「ショッピング・イズ・エンターテイメント」と吹聴する楽天的な人々がいるならば、私は「スーパー・イズ・エンターテイメント」とくぐもった声で叫ぶだろう。 私が住む板橋区の辺境はスーパーの激戦区だ。数年前に西友がオープンしたとき、街全体が屋外広告に染まった。 自転車で１０分以内の距離に、大きなスーパーだけでも１３店舗もあるからだ。オーケー、イオン、イトーヨーカドー、サミット、ヨークマート、ライフ、三徳、ドン・キホーテ、ダイエー、ベルクス、東急ストア、東武ストアに西友。これほどのスーパーの雄が東京と埼玉の狭間にひしめき、胃袋の天下を争っている。 スーパーは万単位の商品が並ぶひとつのプラットフォームだから、どの店も大差はないだろうと思うかもしれない。果たして、どの店も同じだろうか。私はスーパーで働いたことも、関連した仕事をしたこともない。ただのスーパーに興じる一消費者として、これから検証を進めていき

The Morning After: Should you upgrade to an iPhone 16?

富士山のふもとと５合目を鉄道で結ぶ「富士山登山鉄道構想」についての検討会が都内で開かれ、構想の最終案が原案通り可決されました。 山梨県が進めている「富士山登山鉄道構想」は、富士山のふもとと５合目を鉄道で結び、環境の保全や観光振興につなげようというもので、８日は都内で検討会の総会が開かれ、最終的な構想案について議論が交わされました。 構想案では、県の有料道路「富士スバルライン」にＬＲＴ＝次世代型路面電車を走らせることが最も優位性が高いとしています。 そのうえで、利用者数の試算の参考値として往復運賃を１万円とした場合にはおよそ３００万人が見込まれるとしていますが、さまざまな要素を加味し、今後も精査が必要だとしています。 一方で事業を誰が運営するかなどの官民の役割分担の整理や、安全に鉄道を走らせるための技術的課題など、実現に向けて検討が必要な課題もあげられています。 構想案は原案通り可決され、県

新型コロナウイルスの感染拡大に伴う外出の自粛や社会・経済活動の抑制、街の変化が首都圏に多数設置されている地震計に捉えられていました。研究機関の分析では車や人々の往来、工場の操業などに伴って生じるわずかな振動が去年の春に大幅に減少し、2度目の緊急事態宣言が出されたあとは23区内を中心に再び減少傾向になっていることがわかりました。 地震学が専門で、産業技術総合研究所の矢部優研究員のグループは東京や神奈川など1都5県に設置されている首都圏地震観測網＝MeSO-netの去年1月以降のデータを分析しました。

Twitterは広告への依存を減らすためにサブスクリプションオプションの追加を検討していると、Bloombergが米国時間2月8日に報じた。複数のチームが初期段階として、さまざまな方法を調査しているという。 可能性としては、フォローするユーザーの非公開コンテンツを有償で閲覧する「チップ制」の導入、ダッシュボードアプリ「TweetDeck」の有料提供、「送信取り消し」やプロフィールのカスタマイズなどの追加機能の有料提供などがある。 Twitterは米CNET宛ての電子メールの中で、今後数年間で同社の収益源を広告以外に「さらに多様化するための手段を調査および実験する」予定であることを認めたが、2021年に同社の収益モデルが大きく変更されることはないと強調した。 「Twitterを利用する人々とあらゆる規模の企業に対し、他にはない機能と、コンテンツ作成、発見、エンゲージメントのためのさらなる機会

はじめに CX事業本部の佐藤智樹です。 今回は先月中頃に実施したLambdaのテスト領域に関する技術共有会の資料と当日にいただいた意見を紹介します。技術共有会自体はお客様含め5人ほどで実施予定でしたが、社内の方を誘ったところ15人程と大人数でディスカッションしながら知識を深めました。有意義な時間となったのでブログで共有します。 本記事はLambdaに対してどのようなテストをすべきか、Lambdaでこれからテストを書くがどうやれば良いか悩んでいる方などは参考になるかと思います。いくつか紹介するテストパターンのメリット/デメリットもあげるので、テスト選定の上で参考にしてください。 例となる題材がなければ抽象的な話ばかりになり分かりづらくなるので、今回は以下のIoTデータ収集システムをベースにどうテストを書いていくか検討します。IoTデバイスからきたデータをRDSに保存するシステムです。色々書い

Twitterを見てるとたまにVagrantとVirtualBoxを混同してる発言があってその度にイラッとしてるのでメモ。 tl;dr; 雑な説明 VirtualBoxとは Vagrantとは よくある間違い tl;dr; DockerとVagrantはカバーしてる分野が異なるツールなので比較するのは間違い DockerとVagrantを比較してる場合、9割くらいの確率でVagrantとVirtualBoxを混同している可能性が高い 雑な説明 VirtualBoxとは www.virtualbox.org WikiPedia より引用 Oracle VM VirtualBox （オラクル ブイエム バーチャルボックス）とは、x86ならびにAMD64/Intel64にかかる仮想化ソフトウェアパッケージの一つ。 要はVMの実行環境です。 似たような領域をカバーするツールとしての比較対象は下記

はじめにこんにちは、Finatext で保険事業のプロダクト開発をしている @toshipon です。今回は我々の一部の現場で取り組んでいる、ECS Fargate 上で利用する環境変数を、 S3 bucket を使って運用しているお話を紹介いたします。 概要ECS Fargate 上で、アプリケーションコードと同期的に環境変数の更新を行いたい。 そのために、mozilla/sops というファイル暗号化ツールを利用して暗号化した環境変数ファイルをアプリケーションコードのリポジトリで管理し、CI/CD ( Codepipeline ) によるデプロイのタイミングで、環境変数ファイルを復号してS3にアップロードし、ECS task上で S3 から環境変数を参照する仕組みを紹介いたします。 解決したい課題環境変数更新とアプリケーションコードデプロイのタイミングが非同期であることECS Farg

Googleは、オープンソースで開発されているソフトウェアの脆弱性がどのバージョンで生じ、どのバージョンで修正されたかなどの詳細をデータベース化する「OSV」（Open Source Vulnerabilities）プロジェクトの開始を発表しました。 オープンソースはクラウド基盤からアプリケーションまで、さまざまな場所で重要な役割を果たすようになってきています。そのため、正確な脆弱性情報の管理もまた重要さを増しています。 OSVにより、オープンソースソフトウェアの開発者やメンテナは手間がかかっていた脆弱性の報告が容易になります。 利用者はオープンソフトウェアの脆弱性がいつ修正されたのかなどの正確な情報を簡単かつ一貫した方法で得られるようになり、利用するソフトウェアの脆弱性の管理と対応を迅速かつ容易にできるようになります。 バグの再現手順を提供すればOSVが自動的にバージョン情報などを探索

あるポートへの通信をSSHで暗号化し、他のサーバーのポートへと転送する技術が「SSHポート転送」です。SSHポート転送は「ポートからポートへトンネルを通るようにデータが転送される」ことから、「SSHトンネル」とも呼ばれます。便利な技術ではありますが、「どっちのポートを転送するんだっけ……？」と、SSHトンネルを確立する方向に混乱してしまうこともしばしば。エンジニアのLinmiao Xu氏が、そんなSSHトンネルのイメージ図をコマンドとともにまとめています。 Visual guide to SSH tunnels https://robotmoon.com/ssh-tunnels/ ◆ポート転送の種類 SSHトンネルは、内部ネットワークにのみ公開されているサービスに外部からアクセスしたり、通信を暗号化したりする手段として知られています。一般的には、青色のローカルサーバーから、SSHサーバーを

Linux kernelをUnikraftのライブラリ化した． これにより機能の少ないUnikernelの資源として Linux kernelの持つ機能を利用することが可能となる． 背景 Linux Kernel Library Linux kernelはよくメンテナンスされている成熟した オープンソースなOSの代表であるが， 近年その機能を効率よく再利用しようとする動きがある． Linux Kernel Library (LKL) はその一つであり， 最小限のコストでLinux kernelをanykernelと呼ばれる 形態のLibrary OSとして利用するものである． LKLは現在公式のLinux kernelには含まれていないが 活発に開発がなされており， 現時点でv4.19がサポートされている． 以下にLKLの構成を示す． LKLの構成 LKLはlklというホスト非依存なアーキ

TIGの伊藤真彦です。 この記事はGo 1.16連載の1記事目です。 トップバッターとしてgo:embedについて記事を書きます。 go:embedとはプロポーザルとなるissueはこちら、2020年9月のissue作成から約5ヶ月の時を経てgo:embedがリリースに含まれることになりました。 embedとは埋め込みという意味です、その名の通りファイル埋め込みをサポートするためのパッケージです。ファイルを読み込むだけならosやio/ioutilでも行うことが可能ですが、go:embedならではの特徴を説明します。 ちなみにio/ioutilはGo 1.16でdeprecatedになりました、詳しくは連載の他の記事で説明します。 利用方法手始めにサンプルコード、main.goを書いてみました。 main.gopackage main import ( _ "embed" "encoding

VSCodeも1.53でInsiderでない安定板もM1対応になりますし、GoLandもネイティブ版がリリースされました。Rosetta2でも快適だった環境はますます快適になっています。 それ以外だとlinux/riscv64対応が改良されていて、個人的には気になっています。 ランタイムの変化runtime/metricsパッケージが導入されました。runtimeとかdebugとかさまざまな場所に散っていったメトリックス収集機能が集約されました。今サポートしているのはGC関連のメトリックスと、メモリ関連のメトリックス、goroutine数ですね。 あとは、GODEBUG環境変数にinittrace=1を設定すると、各パッケージのinitで消費している時間やメモリの情報が標準出力に表示されます。Google App EngineやらCloud RunやらCloud FunctionsやらAW

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

フィッシングサイトへの自動入力のリスク SMS OTPとWebサイトが紐付かない状態では、正規のSMS OTPがフィッシングサイトへ自動入力されるリスクが生じる。現実的なリスクとして、GutmannらはMITMと組み合わせた「ログインにおける2要素認証の回避」と「ソーシャルログインの偽装による電話番号確認の回避」、「オンライン決済における取引認証の回避」の3つのシナリオを示している⁷。2要素認証の回避につながるリスクは、iOSの自動入力がPayPayの偽サイトで発動した前回の検証で確認している。今回の検証ではAndroidの自動入力がPayPalの偽サイトで発動するか確認する。 2要素認証の回避 PayPalの偽サイトは前回と同様にMITMフィッシングフレームワーク「Evilginx2」で複製し、一般利用者が誤ってアクセスしないようインバウンド接続を制御した。Android 11のChro

dockerを使ってJavaの開発しているとき、時折docker buildの遅さが気になる。 遅さというのは、ほぼ mvn package 実行時の依存解決にかかる時間に対して言っています。 というのも、例えば以下のようなDockerfileがあったとき # Dockerfile FROM maven:3.6.2-jdk-13 as builder COPY . /usr/src/ WORKDIR /usr/src/ RUN mvn -B package FROM openjdk:13-alpine COPY --from=builder /usr/src/target/example-1.0.0.jar / ENV CLASSPATH /example-1.0.0.jar ENTRYPOINT [] CMD ["java", "-jar", "Example"] 依存量にもよりますが、

コンバンハ、千葉（幸）です。 先日行われた re:Growth 2020 Online インフラ特別号〜AWS re:Invent 振り返り勉強会〜 において、「改めて Nitro に思いを馳せる」というテーマで発表を行いました。 資料の共有と、概要のご紹介をします。 資料 きっかけは Mac インスタンス 私が今回のテーマを AWS Nitro システムに設定したきっかけは、2020/12/1 のキーノートで行われた Mac インスタンスの発表です。 以下の記事を参考にすると、Mac インスタンスは Mac mini と Nitroコントローラの組み合わせによって実現されたと説明されています。 AWS、Macインスタンスの仕組みを説明。市販のMac miniをそのままラックに組み込みThunderbolt経由でストレージやネットワークへ接続。AWS re:Invent 2020 － Pu

人気サンドボックスゲーム『Terraria（テラリア）』を手がけるRe-Logicの設立者Andrew Spinks氏は2月8日、本作のStadia版のリリースを取りやめると発言した。この背景には、同スタジオのGoogleアカウントの停止と、これにかかわるGoogleの対応があったようだ。 After spending 3 hours tonight actively trying to get a response we are no closer to recovering our Youtube or Gmail account. We have been locked out of both without explanation for 10 days now. https://t.co/XFQKI2wuMj — Terraria🌳 (@Terraria_Logic) Janu

Tesla is reportedly getting 'absolutely hard core' about more layoffs, according to Elon Musk

コクヨのIoT文具「しゅくだいやる気ペン」、1万台以上売れた秘密：あの会社のこの商品（1/4 ページ） その年に売れたものや流行などを相撲の番付形式でランキングする日経MJの「ヒット商品番付」。2020年は12月2日付の紙面に掲載され、西前頭に一風変わった商品が記載されていた。商品名は「しゅくだいやる気ペン」（税込6980円）。コクヨが19年7月に発売したIoT文具である。コクヨ公式オンラインショップ「コクヨショーケース」やAmazonなどECサイトのみで扱っているが、販売台数が1万台を超えている。 「しゅくだいやる気ペン」は、市販の鉛筆に取り付ける専用のアタッチメントと専用のスマホアプリと連動させることで子どもの日々の勉強への取り組みを見える化し、勉強の意欲を高めるもの。アタッチメントに加速度センサーが内蔵されており、ペンが動いた時間を計測。この時間を「やる気パワー」とし、Bluetoo

シェアードアドレスとは、プロバイダーが「キャリアグレードNAT」（CGN）を提供するために設けられたIPアドレスのこと。CGNは、プロバイダー網内でNAT（アドレス変換）を実施して、一つのグローバルアドレスを複数のユーザーで共用する技術である。IPv4アドレスの延命策の一つとして検討されてきた。 2012年4月、シェアードアドレスについて定めたRFC6598が発行された。RFC6598ではシェアードアドレスを「IANA-Reserved IPv4 Prefix for Shared Address Space」と記している。シェアードアドレスのアドレス範囲は100.64.0.0/10。/10は、約419万アドレスを確保できるアドレスブロックのサイズに相当する。このサイズになった理由の一つには、日本のインターネット技術者が共同提案したインターネットドラフトがある。このドラフトは、東京エリアで

2021 年 3 月 22 日に『ゼロからの OS 自作入門』を出版する予定です。 本書は OS を手作りする本で、現代のパソコンでちゃんと起動する点が特長です。 15 年前の 2006 年に出版された『30 日でできる！OS 自作入門』を読んで育った私（uchan）が その後継となるだろう本を書いたということで、執筆の裏話を記してみたいなと思います。 書籍の概要 タイトル：ゼロからの OS 自作入門 著者：内田公太（uchan） 出版予定日：2021 年 3 月 22 日 ページ数：768（最大。実際はもっと少なくなる予想） ISBN：978-4-8399-7586-9 出版社の書籍ページ：ゼロからのOS自作入門 | マイナビブックス 本書は OS 作りに関する知識がないところから始め、オリジナルの OS「MikanOS」を作る一通りの過程を説明します。 パソコンの電源を入れ、他の OS