Twitterクライアント『モバツイ』開発者であり、2012年11月に想創社（version2）を設立した有名エンジニア・えふしん氏が、変化の激しいネットベンチャーやWeb業界の中で生き残っていくエンジニアの特徴を独自の視点で分析 えふしんのWebサービスサバイバル術 藤川真一（えふしん）氏 FA装置メーカー、Web制作のベンチャーを経て、2006年にpaperboy&co.へ。ショッピングモールサービスにプロデューサーとして携わるかたわら、2007年からモバイル端末向けのTwitterウェブサービス型クライアント『モバツイ』の開発・運営を個人で開始。2010年、想創社（現・マインドスコープ）を設立し、2012年4月30日まで代表取締役社長を務める。その後しばらくフリーランスエンジニアとして活躍し、2012年11月6日に想創社（version2）設立 BASEでエンジニア、デザイナーを募集

箱　ミネコ　5月13日新刊発売！「引き寄せたくないのにスピ体験がとまりません」 @hakomine 最近の会社は来客や会議に「お茶くみ」を廃止して ペットボトルを出すところも多い 社員全員「お茶くみ要員ではない」ということだけど とある法律事務所で２５年以上前ペットボトルが採用されていたので 「流石人権配慮！」と思ったら... 「毒を入れられたことがあって(;´･ω･)」 物騒な理由だった！ 2017-12-06 21:20:39 箱　ミネコ　5月13日新刊発売！「引き寄せたくないのにスピ体験がとまりません」 @hakomine 当時ペットボトルのお茶は大型しかなく 会議室の入り口に紙コップと一緒に置いてあり 「皆さんご自分で注いで席についてください」と言われて 「そこまで徹底してお茶くみを省いて人権配慮？」と思い 「凄い先進的ですね～！」と言ったら 物騒な理由でしたｗ(*´ω｀*) 20

「Yahoo！検索大賞2017」発表会に登場した人気アニメ「けものフレンズ」のサーバル役の声優の尾崎由香さん 1週間のアニメのニュースをまとめて紹介する「アニメ1週間」。今回（3～9日）は、人気アニメ「けものフレンズ」が「Yahoo！検索大賞2017」のアニメ部門賞に選ばれたニュースや声優の佐倉綾音さんがマンガ誌「週刊少年マガジン」（講談社）2018年第1号の表紙に登場した話題などが注目された。

この記事はseccamp2017 Advent Calendar 2017 の10日目です。記事の執筆から逃げていたら担当日が終わりそうで焦りながら書いています。 WebセキュリティではXSSやSQLi, CSRFなど比較的よく知られている脆弱性だと思います。これら以外にも様々な種類があることを最近、書籍(脆弱性診断スタートガイド)やWebで学んだので紹介してみます。 cookieのhttponly属性 cookieには属性という情報を付与することが出来ます。このうちのhttponly属性はWebページ(HTML)からcookieに対してアクセス出来るかを表しています。この属性が有効になっている場合、JavaScriptを利用してcookieへアクセスすることが出来ません。 例えば、サイトにXSSの脆弱性がありcookieでセッションを管理していた場合、httponly属性が有効でないとd

12月6日に、googleが「医療・健康の検索結果の改善」を行ったというニュースがありました。これによって、例えば「認知症」と検索すると、製薬メーカーの書いたサイト、厚労省などがgoogleの1ページ目に並ぶようになっています。 Google では、今週、日本語検索におけるページの評価方法をアップデートしました。この変更は、医療や健康に関する検索結果の改善を意図したもので、例えば医療従事者や専門家、医療機関等から提供されるような、より信頼性が高く有益な情報が上位に表示されやすくなります。本アップデートは医療・健康に関連する検索のおよそ 60% に影響します。Google では、医療や健康だけに限らず、今後も継続的に検索の改善に取り組んで行きます。 引用元：https://webmaster-ja.googleblog.com/2017/12/for-more-reliable-health

本物のサービスを装った偽のメールを送りつけることで個人情報を盗み取る詐欺行為が横行していますが、このような手口に引っかかって被害に遭われる方の多くは『予備知識に欠けている』のも大きな原因のひとつ。 ただ、変な言い方ですが「これは引っかかっても仕方がない‥‥」と言いたくなる非常に精巧な偽メールがあるのもの事実なので予備知識があれば100%安全とも言えません。 とは言え、知識が有るのと無いのとでは雲泥の差。 セキュリティソフトに委ねるのも良いですが、ユーザ自身も最低限の知識を備えて少しでも被害に遭う危険性を下げておくこともとても重要です。 そんな難しいこと言われても……と思われるかもしれませんが、最低限の予備知識というのは子供でも覚えられるほど単純で簡単なことなので気楽に読んでください。 ここでは日本語で届くメールに焦点を当てて予備知識を紹介します。 まずは見抜く能力を 日本語で記されている偽

脆弱性を悪用されれば、潜在的に悪用可能なクラッシュにつながる恐れがある。影響を受けるのはWindowsのみで、他のOSは影響を受けないという。 Mozilla Foundationは12月7日、Webブラウザ安定版「Firefox 57」のセキュリティアップデートをデスクトップ向けに公開し、深刻な脆弱性に対処した。 Mozillaのセキュリティ情報によると、最新版となる「Firefox 57.0.2」では、WebGLコンテンツに使用されるANGLEグラフィックスライブラリでDirect 3D 9を使って要素の描画や検証を行う際のバッファオーバーフロー問題を修正した。

Microsoftは12月6日から7日にかけて、マルウェア対策エンジンの脆弱性に関する情報を相次いで公開した。月例セキュリティ情報は予定通り12日（日本時間13日）に公開予定。 米Microsoftは12月7日（米国時間）、マルウェア対策エンジンの脆弱性に関する新たな情報を公開した。同エンジンについては、前日の6日にも別の脆弱性情報が公開されており、いずれの問題も、6日付でリリースされた更新版の「Malware Protection Engine 1.1.14405.2」で修正されている。 Microsoftのセキュリティ情報によると、脆弱性はMalware Protection Engineの1.1.14306.0までのバージョンに存在する。悪用された場合、細工を施したファイルが適切にスキャンされないことが原因で、メモリ破損を引き起こし、任意のコードを実行される恐れがある。 更新の対象と

日々徒然 Microsoft 365を中心とした技術情報を公開しています。記事公開時点での公開情報と検証を元に個人の意見として記載しており、所属する組織とは一切の関係はありません。

こんにちは、エリカです。 「Let's Encrypt」という、無料で利用できる SSL / TLS サーバー証明書があることはご存知でしょうか？ エンジニアのあいだでは以前から知られていたようなのですが、「複雑そう……」と思って敬遠していたところ、SAKURA サーバーが導入した ことを知って、調べてみることにしました。 ※ SSL / TLS サーバー証明書の導入理由については、むむの記事を参考にしてください。 なぜ「Let's Encrypt」は無料で利用できるのか それは、Internet Security Research Group (ISRG) という公益法人が無料で提供しているからです！ 素晴らしいですね。 ISRG は「誰もが安全なウェブを体験できる」ことを目的にとした公益法人で、Mozilla、Chrome、Facebookほか、さまざまなスポンサー の寄付で運営されて

はじめに Kubernetes2 Advent Calendar 2017 - Qiita 1 日目です。 Kubernetes 上で動かすアプリを作ることが多くなってきていると思いますが、従来のオペレーションとは違う方法で開発やデプロイなどを行う必要があります。 Kubernetes の実行環境として GKE を例に取ると、GCP プロジェクトやその中で作った GKE クラスタ、Kubernetes ネームスペースなど、見る必要のある領域が増えるとともに今までのやり方も変わるはずです。 本記事ではその際のユースケースと、それをいい感じにしてくれるツールを紹介します。 今いるクラスタは何か 本番環境と開発環境 (Prod / Dev) でクラスタを分けることは多いと思います。 その他にもクラスタを持っていることもあるでしょう。 Continuous Delivery のプラットフォームとし

なぜSFTP専用アカウントなのか 前提条件 SSHを起動してログインできるようにする ユーザーの作成 ユーザー名の保護 SFTPの設定 /etc/ssh/sshd_config Subsystem sftp /usr/lib/openssh/sftp-server match user match group or match user name* PasswordAuthentication yes X11Forwarding ForceCommand AllowTcpForwarding ChrootDirectory /var/www/ ディレクトリのアクセス制限 最後に再起動 まとめ 2018-08-09 なぜSFTP専用アカウントなのか SSHを解放するのはちょっと・・・ね ssh でなんでも出来てしまうし、なんでも見れてしまうんで。指定したフォルダ以外にはアクセス出来ないように

プレゼンテーションなどの資料を作成したり、ブログの記事を書く際に、写真素材が必要になる場合があります。しかし、Googleの画像検索などで検索に引っかかるデータの中には、著作権を放棄していないものもあるので、安易に使うことができないかもしれません。 そこでオススメなのが、フリー写真素材を配布しているサイトを活用することです。これらの多くは個人利用だけではなく、商用利用も可能なので、様々な用途に活用することができます。 そこで今回は、オススメ海外フリー写真素材サイト7選をご紹介します。 お気に入りの素材サイトがあれば、ぜひブックマークに保存しておきましょう。 Stockio Pexels Unsplash Burst Negative Space Photopin Gratisography ▼ディレクターとデザイナーで読みたい資料 マーケ思考のデザイナーは強い！ 提案型デザイナーのススメ

あまり話題になっていないが、インターネット接続事業者（プロバイダー）の提供する光回線サービスが「遅くて使いものにならない」という声が一部で出ている。「モバイル回線のほうがまだまし」とさえ言われるほどだ。規格上の通信速度で1Gビット/秒をうたったサービスが主流となっているにもかかわらず、何が起こっているのか。 同現象は、NTT東西の「フレッツ光」を使ったプロバイダーの一部サービスで起こっている。NTT東西の基幹網「NGN（次世代ネットワーク）」とプロバイダーを接続するネットワーク機器（網終端装置）が恒常的な混雑状態に陥っているのだ。顧客の新規獲得を抑えることで対処しているプロバイダーもある。 この問題はNTT東西が設けた網終端装置の増設基準に起因しており、総務省の有識者会議が年内にも一定の結論を出す見通し。筆者が気になっているのは、その先の展開である。プロバイダーはトラフィック増加に長年苦し

上記3台のサーバをhealth check登録 AWS console > Route53 > Health checks にて登録します。 Health checksは、ローカルIPには対応していないのでご注意ください。 3台のサーバのIPを既存の「シングルバリュー」で登録 Route53にて登録します。あるレコードに対して複数のIPを設定できます。 「あるレコード」は、同じ名前では複数作成できませんでした。 digの結果は以下です。 # dig +short single_value.xxxxxxxx.net 172.25.0.111 172.25.0.112 172.25.0.113 3台が出てきていますね。 3台のサーバのIPを「マルチバリュー」で登録 続いてマルチバリューを試してみましょう。 こちらもRoute53にて登録します。あるレコードに対して、1つのIPだけ設定しますが、

ども、大瀧です。 先日Amazon Route 53 Auto Namingがリリースされ、Route 53のDNS基盤によるマイクロサービスの切り替えやサービスディスカバリが利用できるようになりました。 試してみた様子をレポートします。 Route 53 Auto Namingとは Route 53はSLA 100%を誇る高い可用性とスケーラビリティを備えたマネージドDNSサービスです。Auto Namingはサービスディスカバリ向けに、特定のDNS名へのレコード追加、削除のための専用APIを持ちます。サービスディスカバリ機能として提供されるのは従来からあるRoute 53のマルチバリューレコードとその個別ヘルスチェックなので、IAMとしてはAuto Naming APIの権限に加えてRoute 53 Hosted Zoneおよびレコードセットに関する権限が必要です。 設定手順 現時点で

常時SSL化は2010年代に入って必要性が認識され始めた。サーバーを直接攻撃せず、通信途中に第三者が割り込んで通信内容を変更する「中間者攻撃」が発達したからだ。 公衆無線LANの普及が中間者攻撃の危険性をさらに高め、サイト内容の書き換え、利用者が送る情報の改ざんやなりすまし、閲覧履歴の盗み見などの被害に遭いやすくなった。マルウエア（悪意のあるソフトウエア）が仕込まれたWebサイトに誘導されるリスクも潜む。 常時SSL化に対応したサイトはわずか2割 日経コンピュータと日本経済新聞が2017年9月下旬から10月下旬まで調べたところ、中央省庁37機関のうち常時SSL化を終えているのは内閣官房や国家公安委員会、国税庁など9機関。残る28機関は問い合わせや電子申請の画面など対応は一部にとどまる。独立行政法人など政府系106機関のうちでも常時SSL化が完了しているのは2割強だった。 中央省庁で常時SS

サイバートラストとパルスセキュアジャパンは12月7日、両社のデバイスID認証とモバイルVPNを組み合わせたリモートアクセス統合認証ソリューションの提供で協業することを発表した。PCやスマートフォンなど多様なモバイルデバイスから、「Office 365」などのクラウドサービスをよりセキュアに利用できるようにする。 今回の協業では、端末認証用のSSL証明書発行管理サービス「サイバートラスト デバイスID」と、モバイルデバイスからアプリケーション／サービスへのセキュアなアクセスを実現するSSL-VPN「Pulse Connect Secureシリーズ」（PCS）を組み合わせたソリューションを提供する。 PCSでは、デバイスIDの証明書で端末認証を行うとともに、正当な端末に対してはさらに、マルウェア対策製品のパターンファイルやOS／ソフトウェアのパッチの適用状況など、企業のセキュリティポリシーに適

ウイルス検体を業務で公開、なぜ逮捕？：セキュリティクラスタ まとめのまとめ 2017年11月版（1/3 ページ） 2017年11月のセキュリティクラスタ、キーワードは「macOS」「share」「国際会議」でした。新バージョンのmacOSで、パスワードを入力しなくてもログインできることが突然明らかになり、衝撃が走りました。Share監視サービスを行っていたセキュリティ企業の社員が、そのShareでウイルスを共有していたとして逮捕。毎年恒例の「CODE BLUE」と「AVTOKYO」では、興味深い各講演の合間にセキュリティクラスタの人々が交流を深めていました。 Shareの監視サービス担当者、ウイルス保管容疑で逮捕 2017年10月31日の夜、セキュリティ企業の社員がウイルスを不正に保管していた容疑で逮捕とのニュースが発表、セキュリティクラスタで大きな話題となります。逮捕された担当者は、P2

CakePHP Advent Calendar 2017、第10日目です！ 昨日は @sizuhiko さんのCakePHP3 のアプリケーションを Behat でテストする でした。 当初CakePHPに管理が移ったmigrationツールのPhinxについて書こうかなと思っていたのですが、紹介したかったPRを出すに至らなかったので、2017/11/22 に公開された Mozillaによるセキュリティ診断結果 について書こうと思います。 基本的にはバージョンの更新で対応が可能かと思いますが、機能をオーバーライドしている拡張や、bakeで生成されるソースへの脆弱性などはユーザー側でも対応の検討が必要と思われますので、CakePHPコミュニティが公開している対応ログを紹介します。 セキュリティ診断レポート 対応ログ(原文) 認識された脆弱性 001: Bakeしたコードで Mass Assi

12/9～12/10に開催したSECCON 2017 Online CTFに参加いたしました！ vulsというチームで参加して、最終結果は46位でした。 私はWeb問をメインで担当していました。 今回はちょっと日曜日に所用があったため、残念ながらフル参戦できなかったのですが、久々にオフラインで集まって、昨年と同じようにレッドブル片手にピザを食べながらＣＴＦをやることができてすごく楽しかったです！ 折角なので、少ないのですが私が解いた問題のWrite UPについて今回ブログに書こうかと思います。 SqlSRF (400 points) 今回私が解いたのは「SqlSRF」という問題です。 問題名からして、見た瞬間に多分SQLインジェクションとSSRFをさせる問題なんだろうなと推測しましたが、結果的にいうとその通りの問題でした。 問題には、以下のような記載があって、URLが記載されています。 T

第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと：変わるWindows、変わる情シス（1/2 ページ） マイクロソフトが3カ月の間マルウェアを分析したところ、マルウェアのうち、実に96％が“使い捨て”であるという事実が分かりました。今回は、アンチウイルスソフトだけではマルウェアを防げない実態を紹介します。 「ウイルス対策ソフトは死んだ」――。セキュリティに携わる人であれば、一度は聞いたことがある言葉だと思います。2014年にセキュリティベンダー、シマンテックの幹部が発した言葉です。 昨今、マルウェアの数は爆発的に増えています。それは既存のマルウェアのプログラムを少し変えた“亜種”が大量に出回っているためです。 今やマルウェアと言えば、ポリモーフィック型という、自己複製を行う際に自身のコードを改変し、定義ファイルベースのアンチウイルスソフトでの検知をす

404 NOT FOUND 指定されたページが見つかりません。 お手数ですが、次のいずれかの方法でページをお探しください。 ブラウザの再読み込みを行う 入力したURL（ページアドレス）にタイプミスがないか確認する ブラウザの「戻る」ボタンを押して前画面からやり直す

アマゾン ウェブ サービス ジャパン（AWSJ）は12月8日、AWSを導入する金融機関やFinTech企業向けに、FISC関連準拠の要求事項を整理したドキュメント「AWS FinTech リファレンスガイド日本版」、およびその要求事項を満たすITインフラ構成をコードで記述したテンプレート「AWS FinTech リファレンス・テンプレート」の無償提供を開始した。 AWS FinTech リファレンスガイド日本版は、「FISC安全対策基準・解説書」が定めたPCI DSSおよびISO 27001準拠の要件事項について、各事項で（1）実施すべきコントロール、（2）実施主体の定義、（3）該当するAWSのサービス――をシートにまとめた。また、AWS FinTech リファレンス・テンプレートでは、リファレンスガイドに則ったシステム構成をAWSのインフラにInfrastructure as a Cod

通信中のセキュリティ 前回、Webセキュリティ覚書 : "攻撃" 編 [ 初学者向け ]　にて、攻撃について書きました。 今回は続きとしてHTTPS通信について、基礎の基礎、最低限の知識を共有できたらと思います。 最初、いくつ鍵あるんだ..とわけがわからなかったのを覚えています。(まだわかっていない) そもそもHTTPって？ 今の時代、Webアプリケーションを作るときには、フレームワークを通して作ります。フレームワークを使うと、初学者でもある程度堅牢で、シッカリしたものを作れてしまうので、通信方法などは意識することは少ないと思います。 変化の激しい世界ですが、だからこそ職種を問わず、こういった長きに渡って不変の知識は勉強しておいて損はないかと思います。 HTTP(Hyper Text Transfer Protocol)は通信プロトコルです。 エンジニアとして転職するときに、このHTTPプ

Site SurveySite Survey How Software Defined WAN (SD-WAN) Can Help Your Business The software-defined wide-area network (SD-WAN) is used to connect enterprise networks over lengthy geographic distances. This technology, which is a specific application of software-defined networking (SDN), can link branch offices with central corporate networks, as well as data centers separated by long distance. Wh

むかし、一緒に働いた方から「なぜタスク管理をしないのか」と問われた事がある。 だが、その時の私には、多くの人が思うように、なぜタスク管理が必要なのか、それにどのようなメリットがあるのか、正直よくわからなかった。 というのも、上から出された指示はそう忘れるものではない。 百歩譲って、忘れそうなときにはメールで貰えばよいし、手帳もある（今ではスマートフォンもある）。 また、いちいちタスクを書き出して管理をするという手間が、むしろ仕事を遅らせるのではないかと思っていたからだ。 私は言った。 「タスク管理ですか……。指示はちゃんと覚えてますから大丈夫ですよ。」 すると彼は言った。 「もしかして、タスク管理を面倒くさそう、とか思ってる？」 図星だったが、私は平気な顔をした。 「いえ、なんか仕事をやらされている感……というか仕事に追われるのが嫌なんです。」 「ふーん。」 彼はニヤリと笑って言った。 「

モンスター・クラアントやカスタマー・ハラスメントが社会問題になっています。流通や小売業の労組UAゼンセンのアンケートによれば、「お前はバカか」「死ね、やめろ」などの暴言を浴びせられ、説教が3時間つづいたケースもあるそうです。ここまでいくと常軌を逸しており、災難にあったひとには同情するほかありません。 こうしたトラブルの原因は、日本のサービス業が“おもてなし”至上主義で「お客さまは神様」といいすぎたからだとされます。IT化で仕事の内容が高度化し、ミスが増えたり、顧客が説明を理解できなかったりすることもあるでしょう。とはいえ、非が顧客にあることが多いとしても、謝罪についての日本の文化が問題をこじらせている面もありそうです。 7～8年前のことですが、ひょんなことから知人のオーストラリア人と大手損保会社とのもめ事に巻き込まれました。オートバイを運転中に乗用車と接触事故を起こしたのですが、それが高級

一方、検索意図を無視すれば、検索ユーザーの求めてる情報がコンテンツに盛り込まれません。 この場合、Googleに評価されづらくなります。 そうなれば、検索順位が上がらなかったり、検索流入が増えないというわけです。 こうした良くない状況を回避する為に、検索意図を考慮して、検索ユーザーがより満足するコンテンツに仕上げましょう。 この点踏まえて今回は、検索意図の重要性や調べ方、活用方法など中心に、初心者にもわかりやすくポイントをまとめて解説したいと思います。 検索意図とは？ まず、検索意図とは…何を知りたいがためにそのキーワードで検索したのか？といった検索する理由・目的のことを意味し、そのキーワードの意味であったり解決方法、まだユーザー自身も気付いていない潜在的要素となるコンテンツなど様々な内容が含まれます。 そのため、単純に言葉の意味だけを詳しく説明したところで検索意図を満たすことにはなりませ

IDC Japanは、働き方改革の取り組みをサポートするICT市場の規模は、2021年には2兆6622億円に達すると予測。業務効率化ツールなどの導入が本格化し、SI需要も拡大すると分析する。 IDC Japanは2017年12月7日、2016年の国内における働き方改革関連のICT市場についての調査結果を発表した。 IDCでは、「ハードウェア」「ソフトウェア」「ITサービス／ビジネスサービス」「通信サービス」の4分野に分類されるICTの市場規模を予測。これらの中から、働き方改革の主目的である「長時間労働の短縮」「労働生産性の向上」「柔軟な働き方」といった取り組みをサポートするICT市場の規模を積み上げ、「働き方改革ICT市場」として算出した。 その結果、2016年の市場規模（支出額ベース）は、1兆8210億円に達したことが分かった。この市場の5割弱を占めていたのは、働き方改革に不可欠なモビリ

2020年東京五輪大会のセキュリティ人材育成へ――情報通信研究機構がサイバー演習「サイバーコロッセオ」実施：最終的には約220人のセキュリティ人材を育成予定 情報通信研究機構（NICT）は、実践的サイバー演習「サイバーコロッセオ」を2018年2月から実施する。2020年に開催される東京オリンピック・パラリンピックの大会運営に向けて、セキュリティ担当者の育成を目指す。 情報通信研究機構（以下、NICT）は2017年12月7日、実践的サイバー演習「サイバーコロッセオ」を2018年2月から総務省と連携して実施すると発表した。サイバー攻撃の高度化や多様化を背景に、東京2020オリンピック・パラリンピック競技大会（以下、東京2020大会）の適切な運営体制を確保することが目的。大会関連組織のセキュリティ担当者などを対象に、高度な攻撃に対処できる人材の育成を図る。 東京2020大会に向けたサイバー攻撃対

イスラエル発のサイバーセキュリティ国際会議 「Cybertech Tokyo 2017」が2017年11月30日に東京で開催された。イスラエルや日本の企業など20社以上が出展、35人以上が登壇して講演を行った。1日のみの開催だったが国内外から約2,000人が来場した。「8200部隊出身者が立ち上げた企業」「8200部隊出身の優秀な技術者がいる」とイスラエル人や出展している企業の多くから聞かれたのが「8200部隊」についてだ。 イスラエルのサイバー戦争を支える「8200部隊」に入るために　8200部隊とはイスラエル参謀本部の一部署で、同国のサイバー諜報活動やサイバー攻撃・防衛を担っている精鋭部隊だ。イスラエルでは高校卒業後に兵役の義務があるが、優秀な上位1％のみが8200部隊に配属されるそうだ。配属にはプログラミングや数学、ハッキング技術、語学などが優秀な成績である他にチームワーク、協調性、

銃社会のアメリカでは、子どもが不用意に銃に触れないようにと銃を保管するケースが販売されています。Amazon.comで売れ筋商品として高い人気の銃保管ケースが、なんとPINコード入力なしで遠隔操作で簡単にロック解除できることが判明しています。 BlueSteal: Popping GATT Safes - Two Six Labs | Advanced Analytics, Cyber Capabilities, Tactical Mobility Solutions for National Security https://www.twosixlabs.com/bluesteal-popping-gatt-safes/ Top-selling handgun safe can be remotely opened in seconds—no PIN needed | Ars Techn

［37選］機械学習ライブラリやフレームワークは？ 国内AI活用サービスのアーキテクチャを大調査！ Webのアーキテクチャ大調査の第二弾は「AI活用サービス」編。プログラミング言語や機械学習のライブラリをはじめ、フレームワークやツールの選定・設計もサービスによって異なります。ぜひ参考にしてください。 2017年4月に掲載したアーキテクチャ大調査の第二弾！ 今回は、人工知能（機械学習、深層学習、画像処理など）を活用したWebサービス・アプリを提供しているベンチャーを中心に、36のサービスで使用されているプログラム言語やフレームワーク、その他さまざまな開発ツールなどをヒアリングのうえまとめました。選定理由を記述いただいた12のサービスでは、それもあわせて紹介しています。 前回との違いは、当然ですがTensorFlowやKerasといった機械学習のライブラリが挙げられていること。また、技術領域もH

XP祭り2017のセッションのスライドになります。 http://xpjug.com/xp2017-session-a5-1/ 元ネタは以下です。 http://i2key.hateblo.jp/entry/2017/05/15/082655 ※CCPMの表記について一部誤解を与える部分がありましたので、表記を削除いたしました。 2017/09/21 0:27

IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 調査・レポート ＞ 「サイバー攻撃者による機械学習の活用が進む」、マカフィーが2018年の脅威を予測 セキュリティ セキュリティ記事一覧へ [調査・レポート] 「サイバー攻撃者による機械学習の活用が進む」、マカフィーが2018年の脅威を予測 2017年12月11日(月)日川 佳三（IT Leaders編集部） リスト マカフィーは2017年12月11日、2017年のセキュリティ事件に関する認知度ランキングと、2018年の脅威動向予測を発表した。2017年に発生したセキュリティ事件の認知度1位はランサムウェア「WannaCry」で、認知度は36.7％だった。2018年の脅威動向予測では、攻撃者と予防者の間で機械学習を活用したツールの開発競争が起こるという。 マカフィーは、国内の経営層や情報システム部門などを対象に「20

ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます アマゾン ウェブ サービス ジャパン（AWS）は12月8日、「AWS Fintechリファレンス・アーキテクチャー日本版」を都内で発表し、セキュリティに対する取り組みを説明した。 AWS Fintechリファレンス・アーキテクチャー日本版は、FISC（金融情報システムセンター） API接続チェックリストやFISC安全対策基準、関連基準のPCI DSS（Payment Card Industry Data Security Standard）、ISO 27001など多用されるセキュリティ関連基準の主要な部分について網羅的に整理し、金融機関やフィンテック企業が確認すべき要件条項と、該当するAWSのサービスをまとめた「AWS FinTechリ

Shuhei Fujiwara @shuhei_fujiwara 母「おっけーグーグル、何か盛り上げて」 というのを聞いて、我々エンジニアがいかにGoogle Homeに配慮して話しかけていたかがよくわかった 2017-12-11 21:41:21 リンク TIME&SPACE 本当に便利？ 結局なにができる？ 『Google Home』を1週間使ってみてわかったこと 日本で発売が開始し、メディアでも注目を集める『Google Home（グーグルホーム）』。今回は本製品を実際に1週間使ってみて、設定や操作の方法から、どんなことができるのか、日々の生活がどう便利になるのかをレビューします。 3 users 141

はてなブログでは、記事編集画面（PC版）の編集サイドバーにある「写真を投稿」タブから写真を貼り付ける際に、代替テキスト（alt属性）を指定できるようにしました。あわせて、キャプション（説明文）を付ける機能の改善も行いました。 代替テキストは、画像などの要素が表示できないときに、代わりに表示される文字列です。ネットワークの問題で画像が読み込まれなかった場合に表示されたり、音声ブラウザで読み上げられる際に使われたりします。 画像に代替テキストを指定するには、まず編集サイドバーの「写真を投稿」タブを開き、「貼り付け時に詳細を設定する」にチェックが入っている状態で画像を選択します。そのまま「選択した写真を貼り付け」をクリックすると、「写真の詳細設定」ウィンドウが開きます。「画像にalt属性を指定する（上級者向け）」にチェックを入れると代替テキストを入力するフォームが表示されるので、文章を入力してく

[レベル: 中級] 検索結果数が少ないうえに、ページネーションせずに「もっと見る」ボタンで結果を新たに追加表示するモバイル検索を Google はテストしている模様です。 少ない検索結果 & もっと見る 通常、検索結果は10件のオーガニック検索に加えて、強調スニペットや、トップニュースや動画のカルーセル、広告などのさまざまな要素が挿入されます。 合計で10件以上になる検索結果はまったく珍しくありません。 ところが、すべての要素を含めても10件に満たないモバイル検索結果が目撃されています。 さらに、少ないだけではなく2ページ目に移動するボタンがありません。 「See more results」ボタンで、それ以降の結果が同じページに追加表示されます。 こちらは、すべての要素を合わせても5件しかない検索結果です（オーガニック結果に限って言えば、たったの2件）。 5件目の下には「See more

人付き合いが苦手すぎて苦痛 みんななんであんなに話が盛り上がるんだろう 面白い返しができないのが悪いのはわかってる 頭の回転が悪すぎるのかな やっぱりみんな頭がいいのだろうか 話し方教室とか行けばいいのか 職場以外の付き合いを増やしても同じことの繰り返しっぽいしなあ

10/15に書いた記事では、驚くほどたくさんの方々に読んでいただき、オンライン・オフラインそれぞれで、さまざまな感想をいただきました。本当にありがとうございます。 ネットフリックスの値上げから考えるサブスクリプションモデルの適切なKPI設定 しかし、理論の実践は思った以上に高いハードルがあって、実践に向けた具体的な内容を今後の記事に上げていきたいと、こちらの記事に書きました。 投稿初日で4.4万PV、Twitterトレンド入り。拡散を経験して変わったことと変えていきたいこと 少し遅くなってしまいましたが、今回はその第1弾です。 先日の記事でも書いた通り、私自身もBtoBのサブスクリプションのビジネスでマーケティングやデータ分析を担当しています。そこで、私が普段行っていること（後半はちょっと願望が入りますが…）を紹介しつつ、サブスクリプションという長い時間をかけて利益の積み上げ必要なビジネス

Products Docker DesktopContainerize your applicationsDocker HubDiscover and share container imagesDocker ScoutSimplify the software supply chainDocker Build CloudSpeed up your image buildsTestcontainers Desktop Local testing with real dependenciesTestcontainers Cloud Test without limits in the cloud See our product roadmapMORE resources for developers

.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

In addition to the federal funding, the state of New Mexico — where SolAero is based — committed to providing financing and incentives that value $25.5 million.

DBSに必要な「リスクマネジメント」「情報セキュリティ管理」の基礎：「データベーススペシャリスト試験」戦略的学習のススメ（34） あの“津崎さん”も保有する難関資格「データベーススペシャリスト」。本企画では、データベーススペシャリスト試験 午前／午後試験対策のための「基礎知識」を抜粋してお届けします。今回はデータベースシステムに必要な「リスクマネジメント」「情報セキュリティ管理」の基礎を解説します。

2017年10月頃から、中国、ロシアの攻撃グループが一斉に悪用し始めた攻撃手口が話題だ。Dynamic Data Exchange（DDE）と呼ばれるMicrosoft Officeの機能を悪用する。攻撃者はマクロやVBAなどを利用せずに、マルウエアのダウンロードや実行が可能となる。WordやExcelのほかに電子メールソフトのOutlookへも影響が及ぶため、攻撃パターンは多岐にわたる。 DDEはWindows OS上でWordやExcelなどのアプリケーション間でデータを交換したり、コマンドを発行したりするためのプロセス間通信のメカニズムだ。その歴史は古く、1987年に発表されている。後継のOLE（Object Linking and Embedding）の登場以降利用する機会は減ったものの、現在でも利用可能な機能である。具体的には、Excelに埋め込まれたリンクをクリックするとPow

Twitterを見ていたら、警視庁サイバーセキュリティ対策本部から気になるツイートが流れてきました。それは、「ディズニーランドの入場券をご獲得になりました！」という件名のメールが拡散しているというもの。実在の企業を装ってメールを送り、受け取った人がうっかり本文に書かれたURLをクリックすると、マルウェアをダウンロードしてしまいます。 皆さんのメールボックスにも、このタイトルのメールが届いているかもしれませんが、開くべきではありませんし、絶対にURLをクリックしてはいけません。本コラムの読者なら、この手のメールには慣れていると思いますが、いま一度注意を喚起するために、この話題を取り上げます。 マルウェアにつながる「迷惑メール」のロジック この「ディズニーランドの入場券をご獲得になりました！」という件名のメールについては、トレンドマイクロのセキュリティブログが詳細な解析結果を公開しています。

2018年に想定されるサイバーセキュリティの10項目、A10ネットワークスが予測：企業のクラウド移行なども要因に A10ネットワークスは、「2018年のサイバーセキュリティ状況に関する10の予測」を発表。「デジタルセキュリティが基本的人権問題になる」「コアネットワークを狙った大規模攻撃でモバイル通信事業者が部分的、または完全にダウンする」といった項目を挙げた。 A10ネットワークスは2017年12月11日、「2018年のサイバーセキュリティ状況に関する10の予測」を、同社の公式ブログで明らかにした。 最初に挙げられたのは、「デジタルセキュリティが基本的人権問題になる」というもの。近年、人々の活動が大きくデジタル通信に依存するようになったことで、サイバーセキュリティの脅威も拡大してきている。企業や官公庁と同様、一般消費者もフィッシングや詐欺、個人情報の搾取、ランサムウェアなどの脅威にさらされ

ニューヨーク（ＣＮＮＭｏｎｅｙ） 米クレジットカード大手、アメリカン・エキスプレス（アメックス）は１１日、店舗での購入時に顧客に求めていたサインの記入について、来年４月から廃止する方針を明らかにした。不正防止策の向上によって、サインの必要性が低下したとしている。 アメックスは声明で、支払い環境の変化によって、顧客の手間を省くことができるようになったと指摘。同社はまた、不正防止策の進展により、詐欺行為に対抗するための手段としてはサインはもはや必要がなくなったと述べた。 アメックスはすでに米国では５０ドル（約５６００円）未満の買い物についてはサイン記入を停止している。米国以外でも金額に違いがあっても、サインを求めない国もある。アメックスによれば、米国以外では、サインの利用がすでに一般的でない国もあるという。 小売り世界大手の米ウォルマートも、こうした取り組みに賛意を示している。 データ分析企業

Fireタブレットのコスパが10倍増 今回のAmazonサイバーマンデーで5台ほどゲットしたFIREタブレットですが、まずはGooglePlayを入れなくては始まらない、というレベルで導入すると便利です。 AmazonとGoogleの共存OK（今のところは。アレクサとHOMEの喧嘩ひどくなったら締め出されそうで怖い） Fireタブレット単体でOK 手順通りにやらないと失敗するので、よく読んで実行しよう 詳細はこちら。 FireタブレットにGooglePlayをインストールする方法5STEP STEP1：Yahooファイルマネージャーをインストールする STEP2：セキュリティの設定を変更する STEP3：ファイルのダウンロード＆インストール STEP4：再起動 STEP5：セキュリティの設定を戻す エラー発生したり間違ってインストールしちゃった場合は？ 不具合は無い？ 楽天マガジン不具合メ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーセキュリティクラウド（CSC）は12月12日、ウェブアプリケーションファイアウォール（WAF）のシグネチャの提供や適用を自動的に行う新サービス「WafCharm」を発表した。まずはAmazon Web Service（AWS） WAF向けに提供する。 CSCは、WAFのクラウドサービス「攻撃遮断くん」を2014年から提供し、NTTドコモなど約4000サイトが利用する。WafCharmでは、攻撃遮断くんで対応しているウェブアプリケーションの脆弱性などを狙うサイバー攻撃の検知・防御情報と、ウェブサイトの構造を自動的に抽出する独自技術を組み合わせ、WafCharmで防御するウェブサイトの特徴に応じたシグネチャの提供や適用を行う。 AW

When generative AI tools started making waves in late 2022 after the launch of ChatGPT, the finance industry was one of the first to recognize these tools’ potential for speeding…

はじめに この記事はMicroAd Advent Calendar 2017の6日目の記事です。 サービスディスカバリ兼内部DNSとしてCoreDNSの導入を検証しており、使い方について簡単に纏めてみました。 CoreDNSとは CNCFのプロジェクトのひとつです。 設定を柔軟に管理できるDNSのソフトウェアになります。 SkyDNSと互換があり、etcdをバックエンドとしたDNSサーバとして動作します。 それ以外にもdnsmasqよろしくhostsファイルをベースに名前解決できたりもして、便利な全部のせDNSって感じです。 ちょうど2017/12/1にv1.0.0がリリースされました。 動かしてみる では早速動かしてみます。バイナリDLして動かします。 githubのreleaseページにバイナリ置いてあるので適当にDLしてパスを通します。 パスが通っているか確認します。

「こんなモノまで、つなげるの？」というのがSigfoxの世界――。国内でSigfox事業を展開する京セラコミュニケーションシステム（KCCS）の黒瀬善仁社長はSigfoxにより、今まで夢にも思っていなかったモノもIoT化されていくと語る。年100円～という圧倒的な通信料金の安さを武器にするSigfoxの現状と今後の戦略について、黒瀬社長に聞いた。 ――Sigfoxのサービスが2月27日に始まってから、半年以上が経ちました。ここまでの手応えはいかがですか。 黒瀬　いきなりエンドユーザーの利用が増えたということはありませんが、多くのパートナーがSigfoxのネットワークを使った実証実験を始めています。Sigfoxを利用したサービスやデバイスを1年以内に提供するとお約束いただいたパートナーの数は、10月11日時点で203社にも上っています。 ――サービス開始前の想定と比べると、期待以上の滑り出し

本資料は、HCD-Net主催『HCDコンピタンス知識編「情報構造の設計・概論」』（2017年12月11日開催＠芝浦工業大学）のモニカ株式会社講演予定資料です。 Monicaはチームのコミュニケーションを整え、心理的安全な場や関係性づくりを促進するツールです。 ・チーム内で対話を阻害する要因を排除する ・答えにくい問いに答えてもらうための設計 ・問いの精査によるテーマのコントロール ・ルールづくりによる対話のコントロール といったMonicaで実施されている工夫について、情報構造設計の観点から解説します。Read less

京都市が2014年から81億円を投じて進めていた基幹系システム刷新プロジェクトが失敗した事案が、ついに訴訟合戦に突入する。2017年12月8日、京都市議会（京都市会）は門川大作市長名義で提出された訴えの提起を全会一致で可決した。刷新が遅延した原因となったバッチ処理のマイグレーション（開発言語と業務ロジックを引き継ぐ移行）を受託したITベンダーのシステムズ（東京・品川）に対する訴えである。 システムズは2億円を求め、京都市は8億円を求める 京都市の情報システム部門に当たる総合企画局情報化推進室の担当者は日経コンピュータの取材に対し、訴訟額は約8億円、正確には7億9976万2365円となると回答。内訳は既にシステムズに支払っていて返還を求める額が5億662万5000円、稼働遅延に伴う既存システムの延長稼働などの損害賠償金が2億2043万1696円、弁護士費用が7270万5669円という。 もと

製品開発におけるマネジメントの全体感最初に結論エンジニアがマネジメント始める際には、↑のようにざっくり簡単にでいいので開発チームのマネジメントの全体像を掴んだうえで、自分がマネジメントするべき範囲を明確にして動くことをオススメしてみます。 以降、もう少し詳しく説明します。 なんで書こうと思ったかエンジニアにとってマネジメントとはなにか。突出した技術力を持った人というのがエンジニアでは花形なイメージが一般的にはあるでしょうし、マネジメントはエンジニア全員にとって必須科目ではありませんが、一定の経験、年齢、スキルになったら考えることだと思います。 しかし、エンジニアにとってマネジメントという言葉はとても曖昧。必須科目でない分、特定技術に関するものよりもずっとドキュメントや教材がすくなく、なにをやればいいかけっこうわかりにくい。 最近だとVP of Engineeringみたいなポジションがメジ

Untitled, 2015 (detail). Wade Guyton. From the series “The New York Times Paintings: November – December 2015” I haven’t written to this blog, Inventing Interactive, for a while. This is because, in part, my work has shifted away from interactive and interaction design, and towards corporate user experience and innovation projects. But my frustration with the general state of the world, sometimes

結婚しました。ので、結婚指輪を半自作してきました、という話です。 去る11月、良縁をいただき入籍しました。いやーめでたい。ということで結婚指輪について「旦那さまのお給料の三ヶ月分♡」とか言ってられないためいろいろ探していたところ、発見したのが鎌倉・CRAFY。 鎌倉指輪工房Crafy | 結婚指輪・婚約指輪の手作り工房 結婚指輪・婚約指輪『指輪工房CRAFY』 (@crafyinsta) • Instagram photos and videos 鎌倉散策していたときに偶然店頭を通りかかって「ここだ！」とふたりともピンと来た、というだけでほぼ決定、サイトで見てみたら予算も二人で6万円前後〜とお安い。何より自分たちで指輪を作れるというのは、完全見切り発車で手づくりの夫婦生活をスタートした我々にぴったりではないか、ということで予約し、訪問。 大まかな段取りとしては金属（今回はプラチナ）の棒を曲

↓こっちは飲むと死ぬほうのストロングです。 リセッシュ 除菌EX 消臭ストロング つめかえ用 320ml 発売日: 2014/09/27メディア: ヘルスケア&ケア用品 ほか、資本主義の悪魔が出てくる話はこちらです。 orangestar.hatenadiary.jp kindle発売中です。こちらもよろしく。 ここは悪いインターネットですね。 作者:小島アジコ発売日: 2016/12/31メディア: Kindle版

2017年もそろそろ終わり。年を越すとまた新しいアニメが続々と約50作品もスタートすることになります。 今季のマンガ原作作品は永井豪の「デビルマン」を湯浅政明監督が最後のシーンへ向けて描く「DEVILMAN crybaby」、伊藤潤二作品を集めた「伊藤潤二『コレクション』」、18年ぶりの続編となる「カードキャプターさくら クリアカード編」、藤崎竜の「封神演義」を再びアニメ化する「覇弓 封神演義」、ネットを中心として人気で3カ月の放送延期までネタっぽさで話題になった「ポプテピピック」など。 小説原作作品は「京都アニメーション大賞」大賞受賞作品待望のアニメ化である「ヴァイオレット・エヴァーガーデン」、総集編劇場版も好評だった「オーバーロードⅡ」、人気の「なろう」小説を原作とした「デスマーチからはじまる異世界狂想曲」、第20回電撃小説大賞・大賞受賞作品「博多豚骨ラーメンズ」、「甲賀忍法帖」の10

はじめに どうも@toRisouPと申します。ドワンゴにてニコニコ生放送（新配信）の開発を行っています。 皆さんはニコニコ生放送、利用されてますでしょうか？ 自分はたまに生放送を行っています！ 自分が配信する放送のうち8割はゲーム配信なのですが、残り2割は思いついた技術ネタを作ってみて生放送で実演するという内容になっています。 今回は自分の過去のネタの中から1つピックアップして紹介したいと思います。 ゆかりごっこ 「ゆかりごっこ」は過去に自分が行った生放送の中で一番好きなネタです。 成人男性の9割は美少女になりたいという願望があるはずです。 その願いを叶えるために、VRで結月ゆかりさんになれるアプリを作り、それを実際に使って行った生放送が「ゆかりごっこ」です。 具体的にどのような生放送を行ったかは以下のアーカイブをご覧頂けるとよいかと思います。 ゆかりごっこ1 ゆかりごっこ2 ゆかりごっこ

さくらインターネットのアドベントカレンダー9日目として、サーバ屋らしく、運用に関するコマンドの使い方を紹介します。 サーバの負荷が高まってきたときに、vmstatやtopなどのコマンドで調査する事が出来ますが、I/O負荷をwa(iowait)によって判断する人も多いと思います。 ただ、結論から言うと、iowaitは正確にI/Oの負荷を表しているわけではありません。 これらを、実際に演習をしながら見ていきたいと思います。 iowaitとidle iowaitとはあくまでも、CPUが空いているのにI/Oがボトルネックになっているプロセスを示しているだけで、CPUの利用率が高いときにはI/Oがボトルネックになっていてもiowaitが上がりません。 同様に勘違いされがちなのが、id(idle)はCPUの空きを示しているというものですが、idleは必ずしもCPUの空き時間を示しているものではありませ

日本人の有給消化率は2年連続で世界最下位――旅行サイトExpediaの日本法人・エクスペディア・ジャパンが12月11日、こんな調査結果を発表した。有休消化に「罪悪感がある」と考える日本人は6割以上にのぼり、これも世界最多だった。 日本のほか米国、フランス、スペイン、インド、韓国、オーストラリアなど世界30カ国の有職者（18歳以上）計約1万5000人に対して今年9月、ネットでアンケート調査した。 日本人は、平均有休支給日数20日に対して消化日数は10日で、消化率は50％にとどまった。日本の次に消化率が低いのは韓国で、67％（支給15日、消化10日）だった。 日本人が休みを取らない理由の1位は「緊急時のために取っておく」。病気休暇が導入されていることが多い海外と異なり、日本人は病欠時に有給休暇を利用するためだろうと同社は指摘している。2位は「人手不足」、3位は「職場の同僚が休んでいない」だった

『制服は家庭の貧富の差が出ない』？ここ最近の小学校の卒業式は“晴れ着禁止”を通達される事があったりするようです。 道民の人(廃墟・ひなびた風景)@12/31冬コミ東3ク-26b @North_ern2 「制服は家庭の貧富の差が出ない」 これ本当でな。最近の小学生は卒業式で袴や振袖が着られないと「貧乏」認定されて中学校に行ってからスクールカーストの下位に置かれるって先生が言ってて「これがジゴク…」って思った。 2017-12-10 18:13:23 道民の人(廃墟・ひなびた風景)@12/31冬コミ東3ク-26b @North_ern2 だから学校として「卒業式晴れ着禁止」なんて通達するところも多くなってきてると言われた。　公立小学校でも制服があるところ西のほうなら多いけど、ほかいど（まして田舎）なら私服のところばっかりだし、統一しにくいのも卒業式晴れ着文化の一翼を担ってそうだ。つらい。 20

「愛の中で逝かせて」２１歳の娘は安楽死を選んだ　受け入れた母の思い　世界で初めて合法化したオランダ、２１年たってどうなった

コンパイラのソースには書いていないのにバイナリだけで代々伝わっていく情報というのがあって、それはコンピュータのセキュリティに大きく関わっている。ここではそれについて書いてみよう。 僕は8ccというCコンパイラをスクラッチから書いたことがあるのだけど、8ccには文字列を読む部分で、"\"の後に"n"がきたら"\n"という文字（改行文字）を読んだことにするという箇所がある。これはよく考えてみれば自己言及的になっていて、ソースコードの中に"\n"のASCIIコードが一体本当は何なのかという情報が含まれていない。しかしコンパイラをコンパイルするコンパイラからその情報が受け継がれるので、できたバイナリは改行文字をきちんと出力できる。つまり8ccの改行文字は何度セルフコンパイルしても最初に使ったGCC起源ということになる。 コンパイラは、改行文字の文字コードというレベルではなく、もっと大きな情報をバイ

この記事はCAMPHOR- Advent Calendar 2017 11日目の記事です． アブストラクト 漸進的型付けは，ひとつの言語の中で静的型付けと動的型付けをスムーズに組み合わせるための技術です． よく知られた特徴は any 型を使った静的型付けで， TypeScript や Python といったプログラミング言語には既に実装されています． しかし，理論と実際のプログラミング言語の間には大きなギャップが存在します． 特に，漸進的型付けの理論で提案されているキャストを用いた動的型検査が実装されていないために， 静的型付けの恩恵を十分に得られていないという問題があります． この記事では，まず漸進的型付けの理論をコード例を用いて紹介し， 現状の漸進的型付き言語が抱える問題を解説します． そのあとで，漸進的型付き言語が目指すべき目標を理論的視点から論じます． それらの目標は，静的型付けを

【背景】 この記事はQuoraの「What does a CTO do?」という質問に対するAmr-Awadallah氏のよくまとまった回答の翻訳です（本人から許可取得済）。 私はMAMORIO株式会社でCTOをしているのですが、最近自分の仕事が何なのかよく分からなくなってきたことがこの記事を書こうと思ったきっかけです。 私はこの記事でいう所の「雑草CTO」であり、たまたま会社の初期に私以外に適任者がいなかったので成り行きで就任し現在に至ります。 そして、人数もプレッシャーも少ない総初期は来た玉は打つの姿勢でコーディングから渉外まで何でもこなしていましたが、メンバーが増え、それよりも早いペースでユーザーと仕事が増えてくると、自分の職務を定義しやることとやらないことをはっきり分ける必要が出てきます。 この翻訳が同じような状況にあるCTOの助けになればと思いますし、誤訳等があったら指摘してくだ

(おはようございます|こん(にちは|ばんは))。 この記事は mixi OB/OGによる ex-mixi Advent Calendar 2017 の10日目です。 例によって技術的な話ではない上に、個人的な話題ばかり書いてしまったため、自分も個人ブログにて投稿します。 想定する読者 お世話になった現役ミクシィの皆様 (近況報告です) お世話になったミクシィOB/OGの皆様 (ご無沙汰しております) これからWebベンチャー→メーカーエンジニアへシフトチェンジしようとしている稀有な方 長いのでTL;DR 大学が電子情報系だと電機メーカーは結構楽しい ワークライフバランスがだいじな件 大企業をテラフォームするのは正直シンドい 職場環境、東京で消耗しなくなった話 ミクシィで学べたこと、今後について 在職期間のこと 自分がミクシィに在籍した期間は、2012年9月から2017年3月末日までの4年7

40歳前後のロスジェネはキャリア採用したくても無能が多いから採用できないのが実態です。育てろという人が多いのが特徴ですが普通40歳は育てるほうです。そのへんの自己認識の甘さが職が見つからない理由だし、結婚できない理由でもあるんですよ。

コンテナ型仮想化の技術や実装はDockerが登場する以前から存在していたとはいえ、IT業界で本格的にコンテナの活用が始まったと言えるのは、やはり2013年3月に当時のdotCloudからDockerが登場したことがきっかけでしょう。 そうして始まったコンテナ時代の第一章は今年2017年、コンテナの標準仕様がOpen Container Initiativeによって策定完了し、コンテナオーケストレーションの事実上の標準がKubernetesに決まったことで基盤技術の基本要素がおおむね固まり、一つの区切りがついたように見えます。 そして今後は、この基盤技術を用いたコンテナによる分散アプリケーションのための様々なサービスや開発、テスト、デプロイ、本番環境に対応したツールやサービス実行環境などのソリューションが登場し、競う段階へ入っていくのではないでしょうか。 この記事では、Docker登場から現

今週のお題「今年買ってよかったもの」 に参戦！ 博文館新社の『懐中日記』 博文館 日記 2018年 1月始まり 懐中日記 B7 No.050 出版社/メーカー: 博文館新社発売日: 2017/09/12メディア: オフィス用品この商品を含むブログを見る　B7版の小さな日記帳で、1ページに上下2日記入できる形式です。 罫線がないので、縦書きでも横書きでもイラストでも、自由に書けるのも魅力。 インターネット上に公開できないようなこと、公開するまでもないことなんかを、折に触れてちょこちょこ書き留めてきました。 毎日欠かさず、というわけではないのですが、わりとマメに書いています。 ・その日食べたご飯（自分で作ったメニュー、外食のメニュー） ・見た映画やテレビ番組 ・やったことの記録（仕事、子供の学校関連、お出かけなど） ・子供のおもしろい発言の記録 ・本、新聞、テレビなどでビビッときたことのメモ

Photo by Gavin St. Ours こんにちは、谷口です。 「Ruby」と言われると、すぐに「Ruby on Rails」が思い浮かぶ方は多いかと思います。Railsは多数の機能を取り揃えたフレームワークです。生産性が高く、素早くWebサービスを作ることができるため、Webサービスを運営している企業でも多く使われています。 Railsは便利なフレームワークであるがゆえ、「どこで何が起きているか」「こう書くとなぜこう動くのか」といったことを意識しなくてもそれなりのWebサービスを作ることができます。 ただ、いずれはRubyエンジニアを目指して勉強しているのであれば、「何が起きてるのかよくわかんないけど、Rails使ったらそれなりのものができたからいいや」で終わるのはよくありません。使っているフレームワークの構造や裏で何が行われているかをある程度知っておかないと、多少のコードは書け

ex-mixi Advent Calander 2017の12/12分のポストです。みんなエモいことを書いているのでわたしもエモいことを書くことにします。 ちなみに今日はわたしの結婚記念日で、嫁とはmixiで出会いました（物理/社内）。 で、テーマはソリューションアーキテクト（以下、SAと略します）という仕事について。もっとみんなにSAって何なのかというのを知ってもらいたいなと思ってます。SAってめっちゃ面白いよ！ってのを叫びたいのです。なお、本ポストではわたしがAWSでSAをやっていたときの話をしますが、あくまで経験や「わたしはこうやっていた」という話であって、AWSを代表する見解ではないことをご理解ください。 mixiには2010/2から2012/7までの約2.5年在籍していて、ずっと広告関連のアプリケーション開発をやっていました。自分のなかではものすごく体感時間長かったんですが、振り

Project Quantumのことをお聞きになったことがあるでしょう。これはFirefoxを高速化するために、Firefoxの中身を大幅に書き換えたものです。実験的なブラウザ、Servoから部分的に交換を実施し、エンジンの他の部分の著しい改善を図っています。 このプロジェクトは、飛行中のジェット機でのジェットエンジンの取り替えに例えられます。現場でコンポーネントごとに変更を実施するので、各コンポーネントの準備が整い次第、Firefoxで効果を確認することができます。 また、Servoから採用した最初の重要なコンポーネントは、Quantum CSSと呼ばれる新しいCSSエンジン（以前の別名はStylo）で、現在はNightly版でテストすることが可能です。(編注:Firefox 57からはデフォルトで有効化されています) about:config に行き、 layout.css.servo

はいどーもどーも。 今回の記事はAdsense先生を排除したよ。 何故かって？ 彼は人肌に厳しいからさ！！ ※Adsenseは肌の露出画像を検出すると警告を発したりする初心（うぶ）。 普段はなかなか使えないぱくたそは茜さやさんのこーんな画像だって使えちゃう！ ぱくたそ-フリー素材・無料写真ダウンロード はい、というわけで今回のテーマは筋肉です。 管理人のスペック 肥満だった頃の話 ダイエットが高じて筋トレへ 筋トレの日々 筋肉は自己肯定感を上げる 筋肉を付けたいあなたへ おわりに 管理人のスペック 体重72kg 身長172cm ベンチプレス 100kg 握力　右60kg 左52kg 背筋力 200kg 懸垂 20回 ってな具合。 自撮り画像はこちら 衝撃を緩和するために画像を小さくしました。 うん、フォロワーが一気に減る音がする。 しかし不断の覚悟で記事を書くことにするぞよ！ 肥満だった頃

先月ツイートしましたが、Pythonクローリング&スクレイピングは第5刷となり、累計発行部数が1万部を突破しました。 【1万部突破！】Pythonクローリング&スクレイピングの増刷（第5刷）が決まり、発売1年足らずで累計発行部数が1万部を突破しました！読者の皆様、書評を書いてくださった皆様、レビュワーをはじめとする関係者の皆様に改めてお礼申し上げます。今後ともよろしくお願いします。 https://t.co/jrJxo9iCuC— かと (@orangain) 2017年11月10日 評価 1万部突破にあたって http://scraping-book.com/ を更新する際に、ブログでの書評をまとめたのですが、とても良い評価をいただけていて嬉しく思います。 Amazonのカスタマーレビューは13件も書いていただき、★4.3と高い水準が継続していて本当にありがたいです。 「Rubyによるク