社内用GitHub Actionsのセキュリティガイドラインを公開します | メルカリエンジニアリング
この記事は、Merpay Tech Openness Month 2023 の4日目の記事です。 こんにちは。メルコインのバックエンドエンジニアの@goroです。 はじめに このGitHub Actionsのセキュリティガイドラインは、社内でGithub Actionsの利用に先駆け、社内有志によって検討されました。「GitHub Actionsを使うにあたりどういった点に留意すれば最低限の安全性を確保できるか学習してもらいたい」「定期的に本ドキュメントを見返してもらい自分たちのリポジトリーが安全な状態になっているか点検する際に役立ててもらいたい」という思いに基づいて作成されています。 今回はそんなガイドラインの一部を、社外の方々にも役立つと思い公開することにしました。 ガイドラインにおける目標 このガイドラインは事前に2段階の目標を設定して作成されています。まず第1に「常に達成したいこと
なめらかなナレッジシェアリング文化を創る | メルカリエンジニアリング
この記事は、Merpay Tech Openness Month 2023 の9日目の記事です。 はじめに こんにちは。メルペイのバックエンドエンジニアの@tanaka0325です。 この記事では、私が最近サイドプロジェクトとして取り組んでいる「なめらかなナレッジシェアリング文化を創る」ための活動について紹介したいと思います。 事前に断っておきたいこととして、このプロジェクトはまだ始まったばかりです。プロジェクトメンバー全員がサイドプロジェクトとして参加しているので、これから少しずつ進めていくものになります。 今回は私たちがどのような活動を行っているのか、現状の状況や今後の方針についてお話できればと思います。 ※この記事では表記ゆれを避けるため、資料やコンテンツ、知見などをまとめて「ナレッジ」と表現することとします。 きっかけ まずは、この活動を始めたきっかけについてお話したいと思います。
少年が線路に立ち入り、石を投げていた。｜乙武 洋匡
【全文無料公開】 Twitterのタイムラインを眺めていると、不意に流れてきた動画。私は、思わず釘付けになった。 10代と思われる青年が線路に降り立ち、石を投げている。やがて母親と思しき女性が線路に降りて少年に駆け寄り、なだめるようにして抱きしめた。表情までは読み取れないが、少年も母親のことをしっかりと抱きしめ返している。ところが、少年は母親を振り切り、再び走り出してしまう。母親もまた必死に息子を追って走り出すが、その距離は次第に離されていく。 私の目が釘付けになったのは、こうした光景を映し出す動画だけでなく、その動画を貼り付ける形で投稿されていた冒頭の一文だった。 「藤沢駅こいつのせいで東海道線止まってる💢」 動画に映し出されている状況と、それをホームの上から撮影していたのだろう利用客のつぶやき。そのあまりの距離感に、私はしばし呆然となった。 しかし、そこに“距離”を感じた私は、もしか
ヤマト糊ってなんですか？
1971年東京生まれ。イラストレーター。ドクロ服、ドクロ雑貨集めに情熱を燃やしすぎている。ほかにはワニ、ウツボ、ハダカデバネズミなど毛の生えていない動物も好む。著書に「しろねこくん」、「ココロミくん」、「ひとみしり道」、「ばかスイーツ」などがある。（動画インタビュー） 前の記事：手書きのタイトルっぽく書きたい
北大祭2023 小泉悠さんがロシア・ウクライナ戦争を講演
「私はまだロシアのことを友人だとおもっています。でもこのような戦争は認められません」。北大祭最終日の6月4日（日）、講演で小泉悠さん（東京大学専任講師／軍事評論家）は強いメッセージを発しました。 小泉さんは2022年2月24日に始まったロシア・ウクライナ戦争を受けて、ロシアの軍事・安全保障の専門家としてメディアで解説を行うだけではなく、自らのTwitterでも活発に発信をしています。 学祭実行委員会企画として開催された本講演会は大きな関心を集め、事前配布の整理券はすぐになくなり、定員360人の会場は満員となりました。「ロシア・ウクライナ戦争と日本の安全保障」と題し、工学部B棟オープンホールで12時から開催された講演の概要をお伝えします。 【川本思心・北海道大学理学研究院／CoSTEP】 （工学部前には、会場前から整理券をもとめて長蛇の列ができました） 日本とロシアの関係、高まる関心 東京は
最高の砂糖水ができた
1971年東京生まれ。デイリーポータルZウェブマスター。主にインターネットと世田谷区で活動。 編著書は「死ぬかと思った」（アスペクト）など。イカの沖漬けが世界一うまい食べものだと思ってる。（動画インタビュー） 前の記事：背面カメラで自撮りする装置、それは鏡 ＞ 個人サイト webやぎの目 当初、砂糖水は評判が悪かったが、途中からポッカレモンを入れるようにしたらおいしいと好評だった。 「え、それだけで？」 砂糖水っていけちゃうんじゃない？ まさに天啓を得た瞬間である。 そういえば、甘くておいしいと評判の食パン屋は砂糖を入れているという噂もあった。 甘いからおいしい、21世紀でもそんな図式はまだまだ有効だったのだ。人間の習性は現代人も石器時代の人間も変わってないという。だから人間は甘さへの渇望から逃れられないのだ。 砂糖はそんな人間を惑わす常習性がありながら規制されてない。 おいおい、すごいチ
ゼルダとジムとやりがい搾取 - やしお
ここ最近、テレビゲーム「ゼルダの伝説」の新作「ティアーズ オブ ザ キングダム」（TotK）をずっと遊んでいる。本当に楽しい。前作「ブレス オブ ザ ワイルド」（BotW）も本当に楽しくて、ずっと新作を心待ちにしていた。これだけ大勢の人から大きな期待を集めて、その期待を越えたものをメーカーが出せるのは心底すごいと思う。 それはそれとして、遊んでるとなんか仕事っぽいなという気持ちに時々なる。 仕事っぽさ タスクがどんどん発生する、それをやり方考えてこなしていく、それで忙しい。やることが多い。 この感覚が、やってると「仕事っぽい」という気持ちになる。 前作BotWも同様だけど、今作TotKはやること、やれること、やりたいことがさらに増えていて（アクションの種類がさらに多く、フィールドがさらに広いので）ますますその気持ちになる。 アクションの種類が増えたことで、操作に難儀することが時々ある。（ウ
jq が jqlang organization に移譲されました - プログラムモグモグ
JSONを操作するコマンドラインツールであるjqは、これまでオリジナル作者であるStephen Dolan氏 (@stedolan)のリポジトリ(github.com/stedolan/jq)で管理されていました。 メンテナンスはNico Williams氏 (@nicowilliams)とWilliam Langford氏 (@wtlangford)の二名が行なっていましたが、近年は活動が減っておりメンテナンスが滞っていることが度々指摘されていました。 最新のリリースは2018年11月に行われた1.6であり、その後に様々なバグ修正やパフォーマンス改善、新機能の実装が行われているのにリリースされておらず、またissueやPRも放置されがちになっていました。 さらにCI (AppVeyor)は常に落ちるので、簡単なドキュメント修正でもCIが通らず苦情が来る、数か月放置されたPRは作った人が諦
エンジニアバブルとは何だったのか｜久松剛／IT百物語の蒐集家
今回はエンジニアバブルの背景を整理することで、また大なり小なり起きるであろうバブルに備えることを目的としてまとめます。 有料設定していますが、最後まで無料でお読みいただけます。もしよければ投げ銭感覚で応援をお願い致します。 エンジニアバブルとは何かIT業界では新興の業界ということもあり、大小のバブルが発生しやすい特徴があります。この20数年の日本国内を振り返っても下記のようなものがありました。 ITバブル（1999-2000年） クラウドバブル（2010年前後） ソーシャルゲームバブル（2010年代前半） AIバブル（現在） このコンテンツで言うエンジニアバブルとは、プログラマを中心としたエンジニアが売り手市場となり、待遇が右肩上がりで提示されやすい状況を指します。エンジニアバブルでは求人倍率が上昇し、即戦力採用が活発化しました。提示年収が現年収比 1.25倍を超えたりすることも多々ありま
■ - kumamotone’s blog
2023年4月に、株式会社メルカリ（メルペイ）を退職しました。3年と4ヶ月ほど在籍させていただきました。 今日はメルペイでの最終出社日でした 2019年12月から3年と4ヶ月ほど在籍させていただいていました 少しの間お休みして5月後半からまた新しいチャレンジをしていく予定です！お世話になりました pic.twitter.com/9stTpdLnGm— kumamo_tone (@kumamo_tone) 2023年4月11日 個人的な振り返りも兼ねて、簡単にどんな感じだったか書き残しておければと思います。 入社 2019年の11月に新卒で入社したヤフーを退社して、アプリ(iOS)のエンジニアとして同年12月に入社しました。 入社を決めたきっかけなどは、書き残してなかったというのもあり、もう記憶がおぼろげですが、以下のような感じだったと思います。 メルカリのバリューが、当時自分がありたいと思
三井住友カード、はがき表面にクレカ番号を誤印字 29万件超を郵送 原因は顧客情報システムの確認ミス
三井住友カードは5月16日、同社クレジットカードの所有者に郵送したダイレクトメール（DM）に、クレジットカード番号を誤って印字したと発表した。DMはシーラーはがきタイプだったが、その表面宛先部にカード番号を印字していたという。対象のDMの件数は29万771件に及ぶ。 DMを発送したのは4月18日と20日。本来、DMの宛先部には客の照会番号を印字すべきだったが、誤ってカード番号を印字した。カードの有効期限やセキュリティコードなどの情報は一切記載していないとしている。 DMの郵送先は「AOYAMA VISAカード」「AOYAMA PiTaPaカード（VISA）」「AOYAMA LiVE MAX VISAカード」「BLUE ROSE CARD（VISA）」のカード所有者の住所という。 印字ミスの原因について同社は「DMを送る際、住所や氏名、客の照会番号などの顧客情報を基幹システムから抜き出し、D
経産省、三井住友カードに報告命令 29万件情報流出恐れ - 日本経済新聞
経済産業省がクレジットカード大手の三井住友カードに対し、割賦販売法に基づく報告徴収命令を出したことがわかった。三井住友カードは16日、外部委託先がはがきを送る際に、29万件のカード番号を誰でも見られる位置に印字して送ったことを発表。経産省は原因究明と再発防止策を求めている。三井住友カードは監督する近畿経済産業局と政府の個人情報保護委員会へ事実関係を報告した。同社の外部委託先が4月18日と20日
職人が作る10万円のコマに、1000円の「ベイブレード」で挑んできた
こんにちは。ヨッピーです。 昭和の俳優みたいなキメ顔で失礼します。 突然ですが皆さんはコマ大戦をご存知でしょうか？ 全日本製造業コマ大戦 http://www.komataisen.com/ コマ大戦とは、直径20mn以下という1円玉より小さいサイズのコマを、いい歳こいた製造業のおじさんたちがガチで作り込んで対戦し、勝ったら総取りという容赦ないルールのコマ・バトルであります。 ちなみにこれらのコマの中には、タングステンやプラチナ、ダイヤモンドなどといった高価な素材で作成されたものもあり、中には1個で10万円を超える製造原価のコマもあるとのこと。 そんなコマ大戦の方々から、「良かったら戦ってみませんか？」とオファーを受けたので、皆殺しにして総取りして全部叩き売ってやろうかなと思ったんですが、いかんせん僕はコマが強いわけでも詳しいわけでもありません。 そこで……、 強力な助っ人の力を借りたいと
proposal: cmd/go: add .ʕ◔ϖ◔ʔ as an alternate spelling of .go in file names · Issue #59968 · golang/go
The new (apparently closed-source) programming language Mojo uses files named .mojo, but it allows .🔥 as an alternate spelling of .mojo, as in hello.🔥. Issue #45549 tracks handling of unicode in import paths, module paths, and file names. We have been proceeding cautiously due to the many subtle issues involved in cross-platform support, case-insensitive file systems, and so on: modules must wor
Pythonコードを35000倍に高速化したい
はじめに Pythonは世界的にも人気のあるプログラミング言語ですが、実行速度については課題があります。Pythonの実行速度を高速化したい、という要求は根強く、これまでにも様々な処理系が開発されています。 この記事はPythonで書かれたコードを35000倍に高速化するにはどのような方法があるかについてまとめたものです。 この記事は： Pythonで書かれたアルゴリズムを35000倍に高速化する 事前コンパイル、並列化、SIMD演算を駆使する 最終的に44000倍まで高速化できた なぜ35000倍？ 2023年5月2日にModular社よりPythonの使いやすさとC言語の性能を兼ね備える新しいプログラミング言語、Mojoの開発について発表がありました。低レベルのハードウェア向けにコンパイル可能なこと、文法的にはPythonを踏襲しており、既存のPythonライブラリを利用可能であること
京都引越してきてびっくりしたのが変な人多いよなってこと。 大学入るので..
京都引越してきてびっくりしたのが変な人多いよなってこと。 大学入るので出てきた4月、わら天神（増田んちの近く、多分）で電信柱やバス停、標識のポールを息子の嫁とみなして次々と罵倒しまくってるおばさん見てドン引きしたのがはじまり。ひとしきり罵倒したら次のポールへうつってったの忘れられない。 夜中にクソ長商店街・三条会をチャリで走ってたら一軒一軒の店のシャッターを「帰ったで! 帰ったでぇ！！」といいながらどんどんたたき歩く人がいたり。（あの感じは酔客ではない。ポールおばさんと同じ行動） まじでいろんな狂人を見た。 就職で一回地元かえったが、いろいろあって3年前から久しぶりにまた京都に住んでる。 引越してきて一発目に乗った市バスで、運転士の真後ろの席に（当時はぎりコロナ前で塞いでなかった）雨傘さしてのってるじいさんがいて「おっ、やってるね！」くらいの、めちゃくちゃ懐かしい気持ちになった。 暖簾くぐ
「IKEAの椅子に座るとPCの画面が真っ暗になる」という怪現象の理由が判明
エンジニアのFelix Häcker氏が「IKEAで購入した椅子に座ったり立ち上がったりすると、PCのモニターが突然真っ暗になる」という不思議な現象を報告しています。 Felix Häcker: "So folks, don't forget to chec…" - Mastodon https://mastodon.social/@haeckerfelix/110272427676278609 Häcker氏は数週間前から、PCの画面が数秒間突然真っ暗になる現象に悩まされていたとのこと。すべてのケーブルを交換したり、モニターのケーブルを別の端子に差し込んだりしましたが、何の変化もなかったこと。ただ1つだけ、IKEAで購入した「MARKUS」というモデルの椅子を使い始めてから不思議な現象が起こるようになったことから、このIKEAの椅子が関連しているのではないかとHäcker氏は考えました。
アフタヌーン作品の映像化と多様性問題｜アフタヌーン編集部
noteの更新が少々滞りました。理由がありまして、大仰に言うとアフタヌーン編集部の労務状況改善の余波です。僕はデジタル全般に弱く、noteに文章をアップするなんて自分じゃできません。なので、ワープロで文章を書いてアフタヌーン編集部のNという若手にメールで送って、アップする作業をお願いしていました。そのNの3月の総労働時間が少々長いという報告が来て、Nに「何が負担になってる？」と尋ねたところ、「●●が大変だけど、あとはnoteだよ！」とキレられました。も、申し訳ない。やり方を習うことにして、Nをnoteアップ係から外すということをしておりましたら更新が滞ったという次第です。 さて、早いものでゴールデンウィークです。お伝えしているように4月期はアフタヌーン作品の映像化ラッシュ！ アニメ『天国大魔境』、アニメ『スキップとローファー』、ドラマ『おとなりに銀河』、アニメ『おとなりに銀河』、ドラマ『波
『WEB+DB PRESS』 休刊のお知らせ：WEB+DB PRESS
WEB+DB PRESSは，2023年8月発売のVol.136をもって隔月刊誌としては休刊させていただきます。物価上昇による製作費の高騰など諸般の事情により，今回の決定に至った次第です。 突然の休刊案内にてたいへん恐縮ではございますが，何卒ご理解を賜りますよう，お願い申し上げます。 22年以上の長きにわたり，絶大なご支援をいただきましたことを，厚く御礼申し上げます。 弊誌で扱っていた分野のコンテンツは，今後も弊社刊行のSoftware Designやgihyo.jp，書籍などで提供させていただきます。また，必要な場合には「特別号」の編集・刊行なども検討してまいります。 最後に，皆様の一層のご活躍を心より祈念しております。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple Vision Pro「やばい」。掛け値なしに驚きの体験、実機レポート【西田宗千佳のRandomTracking】
