タグ

2021年8月10日のブックマーク (12件)

  • ElasticのクライアントライブラリがAWS OpenSearchへの接続を排除。AWSは仕方なくクライアントライブラリのフォークを発表

    ElasticのクライアントライブラリがAWS OpenSearchへの接続を排除。AWSは仕方なくクライアントライブラリのフォークを発表 オープンソースの検索エンジンElasticsearchは、ログ解析による運用監視やセキュリティインシデントの発見、データ分析などに使われている人気のソフトウェアです。 その開発元であるElasticは、Elasticsearchのクライアントライブラリに対して変更を加え、AWSが提供しているElasticsearch互換のサービス「Amazon Elasticsearch Service」に対して接続を拒否する機能を追加しました。 今後、Elasticsearchのクライアントライブラリを用いたアプリケーションはAWSのElasticsearch Serviceを使えなくなってしまいます。 そこでAWSはElasticsearchクライアントライブラリ

    ElasticのクライアントライブラリがAWS OpenSearchへの接続を排除。AWSは仕方なくクライアントライブラリのフォークを発表
    tuki0918
    tuki0918 2021/08/10
  • Pfizer booster causes similar side effects to second dose, according to study - The Boston Globe

    Pfizer booster causes similar side effects to second dose, according to study An Israeli health worker administered a third dose of the Pfizer-BioNtech COVID-19 vaccine at the new vaccination center for Clalit Health Services in Jerusalem's Cinema City complex on August 8, 2021.MENAHEM KAHANA/AFP via Getty Images Most people who got a booster shot of the Pfizer Inc. vaccine had similar or fewer si

    Pfizer booster causes similar side effects to second dose, according to study - The Boston Globe
    tuki0918
    tuki0918 2021/08/10
  • 【2020年】CTF Web問題の攻撃手法まとめ - こんとろーるしーこんとろーるぶい

    はじめに 対象イベント 読み方、使い方 Remote Code Execution(RCE) 親ディレクトリ指定によるopen_basedirのバイパス PHP-FPMのTCPソケット接続によるopen_basedirとdisable_functionsのバイパス JavaのRuntime.execでシェルを実行 Cross-Site Scripting(XSS) nginx環境でHTTPステータスコードが操作できる場合にCSPヘッダーを無効化 GoogleのClosureLibraryサニタイザーのXSS脆弱性 WebのProxy機能を介したService Workerの登録 括弧を使わないXSS /記号を使用せずに遷移先URLを指定 SOME(Same Origin Method Execution)を利用してdocument.writeを順次実行 SQL Injection MySQ

    【2020年】CTF Web問題の攻撃手法まとめ - こんとろーるしーこんとろーるぶい
    tuki0918
    tuki0918 2021/08/10
  • Chrome DevToolsのRenderingタブを活用しよう | フロントエンドBlog | ミツエーリンクス

    Chrome DevToolsにはさまざまな機能が搭載されています。そのうちの1つ「Rendering」には、ページのレンダリングパフォーマンスを視覚化する機能や、さまざまな見え方を疑似的に再現する機能が含まれています。 サイトのレンダリングパフォーマンス改善の取り組みに活用できる、こちらのRenderingタブ内の各機能についてご紹介します。 利用方法と各機能について Renderingタブはデフォルトだと非表示になっており、利用するにはまず次のいずれかの方法で表示する必要があります。 Chrome DevToolsを開いた状態でWindowsではCtrl+Shift+P、MacではCommand+Shift+Pを押して表示されるコマンドメニューに「Rendering」と入力し、「Show Rendering」を選択 Chrome DevTools内の三点ドットから「More tools

    Chrome DevToolsのRenderingタブを活用しよう | フロントエンドBlog | ミツエーリンクス
    tuki0918
    tuki0918 2021/08/10
  • 私のリモートワーク環境写真展

    たくさんの方にエントリーいただきありがとうございました! 投稿の中から、当選した環境をご紹介いたします。 その他のエントリーはフォトギャラリーより御覧ください。

    私のリモートワーク環境写真展
    tuki0918
    tuki0918 2021/08/10
  • みんなのリモートワーク環境はどんな感じ? 「リモートワーク環境写真展」がオンラインで開催中。作業環境の写真を投稿、共有

    みんなのリモートワーク環境はどんな感じ? 「リモートワーク環境写真展」がオンラインで開催中。作業環境の写真を投稿、共有 ITエンジニアやクリエイターを対象に、自分のリモートワーク作業をしているモニターやキーボードなど机の上の様子を写真にとって投稿し、共有することで快適なリモートワーク環境を構築していこうという「ITエンジニア・クリエイター 私のリモートワーク環境写真展」が、株式会社Work with Joy主催で行われています。 応募資格は、ITエンジニア・クリエイターであること。人が利用しているデスクの写真を投稿します。1人1回まで応募可能。 ただし開発中のコードなど秘匿性のある情報は写さないこと、受賞された場合、プレスリリース等で公開することに承諾できることなどが条件。 「いいね!」数を参考にしつつ、事務局及び審査委員にて選考し、受賞者にはゲーミングチェアやスタンドデスク、マウスやキ

    みんなのリモートワーク環境はどんな感じ? 「リモートワーク環境写真展」がオンラインで開催中。作業環境の写真を投稿、共有
    tuki0918
    tuki0918 2021/08/10
  • [無料] Chat Phone - buildsoft - BOOTH

    [説明] VRChat 内でテキストチャットが可能なツールです。 [導入方法] UdonSharp の最新版が import されているプロジェクトに導入してください。 https://github.com/MerlinVR/UdonSharp/releases .unitypackage 展開後、以下の Prefab を任意の Scene に追加してください。 /Assets/BuildSoft/Prefabs/Goods/ChatPhone/ChatPhone.prefab [利用規約] 改造OK VRChat での利用OK 改造・無改造にかかわらず、無償での再配布OK。 改造・無改造にかかわらず、有償での再配布はNG。 ただし、他の創作物の一部として同封する場合に限り、クレジットを表記した上で有償での再配布を認めます。 著作権は九島茶にゃにあります。 不明な点があれば、後述の[連絡先

    [無料] Chat Phone - buildsoft - BOOTH
    tuki0918
    tuki0918 2021/08/10
  • メルカリShops の技術スタックと、その選定理由 | メルカリエンジニアリング

    こんにちは。ソウゾウの Software Engineer (CTO) の @suguru です。連載:「メルカリShops」プレオープンまでの開発の裏側の1日目を担当させていただきます。 7月末にメルカリShopsという新しいサービスが公開されました。メルカリShops は、2021年1月にメルカリのグループ会社として設立したソウゾウが新たに立ち上げたサービスです。 この記事では、メルカリShops を作るにあたり、どういった技術、アーキテクチャを選定したのか、その背景と意思決定をまとめて共有したいと思います。 monorepo まず最初にプロジェクトをスタートしたときに、サービスのリポジトリを作るのですが、迷わず monorepo による構成を選択しました。monorepo は、システムを構成する複数のコンポーネントの独立性を保ちつつ、全ての構成を1つのリポジトリで管理する手法です。今

    メルカリShops の技術スタックと、その選定理由 | メルカリエンジニアリング
    tuki0918
    tuki0918 2021/08/10
  • 東京オリンピックのサイバー関連の出来事についてまとめてみた - piyolog

    東京オリンピックについて、これまで関係組織からの発表や報道されたサイバー関連事象についてまとめます。この記事は個別事象を整理したもので各々の関連性は一部を除きありません。また大会期間中のものを判別つきやすくするためタイトル部を赤文字で記載しています。 大会中に起きたこと 東京オリンピック期間中、過去大会で見られたようなサイバー攻撃などに起因する情報流出やシステム破壊の発生は報じられなかった。また官房長官は「サイバー攻撃に起因する問題発生は確認されていないとの報告を受領している」と7月26日にコメントしている。*1 大会後は経産大臣が電力やインフラなどのサイバーセキュリティに関してテロの様なものはなかったと説明した。*2 サイバー空間上でオリンピックに関連する事象が何もなかったわけではなく、大会に乗じた偽動画配信などの詐欺サイトの存在が報告されていた。またSNS上で選手への誹謗中傷が行われる

    東京オリンピックのサイバー関連の出来事についてまとめてみた - piyolog
    tuki0918
    tuki0918 2021/08/10
  • 地球温暖化の原因は人間の活動と初めて断定 国連IPCCが報告書 | NHKニュース

    世界各国の科学者でつくる国連のIPCC=「気候変動に関する政府間パネル」は、地球温暖化に関する報告書を8年ぶりに公表しました。 温暖化が進めば熱波や豪雨といった「極端現象」の頻度や強さが増すとして、温室効果ガスの排出を削減するよう警鐘を鳴らしています。 IPCCは、先月26日からオンラインで開かれた会合で、最新の研究成果に基づく地球温暖化の現状や予測についての報告書を8年ぶりにまとめ、日時間の9日午後、公表しました。 2015年に採択された国際的な枠組み「パリ協定」では、世界の平均気温の上昇を産業革命前に比べ1.5度に抑えるよう努力することなどが目標に掲げられていますが、今回の報告書では、去年までの10年間の世界の平均気温が、すでに1.09度、上昇したとしています。 そのうえで、2050年ごろに世界全体の温室効果ガスの排出量が実質的にゼロになるペースで削減できた場合でも、2040年までに

    地球温暖化の原因は人間の活動と初めて断定 国連IPCCが報告書 | NHKニュース
    tuki0918
    tuki0918 2021/08/10
  • まさにドラゴン、空飛ぶ爬虫類の化石発見 オーストラリア最大

    (CNN) 1億500万年前のオーストラリアに生息していた空飛ぶ爬虫(はちゅう)類、「翼竜(よくりゅう)」の新種の化石が見つかった。両翼を広げると7メートル近くあり、オーストラリアの翼竜の中では最も大きい。クイーンズランド大学の研究チームが9日の古脊椎(せきつい)動物学会誌に発表した。 この翼竜は、かつてクイーンズランド州の内陸部にあった巨大な内海「エロマンガ内海」の上空を飛行していたと思われる。槍(やり)のように鋭い歯が並ぶ大きな口は、海から魚を取ってべるには最適だった。 クイーンズランド大学の学生ティム・リチャーズ氏らの研究チームは、同州北西部リッチモンドの北西にある採石場で2011年に発見された翼竜のあごの化石を調査した。 この翼竜は、恐竜の子どもを餌にする「恐ろしい野獣」だった可能性が大きいとリチャーズ氏は解説する。 「これは物のドラゴンに最も近い」「頭蓋骨(ずがいこつ)に長い

    まさにドラゴン、空飛ぶ爬虫類の化石発見 オーストラリア最大
    tuki0918
    tuki0918 2021/08/10
  • Google Cloud が Vertex AI を公開: 各種 ML ツールを統合したプラットフォーム | Google Cloud 公式ブログ

    ※この投稿は米国時間 2021 年 5 月 19 日に、Google Cloud blog に投稿されたものの抄訳です。 日の Google I/O にて、マネージド機械学習(ML)プラットフォームである Vertex AI が一般提供になることが発表されました。このプラットフォームは、企業において人工知能AI)モデルのデプロイおよび維持を迅速に行えるようにするものです。Vertex AI は、他の競合プラットフォームに比べ、モデルのトレーニングに必要なコードの行数をおよそ 80% 少なくできるのが特長です[1]。これにより、専門知識の深浅を問わず、あらゆるレベルのデータ サイエンティストや ML エンジニア機械学習オペレーション(MLOps)を実装し、開発ライフサイクル全体を通じて効率的に ML プロジェクトを構築、管理することが可能となります。 現在、データ サイエンティストは別

    Google Cloud が Vertex AI を公開: 各種 ML ツールを統合したプラットフォーム | Google Cloud 公式ブログ
    tuki0918
    tuki0918 2021/08/10