GitHub に入社して 3 年経った - @kyanny's blog
2024-02-09 で GitHub に入社して丸 3 年経った。入社日は 2021-02-09 だった。 （これは 2024-03-06 に書いている） 3 年目はあまり良い一年ではなかった。年末年始は US テック業界にレイオフの嵐が吹き荒れ、GitHub でも 2 月にレイオフが行われた。比較的仲がよかったエンジニアも対象になり、数少ない「つて」がなくなった。春以降は同僚が育児休暇に入り（これはとても良いことだ）、仕事量が増えてオーバーワーク気味になった。勤怠の記録を振り返ると実稼働時間（残業）が顕著に増えたわけではないが、週末も翌週の仕事のことが頭から離れなかったり（まあそれは昔から割とそうだが）、仕事中も息つく暇なく次から次へと問い合わせをこなす感じで余裕がなかった。秋には状況が改善したが、知らずのうちにストレスを溜め込んでいたようで、職場に関連して思慮の浅さからくる失敗をして
Oktaで大量の顧客情報漏洩、カスタマーサポート管理システムへの不正アクセス
米Okta（オクタ）は2023年11月28日（米国時間）、同社のカスタマーサポート管理システムが9月から10月に受けた不正アクセスについて情報を更新した。当初は全体の1％未満のユーザー企業の情報が漏洩したとしていたが、今回、一部を除くほとんどのユーザー企業の情報が漏洩したことを確認したと発表した。 攻撃者は、オクタのIDaaS（アイデンティティー・アズ・ア・サービス）製品である「Workforce Identity Cloud」と「Customer Identity Solution」においてユーザー企業向けに提供しているカスタマーサポート管理システム「Okta Help Center」に不正アクセスした。Okta Help Centerは、主にユーザー企業のシステム管理者が使用するものだ。 攻撃者はシステムが備えるリポート機能を使って、オクタの顧客データを盗み出した。盗み出されたデータに
オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る
オープンソースcURLの作者、某大企業から「24時間以内にこの質問に答えるように」との無礼なメールを受け取る コマンドラインからさまざまなプロトコルでデータ転送を実行できる「curl」コマンド（以下cURL）は、多くのITエンジニアにとって欠かせない、非常に便利なツールです。 cURLはオープンソースで開発されているソフトウェアです。先日その作者であるDaniel Stenberg氏に、某大企業からオープンソースを全く理解していないとみられる大変無礼なメールが届いたとして話題になっています。 If you are a multi billion dollar company and are concerned about log4j, why not just email OSS authors you never paid anything and demand a response f
米バイデン政権、「Log4j」問題などを受けGAFAやOpenSSFなどを招いたOSSセキュリティ会議開催
米バイデン政権、「Log4j」問題などを受けGAFAやOpenSSFなどを招いたOSSセキュリティ会議開催 米連邦政府は1月13日（現地時間）、Apple、Google、Amazonなどいわゆるビッグテックとオープンソースソフトウェア（OSS）組織のトップを招いたサイバーセキュリティ会議を開催した。2021年12月に発見されたLog4jの脆弱性を契機に緊急で開催が決まったものだ。 参加企業および組織は、Akamai、Amazon、Apache Software Foundation、Apple、Cloudflare、Meta（旧Facebook）、GitHub、Google、IBM、Linux Foundation、Open Source Security Foundation、Microsoft、Oracle、RedHat、VMWare。OracleはLog4jライブラリが実行されるJa
グーグルとIBM、重要なオープンソースプロジェクトの特定を呼びかけ--「Log4j」問題を受け
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます GoogleとIBMは、オープンソースのセキュリティの懸念についてホワイトハウスが開催した会合に参加後、重要なオープンソースプロジェクトを特定するために、IT組織が協力するように呼びかけた。 ホワイトハウスのサイバーセキュリティ担当リーダーAnne Neuberger氏が主導したこの会合には、Apache、Google、Apple、Amazon、IBM、Microsoft、Meta（旧Facebook）、Linux、Oracleといった組織や、米国防省や米サイバーセキュリティ・インフラセキュリティ庁（CISA）などの政府機関から、関係者が参加した。今回の会合は、2021年12月に発見されて以来、懸念されている「Apache Log4j」
OSSのゆく道：Faker.jsの顛末｜Takahiro Ito
今日は技術支援のためチュートリアル的なものを作っていたところ、そこで使っていたfaker.jsというライブラリに異変が。faker.jsの機能でTwitterで表示するようなアバター画像のURLをランダムに生成するのだが、その画像がすべて403でアクセスできない。 プロトタイピングにおいてfaker.jsはとても便利だったので、このままでは色々困っちゃうなーと思って調べてみた所、オープンソースの意義について考えさせる事実が見えてきた。 faker.jsの作者を襲った悲劇他に同じ問題に遭遇している人がいないか、Twitterでfaker.jsについて調べた所、以下のツイートを見つけた。 I lost all my stuff in an apartment fire and am barely staying unhomeless. Lost access to most of my acc
病院スタッフを癒やし続けたコンパニオン犬、惜しまれながら「転職」 米
（ＣＮＮ） 新型コロナウイルス対応に追われる米コロラド州デンバーの病院で、２年近くにわたって医師や看護師に寄り添い続けたコンパニオン犬の「ウィン」が、介助犬になるために惜しまれながら同病院を去った。 ウィンはラブラドルのミックス犬。デンバー市内のローズ医療センターで、コンパニオン犬団体のボランティアをしている救急病棟のスーザン・ライアン医師に付き添っていた。 新型コロナウイルス禍が始まった当初、救急病棟のスタッフは先が見えない不安でいっぱいだったとライアン医師は振り返る。そうした中で安らぎをもたらしてくれたのがウィンだった。 看護師のダイアン・カラガンさんは、この１年間、スタッフはずっとウィンに支えられてきたと打ち明け、ウィンがいなければ「もっとずっと悪いことになっていたはず」と話す。 死期が近い患者のみとりをしていたカラガンさんは、ある日感情を抑えきれなくなって泣き始めたことがあった。す
Zoom社の時価総額、航空最大手7社の合計を上回る。コロナ禍のテレワークで需要急増｜FINDERS
EVENT | 2020/06/02 Zoom社の時価総額、航空最大手7社の合計を上回る。コロナ禍のテレワークで需要急増 文：赤井大祐 オンライン会議ツールの「Zoom」は新型コロナウイルスの感染拡大によるテレワーク需要急増に伴い、最も普及... 文：赤井大祐 オンライン会議ツールの「Zoom」は新型コロナウイルスの感染拡大によるテレワーク需要急増に伴い、最も普及したウェブサービスの一つといえるだろう。一方で、これまで世界を物理的につないできた航空会社は各国の渡航制限などを受け苦境に立たされている。 そんな中、『VISUAL CAPITALIST』がZoomを提供するZoom Video Communications社（以下Zoom社）と航空最大手7社の時価総額を比較した衝撃的なインフォグラフィックスを公開した。 Zoom社の時価総額487億ドル以上 このインフォグラフィックスは、2020
Rebuild: 226: Beautiful Gian (N)
Naoki Hiroshima さんをゲストに迎えて、CES, iTunes, iMessage, US政府シャットダウン、Code of Conduct, Netflix などについて話しました。 Show Notes Bad Blood: Secrets and Lies in a Silicon Valley Startup LG’s groundbreaking roll-up TV is going on sale this year Apple bringing iTunes, AirPlay 2 to Samsung's 2019 TVs Apple reportedly planning global rollout for its streaming TV service next year Impossible Foods The New Impossible Burg
日本向けタイトルのSteam展開って，どうなんですか？ 日本一ソフトウェアの新川社長に聞く，英語版配信の成果
日本向けタイトルのSteam展開って，どうなんですか？ 日本一ソフトウェアの新川社長に聞く，英語版配信の成果 編集部：御月亜希 カメラマン：佐々木秀二 岐阜県に拠点を置く珍しいゲームメーカーである，日本一ソフトウェア。「魔界戦記ディスガイア」シリーズをはじめとする，デフォルメされた可愛らしいキャラクターを採用しつつも，凝ったゲームシステムと膨大なやりこみ要素を詰め込んだ，遊び甲斐のあるゲームを開発しているメーカーだ。シミュレーションRPGの制作が得意なイメージはあるものの，2016年は「ルフランの地下迷宮と魔女ノ旅団」でダンジョンRPGファンから高い評価を得ており，そちらで注目度が上がったという人も多いかもしれない。 そんな同社は，アメリカの子会社NIS Americaと連携し，昨年からSteamで英語版の配信にも力を入れている様子。初代「魔界戦記ディスガイア」や「ファントムブレイブ」など
ソフトウェア開発の生産性を阻害する「気軽に聞けない」ことの考察と対策 - メソッド屋のブログ
マイクロソフトの DevOps テクニカルエバンジェリストになる前から、ずっと不思議だったことがあります。 それは、「アメリカのエンジニアの生産性の高さ」です。素晴らしいサービスは大抵彼らから生まれていますし、彼らを見ているとアウトカムも生産性も非常に高く感じます。 私は個人的にこの秘密を解く旅の途中にいます。私はインターナショナルチームに所属しているのですが、同僚と一緒に働いたり、ハッカソンをしたりして気づいた１つの仮説について共有したいと思います。 気軽に「聞けないこと」が生産性を阻害しているのでは？ 以前私は「米国のエンジニアはコンピュータサイエンスを専攻している人が多くすごく優秀で、さらに英語が出来るので、技術収集するのも楽だから相当アドバンテージがある」と思っていました。 英語に関してはそうだと思いますが、彼らの個々の人がそんなに優秀かというとそうでもないことに気づきました。それ
「アスク税」とは何か 〜ゲーマーのためのグラフィックスカード流通事情講座
「アスク税」とは何か 〜ゲーマーのためのグラフィックスカード流通事情講座 編集部：佐々山薫郁 アスク公式Webサイト 「アスク税」（もしくは「ASK税」）という言葉を聞いたことがあるだろうか。 PCパーツ業界に存在する販売代理店の中でも，アスクという企業は，群を抜いて有名だ。オンラインで「アスク税」と検索すれば，すぐに「アスクが取り扱うPCパーツ製品は，海外における市場価格よりも国内価格が非常に高い。それは，アスクが大きな中間マージンを取っているからだ」的な言説に，すぐ辿り着くことができるだろう。 では，その言説は正しいのか。というかそもそもアスク税とは何なのだろうか。アスクという会社は，さまざまなジャンルでさまざまなメーカーの販売代理店になっており，すべてについて語ることはできないため，今回は，4Gamer読者にとって最も身近なPCパーツであろうグラフィックスカードに絞って，アスク税の正
Rebuild: 101: Before And After Refactoring (Dice)
Daisuke Horie さんをゲストに迎えて、岩田社長、Nintendo、GitHub、マネジメント、リファクタリングなどについて話しました。 スポンサー: Mackerel (Rebuild特別プラン クーポンコード "REBUILD") Show Notes Satoru Iwata's inspiring GDC 2005 talk Satoru Iwata was a great Nintendo president, but also something more important 岩田聡さんのコンテンツ。 - ほぼ日刊イトイ新聞 『MOTHER2』ふっかつ記念対談 はじめてのひとも、もういちどのひとも。 Mackerel ★ Mackerel開発におけるScalaとGo、そしてPerl - YAPC::Asia Tokyo 2015 夢工場ドキドキパニック Super M
1000万DL突破で躍進中！ メルカリ創業者、山田進太郎がピュア”C2C”にこだわる理由 | HRナビ by リクルート
フリマアプリの「メルカリ」は、日本のテック業界ではまだ数少ない連続起業家である山田進太郎氏が立ち上げたスタートアップ企業だ。2013年7月にサービスをローンチして2014年5月にはテレビCMを開始。一気に認知度を上げ、ローンチからわずか1年半の2015年2月時点で1000万ダウンロードを達成し、いまだ急成長を続けている。 2014年3月に14億5000万円、10月には総額23億6000万円もの大型の資金調達を実施し日本のスタートアップ業界の急成長株だ。日本でのマネタイズも早々に、すでにアメリカ進出を開始し、すでに1日の出品数は1万品を超え順調なすべりだしだという。 日本のスタートアップ企業の中から1つでもアメリカ市場でホームランが出てくれば、「日本のスタートアップ企業でも世界で戦える」という成功事例のシグナルとなり、後続企業が出てくるのではないか。大リーグで言えば野茂英雄が、その後に大リー
米NGO、キャリアにより脆弱性が放置されたAndroidスマートフォンの調査と救済をFTCに求める | スラド セキュリティ
Androidスマートフォンの多くでセキュリティーアップデートが提供されず、脆弱性が放置されているとして、アメリカ人権自由協会(ACLU)が米連邦取引委員会(FTC)に調査と救済措置を求める訴状を提出したそうだ(ACLUのブログ記事、 訴状: PDF、 The Security Ledgerの記事、 本家/.)。 Android OSはGoogleによってセキュリティー修正が行われているが、多くのデバイスは携帯キャリアやハードウェアメーカーによりカスタマイズされたOSが搭載されているため、Google提供のセキュリティーアップデートをそのまま適用することができない。Androidデバイスはスマートフォン市場の75%を占めるが、既知の脆弱性が確認されているバージョンが多数を占めるという。Androidを狙ったマルウエアの多くは既知の脆弱性を狙ったものであるのにも関わらず、キャリアやハードウェ
無料のオープンソース製品に対する無料サポートを要求されたら、どうすればいい？ | スラド オープンソース
私はあるオープンソース企業の創設者の一人で、当社では中小企業向けの人気オープンソース製品を開発している。当社は10年間、有料のサポートサービスや注文による開発、アドオンなどを資金源としてきたが、この数年にわたって問題が発生しつつあることに気付いた。当社の製品を無料ダウンロードサイトからダウンロードして使用している企業が、質問したいことがあると当社のサポートサービスに電話をかけてくるのだ。当初はサポートが有料であることを丁寧に説明していたのだが、彼らの中には電話口で怒鳴りだしたり、詐欺だなどといって非難する人が増えてきた。何らかの理由で、彼らは無料の製品は無料で電話サポートを提供すべきだと考えており、無料の電話サポートを提供しない当社の製品は完全に無料ではないと考えるようだ。こういった人たちの中には、ソーシャルメディアを利用して悪評を広めようとする人もおり、レビューなどで評価を下げ、当社の決
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
テクノロジー : 日経電子版
電気自動車（EV）にコネクテッド（つながる）、自動運転――。新技術を搭載するクルマが続々と登場しているが、大ヒットを記録しているものは少ない。どうすれば普及期に突入できるのか。 「…続き エコカーに「無関心の壁」 米自動車市場の現実 ［有料会員限定］ ＥＶ時代はまだ来ない 現実解は「マイルドＨＶ」
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
あらゆる個人情報をハッキングされたWIRED記者が考えるセキュリティ問題