藤原 俊一郎 2011年より2025年1月まで面白法人カヤック。直近はSREチームリーダー。主にソーシャルゲーム、自社サービスを担当。 2025年2月にさくらインターネット入社、クラウド事業本部所属。ISUCON優勝4回、出題3回。最近の趣味はマネージドサービスの隙間を埋める隙間家具のようなツールをGoでつくってOSSにすること、ランニング(フルマラソン3時間28分33秒)。著書に『達人が教えるWebパフォーマンスチューニング〜ISUCONから学ぶ高速化の実践』（技術評論社、共著）、『改訂2版 みんなのGo言語』（同）など。 GitHub：@fujiwara X (Twitter)：@fujiwara Blog：sfujiwara.hatenablog.com ウェビナーやオフライン勉強会、大型カンファレンスといったITエンジニア向けのテックイベントは連日のように開催されています。人脈づく

物騒な世の中です。皆様お気をつけください。 3行でまとめ 自作の OSS、fujiwara/apprun-cli のマルウェア入り偽物を作られて GitHub で公開されました 偽物には大量の新規アカウントがスターを付けていたため、検索でオリジナルのものより上位に表示される状態でした GitHub に通報したところ、偽物を作ったアカウントはbanされたようです 経緯 2024年末に、さくらのAppRun用デプロイツール apprun-cli という OSS を公開しました。 github.com 2025年2月10日 12時過ぎのこと、謎の人物が X で apprun-cli を宣伝しているのを見つけました。 どう見ても自分の物と同じ(コピー)なのですが、妙にスターが多い。リポジトリをのぞいてみると、fork ではなくコードがすべて commit 履歴を引き継がない状態でコピーされ、スター

Dockerfileは、アプリケーション構成を保守可能な形で記録できる強力なツールです しかし、その真価を十分に発揮するためには、Dockerfileを書く人の理解がかかせません。 本スライドは、Dockerfileを利用してアプリケーションをデプロイするアプリケーション開発者を対象に、優れたD…

“見積り” を作成した開発チームと、それを確認したビジネス担当者や経営者が、その内容を巡って対立することがあります。「見積りが大き過ぎる」「いや、これぐらいはかかりますよ」といったあのやり取りです。 これはおそらく、両者がともに “見積り” と “計画” を区別せず、混同しているから発生しています。見積り依頼を受けた時、開発チームが提出するものは、おそらく “見積り” です。しかし、ビジネス担当者や経営者が期待するアウトプットは “計画” なのです。 こうして “見積り依頼” という名のもとに、ソフトウェア組織に対立が日々生じているのではないでしょうか。 “見積り” と “計画” は別物見積り結果の「30人月」という数字（①）は、計画ではなく見積り工数です。そんなことは当たり前ですよね。 工数が明らかになれば計画なのか？それでは、30人月の開発を5人でこなすから「6か月」かかる（②）、とい

Ryo Taniuchi @ryo_tani これは…ヤバい。噂のジェネリック一蘭のレシピを家でやってみたら日本の外で食べたラーメン史上最高級の出来になってしまった。今までのようにロンドンの一風堂や4000円も払って豚骨ラーメンを食べに行かなくてもよい、ということ…？ pic.x.com/MdiVcd8zeM 2025-01-03 05:19:02 Ryo Taniuchi @ryo_tani レシピはこちら。お菓子作りに使ったゼラチンもあるし、偶然以前アジア食材スーパーでマルタイの棒ラーメンも買ってたし、年末に豚の角煮を作ったときにたくさん錬成されたラードがあったので本当に家にあるものだけで作れてしまって驚き。 個人的には醤油少なめが好みかな。 youtu.be/lATh_ighnzo?si… 2025-01-03 05:26:42

突然ですが皆様は、稼働済みサービスのDBからテーブルカラムを削除されたりすること、ありますでしょうか？　基本的に削除はまずやらないのではと思います。えっやらないの？　と思われた方もいらっしゃるかもしれませんが、きっとこの記事を読めばなぜ多くの方がカラム削除を避けるのかわかることでしょう。 とはいえ、そうして使わないカラムがテーブルに溜まっていくとやがて新規加入メンバーがコードにキャッチアップする妨げとなるレベルにまで溜まってきたりします。いつかは大掃除のときがくるわけです。DBは寿命長いですからね。そうしたときに実際どのような手順でカラムを削除するのか見ていきましょう。エムスリーエンジニアリンググループUnit1（製薬プロモーション）・Unit9（治験臨床研究支援）チームエンジニアの三浦 [記事一覧 ]が、最近実際にやった作業から知見をお届けします。 長いので3行で 考え方 1. そのカ

この記事はTech KAYAC Advent Calendar 2024の25日目の記事です。 こんにちは、@commojunです。 www.kayac.com 私がサーバサイドエンジニアとしてずっと従事してきたソーシャルゲームサービス「ぼくらの甲子園！ポケット」が、2025年1月8日でサービスを終了します。 prtimes.jp ぼくらの甲子園！ポケット（以下ぼくポケ）開発チームでは、これまで遊んでくださった皆様への感謝を伝えるため、2024年10月1日から、「天下一甲子園大会」という特別なイベントを開催していました。そしてつい数日前の12月22日、イベントのすべての内容が終了しました。 この天下一甲子園大会というイベントの開発は、たった3ヶ月のイベントのためにこれまでの運用の10年間、いっさい手を加えられなかった聖域みたいな箇所に多くの破壊的な変更を入れ、ほとんど一発勝負でリリースする

癌治療を専門にしている医師ですが、夜寝付けなかったので、 癌になった時にまず最初に知っておいて欲しい事をかいてみました。 結論いかに早く治療を開始できるかで癌の治りやすさが変わります。 そして、あなた（患者）の頑張りで、治療開始日は大きく変化します。 今回は、知っておいて欲しい癌の知識について書いた後、癌の疑いがあると言われた時の治療開始RTAのコツについて書きます。 （RTA:リアルタイムアタック、いかに早くゲームをクリアできるかの挑戦の事） --- 知っておいて欲しい癌の知識 癌は、ひたすら増え続けるおかしな細胞人間の体は細胞で出来ていて、正常な細胞は決まった日数で細胞分裂して増えますし、決まった日数で死にます。例えば皮膚の細胞は1か月くらいで新しくなって、古い細胞は死んで垢になります。このバランスが保たれているのが通常です。 ただ、変な細胞も一定の割合で発生します。決まった日数で死な

部屋の間取りとか電源とか細かく聞かれ、 「おまえに多機能の機種はいらん。ランニングコストが安く掃除しやすいシンプルなのにしろ。その代わり工事にカネ使え。正直に言うと、ヨドバシでエアコンの設置工事を頼むと当たりハズレがある。ナンチャラかんちゃらのオプションを付けると、おそらく当たり工事業者がおまえの家に来るだろう。実はここだけの話だが、俺はヨドバシカメラの人間ではなく三菱電機の人間だ。最後にこれから俺がする三菱電機のエアコンの宣伝を聞いてゆけ。」 店員はそう言うと霧ヶ峰の最新高級モデルの宣伝をして消えていった。僕は霧ヶ峰のシンプルな奴を買った。

こんにちは、鹿野です。 「国」に対する「國」、「沢」に対する「澤」などは旧字体と呼ばれています。「旧字体」という言葉自体を知らなくても、「昔は今とは違う漢字の書き方もあった」くらいはなんとなく知っているよ、という方は多いと思います。 ▲この記事ではKが旧字体、Sが新字体であるとき「K／S」と表すものとします しかし残念なことに、漢字が好きでも「旧字体」のことを雰囲気でしか理解しておらず、「古い漢字」程度にしか捉えていない人がほとんどです。そのため、以下のような勘違いをする人が非常に多くいます。 ▲よく見かけるが実は全部間違い これらの発言はなぜ間違いなのでしょうか？ 目次 ◎意外と知らない「旧字体」の定義 ◎「旧字体」の定義における注意点 ◎誤解①：新字体は戦後日本でまとめて作られた ◎誤解②：戦前日本では専ら旧字体が使われていた ◎誤解③：新字体は旧字体を変化させてできた ◎旧字体と誤解

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして活動しています。 この記事では注意喚起を兼ねて、特殊詐欺を例に犯罪者のコミュニティで行われている活動を紹介します。 ぜひ最後まで読んでみてください。 警告 特殊詐欺について どのように詐欺に加担させようとするのか 特殊詐欺の裏で行われていること 1. 案件の紹介 受け子・出し子・かけ子 かけ子の仲介 荷受け・空き家の確認 SIMカードの契約 電話番号の契約 本人確認のなりすまし 偽造免許作成 2. 犯罪で使う道具の販売 空き部屋の紹介 銀行口座の販売 SIMカードの販売 3. 銀行口座や決済サービスのアカウントの買取など 銀行口座の買取 メルカリアカウント買取・レンタル 4. 違法薬物の販売 犯罪

池田竜也 防衛省 自衛隊東京地方協力本部所属の陸上自衛官。練馬駐屯地で10年以上訓練を重ねた後、広報係に就任。趣味で身につけたwebやデザインの知識を生かしながら、SNS発信や採用イベントの企画・運営など、幅広い業務を担当。

数日前に𝕏上で「日本のDevRelって何なんだ？」という議論が巻き起こり、エンジニアや今DevRelを名乗っている人たち周辺で大きな話題となりました。わたしもかつてDevRelという名前のチームで働き、その活動に意義があると思っているので話題を整理してみたいと思います。今や様々な役割を内包する名称としてIT・WEB業界で一定の認知度を得ているDevRelとは何をする人なんでしょうか。 ここに書いたものはあくまでも個人的な視点と意見ですが、関連する皆さんは一緒に考えてみてもらえると嬉しいです。𝕏でもブログでもPodcastでもYouTubeでもなんでもいいので、是非ご意見ご感想をお寄せください。 この記事を人力で三行でまとめると アメリカ式のDevRelが日本で改変されて使われるようになったよ なんでこうなっちゃったか考えてみるよ 本来的なものだけを残して、ほかは名前を変えるのもいいんじ

情報を発信する人のところに情報が集まることを日々実感しているので、Linuxのメモリ管理に特に詳しいわけではないのですが最近遭遇した問題について自分の理解を書いておきます。ざっと調べても同じことを書いている人を見つけられなかったので、公開には意義があると考えています。識者の方がフィードバックをくださると嬉しいです。 ※ AIの出力をベースに書いているのでいつもと少し文体が違います。 背景 要約 調査 再現の難しさ Goアプリケーションの調査 pprofによる分析 GCログの調査 Linuxの調査 Goランタイムの調査 GoのGCとTHP khugepagedの問題 Goランタイムにおける回避策 回避策の削除 max_ptes_noneのデフォルト値について MADV_NOHUGEPAGEをやめた理由 調査内容まとめ 解決策 検証 C言語 Go言語 まとめ 背景 Go言語で書かれたOSSのア

以前同僚から、いくつかのプロジェクトやタスクを持っているときにどう進めると良いかという質問を受けた。僕はその時、価値が出るポイントまで一気に進めてから次のタスクに取り組むようにしていると答えた。この話についてブログに言語化してみる。 良くない進め方の一例 たとえばプロジェクトA（自分の担当分工数10日）、プロジェクトB（自分の担当分工数20日）で、合計30日分のタスクを持っているとする。この時良くない進め方は、両方ともを完全に並列に少しずつ行って、30日後に終わるということだ。1 このやり方だと30日後にならないとプロジェクトAもBも結果が出ない。もしプロジェクトAのみに集中して終わらせれば少なくともプロジェクトAの結果は10日後に出るのに関わらずである。 このやり方がまずいのは当たり前に見えるのだが、気をつけないとやってしまいがちである。なぜなら少しずつ進めれば、他の関係メンバーに「自分

2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。 概要 深刻な脆弱性が確認されたのはOpenSSHサーバー（sshd）コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。 悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC

日本人はルールやマナーを大事にするとか言うひとがいるけれど、それは嘘だと思う。わたしが知ってる日本人の大半は、「みんな」や「社会」のせいにしながら非合理な慣例をいつまでも保守し、出た杭に対しては有形無形の不寛容の圧をかけ続け、排除する。 最近は、駅のエスカレーター周辺で「2列になって、歩かず、立ち止まって」という音声アナウンスが流れていたり、ポスターが掲示されていたりする。しかし、少なくとも東京では、依然としてエスカレーターの左側だけに長蛇の列ができ、その右側を急いでいるひとが駆け上ったり駆け下りたりしている状態。 平日の昼間など利用者が少ない時間帯だったらそれで特に問題ないのかもしれないが、休日やラッシュ時は混雑するので「2列で乗ったほうが効率が良いし、何よりリスクが少ないだろうに」と思うことがたびたびある。 そのようなときに、わたしはあえて右側に乗ってみることにした。慣例をすぐに変える

何か決定した事実は実装や規則の形で残っているものの、決定までの経緯をチームメンバーが覚えていない――。 この記事では、そうした組織が記憶喪失になることにどう対処していけばよいか、NTT Comの技術顧問である吉羽龍太郎 (@ryuzee) さんにふらっと相談してみたら一瞬で突破口が見つかった＆話に奥行きが出た話を共有します。 目次 目次 軽く自己紹介 事の発端 ryuzeeさんの油セール 実際に聞いてみた 新たなる概念：ADR ADRの実践：その1 何を書くか ADRの実践：その2 どこに書くか ADRの実践：その3 どう書くか 相談を受けて試しに書いてみたADR まとめ 軽く自己紹介 イノベーションセンターの小林 (@ppyv) です。 開発・検証用PCの開発に一段落つけた後、社会人学生としてたっぷり2年間学習を積んでいました。 いまはイノベーションセンターで働く社員のみなさんに、よりよ

もも氏 @Genkai_go_jp ふるさと納税、根本的にゴミカスすぎる制度で税金の無駄遣い以外の何物でもないから今までやってこなかったんだけど、 我が家も税負担がかなり重いので節税の一環として手を出そうか煩悶してる。 痛税感がモラルを凌駕してる。 2024-06-09 22:08:15 もも氏 @Genkai_go_jp 全体として見れば明らかに不健全で我が国の税制度を歪める害悪なのに、個人の視点で見れば活用することが圧倒的に利益になる。 不利益を被る人が見えづらく、直接的な利益を享受できる人があまりにも多いから自発的な制度改善へのインセンティブも薄い。 悪魔みたいな制度だな。 2024-06-09 22:15:39 もも氏 @Genkai_go_jp そもそも税金の対価は公共サービスであって、知らん土地の牛肉やカニではない 地域振興というのは税金の使い道としてはあり得べきものだと思うけ