【2022年08月12日】今日のおすすめIT・テクノロジーニュース記事一覧

2022年08月12日に、注目を集めたIT・テクノロジーニュース記事一覧を掲載しました。
速報・トレンド・最新技術などご覧ください。

おじさんがLINEで「。」を付けるのに違和感→実際自殺相談機関にもマニュアル化されてる話だった

更新日:8月12日21時07分

株式会社ドワンゴを退職しました。 – 駄文日記 2nd side

はじめましての人ははじめまして。そうでないひとはお久しぶりです。本日付で最終出社日を迎えるエンジニアの猫ロキP(@deflis/id:deflis55)です。 ドワンゴはすごく好きな会社ではあるのですが、新卒で入社して10年以上勤めたドワンゴを離れて、はてなのノベルチームで働くことになりました。 本当に好きな会社で、どうしても人とお金が足りてないなとか色々思うところはあるんですが、それ以上に出版業界に情熱を傾けたいところが強くなってしまって、転職を決意したのでした。 何を考えて転職を決意したのか、言える範囲で説明します。

書評『TypeScriptとReact/Next.jsでつくる 実践Webアプリケーション開発』 – uhyo/blog

皆さんこんにちは。今回は、2022年7月25発売の『 TypeScriptとReact/Next.jsでつくる 実践Webアプリケーション開発 』を読み終わったので、書評という形で感想と紹介を述べたいと思います。筆者はもともと技術書を読まず「ネットでいいやん」派だったのですが、このたび TypeScript…

Dockerセキュリティベストプラクティス トップ20：究極ガイド #aqua #コンテナ #セキュリティ #ベストプラクティス – クリエーションライン株式会社

AquaSecurity, Docker |本ブログは「Aqua Security」社の技術ブログで2021年6月30日に公開された「 Top 20 Docker Security Best Practices: Ultimate Guide 」の日本語翻訳です。 Dockerセキュリティベストプラクティス トップ20：究極ガイド Docker

値オブジェクト（Value Object）は3種類ある – パンダのプログラミングブログ

Value Object（値オブジェクト） の意義と使い所がわからなかった。そこで調べてみたらなんと3種類あった。面白かったのでその調査過程を紹介する

なぜ我々は「ORGANISM」に心奪われるのか？ VRChat史に残る衝撃をSF作家と書評家が語り尽くす

VRで、私たちは何を見ているのだろう。 旅行で知らない土地へ行ったけれど、どこかで見た気がする。逆に、馴染みの場所へ足を運んでも、ふと目を離した瞬間、一度も来たことがないような気さえしてくる。デジャヴめいて、私たちの中に […]

InstagramのiOSアプリは独自ブラウザでユーザーを追跡していると開発者が指摘

MetaのFacebookおよびInstagramのiOSアプリはAppleの「ATT」を回避している──。フリー開発者のフェリックス・クラウス氏が詳しく解説した。アプリ内ブラウザで外部サイトにJavaScriptを挿入し、追跡を可能にしているとしている。

Redis Explained

A deep technical dive into all things Redis. Covering various Redis topologies, data persistence and process forking.

Goにおける型によってSQLインジェクションを防ぐ方法

Haruhiko Okumura on Twitter: "これは散布図にするとおもしろいですね https://t.co/rjBLyPtVXI https://t.co/YMsDMVVpxI"

ケモナーが開発した冷却ベストが米軍でも採用されるようになった物語

14年間の兵役を終えたトラヴィスさんは、ユキヒョウやトラ、オオカミなどの特徴を併せ持つ「ストルフ」と呼ばれるキャラクターの着ぐるみを着て、バイクに乗ったりスキーを滑ったりするファーリー・ファンダムで活躍する人物。ファーリー・ファンダムは、日本におけるケモナーと呼ばれる人々のうち、自身も獣の着ぐるみを着用してキャラクターになりきることを好むファンの集団です。そんなケモナーにより開発された冷却ベストが、米軍の一部でも愛用されるようになっていると海外メディアのThe Daily Beastが報じています。

模範的工作員/赤野工作 on Twitter: "【AIああ播磨灘進捗】 五日目。25000000回プレイ。信じられない不正が発覚。相手がフリーズするバグを確定で発現させられるパターンを編み出し、バグを利用してタイムアップまで生き残っていた。動画を見ても何がバグの原因になっている… https://t.co/ng7t8shBsk"

模範的工作員/赤野工作 on Twitter: "このツイートとリプ欄、暇なら見てみてください。バズの気配を察知した業者の人工知能が「ああ播磨灘」ってワードに反応して「昔の漫画の電子書籍って良いよね」って群がってきて、人工知能を訓練することの難しさの見本市みたいになってるので、技… https://t.co/AxHvpffh3W"

AWS ECS on Fargate + FireLens で大きなログが扱いやすくなった話 | BLOG – DeNA Engineering

はじめに コンテナオーケストレーションサービスの一つである AWS ECS on Fargate (以下 ECS on Fargate) では、FireLens を利用することで、コンテナが出力するログを簡単に任意のログ基盤へ送信できます。 しかし、FireLens を通じてコンテナのログをルーティングする場合、16 KB 以上のログは分割された状態でログルーティング用のコンテナに到達します。構造 …

開発環境のセキュリティおよびCI/CDパイプラインのセキュア化

<strong>English Version is <a href="https://speakerdeck.com/rung/training-devenv-security-en">here</a></strong>

実施: セキュリティ・キャンプ全国大会2022
発表者: Hiroki SUEZAWA (<a href="https://twitter.com/rung">@rung</a>)
演習レポジトリ: https://github.com/rung/training-devenv-security

スライド内容 :
この10年で、ソフトウェアを開発する環境は大きく変化してきました。DevOpsカルチャーの浸透や、Cloud基盤の利用の増加を受け、ソフトウェアはCI/CDパイプラインを通じてデプロイされるようになりました。また、開発はオフィス内だけでなく、会社の外でも実施されるようになりました。
本スライドでは、現代のプロダクション環境を攻撃および保護するためにはどのような手法を用いることができるのか、主にマルウェアなどを用いたクライアントサイドへの攻撃や、サプライチェーン攻撃の視点から、総合的に攻撃手法および対策を説明した上で、ハンズオン演習を行います。

[目次]
○ 1章: Introduction – 開発環境の変化と攻撃の流れ
下記の概要を把握し、クライアントサイドからの攻撃パスがあることを理解します
・最近の開発環境の変化
・開発環境の変化による攻撃パスの違い
・標的型攻撃の概要と攻撃手法のモデル

○ 2章: 開発端末に残るもの
開発端末に対する攻撃に成功すると何が起きるのか、実際に演習を通じて学び、開発者として出来ることを考えます
・標的型攻撃の流れの把握
・開発者端末でのCredential Access
・守りかたを考える

○ 3章: CI/CDパイプラインのセキュリティ
新たなリスクを抱えるCI/CDパイプラインについて、なぜ危険なのかを、演習を通じて学びます
・CI/CDパイプラインの理解
・CI/CDパイプラインを狙った攻撃の理解と実践
・守りかたの理解と実践と限界

[演習内容] (https://github.com/rung/training-devenv-security)
・Preparation: Google Cloud and GitHubのセットアップ
・Exercise 1: 開発端末内のクレデンシャル調査
・Exercise 2: クレデンシャルのセキュア化
・Exercise 3: CI/CDとInfrastructure as Codeを試す
・Exercise 4: CI/CD Attacks
・Exercise 5: CI/CD pipelineのセキュア化

Zigで簡単クロスコンパイル 2022 – k0kubun's blog

僕は以下の3つのツールを複数プラットフォーム向けにクロスコンパイルしてバイナリ配布しており、以下のように全て異なる言語で開発している。 Go: sqldef Rust: xremap mruby: mitamae クロスコンパイルに苦労している話をするとZigを使ってみたらいいんじゃないかと言われることがあり、周りでもZigが何となく流行り始めた気がするので、これらのツールに実際自分で使ってみてどうだったかという事例を紹介したい。 Zigとは Zigはそもそもプログラミング言語なのだが、C/C++とのinteropがやりやすい言語なようで、おそらくそれに必要でLLVMベースのC/C++ツールチ…

GoogleとMetaのCEOが「従業員の生産性が高くない」と不満を述べる

世界的な不況が訪れている中、ビッグ・テックを代表するGoogleとMetaのCEOが従業員の生産性に不満を抱いていることが明らかになりました。両CEOは新規採用枠を減らし、従業員のパフォーマンスを向上させる戦略を練っていると報じられています。

CDK for Terraform on AWS 一般提供 (GA) のお知らせ | Amazon Web Services

この記事は”Announcing CDK for Terraform on AWS”を翻訳したものです。 2 […]

Kubernetesでもデータベースを本格運用――「PostgreSQL Operator PGO」を使い倒す

Kubernetesやクラウドネイティブをより便利に利用する技術やツールの概要、使い方を凝縮して紹介する連載。今回は、Operatorを利用して、Kubernetes上でデータベースを動作させる方法とその利点を紹介します。

インフラの話をすると黙り込み面倒な顔をするエンドユーザーの仕組み – orangeitems’s diary

エンドユーザーがシステムを発注する際の動機は「システムを使いたい」しかないと思うんだよね。 インフラエンジニアやると思うのが「エンドユーザーはなんでシステムを使いたいだけなのに、データセンター、ハードウェア、OSやミドルウェア、監視、バックアップの話を合意しなきゃならないの？」ってこと。SaaSを選ぶエンドユーザーの気持ちがわかる。 — orangeitems🍊 (@orangeitems_) August 11, 2022 でもシステム構築の一部始終を見た人ならわかるけど、システム単独で動くことはない。 ・アプリケーション・ミドルウェア・OS・仮想基盤・ハードウェア・ネットワーク・データセン…

shell2httpを作ってHTTP経由でお手軽にCLIツールを実行する – Qiita

shell2httpをsnapで入れると動かず、Flask-Shell2HTTPはファイルを直接弄らないといけないのでPythonで作ってみました。

インストール
pip install shell2http

使い方
htt…

［Alt］＋［Tab］キーよりも爆速なタスク切り替えショートカットキーを使いこなせ！【脱初心者！すぐに役立つショートカットキー】

　アプリケーション（プロセスやタスクとも呼ばれます）の切り替えには、 ［Alt］＋［Tab］キー を用いるのが定番です。しかし、状況によってはほかの方法を選んだ方がよいこともあります。

引退→ITエンジニア転職は「逆に面白い」　J1札幌元エース、今歩む前例なき第二の人生（THE ANSWER） – Yahoo!ニュース

　現役時代はチームのエースとして活躍し、現在はIT企業で開発に携わっている異色の元Jリーガーがいる。J1コンサドーレ札幌などでFWとして活躍し、2020年に引退を発表した内村圭宏さん。「ワークスタイ

AI北斎先生に無茶ぶり！すべて想像を超える結末に…

お絵描きAIで悩んだら、最強AIサーヴァント、葛飾北斎先生を召喚しよう！

10X 開発オフサイトはじめました – 10X Product Blog

10Xの石田(@wapa5pow)です。10Xでは全社でオフサイトを3ヶ月に一回開いています。 全社オフサイトというのはこんな感じで会社のメンバー全員が集まりワイワイして仲良くなってより事業を伸ばしましょうというイベントです。 今回、全社オフサイトとは別にStailerを開発する(コードを書く)メンバーを対象とした開発オフサイトを開きました。 この記事ではなぜ今回新たに開発オフサイトを始めたのかと、どのように準備したかを紹介します。 開発オフサイトを行う事によって解決したかったこと 10Xの作っているチェーンストアECの垂直立ち上げプラットフォームであるStailerの事業が順調に伸びているこ…

ESLintのconfigがどのように変わり得るか（flat configとは何か）

シャオミの人型ロボット「CyberOne」、二足歩行・会話・セルフィーを披露

　Xiaomi（シャオミ）は、二足歩行する人型ロボット「CyberOne」を開発し、8月11日に中国で開催した新製品発表会でデモを行った。

CSS設計って最近こういう感じだと思うんですけどどうですか

CSS設計って最近こういう感じだと思うんですけどどうですかという話です。BEM、CSS Modules、CSS in JS、Tailwind CSSとか色々ありますがどういうふうに捉えればよいのだろうという内容でした。

Youtubeアーカイブ

フォローアップ
https://paper.dropbox.com/doc/CSS-pXvOHW14FJ4gqJb60mnyI

Excelのスキルを競う手に汗握る表計算バトル「FMWC オールスターバトル」がスポーツ専門チャンネルで放映され話題に

世界各国からExcelのプロが集い複雑なタスクをこなす世界大会「Financial Modeling World Cup(FMWC：財務モデリング ワールドカップ)」の一貫として開かれたイベントがYouTubeに加えてスポーツ専門チャンネルのESPNでも放映され、多くのExcelファンが熱狂しました。

「正規表現ぐらい覚えてないの？」と言われ痛感したレベルの差　脳内でプログラミングを完結させる天才プログラマー

「シリエン戦隊JUN TV」は、現役エンジニアである酒井潤氏がシリコンバレーにおける、働き方やキャリアなどの情報を届けるチャンネルです。今回は、酒井氏が今まで一緒に働いてきた中で出会った天才プログラマー3人について。全2回。後半は、酒井氏がレベルの差を痛感した韓国人天才プログラマーについて。

iOS 16の足切りが厳しくなったその理由　納得はできるがそれでも望むこと

iOS 16では、iPhone 7/7 Plus とSE（初代）、さらには春まで販売していたiPod touchが切り捨てられる。その理由を考えてみた。

.d.ts での可視性を制御する tsconfig の stripInternal 設定について

Twitter、電話番号や電子メールアドレスに関連付けられたアカウントが収集されていたことを認める | スラド セキュリティ

headless 曰く、Twitter は 5 日、システムの脆弱性が悪用され、電話番号や電子メールアドレスに関連付けられた Twitter アカウントが悪意ある人物に知られた可能性があると発表した(Twitter のブログ記事、The Verge の記事、BetaNews の記事、HackRead の記事)。この脆弱性はログインのフローで電話番号や電子メー…

GitHub – microsoft/fluentui-emoji

Contribute to microsoft/fluentui-emoji development by creating an account on GitHub.

デザインとエンジニアリングの融けるところ – estie inside blog

@hikrrr です！はじめまして、デザインを生業としています。ReactとTypeScriptが好きです。 デザイナー間の絶えぬ論争の1つ、コーディングする／しない問題。これに対する私見は「デジタル製品のデザイナーならぜひともコード書いていこうぜ！」です。よりよいインタラクションの実現に欠かせない行為・過程と信じています。 でも、”しない派”と言い争うつもりは毛頭ありません。実のところ、エンジニアの皆さんをUIデザインの世界にお誘いしたいと思っているからです（コード書いてますよね？）。今回のテーマである”インタラクションデザイン”には、エンジニアリングとの汽水域が存在します。だからこちらへど…

アジャイルとは 〜5つの解釈〜 | Agile Studio

Agile Studio プロデューサーの木下です。「アジャイル」という言葉が広く使われるようになり、さまざまなところで耳にするになりました。それに伴い「アジャイル」という言葉の解釈も多岐に亘ってきています。「アジャイルソフトウェア開発宣言」の執筆者のひとりボブおじさんこと ロバート・C・ マーチンはこの状況を「アジャイル」の知名度と意味を無断で拝借した「不正利用」と指摘しました。（参考：『Cle…

「Excel」で「パックマン」!? ～マイクロソフトが「普通でない」エクセルの使い方を紹介／「Excel」を使いこなすeスポーツ大会まで開催【やじうまの杜】

　表計算ソフトの代表格である「Microsoft Excel」。いまやビジネスに必須のソフトとして知られ、日々の仕事でデータを処理するためにさまざまな数式や関数、テクニックを使いこなせないといけませんよね。

飛行機で、仕事で、Nreal Airを使ってみた　ゲーミングPC接続も実用域に

サングラス型のシースルーディスプレイ「Nreal Air」の本格活用編。

CPU出荷は記録的な不調も、AMDのシェアが31.4%に大幅増

　調査会社Mercury Researchは、2022年第2四半期のx86 CPUの出荷状況を取りまとめた。これによれば、AMDのCPUの市場シェアは31.4%にも達し、同期で過去最高だった25.3%を大きく上回り新記録を樹立したという。

片手で持てる超小型デスクトップPC「MousePro-M600F4」を車内で使って分かったこと

「MousePro-M600」は、マウスコンピューターの法人向けデスクトップPCシリーズで、片手で楽に持てる超小型ボディーゆえ、デスクトップPCながら機動力は抜群だ。そのボディーを生かして、少々イレギュラーな使い方を試してみた。

MacBookに保護フィルムを貼ってはいけない理由。画面がボロボロに… | ライフハッカー［日本版］

新しいMacBookに保護フィルムを貼ってディスプレイを保護したい、そう考えている方は少し待ってください。この記事では、MacBookに保護フィルムを貼るのが良くない理由を説明します。

Why Modern Alternative Languages Never Replace C/C++

Hundreds of C/C++ alternatives will come, but C/C++ will be with us forever!

React + Go + GraphQL + urqlを最小構成で試す

GitHub – Sycnex/Windows10Debloater: Script to remove Windows 10 bloatware.

Script to remove Windows 10 bloatware. Contribute to Sycnex/Windows10Debloater development by creating an account on GitHub.

【入門】データベース設計まとめ – Qiita

はじめに
今回はデータベース設計について学び直したので内容をまとめていきます。
自分は2021年に新卒でWeb系の開発会社にフロントエンジニアとして入社し2022年で2年目になります。
実務ではNext.js×TypeScriptを…

【特集】 Chromebook活用術【ビジネス編】PCとの使用感の違いや、おすすめアプリを紹介

　家電量販店でも専用の売り場が常設されるなど、すっかり定着を見せつつあるChromebook。PCと同等のブラウザ体験が可能で、さらにAndroidアプリ対応でタブレット的にも利用できるというハイブリッドなChromebookは、PCとタブレットの良さを兼ね備えた独自の魅力を持っている。

「Xiaomi MIX Fold 2」、8インチで5.4mmの薄型フォルダブル

　シャオミ（Xiaomi）は、フォルダブルスマートフォン「Xiaomi MIX Fold 2」、タブレットの「Mi Pad 5 Pro」、「Redmi K50 Ultra」などの新製品を中国で発表した。

GitHub – sakofchit/system.css: A design system for building retro Apple interfaces

A design system for building retro Apple interfaces – GitHub – sakofchit/system.css: A design system for building retro Apple interfaces

SaaS+Fintechは第4世代のソフトウェアビジネスモデル｜福島良典 | LayerX