CWE-20は知られているか？ 〜 開発者必修のNo.1脆弱性のハズが知られていない 〜
(Last Updated On: 2021年6月17日) CWE-20とは何か？と聞かれて即答できる開発者は多くないと思います。そもそもCWEとは何か？もあまり知られていないかも知れません。 実はCWE-20 不適切な入力バリデーション はソフトウェアセキュリティで最も重要な脆弱性とされています、CWEのみでなく情報セキュリティ標準的に情報セキュリティ関連法的にも。 ※ CWE: Common Weakness Enumeration (共通脆弱性タイプ) CWEは脆弱性識別子のCVEで有名なMITRE（米国でのIPAの様な組織）が管理するソフトウエア脆弱性パターンを列挙したドキュメント／データベースです。日本語名の通り、よくある共通のソフトウェア脆弱性を集めた物がCWEです。 CWE-20の解説 – CWE/SANS Top 25 Monster Mitigation M1 実は態々私
NTT データ（の子会社）を退職しました - s.t. は such that ではありません
本記事は退職者 その2 Advent Calendar 2018 の 19 日目の記事です。 18 日目は そうちゃん さんによる「 女児向けアニメを観て仕事を辞めた話（社会人5年目2度目の退職）」 でした。 20 日目は id:mitsuba3 さんによる 「明日退職します。おちこんだりもしたけれど、 私はげんきです。」です。 NTT データ数理システムを退職しました。はい。 正確には 12/31 付での退職ですが、最終出社も終えたので気持ち的にはすでに退職しています。 2012 年 4 月に入社してから 6 年 9 ヶ月、特に数理計画部には 6.5 年在籍していたのでそれなりに感慨深いです。 仕事何やってたんだろな？？ と振り返ると自分でも疑問が残りますし、特に入社数年たったあたりからは会社に行って数学の勉強をしていた時間の方が長かった気がします。 部長やグループリーダー各位には本当に
作りたいWebアプリのアイディアを迷走せずに作る方法。まず、エディターを閉じることから始めよう - Make組ブログ
何かを作りたいときは、エディターをいきなり起動してはいけません。 エディターを閉じて、まずはイメージをまとめることに集中しましょう。 なぜこの文章が必要か なぜ何かを作る前にイメージをまとめる必要があるのでしょうか？ 頭の中には完璧な作りたいもののイメージがあることでしょう。 であれば今すぐにでもプログラミングを始めるのが賢明なように思えます。 ですがそうしてはいけません。理由は「作りたいもののイメージは単なる幻想だから です」。 頭のなかにあるイメージはとても素晴らしいものですが、多くの場合は曖昧で、触れられない、価値を検証できないものです。 それを一旦書き出して、まとめていく方法を知っておきましょう。 まとめていく中で作るものがより明確になり、自分でも気づかない価値を発見できます。 作るものをまとめて検証することで、作り始めた後の手戻りを防ぎます 作るものをまとめて明確にすることで、作
HoloLens開発のTips - ForgeVision Engineer Blog
こんにちは。VR事業部の id:izm_11 です。 最近はHoloLensを少し触っています（ホロラボ デコシ id:haikage1755 さん貸してくれてありがとう！） HoloLensはSpatialMappingによる動的な周囲の形状取得生成が出来るので、こういった「部屋の中を経路探索する」みたいな挙動も簡単に実装出来て素晴らしいです。 サンプルアプリとしてAirTapした場所にキャラクターが移動する物を作ってみました。 GitHub - neon-izm/HololensNavmeshSample 今回はこのサンプルアプリを作る過程で得られたHoloLens開発に関する初歩のTipsを書いていこうと思います。 それにしても2014年にはKinectをOculus Riftの前面にマウントする、みたいな力業で作っていたようなアプリケーションが www.youtube.com 20
防衛省、Ｆ３戦闘機の開発決定先送り検討＝関係者
［東京 １３日 ロイター］ - 国産を視野に入れた航空自衛隊の次期戦闘機「Ｆ３」について、防衛省が開発決定の先送りを検討していることがわかった。２０１８年夏までに国産・国際共同開発・輸入のいずれかから選ぶ方針だったが、中国が空軍力を増強する中、将来にわたって日本の航空戦力が優位を保つための戦闘機の姿を明確に描けていないためだ。 １１月１３日、国産を視野に入れた航空自衛隊の次期戦闘機「Ｆ３」について、防衛省が開発決定の先送りを検討していることがわかった。写真は防衛省がステルス戦闘機の開発を目指して作った先進実証機。愛知県豊山で昨年１月撮影（２０１７年 ロイター／Kiyoshi Takenaka） 複数の関係者によると、次期中期防衛力整備計画に具体的な事業として盛り込まない公算が大きいという。 Ｆ３は、２０３０年ごろから退役が始まる空自の支援戦闘機「Ｆ２」・約９０機の後継機。開発から調達、維持
ペッパー、採算取れず - 日本経済新聞
ソフトバンクグループ傘下でヒト型ロボット「ペッパー」=写真=を開発・販売するソフトバンクロボティクス（東京・港）が、今年3月末時点で債務超過だったことが分かった。開発費などの負担が先行し、赤字が続くため。非上場企業であるロボティクスには、ソフトバンクグループが販売支援や資金を援助している。ソフトバンクグループが関東財務局へ提出した2017年3月期の有価証券報告書によると、債務超過額は314億円
フィボナッチ工数見積は「完成させます！（徹夜で）」という無理ゲーによる弊害を最小化するプロジェクトマネージメント手法 - ベルリンのITスタートアップで働くジャバ・ザ・ハットリの日記
今まで数々のプロジェクトマネージャーとそのプロジェクトマネージメント手法に翻弄されてきたが、現在の勤め先であるベルリンのITスタートアップで取り入れている手法が歴代の中でも一番マシ。まず工数見積がとても洗練されている。エンジニアが無理やりに「今週中に完成させます！」と言わされて、結局はその約束が守りきれずに翻弄される、というような弊害が最小化できているな、という話。 プロジェクトマネージメントチームのメンバー達はその見積方法を「フィボナッチ」と表現している。 だいたい工数見積なんてものが正確にできる人に出会ったことが無い。複雑なITプロジェクトの全体像を把握して「これをうちのチームで完了するためには＊＊日を要する」なんてピタッと当てたためしがない。絶対にズレる。 エンジニアに向かって「お前さー『今週中に完成させます』って言ったよな？誰だっけ、それ言ったの？オレじゃねーよ。お前だよ。おめーの
失敗のミニロケット 来年春までに再挑戦へ ＪＡＸＡ | NHKニュース
ことし１月、打ち上げに失敗した世界最小クラスのミニロケットについて、ＪＡＸＡ＝宇宙航空研究開発機構は、来年の春までに再挑戦する方針を明らかにしました。 このミニロケットについて、ＪＡＸＡの奥村直樹理事長は７日の記者会見で、「世界で宇宙の商業化が大変速いスピードで進んでいて、この小さなロケットの技術が商業の展開にも極めて重要になっている」と述べ、ロケットの改良を進めたうえで、来年３月までに再挑戦する方針を明らかにしました。 ミニロケットは、開発に成功すればこれまでの数十分の１となる数億円程度で人工衛星を打ち上げられるようになることから、宇宙ビジネスに参入するハードルが低くなると産業界から注目が集まっています。 ＪＡＸＡによりますと、これまでに超小型衛星専用のミニロケットとして世界に知られているものはなく、ＪＡＸＡでは、世界に先駆けて開発を成功させたいとしています。
Linuxネットワークドライバの開発 - Handwriting
この記事はLinux Advent Calendar 2016 9日目の記事です。 遅刻してしまい申し訳ございません。。。 とある事情があって1ヶ月半ほど独自NICのLinux向けのネットワークドライバを開発していた。 今回はARM用のデバイスドライバを開発した。NICはXilinx社のFPGAであるZYBOを用いて開発した。 まだ十分に実用段階というわけではないが、ひとまず独自NIC経由でのpingやiperfが通ったので、後学のために知見を残しておきたい（誰得だ、という感じだが）。 ソースコードはまだ公開されていないが、そう遠くないうちに公開する予定（たぶん）。 はじめに Linuxのデバイスには キャラクタデバイス - バイト単位のデータ通信 (e.g. シリアルポート) ブロックデバイス - ブロック単位のデータ通信 (e.g. ディスク) ネットワークデバイス の3種類がある。ネ
PS4®ソフトウェア『人喰いの大鷲トリコ』発売延期のお知らせ
PlayStation®4 用ソフトウェア『人喰いの大鷲トリコ』の日本国内に向けた発売日を、制作上の都合により当初ご案内しておりました2016年10月25日(火)から2016年12月6日(火)に延期することを決定いたしましたのでご案内申し上げます。 ｢2016年10月25日(火)に発売を予定していた『人喰いの大鷲トリコ』ですが、開発チームの思い描く体験をお届けするにはもう少し時間が必要だと判断し、発売日を2016年12月6日(火)に延期することにいたしました。 ゲームデザイナー上田文人氏、gen DESIGN、そしてSIE ワールドワイド・スタジオ JAPAN Studioが『人喰いの大鷲トリコ』に込めたビジョンは、壮大かつ大変素晴らしいものです。しかしながら、開発の最終段階で予想以上のバグが発生しており、これらに対処し、 『人喰いの大鷲トリコ』の開発チームの思い描く体験をお届けするには、
『人喰いの大鷲トリコ』がいよいよ今年発売、海外メディアがゲーム映像と開発者インタビューを掲載 - AUTOMATON
最初の発表から今年で7年。発売日未定のまま人々の記憶から消えゆく中、昨年6月の「E3 2015」にて、2016年のリリースが改めて発表された『人喰いの大鷲トリコ』（英題：The Last Guardian）。あれから目立った情報はなく、一部では再び開発が行き詰まったのではないかと囁かれていたが、ついに新たな動きがあった。英国誌「Edge」の最新号が、本作のハンズオンプレビューとディレクター上田文人氏へのインタビューを掲載。大きく表紙を飾っている。今年のリリースを裏付ける形となった。来月に迫った「E3 2016」にも発売日が明らかになることが期待される。 E294: The fantasy finally becomes reality in our The Last Guardian cover feature, out now. pic.twitter.com/pNvJmo8WCZ —
弾幕ゲー開発用スクリプト言語を自作した話 - るくすの日記 ~ Out_Of_Range ~
なんとなくスクリプト言語を作ってみたくなったので、東方のような弾幕ゲーで敵の行動,弾幕パターンを記述するためのスクリプト言語を作ってみました。 (最近のゲーム業界ではわざわざDSLを作るより、LuaやHaxeのような汎用的なスクリプト言語と組み合わせるのが普通みたいですが) 近年コンパイラ基盤の普及で、比較的コンパイラ開発の敷居は下がってると思いますが、せっかくなので今回はLLVMなどのコンパイラ基盤を使わず、フロントエンドから バックエンド,インタプリタまで全て自力でフルスクラッチ開発してみました。 またパーサージェネレーターなども一切使っていません。 github.com フロントエンド 文法はLL(k)のような固定長ではなく任意長先読みで、パックラット構文解析器を実装しました。例えば敵の弾幕スクリプトは以下のように書きます。 let count=0; let cx=GetCenter
PCAの最終形態GPLVMの解説
【DL輪読会】Efficiently Modeling Long Sequences with Structured State SpacesDeep Learning JP
Rを使うなら知っておきたいチートシート群 - Qiita
Rにもチートシートはある。 なかでもRStudio社のチートシートは使い勝手が良い。 RStudio社のチートシートは知っている人にとっては当たり前の情報だが、知らない人は本当に知らないことを最近知ったのでQiitaにも記事を残しておく。 できればこの記事をストックするのではなく、以下のURLをブックマークしてほしい。 https://www.rstudio.com/resources/cheatsheets/ 以下に各チートシートの簡単な紹介とURLを示す。 データハンドリング いわゆるデータの前処理。Data Wranglingとも言う。 dplyr、tidyrを使った例が図入りで書かれている。必見。 https://www.rstudio.com/wp-content/uploads/2015/02/data-wrangling-cheatsheet.pdf なお、データハンドリング
［CEDEC 2015］VR用ゲームエンジン開発はここに注意せよ。「The PlayRoom VR」エンジンを開発したSCEジャパンスタジオが秘訣を伝授
［CEDEC 2015］VR用ゲームエンジン開発はここに注意せよ。「The PlayRoom VR」エンジンを開発したSCEジャパンスタジオが秘訣を伝授 ライター：西川善司 ソニー・コンピュータエンタテインメント（以下，SCE）が開発を進めている仮想現実対応型ヘッドマウントディスプレイ（以下，VR HMD）の「Project Morpheus」（以下，Morpheus）。SCEが世界各地に擁するグループスタジオでは，Morpheusをアピールするために技術デモの数々が開発されており，それらは，Game Developers ConferenceやE3，東京ゲームショウといった展示会やイベントで公開されるたびに，体験者から高い評価を受けている。 そうしたデモの中でも，SCEジャパンスタジオが開発したThe PlayRoom VRシリーズの技術デモは，VRの楽しさや新しい可能性を指し示すような
ウェアラブル端末、本当に「着られる」 日本独自に進化：朝日新聞デジタル
アップルウォッチの登場で注目を集める「ウェアラブル」端末が日本で独自に進化し始めた。時計やメガネといった機器を身につけるのではなく、文字どおり人が「着られる」よう、センサーなどを布状にする技術が次々に生まれている。 楽器大手のヤマハが開発したのは、ゴムのように伸び縮みして体の動きを計測できるセンサーだ。手袋にして楽器演奏家に付けてもらうことでプロの指使いをデータ化でき、演奏指導にも活用できる。ひじ当てにして高齢者の関節や筋肉の動きを調べたりといった使い方もあるという。水に強く、洗濯もできる。 技術を発表したところ、電機や自動車、健康・医療などさまざまな企業から商品開発への協力を求められた。担当の鈴木克典グループマネジャーは「多くの企業が端末のつけ心地で悩んでいたのだろう」。５月にも企業向けに販売を始める。 グンゼも１月、電気が通る繊維を編み物にし、着た人の心拍数や血流、筋肉の収縮を測れる布
「はやぶさ2」は旅をしながら成長する ―JAXAのプログラマーに聞いた宇宙探査を支えるソフトウェアの作り方 ｜CodeZine×サイボウズ式
小惑星を目指し、宇宙で一人旅を続ける小惑星探査機「はやぶさ2」。初代「はやぶさ」に続き、宇宙探査の新時代を切り開こうとしています。この重要なミッションをプログラミングの面からも支える、JAXAの佐伯孝尚さんにお話を聞きました。 小惑星イトカワから微粒子サンプルを持ち帰るという、人類初の偉業を成し遂げた初代「はやぶさ」の後継機として生まれた小惑星探査機。 はやぶさ2の目的地は、小惑星1999 JU3。2014年12月に打ち上げられ、2015年11月～12月の地球スイングバイ（地球の重力を利用して探査機の軌道を変更すること）に向けて、順調に宇宙の旅を続けている。 はやぶさ2のミッションは、はやぶさと同様に小惑星の物質を地球に持ち帰る、サンプルリターン。今回は地表の物質を採取するのに加えて、インパクター（衝突装置）を使って人工的なクレーターを作り、地下にある純度の高い物質を採取する。今回お話を聞
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
任天堂がゲーム開発者向けサイトを刷新、個人での3DS/WiiU向けソフト開発も可能に | スラド デベロッパー
TechCrunch
http://creive.me/archives/5818/
