はじめに CX事業本部アーキテクトチームの佐藤智樹です。 今回は以下のイベント「Security-JAWS DAYS」で登壇させていただきました。 以下のSpeakerDeckで資料を公開しました。今回話しきれなかった内容として、NIST SP-800 190の中で対象外として内容の紹介やコンテナランタイムという場合の種類などについて書いたのでよければご覧ください。 登壇のモチベーション 今回の登壇ではNIST SP800-190をベースにECS on Fargateだと何をやるべきか考えてみました。これを日本中のいろんな会社で個別にやっていると時間がもったいないので、自分なりに読み解いて関連部分を切り出して対応方法を話させてもらいました。ECS on Fargateには関連ない部分と判断したものは省いたりしています。もしこの部分はこの方がよいなどあればどんどん改善していきたいので、Twi

広告がひどい、Youtubeは野放し状態とかみんなグーグルに関して思うことはあると思うけど、自分が思うのはグーグルの唯一無二であったはずの検索精度。これがここ3、4年でものすごく落ちてきてる気がする。 自分はあるメーカーのナイフ（一本数十万ぐらい）をコレクターしてるんだけど、それの偽サイトがここ数年で異常に増えてる。 国内ではそのナイフはヤフオク、メルカリ、あと3,4軒の刃物のショップぐらいしか基本的に流通しない。さらに販売時のコレクター間のマナー（？）としてシリアルナンバーを写すというのがある。なのであっちで売られたのがこっちで売られて・・・みたいなのが追ってるとわかるんだけど、これらで販売された画像と文章をそのままパクって使い回して自社サイトで掲載してるサイトが検索結果の1ページ目にめちゃくちゃ表示される。今でも同じシリアルナンバーのナイフが三件の偽サイトで販売されている。 なんならき

早速ですが、不穏なメールが届きました。 Amazon Linux AMI のメンテナンスサポートが 2023 年 12 月 31 日に終了するのに合わせて、AWS Lambda での Go 1.x ランタイムのサポートを終了します [1]。 Lambda は、provided.al2 ランタイムを使用して Go プログラミング言語を引き続きサポートします。 provided.al2 ランタイムを使用すると、AWS Graviton2 プロセッサのサポートや、より小さなデプロイパッケージとより高速な関数呼び出しパスによる効率的な実装など、go1.x ランタイムに比べていくつかの利点があります。 詳細については、ブログ記事 [2] を参照してください。 GS2 が実行基盤に使用している AWS Lambda の go 1.x ランタイムがサポート終了になるようです。 provided.al2

InternalManufacturing.md 概要 アプリやサービスをソフトウェアエンジニアが作るときに「ここはSaaSで賄いましょう」「ここは自作しましょう」みたいな判断を迫られがちです。 プロダクトごとに背景が違うので一般論は述べにくいですが、最近の僕の気持ちはこんな感じ、というのをまとめておきます。 // 極論すると、99%くらいのソフトウェアはSaaSを使ったから(勝った|負けた)みたいな短絡的な要素は無くて、それ以外のところで勝敗が決まることが多いです。なので好きにしたら良いという気もする。 ふつうの人間は、内製した方がえらい、というバイアスがある 要はバランス、ではあるが僕は内製箇所を少なくする方を提案することが多い SaaS導入のメリットデメリット 何を今更、ですが一応書いておきます。 メリット SaaSを作ってるのは賢い(?)人たちなので、内製するよりも競争力があるSa

と思わせる奴多すぎ。 １．好悪と美醜と善悪を混同してはならない。まずここからわかっていない奴が多いよね。 自分や同じ価値観を持つ人が嫌いなものだからといって、別の人は好きだったりするし、それだけを根拠にしてたら価値観の押し付け合いにしかならんのよ。 あと好悪と美醜すら別もの。醜いものがさほど気にならない人や好きな人すらいる。 価値観の多様性をもう少し実感すべき。主張はもっと普遍的にバランスをとってすべき。 不正解例１「水着のグラビアや絵って（目にするのがなんか嫌なのに）なんで街中にあふれているの。なくすべき」 正解例１「水着自体がダメという社会的合意はないけど、過剰な性表現が街中にあふれると心地よく感じない人は増えると思うので、場所と程度について互いに配慮するのが望ましいと思う。具体的には～というのはどうだろうか」 不正解例２「いかにもモテない童貞みたいな見た目をしてた奴がこれを言ってて、

個人の体験談です。いち患者である私の主観で書いたものであるため、正確な知識を得るためではなく、数多ある中のひとつのレビュー、程度に受け取っていただければ幸いです。また、文章内に誤った表現などがあればお伝えください。年齢のことや施術内容などセンシティブな内容にもなっているため、読み進めるかは序盤でご判断いただけましたら幸いです。 「14個採卵しましたが、凍結に至った数は０です」 その言葉を聞いて、目頭がじわりと温かくなるのを感じた。ゼロ。つまり、あの引き裂かれるような痛みも、日々の忍耐も、次に進む成果には繋がらなかったらしい。ゼロの内訳についての説明は淡々と終わり、その先のお会計で42,820円と表示されたのでそれを支払い、「４万円……今月のトータルで高額療養費制度を使えるかな……」と思いながら病院を出た。 今年の夏は嘘みたいに暑い。先週ここに来たときは、採卵後の激痛で歩くこともままならずタ

「ISUCON 夏祭り 2023」で発表した内容です。 https://isucon.connpass.com/event/288820/

追記 afuri.com ラーメン屋側の正式なアナウンスが来て、いろいろと新事実が出てきました。私が追加更新する余裕がないですが、当記事の主張が強化されただけなので、本文の「両者の言い分＋α」のところでこれも読んでおいてください。 ※当記事は長文になったため、吉川醸造株式会社を「酒造」、AFURI株式会社を「ラーメン屋」と敬称抜きで表記しています。 はじめに 今回の件、「老舗酒造へ、意識高い系ラーメン家が一方的に難癖付けた」という構図と思われたところから始まって炎上してますが、素人なりに今回の案件は一通り調べ終わっての私の結論としては「90:10のレベルで酒造側の方が問題」となったので、その辺を書いていったら1万文字になりました。 もちろんどちらが正しいとは一概に言えないからこそ係争になるわけですが、少なくとも現段階でラーメン屋側は一方的に非難されるべき立場ではないぞ、と。 私の立ち位置表

東京電力柏崎刈羽原子力発電所で、重要施設への侵入を防ぐため、監視用に設置された照明８台がことし６月まで半年以上にわたり、電源に接続されず点灯していない状態だったことがわかりました。 東京電力によりますと、電源に接続されていなかったのは去年１１月に、柏崎刈羽原発の核燃料の保管などに使う重要施設への侵入を防ぐため監視用に設置された照明８台です。 ことし６月、巡視していた警備員が、このうち１台が点灯していないことに気づき、東京電力が調べたところ、あわせて８台の照明が電源に接続されていないことがわかったということです。 半年以上にわたり、こうした照明の状態に気付かなかったことについて、東京電力は、現場で照明が点灯していることを確認していなかったことや、照明の設置を協力会社に伝えず警備員の巡視の対象になっていなかったためだとしています。 報告を受けた原子力規制委員会は、今回の事案の安全重要度について

東京電力福島第１原発の処理水放出を受け、中国が日本の水産物輸入を全面停止し、道内の水産加工会社が危機感を強めている。道内からの輸出額が最も多いホタテは、水揚げの３分の１以上が中国向けで、大量の在庫を抱える企業も出始めた。保管料がかさむ上、輸出を前提に設備投資を進めていた企業もあり、関係者からは「このままでは倒産が相次ぐ」との声が漏れる。道は２９日に、道漁連などと協議会を立ち上げ、対応を急ぐ構えだ。...

先日、夜に新幹線に乗った。 すると、駅に到着するアナウンスの直前、車内の照明がふわっと明るくなった。 新幹線ってそんな飛行機みたいなことしてたっけ？（注：N700Sという車両だけみたいです） それより不思議なのは、いつ暗くなったのかが分からないことだ。 気になったので、照明が暗くなる瞬間を捉えるために動画を撮った。

様々な製品の登場で市場をにぎわすワイヤレスイヤホン。今回はXiaomiがAmazon限定で激安の1990円で取り扱いが始まったRedmi Buds 4 Activeをレビューする。 圧倒的な安さから各所で話題の完全ワイヤレスイヤホン「Redmi Buds 4 Active」をチェック 低域重視のサウンド。価格を考えれば優秀な仕上がり Redmi Buds 4 Activeの機能もチェック。通話マイクのノイズキャンセリング、Google Fast Pairにも対応 1万円クラスの接続性と充実の機能。「これでいいじゃん」と思わせてくれる商品。 圧倒的な安さから各所で話題の完全ワイヤレスイヤホン「Redmi Buds 4 Active」をチェック 市場競争が過熱する完全左右独立型イヤホンの市場。3万円を超える製品も当たり前になる中、コストパフォーマンスを重視した中国メーカーも多く登場した。 今回

僕はアメリカのサンフランシスコベイエリアのスタートアップで働いています。稀に日本に住む方から「どうすればアメリカのスタートアップで働けるか」というようなことを聞かれます。まずビザの話をすることが多いのですが、そういえばリモートで働くという選択肢もあるよなと思ったので、日本からアメリカのスタートアップにリモート勤務することについて書いてみたいと思います。ソフトウェアエンジニアおよび関連する職種を想定しています。 前提として、僕は2社のスタートアップで合計6年働いています。1社目、2社目ともに採用に関わることがあり、中国、インド、ベトナム、ウクライナ、イスラエル、クロアチア、ドイツ、ブラジル、カナダ、アメリカ、アルゼンチン、日本などの国からリモートで採用したメンバーと仕事をした経験があります。 アメリカのテック企業でリモート勤務するメリットとデメリット本題に入る前に、そもそもアメリカ企業でリモ

1. まずは基本から！React.jsとは？ React.jsはFacebookが開発したフロントエンドのライブラリ。コンポーネントという小さな部品を組み合わせて、動的なユーザーインターフェースを構築するのが得意。SPA (Single Page Application) での開発が主流で、ボタンやフォームなどのUI部品を効率よく作れるんだ。 あれ....? じゃあReactでもう良くない...? 結論 ページ数が少ない小規模な開発ならReact!大規模ならNext.jsか他のやつ！ ページ数が多い大規模の開発ならReactだと読み込み遅くなっちゃう！ 2. じゃあ、Next.jsって何？ Next.jsはReactの上に乗っかってるフレームワーク。このNext.jsの一番の魅力は、サーバーサイドレンダリング(SSR) と スタティックサイト生成(SSG)。これにより、クライアントサイドの

初めまして、 @takano-hi です。 2023年2月に AlphaDrive にジョインして、主にフロントエンド領域を中心に設計・実装などの業務を担当しています。 最近、Next.js のプロジェクトを新たに立ち上げる機会があり、せっかくなので App Router を採用しました。 そのプロジェクトの認証機能の実装に当たり、今まで他プロジェクトでも利用していた Keycloak と @auth0/nextjs-auth0 の組み合わせを試したところいくつかの困難に遭遇したので、その解決方法についてまとめようと思います。 環境 next v13.4.9 @auth0/nextjs-auth0 v3.1.0 keycloak v20.0.1 ライブラリの選定背景 私が所属しているチームでは、認証基盤（IDプロバイダー）に Keycloak を利用しています。 Keycloak は Op

子供が産まれたのを契機に妻の実家に4ヶ月ほど住んでた。リモートワークが一般化して田舎暮らしに憧れる人も多いと思うので、 思ったことを書いておこうと思う。 ちなみに自分は生まれも育ちも東京都内（23区ではない）で、自宅は23区内の駅徒歩5分マンションである なにもない もちろんこれまでにも何度も義実家には訪れているので勝手はわかっている 新幹線の駅から車で30分、峠を越える山間部でまわりには何もない 駅の周辺までいかないと何もないので、最低30分車に乗らないと何も出来ないところである 最大3泊ぐらいしかしたことがないので、これまでは「なんもねぇなぁ」ぐらいしか思ってなかった インターネットは思いのほかすごい 日本の狂ったインフラ行政とNTTのお役人のおかげで、そんな村にもひかりふぁいばーが届いている これが衝撃的なことに1Gbps回線である。実測も500Mbpsぐらい出るので仕事には全く支障

みなさんこんにちは！　サイエンスライターな妖精の彩恵りりだよ！ 今回の解説は、2023年7月22日にプレプリントが投稿されて世間を騒がせた、世界初の常温常圧超伝導かもと言われていた物質「LK-99」の解説だよ！ もし常温常圧で超伝導を示す物質が実在した場合、それは物理学上の大発見であるために、科学界のみならず株式市場やSNSにいたるまで、様々な反応が出たよね。 でも、ではその後どうなったのか？というのは、追っている人もいればそうでもない人もいるんじゃないかな？ということで、この記事を書いた時点でのLK-99の状況をまとめてみたよ！ ただしその前に、まずは基本である超伝導が何かについて振り返りながら解説をしてみるね。 電気抵抗ゼロの「超伝導」という現象 物質には電気を通しやすいもの (導体) と通しにくいもの (不導体・絶縁体) があるというのは義務教育で習うものだけど、この性質は「電気抵抗

弁護士ドットコム 民事・その他 詳報！元バイトAKBラーメン店主の「セクハラ」訴訟、地裁が認定したフードジャーナリストによる「違法行為」の数々 元「バイトAKB」のラーメン店主・梅澤愛優香さんがフードジャーナリスト・はんつ遠藤さんからセクハラを受けたうえ、SNS投稿によって名誉を傷つけられたとして訴えていた裁判の判決が8月25日、横浜地裁であった。 中山雅之裁判長は、梅澤さんの「首から下」を承諾なく撮影したことをセクハラと認めたほか、反社会勢力との関係をうかがわせるフェイスブックの投稿が名誉毀損、業務妨害、侮辱にあたると判断。はんつさんに38万5000円の支払いを命じた。（編集部・塚田賢慎） ●セクハラと認定された行為は 梅澤さんは2019年3月、食事の席で、酒に酔ったはんつさんから、既婚女性との不倫関係を想像させるいかがわしい「人妻シリーズ」という記事に写真を使いたいともとめられたという

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

宇都宮市と芳賀町を結ぶＬＲＴ＝次世代型路面電車の事業に反対している市民団体が、開業を前日に控えた２５日、ＪＲ宇都宮駅の前で無言の抗議活動を行い、市が計画している西側への延伸に反対する姿勢を示しました。 ２５日は、以前からＬＲＴの事業に反対してきた２つの市民団体のメンバーなどおよそ３０人が、ＬＲＴの最初の停留場となっているＪＲ宇都宮駅に集まりました。 メンバーたちは連絡通路の両側に立ち、駅の利用者に対して「ＬＲＴは必要ない」とか、「西側延伸ＮＯ」などと書かれたプラカードを無言で示しながら、市が３年後に建設工事を始めたいとしている西側への延伸計画について、反対する姿勢を示していました。 市民団体の上田憲一会長は、「『バスのまち』の宇都宮にＬＲＴは不要であり、事業計画への検証がなされないまま、西側延伸が進むことについて、今後も抗議していきたい」と話していました。

こんにちは、Happy Elements 株式会社でエンジニアをしておりますryoooです。 先日、以下の記事で弊社における社内ルール等に対するチャットシステムをご紹介いたしました。 Function calling機能を使って、こちらのチャットツール上で自然言語でGoogleカレンダーを操作する機能を追加しましたので、本記事では実装時の工夫を紹介させていただきます。 この機能により、以下のようなことが可能となっています。 自然言語でカレンダー予定を作成 自然言語でカレンダー予定を取得 Function callingとは 簡単にいうとGPT-4に対して「あなたはこういう関数を利用できるから、利用したい場合は引数をレスポンスしてね」と伝えて、GPT-4とバックエンドサーバーで何度かやり取りをしながら、ユーザーの要求を解決していく仕組みです。 (参考) Microsoftのドキュメント ht

30年かかるプロジェクト、何かあったとき東電は正直に情報を明らかにするのか（8月24日、東京・東電本社前の放出反対デモ）　REUTERS/Kim Kyung-Hoon ＜福島第一原発から放出される処理水のトリチウム濃度は安全基準を満たしている─政府や国際機関は繰り返しそう保証するが、隠蔽を重ねてきた東電が今後数十年続く放出を誠実に行うとは思えない＞ 2023年8月24日、日本政府は、現在は敷地内のタンクに溜められている福島第一原子力発電所から出た汚染水を浄化した「ALPS処理水」の海洋放出を行った。この放出については周辺諸国から懸念が出ているだけでなく、地元の漁業関係者も反対しており、これは海洋放出には関係者の合意が必要とした2015年の約束に反している。筆者は以前も、海洋放出については国や東電は2015年の約束を守るべきだと主張してきた。 いわゆる「トリチウム水」の海洋放出は全世界で行わ

はじめに こんにちは、一休.comデータサイエンス部の平田です。 みなさんChatGPT活用してますか？ 一エンジニアとして便利に使ってはいるものの、自社サービスにどのように組み込もうか模索しているところも多いかもしれません。 一番の利用先として思いつくのが、自社の情報をもとに質問に答えるチャットボットではないでしょうか。 その中では、ハイコンテキストな検索（例えば、「東京から2時間以内で子供も楽しめるアクティビティがあって、景色も良い宿」のような）にも答えられるとボットの価値が増します。 ChatGPTが事前に学習した内容では古く、正確ではないためそういった検索に応えるのはかなり厳しいです。 そのため、こちら側が持っているデータを渡してあげる必要があるのですが、今回はその自社の情報をどう組み込むのか、という部分についてご紹介します。 素のChatGPTでは？ ChatGPTに例えば「熱海

大規模言語モデル（LLM）の利用を簡素化するオープンソースのチャットbotコンソール「OpenChat」の作者であるモー・ジェラーダス氏は2023年8月21日（米国時間）、企業がSaaSやWebアプリケーションなどの製品で、ユーザーを支援するカスタムAI（人工知能）コパイロットを提供するためのOSS（オープンソースソフトウェア）「OpenCopilot」初期β版を公開したと発表した。 Shopifyの「Shopify Sidekick」、Microsoftの「Windows Copilot」「Bing Copilot」、GitHubの「GitHub Copilot」など、AIコパイロットの提供により、製品に付加価値を付けようとするITベンダーが相次いでいる。「OpenCopilot」は、企業がSaaSやWebアプリケーションなど、自社製品に合った独自のAIコパイロットを提供できるようにする