事業に失敗しつづけた末に編み出した「IR1000本ノック」が、かなり効果的だった話｜黒崎 俊 / プレックス代表取締役
僕は2018年にPLEXという会社を立ち上げました。それから５年、メンバーは200人を超え、今期の売上は30億円を見込んでいます。資金調達は今のところしていませんが、新規事業への投資ができるぐらいの利益も出ています。 まだまだ「大成功！」とまではいえませんが、この先の大きな成長を見据えられるぐらいには、安定して伸びてきました。 ただ、僕自身は決してビジネスセンスがあるタイプではありません。実は学生時代も含めると４つほど、「なんとなくいけそう」と感覚で事業を作っては、伸びずに潰してしまったんです。 だからこそ、今回は事業を立ち上げる前に入念な「事前準備」をしました。徹底的にリサーチをして、ビジネスの成功パターンを学んで、仮説を検証する。そのうえで事業を立ち上げた。 その結果気づいたのが、 事業づくりにはちゃんと「やり方」があって、実は誰でもできるレベルまで落とし込める ということです。 起業
私はそこそこ年かさのパパで、就学前の子供一人と社会人としても家庭人としても優秀な妻の３人で暮らしている。 首都圏在住、夫婦ともにフルタイム勤務。 なぜ書くのか子供を持つ喜びがネットであまり共有されていないのがもどかしい。 子育てについて、よく把握しないまま否定しているような意見まで見るようになり、残念な気分になった。 そこで我が子を育てる中で感じている喜びを紹介したいと思う。 じゃあ子供を持つ喜びとは何か？この感覚をわかってほしいんだようちの子は、保育園のお迎えや、仕事からの帰宅でパパが来たのを知ると全力の笑顔とダッシュでつっこんでくる。 誰かの人生にここまで重要になれるとは… 承認欲求と言うとなんだか下品な感じがするけれど、この誇らしい気分は悪くない。 結婚も家族が増えるという点では同じだが、また違う良さがある。 うまく伝えるのは難しいのだけれど…たとえば照明に例えよう。 結婚後、妻を見
みんなで大家さんがヤバい
みんなで大家さんという、匿名組合形式の不動産投資商品を売っているサービスで、不動産収入の実態が怪しい、ポンジスキーム(実際の収益ではなく出資してもらった資金を運用し出資者に配当している)では、とずっと言われてきたんだが、最近その疑惑が加速してきた。 発端はこの動画。 【2026年には開業しない】みんなで大家さんの衝撃的すぎる書類が会社に届きました｜ゲートウェイ成田はまだ約2％しか完成していません https://youtu.be/qHfdGYNVN2g?si=661XA27bZyNgs4rg 動画を要約する。大体5chでまとめられている情報。 ゲートウェイ成田という成田市の開発プロジェクトで多額の出資を募っている。シリーズ成田〇〇号という商品が全部そう。成田の広大な土地にショッピングモールをつくるらしい。建築パースには安土城が描かれている。なのだが…。 開発申請時にまともな自己資金も金融機
愛知を拠点に三菱航空機が開発していた国産初のジェット旅客機、MRJ。ニッポンの航空産業の中核として量産化が期待されていましたが2023年2月、ついに計画の中止が発表されました。 夢の開発プロジェクトがなぜ頓挫したのか。三菱航空機の元社長の川井昭陽氏が、当時の胸中を明かしました。 【動画・元社長が激白】MRJ計画失敗、技術者が「謙虚さに欠けていた」破綻の原因はたった1枚の書類 三菱重工が国産初のジェット旅客機として開発を決めたのが「三菱リージョナルジェット（MRJ）」です。 100席以下の小型機ながら、部品点数は車の30倍にあたる約95万点。県営名古屋空港を開発拠点にした夢の国産ジェット旅客機の生産は、この地方に新たな基幹産業の誕生を期待させるものでした。 しかし度重なる設計変更で、プロジェクトは6度にわたって計画延期。2019年には名前から三菱の“Ｍ”の文字も消えました。そして2023年2
あまり語られない既婚女性の避妊について※ツリーに追記
当たり前だが、結婚＝妊娠しても大丈夫！ではないし、結婚していても子供を望まないときは避妊をする。 その避妊について既婚者の立場から言わせてほしい。 日本は本当に避妊のハードルが高すぎる。 子供を望んでいない時に、できる確率が高い性行為になってしまっている。 散々言われてきたから聞き飽きているかもしれないが、 あえて避妊をできないようにされているのではと思ってしまうくらいに阻まれている。 ピル・アフターピルのOTC、避妊注射、避妊パッチなど、これだけ沢山の避妊法が存在している日本は認可されていない。 女性が「自分の意思で」「安全・安価・手間がかからず」「自分の体を妊娠しないようコントロールする」方法がほとんどない。 子供を望んでいなくてもパートナーと性行為をすることはもちろんあるだろう。 そこで未婚既婚に関係なく避妊の問題が出てくるが、日本は避妊方法がそもそも入手できない、実施できない、でき
大家増田でございます。1つ前のエントリを読んでくれた人ありがとう。色々お騒がせしております。 皆さんがコメントやトラバで色々情報を寄せてくれたおかげで、俺の方でも色々調べ、ある程度自己解決しました。俺の描く未来予想図はこんな感じ。 【高齢の入居者は見守りサービス加入必須】 警備会社がやってる。万が一亡くなってしまっても速攻で見つかるようにしたい。特殊清掃が必要なレベルまで腐敗しないように。 【室内での死亡による損失を補償する保険は大家が入る】 色々調べたが、入居者に入ってもらうタイプの保険より大家が入るタイプの商品の方が使い勝手が良さそう。 見守りサービスがきちんと機能すれば特殊清掃が必要になることはまずないと思う。保険でカバーしてもらいたいのは残置物の片付け費用くらいじゃないかな。 【心理的瑕疵の告知ルールを明確にする】 もうさ、高齢化社会だし、これからは腐敗してなければ別に言わなくても
ヨドバシカメラは現在、お客様との接点をドメインとして設計する新たなAPIを開発中であることを、クリエーションラインが主催し10月27日に開催されたイベント「Actionable Insights Day 2023」で明らかにしました。 REST APIとして実装される予定のこのAPIについて同社は「ヨドバシスタッフの魂を注入する」としており、厳重なセキュリティやユーザーフレンドリーで高い利便性などが追求されています。 ヨドバシAPIがどのように設計され、開発、実装されていくのか。その中味が紹介されたセッションの内容を見ていきましょう。 本記事は前編と後編の2本の記事で構成されています。いまお読みの記事は前編です。 疎結合なのに一体感、ヨドバシAPIがつなぐ社会 株式会社ヨドバシカメラ 代表取締役社長 藤沢和則氏。 ヨドバシカメラの藤沢と申します。本日はまずこの貴重な機会をいただきありがとう
23年3月末から勉強時間をガイドライン類の読み込み＆ブログ執筆にあてて7カ月が経ちました。 特に良い区切りでもないのですが、ここらで一度振り返りたいと思います。 なんで読み始めたの？ どれだけ何を読んだの？ 色々読んでどうだった？ 1. 自分の発言に根拠と自信を持てる 2. 未経験の技術テーマでも取り扱いやすくなる 3.トレンドやビッグテーマが分かる おすすめのガイドライン類は？ なんで読み始めたの？ 今更の自己紹介ですが、私は所属組織の中で3 Line of Defenseにおける2nd Lineにおり、セキュリティの戦略立案、強化施策の推進、あるいは新しい技術を利用する際のルール作りを主に担っています。 プログラム開発、サーバ、ネットワーク、クラウド、API、コンテナ、AI、様々な技術テーマがある中で、そのすべてにセキュリティは強く関わります。そして、セキュリティ担当は、現場から上記の
即座にお金が手に入るものの、銀行よりもはるかに高い金利が請求される一部のローンアプリがユーザーを食い物にしている実態がBBCにより暴かれました。人々を借金のスパイラルに追い込む中国人投資家所有のローンアプリの痕跡、ローン回収コールセンターが採用した脅迫戦術、少なくとも60人を自殺に追い込んだ虐待行為が記録されています。 The Trap: Inside the blackmail scam destroying lives across India - BBC World Service Documentaries - YouTube Blackmail, suicides to nudes, 10 things to know about the horrifying instant loan app scams | Tech News https://tech.hindustantim
はじめに ◆この記事は何？ IPA高度資格「情報処理安全確保支援士」のシラバスに掲載されている用語の備忘録です ◆対象は？ 情報処理安全確保支援士の試験勉強をされる方 ◆この記事のねらい 試験範囲の用語の階層を整理します 試験勉強の一助となれば幸いです ◆この記事について シラバスの用語を参考書等を読みながら自分なりに整理した私の暗記用のノートです 試験に向けて高頻度で更新しています ご助言、誤り等あればご指摘いただけると幸いです 試験範囲全体 試験範囲の分解 暗号 認証 ネットワークセキュリティ データベースセキュリティ クライアントセキュリティ httpセキュリティ メールセキュリティ 攻撃と対策 注目技術 ※参考文献の目次をベースに、試験範囲を分解 暗号技術 共通鍵暗号方式 ブロック暗号 ECBモード CBCモード CTRモード（Counterモード） ストリーム暗号 公開鍵暗号方式
みなさま、認可の設計に苦しんでいるでしょうか？私は苦しんでいます。苦しまなかった瞬間などありません。昔「アプリケーションにおける権限設計の課題」を執筆しましたが、あれから3年以上が経ちます。 当時は認可の設計に関する情報がうまくまとまっている記事などほとんど無く、調べに調べて得たナレッジを書き記したのが上記の記事です。3年以上経ちますが、苦悩が今も特に変わっていないことが驚きです。 ただし、世の中的には認可のライブラリであったりサービスというのは少しずつ増えてきている印象があります(Auth0の OpenFGA であったりOsoの Oso Cloud 、Asertoの Topaz )。 認可の設計に関する記事も少しずつ増えている印象があり、その中でも本記事で紹介したいのがAuthorization Academyです。 これは認可サービスである Oso Cloud やOSSのライブラリ o
契約社員：月給20万2,750円～ 【仕事内容】<施設名>: こすもすナーサリースクール <施設形態>:認可保育園 <募集職種>: 保育士 <業務内容>:保育園における保育業務および付帯する業務 ・クラス担任 ・連絡帳記入 ・英語保育(分園) ・登園、降園の対応 ・清掃等の付帯業務 等 法人内のいずれかの園に配属予定 <対象年齢> 0-5歳児 <応募条件> 短大卒以上 【給与】月給202750円～ <正社員> 短大卒 ...
5年後には標準になっている可観測性のこと - Learning Opentelemetry の読書感想文 - じゃあ、おうちで学べる
はじめに 本稿は、オープンソースの可観測性(Observability)プロジェクトである OpenTelemetry を取り上げた書籍「Learning Opentelemetry」の読書感想文です。従来の可観測性の課題であったデータの分断を解消し、トレース、メトリクス、ログなどの様々なテレメトリデータを統合的に扱うことができる OpenTelemetry は、可観測性の分野における革命的な存在と言えます。 過去10年間で、可観測性はニッチな分野から、クラウドネイティブの世界のあらゆる部分に影響を与える数十億ドル規模の産業へと発展しました。しかし、効果的な可観測性の鍵は、高品質のテレメトリデータにあります。OpenTelemetryは、このデータを提供し、次世代の可観測性ツールと実践を開始することを目的としたプロジェクトです。 learning.oreilly.com 本書の想定読者は、
ドコモがつながらない「パケ詰まり」は政府の方針転換が原因か。通信品質の低下がドコモだけな理由とは（石野純也） | テクノエッジ TechnoEdge
都市部を中心に品質が大きく低下していたドコモのネットワークですが、同社は4月に対応策を発表。7月28日には、つながりにくさ・遅さの象徴とも言えるスポットだった東京の渋谷、新宿、池袋、新橋での改善状況が明かされました。 以前、この連載でも取り上げたように、人流の戻りや地形の変化などがその原因。単純に言えば、増加したトラフィックを混雑エリアでさばききれなくなったということです。 ▲ドコモは、7月28日に4月に予告していた通信品質改善のチューニングが一部完了したと発表したただし、上記4エリアでも依然として通信品質が低下したままの場所は残っています。代表例として、基地局の撤去されてしまったJRの渋谷駅ホームが挙げられていますが、筆者が簡単に調べた限りでも、まだまだ完璧とは言いがたい状況。 上記4エリア以外でも通信品質の大幅な低下は報告されており、チューニングの継続が求められます。 ▲改善発表後も、
ソフトウェアアーキテクチャ入門
はじめに 今回の記事では、ソフトウェアアーキテクチャの入門的な内容を解説する。 対象とする読者 ソフトウェアアーキテクチャを勉強するエンジニア アーキテクチャに関して全くわからない初心者 タイトルで気になったひと ソフトウェアアーキテクチャとは？ ソフトウェアのアーキテクチャは、システムの主要なコンポーネント、それらの関係（構造）、およびそれらがどのように相互作用するかを記述する。ソフトウェアのアーキテクチャとデザインには、品質属性、人間のダイナミクス、デザイン、IT環境など、多種多様な寄与要因が含まれる。アーキテクチャは、品質、保守性、パフォーマンス等のような全体的な成功に影響を与える重要な決定を含む。 ソフトウェアアーキテクチャの主な目的は、アプリケーションの構造に影響を与える要件を特定することだ。良好なアーキテクチャは、技術的な解決策を構築する際のビジネスリスクを削減し、ビジネス要件
「どんなに売れてもバイトは辞めない」——芸人・みなみかわさんの“芸能界にしがみつかない”仕事論 | タイミーラボ - スキマで働く、世界が広がる。
下積み生活とアルバイトは、切っても切り離せないもの。お笑い芸人もそのひとつでしょう。バイトで生活費を稼ぎながら、ネタを作り上げて舞台に立ち、いつか売れて芸人だけの稼ぎで食っていく……そう夢見る人も多いはず。 ところが、今回お話を聞いたみなみかわさんは、「絶対にバイトを辞めたくない」と言うのです。 2019年にコンビを解散してピン芸人になって以降、その冷静な着眼点と、切れ味の鋭い話術で数々のバラエティ番組に出演するようになったみなみかわさん。お笑い芸人としてブレイク中にも関わらず、時間を見つけてはバイトを続けています。 みなみかわさんがバイトを辞めないのはなぜなのか。その理由を聞いていくと、「芸人の仕事」と「バイト」を行き来する、みなみかわさんの仕事論が見えてきました。 “普通の感覚“を保ちたいから、バイトは絶対辞めたくない——みなみかわさんは、現在もバイトを続けていると伺いました。 はい。
歯が生えてくる薬、日本で来年臨床スタート予定!?
歯が生えてくる薬、日本で来年臨床スタート予定!?2023.07.22 18:0068,832 Ed Cara - Gizmodo US ［原文］ （ satomi ） あ～あ、人間の歯もサメみたいに後から後から生えてきたらいいのに。 大阪の公益財団法人田附興風会 医学研究所北野病院が、歯の再生治療薬を開発し、来年7月からの治験開始に向けて先天的に永久歯が欠如している方を募っています。 うまく歯が再生できれば、2030年に認可を取って実用化するのが目標です。最初は無歯症に苦しむ2～6歳児から。 歯が生えてくる薬は世界初ということで、海外でも結構注目されていますよ。 歯が抜けても生えてくるってどういうこと？人間には生まれつき乳歯と永久歯のほかに｢第3生歯｣があるんですけど、昔の人は短命だったので永久歯で間に合っちゃって、第3の歯まで出番は回ってきませんでした。 研究班は第3の歯の成長を抑えてい
昭和農業恐慌 | 大正・昭和10000日の追憶
小作制度と貧農 明治時代となり江戸時代の封建的な制度が次々と改廃されていった。 そんな中、農村においては江戸時代以前から続く小作制度が継続し、半封建的な支配関係が続いていた。 小作制度とは、農民が土地の所有者である地主から農地を借りて耕作する代わりに、年貢として小作料を収めたり、小作料の代わりに農奴のように働いたりする制度である。 小作制度が継続されただけでなく、明治政府は地租改正によって農民の負担を重くした。 その為、土地を手放して小作人に零落する農民が続出し、全耕地の約4割が小作地となり、地主制が確立された。 小作制度の問題点はその小作人の地主への従属関係を築いたところにある。 小作農はあくまで地主と小作人の契約であり、法律上は両者は対等な関係にある。 しかし、労働者であれば条件が合わなければ職場も住む場所すら変えられるが、小作人はその労働が土地に縛られる為に、どうしても特定の地主との
はじめに Web技術は日進月歩で新しい技術が増えているが、実務でそれらすべてを触る機会はない。そこで、今回の記事では2023年下半期に赤の他人に勧めたいWeb技術を個人の独断と偏見で解説する。 対象者 これから何をすればいいのかわからないプログラマー 新しい技術に興味があるひと スキルセットを拡大したいひと タイトルでなんとなく気になったひと フレームワーク FastAPI FastAPIはPythonでAPIを開発するために開発された軽量のWebフレームワークだ。FastAPIでは、主に以下の特徴がある。 Node.jsやGo言語に匹敵する高速なアプリケーションを開発できる 構造が簡単(Flaskの影響を受けている) Pythonに型定義を含められる 環境構築がコマンド一つで終了する 非同期処理を簡単に実装できる Pythonで開発されているので、機械学習との相性が抜群 RESTとGra
【問題視】人気カレー店『カレーノトリコ』に酷似した『カレーの虜』オープン / 広告塔に印度カリー子と岸明日香「勝手に使われて最悪です」 ｜ ガジェット通信 GetNews
【問題視】人気カレー店『カレーノトリコ』に酷似した『カレーの虜』オープン / 広告塔に印度カリー子と岸明日香「勝手に使われて最悪です」 東京・神田で人気を博しているスパイスカレーの名店『カレーノトリコ』(東京都千代田区神田鍛冶町3-5)。インド風カレーとドライカレーが食べられ、そのどちらも楽しめる「あいがけカレー」が特に人気だ。 カレーとレモネードが絶品『カレーノトリコ』 トッピングを追加して具だくさんにして食べる客も多い。カレーだけでなく、レモンまでムシャムシャ食べられる自家製レモネードも絶賛されている。 『カレーノトリコ』と店名が酷似している『カレーの虜』オープン そんな『カレーノトリコ』に関する出来事が、インターネット上で注目を集めている。『カレーノトリコ』と店名が酷似している『カレーの虜』( 東京都千代田区鍛冶町2-9-5-B1)がオープンし、フードデリバリーサービス『ウーバーイー
https://twitter.com/yuppy_cc/status/1786263067829150095 3年育休取れるように選択できるようにしろっつってんの。 働く母親が、せめて幼稚園にあがるのと同じ3歳まで自分で面倒みたいと思って何かおかしい？ そもそも産後1年で復職するのがおかしいんだよ。いい加減にしろ。 まずは発端の発言。これ自体は愚痴なのでまぁこういうこと言いたくなる人もいるよね 次にこれへのリプ。 https://twitter.com/SDGs_2050/status/1786755371048313141 育休を1年も取れる制度があって実際に取得している人がこれだけ多いのは日本だけで、先進諸国での育休はもっと短くて母親は数週間から数ヶ月で仕事に復帰します。育休を長く取ればとるほどジェンダーギャップ指数が低下して欧米に遅れます。私たちはいったい何を目指そうとしているので
さよならVMware。本日（10月30日）Broadcomによる買収完了で、企業としての存在に幕。VMwareブランドは引き続き残る
さよならVMware。本日（10月30日）Broadcomによる買収完了で、企業としての存在に幕。VMwareブランドは引き続き残る Broadcomは10月18日付けのプレスリリースで、10月30日にVMwareの買収を完了する予定だと発表しています。 買収完了には主要各国の規制当局による認可が求められますが、現時点で中国を除く主要各国の認可が得られています。そのため、おそらく買収は予定通りに完了し、企業としてのVMwareは25年の歴史に幕を下ろすことになると見られます。 2023年10月31日追記：現地時間の10月30日付けで最新の状況が発表されました。買収が現地時間30日中に完了するかどうかは明記されていませんが、いずれにせよ間もなく買収が完了する見通しとのこと。 Broadcom and VMware Provide Update on Pending Transaction -
オンライン DDL を期待して ALTER 文を実行したら障害になりかけた話 - カミナシ エンジニアブログ
こんにちは。ソフトウェアエンジニアの坂井 (@manabusakai) です。 カミナシではマルチプロダクト化に向けて、認証・認可の切り出しを進めています。その対応を進める中で、既存テーブルへのカラム追加が必要になりました。 先日、そのリリースのために本番データベースにマイグレーションの ALTER 文を実行したところ、クエリが詰まって危うく障害になるところでした（幸いすぐにキャンセルして事なきを得ました）。 原因を調べたところ、オンライン DDL は複数の条件が関係することがわかりました。オンライン DDL に対する知識不足と事前検証の甘さゆえのミスでしたが、結果的には良い学びが得られました。 カミナシのバリューのひとつである「全開オープン」の気持ちで、事の顛末やそこから得た学びを公開します。 なお、今回の話は MySQL 5.7 互換の Amazon Aurora MySQL 2 で確
何をいまさら加計学園 千葉科学大学の公立化を要望 政治家が群がり行政歪める 清算できぬ安倍晋三の置き土産 | 長周新聞
安倍元首相の“腹心の友”であった加計孝太郎氏が理事長を務める加計学園（岡山市）は、同グループが経営する千葉科学大学（銚子市）を2025年4月から公立化（市立大学）するよう千葉県銚子市の越川信一市長に要望した。この問題を越川市長が15日の会見で明らかにし、全国的に波紋を呼んでいる。2004年に開学した同大学は現在、深刻な定員割れにより経営難に陥っており、過去に大学設置を誘致した銚子市に加計学園側が無責任に押しつける形で「損切り」しようとしている。同大学の開学に至るまでには、2017年に浮上した「加計学園問題」に先駆け、政治家や官僚を使って自治体からカネを吸い上げて大学を設立する「加計モデル」の原型ともいえる手法がとられた。そうして大学を商売の道具とし、落選した自民党代議士の宿り木にしたり好き放題にしたあげく、形勢が悪くなったら地方自治体に押しつけていく姿が浮き彫りとなっている。 千葉県銚子市
【バックエンド】駆け出しエンジニアが目指すジュニアレベルのエンジニアとは【2024年版】 - Qiita
はじめに こんにちは。 普段はフロントエンドの開発をメインでやっておりますmamiと申します。 最近バックエンドの方の勉強や、少しずつですがDB設計やAPI作成などの業務もやらせてもらえるようになったので、自分のエンジニアとしてのレベル感や、この先目指すべき道筋を明確にしたいな〜という思いでこの記事を書いております。 これは自分のための記事であると同時に、同じように駆け出し中のエンジニアさんや、ミドル層を目指す手前のエンジニアさんにも刺さる内容になっているかと思います。 今、自分がどのようにキャリアアップしていくべきなのか、どのような道筋でスキルを磨いていけばいいのか。そんなふうに悩んでいる方は是非読んでみてください。 ※内容はバックエンドエンジニアが対象になりますが、フロントエンドの方もなにか通じるものがある…かもしれません。 ちなみにですがフロントエンドの方の記事は下記で執筆しています
日本ではバイアグラは超特急の半年で認可されたけどピルは認可まで34年かかった理由→「性が乱れるから」「性病の蔓延」は本当なのか？
元 銀ホス @z9aW24CvNwjxiqU 日本ではバイアグラは超特急の半年で認可されたけどピルは認可まで34年かかった。34年。34年だよ？ 認可されなかった理由は「性が乱れるから」「性病の蔓延」。 は？？ x.com/eda_ma_me01/st… 2024-03-05 13:35:29 しおりん@フリーランス母 @eda_ma_me01 10代女性「中絶薬欲しい」→自費 20代女性「ピル欲しい」→自費 30代女性「無痛分娩したい」→自費 43歳女性「不妊治療したい」→自費 70歳男性「自分では育てないけど何十歳も年下の女性に自分の子を産んでほしいからバイアグラくれ」→保険適用 マジでなんなのこの国。 x.com/pakichan_pa/st… 2024-03-05 00:42:28 元 銀ホス @z9aW24CvNwjxiqU 頭のくそ悪いチー牛童貞クソ野郎達の為に追記してあげよう
Eric Schmidt: This is how AI will transform how science gets done グーグル元ＣＥＯ特別寄稿： ＡＩは科学をこう変える 「クラウド」という言葉を提唱したグーグル元CEOのエリック・シュミットは今、人工知能（AI）は科学を再構築し、すべての人々に影響を及ぼすだろうと主張する。 by Eric Schmidt2023.07.10 238 35 今年も異常気象の夏が到来した。前例のない熱波、山火事、洪水が世界各国を襲っている。このような異常気象を正確に予測するという課題に対応するため、半導体大手のエヌビディア（Nvidia）は、人工知能（AI）を搭載した地球全体の「デジタルツイン」を構築している。 「アース2（Earth-2）」と呼ばれるこのデジタルツインは、数十テラバイトの地球システムデータを使用するAIモデル「フォーキャストネッ
こんにちは。アドカレ12/24の記事を簡単にではありますが書かせていただきました。(25日のポストで遅刻ですが) Digital Identity技術勉強会 #iddanceのカレンダー | Advent Calendar 2023 - Qiita はじめに 本日のテーマ：思わず天を仰いでしまうID関連システムトラブル 本日のテーマは、みんな大好き「トラブル」の話です。CIAM(Consumer Identity and Access Management)領域のさまざまなシステムにさまざまな立場で関わり、さまざまなトラブルに遭遇してきた経験を踏まえて、クリスマスの合間の気楽な読み物として記載しましたので、一息ついていただければ幸いです。 今回はトラブルの中でも思わず「天を仰いでしまう」激ヤバトラブルにフォーカスして、私的ランキング形式でお届けしたいと思います。 天を仰ぐトラブルとは？ 私
認可のベストプラクティスとDDDでの実装パターン
最近、少々複雑な権限機能の開発を担当している中で、対応方針を悩んでいたことがありました。 権限機能というものは取り扱いが難しく、影響範囲が広いにも関わらず、対応漏れや考慮不足があると情報漏洩に繋がってしまいます。 また、機能拡張をしてく中でも対応漏れを起こさないようにする必要があるなど、考えることも多く頭を悩ませておりました。 そこで、認可処理の設計のベストプラクティスやDDDの実装パターンに認可処理を組み込む方法など、色々と調べていたのですが、その中でいくつか知見を得られたのでまとめようと思います！ 権限と認可 権限と切っては切れない関係にあるのが認可です。 権限はある操作を実行できる権利を指します。 それに対して、認可は操作を実行する許可を出すため仕組みのことを指します。 例えば、ブログ投稿サービスで考えてみると、以下のような感じです。 権限: 投稿者はポストを編集できる。 認可: ユ
「お母さんは16歳で僕を産んだ」「何日もオムツを替えられず放置され…」“戦隊俳優”古原靖久（37）が明かす、児童養護施設に入った経緯 | 文春オンライン
2005年に人気ドラマ『野ブタ。をプロデュース』（日本テレビ系）で俳優デビューし、2008年2月から放送されたスーパー戦隊シリーズ『炎神戦隊ゴーオンジャー』（テレビ朝日系）で主演を務めた俳優の古原靖久さん（37）。 古原さんは、高校を卒業するまで児童養護施設で暮らしていた過去を持ち、YouTubeや講演会などで自身の経験を発信している。そんな彼に、児童養護施設に入所するまでの経緯や、当時の施設での生活状況などについて、話を聞いた。（全3回の1回目／2回目に続く） 「僕はお母さんが16歳のときに産んだ子ども」 ――古原さんは児童養護施設のご出身とのことですが、施設に入所するに至った経緯を教えてください。 古原靖久さん（以下、古原） 僕は、お母さんが16歳のときに産んだ子どもで、お父さんの年齢は忘れましたが、とにかく若い両親に育てられました。5歳くらいから児童養護施設に入ったんですけど、一番古
AWS のサーバーレスと Amazon S3 署名付き URL、クライアントサイド JavaScript で大きなサイズの複数ファイルの一括アップロード・ダウンロード機能を実現する方法 | Amazon Web Services
Amazon Web Services ブログ AWS のサーバーレスと Amazon S3 署名付き URL、クライアントサイド JavaScript で大きなサイズの複数ファイルの一括アップロード・ダウンロード機能を実現する方法 はじめに 昨今のテクノロジーの進化は、これまで以上に、私たちがどのように働き、どのように生活するかを再定義しています。この進化の中心には、クラウドコンピューティングが存在しており、AWS はこれまで、クラウドコンピューティングのパイオニアとして、様々な機能を提供し続け、業界をリードしてきました。その機能群を支えるエコシステムの一部であるサーバーレスアーキテクチャは、スケーラブルで信頼性が高く、メンテナンスの作業負担が低いアプリケーションの開発を可能にし、ユーザーのビジネスやプロジェクトが円滑に進行するようサポートします。 AWS のサーバーレスの代表的なサービ
Project Googrename: Google Workspace で 14 年運用されたドメインエイリアスをプライマリドメインに変更 & 全ユーザーを安全にリネームする - クックパッド開発者ブログ
コーポレートエンジニアリング部の id:sora_h です *1。今回は 3 ヵ月ほど前に実施した、Google Workspace テナントのプライマリドメイン変更について、記録を兼ねて説明します。 クックパッドは 2009 年頃 *2 より Google Workspace *3 を利用しています。当社の対外的なメールアドレスは cookpad.com ですが、Google ではプライマリドメインとして cookpad.jp が設定されています。各ユーザーには cookpad.com のアドレスを別名 (エイリアス) として登録されていて、メールアドレスとしては cookpad.com を利用、ただ Google へログインする時だけ cookpad.jp を利用する運用になっていました。想像が出来ると思いますが、これが様々な面で不便・混乱を発生させていました。どうしてこうなった… *
こんにちは、AIShift バックエンドエンジニアの石井(@sugar235711)です。 AIShiftでは去年の11月からAI Worker[1]という新しいサービスの開発が始まりました。（以下AI Worker） 本格的に開発が始まり3ヶ月弱経ったので、その間に試してきた技術やチームの取り組みについてまとめてみたいと思います。 はじめに この記事では、AI Workerのおおまかな概要・設計を説明し、それらのバックエンドを実現する上でどのような技術を試してきたのか、技術以外でのチームの取り組みについてまとめます。 少し分量が多いので、ライブラリについての情報を求めている方は、目次から気になる部分を読んでいただければと思います。 何を作っているのか ざっくりまとめると、Microsoft Teams/Web上で動くAIを活用した業務改善プラットフォームを作成しています。 GPTとRAG
症状検索エンジン「ユビー」 では、ローンチ当初から Firebase Auth (GCP Identity Platform) を使っていましたが、OIDCに準拠した内製の認証認可基盤に移行しました。 認証認可基盤そのものは m_mizutani と nerocrux と toshi0607(退職済) が作ってくれたため、僕は移行のみを担当しました。 結果として、強制ログアウトなし・無停止でビジネス影響を出さずに、年間1000万円以上のコスト削減に成功しました[1]。その移行プロセスについて紹介します。認証認可基盤そのものの紹介はあまりしません。 移行した理由 大量の匿名アカウント ユビーでは、アクセスした全ユーザーに対して自動的に匿名アカウントを発行しています。これにより、ユーザーがアカウント登録しているかどうかに関わらず、同じID体系で透過的に履歴情報等を扱うことができます。アカウント
育休中のリスキリングとしてプログラミングを勉強し、Webエンジニアに転職したので本音のところを書いてみる - Qiita
育休中のリスキリングとしてプログラミングを勉強し、Webエンジニアに転職したので本音のところを書いてみるポエム勉強法 育休中のリスキリングとしてプログラミングを勉強し、Webエンジニアに転職したので本音のところを書いてみる どうも、MIDORIと申します。 先日、下記の記事を拝読しました。 「わかる〜〜〜〜」とめっちゃ頷きました。 というのも、私は第２子妊娠中にプログラミングを始め、育休中にWebエンジニアに転職したからです。 ・どんなふうに勉強していたのか ・育休中のリスキリングは現実的なのか ・子育てしながら勉強は可能か 私の経験とその実態を率直に書いてみようと思います。 対象者 ・育休中にリスキリングをしてみたい ・子供がいるけどエンジニアに未経験から転職したい ・エンジニアだけど子供がいて勉強できない ・社員にリスキリングを推奨している そんな方のひとつの参考例になれば嬉しいです。
GitLabで1クリックアカウント乗っ取りが可能だった脆弱性から学ぶ、OpenID Connect実装の注意点 - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの森(@ei01241)です。 最近は認証や認可に際してOpenID Connectを使うWebサービスが増えていると思います。「Googleアカウント/Twitter/Facebookでログイン」などのUIはあらゆるサービスで見かけると思います。しかし、OpenID Connectの仕様をよく理解せずに不適切な実装を行うと脆弱性を埋め込むことがあります。 そこで、突然ですがクイズです。以下のTweetをご覧ください。 ⚡️突然ですがクイズです！⚡️ 以下の画面はOAuth 2.0 Best Practice上は推奨されないような実装になっており、潜在的リスクがあります。https://t.co/bXGWktj5fx どのようなリスクが潜んでいるか、ぜひ考えてみてください。このリスクを用いた攻撃についての解説記
はじめに 4年ぶりの開催となるServerlessDays Tokyoに参加してきました https://tokyo.serverlessdays.io/ 「もっとうまくやりたい、誰よりも上手にやりたい」 というメッセージとともに開催されたServerlessDays Tokyo 2023ですが、超豪華なスピーカー陣を国内外から集め、ここ数年のServerlessの成熟と未来をしっかりと味わえる濃いイベントです。 1日目がセッション、2日目がワークショップということで、熱力の高いうちに激熱なサービスを素早く学べる構成になっていて、とても充実した内容でした。 所感 4年前のServerless LambdaをはじめとするFaaSをいかに簡単にデプロイ、運用していくかというツール系の話と S3やSQS,SNSなどのFaaS以外のServerlessなサービスの組み合わせでLowOpsな仕組みを
Auth.js v5ではじめる本格認証入門
Next.js 14 / Auth.js v5 / Prisma / Planet Scale / shadcn/ui / Tailwind CSS を用いた認証・認可をハンズオン形式で学びます。
この記事は 株式会社ログラス Productチーム Advent Calendar 2023 13日目の記事です。 はじめに 〇〇を削除できるかどうかのビジネス処理、皆さんはどう実装していますか？ 同僚の話題になった記事でも削除の認可処理をどこに記述すべきか？は難しいと説明されています。今回はお題は認可っぽいもので書きますが広範に「削除ができるかどうか？」のビジネスロジックをドメイン層にどう閉じ込めるかの便利な実装パターンを紹介します。 削除処理のビジネスロジックの取り扱いは難しい 削除処理のビジネスロジックの実装はシンプルだけど更新処理や作成処理と比べて意外と難しいです。 それはなぜかというとドメインオブジェクト内の実装に削除処理を書くことができないからです。 例えば権限に管理者と一般ユーザーの二つの権限があるとします。
みなさん、デザインツールの Figma を使っていますか？ 私はまだ「使っている」と言えるほど使えていません というわけで勉強会を開催して勉強します Figma とは 公式の紹介文は以下のとおりです デザインの追求からプロトタイプ作成、制作物のコーディングまで、Figmaはチームがコラボレーションして製品開発するためのプラットフォームです 本記事のタイトルと同じように、「デザインからデモ・実装までチームで製品開発できる」旨が書かれています まさにその通りで、ブラウザ上で UI をデザインし、そのまま動かしてみることができ、最終的にはコードの生成までできてしまうツールです Figma の人気 2022年に世界中のデザイン関係者を対象としたアンケートでも Figma は圧倒的な人気です いずれのランキングでも2位の10倍以上の得票数になっています メインで使っている UI デザインツール第1位
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【追記あり】子育て、やってみたらとっても楽しかったんだ！この楽しさを知らせた
MRJ計画失敗、技術者が「謙虚さに欠けていた」 元社長が激白 破綻の原因はたった1枚の書類
賃貸マンションに入れてはいけない客・老人編だいたい解決編
ヨドバシの中の人が語る、開発中のヨドバシAPIが目指す機能、仕組み、そしてセキュリティ（前編）
【雑記】セキュリティガイドライン類 約300時間 読み漁ってみた - 2LoD.sec
中国のローンアプリの闇の世界をBBCが暴露、多くの人を自殺に追い込んでいる恐るべき実態
IPA高度資格「情報処理安全確保支援士」暗記すべき用語を体系整理 - Qiita
認可のアーキテクチャに関する考察（Authorization Academy IIを読んで）
市街地で真っ昼間に男約20人が下半身露出 福岡県古賀市で集団公然わいせつか | 西日本新聞me
2023年下半期に他人に勧めたいWeb技術まとめ
X（Twitter）のフェミやリベラルやママ垢の日本像ってかなり歪んでないか
グーグル元ＣＥＯ特別寄稿： ＡＩは科学をこう変える
思わず天を仰いでしまうID関連システムトラブル - =kthrtty/(+blog)
新規サービスのバックエンド開発で3ヶ月経ったので、試した技術や取り組みをまとめてみた
Firebase Authから内製認証基盤に無停止移行して年間1000万円以上削減した
ServerlessDays Tokyo 2023が最高すぎた！ - Qiita
削除のビジネスロジックをドメイン層に閉じ込める簡単で強力な「DeletableIDパターンの紹介」
Figma でデザイン、そのままデモ、そのまま実装！ - Qiita