AWS IAM Identity Center を使わないマルチアカウント環境のユーザー管理 #devio2024 | DevelopersIO

2024/07/31 17 users DevelopersIO マルチアカウント クラスメソッド

2024 年 7 月 31 日 にクラスメソッドの大阪オフィスで開催された DevelopersIO 2024 OSAKA において「AWS IAM Identity Center を使わないマルチアカウント環境のユーザー管理」というタイトルで話しました。 本ブログで資料を公開します。 次の内容について記載しています。 マルチアカウントのユーザー管理の課題 IAM... 続きを読む

Dataflow(batch)でZONE_RESOURCE_POOL_EXHAUSTEDが発生した話

2024/07/08 10 users DataFlow Batch job リソース ドキュメント

こんにちは。 GMO NIKKOのT.Cです。 今回は、Dataflowで、特定のゾーンにあるリソースが一時的な不足(= ZONE_RESOURCE_POOL_EXHAUSTED)により、間欠的にJobが失敗した内容について話したいと思います。 ※ 本ブログで発信される情報は、個人の見解でドキュメントで直接言及されてない内容も含まれているため、実際とは異... 続きを読む

44歳独身ソフトウェアエンジニア、家を買う。 - Lean Baseball

2024/06/18 282 users Lean Baseball アウトプ 現職 アウトプット オチ

本ブログ「Lean Baseball」開設10周年企画*1かつ, ちょっとした近況報告となります. お世話になっている皆様へ(TL;DR) 東京（の西側*2）で家を買いました, 引っ越しました. この決断とオチ, 未来に至るまで, 自分のキャリアとアウトプット, そしてこのブログは不可欠でした. 現職から前職以前の同僚（元同僚）, アウトプ... 続きを読む

S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog

2024/05/30 165 users XSS セキュリティエンジニア セキュリティリスク 攻撃手法

はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、不可思議なContent-Typeの値と、クラウド時代でのセキュリティリスクについてお話しします。 本ブログは、2024 年 3 月 30 日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたり、Content-Type の動作... 続きを読む

オブジェクトストレージにおけるファイルアップロードセキュリティ - クラウド時代に"悪意のあるデータの書き込み"を再考する - Flatt Security Blog

2024/05/21 12 users オブジェクトストレージ クラウド時代 セキュリティリスク

はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、オブジェクトストレージに対する書き込みに関連するセキュリティリスクの理解と対策についてお話しします。 本ブログは、2024年3月30日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたりオブジェクト... 続きを読む

疲弊しないAWSセキュリティ統制の考え方【資料公開】 #devio_osakaday1 | DevelopersIO

2024/04/11 86 users DevelopersIO メインセッション UNION 川原

大阪オフィスの川原です。 クラスメソッドのシン・大阪オフィスでの初イベント DevelopersIO OSAKA Day One -re:union- にて 『疲弊しないAWSセキュリティ統制の考え方』 というメインセッションを話しました。 ご参加いただいたみなさま、ありがとうございます！ 発表で使った資料を本ブログで公開します。 当日の発表... 続きを読む

セキュアな時刻同期Network Time Security(NTS)をOpenWRTルーターに設定する | DevelopersIO

2024/01/13 46 users NTS OpenWrt DevelopersIO 大瀧 NTP

ども、大瀧です。 NTPにセキュリティ機能を追加したNTSという時刻同期サービスを知っていますか。本ブログではルータ向けLinuxディストリビューションOpenWRTで時刻同期にNTSを構成する様子をご紹介します。 動作確認環境 ハードウェア: GL-iNet GL-MT2500　ファームウェア 4.5.0release6(rc) OpenWRT: バージョン21.02 ... 続きを読む

【感想戦】SRE NEXT 2023にラクスSRE課で参加しました - RAKUS Developers Blog | ラクス エンジニアブログ

2023/10/13 15 users ラクス 飯野 SRE課 SRE NEXT 目次

SRE課の飯野です。 去る2023/9/29(金)、『SRE NEXT 2023』が開催されました。 弊社SRE課からも6名が現地参加し、熱量あふれるたくさんのセッションを肌で体感してきました。 本ブログでは、SRE NEXT参加後にメンバーで実施した感想戦の内容をお届けします。 目次 SRE NEXTとは？ 当日の様子 感想戦やってみよう 総括 SRE... 続きを読む

サイボウズOfficeのフロントエンド刷新（DOGOプロジェクト) をやってます！ - Cybozu Inside Out | サイボウズエンジニアのブログ

2023/09/25 14 users サイボウズOffice サイボウズエンジニア 西谷 概要

DOGOプロジェクトのマスコット こんにちは。サイボウズOffice開発チームの西谷です。 昨年より、私たちは”DOGO”と銘打ち、サイボウズOfficeのフロントエンド部分をNext.js App Routerを用いて刷新しています。 本ブログではこの刷新プロジェクトの概要やこれまでの取り組みについてご紹介します。 プロジェクト発足の背... 続きを読む

リチャード・クーによる中国経済の解説 : 炭鉱のカナリア、炭鉱の龍

2023/07/20 145 users カナリア 炭鉱 リチャード・クー 大家 反響

本ブログが様々な視点から見てきたように中国経済はますますデフレーショナリーになっている。そのモヤモヤ感はどうもいわゆる「バランスシート不況」ではないかと思えてきた中、バランスシート不況の大家である野村総合研究所のリチャード・クー氏が中国の東呉証券の招待で香港で講演を行ったのが中国で大きな反響を呼... 続きを読む

DNSの不正使用手法をまとめた技術ドキュメントの公開 - JPCERT/CC Eyes

2023/07/06 157 users JPCERT セキュリティインシデント ＤＮＳ first

はじめに Domain Name System（DNS）はインターネットサービスを使用する上で欠かせない基幹サービスであり、DNSが関連するセキュリティインシデントへの対処は、健全なインターネットを維持するために重要です。本ブログでは、JPCERT/CCもメンバーとして参加しているFIRSTのDNS Abuse SIGが、2023年2月に公開したDNS Ab... 続きを読む

MackerelはOpenTelemetry対応のための開発を進めています - Mackerel Meetup復活記念連載 #1 - Mackerel お知らせ #mackerelio

2023/06/16 14 users meetup mackerel mackerelio 開発

こんにちは。Mackerel開発チームエンジニアのid:arthur-1です。Mackerel Meetup #14 Tokyoの案内はご覧いただけましたでしょうか。 mackerel.io 4年ぶりとなる開催に向けて、本ブログでは「Mackerel Meetup復活記念連載」と題し、当日のMeetupをさらにお楽しみいただけるようなトピックをみなさまに共有いたします。 こ... 続きを読む

RubyKaigiに参加してプロダクト価値を高めるためにOSS をやっていきたいと再認識した話 - Speee DEVELOPER BLOG

2023/06/12 16 users RubyKaigi 高島 目次 直近 OSS

こんにちは、新卒で入社してから早くも 1 年がたってしまったことに驚きを隠せない、DX 事業本部エンジニアで 22 新卒の高島です。 本ブログでは、プロダクトを伸ばすために OSS をもっとやっていきたいと気づけた話として、直近参加した RubyKaigi 2023 で得られた学びをまとめたいと思います。 目次はこちら OSS 活動... 続きを読む

マネージャーからエンジニアに戻ります - その後のその後

2023/05/29 18 users マネージャー エンジニア 続報 com 新しいキャリア

昨年4月、「研究開発部のマネージャー」という自分にとってまったく新しいキャリアにチャレンジする旨を本ブログにて報告させていただきました。 shu223.hatenablog.com それから約1年越しでの続報となりますが、この5月末をもって、この新しいチャレンジからは降りさせていただきます。平たくいうと、マネージャーやめ... 続きを読む

ChatGPTの仕組みを理解する | HireRoo Tech Blogs

2023/03/27 537 users chatgpt チャットサービス 枠組み OpenAI社

本ブログでは、OpenAI社から発表されたチャットサービスであるChatGPTの仕組みを紹介していきます。どのようにChatGPTを使うかといった話ではなく、ChatGPTそのものがどのような枠組みの上で成り立っているのかをざっくりと理解できることが本記事のゴールとなります。 続きを読む

IKEAの不織布断熱ブラインドで窓際ワークスペースの防寒対策

2023/03/17 32 users IKEA takipone 冷気 防寒対策 冬期

ども、takiponeです。皆さん、リモートワークしてますか。 自宅の作業スペースには気が滅入らないよう外光が差し込む明るい場所を選びたいところですが、一方で冬期は冷気が伝わってきてエアコンで暖めてもなお寒かったりします。そこで本ブログでは、手軽にできる防寒対策としてIKEAの断熱ブラインドをご紹介します。 I... 続きを読む

新しい Bing が OpenAI の GPT-4 上で稼働 - News Center Japan

2023/03/15 18 users CONFIRMED OpenAI Bing GPT-4 抄訳

本ブログは、米国時間 2023 年 3 月 14 日に公開された「Confirmed: the new Bing runs on OpenAI’s GPT-4」の抄訳をもとにしています。 ユスフ メディ (Yusuf Mehdi) 当社のパートナーでもある OpenAI が、 GPT-4 のリリースを発表されたことを歓迎します。 新しい Bing が、マイクロソフトが検索用にカスタマイズした ... 続きを読む

ChatGPT が Azure OpenAI Service で利用可能に - News Center Japan

2023/03/10 11 users chatgpt 抄訳 マイクロソフト プレビュー版 本日

マイクロソフト AI Platform 担当コーポレートバイスプレジデント エリック ボイド (Eric Boyd) ※本ブログは、米国時間 3 月 9 日に公開された “ChatGPT is now available in Azure OpenAI Service” の抄訳を基に掲載しています。 本日、マイクロソフトは、ChatGPT のプレビュー版が、Azure OpenAI Service において利用... 続きを読む

ChatGPTをもっと楽しく使えるようにするChrome拡張機能３つ | DevelopersIO

2023/03/08 359 users DevelopersIO chatgpt 拡張機能 話題 紹介

こんにちは、ヌヌです。 初めに 最近、ChatGPTがすごく話題になっています。私もChatGPTを使ってみて確かにすごいものだと思いました。 このようなChatGPTを200%活用できるようにするためには多様な拡張機能を使うことが可能です。本ブログでは私が直接に使ってみてよかった ChatGPTのためのChrome拡張機能について紹介... 続きを読む

要件定義失敗と改善の歴史 ~ その時、要求・ユーザーストーリーをどうまとめ、どう改善してきたか ~ - 株式会社ヘンリー エンジニアブログ

2023/02/16 244 users 要求 ユーザーストーリー 株式会社ヘンリー 歴史 改善

こんにちは。ヘンリーCEOの逆瀬川です。 開発する上で、難しい部分の一つである要件定義。 最近、社内では「要求仕様」と呼ばれるようになり、要求仕様化のプロセスとフォーマットの改善に取り組んでいます。しかし、3年間にわたって苦労し、失敗と改善を繰り返してきた歴史があります。 本ブログでは、主にプロセスとフ... 続きを読む

VMware社のESXiサーバを狙うランサムキャンペーン ESXiArgsに関する調査 | セキュリティ研究センターブログ

2023/02/06 12 users ESXiArgs ランサム攻撃 標的 通称 VMware社

■概要 日本時間の2023年2月3日（金）～4日（土）頃にVMware社のESXiサーバを標的にしたランサム攻撃（通称 ESXiArgs）が始まり、48時間弱でグローバルで3000台以上が被害にあう緊急事態となっています。注意喚起のため本ブログを公開することとしました。ESXiサーバをご利用の方は、至急自社環境のチェックと、今後しば... 続きを読む

ゼロランタイムのミニマルな静的サイトジェネレーター『dodai』の開発と JSX First な世界観について

2023/01/26 49 users npm ミニマル 静的サイトジェネレーター potato4d

ゼロランタイムのミニマルな静的サイトジェネレーター『dodai』の開発と JSX First な世界観について2023/01/27 本記事では来たる2/3のKyoto.js #18に備え、年末年始に npm パッケージとして公開した『@potato4d/dodai』という静的サイトジェネレーター(以下SSG)について紹介します。なお、開発にあたって本ブログも @nu... 続きを読む

サプライチェーンセキュリティにおける脅威と対策の再評価

2022/12/15 26 users サプライチェーンセキュリティ 脅威 主旨 フレームワーク 既存

本ブログの主旨 サプライチェーンセキュリティにおいて既存のフレームワークよりも具象化されたモデルを用いて脅威及び対策を精査することで、実際のプロダクトへのより実際的な適用可能性及び課題を検討した。 具象化されたモデルにおいては「脅威の混入箇所と発生箇所が必ずしも一致しない」という前提に立ち、各対策... 続きを読む

会社ブログの記事を"ペアブロギング"してみた - BOOK☆WALKER Tech Blog

2022/11/17 11 users フサギコ BOOK☆WALKER Tech Blog 中心

こんにちは。 メディアサービス開発部、Webアプリケーション開発課のフサギコ(髙﨑)です。 Ruby on Railsによるバックエンドの実装運用と、AWSによるサービスインフラの設計構築を中心とした、いわゆるテックリードのような立ち位置で働いています。 本記事では、本ブログへ公開する記事を執筆するにあたって、二人で共... 続きを読む

Amazon ECS で実行するコンテナをローカルでテストする - Qiita

2022/11/07 10 users Qiita amazo ECS 焼き直し コンテナ

概要 Amazon ECS 上で実行するコンテナをローカルでテストする際ってどうしてます？ すでにご存知の方はバシバシ使われているかもですが、改めて焼き直しということで本ブログを書いていきます。 紹介するツールは、こちらの amazon-ecs-local-container-endpoints と ecs-cli です。 ちなみに ECS ってなにもの？ Amazo... 続きを読む