radiocatのブックマーク - はてなブックマーク

みんなが楽しめる、技術系ポッドキャスト最高峰クオリティ番組「エンジニアの楽園 vim-jpラジオ」

2024年7月8日月曜12時、ポッドキャストラジオ番組﹁エンジニアの楽園vim-jpラジオ﹂がAuDee︵TOKYO FM︶公式番組として配信開始されました。ほかにも以下のプラットフォームから配信されていて、毎週月曜更新となっています。 Apple Podcast Spotify Amazon Music まだお聞きになっていない方は、冒頭から圧倒的なクオリティを感じられますので、騙されたと思ってぜひ一度だけでもお聞きになってみてください。今回は、こちらのラジオ番組を作った経緯や、どのようにして作ったのかを記録しておきます。構想5年、実働2ヶ月半で配信開始 # きっかけは、vim-jpでつぶやいたこちらの一言でした。何気なくつぶやいた﹁そういえば、vim-jp ラジオ立ち上げたい﹂という、この発言をきっかけにして、パーソナリティとしてありすえさんが手を上げてくださり、ほかにもたくさ

radiocat 2024/07/17

tech-memo

リンク

Scrum Guide (LeSS Version)

Purpose of the Scrum Guide Scrum is a framework for developing, delivering, and sustaining complex products. This Guide contains the definition of Scrum. This definition consists of Scrum’s roles, events, artifacts, and the rules that bind them together. Each element of the framework serves a specific purpose that is essential to the overall value and results realized with Scrum. Changing the core

radiocat 2024/07/17

agile-memo

リンク

「RAKUS Tech Conference 2024」を8/7(水)14:00～に開催します！ - RAKUS Developers Blog | ラクスエンジニアブログ

RAKUS Tech Conference 2024とは？開催概要開発本部長メッセージ RAKUS Tech Conference 2024の見どころ本イベントを視聴・参加するメリット！！申込特典！タイムテーブル過去のRAKUS Tech Conference RAKUS Tech Conference 2022 RAKUS Tech Conference 2023 参加者からのフィードバックご参加お待ちしております！技術広報のyayawowoです！今年もラクス開発本部主催の技術カンファレンス、「RAKUS Tech Conference 2024」を開催します！ techcon.rakus.co.jp RAKUS Tech Conference 2024とは？「顧客をカスタマーサクセスに導く圧倒的に使いやすいSaaSを創り提供する」開発本部のミッションに込めた想いを

radiocat 2024/07/17

リンク

コードのコメントやドキュメントなどのテクニカルライティングを生成AIが提案、補完、校正など支援するツール「Grazie」、JetBrainsが提供開始。日本語は未対応

コードのコメントやドキュメントなどのテクニカルライティングを生成AIが提案、補完、校正など支援するツール「Grazie」、JetBrainsが提供開始。日本語は未対応 Kotlin言語や統合開発ツールIntelliJ IDEAなどの開発を行っているJetBrainsは、IT系のテクニカルライティングのためのAI作文支援ツール「Grazie」（紹介動画によると発音は「グラッツィ」のようです）を発表しました。 JetBrainsの説明によると、Grazieで利用している言語モデルはハイテク業界のテキストを学習させているため、テクニカルライティングを的確に支援できるとのことです。 Introducing Grazie, a new AI writing companion! Streamline non-coding tasks right inside your JetBrains IDEs,

radiocat 2024/07/16

tech-memo

リンク

誰も教えてくれない「分かりやすく美しい図の作り方」超具体的な20のテクニック

︻追記︼この記事をきっかけに、名著﹁ノンデザイナーズ・デザインブック﹂の20周年記念特典eBookの制作に協力させていただきました。詳しくはこちらを御覧ください。ノンデザイナーズ・デザインブック20周年記念の特典に寄稿しましたデザイナーである・なしに関わらず、仕事の中で伝えたいことを﹁図﹂で説明する機会は多々あります。提案書で事業内容を説明することもあるでしょうし、具体的な数値をグラフで説明することもあるでしょう。そんな中でこんな指摘を受けたことはありませんか？・最終的に何を言いたいのか結論が見えないよ。・関係性が複雑すぎて理解しずらいんだけど。・要素が多すぎて全てを把握するのが大変。・何をどこから見れば良いの？・結局一番言いたいことはなんなの？・文字サイズがたくさんありすぎてまとまりがないね。・安っぽいチラシみたいでダサイなぁ。・全体的にバランスが偏ってて不安定。・

radiocat 2024/07/15

リンク

Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog

2024年6月以降、Google フォームの設定に起因する情報流出が生じたとして複数の組織より公表されました。ここでは関連する情報をまとめます。回答情報を第三者に参照される恐れのあった共同編集設定 Google フォームの設定次第で外部から回答者の情報を閲覧することが可能な状態が発生し、実際に影響を受けたとして複数の組織が6月以降公表を行っている。事案公表した組織が行っていた設定とは、Google フォームの﹁共同編集者の追加﹂において﹁リンクを知っている全員﹂が選択されている場合。 Googleのアカウントにログインした状態で当該設定が行われたGoogle フォームに回答を行った後、自身のGoogleアプリからGoogle フォームの画面を表示した際に、﹁最近使用したフォーム﹂の欄にそのGoogle フォームが表示されるようになっていた。そこよりGoogle フォームを通じて入力され

radiocat 2024/07/15

tech-memo

リンク

開発生産性カンファレンス 2024を堪能してきました - $shibayu36->blog;

dev-productivity-con.findy-code.io 自分の所属しているクラスター社に相談したところお金を出してもらって参加できることになったので、開発生産性カンファレンス2024に行ってきました。自分が開発生産性に非常に興味が強いため各セッションすべて興味深く、またこれまで名前は知っているけど話したことのなかった人と色々と会話ができて、非常に堪能できました。運営のファインディ株式会社のみなさん、ありがとうございました。興味深かったセッション顧客価値向上による開発生産性向上顧客価値を高めるという観点にフォーカスした発表でした。顧客価値を高める領域かは狩野モデルを使って考えるという話。狩野モデルはよく聞くが、ちゃんと使ったことないので試してみたい当たり前品質は、品質を高めすぎても、顧客価値に繋がらない = アクセルブレーキなどの基本操作一元的品質は、高めれば高め

radiocat 2024/07/15

リンク

どうやったら連続性を維持したまま意識をアップロードできるのか？──『意識の脳科学「デジタル不老不死」の扉を開く』 - 基本読書

意識の脳科学　﹁デジタル不老不死﹂の扉を開く (講談社現代新書) 作者:渡辺正峰講談社Amazon SFの世界ではよく人間の意識をアップロードして肉体の縛りから解放される、﹁マインドアップロード﹂と呼ばれる技術が扱われる。実際、人間の意識とはけっきょく脳内の化学的な作用の結果生まれるものであるという立場に立つのであれば、その作用をデジタル上でも機械上でも再現できればそこに﹁わたし﹂が宿るはずである。今はまだSFの中の話にすぎないが、現実でもBMI(ブレイン・マシン・インタフェース)技術や脳神経科学の進展もあり、徐々に現実味を増してきている──ときて、本書﹃意識の脳科学﹄はまさにそうした﹁意識のアップロード﹂をテーマにした一冊だ。著者の渡辺正峰は神経科学を専門とする東京大学大学院工学系研究科の准教授で、研究だけでなく自身でも意識のアップロードを目指すスタートアップ﹁MinD in a Dev

radiocat 2024/07/15

リンク

開発生産性を標榜して効率に拘泥するチームはゆるやかに衰退する

この記事は前作開発生産性の可視化サービスから何を見いだして何ができるのか、あるいはすべきで無いことに続き、開発生産性へのスタンスを整理したい2作目です。効果・成果よりも効率を優先することは生産性か？開発生産性と言いながら単なるアクティビティの量や時間を見て効率改善を志してしまういくつかの状況、一部の風潮に対して疑問を呈したい。例えば、PRやイシューの起票数などアウトプット量の高低に一喜一憂する例えば、変更のリードタイムやデプロイ頻度の増進を過度に重視する例えば、サイクルタイムの各時間を人間の努力のみで短縮しようとするそれにも関わらず、開発がもたらしたユーザーへの効果やビジネス上の成果に無関心というのは順序おかしいよね、という話。などと考えていたら開発生産性カンファレンス2024 - 登壇資料まとめ｜610を見る限り、近しい主旨の論説を散見するに至り、もしかしたら世間の議論

radiocat 2024/07/15

tech-memo

リンク

「単体テストの考え方/使い方」が主張するたった一つのこと

はじめに読書会をやってみましたオープンロジのエンジニアのrikuto︵@riku929hr︶です。社内で﹁単体テストの考え方・使い方﹂というテストに関する有名な本の読書会を実施し、1回1時間、15回の開催を経て読み切りました。原著は﹁Unit Testing Principles, Practices, and Patterns﹂で、Oreilly Learning Platformでも読むことができます。 400ページにもわたる本で、読み切るのには大変な手応えがありました。たぶん読書会のようなものを開催しない限り、僕自身読みきれなかったかもしれません。しかし読んでみると、著者が主張しているのはごくシンプルなことでした。この記事のタイトル、ちょっと嘘ついてますタイトルには、﹁主張するたった一つのこと﹂としていますが、細かく言えば1つではありません。この本が主張することはそ

radiocat 2024/07/15

tech-memo

リンク

OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog

2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。概要深刻な脆弱性が確認されたのはOpenSSHサーバー︵sshd︶コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC

radiocat 2024/07/06

tech-memo

リンク

エンジニアにも知って欲しいChatGPT基本テクニック - Qiita

はじめに ChatGPTブームがひと段落した感がありますが、周りのエンジニアでChatGPTを活用している姿をあまり見みません。基本的なテクニックを理解すれば、エンジニアこそChatGPTを活用できると思うので、普段使用しているテクニックをいくつかピックアップして紹介します。プロンプトの記載方法 Markdown記法で指示する色々なところで紹介されていますが、回答や処理の精度を上げる方法としてChatGPTへの指示にMarkdown記法を使用することがオススメされています。例えば下記のような文章による指示を行おうとした場合

radiocat 2024/07/06

tech-memo

リンク

アプリケーションが正しく動作するということ - 自動テスト編 / Automated Testing

# 参考s料 - 「家づくりで理解する要求明確化の勘どころ～システム構築を成功させる要件定義のポイント～」 - https://www.ipa.go.jp/archive/files/000065172.pdf - ISTQBテスト技術者資格制度 Foundation Level シラ…

radiocat 2024/07/06

tech-memo

リンク

Webサービス公開前のチェックリスト

個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。セキュリティ認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていることサブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

radiocat 2024/07/06

tech-memo

リンク

「1億台の常時接続」を実現せよ！ Nintendo Switchのプッシュ通知システム全面刷新の裏側 (1/3)

アマゾンウェブサービスジャパンは、2024年6月20日と21日、国内最大の年次イベントである﹁AWS Summit Japan﹂をハイブリッドで開催。150を超えるセッションが展開された。本記事では、ニンテンドーシステムズによるセッション﹁Nintendo Switch向けプッシュ通知システムのリプレイス事例﹂をレポートする。登壇したのは、同社システム開発部の林愛美氏と坂東聖博氏だ。 2017年のNintendo Switchの発売とあわせてリリースされた﹁プッシュ通知システム﹂。同社は、長期運用を見据えて、よりクラウドネイティブなシステムへのリプレイスを決定するが、大量のTCP接続を維持するための様々な課題が立ちふさがった。本セッションでは、AWS FargateやNetwork Load Balancer︵NLB︶といったAWSのマネージドサービスを用いた、“最大1億台”級

radiocat 2024/06/30

tech-memo

リンク

systemdにバグ．/home以下のファイルが全削除される可能性あり - pyopyopyo - Linuxとかプログラミングの覚え書き -

systemdのバージョン256に /homeディレクトリ以下のファイルを削除してしまうバグがあったそうで，修正版の 256.1 がリリースされています． systemdのissuesによると，一時ファイルを一括削除する systemd-tmpfiles --purge コマンドが /home以下を不要ファイルと誤判定して削除するそうです tmpファイルを消すだけのコマンドと見せかけて，home以下も消すという邪悪なバグなので注意が必要です．心配な人は systemd のバージョンを確認しておきましょう systemdのバージョンの確認方法以下のコマンドを実行してsystemdのバージョンを確認します $ systemctl --version バグ有り，/homeが消える可能性がある場合1行目にsystemd 256 (256-1)と表示されます．バグあり版です．何かの拍子に/ho

radiocat 2024/06/30

tech-memo

リンク

何が事業貢献なのか分からなくなっていた伊藤直也さんが再認識したユーザーエクスペリエンスへのコミット - Findy Engineer Lab

ソフトウェアエンジニアは、どのように事業に貢献すべきか？宿泊施設やレストランの予約サービスを提供する株式会社一休で執行役員CTOを務める伊藤直也さんは、2016年に入社しておよそ2年間、心の奥に抱えた悩みを解消できないまま仕事をしてきました。伊藤さんは、2000年代から複数のWeb系テックカンパニーで技術部門のリーダーとして活躍し、現在でも利用される個人向けWebサービスのローンチをいくつか手掛けています。一休には入社以前からフリーランスで技術顧問を務めており、会社がヤフーグループ︵当時︶に入って経営陣が一新されるタイミングで、代表取締役CEOとなった榊淳さんの要請を受けて入社しました。当時は全て.NETだったというサービス基盤の刷新や技術的負債の解消、開発組織の整備といったエンジニアリングにおいて重要な改善を進めてきましたが、あるとき自身が﹁事業に貢献していない﹂ことを明確に意識す

radiocat 2024/06/27

tech-memo

リンク

Gmailに届かなくなる？最近の電子メールで何が起っているのか？ | IIJ Engineers Blog

IIJ 技術担当部長最近はインターネットの技術を紹介するのがお仕事です。元々プログラマ、サーバ・データセンター・ネットワーク・セキュリティ・モバイルといろいろやってきました。ここしばらく﹁2024年6月よりGoogle (Gmail) が迷惑メール対策を強化、メールが届かなくなるかも﹂というややセンセーショナルなニュースが流れていました。本件、掘り下げるとややこしい話ではあるのですが、この記事ではざっくりと﹁何が起っているのか﹂についてまとめてみたいと思います。(説明を簡単にするため、細かいことは省いています) 結局、私は何をすれば良いの？この問題、﹁Google (Gmail)で何か起るらしい﹂という報道のため、Gmailを使っている人が何かしなければならない雰囲気があります。ですが、実際に対応しなければならないのは、Gmailを使っている人ではありません。むしろGmailを使って