こんにちは、Elastic Certified Engineerの樋口(@shin0higuchi)です😊 本日、Acroquestの有志で執筆した「Elasticsearch NEXT STEP」が発売されました！ nextpublishing.jp この本は昨年10月に開催された技術書典5で頒布したものをベースに執筆しました。 そのときに書いたブログはこちら。懐かしいですね。 acro-engineer.hatenablog.com Elasticsearchのインストールは簡単で手軽に使い始められますが、環境に考慮した設定や、データ分析などへの活用につまづく方を実務で見てきました。 また、入門書レベルを越えた方に向けた情報が少ないと感じていました。 そこで、入門書の次のSTEPに踏み出すための実用的な事例を集めた書籍を執筆しました。 各章の内容を簡単にご紹介します。 第1章　Ela

『情報処理安全確保支援士パーフェクトラーニング過去問題集』午後試験問題の解説を執筆している田中雅幸です。この記事を読まれているあなたは、次の情報処理安全確保支援士試験の合格に向けて勉強を続けられていることと思います。 私は、これまで約20年間にわたり情報処理技術者試験の受験を続けており、プロジェクトマネージャ試験やITストラテジスト試験、そして情報処理安全確保支援士試験などの合格に向けて勉強を続けてきました。また、現在は情報処理技術者試験の受験者を中心に、毎月1回の勉強会を継続して開催しています。 あなたの勉強は順調に進んでいるでしょうか。 誰もが「次の試験で合格を勝ち取りたい！」と考えて勉強していると思います。でも、勉強ってなかなか継続できないですよね。まず、勉強時間の確保が難しい。特に社会人にとっては、仕事が忙しくてなかなか勉強時間が確保できずに、取り組めないのが現実だと思います。 今

はじめに Ciscoが公開しているPythonベースのテストフレームワーク/フィーチャーライブラリー「pyATS/Genie」の内、Genie Confを使ってみた結果をメモしておきます。 Genie Confとは インターフェース、スパニングツリー、ACL、BGP、OSPF、VLAN、HSRPなどの設定項目に対し、アトリビュート（パラメーター）を指定すると、Configを自動で生成してくれるPythonオブジェクトです。 IOS、IOS-XE、IOS-XR、NX-OS等に対応しており、OSによるコマンドの違いを意識することなく、設定変更が可能です。 参考URL: Genie Documentation - Getting Started - Genie.Conf GitHub - genielibs - conf セットアップ pyATS/Genieインストール CCIEおじさんのブログ

セブン－イレブンで使えるスマートフォン決済「７ｐａｙ（セブンペイ）」で不正利用が起きたため、新規登録が停止された＝５日、東京都千代田区（佐藤徳昭撮影） セブン＆アイ・ホールディングス（ＨＤ）は５日、セブン－イレブンで使えるスマートフォン決済「７ｐａｙ（セブンペイ）」で不正利用の被害が発生したのを受け、安全対策強化を目的にした新組織「セキュリティ対策プロジェクト」を同日、立ち上げたと発表した。 不正が起きた原因の分析と特定を行い、安全対策を強化するというが、一時停止した新規登録の再開時期などについては「めどは立っていない」（広報）という。 被害については、４日に発表した、利用者約９００人で計約５５００万円のままで、５日夜時点で「拡大は確認されていない」（同）としている。 サービス再開に向けた具体的な安全対策としては、対応していなかった「２段階認証」を導入し、１回あたりのチャージ（入金）金額の

Microsoftは、世界最大級のゲーム見本市であるE3 2019の直前に開催された基調講演の中で、PCやXbox One向けにゲームを配信するプラットフォーム「Xbox Game Pass Ultimate」を発表しました。そして、その対応ソフトとして、飛行機の操縦シミュレーションゲーム「Microsoft Flight Simulator」の新作を2020年にリリースすると発表しました。2006年に発売された「Microsoft Flight Simulator X」以来14年ぶりのシリーズ新作となります。 E3基調講演で公開された予告編ムービーが以下。 Microsoft Flight Simulator - E3 2019 - Announce Trailer - YouTube Microsoft Flight Simulatorの新作は「衛星からのデータとMicrosoft A

📱【Y!モバイル】 他社発MNPのSIM契約で最大10,000円相当貰える PayPayにキャリア決済でチャージ可能なので携帯代をクレカ精算で税金もカード還元率で払える

アメリカ西部カリフォルニア州で日本時間の６日正午すぎ、マグニチュード7.1の地震があり、揺れの大きかった地域では、数人が軽いけがをし、火災も相次ぎました。震源の近くでは、前日にもマグニチュード6.4の地震が起きたばかりで、地元では警戒を強めています。 カリフォルニア州政府は日本時間の６日夕方、記者会見を開き、震源に近いリッジクレスト市やその周辺でガス漏れによる火災が相次ぎ、建物にも被害が出たほか、一部の地域では、停電や断水が続いていることを明らかにしました。 地元の警察などによりますと、リッジクレスト市などで数人がけがをしましたが、いずれも軽傷だということです。 また、現地の日本総領事館によりますと、これまでのところ日本人が被害に遭ったという情報は入っていないということです。 カリフォルニア州では、この前日にも今回の地震の震源付近でマグニチュード6.4の地震が起きたばかりで、今回の地震の後

▼家族で焼き肉店に出掛けた。おいしい肉を堪能した後、いざ会計。手続きをしたばかりのスマートフォン決済で...

検索エンジンを何故作ってみたかったか もともとこのブログのコンセプトのNLP的なことで、情報を整理してなにか便利にしたかった(Googleと同じモチベーションの世界の情報を整理する) 4年前にほぼ同じシステムを作ろうとしたとき、500万を超える大量のインデックスを検索するシステムは、数学的な理解度が十分でない＋エンジニアリング力が伴わないなどでギブアップした背景があり、今回再チャレンジしたくなった ほぼすべての機能をpure python(+いくつかの例外はある)で実装して、世の中の ソフトウェアを使うだけ の検索エンジンをやってみたなどではなく、実際に理解して組んでみることを目的としたかった 依存パッケージと依存ソフトウェア GitHubのコードを参照してください 様々なサイトを巡回する必要があり、requestsが文字コードの推論を高確率で失敗するので、nkf をlinux環境で入れて

7pay（セブン‐イレブンで使えるかんたんスマホ決済）が炎上している。900人の不正利用被害、5500万円の被害額。それらは少なく見積もってということらしい。記者会見の動画も見た。そして、ネットで炎上していた発言も確認した。7payに二段階認証を導入しなかったのはなぜかと問われて、セブン・ペイの小林強社長が「二段階認証……？」と、キツネにつままれたような顔をした（参照：「テレ東ニュース」動画内31分）。 電子決済の会社の社長が、一般人でも知っているIT知識を持ち合わせていないのだと露呈した。最低限のITリテラシーがないのならば、何が問題視されているのかも理解できていない可能性がある。 それ以外にもまずい発言が多々あった。 脆弱性の検査はした。問題はなかった。脆弱性があるかどうかは調査しなければ分からない。 記者が、かなり具体的にセキュリティ的な穴を指摘しているのに、そうした解答しかなかった

キャリアの脅威になる？　IIJmioの「eSIM」が業界に与えるインパクト：石野純也のMobile Eye（1/3 ページ） IIJは7月18日から、個人向けのeSIM対応データ通信サービスを開始する。6GBプランしかなく、対応端末も限られるが、オンラインで気軽に“2回線目”を追加できるのは魅力だ。サービス詳細や、市場に与えるインパクトを検証する。 IIJは7月18日から、個人向けのeSIM対応データ通信サービスを開始する。当初はβ版という位置付けで、料金プランはデータ容量が6GBの「ライトスタートプラン（eSIMベータ版）」しか選択できず、対応端末もeSIMを搭載したiPhoneやiPad、Windows PCなどに限定されるが、オンラインで気軽に“2回線目”を追加できるのはユーザーにとって魅力的だ。潜在的には、MNOとMVNOの競争環境を大きく変える可能性もあるサービスともいえる。ここ

のぞみ全車指定のJR西日本、「お乗りになってから初めて自由席がないことにお気付きのお客様」とつい煽ってしまう

by Tomas Sobek 数十KBのZIPファイルに見えて解凍すると膨大なファイル容量を食う「ZIP爆弾(高圧縮ファイル爆弾)」は、ZIPファイルの中にZIPファイルを格納し、内側のZIPファイルの中にさらにZIPファイルが……という入れ子構造を用いることで圧縮アルゴリズムの限界をうまく回避していますが、それゆえに多くのアンチウイルスソフトで対策されています。この弱点を乗り越えた「非再帰的ZIP爆弾」は、展開後のサイズこそ高効率で作られた再帰的ZIP爆弾にかなわないものの、わずか10MBから281TBへ2800万倍に膨らみます。 A better zip bomb https://www.bamsoftware.com/hacks/zipbomb/ ZIPの圧縮で一般的に用いられているアルゴリズムは「Deflate(デフレート)」と呼ばれるもので、圧縮・展開速度の速さが特徴的です。圧縮

はじめに Wordpressの脆弱性狙いの不正アクセスに対して、展開後にとても大きくなるgzipファイルをレスポンスすることで攻性防壁を構築するブログを参考に、nginxを用いてMacのローカルPCに検証構築した記録です。 参考： How to defend your website with ZIP bombs ソフトウェアバージョン MacOSX Sierra nginx : 1.12.2 手順 Homebrewにてnginxをインストールして検証しました。 nginxの設定ファイルなどのパスについては、自分の環境に適宜置き換えてください。 1. gzip爆弾ファイルの作成 展開後に10GBになるgzファイルをwww配下に作成します。 圧縮状態だと10MB程です。

はじめまして。Red Hatの森(@mosuke5) です。 4月15日からRed Hatにジョインしていて初めての投稿になります。 わたしは前職では、クラウドプロバイダーとして働いていて、中国のアリババが展開するAlibaba Cloud（パブリッククラウド）の日本リージョンの立ち上げなどを行っていました。 そんな、Alibaba Cloudも7月1日からRHEL8 (Red Hat Enterprise Linux 8)の提供をはじめました！RHEL8 on Alibaba Cloudについてまだ誰も日本語で情報発信をしていなかったので、先陣をきって発信していきます。 Alibaba Cloudってなんだよ、という方も多いと思うので、そのあたりも少しだけ説明します。 Alibaba Cloudってなんだよ あまり書くと長くなってしまうので少しだけ。。 中国のアリババ社が展開しているパブ

今日からはじめるGitHub ～ 初心者がGitをインストールして、プルリクできるようになるまでを解説 エンジニアであれば、チーム開発ではもちろんのこと、個人開発でもGitを用いてバージョン管理していきたいもの。今回は、GitやGitHubをはじめて使う人に向けて、導入から初歩的な使い方までを解説します。 ソースコードの管理はできていますか？ ファイルを修正するときに、修正前のソースコードをhoge.php.bakのようなバックアップファイルとして残し、開発環境をゴミだらけにしていませんか？ エンジニアであれば、チーム開発ではもちろんのこと、個人開発でもGitを用いてバージョン管理していきたいもの。今回は、GitやGitHubをはじめて使う人に向けて、導入から初歩的な使い方までを解説します。 ここではGitの詳細な仕組みには触れません。GitやGitHubを利用したことのない人が、Gitを

セブン―イレブン・ジャパン本部が、1日限りの営業時間短縮を伝えた群馬県の男性オーナーに対し「重大な違背行為に当たり、厳重に警告する」とする文書を送っていたことが5日、分かった。改革姿勢に疑問符が付きそうだ。 警告文は「（今回の）営業時間の短縮について、本部とオーナーの間で合意がない」と指摘。「無断閉店」に該当するとして、実施しないよう強く求めている。 オーナーは「警告という脅し文句を使っていることに驚いた。世間の厳しい目を理解せず、本音と建前を使い分けている」と批判した。 本部は「時短営業実験の対象店舗でもなく、契約違反になると判断した」と説明している。

セブン＆アイ・ホールディングスのコード決済サービス｢7pay｣の不正利用を受けて、コード決済を推進する経済産業省は事態を重く見て、7月5日午後、コード決済事業者であるセブン＆アイにセキュリティー対策の徹底を求める要請を出した。 資金移動業である7payの所管は金融庁だが、コード決済推進の立場から経産省も金融庁と連携しており、同社からの報告を受けた結果、コード決済に関するガイドラインの周知徹底が必要と判断した。 コード決済では官民が協力して推進しており、民間事業者や経産省、総務省らがキャッシュレス推進協議会で話し合いを進めている。2019年1月にはコード決済全般のセキュリティー対策を含めた｢コード決済に関する統一技術仕様ガイドライン｣を発表。さらにPayPayにおけるクレジットカード不正利用を受けて、4月には｢コード決済における不正流出したクレジットカード番号等の不正利用防止対策に関するガイ

Photo by ThoroughlyReviewed こんにちは。谷口です。 ITエンジニアの皆さんは、ふだん勉強はされていますか？ また、「業務時間外にも勉強をすべきなのかどうか」という問題についてはどう思われますでしょうか。 ITエンジニアの中には、プログラミングが好きでずっとやっている人もいれば、仕事やプライベートが忙しくてそんな暇ないという人もいるかと思います。 先日、リクルートキャリアが「人生100年時代に働きながら学ぶこと」「社員の学び支援と中途採用状況」に関するアンケート調査結果を公開しました。 今回は、その結果を見つつエンジニアの学習について考えていきたいと思います。 「学びたい」と考える人は9割、実際に学んでいる人はそのうち6割 「人生100年時代に働きながら学ぶこと」の調査における対象者（『リクルートエージェント』の登録者で2018年8月〜2019年1月の期間に入社先

知ってるようで知らないTeXの世界 自分の人生より歴史あるソフトウェア開発をマネジメントする技術 アルゴリズムに関する大著『The Art of Computer Programming』のため、ドナルド・クヌース先生が組版システム「TeX」を発表して41年。その開発は世界中で活発に続いています。日本語TeX開発コミュニティやTeX Liveチームで活動する20代のエンジニア山下弘展（aminophen）さんに、自分より1.6倍も長生きなソフトウェアをメンテナンスする技術について聞きました。 数式がきれいに組めることで広く知られているTEXTEX（以下、TeXと表記）は、誕生から40年を超える自動組版システムです。 学生時代にレポートや論文でTeXを使ったことがある人も少なくないでしょう。技術系の同人誌でページの見栄えを改善すべく、Re:VIEWなど書籍執筆支援システムの背後で動くTeXに