注意: 新しいWSL2カーネルをコンパイルすると、Microsoftカスタムモジュール "DXGKRNL "が利用できなくなります。 [Optional]: Windows Terminal WSL2 用の (カスタム) カーネルまず最初に、WSL2用のカーネルのコンパイル方法を詳しく説明しません。単純に、ZFSモジュールについては既にそれを行ったからです。 これはまた、私が直接、あなたに有益なビットを提供する喜びを持っていることを意味します。 *注: 最高のパフォーマンスを保証するために、コンパイルのすべての作業はWSL2ファイルシステムの内部から行われます。 WSL2distroでターミナルを起動してみましょう。 # WSL2のホームディレクトリに移動 cd # 必要なパッケージをインストールする # Source: https://github.com/microsoft/WSL2-

米国土安全保障省のサイバーセキュリティー・インフラストラクチャー・セキュリティー庁（CISA）は2021年1月中旬、クラウドサービスを狙ったサイバー攻撃が相次いでいるとして注意を呼びかけた。多要素認証を破られたケースもあったという。 セキュリティーの専門家は、「クラウドだから安全」と考えて適切な設定や運用を実施していない利用者が多いのが一因と指摘。安全性を高めるツールなどを用意しても利用者が使ってくれないとして、クラウドベンダーも苦慮しているとしている。 例えばあるクラウドベンダーは、「みなさんが思っているほどクラウドは安全ではありません」と“謝罪”して回る「Chief Apology Officer（最高謝罪責任者）」を用意しているほどだという。 テレワークの普及により重要度が増す一方のクラウド。利用している組織は十分注意する必要がある。 メールサービスが危ない CISAは注意を呼びかけ

これまで本ブログではVScode Remote extensionsを前提にしてHyper-VやWSL2などのVMに接続する方法や、VSCode workspacesを利用して外部サーバーや自宅に設置したサーバーに接続する方法を紹介してきました。 この中でウェブサービス開発する上で最も効率が良い開発環境はLinux入れた開発専用マシンを自宅において、そこにVScode Remoteを使って接続するという方法でした。そりゃ実ハードウェア上で動くのだから速いに決まってます。ですが、自宅にサーバーを設置して外部から接続出来るようにするのはセキュリティ面等を考えると手間がかかる、という理由で自宅外からの接続ではCodespacesの利用を検討していたんですね。 Tailscaleという福音 そんな中、ちょうどVS Codespacesの記事を公開したあたりでTLに流れてきたツイートから以下の記事を

MacBook Air (13 inch, M1)を買ったので、（主に自分のために）セットアップログを書く。 以下をインストール: Google Chrome (ダウンロード画面でIntel版とARM版どちらにするか聞かれるのでARMを選択） Alfred Contexts Sidebar: No display Search: Search withを無効化 Moom Alacritty 下のコメントにあるようにTerminal.appをつかうことにした Visual Studio Code Karabiner-Elements (v13.1.0) Tailscale JetBrains Mono https://www.jetbrains.com/ja-jp/lp/mono/ Chrome以外はamd64なのでRosetta 2で動いてる。 メニューバーを隠す System Prefe

どうも僕です。みなさん、リモートで働いてますか？ 今回はリモートマシンで作業する際に少し役に立つお話を書いてみたいと思います。 リモートで働く前から書こうと思ってたエントリなんですが、今更ながら書いてみたいと思います。備忘録です。 リモートマシンへのログインめんどくさい問題リモートで働いてると手元のマシンが非力で困る、なんてことありますよね。 オフィス、クラウドにあるマシンの力を借りたい！ 十分なスペックのマシンは用意できたとしてもめんどくさいのがリモートマシンへの接続です。 リモートマシンへの接続には個人では解決しにくい以下の問題があります。 オフィスなどには VPN があるのかリモートマシンの IP わかるのか（毎回変ってしまわないか）特に VPN の接続方法次第では全てのトラフィックが VPN 経由になってしまい、通常のブラウジングが遅くなったりいろいろと不便なことも… VPN のな

リモートで働くことが増えたであろう今年は「画面共有」を使う機会も増えたと思う．例えば，ミーティング中に資料を投影したり，リモートペアプロ（モブプロ）をしたり．僕自身は技術講師として，演習中にトラブルになっているお客様の問題解決をするときにも「画面共有」をよく使う．ツールで言えば，Zoom / Discord / Amazon Chime / Microsoft Teams / Google Meet / Screenleap など，選択肢はいろいろあるけど，今回は Go で実装された OSS の画面共有ツール「Screego」を試す． github.com 🖥 Screego の特徴 「Screego」のドキュメントには以下「5種類」の特徴が載っている．参考として日本語訳も載せておく．また「Screego」を支える要素技術として STUN (Session Traversal Utili

無職になってからのこと書こうと思ったら保険と給付金だけで力尽きました。 ハローワークで求職者登録 だいたいの会社員は雇用主によって雇用保険に加入しており、失業中にはいわゆる失業手当を受給できる。 せっかく保険料払っとるねんから一回ぐらい失業手当もらっとかなあかんなということでハローワーク(公共職業安定所)に通ってる。 ちなみに、ハローワークでいうところの "失業" とは、離職中のひとが "就職しようとする意思といつでも就職できる能力があるにもかかわらず職業に就けず、積極的に求職活動を行っている状態にある" ことをいうそうです。 ところで、失業手当がいくらもらえるのかざっと検索するとだいたい賃金の50～80％ぐらいって出てくるんで、え、そんなもらえたら無職のまま豪遊できてしまうで、と思ったけどそんなうまい話はなかった、基本手当日額には上限が存在していて、僕の場合は基本手当日額7,605円であ

フタが開かないときに使えるライフハック技が注目を集めています。ガムテープを使う簡単な方法で、さっそく試したところ10年以上開けられなかった瓶のフタが開きました。ほんと投稿者には感謝しかない。 この技をTwitterに投稿したのは画家のTAKUYA YONEZAWA（@takuyanokaiga）さん。固まってしまった絵の具の瓶をなんとかしようとして編み出した方法だそうです。 使う道具はガムテープだけ。フタの周囲より長めに切り、粘着面が外側になるように細長く半分に折ります。それをフタの側面に貼り付けます。 ガムテープでフタが開けやすくなります では、実際にやってみましょう。冷蔵庫に眠っていたブルーベリージャムの瓶を使います。思いっきり力を入れても開けることができません。実は、このジャム、賞味期限は2009年。10年以上もフタが開かなくて捨てられず放置していたものです。これが開いたら、めちゃく

第一報（2020年11月16日付）、第二報（2020年11月18日付）に関してはこちらよりご確認ください。 QUOINE株式会社（本社：東京都千代田区、代表取締役：栢森 加里矢、以下当社）は、2020年11月に発生した不正アクセスに関する事象について、さらに調査を進めた結果を以下のように報告致します。 このような事態が発生し、お客様に多大なご迷惑をおかけしましたことをあらためて深くお詫び申し上げます。 なお本事案に関しましては適宜監督官庁へ報告を行っております。 １．調査結果 2020年11月13日（金）に発生した当社アカウント・ドメインの登録情報が悪意のある第三者（以下、第三者）に変更されたことにより、当社のシステム・インフラの一部に不正アクセスが可能になった事案について以下のように報告致します。 データ格納業者の協力も含めて、綿密な社内調査と分析を行いました。 その結果、お客様の個人情

こんにちは、@ueokandeです。 本番リリースってドキドキしますよね。 本日はkintone.comのリリース自動化と、その戦略についてお話します。 kintone.comのCI/CDパイプライン kintone.comのインフラ構成はモノレポで管理しており、AWSの構成や、Kubernetes上にデプロイするサービスなどが1つのレポジトリに存在します。 現在のkintone.comは、開発環境、ステージング環境、本番環境の3つがあります。 適用タイミングをずらすことによる環境間の乖離を防ぐため、各リリースはすべての環境に適用することとしました。 開発環境でしばらく寝かせたい変更は、機能フラグやカナリアによって切り替えます。 CI/CDパイプラインは以下のようになっています。 それぞれの環境に順に適用し、本番環境適用後にテストが通れば無事リリース完了です。 kintone.comのCI

Use HTTPS for local development Stay organized with collections Save and categorize content based on your preferences. Most of the time, http://localhost behaves like HTTPS for development purposes. However, there are some special cases, such as custom hostnames or using secure cookies across browsers, where you need to explicitly set up your development site to behave like HTTPS to accurately rep

ソフトウェアを開発されている方は、オープンソース・ソフトウェア（OSS）を利用して開発することが多いと思います。 OSS の導入時には最新のバージョンのものを利用するため脆弱性が含まれていなかったとしても、時間が経つにつれ脆弱性が新たに公開され、セキュリティリスクが高まることがあります。 自分たちが使っている全てのライブラリとそのバージョンを常に把握して、新たに公開された脆弱性がないかどうかを人手で監視することは非常に労力のかかる作業でしょう。 開発チームの規模が大きく、複数のプロジェクトを管理する場合にはより多くの工数がかかることが予想されます。 脆弱性管理ツール「yamory」 では、これらの作業を自動化し、自分たちに影響がある脆弱性情報だけを通知することができます。 また、脆弱性の対応優先度を自動で分類し、脆弱性への対策を提示することもできるので調査工数を削減することもできます。 本

Annotationなるもの GitHub Actionsでworkflowを開くとAnnotationsという欄があって、テスト結果とかが表示されるのですが、例えば漫然とgo testを実行するとProcess completed with exit code 1.しか出てこないんですね。ちゃんとテスト内容について言及してほしい。 Problem Matcher https://github.com/actions/toolkit/blob/master/docs/problem-matchers.md このProblem Matcherという機能を使うと、ステップ毎のログをスキャンして、正規表現にマッチしたものをannotationに変換してくれるようです。 $ go test --- FAIL: TestGcdNegative (0.00s) math_test.go:22: fai

GitHubにコードをpushすると静的コード解析を走らせて、問題を指摘してくれるようなCI (GitHub Actionsのワークフロー)を作ります。 完成図 https://github.com/shimat/csharp_actions_test/pull/1/files#diff-8d95ab4216ead1b0e5e99cb5ef8dece89aea47bd71c14d15a1dfb0f92e0947a2 静的コード解析について 本記事ではMicrosoftが用意している解析機を使います。従来はFxCop analyzersと呼ばれていたもので、今は .NET analyzers というそうです。 https://docs.microsoft.com/en-us/visualstudio/code-quality/migrate-from-fxcop-analyzers-to-n

哈喽大家好、コンサルティング部の西野です。 AWS re:Invent 2020 で発表された AWS CloudShell、皆さんご利用なさっていますでしょうか。 とても便利なサービスですが、AWS CloudShell のホームディレクトリは最終セッションから120日経過すると削除されてしまうという制約があります。 AWS CloudShell のホームディレクトリの保存期間に関する注意事項 #reinvent せっかく育てた AWS CloudShell のホームディレクトリが無くなってしまったら寂しいですよね。 ずっと一緒にいたいですよね。 なので、守ってあげる方法を考えてみました。 CloudShellちゃんの動き 名前は「CloudShellちゃん」です。 まずは動きを見てみましょう。 セッション開始時 AWS CloudShell のセッションを開始すると Slack で挨拶

米アップルがｉＰｈｏｎｅやｉＰａｄのＯＳを更新するようユーザーに呼びかけている/David Paul Morris/Bloomberg/Getty Images （ＣＮＮ Ｂｕｓｉｎｅｓｓ） 米アップルがスマートフォン「ｉＰｈｏｎｅ」やタブレット端末「ｉＰａｄ」のユーザーに対し、今すぐＯＳを更新してセキュリティー問題を解決するよう呼びかけている。この問題は、既に悪用されている可能性もある。 アップルは公式サイトのサポートページの中で、３件のセキュリティー問題が悪用されている可能性があるとした。詳細については明らかにせず、「調査が終了してパッチやリリースが公開されるまでは、セキュリティー上の問題を公開、説明、または是認しない」としている。 今回の問題は連鎖的な悪用に関連している。つまり、完全な悪用のためには別のセキュリティー問題を利用する必要がある。アップルは攻撃に関してそれ以上のコメントは

米Intelは1月26日（現地時間）、ASUSなどのパートナー企業と共同開発したデスクトップPC向けグラフィックスカード「DG1」を発表した。独自開発のGPU「Iris Xe」を搭載。PCメーカーなどに向けて提供する。 グラフィックスメモリは4GB、演算ユニット数は80基。最大3台のディスプレイに4K映像を出力できる。動画フォーマット「AV1」のハードウェアエンコード・デコードや、AI開発にも対応する。 Intelは2020年10月にノートPC向け外部GPU「Intel Iris Xe MAX Graphics」を発表。1998年2月発表の「Intel 740」から約20年ぶりに外部GPUを展開している。 関連記事 Intelの次期CEOゲルシンガー氏、全社会議でAppleを「クパチーノのライフスタイル企業」と Intelの次期CEO、パット・ゲルシンガー氏が2月のCEO就任に先立って全社

大学や大学院で論文の書き方を鍛え上げた人たちには遠く遠く及ばないが、僕の様なはぐれもの1でも最近は Amazon 社内で文書の質が高いと評価してもらえるまでにはなった。Software Engineer として、コードでのアウトプットはもちろん大事だけど、文書のアウトプット(およびそれによって得られた実際のアウトプット)は同じだけ重要である2。今回は自分が最近どういうところに気をつけて技術文書を書いているのか、ということについて数年後の自分が忘れてないことを確かめられる様にまとめておく。 そもそも文書とは？ 英語だと document。ここで指す(技術)文書とは、人間が読む文体で書かれた技術に関連する情報、といったものだ。具体的に言うと以下の様なものを想定している: 新しいプロジェクトの骨子を説明する資料 会議の叩き台となる 1 枚ペラ 本番環境に変更を加えるにあたっての包括的な情報や具体