勉強のやり方によって仕事はブーストできる 牛尾　今日は安川さんのファンの僕がお願いをして対談イベントが実現し、大変うれしく思います。僕はシアトルから繋いでいますが、ちょうど一時帰国されている安川さんは都内の主催書店からの配信です。まず、簡単な自己紹介から始めましょうか。 安川　今回はお声がけいただきありがとうございます。僕はいま南フロリダ大学医学部助教の立場で、がん患者さんを中心に診療する内科医ならびに感染症の専門医として働いています。医者になるまで、そして医者になってからも相当勉強に時間を費やしてきたので（笑）、どうやったら効率よく学べるのか？についても考え調べてきました。数多くの研究と自分の経験をもとに『科学的根拠に基づく最高の勉強法』という本を執筆しました。 牛尾　新著、本当に最高でした！　人生で最も大切な問題が解決する驚きの一冊で、読んですぐ本の感動をnoteに書いたほどです（笑）

Kernel/VM探検隊は、カーネルやVM、およびその他なんでもIT技術の話題ジャンルについて誰でも何でも発表してワイワイ盛り上がろうという会です。末田氏は、電子辞書「SHARP Brain」をリバースエンジニアリングした時の取り組みについて発表しました。 自己紹介 末田卓巳氏（以下、末田）：「リセットとフリーズで解析する電子辞書リバエン記」というタイトルで発表します。 自己紹介から始めます。末田卓巳と申します。インターネット上では、puhitakuという名前で活動しているフリーの開発者です。NICT（情報通信研究機構）で、リバースエンジニアリングをやったり、アメリカの住宅ベンチャーを手伝ったり、いろいろな開発をやっています。詳細は私のTwitterの固定ツイートに載っているので、ぜひご覧ください。 Windows CEを搭載した電子辞書「SHARP Brain」 「SHARP Brain

The AWS Secrets Manager Agent is a client-side HTTP service that you can use to standardize consumption of secrets from Secrets Manager across environments such as AWS Lambda, Amazon Elastic Container Service, Amazon Elastic Kubernetes Service, and Amazon Elastic Compute Cloud. The Secrets Manager Agent can retrieve and cache secrets in memory so that your applications can consume secrets directly

ちなワイ 昨日　家 今日　家 明日　家

円安などの要因で電気代が高騰する中、ある画期的なシステムで、電気代を安くしている地域があります。一体どういうことなのか、取材しました。（7月13日「サタデーステーション」） ■導入費用はタダ 沖縄本島と台湾のほぼ中間に位置する宮古島。宮古ブルーに包まれる、この南海の楽園で画期的な取り組みが始まっています。 報告・山口豊アナウンサー 「沖縄県宮古島市です。住宅にはこちらのような蓄電池と、多くの建物の屋根に太陽光パネルが取り付けられています。この取り組みは900世帯以上に広がり、電気代の安さと災害への備えを実現しています」。 太陽光パネルと蓄電池を導入した住民 「こんなにもお得になるというのは正直期待もしていなかったし、だから余計にうれしい」 3年前、蓄電池と太陽光パネルを設置した上地さん。家で使う電気の9割ほどを太陽光で賄っています。 太陽光パネルと蓄電池を導入した住民 「（Q.導入にかかっ

現金を持ち歩く煩わしさや、ポイントやマイレージがたまるのを理由にキャッシュレス決済に移行した人もいれば、そうするとついお金を使いすぎる気がして現金にこだわっている人もいます。新しい研究により、クレジットカードや「○○ペイ」のような電子決済だと財布のひもが緩みがちになることが確かめられました。 Less cash, more splash? A meta-analysis on the cashless effect - ScienceDirect https://www.sciencedirect.com/science/article/pii/S0022435924000216 We spend more with cashless payments | Newsroom | University of Adelaide https://www.adelaide.edu.au/newsr

小笠原諸島に固有のチョウを保全するために、環境省などが行った繁殖事業で世代をつなぐことができなかった理由は、少ない個体数で交配を重ねた結果、遺伝的多様性が失われたことが原因だとする分析結果を兵庫県立大学などの研究チームが発表しました。 国の天然記念物に指定されている小笠原諸島固有のチョウ「オガサワラシジミ」は、外来種のトカゲなどに脅かされて個体数が急激に減少したため、2016年から環境省や東京都は都内の施設でこのチョウの繁殖事業を本格的に始めましたが、世代をつなぐことができず、2020年を最後に途絶えてしまいました。 兵庫県立大学の中濱直之准教授や、東京大学などの研究チームが飼育記録や残された遺伝情報などをもとに原因を分析した結果、世代を重ねるにつれて遺伝子の多様性を示す指標が低下すると同時に、卵のふ化率やオスの精子の量が急激に減少する傾向があることがわかり、近親交配が繰り返され遺伝的な多

7日投開票された東京都知事選に初めて挑んだ人工知能（AI）エンジニア安野貴博さん（33）は、AIなどのデジタル技術を生かして公約に支持者の声を反映させる姿や「デジタル民主主義」の提唱への共感を呼んだ。 政治経験がなく、知名度が低くても全体で5位となる15万票超を獲得した。今後どのような活動をするのか。4回の単独インタビューで「葛藤」を探った。（松島京太）

大吉祥寺.pmでの登壇資料です。 登壇することが幸福に繋がっているって内容です。 2024/07/13 https://kichijojipm.connpass.com/event/314917/

テスト設計において何を考えてますか？ テスト設計の時、何を考えていますか？テスト対象の機能のこと。テストすべき観点のこと。テスト技法を適用すること。期待値を明確にすること。テスト条件を満たす手順や環境を定義すること。最終的にテストケースに落とし込むこと。色々と考えることはあると思います。 テスト設計のWhatとHow これら考えていることは大きくWhatとHowに分けることができます。Whatというのは、「何をテストするか？」を考えることです。一方、Howというのは、「どのようにテストするか？」を考えることです。普通テスト設計で考えることと言えば、何をテストするか、いわゆるテスト観点を抽出したりすることが大事と思われがちですが、Howのどのようにテストするかも同じくらい必要です。これは、これまでの経験上そうしていたといったことや、過去のプロジェクトのやり方を流用するなどして暗黙的になってい

最近、Kindle Unlimitedの本をよく読んでいる。そこで気になるのがレビューなんだけど、やはり高評価の多いものがいいと思ってしまう。厳しい意見はあるだろうけど低評価のものを読むのは抵抗があるというか何というか。 昔ポータブルDVDプレイヤー買ったとき「レビューで5の評価もらえたらAmazonギフト券300円分差し上げます。写真を送ってください」なんてズルしてるのもあったからどこまで信じられるか分からないんだよな。私は送らなかったけど。そんなことしてる企業を応援したくない。たった300円(くらいだったと思う)で心売りたくない。 中国製が悪いわけじゃないんだけど(これは考えを改めた)レビューはサクラレビューなのではないかと疑ってしまう。サクラチェッカーというのもあるけどそれを全て信じるのは、それも間違ってるような気がする。でも中国製も買っているけど今まで買った製品が壊れたということも

この記事は毎週必ず記事がでるテックブログ "Loglass Tech Blog Sprint" の 47週目の記事です！ 1年間連続達成まで 残り 6 週 となりました！ はじめに ログラスのクラウド基盤でエンジニアをやっているゲイン🐰です。 ログラスではAWS上でアプリケーションを動かすためにIaCとしてTerraformを採用しています。 我々のTerraformの構成を紹介するとともに、現状の課題とリファクタリングの事例を共有できれば幸いです。 ログラスのTerraform構成 ざっくりログラスのアプリケーションにまつわるTerraform構成は以下のようになっています。 基本的にはterraform/usecaseディレクトリ配下にmoduleとして定義されています。 中身は比較的にベタでリソースが書かれており、それらをterraform/envディレクトリの各ディレクトリ内で呼

フィードバックを送信 Google Meet REST API の概要 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 Google Meet REST API を使用すると、Google Meet の会議を作成、管理し、アプリから直接ユーザーにエントリ ポイントを提供できます。 Meet REST API を使用すると、次のことができます。 会議スペースを作成して、ビデオでユーザーをつなぐ。 会議室または会議をリソース名で取得します。 参加者と参加者セッションのリストを取得する。 会議のアーティファクト（録画、文字起こし、文字起こしのエントリ）を取得する。 Google Workspace Events API を使用して Meet のイベントに登録することもできます。変更の通知を受け取るには、指定した会議スペース、または指定したユーザーに属するすべての

真にチラつかないダークモードをついに実現したぞ。実現方法と気付きを書く2024/07/14 14:36 nextjsreact このサイトはダークモードに対応しています。なぜならダークモードは基本的人権だからです(要出典)。 しばらく、サイトに訪問した直後ライトモードとダークモードが切り替わってチラつく現象が発生していました。これを改善したので、実装方法と気付いたことを残しておきます。 ダークモードの実装方法一般に、ダークモードの実装方法は3タイプあります。 OSによるモード設定を反映する メディアクエリー@media (prefers-color-scheme: dark)を使うと、OS側でダークモードを指定している時だけ有効になるスタイルを書くことが出来ます。 JavaScriptでも判定が必要な場合はmatchMedia("(prefers-color-scheme: dark)")

「京都アニメーション」のスタジオが放火され、社員36人が死亡した事件で、会社の本社がある京都府宇治市の公園に、事件を伝える碑が完成し、14日に遺族などが参加して式典が開かれました。 事件の記憶を長く伝える象徴としての碑が完成したのは、京都府宇治市の「お茶と宇治のまち歴史公園」で、14日の式典には、遺族や従業員など93人が参加しました。 碑文には「夢と情熱を人から人へ。私たちの途切れることのない未来への羽ばたき」などと刻まれ、亡くなった36人を表す36羽の鳥が羽ばたく様子がデザインされています。 京都アニメーションのクリエーターがデザインを手がけ、式典では従業員の代表者のメッセージとして「一羽一羽の鳥たちがたくさんの方々のおもいを届け、つないでいくという気持ちを込めています。おもいを寄せる象徴となることを願っています」などと紹介されました。 このあと、遺族の1人があいさつし「建立に関わった方

2024年7月13日の大吉祥寺.pmで発表した「古典ドメインモデリング(パターン)の解脱」のスライドログです。 この2冊で書かれているドメインモデルパターンを「古典」の対象にします。 ドメインモデルパターンは「複雑さに対処するため」と述べています。が、古典では次の2点が課題となっていると考えます。 これら2点について個別に見ていきます。 まずドメインモデルパターンから。 Patterns of Enterprise Application Architecture(以降PofEAA)ではこのように定義されています。 PofEAAのドメインロジックの章で使われている「収益認識」の例を取り上げます。 ContractやProduct, RecognitionStrategyなどといったクラスが作られて、これらのインタラクションでビジネスロジックが実現されると説明されています。 では、これらのド

メン獄参加の経緯チーム安野のマニフェスト医療パートを執筆したメン獄です。 メン獄はについて、ご存知ない方の方が多くいらっしゃるかと思います。 なぜこんなふざけた名前で活動しているのかの経緯は割愛させていただきますが、安野さんは元々メン獄の友達が安野さんの会社「MNTSQ社」で働いていたことがご縁でお話しさせていただくことがあり、それ以降メン獄の登壇イベントにゲストで来ていただいたりと、お世話になっている関係性でご ざいました。 また、奥様のRinaさんはメン獄が執筆した「コンサルティング会社完全サバイバルマニュアル」を編集いただいた文藝春秋社にお勤めということもあり、実は安野さんが出馬される少し前から書籍のイベントの機会でお話しさせていただくご縁があったりしました。 そのような複数のご縁の結果、この度チームにリクルーティングをいただいたという経緯です。 メン獄というふざけた名前でインターネ

しばたです。 私は普段Windows環境でTerraformを使っており、Terraformのバージョン管理には自作ツールを使っていました。 つい先日新しいバージョンマネージャーであるtenvというツールがあることを知ったので試してみることにしました。 tfenvのつらみ Terraformのバージョンマネージャーとしてはtfenvが一番メジャーかと思います。 tfenv ただ、このtfenvはシェルスクリプト(Bashスクリプト)の集合体でありWindows環境ではGit Bashでのみ動作する状況でした。 加えて2023年末ごろから開発停止状態になっていいます。 新しいバージョンマネージャー tenv 細かい経緯を正確に把握できていないのですが、今年に入りOpenTofuのコミュニティによりOpenTofu向けのtfenv派生であるtofuenvが生まれ、 tofuutils / to

内閣府は、「賃上げを幅広く実現するための政策アイデアコンテスト」なるものを開催し、そこで労働法等を脱法するアイデアを優勝アイデアとして表彰しました。 このアイデアは、労働者の生命・健康等を保護するための労働基準法の労働時間規制、そして相互補助に基づく社会保険料の負担を免れることを目的とするもので大きな問題があります。 内閣府に対し、このアイデアが労働法上の誤りを含むものであることの説明、なぜこのような脱法的スキームを提案するアイデアが表彰されるに至った経過と原因の説明を求める談話を発表します。 日本労働弁護団「内閣府が労働関係諸法規の脱法を容認するアイデアを表彰することに強く抗議する談話」

「安楽死することは悲しくない。やり残したことは何もないし、本当に幸せな人生だったの。私のゴールはここ。やっと夢が叶うのよ」 スイスのある施設で、まもなく安楽死を遂げようとしていた迎田良子さん（64）は、一点の曇りもない、晴れ渡った表情をしていた。 記者として、他人の人生に、ましてや、その人の命の決定に口を挟む資格はない。そのことを重々理解しつつも、私は「あなたは死が差し迫っているわけではないし、まだ生きられると思うんです」と問いかけた。迎田さんの中に生きる選択肢がわずかにでも残されていないかを確認したかったからである。（TBSテレビ　西村匡史）

日本共産党の山添拓政策委員長は１２日の記者会見で、海上自衛隊の護衛艦が中国領海内を航行したとされる問題に言及し、日本共産党は中国側の日本領海での行動についても厳しく指摘してきたと述べた上で、「日中双方が緊張関係を高めるような行動は慎むべきだ」と主張しました。 山添氏は、林芳正官房長官や木原稔防衛相が記者会見で、中国領海での活動は「自衛隊の運用に関する事柄だ」「平素からわが国周辺の海空域で警戒監視をはじめさまざまな活動を行っている」として目的などの詳細を明らかにしていない現状にふれました。 山添氏は「『運用の問題だ』『平素からさまざまな活動を行っている』ということになると、単に無害通航権として通っていたということではなく、他国の領域内で自衛隊が活動していた可能性を示唆する発言だ」と指摘。「それについて問われても答えないというのでは、透明性のある説明とは言えない。日本側は説明をすべきだ」と主張

昨今、サイバーセキュリティの取り組みを議論する際に必ずといってよいほど言及されるキーワードが「ゼロトラスト」だろう。IT系の展示会に足を運んでも、あちこちのブースで「ゼロトラストソリューションを紹介」といった宣伝文句が並ぶ。IT業界、セキュリティ業界ではよくあることだが、一度何かのキーワードが注目を浴びると、ベンダーそれぞれ都合の良いように使われてしまいがちだ。ゼロトラストも例外ではない。 確かにゼロトラストの実現には、さまざまな技術や製品が必要だが、それは決して本質ではない。ゼロトラストという言葉の「生みの親」、ジョン・キンダーバグ氏は、イルミオが2024年4月に開催した記者説明会で「ゼロトラストとはあくまで戦略であり、特定の製品に依存するものではない」と強調した。 トラストモデルから脱却し、「Never Trust, Always Verify」に基づくゼロトラスト かつてネットワーク

こんにちは、AWS事業本部@福岡オフィスのべこみん(@beco_minn)です。 本日開催された「Classmethod Odyssey ONLINE 情シスとセキュリティ編」で登壇する機会を頂きました。 本記事はその登壇資料紹介となります。 資料 セッション概要 近年被害が拡大しているDDoS攻撃。そんなDDoS攻撃を緩和する対策はWAFの活用や攻撃対象領域の縮小など様々ありますが、その中でも特にAWSサービスを用いた方法について分かりやすく網羅的にご紹介します。 DDoS対策の参考になりそうなブログ セッション内で紹介したAWSのサービス、機能について参考になりそうなブログをいくつかご紹介します。(後日追記あるかも) CloudFront+S3による静的サイトにCognito認証を追加してみた | DevelopersIO CloudFrontのオリジンをEC2にしてHTTPS通信を強

岐阜県瑞浪市大湫（おおくて）町でリニア中央新幹線のトンネル工事が原因とみられる共同水源などの水位低下が起きた問題で、工事主体のJR東海の担当者が、問題が公になる前の5月14日にあった県や市の幹部との会議で「多大な費用と時間を要するため、詳しい原因調査は考えていない」「工事を止めたからといって水位低下が収まるわけではない」と説明していたことが分かった。本紙の情報公開請求で開示された岐阜県の公文書に記録されていた。 JR東海が当初、水位低下の原因究明よりトンネル工事を優先していた姿勢が明らかになった。会議の直後に本紙などが水位低下問題を報道。県や市、地元住民らの要請を受けてJRは工事を中断し、地...

GoogleのAI部門が開発を続けているソフトウェア「AlphaFold」。「タンパク質の折りたたみ問題」を解くためのAIプログラムとのことですが、そもそも「タンパク質の折りたたみ問題」とはいかなるもので、なぜこの問題を説くことが重要視されるのでしょうか。今回のメルマガ『週刊 Life is beautiful』では著者で世界的エンジニアとして知られる中島聡さんが、そんな疑問に対する答えを具体例を上げつつわかりやすく解説。さらに「AlphaFold」が医学の進歩に大きな影響を与える理由を紹介しています。 ※本記事のタイトルはMAG2NEWS編集部によるものです／原題：AIと医療（AlphaFold） プロフィール：中島聡（なかじま・さとし） ブロガー／起業家／ソフトウェア・エンジニア、工学修士（早稲田大学）／MBA（ワシントン大学）。NTT通信研究所／マイクロソフト日本法人／マイクロソフト

多店舗展開するジムの会員入退室管理を予算数万円で実現し、２４時間営業にすることが出来た。 その詳しい技術的な内訳を共有する。 なお執筆時点では２０２４年だが、これ自体は５年前（２０１９年）の仕事である。 前提 自分が携わった時点で、県内で３店舗ほど家族経営されていたフィットネスジム その時点では朝１０時くらいから夜１０時までスタッフが常駐される時間だけ空いてるジムだった それをさらに多店舗展開するにあたって２４時間営業することになった その時の会員管理システムを自分たちで作った その時に入退室管理や鍵も含めて管理できないかと相談があった 簡単に言うと、エニタイムフィットネスみたいなことがしたい、と。 普通にやれば一店舗あたり数百万から一千万掛かるような仕組みだろう。 それを予算10万円代で実現した。 要件 鍵をICカードにかざした時に会員が正常なステータスかをAPIで判断 正常なステータス

はじめに フロントエンドもバックエンドもTypescriptで書きたい！ということで、T3 Stackについて調べてみました。 T3 Stackを利用したプロジェクトを作成するためのCLIツールcreate-t3-appが用意されており、簡単に雛形プロジェクトが作れるため、実際に使ってみました。 この記事は以下の内容をメインに紹介します。 create-t3-appの環境構築手順 雛形プロジェクトの解説（特にtRPCを用いたAPIの呼び出し方法について） T3 Stackとは T3 Stackとはsimplicity（簡潔さ）、modularity（モジュール性）、full-stack type safety（フルスタックの型安全）を追求した思想に焦点を当てています。 そしてそれらを実現するために以下6つの技術スタックが採用されています。 ✅ Next.js ✅ tRPC ✅ NextAu

広告配信サーバーにおけるBlue Green Deploymentの導入事例について \ SpeeeCafeMeetup05

【読売新聞】　小中学生に１人１台配備された学習用端末の利用を巡り、一部の自治体が、端末にアプリを提供するリクルート（東京）に子供の個人情報を直接取得・管理させていることがわかった。一部のデータは、保護者に十分な説明のないまま海外の事

大吉祥寺.pmのLT登壇資料です。 https://kichijojipm.connpass.com/event/314917/

2024年7月11日開催 Embedded SRE 現場に寄り添うアプローチ で登壇した資料を公開します https://findy.connpass.com/event/323099/#_=_

執筆：Nick Biasini、協力：Kendall McKay、Guilherme Venere クラウド データ プラットフォーム Snowflake のログイン情報の流出、盗難に端を発した数々の影響と流出後の攻撃が続々とニュースになっています。 攻撃者は、情報窃取マルウェアを使用して Snowflake アカウントのログイン情報を入手しました。中には多要素認証（MFA）で保護されていないものがあり、それを使用して Snowflake の顧客アカウントに侵入し、機密情報を盗み出しました。しかし、Snowflake の本当の問題はこの点ではありません。このインシデントは、ここしばらく脅威環境で見られているはるかに大きな変化の現れであり、その焦点はアイデンティティにあります。 過去数十年の間に犯罪的脅威を取り巻く環境が崩壊し、ランサムウェアやデータ強奪が広まっている状況を Talos は目

大吉祥寺.pmの登壇資料です https://kichijojipm.connpass.com/event/314917/

全く理解していない。NPO（非営利団体）は行政の下請けではない。政治・行政にその意識は残るが、行政が捉えられないニーズ、柔軟・迅速に応えられないニーズに応えるもの。ネオリベ的なアウトソーシングの発想は古い。そして、補助金等は巨額には程遠い。予算の中身を見ない、無知なデマが一人歩き。 「利権のために新たな問題を作る、弱者を生む」も連中の常套句。政治・行政に届いていなかった声、ニーズはいくらでもある。マクロ、ミクロ両面での差別、権力の偏り等によって聴かれず、気付かれず、大したことと思われてこなかった。社会構造・意識はすぐには変わらないがそこにNPOの役割がある。 こういう連中が現実にどれほど受益しているかは知らないが、社会的弱者・マイノリティに光が当たり、必要には遥か足りない規模でも予算が充てられることで、自分たちの立場が揺らぐ、既得権益とすら自覚していない自明の利益が侵される、要は「奪われる

ritouです。 タイトルに全部書きましたが、Xでharuyamaさんが書かれていたものです。 (広義の公開鍵暗号の)電子署名の文脈においては公開鍵/秘密鍵と言わないで署名鍵/検証鍵などと言ったほうがいいのではないかな— HARUYAMA Seigo (@haruyama) 2024年5月19日 よくある誤解 最近、公開鍵暗号方式がデジタル署名文脈で使われているユースケースに触れる機会が増えてきました。 自分の守備範囲でいうと OpenID ConnectのIDToken パスキーのAttestation/Assertion 雰囲気で使われているJWT認証() あたりでしょうか。 もちろん暗号化/復号のユースケースもあるにはあるのですが、自分の観測範囲ではデジタル署名文脈の方が圧倒的に多く使われています。 このあたりを解説しようとする記事において、誤解というか誤った認識をされがちなのが、