新人研修でHardening! 2023 - freee Developers Hub
こんにちは。freee PSIRTでマネージャーをやっています、ただただし（tdtds）です。この記事はfreee Developers Advent Calendar 2023 24日目です。昨日は最近freeeにグループジョインしたBundleのkouheiさんによる「Bundleの3年間をライブラリで振り返る」でした。 さて、「freeeでは新卒研修でHardeningをやってるらしい」という話は界隈ではちょっとは知られているものの、その内幕が伺えるのは、まだPSIRTがCSIRTから独立する前の2018年の記事しかありませんでした。 developers.freee.co.jp あれから5年。最近のHardening研修はどうなっているのか、アップデートしようというのが今回の記事になります。 Hardening 2023！ 細かい話はあとまわしにして、さっそく今年行われたHarde
[PDF]新しいSuica 改札システムの導入開始について / 2023年4月4日 東日本旅客鉄道株式会社
※1．本システムは株式会社 IC カード相互利用センターが所有するシステムです。 １．本システムの導入 （１）本システムの概要 運賃計算などの処理は全てセンターサーバーで実施します。なお、本システムを導入した改札機についても Suica のご利用方法は変わりません。 （２）導入予定エリア・時期 5 月 27 日（土）から北東北３エリアの 45 駅に本システムを導入します。なお、首都圏・仙台・新潟エリア については夏以降に順次導入を進めます。 ※2．5 月 27 日（土）から北東北 3 エリアにおいて「Suica」を使った出改札サービスを開始します。 エリア 2023年度 2024年度 2025年度 2026年度 北東北３エリア※2 （青森・盛岡・秋田） 首都圏・仙台・新潟エリア 〇ＪＲ東日本では、2023 年度から「センターサーバー方式」を採用した新しい Suica 改札システム（以下 「
【1月23日追記】12月23日、24日に発生しました障害に関するご報告
いつもSkebをご利用いただき、誠にありがとうございます。 12月23日12時よりskeb.jpにアクセスできない大規模な障害が発生しておりましたが、12月24日07時に復旧いたしました。 12月23日、および12月24日が納品期限のリクエストは納品期限を12月25日23時59分までに延長させていただきます。 みなさまには多大なご迷惑をお掛けしましたことをお詫び申し上げます。 本障害につきまして詳細をご報告させていただきます。 概要日時: 12月23日12時22分〜12月24日7時00分 (JST) ダウンタイム: 18時間38分 内容: skeb.jpにアクセスできない不具合 原因: SkebはすべてのサーバとシステムをHerokuに設置していたが、障害発生時刻より同サービスのアカウントが理由の通知なく利用できなくなった。 解決: Herokuの一切の利用を中止し、すべてのサーバとシステ
Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
一部サービス変更を伴うアップデートのお知らせ - Kyash お知らせ
いつもKyashをご利用いただき、ありがとうございます。 本日Kyashは、「日本を、バンキング先進国へ。」というメッセージのもと、今後のサービス展開についての発表を行いました。 これに伴い、2020年12月8日(火)にサービス内容のアップデートを行います。 「残高利息」サービスの開始2020年12月8日(火)に配信するバージョン8.0.0より、銀行口座などから入金した残高(*1)に対して、年利1%の「残高利息」を毎月付与するサービスを開始いたします。 「残高利息」の計算は毎日実行され、現在の「残高利息」をアプリで確認できます(*2)。 なお付与は毎月1日に順次実施、Kyash残高に入金されます(*3)。 通常、前月に1回以上の決済(*4)をしていることが「残高利息」を得る条件となりますが、12月はリリースを記念して、本人確認アカウントをお持ちの方であれば誰でも付与対象となります。 本人確
Product Hunt – The best new products in tech.
Hey, Product Hunt community! 👋 I'm thrilled to introduce Bubbl, a game-changing widget that directly brings your closest friends' thoughts and statuses to your Home Screen. It's like having a personalized sticky note from your loved ones right on your phone, ready to brighten your day whenever you unlock your screen. Here's the lowdown on how Bubbl works: - Add the Bubbl widget to your Home Scree
AI x Illustrator SAI+ for full-body illustration creation｜cre8tiveAI
AI×絵師collaboration "SAI+" is a service that anyone can easily get high quality illustrations through AI and illustrator collaboration. It will be a hybrid service that takes advantage of AI and human characteristics. SAI can produce various illustrations at super high speed. Illustrator can creatively create illustrations based on user requests based on illustrations drawn by SAI. By taking advant
シャニマスはPWA時代のGoogleMapなのかもしれないという話 - MANA-DOT
※ この記事はポエムです。 先日、 アイドルマスター シャイニーカラーズ がリリースされました。 僕自身はアイマスはちょっとアニメを見る程度で熱心なファンというわけではないのですが、こちらのゲームはゲーム内容だけではなく別の側面でも注目されていると思います。 それは、ブラウザ上で動くゲームであるというところです。ブラウザゲーム自体は古来から存在するものですが、このゲームが挑戦的なのは、「PWAであるブラウザゲーム」であるところであると思います(PWAであるかどうかは後述します)。 少し触ってみて「これは昨今のソーシャルゲーム的ゲームをPWAとしてアプローチしたとても挑戦的なプロダクトだ」と自分の中で盛り上がっているので、なぜ盛り上がっているかを冷めないうちに書いてみようと思います。 シャニマスはPWA？ そもそもPWAとはなんであったか PWA という言葉はGoogleが提唱して以降よく耳
アトラシアンが「Stride」発表。グループチャットを中心にビデオ／音声会議、タスクアサイン機能など。無料利用も提供でSlackを追撃
アトラシアンが「Stride」発表。グループチャットを中心にビデオ／音声会議、タスクアサイン機能など。無料利用も提供でSlackを追撃 アトラシアンは新しいコミュニケーションツール「Stride」を発表しました。同社からクラウドサービスとして提供されます。 Strideはグループチャットやチャットやビデオ会議、チャットの内容をタスクとしてメンバーにアサインする機能など、統合コミュニケーションツールにタスク管理機能を加えたものです。 Slackのようなグループチャットにビデオ会議付き Strideの基本機能はSlackのようなグループチャット機能です。各種クラウドサービスとの連携、ファイル添付、ダイレクトメッセージ、検索、部屋ごとの通知などを備えています。 そのうえでStrideは音声や動画を用いたビデオ会議機能を搭載。画面共有も可能で、デスクトップやモバイルなどのクロスプラットフォームでリ
総務省｜クラウドサービスとは？｜国民のためのサイバーセキュリティサイト
クラウドサービスとは？ クラウドサービスは、従来は利用者が手元のコンピュータで利用していたデータやソフトウェアを、ネットワーク経由で、サービスとして利用者に提供するものです。利用者側が最低限の環境（パーソナルコンピュータや携帯情報端末などのクライアント、その上で動くWebブラウザ、インターネット接続環境など）を用意することで、どの端末からでも、さまざまなサービスを利用することができます。 これまで、利用者はコンピュータのハードウェア、ソフトウェア、データなどを、自身で保有・管理し利用していました。しかしクラウドサービスを利用することで、これまで機材の購入やシステムの構築、管理などにかかるとされていたさまざまな手間や時間の削減をはじめとして、業務の効率化やコストダウンを図れるというメリットがあります。 クラウドサービス（特に、以下の分類でいうIaaS）では、主に仮想化技術が使われています。仮
新たな慶祝用電報台紙『シンデレラ DENPO（ガラスの靴）』の販売開始について～映画「シンデレラ」のガラスの靴を電報とともにお届け！～ | お知らせ・報道発表 | 企業情報 | NTT東日本
かぼちゃの馬車が描かれた箱をあけると、ガラスの靴と台座のクッションが現れ、シンデレラの世界観に引き込まれます。 ガラスの靴は美しいカッティングを施し、金色の蝶の飾りをあしらうことで、高級感を演出しています。 インソールには、映画版シンデレラのロゴが刻まれています。 メッセージ入れには、映画版シンデレラのロゴが入り、ガラスの靴とともにお客さまへお届けいたします 【ガラスの靴サイズ】 幅 4.6cm 長さ 11.6cm 高さ 12.0cm 3．お申し込み※2、お問い合わせ先お電話によるお申し込み、お問い合わせ先 「115」（局番なし。加入電話※3、ひかり電話（電話サービス）、携帯電話※4からのご利用が可能です。） インターネットによるお申し込み先 NTT東西のインターネット電報申込サイト「D-MAIL」（携帯サイト「iモード」「EZweb」「Yahoo！ケータイ」からもご利用いただけます。※5
無料でSSL使える時代きてた！CloudFlare最高！！！（？） - uzullaがブログ
しょうもない日記 YAPC行脚、福岡編 - uzullaがブログ とかかいた後になんとなくツイッターをみていたら、あるツイートをみまして。 packagist.jpをcloudflare対応したら、自動的にHTTPS対応できたでござる。すごい。一円も払ってないのに https://t.co/moCiiSwb44— Hiraku (@Hiraku) 2015年2月24日 それでCloudFlare(http://cloudflare.com/)がタダでSSL証明書を用意してくれるようになっていたのを知りました。 Cloudflare Free SSL/TLS | Get SSL Certificates | Cloudflare タダ！なんと甘美な響き！ オチ SNIでかまわないなら、CloudFlareをつかえばValidなSSLがタダで利用できる。 SNIとは？ NameBaseのVir
「なぜAngularJSを薦めるのか ー 個人的な思い」を読んで 〜 SIerで働いている君へ僕の思いを届けるよ 〜 - albatrosary's blog
小川充氏とはhtml5jエンタープライズ部で久しくして頂き「エンタープライズとHTML5」というテーマで色々と議論させて頂いております。大変尊敬できる方であり自分が backbone.js を触ったのも同氏のブログを読んだのがきっかけの一つでもありました。最近ではエンタープライズにおけるAngularJSというテーマで勉強会などさせて頂いています。 今回のエントリーは同氏のブログ「なぜAngularJSを薦めるのか ー 個人的な思い」を読んで自分なりのエンタープライズ像を書こうかと思った次第です。書いているうちに「中二病」のような書き方になりましたが気軽ブログ的に記載します。尚「エンタープライズ限定」ですのでよろしくお願いします。 なぜAngularJSを薦めるのか ー 個人的な思い - I am mitsuruog AngularJSはエンタープライズ向きか 「AngularJSはエンタ
Crowy - Social Communication Dashboard
ソーシャルメディアダッシュボード「Crowy」は2021年5月31日をもちましてサービスを終了しました。長い間ご利用いただきありがとうございました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「登記所備付地図」の電子データを法務省が無償公開→有志による「変換ツール」や「地番を調べられる地図サイト」など続々登場【地図と位置情報】
KDDIの地味な新金融サービスが“画期的”な理由【鈴木淳也のPay Attention】
閉鎖状態の「ニトリネット」が6/23にサイト運営を再開、不具合の主因はCPU不足 | ネットショップ担当者フォーラム
herokuでつくる 50人のためのRailsアプリ
TechCrunch
さくらVPS、DotCloudの次にくるRackhub
