シム (@shimx) header
シム (@shimx) profile picture

エンジニア。バスケが好きです #WATANBE友の会 会員

Joined March 2008
Photo by シム (@shimx)Photo by シム (@shimx)Photo by シム (@shimx)Photo by シム (@shimx)Photo by シム (@shimx)Photo by シム (@shimx)Photo by シム (@shimx)Photo by シム (@shimx)Photo by シム (@shimx)Photo by シム (@shimx)
シリーズA くらいの会社で CTO とか技術顧問とかいくつもやってきたけど、SO出しますよみたいなオファーは本当に詐欺なので、まじでRSU という文化を日本でも当たり前にしてくれ。 日本のスタートアップで身を粉にして働いてもリターンがあるのは創業者と投資家だけなの結果的に企業の競争力を削いでる
とっくに結構な量がvestされてるだろ。。。未vestで手放す分はそれも含めて転職先と交渉するし。やっぱ日本のほぼ詐欺に近いストックオプションの仕組みが感覚おかしくさせてるよ。何回も言ってるがアレはもはや詐欺。エンジニアがスタートアップで働くのが罰ゲームなレベル
67
12
414
55,620
シム retweeted
가만히 앉아서 술 마시고 있는데 대놓고 인종차별을 당함. 내 쪽을 보면서 눈을 찢는 시늉을 하더니, 손 높이를 바꿔가며 중국인, 한국인, 일본인은 다르다고 하더라. 세 번째까지 그러길래 “지금 나 보고 하는 거냐”고 물었더니 자기들끼리 또 웃음. 영상 소리 잘 들어보면 내가 “치노? 코레아노?” 하고 묻는데, 뒤에 있던 사람은 “일본인”이라고 하면서 쪼갬. 영상 찍을 때까지 계속 웃더니, 직원도 봤다는 얘기가 나오니까 갑자기 내 피부가 좋아서 그랬다는 식으로 둘러댐. 처음엔 한 직원도 저 사람들 편을 들었는데, 다른 여직원이 “나도 저 행동을 봤다”고 하니까 조용해짐. 그러면서도 나를 말리더라. 마지막에 나도 영상 찍으면서 손가락 욕을 했는데, 계속 웃던 할아버지가 그제야 정색하고 화냄. 이렇게 대놓고 당한 건 처음이라 나도 흥분했음. 유명해지고 싶다니 공유 좀 부탁함.
2,762
9,314
1,183
71,061
21,444,859
25年前の劇場公開時のパンフレットを引っ張り出して公開記念舞台挨拶へ…!トークに加え、やはり4K版を劇場で見れて良かった #カウボーイビバップ #COWBOYBEBOP #CowboyBebopTheMovie4K @Cowboybebop_PR
192
この編成、このスケジュールではコンディション的には無理来るのは分かってたこととはいえつらいものはつらい
48
宇都宮、このシュートタッチ(除くFT)上振れで負けるのしんどすぎる…
58
シム retweeted
しがらみを超えて有識者が知恵を出し合い前に進もうとする姿勢は民主主義政治のあるべき姿。呼んだ自民も、党派を超えて協力できるチームみらいも素晴らしい。 こういう前向きな協力にまで家来だなんだ下世話な揶揄しか言えない人は「政治が良く機能してる状態」がどんなものか一度良く考えた方がいい
異例の訪問 自民党の会合にチームみらいの安野党首が出席 news.tv-asahi.co.jp/news_pol…
43
1,620
44
15,912
316,525
今回のPHP脆弱性。なにが偉いって「脆弱性のためにはサービス止めてもいいんだ」 っていう認知が広がったのが日本国民の貴重な一歩に見える。 可用性担保でベンダー呼びつける前に、玄関の鍵を自分で閉めて既存顧客を守る。 という理解が常識になると、ビジネスがITに近づけるんだろうなぁ
16
4,845
124
18,471
498,824
シム retweeted
いやマジで総理大臣がPHP脆弱性対応について発信してくれたおかげで社内への説明がクソ楽だった…「総理自ら発信するレベルですよ???ニュース見てないんですか???」で反論苦情殆ど封じることできた…
220
18,114
616
145,870
4,141,752
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。 昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。 状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。 企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。 そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。 政府では、 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X のアカウントで、重要な注意・警戒情報の発信を行っています。 サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
1,389
17,449
1,031
98,089
7,371,751
高市首相のポスト、現場のエンジニアにとってこれ以上ない後方支援だったと思います。 普段、経営層やクライアントに「CVEが〜」と危険性を説明しても、「で、今すぐサイトを止める必要があるの?」と渋られるのが現場の常だろうけど、 このポストのスクショを1枚貼って「総理大臣から緊急要請が出ています」と言えば、どんなにITリテラシーが低い決裁者でも、一発で事の重大さを理解できるし、夜間作業やメンテナンス停止の稟議が秒で通る。 あと、サイトの一時停止という踏み込んだ選択肢を国のトップが肯定してくれたことも画期的(エンジニア側から最も切り出しにくい提案なのに)。 そして、何より記者会見みたいなプロセスを踏まず、界隈が最もリアルタイムに張り付いているXで @cyber_forecast への導線を添えて直接投げたのも、危機管理のコミュニケーションとして非常にスマートだったと感じました。 ありがとうございました。これを批判してる人がいるのは絶対におかしいです。
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
272
16,977
865
78,487
4,350,619
disられることも多いけどPHPの影響力よ。世界を支えてるよな
57
公式が「パッチが出るまで詳細を伏せて準備期間を稼ぐ」という厳戒態勢を敷いた直後、研究者側が攻撃デモ動画をフライングでお漏らしして台無しにするという最悪のコンボが発生中。 攻撃箇所の特定が進んでしまい、パッチ前なのに現場はおそらく地獄でしょう。 暫定で session.upload_progress.enabled = Off の設定が回っていますが、2つある致命的欠陥のうち片方しか防げない見込み。 フライングした研究者、スーパー馬鹿だな。
国家サイバー統括室が警告出している。PHPの公式開発元や各国のサイバー専門機関が「世界中のウェブサイトを動かしている共通の土台に、極めて危険な欠陥が見つかった」と。 世界のウェブサイトの約7割がこのPHPを使っているため、放置されればサイトの乗っ取りや個人情報の盗難といった被害が世界規模で起きかねない。危険度も10点満点中「9.2」という最悪レベル。 そのため専門機関は、「今夜、穴を塞ぐ修正版を一斉配布するから、世界中のサーバー管理者は今すぐ待機し、出た瞬間に作業してほしい」と異例の事前警告を出したわけだ。 ハッカーに先手を打たれる前に、守り手を一斉に動かして被害を防ごうということかな。しかし、本当の勝負は、今夜パッチ(修正プログラム)が公開された瞬間から始まるよね。 パッチが出ると「どこをどう直したか」が全世界に筒抜けになるため、ハッカーは修正内容を逆算して攻撃コードを作り始める。 その攻撃が広まる前に管理者がアップデートを完了できるよう、数時間の「準備期間」を稼ぐための事前警告なのだろうが、対応を迫られる方は大変だ。 php.net/archive/2026.php#202…
14
2,970
131
6,660
1,060,838
英断。無事を祈るしかない…
38
【緊急メンテナンスのお知らせ】 10月21日(水)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、保護者アプリを含むコドモンの全サービスを順次停止しております。 今回の措置は、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。 サービスの再開時刻は未定です。ご不便、ご迷惑をおかけし、誠に申し訳ございません。 詳細はこちらをご覧ください。 codmon.co.jp/news-2/14634/
55
1,093
874
3,092
1,690,474
【備忘】8秒はショットクロック15秒表示時点に統一。FIBA準拠で分かり易くなりましたね。 >>8秒バイオレーションの成立のタイミングについては、機材の多様化による混乱を避けるFIBA大会の運用に沿い、まずはトップリーグのみ『ショットクロックが15秒になった時点で成立』 bleague.jp/bmagazine/detail/…
1
47
10
274
39,527
ビジュアルアーツ/Key所属のクリエイター麻枝 准につきまして大切なお知らせをご報告いたします。 visual-arts.jp/
1,404
72,758
12,391
138,661
25,291,798
外部キー制約廃止ってMySQLだからかなと聞いてて思った 自分も歴としてはMySQLの方が長いけど、最近はずっとポスグレで、今後新しく立ち上げるならPostgreSQL選ぶかなと思ってる MySQLが好きな私が、今はPostgreSQLを勧めたい理由|catatsuy zenn.dev/catatsuy/articles/f… #zenn
2
189
自社開発企業の多くはそういう「瞬発力だけが取り柄の胆力無きエンジニア」に深い傷を負わされてきた過去があるからね...。 (AI登場前に)PHP現場で人的リソース調整も考えずにGo言語の分析基盤構築しておいてドキュメントも残さず突然退職、残されたPHPerの僕大泣きで深夜残業しながらケツ拭きしたよ
1
4
2
30
8,337
めっちゃ良かった。課題に立ち向かう為の思考過程がよく分かった Railsで挑む大量データ永続化 〜600億件を永続化するための設計とボトルネックとの戦い〜 speakerdeck.com/occhi/rails-… #speakerdeck #kaigionrails
1
5
16
867