素敵な出会いと学びが詰まったふりかえりカンファレンス#新たな気づき - asken テックブログ
こんにちは。エンジニアリングマネージャーの羽鳥です。 2024年4月13日に開催された「ふりかえりカンファレンス」に、現地での参加と LT 登壇をしてきました。今回は現地参加と LT 登壇について「焼肉レトロスペクティブ」でふりかえりをしたというブログです！ ふりかえりカンファレンス - コネクト ふりかえりカンファレンスとは？ 参照 : https://retrospective.connpass.com/event/304599/ ふりかえりカンファレンスは、 ふりかえりを実践している方々、ふりかえりに興味がある方々に向け、マインドセットや新しい手法の提案などに加えて、ワークショップでふりかえりを体験できるカンファレンスです。 全世界どこからでも参加ができ、エンジニアに留まらず、どんな職種の方でもどんな業界の方でも、学生も、どなたでもご参加いただける、交流の場を目指しています。ふりかえ
EvernoteのノートをMarkdownファイルに変換する手順
Apr 1, 2024 Evernoteのノートをノートブック単位でenex形式でエクスポート ノートブックを右クリックし Export Notebook ENEX format (.enex) を選んで Export Joplinでenexをインポート メニューバー > Import > ENEX - Evernote Export File (as Markdown) Joplinでエクスポート ノートブックを選んで右クリック > Export > MD - Markdown + Front Matter 注意点: 同一ディレクトリに複数のMarkdownファイルを出力すると画像ファイル等が同じ _resources ディレクトリに出力されてしまい、後で分離しづらくなってしまう ノートブックごとにディレクトリを作成してエクスポートすることを推奨 VSCodeで閲覧・編集 Markdow
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
オライリーの本が読み放題のサービス「O'Reilly Online Learning」を導入しました｜Commune
こんにちは、コミューン株式会社技術戦略責任者のanoChickです。 コミューンでは7月より、オライリーの書籍等の学習コンテンツを定額で利用し放題のサービス「O'Reilly Online Learning」をコミューンで働くエンジニア向けの新たな支援制度の一環として導入しました。 今回は、私達がなぜ「O'Reilly Online Learning」を導入するに至ったか、また、実際どのように活用しているのかについて紹介します。 O'Reilly Online LearningとはO'Reilly Online Learningとは、技術書の出版で有名なO'Reilly Media社が提供する学習支援サービスです。 オライリーの書籍が読み放題2023年8月時点で、O'Reilly Online Learningを通じて英語の書籍は約48,000冊、日本語の書籍は約230冊がオンライン上で自
AWS Security Hubの導入からうまく運用を回すまでのTips / 開発者向けブログ・イベント | GMO Developers
こんにちは、GMOインターネットグループ株式会社 システム統括本部 ホスティング・クラウド開発部 アプリケーション共通チーム（技術推進チーム/AWS運用チーム）の井本です。 弊社では、AWS環境におけるセキュリティ強化の取り組みを随時実施しております。今回は、直近で実施したセキュリティ統制の取り組みである「AWS Security Hubの導入」について、ご紹介させていただきます。 はじめに みなさんは、Security HubやGuardDuty, Trusted Advisorなどを導入したものの、「各チームにご対応いただけない」、「通知が来すぎてしまう」など、うまく運用を回すことができないという状況に直面したことはないでしょうか？ 今回は、Security Hubの横断導入に際して、得られた知見をご共有させていただき、ぜひみなさんが導入・運用改善される際の参考にしていただければと思い
滅びてほしい認証系の実装の話
こんにちは、富士榮です。 ちょっと前に某所でダメダメな認証系の技術実装ってなんだろうねぇ、、という話をしていたことをXで呟いたところ、色々とご意見を頂けましたのでまとめて書いておきます。 考えていると結局のところ、サービス提供側が意図していることとは全然違うことが起きている気がするので、この辺はしっかり考えて実装したいところですね。（実装ミスは問題外として） カテゴリ滅びてほしいもの実装側がやりたいこと利用者が感じること実際に起きていること代替手法認証CAPTCHAbot避けぐにゃぐにゃ文字が読めない バイクと自転車の違いとは？ユーザの離脱、カゴ落ちパスキーの利用 新しいタイプのCAPTCHA（通常は画面に出ない） リスクベース認証との組み合わせによる抑制認証パスワード誰でも使える認証手段の用意忘れる。複雑なパスワードをそれぞれのサービス毎に管理するのは無理パスワードの使い回し。パスワード
システム部「リアルタイムで製造データが見れるんです！」経営陣「おおっ！！」製造現場「え、入力はリアルタイムじゃないよ」
筒井.xls@エクセル関数擬人化本著者 @Tsutsui0524 Excelが好きな経理職、絵描きです エクセル関数の擬人化(#関数ちゃん )を発信しています！ 著書『関数ちゃんと学ぶエクセル仕事術(インプレス)』 (amzn.to/40xC3Uf) 関数ちゃんブログ (aka-aca.com) 関数ちゃんイラストは #関数ちゃんファンアート aka-aca.com 筒井.xls@エクセル関数擬人化本著者 @Tsutsui0524 システム部 「リアルタイムで製造データが見れるんです！」 経営陣 「おおっ！！」 製造現場 「え、入力はリアルタイムじゃないよ」 システム部 「は？」 製造現場 「いちいち入力してらんないの。まとめて入れてる。」 2024-04-22 16:57:20
WebAssembly は次世代のコンテナ技術になれるか？
色々あって WebAssembly の component model を調べていたら、未来が見えた気がしたのでここに書いておきます。 「今の WebAssembly」 とは何か WebAssembly の Web の部分は忘れてください。これは単に JVM version 20xx です。ポータブルなバイナリ仕様です。 実行にあたっては今はホスト言語として JS が使われていますが、実際にはホストがJSである必要すらなく、なんならホストが不要なスタンドアロン環境すらあります。(wasmtime/wasmer) じゃあ WebAssembly は何かというと、サンドボックスで実行される VM の仕様です。比較的高水準なバイナリで、 V8 や Spider Monkey に付属する WebAssembly Runtime や、 Wasmtime や Wasmer といった WebAssemb
「エンジニアのキャリアをちょっと楽しくする3本の軸」というプレゼンで計画的偶発性理論について話した
今月から、エンジニアのみなさまに月イチでなにか話すというお仕事をいただき、4/19に第1回を開催しました。 タイトルは「エンジニアのキャリアをちょっと楽しくする3本の軸」。キャリアと計画的偶発性理論がテーマです。ダイジェスト版のスライドはこちら。 キャリアと無茶振り初回は自己紹介も兼ねて、ぼくのキャリアの話をしました。まずは楽しんでもらうのが大事なので、職務経歴書から厳選面白エピソードをいくつか聞いていただきました（ダイジェスト版では省いています）。でもせっかく機会と時間をいただいたんだし、もう少しお土産を持って帰ってもらえないものか、と考え、改めてキャリアをふりかえってみたら、キーワードは「無茶振り」でした。 ふわふわしたキャリアの中で、転機になったのはいつも無茶振りでした。「Webやってよ」「採用やってよ」「教育やってよ」という当時の自分にとって未経験の仕事は、今考えてみるとありがたい
ポストモーテム: AWS Lambda内のリクエストからHTTPヘッダが消えた日
AWS Lambdaで突如としてHTTPヘッダが消失し、それにより悩まされることとなった日の経験を共有します。この問題がどのように生じ解決に至ったのか、また、私たちが学んだ教訓について述べていきます。 対象のLambda関数 今回問題が起きたLambda関数では、ランタイムにNode.jsを利用していました。Lambda関数の中には、外部のAPIサーバに対するリクエスト処理が含まれます。 環境情報は以下の通りです。 ランタイム: Node.js 18 (18.18.2) リクエストライブラリ: ky v1.0.1 エラーの発生 ある時、APIサーバからのレスポンスが"415 Unsupported Media Type"というエラーで返ってくるようになりました。エラーメッセージは以下のようなものです。 問題が起きる前は一度も発生していないエラーでしたが、一度発生した後は、全てのリクエストが
サーバーレスの次はなんなんだ
はじめに この記事は、同人誌サークル「めもおきば」から不定期刊行している技術解説本「めもおきばTecReport」に書いたものを公開用に再編集したものです。 ⇒ めもおきばTecReport 2023.12 この記事のほかにも「私もSecHack365に参加したい！」や、「2023年振り返りと2024年技術予想」としてこんなキーワードを取り上げているので、気になったらぽちっとしてください！ メガクラウドと特化型クラウド／ハイパーバイザーのSoC化／ライセンスとクラウドベンダー／イベント駆動型API／LLM時代のAIペアプロ力／生活必需品としてのGPU・NPU／Passkey／ウェブアクセシビリティ／リアルイベントの再開 サーバーレスの次はなんなんだ サーバーレスと呼ばれる技術ムーブメントが盛り上がり始めて8年近くが経ちました。各クラウドベンダーのFaaS（Function-as-a-Ser
IPAの登氏に聞く、「分散型クラウド基盤ソフトを作れるクラウド人材育成」
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「日本にもチャンスがある」。VPNソフトなどを開発してきた情報処理推進機構（IPA） 産業サイバーセキュリティセンター サイバー技術研究室 室長の登大遊氏は、分散型クラウドコンピューティング時代の到来を予測し、分散型クラウド基盤ソフトウェアを作れるクラウド人材の育成を説く。 日本が海外クラウド事業者に依存するようになったのは、人材育成の方法を間違ったことにある。政府や民間企業が、クラウドやAIの人材育成を推進する発想までは良かったが、単にクラウドやAIを活用する人材の育成に陥ってしまったということ。それがデジタル敗戦につながり、デジタルサービスの支出は赤字になっている。 --登氏は、「クラウド人材」とはクラウド技術やクラウドサービスを設
InDesignを使った技術書執筆のススメ…と思ったけど膨大になりすぎるので「カバーを作りやすい！」所を猛プッシュさせていただく | skskSketch［スケスケスケッチ］ | よそいちのイラストサイト
InDesignを使った技術書執筆のススメ…と思ったけど膨大になりすぎるので「カバーを作りやすい！」所を猛プッシュさせていただく このページのURLをコピー 2022年12月13日 00:00 tips Advent Calender, InDesign, カバー作成, 技術書 使用ツール：InDesign CS5以降 この記事は、技術同人誌 Advent Calendar 2022の13日目の記事です。13日の火曜日ﾌﾌﾌ 突然ですが、小説家の京極夏彦氏はInDesignで執筆しているというのは有名な話（2018年時）。 京極夏彦氏はここまで「読みやすさ」を追求していた 版面の細かい制御のため、InDesignで小説を執筆(1/6) | JBpress (ジェイビープレス) 私は京極氏リスペクト…というほどの熱意ではなく「使い慣れた道具で書きたい」というくらいの理由ですが、初めて技術同人
AIが生成する画像を「ネコ」にするサイバー攻撃 絵師らを守る技術「Nightshade」 米シカゴ大が開発
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高いAI分野の科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 米シカゴ大学に所属する研究者らが発表した論文「Nightshade: Prompt-Specific Poisoning Attacks on Text-to-Image Generative Models」は、生成AIモデルの無断学習を抑止するために、学習されても予期せぬ動作をAIモデルに生成させる毒入りデータに画像を変換するツールを提案した研究報告である。 この攻撃は「Nightshade」と名付けられ、約200枚の細工画像をモデルの学習データに紛れ込ませるだけで、特定の単語に関連する画像生成を高確率で操作できてしまう。 攻撃者は特定の単
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新卒向けふりかえり研修
東工大スパコン「TSUBAME4.0」稼働開始！Webブラウザから利用可、創薬からLLMまで幅広く活用
GraphQLサーバの構成要素を整理する #ハッカー鮨 #tsukijigraphql / graphql server technology selection
雑に思考を整理する技術と効能
NTTとNTTデータグループ、英国・米国で遠距離データセンター間を低遅延で接続する実証実験に成功
ビデオカード縦置きで魅せるゲーミングPC
