クレジットカード大手のMasterCardで、2020年から2025年にかけての5年間、DNSサーバー名の設定にミスがあり、誰でもトラフィックを傍受したり迂回させたりできる状態になっていたことがわかりました。 MasterCard DNS Error Went Unnoticed for Years – Krebs on Security https://krebsonsecurity.com/2025/01/mastercard-dns-error-went-unnoticed-for-years/ セキュリティ専門家のブライアン・クレブス氏によると、MasterCardは、「mastercard.com」のDNSサーバーとしてAkamaiのサーバーを使用しています。本来、DNSの設定で「akam.net」のサーバーを指定しなければならないところが5つあるのですが、そのうち1つが1文字足
『部下を持ったら身につけたい！ リーダーのためのコーチングがイチからわかる本』出版を記念して開催された本イベント。著者であり、国際コーチング連盟認定のプロフェッショナルコーチ、税理士業界トップクラス（上位0.5%）の総合事務所代表でもあるあべき光司氏が登壇しました。本記事では、やらされ感が強く被害者意識の悪循環に陥っているタイプの特徴をお伝えします。 選択肢を増やし続ける「アカウンタビリティ」を持つあべき光司氏：じゃあ、次は第6章の「アカウンタビリティ」についてです。説明責任という使い方ではありませんよという話を今からします。「主体的に自ら進んで、仕事や事業の責任を引き受けていく意識」をアカウンタビリティと言います。 後でもう少し具体的な例をいくつかお話しをしますが、もう少し別の言い方をすると、「自らの選択肢を増やし続けること」と言っています。 『夜と霧』という本を読まれたことがある方、い
go.jpのサブドメインを含む名前の一部が不正利用可能だったことが話題です。 「"DNS浸透いうな"の先生」として一部界隈で有名な中京大学の鈴木教授によって発見され、関係省庁に報告されたうえで問題への対処が行われました。 本記事執筆時点において発見・報告が行われたと公表されているのは、総務省、厚生労働省、経済産業省、近畿経済産業局、経済産業省、中国経済産業局、関東経済産業局、文部科学省、国土交通省(2件)、国立教育政策研究所、東京都(tokyo.lg.jp)のサブドメインです。 今回、鈴木教授によって発見＆報告されるまで、第三者によってgo.jpを含む名前空間が不正利用可能な状態で放置されていたようです。 総務省の Dangling (宙ぶらりんな) CNAME を保護した話 (続) 総務省の Dangling (宙ぶらりんな) CNAME を保護した話 “中央省庁の一部サイト 不正利用の
綾瀬・北綾瀬マンション @ayasekitaayase 大人になってから6回引越ししてる身として引越し料金を安くするtips ・見積は複数社取る ・その中にサカイを入れる ・最安値を出してきたところの料金を元にサカイにTELし「ここより◯円下げてくれたらサカイで決める」旨伝える ・日通はお金持ち以外見積不要 ・引越し繁忙期は値引き不可の可能性あり 2025-01-22 15:58:23 綾瀬・北綾瀬マンション @ayasekitaayase サカイでも当たり外れはあるけど相対的には当たり率高い ゾスの会社なので具体的な下げ幅を伝えると頑張ってくれることが多い（もちろん粗利でないような水準ならダメだろうけど） 2025-01-22 15:59:21
タレントの中居正広が23日、芸能界を引退することを発表した。有料の会員サイトで報告した。 【写真】「この3ショットは衝撃」…中居正広＆松本人志＆大物タレントがポーズ決めた1枚 有料の会員サイトに文書を投稿。「私、中居正広は本日をもって芸能活動を引退いたします。なお、会社であります【（株）のんびりなかい】につきましては、残りの様々な手続き、業務が終わり次第、廃業することと致します」と報告した。 さらに「ご報告にあたりましては、私がこれまでに携わらせて頂きましたテレビ各局、ラジオ、スポンサーの打ち切り・降板・中止・契約解除等に関する会談がすべて終了し、本日となった次第でございます」と説明を続けた。 一方で「これで、あらゆる責任を果たしたとは全く思っておりません。今後も、様々な問題に対して真摯に向き合い、誠意をもって対応して参ります。全責任は私個人にあります。これだけたくさんの方々にご迷惑をおか
本記事は ブログ書き初めウィーク 2日目の記事です。 📝 1日目 ▶▶ 本記事 ▶▶ 3日目 📅 こんにちは、NTシステム事業二部 基盤課 の玉邑です。 2024年7月にNRIネットコムに入社し、AWS上に構築された大規模システムのインフラチームリーダーを担当しています。お客様のビジネスの変化に迅速に対応するため、DevOpsで開発を行いながら、安定稼働を支えるSREを担当しています。 15年以上にわたりインフラエンジニアやクラウドアーキテクトとしてキャリアを積んできましたが、現在担当しているシステムはこれまでで最も規模が大きいものです。今回の記事では、入社してからどのようにしてその大規模システムを理解し、リーダーとして業務をキャッチアップしていったかについてお話ししたいと思います。 担当したシステムについて 監視を通じて知る大規模システム システムの全体像を知ることができる システム
みなさん、こんにちは。Togetterを運営するトゥギャッター社の代表のyositosiです。 一昨年の2023年の年末にはこんな記事を書かせていただき、多くの方に読んでいただけました。 記事の中では、「X（Twitter）のEnterpriseAPIの支払いが高くて大変だよー」という話や、「Web広告の単価が下がってきてて、ウェブメディアの運営が厳しい」みたいな話を書いたのですが、昨年はその予想を遥かに超えるピンチが押し寄せてきました。 今回は、現状を皆様に共有させていただきつつ、今後のTogetterとTwilogに関わるアップデートや方向性を共有させていただきます。 2024年はTogetterにとって厳しすぎる年でした2023年に買収したTwilogのリニューアルをし、サブスクを開始するなどして、良い話も多かったのですが、その母体となるTogetterには厳しい一年となってしまいま
はじめに こんにちは。BEENOSのがれっとです。 AWS上にアプリケーションを構築する際、一般的なのはECS + RDSという組み合わせです。私も社内システムをそのような形で構築しました。 しかし、使わないときにもインスタンスが動き続けてしまうため、大量のトラフィックを捌かないアプリケーションにおいてはコストが見合わないものとなってしまいます。 そこで、ECS + RDSという構成からLambda + EFSの構成に社内システムを移行して、コスト削減した話を紹介します。 前提 以下の構成のアプリケーションを移行しました。 Blitz.js 内部に下記を使用 Prisma Next.js PostgreSQL テーブル数は12 (_prisma_migrationsテーブルを含めて13) AWS 構成図 移行前 移行後 リレーショナルデータベースを用いることが必須のアプリケーションを構築す
モモアニシ @momoanishi 昨日飲み屋で筋トレの話してたら隣で飲んでた知らん男に「ムキムキな女とか男は全然好きじゃないよ笑」って突然言われたんだが、Twitterでたまに見るけどまじでこう言うこと言うやついるんだな。 「だまれ」って言った（酔っ払い） 俺が目指してんのはこう言うのなの、だーっとれ！！！！ pic.x.com/P3iDKqQ5jX 2025-01-21 15:27:00
クレジットカードの利用時における本人確認方法として一般的だった「手書きサイン」が2025年3月末で廃止される。以降はPIN（暗証番号）の入力が原則となる。 この方針は、日本クレジット協会（JCCA）が公表した「クレジットカード・セキュリティガイドライン」に基づくもので、クレジットカード業界全体でのセキュリティ強化を目的としている。 具体的には、カード決済時に店頭での端末操作などで暗証番号の入力をスキップし、サインで本人確認する「PINバイパス」は、2025年3月末をもって原則廃止となる。以降は暗証番号を入力をせず、サインで本人確認する方法は利用できない。 クレジットカードに暗証番号を設定していない場合、3月までに設定を済ませる必要がある。そのため各カード会社は、設定を済ませていないユーザーに対して、暗証番号の設定を呼びかけている。 今回の仕様変更で影響が出る例の1つが、高級レストランなどで
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 何かと話題の「鬱」という病気。近年、社会全体にも「誰でもかかる病気」「いつ自分がかかるか分からない」と認識されているように思います。 言うまでもないことかもしれませんが、鬱は決して他人事ではありません。ある日突然、自分が、あるいは家族が、友人が、同僚が、部下が鬱になってしまうことがあります。 特に、我々のいる IT 企業では、プレッシャーや責任感に耐えられず鬱になる人が多いように感じます。弊社も例外ではなく、昨日まで現場で元気に活動し、メンタルが強そうと思われていたメンバーが、次の日には鬱になってしまうこともありました。 ───さて、そ
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。通常は新規性の高い科学論文を解説しているが、ここでは番外編として“ちょっと昔”に発表された個性的な科学論文を取り上げる。 X： ＠shiropen2
moco @AI_my_moco 社会人になって役に立っているクズのライフハックに「惚れた相手に交際相手がいたら、その交際相手をとにかく肯定しろ」というのがあって、これをやると高確率で略奪が出来るのだけれど、営業で競合が既に入り込んでいる取引先にアプローチする時にもこの手法で行くと本当に契約が取れる。マジでだ。 2025-01-20 18:51:51 moco @AI_my_moco 真面目に解説すると、交際相手（既存取引先）の悪口って他人から言われるの嫌じゃないですか。こっちと付き合うメリットとか交際相手の悪いところ伝えても意固地になるだけなんですが、こっちから褒めまくってると愚痴が出て来ます。この愚痴に対してもとにかく肯定的な解釈をしてあげてください。 2025-01-20 19:02:12 moco @AI_my_moco これを繰り返すと、相手は交際相手の悪いところを自分から発信す
2014年から先端テクノロジーの研究を論文単位で記事にして紹介しているWebメディアのSeamless（シームレス）を運営し、執筆しています。 1週間の気になる生成AI技術・研究をいくつかピックアップして解説する連載「生成AIウィークリー」から、特に興味深いAI技術や研究にスポットライトを当てる生成AIクローズアップ。 今回は、世界初のAIチャットボット「ELIZA」（イライザ）を60年ぶりに復活させた「ELIZA Reanimated: The world’s first chatbot restored on the world’s first time sharing system」に注目します。 ▲ELIZAの例（Wikipediaから引用） 1960年代初頭にMITの教授ジョセフ・ワイゼンバウム氏が開発したELIZAは、一般的に世界初のチャットボットとして知られています。MAD-
お疲れ様です。大木 @2357gi です。 とっておきの豆知識なのですが、スノーボードというものは滑走時は運動して体が温まり、リフトで体が冷えるので実質交互浴実質サウナであります。 本題ですが、今回はEC2のAWS Patch Managerを用いて本番環境のEC2に自動でパッチを当てる際のノウハウについて共有したいと思います。 背景 弊社のAWS環境は、DBの踏み台に至るまで基本的に全てECSで運用されており(踏み台ECSについてはこちら)、EC2のメンテナンスからは解放されているのですが、本番環境の一部ではEC2上でアプリケーションが動いているところがあります。 消える目処は立っているものの、それまでの期間はパッチ適用といったEC2のメンテナンスに一定のコストを払う必要があります。 そこで、AWS Patch Managerを使用することによりそこを解消しようとしました。 ただし、愚直
キャッシュレス化の負担に悩むのは大手チェーン店も同じだ。1都3県に100店舗以上ある「名代富士そば」で、交通系ICカード、現金に加えて、最初にQRコード対応の券売機が登場したのは22年。しかし、それから2年以上がたった今も、導入済みの店舗は約3割にとどまる。 富士そばを展開するダイタンホールディングス（東京・渋谷）は、傘下に店舗の運営会社が6社あり、メニュー展開や運営方針などは各社に任されている。最初にキャッシュレス化に踏み切ったのは、ダイタンキッチン（東京・渋谷）の店舗だが、そこからなかなか広がっていかない。もう1つの運営会社であるダイタンディッシュ（東京・渋谷）のエリアマネージャー、石田達也氏も「主にコスト負担の大きさが問題になっている」と話す。
K e n T a @kenta_feels_ayu 面白いのはヨドバシドットコムのUIの不器用さに反し、 JCSI(日本版顧客満足度指数)の調査で10数年連続で満足度1位を叩き出しているというデータがあることなんすよね。 (楽天Amazonもスコア60～70前半でひしめいてる中、ヨドバシは70後半ものによっては80以上のスコアを叩き出して独走状態。) pic.x.com/cK5qnma6sC x.com/List_Erine/sta… 2025-01-17 16:29:08 炭山水(旧リステ・リン) @List_Erine それはそれとして、ヨドバシドットコムはもうちょいwebサイトやアプリのUIはもうちょい頑張って欲しいではある。 ことあるごとにパスワード入力求められてウザいし、ボタンデザインが直感的でないし、住所変更がヘッダに反映されないし、検索結果がいかにもな部分一致キーワード検索
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
