タグ

システムに関するsirobuのブックマーク (80)

  • システム開発、請負で4人のSEを確保したいが管理費がなんだか高い

    Q.システム開発で、請負のSEを4人確保しておきたくA社に見積もりを依頼しました。あるサブシステムの設計を一式発注する予定です。設計フェーズの期間中、当社に常駐して作業してもらいます。バイネーム(指名)のSEもいて、単価が高いのは承知のうえです。しかし、さらに管理費として毎月0.5人分の費用が上積みされています。管理や指示は当社で行うので納得できません。 質問者の会社は、指名者を含む担当SE4人に直接、指示命令はできません。A社の責任者から指示してもらう必要があります。「直接指示するので管理は不要だ」というのであれば派遣契約にしなければなりません。 質問者の会社も、顧客にプロジェクト管理費を請求していませんか? A社に対しても一定の管理費用は譲歩してあげてください。A社からすると、工数見積もりなので、少しでも積み上げたいところです。管理工数の多寡は、よく話し合ってください。 管理費用の根拠

    システム開発、請負で4人のSEを確保したいが管理費がなんだか高い
    sirobu
    sirobu 2021/03/31
    “設計フェーズの期間中、当社に常駐して作業してもらいます。バイネーム(指名)のSEもいて、単価が高いのは承知のうえです。”今までSESという名の偽装請負してたんだろうなー、と
  • 業務委託先元従業員による松井証券の不正送金事案についてまとめてみた - piyolog

    2021年3月24日、松井証券は業務委託先であるSCSKの元従業員が2017年から2年半にわたり不正取得した認証情報を使い同社顧客資産の売却を行い、その売却金や現金を不正に取得を行ったとして元従業員が逮捕されたことを発表しました。またSCSKも元従業員による不正行為が行われていたことを発表しています。ここでは関連する情報をまとめます。 2年半にわたる不正行為 逮捕された男はSCSK元従業員。SCSKは松井証券の取引システムの開発、保守、運用を担当しており、元従業員は入社年からシステムを専任で担当。 警視庁による逮捕容疑は電子計算機使用詐欺、および不正アクセス禁止法違反等で3月24日付。2019年2月20日頃、自身の業務用PCに松井証券顧客の顧客IDなどを保管。10月から11月に顧客口座から自分が管理する顧客名義の銀行口座に約650万円を送金し、ATMで引き出した疑い。*1 元従業員は拾得し

    業務委託先元従業員による松井証券の不正送金事案についてまとめてみた - piyolog
    sirobu
    sirobu 2021/03/28
    本番環境にアクセス出来る場所は顧客の承認なく立ち入れないようにする。作業内容はコマンドを手順化し承認の後、複数人で作業を行う。ファイル授受は必ず証跡が残る形以外では行えないようにする。かなぁ
  • 「首折れそう」多すぎる身分証 河野氏と小泉氏が改善:朝日新聞デジタル

    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

    「首折れそう」多すぎる身分証 河野氏と小泉氏が改善:朝日新聞デジタル
    sirobu
    sirobu 2021/03/17
    そもそもICカードリーダー使った認証ならともかく、首から掛けてるカードの券面を目視で確認してる人がいるのか、って問題が……
  • データ移行で発生したみずほ銀行のシステム障害についてまとめてみた - piyolog

    2021年2月28日、みずほ銀行でシステム障害が発生し、全国で同行のATMが利用できなくなる、キャッシュカードが取り込まれたまま戻ってこないなどのトラブルが発生しました。ここでは関連する情報をまとめます。 取り込まれ戻ってこないキャッシュカード みずほ銀行サイト上に掲載されたシステム障害発生の案内障害が発生したのは2021年2月28日11時頃。障害により各地で生じた影響は以下が報じられるなどしている。なお、法人向けに提供されるサービスでは今回のシステム障害による不具合は確認されていない。*1 障害発生から30時間後に全面復旧をした。 みずほ銀行の自行ATM5,395台の内、54%にあたる2,956台が停止し(2月28日19時40分頃時点)、預金引き落とし等が出来なくなった。*2 台数はその後訂正され、最大4,318台が停止していたことが明らかにされた。 *3 障害発生中は、ATMよりキャッ

    データ移行で発生したみずほ銀行のシステム障害についてまとめてみた - piyolog
    sirobu
    sirobu 2021/03/01
    ATMが参照してるフラグをデータ移行で上書いたとかかねぇ。テストしたのかって、影響範囲に含まれてなければ、おそらくATMまで絡めたテストは想定してないんじゃないかなぁ
  • 都会にいては分からない、地方銀行のオンラインバンキングに嘆息した話

    スマートフォンのパスワードアプリに表示されるワンタイムパスワードを毎回入力する必要があるシステムなのだが、そのパスワードアプリにログインできないので、口座にもログインできないというわけなのだった。 この記事について この記事は、毎週月曜日に配信されているメールマガジン『小寺・西田の「マンデーランチビュッフェ」』から、一部を転載したものです。今回の記事は2020年12月21日に配信されたものです。メールマガジン購読(月額660円・税込)の申し込みはこちらから。 そのアプリは筆者が埼玉に住んでいた頃にも信用金庫で使われていたもので、ローカル銀行に多く採用されているシステムなのだろう。スマートフォン内にトークンをインストールするもののようで、バックアップから書き戻してもトークンは戻らない、というかおそらくスマートフォンのシリアルナンバーとひも付けしてあるから書き戻しても機能しないのだろう。 で、

    都会にいては分からない、地方銀行のオンラインバンキングに嘆息した話
    sirobu
    sirobu 2020/12/24
    バックアップから書き戻せたらまずいでしょ。iPhoneバックアップのパスワード自体何回でも間違えられるんですぜ? 小寺さんくらいのデジモノライターでもこう言う感覚なのか……
  • LW on Twitter: "コメダ珈琲の割り勘機能、男性と女性で支払い金額変えられるのなかなか攻めてるな 性差による支払い料金の違いを前提としたシステム https://t.co/vjAgRHyUN7"

    コメダ珈琲の割り勘機能、男性と女性で支払い金額変えられるのなかなか攻めてるな 性差による支払い料金の違いを前提としたシステム https://t.co/vjAgRHyUN7

    LW on Twitter: "コメダ珈琲の割り勘機能、男性と女性で支払い金額変えられるのなかなか攻めてるな 性差による支払い料金の違いを前提としたシステム https://t.co/vjAgRHyUN7"
    sirobu
    sirobu 2020/12/07
    飲み屋ならともかくコメダで割り勘をするシチュエーションが思いつかんのだが
  • 東京証券取引所様の株式売買システム「arrowhead」で発生した障害の原因と対策について : 富士通

    2020年10月19日 富士通株式会社 東京証券取引所様の株式売買システム「arrowhead」で発生した障害の原因と対策について 日、株式会社東京証券取引所(以下、東京証券取引所)様より、さる10月1日に発生した東京証券取引所様の株式売買システム「arrowhead」の障害に関しての発表がありました。 東京証券取引所様、ならびに投資家の皆様、市場関係者をはじめ多くの皆様方に多大なるご迷惑をおかけいたしましたこと、あらためてお詫び申し上げます。 下記のとおり、障害の根原因および当社の品質保証体制の強化について、ご説明させていただきます。今後こうした事態を二度と起こさぬよう、再発防止に向け、全力を挙げてまいります。 記 東京証券取引所様の株式売買システム「arrowhead」障害の根原因について (1)発生事象について 東京証券取引所様に共有ディスク装置として納入した当社ストレージ製

    東京証券取引所様の株式売買システム「arrowhead」で発生した障害の原因と対策について : 富士通
    sirobu
    sirobu 2020/10/19
    東証の報告と合わせるとVer1はOFFだと即時ではなく15秒後に切り替わってたがVer2以降はOFFは切り替わらないよう仕様が変更。コンフィグシートはVer1のデフォルトのOFFにしてたらVer2以降のデフォルトはONに変わってたてことか
  • [速報]マイクロソフト、RPA機能でWindowsアプリ操作を自動化する「Power Automate Desktop」パブリックプレビュー開始、日本語版も。Ignite 2020

    マイクロソフトはオンラインで開催中の年次イベント「Ignite 2020」で、RPA(Robotic Process Automation)機能を強化したソフトウェア「Power Automate Desktop」のパブリックプレビューを開始すると発表しました。 「Power Automate」は2019年11月にマイクロソフトが発表したノーコード/ローコードツールです。Microsoft Flowと呼ばれていたサービス連携ツールをベースに、ユーザーの操作を記録し再現するRPA機能を追加したものでした。 参考:[速報]マイクロソフト、RPA機能を搭載した「Power Automate」発表。ユーザーの操作を記録、再現実行で自動化。Ignite 2019 マイクロソフトはこのPower AutomateのRPA機能をさらに強化する目的で、今年の6月にはRPA製品ベンダのSoftomotive

    [速報]マイクロソフト、RPA機能でWindowsアプリ操作を自動化する「Power Automate Desktop」パブリックプレビュー開始、日本語版も。Ignite 2020
    sirobu
    sirobu 2020/09/23
    野良ロボットだらけになってRPAスクリプトわからない人に引き継げないから使用禁止となるのが我が国仕草
  • 5歳娘「パパ、変なAPIを作らないで?」 - Qiita

    とある休日 娘(5歳)「パパ、一緒に技術ブログを始めない?」 娘「昔から私とパパがローカルに書き溜めてる技術記事が、かなり溜まってきたでしょ?」 娘「それをブログとして公開してみようよ」 ワイ「おお、それは楽しそうやな」 ワイ「どこのブログサービスを使おうかいな」 娘「せっかくなら、ブログシステムから自分たちで作ってみようよ」 娘「私はフロントエンドを担当するから」 娘「パパはRuby on Railsか何かで、APIを作ってよ」 ワイ「おお、Ruby on Railsなら昔やったことあるわ」 ワイ「RailsAPIモードで、ブログ記事を返すエンドポイントを作ればええんやな」 娘「そうそう」 次の日 ワイ「API、できたで!」 ワイ「/api/articlesっていうエンドポイントにアクセスしてくれたら」 ワイ「ブログ記事が取得できるようにしておいたわ」 娘「さすがパパ」 娘「そういえば

    5歳娘「パパ、変なAPIを作らないで?」 - Qiita
    sirobu
    sirobu 2020/07/21
    検索条件、ソートキー、取得する件数を引数にリストと総件数、リストの開始位置を返すようにしてページングはフロントでやって欲しい
  • Windows版「Zoom」に未修正の脆弱性 ~システムからの警告なしに任意のコードが実行可能/ただし、影響範囲はWindows 7など古いバージョンに限られる

    Windows版「Zoom」に未修正の脆弱性 ~システムからの警告なしに任意のコードが実行可能/ただし、影響範囲はWindows 7など古いバージョンに限られる
    sirobu
    sirobu 2020/07/10
    “この影響を受ける環境はWindows 7およびそれ以前の古いバージョンに限られるという。”解散!
  • 「そうですか、じゃないですよ」元特捜エースの追及……レクサス暴走は“システム不具合”か“踏み間違い”か | 文春オンライン

    トヨタの最高級車レクサスの暴走による死亡事故で、過失運転致死罪などで起訴された元東京地検特捜部長の石川達紘弁護士(81)に対する第4回公判が6月30日、東京地裁で開かれた。 国土交通省所管の独立行政法人で自動車事故などの技術的検証を担当した専門家が被告側証人として出廷。ドライブレコーダーなどの詳細なデータ解析をもとに「ブレーキシステムの不具合で車が勝手に発進、暴走した可能性がある」と証言した。「車に不具合はなく石川のアクセル踏み間違いが原因」としてきた検察側の主張が揺らいだ形で、検察側は、専門家による反論の意見書を提出すると表明した。(#1、#2、#3より続く。敬称略) ◆◆◆ 左足がアクセルペダルに届いたかどうか、が最大のポイント 出川証言は、石川の左足がアクセルペダルを踏み込んでいないのに、事故車がブレーキシステムの不具合で勝手に暴走した可能性を示した。ただ、一定の説得力はあっても、あ

    「そうですか、じゃないですよ」元特捜エースの追及……レクサス暴走は“システム不具合”か“踏み間違い”か | 文春オンライン
    sirobu
    sirobu 2020/07/08
    運転自動化の前に飛行機みたいにドライブデータレコーダーみたいなのを付けるべきでは。アクセルとブレーキ踏んだデータだけなら取れるでしょ
  • Ansible トレイルマップ

    Ansibleトレイルマップは、Ansibleを学習し活用する過程を旅になぞらえてお伝えする手引書です。道に迷うことなく歩みを進め、Ansibleの世界を満喫しつつ経験を積み、楽しみながら自らの糧にできることを目指しています。 IT運営の自動化は、 ITが生まれた時から多くのエンジニアの悩みの種でした。これからも悩みの種であり続けるでしょう。Ansibleは、技術的な創意工夫が必要な領域を少なくし、誰もが複雑なデプロイを簡単に扱えるようにするために生まれました。そして、開発や運用、サーバやネットワークといったチーム横断の自動化パイプラインの共通言語となり、お互いが協力し改善するための基礎となります。 Ansibleの初学者の皆さん、Ansibleを共通言語として組織に浸透させたいTechリードの皆さん、自動化を次の段階に進めたいと考えているチームリーダーの皆さん、自動化の旅をAnsible

    Ansible トレイルマップ
    sirobu
    sirobu 2020/06/17
    みんなで登ったYaml山\\ヤムル山!//
  • shao as a service on Twitter: "【悲報】高輪ゲートウェイ、文字数がモバイルSuicaアプリの想定を超えていて定期券が買えない https://t.co/IjYRB1StaI"

    【悲報】高輪ゲートウェイ、文字数がモバイルSuicaアプリの想定を超えていて定期券が買えない https://t.co/IjYRB1StaI

    shao as a service on Twitter: "【悲報】高輪ゲートウェイ、文字数がモバイルSuicaアプリの想定を超えていて定期券が買えない https://t.co/IjYRB1StaI"
    sirobu
    sirobu 2020/03/20
    おう……
  • よくある質問 | 無印良品

    無印良品へのご意見 みなさまのご意見・ご要望をお聞かせください。 回答が必要な場合は「お問い合わせフォーム」にご連絡をお願いします。

    sirobu
    sirobu 2020/01/14
    1月下旬に延長。せめて静的コンテンツでカタログPDFだけでも……
  • 現場で役立つシステム設計の原則メモ - Qiita

    This article is a Private article. Only a writer and users who know the URL can access it. Please change open range to public in publish setting if you want to share this article with other users. ※この記事は著者の増田さんの了解の上で限定公開させて頂いております。 https://twitter.com/masuda220/status/1215122054795522049?s=20 オブジェクト指向、設計がなぜ必要か = ソフトウェア全体の整理整頓をするため 第1章 小さくまとめてわかりやすくする 変更が大変なプログラムの特徴 メソッドが長い クラスが大きい 引数が多い 関心事を詰め込みすぎ

    現場で役立つシステム設計の原則メモ - Qiita
    sirobu
    sirobu 2020/01/09
    たぶん自分用に咀嚼するためのメモなんだろうけど、どうしてブクマがついてしまったのか……。下に著者いらっしゃるけどこれでいいんだよね? https://gihyo.jp/book/2017/978-4-7741-9087-7
  • 「ただならぬ空気を感じる」年末年始の3日間でシステム更新予定だった無印良品ネットストア、サービス再開できず"2020年1月上旬"と未定に

    Miyahan @miyahancom MSP事業者で監視システムの運用や業務標準化・自動化をやっています。今後は運用設計をやっていきたいけど学がない。体重2桁死守。 / ex 大手通信会社で壊れたルーターを取り替えるだけの夜勤作業員 miyalog.hatenablog.jp Miyahan @miyahancom 無印良品ネットストア、年末年始の3日間でシステム更改する予定だったが未だにサービス再開できず、メンテ期間が "〜2020年1月上旬" と未定になり、ただならぬ空気を感じる。合掌。 pic.twitter.com/3OmUauoBuH 2020-01-06 15:45:30

    「ただならぬ空気を感じる」年末年始の3日間でシステム更新予定だった無印良品ネットストア、サービス再開できず"2020年1月上旬"と未定に
    sirobu
    sirobu 2020/01/07
    メンテ直前にメンテ期間延長してたってことは、まだ本番リリース出来ない状態だけどとりあえず止める必要があったと思われる。脆弱性か、ライセンス期限切れか、そこら辺じゃない?
  • ユーザのための要件定義ガイド 第2版 | アーカイブ | IPA 独立行政法人 情報処理推進機構

    デジタル技術を活用して企業のビジネスを変革し、自社の競争力を高めていく「デジタル・トランスフォーメーション(DX)」が注目を集めるなか、従来のようなITベンダやシステム部門が中心になって要件定義をすすめるスタイルから、業務部門のユーザが主体的に関与するスタイルへの変革の必要性が増しています。 システムの要件を定義する責任は、構築されたシステムを利用してビジネスに貢献する役目を負うユーザにあると言われています。しかしながら、システム開発の遅延の過半は要件定義の失敗にあると言われるように、要件定義においては、その過程で様々な問題に直面します。 そこでIPAでは、要件定義の過程で直面する問題への対応をガイドすることが、ユーザへのよりいっそうの支援策となると考え、「ユーザのための要件定義ガイド(初版)」の内容を一新し、「ユーザのための要件定義ガイド 第2版 要件定義を成功に導く128の勘どころ」と

    ユーザのための要件定義ガイド 第2版 | アーカイブ | IPA 独立行政法人 情報処理推進機構
    sirobu
    sirobu 2019/09/13
    アンケートに回答しないと読めないので会社じゃ開けない。あとで読む
  • スマホ料金、分かりにくい「最大4割値下げ」表記 元Mobile記者が検証する

    スマホ料金の「最大4割値下げ」は当か、これまでも料金プランの解説記事を編集・執筆してきた記者が検証する。 KDDIが5月13日に新料金プランを発表した。「最大4割おトク」な新しいデータ従量制プランやデータ容量無制限プランを打ち出し、ユーザーの選択肢を増やした。選択の幅が増えたのは素直に歓迎したいが、一方で記者が感じたのは、「最大4割おトク」や、「○カ月間○○円/月」といった料金表示の適用条件などが分かりにくいということだ。 「最大4割おトク」は当か KDDIは今回の新料金プランで「最大4割おトク」を打ち出したが、「4割」という数字は去年8月の菅義偉官房長官による「携帯電話料金は4割値下げできる」という発言や、NTTドコモが先行して4月に発表した新料金プランで「最大4割値下げした」と発表したことに刺激を受けたと思われる。 KDDIとNTTドコモがいう「最大4割値下げ」。「最大」という表記

    スマホ料金、分かりにくい「最大4割値下げ」表記 元Mobile記者が検証する
    sirobu
    sirobu 2019/05/15
    複雑怪奇にしてるなんたら割をさっさと止めていただきたい。料金システムの構築もただじゃないし、複雑にしたらバグの温床になるんだぞ?
  • 世田谷区の通知書類に「平成3元年」と誤表示、改元前に早くもトラブル

    東京都の世田谷区役所が2019年3月上旬に区民に送った通知書類に、日付が「平成3元年」となるミスがあったことが日経 xTECHの取材で分かった。区は2019年3月11日から順次、おわびの文書を送付している。「実害はない」(世田谷区)といい、原因は改元のシステム対応と別だったが、改めて和暦をシステムで取り扱う際に慎重さが求められることを示した。 ミスがあったのは私立幼稚園に通園する子供を持つ保護者に補助金を交付する通知書類である。通知書類を起票した日付と補助金の振込日の2カ所について、「平成31年」と印字すべきところを「平成3元年」と印刷した。対象世帯に約1万通を発送したという。

    世田谷区の通知書類に「平成3元年」と誤表示、改元前に早くもトラブル
    sirobu
    sirobu 2019/04/13
    まずロジックがダメだろ……
  • システム移行中のみずほ、一部ATMでトラブル発生するもリスク分散で回避か : 市況かぶ全力2階建

    のぞみ全車指定のJR西日、「お乗りになってから初めて自由席がないことにお気付きのお客様」とつい煽ってしまう

    システム移行中のみずほ、一部ATMでトラブル発生するもリスク分散で回避か : 市況かぶ全力2階建
    sirobu
    sirobu 2018/06/19
    常時DC2箇所に繋いでたってことなのか。こっちのやり方のが非常時にBCP環境に切り替えるより手堅いのかな