suika3417のブックマーク - はてなブックマーク

Google、Pixel 9 Proをちら見せ

suika3417 2024/07/19

えぇ…

Pixel

リンク

t-wada氏に聞く、テストを書き始めるための「はじめの一歩」 - レバテックラボ（レバテックLAB）

プログラマ、テスト駆動開発者和田卓人学生時代にソフトウェア工学を学び、オブジェクト指向分析/設計に傾倒。執筆活動や講演、ハンズオンイベントなどを通じてテスト駆動開発を広めようと努力している。『プログラマが知るべき97のこと』（オライリージャパン、2010）監修。『SQLアンチパターン』（オライリージャパン、2013）監訳。『テスト駆動開発』（オーム社、2017）翻訳。『事業をエンジニアリングする技術者たち』（ラムダノート、2022）編者。テストライブラリ power-assert-js 作者。講演や執筆などを通じ、日本におけるテスト駆動開発のエバンジェリストとして知られる和田卓人さん。 TDDとは何かを改めて言語化してもらった前回の記事では、「テストを書かずに進むのが合理的といえるときはある。でも、後からテストを書くのって難しいしつらい」とのお話がありました。テストが書かれないまま

suika3417 2024/07/19

リンク

日本の組織を狙った攻撃グループKimsukyによる攻撃活動 - JPCERT/CC Eyes

JPCERT/CCでは、2024年3月にKimsukyと呼ばれる攻撃グループによる日本の組織を狙った攻撃活動を確認しました。今回は、その攻撃手法について紹介します。攻撃の概要確認した攻撃では、安全保障・外交関係の組織をかたって標的型攻撃メールが送信されていました。メールには圧縮ファイルが添付されており、展開すると以下のような2重拡張子になっている複数のファイルが格納されています。︵ファイル名は省略︶ (1) [省略].docx[大量のスペース].exe (2) [省略].docx[大量のスペース].docx (3) [省略].docx[大量のスペース].docx 末尾の拡張子を隠蔽するために、ファイル名には大量のスペースが含まれており、最終的に(1)のEXEファイルを実行することでマルウェアに感染します。図1は、EXEファイル実行後の流れです。図1: EXEファイル実行後の流れなお

suika3417 2024/07/09

リンク

PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

注釈‥追記すべき情報がある場合には、その都度このページを更新する予定です。概要近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した﹁インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～﹂脚注1、今年4月に公開した﹁アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について～Adobe ColdFusion の脆弱性︵CVE-2023-29300︶を狙う攻撃～﹂脚注2で注意を呼び掛けています。そのような中、IPA では、The PHP Group が提供する PHP の脆弱性 (CVE-2024-4577) を悪用した攻撃による被害を確認しています。具体的には、国内の複数組織においてこの脆弱性が悪用され

suika3417 2024/07/06

リンク

［入門］Webフロントエンド E2E テストを出版しました | フューチャー技術ブログ

先日︵2024年6月19日︶、技術評論社さまから﹁﹇入門﹈Webフロントエンド E2E テスト ――PlaywrightによるWebアプリの自動テストから良いテストの書き方まで﹂をフューチャーの有志と共に出版いたしました。本書はエンジニア選書と言われるシリーズの1つとなります。既にご購入いただいた方、誠にありがとうございます。購入を検討されている方、詳しくはこちらをご覧ください。 https://gihyo.jp/book/2024/978-4-297-14220-9 書籍の概要E2Eテストをこれから導入しようとしている方を主な対象とし、必要なノウハウを詰め込んだ書籍となっています。本書では、E2Eテストを学ぶ際の実装手段︵ツール︶として、近年人気が急上昇しているPlaywrightを中心に据えました。章の構成は次のようになっています。第1章 Playwrightハンズオン第2章

suika3417 2024/07/02

あとで読む

リンク

OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog

2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。概要深刻な脆弱性が確認されたのはOpenSSHサーバー︵sshd︶コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC

suika3417 2024/07/02

リンク

エンジニアにも知って欲しいChatGPT基本テクニック - Qiita

はじめに ChatGPTブームがひと段落した感がありますが、周りのエンジニアでChatGPTを活用している姿をあまり見みません。基本的なテクニックを理解すれば、エンジニアこそChatGPTを活用できると思うので、普段使用しているテクニックをいくつかピックアップして紹介します。プロンプトの記載方法 Markdown記法で指示する色々なところで紹介されていますが、回答や処理の精度を上げる方法としてChatGPTへの指示にMarkdown記法を使用することがオススメされています。例えば下記のような文章による指示を行おうとした場合

suika3417 2024/07/02

あとで読む

リンク

高品質と高スピードを両立させるテストアプローチ/Test Approach that Improves Quality and Agility Together

suika3417 2024/06/28

リンク

格ゲー（主にSF）とニコニコと成熟

最近﹁成熟﹂ということに考えさせられることが立て続けに起きたので自己整理の書き殴り一つは、成熟を受容した格ゲー文化︵主にスト界隈︶一つは、成熟を拒否したニコニコ文化最近のスト6界隈をみるに、大分界隈として﹁成熟したなぁ﹂と感じることが増えた元々荒れたゲーセン文化を引き継いでいたこともあって、プロ勢も昔はもっとみんなナイフのように尖っていたし、炎上も度々あったはてなブックマークでも何度かネガティブな話題でホッテントリに上がってた記憶もあるしかし今や往年のプロたちはストリーマーやVTuberの師匠役のオモシロ格ゲーオジ＆アニキとしてのポジションを築きつつあり、CRカップなどはまるで親子運動会さながらである。オカンのように見守り、手取り足取りなコーチング。ラインを弁えつつエンタメを意識した話術、時には若気の至りな昔話を持ち出して笑いを誘い、しかしいざ試合となればビシッと決める。ま

suika3417 2024/06/27

コミニティの話かと思ったら運営の話にすり替わった

リンク

JavaScriptライブラリ「Polyfill.io」にマルウェアが混入され10万以上のサイトに影響

ウェブブラウザのバージョン間の違いを無効化するJavaScriptライブラリ﹁Polyfill.io﹂が、2024年2月のプロジェクトオーナー変更後、マルウェアが混入されてサプライチェーン攻撃に利用され、10万以上のサイトに影響が出ています。 Polyfill supply chain attack hits 100K+ sites https://sansec.io/research/polyfill-supply-chain-attack ﹁Polyfill.io(polyfill.js)﹂はアンドリュー・ベッツ氏が開発したJavaScriptライブラリです。ウェブブラウザのバージョン間で機能の違いがあると開発時に苦労しますが、Polyfill.ioを利用すれば、新しいバージョンにしかない機能を古いバージョンで利用できるようになるため、バージョンの違いを気にすることなく開発を進めること

suika3417 2024/06/26

やっぱりこうなったか

リンク

攻撃者に狙われるVPN。FBI/CISA、VPNからSSE/SASEへの移行を推奨するガイダンス公開（大元隆志） - エキスパート - Yahoo!ニュース

一週間を始めるにあたって、押さえておきたい先週(2024/06/17 - 2024/06/23)気になったセキュリティニュースのまとめです。セキュリティニュースは毎日多数の情報が溢れかえっており﹁重要なニュース﹂を探すことが大変です。海外の報道を中心にCISO視点で重要なインシデント、法案や規制に関して﹁これを知っておけば、最低限、恥はかかない﹂をコンセプトに、コンパクトにまとめることを心がけています。 ■FBI/CISA、VPNからSSE/SASEへの移行を推奨米国CISAやFBI等が共同で、VPNをSSEやSASEに置き換えることを推奨するガイダンスを公表しました。背景にはCISAが公表している﹁既知の悪用された脆弱性(KEV)﹂にVPNに起因するものが22件にのぼり、国家の関与が疑われる高度な技術力を持ったサイバー攻撃グループがVPNを標的に選定する傾向があること、更にはVPNが一度

suika3417 2024/06/26

VPNの脆弱性をつかれてランサムやられたって話はちょくちょく聞く

セキュリティ

リンク

こんなに違うよ MySQLとPostgreSQL /

2024年6月22日に開催された「第14回　関西DB勉強会」での、『こんなに違うよ MySQLとPostgreSQL ～MySQLとPostgreSQLのニッチな違いを語る～』の発表資料です。 https://kansai dbstudy.connpass.com/event/316348/

suika3417 2024/06/25

リンク

PdM から見た「スーパーエンジニア」の思考と行動 / Thoughts and Actions of Super Engineers as Seen from PdM

「PHPカンファレンス福岡2024」の登壇資料です。 https://phpcon.fukuoka.jp/2024/ # スライド掲載資料 https://speakerdeck.com/kassy1127/qiang-i-enziniatodong-kuzhong-de-xin-zu-1ni…

suika3417 2024/06/24

リンク

開発組織全員が自ら学んで成長していく組織づくり

「開発組織全員が自ら学んで成長していく組織づくり」という内容で、Senior Engineering Managerの上原が、Lancers Agent様との2024/06/19のイベント（https://peatix.com/event/3959065/view ）で発表させて頂いた資料となります。 …

suika3417 2024/06/24

リンク

「なぜ」と聞かずに理由を引き出す！「詰めてる」感を減らす言い換えテク - Qiita

こんにちは。KDDIアジャイル開発センターのサービスデザイナーよねみちです。生成AIを用いたto Bプロダクトのスクラム開発や、お客様のDX・新規事業創出のきっかけとなるデザインスプリント支援などを行っています。はじめにレビューや会議で誰かが「詰められてる」様子、心にきますよね。自分がやられるのはもってのほかですが、周囲で発生するだけでも心がすり減ります。。特に、何か問題が発生したときや、参加者間の誤解が解消できないときに「詰め」が生じがちです。質問する側の、焦りや不安から「なぜ？」「どうして？」「つまり？」と質問マシーンになってしまう気持ちも理解できるのですが。問い詰めてしまい心理的に不安全な状況に陥ると「ミスを隠そう、自分が責められないようにしよう」と回避する力が働きはじめ、結果として「正確な状況がわからない」「適切なアクションが取れない」といったチームとして重大なリスク

suika3417 2024/06/24

この問題はウメハラがときどに後輩に優しくしろみたいなエピソードで似たような話があったな

リンク

(追記)男性は「おじさん」と言われて傷つく？

からかいとかじゃなく真面目に知りたい一部の男性って女性のことを「おばさん」って言えば傷つくと思ってる感じない？私はアラサーなんだけど、SNSで同世代が「おばさんはひっこんでろ」みたいに叩かれてるのをわりと見るいつも不思議なんだけど、それっておばさんと言われる＝辛いと思ってるから？実際は傷つかないよいやほんとに…こういうことを書くと強がるなよ効いてんだろって言われそうだけど…効いてないというよりどうでもいいに近い自分より年上の男性におばさんと言われたらはあ、あなたはおじさんorおじいさんですねという感じだし年下の男性に言われたらはあ、そりゃあなたから見たらそうでしょうねという感じ子供におばさんと言われたらはーいおばさんですよーおばさんに何か手伝えることあるー？って感じそもそも自分に悪意を持っておばさんwと言われたとしても、そういう人と関わらないからどうでもいい男性も同じじ

suika3417 2024/06/24

小学生ぐらいに言われたら気にならん。悪意を持って言われたら気になるぐらい。

リンク

ご奉仕チキンレースで均衡する出世水準 - やしお

出世する、より上位の管理職に上がって行くというのは、マネジャーとしての力量や適正も必要だけれど、﹁どこまで奉仕できるか︵どこで降りるか︶﹂によるところが大きいのだろう。その奉仕水準でどこまで行くか／どの辺で止まるか均衡するのだと、会社で仕事をしながらつくづく感じるこのごろ。ポジション上昇の基本路線新人→中堅社員→係長→課長→部長→……とポジションが上がるに従って、受け取る仕事の粒度が大きくなってくる。重要度や影響度から正確にリスクを抽出して優先順位を決められる。大きな仕事を適切に分割して相互関係を理解できる。期日から逆算して分割した仕事にマイルストーンを割り当てられる。情報を整理して他者に状況を正確に説明できる。自分にない力量を持つ他者・他部門に割り振れる。アウトソースできる。といった管理能力がより高度に必要になってくる。逆に言えば、こうした技術・能力が高い人をより高いポ

suika3417 2024/06/15

リンク

Web Developer Conference 2024 開催告知 #wdc2024 | blog.jxck.io

CFP CFP の募集には fortee を使ってみようと思います。まだ慣れてないので色々と失敗すると思いますが、多めにみてください。(参加募集は fortee ではなく、慣れてる connpass を使う予定です) また、採択は fortee のプロポーサルのスターを第一基準にするので、聞きたいのはスターしてください。(なので、多分応募は早い方が有利です) プロポーザル | Web Developer Conference 2024 - fortee.jp https://fortee.jp/web-dev-conf-2024/proposal/all 募集は Session とLTの2枠です。 Session40分枠 x 12 Web 開発に関わることならなんでも可終わったら感想戦会場に移動、そこで QA CFP を Fortee で募集基本は Fortee のスター数

suika3417 2024/06/14

リンク

OKI、「LINE Pay かんたん送金サービス」と連携できるソフトウェア開発キットを金融機関向けに販売

OKI、﹁LINE Pay かんたん送金サービス﹂と連携できるソフトウェア開発キットを金融機関向けに販売LINE Pay送金のアプリケーション開発に必要なプログラムをパッケージ化し、開発を簡略化 OKIは、LINE Pay株式会社︵代表取締役社長‥前田貴司、本社‥東京都品川区、以下LINE Pay社︶が提供する送金サービス﹁LINE Pay かんたん送金サービス﹂と連携できるソフトウェア開発キット︵以下﹁LINE Pay送金SDK﹂︶を金融機関向けに販売します。本商品は、同サービスとの連携に必要なプログラムをパッケージ化したもので、﹁LINE Pay かんたん送金サービス﹂の通信方式や暗号方式などを意識することなくアプリケーション開発を行うことが可能です。また、従来ゼロから開発しなければならなかった通信や暗号などのプログラム開発および単体試験を削減し、開発を簡略化することができます。金融

suika3417 2024/06/14

すまん笑った

ネタ

リンク

「Google従業員が、YouTubeを介して任天堂のゲーム発表動画を閲覧し事前にリークしていた」との報道。管理者権限で非公開動画を見る手口 - AUTOMATON

いまから約7年前、任天堂の﹃ヨッシークラフトワールド﹄ティザー映像が発表前日にReddit上でリークされていた。これはGoogleの契約社員が、任天堂の非公開動画を管理者アカウントで閲覧し、漏えいさせたことが原因だという。海外メディア404 Mediaが伝えている。 404 MediaはGoogleの内部データベースのコピーを入手したと報告。このデータには、2013年から2018年までの6年間における個人情報・機密情報取り扱い事故の報告が数千件分含まれているとのこと。 404 Mediaが伝えるところによると、報告のなかにはGoogleの従業員が任天堂のYouTubeアカウントの非公開動画にアクセスし、任天堂の発表予定よりも先に情報を流出させた事例も含まれていたとのこと。これは2017年6月に、﹃ヨッシークラフトワールド﹄のティザー映像の公開予定がReddit上でリークされた件についての報

suika3417 2024/06/04

だいぶエビルになってきたな

リンク

はてなブックマーク

タグ

suika3417のブックマーク (2,106)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス