海抜500mの高さに900万人が暮らす、世界初の垂直都市「THE LINE」の全貌が明らかに Designdesignboom 2022.08.09 文：designboom サウジアラビアは2021年、車や道路を必要とせずに人々が移動できる、長さ170キロメートルの帯状コミュニティ「THE LINE」の計画を発表した。NEOMカンパニー取締役会会長を務めるムハンマド・ビン・サルマン皇太子は今年7月25日、THE LINEのデザインを公開し、この垂直都市の最も重要な特徴を、より詳細に紹介した。 サウジアラビア北西部、タブーク州ネオムに建設されるこのスマートシティは、幅わずか200メートル、海抜500メートルの「垂直都市」が、長さ170キロメートルの帯状に続くというデザインだ。 ムハンマド・ビン・サルマン皇太子は、「昨年のTHE LINEの発　表会で、我々は、都市計画の根本的な変革に基づいた

すごいなーと単純に思ってる。最近入社されたエンジニアはキャリアが長い方が多い。timesとかに勝手に入ってその仕事ぶり？というか考えてることなどを垣間見れて勉強になっている。 エンジニアとしての技術スキルもさることながら、ある程度大きなサービスの運用経験がある方たちなのだろう、どしどし改善案を提案してくれている。 コードレベルでいえば、開発体験を悪くしている箇所を指摘して自らタスク切ってPRを出したり、ディレクトリの切り方ぜんたいを見直してこんなふうにすると責務がより明確になるのでは、とか。インフラチームに入った方は直近のアラートに関して分析をして要否の整理や運用プロセスの改善案を提案している。みなさん入社してまだ2ヶ月も経っていない。 もちろんすべての提案が通るわけではないと思う。SUPER STUDIOには独自のやり方があるはずだし、改善をするべきタイミングなのかなどの検討の余地はある

中山です trivyのv0.31.0でAWSアカウントのセキュリティスキャンができるようになりました。 feat: Add AWS Cloud scanning (#2493) Releases / v0.31.0 なお、v0.31.0でスキャンを実行するとクラッシュするバグがあり、すぐにv0.31.2がリリースされました。 Releases / v0.31.2 どんな感じか気になったので、軽く触っておこうと思います。 ドキュメントを確認 まずはドキュメントを確認します。 Amazon Web Services ポイントになると思った点をまとめます。 CIS AWS Foundations Benchmark standardに準拠したチェックが可能 認証方法はAWS CLIと同じ すべてのAWSリソースに対する参照権限が必要 (ReadOnlyAccess) サービス・リージョン・リソー

GUIベースで利用することの多いOWASP ZAPを各言語から呼び出して活用する方法について話します。 ## Links Burp SuiteのAlerts: https://portswigger.net/kb/issues OWASP ZAPのAlerts: https://www.zap…

ディスクユニオンは、同社の個人情報漏えい事件について、経過報告となる第4報を同社サイトに掲載。外部調査機関による調査により、同社のオンラインショップ「diskunion.net」ならびに「audiounion.jp」に登録された個人情報の漏えいの事実が確認されたことを公表した。 6月29日に既報の通り、同社オンラインショップに登録された個人情報の外部への漏えいした可能性があることが公表された。それを踏まえ、外部調査機関によるフォレンジック調査を実施。結果、約70万1000件の氏名、住所、電話/FAX番号、Eメールアドレス、ログインパスワード、会員番号の漏えいの事実が確認された。 外部調査機関による調査によると、漏えいの原因についてオンラインショップの関連サーバー1台にセキュリティ上の脆弱性が生じており、悪意ある第三者が不正アクセスできる状況であったと報告。該当のサーバーは現在アクセスを遮断

Adobe Fontsに道路標識でお馴染みの「ナール」に酷似したフォントを発見した。本家とは若干の差異があるが、ナール特有のクセがそっくりそのまま出ている。まあ、悪く言えばパチモン。だがこの画面上の文字列では見分けが付かないレベル… https://t.co/cDVTuc0ctC

LIXILはDX（デジタルトランスフォーメーション）を推進するため、米Google（グーグル）のノーコード開発ツール「AppSheet（アップシート）」を採用した。2022年7月29日時点で、2万個を超えるアプリケーションを内製し、このうち839個を本番運用している。AppSheet活用の狙いについて、同社の岩﨑磨常務役員デジタル部門システム開発運用統括部リーダーは「（情報システム部門に該当する）デジタル部門が開発すべきシステムやアプリにフォーカスできるようにする」と語る。 LIXILがAppSheetを導入した背景には、デジタル部門の負荷増大があるという。「社内でデジタル技術の活用が進んだことにより、デジタル部門が社内の全ての案件に対応するのが難しくなってきている」（岩﨑常務役員）。そこで経営レベルで費用対効果の大きいシステムやアプリをデジタル部門が開発し、小さいものは現場が自ら開発する

はじめに データベース設計のER図について、自動で生成する以下３つのツールを比較した記事です。 dbdiagram.io DBeaver A5:SQL Mk-2（A5M2） 先日、こちらの記事をQiitaに投稿したところ、多くの方に記事を見ていただき、コメントも多数いただきました。 ER図に関するお勧めのツールをコメントいただく方が多くいらっしゃいました。 今回はその中から、無料でも利用できる3つのツールの「ER図の自動生成」の機能を試します。 比較の結論としては、〇〇が一番良いという感想ではなく、どのツールも多機能で、できることは違うので、今後使うときは用途や業務の環境によって使い分けていけたらと思っています。 目次 それぞれのツールについて、下記の内容を書いていきます。 1. dbdiagram.io 1-1. 始める 1-2. 使う 1-3. 感想 2. DBeaver 2-1. 始

DeepL Pro をお使いの方は ~20 ページを目安に利用してください。 DeepL Free をお使いの方は 1 ページずつ利用してください。

GitHubは、同社が管理するJavaScriptパッケージリポジトリnpmにおいて、以下のようなセキュリティ機能関係の改善を発表した。 npmコマンドラインインターフェースによる、ログインおよびパブリッシュの効率化 npmへの2FA（2要素認証）の導入により、利用者はログイン時やパッケージ登録時に煩雑な操作を行う必要があったが、npm8.15.0より、ログインおよびパブリッシュの認証をブラウザ上で管理することができ、既存セッションを使用してログインする場合は2要素めの認証を省くことができるようになった。またパブリッシュの場合も、–auth-type=webフラグによりオプトインして使用する場合は2FAを5分間回避できる（npm9からはデフォルトで実装⁠）⁠。 GitHub/Twitterアカウントからnpmへ接続可能に npmのアカウントをGitHubアカウントやTwitterアカウント

米Microsoftは8月12日（現地時間）、8月9日にリリースしたWindowsのセキュリティ更新プログラム「KB5012170」に不具合があることを明らかにした。インストールに失敗し、エラー「0x800f0922」が表示される場合があるとしている。 KB5012170は、セキュアブートに見つかった、セキュリティ機能がバイパスされ悪意のあるソフトウェアを読み込まれてしまう可能性がある脆弱（ぜいじゃく）性に対応したもの。インストール不具合はこのKB5012170でのみ発生し、同日リリースされた累積的なセキュリティ更新プログラムや、機能アップデートなどには影響がないとのことだ。

Excelにインターネットからデータを取り込むサイト

かんちゃん♈️おじさん @gFLVE7gVJJtLVJW 屋根歪んでるし何が落ちてきたんだ。 帰ったらドラレコ良く見よう。お巡りさんは現場に何か落ちてないか探してくれている。もしかしたらギリギリ無傷で済んだレベルだったのかもしれん。 pic.twitter.com/ZT89GD4FVg 2022-08-15 22:55:30

同社は「意図的であれ、偶発的であれ、こうしたプロトコルを通じてサイバー攻撃者によるネットワークへの侵入が容易になり、企業に対する攻撃リスクが増大する」と警告している。 非推奨のTelnetだが、12％の企業が利用 このレポートは、ExtraHop Networksが世界の企業のIT環境を分析して、開いているTCP／IPポートと、インターネットに公開されている通信プロトコルを観点に、企業のサイバーセキュリティ体制を調べたもの。それによると、企業が公開しているプロトコルとセキュリティには幾つかの特徴があるという。 最も多く公開されていたプロトコルはSSH 通信プロトコルの中で、最も多く公開されていたプロトコルはSSHで64％だった。なお、この割合は「1台以上の機器から、インターネットにSSHが公開されていた企業の割合」を指す。ExtraHop Networksは「SSHは多用されているプロトコ

Appleが開発するmacOSに用意されている複数のセキュリティレイヤーを突破し、Macに存在するすべてのファイルを読み取ったりウェブカメラを制御したりできる脆弱性を、オランダに拠点を置くサイバーセキュリティ企業・Computestの研究部門であるSector 7の研究者が発見しました。 Process injection: breaking all macOS security layers with a single vulnerability · Sector 7 https://sector7.computest.nl/post/2022-08-process-injection-breaking-all-macos-security-layers-with-a-single-vulnerability/ A Single Flaw Broke Every Layer of Sec

関数型プログラミングは全部理解しようとすると難しいですが、簡単な部分の中にも有用な知見がたくさんあります。 関数型プログラミングにまだ親しんでいない人向けに、明日からのプログラミングにすぐ役に立つ考え方をできるだけわかりやすく伝えます。

Tue, Aug 16, 2022 One-minute read逃げましょう デスマーチについてのイベントに登壇を依頼されたのですが、募集ページがオープンしたその夜に中止が決まりました。 なので、イベントを通じてお届けしたかったメッセージを記事として残しておくことにします。 お届けしたかったメッセージデスマーチから得たもの・学んだこと「自分の身を守れるのは自分だけ」ということを学びました。失ったものは数え切れませんが、得たものは特にありません。 どうやってデスマーチを乗り切ったのか運がよかっただけです。 デスマーチから身を守るたったひとつの方法逃げましょう 2013年にも似たような記事を書いていましたが、個人が理不尽から身を守る最良の方法は逃げることだと思っています。 ブラック企業から身を守るたったひとつの方法 - かっぱラクガキ帳心身の健康や、大事な人たちとの関係を壊す前に、逃げましょ