こんにちは。バックエンドエンジニアの髙嶋です。 今回は、私が BASE に転職するに至った動機の一つでもある「開発力をあげたい」ということについて、実際入社してどうだったかを半年が経過した今、あくまでも私個人の経験としてお話しさせていただこうと思います。 結論から言うと「開発力」が向上した実感は確かにあり、 DDD や TDD、あるいはスクラムといったものを使っていこうという機運が開発組織的にもあった ただしやり方がガチガチに決まっているということはなく、チームごとに合った方法を考えていく余白が十分にあった それをするための Be Hopeful（楽観的）で Move Fast（速く動く）かつ Speak Openly（率直）であるという、会社としての風土が自分に合っていた といったことが振り返ってみると挙げられると思っています。 先に結論を言ってしまったので、ここからは少し時間を巻き戻し

新型コロナウイルス感染症の感染拡大に伴って日本を含む世界中の企業で在宅勤務への移行が進みました。しかし、AppleやGoogleなどの大手テクノロジー企業では在宅勤務による業務効率低下が問題視され、従業員をオフィスに戻す動きが活発化しています。この状況の中、Google社内では新型コロナウイルスの感染者が急増しており、従業員の間で不満が高まっていることが報じられています。 Google employees frustrated after office Covid outbreaks https://www.cnbc.com/2022/08/26/google-employees-frustrated-after-office-covid-outbreaks.html Googleは新型コロナウイルスの感染拡大対策として、2020年1月に中国のオフィスを閉鎖し、同年3月には北米の全従業員に

JavaScriptランタイム「Bun」が約9億円を調達、「Oven」社を設立。ホスティングやCIサービスなど計画 7月に発表されるやいなや急速に注目を集めているJavaScriptランタイム「Bun」の開発者であるJarred Sumner氏が、Bunの開発とサービス提供などを目的とする企業「Oven」社の設立を発表しました。 Introducing Oven: the company behind Bun. Oven has raised $7m led by @buckymoore at Kleiner Perkins with participation from @rauchg @ycombinator and morehttps://t.co/HG2TUCQWbL — Oven (Bun) is hiring engineers (@oven_sh) August 24, 20

聞いてるポッドキャストでセキュリティ情報収集どうしているのかといった話題があった*1ので、いい機会だから自分の行っているセキュリティ関連の情報収集をまとめてみた。 前提 どんな人 セキュリティに興味あるWebアプリケーションエンジニア*2 興味の範囲 Webアプリケーションにまつわるセキュリティ全般 サービス開発・運用まわりに関するセキュリティ 知りたい情報 関係ありそうな脆弱性情報 興味範囲の最近の話題やトレンド その他セキュリティ関係で話題になっていそうなこと 話題やトレンドはキーワードを拾い後から調べられるように脳にインデックスを作っておくのが目的で、網羅や詳細に知ることはあまり意識していない。 情報ソース 前提に書いた知りたい情報を、各種サイト・ブログ、Twitter、Podcast から収集している。 Twitter は脆弱性情報などスピードが重要なものからトレンドまで幅広く知れ

8月23日、文化庁は著作権法施行令の一部を改正するとして、パブリックコメントを開始した。内容は、録画補償金の対象として、ブルーレイレコーダーを追加指定するというものであり、ITmediaでもすでに記事になっているところだ。 筆者はインターネットユーザー協会の代表理事として、2015年から2019年まで、文化庁文化審議会著作権分科会の「著作物等の適切な保護と利用・流通に関する小委員会」の専門委員を務めた。この小委員会こそ、録画録音補償金制度の在り方を議論する場であり、まさに筆者は今回のような補償金問題の「中の人」であった。 今回の改正案は、「中の人」から見ると相当に筋が悪いものに見える。その理由を解説したい。 1.そもそも文化庁の審議会で合意していない 「著作物等の適切な保護と利用・流通に関する小委員会」では、文字通りインターネット時代に対応した著作物の保護と利用のバランスはどうあるべきかを

🇯🇵松助🚩 @Matsusuke5th @Maigi_Kensa 本当にそれに尽きる。 JRだろうが民鉄だろうが、在来線だろうが新幹線だろうが、鉄道は老若男女問わず利用される公共交通であるという認識を（特に経営陣は）持つべきだと思う。 2022-08-28 21:15:51

AWSがSlack経由で有償サポートの提供を開始、チームのメンバーで問題への対応を共有できる「AWS Support App」開始 Amazon Web Services（AWS）は、ユーザーがSlackを通じてAWSのサポートケースを開始、サポートエージェントと対話し、その経過や結果をチームで共有できるSlackアプリケーション「AWS Support App」の提供を開始したと発表しました（AWSブログでの説明）。 上記の画面のように、Slack上のワークスペースを設定しチャンネルを用意することで、AWSのサポートエージェントとSlack上でチャットできるようになります。チャンネル内ではチームの複数のメンバーがサポートエージェントと共に作業して問題解決を図り、その経過や結果を共有することも可能。 Slack上でこれまでのサポートケースの検索により以前の解決策などを見つけることも容易にな

パソコンの症状 ストレージの空きが少ない HDDやSSDは、空き領域が少なくなると速度は低下しやすい。 HDDは高速に回転する磁気ディスクに、データを読み書きする仕組み。磁気ディスクの外周と内周で、データの読み書き速度が異なり、内周よりも外周の方が高速にデータを読み書きできる。そのため、データが何も書き込まれていないHDDであれば、高速な外周から使う仕組みだが、空き領域が少なくなるにつれ、外周よりも低速な内周を使うしかなく速度が低下する。 SSDが搭載するフラッシュメモリーは、大きなブロック単位でしかデータの削除や上書きができない。エクスプローラー上でファイルを削除しても、実際にはフラッシュメモリー上に削除したデータがそのまま残り、使用不可の領域に切り替える。 長期間利用して使用不可の領域が増えると、SSDはデータを再配置し、ブロック単位で使用不可の領域を削除して空き領域を確保する。その動

AWSはインフラとして強力で、インフラエンジニアが管理しやすいクラウドだとMegazoneCloudの朴 相昱（パク サンウク）さん（Vice President, CTO（Chief Technology Officer）） は評価する。マネージドサービスも豊富で、頻繁にアップデートを繰り返して最新の技術を活用できるのも特長だ。また世界的に多数の実績があるからこそ、活用事例や技術指南の情報がそろっているため、これから本格的にクラウドを活用しようと考える企業にも適している。 本格的なクラウド活用で浮上する課題 実際にクラウド活用を進める際は、小規模なプロジェクトから始め、そのメリットを確認した上で大規模なシステム移行や全社的な活用に乗り出すケースが多い。しかし、いざ本格導入を進めていくといくつかの課題に直面することがあると、CTCの高橋繁義さん（クラウドパートナー営業推進部　エキスパートエ

Explore Your Data VisuallyAll in one tool for JSON, YAML, CSV, XML, and TOML. Formatter, validator, visualizer, and editor. VisualizerTransform your data into interactive graphs or trees as you type. Supports JSON, YAML, CSV, XML, and TOML. ConvertConvert JSON to CSV, YAML to JSON, XML to JSON, and more. Our JSON converter supports multiple formats for easy data exchange.

cybozu.com Cloud Platformチームのhsnとtomoです。今回はサイボウズで証明書更新の自動化を安全に行うための工夫をご紹介します。 背景 サイボウズではcybozu.comのサービスを提供するために数多くの証明書を取得し、管理しています。 今まではそれらをすべて手動で取得し、入れ替えを行っていました。 しかし、元来の運用ではいくつかの問題が浮上してきました。 手動更新の際は認証局によって更新手順が異なります。 具体的にはドメインの所有確認(DCV: Domain Control Validation)と証明書のダウンロード手順を、それぞれの認証局が独自に提供しています。 そのため、ドメインの更新手順書は複雑に長くなってしまいます。結果として更新の準備に時間がかかり、実施の際にミスも発生しやすくなっていました。 サイボウズでは証明書の有効期限が切れる1か月前に管理用の

背景 Dockerコンテナの各サービスポートを外部からフィルター制限するファイアウォール設定についてまとめてみました。 動作環境 ホスト側 OS:Ubuntu Server 22.04LTS Docker CE version 20.10.17 ファイアウォール設定する場所 全体のネットワーク構成としてサービスポートをフィルターする場所を決めます。 ホストの外側 クラウドのAWSではセキュリティグループ設定、オンプレ環境だとファイアウォール装置やルーター機器の機能が該当します。 この場合はDockerコンテナやホスト自体の管理外なので省略します。 ホスト自体 Ubuntuの場合は通常ufwが利用されますが、Dockerではiptableが使用されてufwの設定は反映されません。 ufwで設定したつもりがサービスポートが外部に開いていてハッキング攻撃を受けてしまうことがよくあります。 Doc

こんにちは @zaru です。今回は昔からある CSRF (クロスサイト・リクエスト・フォージェリ) の今時の対策についてまとめてみました。もし、記事中に間違いがあれば @zaru まで DM もしくはメンションをください (セキュリティの細かい部分についての理解が乏しい…) 。 2022/08/29 : 徳丸さんからフィードバック頂いた内容を反映しました。徳丸さん、ありがとうございます！ 認証あり・なしで対策方法が違う点 トークン確認方式のデメリットのクロスドメインについての言及を削除、代わりに Cookie 改変リスクを追記 Cookie 改ざん可能性について徳丸さんの動画リンクを追記 SameSite 属性で防げない具体的なケースを追記 nginx 説明が関係なかったので削除 そもそも CSRF ってなに？ 昔からインターネットをやっている方であれば「ぼくはまちちゃん」 騒動と言えば