iekusupのブックマーク - はてなブックマーク

総務省 | 安全なパスワードの設定・管理 | 国民のためのサイバーセキュリティサイト

安全なパスワードの設定・管理企業・組織におけるパスワードは、ユーザ名と組み合わせることで企業・組織内の情報資産へのアクセスの可否を決める重要なものです。パスワードの重要性を再認識して、適切なパスワード管理を心がけましょう。他人に自分のユーザアカウントを不正に利用されないようにするには、推測されにくい安全なパスワードを作成し、他人の目に触れないよう適切な方法で保管することが大切です。安全なパスワードの設定安全なパスワードとは、他人に推測されにくく、ツールなどの機械的な処理で割り出しにくいものを言います。理想的には、ある程度長いランダムな英数字の並びが好ましいですが、覚えなければならないパスワードの場合は、英語でも日本語︵ローマ字︶でもよいので無関係な︵文章にならない︶複数の単語をつなげたり、その間に数字列を挟んだりしたものであれば、推測されにくく、覚えやすいパスワードを作ることがで

iekusup 2024/05/26

ほー。

リンク

桁違いに読書の質が上がる超簡単な読書法｜ふろむだ@分裂勘違い君劇場

本を読んでて、気になるところがあったら、その要点をテキストファイルに箇条書きにして、整理しながら読書する。これだけ。これだけで、読書の質が桁違いに上がります。これをやると、﹁普通に本を読むだけだと、理解した気になってるだけで、実はろくに理解してなかった﹂と分かって驚きます。話はこれで終わりですが、以下の点が気になる方もいらっしゃるでしょう。 ●どんな人がどんな本を読む場合にもそうなるわけじゃないだろ。具体的に、どんな人がどんな本を読む場合にそうなるんだ？ ●そんなの面倒くさくてやってらんない。手間をかけずにやる方法はないの？ ●具体的にどうやるとうまくいくのか、もっとちゃんと説明しろ。そういう方のために、以下、これらについて補足します。まず、読書を以下の9種類に分類します。 (1)リアルタイム活用読書読んだ知識を今やっている仕事/生活/趣味にリアルタイムに活用しながら読む方

iekusup 2024/04/27

ほー。

リンク

日頃の作業を自動化して得られたもの - Pepabo Tech Portal

minne事業部のnissyiです。私は最近、運用・開発業務の時間を確保するために、便利なツールを導入したり、ちょっとしたプログラムを書いて自動化したりしています。今回は、日頃の業務の自動化を進めたことで得られたものについて書きます。自動化を進めたことで得られたもの身近なところで自動化は可能自動化の損益分岐点メンテナンスと分かりやすさ最後に自動化を進めたことで得られたもの早速本題ですが、自動化に取り組むことで以下のようなメリットや学びを得ました。時間を生み出し、他の仕事に取り組む時間を確保できる自動化の手段を知ることで、他の場面で応用できる作業に対して﹁これは自動化できないか？﹂と考えるようになる自動化を進めると、生み出した時間で新たな自動化に取り組めて、さらにそれで時間を生み出して…と複利のように効率化を進められます。身近なところで自動化は可能エンジニアの業務に

iekusup 2024/03/20

ほー。

リンク

「MPがすぐに尽きてしまう人」は、企業では救えない。

企業は従業員に対して、労働力の対価として、報酬を払っています。しかし中には報酬を受け取りながら﹁依頼された仕事を、一向にやらない人﹂も事実として、存在しています。﹁クビにすればいい﹂という方もいるでしょうが、企業は彼らを雇った責任がありますし、人を活かすという社会的な役割もあります。企業は決して、人を解雇するのが好きな訳ではありません。しかも、日本では法律的にも倫理的にも﹁解雇してしまう﹂というのは本当に最後の手段ですから、あの手この手で、彼らを戦力化しようとするのが常です。そういうとき、企業はまず注意をしたり、叱ったり、責任感に訴えたりします。実際、﹁言うだけ﹂でなんとかなるケースもあります。しかし、そうではないケースのほうがむしろ多数です。その場合、企業は﹁仕組み﹂からアプローチして、なんとかしようとします。教育。配置転換。他の社員によるアシスト。ですが、た

iekusup 2024/03/13

イタタタタタタ

リンク

NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？

HOME NRIセキュアブログ NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？ 2024年2月26日、NIST︵米国立標準技術研究所︶は、﹁NIST サイバーセキュリティフレームワーク︵NIST Cybersecurity Framework‥NIST CSF︶﹂のバージョン2.0を正式に公開した。2014年4月に初版であるNIST CSF 1.0が公表されて以来、約10年ぶりの大幅改訂である。本記事では、NIST CSF 2.0における主な改訂のポイントと、特にインパクトの大きい6つ目の新機能﹁GV︵統治︶﹂について解説する。 ▶﹁経営層が納得するセキュリティ報告﹂を読むはじめに 2020年代に入り、新たな生活様式の変化に起因する脅威の発生、世界各国での深刻かつ大規模なサイバー攻撃の急増、生成AIなど新技術の普及に伴うリス

iekusup 2024/02/29

ほー。

リンク

僕が障害復旧対応時に考えていることを言語化してみる - Qiita

これまで数多くのシステム障害を復旧してきました。障害は無いに越したことは無いですし、起こらないように最善を尽くすのが我々エンジニアの使命です。しかし、どれだけ最善を尽くしても起こる時には起こります。今回は、これまで数多くの障害を復旧させてきたエンジニアが、復旧作業時に何を考えているのかを改めて言語化してみたいと思います。こういう情報ってそれぞれのエンジニアの頭の中にあってあまり共有されないので、意外に参考になるかなと思います。障害復旧対応の醍醐味表現が適切かは分かりませんが、僕はシステム障害を復旧させるのが大好きです。目の前に起こっている事象からヒントを集め、地道に原因を切り分けてクリティカルヒットを見つけたときは名探偵になった爽快感があります。加えて、動いているものを常に動かし続ける日頃の保守運用とは異なり、動いてないマイナスの状況を0まで戻すということで、復旧成功した際に

iekusup 2024/02/05

言語化っすよね。

リンク

生産性向上のために身に着けたい10のこと - Qiita

はじめにこんにちは。普段働いているとき﹁どうやったら生産性があがるんだろう？﹂と思うことが時々あります。﹁生産性向上﹂といっても具体的にどうするのか、なかなかイメージがつきにくい方も多いと思います。この度、最近色々なところで目にする﹁世界一流エンジニアの思考法﹂という本を読みました。この本では主に生産性を向上させるためにアメリカの一流エンジニアが行っている習慣や考え方について書かれており、そこから個人的に身に着けたい10のことをピックアップしました。内容について筆者の牛尾さんはマイクロソフトの現役ソフトウェアエンジニアです。そこで出会う一流エンジニアたちの考え方や、実践していることについて書かれている内容となっています。アメリカでの内容なので日本では考え方のことなる部分もあるかもしれませんが、参考になる部分は多く働き方や思考法について考えさせられる内容です。個人的に

iekusup 2024/02/04

ほー。

リンク

数年間継続している「作業メモ」の話

メモを残す習慣以前、@gorou_178さんが﹁1日1ファイル、﹁調べたこと﹂﹁やったこと﹂を日報として残す﹂という記事を公開していた。この記事の中に以下のようなくだりがある。そこでふと思い出したのが元同僚のメモの取り方。毎日1ファイル作成して、そのファイルにその日にやったこと︵事細かくやった作業、実行したコマンドなども︶をメモしていた。メモは年単位で残っておりとても驚いたことを覚えている。この、﹁元同僚﹂というのはきっと私のことである。私はメモを取ることが結構と好きな方で、メモを残すことがわりと習慣化している。例を挙げると、普段からこういったことをやっている。 Google Keepに﹁Podcastに出演してほしいゲスト候補﹂、﹁勉強会・カンファレンスの登壇履歴﹂、﹁来月購入予定の日用品・雑貨﹂、﹁自宅周辺の行ったことないラーメン屋﹂、﹁読みたい・気になったマンガ本﹂とい

iekusup 2024/01/08

ほー。

リンク

無能なITエンジニアのための100の教訓 – ITエンジニアのまとめ

本記事は、2024年1月1日にBoothで販売している﹁無能なITエンジニアのための100の教訓﹂のWeb公開版の目次ページになります。本文の大部分を不定期に公開していきますが、私の暇な時に公開していくため非常にゆっくりな不定期になると予想されます。早く読んでみたい！というか方やWebに公開されてない細部まで読みたい！という方は、Boothにて販売版をお買い求めください。本書に寄せて Shinji／@sakichi01_ さっとん／@NothingMyself37 三日月／@Orcinus_orcas まさ@アップデートする情シス／@tomatokechap18 かえるくん。／@kaerukun_geko ioi🤔lante／@ioi_lante あるだみあ／@arudamia yashi／@yu_geen269 第Ⅰ章　無能のための考え方仕事は問題を解決すること︻準備中︼自身

iekusup 2024/01/03

ほー。

リンク

『世界一流エンジニアの思考法』を読んでみて

はじめにみなさん、﹃世界一流エンジニアの思考法﹄読みましたか？︵唐突︶結構X︵Twitter︶で話題になっていたり、周りに読んでいる人も多かったので年末年始のお休みに読もうと思ったら、あっという間に読了しました。︵電車の中で読んでいたら、同僚から﹁課題図書です﹂と連絡がきました。すごいタイミング︶知識の定着という意味でも、読んだことを書き出しておきたいと思います。 ※本の要約ではなく、私自身気になった点をピックアップしています。偉大な習慣を身につけたプログラマになる本書の﹁はじめに﹂にて彼らはなにも全員が常人と比べて著しく頭の回転が速いわけでも、天才的記憶力を持つわけでもない。主に﹁思考法﹂︵マインドセット︶が高い生産性を形づくっているのだ。小手先のテクニックでもなければ Tips でもなく、その圧倒的なパフォーマンスは思考法から生まれているという事実。いわゆる﹁一

iekusup 2024/01/02

ほー。

リンク

GPT-4の回答を向上させる「プロンプト26の原則」、220以上の生成タスクが実行可能なマルチモーダルモデル「Unified-IO 2」など重要論文5本を解説（生成AIウィークリー） | テクノエッジ TechnoEdge

2014年から先端テクノロジーの研究を論文単位で記事にして紹介しているWebメディアのSeamless︵シームレス︶を運営し、執筆しています。1週間分の生成AI関連論文の中から重要なものをピックアップし、解説をする連載です。2024年初っ端の第27回目は、﹁礼儀は不要﹂﹁モデルに質問させる﹂﹁良い解答には報酬﹂など、大規模言語モデルの返答が向上する﹁プロンプト26の原則﹂をはじめとする5つの論文をお届けします。生成AI論文ピックアップ複数の自律AIエージェントが過去の経験を共有して未知のタスクを処理するモデル﹁Experiential Co-Learning﹂画像から動く3Dシーンを生成する新モデル﹁DreamGaussian4D﹂大規模言語モデルの返答が向上する﹁プロンプト26の原則﹂が公開。﹁礼儀は不要﹂﹁モデルに質問させる﹂﹁良い解答には報酬﹂など 220以上の生成タスクが実

iekusup 2024/01/02

ほー。

リンク

Gmailと米国Yahoo!のあれ(2024年2月) - /var/lib/azumakuniyuki

メールシステム担当の人はもちろん、インフラ担当の人もDNSの設定とかで既に知ってはると思いますが、10月にGoogleが発表した2024年2月から始まるGmailとYahoo!(米国)におけるスパム対策強化のあれです。海外では数年前から"No Auth, No Entry"って﹁代表なくして課税なし﹂みたいな感じで言われているアレです。識者の方々がいろんなところで記事にしてはりますので、他のところであんまり書かれていない気がするとこだけ記します。まずは公式情報 Google Googleについては以下の二ヶ所を読んで理解して実践しておけば大丈夫そうです、たぶん。パラメーターのhl=enをhl=jaに変えると日本語版になりますが、更新されるのが遅いので最初に英語版を見ておくのが良いです。 Em ail Sender Guidelines(81126) Em ail Sender Gui

iekusup 2023/12/31

いろいろかいてあるー！

リンク

ドコモが「パスキー」を導入してフィッシング被害報告が0件に　パスワードレス認証の効果

ドコモオンラインショップでパスキーを導入したらフィッシング被害の報告が0件に減少日本ではNTTドコモを中心に早い段階からFIDOに力が入れてきた。日本での普及促進などを図るFIDO Japan WG︵ワーキンググループ︶は2016年に活動を開始して8年。10社からスタートしたところ、2023年には64社まで拡大した。2022年と比べて、LINEとヤフーの合併、NTT︵持株︶とドコモの2社からドコモ1社の加盟に変更があったものの、2減8増で6社の純増となった。

iekusup 2023/12/09

ほー。

リンク

Gmailの新スパム規制対応全部書く

[2024年1月10日、19日追記] GmailとYahoo!側のアップデートに合わせていくつか細かい説明を追加しています︵大筋は変わっていません︶。変更点だけ知りたい方は﹁追記﹂でページ内検索してください。 2023年10月3日、Googleはスパム対策強化のため、Gmailへ送るメールが満たすべき条件を2024年2月から厳しくすると発表しました。また米国Yahoo!も、2024年2月第一四半期[1] から同様の対策を行うと発表しています。端的に言えば、この条件を満たさないと宛先にメールが届かなくなるという影響の大きな変更です。この記事では、Gmailや米国Yahoo!の規制強化への対応方法を解説します。ただし米国Yahoo!にメールを送る人は多くないと思うので、フォーカスはGmail寄りです。また、メール配信サービス︵海外だとSendGridやAmazon SES、国産だとblas

iekusup 2023/12/09

超大作ありがたい。

リンク

中途入社や部署異動で来た新メンバーを活躍しづらくするアンチパターン - Qiita

1. はじめにソフトウェア開発のチームに、新しいメンバーが入ってくることはよくあります。以前に新卒社員がチーム入ってきた場合の育成方法を紹介しました(こちら)。今回は、新卒社員ではなく、他の会社から中途入社か同じ会社の部署異動で来る新メンバーの話です。 (エンジニアが数百人などで規模が大きい会社の場合、部署が違うと仕事のやり方が全く変わる場合があるので、今回は中途入社と他の部署からの異動を同じように「新メンバー」として扱います) 会社や部署が変わると仕事のやり方が大きく変わるため、仕事のやり方に戸惑うことが多いと思います。本稿では、そのような「新メンバー」を活躍しづらくしてしまうアンチパターンとその対策を紹介します。 2. 中途入社や部署異動で来た新メンバーが適応することの困難さを理解する中途入社や部署異動で来た新メンバーが組織に適応することは、新卒社員のそれとは別の難しさがあり

iekusup 2023/12/05

ほー。

リンク

自閉症の人は重大な違法行為や間違いを見逃さず「傍観者効果」に屈する可能性が低いとの研究結果

発生したある出来事に対して、自分以外に傍観者がいる場合、自ら率先して行動を起こさなくなる﹁傍観者効果﹂と呼ばれる集団心理の現象が存在します。しかし、ヨーク大学の研究チームが、自閉症の人は傍観者効果の影響を受けにくいという研究結果を発表し、精神疾患や発達障害などの特性を持つ﹁ニューロ・ダイバージェント﹂な人々を雇うことの利点を強調しています。 Organizational benefits of neurodiversity: Preliminary findings on autism and the bystander effect - Hartman - 2023 - Autism Research - Wiley Online Library https://onlinelibrary.wiley.com/doi/10.1002/aur.3012 People with autism

iekusup 2023/11/06

ほー。

リンク

https://twitter.com/books_apps/status/1716381949902946728?s=12&t=kqwQZug8PU5f_rYygb1Y6A

iekusup 2023/10/23

肝に銘じないと。

リンク

VS Code で VSCodeVim v1.26.0 プラグインを利用時に文字変換が変な挙動になったときの対処方法 | DevelopersIO

VS Code で Vim のプラグイン︵VSCode Vim︶を利用時に、文字変換が以下の状態になったときの対処方法を紹介します。文字を入力し変換したあとに後続の文字を入力後続の文字列を入力した際の1文字目が変換した文字列の前後に挿入される﹁変換がおかしなことに﹂と入力すると﹁ｇ変換ｇnおかしなことｎ﹂となっている様子です。動画を切るタイミングが早くて最後の﹁n﹂が前後に挿入する様子はわかりにくくなってしまいました。この状況を言葉で説明するのが難しく、類似した事象を見つけるのに苦労したため共有します。対処方法早見原因 VS Code の拡張プラグイン VsCode Vim が原因でした。以下のリンクが本事象の Issue です。 korean typing error · Issue #8577 · VSCode Vim/Vim ワークアラウンド Issue 内のコメントの対

iekusup 2023/09/21

記事化助かります。困ってましたmm

リンク

Azure AD が発行するトークンの有効期間と考え方 (2023 年版)

Note 本記事は、2018 年公開の以下の Blogの内容が、現在の機能/技術にマッチしない内容になってきたことを踏まえ、2023 年現在の機能/技術を元に改めて考え方をおまとめしたものとなります。以前に公開した Azure AD が発行するトークンの有効期間について (2018 年公開) の記事は参考のためそのまま残し、新しく本記事を執筆しました。こんにちは、Azure & Identityサポートの金森です。 Azure AD (AAD) は、Microsoft 365 をはじめ様々なクラウドサービスの認証基盤 (Identity Provider / IdP) として利用されています。その重要な機能としてユーザーの認証が完了したら、アプリケーションに対してトークンを発行するというものがあります。あるサービス (Teams や Exchange Online、他に Azure

iekusup 2023/06/24

ほー。

リンク

IPA情報セキュリティ10大脅威知っておきたい用語や仕組み2023年5月.pdf

情報セキュリティ 10 大脅威知っておきたい用語や仕組み 2023 年 5 月目次はじめに......................................................................................................................................................... 3 1 章. 理解は必須！ ...................................................................................................................................... 5 1.1. 脆弱性（ぜいじゃくせい） .............................

iekusup 2023/06/04

リンク

はてなブックマーク

タグ

iekusupのブックマーク (4,848)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス