Red HatやDebianを含むLinuxディストリビューションで広く使用されている圧縮ツール「xz」の最新版に悪意のあるバックドアが含まれていた事がわかりました(Ars Technica)。 発見した開発者のAndres Freund氏は、xz version 5.6.0と5.6.1に悪意のあるコードが含まれていることが分かったと指摘しています。幸い、このバージョンは主要なLinuxディストリビューションの製品リリースでは使用されていませんが、Fedora 40やFedora Rawhide、Debian testing/unstable/experimentalなどのベータ版リリースには含まれていたそうです。 macOSのHomebrewでは、複数のアプリがxz 5.6.1に依存している事が判明し、現在xz 5.4.6へのロールバックが行われています。 悪意のある変更は難読化され、バ

見積りとは何か？ 2023年12月2日 この記事は 10X アドベントカレンダー 2023 という企画の 2 日目（12/2）の記事です。 1 日目（12/1）の昨日は岡野さん（@operandoOS）による「CI を高速化する技術 ⚡️」でした。 はじめに この記事の内容は以下の本の第一章とほぼ同じ内容となります。この記事の読んで見積りについて興味が湧いたらぜひ以下の書籍に目を通してみてください。 出典 ソフトウェア見積り 人月の暗黙知を解き明かす 早速ですが見積りしてますか？おそらくソフトウェアエンジニアの方であれば、こんな感じで会話して見積りした経験が 1 度はあるんじゃないでしょうか？ プロダクトマネージャー「機能xyzの件だけど、開発期間はどのくらいだと見積もってる?」 ソフトウェアエンジニア「1ヶ月ですね。」 プロダクトマネージャー「長すぎる。1週間で何とかならないか。」 ソフ

はじめに 10 年前の今日、2012/02/03 に Just Quick Search という iOS アプリをリリースした。 個人で開発を行い、100% すべての要素を自分で考え作り上げてきた。 今日はこのアプリに関する 10 年間の思い出と技術的な部分についてをアツく語りたいと思う。 アプリ紹介 Just Quick Search は検索補助アプリである。 このアプリを使うと普段 iPhone で行っている 検索 というアクションをほんの少しだけ 速く 実行できるようになる。 以下がキーワード iphone を検索している時の挙動だ。 ip と入力したところで候補に出てきた iphone をタップし、キーボード右下の search をタップすると Safari が立ち上がり Google での検索結果が表示されるというものである。 メインの機能はこれだけだ。 一見ただ検索をしているだ

私個人の話なのですが. 最近は仕事でAWSやGCPのサーバレスアーキテクチャにふれる機会が増えた*1と同時に, 自分が気になる世の中のニュース（グルメとかいろいろ）だけをいい感じに集めてまとめて読みたい その中でも特に⚾, 速報とかいい感じに通知させたい という怠け者欲ライフハック欲が高まってきたので, GCP（とちょっとしたPythonスクリプト）でSlack Botを作りました. 趣味開発で雑にはじめた結果, 三日程度でできちゃった*2のでその知見をメモ代わりに残します. おしながき おしながき TL;DR 対象読者 作ったもの GCPをフル活用して実質三日でBotをローンチした Bot本体の開発 GCPの何を使うかで試行錯誤 プランA「GCEを使う」 プランB「Cloud Run + Cloud Scheduler」 採用した構成「Cloud Functions + Cloud Sc

本記事はコネヒト Advent Calendar 2019の9日目のエントリーになります。 こんにちは！CTOの @itosho です。Jリーグでは横浜F・マリノスが15年ぶりに優勝しましたね⚽おめでとうございます！僕は鹿島アントラーズのサポーターなので、天皇杯に気持ちを切り替えています。 早速ですが、皆さん、会議は好きですか？僕もそうなのですが、しなくていいならしたくないという方が多いのではないでしょうか？というわけで、今日は会議の話をしたいと思います。 カレンダー調太郎とは？ カレンダー調太郎（しらべたろう、と読みます）は開発部*1メンバーの1週間の会議時間を見える化するSlackアプリです。毎週金曜日にみんなの1週間の会議時間をSlackに通知します。また、前週比や来週の見込みも分かるようにしています。 カレンダー調太郎の通知の一部 こんな感じで通知され、僕の会議時間が21時間だった

今回はソフトウェアエンジニアじゃない人や学生にも、ソフトウェアエンジニアという職業には夢があるかもしれないと思ってもらうために書いています。そのため既に詳しい方からすると回りくどい説明も多いと思いますがご容赦下さい。 基本的に記事とかには技術的なことしか書かないスタンスでやってきましたが、今回の件はさすがに誰かに伝えておくべきだろうということで長々と垂れ流しました。 概要 GW中に趣味で開発したソフトウェアを無料で公開したところAqua Securityという海外企業（アメリカとイスラエルが本社）から買収の申し出を受け、最終的に譲渡したという話です。さらに譲渡するだけでなく、Aqua Securityの社員として雇われて自分のソフトウェア開発を続けることになっています。つまり趣味でやっていたことを仕事として続けるということになります。 少なくとも自分の知る限り一個人で開発していたソフトウェ

ご査収ください (2022年12月8日 追記) フローチャートを書き直しました。内容自体は当時のものと同じです。 補足 パフォーマンスの出し方は人それぞれなので「私はこんな感じです」というものです。 とりあえず「なんかやばいな?」と思ったら休む 体調的にはもちろん、「これ結構やばそうだな?」という勘所は大事 15分以上(長くても30分)悩んだら周りに聞いてみる こういう時はだいたい 視野が狭くなっている(簡単なスペルミスだったり) 暗黙知に触れている(業務だとよくある) とてつもない難問にぶちあたっている といったケースなので、仲間にSOSを出した方がチーム全体の進捗も結果的に良くなる、という経験談です。 ちなみに15分の根拠はなんとなくです。 ちなみに、問題に取り組み始めるその瞬間から「15分やってわからなかったら誰かに聞こう」としている場合は、 フローチャートの「30分動いてなかったら

LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog saegusa2017-04-16Yoshihiro was a network engineer at LINE, responsible for all levels of LINE's infrastructure. Since being named Infra Platform Department manager, he is finding ways to apply LINE's technology and business goals to the platform. こんにちは。LINEでネットワークやデータセンターを担当している三枝です。2017年1月にJANOG39で登壇する機会を頂きましたので、今回

ビジネスへのIT利用促進を目指す一般社団法人のアドバンスト・ビジネス創造協会（ABC協会）は、システム開発に関わるユーザー企業とITベンダーのトラブルについて第三者の立場から調査し、解決策を提示する組織「システム・トラブル相談センター（STCC：System Trouble Consulting Center）」を2016年10月11日に発足させる。 「当初予算にはなく、納得しにくい追加費用をITベンダーから求められている」「納期が遅延している」「テストのトラブルがいつまでたってもなくならない」。こうしたシステム開発にまつわるトラブルを抱えるユーザー企業が、支援の対象だ。 弁護士や裁判所が調停に乗り出す際には、「責任の所在」を主眼に置く。これに対してSTCCの狙いは「プロジェクトの立て直し」にある。プロジェクト推進体制のどこに不備があったかを見極めた上で、プロジェクト立て直しのための推進体

超映画批評ランキング - https://maeda-y.kksg.net/ 映画についてググったりすることのある方なら大抵ご存知であろう★前田有一の超映画批評★を高得点順/低得点順に一覧できるサイトを作りました。『ごく普通の人々のための、週末の映画選び』というコンセプトであるサイトのランキングですので、週末の映画選びに使うと良いのではないでしょうか。僕はゴールデンウィークに観る映画を選ぶためにこのサイトを作りました。ランキングデータの抽出自体はその頃に終わってたのですが、HTMLにするのがめんどくさくて今頃の公開になりました。 乱立する超映画批評ランキング問題 超映画批評 - NAVERまとめ 前田有一の超映画批評の映画ランキングリストを作ってみた 2015/01/10 100-70点 - 今日面白かったことをつらつらと 田有一の超映画批評の映画ランキングリストを作ってみた(80点〜10

シャンプー評価サイトをリニューアルしました。元のソースは捨てて、middlemanで1からの作り直しです。 こういうサイトがあったこと自体だいぶ忘れてたんだけど、Googleからモバイルフレンドリーの警告来るようになって思い出した。ついでにアクセス解析見てみたらまあそこそこ人が来ているようなのでスマートフォン対応しつつ少しは見やすくしようという経緯です。最近リマインダーロボットも作りなおしたし、どんどんリバイバルしていこうといった機運を感じています。 このシャンプー評価サイトについて 当時の記事やブコメ見たところ、2011年末から公開していたらしい。 概要はタイトルの通り「美容室で働く美容師のシャンプー評価とヘアケアについての独り言」で紹介されているシャンプーを、各項目の評価順にソートできるようにしているサイトです。普通に便利で、シャンプーを買うときはここを参考にしています。 ちなみに自分

作業途中のメモです。バッチ処理の定義を確認しようとしてWikipediaをはじめとして幾つかのサイトをみてました。その時に目に入ったのが、下記の文章です。 利点 バッチ処理には以下のような利点がある。 ・多くのユーザーがコンピュータのリソースを共有できる。 ・処理をコンピュータのリソースがあまり忙しくない時間帯（多くは夜間、休日）にシフトできる。 ・人間がついていなくてもコンピュータのリソースが暇にならないように最大限有効活用できる。 ・高価なコンピュータをフルに活用することで費用対効果の効率向上に寄与する。バッチ処理 - Wikipedia これだけみると、人件費に対してコンピュータリソースが高い時代の産物なんですよね。今は、クラウドの登場で、有り余るコンピュータリソースをほぼ自由に低コストに使える時代です。そもそもバッチ処理である必要があるか、考える必要がありますね。特に夜間バッチにつ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

DevLove現場甲子園2014東日本大会での発表内容です。

5回にわたり、Firefox OSアプリ開発の連載を持たせていただくことになりました。 本連載は、2013年6月に発売した電子書籍『Firefox OSアプリ開発スタートアップマニュアル』の続編として、最新情報を反映しつつ、実践的なアプリ開発の内容まで盛り込んでいく予定なので、よろしくお願いします。 アプリ開発に必要な知識とは Firefox OSは、乱暴な言い方をすれば、Linuxの上でFirefoxのレンダリングエンジンである「Gecko」が動作しているようなものです。よって、アプリといってもObjective-CやJavaといった開発言語を使ってアプリを開発するワケではなく、Webアプリを開発するようなもので、 JavaScript HTML CSS の知識が必要になります。 それぞれ、JavaScriptは、アプリのロジックの記述をするため、HTMLとCSSは、主にアプリのユーザイ

求められた条件は複雑ではなく軽快に動作するシステム 2013年は板谷波山の没後50周年に当たることから、茨城県ではさまざまな記念事業が実施された。その取り組みの1つとして、作品を所蔵する茨城県陶芸美術館が行ったのが作品をデジタル化して紹介するという企画だ。責任者である山口氏は、その経緯について次のように説明する。 「美術館としては、所蔵作品をご覧いただくことが第一になりますが、それを補うものとしてデジタル化を考えました。想定していたのは、他の美術館にもあるようなタッチパネル操作で資料や説明を閲覧できる端末です。 ただし、端末によっては、動作が緩慢でストレスが溜まることがよくあります。多くの方に使っていただくためにも、複雑なものではなくて軽快に動作するシステムであることが条件でした。 入札という形で、最終的にアイテックプラスへ依頼することになりました。一番の決め手になったのは予算ですが、それ

開発環境は難しい 最適な開発環境をつくるのっていつも難しいなーと思います。サーバ側に入って開発する人もいれば、クライアント側のIDEあげてる人もいるわけで人それぞれです。 その人に特化した開発環境をつくるだけであればそこまで難しい話ではありませんが、チームでの開発となるとそのあたりをうまく解消するのがだんだん難しくなってきます。また、新しくサブドメインが増えたりなど開発環境も常にアップデートし続ける必要があります。 このあたりを、サーバエンジニアが手動でやってると死にます。悪しきDev/Opsの対立関係がうまれてしまうので、なんとかしないといけない。 というわけで、オフィス移転をきっかけに開発環境を作りなおしてみました。以下の3点からさくらVPSを選びました。 コストを抑えたい 最近さくらVPSに東京リージョンができた ローカルネットワーク接続できるようになった 新規開発環境をつくる上での

FINDJOB! 終了のお知らせ 2023年9月29日にFINDJOB!を終了いたしました。 これまでFINDJOB!をご利用いただいた企業様、求職者様、様々なご関係者様。 大変長らくFINDJOB!をご愛顧いただき、誠にありがとうございました。 IT/Web系の仕事や求人がまだ広く普及していない頃にFind Job!をリリースしてから 約26年間、多くの方々に支えていただき、運営を続けてまいりました。 転職成功のお声、採用成功のお声など、嬉しい言葉もたくさんいただきました。 またFINDJOB!経由で入社された方が人事担当になり、 FINDJOB!を通じて、新たな人材に出会うことができたなど、 たくさんのご縁をつくることができたのではないかと思っております。 2023年9月29日をもって、FINDJOB!はその歴史の幕を下ろすこととなりましたが、 今後も、IT/Web業界やクリエイティブ