Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 なお、この記事では各項目の解説はあまり入れていません。2024年7月10日のClassmethod Odysseyで少し詳しく話そうと思っているので、よかったら聞きにきてください。オンラインなので無料です。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみC
概要 「インターネットの中身」についてどれぐらい知っているでしょうか？ インターネットを普段から当たり前のように使ってる人は多いですが、その裏側の仕組みについて知っている人は、決して多くはありません。(IT業界で働く人であっても、インターネットを構成する深い部分まで理解している人はごく一部だったりします。) 本講演では、業界歴13年の現役ネットワークエンジニアであり、YouTubeにて5年に渡って情報発信してきた発表者が、ネットワーク業界関係者しか知らない「インターネットの裏側の仕組み」について、ディープに、かつ初心者にもわかりやすい言葉遣いで噛み砕いて解説させていただきます。 インターネットの仕組みやネットワークインフラの存在を知ることで、みなさんが普段お使いのサービスの裏側が理解できるようになるのはもちろんのこと、みなさんの業務においても、的を射たビジネス企画やサービス提案が実現できる
署名付きURLを利用したファイルアップロードWeb API設計の勘所 | フューチャー技術ブログ
ネットワーク パフォーマンスの解読: TCP と UDP のバルクフローのベンチマーク | Google Cloud 公式ブログ
Gemini 1.5 モデル をお試しください。Vertex AI からアクセスできる、Google のもっとも先進的なマルチモーダル モデルです。 試す ※この投稿は米国時間 2024 年 6 月 22 日に、Google Cloud blog に投稿されたものの抄訳です。 Google Cloud ネットワーキング チームは長年にわたり、お客様のネットワークの構築、修正、強化の支援に深く携わってきました。その間に、ネットワークのパフォーマンスと効率を最大限に高める重要なパターンやベスト プラクティスを発見しました。この豊富な知見は、ただの理論的なリソースではありません。Google Cloud、クロスクラウド、オンプレミス、その他のクラウド プロバイダなどデプロイ先を問わず、お客様のビジネス目標達成を支援するよう設計された実用的なツールキットです。Google はこの専門知識を共有する
Difyを使ってノーコードでAIエージェントを作成する - Taste of Tech Topics
クラウド電話APIを手掛ける米Twilioは7月1日（現地時間）、セキュリティ保護されていないAPIのエンドポイントにより、“脅威アクター”（攻撃者）が同社の多要素認証ツール「Authy」のユーザーの多数の電話番号を入手したことを確認したと発表した。「このエンドポイントを保護する措置を講じ、認証されていないリクエストを許可しないようにした」という。 Twilioはユーザーに対し、Authyのアプリをすぐに最新版（Androidはv25.1.0、iOSはv26.1.0）にアップデートするよう呼び掛けている。 この件については6月27日、ShinyHuntersとして知られる攻撃者がダークウェブ上で、Twilioをハッキングして入手したという約3300万人のユーザーの電話番号を含むCSVファイルを公開した。米BleepingComputerは、このファイルにAuthyのアカウントIDや電話番号
株式会社らしさラボ 代表取締役 伊庭正康氏の『研修トレーナー伊庭正康のスキルアップチャンネル』では、業績の悩み、効率の悩み、マネジメントの悩み、コミュニケーションの悩み、モチベーションの悩みなど、仕事の悩みを解決できるビジネスメソッドを紹介しているチャンネルです。今回は「仕事が早い人が、やらないこと」と題し、仕事を効率よく進めるためのポイントを解説します。 ■動画コンテンツはこちら 「仕事が早い人が絶対にやらないこと」とは何か 伊庭正康氏：あなたが忙しいのであれば、絶対に見ていただきたいテーマです。テーマはこちら、「効率をもっと上げる方法」を紹介していきます。実は、仕事が早い人が絶対にやらないことがあるんですが、多くの人は良かれと思ってやっていることも多いです。 仕事の効率を上げるためには、「何をするか」だけではなく、「何をしないか」を知ることも重要。そして仕事が早い人たちは、あること
IT系上場企業の平均年収を業種別にみてみた 2024年版［後編］ ～ パッケージソフトウェア系、SI／システム開発系、クラウド／キャリア系企業
IT系上場企業の平均年収を業種別にみてみた 2024年版［後編］ ～ パッケージソフトウェア系、SI／システム開発系、クラウド／キャリア系企業 IT系企業で平均年収が高いのは、勢いのあるネットベンチャー系企業なのか、それとも伝統的なSIerなのでしょうか。毎年恒例の記事を今年も公開します。 上場企業は毎年「有価証券報告書」の発行を義務づけられており、そこには従業員の人数や平均年齢、平均年収などが掲載されています。この記事では、これら公開情報を基に、Publickeyが独自の判断で主な企業をピックアップして業種を分類。平均年収が高い順に並べてみたものです。 ただし、持ち株会社など現場の社員の給与を反映していないと思われる企業は基本的にこの調査からは外してあります（例えばコナミホールディングスなど）。日本で上場していない企業（例えば日本マイクロソフトやGoogle日本法人など）も当然ながら含ま
ドワンゴが所在する歌舞伎座タワー（「Wikipedia」より／Tak1701d） ハッカー集団からマルウェアを含むサイバー攻撃を受け情報漏洩（ろうえい）が起きているKADOKAWA。同社が現在、求人サイト上でセキュリティエンジニアを「予定年収592万円～800万円」で募集していることについて、「この状況でこれは安すぎ」「これでは優秀な人は来ない」「どこの日本企業もそんなもの」などとさまざまな反応が寄せられている。高度IT人材採用の相場として、この提示年収をどうみるべきか。また、セキュリティエンジニアの採用ニーズは現在、どのような状況なのか。業界関係者の見解を交えて追ってみたい。 KADOKAWAにサイバー攻撃を行ったとする犯行声明を出していたロシアのハッカー集団とみられる「BlackSuit」は、同社のシステム基盤を暗号化し、従業員やユーザの情報などを入手しており、同社が身代金の支払いに応
Amazon Q BusinessでノーコードでRAGアプリケーションを作成する - Taste of Tech Topics
都知事選挙、なぜ小池は勝ち、石丸は票を伸ばし、蓮舫は伸びなかったのか（大濱崎卓真） - エキスパート - Yahoo!ニュース
【重要】OpenSSHに含まれる脆弱性（CVE-2024-6387）について（2024年7月4日 17:30更新） | さくらインターネット
お客さま各位 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 2024年7月1日（月）、OpenSSHに対して重大かつ緊急性の高いセキュリティ脆弱性（CVE-2024-6387）が発表されました。 弊社提供中の下記サービスのOSにおいて、対象となるバージョンのOpenSSHがインストールされている場合がございます。 お客様におかれましてはご利用のOpenSSHのバージョンをご確認いただき、不正に利用されないよう対策をお願いいたします。対策の一例として詳細情報を下記にご案内いたしますのでご参照ください。 さくらインターネットでは、今後もよりよいサービスの提供が行えますよう、精一杯努めて参ります。引き続き変わらぬご愛顧を賜りますようお願い申し上げます。 対象サービス さくらのクラウド さくらのVPS さくらの専用サーバ さくらの専用サーバ 高火力シリーズ さくらの
Cloud SQL for MySQL 5.7 のデータを Cloud SQL for MySQL 8.x へ DMS を利用して移行してみた - VISASQ Dev Blog
1. 調査結果 本事案での影響範囲および原因の特定に向けて、当社および外部の専門調査会社によるログ情報の調査・分析、社内関係者へのヒアリングなどの詳細調査を実施した結果、以下の事実が判明しました。 （1）マルウェアの挙動および影響範囲 当社の業務パソコン1台にマルウェアが蔵置された後、当該パソコンを起点に他の業務パソコンに影響を広げるマルウェアの挙動が確認されています。このマルウェアはランサムウェアではなく、様々な偽装を行って検知されにくくするなど高度な手法によって攻撃を行う類のものであり、発見が非常に困難な攻撃であったことが判明しました。 業務パソコンの調査を行った結果、マルウェア感染が確認された業務パソコン、およびその業務パソコンから複製指示のコマンドが実行され情報を転送された他の業務パソコンの台数は、当初検知していた49台以外に無かったことが確認されました。これらはすべて日本国内の当
2024年7月2日にMetaが発表したテキストから3Dモデルを生成できる「3D Gen」やOpenAIの「Shap-E」などの3Dモデルを簡単に生成できるAIがあったり、映像や写真から再構成された3Dモデルが配布されていたりと、さまざまな3Dモデルを簡単に手に入れることができます。一方で、手作業で作成された3Dモデルとは異なり、機械生成したものは3Dモデルを各アプリで運用するための「メッシュ」が大幅に劣ります。シンガポールの南洋理工大学や上海AIラボなどの研究者らが共同で作成した「MeshAnything」というソフトは、あらゆる3D表現に人間のアーティストが作成した3Dモデルに匹敵するメッシュを追加することができます。 (PDFファイル)MeshAnything: Artist-Created Mesh Generation with Autoregressive Transformer
sponsored X-500（JN-IPS24X500FR-H-C6）をレビュー 500Hzディスプレーの実力を14900KF＆RTX 4090搭載PCで絞り出す！ 合計約80万円でロマンを追求 sponsored 簡単アプリ操作でBluetooth、AirPlay 2、USB Type-C、AUXに接続可能 超渋いレトロラジオ風の高機能スピーカー「Edifier ED-D32」は買い！ sponsored 上位モデルは今後も増えるであろう四角いLCDディスプレーのCPUクーラーを採用！ 人気上昇中の液晶付きCPUクーラーを中心に映えBTOPCを構成！ そのコダワリを聞いた sponsored AI向けのワークステーションやサーバーもズラリ ほかにない特徴や魅力が多数！ COMPUTEXのSilverStoneブースをチェック sponsored クラウドストレージの使いやすさ、快適さの
さまざまなLinuxディストリビューションの世界 まるで「Windows 11」--「deepin Linux」最新RC版の外観と使用感 本記事の要点 「deepin V23 RC」は現在提供中で、無料でテストできる。 この最新のdeepin Linuxデスクトップは、外観が「Windows 11」に非常によく似ており、必要なソフトウェアがすべて含まれている（独自のAIアプリも搭載）。 OSは安定しているが、アプリにはまだ多少の問題がある（誤った言語の表示やAI機能の不具合など）。 筆者は「Windows」を好きになったことが一度もない。同OSのどのバージョンにも魅力を感じることがなかった。しかし、多くの人に好まれる理由は理解している。デスクトップは従来のインターフェースとそれほど違いがなく、予測がつきやすいし、見た目は悪くない。 だが、日常の使用を妨げる他の「要素」が数多くある。「Sta
Google CloudからOracle Cloud（OCI）に移行したらコストが半分以下になった話 - Qiita
みなさん、マルチクラウドやってますか！僕は案件ではAWS、Azure、個人や自社ではGoogle Cloudが多かったのですが、このたびOracle Cloud（OCI）にメインの運営サービスを移管しまして、パフォーマンスよくコストも半分以下になったので記事にまとめました。ただし、万人にお勧めというわけでもないのでそのあたりは記事をご覧ください。 円安しんどい なぜ我々の収入はドル建てじゃないのに支出はドル建てなのか、月980円じゃなく9.8ドルにしてたら今頃は売り上げも1.5倍くらいになってたのに1。そんな気持ちを抱えながら増え続けるクラウドコストに苦しんでいました。また、サービスがおかげさまで成長し、トラフィックの課金もお小遣いと呼べないレベルになってきました。 安いクラウドサービスを探し続け、CDN、VPS、もちろんN大クラウドもチェックし「どうせPHP/MySQLなんだからエックス
はじめに こんにちは。カナリーでソフトウェアエンジニアをしている @yoshi-jr です。 私たちは 【もっといい「当たり前」をつくる】 をミッションに掲げている不動産テックカンパニーです。弊社では、現在下記のプロダクトを運用しています。 「Canary」: BtoC の部屋探しポータル（アプリ/Web） 「Canary Cloud」: BtoB SaaS（不動産の仲介会社様向けの顧客管理システム） この記事では、 CANARY のウェブ版（以降 CANARY Web）で利用している技術スタックをまとめています。 この記事を読んでわかること CANARY Web について技術スタックの全体像・概要が理解できる 話すこと CANARY Web のアーキテクチャ CANARY Web で利用しているモジュールとその歴史 話さないこと CANARY Web 視点以外でのアーキテクチャ 各モジュ
【7月4日版】アマゾンで24時間以内に値下がりした売れ筋商品ランキング | 激安！特価・タイムセール・クーポン観測所
「マスコミ返り討ち」「大手３社が炎上」「公開○刑」…都知事選後も石丸伸二さんの過激な切り抜き動画がバズりまくる（中日スポーツ） - Yahoo!ニュース
７日投開票の東京都知事選で、２位得票と大健闘を見せた前広島県安芸高田市長の石丸伸二さん（４１）。彼の知名度を高めてきた過激な「切り抜き動画」が、都知事選後も多数の再生回数を稼いでいる。 ◆落選後も笑顔…支援者らと写真に納まる石丸伸二氏【写真】 ＹｏｕＴｕｂｅやＴｉｋＴｏｋでは、都知事選を速報したテレビやインターネット番組で石丸さんのメディア対応を編集した動画が拡散。「マスコミ返り討ち」「不適切発言で大手３社が炎上」「煽る日テレ公開○刑」「印象操作」「もはや放送事故！？」など過激なテロップやタイトルが入り、既に数時間で７０万回を超える再生回数を稼いでいる動画もある。 動画内で石丸さんは「（敗因は）マスメディアが当初全く扱わなかった」「ニコニコ動画のインタビューが一番まともでした。地上波何をやっているんですか？」「腑抜けたインタビューをさせるんじゃない」などと鋭い口調でメディアをこき下ろすと、
【7月8日版】アマゾンで24時間以内に値下がりした売れ筋商品ランキング | 激安！特価・タイムセール・クーポン観測所
無料でも使える便利な生成AIサービス
最近よく聞くUSBメモリの持ち出しや紛失に伴う情報漏えいインシデント。再発防止策として「USBメモリの利用を全面禁止」が挙がりがちだがこの対策は正しいのか。クラウドネイティブのバーチャル情シスである須藤 あどみん氏が問題に切り込んだ。
sponsored X-500（JN-IPS24X500FR-H-C6）をレビュー 500Hzディスプレーの実力を14900KF＆RTX 4090搭載PCで絞り出す！ 合計約80万円でロマンを追求 sponsored 簡単アプリ操作でBluetooth、AirPlay 2、USB Type-C、AUXに接続可能 超渋いレトロラジオ風の高機能スピーカー「Edifier ED-D32」は買い！ sponsored 上位モデルは今後も増えるであろう四角いLCDディスプレーのCPUクーラーを採用！ 人気上昇中の液晶付きCPUクーラーを中心に映えBTOPCを構成！ そのコダワリを聞いた sponsored AI向けのワークステーションやサーバーもズラリ ほかにない特徴や魅力が多数！ COMPUTEXのSilverStoneブースをチェック sponsored クラウドストレージの使いやすさ、快適さの
「稲作」のメタファーで「現在・未来」の「ゲイン・ペイン」に注目したら、とても前向きにふりかえりできた - Money Forward Developers Blog
情報セキュリティ体制｜株式会社イセトー
イセトーは、“お客さまの外部委託先”としての責任を十分に認識し、管理体制のさらなる整備と強化に努めています。 プライバシーマーク 認定番号 第24000144（12） イセトーは、2000年10月に社内全部門でプライバシーマークを取得しました。プライバシーマークは日本工業規格・JISQ 15001「個人情報保護マネジメントシステム要求事項」に基く個人情報保護策の一環として、1998年より運用が開始された制度です。 認定の有効期限 2022年10月23日から2024年10月22日 ISMS認証 IS 91610／ISO27001 イセトー情報処理センターおよびイセトー関西情報処理センター、東京本社内エンパワードソリューション本部は、情報セキュリティマネジメントシステムの国際規格であるISO IEC 27001：2013/JISQ 27001：2014認証を取得しています。 ISMSクラウドセ
2024年6月10日現在の内容です。 タイムラインのデータがクラウド保存から、デバイス保存へと変更へと設定を変更した場合の バックアップの設定と、インポートの方法を説明します。 モバイル端末の故障・紛失に備えてデータのバックアップを設定しておきましょう。 機種変更の場合も、バックアップが必要です。 タイムラインデータがデバイス保存されていかどうか判別するには、以下の図のように雲のマークが表示されているか確認してください。 雲のマークがあれば、デバイス保存になっています。（6月10日現在、デバイス保存の場合でも雲マークが表示されない不具合があるようです） 雲マークが無ければ、今まで通りクラウド保存です。 従来はクラウド保存であったので、バックアップの必要がありませんでしたが、 デバイス保存になったことにより、バックアップを設定しないと、過去のタイムラインデータを失った場合に、復活ができなくな
Microsoftの新作AI PC｢Surface Pro｣：アイデンティティが“高価”しかない2024.07.05 11:3021,393 Kyle Barr - Gizmodo US ［原文］ （ 福田ミホ ） 宙ぶらりんなのに値段だけ高すぎ、と。 Microsoft（マイクロソフト）のPCブランド｢Surface｣の2-in-1モデル、Surface Proの第11世代が発売されました。パフォーマンスが上がったのはもちろんですが、時節柄AI機能に特化したCopilot+ PCである、という触れ込みです。 …が、米GizmodoのKyle Barr記者のレビューによると、値段に納得できる要素が、処理性能くらいしかないみたいで…。 この記事の要点・Surface Pro（第11世代）を試用してみたが、欠点が目につき、実質約29万円/約37万円という価格には納得がいかなかった。 ・目玉のA
AzureでElastic Cloudを利用する 2024年版（構築編） - Taste of Tech Topics
LSEED(エルシード)の評判！ ファンド実績や運営元調査！ LSEED(エルシード)の評判は？ 過去案件を解析し、強みと弱みを解説！ また運営元の解析や投資したい案件の特徴を記載しています。 不動産クラファン投資ツール 【利回りカレンダー】 簡単に導入できる一括管理＋自動更新のファンド情報アプリ！ ポイント ・クラウドファンディングやソーシャルレンディングなどの貸付投資系の「年利・投資期間・先着抽選募集の有無」が1目でわかる。 ・googleカレンダーに登録するだけで設定完了(自動更新) ・誰でも簡単に複数社のファンドを把握できる 【利回りカレンダーの使い方】ファンド情報自動更新ツール！不動産クラウドファンディングやソーシャルレンディングなどの貸付投資のファンド情報を自動で更新します。googleカレンダーに共有するだけで、じぇいがおすすめする会社のファンド情報が一括管理＋自動更新されま
Amazon Q Businessで色々なデータソースを扱ってみた - Taste of Tech Topics
NTTデータがハッカーからランサムウェアで脅迫されている可能性あり / 230GBの情報流出か→ 身代金の期限は2024年7月5日|ガジェット通信 GetNews
NTTデータがハッカーからランサムウェアで脅迫されている可能性あり / 230GBの情報流出か→ 身代金の期限は2024年7月5日 株式会社KADOKAWAがサイバー攻撃によって情報を盗まれ、身代金を要求される展開となっているが、新たに株式会社NTTデータから情報が流出した可能性があるとして、インターネット上で物議を醸している。 ランサムウェアの被害者リストにNTTデータ サイバー脅威モニタリングサービスのハックマナック社(Hackmanac)によると、NTTデータのルーマニア支社が、ランサムウェアのハッカーグループ「RansomHub」の被害者としてリストアップされているという。そして、すでに身代金を要求されているようだ。 ＜ハックマナック社による情報＞ 「NTTデータのルーマニア支社は、ランサムウェアグループ「RansomHub」の被害者としてリストアップされています。ハッカーは230
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新人のためのインターネット&ネットワーク超入門 2024 - JANOG54 Meeting in NARA
【悲報】Windows 11さん、勝手にOneDriveへのバックアップを有効化。ユーザーから批判殺到 - すまほん!!
Dockerがわからない人へ。これ1本で0から学べる丁寧なDocker入門 - Qiita
Twilio、「Authy」の多数の顧客電話番号流出を認めアプリ更新を呼び掛け
仕事の効率がいい人が「やらないこと」5選 デキる人の行動から学ぶ、相手も自分も楽になる仕事術
カドカワ、セキュリティエンジニア募集「年収592万円～」に「安すぎ」指摘
第820回 改めてUbuntuに入門したい人向けのUbuntuサーバー講座2024 | gihyo.jp
コードの海からビジネスの大陸へ。COOに挑戦します。 - Sweet Escape
個人情報を含む情報漏えいのおそれについて（調査結果） : 富士通
3Dモデル用のメッシュを人間のアーティストが作成したように構築できる「MeshAnything」
本屋の24時間営業、愛知県豊川市で開始。深夜は完全無人店舗に
まるで「Windows 11」--「deepin Linux」最新RC版の外観と使用感
2024年｜CANARY Web の技術スタック
「USBメモリの全面禁止」って有効な対策なの？ あどみんが指摘する問題の本質
グーグル、自分の個人情報がダークウェブに流出したか確かめる機能を無料に 7月下旬から
タイムラインデータのバックアップ、インポート方法 - Google マップ コミュニティ
Microsoftの新作AI PC｢Surface Pro｣：アイデンティティが“高価”しかない
2024年KADOKAWA・ニコニコ動画へのサイバー攻撃 - Wikipedia
LSEED(エルシード)の評判！ファンド実績や運営元調査！
日本政府がフロッピーディスク縛りの撤廃を達成、次はFAXなどの見直しへ
別デバイスから手軽にスクショを撮影できるツール ～Windows/Mac/iOS/Android対応／ペアリングするだけの簡単操作、クラウド要らずの「Screenshot Remote」【レビュー】
