さて、先日から自分のもとに、全く身に覚えの無い謎の雑貨の類が次々とAmazonから届くようになった。これが代引きなら典型的な送りつけ詐欺なのだけれども、代引きではない。 そんな体験をしたことがあるだろうか。 と言うことで、このような現象が何を目的として、どのような人によって引き起こされているかの推理し、対応策を考えるのがこのブログ記事の目的だ。こんな感じの目次でいってみようか。 なにが起こったのか 突然送られてくる謎の商品 Amazonのカスタマーサービスに連絡 さらに次々と送られてくる不審な商品 再びカスタマーサービスに連絡 よくありそうな疑問への回答 配送拒否すればいいのでは？ 返品すればいいのでは？ 何が原因なのか 在庫処分説 ソーシャルハッキング説 仮説の検討 在庫保管にかかる費用 在庫保管制限 返送・廃棄にかかる費用 そもそものAmazonに出品するための手数料 以上の数字の分析
AmazonがEvilに染まっていく… 購入手続きのときに、急にこんな画面が挿入されてきたんだけど、 https://tadaup.jp/55aeed90d.gif こんな絵に書いたようなダークパターンある？？ 「お急ぎ便を無料で利用できます」と書いてあるけど、 小さく「会員は\600円/月で特典使い放題」と書いてある。 つまり、「600円払えば無料だよ」と言っている。つまり、無料ではない。 読解力を測るテストで間違えるような人は、もうこれ読み取れないだろ。 しかも、その下のボタンである。 一見すると、ボタンが2つ並んでいる。 YesとNoのボタンなのかと思いきや、なんと、これはYesとYesである。 「Yes か はい で答えてください」というジョークを素でやっているのが、今のAmazonなのである。 では、Noのボタンはどこにあるのかと、画面中をよく探したら、左側に、普通のテキストの見
近年、ECサイトからの個人情報及びクレジットカード情報の流出事件が多数発生しており、被害の大半を中小企業の自社構築サイトが占めています。中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況です。 ECサイトのセキュリティ対策を強化するため、IPAではECサイト構築・運用時のセキュリティ対策をまとめた「ECサイト構築・運用セキュリティガイドライン」を作成し、本日(2023年3月16日)、公開しました。 ガイドラインの内容 ECサイトでひとたび事故及び被害を発生させてしまうと、ECサイトの長期間の閉鎖に伴う売上高の大幅な減少や、原因調査や被害の補償等の事故対応費用を含む甚大な経済的損失が発生します。 本ガイドラインは、ECサイトを構築、運営されている中小企業の皆様に、ECサイトのセキュリティ対策を実施する
2020年の春にはNintendo Switchの需要が高まり、定価の約1.5倍で転売されたり、2020年11月に登場したPlayStation 5が高値で転売されたりと、人気の品物が通常より高い価格で転売される事例が多発してします。そこで「欲しい商品を適正な価格で入手したい！」と考え、Amazon.co.jpで販売されている商品の価格推移を表示し、値下がり通知もしてくれるブラウザ向け拡張機能「Amazon Price Tracker」を使ってみました。 Keepa - Amazon Price Tracker https://keepa.com/ Amazon Price Tracker - Keepa.com – Firefox (ja) 向け拡張機能を入手 https://addons.mozilla.org/ja/firefox/addon/keepa/ Amazon Price
はじめにこの記事は、Engineering Manager Advent Calendar 2020の24日目の記事す。 職種を越えた働き方を模索するWeb Engineerのtrebyさんと、技術を突き詰めたいiOS Developerのbanjunさんの二人のパーソナリティをつとめるpodcast「きのこるエフエム」でお話してきた今話題のキーワードDXについてのお話を再編して記事にしたものです。 実際のpodcastについては以下からどうぞ。 いつの間にか"DX"がデジタルトランスフォーメーションにとられてた。trebyさん(以下敬称略) これは、我々のマイブームというか、最近、「DXっていいよね？」っていうふうに私が謎掛けをしますと、banjunさんが、「DX、わからん!」というふうに返すんです。 banjunさん(以下敬称略) 「DXって何ですか？何がいいんですか？」っていう話です
シンプルに言うと LenovoショッピングでKyashを使ってノートPC(約15万)を買った 商品が出荷されるまで毎月2回請求（計30万）引き落とされる 多重決済分は返金ではなくKyashポイント充足（60日後に行われる見込み） 納期未定のため、放置すると毎月30万クレジットカードからKyashにチャージするところだった 追記（2020/09/01 18:47） 大きな反響があり驚いています。いくつか漏れていた点があるので追記します。 Lenovoショッピングはプリペイドカードを使うなと言っている 私はコレを完全に見落としていました。というのも当時はKyashがプリペイドカードであるという認識がなかったためです（じゃあ何なんだと言われても、雰囲気で使っていたわけですね） Lenovoに注文した当時は今みたいな納期未定ではなく出荷の見通しが立っていた そういう意味でも不幸な事故という表現をし
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに こんにちは！！@Sicut_studyです！ 先日出しました記事が多くの方に見ていだきました！ 今回はAWSのロードマップの紹介です。 AWSを勉強しようとしている人からよく聞くのが AWS勉強したいけど何からしたらよいかわからないから資格の勉強しています 資格を勉強するのもいいですが最速でAWSを実践的に使えるということを目的にするなら、その方法は個人的には微妙かなと思います。 私もこのロードマップを行ったあとに試しに資格をとってみましたが、あまり実務に速攻的に役立つという感じではありませんでした (高度なものなら違うかもし
Amazonで高評価な商品を購入したのに、届いてみたら使いにくかったり、すぐ壊れたりしてお金をムダにした経験はないだろうか？ じつは、Amazonで販売されている商品のなかにはサクラレビューにより評価を高くしているものや、セール直前に値上げすることで安いように見せかけているものが存在する。 今回は、そんなAmazonでの買い物で損をしないために、粗悪品や悪質なストアを避ける3つの小技を紹介する。 1.サクラレビューによる偽の高評価じゃないかチェックしようAmazonの売れ筋ランキングで上位にある商品は基本的に高評価だが、なかには評価は高いけれど実際使ってみるとダメな商品が存在する。 そういった商品は、サクラレビューにより評価を底上げされている場合がある。 とくにスマホの充電器やケーブル、ガジェット系の商品に多く、過去には「AUKEY」や「RAVPOWER」といった中国系メーカーがレビューで
こんにちは！ しなもんです。 ふとしたきっかけから、日本語のニセ通販サイトが大量に作られたことが判明しましたので、注意喚起を兼ねて調査結果を公開します。 こうした偽サイトに個人情報や金融情報などを入力しないようにご注意ください。 はじめに 偽サイトの発見 ニセサイト群の特定 ドメインを分析 実際のサイトの様子 運営会社の身元 画像の出所 ソースの分析 注文してみた 評価サイトでの扱い 攻撃を仕掛けているのは何者なのか ニセサイトは平然と存在している 調査に使用したサービス 付録 調査対象のドメイン一覧 更新履歴 はじめに 調査はしなもんが自力で実施しましたが、ニセ通販サイトの存在自体は I 氏から教えてもらいました。 調査上の重要なアイデアのいくつかも I 氏によるものです。 この場を借りてお礼を申し上げます。 以下、不用意なアクセスの防止のために、URL や IP アドレスを 「hxxp
ツイ鳥「ジョージ＝コクム」（森に入ったのですが怪物もおらず、ツイ鳥だけがいました。赤字貿易経営者！ @_596_ amazonで簡単な中華セラーの見分け方、サクラレビューの見分け方を教えてほしいと言われたので。「商品タイトルに『進化版』『最新版』『令和最新』とか最新、新作、新製品、新発売みたいな表記は基本タイトルで表記禁止だから、あれやっているところはルール守っていない中華セラーが多い。」 pic.twitter.com/lKL8ZMuInv 2020-11-04 01:09:28 ツイ鳥「ジョージ＝コクム」（森に入ったのですが怪物もおらず、ツイ鳥だけがいました。赤字貿易経営者！ @_596_ 明確いえば「商品名以外の商品の補足説明」しているタイトルは禁止事項。画像のやつですね。そもそも「進化版」とか「お前、バージョン前の商品だしてねえから進化もしてねえだろｗ」とかツッコミたい商品いっぱい
リンク 究極雨女ほのぷーのディズニー放浪記 【豆知識】蒸気船マークトゥエイン号に隠された夢を壊さないための配慮とは？ - 究極雨女ほのぷーのディズニー放浪記 こんにちは。 ディズニー大好き雨女のほのぷーです。 「夢と魔法の王国」をテーマにした東京ディズニーランドと「冒険とイマジネーションの海へ」をテーマにした東京ディズニーシー。 東京ディズニーリゾートは「夢の国」と称されるように、誰もが現実の嫌なことを忘れ楽しめる場所です。 東京ディズニーリゾートではその世界観を守るために、様々な工夫をしています。 視覚面ではパークの端には大きな木を植え、外の世界が見えないようにしています。 また聴覚面では搬入用道路の近くに滝を設置し、車の走行音を聞こえないようにしています。 15
AWSによるクラウド入門 少し前に話題になっていた東京大学の講義資料をやってみたので、内容、感想などメモ。 講義で使用するソースコードはすべて Python で書かれていますが、自分が実際に使うとしたら TypeScript で書くだろうなと思ったので TypeScript で写経しました。 が、CDK のコードはすべて TypeScript で書けましたが、Lambda 関数や動作確認用のスクリプトなどを全て置き換えるところまでは至らず、Python のままです。 写経したリポジトリは https://github.com/zaki-yama-labs/intro-aws に。 学べること 本講義資料には全部で5つのハンズオンがあります。 各ハンズオンで利用する AWS のサービスについては以下の通り。 全般 AWS CDK: Cloud Development Kit CloudFor
[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021 DevelopersIO 2021 Decadeで登壇した動画や資料を掲載、解説をしています。AWSのセキュリティについて網羅的に扱っています。ちょー長いのでご注意を。 こんにちは、臼田です。 みなさん、AWSのセキュリティ対策してますか？(挨拶 ついにやってまいりました、DevelopersIO 2021 Decade！私は「[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで]」というテーマで登壇しました。 動画と資料と解説をこのブログでやっていきます。 動画 資料 解説 動画はちょっぱやで喋っているので、解説は丁寧めにやっていきます。 タイトル付けの背景 今回何喋ろうかなーって思ってたら、2年前のDeve
出店するも地獄、しないも地獄。Amazon税じわじわ34%に上昇、手数料収入がAWS売上の倍に2021.12.18 21:0060,625 satomi 儲けが残るのか心配。 Amazon（アマゾン）最大の収入源はAWS（アマゾン・ウェブ・サービス）と思いきや。いつのまにか出店手数料に主役が交代していることが米国のNPO｢Institute for Local Self-Reliance（ILSR）｣の最新調査でわかりました。 手数料収入が2年で倍増上のグラフは、Amazonがセラー（販売店）から徴収する手数料の伸びを示したものです。ご覧のように、2014年には19％だったものが、2018年には30％、今年は34％に急騰しているのがわかります。 ここ数年は手数料収入がAmazonのほかのどの事業部門よりも急速な伸びを示しており、2年で倍に膨れ上がっていて、今年はAWS部門の売上のなんと2倍
ネット通販サイト「Amazon.co.jp」で商品を買ったユーザーから、「届いた荷物の中身がない」という内容の報告がTwitterで複数上がっている。いずれも、販売元がAmazon.co.jpからとなっているAMD製のCPU「Ryzen 5 3600」を購入したところ、CPU本体が抜かれており、付属のファンのみが封入されていたという。 同商品のAmazon.co.jp内のレビューを見ると、10月下旬ごろから同様の被害を訴える内容を複数確認できる。編集部では、被害に遭ったことをツイートした投稿者2人に話を聞いた。1人目は、11月2日に「3万奪われるまで」という文章と過去のツイートのスクリーンショットを投稿したkumakuma（@kumakumaaaaa__）さんだ。 返品し交換品を受け取るも、その中身も空 kumakumaさんは10月21日にCPUを購入したが、シュリンク包装や緩衝材もなく、
どうも、四葉三丁目です。 今回は出品していたジャンク品をメルカリで購入した転売ヤーが返品したいと言ってきたお話です。 転売ヤー、メルカリとどのように私がやり取りをして最終的に取引成立まで持っていったかについて説明していきたいと思います。 ■あらすじ年も明けて2024年となりましたが、2023年の年末に大掃除で出てきたどうにもならない高級コンパクトのジャンクを売ってレンズ資金にしようと考えました。 今回はいくつか出品しましたが、主にもう外装や一部の部品を取って使う部品取りでしか使用できないものを中心に出品していました。 ■そして出品から購入までジャンク品は正常品ではないのでジャンク品と書いて売らないといけません。「部品取り、ジャンク、修理できる方向け」、「状態も全体的に悪い」、「相場の5～6割の値段設定」という3点を意識して出品をしました。 カメラの汚れや傷、レンズの中のゴミやくもりが分かる
コーヒーが好きな木谷映見です。 今回は小ネタです。AWS 構成図を書く際、省略してしまうことが多いサービスについて思いを馳せました。 よくある？構成図 リージョン アベイラビリティゾーン ルートテーブル AWS IAM インスタンスプロファイル Amazon EBS Elastic IP Elastic network interface（ENI） セキュリティグループ セッションマネージャーする時のエンドポイント 最終構成図 終わりに よくある？構成図 よくあると思われる構成図を描いてみました。 AWS になじみがある方から見ると、 「ふむ、パブリックサブネットとプライベートサブネットに 1 台ずつ EC2 インスタンスがあって、プライベートサブネットのインスタンスにはセッションマネージャーでログインするのかな？S3 バケットもあるな」 くらいの想像ができるかもしれません。 リージョン
ネット通販などのサイトで、消費者のスキを突いて余分な注文などを促す仕掛けが横行している。「ダークパターン」と呼ばれ欧米で規制が進むが、日本では大半が合法とされ対応が遅れている。日本経済新聞の調査で国内主要サイトの6割でダークパターンが確認された。デジタル技術の進化に、消費者保護ルールが追いついていない。「違法なダークパターンの疑いがある」。政府系のノルウェー消費者評議会は1月、米アマゾン・ドッ
自分の来歴を忘れてるって意味で。 Paypalはe-bayのイメージがあるが、元々はイーロンマスクたちが起こしたサービスで、ベースになってるのはユーザーがオンラインECサイトで対面じゃない決済にカード番号渡したくないっていう不信感という需要だった。 その後にスパムとスキャムは大盛況になり、これは当然ヒットしてオンライン通販の礎となったわけだ。日本じゃあまり有名じゃなかったけど。 それだけ日本は牧歌的だったのだろう。まともな経営をしてた会社が買われてカード番号回されるって事もあんまりなかったって事やね。EC盛況の前にヤクザが壊滅させられていたって事もあってのことやね。 それが今になってWEB2.0の理想みたいな妄想に囚われてキュレーション部門全廃→自由言論と低コストみたいな事言ってそれを実行してるってどういう事なん？ 梅田望夫が日本のWEB2.0の唱道者の筆頭やってたが、数年で「これはダメだ
リンク Yahoo!ニュース 「Amazonで買ったCPUの中身が抜かれていた」――被害に遭ったユーザーが相次ぎ投稿 日本法人は「情報開示しない」（ITmedia NEWS） - Yahoo!ニュース ネット通販サイト「Amazon.co.jp」で商品を買ったユーザーから、「届いた荷物の中身がない」という内容の報告がTwitterで複数上がっている。いずれも、販売元がAmazon.co.jpから 31 users 403 まとめ 開封時の撮影が当たり前になるかも…Amazonで発生している「抜き取り被害」の報告 Amazonの返品システムを利用して商品を抜き取って返品→返品された商品の中身が確認されないまま他の購入者へ→問題発生、という流れのようです。 368574 pv 4571 898 users 1499
極東の珍獣 @ashikagunso 楽天のポイント大幅改悪が話題ですが、それでも我々日本人は楽天を支えないと将来もっと損する。 Amazonがプライム会費をアメリカの半額以下にしてるのは間違いなく楽天とヨドバシのおかげで、ここで楽天が脱落すると日本のECはアマゾンの軍門に降り、利益はアメリカに召し上げられる。三木谷がんばれ pic.twitter.com/PrGLgChyIZ 2023-11-01 18:34:58 極東の珍獣 @ashikagunso 退役スタートアップ軍曹。学生起業→GAFA新卒内定→辞退→大手外資IT→リストラ→BtoC企業経営→CtoC起業/経営→？。債務超過からの売上100億超え、VC調達、海外提携まで色々経験。オーシア第444飛行隊/星井/北条/401/西木野/渡辺/テイオー/ピクミンLv100。赤十字重課金者/紺綬褒章受章。 極東の珍獣 @ashikagun
インターネット通販大手アマゾンが運営する有料会員向けサービス「アマゾンプライム」のコマーシャル（CM）に抗議し、ツイッターに「解約しました」と投稿する動きが広がっている。17日には「#Amazonプライム解約運動」というハッシュタグ（検索目印）がツイッターのトレンドで1位に入った。巨大IT企業GAFA（グーグル、アマゾン・コム、フェイスブック、アップル）への視線は世界で厳しさを増している。日本にもその波が押し寄せてきたのか。【塩田彩/統合デジタル取材センター】 「他人を傷つけることを言ってる人」だから アマゾンプライムは月額有料制で、動画の見放題や配送料金が一部無料になるなどの複数のサービスを組み合わせたもの。このアマゾンプライムを解約したことをツイッター上で報告する投…
インターネット通販大手「アマゾン」のサイトに自社製品の偽造品が出品されているのに放置され、売り上げが減少したなどとして、医療機器の製造・販売業者が９月、アマゾンジャパン（東京）に対し計２億円の損害賠償を求める訴訟を東京地裁に起こした。偽造品を扱っていると勘違いされ、深刻な風評被害にも悩まされたという業者。背景にあったのは「相乗り出品」と呼ばれる、アマゾン独特のシステムだった。 １０分の１以下で販売提訴したのは、新型コロナウイルス禍で注目を集めた医療機器「パルスオキシメーター」を製造している「トライアンドイー」（神戸市）と、販売会社の「エクセルプラン」（同）。 訴状によると、エクセル社は平成２３年５月、アマゾンと出品サービス契約を交わし、登録料（月額４９００円）を支払って「アマゾンマーケットプレイス」に複数種類のパルスオキシメーターを出品していた。 指に挟むだけで手軽に血中酸素飽和度が測定で
「五味ちゃん 起業家7年生」連載の第一弾です。 第二弾は今月中にどこかで！25歳、起業家7年生。 こんにちは、ハヤカワ五味です。 そう、実は起業家としては7年生になってしまいました。 7年生ということは、小学1年生が中学1年生になるくらいの年数を起業家として費やしてきたということですが、正直この7年は自分にとって有意義ながら遠回りだったなと思います。 趣味で作ったものをSNSにアップしたら幸運にも話題となり、それを受けて法人化したのがシンデレラバスト向けランジェリーブランド「feast」の立ち上げの経緯ですが、そもそも私はコンシューマーゲームのプランナーか広告代理店のアートディレクターを目指していました。だから、事業を継続する気はまったくありませんでした。 そんなめちゃくちゃな立ち上がりをしたfeastなので、運営する中でも問題ばかりだったのですが、ここ半年〜1年くらいでいいメンバーとも出
Amazon Web Service（AWS）は、ゲームを通じてAWSを学べる「AWS Cloud Quest」シリーズのソリューションアーキテクト編となる「AWS Cloud Quest: Solutions Architect」日本語版が登場したと発表しました。 AWS Cloud Questは、オリジナルの英語版では以下の7つのロールに合わせた学習カテゴリのゲームが提供されています。 クラウドプラクティショナー ソリューションアーキテクト サーバーレスデベロッパー 機械学習 セキュリティ データ分析 ネットワーク この7つのうち、日本語版としては一番目のクラウドプラクティショナー（クラウドを実践する人）編となる「AWS Cloud Quest：Cloud Practitioner」のみ提供されていました。 今回新たに二番目の「AWS Cloud Quest: Solutions Ar
巣ごもり需要で、「置き配」が広がる中、配達員の信じられない行動が明らかに。 一部始終を、防犯カメラがとらえていた。 FNNが独自に入手した、防犯カメラの映像。 映っていたのは、アマゾンの配達員の目を疑う行動だった。 客の荷物を地面にたたきつけたかと思えば、自ら拾った。 さらに、荷物を投げるように、玄関先へ置き配。 すると...。 利用者「おい! 俺のところでドンって鳴ったよな? ここから」 アマゾン配達員「何がですか?」 利用者「今、そこに放り投げていたやろ?」 アマゾン配達員「してないです」 コロナ禍の巣ごもりで、配送業務が急増しているアマゾン。 その配達員の驚きの行動が明らかになった。 24日午後7時半ごろの京都府内の団地に、1台の車が現れた。 荷物を届けにやってきた、アマゾンの配達の車とみられる。 突然、「ドン」という物音が響き渡ってきた。 音が次第に大きくなった次の瞬間、配達員は手
Webエンジニアのブログです。
福島の人（5th vaccinated）ω @fukushimanohito だから、潰れそうなレベルなのになんで頑なに一人宿泊を認めないのよ…。素泊まりなら、とあるけど、そうじゃなくてさ、フルサービスで一人で泊まりたいのよ。そういう客向けに、一人でも数人の申込みがあればやりますとか、そういう工夫はないのかね？宿泊業界？ 2020-03-19 19:51:47 福島の人（5th vaccinated）ω @fukushimanohito 要は、カスタマーが望むサービスの選択肢がない。潰れそうとなれば尚更、今回だけでも四の五の言わずやれることをやらないと、ほんとに潰れっちまうぞ。 2020-03-20 13:04:19
先日、観光ビザを使って3年半ぶりに中国に行ってきました。中国は厳しい行動制限を伴う「ゼロコロナ政策」を経て、さまざまなITツールが活用されるようになり、“中国人にとっては”より便利になったんです。しかし、外国人観光客にとっては不便になったと感じました。 キャッシュレス化が進みすぎて街からATMや両替施設が激減 例えば、コロナ禍以降、中国で急速にキャッシュレス化が進んだことで、街からATMや、日本円を人民元にする銀行の支店や両替施設が減っていました。3年半ぶりの中国散策だったのに、街歩きでも不便さを感じました。 また、コロナ前は外国人観光客も利用できたシェアサイクル。中国で銀行口座を開設してオンライン決済サービスと紐づければ、観光客もシェアサイクルを利用できたのに、コロナ禍の3年間で銀行口座が凍結されてしまい、決済できなくなって、利用できなくなっていました。コロナ前は僕自身、中国国内で問題な
中山です ソリューションアーキテクトとして、AWS環境の利活用をお手伝いするお仕事をしています。 まれによく見るAWS環境 とりあえずこれを見てほしい。 これが絶対にだめと言いたいわけではないです。 一時的な検証環境だったり、とにかくスピード重視でサービスをデリバリーさせる必要があったり、サービスの提供者側が何ら責任を負わない・障害時のビジネスインパクトが無い（そんな状況あるのか？）という前提があったり、状況次第ではこれで十分な時もあると思います。 しかし、一般的な業務システムやサービスの場合にはいろんな意味で不十分でしょう。 では、このような環境をどのように育てていくとよいでしょうか。 この記事では、そんな育てかたの一例を紹介していきたいと思います。 なお、本記事はくっそ長いです。 ちなみに、最終的にはこうなります。 文字が小さすぎて読めない！ ちょっとそこのハ○キルーペ貸してくれーｗ
はじめに こんにちは。バックエンドエンジニアの小笠原です。 今回は、2022年2月18日から2022年3月4日にかけて発生していたこちらの障害に対し私達開発チームが実施した、session.cookieで定義しているCookieのkey名を変更するという影響範囲の大きい対応について、実施に至るまでの経緯や対応過程についてご紹介したいと思います。 ショップオーナー向けに掲載していたお知らせの内容 背景 全ては iOS14.5から端末識別子の取得に同意が必要になったことから始まった ことの発端は、iOS14.5以降からIDFA（端末ごとに持つ固有識別子）の取得に端末所有者の許可が必要になったことでした。 この変更は、端末所有者側から見ると情報の活用範囲を自身で管理できることでよりプライバシーに配慮されるようになった良い変更と言えるでしょう。 一方で、広告出稿側から見た場合は拒否をしたユーザーの
ポイント最大15倍の強さ 「最近、アマゾンを使う頻度が減りましたね。理由は、楽天のポイント制度がかなり美味しいからです。楽天のスーパーセールで一気に買い物すると、大量のポイントが手に入る。 そのポイントの有効期限が切れる頃には次のセールが来るので、また楽天で買うか、となってしまう。そのループに飲み込まて以来、アマゾンと楽天、同じ商品が売ってるなら楽天を選ぶようになりました」 こう語るのは、「買い物の8割を通販で済ませている」という、20代の会社員男性。現代においてECサイトは不可欠な存在であり、その代名詞であるアマゾンの牙城が崩れることはない…と思われていた。 だが実は、ネット通販のヘビーユーザーほど、アマゾンではなく、別のECサイトを利用する機会が増えてきているのだという。 「アマゾン離れ」の理由のひとつは、先述したとおり楽天など他ECサイトのポイント戦略が挙げられる。 楽天の場合、ヘビ
技術本部 サービスリライアビリティグループ（SRG）の長谷川 @rarirureluis です👳 #SRG（Service Reliability Group）は、主に弊社メディアサービスのインフラ周りを横断的にサポートしており、既存サービスの改善や新規立ち上げ、OSS貢献などを行っているグループです。 はじめに Apple M1 で Arm という単語をよく耳にし、そしてその性能に驚いた方も多いと思います。Apple M1 が搭載された Mac のベンチマークはこちら そして Amazon EC2（以下：EC2）にも Arm が搭載されたインスタンスがあります。 https://aws.amazon.com/jp/ec2/graviton/ 今回はとあるサービスの全開発環境の EC2 インスタンスを m5.large から t4g.medium へ移行したら幸せになれたので、この記事を
「パパ活より全然稼げます。ちょろいですよ」中国の通販サイトで買った服を10倍近い値段で売ってボロ儲け…インフルエンサーに大流行する“中国アパレル転売”の地獄
こんにちは。はてなのアプリケーションエンジニアの id:onk です。 最近、若手エンジニアを中心に、いろいろな技術を見つめ直すワーキンググループをやっています。今回は、その中から「デプロイ」の会で発表されたことをまとめました（なお、私は会のとりまとめをやっている非若手です）。 デプロイのライフサイクルの違い Infrastructure Platformでのデプロイ Application Runtime Platformでのデプロイ Applicationsのデプロイ デプロイ方式はどのように変化してきたか In place から Blue/Green へ Immutable Infrastructure という考え方 オートスケールへの対応 push 型デプロイと pull 型デプロイ コンテナによるデプロイの現況 コントロールプレーンによって何が変わったか ECS におけるデプロイ
アマゾン・ジャパンは11月29日、Amazon.co.jp上で「ドライバーさんにありがとう」と検索することで、直近1回（過去14日以内）の配達を担当したドライバーに500円のチップが支払われるキャンペーンを開始した。 500円はアマゾンが負担し、ユーザーに費用負担は生じない。「ありがとう」が50万回に達した時点でキャンペーンは終了する。また、Alexaに対応するスマートスピーカーに「アレクサ、ドライバーさんにありがとう」と話しかけることでも参加できる。 500円が付与されるのは、アマゾンの配達を担う「Amazon Flexデリバリーパートナー」ならびにアマゾンが配送を委託するデリバリーサービスパートナー、および「Amazon Hub」デリバリーパートナーだ。
タリーズの件、CSPが設置されていたら防げていたという話がありますが、それは正しいでしょうか？ CSPを設定していなかったとしても、想定していない外部へのリクエストが発生していないか、定期的にチェックすることも大事ですよね？ タリーズのサイトからのクレジットカード情報漏えいについて、CSP(Content Security Policy)やintegrity属性（サブリソース完全性）の重要性がよくわかったという意見をX(Twitter)上で目にしましたが、これらでの緩和は難しいと思います。 まず、CSPの方ですが、今回の件では元々読み込んでいたスクリプトが改ざんされたと考えられるので、オリジンとしては正規のものです。evalが使われていたのでCSPで制限されると考えている人が多いですが、evalは難読化のために使われているので、evalを使わないことは可能です。個人的には、難読化しない方が
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く