civitaspoのブックマーク - はてなブックマーク

事業の進展とデータマネジメント体制の進歩（＋プレトタイプの話）

2021/12/10に開催された TechMarketing Conference 2021 # データマネジメント #techmar での講演資料です。 https://techxmarketing.connpass.com/event/229173/ Read less

civitaspo 2021/12/11

リンク

Apache Log4j2 Remote Code Execution (RCE) Vulnerability - CVE-2021-44228 - ESA-2021-31

Subject: Apache Log4j2 Vulnerability - CVE-2021-44228, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832 - ESA-2021-31 Note - We will update this announcement with new details as they emerge from our analysis. Please check back periodically. Update Log Dec 16, 2021 - 04:20 UTC - Update Summary: ECK 1.9 released which automatically adds the JVM option to impacted Elasticsearch clusters managed by EC

civitaspo 2021/12/11

リンク

Log4jの脆弱性対策としてAWS WAFのマネージドルールに「Log4JRCE」が追加されました | DevelopersIO

AWSチームのすずきです。 2021年12月11日、 AWS の Managed Ruleとして提供されている AWSManagedRulesKnownBadInputsRuleSetに新しい保護ルール﹁Log4JRCE﹂が追加されました。 Apache Log4j2 Issue (CVE-2021-44228) Log4j の脆弱性(CVE-2021-44228)対策として、AWS WAFの有効性を確かめる機会がありましたので、紹介させていただきます。 AWS Managed Rule Known bad inputs 新しいルール﹁Log4JRCE﹂が追加されました。試してみた WAF(ACLs)設定 AWSManagedRulesKnownBadInputsRuleSet のみ設定した WebACLを用意しました。 BadInputsRuleSetのバージョンはデフォルト、検証

civitaspo 2021/12/11

リンク

AWS OSS製の高速Cluster Autoscaler Karpenter | Recruit Tech Blog

今回の記事はリクルートアドベントカレンダー2021の10日目の記事です。こんにちは。スタディサプリ ENGLISH SREグループの木村です。 re:Invent2021で AWS OSS製のCluster Autoscaler KarpenterがProduction readyになったことをがアナウンスされました。﹃スタディサプリENGLISH﹄では基盤にkubernetesを採用しており、今回導入ができないか検証をした記録です。1)現在はauto scalingにはspotを利用しており別途記事になっているので興味があればこちらも参照ください Karpenterとは？公式の説明では下記のように説明されています。 Karpenter automatically launches just the right compute resources to handle your cl

civitaspo 2021/12/11

リンク

Data Management Guide - 事業成長を支えるデータ基盤のDev&Ops #TechMar / 20211210

---------------------------------------------------------------------------------------- 【PR】一緒に働きましょう！ https://kazaneya.com/kdec ---------------------------------------------------------------------------------------- 「Tech × Marketing Conference 2021 #データマネジメント」基調講演の登壇資料です。 https://techxmarketing.connpass.com/event/229173/ データ活用やDXが注目されている一方で、実際にプロジェクトを進めようとすると「必要なデータが入力されていない」「用途を実現できるほどデータ品質が高

civitaspo 2021/12/11

リンク

log4jの脆弱性について

log4jとはJava用のloggingライブラリだ。loggingライブラリというのはログとして記録すべき文字列を受け取り、それをどこかに出力するものだ。文字列の中身を通常のloggingライブラリは気にしない。 log4jが通常のloggingライブラリと違うのは、文字列の中身を見て、一部の文字列を変数とみなして置換することだ。これはlog4jのドキュメントではlookupと呼ばれている。 Log4j – Log4j 2 Lookups 例えばプログラムを実行中のJava runtimeのバージョンをログに含めたい場合は、"Java Runtime: ${java:runtime}"などとすると、"Java Runtgime: Java(TM) SE Runtime Environment (build 1.7.0_67-b01) from Oracle Corporation"などの

civitaspo 2021/12/10

リンク

CVE-2021-44228 - GitHub Advisory Database

Summary Log4j versions prior to 2.16.0 are subject to a remote code execution vulnerability via the ldap JNDI parser. As per Apache's Log4j security guide: Apache Log4j2 <=2.14.1 JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI related endpoints. An attacker who can control log messages or log message parameters can ex

civitaspo 2021/12/10

リンク

あれ？ポチッとマージできちゃった？ガバガバGithubガバナンス - Qiita

こんにちは！アドベントカレンダー2本いっちゃう？と言われ営業さんもびっくりな﹁はい！もちろん書かせていただきます！﹂と元気よく返事をしてしたもののネタに困っていたガチムチですが、藁にもすがる思いで見つけたGithubネタを投稿します。とある日のこと自分が所属しているチームで管理しているrepositoryにPRを作成しレビュー依頼を行いました。そのときにPR画面に大きな違和感を感じました。あれ？これ、マージできるぞ！設定を確認するとブランチのプロテクションルールが私の財布のように空っぽでした。1匹いるなら... こういった問題は、1つあると全体的に疑わしくなってします。まるで1匹いると何匹もいる奴らのようです。チームで管理しているレポジトリを足元良し!の要領で1つずつチェックしていくのは、屈強なメンタルと絶対に間違えない自負が必要となります。もちろん私のような一流の窓際コピ

civitaspo 2021/12/10

リンク

How eBPF will solve Service Mesh - Goodbye Sidecars - Isovalent

Service mesh is a concept describing the requirements of modern cloud native applications with regards to communication, visibility, and security. Current implementations of this concept involve running sidecar proxies in each workload or pod. This is a pretty inefficient way of solving these requirements. In this post, we will look at an alternative to the sidecar model that provides a transparen

civitaspo 2021/12/09

リンク

PerfKitBenchmarker/tutorials/bigtable_walkthrough/batch_testing.md at master · GoogleCloudPlatform/PerfKitBenchmarker

civitaspo 2021/12/09

リンク

うどんと共にあった福岡移住1年目を振り返る｜hokatomo

2020年12月に30数年暮らした東京から福岡に移住してきました。移住してから福岡でうどんを食べる頻度がとても増えたので、このうどん美味しかったな〜！って記事です。おすすめあったら教えて下さい✋特に博多駅周辺！福岡に片道切符で行き、ついてすぐに空港で食べた﹁博多やりうどん﹂︵福岡空港︶博多やりうどんの天下三槍うどん移住したときに、行き︵というか帰りはないんだけど︶の飛行機で福岡空港につき、空港で食べたうどん。博多やりうどんの出汁は黄金色でキラキラしてて、風味がよく一番好きな出汁かも。後半から液体柚子胡椒をかけて食べるのが好きです。ごぼ天が若干食べにくいとはおもってるんですが、これどう食べるのが正解なんだ…。完全に思い出の味です。熱々の揚げたて天ぷらがたまらん！﹁二◯加屋長介﹂︵博多︶二◯加屋長介の野菜天うどん会社が博多駅直結のところにあり、JRJPビルに行きやすくランチで300歩

civitaspo 2021/12/09

リンク

Visual Studio Code November 2021

civitaspo 2021/12/09

リンク

「おすすめのマイクを教えて」と聞いてみたら…？メルカリメンバー20名の回答 #メルカリな日々 | mercan (メルカン)

在宅勤務が通常となった今、オンライン環境で仕事をするなかで重要度が高まりつつあるのが﹁音質﹂です。 …と、それっぽいことを書いてみましたが、在宅勤務下でのMTGでPC画面に映るメンバー各々の使っているマイクが気になるのです。そこで今回のメルカンでは、メルカリグループメンバーに﹁おすすめマイク﹂を聞いてみました！さっそく、いってみましょう！見た目がいい！1‥@nozomotoさん︵エンジニア︶ AKG Lyra-Y3を使っています。おすすめポイントは、USB-Cでパソコンに接続できること、ミュートが簡単なこと、見た目がとてもかっこいいことです！2‥@andooownさん︵エンジニア︶マイクはAudio Technica AT2020、インターフェースはFocusrite Scarlett 4i4︵gen.3︶、スピーカーはFostex PM0.3です。こだわりポイントは機材という

civitaspo 2021/12/09

“ダイナミックマイク”

リンク

Stairlight というデータリネージツールをつくった - public note

Stairlight*1 という、テーブルレベルのデータリネージができるツールをつくりましたので、その特徴や使い方について書きます。 github.com 背景 ETL(Extract, Transf orm, Load) と呼ばれる一連のデータ加工プロセスにおいて、バッチ処理での Transf orm は、ある程度まとまったデータのかたまりが、その形を変えることを指します。その変換処理は SQLで操作されるのが一般的で、データ移動の単位はテーブルです。そのSQLは、CREATE TABLE AS SELECT... や CREATE VIEW AS SELECT... など形は様々ですが、突き詰めると SELECT 文です。データパイプラインにはたくさんの SELECT 文が登場しますが、加工や参照が行われる場所・タイミングは様々で、データがいつ生成されて、いつどこで参照されているのか、全

civitaspo 2021/12/07

リンク

M1 Mac で Docker を動かすための知識とノウハウ

４ヶ月ほど M1 Mac で実務をやってきて、ちょっと Docker 周りのノウハウが溜まったので整理しましたこれから M1 Mac を買う人買った人や迷っている人の助けになれば嬉しいですこの本は問題切り分けや対応方針の考え方をケース集としてまとめたもので、直接エラーを解決するコマンド集ではありませんご了承ください

civitaspo 2021/12/07

リンク

[Kubernetes] PodのAZ分散を実現するPod Topology Spread ConstraintsとDescheduler

本記事は、PodのAZ分散を実現するPod Topology Spread ConstraintsとDeschedulerについて紹介します。また、それぞれの課題とその解決方法について書きます。 Kubernetesについて基本的な用語がわかる方であれば読める内容になっているかと思います。 Pod Topology Spread Constraintsとは？ Pod Topology Spread Constraintsを使うことで、Region・Zone・Nodeなどの単位でPodを分散して配置することが可能になります。例えば、1つのZoneにNodeが2台とPodが1台ずつ配置されているとします。AZ障害が発生し、Nodeがダウンすると1つのZoneにPodが集中していた場合のサービス影響は大きくなります。しかし、2台のPodが異なるZoneに配置されていた場合、サービス影響は

civitaspo 2021/12/06

リンク

LINE Pay、約13万人の決済情報が「GitHub」で公開状態に　グループ会社従業員が無断アップロード

LINE Payは12月6日、13万3484アカウントの一部決済情報がソースコード共有サイト﹁GitHub﹂上で閲覧できる状態になっていたと発表した。すでに情報は削除しており、該当ユーザーへ個別に案内。現時点ではユーザーへの影響は確認されていないという。国内ユーザーで5万1543アカウント、海外を含めると13万3484アカウントが対象。閲覧できた情報は、LINE内でユーザーを識別するための識別子︵LINEIDとは異なる︶、システム内で加盟店を識別する加盟店管理番号、キャンペーン情報の3点。氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号などは含まれていない。決済情報の該当期間は、2020年12月26日から21年4月2日まで。情報が閲覧できる状態だったのは、21年9月12日午後3時13分頃から11月24日午後6時45分まで。期間中、外部からのアクセスは11件確認

civitaspo 2021/12/06

リンク

フリマアプリ「メルカリ」、スキマ時間を活用し、手軽にサービス改善に貢献できる「メルワーク」を試験提供開始

フリマアプリ﹁メルカリ﹂、スキマ時間を活用し、手軽にサービス改善に貢献できる﹁メルワーク﹂を試験提供開始株式会社メルカリ︵以下、メルカリ︶は、スキマ時間を活用し﹁メルカリ﹂のサービス改善に参加できる﹁メルワーク﹂の試験提供を開始いたします※1。本サービスでは、ワークと呼ばれるタスクを行うことで﹁メルカリ﹂アプリ内で利用できるポイントを得られるほか、﹁メルカリ﹂の検索精度の改善など、サービス品質の向上に寄与することが可能になります。 ※1‥iOS版の一部のお客さまより開始、Android版は順次公開予定。背景昨今、新型コロナウイルス感染症拡大に伴って伸長した在宅時間を有効に活用したいという動きや、ギグワーク︵単発・一時的な仕事︶を始めたいという声が多く聞かれています。当社が﹁メルカリ﹂利用者を対象に実施したアンケート調査においても、76%が﹃﹁メルカリ﹂のサービス改善に繋がるマイクロタ

civitaspo 2021/12/06

リンク

Q. 潜在患者さんを適切な医療にご案内せよ｜Sayaka Nagami

2020年7月にUbie株式会社に入社し、製薬企業向けの事業開発︵Bizdev︶を担当している永見です。前回の記事では、私がUbieに入社して成し遂げたいと考えていることについて綴らせて頂きました。・革新的な治療が可能になったとしても、患者さんが適切なタイミングで適切に医療へアクセスをしない限り恩恵を受けられない悔しい現実があること・Ubieの仲間たちと共に、そんな現実を変えるための大きな挑戦に挑んでいるということ今回の記事では、この大きな挑戦に関する詳細や現状について、さらに語っていきたいと思います。コロナ禍において、一層大きな社会問題となる”受診控え” 先日、﹁コロナ禍で受診控えか　がん患者が去年は6万人減少﹂という衝撃の調査結果が発表されていました。国立がん研究センターは全国863の医療機関について去年のがんの診療状況を集計しました。その結果、新たにがんと診断され治療を受

civitaspo 2021/12/06

リンク

フィーチャーフラグ（Feature Flag）を実現する主要サービスの5つの紹介と比較

本連載は、最新のソフトウェア開発の課題点を解決する手段であるフィーチャーフラグ（Feature Flag）について、概要や導入方法、ベストプラクティスを紹介します。第1回では、フィーチャーフラグとはなにか、第2回ではフィーチャーフラグの導入方法やその比較、今回の最終回では、市場に存在するサードパーティー製フィーチャーフラグの紹介と特徴を比較しながら解説していきます。対象読者連載の第１回と第２回の記事を読んでフィーチャーフラグに興味を持った方フィーチャーフラグをプロダクト開発に検討している方フィーチャーフラグサービスによって異なる機能ここでは、フィーチャーフラグサービスに含まれるあらゆる機能の紹介と主要な各社が提供する機能をリストアップして、まとめてみました。フィーチャーフラグサービスの機能と各社の提供状況表中に記載の機能とその説明は以下の通りです。フラグのステータスフラグ

civitaspo 2021/12/06

リンク

はてなブックマーク

タグ

civitaspoのブックマーク (5,410)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第4週）

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス