んでいると発表しました。 バイデン大統領は、記者団に対し「ブティジェッジ運輸長官と話をしたが、何が原因かはわかっていないとのことだった。航空機は今も安全に着陸できているが、現時点で離陸はできない。数時間以内に原因が見えてくると思う」と述べました。 また、ホワイトハウスのジャンピエール報道官はツイッターに「現時点で、サイバー攻撃があったという証拠はないが、大統領は運輸省に対し、原因について徹底した調査を行うよう指示した」と投稿しました。

2023.01.11 Amazon Aurora MySQLでテーブル再構築を伴う操作をするとテーブルが見えなくなるっぽい Amazon Aurora MySQLでテーブルの再構築を伴う操作を行うと，Readerインスタンスで瞬間的に対象のテーブルが見えなくなる場合があるので，オペレーションの実行タイミングに気をけましょう，というお話です。再構築を伴う操作には，一部のALTER TABLEやOPTIMIZE TABLEが含まれます。 こんにちは，S.T.です。Amazon Aurora MySQLで少し気になる現象を見かけたので紹介します。この現象を知っていれば回避できるので，クリティカルな影響があるということではないですが，将来直ってくれると嬉しいですね。 1.Amazon Aurora MySQLとは Amazon Aurora MySQLはAWSで利用できるマネージドのRDBです。コ

2022年8月 新潟県向けにラジオ第1で放送したラジオ特番「DJ松永のそれでいいじゃん」。長岡市出身で ヒップホップユニットCreepy NutsのDJ松永さんが、母校の中学校で後輩たちの等身大の悩みに向き合いました。放送に盛り込んだ深くうなずけることばの数々。放送だけで終わらせるのはもったいない！と この記事では中学生の質問に真摯に向き合ったDJ松永さんのことばを放送さながらにお伝えします。 母校のジャージを着て登場 質問にこたえるDJ松永さん リーダーならではの悩み 最初の質問は、3年生の女子生徒。体育祭でリーダーを務めることになり、大勢の前に立つリーダーならではの悩みを打ち明けました。 生徒：自分は大勢の前に出るとかなり緊張しちゃうタイプです。松永先生は大勢の人の前でライブとかをすると思うんですけど、どうやったら緊張しないですか？ DJ松永

「破産者マップ」を刑事告発　個人情報保護委員会が初、運営者不明 2023年01月12日00時02分 首相官邸＝東京都千代田区 政府の個人情報保護委員会は１１日、破産者の氏名、住所などの個人情報を本人の同意なくインターネット上に掲載している「破産者マップ」の運営者を、個人情報保護法に基づき捜査機関に刑事告発したと発表した。ただ、運営者の特定には至っていない。２０１６年に発足した同保護委による刑事告発は初めて。 破産情報サイトに停止命令　個人情報保護委員会 サイトは破産者情報をグーグルマップ上に表示。削除を求めると暗号資産で数万円以上の支払いを要求される。海外のサーバーを利用して運営されており、運営者は不明だ。 社会 コメントをする

陸上自衛隊の水陸機動団（相浦駐屯地・長崎県佐世保市）の1等陸曹の男性が10日、長崎市内で会見を開き、上司から休職を強要されるなどのパワハラを受けた、と明らかにした。「ゆがんだ団の現状を広く社会に告発する」と話し、謝罪と名誉回復を求めている。 会見したのは、同団通信中隊の40代の1曹。1曹の説明によると、2021年11月、自殺未遂で入院していた同中隊の3等陸曹が死亡。部内の調査で、この3曹が自殺を図る前、上司の陸曹長から、精神状態に関するアンケートを書き換えさせられるなどのパワハラを受けていた経緯が発覚した。団は「（パワハラと3曹の）自殺との間に因果関係はない」としているが、陸曹長は11月9日付で役職を解かれた。 1曹自身はこの件に関与していなかったにもかかわらず、上司の中隊長から「17日間休職するよう強いられた」と訴えている。その後、これとは別に、駐屯地内で食事の支給申請をしていないのに食

Wolfram|Alpha as the Way to Bring Computational Knowledge Superpowers to ChatGPT January 9, 2023 ChatGPT and Wolfram|Alpha It’s always amazing when things suddenly “just work”. It happened to us with Wolfram|Alpha back in 2009. It happened with our Physics Project in 2020. And it’s happening now with OpenAI’s ChatGPT. I’ve been tracking neural net technology for a long time (about 43 years, actual

科学的な考え方を身につけるにはどうすればいいか。サイエンスライターの緑慎也さんの著書『13歳からのサイエンス』（ポプラ新書）より、蚊に刺されやすい妹のために蚊に刺されにくい方法を探究した男子高校生のエピソードを紹介する――。 研究対象は「一生に一度しか交尾をしない蚊」 米コロンビア大の学生（当時）の田上大喜さんは、コロナ禍の2020年4月に帰国。京都市の自宅からオンラインで講義を受けはじめた。 「授業は、日本時間の夜11時頃から深夜3時頃まで続きます。その後少し休んで、朝7時から昼頃まであります。午後2時から6時頃まで寝ますが、それだけでは睡眠が足りないので、夜中に仮眠を取っています」 かなりハードな生活に思えるが――。 「でも、アメリカでは自分で料理を作ったり洗濯をしたりしないといけませんが、今は親がやってくれるので、その分、楽です」 私が田上さんを取材するのは5年ぶり2回目だった。最初

はじめに としが明け、2023年になり、2022年を振り帰ったり、今年の目標を立てている頃でしょうか？ みなさんは2022年どんな1年でしたか？ この記事では、2022年に話題になったWebサイトをまとめて、 みなさんの振り返りや今年の目標や勉強することの参考にしてみてはいかがでしょうか？ POLA https://www.pola.co.jp/wecaremore/mothersday/ 母の日に合わせて公開された↑この特設サイトは、スクロールに合わせて、だいぶスムーズに花がアニメーションしていくサイトです。 一回サイトに訪れると、その没入感にサイトから抜け出すタイミングがなくなるでしょう。 Pokémon Online Gallery https://onlinegallery.pokemon.co.jp/ja/ ポケットモンスター スカーレット・バイオレットの発売を記念して公開された

私は、1993年の1月に生まれた。1歳から大学までは、神戸市で生活していた。神戸はとてもいい場所だ。街の中心部である三宮はおしゃれな街で、大阪駅までも直通で30分。中華街で有名な豚まんを食べ、旧居留地の優雅な建築を抜ければ、港から海を見渡せる。中心部から少し足を伸ばせば、B級グルメを出す飲食店が立ち並ぶ下町の長田、六甲山の麓に日本屈指の酒蔵を擁する灘などにも行ける。どの地域も個性にあふれた「退屈しない街」だ。この街で人生の3分の2を過ごせたことを、私は幸せに思っている。 私が住んでいた地域には大学があった。このキャンパスは自然豊かなことで知られていて、敷地内に公園や池があったので、私は物心ついたときから時々家族とこの大学内を散歩していた。子どもだった私は漠然と、大きくなったら私もこんな学校で勉強するのかな、なんて思っていたものだ。 私が小学校にあがる前のある日、父とふたりで大学の中を歩いて

前編記事『「ファンは競走会の養分」なのか…競艇界で悪い奴らが高配当を手にする「ハイエナ戦法」が無くならないワケ 』では、競艇界のレース不正を前提とした賭け方が行われていることを、八百長に手を染めて競艇界を追放された西川昌希元選手の事例から解説した。競走会で不祥事が連発する本質的な理由は、果たしてどこにあるのか。 レース不正以外にも不祥事を連発 業界が抱える問題はレースにおける不正だけではない。 2021年には215名もの選手がコロナ持続化給付金を不適切に受給していたことが判明。競走会は謝罪と返金対応を余儀なくされた。215名という数は、選手8人のうち1人が「不適切受給」を受けていたことを意味する。 同じ2021年には、ボートレーサー養成所の男性教官2人が、コロナの感染拡大期に未成年者を含む女子選手2人と飲酒をともなう私的な会食を行っていた。その後、女子選手のコロナ感染が判明し斡旋辞退（レー

当ウェブサイトは、 MBSニュース（毎日放送）が 奈良市で起きた 安倍晋三元首相銃撃現場を再現しました。 将来、現場の環境が変わるため、 発生当時の状況を記録する目的と、 当時の警備態勢を映像で検証する目的です。 警察庁の「警護警備に関する検証」報告書と 取材等を基に動画を再現し、 内容には現場の実写に加えて、 CGで再現した発砲シーンと発砲音が含まれます （音のON・OFFは選択可）。 閲覧する際は上記内容が含まれることをご理解し、 同意いただく必要があります。 同意して閲覧 安倍晋三元総理銃撃事件。 あの日、あの場所で、何が起きたのか。 安倍晋三元総理や山上徹也被告は、 どんな光景を目にしていたのか。 このサイトは事件当時の空間を複数の視点で再現した 「75秒の記憶」だ。 安倍晋三元総理銃撃事件。 あの日、あの場所で、 何が起きたのか。 安倍晋三元総理や山上徹也被告は、 どんな光景を目

Zig言語の話をするときに、初めての人にざっと読んでもらうためのページ。 Zig言語とは 静的型付きのコンパイル言語。C言語と同じ立ち位置。 本家 ziglang.org のoverview 日本語 Wikipedia Wikipedia 英語版 ドキュメント 標準ライブラリのリファレンス 現在の状況 まだ開発中で正式リリースには至っていない。なのでまだ破壊的変更はあり得る。 記事を書いた時点の安定版タグは0.10.0。 公式なパッケージマネージャはまだない。[1](非公式なものは複数存在する) ** 2023/08/15 追記 ** 安定版0.11.0のリリースとともに公式版パッケージマネージャが利用可能になりました。 私が考えたキャッチコピー 「C言語が誕生したのは1972年。Zig言語はそれを2020年代の知見で再構成するもの。50年分の進化!!」 "C but with the p

東京 八王子の東京都立大学で、教授で社会学者の宮台真司さんが刃物で襲われ重傷を負った事件で、事件に関わったとみられる男が事件の前、大学から数キロ離れた町田市のほか、その隣の相模原市でも防犯カメラに写っていたことが捜査関係者への取材で分かりました。男が事件前に捨てたとみられるペットボトルからDNA型が検出されていたことも分かり、警視庁が詳しい足取りを調べています。 去年11月、東京 八王子の東京都立大学南大沢キャンパスで、この大学の教授で社会学者の宮台真司さん（63）が刃物で切りつけられ、警視庁は、事件に関わった疑いのある男の映像を公開して、殺人未遂の疑いで捜査しています。 これまでの調べで、この男とみられる人物が事件の前、大学から南に数キロほど離れた町田市内の防犯カメラに写っていたことが分かっていますが、隣の相模原市内でも防犯カメラに写っていたことが捜査関係者への取材で新たに分かりました。

本書は、近年のクラウドベースのソフトウェアシステム開発における設計プラクティスなどにおいて触れられる概念「オブザーバビリティ（可観測性）」に関する書籍です。オブザーバビリティとは何か、どのように役立てるのかなど、登場の背景から実践方法、組織、企業への適用といった幅広い視点で解説します。今後、ソフトウェアシステムの開発においてオブザーバビリティが果たすであろう、より大きな役割についても触れています。さらにSlackのゲスト寄稿者により、テストとデプロイプロセスへのオブザーバビリティの適用と、パイプラインによるテレメトリー管理についてのケーススタディを紹介。本書はソフトウェアに関わる多くの人々にとって今後より一般化するオブザーバビリティを知る第一歩となるでしょう。 本書に誤植などを発見された場合は問い合わせ窓口よりご連絡ください。 正誤表 ここで紹介する正誤表には、書籍発行後に気づいた誤植や更

はじめに こんにちは。コミューンでスクラムマスターをしているまつむらと申します。 今回はコミューンで私が取り組んだ技術課題のなかから「メール送信システムのリプレース」について記載させていただこうと思います。 はじめに 背景 IPウォームアップとは？ 移行計画のための準備 メールの開封率 ドメイン乖離度合 メール送信数 実装 要件 ソースコード データベース 工夫ポイント その1: データ全件取得 その2: 乱数生成器を外部から注入 その3: キャッシュ有効期限のコントロール 結果 やらかし まとめ 背景 コミューンは、BtoBおよびBtoC向けにコミュニティを作成できるプロダクト「commmune」を提供しています。 commmune ではメール送信のために SendGrid という SaaS を利用しているのですが、 2022年5月頃、事情により SendGrid のアカウントを変更する

最新のスマートフォンやスマートウオッチ（腕時計型端末）などが意図せず作動し、誤って119番通報されてしまう事例が相次いでいることが10日、長野県内の全13消防局・消防本部への取材で分かった。衝突や転落を検出し、自動で通報する機能があるためで、多くがスキー場からだった。統計を取っている七つの消防局・消防本部では誤通報が昨年9月～今月10日に少なくとも276件に上り、他の六つでも事例があった。 県内での誤通報は米アップル社の最新のiPhone（アイフォーン）やアップルウオッチで主に起きている。同社ホームページによると、端末が事故などで激しい衝撃を検出すると「衝突事故に巻き込まれた可能性があるようです」などと通知を表示し、警告音を鳴らす。20秒間反応がないと自動通報するが、設定で停止することもできる。 こうした機能は持ち主の命をつなぐ可能性がある一方、誤通報が消防にとって初動対応の負担となる。各

Josh.S.Tokunaga @Josh_S_Tokunaga ここ10年で急成長してて、障害福祉の分野では賛否のあったビジネスモデル。良い点は障害者に正規雇用と賃金を提供できること、悪い点は実質的な障害者の「厄介払い」として機能しかねないこと。制度の問題もあって白黒はっきりつけられないんだよね。ちょっと説明するね。(続) news.yahoo.co.jp/articles/4aa27… リンク Yahoo!ニュース 障害者雇用「代行」急増 法定率目的、800社利用（共同通信） - Yahoo!ニュース 法律で義務付けられた障害者雇用を巡り、企業に貸農園などの働く場を提供し、就労を希望する障害者も紹介して雇用を事実上代行するビジネスが急増していることが9日、厚生労働省の調査や共同通信の取材で分かっ 1 user 139

手製の銃や殺傷能力の高い爆発物を自宅で密造したなどとして、別の事件で逮捕されている札幌市の29歳の元会社員が追送検されました。警察の調べに対し、「安倍元総理大臣が銃で撃たれた事件で規制が強化されると思い、急いで材料を買いそろえた」などと供述しているということです。 追送検されたのは、去年、自宅で黒色火薬を隠し持っていたとして逮捕・起訴されている札幌市の元会社員、諏訪博宣容疑者（29）です。 警察によりますと、諏訪容疑者の自宅マンションからは去年10月、いずれも手製の鉄パイプを使った銃1丁と爆発物3つが押収されたということです。 鑑定の結果、手製の銃は殺傷能力が確認され、爆発物は「HMTD」と呼ばれる海外のテロ事件で使われたことがあるものとわかりました。 「HMTD」は、わずかな衝撃や摩擦でも爆発する性質がありますが、押収された当時、一部は保管方法がずさんだったため、いつ爆発してもおかしくな

After years of relative stability, many are now beginning to question the status quo. New front-end frameworks like Solid and Qwik are suggesting that React might not have all the answers after all, and on the server Astro, Remix and Next.js (among others) are making us reconsider how much code we really need to ship to the client. We'll need all the data we can get if we want to make sense of all

https://b.hatena.ne.jp/entry/s/www.bokuboku12.net/entry/2023/01/10/121406 自分は小学生の頃、実家にあった手塚治虫の『ばるぼら』を読んだが、親も兄もそれを読むことを止めようとはしなかった。子供だった自分の自由を尊重してくれた親と兄には、今でも感謝しかない。これを読んでいる人で『ばるぼら』を未読の人は、是非とも読むことを勧める。 エロチックな描写のある作品だし、作中で描かれていた芸術家の破滅的な狂気について初読の時には全く理解できてはいなかったけれど、そういった背伸びした読書体験にも価値や意味があると思う。 早すぎる読書体験というものは、何年も何年も土の中に埋まっていて芽を出す植物の種のようなものだと思う。リアルタイムで理解困難なものでも、触れることには意義がある。 親や保護者がちゃんとしていれば、今チェンソーマンを読ま

■前説この記事は、Unityゲーム開発者ギルド Advent Calendar 2022に投稿した記事をリファインしたものとなります。UGDGアドカレは他にも知見になる記事が多くあるので興味ある方は見てみましょう。 ■前節みなさん、ゲームを作ったことはありますね。 みんなゲーム作ってる人ではない？　そうですね。 でもたぶんここ読んでる人の多くは一本位はゲームを完成させている人だと思います。　というかそれが前提です。 ところで、ネット上の多く存在するゲーム制作講座、何かしら読んだことがあると思います。 そしてそのほとんどの場所で、「初心者」向けにこういっているでしょう。 「いきなり大作を作ろうとしないで、まずは小さい作品から😊😊」 うるせえ！！　俺はもうそこは通り過ぎたんだ！！ そこはもう通り過ぎたから、まとまった規模の作品を作りたいんだ！！ となる。 そう。「入門講座」は小規模ゲームを

イーロン・マスク氏、Twitter社員の不妊治療・家族計画手当を半分に削減2023.01.11 07:0018,973 Lauren Leffer - Gizmodo US ［原文］ （ 岩田リョウコ ） あれ？言ってることとやってること矛盾してません？ 10人の子どもを持つ子だくさんのイーロン・マスク氏。これまで少子化に対して懸念していることをツイートしていますが、自分の会社の家族計画の支援にはあまり興味がないご様子だそうです。というのも、Twitter社員に対する不妊治療や家族計画の福利厚生の額を半分に減らしたと伝えられています。 高額の費用が賄えないこれまでTwitterは、不妊治療、卵子・精子凍結や、卵子ドナー、代理母、養子受け入れなどの家族計画関係の費用として8万ドル（約1000万円）まで受け取る事ができる福利厚生を社員へ提供していました。2023年1月1日からはそれが半分になる

まとめ Erlang/OTP の分散機能利用時のサーバー間通信はデフォルトでは暗号化されていない Erlang/OTP が提供する分散機能の暗号化は TLS を利用する Tailscale で P2P VPN をサーバー間で張って Erlang/OTP の分散機能オススメ Erlang 分散機能 時雨堂で開発しているミドルウェアソフトウェアは Erlang/OTP (以下 Erlang) を利用しています。 Erlang は分散機能が入っています。分散機能を簡単に説明すると、他のサーバーにある Erlang とやりとりができる仕組みです。 このときにサーバ間を利用する際に、暗号化が必要になりますが、Erlang が標準で提供為てる機能はサーバー間通信を TLS にする方法がありますが、Erlang に TLS 処理させるのは CPU も食べるしお勧めはできません。 Erlang -- Us

去年の12月に「Gitで複数アカウントのssh接続ができたー」みたいな記事を書いてましたが、最近また問題が勃発。各リポジトリのgitのconfigファイルで正しくssh接続名を指定しても、sshでユーザ切り替えをしようとしても、なぜかユーザーが切り替わりません。 自分の環境ではGitHubアカウントごとにssh接続用の秘密鍵を使い分けているのですが、どうしても片方の秘密鍵でログインされてしまいます。 おかしいなと思ってググったら、~/.ssh/configで複数アカウントを運用する上で重要な設定IdentitiesOnly yesが抜けていたことが判明しました。 問題点 gitのconfigファイルに接続先を正しく設定していても、なぜかpermission deniedになってしまう。 さらに、sshコマンドでアカウント切り替えをしようとしても、なぜかアカウントが切り替わらない。 例） $

岸田総理大臣が物価上昇率を超える賃上げを実現するよう経済界に協力を求める中、ことし、賃金は全体としてどの程度上がるか、NHKの世論調査で尋ねたところ、「上がらない」と答えた人が6割を超えました。 NHKは、今月7日から3日間、全国の18歳以上を対象にコンピューターで無作為に発生させた固定電話と携帯電話の番号に電話をかける「RDD」という方法で世論調査を行いました。 調査の対象となったのは、2384人で、52％にあたる1250人から回答を得ました。 岸田総理大臣は、ことしの春闘で、物価上昇率を超える賃上げを実現するよう経済界に協力を求めています。ことし、賃金は全体としてどの程度上がるか尋ねたところ、「大いに上がる」が2％、「ある程度上がる」が25％、「あまり上がらない」が53％、「まったく上がらない」が13％でした。

こんにちは。大変お騒がせしております。ばやしこと申します。 本日をもって、GoogleのDurhamオフィスから追い出されました！！ ヤーーーーーーー！！！！！ 2022年7月11日よりGoogle Cloud Interconnectというチームに入社し、North Carolina州DurhamにあるオフィスでSoftware Engineerとして約半年間、仕事をしてきました。 ココ…ところが本日1月10日(火)を以て、GoogleのDurhamオフィスから自分の荷物をまとめ、現在のチームでの業務を止めるよう命じられました。 去年の7月にこんな記事を書いてドヤっていましたが、まさかちょうど半年くらいで自分がこんな状況になるとは思いもしませんでした。 最近Twitterのニュースで見たやつと同じことをまさか自分が…とは言っても、クビになったわけではないです。ローパフォーマンスとか、会社

GA(Genetic Algorithm)とは GA(遺伝的アルゴリズム)を知っていますか？理系の方だったらひょっとしたら知っているかもしれないですね。 その名の通り、生物が交配によって子孫を残す際の遺伝子の交叉・突然変異・淘汰といった仕組みをモデル化したアルゴリズムです。今は、脳の仕組みをモデル化したニューラルネットワーク（ディープラーニング）が全盛ですが、自分がまだ学生だった、今のニューラルネットワークブームが冬の時代には、このGAが熱狂的ブームになった時代があったのです。歴史は繰り返すというやつですね。 実は、自分も大学のときの研究にGAを少しだけ使ったことがあったりするので、想い出深いアルゴリズムです。C++でフルスクラッチで実装したこともあります。 GAの応用例 これだけだと、GAが何に使えるかイマイチ分からないかもしれません。GAを使えば、何かしら評価ができる問題であれば、試行

Palo Alto Networksが発見したリモートコード実行（RCE: Remote Code Execution）の脆弱性「CVE-2022-23529」は、共通脆弱性評価システム（CVSS: Common Vulnerability Scoring System）のスコア値で7.6となり、深刻度は「重要」（High）とされる。 脆弱性が存在するとされるプロダクトおよびバージョンは以下だ。 node-jsonwebtoken 8.5.1およびこれよりも前のバージョン 脆弱性が修正されたプロダクトおよびバージョンは以下だ。 node-jsonwebtoken バージョン9.0.0 同脆弱性はリモートコード実行が可能だが、実際にサイバーセキュリティ攻撃を行うのは困難だと分析される。共通脆弱性評価システムで「緊急」（Critical）に分類されていないのはそうした理由からだ。 一方、Jso

技育祭は「技術者を育てる」ことを目的としたエンジニアを目指す学生のための日本最大のオンラインカンファレンスです。ここで登壇したのは、株式会社ディー・エヌ・エー 常務執行役員の小林篤氏。どこでも活躍できるエンジニアになるための3つの戦術について話しました。全5回。3回目は、コミュニケーションをインプットする方法、アウトプットの出し方、他の学生との差別化に必要なことについて、視聴者からの質問に答えました。 コミュニケーションの本からインプットするのも効果的 小林篤氏：（コメントを見て）「コミュニケーションの本でインプットするのは効果的ですか？」と質問が来ました。そうですね、僕も最近ちょっと忙しすぎて、あまり本をガツガツ読めていないのですが、昔はめちゃくちゃ読みました。本に書いてあるtipsとか、学びとかをそのまま活かせるかというと、そういうわけではありませんが、いったん自分の中に通すというのは

2019年1月30日 PST 本脆弱性の悪用シナリオの前提条件に関するコミュニティからのフィードバックを受け、私たちはAuth0と協力してCVE-2022-23529を撤回することを決定しました。 本稿で解説したセキュリティの問題はJsonWebTokenライブラリが安全でない方法で使用された場合には依然として懸念されるものです。そのシナリオでは、すべての前提条件を満たせばこの問題を悪用できる可能性があります。私たちは、その場合のリスクの大元はライブラリ側でなく呼び出し側のコードにあることに同意します。 この問題に対処するためJsonWebTokenのコードには重要なセキュリティチェックが追加されました。 jsonwebtoken 8.5.1以前のバージョンをお使いの場合は最新版の9.0.0にアップデートすることをお勧めします。最新版では同セキュリティ問題を含む問題を修正済みで、より安全な

Twitterのような大規模なネットサービスは基本的に複数台のPCやデータセンターなどのインフラで運用されていますが、もしもTwitterを1台のPCで運用した場合、どのようなスペックのPCが必要になるのかについて、テクノロジー研究者のトリスタン・ヒューム氏が解説しています。ヒューム氏は、最新の高性能ストレージとデータの通信によって、Twitterのほぼ全機能を1台のPCで提供できる可能性について検討しています。 Production Twitter on One Machine? 100Gbps NICs and NVMe are fast - Tristan Hume https://thume.ca/2023/01/02/one-machine-twitter/ Twitterの核となる「ツイートの配信」では、ユーザーはテキストベースのツイートをフィードに投稿し、他のユーザーはそれら

Googleが提供していたクラウドゲームサービス「Stadia」は、スペックの低いPCやスマートフォンなどでもインターネットを介して高画質なゲームを楽しめるサービスとして注目を集めていましたが、2022年にサービス終了が発表されました。そんなStadiaの開発過程で生み出されたファイル転送ツール「CDC File Transfer」が、オープンソースで公開されています。 GitHub - google/cdc-file-transfer: Tools for synching and streaming files from Windows to Linux https://github.com/google/cdc-file-transfer CDC File Transferの開発チームによると、Stadiaの開発にはLinuxマシンが用いられていたとのこと。しかし、市場に流通している

駐車場と道路の間に生じた段差を解消するために、「段差スロープ（駐車スロープ）」を設置している人がいます。 段差スロープは、クルマの通過をスムーズにすることができるほか、車いすや台車などの通過にも欠かせない存在となっていますが、設置の方法によっては違反に該当する可能性もあるようです。 段差スロープは段差の高さに合わせて5cmのものから15cmのものまでさまざまな種類が存在します。 一般的なゴム製だけでなく、ポリエチレン樹脂発泡体や金属、コンクリート製などもあり、それぞれ異なった特長を持ちます。 たとえば、ゴム製の場合、衝撃を吸収するためがたつきが少なく、静音性があり、夜間の通行でも気になりにくいとされています。 ほかには、ポリエチレン樹脂発泡体の場合、軽くて丈夫ですが、カッターナイフなどで切断することもできるため、高さの調整が容易にできます。 こういった便利な段差スロープは、ホームセンターな

ヴィクトリアズ・シークレットが多様性を受け入れたからブランドの価値が落ちたと言う趣旨のツイートが目に付いたので、下着デザイナーとして、そして元マーケティング院生として本当は何が起きたのかまとめました。 結果から言ってヴィクトリア… https://t.co/E5m5I9mmv8

IDEにChatGPTを統合、「この関数のテストコードはどこ？」「XXXを実装するならどう書けばいい？」など、AIでコードと対話できる「qqbot」登場 テキストから高度なイラストを生成するAIや、人間と自然な対話を可能にするAIが最近話題になっています。 この人間と自然な会話をするAIチャットの代表的なサービスであるChatGPTの派生サービス（Variant of ChatGPT）をVisual Studio CodeなどのIDEに統合し、開発中のコードについて「この関数のテストコードはどこ？」などと対話できる「qqbot」が登場しました。 開発したのはDan Robinson氏。 Introducing qqbot, a variant of ChatGPT that lives in your IDE. The cool thing about qqbot is that it k