Disclosure of a vulnerability that allows the theft of visitors' email addresses using Medium's custom domain feature / Mediumの独自ドメインプランを使って訪問者のメールアドレスが窃取できる脆弱性の開示

2023/07/13 119 users mala 開示 文責 脆弱性 所属組織

0_medium_vuln_en.md Disclosure of a vulnerability that allows the theft of visitors' email addresses using Medium's custom domain feature Author: mala Introduction This article describes a vulnerability in a web service called Medium that allows you to steal visitors' e-mail addresses by using cu... 続きを読む

Nostr. Nostrという新しい分散型のソーシャルプロトコルを試してみています。 | by Fumi | Feb, 2023 | Medium

2023/02/05 156 users GitHub Nostr Fumi nos feb

Nostrという新しい分散型のソーシャルプロトコルを試してみています。 私の公開鍵 はこちらです。 npub1zkquutx5q7c3f8pv5ad2wgszrwxkmnmj9769dxf7r3uvnf92mn0sas5dnh NostrとはNotes and Other Stuff Transmitted by Relays、略してNOSTR。 こちらがGitHub。 The simplest open protocol that is able to create a cens... 続きを読む

グーグル、「AIに感情が芽生えた」と主張するエンジニアを解雇

2022/07/25 160 users 解雇 グーグル エンジニア 感情 懸念

Googleで開発中の人工知能（AI）が感情を持つようになったとして、同技術に対する懸念を公表したソフトウェアエンジニアのBlake Lemoineさんが同社を解雇されていたことが分かった。 Lemoineさんは、GoogleのAIが感情を持っている可能性について社外の専門家らと議論した後、Mediumへの投稿と、それに続くThe Washington... 続きを読む

機能開発を止めずに、6万行の TypeScript 移行を完了させた開発プロセス | by Shingo Sasaki | スタディスト開発ブログ | Sep, 2021 | Medium

2021/09/24 93 users SEP TypeScript スタディスト 笹木 移行

スタディスト 開発部 技術支援ユニットの笹木 (@s_sasaki_0529) です。 2021年上半期、およそ6万行の JavaScript コードを TypeScript に置き換える作業を、半年間単独で行いました。 本記事では、機能開発自体を止めずに、どのように走り切ることができたのか、ふりかえりたいと思います。 なお、本記事は移行開始直後... 続きを読む

踏み台EC2を廃止してSession Manager接続に置き換えました | by Daichi Harada | Eureka Engineering | Sep, 2021 | Medium

2021/09/14 261 users SEP Eureka Engineering

こんにちは、エウレカ SRE チームの原田です。 今年エウレカでは、公開鍵認証で接続するEC2の踏み台サーバを廃止し、代わりに各サーバへの接続をIAMで認証できるSSM Session Managerへのリプレースを行いました。本記事ではそのモチベーションや、実装のポイントを紹介していきたいと思います。 旧来の踏み台サーバ 旧来... 続きを読む

How to use bookmarks in bash/zsh. | by threkk | Medium

2021/09/04 148 users

How to installHere is where the magic is. Add these 4 lines of code to your bashrc or zshrc file. if [ -d "$HOME/.bookmarks" ]; then export CDPATH=".:$HOME/.bookmarks:/" alias goto="cd -P" fiAdditionally, you need to create the directory in your home folder or wherever it suits you, just remember... 続きを読む

プログラマーがドキュメントを書かない理由 - ITnews

2021/06/03 495 users ITnews ドキュメンテーション トキ プログラマー 著者

この記事は、著者の許可を得て配信しています。 Why programmers don’t write documentation 最近ではずっとコードのドキュメンテーションに関連した記事を書いていたので、当然、私のMediumのおすすめ記事には「開発者がドキュメントを書かない本当の理由」という記事が表示されるようになりました。この記事では、ドキ... 続きを読む

E2EE を開発していて思うこと. ここ数ヶ月は自社製品向けの End to End (Media)… | by V | Medium

2021/03/17 84 users encryption Media SIGNAL e2ee 実装

ここ数ヶ月は自社製品向けの End to End (Media) Encryption の設計と実装をしています。年内での提供を目標として開発を進めてい見ていますが、色々感じることがあったので雑に書いていこうと思います。 前提自分は暗号やセキュリティの専門家ではない自社製品向けの E2EE は Signal や Google Duo が利用している実績... 続きを読む

持ち家派ではなかったけど家持ちになった - Daisuke Maki - Medium

2021/03/16 492 users Daisuke Maki 持ち家派

ずっと家は買わなくてもいいなぁ、派だったのだけど、この度とうとう家を買って、引っ越した。これはその記録です コロナ、在宅勤務、子供3人、年齢2020年2月から自分は在宅勤務になった。妻も毎日ではないものの、出社回数は半分かそれ以下になった。 自分はイベントを運営を含む仕事をしてるのでいつまた気にせずに外... 続きを読む

swagger-merger を用いた大規模API開発における Swagger 運用 | by Toshiaki Takahashi | Finatext | Mar, 2021 | Medium

2021/03/11 51 users toshipon Fin-JAWS mar Swagger

はじめにこんにちは、Finatext で保険事業のプロダクト開発をしている @toshipon です。今回は以前の Fin-JAWS のイベントで少し紹介させていただいた、我々の現場で取り組んでいる、大規模API開発における Swagger を用いたAPI仕様のドキュメント運用方法について紹介いたします。 概要我々の現場では、API ベースのWeb... 続きを読む

完全マネージドな k8s ! GKE Autopilot を解説する | by Kazuu Shinohara | google-cloud-jp | Feb, 2021 | Medium

2021/02/24 122 users feb Kubernetes GKE 皆様こんにち k8s

Kubernetes / GKE ファンの皆様こんにちわ。Google Cloud の Kazuu (かずー) です。GKE Autopilot が GA になりました。弊社公式ブログに続きまして、GKE Autopilot を日本語で解説していきたいと思います。 本記事は以下、3 部構成となります。 GKE Autopilot 概要GKE Autopilot を試してみるGKE Autopilot がハマりそ... 続きを読む

Kaggleで勝ちっぱなしのデータサイエンティストに話を聞いてみた | AI専門ニュースメディア AINOW

2021/02/22 71 users Kaggle AINOW エバンジェリスト 著者 同氏

著者のParul Pandey氏は世界各地に拠点のあるAIスタートアップH2O.aiでデータサイエンス・エバンジェリストを務めており、AINOW翻訳記事『あなたのビジネスにAI戦略を効果的に使用する方法』の著者でもあります。同氏が最近Mediumに投稿した記事では、H2O.aiに所属するKaggleグランドマスターにKaggleの取り組み方に関し... 続きを読む

DX芸人はじめました - ところてん - Medium

2020/12/09 297 users ところてん ymotongpoo 怪文書 2万字 中華

さて、本日はPyspa Advent Calendar 2020のお時間です。昨日のAdvent Calendarの担当者はymotongpooの「自作キーボードにはまっている話を2万字で説明します #自作キーボード」でした。 今日のテーマは「DX芸人始めました」という怪文書です。まぁDXなんてのは冷やし中華みたいなもんだと思ってください。 ちなみに昨年... 続きを読む

レガシーシステムをDocker環境へ移行させた話 - Finatext - Medium

2020/11/17 153 users レガシーシステム Finatext Docker環境

はじめに初めまして、FinatextグループのK-ZONEチームでインターンをしている松永と申します． 現在インターンではバーチャル株投資ゲームの「トレダビ」の改善を行っています． トレダビを長く運用し続けてきた弊社ですが、長年の運用から技術的負債が溜まっていました． その中の一つに、トレダビのローカルの開発環境... 続きを読む

機械学習エンジニアが職を失いつつある。しかし、とにかく機械学習を学ぼう | AI専門ニュースメディア AINOW

2020/09/07 264 users AINOW トロント 北米 データサイエンティスト カナダ

著者のChris I.氏は、カナダ・トロントでデータサイエンティストとして活躍しています。同氏がMediumに投稿した記事『機械学習エンジニアが職を失いつつある。しかし、とにかく機械学習を学ぼう』では、北米のAI業界に関する雑感とAI業界で働き続けるための心得が書かれています。 Chris I.氏が北米のAI市場を見る限りで... 続きを読む

次世代デジタル保険を支える監視・通知の技術. こんにちは、今年の8月から Finatext… | by Toshiaki Takahashi | Finatext | Aug, 2020 | Medium

2020/08/26 69 users Aug Finatext provider IAC 一元

監視・通知の仕組みの全体像また、弊社では Terraform を用いて IaC ( Infrastructure as Code ) を実現して、各AWSアカウント環境の状態をコードで一元管理していますが、 Datadog の監視項目も Provider が用意されているため、Terraform で管理をすることが可能です。現状はすべての Datadog の監視項目がコード化さ... 続きを読む

ゲームオタクがネットでも見つけられなかった「アクションRPGの始祖」とは？ - GIGAZINE

2020/08/16 274 users GIGAZINE BEEP秋葉原 始祖 経緯 アーケード基板

アーケード基板や筐体・レトロPC・各種ゲームグッズなどの売買を行うBEEP秋葉原を訪れたゲーム好きのエンジニア、サミュエル・メスナー氏が、思わぬ形で「アクションRPGの始祖」とも言えるゲームの存在を知った経緯を電子出版プラットフォームのMediumで公開しています。 The Secret Origin of the Action RPG | by Samu... 続きを読む

超巨大高性能モデルGPT-3の到達点とその限界. この記事では、超巨大言語モデルGPT-3の技術的な解説、GPT-3達成したことと… | by akira | Jul, 2020 | Medium

2020/07/24 254 users サマリ Jul GPT-2 gpt-3 前身

この記事についてこの記事ではGPT-3[1]の解説をします。内容のサマリは以下の通りです。 GPT-3の前身であるGPT-2では、巨大なデータセット＋巨大なネットワークで言語モデルを構築し、各タスクで学習させなくても良い結果が得られた。GPT-3では、さらに巨大なデータセット＋さらに巨大なネットワークで言語モデルを構築... 続きを読む

【いでよ障害対応太郎】我々はインシデントにどう向き合っているのか 〜社内向け障害対応リスト付き〜 | by yoshiken | FiNC Tech Blog | Jul, 2020 | Medium

2020/07/21 154 users Jul エンジニア インシデント 復旧作業 アプリ

「なんかアプリでインシデント起きてエンジニアがどこかで対応してるらしいよ」 「インシデント時のお知らせって誰がどうやって出すんだっけ？」 「インシデントの復旧作業って今どれくらい終わってる？」 「あのインシデントって振り返りしたっけ？」 「似たようなインシデント、前も対応したような、していないような... 続きを読む

TCPが遅すぎる？QUICを使おう！. 「それ、QUIC使えないの？」 | by FUJITA Tomonori | nttlabs | Jul, 2020 | Medium

2020/07/14 241 users Jul quic nttlabs TCP アプリケーション

「それ、QUIC使えないの？」 それがなんであれ、QUICを使うことを主張することで、みんなが「なんか良くわからないけど、TCPを置き換えたほうがいいのかな？」と思うようになるはず。全てのアプリケーションを、TCPの代わりにQUICを使うように修正するとなれば、この先10年間ぐらい、エンジニアみんなの仕事を作ることが... 続きを読む

PlayStation®5 のデザインとトレイラー映像について - Tomoyuki Arima - Medium

2020/06/23 307 users トレイラー PlayStation トレイラー映像 クルマ

この文章は、PlayStation®5（以下PS5）のデザインに驚いたファンの1人が、コンピュータのデザイン小史とトレイラーから読み解ける情報を交えて、その魅力について紹介するものです。現時点で、PS5に関するインタビューはほとんど公開されていないため、妄想が多く混じっています。クルマというのは世界を映す鏡だ—山内一... 続きを読む

専門職と視座 - mixi developers - Medium

2020/06/19 625 users 視座 ミクシィ 石井 mixi developers 単語

こんにちは。ミクシィでスポーツやライブエンタメ関連の技術部長を担当している石井です。社内向けに書いている記事を少しづつ外部公開していきます。 大規模なサービス開発組織で働いていると、技術職スタッフにおいても、視座の高さを求められることが増えます。「視座の高さ」という単語は、曖昧で、入社していきなり... 続きを読む

GoodBye Linux : the next OS | Medium

2020/04/26 182 users

The server operating system has not changed in 50 yearsOur current server operating systems have not changed in 50 years and do not reflect modern day concerns for managing servers and cyber-security.Still built for multiple users to run multiple programs, leaving large spaces open for targeted c... 続きを読む

リモートワーク社員80人分のVPN環境を低コストかつスケーラブルに提供する方法 - Finatext - Medium

2020/04/16 419 users Finatext スケーラブル リモートワーク テレワーク

こんにちは。Finatextでエンジニアをしている @s_tajima です。 新型コロナウイルス感染症の影響により、近年徐々に広まりつつあったリモートワークやテレワークといった働き方やその設備に対する企業の温度感が、「あったらいいね」から「無いとだめ」に急速に変わりつつあるのを感じます。 弊社も先日の緊急事態宣言を... 続きを読む

「口の形アニメ」とは何か - p-hone - Medium

2020/04/11 248 users

僕は最近「かわいい女の子がかわいいことをするアニメ」が好きで、よく見るのですが、「かわいいから良い」というのはちょっと抽象的すぎて、もう少し具体的に何が良いかはっきりさせたい、という気持ちがあった。 アニメの一部を切り取った画像を見て、「あっかわいい〜?」ってなるもの、どんな特徴があるだろうって少... 続きを読む