2024-04-26 の話題
データは、はてなブックマークから収集しています。
※タグが複数設定されていると複数のカテゴリで同一のものが出てきます。
IT
長野県に最大6カ月間住んで仕事をする「おためしナガノ2024」、参加者の募集を開始 5月9日にはオンライン説明会を実施
長野県に最大6カ月間住んで仕事をする「おためしナガノ2024」、参加者の募集を開始 5月9日にはオンライン説明会を実施
「Evernote」日本法人が解散 解散公告を掲載
オンラインメモサービス「Evernote」を手掛ける米Evernoteの日本法人であるエバーノート（東京都中央区）は4月26日、解散すると発表した。同日付の官報にて解散公告を掲載している。 日本法人を設立したのは2010年。当初の日本のユーザー数は米国に次いで2番目に多く、同社は日本市場に拡大に力を注いでいた。一方、親会…
巨大IT企業規制へ 課徴金盛り込んだ新たな法案を閣議決定 政府 | NHK
巨大IT企業規制へ 課徴金盛り込んだ新たな法案を閣議決定 政府 | NHK
スマートフォンの分野で優越的な地位にある巨大IT企業を規制するため、政府は26日、新たな法案を閣議決定しました。競争の妨げとなる禁止行為をあらかじめ示し、違反した場合には課徴金として売り上げの20％を支払わせる措置を盛り込んでいます。 アップルやグーグルといった巨大IT企業は、スマートフォンの分野で優越的…
NECが受注したe-Govのガバクラ移行が大幅遅延、構築手法の途中変更が影響か
NECが受注したe-Govのガバクラ移行が大幅遅延、構築手法の途中変更が影響か
政府ポータルサイト「e-Gov」のシステム刷新が当初計画から大きく遅れている。開発した機能の品質不良が最終テストで判明したためである。問題はベンダー選定後にデジタル庁がシステム構築手法を変更したことに端を発していた。開発を受注したNECは変更を受け入れたが、開発が遅延し品質に問題を抱える。情報を共有する…
コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】
コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】
プログラミング
株式会社リクルート エンジニアコース新人研修の内容を公開します！（2023年度版） | Recruit Tech Blog
株式会社リクルート エンジニアコース新人研修の内容を公開します！（2023年度版） | Recruit Tech Blog
こんにちは！ 2023年度エンジニア新卒の、吉田です。 株式会社リクルート 新卒エンジニアコースでは、部署への配属前に、BootCampと呼ばれる新人研修を行っています。 本日は2023年度の研修の内容を、実際に受講した新卒の立場から紹介させていただきます。 研修の内容については毎年反響をいただいていますが、今年度も…
Microsoft、「MS-DOS 4.0」をオープンソース化
Microsoft、「MS-DOS 4.0」をオープンソース化
「Evernote」日本法人が解散 解散公告を掲載
オンラインメモサービス「Evernote」を手掛ける米Evernoteの日本法人であるエバーノート（東京都中央区）は4月26日、解散すると発表した。同日付の官報にて解散公告を掲載している。 日本法人を設立したのは2010年。当初の日本のユーザー数は米国に次いで2番目に多く、同社は日本市場に拡大に力を注いでいた。一方、親会…
「MS-DOS」v4.0のソースコードが「GitHub」で公開 幻の「Multitasking DOS」初期版も／「MS-DOS」のv1.25とv2.0のソースコードも再公開。ライセンスはMIT
「MS-DOS」v4.0のソースコードが「GitHub」で公開 幻の「Multitasking DOS」初期版も／「MS-DOS」のv1.25とv2.0のソースコードも再公開。ライセンスはMIT
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラッ…
エンジニア
株式会社リクルート エンジニアコース新人研修の内容を公開します！（2023年度版） | Recruit Tech Blog
株式会社リクルート エンジニアコース新人研修の内容を公開します！（2023年度版） | Recruit Tech Blog
こんにちは！ 2023年度エンジニア新卒の、吉田です。 株式会社リクルート 新卒エンジニアコースでは、部署への配属前に、BootCampと呼ばれる新人研修を行っています。 本日は2023年度の研修の内容を、実際に受講した新卒の立場から紹介させていただきます。 研修の内容については毎年反響をいただいていますが、今年度も…
開発
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラッ…
LLMプロダクト開発とはどういうものなのか？｜erukiti
LLMプロダクト開発とはどういうものなのか？｜erukiti
LLMプロダクト開発者がMac Studioを買ってローカルLLMを触るべき理由という記事を書きました。 mutaguchiさんのツイートを見て、LLMプロダクトの開発とはどういうものなのかを知らない人も多いのかなと気づいたので、そこらへんを記事として書いてみます。 https://t.co/4WvjuuoGnC 「LLMプロダクト開発者がMac Studioを…
Databricks Container ServiceでTensorRT-LLMを動かしてみた - NTT Communications Engineers� Blog
Databricks Container ServiceでTensorRT-LLMを動かしてみた - NTT Communications Engineers� Blog
本記事ではDatabricksのDatabricks Container Serviceを用いてNVIDIA社の推論ライブラリであるTensorRT-LLMを実行可能なNotebook環境を構築する方法を紹介します。 目次 目次 はじめに Databricks Container Service NVIDIA TensorRT-LLM 解決したいこと TensorRT-LLM Container Imageの作成 Databricks Containers ベー…
コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】
コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】
江崎グリコの基幹システム移行トラブルについてまとめてみた - piyolog
江崎グリコの基幹システム移行トラブルについてまとめてみた - piyolog
2024年4月5日、江崎グリコは基幹システムの切り替え後にシステム障害が発生し、同社や販売委託を受けている一部の冷蔵食品の出荷に影響が生じていると公表しました。ここでは関連する情報をまとめます。 障害後緊急対応するも在庫数合わず業務停止 今回システム障害が起きたのは江崎グリコの基幹システムで、物流、販売…
Github
Microsoft、「MS-DOS 4.0」をオープンソース化
Microsoft、「MS-DOS 4.0」をオープンソース化
「MS-DOS」v4.0のソースコードが「GitHub」で公開 幻の「Multitasking DOS」初期版も／「MS-DOS」のv1.25とv2.0のソースコードも再公開。ライセンスはMIT
「MS-DOS」v4.0のソースコードが「GitHub」で公開 幻の「Multitasking DOS」初期版も／「MS-DOS」のv1.25とv2.0のソースコードも再公開。ライセンスはMIT
セキュリティ
「求人サイトにも責任」 なりすまし応募で「大量の電話・メール」、業務妨害された弁護士5人が運営会社提訴 - 弁護士ドットコムニュース
「求人サイトにも責任」 なりすまし応募で「大量の電話・メール」、業務妨害された弁護士5人が運営会社提訴 - 弁護士ドットコムニュース
求人サイト「バイトル」で、何者かが嫌がらせの「なりすまし応募」をしたことで、大量の電話がかかってきたり、メールを送られたりして、業務を妨害されたとして、弁護士5人が4月26日、バイトルの運営会社を相手取り、計500万円の損害賠償を求める訴訟を東京地裁に起こした。 原告によると、こうした嫌がらせは、共同親…
RTA走者が利用するバグ技がセキュリティ分野で注目され始める！ - ナゾロジー
RTA走者が利用するバグ技がセキュリティ分野で注目され始める！ - ナゾロジー
ゲームの最速クリアを目指す動画（RTA）では、よく理解を超えた謎のバグを利用してありえないクリアタイムを叩き出すことがあります。 実はこの特殊なバグは、専門的な情報分野でもかなり注目に値するものだったようです。 イギリスのブリストル大学（UoB）で行われたスーパーマリオシリーズを対象にした研究により、RTA…
総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
総務省は、今般、令和4年10月に公表した「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容を、わかりやすく解説するために「クラウドの設定ミス対策ガイドブック」を策定いたしました。 総務省では、クラウドサービス利用・提供における適切な設定の促進を図り、安全安心なクラウドサービス…
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラッ…
マイナンバーカードの電子証明書の更新に行ってきた ～いたって簡単、青色申告の個人事業主は注意～
マイナンバーカードの電子証明書の更新に行ってきた ～いたって簡単、青色申告の個人事業主は注意～
脆弱性
RTA走者が利用するバグ技がセキュリティ分野で注目され始める！ - ナゾロジー
RTA走者が利用するバグ技がセキュリティ分野で注目され始める！ - ナゾロジー
ゲームの最速クリアを目指す動画（RTA）では、よく理解を超えた謎のバグを利用してありえないクリアタイムを叩き出すことがあります。 実はこの特殊なバグは、専門的な情報分野でもかなり注目に値するものだったようです。 イギリスのブリストル大学（UoB）で行われたスーパーマリオシリーズを対象にした研究により、RTA…
総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
総務省は、今般、令和4年10月に公表した「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容を、わかりやすく解説するために「クラウドの設定ミス対策ガイドブック」を策定いたしました。 総務省では、クラウドサービス利用・提供における適切な設定の促進を図り、安全安心なクラウドサービス…
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラッ…
コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】
コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】
中国がアメリカに禁じられたはずのNVIDIA製AIチップをDell・Gigabyte・Supermicro製サーバーから取得していたことが明らかに
中国がアメリカに禁じられたはずのNVIDIA製AIチップをDell・Gigabyte・Supermicro製サーバーから取得していたことが明らかに
中国が高性能チップをAI搭載兵器やサイバー攻撃ツールなどに軍事転用することへの懸念から、アメリカ政府はNVIDIAなどの半導体メーカーに対し、中国への高性能チップ輸出を規制しています。しかし、中国国内の一部の研究機関や大学では、NVIDIA製チップが搭載されたDellやGigabyte、Supermicro製のサーバーを再販業者か…
XSS
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラッ…
CSRF
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラッ…
Javascript
【JS体操】JavaScript で頭の体操をしよう！〜第一問 44文字 解説編〜 - KAYAC engineers� blog
【JS体操】JavaScript で頭の体操をしよう！〜第一問 44文字 解説編〜 - KAYAC engineers� blog
こんにちは！カヤック面白プロデュース事業部のおばらです。 先日出題したJS体操 第一問目、挑戦してくださったみなさまありがとうございました！ 早速ですが最短文字数の回答は 44文字 でした！ export default x=>x-(x%=.2)+.2-(.04-x*x)**.5 みごと44文字を達成した方は、 halwhite さん koyama41 さん sugyan さん t…
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラッ…
Java
Javaはなぜかっこ悪いと思われているのか、ChatGPTと共に原因を探ってみた
Javaはなぜかっこ悪いと思われているのか、ChatGPTと共に原因を探ってみた
プログラミング分野でよく話題になるのが「どのプログラミング言語が優れているか」というテーマだ。個人的には「どんな言語を使っていようとプログラミングの本質は変わらないので、不毛な議論ではないか」と感じることが多い。それぞれの案件に適した言語を使えばいいだけではないかと思ってしまう。 もっとも、これは…
NECが受注したe-Govのガバクラ移行が大幅遅延、構築手法の途中変更が影響か
NECが受注したe-Govのガバクラ移行が大幅遅延、構築手法の途中変更が影響か
政府ポータルサイト「e-Gov」のシステム刷新が当初計画から大きく遅れている。開発した機能の品質不良が最終テストで判明したためである。問題はベンダー選定後にデジタル庁がシステム構築手法を変更したことに端を発していた。開発を受注したNECは変更を受け入れたが、開発が遅延し品質に問題を抱える。情報を共有する…
Ruby
初心者のためのRubyKaigi入門/RubyKaigi Introduction
初心者のためのRubyKaigi入門/RubyKaigi Introduction
株式会社SmartHR主催のRubyKaigi 2024事前勉強会の発表スライド https://smarthr.connpass.com/event/315394/
SQL
リクルートが『スタディサプリ』で Amazon Aurora Serverless v2 を採用。コストを最適化しつつ Aurora の管理工数を大幅削減 | Amazon Web Services
リクルートが『スタディサプリ』で Amazon Aurora Serverless v2 を採用。コストを最適化しつつ Aurora の管理工数を大幅削減 | Amazon Web Services
Amazon Web Services ブログ リクルートが『スタディサプリ』で Amazon Aurora Serverless v2 を採用。コストを最適化しつつ Aurora の管理工数を大幅削減 株式会社リクルートは、日本国内のHR・販促事業及びグローバル斡旋・販促事業をおこなう事業会社です。リクルートでは、『スタディサプリ』というスマートフォンア…
【番外編】Excelの知識しかない人をRDBの担当者にする：SQLの知識がなくてもJetBrains AIを利用してRDBをノーコード生成！｜kintoneにおまかせ！（VIP SYSTEMS 公式）
【番外編】Excelの知識しかない人をRDBの担当者にする：SQLの知識がなくてもJetBrains AIを利用してRDBをノーコード生成！｜kintoneにおまかせ！（VIP SYSTEMS 公式）
【番外編】Excelの知識しかない人をRDBの担当者にする：SQLの知識がなくてもJetBrains AIを利用してRDBをノーコード生成！ 企業にとってデータは顧客の次に大切なものであり、その保持・管理・活用方法について各社の担当者は日々、頭を悩ませているところだと思います。 2010年代になってから話題になった「NoSQL」はデ…
関数としてのテーブル - 写像と命題関数｜ミック
拙著の一つに『おうちで学べるデータベースのきほん』というデータベース初心者向けの入門書がある。2015年刊行なのでそれなりに年月が経っているのだが、ありがたいことに今でもコンスタントに読んでいただいている。 この本の中で「リレーショナルデータベースのテーブルは関数として捉えられる」という話をしているの…
DB
リクルートが『スタディサプリ』で Amazon Aurora Serverless v2 を採用。コストを最適化しつつ Aurora の管理工数を大幅削減 | Amazon Web Services
リクルートが『スタディサプリ』で Amazon Aurora Serverless v2 を採用。コストを最適化しつつ Aurora の管理工数を大幅削減 | Amazon Web Services
Amazon Web Services ブログ リクルートが『スタディサプリ』で Amazon Aurora Serverless v2 を採用。コストを最適化しつつ Aurora の管理工数を大幅削減 株式会社リクルートは、日本国内のHR・販促事業及びグローバル斡旋・販促事業をおこなう事業会社です。リクルートでは、『スタディサプリ』というスマートフォンア…
【番外編】Excelの知識しかない人をRDBの担当者にする：SQLの知識がなくてもJetBrains AIを利用してRDBをノーコード生成！｜kintoneにおまかせ！（VIP SYSTEMS 公式）
【番外編】Excelの知識しかない人をRDBの担当者にする：SQLの知識がなくてもJetBrains AIを利用してRDBをノーコード生成！｜kintoneにおまかせ！（VIP SYSTEMS 公式）
【番外編】Excelの知識しかない人をRDBの担当者にする：SQLの知識がなくてもJetBrains AIを利用してRDBをノーコード生成！ 企業にとってデータは顧客の次に大切なものであり、その保持・管理・活用方法について各社の担当者は日々、頭を悩ませているところだと思います。 2010年代になってから話題になった「NoSQL」はデ…
関数としてのテーブル - 写像と命題関数｜ミック
拙著の一つに『おうちで学べるデータベースのきほん』というデータベース初心者向けの入門書がある。2015年刊行なのでそれなりに年月が経っているのだが、ありがたいことに今でもコンスタントに読んでいただいている。 この本の中で「リレーショナルデータベースのテーブルは関数として捉えられる」という話をしているの…
Mysql
note の Aurora MySQL を v2 から v3 へアップグレードしました｜tic40
note の Aurora MySQL を v2 から v3 へアップグレードしました｜tic40
note ではメインデータベースとして Aurora MySQL を採用し、日々発生する膨大なトラフィックを処理しています。Aurora MySQL v2 (MySQL 5.7 互換) の標準サポートは2024/10/31 に終了するため、これを機に v3 (MySQL 8.0 互換) へのアップグレードを行いました。 アップグレードは無事に完了しましたが、いくつかの問題…
Linux
Linux 6.8やGNOME 46採用の「Ubuntu 24.04 LTS」提供開始
Linux 6.8やGNOME 46採用の「Ubuntu 24.04 LTS」提供開始
Ubuntu 24.04 LTS “Noble Numbat”のリリース | gihyo.jp
Ubuntu 24.04 LTS “Noble Numbat”のリリース | gihyo.jp
Ubuntu 24.04 LTS “Noble Numbat”のリリース 2024年4月25日（現地時間）、Ubuntu 24.04 LTS “Noble Numbat”、『高貴なフクロアリクイ』がリリースされました。Linuxカーネル6.8とGNOME 46をベースに、さまざまな更新を加えたLTS（Long Term Support）リリースです。 そのままでも5年、有償サブスクリプション（5…
Windows
コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】
コード署名に悩むアプリ開発者に福音 ～Microsoftが格安サービス、6月までなら無料／高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば【やじうまの杜】
Mac
『マックがやっと売れました！』発売！ 日本語無理・ソフトは2本だけのMacをどう販売？／Apple製品の代理店でマーケティングを任された平社員の奮闘記【Book Watch/ニュース】
『マックがやっと売れました！』発売！ 日本語無理・ソフトは2本だけのMacをどう販売？／Apple製品の代理店でマーケティングを任された平社員の奮闘記【Book Watch/ニュース】
LLMプロダクト開発とはどういうものなのか？｜erukiti
LLMプロダクト開発とはどういうものなのか？｜erukiti
LLMプロダクト開発者がMac Studioを買ってローカルLLMを触るべき理由という記事を書きました。 mutaguchiさんのツイートを見て、LLMプロダクトの開発とはどういうものなのかを知らない人も多いのかなと気づいたので、そこらへんを記事として書いてみます。 https://t.co/4WvjuuoGnC 「LLMプロダクト開発者がMac Studioを…
iOS
iPhoneで一番ダウンロードされた広告ブロッカー「280blocker」でiOSとAndroidの広告を一網打尽にするとどのくらいギガが節約できるのか検証＆新機能やアプリ内広告ブロックもチェック
iPhoneで一番ダウンロードされた広告ブロッカー「280blocker」でiOSとAndroidの広告を一網打尽にするとどのくらいギガが節約できるのか検証＆新機能やアプリ内広告ブロックもチェック
InstagramやFacebookなどの人気SNSでは、有名人になりすました詐欺広告が横行しており、運営側は「改善は難しい」と白旗を挙げているため、ユーザーには自己防衛が求められます。Appleが発表しているランキングで、2023年に最も人気を博した「トップ有料iPhoneアプリ」に輝いたiOS／Android向けアプリの「280blocker」を…
AWS
リクルートが『スタディサプリ』で Amazon Aurora Serverless v2 を採用。コストを最適化しつつ Aurora の管理工数を大幅削減 | Amazon Web Services
リクルートが『スタディサプリ』で Amazon Aurora Serverless v2 を採用。コストを最適化しつつ Aurora の管理工数を大幅削減 | Amazon Web Services
Amazon Web Services ブログ リクルートが『スタディサプリ』で Amazon Aurora Serverless v2 を採用。コストを最適化しつつ Aurora の管理工数を大幅削減 株式会社リクルートは、日本国内のHR・販促事業及びグローバル斡旋・販促事業をおこなう事業会社です。リクルートでは、『スタディサプリ』というスマートフォンア…
