4月25日に開始した「離乳食後期の全店無料提供」の取り組みに対して、さまざまなお声をいただきました。 お声を受けてからの発言を控えておりましたのは、私たちの存在意義について想いを巡らせ、考えを深めていたからです。 改めまして、私たちがどのような想いでこの取り組みをはじめたのか、何を実現したいのかを私たちの言葉でお伝えしたいと思います。 ―――――――――― 私たちスープストックトーキョーの企業理念は、「世の中の体温をあげる」です。 スープという料理を通じて身体の体温をあげるだけではなく、心の体温をあげたい。 そんな願いを一杯のスープに込めた事業を行っています。 その理念のもと、さまざまな理由で食べることへの制約があったり、自由な食事がままならないという方々の助けになれればと「Soup for all!」という食のバリアフリーの取り組みを推進しています。 これまでの取り組みでは、 ・グルテン

最初に言っておきます. このエントリーは「いい本を読んだついでに自分のキャリアを振り返ってオススメを残す」という長文ブログです. 適当に読み流してもいいですし, 心の琴線に触れる事があれば最後までお付き合い頂けると幸いです. さて, 4月の末と言えば, GWが近づいてくると共に色々考えることがあります. 例えば社会人23年目の私は今年, GWの予定（決まっていない場合に限る） 「こどもの日」にしてあげられること キャリアの振り返りと数年先のキャリアプラン検討 この3つについて真剣に考えています. 今年でいうとGW予定（1.）は90%程度計画済み, こどもの日（2.）は甥っ子に渡すお小遣いを検討...までは決まってるのですが, 最後の（3.）はというと, GW明けって転職とか将来キャリアを考える機会になりがちじゃん?そういえば自分のキャリア(ry ...という感じで, GWは（本人が意識する

以前、マイクロソフトのサポート部門で緊急性が高い障害対応の専門チームとして活動していた時期がありました。その時の経験から、緊急案件の対応方法についてまとめてみました。 「緊急性が高い障害」とは具体的にどのようなケースか？ 緊急案件として対応を依頼されるケースとしては、以下のようなパターンが多いと思います。 停止することで日々の業務オペレーションに甚大な影響を与える社内システム。例えばメールや商品の受発注など。 停止することで社会的な影響が大きいシステム。例えば社会インフラ、医療系など。 停止することで売り上げのロスに直接影響するシステム。例えばオンラインショップなどの E コマース。 こういった緊急案件では数時間以内での解決を求められます。よくある目安としては、障害発生から 2 ～ 4 時間以内に解決することを目標として対応することが多いように思います。 緊急案件対応のゴールとは何か？ 緊

最近テックリードのロールを手放し、働き方がEMに近づいた。折に触れてEMになりたいと言ってきたが、だからと言って最初からうまくできるわけもなく、ここ1ヶ月くらいは悶々としながら過ごしている。特に今回困ったのは、自分の現在地がぼんやりしていて漠然と据わりが悪い感触に苛まれている点だ。もう少し課題や方向性を精緻にして、自信を持って前進できる環境をつくりたい。その一環としてマイスキルマップを作ってみたので紹介する。 マイスキルマップへ至る思考 自分が大事にしている心構えのひとつに「練習していないことはできない」というのがある。十を知るには十を聞き、繰り返し実践することでしか一人前にはなれないという、ごくごく当たり前のことだ。この心構えでひとつひとつ丁寧にやっていくのが、ここ5、6年の自分の強みだと思っている。 しかしこの心構えを維持するのは簡単ではない。何かができるようになると、自分の能力のイメ

はじめに 入門監視をはじめ一般的な監視に関するプラクティスは出回っているものの、AWSで具体的に何を監視するか？そのとっかかりについてはあまり出回っていないような気がします。 AWSの監視ってみんな何監視してるんすか…っていうぐらい実例あまり見つからないな。門外不出？— mazyu36 (@mazyu36) 2023年2月14日 どこまで監視するかは基本的にシステムの特性によると思います。一方でAWSのサービスごとにシステムによらずよく監視で使う項目というのもあるかと思います。 今回は過去の経験をもとに、最低限この辺りは監視することが多いかなというものをまとめてみます。全体像としては以下になります。 最低限これは監視しないとダメでしょ、とかこれは不要でしょ、などなどあるかと思います。そういうのがあればぜひコメントいただきたいです。 はじめに 「監視」について 前提 1-1. Webサービス

リモートワークの達人 (ハヤカワ文庫NF) 作者:ジェイソン フリード,デイヴィッド ハイネマイヤー ハンソン早川書房Amazon blog.magnolia.tech 今から約3年くらい前、色々な会社でコロナ禍によるリモートワーク強制移行が話題になっていた頃『強いチームはオフィスを捨てる: 37シグナルズが考える「働き方革命」』という単行本が、文庫化にあたって『リモートワークの達人』というタイトルになって出版された。 タイミング的には絶妙なタイトルの変更。 コロナ禍による「とりあえずのリモートワーク移行」が始まり、みんなが「リモートワークとの向き合い方」に悩み始めた頃で、まさに「人々が求めていたもの」感が半端なかった。それに単行本の書名にある「37シグナルズ」は2014年に「Basecamp」と社名も変わっていたので、ずばり『リモートワークの達人』と変えてしまうところが絶妙。 自分も「リ

もう何番煎じか分からんし、誰がこんなスレ見るか分からないが、おまえらWeb3なんてものは流石にまがい物だって気づいてるよな。 まず、web3の基盤をうたう殆どのブロックチェーンは分散されていないし、脱中央集権なんて無理だと諦め始めてる。あのイーサリアムでさえ、天下のSEC様に尻尾フリフリしてる。イーサの外を見ればもっと酷い。ほとんどが、一部のVCや創立メンバーが実質支配してるだけの名ばかり分散。まだGAFAの方がそれなりに世間や政府の監視に晒されてるぶんマシだろう。打倒GAFAとか叫んでるやついたよなー。お前らもう見分け付かんのよ。同じ穴の…ってやつだ。 あと一時期、シリコンバレーで騒がれてたGAFAなどからweb3エンジニアへの転身してるってやつ。もうほぼない。バブルが弾けたってのも一つの要因だけど、それ以上の理由もある。web3の理想的なことを目指すと技術が全く関係なくなるからだ。we

アーキテクチャ設計を勉強しよう みなさんこんにちは。NRIデジタルの松村です。夏も終わりが近づいてきて、少しずつ涼しくなってきましたね。季節の変わり目は風邪をひきやすいですよね。みなさまもご自愛ください。うちの子も、おもらしが増えてきました。危険ですね。 そうなんです。変わり目は注意が必要です。ということで、今回はシステムの「変わり目」として昔からある、ログローテーションを取り上げてみたいと思います（強引ですか？　強引です！　いいんです！）。 なぜ今更ログローテーションなのか、という話ですが、ちゃんと理由があります。アーキテクチャ設計というのは、とかく大規模になりやすいです。前回のテーマであるマイクロサービスなどはその典型で、まじめに考えると、データベースの種類、分割から、チームや組織・会社の文化的側面まで数多くの要素を考えて設計／選定する必要があります。ただ、すでにプロフェッショナルなア

クックパッドは2月10日、広告事業の一部を廃止し、希望退職者を最大40人募集すると発表した。廃止事業の売上高は10億8300万円だが利益は非公開。廃止の理由は「情報を発信する方法の多様化により、料理や食に関する企業への価値提供を維持することが難しいと判断した」と説明している。 併せて、2017年から10年間を投資期間と定めて取り組んでいた新規事業も一部を閉鎖する。対象になったのは、「たべドリ」「Komerco」「おりょうりえほん」「ツリバカメラ」「Oitoco」。これらの新規事業と広告事業の社員と、コーポレート部門の社員を対象に希望退職者を最大40人募集する。エンジニアやデザイン職は対象外という。 事業閉鎖の責任をとるため、同社の岩田林平代表執行役員の2～3月分の執行役員報酬のうち50％を減額、犬飼茂利男執行役CFOも同様に30％を返納するとしている。 関連記事 キッチンもスマホで買う時代

大学の卒業旅行を計画していたら、twitterで知り合った鉄道マニア33人を北朝鮮に連れていくことになった。 北朝鮮の電車に興奮する日本の鉄道マニアと、日本の鉄道マニアに困惑する北朝鮮のガイドの、異文化交流の記録。 北朝鮮に行く、そこに鉄道があるからこれを読んでいるあなたは、北朝鮮に対してどんなイメージを持っているだろうか？ たいていの人が「ミサイル」「核実験」「拉致問題」のようなキーワードを挙げるのではないだろうか。「旅行したい」という発想を思いつく人はほとんどいないのではないかと思う。 しかし、一部の鉄道マニアにとって、北朝鮮ほど魅力的な場所はない。「世界中から注目されながらも、今なお深い謎に包まれた鉄道」が走る北朝鮮に、好奇心をくすぐられないわけがなかった。 ある登山家が「なぜエベレストに登るのか？」と問われて「そこにエベレストがあるからだ」と答えた逸話がある。同じように、私も「なぜ

1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した 最近、コミットはされないがローカルのディレクトリに置かれている.envのようなファイルから生のパスワードやAPI Tokenを削除しました。 これは、ローカルでマルウェアを実行した場合に、ローカルに置かれている生のパスワードやAPI Tokenを盗まれる可能性があるためです。 最近は、npm install時のpostinstallでのデータを盗むようなマルウェアを仕込んだりするソフトウェアサプライチェーン攻撃が多様化しています。 Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. | PyTorch What’s Really Goin

タグ A-10メキシコヘリコプターペリリュー島ベルギーヘルメットポーランドマレーシアミサイルモンゴルベネズエララトビアラファールリトアニアリビアルーマニアレーザー兵器レーザー銃レバノンベラルーシベトナム戦争ロボットパレスチナナイジェリアナチスニュージーランドネイビーシールズネパールノルウェーノルマンディー上陸パキスタンパワードスーツベトナムハンガリーバンドオブブラザースフィリピンフィンランドブラジルフランスブルガリアブルパップロシアワグネルドラグノフ自衛隊第二次世界大戦米宇宙軍米海兵隊米海軍米空軍米軍米陸軍航空機空母航空自衛隊艦船警察車軽機関銃近衛兵陸上自衛隊韓国第一次世界大戦珍銃世界の迷彩対テロ戦争中国中東写真北朝鮮台湾太平洋戦争女性兵士宇宙戦争博物館潜水艦戦車戦闘車手榴弾書籍朝鮮戦争海上保安庁海上自衛隊漫画トルコドイツAKSVChPMCSASSMGSOCOMSu-34Su-35Su-5

2001年の春。 就職氷河期にかろうじて会社に滑り込んだ私は、勝どきのオフィスで、同期たちと新人研修を受けていた。 研修の内容はシンプルで、ディスカッション、プレゼンテーション、チームワークといったスキル的なもの。 あるいは、メールの出し方や勤怠管理システム、人事評価システムの使い方などのルーティンワークまで、多岐にわたっていた。 その新人研修で、一つ残っている思い出がある。 私は何気なく、研修の講師に「新人のときに頑張っておいたほうが良いことってありますか？」と聞いた。 ごく普通の質問だ。 研修の講師はちょっと考えて、こう言った。 「最初の仕事をとにかくがんばりなさい」。 その時は「なんの変哲もない、普通の答えだな」と思った。 新人だろうが給料をもらっている以上、ベストを尽くせ、そういう意味だと思ったのだ。 だが、働くうちに、徐々にわかってきた。 「とにかく最初の仕事を頑張る」のは、私が

この記事は、 NTT Communications Advent Calendar 2022 15日目の記事です。 2022/12/16 追記 想像以上に反響がありましたので、追記します。 「エンジニアのわがまま」発言について そのような発言が出たのは、エンジニア側とシステム担当が互いに本音をぶつけ合ったからこそでした。 限られた時間枠の中でエンジニア側から畳みかけるように数多くの問題意識や要望をシステム担当側に突きつけるような形となり、双方ヒートアップした結果としてそのような発言につながっていました。 また、システム担当からすると下記の事実もヒートアップにつながる一因だったと思います。 新しい事務用 PC のリリースをやり遂げた直後で、利用する社員から「以前より便利になった」との声も出ていたタイミングだった 事務用 PC と開発・検証用 PC の 2 台持ちが必要なのはエンジニアが多く、

SREチームの長田です。 KAYAC Advent Calendar 2022の11日目の記事です。 アプリケーションから何かしらの外部サービスを利用するとき、そのサービスを利用するためのAPI Keyなり秘密鍵なりの秘密情報を保持することになります。 暗号化したものをファイルとしてアプリケーションに持たせたり、 Amazon Web Services(AWS)ならAWS Secrets Managerや AWS Systems ManagerのParameter Store(SSM Paramater Store)に保存したものを実行時に読み込んだりするでしょう。 これらの秘密情報、どこから来たのかわかりますか？ どこから来た秘密情報なのか 秘密情報を使って出どころを調べられるのであれば問題はないでしょう。 # 例えばAWSのIAM User Credenntialsとか $ AWS_A

pythonからスプレッドシートを触るとき、gspread/gspread_dataframeなどのライブラリを利用することができます。 これらライブラリについて内部実装を見ながら、どのような使い方をするかまとめました。 前提・方針 スプレッドシートの操作はサービスアカウントを利用する Cloud FunctionsやCloud Runからスプレッドシートを自動更新できるようにするため ローカル環境では、サービスアカウントにimpersonateする セキュリティの観点から、サービスアカウントの秘密鍵をローカルにダウンロードしないようにするため なるべく、スプレッドシートへのアクセスは最小限にする Sheets APIではユーザごとに60リクエスト/分、プロジェクトごとに300リクエスト/分に制限されているため1 本書では書かないこと 以下の内容については、他の技術記事等で掲載されているた

エムスリーエンジニアリンググループ製薬企業向けプラットフォームチーム（「Unit1」）の三浦 (@yuba)です。乗り物大好き男の子ですので好きなテレビ番組は銀河鉄道999とナイトライダーです。 さて「フラットな組織」だとよく言われるエムスリー、特にわがエンジニアリンググループなのですが、そのフラットってどういう感じなんでしょう？　上意下達の体制でない中では、人々はどう組織としての目標を共有して一緒に動いているんでしょう？ この疑問への、（管理職でない）一般エンジニアとして5年半やってきた私なりに得た答えをご紹介したいというのが今回のお題になります。これは エムスリー Advent Calendar 2022 の5日目の記事です。前日は id:hsasakawa による グローバルサービスの開発における技術的な意思決定 - エムスリーテックブログ でした。 そしていきなり最初に結論から言っ

この度、ソフトウェア開発のプラットフォームである「GitHub」上で、当社グループ（グループ会社のP2C Studio株式会社、UUUM GOLF株式会社、NUNW株式会社、LiTMUS株式会社を含む、以下当社）の管理下全てのソースコードを取得可能な認証キーが公開状態にあり、ソースコードに含まれるデータベースへのアクセスキーを利用することでデータベースに保存されている個人情報へアクセスできる状態であったことが判明致しました。 当社のサービスをご利用されているお客様をはじめ、関係者の皆様に多大なるご迷惑とご心配をおかけする事態となりましたことを深くお詫び申し上げます。 今回の事象について、2022年10月25日付で個人情報保護委員会への報告を行った上で、個人情報へのアクセス有無について社内および外部機関による調査を進めてまいりましたが、アクセス履歴は確認されませんでした。 1.  経緯と対応