tmiki

ITエンジニア、AWS認定全冠。データ基盤とか好きです。近年、ID厨気味。EntraID/Auth0/Okta等を当たり前に使う世の中になってほしい。Cognito User Poolでも良いけど。

[tmiki @tmiki74306808]

年末調整の書類、全部電子データで提出出来て大変便利になった

PCで作業する場合、ICカードリーダー買う必要があるけど、買っておいてよかった…
スマートフォンは内蔵カードリーダがあるけど、作業しきれる自信がない…

[Swami Sivasubramanian @SwamiSivasubram]

We just shipped AWS Emulator, which gives coding agents a local copy of AWS to test against.

Early in my career, we built test environments like this by hand, one system at a time. Now, agents are writing code far faster than any team can check it in production. Matt Goldberg, a Senior Principal Engineer on our Developer Tools team, wanted to know whether agents could build and test those environments themselves. He gave @kirodotdev a single prompt, and about 15 minutes later it came back with a first version of an SQS emulator. Turing that into a robust solution took much more work

Here’s what I think this means for engineers today: https://t.co/Nsk9LHS9Mu

[JPCERTコーディネーションセンター @jpcert]

「インシデント調査報告書チェックリスト」を公開しました。インシデント調査を外部に委託する際や報告書の作成・確認にご活用ください。

インシデント調査報告書チェックリスト公開のお知らせ https://t.co/ZlT9QhIK6y

インシデント調査報告書チェックリスト（GitHub） https://t.co/u77kcgesYi

[tmiki @tmiki74306808]

どこまでのAWSサービスをサポートしているのかな…？
最後の方に、IAM Policyの評価やcross-account は対応してない旨の記載はあるが、そりゃそうだな

https://t.co/5TAyXif9Xo

[tmiki @tmiki74306808]

パリ条約多すぎ、ロンドン議定書多すぎ

[tmiki @tmiki74306808]

Redshiftって、Apache Kafkaのconsumerになって直接参照出来るんだ…
知らなかった…

Streaming ingestion to a materialized view - Amazon Redshift
https://t.co/N1OY8rZ8vD

[tmiki @tmiki74306808]

AWS Outposts serversって、RDS動かせないのか…
実質、ECS/ECS専用機だな…
まあ2Uのサーバだからそりゃそうか

オンプレミスプライベートクラウド - AWS Outposts - AWS
https://t.co/dGbjK8t9eW

[tmiki @tmiki74306808]

ECR、Storage Classをarchiveにしたものは90日以上経たないと削除できないんだ、初めて知った…

> The sinceImageTransitioned count type must be used with the expire action and the archive storage class. Images must be in archive storage for a minimum of 90 days before deletion.

[tmiki @tmiki74306808]

ECRのLifecycle policyってこんなにいろいろ設定できるんだな…
知らなかった…

Automate the cleanup of images by using lifecycle policies in Amazon ECR - Amazon ECR
https://t.co/3tEyzD68GI

[徳丸 浩 @ockeghem]

徳丸本3版は少し分厚くなりましたが、構成を見直して、全7章のうち4章まで読めばウェブアプリケーションセキュリティの主要プラクティスが学べるようになっています
https://t.co/Q4xZbkZ6IJ

[Eiji Kitamura / えーじ @agektmr]

ID厨な皆さんに朗報。AppleがOID4VPをサポート // "Added support for requesting OpenID4VP credentials with the Digital Credentials API. (180867795)"
https://t.co/1tlolCO4TZ

[tmiki @tmiki74306808]

昨今の情報漏��を鑑みると、
改めて "The Laws of Identity" は偉大だなと思う
やるべき施策はどれかに収斂するもんな…

大体はこの2つに収斂するかな…？
・Minimum disclosure for a Constrainted Use
・Justifiable Parties

[tmiki @tmiki74306808]

鍵交換と言えばDiffie-Hellman、と脊髄反射的に出てくるが、もうそうじゃないんだな…

[tmiki @tmiki74306808]

耐量子���号について調べ始めているが、ML-KEMって鍵交換では無くて、
飽くまで共通鍵のEncapsulation/Decapsulationのための暗号なのね、なるほど

[tmiki @tmiki74306808]

しかもこれ、サービスメッシュ自体のリソース管理をしなくて良い、ってのが良い

[tmiki @tmiki74306808]

AWSのVPC Latticeを一通り試してみたが、よくできて��なあ、これ
"Service network" で、AWSインフラ側で構成要素を統合することによって、VPCを超えたサービスメッシュが実現できる、って感じだ

[tmiki @tmiki74306808]

しかし、Claude Opus 5.5先生と一緒に作業していると、「もう全部あいつ一人でいいんじゃない���な」と思ってくるな…

[Naohiro Fujie @phr_eidentity]

OpenIDファウンデーション・ジャパンがA2B攻撃対策ホワイトペーパーを公開
https://t.co/DR95YFp38y

[tmiki @tmiki74306808]

Claude Opus先生が出てきてから、新しいことを学ぶ際の初動が本当に早くなって助かる…

最初に大づかみの把握が出来るので、そこからのキャッチアップが大変捗る
で、ある程度理解できたら、妥当性について自分で裏取り出来るようになるし

[tmiki @tmiki74306808]

GitHub Actionsで組んだパイプラインに対する攻撃で何かやられたケースがあったな…

[tmiki @tmiki74306808]

Amazon ECRのenhanced scanning、実装言語のパッケージもスキャンしてくれるけど、
そっちは大体他のサービスでスキャンするので、あまり使いどころが無いんだよな…

認定試験ではenhanced scanningを押してくるけど

[tmiki @tmiki74306808]

あー、そうか、ビルド後におかしなパッケージが入り込んだときに検出できるというメリットがあるのか

元のコードと依存パッケージの定義には問題なくても、CI/CDパイプラインを攻撃されて何か仕込まれるケースがあるから