どうもお疲れ様です。MESIです。 Web系のエンジニアをやっていると普段からクッキーやらセッションやらを使うことになると思います。 皆さんの職場でも、こんな言葉を耳にするのではないでしょうか。 「クッキーに保存しよう」 「クッキー削除しよう」 「セッションに保存しよう」 「セッションが切れた」 そこで私のようなよわよわエンジニアはこう思うのです。 「クッキーとセッションの違い is 何？」 今回はそんな私のようなエンジニア向きにクッキーとセッションを説明していきます。 そもそもなぜクッキーやらセッションが必要なのか そもそもなぜクッキーやセッションは必要なのでしょうか。 それはHTTPはステートレスなプロトコルだからです。 ステートレスって？ ステートレスは、その名の通り「状態を保持しない」ことを指します。 HTTPはサーバーがクライアントの状態を覚えず、毎回新たなリクエストとして処理さ

ソフトウェアアーキテクトのための意思決定術　リーダーシップ／技術／プロダクトマネジメントの活用 作者:Srinath Perera,島田 浩二インプレスAmazon 私は現在、会社でアーキテクト[*1]という職位についています。実際のところは、自分の半分くらいの時間でチームのテックリードを務めつつ、半分くらいの時間でアーキテクトをしているという時間配分です。アーキテクトというのは、勤務先ではテックリードの上位に置かれているようなイメージで、テックリードがチーム単位での技術的なリードを司る職位だとすると、アーキテクトはチームの上位概念である事業領域単位での技術的なリードを司る職位、ということになります。 アーキテクトの主な仕事は、基本的にはテックリードと変わらず技術的な意思決定です。さまざまなトレードオフを掻い潜りながら、その時点での最適な結論を出すのがお仕事といったところでしょうか。ただ、

長らく Putty（パティ） を使っていました（ssh-keygenが梱包されていて便利なので）。ところがこの Putty 開発も終わってるしシングルウインドウもあり使いづらいなと思っている人もおおいのでは？と思うんですよね。そこで。Rlogin に！ ダウンロード先 本家ここからダウンロード。 Rlogin 使ってみた wikipediaをみると「RLoginは1998年の開発から始まる10年来のソフトウェアであり、定番ターミナルエミュレータ(Tera Term, PuTTY, Poderosa)のいいとこ取りをした統合的な端末ソフトに仕上がっている。実行プログラムはPuTTYと同様、EXEファイル1つのみとなっている。」とあるので枯れたプログラムでいい感じ（いい意味で）。 これが欲しかった TeraTem, Putty だとコピーバッファにある文字列を「マウスの右クリックでペースト」す

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに Windowsを使って仕事しているインフラエンジニア的には当たり前なソフトとなるTera Termですが、スイッチロール先のEC2にログインするとき、Tera Termでログインするにはどうすればよいだろうと調べた結果を紹介したいと思います。 セッションマネージャーを使う際の問題 セッションマネージャーはAWSの機能となり、EC2等への接続を行う際に使用するものとなります。 EC2インスタンス等に接続する際、セキュリティグループ等でSSHポートを許可しなくても済み、SSH接続とは異なることから、キーペアのような永続鍵を管理する

きのこ本を勝手に電子書籍化 プログラマが知るべき 97 のこと 【 epub版 】 ソフトウェアアーキテクトが知るべき 97 のこと 【 epub版 】 プロジェクト・マネジャーが知るべき 97 のこと 【 epub版 】 ゲームクリエイターが知るべき 97 のこと 【 epub版 】 ゲームクリエイターが知るべき 97 のこと 2 【 epub版 】 97 Things Every Programmer Should Know 97 Things Every Software Architect Should Know 97 Things Every Project Manager Should Know

【01】システムの要件よりも履歴書の見栄えを優先させてはならない by ニティン・ボーワンカー 【02】本質的な複雑さは単純に、付随的な複雑さは取り除け by ニール・フォード 【03】最大の問題は、たぶん技術的なことではない by マーク・ラム 【04】まずコミュニケーション、そのための明快さとリーダーシップ by マーク・リチャーズ 【05】パフォーマンスの決め手はアーキテクチャー by ランディ・スタッフォード 【06】要求仕様の本当の意味を探れ by アイナー・ランドル 【07】立ち上がろう！ by ウディ・ダーハン 【08】すべてのものは、かならずエラーを起こす by マイケル・ナイガード 【09】それは交渉だということに気付け by マイケル・ナイガード 【10】定量化を求めよ by キース・ブレイウェスト 【11】500 行の仕様書より 1 行のコード by アリソン・ランダ

TerminalにはWezTermを使っています。使い始めたのは最近ですが設定をテキストファイルで管理できる点がとても良いです。以前はiTerm2を使っており、ストレスはなかったのですが今ではWezTermの方が良いと思っています。 コーディングで主に使っているのはJetBrainsのIDE( PyCharm, WebStorm, PhpStorm )です。JetBrainsのIDEは、デフォルトで各種言語の補完が効き、プラグインを追加しなくてもストレスなくコーディングできるのが良い点です。またどちらかというと、JetBrainsにプラグインの追加はしたくないです。プラグインの追加はGUIベースになるため、管理が煩雑になるのと異なる環境間での共有が難しいためです。もちろん、設定のexport機能を使えばいいのですが、設定を変更するたびにexportしてimportしてというのは煩雑なためで

記事の概要 ローカルにDIfyを構築すると、docker上に構築することになり、ローカルにファイルを保存したり、ローカルのファイルを読み込むのがめんどうな構成となっている。 特にLLMを使ったアプリ開発などでは、Dify上で実行できるプログラムにはかなり制限があるため、ローカルにファイルを出力したくなる。 そこで、ローカルへのファイル出力と読込をpythonのライブラリであるflaskを利用して実現する。 ただし、Dify自体に外部へのファイル出力の機能が実装されるのも時間の問題と思うので、一時的な手順と考えている。 全体的な構成は以下の構成となっている。 ローカル側の設定 pythonがインストールされているWindowsのPC上であれば、以下のコマンドをコマンドプロンプトで実行すれば、ローカルPC側の構築は完了する想定。 mkdir dify_external_folder cd di

最近認証や認可の話題が度々でていますね。 ふとAWSのMFAはどのような実装になっているか気になったので調べて実装してみました。 MFAについて MFAの設定は済んでますか。もしまだの方や、うろ覚えの方がいましたらこちらの記事を先に見て設定することをお勧めします。 IAMユーザーのMFA（多要素認証）は有効になっていますか？現状を確認→是正→適切な状態を維持するまでの流れを整理してみた MFAの設定が終わったところで、本題に入っていきましょう。 AWSの多要素認証のページを見るとこんなことが書いてあります。 オープン TOTP スタンダードをサポートするアプリケーションを実行するスマートフォンやタブレットをご使用ください。 https://aws.amazon.com/jp/iam/details/mfa/ オープン TOTP スタンダードは何かわからないですが、私たちは、MFAのためにA

PyOTP is a Python library for generating and verifying one-time passwords. It can be used to implement two-factor (2FA) or multi-factor (MFA) authentication methods in web applications and in other systems that require users to log in. Open MFA standards are defined in RFC 4226 (HOTP: An HMAC-Based One-Time Password Algorithm) and in RFC 6238 (TOTP: Time-Based One-Time Password Algorithm). PyOTP i

こんにちは。エンジニアブログの楽しさを知ったと同時にクソリプをもらってネット社会の恐ろしさを知った、むっそです。 先日スタートアップ転職あるあるという、科学的根拠も情報の出典もあまり書いていないようなN=1のポエムが、大変恐縮ながらちょっとばかりおバズりいたしました。不確実性の高い時代だからかこういう体験談ってみんな好きなんですかね。 物好きなかたもいるんですね。 はじめに じつは上のリンクの記事の中にちょっとだけ伏線があって、こんなことを書きました。 入社1日目でバグ修正させられたり、多要素認証実装しろとか言われたり、なんなんってなります。(経験談) そうです。多要素認証です。(伏線回収決め顔) なので今回は多要素認証を実装してみたという記事を書いてみようかと思います。仕事ではフロントエンドをReact、バックエンドをPythonで書いていて、主にAWSのインフラを使って開発をしておりま

英語学習といえば、学ぶのが大変という印象が強いかもしれませんが、下記でご紹介する16個のアプリは、ゲームの要素を可能な限り芸術的に収め込んでおり、学習そのものを楽しみながら続けられるものばかりです。ゲーム性やストーリー性 […]

リソース名に規則性を持たせたい こんにちは、のんピ(@non____97)です。 皆さんはAWSのリソース名に規則性を持たせたいと思ったことはありますか? 私はあります。 AWSを使っている中で「命名規則を設定した方がいい」もしくは「設定しなければならない」場面があります。 利用し始めはリソース数や管理、使用するメンバーが少なくなんとかなることもあります。しかし、規模が大きくなってくると、命名規則が設定されておらず無秩序にリソース名が設定されていると、オペレーションミスが発生したり、構成を把握するのに時間がかかったりします。 そんな命名規則を設定するのにあたって参考になるのが以下記事です。 こちらの記事をベースに命名規則を改めて考えてみた時に、考慮が必要な内容をまとめてみました。 以降、AWSリソースの命名規則についてまとめた基本設計書の例を紹介します。 記載した内容に対する一言コメントは

リンク 日経ビジネス電子版 星野リゾート、スノーピーク… 経営の「教科書」を持つ会社はなぜ強いのか？ 経営学の「教科書」を活用して、持続的な成長を実現する企業が注目を浴びている。星野リゾート、スノーピーク、YKK、エレコムなどはトップ自らが「教科書経営」を実践する。科学的に検証された手法を使い、企業の競争力を高める経営から学べることは多い。 11 users 1351 まずはここから LIFE SHIFT (ライフ・シフト) 世界一やさしい問題解決の授業 話すスキルUP すぐできる! 論理的な話し方 話の組み立て方が上手になるPREP法の使い方 イシューからはじめよ 知的生産の「シンプルな本質」 社員の力で最高のチームをつくる――〈新版〉 1分間エンパワーメント 学びを結果に変えるアウトプット大全 [カラー改訂版] 頭がよくなる「図解思考」の技術 星野リゾートの教科書 具体的なスキルや事例

株式会社リコーは17日、生成AIアプリ開発プラットフォーム「Dify（ディファイ）」を開発する米LangGeniusと、販売・構築パートナー契約を締結したと発表した。これに伴いリコーは、顧客へのDifyエンタープライズプラン（有償版）の販売が可能になったとのこと。リコーではまず、国内企業向けに同日から提供を開始する。 Difyは、LangGenius.が開発したオープンソースのLLM（大規模言語モデル）アプリ開発プラットフォーム。RAG（検索拡張生成）エンジンを用いて、AIエージェントから複雑なAIワークフローまで、LLMを活用したアプリケーションやサービスを簡単に作成・運用できるという。 また、プログラミングの知識がなくてもノーコードでの開発を行える点も特徴で、処理の機能を持つブロックをつなげ、視覚的にプログラムを組み立てる直感的なインターフェイスで、多様なAIアプリケーションを作成でき

デジタルペンテスト部の多羅尾です。 近年、ビジネスを展開する上でクラウドサービスは不可欠なものとなりました。クラウドサービスを利用するなかで、シークレット情報（データベースへの認証情報やサードパーティAPIキーなど）を適切に取り扱っていないと攻撃者にシークレット情報を取得されてしまい、情報漏えいやアカウントの不正利用などの被害に遭う危険性があります。 本記事では、AWS（Amazon Web Services）環境において、シークレット情報を適切に保護しておらず脅威に繋がる例と対策例としてAWSが提供している「シークレット情報を管理するサービス」を紹介します。 シークレット情報が取得される脅威例 脅威例として、Amazon ECS（Elastic Container Service）※1とAWS Lambda※2を取り上げます。これらのサービス上で、シークレット情報を平文で保管していた場合

彩色した腹部X線画像。上行結腸にがんがある。右骨盤骨（画像左側）の上にある楕円形の影ががんによる腫瘍。（PHOTOGRAPH BY SCIENCE PHOTO LIBRARY） 大腸がんは高齢者の病気だと思われがちだ。だが、2024年12月11日付けで医学誌「Lancet Oncology」に発表された50の国と地域を調べた新たな研究によると、50歳未満の若い人で大腸がんの発生率が世界の多くの国と地域で高まっていることが明らかになった。また、2023年3月に学術誌「サイエンス」に掲載された論文では、1990年代以降は多くの国で、50歳未満での大腸がんの発生率が毎年2～4％ずつ増えており、30歳未満ではより顕著だという。 ギャラリー：がんの治療に影響、炎症を抑える食べ物とは　写真6点 増加の理由は明らかになっていないが、「サイエンス」の論文では環境や遺伝などさまざまな説が挙げられている。また