Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
概要 「インターネットの中身」についてどれぐらい知っているでしょうか？ インターネットを普段から当たり前のように使ってる人は多いですが、その裏側の仕組みについて知っている人は、決して多くはありません。(IT業界で働く人であっても、インターネットを構成する深い部分まで理解している人はごく一部だったりします。) 本講演では、業界歴13年の現役ネットワークエンジニアであり、YouTubeにて5年に渡って情報発信してきた発表者が、ネットワーク業界関係者しか知らない「インターネットの裏側の仕組み」について、ディープに、かつ初心者にもわかりやすい言葉遣いで噛み砕いて解説させていただきます。 インターネットの仕組みやネットワークインフラの存在を知ることで、みなさんが普段お使いのサービスの裏側が理解できるようになるのはもちろんのこと、みなさんの業務においても、的を射たビジネス企画やサービス提案が実現できる
署名付きURLを利用したファイルアップロードWeb API設計の勘所 | フューチャー技術ブログ
ネットワーク パフォーマンスの解読: TCP と UDP のバルクフローのベンチマーク | Google Cloud 公式ブログ
Gemini 1.5 モデル をお試しください。Vertex AI からアクセスできる、Google のもっとも先進的なマルチモーダル モデルです。 試す ※この投稿は米国時間 2024 年 6 月 22 日に、Google Cloud blog に投稿されたものの抄訳です。 Google Cloud ネットワーキング チームは長年にわたり、お客様のネットワークの構築、修正、強化の支援に深く携わってきました。その間に、ネットワークのパフォーマンスと効率を最大限に高める重要なパターンやベスト プラクティスを発見しました。この豊富な知見は、ただの理論的なリソースではありません。Google Cloud、クロスクラウド、オンプレミス、その他のクラウド プロバイダなどデプロイ先を問わず、お客様のビジネス目標達成を支援するよう設計された実用的なツールキットです。Google はこの専門知識を共有する
ティム・オライリーとシリコンバレーの贖罪
ティム・オライリーとシリコンバレーの贖罪 2024.07.10 Updated by yomoyomo on July 10, 2024, 11:00 am JST きっかけは、『ブログ 世界を変える個人メディア』や『あなたがメディア！ ソーシャル新時代の情報術』の著書で知られるジャーナリストのダン・ギルモアが、16年務めた教職を辞すという「引退」について書いているのを4月に読んだことでした。 調べてみると、彼は1951年生まれの73歳らしいのですが、ふと、自分が20年以上前からその言説を参考にしてきたベテランたちの何人かも70歳前後なのに気付きました。それは例えば、ブログやポッドキャストの発展に大きく関わったデイヴ・ワイナーや、やはりベテランブロガーにして『グーグル的思考』、『パブリック 開かれたネットの価値を最大化せよ』、『デジタル・ジャーナリズムは稼げるか』の著書で知られるジェフ・ジ
Difyを使ってノーコードでAIエージェントを作成する - Taste of Tech Topics
クラウド電話APIを手掛ける米Twilioは7月1日（現地時間）、セキュリティ保護されていないAPIのエンドポイントにより、“脅威アクター”（攻撃者）が同社の多要素認証ツール「Authy」のユーザーの多数の電話番号を入手したことを確認したと発表した。「このエンドポイントを保護する措置を講じ、認証されていないリクエストを許可しないようにした」という。 Twilioはユーザーに対し、Authyのアプリをすぐに最新版（Androidはv25.1.0、iOSはv26.1.0）にアップデートするよう呼び掛けている。 この件については6月27日、ShinyHuntersとして知られる攻撃者がダークウェブ上で、Twilioをハッキングして入手したという約3300万人のユーザーの電話番号を含むCSVファイルを公開した。米BleepingComputerは、このファイルにAuthyのアカウントIDや電話番号
株式会社らしさラボ 代表取締役 伊庭正康氏の『研修トレーナー伊庭正康のスキルアップチャンネル』では、業績の悩み、効率の悩み、マネジメントの悩み、コミュニケーションの悩み、モチベーションの悩みなど、仕事の悩みを解決できるビジネスメソッドを紹介しているチャンネルです。今回は「仕事が早い人が、やらないこと」と題し、仕事を効率よく進めるためのポイントを解説します。 ■動画コンテンツはこちら 「仕事が早い人が絶対にやらないこと」とは何か 伊庭正康氏：あなたが忙しいのであれば、絶対に見ていただきたいテーマです。テーマはこちら、「効率をもっと上げる方法」を紹介していきます。実は、仕事が早い人が絶対にやらないことがあるんですが、多くの人は良かれと思ってやっていることも多いです。 仕事の効率を上げるためには、「何をするか」だけではなく、「何をしないか」を知ることも重要。そして仕事が早い人たちは、あること
IT系上場企業の平均年収を業種別にみてみた 2024年版［後編］ ～ パッケージソフトウェア系、SI／システム開発系、クラウド／キャリア系企業
IT系上場企業の平均年収を業種別にみてみた 2024年版［後編］ ～ パッケージソフトウェア系、SI／システム開発系、クラウド／キャリア系企業 IT系企業で平均年収が高いのは、勢いのあるネットベンチャー系企業なのか、それとも伝統的なSIerなのでしょうか。毎年恒例の記事を今年も公開します。 上場企業は毎年「有価証券報告書」の発行を義務づけられており、そこには従業員の人数や平均年齢、平均年収などが掲載されています。この記事では、これら公開情報を基に、Publickeyが独自の判断で主な企業をピックアップして業種を分類。平均年収が高い順に並べてみたものです。 ただし、持ち株会社など現場の社員の給与を反映していないと思われる企業は基本的にこの調査からは外してあります（例えばコナミホールディングスなど）。日本で上場していない企業（例えば日本マイクロソフトやGoogle日本法人など）も当然ながら含ま
ドワンゴが所在する歌舞伎座タワー（「Wikipedia」より／Tak1701d） ハッカー集団からマルウェアを含むサイバー攻撃を受け情報漏洩（ろうえい）が起きているKADOKAWA。同社が現在、求人サイト上でセキュリティエンジニアを「予定年収592万円～800万円」で募集していることについて、「この状況でこれは安すぎ」「これでは優秀な人は来ない」「どこの日本企業もそんなもの」などとさまざまな反応が寄せられている。高度IT人材採用の相場として、この提示年収をどうみるべきか。また、セキュリティエンジニアの採用ニーズは現在、どのような状況なのか。業界関係者の見解を交えて追ってみたい。 KADOKAWAにサイバー攻撃を行ったとする犯行声明を出していたロシアのハッカー集団とみられる「BlackSuit」は、同社のシステム基盤を暗号化し、従業員やユーザの情報などを入手しており、同社が身代金の支払いに応
Amazon Q BusinessでノーコードでRAGアプリケーションを作成する - Taste of Tech Topics
都知事選挙、なぜ小池は勝ち、石丸は票を伸ばし、蓮舫は伸びなかったのか（大濱崎卓真） - エキスパート - Yahoo!ニュース
1. 調査結果 本事案での影響範囲および原因の特定に向けて、当社および外部の専門調査会社によるログ情報の調査・分析、社内関係者へのヒアリングなどの詳細調査を実施した結果、以下の事実が判明しました。 （1）マルウェアの挙動および影響範囲 当社の業務パソコン1台にマルウェアが蔵置された後、当該パソコンを起点に他の業務パソコンに影響を広げるマルウェアの挙動が確認されています。このマルウェアはランサムウェアではなく、様々な偽装を行って検知されにくくするなど高度な手法によって攻撃を行う類のものであり、発見が非常に困難な攻撃であったことが判明しました。 業務パソコンの調査を行った結果、マルウェア感染が確認された業務パソコン、およびその業務パソコンから複製指示のコマンドが実行され情報を転送された他の業務パソコンの台数は、当初検知していた49台以外に無かったことが確認されました。これらはすべて日本国内の当
Cloud SQL for MySQL 5.7 のデータを Cloud SQL for MySQL 8.x へ DMS を利用して移行してみた - VISASQ Dev Blog
sponsored X-500（JN-IPS24X500FR-H-C6）をレビュー 500Hzディスプレーの実力を14900KF＆RTX 4090搭載PCで絞り出す！ 合計約80万円でロマンを追求 sponsored 簡単アプリ操作でBluetooth、AirPlay 2、USB Type-C、AUXに接続可能 超渋いレトロラジオ風の高機能スピーカー「Edifier ED-D32」は買い！ sponsored 上位モデルは今後も増えるであろう四角いLCDディスプレーのCPUクーラーを採用！ 人気上昇中の液晶付きCPUクーラーを中心に映えBTOPCを構成！ そのコダワリを聞いた sponsored AI向けのワークステーションやサーバーもズラリ ほかにない特徴や魅力が多数！ COMPUTEXのSilverStoneブースをチェック sponsored クラウドストレージの使いやすさ、快適さの
開発から離れて干支が一回りしたおじさんがAWS認定試験全冠達成した道のりを振り返ってみる - NRIネットコムBlog
本記事は AWSアワード記念！夏のアドベントカレンダー 1日目の記事です。 🎆🏆 告知記事 ▶▶ 本記事 ▶▶ 2日目 🏆🎆 こんにちは、喜早です。 今回の「AWSアワード記念！夏のアドベントカレンダー」の先陣を切らせてもらいます。 AWS ALL Certification 2024の認定をいただきました 今回のAWS Summit Tokyoの発表にてAWS ALL Certification 2024の認定いただきました。 足掛け3年、何個か切れた試験も再受験して取り直してようやっと達成しました。 受験料や教材を支援してくれた会社には感謝です。 (当社は同一試験3回失敗するまでは受験料全額支援してくれます) なお、通算戦績は失効再受験含めて16勝4敗でした。再認定で切り替わった試験を甘く見て返り討ちにあったことが多かったです。舐めたらアカン。 自分の職能 閑話休題 私の業務上
2024年7月2日にMetaが発表したテキストから3Dモデルを生成できる「3D Gen」やOpenAIの「Shap-E」などの3Dモデルを簡単に生成できるAIがあったり、映像や写真から再構成された3Dモデルが配布されていたりと、さまざまな3Dモデルを簡単に手に入れることができます。一方で、手作業で作成された3Dモデルとは異なり、機械生成したものは3Dモデルを各アプリで運用するための「メッシュ」が大幅に劣ります。シンガポールの南洋理工大学や上海AIラボなどの研究者らが共同で作成した「MeshAnything」というソフトは、あらゆる3D表現に人間のアーティストが作成した3Dモデルに匹敵するメッシュを追加することができます。 (PDFファイル)MeshAnything: Artist-Created Mesh Generation with Autoregressive Transformer
さまざまなLinuxディストリビューションの世界 まるで「Windows 11」--「deepin Linux」最新RC版の外観と使用感 本記事の要点 「deepin V23 RC」は現在提供中で、無料でテストできる。 この最新のdeepin Linuxデスクトップは、外観が「Windows 11」に非常によく似ており、必要なソフトウェアがすべて含まれている（独自のAIアプリも搭載）。 OSは安定しているが、アプリにはまだ多少の問題がある（誤った言語の表示やAI機能の不具合など）。 筆者は「Windows」を好きになったことが一度もない。同OSのどのバージョンにも魅力を感じることがなかった。しかし、多くの人に好まれる理由は理解している。デスクトップは従来のインターフェースとそれほど違いがなく、予測がつきやすいし、見た目は悪くない。 だが、日常の使用を妨げる他の「要素」が数多くある。「Sta
Google CloudからOracle Cloud（OCI）に移行したらコストが半分以下になった話 - Qiita
みなさん、マルチクラウドやってますか！僕は案件ではAWS、Azure、個人や自社ではGoogle Cloudが多かったのですが、このたびOracle Cloud（OCI）にメインの運営サービスを移管しまして、パフォーマンスよくコストも半分以下になったので記事にまとめました。ただし、万人にお勧めというわけでもないのでそのあたりは記事をご覧ください。 円安しんどい なぜ我々の収入はドル建てじゃないのに支出はドル建てなのか、月980円じゃなく9.8ドルにしてたら今頃は売り上げも1.5倍くらいになってたのに1。そんな気持ちを抱えながら増え続けるクラウドコストに苦しんでいました。また、サービスがおかげさまで成長し、トラフィックの課金もお小遣いと呼べないレベルになってきました。 安いクラウドサービスを探し続け、CDN、VPS、もちろんN大クラウドもチェックし「どうせPHP/MySQLなんだからエックス
無料でも使える便利な生成AIサービス
はじめに こんにちは。カナリーでソフトウェアエンジニアをしている @yoshi-jr です。 私たちは 【もっといい「当たり前」をつくる】 をミッションに掲げている不動産テックカンパニーです。弊社では、現在下記のプロダクトを運用しています。 「Canary」: BtoC の部屋探しポータル（アプリ/Web） 「Canary Cloud」: BtoB SaaS（不動産の仲介会社様向けの顧客管理システム） この記事では、 CANARY のウェブ版（以降 CANARY Web）で利用している技術スタックをまとめています。 この記事を読んでわかること CANARY Web について技術スタックの全体像・概要が理解できる 話すこと CANARY Web のアーキテクチャ CANARY Web で利用しているモジュールとその歴史 話さないこと CANARY Web 視点以外でのアーキテクチャ 各モジュ
【7月4日版】アマゾンで24時間以内に値下がりした売れ筋商品ランキング | 激安！特価・タイムセール・クーポン観測所
【7月8日版】アマゾンで24時間以内に値下がりした売れ筋商品ランキング | 激安！特価・タイムセール・クーポン観測所
「マスコミ返り討ち」「大手３社が炎上」「公開○刑」…都知事選後も石丸伸二さんの過激な切り抜き動画がバズりまくる（中日スポーツ） - Yahoo!ニュース
７日投開票の東京都知事選で、２位得票と大健闘を見せた前広島県安芸高田市長の石丸伸二さん（４１）。彼の知名度を高めてきた過激な「切り抜き動画」が、都知事選後も多数の再生回数を稼いでいる。 ◆落選後も笑顔…支援者らと写真に納まる石丸伸二氏【写真】 ＹｏｕＴｕｂｅやＴｉｋＴｏｋでは、都知事選を速報したテレビやインターネット番組で石丸さんのメディア対応を編集した動画が拡散。「マスコミ返り討ち」「不適切発言で大手３社が炎上」「煽る日テレ公開○刑」「印象操作」「もはや放送事故！？」など過激なテロップやタイトルが入り、既に数時間で７０万回を超える再生回数を稼いでいる動画もある。 動画内で石丸さんは「（敗因は）マスメディアが当初全く扱わなかった」「ニコニコ動画のインタビューが一番まともでした。地上波何をやっているんですか？」「腑抜けたインタビューをさせるんじゃない」などと鋭い口調でメディアをこき下ろすと、
「稲作」のメタファーで「現在・未来」の「ゲイン・ペイン」に注目したら、とても前向きにふりかえりできた - Money Forward Developers Blog
sponsored アスキー編集者が最高の「息抜き」をしてきた 居酒屋さんで飲む「サントリー生ビール」が最高にうまい理由は？ sponsored キャンペーン期間は2024年8月26日まで BTO PCが4万円近く安くなることもある!? サイコム夏キャンペーンの必見カスタム構成 sponsored LCDパネル＋ARGB LEDファン＋冷却性能重視の設計がウリ 猛暑日でも高負荷ゲームをしたいなら高性能の水冷CPUクーラーを選ぼう、「MPG CORELIQUID D360」徹底テスト sponsored X-500（JN-IPS24X500FR-H-C6）をレビュー 500Hzディスプレーの実力を14900KF＆RTX 4090搭載PCで絞り出す！ 合計約80万円でロマンを追求 sponsored 簡単アプリ操作でBluetooth、AirPlay 2、USB Type-C、AUXに接続可能
情報セキュリティ体制｜株式会社イセトー
イセトーは、“お客さまの外部委託先”としての責任を十分に認識し、管理体制のさらなる整備と強化に努めています。 プライバシーマーク 認定番号 第24000144（12） イセトーは、2000年10月に社内全部門でプライバシーマークを取得しました。プライバシーマークは日本工業規格・JISQ 15001「個人情報保護マネジメントシステム要求事項」に基く個人情報保護策の一環として、1998年より運用が開始された制度です。 認定の有効期限 2022年10月23日から2024年10月22日 ISMS認証 IS 91610／ISO27001 イセトー情報処理センターおよびイセトー関西情報処理センター、東京本社内エンパワードソリューション本部は、情報セキュリティマネジメントシステムの国際規格であるISO IEC 27001：2013/JISQ 27001：2014認証を取得しています。 ISMSクラウドセ
Microsoftの新作AI PC｢Surface Pro｣：アイデンティティが“高価”しかない2024.07.05 11:3022,489 Kyle Barr - Gizmodo US ［原文］ （ 福田ミホ ） 宙ぶらりんなのに値段だけ高すぎ、と。 Microsoft（マイクロソフト）のPCブランド｢Surface｣の2-in-1モデル、Surface Proの第11世代が発売されました。パフォーマンスが上がったのはもちろんですが、時節柄AI機能に特化したCopilot+ PCである、という触れ込みです。 …が、米GizmodoのKyle Barr記者のレビューによると、値段に納得できる要素が、処理性能くらいしかないみたいで…。 この記事の要点・Surface Pro（第11世代）を試用してみたが、欠点が目につき、実質約29万円/約37万円という価格には納得がいかなかった。 ・目玉のA
2024年6月10日現在の内容です。 タイムラインのデータがクラウド保存から、デバイス保存へと変更へと設定を変更した場合の バックアップの設定と、インポートの方法を説明します。 モバイル端末の故障・紛失に備えてデータのバックアップを設定しておきましょう。 機種変更の場合も、バックアップが必要です。 タイムラインデータがデバイス保存されていかどうか判別するには、以下の図のように雲のマークが表示されているか確認してください。 雲のマークがあれば、デバイス保存になっています。（6月10日現在、デバイス保存の場合でも雲マークが表示されない不具合があるようです） 雲マークが無ければ、今まで通りクラウド保存です。 従来はクラウド保存であったので、バックアップの必要がありませんでしたが、 デバイス保存になったことにより、バックアップを設定しないと、過去のタイムラインデータを失った場合に、復活ができなくな
AWS SDK for Go でエンドポイントの向き先を httptest.NewServer() にしてテスト | フューチャー技術ブログ
はじめにTIG真野です。 AWS SDK for Go を使ったコードをクラウドサービスに依存無しでローカルにてテストするとき、次のような手法が考えられます。 外部アクセス部分をインターフェースにしてテスト時はモックコードに差し替えよく見る手法だが、テスト目的のみでインターフェースを作る手間があるSDKのmiddlewareを使用詳細はAWS SDK for Go V2でinterfaceのモック”無し”でテスト - 365歩のテックを参考くださいインターフェースの作成を抑えられるメリットがあるLocalStackなどのモックサービスを利用別プロセス（いわゆる、テストサイズはMedium）になるため。実行時間は1,2より増える。実環境に近い環境でテストできるため品質を上げやすい利点があるhttptest.NewServer() でモックするフューチャーで実績が多いのはLocalStackで
AzureでElastic Cloudを利用する 2024年版（構築編） - Taste of Tech Topics
LSEED(エルシード)の評判！ ファンド実績や運営元調査！ LSEED(エルシード)の評判は？ 過去案件を解析し、強みと弱みを解説！ また運営元の解析や投資したい案件の特徴を記載しています。 不動産クラファン投資ツール 【利回りカレンダー】 簡単に導入できる一括管理＋自動更新のファンド情報アプリ！ ポイント ・クラウドファンディングやソーシャルレンディングなどの貸付投資系の「年利・投資期間・先着抽選募集の有無」が1目でわかる。 ・googleカレンダーに登録するだけで設定完了(自動更新) ・誰でも簡単に複数社のファンドを把握できる 【利回りカレンダーの使い方】ファンド情報自動更新ツール！不動産クラウドファンディングやソーシャルレンディングなどの貸付投資のファンド情報を自動で更新します。googleカレンダーに共有するだけで、じぇいがおすすめする会社のファンド情報が一括管理＋自動更新されま
Django 開発の最新トレンドを知りたいですか？ PyCharm は Django Foundation と連携して世界中 4,000 人以上の Django 開発者を調査し、その回答を基にフレームワークの使用に関するトレンドを解析しました。 このブログ記事では、次のような主な結果をご紹介します。 Django 開発者の 3 人に 1 人が Flask または FastAPI も使用している。 ほとんどの開発者がフルスタック開発と API 開発の両方に Django を使用している。 Django 開発者の 61% が非同期テクノロジーを使用している。 その他にも多くのインサイトがあります！ これらの結果を詳しく確認し、インフォグラフィックによる図説も利用しながら Django 開発のその他のトレンドを発見しましょう。 バックエンド: Django 開発者 3 人に 1 人が Flask
オタクのための節約術を紹介。オタ活（推し活）では何かとお金がかかりがち……自炊やサブスクの見直し、ポイ活をはじめ、イベント（現場）への参加に際してできる交通費や宿泊費の工夫も。定期的に支出を見直すことで賢く推し活を楽しみましょう！ 1. はじめに オタク活動とお金の関係 節約の必要性について 2. 日常生活で使える節約術 自炊を楽しむ サブスクを見直す ポイ活を活用する 3. イベント参加費の節約術 事前予約での割引利用 交通費・宿泊費の節約 4. 収入アップで推し活予算を確保 副業のすすめ フリマアプリで不要品を売る 5. 節約と貯金を両立させるためのポイント 定期的な見直しと調整 目標設定と達成のためのモチベーション維持 6. まとめ オタク流節約術の実践方法 節約で得られるメリット 1. はじめに オタク活動とお金の関係 オタク活動、通称「推し活」を楽しむにあたって、切っても切れない
Amazon Q Businessで色々なデータソースを扱ってみた - Taste of Tech Topics
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新人のためのインターネット&ネットワーク超入門 2024 - JANOG54 Meeting in NARA
【悲報】Windows 11さん、勝手にOneDriveへのバックアップを有効化。ユーザーから批判殺到 - すまほん!!
Dockerがわからない人へ。これ1本で0から学べる丁寧なDocker入門 - Qiita
Twilio、「Authy」の多数の顧客電話番号流出を認めアプリ更新を呼び掛け
仕事の効率がいい人が「やらないこと」5選 デキる人の行動から学ぶ、相手も自分も楽になる仕事術
911につながらない──米国で起きた緊急通報のシステム障害 窮地を救ったのは“170年前のテクノロジー”
カドカワ、セキュリティエンジニア募集「年収592万円～」に「安すぎ」指摘
個人情報を含む情報漏えいのおそれについて（調査結果） : 富士通
コードの海からビジネスの大陸へ。COOに挑戦します。 - Sweet Escape
本屋の24時間営業、愛知県豊川市で開始。深夜は完全無人店舗に
3Dモデル用のメッシュを人間のアーティストが作成したように構築できる「MeshAnything」
まるで「Windows 11」--「deepin Linux」最新RC版の外観と使用感
2024年｜CANARY Web の技術スタック
グーグル、自分の個人情報がダークウェブに流出したか確かめる機能を無料に 7月下旬から
Microsoftの新作AI PC｢Surface Pro｣：アイデンティティが“高価”しかない
タイムラインデータのバックアップ、インポート方法 - Google マップ コミュニティ
LSEED(エルシード)の評判！ファンド実績や運営元調査！
2024 年 Django の現状 | The PyCharm Blog
【オタク必見の節約術】無駄な出費を見直して推し活をもっと楽しんでいくためのTips - ソレドコ
日本政府がフロッピーディスク縛りの撤廃を達成、次はFAXなどの見直しへ