はじめに こんにちは、IT本部IT戦略部テクニカルオペレーショングループの山田です。 認証基盤は、当社のセキュリティと日々の事業活動を支える、最も重要なITインフラの一つです。こうした重要なシステムは、事業の成長や技術トレンドの変化に合わせ、常に最適な状態であり続けるための定期的な見直しが欠かせません。 このような背景から、私達は長年パートナーとして利用してきた認証基盤「Okta」について、現状の評価と今後の方向性を検討するプロジェクトを立ち上げました。 この記事は3部構成を予定しており、今回は第1回目です。それではよろしくお願いします。 私たちの目指す姿 まず前提としてお伝えしたいのは、Oktaが非常に優れたプロダクトであるということです。当社では2012年から10年以上に渡って社内の認証基盤としてOktaを使用しており、迅速なカスタマーサクセスと高度なセキュリティレベルの担保に大きく貢

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

参議院選挙が近い。どの政治団体の政治家も多少の差異はあっても「次の世代に負の遺産を残さない」的なことを仰っている。僕はそれを聞くたびに「僕ら（就職）氷河期世代のことを指しているよね」と思う。被害妄想が強すぎるのか、あるいは、意識過剰かもしれない。しかし、ここ最近、これまで見捨てられてきた氷河期世代を手のひらクルクルーで、氷河期世代支援の重要性が唱えられており、それは言いかえれば、氷河期世代が社会のお荷物というか、負債であることの裏返しだ。それがやたら目立ち、かつ、わざとらしいからムカつくのだ。 僕は氷河期世代だ。バブル期の恩恵を受けることはなく、バブルの残光すら浴びることはなかった。いざ社会に出るときは、就職状況は「風雲たけし城」や「ＳＡＳＵＫＥ」のトラップ級の厳しさ。100社エントリーシートを手書き（！）して、最終選考まで進めたのは数社。無理ゲーだった。同じ世代は、やむをえず、しかたなく

tl;dr foobarhogehoge.invalidは絶対にリクエストが飛ばないのでおすすめ あらすじ 書いていたコードは、とあるミドルウェア向けに内部利用するURLを環境変数で受け取るようになっていた。普段は実際の内部のURLが書かれているのだが、テスト時には以下のようにダミーを設定していた: FOOBAR_EXTERNAL_URL="https://example.com/foobardummy" テストではこのURLを利用しないのだが、内部で環境変数のバリデーションを行っている都合上、とりあえず適当なURLを指定しなければ起動してくれないから、こうなっていた。重ねて言うが、実際はこの環境変数を利用していないのでこれでいい。 しかしこれだと、うっかり内部の様子がおかしくなったりエンジニアが狂ってしまった場合に、example.comに本当にアクセスしてしまう。なおかつ、セキュリティ

こんな記事があった。求む、バブル崩壊で教員を断念した４０～５０歳代…文科省が「就職氷河期世代」の積極採用通知へ（読売新聞オンライン） - Yahoo!ニュース読んでもらえばわかるが、今さら何言ってんだ感がひどい。最近、就職氷河期世代支援が話題になることが多いのは、40代から50代になった氷河期世代が、社会が背負えないレベルの重荷になることが判明したからだ。公による支援策の多くは就業支援だ。はっきりいって手遅れ。15年遅い。僕は「体力と気力の衰え著しいアラフィフをブラック環境の職場に放り込むつもりなのか、雑に使うなー」と冷ややかに見ている。冷ややかなのは、本気でやっているようには見えなかったからだ。「氷河期世代見捨ててません！」というポーズに見えたからだ。それに、政治や行政は手を打っている、それに乗るかどうかはあなた次第！といういつもの自己責任に持ち込むやり方には耐性が出来てしまった。 今回

Ubuntu Server 24.04 LTS セキュリティ自動アップデート、高信頼性、高堅牢性なロケットプールステーキング 信頼性の高いロケットプールステーキングサーバーを目指してイーサリアムのステーキングを実運用しているは本設備は私個人のためだけではなく、手数料14%を徴収し、他人から借りたイーサリアムも運用している。不測の停止やセキュリティトラブルは他人の迷惑にもなるため最新の注意をはらって運用していきたい。 そのためにはセキュリティに関するアップデートは速やかに当てていきたいし必要とするなら再起動も自動で実施できるようする。 自動更新の現在の設定を確認する自動更新は/etc/apt/apt.conf.d 以下にファイルの形式で存在している。 これら設定ファイルを書き換えることで自動更新を実現する。 まずは現状の状態を確認する。 確認するファイルは20auto-upgradesである

ヤフー時代の部下から突然メッセンジャーが。 「以前宮坂さんが緊急対応時に残して頂いた言葉を今度セミナーで使っていいですか？」 と。 リーダーの仕事はいっぱいあるけどなかでも大きな仕事の一つは重大事故の発生の時の陣頭指揮。平時は部下で回せるようにするのがマネジメントだけど、危機の時まで部下にまかせるわけにはいかない。 お恥ずかしながらヤフー在職中の22年で何度か重大事故を起こし関係者の人に多大な迷惑をかけてしまった。その度にその陣頭指揮をとった。 結果的にヤフーのなかでもっとも深刻な事故対策をやった人の一人じゃなかろうか。そのなかからノウハウ的なものがたまってきたものを部下にメモしておくってあげたものを彼は覚えていてくれたらしい。 彼いわく危機対応の時にすっごく役にたって指針になったといってくれて送ってくれた。 ひょっとしたら他の人にも参考になるかとおもって（若干訂正してますが）ここに残して

概要 Docker や VSCode の Remote-Container でファイルシステムをマウントする際にパーミッションの問題に出会ったことはありませんか？Docker はパーミッションの扱いに面倒くささがあり、VSCode + Remote-Container はそれを黒魔術（＝力技）で解決しているのでよく分からずに使っていると想定しない結果になることがあります。 そこで Docker や VSCode + Remote-Container におけるパーミッションの扱いと対応方法をまとめてみます。 Docker とパーミッション まずは Docker がファイルシステムのマウント時にパーミッションをどう扱うかを解説します。 結論として Docker がホスト側のディレクトリをコンテナ内にマウントする際のスタンスは 「何もしない」 です。 しかしそれだけでは説明になっていないので、と

OpenSSH 6.6.1p1 sshd_config StrictModes パラメーターごとの、authorized_keys パーミッション設定の挙動について CentOS 7.2 パッケージ : openssh-server-6.6.1p1-25.el7_2.x86_64 /etc/ssh/sshd_config StrictModes yes 時(デフォルト)の挙動 authorized_keys パーミッションが、オーナー(owner)以外に読み込み権限のみある場合、公開鍵認証は許可される。 authorized_keys パーミッションが、オーナー(owner)以外に書き込み権限がある場合、公開鍵認証は拒否される。 authorized_keys パーミッションが、オーナー(owner)に対して読み込みのみでも、読み書き両方に権限があっても、公開鍵認証に影響は無い。 /etc

「遅効性SF」というフレーズを聞いたことがあるだろうか。 即効性の反対、つまり後からジワジワ効いてくるという意味合いなのですが、詳しくは私も知りません。まぁ、要は『噛めば噛むほど味がするスルメのようなもの』と思って頂ければ間違いないでしょう。 そんなスルメのような後からジワジワ効いてくる作品、「ワールドトリガー」についてちょっと語らせてくれないか。 他作品には見ない、何かが違うこの違和感 私はこの記事で「ワールドトリガー（以下ワールドトリガーを「ワートリ」と呼びます）が面白いよ」なんて陳腐なことを言おうとは思っていません。そんなもの私がイチイチ言わなくてもワートリは面白いからだ！！ そうではなく、この記事では私がワートリを読んでいて他の作品にはあまり感じなかった『違和感』について紐解いていきたいと思います。 ワートリ初見時にどことなく感じていた『この作品は他の作品と違うぞ、でもなんだ、何が

cat /etc/redhat-release AlmaLinux release 9.4 (Seafoam Ocelot) SSHの設定変更 ログイン制限の設定がひととおり完了して、接続確認できるまでは作業中のターミナルは絶対に閉じないでください。 閉じてしまって、ミスってた場合はサーバ会社提供のコンソールとかからログインできる場合があります。（さくらのVPS の場合はコンパネから） 設定ファイルを編集します。 新しいポート番号について デフォルトのポート番号は 22 です。 「変更する」といっても何番に変えるのが良いのでしょう？ 基本的には自由な数字なのですが、次のことを考慮して決めることをオススメします。 ポート番号として使える範囲 1 ～ 65535 SSHに限らずそのそもポート番号として使用できる数字は 1 ～ 65535 です。 既知のポート番号を避ける 1 ～ 1023 SS

Open links in a specific browser or a matching native app. Easily switch between browsers. In-depth review of Velja. Trusted by almost 130K users. You may also like my Default Browser app. Example use-cases Use Safari as your primary browser but open Google Meet links in Chrome Open links to figma.com directly in the Figma desktop app Open links to the internal company website in Firefox Open Zoom

ライトウェイト ディレクトリ アクセス プロトコル (LDAP) は、さまざまなディレクトリ サービスを操作するためのアプリケーション プロトコルです。 Active Directory などのディレクトリ サービス、 ユーザーとアカウントの情報、パスワードなどのセキュリティ情報を格納します。 サービスでは、情報をネットワーク上の他のデバイスと共有できるようになります。 電子メール、顧客関係マネージャー (CRM)、人事 (HR) ソフトウェアなどのエンタープライズ アプリケーションでは、LDAP を使用して情報の認証、アクセス、検索を行うことができます。 Microsoft Entra ID は、Microsoft Entra Domain Services (AD DS) を介してこのパターンをサポートしています。 これにより、クラウドファーストの戦略を採用している組織は、オンプレミス

概要 株式会社Link-Uでエンジニアを務めている堀内です。 Linuxサーバの認証統合を実現する手段として、LDAPを用いることが一般的です。 docker-composeを用いて、GUIで管理できるLDAPサーバの構築手順を解説します。 検証環境 Ubuntu Server 20.04 LTS Docker 19.03.11 (snap版) 使用イメージ osixia/openldap ldapaccountmanager/lam jwilder/nginx-proxy サーバ構成 LDAPデーモン: OpenLDAP 管理用アカウント・読取専用アカウントを作成、匿名アクセスは不可 LDAPS (636/TCP) でのみ外部からアクセス可能にする Linuxのユーザ認証向けの設定を行う SSH公開鍵を格納できるようにする (sshPublicKey) LDAP管理ツール: Ldap A

英語圏のビジネスパーソンは、最初の3分間で相手の教養レベルを見極めると言います。阿部一英語総合研究所所長の阿部氏いわく「『この人と一緒に仕事をしたい』と思わせる英語表現を身につけたいなら、教養レベルの高い動詞を使いこなせるのが近道」。 実は今まで苦労して覚えてきた「受験英語」を覚えなおせば、「教養レベルの高い動詞」が身につくのです。 今回は、阿部氏の著書『ちゃんと伝わる英語が身につく 101動詞』から、日本人が普段何気なく使ってしまうのに「あ、コイツ仕事できないな」と思われてしまいかねない英語表現を紹介します。例えば「○○のようだ」と言いたいときに、seemかappearどちらの動詞を使うかで、相手の教養レベルが知れてしまうのです。反面教師にして、ビジネスに適した表現を覚えておきましょう。（初出：2015年2月20日） 超頻出！「○○のようだ」と言いたいとき、 seemとappearのどち

地元のハードオフで、中古のFireHD 8（第10世代）が叩き売られていたので買ってきました。 FireHD 8を購入した理由FireHDは主にAmazonサービスの利用者向けに設計された端末です。OSは独自（Androidを自社専用にカスタマイズしたもので、Androidとの互換性は意図的に外してある）で、Amazonの提供するストアで購入したアプリを利用する仕組み。 購入したFireHD 8は8インチのタブレット端末。iPad miniより小さいが最近の大型スマホよりは大きい。男性の掌で掴んで閲覧するのにはギリギリくらいのサイズ。 タブレット端末は普段iPad Proを利用しています。iPadの最大の用途がイラストを描くためなのでサイズが大きく、即売会の視聴端末として持ち歩くのに少し不便を感じていました。また、自宅で音楽を聴く際もスピーカーにLDACコーデックで接続できる端末が欲しかっ