中央大学は6月18日、デジタルデータの「忘れられる権利」を実現できるメモリシステム「Privacy-protection Solid-State Storage(PP-SSS)System」を開発したと発表した。 同成果は、同大 理工学部の竹内健 教授らによるもの。詳細は6月15日から19日にかけて京都で開催されている「IEEE Symposium on VLSI Circuits」にて発表された。 同システムは、SNSなどに書き込んだデータの寿命をあらかじめ設定しておくことで、そのタイミングが訪れた際には自動的にデータが壊し、再現不能にするというもの。具体的にはデータを記録しているフラッシュメモリにおいて、リーク電流によるデータ破壊で生じるエラー確率を高い精度で予測できるという特徴を利用することで、データをメモリに書き込む時点で寿命に応じた所定の数のエラーを意図的に注入し、誤り訂正をでき

「バグを排除しようと圧力をかけると、バグが報告されないプロジェクトになる」 この寸言は、よく忘れられる。シックス・シグマや日経ナントカに染まった管理者が、バグを目の敵にし、バグゼロの号令をかける。不具合が表面化すると、たまたまそこに詳しいだけの担当を犯人扱いし、なぜなぜ分析を強要し、ccメールや全体会議で晒し者にする。 なぜなぜ分析とは、「なぜそれが起きたのか？」「その原因の原因は？」と、原因を幾重にも掘り下げる手法のこと。5段階も遡及すると、たいてい「私の不注意でした」となり、対策は「意識を入れ替える」という小学校の学級目標になる。反面、もっと深刻な「仕様変更が電話口で伝えられていた」とか「アジャイルの名のもとにテストが省略されていた」などは放置される（なぜなら、「人」を原因にしたいから）。 こんな冗談みたいな施策を続けていくと、スケープゴートになった人はどんどん心をすり減らし、不具合の

APC勉強会 #18で発表した資料です。 http://8a1-apc.connpass.com/event/13592/ ブラックボックス化されていて、普段見ることができないPaaSの中身を、OSSのPaaSであるCloud Foundryを題材に解説します。Read less

sudoers を編集する前に。 sudoers は編集をミスすると大変なことになります。 visudo を使う。 /etc/sudoers を直接編集しないこと。visudo コマンドを使いましょう sudoresのミススペル確認しましょう。 正しくは sudoers です。 sudores でググったらsudores が市民権を得たくらいにたくさんエントリがあって驚きます。cron（クロン）をクウロン・コロンと呼ぶくらいあり得ない。 @ITも間違ってる。魚拓 （%h）などを明示することで、sudoコマンド実行者に、どのサーバ上でどのユーザーから実行しようとしているのかを再認識させることができる。 sudoのパスワードプロンプトを変更する場合は、 sudoresに例えば以下のように記述する。 Defaults passprompt = "%u@%h Password: " http://

こんにちは。リスペクトの木村です。 今回は、Vagrant の「synced_folder」の話をお送りします。 今回の環境 Windows7 Pro 64bit VirtualBox 4.3.26 r98988 Vagrant 1.7.2 synced_folder とは http://docs.vagrantup.com/v2/synced-folders/index.html 簡単に説明すると、ローカルのフォルダを仮想環境の任意のパスにマウントする機能です。 これにより仮想環境側に SCP などでいちいち転送する必要がなくなり、スムーズに直接確認することが出来ます。 デフォルトでは、synced_folder が設定されていなくても Vagrantfile のあるフォルダが /vagrant としてマウントされます。 synced_folder を設定する事で、それとは別に任意でマウ

公開鍵を生成するのに使うssh-keygen。 そのまま使っても問題ありませんが、 毎度毎度質問に応える形式だとイマイチですよね。 自動化し難いですし。 オプションを使うと、このあたりはスッキリいきます。 ssh-keygen -t rsa -N {PASSWORD} -C {COMMENT} -f {OUTPUT_NAME} -N 問い合わせ時に使うパスワードを設定します -C 後ろにくっ付くコメントです。パスワードを忘れた時用のメモや連絡先なんかを設定します -f 出力ファイル名を設定します。沢山ある場合は、id_rsa.hogehoge.pubみたいな感じで設定してあげると使い分けができて便利です。 参考もと SSH-KEYGEN (1)

Gedow style how to use aws spot instance.Read less

知る者は言わず、言う者は知らず — 老子 世界で最も有名なプログラムの 1 つに、 hello world というものがあります。 <?php echo 'hello, world'; 出力先に対して「hello, world」という 12 字を書き込むだけの単純なプログラムで、プログラミング言語やライブラリの利用例を最小限の形で示すものです。 この記事ではメジャーな Web プログラミング言語の 1 つである PHP 処理系が、hello world をどのように実行するのかについて、簡単に解説します。 以下の 4 節で構成されています。 「PHP スクリプト実行の大体の流れ」は実行時の概略を箇条書きでまとめたものです。 「SAPI」では、PHP 処理系の起動のされ方についての基礎知識を解説します。 「Zend Engine とオペコード」は PHP 公式処理系の仮想マシンの命令と、PH

選挙権年齢の引き下げで、高校３年生は選挙権のある１８歳と選挙権のない１７歳が混在することになる。１８歳以上の生徒は「選挙運動」が認められるが、１７歳以下のクラスメートが同じことをすれば公選法に抵触する可能性が出てくる。 ツイッターやＬＩＮＥ（ライン）など、高校生の間に普及しているスマートフォンなどを用いたＳＮＳ（ソーシャル・ネットワーキング・サービス）でのやりとりも対象になることから、文部科学省と総務省は啓発のために作成した高校生向け教材に具体的な選挙違反の事例を盛り込み、注意喚起をはかる考えだ。 想定される具体的な違反事例の一つが、ツイッターで候補者が書き込んだ投稿を自分の投稿に引用する「リツイート（ＲＴ）」。選挙運動の一環にあたるため、クラスメートでやりとりをする場合にも、１８歳以上の生徒は問題ないが、１７歳以下の場合は公選法に触れる可能性がある。ＬＩＮＥでのやりとりも同様だ。メー

ロボットに対する人間の感情は複雑だ。強い愛着を抱くこともある一方、仕事を奪われることに強い反感も示す。どの仕事をどんなロボットにやらせるか、そこに人間の感情がどう絡むか、などをマネジメントの問題として考える時が迫っている。 カリフォルニア州クパチーノのアロフトホテル（スターウッドホテル＆リゾート傘下）に滞在すると、人間が出迎えて荷物を持ち運んでくれるだけではない。〈ボトラー〉と名付けられた、ロボットの客室係が世話をしてくれる。バスルームの備品を客室に運ぶのが主な仕事だが、すれ違う客たちを楽しい気持ちにもさせている。 ロボットの客室係――こう書くと、人間と機械の境い目が幾分あやふやになる。アロフトのグローバル・ブランド・リーダーであるブライアン・マクギネスは、最近のインタビューのなかでこの線引きを強調している。「ロボットが従業員に取って代わるというわけではありません。私たちが目指すのは、既存

1Passwordを開発しているAgileBitsが「XARA」脆弱性（ゼロデイ攻撃）と1Passwordが受ける影響について同社のブログに記事を投稿しています。詳細は以下から。 昨日公開されたOS XとiOSのKeychainの脆弱性を利用したXARA攻撃はインディアナ大学の研究チームによってレポートにまとめられており、この中でWebSocketを用いたXARAはKeychainだけではなく1PasswordやEvernoteなどにも影響があると記載(PDF)されていますが、 これについて1Passwordを開発しているAgileBitsのチーフ開発者Jeffrey Goldbergさん(@jpgoldberg)が「我々は2014年の11月からXARAについてXingさんと議論を重ねており、彼らのチームは我々にどの様な攻撃が可能かを提示てくれた」とXARAと1Passwordが受ける影響

森永です。 弊社ブログを見ていて、ディープにAWSを触っている人にとって当たり前になっていることについて記事になってないなと感じました。 （記事にするとなると凄いことを書かないといけない気分になってしまうのです。。。） なので、些細な事でも記事にしていけば少しでもお役に立てるかなと思い筆を執りました。 今回は第一弾です。どんどん書きます。 ELB（Elastic Load Balancing）とは AWSが提供しているロードバランサー（負荷分散装置）です。 基本的にはWEBサーバへのリクエストを分散する為に使用されます。 ELBへのSSLインストール ここからが本題です。 ELBにはSSL証明書をインストールしてHTTPS通信を行うことが出来ます。 手順ベースでどんどん行きます。 https://console.aws.amazon.com/ec2/にアクセスします。 左ペインの[ロードバ

はじめに AWSはサービスとしてとても高いレベルのセキュリティが担保されていますが、EC2インスタンス上のOSやミドルウェアのセキュリティについてはユーザにて責任を持って対処する必要があります。このためクラウドの世界においてもサーバセキュリティは重要です。 今回はオープンソースのアンチウイルスソフトウェアであるClamAVをAmazon LInuxに導入してみました...はい、実は2012年に同様の記事が書かれていたのですが、現在とは導入や設定に違いがあるので、改めて記事にしてみました！ やってみた ClamAVのインストール インストールはyumコマンド一発です。以前はepelリポジトリからのインストールが必要でしたが、現在はamznリポジトリに用意されています。 $ sudo yum install clamav clamav-update パターンファイルの更新 設定ファイルを編集し

ドットインストール代表のライフハックブログ

「大好きなものを見つけなさい」――。あまりにも有名なスティーブ・ジョブズの言葉だ。 ジョブズは2005年、スタンフォード大学の卒業式の祝辞で、卒業生たちにこう語りかけた。ジョブズは、大好きな仕事だったからこそ、創業したアップルの業績が悪化し、会社を追放されるといった困難に直面してもコンピュータの仕事を続けた。のちにアップルにCEO（最高経営責任者）として復帰し、その後のアップルの大復活を成し遂げた。ジョブズ自身の経験から出た「大好きなものを見つける」「大好きなものへの情熱に従う」というこの言葉は、成功の条件のように語られてきた。 しかし、この“常識”とまったく逆の話をしたのが、ベン・ホロウィッツだ（写真）。ホロウィッツ氏はラウドクラウド、オプスウェアというベンチャーの共同創業者兼CEOとして活躍し、HPに1600億円以上で売却。起業家としても大成功を収めたのち、シリコンバレーでベンチャーキ

「Google I/O」イベント関連のビッグニュースが報じられている陰で、Googleはひっそりと、『Google Chrome』のパスワードマネージャーを大幅に改良しました。 改良版のパスワードマネージャーは、一新された「Smart Lock」サービスの一部として組みこまれています。あなたがまだパスワード保存用の安全なアプリを使っていないのなら、これはまさにおすすめのマネージャーです。 どんな点が新しい？ Googleは（もっと正確にいえば、Chromeは）しばらく前からパスワードマネージャーを提供していましたが、これはその場しのぎのものでした。どこかのサイトにパスワードを入力するたび、パスワードを保存するかどうかを訊ねるのです。おそらく、あなたも見たことがあるでしょう。しかも、以前のパスワード保存方法は、まったくひどいものでした。 Googleは1年ほどまえにその点を改善しましたが、そ

Null pointer exceptions, also known as NPEs, are pretty common errors. In Java: java.lang.NullPointerException In Ruby: undefined method '...' for nil:NilClass In Python: AttributeError: 'NoneType' object has no attribute '...' In C#: Object reference not set to an instance of an object In C/C++: segmentation fault Heck, two days ago I couldn’t buy a bus ticket because I got a nice “Object referen

Auto Scaling環境でのBlue-Green Deploymentの切替がAWS ELBでできるようになりました。 超おはようございます。最近パンケーキを昼食にできるようになった城内です。 今回は、Auto Scalingのアップデートにより、AWSでのBlue-Green Deploymentの方式に新たな選択肢が増えたことを喜びたいと思います。 Auto Scalingのアップデート 先日のAuto Scalingのアップデートにより、Auto Scalingグループに対するELBの付け外しができるようになりました。 Attach or Detach Load Balancers in Your Auto Scaling Group (What's New) Attach and Detach Elastic Load Balancers from Auto Scaling G

重要なデータを守るため、もう一度暗号化技術をおさらいしよう：クラウド時代の暗号化技術論（1）（1/2 ページ） エンジニアならば、情報の重要性を誰よりも理解しているはずです。そこで、クラウド時代にエンジニアが知っておくべき「暗号」論を、もう一度おさらいしてみてはいかがでしょうか。デブサミにて反響が大きかった「クラウドを支えるこれからの暗号技術」を執筆した筆者による新連載です。 連載目次 暗号化技術知識をアップデートしよう インターネットの普及と発展により、ネットワーク上で秘密にすべき情報がたくさんやりとりされています。最近ではクラウドサービスの普及により、サーバーに重要な情報を置く機会も増えたことで、個人情報流出の危険性も常につきまとっています。実際、情報漏えいの事故や事件がしばしば報道されていますし、これを受けて、「情報漏えいが怖いからクラウドサービスは使わない」という人も少なくありませ

Elevate your software delivery from planning to production and beyond, with built-in AI, CI/CD, and a best-in-class Jira integration.

ソフトウェアの開発プロジェクトには、目に見えないソフトウェアを作っているがゆえに「プロジェクトの進捗が分かりにくい」という悩みがついて回ります。 そこでプロジェクトマネージャが開発メンバーに進捗を聞いて回ることになるのですが、「ほぼ予定通りです」「3日後には終わる予定です」という報告を受けていても、いざ納期直前になって実は大幅に遅れていたことが発覚、プロジェクトが炎上を始めるという例は枚挙にいとまがありません。 こうした状況を改善するには、まずはプロジェクトの進捗を可能な限り「見える化」し、問題の早期発見と対策ができるようにしなければなりません。見える化が実現することで個々のエンジニアがどのような作業にどれくらい取り組んでいて、どのような課題を抱えているのかが分かるようになります。 と同時に、「エンジニアは遅くまで残業しているみたいだけど、本当に効率のいい作業をしているのか？」といった、ソ

テストを書かないようになってしまっていた。 大きなアプリケーションではないし一人で作ってるし… まぁいいか的な。 ただ、コードの量が増えていくにつれやっぱりちょっと辛い。 書き方すっかり忘れたので、RSpec再入門。 環境 Vagrant + CentOS (centos64box) Ruby 2.2.1 Rails 4.1.1 最終的なGemfile（テスト関係だけ） テスト用のDBの設定をお忘れなく。 gem 'pg' group :development, :test do gem 'rspec-rails' gem 'factory_girl_rails' gem 'guard-rspec' gem 'spring-commands-rspec' end group :test do gem 'faker' gem 'capybara' gem 'database_cleaner'

Matz も驚く Crystal これ、Rubyでもそのまま動くんじゃないか？ Crystalすげーっ。 https://t.co/pO0F0vqTly — Yukihiro Matsumoto (@yukihiro_matz) June 16, 2015 Crystal Language Goals Ruby-inspired syntax. Statically type-checked but without having to specify the type ... http://crystal-lang.org/ ruby と殆ど同じシンタックスが通る様です。 # A very basic HTTP server require "http/server" server = HTTP::Server.new(8080) do |request| HTTP::Response.o

本書ではSQLを使った分析の手法、そしてそのためのシステムの構築についてお話しします。なぜならば、SQLは企業において現実的に実現可能な中で最も制約の少ない分析手法だからです。現実的にギリギリ可能な範囲で、でもできるだけ楽をしたい。本書はそんな現実的で、しかしよくばりな要望に対して、SQLという解で答えます。 ビジネスに役立つ分析を行いたいマーケターも、ビッグデータをどうにかしたいエンジニアも、みんなまとめて面倒みましょう。 ★第1章の試読版PDFを配布！★ 『10年戦えるデータ分析入門 SQLを武器にデータ活用時代を生き抜く』の第1章の試読版PDFを配布致します。第1章では「SQLによる分析こそ現実的」という本書の方針を熱く解説しています。ぜひ、ご試読ください！ >>試読版のPDFはこちら ■目次： 第1部 SQLによるデータ分析 第1章 10年戦えるデータ分析の技術 第2章 さわってみ

1. 完全負け組なモバイルWebが • • • • • これから復活する(多分) 「The Next Generation Mobile Web(Google I/O 2015)」レポート 第58回HTML5とか勉強会 2015.6.13 Performance on RAIL Service Workers Push & Notification

あそびかた 毎月コマンドを選択して，DC3回生12か月目にある公聴会を乗り切り，博士号を取得しましょう． コマンドは 4 種類あります． 研究 研究を進めます．成果がないと論文は書けません． 勉強 参考文献を読みます．最新の研究はきちんと catch up しましょう． 発表 セミナーで発表します．口八丁で切り抜ける力が手に入ります． 休息 進捗は健全な体から．倒れる前にお休みしましょう． 精神力は休息コマンドで回復するほか，放置しておくと10分につき1割回復します． 研究が進むと，論文が投稿できるようになります． 公聴会に臨むには，論文1本が accept されている必要があります． 論文の採択にはある程度時間がかかりますので，時間に余裕をもって投稿しましょう． 博士号を取得したら，他のユーザーが育てた博士たちと戦うことができます． ※言うまでもなくバカゲーです．内容に関するツッコ

BUNDLED WITH って何？ bundler 1.10.0 以降で作成された Gemfile.lock では、BUNDLED WITH というセクションがあって、使用された bundler のバージョンがトラックされるようになっている [3485] 。 例えば bundler 1.9.0 で作成された Gemfile.lock のあるプロジェクト上で、 最新の bundler 1.10.3 を使用して bundle install --path vendor/bundle すると、 Gemfile.lock には以下の差分ができる。 これをもう一度 1.9.0 で bundle install すると、上の文字はきれいさっぱり消える。 BUNDLED WITH の何が困るか 多人数で開発するときには、この変更は微妙に邪魔で、意図しない Gemfile.lock 変更が出てしまうことで

俳優の榎木孝明（５９）が、５月２０日から続けてきた３０日間の「不食」を１８日に終える。１５日夜、インタビューに応じた榎木に、今回の思い切った行動を起こすきっかけや、体に及ぼしたさまざまな変化を聞いた。 修行僧のような姿ではなかった。榎木は痩せているものの元気で顔色も肌つやもいい。「絶食、断食ではない。食べなくても生きられることを自分の体で科学的に調べてみたかった。不思議ですが一度も空腹感はない。心地良い満腹感に満たされているような。苦痛を探してもないんです」 この間、万が一に備え、専門家の指導を仰ぎ、都内の研究室に泊まり込み、ここから仕事へ。摂取は水のみ。血糖値や塩分対策で１度あめ玉を補給しただけだ。採血、検尿、心電図を毎日検査しているが異常はなく、９キロ減った体重はいま７１キロをキープしている。 飽食時代。０４年ごろから「不食」本が注目され始めたが、榎木は２０代からインド中心に一人

最初のプログラミング言語としてなぜか OCaml を叩きこまれた非エンジニア新卒女子、Ruby に触れて「ループってよくわからなくて…再帰じゃだめなんですか？ 繰り返している間に状態が変わるのっておかしい」みたいなこと言っており順調に関数型エリートとして育ってる

JavaScriptの現状を支えるエコシステム群を軽く紹介して、モジュールについて少し掘り下げた勉強会Read less

NSOutlineView何もわからん:( 前編 / I Don't Understand About NSOutlineView :( Pt. 1

プログラムは思った通りには動かない。書いたとおりに動くのだ Any code doesn't run as you thought, run as it wrote 2015.06.17 Updated by Ryo Shimizu on June 17, 2015, 10:13 am JST