タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
徳丸浩氏が誤解を指摘――Webサービス運営者が知らないと損害を生む「パスワード保護の在り方」：＠ITセキュリティセミナー サイバーセキュリティの世界で取り上げるべきトピックは多々あるが、「基本的な守りを固める」ことも重要だ。2019年6月26日に行われた「＠ITセキュリティセミナーロードショー」の中から、その際に役立つセッションの模様をレポートする。 2019年初め、ファイル共有サイト「宅ふぁいる便」で会員情報の漏えいが発生した事件では、世間に大きな驚きが走った。漏えいの事実自体もさることながら、保存されていたパスワード情報が「暗号化されていなかった」ためであり、特にインターネット上では「今どき、パスワードを暗号化していないなんて」と厳しい批判が相次いだ。 複数の調査や報道によると、パスワードを平文で保存しているサイトは宅ふぁいる便に限らない。その後FacebookやGoogle、Twit
ECS×Fargateのオートスケールをチューニングしてサービス運営費を削減した話 - コネヒト開発者ブログ
こんにちは。インフラエンジニアの永井(shnagai)です。 今回は、ECS×Fargateで運用しているサービスの「ターゲット追跡ServiceAutoScalling」をチューニングをしたことで、費用が約半分になるという大きな成果を残すことが出来たのでその内容を経緯と共にまとめています。 内容はざっくり下記3点です。 なぜオートスケールのチューニングをしたのか? 「ターゲット追跡ServiceAutoScalling」のチューニング方法 どんな結果になったか? なぜオートスケールのチューニングをしたのか? コネヒトではWebのアーキテクチャはほとんどECS×Fargateの基盤で動かしています。そして、オートスケールとして「ターゲット追跡ServiceAutoScalling」を使うことで、Fargateのメリットを最大限活かす形で運用コスト低くサービス運用を実現しています。 ここらの
「脆弱性は公開するな、サービス運営かIPAに報告しろ」 「脆弱性を利用して誤動作させるのは犯罪（の可能性がある）」 というのが常識 まともな業界人はこれに沿った発言をしてる まとめサイトなんかで色々試したり暴露してるヤカラは完全にアウト マスコミが政府システムの不備を指摘、となると別の事情になる可能性もあるが、基本的にIT業界の人はそれにも批判的だと思う 追記: 脆弱性は公表するもんじゃない、という主流の見方 毒ガス事件の報道をする時に、毒ガスの作り方を視聴者が作れるくらい詳しく報道するべきでないのと同様に、システムの脆弱性の報道をする時に、視聴者が脆弱性を突くことができるくらい詳しく報道すべきではない。— nishio hirokazu (@nishio) May 18, 2021 そもそも脆弱性ではなくて仕様だろ、という見解もある アエラ「仕様がおかしいとタレコミがあったので検証した」
日本初のAIヘッドハンティングサービスと銘打ったscoutyの事業を開始しておよそ3年が経った。その3年でサービス運営を行ったり、海外でのトレンドを見ていく中で、採用のあり方の変化や、今の採用方法の限界や、次の採用のあり方がだんだんと見えてきたので、今回はそれをまとめようと思う。 なお、LAPRAS SCOUT（旧scouty, 2019年4月より社名・サービス名変更）は現在はエンジニア採用に特化しているので特に前半はエンジニア採用に限定した話ではあるが、その多くは他の職種にも適用できる話ではあるので、採用全般の未来と考えていただければ良いと思う。 日本のエンジニア採用の現状大前提として、日本は今深刻なエンジニア（IT人材）不足である。IT人材需給の予測では、エンジニアは2018年時点で22万人、2030年までに約45万人不足すると言われている[1]。人材の供給量はほとんど増えない一方で、
「CUE!コンプリートブック」における誤植につきまして 「CUE!コンプリートブック」における誤植について。 2023.09.22 クラウドファンディングコンビニ支払い受付終了日に関する再購入受付のお知らせ 「CUE! コンプリートブック制作プロジェクト」におけるコンビニ支払い終了日の誤った日時のご案内について 2023.03.03
脆弱性と脅威 2024.4.9(Tue) 8:10 AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度] 興味深い研究発表として、イスラエル工科大学やコーネル工科大学などの研究者は、OpenAI の ChatGPT や Google の Gemini など、生成 AI を活用する AI アプリケーションを標的としたゼロクリックワーム「Morris II」を開発し、ユーザーの個人情報の窃取に成功したことを発表しました。
Qrunch（クランチ）開発者にサービス運営から終了までの話を聞く #さくマガ #さくらインターネット - さくマガ
≫【導入事例やサービス紹介も】さくらインターネット お役立ち資料ダウンロードページ さくマガでは仕事のヒントを得るために、さまざまな方にインタビューをしています。今回お話を聞いたのは、技術ブログサービスQrunch（クランチ）を開発・運営していた照屋雄斗さん。Qrunchを始めた理由や、サービスクローズまでの葛藤についてうかがいました。 Qrunch（クランチ）とは 2018年10月に公開され2020年10月にサービスの提供を終えた「もっと気軽にアウトプットできる」をコンセプトとした、エンジニア向けの技術ブログサービスです。 照屋 雄斗（てるや ゆうと）さん 2020年10月31日にサービスを終了した、技術ブログサービス「Qrunch（クランチ）」を個人で開発。サービス企画・開発から運営、サポートまでをひとりでおこなっていた。2020年4月 株式会社ディー・エヌ・エーに新卒入社。 高専在学
F太🐈⬛ on Twitter: "先日ゴールデンボンバーが出した「SNSへの写真・動画掲載のガイドライン」があまりに良く出来ていて、今後のインターネットの世界標準になっていいレベルだし、個人や団体がコミュティーやwebサービス運営する上でもルールづくりにめちゃくち… https://t.co/AZkNznIfQv"
先日ゴールデンボンバーが出した「SNSへの写真・動画掲載のガイドライン」があまりに良く出来ていて、今後のインターネットの世界標準になっていいレベルだし、個人や団体がコミュティーやwebサービス運営する上でもルールづくりにめちゃくち… https://t.co/AZkNznIfQv
・SIerにとっての年末年始 ・ケース①年末年始の長期休暇こそ本番稼働 ・ケース②「今年の年末年始はPJ中盤なのでお休み」 ・社内SEにとっての年末年始 ・ケース①年末年始も会社は稼働しているので自宅待機 ・ケース②年末年始は休み ・独自サービス運営の年末年始 ・ケース①年末年始でも障害が起きれば関係ない ・ケース②年末年始の問い合わせは1月4日以降 まとめ 今回のテーマは 「これからSEを目指す方」 「ジョブチェンジを考えている方」 「年末年始に働いている方」 どの人にとっても学びがある内容になっています。 SIerにとっての年末年始 ケース①年末年始の長期休暇こそ本番稼働 SIerはユーザ企業の都合に合わせて、新システムの稼働や、新機能などのリリースを行います。 特に新システムの稼働は移行やハードウェアの入れ替えも含めて、数日間の期間を要するケースも少なくありません。 そのため、ユーザ
コロナ禍とともに人との接触が忌避されるようになり、「孤独死」の問題が深刻化している。実はこの問題、高齢者だけではなく、30〜50代の現役世代にも他人事ではないという。それに対し”LINE”を使った”無料”の見守りサービスが注目を集めている。働き盛りの世代もターゲットだという同サービスを運営する特定非営利活動法人エンリッチの代表である紺野功氏に、孤独死の実情と見守りサービスについて聞いた。 ――このサービスを始めたきっかけはなんだったんですか？ 紺野功氏（以下、紺野）：弟が孤独死したことです。弟は自宅マンションで単身で自営業を営んでいたんですが、取引先の担当者が連絡が取れないことから自宅を訪問して亡くなっているのが発見されました。当時51歳でした。私とは年に数回程度の連絡はとっていたのですが疎遠で、顔を合わせるような接点はほとんどありませんでした。 ――病気か何かだったんですか？ 紺野：当時
『Vainglory』運営元のRogue Gamesがサービス運営を放棄。開発元のSEMCがサーバーを再建し「プレイヤーがゲームを運営できる」新方針を発表 - ゲームキャスト
3月27日は『Vainglory』にとって悪夢の日になった。『Vainglory』を運営しているRogue Gamesが、サーバーを3月27日に突然シャットダウンし、プレイヤーから見るとサービスは突然に終わったのだ。そのスケジュールは急で、3月25日にSEMC開発元であり旧運営のSuper Evil Mega Corp（SEMC）に伝えられて2日後にサーバーが停止し、プレイヤーには4月1日になるまで詳細は知らされなかった。現在、SEMCがサービスを復活させたが、今後はプレイヤーがサーバーを立ててゲームを運営できる『Vainglory Community Edition』としてアップデートされていくことが発表された。 サービスが終わってしまうゲームや、オフライン版が発表されるゲームもある。しかし、ゲームを愛するプレイヤーが自腹でサーバーを運営して続けるのもまた、1つの道だろう。 SEMCは現
本コラムで以前、警視庁が発表した「家庭用ルーターで見覚えのない設定変更がされているかどうかを定期的に確認してほしい」という注意喚起は普通の人には難しいのではないか、という話を取り上げました。 これは注意喚起としては間違ってはいませんが、「言うは易く行うは難し」を地で行く話であり、答えのない対策になっている恐れがあります。脅威を理解することが重要なのは間違いないものの、実際に対策を講じるのが難しい内容でした。 セキュリティにおいてはこのように、「注意喚起する側は目的を達成できても、受け取る側は言われっぱなしになってしまい『途方に暮れる』あるいは『無視してしまう』」という事態が散見されます。本コラムでも度々推奨している「アップデート」や「パスワード強化」「バックアップ」についても、普通の人からすると「そんな難しいことはできない」と思うかもしれません。 特に「パスワードを使い回さないようにしよう
「30年前出演のポルノ映画が無断販売されている」 現役ストリッパーの女性、配信サービス運営会社を提訴 - 弁護士ドットコムニュース
約30年前に出演したポルノ映画の動画がネット上で無断で販売されているとして、主演していた女性が5月13日、動画配信サービスの運営会社（東京都）を相手取って、150万円の損害賠償と映像の差し止めをもとめる裁判を東京地裁に起こした。 原告は、現役のストリッパーの有賀美雪さん（49）で、1994年ころに4本のポルノ映画作品に出演した。 有賀さんによると、撮影前に交わした契約では、特定の映画館に限って上映するとされたが、現在、ある動画配信サービスでこれらの動画が有料で配信・販売されているという。 有賀さんがネット上に作品が存在していることを知ったのは、「13〜14年前のこと」だというが、販売は今年1月に把握したという。 「あくまで裸になる行為は AVもストリップも該当するが、私は、ストリップは芸術的なパフォーマンスとしてのお仕事だと思っています。わいせつ作品であるポルノ映画とは一緒くたにされてほし
「アサルトリリィ Last Bullet」をご利用いただき、誠にありがとうございます。 「アサルトリリィ Last Bullet」は、本アプリの開発・運営を担当するポケラボ、本アプリのアニメーション制作を担当するシャフトの2社体制になりましたことを、皆様にお知らせいたします。 新体制の上でも引き続き、より良いサービス・コンテンツをお届けできるように、また本アプリの更なる展開を目指して、全力で取り組んでまいります。 今後とも「アサルトリリィ Last Bullet」をよろしくお願いいたします。 株式会社ポケラボ・株式会社シャフト
個人開発サービス運営実践入門 50万人が使うDiscord Bot「shovel」の舞台裏 | インプレス NextPublishing
インプレスR&D 個人開発サービス運営実践入門 50万人が使うDiscord Bot「shovel」の舞台裏 著者：北浦 望 サービス開発から運用までをこの１冊に！ 「自分の技術を活かしてサービスをつくり、大勢の人に使ってもらいたい」と思ったことはありませんか？ サーバーの上にあるシステムを24時間365日稼働させつづけるには、ただプログラムを書くときとはまったく異なるさまざまな困難が立ちはだかります。本書ではアプリケーションの開発・テストについてはもちろん、「セキュリティ」「トラブル対応」「ユーザーサポート」「お金」といった、サービス運営特有の気になる話題について、著者が運営する日本語読み上げDiscord Bot「shovel」の実例を交えてたっぷり紹介します！ Discord Botを開発・運用していきたい方にはもちろん、それに限らず、その他のBotやWebサービスに関心のある方にも
2020年11月25〜27日の3日間、LINE株式会社が主催するエンジニア向け技術カンファレンス「LINE DEVELOPER DAY 2020」がオンラインで開催されました。そこでLINE FukuokaのData LabsのData Analysisチームにいる前田和寛氏が、「LINE Fukuokaにおけるサービス運営業務のKPI可視化と業務量予測の実践」というテーマで、LINE Fukuokaが引き受けている業務改善のための施策について共有しました。 自己紹介とアジェンダ 前田和寛氏（以下、前田）：それでは「LINE Fukuokaにおけるサービス運営業務のKPI可視化と業務量予測の実践」について発表します。よろしくお願いします。 まずはじめに自己紹介します。私はLINE Fukuoka株式会社の前田と申します。開発センターのData LabsにあるData Analysisチーム
pixivFACTORYがサービス運営開始から5周年を迎え、今までの購入者に向けた感謝企画「5周年ありがとうキャンペーン」を本日より開催！ - ピクシブ株式会社
ピクシブ株式会社（代表取締役：國枝信吾、本社：東京都渋谷区）が運営するグッズ制作サービス「pixivFACTORY」が2020年2月5日（水）をもちまして、サービス開始から5周年を迎えました。 pixivFACTORYとは、画像一枚のみで簡単にグッズ制作ができるサービスです。アクリルキーホルダーや手帳型iPhoneケース、缶バッジなどの60種類以上のグッズを、特別な知識がなくてもすぐにつくることができます。 pixivFACTORYで制作したグッズは、ピクシブのネットショップ作成サービス「BOOTH」で注文を受けるごとに1点から制作することが可能です。大量の在庫管理なども必要ないため、手軽にグッズを販売することができます。実際にpixivFACTORYで制作された約36万点ものオリジナルグッズがBOOTHに出品されました。 また、気軽にオリジナルグッズを制作してほしいという想いから、お絵か
TwitterがAPIの新たなプランを発表し、連携サービスの開発者から「運営継続が困難になりそう」「継続はかなり不透明」など今後の継続を危ぶむ声が上がっています。 Twitter APIは、アプリやサービスの開発者がTwitterと連携した機能を実装するために使用する技術。Twitterは2月にAPIを有料化すると発表しましたが、その後「新しい形の無料アクセスを提供する」と一部方針を変更していました。 新しい無料プランは書き込み月1500ツイートまで対応。月額100ドル（約1万3000円）のベーシックプランは書き込み月3000ツイート、読み込み月1万ツイートまで対応。さらにエンタープライズプランも用意されいます。移行期間は30日。 ベーシックプラン 発表を受けて、Twilogとfavologの運営者は「ツイートの取得数に極めて厳しい制限が設けられるため、Twilog/favologがツイー
アフリカで中古車に特化したBNPLサービス運営 HAKKI AFRICA【Monthly Pitch！注目スタートアップ】 - BRIDGE（ブリッジ）テクノロジー＆スタートアップ情報
本稿はベンチャーキャピタル、サイバーエージェント・キャピタルが運営するサイトに掲載された記事からの転載 Monthly Pitch！新着スタートアップではMonthly Pitch編集部と協力し、毎月開催されるピッチ登壇社から特に注目のスタートアップを毎週ご紹介していきます。 サービス概要：アフリカでは金融サービスが未発達であるため、無担保ローンを借りるのが非常に難しい。特に労働環境が過酷であるにも関わらず報われていないのはタクシードライバーだ。HAKKI AFRICA は、アフリカの中古車に特化した BNPL サービス「HAKKI」を開発・提供。電子マネー（M-PESA）の利用履歴から、多重債務を減点、タクシー売上の週ベースの安定性を加点評価し、タクシードライバーの信用評価からローン審査を実施、車を購入できる機会を提供する。 Monthly Pitch編集部はココに注目：HAKKI AF
ハローワークの職業紹介サービス運営コストを推計した｜yosuke
(ぜんぜん OGP 画像出ない…) 用語の定義新規求職申込件数 期間中に新たに受け付けた求職申込みの件数をいう。 月間有効求職者数 前月から繰越された有効求職者数（前月末日現在において、求職票の有効期限が翌月以降にまたがっている就職未決定の求職者をいう。）と当月の「新規求職申込件数」の合計数をいう。 新規求人数 期間中に新たに受け付けた求人数（採用予定人員）をいう。 月間有効求人数 前月から繰越された有効求人数（前月末日現在において、求人票の有効期限が翌月以降にまたがっている未充足の求人数をいう。）と当月の「新規求人数」の合計数をいう。 就職件数 有効求職者が就職したことを確認した件数をいう。 一般職業紹介状況(職業安定業務統計)：集計結果(用語の解説) ハローワーク職業紹介 コスト調査運営コストが明確にわかる資料が見つからないWorks University 労働政策講義 2020 -
BOOTH、決済手数料値上げへ 1取引あたり3.6％が“5.6％＋22円”に 「現状では健全なサービス運営が難しい」
値上げした手数料は、倉庫の拡充やサーバなどのシステム増強、開発メンバーの増員に充てる他、新規決済方法の導入や有料の拡張機能「BOOTH Apps」の一部無料化などに使う。ただし無料商品の取引では、これまで通り手数料を取らないという。 関連記事 BOOTHが情報商材の販売禁止に 「技術系同人誌もアウト？」と波紋広がる ピクシブは作品販売サイト「BOOTH」の利用規約改定を発表した。「登録禁止商品」の項目を改定し、情報商材や金融取引に関する商品を7月から販売できなくするという。しかし、この変更が「技術系同人誌も販売できなくなるのではないか」と波紋を広げている。 「実態を伴わない商品が増えてきた」──BOOTHで“情報商材禁止”の背景 定義の追加・修正も クリエイターたちに波紋を広げた、作品販売サイト「BOOTH」の利用規約改定。“情報商材”に技術系の同人誌なども含まれ得るという声に対し、ピクシ
新型コロナウイルス感染症については、必ず1次情報として 厚生労働省 や 首相官邸 のウェブサイトなど公的機関で発表されている発生状況やQ&A、相談窓口の情報もご確認ください。※非常時のため、すべての関連記事に本注意書きを一時的に出しています。 世界経済は混乱の只中にあり、政治・経済ともに各国が連携して対応を迫られる事態になっています。今回のこの新型コロナウィルスに端を発した一連の出来事は間違いなく将来にわたって語り継がれるものとなり、いまもってなお収束の目処が見えておりません。 先週来、仮想通貨についても相場は大きく動揺しており、当社としても非常に高い緊張感をもってサービスの安定稼働のための取り組みに注力しています。お客様からは数多くのご質問や一部ご批判も頂戴していることを認識しております。本来であれば、私含め社員一同が事態の収束に最大限のリソースを投入すべきとの理解ではあるものの、この機
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
徳丸浩氏が誤解を指摘――Webサービス運営者が知らないと損害を生む「パスワード保護の在り方」
Webサービス運営者がパスワードを扱う上での基本知識 - BUSINESS LAWYERS
「脆弱性は公開するな、サービス運営かIPAに報告しろ」 「脆弱性を利用して..
採用サービス運営と米国トレンドから見えてきた日本の採用の未来
今後のサービス運営について｜NEWS｜【公式】CUE! -See You Everyday-
名刺管理システムへ不正アクセス、サービス運営会社からの連絡で発覚 | ScanNetSecurity
SEの年末年始（SIer、社内SE、Webサービス運営）
孤独死した弟(51歳)の荒廃した部屋に胸が詰まって…見守りサービス運営者の痛恨 | 日刊SPA!
使い回しのパスワードでログインされたらどうする？ サービス運営側が取るべき対策
今後のサービス運営体制につきまして | NEWS | アサルトリリィ Last Bullet (ラスバレ) | 公式サイト
LINE Fukuokaが掲げる「3つのNOをBUILDに変える」こと サービス運営業務のKPI可視化と業務量予測の実践
TwitterがAPIアクセスの新プラン発表 連携サービス運営者から「運営継続が困難になりそう」などの声
弊社のサービス運営状況について（2020年3月17日）｜荒川佳一朗（TaoTao株式会社 代表）｜note
gaji-lt.connpass.com
gaji-lt.connpass.com
connpass.com
nikkei.connpass.com
increments.connpass.com
trackrecords.connpass.com