by pixelcreatures イラン政府とつながりのあるハッカー集団が、ターゲットの情報を収集し、ターゲットのセキュリティレベルに合わせたスピアフィッシングのメールを作成していると、セキュリティー企業「Certfa」の研究者らがブログで報告しています。ハッカーたちはリアルタイムでターゲットの様子を見ることができるため、2段階認証が無効化されているとのこと。 The Return of The Charming Kitten - Certfa Blog https://blog.certfa.com/posts/the-return-of-the-charming-kitten/ Iranian phishers bypass 2fa protections offered by Yahoo Mail and Gmail | Ars Technica https://arstechni

で，このモデルを見ればわかると思うけど，breakdownable は決済する対象が増えるたびにどんどん増える． そして，depositable も決済手段が増えるたびにどんどん増える． Rails的にpolymorphicを使うだけなら全然問題ないんだけど，流石に決済系だとあとからこれをSQLで辿ったりすることが，まれによくある． そうすると，これらはすべてLEFT OUTER JOIN していく必要が合って，モデルの個数分だけ LEFT OUTER JOIN するので，軽く10以上のテーブルをJOINしたSQLを書くことになる． これがドキュメントに書かれていて，よくこれをコピペして使っていた． 流石にこんなにやばい両端ポリモーフィックなモデルはこれ以外なかったと思うなぁ． おまけにポリモーフィックを無視してくる モデルの構造を見ればわかると思うけど，depositable 側も br

どのクラウドでも使えるサーバレス「GitLab Serverless」をGitLabが発表。KubernetesとKnativeがベース GitLab ServerlessはKnativeをベースにKubernetes上で稼働するサーバレスプラットフォームです。GitLabがホスティングするのではなく、AWSやGoogle Cloud Platformなどどのクラウドに対してもデプロイし使えることが最大の特徴と言えるでしょう。 GitLabはマルチクラウドに対応したサーバレス管理ツールを提供するTriggerMeshと協力することで、デプロイ後の運用まで一貫してGitLabで管理できるとしています。 現在、AWS LambdaやGoogle Cloud Functions、Azure Functionsなど主要なクラウドは独自のサーバレスプラットフォームを提供しています。しかしそれぞれのク

AWSを始めるなら読んでおきたい初学者向けの資料をまとめてみました。 まず確認するべきは各サービスのドキュメントページやチュートリアルだと思いますので、それ以外の資料を紹介します。 ドキュメントページの中でもおすすめなのはFAQで、そのサービスの概要や他のサービスとの違いが端的にまとまっているので概要だけ掴みたいというときによいかもしれません。 個人的にもAWSを学習する上でとてもお世話になった資料群です。参考になれば幸いです。 AWS公式資料 AWS クラウドサービス活用資料集 AWS Black Belt Online Seminar というアマゾン ウェブ サービス ジャパン株式会社が主催するオンラインセミナーがあります。製品・サービス別、ソリューション別、業種別などのテーマ別でそのテーマのスペシャリストが各回1時間で講義してくれます。事前申し込みをすれば無料でライブ聴講ができます。

Glad Chinda Full-stack web developer learning new hacks one day at a time. Web technology enthusiast. Hacking stuffs @theflutterwave. Redux is a very popular state container used in so many modern frontend JavaScript applications. It is framework agnostic and can be used in apps built either with vanilla JavaScript or any of the modern JavaScript frameworks like React, Angular, VueJS, etc. One of

エンジニアとしてRuby実務1年の私が第15回転職ドラフトに参加してみた結果を提示年収や記載したレジュメ含め全公開。 前々から気にはなっていたけど勇気なくて参加してなかったけど意を決して参加。果たして、結果は、、、？ IT・WEB・ソーシャルゲーム業界への転職ならGEEKLY 転職ドラフトとは？ 転職ドラフトへ参加しようと思ったきっかけ 自分の市場価値を知りたい なんとなく抵抗感があるからこそ挑戦してみよう 自分の結果 全体のSUMMARY レジュメに記載した内容 プロジェクト1 Railsバージョンアップの取り纏め 変更点の影響評価 テスト環境構築 各開発チームのテスト進捗確認、調整 テストで出た例外、警告に対する対応方針検討 パフォーマンスチューニング コードレビュー 勉強会開催 Rails、Rubyのバージョンアップ変更点の勉強会 プロファイリングを用いたパフォーマンスチューニングの

DigitalOcean provides cloud products for every stage of your journey. Get started with $200 in free credit! When you’re putting together a build process for a site, it’s so dang useful to look at other people’s processes. I ran across Andrew Welch’s “An Annotated webpack 4 Config for Frontend Web Development” the other day and was glad he blogged it. If I was kicking off a new site where I wanted

We've discovered that the gradient noise scale, a simple statistical metric, predicts the parallelizability of neural network training on a wide range of tasks. Since complex tasks tend to have noisier gradients, increasingly large batch sizes are likely to become useful in the future, removing one potential limit to further growth of AI systems. More broadly, these results show that neural networ

はじめに 今年は複数人でいっしょにPythonを使って開発を行う機会があったのですが，そのときに導入したPipenvがいい感じでしたので一通りの基本操作についてまとめてみようと思います．個人での開発でも有効だと思いますが，複数人で開発するときに便利かなと感じたところも多かったので，そういう視点も入れながらまとめてみました． ※個人的にチームでの開発でよかった内容にをつけています． Pipenvとは Pythonで開発するときに，プロジェクト毎のパッケージ管理や仮想環境の構築を簡単に自動で行ってくれるツールです．Node.jsのnpmなんかを使ったことがあればイメージがわきやすいと思います． パッケージのインストールならpip，仮想環境の構築ならvirtualenv（venv）を使えば対応できますが，pipenvはそれらをまとめてより簡単に扱えるようサポートしてくれます．またnpm-scri

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ※この記事はモチベーションクラウド Advent Calendar 2018の13日目の記事となります。 おはようございます。 モチベーションクラウドの開発に参画している@kiiiiitaです。 はじめに マネージメント未経験でスクラム開発経験も4ヶ月だった私が、スクラムマスターを経験して味わった成功体験と失敗体験を振り返ります。 スクラムマスターになった経緯 時系列で書くと スクラム導入 開発チームの一員になる 所属していたチームのスクラムマスターがエンジニアに転向するため離任 後任として私に白羽の矢が立つ 偉い人たちに呼ばれお願いさ

※この記事はLIGアドベントカレンダー2018の15日目です。 こんにちは。バックエンドエンジニアのまさくにです。 LIGにおいて逃れえぬ仕事のひとつに「LIGブログを書く」という作業があるのですが、僕の場合、この仕事の中に「マークダウンからLIGブログ用のフォーマットを作り出す」という非生産的な作業が含まれています。 僕はたいていの文章をマークダウンで書いていて、このブログ記事も一度マークダウンで書き出してから、WordPressに取り込み、それからLIGブログ用のhtmlに直して公開しているため、この置換作業をこれまでイヤイヤやってきました。 マ　ジ　な　ム　ダ。 そこで今回は、マークダウンからLIGブログ用のフォーマットへ変更するためのツールを考えたいと思います。 作りたいものと選定 単純に「マークダウンをhtmlに変更したい」っていうわけではありません。LIGブログには、たとえば下

Ubuntu Weekly Topics 2018年12月14日号KubernetesとUbuntu、「1分以内に作れるKubernetes環境」、MicroK8s、“Linux-aws-edge”と“linx-aws-hwe” KubernetesとUbuntu、「1分以内に作れるKubernetes環境」、MicroK8s Kubernetes（K8s）は、マイクロサービス主体の、あるいは「コンテナ主体の」環境において、大量のDockerホストを「束ねて」扱うための事実上の標準環境になりつつあります。 KubeCon/CloudNativeConが開催されたこともあり、UbuntuにとってもK8s関連のアナウンスが非常に多い一週間となりました。 最大の発表は、Snapを利用して「60秒以内に」ローカルにK8s環境を作れるMicroK8sです。これはSnapコマンドを実行することで構築さ

Web担当者Forum の連載コーナー、「海外&国内SEO情報ウォッチ」を更新しました。 今週のピックアップはこちらです。 【グーグル公式】AMPのインデックスについてぜひ知っておきたい10個のFAQ ほかにも、ウェブサイト運営や SEO に役立つ、次のような情報を取り上げています。 Q&AコンテンツのSEOがさらに強く？ グーグル検索結果に新リッチリザルト登場 どのくらいスクロールしたかをグーグルはランキング要因にしているのか？ SEOで忘れがちな「画像検索」のベストプラクティスをグーグルが更新 旧Search Consoleの機能をグーグルが廃止に マイクロソフト、Edgeブラウザの独自エンジンを断念してChromeと同じエンジンベースに移行を決意 グーグルマイビジネスで悪質な営業をする代理店を通報するフォームがあった！ WordPress管理画面からSCやGAを直接チェックできるプラ

BASE Advent Calendar 2018 (13日目) この記事は、「BASE Advent Calendar 2018」の13日目の記事です。 devblog.thebase.in Backend Engineerの沖中 (@okinaka) です。 読者のみなさんはテストを書いてますか？テストが面倒くさいとか思ってませんか？（私はたまにあります） そんな時、モチベーションをあげるには、どのような工夫をしていますか？ 私の場合、カバレッジ計測の結果のレポートがとても役に立っています。 レポートを眺めると、視覚的に 「どの行が実行された」とか 「カバレッジ率が◯％」だとか 「ここ複雑だけどテストがないクラスがあるよ」など、 いろいろ気づきがあります。 「ここマズイな、テスト書いて確認しなくちゃ！」という気持ちになるのでとても重宝しています。 とてもいいツールだと思うのですが、残念

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Symantecは12月12日、アジア太平洋・日本地域における2019年のセキュリティ動向予測を発表した。同地区の最高技術責任者（CTO）を務めるNick Savvides氏は、アジャイルのアプローチによる開発と運用とセキュリティの取り組みはうまく機能しないと指摘した。 同氏が挙げたアジア太平洋・日本地域における2019年のセキュリティ動向予測は次の通り。 サイバー攻撃者は医療やへルスケアの機器をさらに狙うようになる 法的な対応が進み、仮想通貨をめぐる議論が新たな段階に入る 攻撃側と防御側の“だまし合い”が課題になる IoT化によってレガシーシステムの脆弱性が露呈する エッジコンピューティングが台頭する セキュリティを組み込むアジャイル