しばたです。 昨年10月にGoogle(Gmail)および米国Yahoo!においてスパム対策の強化がアナウンスされました。 この件に関してつい先日まで他人事でいたのですが、実は全然他人事では済まないことが発覚し突貫で知識を仕入れています。 アナウンスに対する具体的な対応策についてはこちらのZennの記事を見れば全部わかる感じです。 最高ですね。 また、メール送信にAmazon SESを使っている場合はAWSのブログを確認すると良いでしょう。 「これらの記事を読み解けば万事解決！」という感じではあるのですが、私自身が学んだなかで予め知っておくと良さそうに思えた点がいくつかありました。 本記事ではその辺を共有するのと、実際にAmazon SESの環境を作って動作確認をしたのでその結果も合わせて共有します。 はじめに覚えておくと良い基礎知識 Zennの記事でも詳細な解説がありますが、個人的に「最

ディズニー＋に入った。小さい頃に観ていた作品をふと改めて観てみたくなったからだ。 しかしいざ流してみると記憶と違うところや知らないシーンばかりで、懐かしさよりもむしろ新鮮な楽しさの方が勝った。勢いで４作品ほど観たので感想のメモを残しておく。 シンデレラ・思いのほかシンデレラの芯が強い ・記憶ではメソメソ泣きながら床を拭いているイメージだったが、ディズニーのシンデレラは起きて早々「分かった。起きろって言うんでしょ？起きて働けって」と鐘にキレ散らかすしネズミと鳥に絶対王政を敷いている ・こんな強いシンデレラの心をどうやって折るんだと思ったら、なんとネズミさんたちが一生懸命つくったシンデレラのドレスをビリビリに破られる。ちょっと人として許されるラインを超えている ・本当に心底絶望したタイミングでフェアリーゴッドマザーが出てくるのが救い。でもネズミを馬にしたあと元々いた馬を御者にするのは二度手間だ

2023 年はビジネスとオープンソースの関係が難しくなった年であったように思います。 6 月には、フルタイムの Ruby コミッターとして研究開発を行っていたお二人がクックパッド社の人員削減の影響を受けたことに端を発して、オープンソースに深く関わってきた一部のソフトウェア・エンジニアを中心に、ビジネスとオープンソースの関係について議論がありました。 8 月には HashiCorp 社が自社のオープンソース製品群のライセンスを Business Source License 1.1 (BSL) に変更したことも話題になりました。 また 2023 年は、一年を通して大規模言語モデル (Large Language Models; LLM) が話題になった年でもあり、ビジネスにも大きな影響がありました。 大規模言語モデルとオープンソースの関係に焦点を絞っても、「非オープンソースのライセンスで公開

先週の日曜、付き合って1ヶ月ほどになる彼女とデートした。 全く楽しくなかった。 少なくとも僕は疲れた。 彼女も楽しくなさそうに見えた。 なので、早めにデートも切り上げた。 そういう時もある、くらいに考えたほうがいいのかな？ あまり女性とのデート経験がないから、よく分かってない。 なので、いつもは次いつ会うかを約束してお別れするのだけど、今回はしなかった。 つまらなさすぎて約束する気になれなかった。 交際見直そうかなとちらっと頭に巡った。 つまらないと感じた時って、どうすればいいのかな？ ま、普段から不満はあるけれど。 ・食事代は基本僕が負担してるけど、彼女はお世辞でも「ありがとう」を言わないし言えない。男がスマートに出すのが普通と思ってる（過去にそう言っていた）。別に出すことは嫌じゃないのだけど、態度が良くないと感じてしまう。 ・婚活目的で出会った割には（マッチングアプリだが）、恋愛が目的

2023年10月にGoogleとYahoo!がメール送信者向けのガイドラインを更新してから早3か月。いよいよ適用開始の2024年2月が近づいてきました（ドキドキ）。 私は昨年から本件の対応を進めていて、地味に大変だな、と感じています。多くの企業では自社ドメインから様々なメールを送信していると思います。利用しているツール・サービスも様々で、たとえば、Sendmail/Postfix/Eximのサーバを立てている、Google WorkspaceやMicrosoft 365を使っている、といった他に、CRMであるSalesforce、マーケティングツールのHubspotやAccount Engagement(旧Pardot)、メール送信用のAmazon SESやSendGridを使っているなど、多くのツール・サービスを併用している企業が多いのではないでしょうか。 そういった状況では自社のどこか

Amazon Web Services ブログ Yahoo/Gmail におけるメールの一括送信者に求められる要件の変更について この記事は An Overview of Bulk Sender Changes at Yahoo/Gmail (記事公開日: 2024 年 1 月 12 日) を翻訳したものです。 Gmail と Yahoo Mail は、ユーザーの受信トレイを保護するための取り組みとして、2024 年 2 月から送信者に関する新たな要件を発表しました。これらの要件を満たすために Amazon Simple Email Service (Amazon SES) を利用するお客様が具体的に何をすべきかを詳しく見ていきましょう。 新しいメール送信者の要件は何ですか? 新しい要件には、メールボックスプロバイダーへの良好な配信を実現するために、すべてのメール送信者が従うべき長年培われ

事業共創プログラム　OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です

せっかく10年以上かけて学んだプログラミングだが、人間がコード書くよりChatGPTにやらせた方が早いなということが度々あり、だんだん自分でプログラミングをやる時間が減ってきた。AIにコードを書かせてそれをGitHubにコピペして残りの時間は遊んでるだけで成果が出てお給料ももらえる日は近いし、段々会社もそのことがわかってきて失職する日も近い。 残念ながら現時点では全ての仕事がAIで上手くいくわけではないが、どういう時に使えるかを知っておくと楽をしやすくなるので、僕がどう使っているかをまとめておく。 失職できるケース 簡単なスクリプトを高速に書かせる 僕はRubyが全ての言語の中で一番慣れており、StackOverflowやドキュメントをほぼ見ずに大抵のプログラムを書き切れるため、Rubyを書いている時がプログラマとして一番生産性が高いのだが、それでも最近AIにRubyを書かせたことがあった

2023年8月30日、江口大和弁護士（37歳、第二東京弁護士会）を被告人とする「犯人隠避教唆」について、最高裁第一小法廷（深山卓也裁判長）は、江口氏の上告を棄却した。 弁護士が犯罪者という異例の事件だ。逮捕も、一審・横浜地裁の有罪判決も、テレビ・新聞が大きく報じた。「虚偽の供述を依頼した」とか「弁護士としての知識を悪用した」とか。もうすべての人が思ったろう、「わっるい弁護士がいたもんだ！」と。だが、私は知っている。これ、どうやら冤罪だ。聞いてほしい。 2019年1月のその日、私は横浜地裁にいた。レーダー式測定機（日本無線のJMA-230）による32キロ超過の否認裁判があったのだ。終わって帰り際、別の法廷の開廷表に「道路交通法違反、犯人隠避、犯人隠避教唆」の判決を見つけた。被告人は2人だ。 犯人隠避（刑法第103条）とは、隠れ家を提供する以外の方法で犯人を検挙から逃れさせること。オービス事件

CSRF 対策は One Time Token を form なりに付与して、サーバ側でチェックすれば良い。 それをデフォルトでサポートしてるフレームワークなどもあるし、なくてもライブラリでいくらでも対応できる。 どうせ完全にステートレスなサービスはなかなかないので、サーバ側に redis や memcache を用意するのも別に大変じゃない。 なので、 CSRF 対策として Token を付与するのは、最も安全で推奨できる方式ではある。 っていうのを踏まえた上で、もう SameSite=Lax デフォルトだけど、今でも Token 必須なの？みたいなのがたびたび話に出るので、いい加減まとめる。 前提 この話は、スコープがどこなのかによって話が多少変わるので、そこを絞る。 今回は Passive ではなく Active に対策していく場合を考えるので、前提をこうする。 SameSite=l

ずっと不安だった おれが自分の性格というものを説明しようとすると、以下のような言葉が並ぶ。内向的、心配性、後ろ向き、弱気、消極的、意志薄弱、怠惰、マイナス思考、ネガティヴ思考、悲観主義……。 陰キャで、非リアで、なんの前向きさもない人間ということになる。 今の時代、いや、いつの時代でも人間に求められる資質に反していることこの上ない。そして、その通りおれは底辺に近い人生を送っている。 それにしても、なんで、こうなんだろう。というか、世の中の人で、こうでない人がいるのはなぜなんだろう。少なくとも、こう見えない人は存在する。 おれは双極性障害（躁うつ病）持ちである。これはおれの性格の前提なのだろうと思われるかもしれない。 しかし、おれがそう診断されるずっと前、それこそ、物心ついたころから、おれは常にそうだった。 そして、常に不安だった。 幼少期の無力感 おれはちびだった。いや、いまも平均身長から

はじめに この度、転職とスキル向上を目的に個人サービス(Football League)をリリースしました。 ITに関する学習は約1年ほど、その内の半年でサービスの開発をしました！ まだまだ修正箇所はあるものの、ひとまず形にはなったのでサービスの使用技術や開発過程を共有したいと思います。 私自身、独学で学習してきたのでそういった方々にとって少しでも参考になれば幸いです。 ご報告 現在権利関係について、本サイトで利用している外部APIの提供者様にお問い合わせしているため、メンテナンス状態とさせて頂いております。 ・メンテナンス時間 2024/01/18 15:45〜未定 自己紹介 商業高校卒(サッカー部⚽️) 25歳 青森住み🍏 職業はトマト農家です🍅 どのようなサービスか 本サービスは、欧州5大リーグのサッカーの試合結果やチーム情報などを閲覧することができるWebサイトです。 ただ情報

以下のGIFを見てください！ クレデンシャルを利用したaws cliを実行が、指紋認証だけで実現できています！このcli実行は、MFAを設定したIAM UserからIAM Roleにassume roleし、実行されています。 実現には以下の1Password Shell Pluginsを使っています。 設定してみる 公式ドキュメントに従って設定します。 注意点！ MFAのワンタイムパスワードを1Passwordに設定する際に、属性名がOne-Time Passwordじゃないとプラグインが動作しません。 日本語設定しているとワンタイムパスワードという名前で作成されてしまう場合があるようです。One-Time Passwordにリネームしましょう。 感想 最高かよ。 MFAトークンの入力でいままでトータル2億年くらい時間ロスしていましたが、それが指紋認証でスッと完了します！爽快です！ 余談

Webを構成する重要な要素の1つであるHTTPは、その最新仕様で2層構造となり、バージョンに関係なく使えるSemanticsと、特徴の異なる通信仕様を定めたHTTP/1.1、2、3に分割されました。 さらに現在では、HTTPの上にあらためてUDPやIP、イーサネットなどのプロトコルを実装する提案が行われており、まさにHTTPは通信の全てを飲み込む勢いで進化しつつあります。 こうしたHTTPの最新動向の解説が、大手CDNベンダでエッジクラウドなども展開するFastlyが2023年11月8日開催したイベント「Yamagoya 2023」で同社シニアプリンシパルエンジニアの奥一穂氏が行ったセッション「HTTPが全てを飲み込む」にて行われました。 本記事ではこのセッションをダイジェストで紹介していきます。記事は以下の3つに分かれています。 HTTPが全てを飲み込む（前編）～HTTPの2層構造と、H

2023年の流行語大賞にも選ばれた「生成AI」。 ChatGPTだけでなく、Google BardやClaude2など似たようなAIチャットボットも登場し、性能も日に日に上がっている感覚がありますね。 しかし、結局どれが一番賢いんだろう？と思いつつひとまずChatGPTを使っている方も多いはず。 そこで、今どのチャットAIが一番頭良いのか白黒つけてしまおう！ということで、ちょうど週末に行われた大学入試共通テスト2024を使って学力テストを行いました！ 参加する学生は、 ①GPT-4くん ②Google Bardちゃん ③Claude2さん の三名です 果たして誰が学力王の座に輝くのか・・・？ 選手入場①GPT-4くん一人目は、皆さんご存じChatGPTです。Open AI予備校に月額＄20の課金して学力武装しています。 特徴としては、プロンプトの研究が進んでおり、画像やPDFファイルの読み

靴下専門店「靴下屋」「Tabio」などの展開で知られる東証スタンダード上場企業・タビオ株式会社（大阪市）の越智勝寛社長（54）が、“美男美女ライブ配信アプリ”として知られる「17LIVE（イチナナ）」上で、ライバー（配信者）に総額7000万円もの“投げ銭”をしていることが「週刊文春」の取材でわかった。 「靴下屋」の店舗（HPより） タビオは1968年に「ダンソックス」の商号で創業し、2000年に上場した靴下製造・販売会社だ。靴下専門店「靴下屋」などを国内外に約270店舗展開し、2023年2月期の連結売上高は152億6400万円（前期比11.6％増）と業績は好調である。創業者の越智直正氏は「靴下の神様」とも呼ばれた名物経営者だったが、2022年1月に不慮の事故で急逝。勝寛氏は直正氏の長男で、同社の2代目社長だ。 「（勝寛氏は）『ウェブで勝たないとリアルで勝てない』とオンライン戦略にも熱心です

「医師向けの睡眠薬の本」を、素人の僕が読んだら、驚きの発見がたくさんありました。 ほとんどの医師が患者に言わない重要な事実がたくさん書かれていたのです。 河合真 『睡眠専門医がまじめに考える睡眠薬の本』以下、素人による内容紹介ですので、間違いなどありましたら、コメントで指摘いただければ、その都度修正します。 この本のタイトルは 『睡眠専門医が まじめに考える 睡眠薬の本』 で、表紙には、 世界の睡眠医学をけん引する スタンフォード大学睡眠医学センターの睡眠専門医が贈る 睡眠薬処方を・考えるときに・まず読む本！ と書いてあります。 この本を患者が読むと、具体的な睡眠薬やサプリに関する驚きの情報が得られたりします。 たとえば、睡眠に効くサプリの一つにメラトニンがあります。 アメリカで大人気で、日本でも愛用者がけっこういます。 この本には、以下のような記述があります。 ラメルテオンもメラトニンも

I recently realized stdout is much faster than stderr for Rust. Here are my findings after diving deep into this rabbit hole. I have been using the terminal (i.e. command-line) for most of my day-to-day things for a while now. I was always fascinated by the fact that how quick and convenient the command-line might be and that's why I'm a proponent of using CLI (command-line) or TUI (terminal user