ysadaharuのブックマーク - はてなブックマーク

最小限で基礎的なセキュリティガイダンスである「AWS Startup Security Baseline (AWS SSB)」を紹介します | DevelopersIO

最小限で基礎的なセキュリティガイダンスである﹁AWS Startup Security Baseline (AWS SSB)﹂を紹介しますいわさです。 SaaS on AWS では大きく4つのフェーズ︵設計・構築・ローンチ・最適化︶で役立てる事ができるコンテンツが提供されています。設計フェーズでは技術面からコンプライアンスに準拠したりセキュリティベースラインを考える必要があります。これらについてベストプラクティスが提案されている動画コンテンツがあります。その中で初期段階で実施出来ることとして次のステップが紹介されていました。セキュリティ周りは Well-Architected Framework や Security Hub の適用から始めることも多いと思いますが、様々な制約からすぐの導入が難しい場合もあります。そんな方に本日は上記の中の AWS Startup Secur

ysadaharu 2024/07/08

リンク

大規模クラウドインフラ設計・構築案件の歩き方(AWS-28)がインフラエンジニアに刺さりまくりな内容だった | iret.media

AWS Summit Japan 2024 Day1の﹁大規模クラウドインフラ設計・構築案件の歩き方﹂のセッションについてレポートです。控えめに言っても満足度の高いセッションでした。大規模なクラウドインフラの設計構築運用に関わる方なら首がもげるくらい頷きが多い内容であり、アーカイブが公開された際はもう一度見たいと思うほど…。セッションの内容には﹁設計書の一覧サンプル﹂や、﹁アプリ/インフラチームの責任分界﹂といった界隈でも関心が高い内容に触れられています。考え方のひとつとして参考にしていきたい内容がモリモリでしたので、シェアさせていただきます。セッション概要大規模クラウドインフラ設計・構築案件の歩き方 Level 300: 中級者向けスピーカー: アマゾンウェブサービスジャパン合同会社仲谷岳志様クラウド技術のコモディティ化により、エンタープライズ分野では近年、A

ysadaharu 2024/06/22

リンク

新型フリードの価格/装備/燃費をシエンタと比較

コンテンツブロックが有効であることを検知しました。このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

ysadaharu 2024/06/05

リンク

ひとり会社の起業について学んだ10のこと - GoTheDistance

note.com 僕の間違いじゃなければ、時々はてなのブログでコメントを頂いた方のように思う。Python関係で。大変お世話になりました！法人の設立にあたっての事務処理と、会社運営のお気持ち編を、自分の体験からまとめてみます。2016年6月にノリ︵そうだ独立しよう︶だけで起業して7年ほどひとり。今は2人体制になった。会社を大きくする方法はなんもわからんので、そういう内容を期待される方はすいません！沿わないと思う！ 1. 決算処理は専門家に任せたほうが良い自分は前職の会計事務所でお世話になったため、起業当初から会計事務所を利用させてもらっている。年間30万弱。決算処理込み。6月1日に創業したけど、タイミング的に6月になっただけで、深い意味はなかった。会計事務所的に3末はGW進行と重なるので避けたほうがいいかも。決算処理は確認しないといけない事項が多すぎて、素人がいくら確認しても漏れ

ysadaharu 2024/05/11

リンク

一泊二日、千葉を食べる。アジフライを食べに出かけ、奇跡のアジフライに出会う。 - 今夜はいやほい

アジもりだくさんの、魚問屋食堂さかなやくろへ喫茶フレンドで電車を待ちながら館山は小さなリゾートだった海の街であるならば、寿司をたべよう館山式モーニング、チキンバスケットセット旅立ちのびわゼリー内房の街をひたすら歩く海水浴場の喫茶店黄金アジフライという、天衣無縫の食べ物突然、アジフライが食べたいなと思った。しかも、そのへんのアジフライということではなく、とびきりおいしいやつがいいなあと思った。そういうことが時々ある。揚げ物の引力だ。それは、木曜日のことで、来る週末には何も予定がなかった。しかも月曜は有休である。しめしめと、僕はグーグルマップを開き、いいアジフライを食べられそうな場所を検討することにした。やはり海沿いがいいよな。茨城と神奈川はこの間行ったしなあ。ぱっと行けて海があるところということで、自然と目的地は千葉となった。外房はやや遠いということで、内房へとりあえず向

ysadaharu 2024/05/10

リンク

メールを支えるドメイン名とDNSの仕組み (1/2)

メールアドレスに含まれるのはドメイン名で、メールサーバそのものを指すわけではない。では、どのようにしてメールサーバを探し当てるのだろうか。ドメイン名とIPアドレスをひも付けるDNSサーバとの関連性を見ながら説明しよう。ドメイン名からメールサーバ？通常のメールアドレスには、宛先のユーザー︵のメールボックス︶が所属する組織を表わす﹁ドメイン名﹂が含まれている。ただ、このドメイン名は、組織などのグループに付けられる名前で、特定のサーバを示すわけではない。たとえばWebサーバであれば﹁tech.ascii.jp﹂のように、ホスト名の形で通信相手を特定する。これと同様に、本来であればメールの宛先であるメールサーバのホスト名を指定するべきである。もちろん、メールアドレスに﹁@mta.biglobe.ne.jp﹂といった具合に、メールサーバの名前︵に見える情報︶を追加しているISPもある。しかし、企

ysadaharu 2024/05/09

リンク

Active Directory 構築面でのお話 | ドクセル

スライド概要 Active Directory 勉強会 #1 (2024-04-12) の登壇資料です。 Active Directory Domain Services (AD DS, ドメインコントローラー) の構築時に特に気を付けるべき3点について説明しています。

ysadaharu 2024/04/14

リンク

自分が会社員だった時の転職活動 - 下町柚子黄昏記 by @yuzutas0

自分が会社員だった時の転職活動、必ずしも毎回全部できていたわけではないけど、一応こういうステップを意識していたなぁ、というノウハウのシェア。 ①1度に1社だけを受ける。エージェントではなくリファラルで紹介者を見つける。2社以上を同時に受けるのはちょっと大変かなと考えていた。 ②紹介者に社内の課題を聞いて、イシュー度︵本当に解く価値があるか？︶やCan︵自分のスキルや経歴に合う領域か？︶とのマッチングを確認する。 ③カジュアル面談やリファラル食事会で社内課題やカルチャーをヒアリングする。なるべく違う立場のメンバーに来てもらって、見え方や意見のズレを探り、正確な状況を把握する。必要に応じて事前にNDAを締結する。 ④外部事例をリサーチしてその会社にマッチする解決案を考え、提案資料にまとめて送る。入社後に期待される動きの1つを先に実施し、③の参加者が投下した時間コストはこの成果物でお返しとする。

ysadaharu 2024/04/12

リンク

大切な人が亡くなったら行う24の相続手続き

監修者山口拓也︵著者の記事一覧はこちら︶相続専門税理士辻・本郷税理士法人　シニアパートナー相続税の相談実績は累計500件を超える。金融機関や各種メディアでの、お客様向けセミナー講師の実績も豊富。 Tweet Pocket ﹁相続手続き、色々あるって聞くけど、何から始めたらいいんだろう。﹂これは、そんな相続手続きに関するお悩みが全て解決できる相続手続きのまとめ記事︵相続専門税理士監修︶です。私は昨年、父親を亡くしました。父親が亡くなった次の日、私は相続手続きが不安になり、ネットで相続手続きについて調べてみました。そうすると、サイトごとに書いてある手続きが異なっていたり、手続きの内容は分かっても誰がどこでどうすればよいのか分からなかったり…。結局、10以上のサイトを見ながら手書きでノートに相続手続きをまとめ、分からないところは市区町村役場の窓口や、葬儀屋さんに聞

ysadaharu 2024/03/19

リンク

"アブラ"じゃない｢肝臓に脂肪がたまる｣根本原因

コンテンツブロックが有効であることを検知しました。このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

ysadaharu 2024/02/24

リンク

新人・若手弁護士向けメモ｜弁護士業務と法律ネタ帳（弁護士大西洋一）｜note

※とある会合の講師で呼ばれたときの手控えを改訂したものです。今後も気まぐれに改訂します。ーーーーーーー第1　一日も早く戦力になろう1　当たり前のことはできているか？きちんと声に出して感じよく挨拶をする、お礼を言う、返事をする、周囲に感じよく接する。落ちているゴミ、輪ゴム、クリップ等を見つけたら拾う。コピー機のふたが開いていたら閉める。時間を守る。失礼をした人にはきちんとお詫びをする︵謝ったら死んじゃう病にかかっている弁護士は意外と多い︶。2　自分の外見や雰囲気に注意を払おう弁護士に相談に行くなら、やっぱり出てくる弁護士は弁護士らしくあってほしいのではないだろうか。医師の白衣効果は弁護士にも該当するのではないか？※美輪明宏やマツコデラックスはなぜあのような服装をしているのか？事務所のカラーもあると思うが、自分が周囲からどう見えているのかを考えてみる。服装は即効性がある。別に格好つけ

ysadaharu 2024/01/26

リンク

DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog

Gmailが﹁メール送信者のガイドライン﹂を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。なりすましメールとみなされないようにするために、メール送信者には、﹁メール送信ドメイン認証﹂への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail (RFC 6376) DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489) SPFは従来

ysadaharu 2024/01/23

リンク

ペダラメンズ GORE-TEX防水 4E（1211A020-001）PEDALA(ペダラ）

カラー：ブラック / 在庫 24.0:× 24.5:× 25.0:◯ 25.5:◯ 26.0:◯ 26.5:◯ 27.0:◯ 27.5:◯ 28.0:×

ysadaharu 2024/01/22

リンク

ネットワークスペシャリスト試験に未経験から3か月で合格【勉強法・参考書】 - そういうのがいいブログ

・ネットワーク業務は未経験だけどネットワークスペシャリスト試験に合格したい。・おすすめの勉強方法、参考書を知りたい。・どれくらいの勉強時間で合格できるのか知りたい。・試験の申込方法や当日の試験の様子も具体的に教えてほしい。こういった疑問に答えます。本記事の内容ネットワークスペシャリスト試験に未経験から3か月の勉強で合格した話勉強方法1‥定番の参考書を何度も読む勉強方法2‥過去問4年分を3回繰り返し解く私の受験報告と実際に書いた解答内容サトナカ (@souiunogaii) この記事を書いている私は、某SIerに勤務しながら、 WEB系エンジニア・インフラエンジニアに憧れて、プログラミングおよびインフラ技術の勉強をしています。こういった私が、解説していきます。私も実際に、ネットワークは日々の業務では全くの未経験でしたが、この記事に書いた勉強方法で、﹁約3か月間の勉

ysadaharu 2024/01/20

リンク

SSLメールサーバ構築メモ Postfix + Dovecot【2023年版】

クラウドサービスの普及により自前でメールサーバを構築することは少なくなりましたが、自前で構築したメールサーバは他のシステムと連携しやすいなど自由度が高いのが魅力です。ただし、セキュリティの確保も自前でしっかり行わなければなりません。そこで今回は、SSL/TLSに対応したメールサーバを構築した時の手順をメモしておきました。メールサーバの設定概要メールサーバの設定概要は、以下の通りです。ドメイン名やIPアドレスはサンプルですので実際のものに読み替えてください。今回サーバOSは、AlmaLinux を利用していますが、Rocky Linux や CentOS Stream など RHEL系のディストリビューションであれば同じ手順で設定できると思います。メールアドレスのドメイン名example.com メールサーバのアドレス︵FQDN︶mail.example.com メールサーバのIPア

ysadaharu 2024/01/20

リンク

Gmailで問題が生じる神奈川県立高校ネット出願システムの被疑箇所を調査、改善策を検討してみた | DevelopersIO

神奈川県高校入試のネット出願システムの不具合影響を受けた利用者として、Gmailを扱えないメール環境について外部から調査しました。出願システムで独自実装されたメールシステムの不完全な実装と、メール関連のDNSの設定不備が原因であった可能性が高いと推測します。 2024年の神奈川県立高校入試出願システムの不具合の影響を受け、@gmail.comのメールアドレスを利用出来なかった一利用者として、インターネットから参照可能な範囲で、出願システムのメール環境について調査。被疑箇所の推定と、状況を改善する対策について検討する機会がありましたので、紹介させて頂きます。神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について MX設定「mail.shutsugankanagawa.jp」のMXレコードを確認しました。 1/18(21時) $ dig mx mail.shut

ysadaharu 2024/01/20

リンク

AIにプログラミング作業を奪われている - k0kubun's blog

せっかく10年以上かけて学んだプログラミングだが、人間がコード書くよりChatGPTにやらせた方が早いなということが度々あり、だんだん自分でプログラミングをやる時間が減ってきた。AIにコードを書かせてそれをGitHubにコピペして残りの時間は遊んでるだけで成果が出てお給料ももらえる日は近いし、段々会社もそのことがわかってきて失職する日も近い。残念ながら現時点では全ての仕事がAIで上手くいくわけではないが、どういう時に使えるかを知っておくと楽をしやすくなるので、僕がどう使っているかをまとめておく。失職できるケース簡単なスクリプトを高速に書かせる僕はRubyが全ての言語の中で一番慣れており、StackOverflowやドキュメントをほぼ見ずに大抵のプログラムを書き切れるため、Rubyを書いている時がプログラマとして一番生産性が高いのだが、それでも最近AIにRubyを書かせたことがあった

ysadaharu 2024/01/20

リンク

転職時に無職になる手続きをインターネットでする

転職する際に空白期間がない場合は会社側で手続きがほとんど終わりますが、一旦無職を挟んで転職する場合は、保険証、年金、iDeCoなどの手続きが必要になります。今回の転職活動にあたって、この手続きをするのに市役所やプリンターを使いたくないので、インターネットだけで完結できるかにトライしました。 Open Job Letterを公開しました | Web Scratch 手続きの前提条件会社や個人によって前提が異なるので、ここでは次の前提で記事を書いています。会社員: 厚生年金保険証: ﹇ITS﹈関東ITソフトウェア健康保険組合 iDeCo: 個人型確定拠出年金退職して次の会社が決まってない場合は、保険証や年金などの手続きが必要になります。保険証: 国民健康保険か任意継続かは好きな方で今回は任意継続を選択年金: 厚生年金から国民年金第1号へ切り替える iDeCo: ﹁加入者被保険

ysadaharu 2023/12/23

リンク

EC2における「管理用VPC」設置の是非について

こんにちは、SCSKの木澤です。先日、VPCにおける大きなアップデートが発表されました。 Multi-VPC ENI Attachmentsaws.amazon.com EC2から複数のVPCに対してENIを接続できるようになったよ、という話です。オンプレミスのネットワーク設計経験者であれば、この話を聞いて﹁管理用VPCが作れるようになったな﹂と感じることでしょう。実際私自身もAWS初心者の頃は管理用のネットワークが構成できないことが気になっていました。ですが、AWSにおいては安易に管理用VPCを設置すべきではないと考えています。その理由を下にまとめたいと思います。オンプレミスネットワーク設計のセオリーオンプレミスにおけるネットワーク設計経験が無い方もいらっしゃると思いますので、丁寧に解説したいと思います。今回は下図のような一般的なWeb3層のシステムのネットワークを設計す

ysadaharu 2023/11/11

リンク

はてなブックマーク

タグ

ysadaharuのブックマーク (14,008)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス