VSCodeの偽拡張機能を作ったらダウンロードされまくり＆悪意あるコードを簡単に仕込めるVSCode拡張機能システムの欠陥も明らかになったという報告
Microsoft製テキストエディタ「Visual Studio Code(VSCode)」は拡張機能を導入することで機能を追加したり外観をカスタムしたりできます。セキュリティ研究者らが「人気拡張機能にコードを挿入した偽拡張機能」を公開した結果、短期間で大企業やセキュリティ企業を含む多くのユーザーのマシンにインストールされたとのこと。セキュリティ研究者らはVisual Studio Codeの拡張機能システムの欠陥を指摘し、警鐘を鳴らしています。 1/6 | How We Hacked Multi-Billion Dollar Companies in 30 Minutes Using a Fake VSCode Extension | by Amit Assaraf | May, 2024 | Medium https://medium.com/@amitassaraf/the-stor
ついにブロックができるようになった！Amazon GuardDuty Malware Protection for Amazon S3が発表されました！ #AWSreInforce | DevelopersIO
ついにブロックができるようになった！Amazon GuardDuty Malware Protection for Amazon S3が発表されました！ #AWSreInforce Amazon GuardDutyで待望のマルウェアに対する保護機能がリリースされました！信頼できないオブジェクトをS3にアップロードする環境ならガンガン活用していきましょう！ こんにちは、臼田です。 みなさん、AWS上でのマルウェアチェックしてますか？(挨拶 AWS re:Inforce 2024で待望のS3に対するネイティブなマルウェア検出と保護の機能である「Amazon GuardDuty Malware Protection for Amazon S3」がリリースされました！ Detect malware in new object uploads to Amazon S3 with Amazon Gua
Securing Amazon ECS workloads on AWS Fargate with customer managed keys | Amazon Web Services
AWS Compute Blog Securing Amazon ECS workloads on AWS Fargate with customer managed keys As Amazon CTO Werner Vogels said, “Encryption is the tool we have to make sure that nobody else has access to your data. Amazon Web Services (AWS) built encryption into nearly all of its 165 cloud services. Make use of it. Dance like nobody is watching. Encrypt like everyone is.” Security is the top priority a
キャッシュフローを考慮して賃貸と分譲を比較する - draftcode.osak.jp
キャッシュフローを考慮……？ 例えばなのだが「1000 万円を〇〇に投資したら、10 年後に 1300 万円になりました！ 300 万円、つまり 30%も儲かりました！」というような話をしている人がいる。これは儲かったと言えるのだろうか？これを年利に換算すると、2.6%程度の利益になる。これはインフレ率が 2-3%という前提で考えると、実質的にはほとんど儲からなかったもしくは損をした、 ということになる。S&P500 の平均リターンは 10%程度ということを考えると、ちょっと分が悪い投資だな、という感想になるだろう。これが逆に 1 年で 1300 万円になった場合は、 30%のリターンになるので、これはかなりいい投資だった、ということになる。 このように、投資の成果を評価するときには、単純に金額だけでなく、キャッシュフローを考慮することが重要になる。賃貸と不動産購入を比較するときに、「購入
ニコニコ、システム全体を再構築へ サイバー攻撃の影響で 復旧の見込みは「今週中に告知」
ドワンゴは6月10日、8日から続く大規模障害を巡り、今後の方針を発表した。10日午後6時時点で「サイバー攻撃の影響を受けずにニコニコのシステム全体を再構築するための対応を進めている」という。復旧予定やサイバー攻撃の詳細については「今週中に、役員の栗田穣崇およびCTO鈴木圭一が、復旧までの見込みおよびその時点までの調査で分かった情報を説明する予定」としている。 会員費の払い戻しなど、個々のサービスへの質問については「影響の調査を行っている段階のため」として回答を控えたが「誠実に対応させていただきますので続報をお待ちください」とした。 今回の攻撃を巡っては、ニコニコ以外にもKADOKAWAが提供する複数のサービスがダウンしており、KADOKAWAの公式サイトも表示できない状態が続いている。 関連記事 「#がんばれニコニコ」拡散 サイバー攻撃でダウン中、ユーザーが復旧を応援 「ニコニコ」でサイバ
Slackにプロジェクト管理機能が追加、「Slackリスト」正式リリース。タスクリストなどの作成と共有が可能に
Slackにプロジェクト管理機能が追加、「Slackリスト」正式リリース。タスクリストなどの作成と共有が可能に セールスフォースはSlackの新機能として、プロジェクト管理機能を実現する「Slackリスト」の正式リリースを発表しました。 Introducing Slack lists Manage projects from start to finish, directly in Slack Take on tasks as a team, right where you’re already working Automate and triage requests with workflows in lists https://t.co/KDiiDiC9T6 pic.twitter.com/mAZbwaTBZ7 — Slack (@SlackHQ) June 6, 2024 Slack
特集「もっと食べたい！ たまご主役レシピ」：農林水産省
料理教室「おいしいスプーン」主宰。雑誌や書籍、Webサイトなどで、働きながら子育てをした経験を生かし、「体にやさしく、つくりやすい料理」を提案している。国際薬膳調理師の資格も持つ。『魔法の万能調味料！玉ねぎ麹レシピ』（河出書房新社）など、著書多数。 たまごの栄養バランスは、とても優れていることをご存じですか？ からだに必要なタンパク質、脂質、炭水化物（糖質・食物繊維）、ビタミン、ミネラルを「5大栄養素」といいますが、ビタミンCと食物繊維以外のほとんどを摂取できるので、「完全栄養食品」とも呼ばれているのです。 たまご料理やスイーツの魅力は、なんといってもバリエーション豊かな調理法と味。それを実現しているのが、たまごの三大特性といわれる「乳化性」「熱凝固性」「起泡性」です。「乳化性」は撹拌して乳化することで水溶性と脂溶性の食材が混ざり合う性質で、マヨネーズのなめらかさを生み出します。「熱凝固性
遊びながらAWSを学べる公式ゲーム“AWSクエスト”、スコア競うコンテスト開催
米Amazon Web Servicesが2022年にリリースした、遊びながらAWSについて学べるオンラインゲーム「AWS Cloud Quest」。AWSジャパンは、同作のスコアを競うコンテストを、6月20日から30日にかけて開催する。 20日から21日にかけて幕張メッセで開催するAWSの技術展示会「AWS Summit Japan」に際した催しで、詳細は後日案内する。本来は組織や友人間でスコアを競うために使う「トーナメントモード」を活用したものになるといい、成績上位者には記念品も出る。 AWS Cloud Questは、架空の街に住むクラウドエンジニアとして、AWSを使ってさまざまなトラブルを解決していくロールプレイングゲーム。例えば街にやってくる高波の情報を適切に発信するとして、ストレージサービス「Amazon S3」を使ってWebサイトをホスティング（公開・維持）する方法を、実際の
『GitHub CI/CD実践ガイド』でGitHub ActionsとCI/CDを体系的に学ぼう - 憂鬱な世界にネコパンチ！
『GitHub CI/CD実践ガイド――持続可能なソフトウェア開発を支えるGitHub Actionsの設計と運用』という書籍を最近出版したので紹介します。本書ではGitHub Actionsの実装と、CI/CDの設計・運用を体系的に学べます。一粒で二度美味しい書籍です。筆者個人としては「実践Terraform」以来、4年半ぶりの商業出版になります。 gihyo.jp どんな本？ GitHub利用者にとって、もっとも導入が容易なCI/CD向けのソリューションはGitHub Actionsです。GitHub Actionsの活用事例は多く、検索すればたくさん情報が出てきます。ただ断片的な情報には事欠かない反面、体系的に学習する方法は意外とありません。CI/CD自体がソフトウェア開発の主役になることもまずないため、なんとなく運用している人が大半でしょう。そこで執筆したのが『GitHub CI/
大公開！バッチアプリケーションの品質を高めるZOZOの『バッチ開発ガイドライン』 - ZOZO TECH BLOG
こんにちは。MA部の田島です。 弊社では開発ガイドラインというものを用いて、システムの品質を担保しています。今回私がテックリードを務めているということもあり、バッチアプリケーションを開発するためのガイドラインを作成しました。本記事では「開発ガイドライン」と「バッチ開発ガイドライン」を紹介します。 バッチアプリケーション開発に限定したTipsはまとまっているものが多くないため参考にしていただければと思います。 開発ガイドラインについての紹介 冒頭でも紹介した通り弊社では、開発ガイドラインというものを用いてシステムの品質を担保しています。バッチ開発ガイドラインを紹介する前に、まず開発ガイドラインを紹介します。 開発ガイドラインの種類 開発ガイドラインは現在、以下の種類が存在します。 共通 Android iOS Frontend Backend Infra API Batch DB(Datab
組織が記憶喪失になるのをどうすれば ～ ryuzee技術顧問にきいてみた - NTT Communications Engineers' Blog
何か決定した事実は実装や規則の形で残っているものの、決定までの経緯をチームメンバーが覚えていない――。 この記事では、そうした組織が記憶喪失になることにどう対処していけばよいか、NTT Comの技術顧問である吉羽龍太郎 (@ryuzee) さんにふらっと相談してみたら一瞬で突破口が見つかった＆話に奥行きが出た話を共有します。 目次 目次 軽く自己紹介 事の発端 ryuzeeさんの油セール 実際に聞いてみた 新たなる概念：ADR ADRの実践：その1 何を書くか ADRの実践：その2 どこに書くか ADRの実践：その3 どう書くか 相談を受けて試しに書いてみたADR まとめ 軽く自己紹介 イノベーションセンターの小林 (@ppyv) です。 開発・検証用PCの開発に一段落つけた後、社会人学生としてたっぷり2年間学習を積んでいました。 いまはイノベーションセンターで働く社員のみなさんに、よりよ
期限の制約なく無料で提供される「Free Tier」クラウドサービスまとめ、主要クラウド/PaaS編（2024年版）
期限の制約なく無料で提供される「Free Tier」クラウドサービスまとめ、主要クラウド/PaaS編（2024年版） いくつかのクラウドサービスでは、新規ユーザーに対する1年程度の無料トライアルや一定額のクーポンなどの提供だけでなく、期限の制約なくずっと無料で提供される、いわゆる「Free Tier」や「Always Free」と呼ばれるサービスが提供されています。 こうしたサービスは評価や一時的なテスト環境、あるいはホビー用途などに適しています。 本記事では期限の制約なく無料で提供されている主なクラウドサービスを、2024年版としてまとめました。（有料サービスの追加機能として無料で提供されているものは除外しています）。 ただしこれらの無料のサービスは、提供側の都合により一時的に申し込みや利用が制限されたり、提供が終了することがあります。提供側の都合に留意しつつ、良心的な範囲でご利用いただ
「要件・会社名など明かさず話し出す営業電話」を一発で退散させるキラーパスがあるのをご存じか
カモネギ @fqx6HzumdeM1oYO @stdaux ？？？「docomo回線をお使いの方にご案内しております。今お時間よろしいでしょうか？」 ぼく「この通話は品質向上のため録音させていただきます。ご了承ください。」 ガチャ！ 2024-06-07 16:56:14 イケガワ @ikegawa0527 固定電話の電話機を、予め登録しといた番号以外からの電話にはコール音の代わりに「この通話は録音されています」系アナウンスが流れる録音機能付きの機種に変えたら詐欺まがいの営業電話が一気に絶滅したのでマジで効く 元々は特殊詐欺やアポ電強盗対策で機種変したんだけど思わぬ所に効いた x.com/stdaux/status/… 2024-06-09 10:22:36
雑誌の図書館「大宅壮一文庫」の雑誌記事索引は人力検索エンジンだった
前回、蔵書数80万冊を誇る雑誌の図書館、大宅壮一文庫の書庫に、みっちみちに所蔵されている雑誌の山に大興奮した我々（ライター・西村、ライター・唐沢、デイリーポータルＺ・林）は、取材そっちのけで雑誌の立ち読みに耽ってしまう。 今回は、気を取り直し、大宅壮一文庫の最大の特長である「雑誌記事の索引づくり」について、大宅壮一文庫の黒澤さんにお話を伺う。 大宅壮一文庫のなにがすごいのか さて、書庫の中で古い雑誌を立ち読みして盛り上がるのもほどほどにして、大宅壮一文庫の何がすごいのかを、黒澤さんに訊いてみた。 大宅壮一文庫、最大の特長として忘れていけないのが、雑誌記事索引だ。 大宅壮一の書斎を再現した部屋でお話を伺いました 大宅壮一文庫では、収蔵した雑誌はすべて職員が目を通し、主な雑誌記事は、その記事ごとに、誰が登場し、どんな内容が書かれているのかを、人物名と件名にまとめてリスト化しており、膨大な量のデ
インターネットなど全くない時代に『料金は無料だが広告が入る電話』というSF短編を書いた星新一先生は、本当に先見の明がある
藤浪智之_『魔女と獣とふたり旅ごはん』6/11まで無料公開 @tokeneko ゲームとファンタジーを愛する物書きです。『怪盗クイーン・ゲームブック』（はやみねかおる先生との共著）、小説『カフェ・グリムへようこそ』発売中。『だんじょん商店会』ＰＳアーカイブス配信中。過去作ゲームブック『ミラクル・タイム・アドベンチャー』『バニラのお菓子配達便！』TRPG『駅前魔法学園!!』『小説メルルのアトリエ』 藤浪智之_『魔女と獣とふたり旅ごはん』6/11まで無料公開 @tokeneko インターネットなど全くない時代に「料金は無料だが、広告が入る電話」というSF短編を書いた 星新一先生は、本当に先見の明がありますね……。 （広告会社が電話代を負担しており、電話の会話内容に応じた音声広告が、通話に割り込んで入ってきて、無料の代わりに大変うざい） 2024-06-05 22:12:56 藤浪智之_『魔女と
AWS Organizationsでメンバーアカウントのルートメールアドレスを変更できるようなりました - Qiita
概要 AWS Organizationsで、配下のメンバーアカウントのルートメールアドレスを一元管理できるようになった旨のリリースがありました。 ▼寝起きにこのリリースを読んだときの私の反応 Organizationsの管理アカウント側で勝手にメンバーアカウントのルートメールアドレス変えられちゃっていいのか？本当にできちゃうのか気になって、2度寝出来なくなったので試してみてブログ書いてます。 Bedrockネタじゃなくてすまんの 前提条件 管理アカウント側で、信頼できるサービスアクセス「AWS Account Management」有効にする 注意点 管理アカウント側でルートメールアドレスを変更しても、パスワードやMFA構成は以前のまま 新メールアドレスでログインを施行して「パスワードのリセット」でパスワードは変更可能 やってみた 一般のご家庭なら大抵ある個人アカウントOrganizati
アクセスキー払い出しの承認ワークフローを作ってみた | DevelopersIO
こんにちは、AWS 事業本部の平木です！ 皆さんはアクセスキーを適切に管理していますか？ アクセスキーは極力使用しないことが好ましいですが、どうしても使用しないといけないケースがあるのは事実です。 ただしアクセスキーの使用を許容しても、簡単に払い出されては困る。 そんな悩みを解消するためにアクセスキー払い出しの承認ワークフローの構成を考えてみました。 アーキテクチャ アクセスキーの払い出しに承認ワークフローを設けるために今回は、AWS Systems Manager Automation を活用します。 SSM Automaion を活用することで SSM ドキュメントに記載した内容の自動実行が可能になります。 詳しくはこちらのブログをご参照ください。 実際に今回考えてみたアーキテクチャは以下です。 流れとしては、 ① SSM Automation に申請者（requester）からの申請
Elasticsearch piped query language, ES|QL, now generally available — Elastic Search Labs
Elasticsearch piped query language, ES|QL, now generally available Today, we are pleased to announce the general availability of ES|QL (Elasticsearch Query Language), a dynamic language designed from the ground up to transform, enrich, and simplify data investigations. Powered by a new query engine, ES|QL delivers advanced search using simple and familiar query syntax with concurrent processing, e
IaCの問題はGPTの力で直す。Checkovの --openai-api-keyオプションで修正方法を教えてもらおう！ - Qiita
--openai-api-key OPENAI_API_KEY Add an OpenAI API key to enhance finding guidelines by sending violated policies and resource code to OpenAI to request remediation guidance. This will use your OpenAI credits. Set your number of findings that will receive enhanced guidelines using CKV_OPENAI_MAX_FINDINGS [env var: CKV_OPENAI_API_KEY] これ、IaCの静的解析 × ChatGPTでは？！ ということで、今回はこの--openai-api-keyオプションを調べてみま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ふるさと納税1兆円、膨らむ経費 消える税収5000億円 Inside Out - 日本経済新聞
