こんにちは、セキュリティチームの@sota1235です。 突然ですが、ソフトウェアエンジニアの皆さんに質問です。他者に漏らしてはいけないAPI keyやSSHのprivate keyを誤ってGitHubにpushしてしまったことはありますか？私はあります。*1 日々、スピード感を持ってものづくりに臨んでいく中で本当はcommitしてはいけないものを間違ってcommitしたり、それに気づかずにGitHubにpushしてしまうなんてことは人間がミスをする生き物である以上、誰にでも起きえる事故です。 今回はそんな事故を検知するのにtrufflehogを活用しているお話をします。 なお今回は事故を未然に予防する話には触れません。 github.com credentialsを誤ってGitHubにpushすることのリスク credentialsとは credentialsのあるべき管理方法 GitH

https://anond.hatelabo.jp/20241019210503 俺は普通に地元が荒れまくっていて、何人か友達も死んでるし、俺自身も犯罪に巻き込まれたことがある被害者だ。 こういうのを見る度に思うのだけれど、「頭が悪いから犯罪する」だとか、「能力が不足しているから犯罪をする」という思考に流されすぎ。 いいか、今話題の強盗団は「何も悪くないのに強盗になってしまう」ことが一番の問題なんだ。 倫理意識が高かろうが、頭が良かろうが強盗になる。それがこれからの世の中。 お前が言っているのは「詐欺は騙される方が悪い」とかそういうレベルの極論。何も悪くなくても詐欺の被害者にはなる。 普通の人達が社会人をやってる時間を「どうやったら犯罪で一儲けするか」に振っている人間達がいるという思考をしろ。これは単純な労働力投下量の問題であって倫理の問題ではない。 まずこの文章を読んで、お前も、俺も、い

10X ソフトウェアエンジニアの @metalunk です。ネットスーパー、ネットドラッグストアのプラットフォームである Stailer 事業で、機械学習（ML）と検索を専門として働いています。 2024年4月からいま（2024年8月）までの5ヶ月間で6つの推薦機能をリリースできました。この成果を支えたのはチームと ML platform（機械学習の基盤システム）です。このブログではチームの取り組み、ML platform の機能、および具体的な成果についてご紹介します。 このブログは技術ブログの体ではありますが、さまざまな業界、職種の方に読んでいただくことを目指して執筆しました。 (3) 章, (5) 章だけは機械学習に取り組んでいる人向けの内容を含みますので興味のない方は読み飛ばしてもらって結構です（機械学習に取り組んでいなくても興味のある方はぜひ読んでください）が、それ以外は IT

8月10日土曜日、とうとう危惧していたことが、現実になってしまった。 一人のお客様が、レジのところに来られ、 「先月7月29日に、お願いしていた本、入ってますか?」と言って尋ねて来られたのだ。 注文帳をめくると、7月29日の欄に「正体」染井為人著・光文社発刊　1冊と、スタッフTの字で書かれていた。光文社さんから取次への搬入日は、「7/31」と書かれている。 7/31から、今日8/10となると、取次で10日も止まっていることになる。 8/6  か、7日の時点で、本屋として、取次へ、未入荷の連絡するなりのチェックを、していれば、何とか間に合わすことができたのかも知れない。 その後のお客様とのやりとりは、こうだ。 お客様 「こちらのスタッフさんが、一週間ぐらいで入ると言ったから注文したのに．．．、入らないのなら最初からそう言って下されば．．．．．．。」 店主　「いえいえ、7/31取次搬入なら、遅

本記事について 国内の IT 業界について、ネット上では「SIer」VS「Web系」の構図がしばしば見られる。本記事は前者、SIer の世界観をひとりの当事者として雑多にまとめたものである。記事としては読み物、特にポエムの類。 対象読者 以下を想定する。 ITエンジニアまたはその卵で、 SIerを知らないWeb系の人 SIerに入社した新人や中途入職者 SIerにてSEまたはマネージャーして働いている者 SIerにてSEではないが裏方で働いている者（開発、研究、調査、教育、管理など） 学習や就労の初歩として参考にしてもいいし、議論やキャリアのダシに使っても良いだろう。 筆者について 吉良野すた: https://stakiran.github.io/stakiran/ 国内の大手 SIer に勤めるサラリーマン。現場には出ておらず、裏方で支えてメシを食べている。SI にも IT にもさほど

部員が3年生のみ10人の和歌山南陵は、投打がかみ合って白星発進した。 2－0で迎えた2回裏の攻撃前に球場スピーカーから全国的に珍しいレゲエの新校歌が流れた。冒頭「イェイイェイイェーイ～」で始まり、「一歩前へ　今」「泥だらけのスニーカー　履いて旅しようぜ」などメッセージ性のある歌詞が続いた。他校とは一線を画した新しい風を吹かせた直後、先頭打者の7番山塚虎大朗（こたろう）外野手（3年）が左越えにソロ本塁打を放ち、リードを広げた。8回には、唯一の控え、畑中公平投手（3年）が代打起用され、全10選手が出場した。 投手は2人で無四球完封リレー。先発した松下光輝投手（3年）は8回で113球を投げ、4安打無失点、12三振を奪い、自己最速の143キロをマークした。9回は右翼で先発した山塚が打者3人で片付けて試合を締めた。初回には先制適時打も放った松下は「球数が多かったけど、初戦で力んだ」とし、レゲエ校歌に

東京都知事選挙に立候補していた安野たかひろです。「テクノロジーで誰も取り残さない東京を作る」と掲げ、選挙活動をしてまいりました。本ポストでは、一週間が経過した時点での振り返りをしたいと思います。 選挙期間を通して私の想像をはるかに越える方のご支援をいただくことができました。これはひとえに私を応援いただいた有権者の皆さま、ポスター貼りや演説にかけつけてくださったボランティアの方々、マニフェストの改善にご協力いただいた専門家や都民の皆様、ニュースやネットで取り上げてくださったメディア関係者、選挙活動を支えてくれた妻を含むチーム安野スタッフなど、お一人ずつお名前をあげることは到底叶いませんが、安野たかひろの選挙を支えてくださった全ての方のお陰だと考えております。まずは感謝と御礼をお伝えしたいと思います。 結果、私は１５万４６３８票で５位となりました。当然、選挙に出るからには当選を目指していたので

女として生きてるけどもちろん男の気持ちなんて分からないし、女の気持だってよく分からない。 強いて言うなら、生理のときとか、男に対して腕力では女じゃ勝てないなと思ったときとか、パートナーと結婚して外でもない自分が妊娠出産したときとかに、自分の女としてのアイデンティティが強化されて、横を見たら自分と同じ理由で同じ苦労をしてきてる人たちがいて、その人たちと私が女だなって感じ。 だから、男の体で男として生きてたのに、自分の心が女だと思う男のいう「心が女」ってなに？ 女の心と男の心を見たことかあって、比べたことがあって、区別してるの？女を外部からしか見たことないのに？ 体に違和感があっても、なんで「体に違和感がある男」じゃなくて「女」だと考えるの？ 勝手に女装して勝手に性器の形変えて勝手に好きな相手と恋愛して勝手に女友達と家族風呂で混浴したらいいじゃん。 赤の他人の女とまでスペースを共有しようとしな

大正製薬が販売する栄養ドリンク剤「リポビタンD」の広告が、「時代に合ってない」「性差別と受け止められる」など物議をかもしています。 「リポビタンD」の広告に批判の声（画像引用：大正製薬 公式サイト） 男女の“非対称性”が物議 SNSで批判意見が上がっているのは、大正製薬「リポビタンD」の電車内広告。女性タレントのバージョンには「仕事、育児、家事。3人自分が欲しくないですか？」、男性タレントのバージョンには「時代が変わると疲れも変わりますからね」というコピーが書かれているものです。 X（Twitter）では、この広告に対し「女性だけに仕事、育児、家事を押し付けていると感じる」「女性だけ、3人自分がいないとまわらないような生き方させられるのか」「鬼すぎない？」といった批判の声が。 「共働きが主流の今の時代にあってない」「まずはジェンダー観を変えてほしい」「昭和かな？　と思ったら現代なのこれ」と

こんにちは、ソフトウェアエンジニアの@futaboooです。 先日スクリーンリーダーへ対応したプレスリリースを配信しました。今日はその裏側について紹介です。 10x.co.jp はじめに とあるパートナーのネットスーパーシステムをStailerへリプレイスして少しすると、お客様から「今まで使えていたのに使えなくなった！」という切実な声が届きました。この問い合わせを通じて、視覚障害者のお客様がスクリーンリーダーを使って買い物をしていたこと、そしてStailerがそのニーズに応えていないことに気づきました。 そこで、我々は視覚障害者のお客様へのヒアリングを開始し、どのような環境でアプリを使っているのか、使用しているデバイスやスクリーンリーダーソフトウェアの種類など、具体的な情報を収集しました。このプロセスを通じて、アプリがより多くの人々にとって使いやすいものになるための重要な改善点を発見しまし

「もっと打席に立とう」 「プレゼンのトップバッターを頼むよ」 「会話のキャッチボールが大事だよね」 こうしたことば、皆さんの職場で使われていないでしょうか？ 好きな方ならばすでにお気づきと思いますが、これらはすべて野球に関することば。 しかし、野球にたとえるの、なんでなん！？ （大阪放送局 福井瑛子 ディレクター / 安留秀幸 記者） “野球用語” 使ってませんか？

東大卒AIエンジニア・起業家・SF作家。 そんな異色の経歴を持つ東京都知事選候補が、出馬の表明と同時に知識人からの注目を集めている。 安野貴博氏、33歳。 「テクノロジーで誰も取り残さない東京へのアップデート」などユニークな政策を掲げる彼は、一体どんな人物なのだろうか。 取材を通じて、驚くべき経歴と出馬にかける思いが明らかになってきた。 9歳の頃、独学でプログラミングを学ぶ まずは「天才AIエンジニア」と呼ばれるに至る経歴から見てみよう。 安野氏は9歳の頃、独学でプログラミングを始め、17歳にして初めてのWebサービスをリリース。未来予測の確率論「マルコフ連鎖」をベースに開発されたもので、すでに“超高校級”のエンジニアだったことがうかがい知れる。 開成高校を卒業後は、東京大学に進学。人工知能研究のエキスパートが集まる松尾豊研究室で学びながら、いくつものサービスを開発する。国会議員の全発言を

東京都が独自のマッチングアプリ開発を進めている。少子化を背景に、「婚活」促進に取り組む自治体は多いが、都によると、自治体によるマッチングアプリ開発は珍しいという。信頼性を高めるため、都は身元証明書に…

行く先々で「うちの会社にはいないタイプだよね」と言われるが、本人はそんなこともないと思っている。愛知県出身。むかない安藤。（動画インタビュー） 前の記事：ダムに滝にハンモック！3時間で楽しむ、新神戸観光 ＞ 個人サイト むかない安藤 Twitter 横浜中華街にて ライター江ノ島くん、月餅さんと横浜の中華街を歩いていたときのことである。 横浜中華街 ふとのぞいたお店に「生ライチ」が売られていたのだ。 しかもばんばん売れていました 生ライチ？ 僕はライチが好きで、食べ放題の焼肉屋さんなんかで見つけると喜んで食べていたのだけれど、あれだって生のライチじゃなかったのか。 お店の人に聞いたところ、生ライチはこの時期（5月下旬から6月にかけて）にしか入荷しない、冷凍ものとはまったく違うライチなのだとか。 買った ーーよく売られているライチとは違うんですか？ 「ぜんぜん違うよ！生ライチが食べられるのは

「われわれは“打倒テスラ”を合言葉にやっている」 都内のスタートアップ企業が取り組んでいるのは「ＳＤＶ」と呼ばれる車の開発。 まるでスマートフォンのように、ソフトウエアの書き換えで車の性能を更新できる、次世代の車です。 アメリカのテスラや中国のメーカーが先行してきた分野で、日本の自動車産業の生き残りに向けて、政府がまとめた新たな戦略案の内容とは？ 目次 実用化された「SDV」 画面タッチでソフトウェア更新 合言葉は「打倒テスラ」

この春、大学に入学し、キャンパスライフをおう歌している学生も多いのではないでしょうか。 関西の大学では、自己紹介などで学年を伝えるとき、「○年生」ではなく、「○回生」という言い方が定着しています。 なぜ「○回生」という言い方をするようになったのか？ 大阪出身で東京の大学に通った記者と、石川出身で京都の大学に通ったディレクターがその謎を追いました。 （なんでなん取材班 大阪放送局 記者 泉本亮太 / ディレクター 木下央之） なぜ○回生、学生たちは… 「○回生」の謎。 まずは使っている本人たちに尋ねてみようと、学生の街・京都へ。 「あなたは今、『何年生』ですか？」 取材班はあえてこのように聞いてみたのですが、返ってきたのは…

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 2024.9.7：Anvilについて追記しました。 2024.8.6：FastHTMLについて追記しました。 ※本記事で言及しているReflexのdiscordサーバー内に日本語チャンネルをつくってもらいました。もし、興味をもった人がいたら参加してみてください。 １．PythonだけでWebアプリをつくるライブラリが増えている 最近（2024.05）、Python界隈ではPythonだけでWebアプリが作れるライブラリが増えています。詳しくは他の記事を参照してもらえればと思います。 以下の記事がとても参考になりました。ありがとうございま