2024年2月2日、Cloudflareは同社が運用するAtlassianサーバーが2023年11月に不正アクセスの被害にあっていたとして、その対応と調査結果について公表しました。ここでは関連する情報をまとめます。 CloudflareのAtlassianサーバーに不正アクセス blog.cloudflare.com 不正アクセスの被害が確認されたのは、Cloudflareが社内Wikiやバグ管理で使用していたオンプレミスのAtlassianサーバーおよびAtlassian製品。約10日間にわたって同社システムに対して攻撃者による活動が行われていた。 攻撃者は有効となっていたMoveworks用のサービストークンを悪用し、ゲートウェイ経由で認証後にAtlassian JiraとConfluenceに対して不正アクセスを行っていた。さらにSmartsheet用アカウントを使用してCloudf

これまで数多くのシステム障害を復旧してきました。 障害は無いに越したことは無いですし、起こらないように最善を尽くすのが我々エンジニアの使命です。 しかし、どれだけ最善を尽くしても起こる時には起こります。 今回は、これまで数多くの障害を復旧させてきたエンジニアが、復旧作業時に何を考えているのかを改めて言語化してみたいと思います。 こういう情報ってそれぞれのエンジニアの頭の中にあってあまり共有されないので、意外に参考になるかなと思います。 障害復旧対応の醍醐味 表現が適切かは分かりませんが、僕はシステム障害を復旧させるのが大好きです。目の前に起こっている事象からヒントを集め、地道に原因を切り分けてクリティカルヒットを見つけたときは名探偵になった爽快感があります。 加えて、動いているものを常に動かし続ける日頃の保守運用とは異なり、動いてないマイナスの状況を0まで戻すということで、復旧成功した際に

大学在学時に、ソフトウェアVPN（Virtual Private Network）の「SoftEther VPN」（以下、SoftEther）を開発したことで広く知られる登 大遊氏。SoftEther開発後も中国の検閲用ファイアウォール「グレートウォール」へのハッキングなどで話題を集め、現在は東日本電信電話（NTT東日本）のビジネス開発本部 特殊局員、情報処理推進機構（IPA）の産業サイバーセキュリティセンター サイバー技術研究者、筑波大学の客員教授などを務めている。 登氏が、ゲットイットが開催したWebセミナーで、日本のITエンジニアに必要な「トライ&エラー（トライアルアンドエラー）の思考法」について話した。ゲットイットは、リユースIT製品の販売やレンタル、メーカーサポートが終了した製品の保守をサポートするIT機器保守（第三者保守）など幅広い役割で、NTTグループをはじめとする多数の企業

私はADHDで短期記憶が最悪で、とても気が散りやすい。些細なことかもしれないが、本人にしてはなにやってもめっちゃくちゃ効率わるいし、やる気になるまで相当時間がかかる。よくあるのは休日に「これやらなきゃ」とか思ってスイッチがはいるのが夕食の前ぐらいで、夕食が始まるからそれも終了…ということもしょっちゅうある。 ADHDの特性の出方はかなり個人差があり、環境によってなにが「困りごと」になるかも様々だから他の人がどんな感じかわからないけど、集中力がクソほどなくて、効率が悪い自分にとって、働きやさ・生きやすさにつながった対処法を紹介したい。 自分が手を動かす前にメモを書く　自分にとってはとても有効な方法で、特に仕事するときとかそうだけど、今から自分が何をするのかの箇条書きを初めて、そこに書かれた通りに作業をする。だから自分は会社に着いたらその日にやることを書きだす癖をつけている。いきなり作業をやり

これは何？ NGK2024Sの発表資料です。 自己紹介 名前: 中西克典 X(Twitter): @n_kats_ 機械学習名古屋研究会主催 NGK発表は2回目 機械学習名古屋研究会 論文読み会 毎月第3木曜（19:00～）オンラインで 次回（2月15日第71回）・・・https://machine-learning.connpass.com/event/308186/ 本編 イントロ（研究会の表の目的） 論文を読む習慣付け 知識のアップデート 発展的・実践的な知見の獲得 イントロ（研究会の裏の目的） この世の真理と呼べるものを全て知りたい。 という話を2年前のNGKでした。 おさらい（2年前の話） 読み上げソフトを使うと機械学習の論文が30分で再生できる。 ある分野の概要を把握する目安の論文50本には約3日あればよい。 2年前の課題 読み上げられてる文章を目で追いかけないといけない。つら

前回は、「UIデザインってそもそも何なの？」という概論的な説明と、UIデザイン未導入の組織の中でみんなでデザインを始めてみるための施策（プロトタイピングとユーザビリティ評価）を話しました。 今回はサービス、プロダクト開発において、デザイナーではない人でも知っていて損はないUIデザインの重要ポイントについて説明します。主に以下の３つのテーマについて順番に議論をしていきます。 デバイスやソフトによるUIの違い ユーザーにかかる身体的・認知的負荷を理解する UIの重要概念（ナビゲーション、インタラクションなど）を知る 「ちょっと」と銘打っておきながらめちゃくちゃ長いnoteになってしまったので、気になる項目だけ読むか、何回かに分けて読んでいただくことをおすすめします、。 ※どこか内容に間違ってる部分やご意見ありましたらコメントいただけたら嬉しいです。 デバイスやソフトによるUIの違い皆さんがお使

ルワンダとコンゴ民主共和国にまたがるキブ湖。そのユニークな地質的特徴により、湖深くに膨大な量の二酸化炭素とメタンガスが蓄積しており、湖岸に住む数百万人の命を危険にさらしている。（PHOTOGRAPH BY ROBIN HAMMOND, NAT GEO IMAGE COLLECTION） ルワンダとコンゴ民主共和国にまたがる緑豊かな渓谷にあるキブ湖は、見事な崖に囲まれている。湖上では漁師たちが小舟を浮かべ、歌に合わせて櫂（かい）を揃えて漕ぎながら、その日の食料を捕っている。だが、湖の深部は、そんなのどかさとは無縁の世界だ。 キブ湖は地質学的に特異な多層湖で、深い層は蓄積した二酸化炭素とメタンで飽和状態にある。このような湖は世界に3つしかない。残りの2つはカメルーンのニオス湖とマヌン湖で、どちらも過去50年の間に湖水爆発を起こして致死的なガスの雲を噴き上げ、人間や動物を窒息死させた。 1986

「日本一高いレンタル彼女」が遭遇した“あてがい飲み” 「女衒」「あてがい」誰が2024年、最初の流行語がこんな言葉になると予想しただろうか。世も末だ、と思うと同時にこうした問題が表面化してよかったなとも思う。 今回問題になっているのは、昨年12月に「週刊文春」が報じた、お笑いコンビ・ダウンタウンの松本人志氏による都内高級ホテルでの性加害疑惑だ。そのなかで印象に残るフレーズとして、「女衒」「あてがい」が挙げられている。 しかしこういった飲み会は、なにも芸能界だけの話ではない。一般人の中でも似たようなものは割とよくあるように思える。 「先輩と飲んでるんだけど来てくれない？」 「上司と飲むんだけど来れたりしない？」 こんな誘いを受けたことのある女性は結構いるのではないだろうか。別にホテルに誘われて性行為を強要されるまではないにしても、当然のように「はい、じゃあ、そこ座って！」と、先輩や上司の横に

調査した医師の診療科 今回アンケートで回答した医師の主たる診療科の内訳は下表のようになっています。 回答の多い上位10科目は、一般内科、精神科、消化器内科、小児科、整形外科、麻酔科、皮膚科、消化器外科、産婦人科、循環器内科となっています。 医師がスキル面で課題に思っていることや改善したいこと 現在の業務について、スキル面で課題に思っていることや改善したいことを医師に質問したところ、診療科に応じた専門・関連領域のスキルの習得などが多く挙げられました。そのため、以下診療科別で自由回答を紹介します（回答上位10科目の診療科5つずつと、その他の診療科5つの回答を紹介）。 一般内科 糖尿病患者のインスリンコントロールについて知識がやや乏しいと自覚している。 （60代男性、一般内科） 診療のスピード （40代男性、一般内科） 胃透視の読影 （50代男性、一般内科） もっと総合診療の知識を深めたい （4

ずっと不安だった おれが自分の性格というものを説明しようとすると、以下のような言葉が並ぶ。内向的、心配性、後ろ向き、弱気、消極的、意志薄弱、怠惰、マイナス思考、ネガティヴ思考、悲観主義……。 陰キャで、非リアで、なんの前向きさもない人間ということになる。 今の時代、いや、いつの時代でも人間に求められる資質に反していることこの上ない。そして、その通りおれは底辺に近い人生を送っている。 それにしても、なんで、こうなんだろう。というか、世の中の人で、こうでない人がいるのはなぜなんだろう。少なくとも、こう見えない人は存在する。 おれは双極性障害（躁うつ病）持ちである。これはおれの性格の前提なのだろうと思われるかもしれない。 しかし、おれがそう診断されるずっと前、それこそ、物心ついたころから、おれは常にそうだった。 そして、常に不安だった。 幼少期の無力感 おれはちびだった。いや、いまも平均身長から

まどろみ姉さん⛩️🍶酒飲み神様Vtuber @amanosakatu Vタレント事務所 #ななはぴ @7_hapi_ 一期生🍀🌈天酒津不惑微睡美命（あまのさかつまどわずまどろみのみこと）！まどろみ姉さんって呼んでね✨推しマ⛩🍶 ファンネ「呑み友」総合タグ #まどろみ姉さん FA #まどろみ奉納品 配信 #まどろみ酒場 🔞 ＃奉納春画 DMはコラボのお誘いとお仕事関係のみ返信💌 youtube.com/channel/UCt733… まどろみ姉さん⛩️🍶酒飲みヲタク神様Vtuber @amanosakatu 彼シャツって「女の子がブカブカのシャツ着てるのが可愛い」的なのだとずっと思ってたんですけどもしかして「いつも自分が着てるシャツを女の子が着てる」っていうのがミソだったりします？？ 女の子に彼シャツしてもらった事ある人教えてくれます？？ ないヤツは好きな天ぷら書いて

最近、毎日のようにEMのいくおさん（ @dora_e_m ）とTwitterXでわちゃわちゃしてる。彼のポストを見ていると、ガンプラをつくるかビールを飲むかしかしていないように見えるが、それで合っている。 という冗談はおいといて真面目な話をすると、エンジニアとしての僕は彼と仕事ができている今の時間のことを本当に貴重な時間だと思っている。とにかく仕事がしやすいし、いろいろな気づきを与えてくれるおかげで、自分自身の成長も感じている。 エンジニアリングマネージャとしての知識が豊富でスキルが高いというのはもちろん、人との接し方や日常的なふるまいもとても尊敬できるものなのだ。 そこで今日は、僕が彼とこの3ヶ月間仕事をしていて、やりやすい・尊敬していると感じていることの中から10個だけ簡単に紹介しようと思う。僕からいくおさんへの日頃の感謝の気持ちをあらためて書いておこうと思っただけとも言う（ふだんから

しのもりつかさ @sinomoritsukasa 薬屋のひとりごとアニメ面白いんだけど、猫猫の「ダウナー・男言葉・化粧すると美人・イケメンに靡かない・陽キャと一線を引く・自身の(特殊な)得意領域で一目置かれる」などといったあらゆる要素が、オタク中高生女子が自分を投影しやすい(似ているとは言ってない)キャラ造形すぎて集中できない。 2023-12-20 18:31:03 しのもりつかさ @sinomoritsukasa 世が世なら「オイイイ！」「噛み殺すよ」「私ってうまるちゃんに似てる」と言っていた層が、全国の中学・高校で「私って猫猫に似てるんだよね〜」と言い出していそうだなあということばかり気になってしまう 2023-12-20 18:31:03

ばぶ🖱 @kikukaku_yki 丁寧に暮らせないIT系ライター。（セールス、SaaS、ガジェット系、マウス） 2022年に東京→茨城に移住。弟と二人暮らし、4LDKの家を購入。 マウスと茨城のどっか懐かしいさびれた風景とご飯の話してる。 「おたばぶ」のばぶの方。相棒のおたよりさん（ @otayori_otbb ） #いばらきぐらし #ばぶ飯 sampo-note.net ばぶ@マウス🖱愛なIT系ライター @kikukaku_yki ネトゲで50人ほどの小規模コミュニティを運用してたときの話。メンバーは大体5つに分類できて。 1）挨拶や呼び掛け、提案を積極的にしてくれる人 2）上記に割と乗ってくれ、発言も多い人 3）名指しで声掛けしたりお膳立てしないと乗らない人 4）とりあえずラジオにしてる人 5）空気 3～5はどう働きかけても、なにをしても、コミュニティに対して積極性を持ってはくれ

士郎正宗の凄さは語り尽くされているが、多く語られているのは「それまでになかったリアリティ」に集約されるだろう。インターネット普及以前に電脳世界を描いたこと。特殊部隊を軸とした銃器・戦術の世界。政治や文化も含めた未来世界を創出し、その世界のプロフェッショナルたちの共通言語であろう言い回しで交わされる、会話の質感。 長年の士郎正宗ファンとして分類するなら、私自身はある種の「士郎正宗原理主義者」といえるだろう。原作漫画を愛し、映像化作品を見るたび「これは士郎正宗じゃない」「そうじゃないんだ」と思い続けてきた面倒くさい客だ。ただ問題は、どこに問題があるのかをずっと言語化できなかったことだ。 士郎正宗が世界に広がっていったのは、押井守の映画「GHOST IN THE SHELL 攻殻機動隊（1995年）」だろう。士郎正宗とは別に押井守ファンであった自分は「押井守作品」として楽しんだが、けれど「これは

[2024年1月10日、19日追記] GmailとYahoo!側のアップデートに合わせていくつか細かい説明を追加しています（大筋は変わっていません）。変更点だけ知りたい方は「追記」でページ内検索してください。 2023年10月3日、Googleはスパム対策強化のため、Gmailへ送るメールが満たすべき条件を2024年2月から厳しくすると発表しました。また米国Yahoo!も、2024年2月 第一四半期[1] から同様の対策を行うと発表しています。端的に言えば、この条件を満たさないと宛先にメールが届かなくなるという影響の大きな変更です。 この記事では、Gmailや米国Yahoo!の規制強化への対応方法を解説します。ただし米国Yahoo!にメールを送る人は多くないと思うので、フォーカスはGmail寄りです。また、メール配信サービス（海外だとSendGridやAmazon SES、国産だとblas

回答 (25件中の1件目) 有用なコメントはどれも有用で、どれが一番、としづらいです。 無いと困るという視点でみると、特定のデータ構造を処理するコードのコメントです。例えば、パーサーがどういう構文を処理しているのか？といったコードはどんな構文なのか説明がないと、何を処理しているのか構文を知らない人には解りません。 postgres/postgres 手続き型言語の場合、構造体への値設定にどのような意味があるのか？は代入からでは解りません。（OOの場合はエンカプスレーションしているので、メソッド名で概ね解るようにできる） postgres/postgres コードから処理が判って...

コロナ禍中に取得された地方自治体のドメインがオークションで高値売買され、中古ドメインとして悪用されるなど、公的機関のドメイン放棄問題が注目されています。 11月25日のNHKニュース7でドメイン流用の件が報じられました。私も取材を受け少しご協力をしています。 www3.nhk.or.jp 公的機関のドメイン放棄問題の理想の解決は、今後は lg.jp、go.jp などの公的機関しか使えないドメインだけを使うようにすることです。 ただ今回の問題はコロナ禍初期の大混乱時、非常にスピーディにサイト立ち上げが求められていた時の話です。 信頼が求められる lg.jp などのドメインの利用には厳格なルールがあるのも当然です。あの混乱時期にルール改定も難しかったと思います。新規ドメインが選ばれた事は仕方がない事と思っています。 ただ、コロナ禍が落ち着いた今、無責任に放棄されるのは明らかな問題です。 今回の

追記 作者のcatnose99さんがより詳細を解説してくださいました zenn.dev /追記 ポエム特化のZenn2との噂の「しずかなインターネット」を使いはじめたので、ユーザーとしてどんな技術が使われているのかを確認していく。 sizu.me おもむろにbuiltwith.comにかけてみる。 builtwith.com ここで分かる情報はブラウザのDevTools眺めてても得られるのであまり収穫はない。 前段にCloudflareのCDNサーバーがいて Next.jsで生成されたレスポンスを返している ことがわかる。 この時点ではキャッシュのみCloudflareなのか、Pages/WorkersでNext.jsのSSRごと動かしているのかは判断できない。 認証 Set-Cookie: __Secure-next-auth.session-token=が含まれているのでNextAut