varu3のブックマーク - はてなブックマーク

GitHub - antfu/utils: Collection of common JavaScript / TypeScript utils

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

varu3 2024/06/25

リンク

Go, Ruby, Rust等の言語に存在した、Windows環境でコマンドインジェクションを引き起こす脆弱性"BatBadBut" - Flatt Security Blog

※本記事は筆者RyotaKが英語で執筆した記事を、弊社セキュリティエンジニアkoyuriが日本語に翻訳したものになります。はじめにこんにちは、Flatt SecurityでセキュリティエンジニアをしているRyotaK( @ryotkak )です。先日、特定の条件を満たした場合に攻撃者がWindows上でコマンドインジェクションを実行できる、いくつかのプログラミング言語に対する複数の脆弱性を報告しました。本日(2024/04/09(訳者注: これは英語版記事の公開日です))、影響を受けるベンダーがこれらの脆弱性に関するアドバイザリーを公表しました。その影響は限定的なもののCVSSスコアは非常に高く、混乱が予想されるため、脆弱性に関する詳細を本記事にまとめます。はじめに TL;DR CVSSスコア技術詳解根本原因 CreateProcessのラッパー cmd.exeのパース規則

varu3 2024/06/24

リンク

先の見えない不妊治療、その記録｜池澤あやか

1年ほど、体外受精での不妊治療に取り組んでいました。﹁不妊治療はつらい﹂とよく言われますが、不妊治療と一口に言っても、タイミング法や人工授精、体外受精など、さまざまな手法があります。不妊に至る原因も、男性起因・女性起因・原因不明とさまざまで、不妊治療を数ヶ月で卒業できる方もいれば、5年かけても難しい方もいらっしゃいます。あくまでわたしのケースはたくさんある不妊治療のひとつのケースにすぎませんが、体験記をまとめておこうと思います。将来漠然と子供がほしいと思っている方や、不妊治療に進もうか悩まれている方など、少しでも誰かのお役に立てれば嬉しいです。妊娠できるタイムリミットが近いことを知る不妊の原因はひとそれぞれです。女性起因、男性起因どちらもありえます。検査を通じて原因が特定できることもあれば、不妊治療に進まないと原因がわからなかったり、原因不明の不妊もあります。わたしが不妊治療に進

varu3 2024/06/23

リンク

LGWAN経由でガバメントクラウドAWSへ接続する際のパラメーター回答 - サーバーワークスエンジニアブログ

こんにちは、Enterprise Cloud部ソリューションアーキテクト1課宮形です。ガバメントクラウドへの移行において必ず必要となるのが、オンプレミスとクラウド間の専用線接続になります。地方⾃治体の基幹業務システムの統⼀・標準化に関し「LGWANについては、地⽅公共団体の庁内システムからガバメントクラウドへの当⾯の接続回線として利⽤可能となるよう更改する」との方針が閣議決定されております*1。本 BLOG執筆時点(2024年6月中旬)では、LGWANをガバメントクラウドへの専用線接続に利用される地方自治体様向けに、パラメーター等のヒアリングが開始されているようでした。その回答のために抑えておきたいAWSの用語や回答例について、本 BLOGにてご紹介させていただきます。想定されるLGWAN経由での接続の構成図 LGWAN経由でAWSへ接続する際のヒアリング項目（想定） Direc

varu3 2024/06/20

リンク

これからはじめる Azure の基礎知識 | 外道父の匠

まいど AWS の犬が、少々 Azure に触れてみましたので、絵は描かずに基礎知識の整理と共有だけしていきたいと思います。全然ド素人な状態なので、なにかしら間違ってたり不足していると思われますが、同じようにイチから調べる人の足がかりにでもなれば、くらいの質感で進めていきます。はじめに今のところ少々用事があっただけなので、これから Azure を掘り下げるぞとか、Azure の犬になるぞ、とかは考えていなく一発ネタで終わる可能性が高いです。雑なメモをブログに起こして、いったんの区切りとする個人的な清書のため、詳しくはちゃんとリンク先のドキュメントなどを読んでくださいませ。さて、AWS に似たパブリッククラウドはいくつもあり、Azure もその1つです。公式ドキュメントに何箇所も AWS との比較が出てくるくらいには、Azure も AWS を意識しています。例︶AWS サービスと

varu3 2024/06/12

リンク

No Way, PHP Strikes Again! (CVE-2024-4577)

Orange Tsai tweeted a few hours ago about “One of [his] PHP vulnerabilities, which affects XAMPP by default”, and we were curious to say the least. XAMPP is a very popular way for administrators and developers to rapidly deploy Apache, PHP, and a bunch of other tools, and any bug that could give us RCE in its default installation sounds pretty tantalizing. Fortunately, for defenders, the bug has o

varu3 2024/06/09

リンク

急に仕事で英語を使うことになった社会人に贈るまとめ(便利ツール/コンテンツ) - Qiita

急に仕事で英語を使うことになった社会人に贈るまとめ(便利ツール/コンテンツ/勉強本) 新規案件参画初日。 Goやk8sを使えることなってワクワクしていたあの日、参画してすぐにチーム内のエンジニアで日本人が自分以外に一人であること、それ以外のチームメンバー全員が外国籍のメンバーになることを知らされたそこのあなた！数年前の私です︵笑︶さらに2ヶ月後には、開発チームで唯一の日本人になって死にそうになりました。その時は突然にやってきます。当時、私の英語の経験というと大学受験の対策のみと言っていいほどで、そこから10年以上経過していたため、高校英語すらも怪しい状態でした。英語学習を開始して　半年ほど経過した時のレベルがTOIEC450程度だったので、学習開始当初はおそらく400点を切っていたレベルであると思います。そこから英語学習を開始し、2年ほど経過した今では、便利ツールを活用

varu3 2024/06/08

リンク

Kubernetesで作るIaaS基盤/KubeVirt Deep Dive

2024/06/05に行われた、OCHaCafe Season8 #5 - Kubernetesで作るIaaS基盤で用いた資料です。 commpass: https://ochacafe.connpass.com/event/316645/

varu3 2024/06/06

リンク

ド下手な俺が半日だけ絵を練習してみた｜shi3z

前回、絶望的な画力のなさでAIといえど俺の伝えたいことが伝えられなくて非常に困ったので、もうここは諦めて絵を勉強することにした。人間、何歳になっても勉強できる!職業柄、﹁図﹂はよく描くのだが、﹁絵﹂特に、メカではないキャラクターは苦手だった。学生時代、﹁漫画アニメーション研究会(まに研)﹂の幽霊部員だった時も、キャラクターが描けなかったので馴染めなった苦い記憶を持つ。しかし、時は大AI時代。 AIさんに思い通りの絵を描いてもらうには、俺だって最低限の画力が必要だということを前回痛感したため、このクソ忙しいのに半日だけ絵を練習した、という話。色々な本をKindleで買ってみたが、良かったのはこれ。 Kindleで買って感動して、DVD付きの書籍をわざわざもう一冊買い直すくらいハマった。これは、自主制作のアニメ制作から初めて絵を修行し、最終的にはスタジオジブリの入社試験に合格できるほ

varu3 2024/06/05

リンク

ベロシティを高く保つ仕事のすすめ方 / Maintaining a High Velocity as Productivity Hacks

https://findy.connpass.com/event/318375/ での登壇資料です。

varu3 2024/05/31

あとで読む

リンク

デジタル庁デザインシステムβ版

デジタル庁デザインシステムは、スタイリングの考え方を提供するデザイン言語、情報の視覚表現とインタラクションを具現化するUIコンポーネント、ユーザビリティとアクセシビリティを踏まえた設計や実装のためのガイドラインから構成されるデザインアセットです。デジタル庁のミッションである「誰一人取り残されない、人に優しいデジタル化を。」の実現に寄与することを標榜し、官公庁や地方自治体などの行政機関や公共性の高い組織等のウェブサイト/ウェブアプリケーション/オンラインサービスまたはシステム等で利用することを念頭に置いて構築されています。

varu3 2024/05/31

あとで読む

リンク

パケット爆発を解析してみた（インターンシップ体験記） - NTT Communications Engineers' Blog

はじめにこんにちは、インターン生の鈴木健吾です。私は現在修士2年生で、学部4年生から研究室や WIDE プロジェクトでネットワークの構築・運用に関わったり、Interop や JANOG などのイベントに足を運んだりしています。このたび、2024 年2月に NTT コミュニケーションズで2週間の現場受け入れ型インターンシップに参加させていただいたので、その体験談を執筆させていただきます。目次はじめに目次参加したインターンシップについて配属されたチームについてインターンシップの課題インターンシップで取り組んだこと障害の再現障害の解析ネットワーク側の解析ファイアウォール側の解析ファイアウォールの動作がおかしいことの証明障害の解決確認まとめ反省感想メンターからのコメント次回インターンシップのお知らせ参加したインターンシップについて配

varu3 2024/05/31

あとで読む

リンク

レビュワーを"憑依"させて Pull Request をセルフレビューする - Konifar's ZATSU

メンバーと1on1をしていると、﹁うっかりミスが多くて Pull Request で毎回コメントをもらってから気づくのを何とかしたい﹂という相談を受けることがある。まず、そういう認識を持てていることが素晴らしい。課題意識があるのであれば、どう補正していくかを一緒に考えることができる。自分がオススメしているやり方は、レビューを依頼する前に徹底的にセルフレビューすることである。巷でよくやられている方法ではあるが、どういうやり方かを雑に書いておく。レビューを依頼する前にレビュワーになりきって自分の Pull Request を自分でレビューしてみる頭にレビュワーが思い浮かぶのであれば、その人を "憑依" させるイメージ﹁この人はここでこういうコメントしそうだな﹂と思ったら、先回りしてPR上にコメントしておくか、突っ込まれないようにコードやコードコメントを改善するタイトルや説明

varu3 2024/05/31

リンク

新入社員エンジニアリングマネージャーの入社1ヶ月の仕事 - だいくしー(@daiksy)のはてなブログ

出戻りとして入社して1ヶ月が経ち、試用期間の1/3が終わろうとしています。前回のエントリにも書きましたが、﹁技術グループ﹂というチームを横断した横串のエンジニア組織の専任エンジニアリングマネージャとして仕事を開始しました。入社前に最初の1ヶ月でここまではやりたい、と思っていたことがおおよそできたような、少し届いていないような、そういう感覚です。具体的になにをやったのかを、簡単に書いておこうと思います。観察と情報収集daiksy.hatenablog.jp ↑上記エントリでも書いたように、基本的には情報収集に最も時間を使いました。毎朝30分CTOと1on1をし、目についた端からドキュメントを読みあさり、疑問があればまたCTOとの1on1で掘り下げる。主だったMTGを見学し、ひたすら観察する。こんな感じです。エンジニア全員1on1 エンジニア組織専任のエンジニアリングマネージャと

varu3 2024/05/31

リンク

MySQL/Aurora/TiDBロック入門 – 第１回トランザクション分離レベル｜技術ブログ｜北海道札幌市・宮城県仙台市のVR・ゲーム・システム開発インフィニットループ

MySQL/Aurora/TiDBロック入門 – 第１回トランザクション分離レベル MySQL InnoDB および AWS Aurora や PingCAP TiDB におけるロックの仕組みやトランザクションの動作を全１１回のシリーズで解説します！最初はベースとして重要な MySQL 8.0 InnoDB 前提でユーザー視点でのロックの仕組みを学び、後半第１０回以降では MySQL 互換 DB として人気の高い AWS Aurora や PingCAP TiDB と MySQL InnoDB との違いについて学びます。１回目の今回はロック機構と切っても切り離せないトランザクションとその分離レベルについて、実際に挙動を確かめながら解説します。ライブ感のある説明も理解に役立ちますので、解説動画も付けてみました。合わせてご覧ください！ ★ 第１回トランザクション分離レベル ★ 第２回ロ

varu3 2024/05/31

リンク

脅威モデリングを参考に、社内全体のセキュリティリスク可視化を試みた話

サイバーセキュリティチームでマネージャーをしている岡地と申します。本記事では、いま話題︵！？︶の脅威モデリングを参考に実施した、社内のセキュリティリスク分析について紹介させて頂きます。サイバーセキュリティチームについて私は2022年12月にウェルスナビにジョインし、2023年はコーポレートIT部門でセキュリティ担当として従事してきました。2024年1月からサイバーセキュリティチームとして独立し、チーム戦略の策定から始めているのですが、その中で改めて感じたのが、自社のリスク認識の解像度が不十分だということです。別の表現でいうと、自社のセキュリティのカタチがいまいちわからない状態でした。この段階でも、過去からの経緯で認識できている課題や昨今のトレンドを踏まえた計画の策定も可能ではあるのですが、より精度の高い戦略を立てるためには、自社環境に対する解像度を上げる必要があると感じました。自社

varu3 2024/05/11

リンク

止まらないLinuxシステムを構築する_高信頼性クラスタ入門

止まらないLinuxシステムを構築する!高信頼性クラスタ入門クラウド、オンプレどちらの環境でも障害は不意にやってきます。そんなときもサービスを継続提供するためのHAクラスタ。今回は高信頼性を実現するクラスタの考え方の基本から、具体的にLinuxクラスタを設計/構築するコツについて解説します! こんな方にオススメ・Linux初心者の方・Linuxが好きな方・高信頼性、高可用性クラスタに興味ある方

varu3 2024/05/07

リンク

「都知事選もやる」東京１５区補選で選挙妨害？の根本良輔氏「どこで街宣しても合法だ」

28日投開票された衆院東京15区補欠選挙を巡っては、落選した政治団体﹁つばさの党﹂の根本良輔幹事長の行為が問題視された。他候補の遊説場所に押しかけ、政策やスキャンダルの〝質問〟を繰り返し、答えない場合は大声で罵倒するためだ。根本氏は産経新聞の取材に﹁どこで街宣しても合法だ﹂と行為を正当化し、﹁われわれの質問に答えられない人に資格はない﹂と持論を語っていた。主なやり取りは以下の通り ◇ ︽選挙戦最終日の27日午後。都内の駅前には数十人の支援者らが根本氏の登場を待っていた。﹁小池はうそつきでヘイヘイヘイ﹂─小池百合子東京都知事の学歴詐称疑惑について大音量ではやし立てる選挙カーが現れ、タスキをかけた根本氏が降りてきた。演説を終えた根本氏に﹁選挙妨害﹂の理由などを尋ねた︾ ──選挙戦の手応えは﹁当選するかしないかに関しては絶対しないと思う。ただ、みんなに政治に参加してもらい、事実を知ってもらうと

varu3 2024/04/29

リンク

GWに徹底理解！GPTの仕組みをめちゃくちゃ分かりやすく解説する無料動画公開 | Ledge.ai

サインインした状態で「いいね」を押すと、マイページの「いいね履歴」に一覧として保存されていくので、再度読みたくなった時や、あとでじっくり読みたいときに便利です。

varu3 2024/04/29

リンク

GitHub - thomiceli/opengist: Self-hosted pastebin powered by Git, open-source alternative to Github Gist.

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

varu3 2024/04/28

リンク

はてなブックマーク

タグ

varu3のブックマーク (461)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第4週）

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス