体験談 on akky@サイボウズラボ・ブログ

HTTPie が GitHub 上の誤操作で54000スターを喪失

Fri, 15 Apr 2022 00:00:00 +0000

オープンソースの人気HTTP CLIツール HTTPie の公式ブログで、我々はいかにして5万4千個のスターを失ったか(How we lost 54k GitHub stars)という体験談が公開され、話題を呼んでいます。

公開から10年を経て、5万4000個ものスターを獲得するに至った HTTPie は、人間が読みやすい出力を差別化ポイントとしているツールということ。

そんな人気ツールのGitHub スター(Watches も)が0個にリセットされてしまった原因は結局のところ操作ミスです。

直接の原因は HTTPie のコマンド本体のリポジトリをプライベートにしてしまったこと。プライベートrepository にすると、watches も starts もすべて失われてしまいます。しかし、中の人は HTTPie コマンドのリポジトリではなく、プロジェクト組織ページのトップの httpie/.github をプライベート化するつもりだったよう。

すぐに失敗に気づいてリポジトリをパブリックに戻そうとしたようですが、30分ほども次のコマンドは受け付けられなかったと。内部的には多くのスターの削除処理などが終わっていなかったのだろうということ。

バックアップを持っているであろう GitHub サポートに以前の状態に復元する依頼もされたようですが、作業にかかる費用を払うとしても受けられないと拒絶されたそう。自社のクライアントアプリで同じ失敗をしたときはバックアップから戻したことがあるそうですが、まあ立場も違いますからね。

ブログでは、削除の確認のUIが良くない、という指摘に続きます。「スターや watches がすべて消えます」だけではなく、「54,000 スターが消えます」という警告なら間違って進めなかった、という主張で、確かに一理あります。削除など復元が無理な指示をする際に、削除対象が大事そうなものか、そうでないものかというのはある程度対象の内容から推測できるので、その重大性が警告に含まれるといいでしょうね。

「削除がソフトデリートで、簡単に復元できるといいのに」という提言もされてますが、今からそんな箇所の作りを変える動機が GitHub にあるかな。

まあ、他にできることもないのでこのブログを書かれたのでしょうけれど、この体験談が Hacker News のトップに掲載されたことで、3500ほどのスターは戻ってきています。HTTPie を Watch してた方は、ぜひ Re-watch してあげてください。

via Hacker News

.comドメインは今も数万ドルでスタートアップに買われる

Wed, 06 Apr 2022 00:00:00 +0000

Hackrer News のトップに、.io ドメインで立上げに成功したスタートアップ企業が5桁ドル(five figures)の費用を掛けて .com ドメインを購入したという体験談が上がっています。

このスタートアップは、.io (イギリス領インド洋地域)という、テック系のスタートアップが近年好んで使うトップレベルドメインでサービスを始めた Remotive というリモートワーカーの採用サービスです。remotive は造語で、辞書にない言葉ですね。たぶん remote + motive なんでしょう。

2014年の創業期にはすでに remotive.com は誰かに取られていたため、サービスは remotive.io で始まりました。サービスが大きく伸びたのは新型コロナウイルスの発生からで、世界がリモートワークを余儀なくされる状況になったことが助けとなったようです。

サービスが順調に伸びてから早い段階で remotive.com ドメインの買取を考え始めたそうですが、ドメインの所有者は調べてもわからずじまい。レジストラであるGoDaddy経由で買い取りの意思表示をすると、$10000以上ならという回答。この時は一旦諦めたようですね。

2018年も同じ回答、資金が確保できたのか今年2022年1月についに$10000での買取を申し出るものの、ずっと大きな額のカウンターオファーが来て、それから3か月掛かって5桁のNDAで公表できない額で決着したということです。

インターネットの初期はブラウザのアドレスバーにドメイン名を手打ちするのが普通だったため、わかりやすい単語での .com ドメインの価値は非常に高く、売買のニュースも多く聞きました。でも今でもこんな売買が普通に起こっているんですね。今回体験談を書いた方も、ブランドの信頼、SEO、そして何より「ドット・アイオー」と付け足さなくていいのがクールだ、というのが決め手になっているようです。

過去の最高額ドメイン LasVegas.com だと$90000000 だそうなので、一般名詞でも固有名詞でもない分安いし、人件費なら一人年分もないでしょうから無駄ではないんでしょう。今回の事例では Hacker News のトップに載ってサービス自体の宣伝効果も出ているのですからなおさらです。

結局のところ、サービスがうまく伸びれば.com の購入はたいした負担ではないし、だからといって最初から .com のために大金を払うのはバカバカしい。.io など他の空いている TLD で安く始め、始めてしまえばサービス自身に注力するのがいい、ということなのでしょうね。

via Hacker News

履歴書は立派な職歴がすべてか? フェイクCV実験

Thu, 04 Nov 2021 00:00:00 +0000

アメリカのエンジニア採用シーンでは多くの企業が履歴書の自動スクリーニングシステムを利用しているそうです。人事の人間が読む前に、良さそうな履歴書だけを絞り込ませているのですね。

履歴書をいくら送っても企業からまったく連絡が来ないあるエンジニアが、バズワードだらけだけれども明らかにフェイクの履歴書を送ったところ、Notion, ApartmentList, Quizlet, Outschool, LiveRamp, AirBnB, Blend, Reddit, AirTable, Dropbox, Bolt, Robinhood, Mux, Solv, Grubhub, Scale.ai, Atlassian など名だたるIT企業から書類審査の通過と面接の連絡が来たそうです。その成功率なんと90%

UCBで学び、マイクロソフト、リンクトイン、Zillow、インスタグラムという職歴。すばらしいですね。

しかし中身を読んでみると、職歴の詳細がたいへんなことに。

This is brilliant: Software engineer got tired of getting rejected by automated screeners and tested a theory.

Real resume: 0% success

Obviously fake resume stuffed with buzzwords: 90% success rate

Calls from from Notion, AirBnB, Reddit, Dropbox, Robinhood, etc pic.twitter.com/m80GUnPsr2
— Coding Career (@Coding_Career) October 30, 2021

個人サイトのリンクを開くとリックロール
Node.js や C++ と並び、ミア・カリファ(ポルノ業界出身のタレント)のエキスパート
React を使ってブロックチェーン上にAIを実装
サーバーサイドReact 窃盗API によるチューニング
会社のサーバでマイニング
コーヒー豆を14ナノメートルの粒子に挽く
AIベースのGraphQL を追加
みのむし競争を通してチームの和を醸成
ラナ・ローデス(ポルノ女優)を420fpsで表示させるスクリーン体験を実装
ヴォルデモートDBやリザードンを使ったLinkedIn検索の改善
Reactベース(2012年に?)のビッグデータパイプライン構築
ブロックチェーン上にEdgeブラウザを実装
トランプを支持するマイクロソフト社員の会を先導 (2012年に?)
チームの6割に性病を普及させた
大学では友愛会で一晩のウォッカ最高杯数を記録

こんな感じの履歴書でも、次々とメールが届き、面接の調整に進むことができたそうです。

Internet Explorer 3.0 チームにいた若手エンジニアの回想ツイート

Wed, 25 Aug 2021 00:00:00 +0000

子供がオンラインでプログラミングを学習できるサイト Hour of Code の創立者であるハディ・パルトヴィさん(Hadi Partovi)は、Internet Explorer 3.0 の開発者の一人だったのですね。初期の「ブラウザ戦争」にマイクロソフトという巨大企業側から関わった経験をツイートされています。

25 years ago Microsoft released Internet Explorer 3.0, its first real salvo in the “Browser Wars”. This launch taught taught me how a giant corporation could move at the speed of a startup. Here’s the story: pic.twitter.com/ZEYcxYrUgI
— Hadi Partovi (@hadip) August 14, 2021

パルトヴィ氏は22歳の時、たった9人だった IE開発チームに入っています。初期のワールドワイドウェブ(WWW)の標準的な地位を占めていたネットスケープナビゲーターのシェアは95%。当時のIEはというと、技術的には2年近く遅れていたと。

以下、長連文ツイートから面白かった箇所を抜き出します。

チームは採用を絞りに絞った
ボスの言葉「できるといったやれ、できないのは構わない。できないことを引き受けて失敗するとチームが止まる。ノーと言うことを覚えなさい」
モチベーターとしてのビル・ゲイツ氏のメモ
IE3.0開発の発表日は真珠湾攻撃にちなんだ1995年12月7日。先制された戦争をやり返すためならAppleやAOLとも組んだ
Netscapeのマイク・アンドリーセン氏の次の言葉を壁に貼って闘志を燃やした「Netscapeによって、Windowsはもうすぐ品質の悪いデバイスドライバ集みたいなものになるだろう」
3食を共に取り、深夜にフーズボールで遊んだ
離婚や壊れた家庭や不眠症その他の悪い事も起こったが、2万人の会社内に人生を賭けた100人のチームがあった。(この部分と働きすぎの描写については、後で誇張しすぎたという訂正記事を出されています)
IE5で勝利した後、マイクロソフトは勝利したと考え、パラノイド的であることを止め、IEはジョークの対象になってしまった
だめになっていくIEを見るのがつらく、1999年に退社した

エキサイティングな環境に22歳の移民として入り、すばらしいメンバーと一緒に短期間で勝利を収めたことへの誇らしさが伝わる体験談でした。結果成功したから良い思い出になったという見方もできますが、馬車馬のように働ける時期に働くに足るチームと出会えたことがプラスになっているし、その後の起業等の成功にもつながっているのでしょうね。

間違って空メールを大量送信したインターンに、大量の「自分がやらかした失敗」体験が集まる

Mon, 19 Jul 2021 00:00:00 +0000

We mistakenly sent out an empty test email to a portion of our HBO Max mailing list this evening. We apologize for the inconvenience, and as the jokes pile in, yes, it was the intern. No, really. And we’re helping them through it. ❤️
— HBO Max Help (@hbomaxhelp) June 18, 2021

今晩、HBO Maxのメーリングリストに誤って中身が空のメールを送ってしまいました。ご迷惑をお詫びします。たくさんジョークが届いてる通り、やったのはインターンです。ほんとにそうなんです。これからも彼らを助けてやっていきます❤️

サービスやブランドから大量の会員へ間違ったメールが送られてくるミス、ありますよね。このメールに対して、失敗したインターンをなぐさめようと大量に返信が寄せられました。

インターンさんへ、私は自分のPCのカレンダーに毎月いつ生理が始まりそうか入れてたんですが、数か月後にそのカレンダーが全社共有になってることに気づきました。当時37歳でした

ある日男性の同僚が「なんで毎回ここに PERIOD って表示されるんだ?」と独り言を言ってたので気づきました。

😂🤣 oops..know a guy who is a fellow alcoholic. At a board meeting he introduced himself followed by "and I'm an alcoholic" like he was at an AA meeting.

LinkedIn でウケる話

Wed, 07 Oct 2020 00:00:00 +0000

ビジネスパーソンのための素敵な話があったのでご紹介。

ある日、面接に向かう途中、迷い犬を見つけた。

腹をすかせ、疲れ切っていた。

誰もが無視していた。

しかし私は違った。弁当箱を開け、私のランチをあげた。

餌をやっていたせいで遅刻し、面接は受けられなかった。

がっかりして家に戻った。

次の日、同じ会社から面接をするから来るようにと連絡が来た。

驚いたけど、とにかく向かった。

従業員にはCEO室へ通された。

5分後、CEOが入ってきた。

それは、上品なスーツに身を固めた先日の犬だった。

犬は愛らしく吠え、尻尾を降り、採用通知を渡してくれた。

涙が込み上げてきた。

君たち、その日こそ、善行をおこなうのにためらうべきではない、と私が実感した日だった。

カルマは犬の形としても現れるのだから。

LinkedIn - Nikhil Narayanan

いい話ですね。よい転職を望む人々を勇気づけてくれます。島耕作かと思いました。

この話、少しずつ形を変えながら各所に流通しているようです。こちらはツイッターで47万件のイイネを集めたもの。エッセンスを取り出してよりコンパクトにしたのが良かったのかな。

リンクトインの有名人

昨日面接に行く途中、飢えた犬を見かけた。立ち止まってエサをやったため面接を逃してしまった。翌日、電話で面接に来るように言われた。驚いたけど行ってみた。入って来た面接官はあの犬だった。

https://twitter.com/_Ebuka/status/1311264237826838530

このツイートへのリプライであったこちらは、この手の「転職面接いい話」がコピペされ、複数のLinkedIn ユーザーによって消費されているという実例。

まったく同じ「いい話」が多数の異なる面接官の体験談として共有されているようです。

転職ネットワークの人達も、ほっこりした話に飢えているんですね。

via Board Panda

シス管探偵、サーバールーム内の謎ラズパイの設置者を突き止める

Fri, 25 Jan 2019 00:00:00 +0000

テキサス州オースティンで企業のサーバー管理の仕事をしているクリスチャン・ハチェックさん(Christian Hascheck)が、彼の管理下で発生した興味深い事件について語っています。

サーバーに挿さった謎のデバイス

始まりは同僚から送られてきたという写真。「サーバに知らないラズパイがつながってる。調べてくれないか?」と。

普段リモートからサーバ管理しているハチェックさんは、同僚に指示してラズパイを切り離させ、SDカードに入っていたイメージを送らせました。

当初は社内の誰かの実験物かな、ぐらいに思っていたそうですが、サーバールームに入れるすべての人に訊いても知らないとの返事。USBソケットに刺さっていたドングルを巨大掲示板の reddit で晒したところ、WiFi/bluetooth モジュールだとわかります。

SDカードの中身を調べる

Raspberry Pi のストレージであるSDカードの中身から、Resin(今はBalenaに名称変更)というイメージを使ってることがわかります。このResinは、IoTデバイスとのデータ送受信を行うための有料サービスです。VPN経由で、暗号化されたデータを転送できるといいます。

configファイルの中から、Resin のユーザー名や半年前の登録日を見つけたハチェックさん。ユーザー名でネット検索すると、「天才児」を持つ両親が開設した2001年のサイトが見つかりました。

SDカード中のnodejsアプリが何を送ってるかは最後まで解析できなかったそうですが、ライセンスファイルにある作者名を調べてみると、彼の会社の共同創業者だと判明します。

また、他に、このデバイスをセットアップした際のWiFi接続に関する記録を持つファイルが見つかります。その際につなげたネットワークのSSIDが記録されていたということで、ハチェックさんはSSIDが収集されて検索できるWiGLEでこのSSIDを調べてみます。すると、出てきた住所が、上に出てきた「天才児」の家の住所と一致したのです。つまり、刺さっていたデバイスをセットアップしたのは、この家という可能性が高いということ。

通報

サーバールームへの侵入者についても、RADIUSのログからサーバールームのWiFiに、無効化されたアカウント名で接続を試行した当時の社員がいたことを突き止めます。この社員は、アカウントが無効になった後も数か月、荷物を運び出すためなどという理由で会社から出入りを許可されていたのだということも判明。

reddit の方では「最終報告」として、この元社員がデバイスの設置を認めたものの、それは「WiFi のトラブル解決とマネージャーの執務室の周りをうろうろするユーザーを追跡するため」だったと言っていると伝えています。しかし、なぜシステム管理者にも秘密でそんなことをしていたかは教えてくれず、実際に収集したデータを見せてくれ、という要求も無視されているということ。

ハチェック氏はここまでの情報を当局に渡し、自分の仕事範囲は終わった、とても面白い体験だった、と記事を結んでいます。

一連の流れを読んでみると、この元社員、ユーザー名とか設定時のSSID名とか、いろいろ証拠を残しすぎなんじゃないかという気もしますが、多数のレイヤーで構成されたこのようなサービスを構築して、痕跡をどこにも残さなずに綺麗に仕上げるのも、難しいのかもしれませんね。ハチェックさんが reddit 掲示板で広く意見を求め、いろいろな人が助けたことも解決につながったのかもしれません。

Raspberry Pi にそれらしいケース(いろいろ売ってますね)をつけてより目立たなくしたり、放置せずに回収したり場所を変えたりすれば、このような手法で企業内のデータが成功裏に外に転送されているところもあるのかもしれません。

key

「機械に解雇された」人の体験談

Mon, 09 Jul 2018 00:00:00 +0000

The Machine Fired Meは、イブラヒム・ディアジョさん(Ibrahim Diallo)がブログに綴った、突然会社から解雇された時の体験談です。

3年契約で半年以上働いていた会社で、突然以下のようなことが起こったということです。

ある朝、現職を紹介してくれた転職業者から「大丈夫か?」とメッセージ
社員証がオフィスの入り口でエラーになった(なじみの守衛に通してもらった)
翌日、駐車場のゲートが社員証で開かない(係員のカードで入った。翌日からはUberで通勤に)
上司に壊れた社員証の再発行を依頼。臨時の当日社員証を印刷してもらう
JIRA にログインできなくなる。同僚は入れて、自分のユーザー名に(inactive)と表示されてることに気づく。上司は驚き、アカウントの復旧をどこかへ依頼
転職業者から「あなたが解雇されたというメールを受け取った」と連絡
翌朝、臨時社員証が発行できなくなった、と守衛に言われる。上司下まで迎えに来る
部長に「自分は解雇されたのか?」と訊く。部長は笑ってどこかへ電話、今日中にはすべて直ってるので仕事するように、と
自席のWindowsが自動で再起動され、ログインできなくなった。仕事用のCentOSマシンで作業する
部長は「明日も出社するように」と言ってくれたが、翌朝は自分のLinuxマシン以外のあらゆるアカウントにログインできなくなる
ランチ時に、顔なじみの守衛2人がやってきて、無理やり社外に追い出される
上司も部長も、ディアジョ氏を建物外へ出せ、という脅しのようなメールを受け取る
続く三週間、自宅から上司や部長よりもっと上の人たちがやりとりするメールの議論をCCで受け取り続けるが、誰もこの問題を解決できない

3週間経った後で、転職業者から「また出社できるようになった」と連絡を受けますが、3週間家にいた分の給料は無し。

会社の説明では、一度解雇プロセスに入ってしまうと、システムが次々と解雇のための手続きを自動的に進め、カードを無効にしたりアカウントを止めたりするようになっているということ。一つの処理が次の処理を呼び出し、途中で止めることはできなくなっていると。

止められたアカウントを復旧する方法もないので、ディアジョ氏は「新しい契約社員」として採用されなおすことに。最初の入社時に書かされたあらゆる書類を、もう一度書く羽目になったそう。

解雇のプロセスが決して止まらない自動作業だったことは置いておくにしても、なぜそれが誰も問題にしていないディアジョ氏に襲い掛かったか、という点については、採用直前にこの会社がより大きな会社に合併された際の、レイオフされた前任のマネージャーの作業放置の結果、ではないかということだそうです。

ディアジョ氏は結局、良く貢献もし周りから感謝もされていた職場で、捕まった泥棒のようにビルから追い出されるという体験をしました。その影響で、なぜそんなことになったかという経緯を周囲に説明したり、一部の人たちからは距離を置かれたりしたりして、最終的にはしばらくしてその会社を退職、今の会社に移ってしまいました。

昨年身の上に降りかかったこの一連の体験をやっと落ち着いて話せる気分になったそうで、今回ブログで公開した、ということです。

What I called job security was only an illusion. 安定した職業、だと思ってたものは幻影に過ぎなかった

と結ぶ彼の話、会社員にとっての一つの悪夢でしょうね。

via BBC and TheNextWeb