今なぜHTTPS化なのか？インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 WebサイトをHTTPS化する最も大きな理由は、インターネットの信頼性を維持することです。TLS技術の現状や、安全なHTTPS化に何が必要かを、ヤフー株式会社の大津繁樹氏が解説します。 「SEO対策のためには、WebサイトをHTTPS化しないといけない。」 —— そう聞かされて対応を迫られている技術者の方も多いのではないでしょうか？ 確かに、Googleは「HTTPSページが優先的にインデックスに登録されるようになります」と表明し、HTTPS化されたWebサイトが同社の検索結果で有利になると示唆しています。はたして、WebサイトのHTTPS化が必要な理由は、SEO対策だけなのでしょうか？ そして、それはGoogleという一社だけの意向で推奨されていることなのでしょうか？ こうした疑問に答

【変更履歴 2018年2月15日】当初の記事タイトルは「いまなぜHTTPS化なのか？ 技術者が知っておきたいSEOよりずっと大切なこと ― TLSの歴史と技術背景」でしたが、現行のものに変更しました。現在GoogleではWebサイトのHTTPS対応と検索結果の関係を強調しておらず、本記事の趣旨の一つにも本来は独立した問題であるSEOとHTTPS化を関連付けるという根強い誤解を解くことがありますが、当初のタイトルではかえってSEOとHTTPSを関連付けて読まれるおそれがあり、また同様の指摘もいただいたことから変更いたしました。 HTTPとHTTPSは、共にTCP通信上で動作します。したがって、いずれもTCPハンドシェイクで通信を開始します。 HTTP通信の場合には、このTCPハンドシェイク直後に、HTTPリクエストとレスポンスのやり取りが始まります。このHTTPのやり取りは平文通信であり、途

ヤフーさんが開催した実践型セキュリティ総合演習「Yahoo! JAPAN Hardening 2017」（10月12日、13日）に協力しました。昨年、ラックがお手伝いした様子*1をLAC WATCHでお伝えしましたが、今年はさらにパワーアップした演習となりました。 環境が日々変化するなかでシステムや情報が「消える」「止まる」「漏れる」リスクがあり、どんなに準備をしていても、サイバー攻撃が発生してしまうことがあります。多くのユーザへさまざまなサービスを提供しているヤフーさんだからこそ、社内の各部門やグループ会社を巻き込み、自社サービスに降りかかるサイバー攻撃を想定した演習を実施しています。 今回の演習は、ヤフーグループの各カンパニーや横断部門、コーポレート部門のメンバーが8人～10人でチームを組み、運営スタッフが用意した仮想ショッピングサイトやコーポレートサイトの運営を行いました。ラックはヤ

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、データ＆サイエンスソリューション統括本部所属の後藤泰陽（@ono_matope）です。少し時間があいてしまいましたが、9月19日にお茶の水女子大学で開催された WebDB Forum 2017 において、分散オブジェクトストレージ “Dragon” について講演しました。良い機会なので、本エントリでもDragonについてご紹介させていただきたいと思います。 発表資料 WebDB Forumでの発表資料については以下をご覧ください（講演時の内容と一部異なります）。 日本語版 Dragonとは？ Dragonは、ヤフー・ジャパンで開発された分散オブジェクトストレージシステムです。Amazon S3互換のWeb APIを実装

最高16.7メートルの津波が銀座の真ん中に来ていたら、ちょうどこの高さ――ヤフー・ジャパンが、銀座ソニービルの壁面に掲出した広告がネット上で注目を集めています。 2011年3月11日に発生した東日本大震災では、最大16.7メートルの津波が東北地方の太平洋沿岸を襲い、甚大な被害をもたらしました。この広告が掲出されている銀座ソニービルの高さは地上31メートルなので、津波はそのちょうど真ん中あたりまで届くことになります。数字ではイメージが難しいものの、ビルを利用し津波の高さを分かりやすく示すことで3.11の津波の様子を伝えています。 すさまじい高さの津波だったことが分かります ヤフー・ジャパンのサービス内容には全く触れておらず、「災害はいつかまた、たぶん、いや確実に起きてしまうだろう」「この高さを知っているだけで、とれる行動は変わる」「あの日を忘れない。それが、一番の防災」と、あくまでも防災意識

2016年11月10日(木)に開催された報道関係者向けのイベント「Windows Innovation Day」では、ペンで絵を描くことの楽しさを伝えるべくピクシブ様と取り組んで行きますという発表以外にも、もう一つ重要な発表がありました。それは、ヤフー株式会社様と株式会社ドワンゴ様にWindows Helloへの対応を表明いただいたことです。 Windows Helloとは、Windows 10に搭載された生体認証の機能で、ユーザーの生体情報である「顔」や「指紋」で、Windows 10デバイスへのサインインが可能になります。サインイン以外でも、Windows ストアで有料のアプリやゲームを購入して決済のページに進むときの認証や対応しているWindows ユニバーサルアプリで利用することができましたが、Windows 10 Anniversary Updateでは、Microsoft Ed

Tumblr is a place to express yourself, discover yourself, and bond over the stuff you love. It's where your interests connect you with your people.

4. 4P本⽇日の内容 • バックグラウンド • 取り組んだこと • やったことその０：体制づくり • やったことその１：プログラミング⾔言語を変える • やったことその２：テストができるアーキテクチャに • やったことその３：テスト向けDSL (Spock) • やったことその４：CI/CD,   静的解析 • やったことその５：インタフェース定義⾔言語 • 振り返っての所感 6. 当時困っていたこと 「なんか妙につらい」 例例１：⼩小改修なのにつらい typo修正したいだけなのに・・・ -‐‑‒ ユニットテストがない -‐‑‒ コンパイラ、型がない -‐‑‒ IDE使ってない 例例２：結合がつらい なかなかつながらない・・・ -‐‑‒ APIIFドキュメントが⼿手書き、書き⽅方が統⼀一され てると⾔言えない -‐‑‒ APIIFドキュメントの書き⼿手と読み⼿手でお互いに 認識識がズレて

Deep Learning Tokyo 2016 概要 Deep Learningに携わる実務者の方々、日頃からCaffeやChainerなどを活用しバリバリと研究・開発している研究者・学生・エンジニアの方々が最先端の技術情報を共有する場になれば、ということでヤフーのミッドタウン本社を会場に半日のセミナーを開催致します。 Caffeの開発元として有名なBerkeley Vision Learning Center（BVLC）のメンバーの来日にあわせ、国内からも業界をリードする方々に参画いただき最新のトピックを共有いただきます。 タイムテーブル 13:20- Opening (Yahoo! JAPAN) 13:30- BVLC Session 15:00- -- COFFEE BREAK -- 15:20- Deep Learning use case in Yahoo! JAPAN #1

ディープラーニングでは、学習時に大量の計算が必要となるが、C言語などで作成した機械語コードは、実行環境に依存しており、様々なプラットフォームで実行しようとすると、それぞれにコードを作る必要がある。 JavaScriptによるディープラーニングも これに対して、どのようなプラットフォームでも動作する環境としてはJavaScriptがある。原田教授は、開発中のJavaScriptによるディープラーニングのシステムを紹介した（写真2）。Templa、Sushi、Sasimi、Sukiyakiなどと呼ばれるライブラリやフレームワークをJavaScript上で開発したという。当初のシステムでは、速度が出なかったが、Node.jsなどを利用することで1000×1000の行列計算で170倍、ディープラーニングの速度で30倍の高速化を達成したという。 また、WebCLというGPUで汎用演算を可能にするJa

2年前、44歳で社長に就任し、大抜擢と話題になった宮坂学氏。"爆速"をスローガンに掲げ、スピード重視の経営姿勢で組織を引っ張っている氏に、人生における働き方などについてご自身の考えをお話しいただきました。 Profile 第26回　宮坂 学（みやさか まなぶ） ヤフー株式会社 代表取締役社長 1967年生まれ。同志社大学経済学部卒業。大学卒業後、雑誌『Esquire Japan』、『i-D JAPAN』などを手掛けていた株式会社ユー・ピー・ユーに入社。1997年、設立2年目のヤフー株式会社に転職する。2002年メディア事業部長、2009年執行役員コンシューマ事業統括本部長、2012年4月CEO就任を経て、2012年6月より代表取締役社長としてYahoo! JAPANの舵を取る。 ※肩書などは、インタビュー実施当時（2013年2月）のものです。 人生は”株式会社俺”のマネジメント 人間って行

＜前編のあらすじと後編のお話＞ 小雨が降る中、本企画のホストである伊藤直也氏（以下「naoya」）と、現在『株式会社メルカリ』の執行役員であり、技術領域のトップとして活躍している、柄沢聡太郎氏（以下「sotarok」）。新卒で数年経験した後、起業し、CTOとして活躍し、その後、買収された経験も持つsotarok氏が、『メルカリ』にジョインする最大のきっかけとはなんだったのか？マネジメントをするうえで重要だと言われている「1on1」についての持論も展開されていくのであった―― ⇒【前編】の記事はこちら — naoya：ところで『クロコス』が『ヤフー』に吸収合併して、部長になったときはどんな感じだったの？ — sotarok：大企業の部長職って自分がプレイヤーではなくなって、本当にマネジメント職を究めるって感じでしたね。自分もマネジメントに意識して取り組むようになり、コーチングの研修とか、1o

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog ヤフー株式会社の有地です。 9/27（土）の昼から6時間にもわたり、さまざまな視点から「レガシーコード」について知識を深めるための勉強会を開催いたしました。 「そもそも正しい仕様を知っている人がいない」 「システムのブラックボックス化が留まるところを知らない」 こんな不条理なレガシーコード（テストコードが無いコード）と日々戦うエンジニアも多いことと思います。 今あるレガシーコードをどうやって保守・改善していけばよいのかという課題に本気で取り組んでいる、または取り組みたいと考えている大勢の方々に参加していただきました。 ＜開催趣旨・目的＞ テストコードが無いプロダクションコードをレガシーコードと定義し、テストコードによって保護され、

提供：ヤフー株式会社 貼り付けタグを取得する ご意見・ご要望はこちら タグ Yahoo!JAPAN Yahoo!ニュース エンターテイメント キヨ めろちん ヤフヤフ放送局 百花_繚乱 説明文 キヨ（ゲーム実況）、めろちん（踊り手）、百花 繚乱（生主）という異色の3名でお届けする、ニュースバラエティ「キヨめろ繚乱のヤフヤフ放送局 」！ 「世間ってどうなってるんだろ～？」と3名がそれぞれ気になったネタを【Yahoo!ニュース】からピックアップ♪ さらにオススメの【ニコニコ動画 】を紹介したり、気が向いたら動画をＵＰしてみたり・・・なんでもアリの3時間生放送です。 隔週火曜日20時～23時まで、何が起こるか未知数なニュースバラエティ「キヨめろ繚乱のヤフヤフ放送」、お見逃し無く！！ ◆番組公式ツイッター https://twitter.com/yhyh2525 番組収録時の写真や、更新情報を随時

Yahoo!ファイナンスの株価アプリ、開発者秘話先日Yahoo!ファイナンスの株価アプリがリリースされたのをご存知だろうか。株価チェックはもちろんのこと、いくつかの機能がある。どうやってつくったのか？コンセプトは何か？今回開発者に話を聞くことができたので、「開発秘話」をお届けしよう。 iPhone、AndroidにYahoo!ファイナンスのアプリが登場 iPhone、Androidスマートフォンに、投資家向けのアプリケーションが登場した。投資家の多くが利用しているYahoo!ファイナンスの「株価チェック」アプリだ。App Store やAndroidマーケットでダウンロード可能で、もちろん無料。ということで、私も早速インストールしてみた。 実のところ、私はこれまでずっとパソコンでYahoo!ファイナンスを使ってきた人間だ。私が投資をはじめた頃はスマートフォンなんてなかったし、もちろんアプリ

こんにちは、Yahoo!ファイナンス担当デザイナーの平岡です。 Yahoo!ファイナンスAndroidアプリを先日リリース致しました。 アプリのインタラクション設計とビジュアルデザイン制作を担当しました。 今回はアプリがリリースに至るまでのUI決定プロセスと、デザイナー視点での確認ポイントについてお話をしたいと思います。 ■UIの地図アプリコンセプトは、“新たな投資銘柄に出会える”です。 新たな投資銘柄に出会えるための機能とコンテンツを盛り込みました。 書き起こしたサイトマップのページ数は、130ページ程。 まずはじめに、主要なページの画面レイアウトと機能アイデアを盛り込んだUI仕様書を作りました。 UI仕様書をもとに、技術メンバー、企画メンバーと一緒にUI方針を決めていきます。 ＜確認ポイント＞ ・アプリ全体のUI振る舞いは統一されているか ・ユーザーが気づかない機能を盛り込んでいないか