並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 46件

新着順 人気順

シックス・アパートの検索結果1 - 40 件 / 46件

  • 達人出版会

    コンテナセキュリティ コンテナ化されたアプリケーションを保護する要素技術 Liz Rice(著), 株式会社スリーシェイク(監修), ⽔元 恭平, ⽣賀 ⼀輝, ⼾澤 涼, … Knative実践ガイド 小野 佑大 いちばんやさしいHTML5&CSS3の教本 人気講師が教える本格Webサイトの書き方 赤間 公太郎, 大屋 慶太, 服部 雄樹 人間中心設計入門 HCDライブラリー0巻 黒須 正明, 八木 大彦(編), 山崎 和彦, 松原 幸行, 竹内 公啓(編著) スッキリわかるPython入門 国本 大悟, 須藤 秋良(著), 株式会社フレアリンク(監修) 徹底攻略ITパスポート教科書+模擬問題 令和5年度 間久保 恭子 徹底攻略Python 3 エンジニア認定[基礎試験]問題集 株式会社ビープラウド, 一般社団法人Pythonエンジニア育成推進協会, 株式会社ソキウス・ジャパン 徹底攻略

      達人出版会
    • 在宅勤務、集中できない…という方へ。ベテランリモートワーカーに聞く「気分転換法」 - りっすん by イーアイデム

      「在宅勤務になってから、なんとなく作業効率が落ちた気がする……」「オンオフの切り替えができなくて困っている……」 急速に普及していったテレワーク(在宅勤務・リモートワーク)。通勤時間がなくなり朝時間にゆとりが生まれたなどメリットも多くある一方で、万全な準備もなくスタートしたことから、家で仕事をするうえでの悩みを持つ人も少なくないのでは。 そこで今回は、長年在宅勤務を経験してきた3人の方に、改めて在宅勤務をする上で意識しておきたいことや、在宅でもしっかりと仕事に集中するために意識しておくといい点を中心にお聞きしました。 *** <<参加者プロフィール>> 壽かおり(ことぶき かおり)さん:2016年夏よりフルリモートワーカー。全社員がリモートワークのシックス・アパートで広報を担当。Twitterではハッシュタグ 「#リモワノウハウ語るよ」でリモートワークノウハウを発信中。2020年に『リモー

        在宅勤務、集中できない…という方へ。ベテランリモートワーカーに聞く「気分転換法」 - りっすん by イーアイデム
      • 達人出版会

        探検! Python Flask Robert Picard, 濱野 司(訳) BareMetalで遊ぶ Raspberry Pi 西永俊文 なるほどUnixプロセス ― Rubyで学ぶUnixの基礎 Jesse Storimer, 島田浩二(翻訳), 角谷信太郎(翻訳) 知る、読む、使う! オープンソースライセンス 可知豊 きつねさんでもわかるLLVM 柏木餅子, 風薬 デザインディレクション・ブック 橋本 陽夫 現場のプロがやさしく書いたWebサイトの分析・改善の教科書【改訂3版 GA4対応】 小川 卓 解釈可能なAI Ajay Thampi(著), 松田晃一(翻訳) PowerPoint 目指せ達人 基本&活用術 Office 2021 & Microsoft 365対応 PowerPoint基本&活用術編集部 ランサムウェア対策 実践ガイド 田中啓介, 山重徹 TODによるサステナ

          達人出版会
        • 達人出版会

          探検! Python Flask Robert Picard, 濱野 司(訳) BareMetalで遊ぶ Raspberry Pi 西永俊文 なるほどUnixプロセス ― Rubyで学ぶUnixの基礎 Jesse Storimer, 島田浩二(翻訳), 角谷信太郎(翻訳) 知る、読む、使う! オープンソースライセンス 可知豊 きつねさんでもわかるLLVM 柏木餅子, 風薬 1週間でAWS認定資格の基礎が学べる本 鮒田文平, 相川諒太, 日暮拓也, 川畑光平 徹底攻略ITパスポート教科書+模擬問題 令和5年度 間久保 恭子 徹底攻略Python 3 エンジニア認定[基礎試験]問題集 株式会社ビープラウド, 一般社団法人Pythonエンジニア育成推進協会, 株式会社ソキウス・ジャパン 徹底攻略 AWS認定 ソリューションアーキテクト − アソシエイト教科書 第3版[SAA-C03]対応 鳥谷部

            達人出版会
          • テレワーク先駆者のワーキングマザーが語る、15個の実践的ノウハウ

            新型コロナウイルスの世界的な感染拡大が懸念されている。2月27日には安倍首相が、全国の小中学校や高校などに、3月2日から休校とするよう要請したことを発表。家にいる子どもの見守りのためにも、満員電車を避けるためにも、テレワークが可能な業界・職種の人は積極的に「出社しない」働き方に切り替えることが急務となっている。 ウェブサイト構築のためのCMSプラットフォーム「Movable Type」を提供するシックス・アパートは、2016年夏にEBO(従業員買収による独立)を期に、毎日テレワーク&必要な時だけ出社する働き方「SAWS」(Six Apart Working Style)を開始。10席ほどの小さなオフィスに移転し、家賃などの浮いたコストを原資に、申請不要のテレワーク手当1万5000円/月を全社員一律で支給している。2019年末には東京都「スムーズビズ推進大賞」、総務省「テレワーク先駆者百選 

              テレワーク先駆者のワーキングマザーが語る、15個の実践的ノウハウ
            • 達人出版会

              探検! Python Flask Robert Picard, 濱野 司(訳) BareMetalで遊ぶ Raspberry Pi 西永俊文 なるほどUnixプロセス ― Rubyで学ぶUnixの基礎 Jesse Storimer, 島田浩二(翻訳), 角谷信太郎(翻訳) 知る、読む、使う! オープンソースライセンス 可知豊 きつねさんでもわかるLLVM 柏木餅子, 風薬 R/RStudioでやさしく学ぶプログラミングとデータ分析 掌田津耶乃 データサイエンティストのための特徴量エンジニアリング Soledad Galli(著), 松田晃一(訳) 実践力をアップする Pythonによるアルゴリズムの教科書 クジラ飛行机 スッキリわかるサーブレット&JSP入門 第4版 国本 大悟(著), 株式会社フレアリンク(監修) 徹底攻略 基本情報技術者教科書 令和6年度 株式会社わくわくスタディワール

                達人出版会
              • 【コンテンツマーケティング】オウンドメディア構築時のCMS選定方法 - はてなビジネスブログ

                これからオウンドメディアを始めたい、あるいは既存のオウンドメディアをリニューアルしたいという時、CMSの選定は今後の運用体制にも影響する重要な検討課題となります。今回は、オープンソースのCMSの代表格であるWordPress、SaaS型CMSの「はてなブログMedia」を中心に取り上げ、それぞれのメリット・デメリット、選定のポイントについてまとめてみました。 目次 目次 CMSはコンテンツ管理のためのシステム CMSのメリット:CMSを使わない場合と比較 コンテンツ更新作業の効率化 コンテンツ管理のしやすさ 機能が豊富 複数のユーザーで権限を分けて利用できる SEOをしやすい CMSのデメリット デザインの自由度が低い データベースの知識が必要 インストール型CMS:WordPress WordPressのメリット 無料で利用できる テーマ、プラグインが豊富 サイトの移転などがしやすい W

                  【コンテンツマーケティング】オウンドメディア構築時のCMS選定方法 - はてなビジネスブログ
                • リモートワーク大全 - hitode909の日記

                  リモートワークでの働き化ががちゃんと定まってない、他社の事例を参考にしよう、という話があったので読んでみた。シックス・アパートの人たちのリモートワーク情報が載っている本。 文化が明文化されている 信頼、性善説に基づいて無駄を省こう、みたいな、主となる方針が明文化されているのが良いと思った。 リモートワークで暮らす上で、こっちとこっちなら、どっちが望ましい状態なんだっけ、というときに、毎回、個人で考えるんじゃなくて、ここに立ち返るとこっち、とすぐに判断できそうだし、そこは前提として議論が進むので楽そう。こういうものがないと、真に生産性が上がるのはどっち?とか、生産性上げたいんだっけ、それよりはこっちのほうが大事、とか、どこから議論を出発するか苦労することになる。 ちょっとしたTIPSがまとまっている YESともNOともとれる,曖昧な返事をやめよう、みたいな、ちょっとしたテクニックが載っていた

                    リモートワーク大全 - hitode909の日記
                  • Cookie使わずユーザー属性を推定する技術開発、特許取得 ログリー

                    ネット広告配信時にCookieを使わずにユーザー属性を推定する技術を確立し、特許を取得したと、広告プラットフォーム事業を展開するログリーが発表した。Webページのアクセス情報から、ユーザーの性別・年齢や興味・関心などを推定する技術という。 広告プラットフォーム事業を展開するログリーはこのほど、ネット広告配信時にCookieを使わずにユーザー属性を推定する技術を確立し、特許を取得したと発表した。Webページのアクセス情報から、ユーザーの性別・年齢や興味・関心などを推定する技術で、推定結果を広告配信に適用するシミュレーションを行った結果、広告効果を高められることが分かったとしている。 ネットメディアなどの運営事業者は、アクセスしてきたユーザーの属性を推定し、広告表示などに生かしている。ユーザー属性を推定するには、Cookieを利用することが一般的だったが、EU圏でGDPR(EU一般データ保護規

                      Cookie使わずユーザー属性を推定する技術開発、特許取得 ログリー
                    • 毎日テレワーク4年目の会社を支える情報セキュリティルールの要点

                      新型コロナウィルス対策のため、時差出勤や在宅勤務などオフィス外で働く人が増えている。 CMSプラットフォーム「Movable Type」を開発するシックス・アパートは、2011年から夏期のみ週1回のテレワークを開始。2016年夏には10席ほどの小さなオフィスに移転し、ほぼ全社員が必要な時のみ出社し普段は毎日テレワークする働き方「SAWS」(シックス・アパート・ワーキング・スタイル)を行ってきた。 先日シックス・アパートの広報が「テレワーク先駆者のワーキングマザーが語る、15個の実践的ノウハウ」では働く社員向けに家で効率よく働くノウハウを提供したが、この記事ではITチームの目線で情報セキュリティルールという観点で紹介する。 個人宅やカフェなどの環境は、オフィス内の保護されたネットワーク環境とは異なる。シックス・アパートでは、さまざまな場所から業務を行うことを前提に、情報セキュリティルールを策

                        毎日テレワーク4年目の会社を支える情報セキュリティルールの要点
                      • YAPC::Kyoto 2023リブート完了 - YAPC::Japan 運営ブログ

                        当初YAPC::Kyoto 2020として企画し開催を予定していた京都開催のYAPCは、YAPC::Kyoto 2023として無事にリブートが完了したことを、実行委員長id:azumakuniyukiより報告申し上げます。 皆様ご存知の通り、例の良くない疫病による延期から三年が経ち、新しい時代の新しいイベントの形を模索し実践する最初のYAPCが京都で開催でき、大きな事故などもなく閉幕できたのは、 ひとえにご協賛頂きましたスポンサー企業の皆様と個人スポンサーの皆様、年度末のお忙しい中にもかかわらず登壇していただいたゲストスピーカーの皆様(株式会社はてな 取締役 組織・基盤開発本部長 大西様/株式会社ディー・エヌ・エー 常務執行役員 小林様/立命館大学 情報理工学部 教授 上原先生/立命館大学 法学部 教授 宮脇先生/株式会社ソラコム シニアソフトウェアエンジニア 川上様)、YAPC::Kyo

                          YAPC::Kyoto 2023リブート完了 - YAPC::Japan 運営ブログ
                        • リモートワークのベテランが、オンラインコミュニケーションで欠かさないこと【例文付き】 | ライフハッカー・ジャパン

                          昨年から、多くの企業でリモートワークが導入されました。 あなたの職場も、ビジネスチャットツールなどを使って同僚・取引先とやりとりすることが、当たり前になっているかもしれません。そして、リモートワークにして、よかったこと、不便なこともだいたいわかってきたかと思います。 「不便だな~」と感じる点の1つに、「オフィス内だと、阿吽の呼吸で言いたいことが伝わったのが、リモートだとそうもいかなくなった」というのがあるでしょう。 コミュニケーションの齟齬が積み重なって、ちょっと険悪な雰囲気になってしまい、オフィスワークが恋しくなった人も、少なくないかと思います。 今回はこの課題について、2016年から全社的にリモートワークを実施しているシックス・アパート(株)の広報・壽かおりさんの著書『リモートワーク大全』(ポプラ社)をもとに、どう対処すべきか、紹介しましょう。 わかりやすく伝える努力は惜しまないオフィ

                            リモートワークのベテランが、オンラインコミュニケーションで欠かさないこと【例文付き】 | ライフハッカー・ジャパン
                          • MovableType7の脆弱性をつかれサイトが消し飛んだ話とMTアップデート | インハウスデザイナー仕事と転職

                            11月5日金曜日、朝の通勤電車でたまたま自社コーポレートサイトをスマホで見ようとして、たまげた。 真っ白だったのだ。 「ファ!?」 スマホの通信障害? いや、他のサイトは見れる。 サーバー障害?ドメイン関係のエラー? うちの情報システム部で感知してるかもしれないと、会社のメールを確認すると、ウチの部署の部長宛に来てました。 「コーポレートサイトが表示されていません。原因は不明です。ベンダーに連絡してください」 部長の返信 「コーポレートサイトはベンダーに任せていないよ。運用はうちの部署でやってる。でも今日(担当の)井倉が休みで詳細は解らないんだ」 ・・・いや、昨日、”明日のお休み取り消して出勤します”って直接言ったやないかい!(私、心の声) メールにすぐに返信した。 「おはようございます、井倉です。レンタルサーバーのお知らせに障害情報はでていませんでした。テストサイトのほうは閲覧できました

                              MovableType7の脆弱性をつかれサイトが消し飛んだ話とMTアップデート | インハウスデザイナー仕事と転職
                            • メルカリは6万円「テレワーク手当」はIT以外の業界でも導入すべき?(やつづかえり) - エキスパート - Yahoo!ニュース

                              新型コロナウィルスの感染防止のため、テレワーク(リモートワーク、在宅勤務)を実施する会社が増えている。パーソル総合研究所が4月10~12日に行った調査によれば、テレワーク実施率は全国平均で27.9%。 政府が人と人との接触を8割減らす目標を掲げていることを考えれば、3割に満たない実施率は十分とは言えないが、緊急事態宣言がまだ出ていなかった3月と比べて2倍以上に増えている。 3月と4月のテレワーク実施率(出典:パーソル総合研究所 「新型コロナウイルス対策によるテレワークへの影響に関する緊急調査」第二回調査)そんな中、自宅での仕事をスムーズにできるようにと「テレワーク手当」を出す会社が出てきている。 ■各社のテレワーク手当の中身は?新型コロナウイルス対策としてのテレワーク実施のために社員に手当を出している会社と手当の内容を一覧にした。 テレワーク手当を出している企業一覧(社名の五十音順)。各社

                                メルカリは6万円「テレワーク手当」はIT以外の業界でも導入すべき?(やつづかえり) - エキスパート - Yahoo!ニュース
                              • テレワーク、成功の鍵は?「達人」たちにノウハウ聞いてみた

                                人材紹介サービスのWaris(東京)は、共同代表の3人が福岡、東京、ベトナムに離れて暮らす。2013年の創業時から時間と場所にとらわれない働き方を掲げ、約40人の従業員すべてがテレワークを取り入れている。 代表の一人で福岡市在住の河京子さん(35)がよく聞かれるのが「サボる人が出てくるのでは?」という質問だ。河さんは「まったくの誤解で、むしろ働き過ぎに注意すべき」と語る。 オフィスに出社すれば、たとえネットサーフィンをしていても仕事をしているように見えるが、テレワークは時間ではなく、どれだけの成果を上げたかで評価される。仕事と家庭の境目があいまいな分、仕事を切り上げにくかったり、成果を出そうと頑張り過ぎたりしてしまうという。 「まずは性善説に立って部下を信じること」と河さん。日報の提出や在席時間のチェックを通して「監視」するのは、本来の「自由で生産性が高い働き方」という利点を消してしまう。

                                  テレワーク、成功の鍵は?「達人」たちにノウハウ聞いてみた
                                • 日本では「オウンドメディア」の定義を狭く考えている人が、多すぎるのではないだろうか #オウンドメディアカンファレンス|徳力基彦(tokuriki)

                                  オウンドメディアカンファレンス開催まで残り10日となりました。 「オウンドメディア」という単語自体は、マーケティングやPRの世界でよく使うようになったと思いますが、実は人によってイメージがかなり違う単語だったりするので、ここで整理しておきたいと思います。 ※ちなみに、2023年もオウンドメディアカンファレンス開催します。 トリプルメディア自体の提案は、前の年の2009年の秋のイベントでWeb広告研究会の渡辺さんがされていたと思いますが、このWeb広告研究会宣言に取り入れられたことによって、多くの日本企業がトリプルメディアの図を元に自分達の取り組みを議論するようになりました。 そのプレゼンの時の最初のスライドがこれです。 (Web広告研究会と渡辺さんにご協力いただき当時のスライドを頂きました) 2009年〜2010年と言えば、まだツイッターが日本で流行るのかどうかも不明だった時代で、ソーシャ

                                    日本では「オウンドメディア」の定義を狭く考えている人が、多すぎるのではないだろうか #オウンドメディアカンファレンス|徳力基彦(tokuriki)
                                  • 2022年7月から9月を振り返って

                                    2022年7月から9月にかけて確認された影響範囲の広い脆弱性情報や脅威情報などをまとめました。当期間中もランサムウェアを用いた攻撃やフィッシング詐欺が国内で観測されています。また、深刻かつ影響範囲の広い脆弱性についてJPCERT/CCは注意喚起を発行しています。以下を参考に対策をご検討ください。 I. ランサムウェアを用いた攻撃 [1]概要 当期間中も国内組織でランサムウェアを用いた攻撃の被害が多数報告されています。ランサムウェア攻撃は、一台から数台の端末の感染被害から、業務停止を引き起こす大規模な感染被害に至るものまでさまざまです。被害予防のための対策や有事に備えた対応の検討を推奨します。 [画像: 侵入型ランサムウェア攻撃などのイメージ図] [2]代表的な侵入経路 こうした攻撃では、SSL-VPN製品の脆弱性の悪用や、外部から接続可能なリモートデスクトップサービスの認証突破など、主に外

                                      2022年7月から9月を振り返って
                                    • 【緊急】Movable Typeの脆弱性に注意!!! | AndHA Blog

                                      【緊急】Movable Typeの脆弱性に注意!!! 公開日 : 2021.12.01 最終更新日 : 2022.10.05 ディレクション Movable Type とは Movable Type ( ムーバブル・タイプ / MT / エムティー ) は、シックス・アパートが開発・提供する、ブログで用いられることの多いコンテンツ管理システム ( CMS ) 製品である。プラグイン機構により機能を拡張できることが特徴である。 参照 : Wikipedia Movable Type 公式サイトはこちら 脆弱性の概要Movable TypeのXMLRPC APIには、任意のOSコマンド実行が可能な脆弱性 ( CVE-2021-20837 ) があります。本脆弱性の悪用を目的とした特別なリクエストを受け取った場合に、OSコマンドが実行され、様々な被害を受ける可能性があります。 脆弱性の影響を受け

                                        【緊急】Movable Typeの脆弱性に注意!!! | AndHA Blog
                                      • 更新:「Movable Type」の XMLRPC API における OS コマンド・インジェクションの脆弱性について(JVN#41119755):IPA 独立行政法人 情報処理推進機構

                                        --- 2021 年 11 月 5 日 更新 --- 2021年11月5日現在、本脆弱性を悪用した攻撃が確認されているため、出来るだけ早急に、製品開発者が提供する情報をもとに、対策を実施してください。 --- 2021 年 11 月 9 日 更新 --- 「Movable Type」をベースとした CMS である「PowerCMS」についても、本脆弱性の影響を受ける可能性があります。こちらも出来るだけ早急に、製品開発者が提供する情報をもとに、対策を実施してください。 --- 2021 年 12 月 16 日 更新 --- 2021年12月16日、シックス・アパート株式会社は、2021年10月20日に公開したバージョンの修正が不十分であることが確認されたと発表しました。出来るだけ早急に、製品開発者が提供する情報をもとに、対策を実施してください。 本脆弱性の深刻度

                                        • 心理テクニックでスピード成功 | おとずき

                                          10年以内で成功できるか? 心理テクニックや 哲学などを学んで、 少しでもスピードを上げて 成功を手に入れるのに 多くの人は、 人生を掛けています。 50年以上掛ける人もいれば、 20~30年で達成する人もいます。 10年法則からすると、 早くても10年はかかります。 でも、10年は長いですよね^^ 数年というスピードで 成功するメソッドがあったら 良いですよね^^ それには、 10年後の成功者に相応しい 周りの環境や自分自身になるよう 並行して勉強すればよいわけです。 それを3年以内で学べるように 構築された講座があります。 元になっている学習費用等は 数千万円分だそうです。 ある一つの方法論の 引用文献だけでも 以下のように大量にあります。 【参考文献一覧】 ・マーケティング戦略実行チェック99―理論を実行可能にするチェックポイント 書き込 み式 (単行本) 佐藤 義典 (著)・ ドリ

                                            心理テクニックでスピード成功 | おとずき
                                          • WordPress が Web の40%を支えるようになるまで

                                            メジャーマイルストーン ⌃トップに戻る。 WordPress 誕生 マイク・リトルと話し合った後、マット・マレンウェッグは SourceForge 上で b2 の新しいブランチを作成し、友人のクリスティーン・トラマウレットが考えた名前である WordPress と名付けました。5月27日に、WordPress.org が開設されました。当初は、開発ブログ、いくつかの概略文書、サポートフォーラムなどが置かれていました。WordPress のオリジナルホームページでは「WordPress は、美学、ウェブ標準、ユーザビリティに重点を置いたセマンティック・パーソナル・パブリッシング・プラットフォームである」と世界に向けて発信しました。このサイトは WordPress コミュニティに存在感を与え、フォーラムはホームベースとなる場を提供しました。 ⌃マイルストーンマーカーへ戻る。 初の WordPr

                                              WordPress が Web の40%を支えるようになるまで
                                            • 「朝はちゃんと着替えよう」「リモート会議は音声だけで十分」4年間のテレワークでわかった在宅勤務のコツ【#コロナとどう暮らす】(BuzzFeed Japan) - Yahoo!ニュース

                                              紹介するのは、CMSプラットフォーム「Movable Type」などを扱うシックス・アパート。2016年夏から「全従業員、必要な時のみ出社」のワークスタイルをとっています。 2011年の東日本大震災をきっかけに、節電のため、週1回の在宅勤務日を設けていましたが、それを拡張。オフィスは約100坪から約30坪程度になり、家賃や光熱費などの固定費は3分の1程度になったそうです。 Twitterで「#リモワノウハウ語るよ」のハッシュタグをつけて4年間で得たリモートワークで快適に働くコツを発信している、広報の壽かおりさんにお話を聞きました。 この数ヶ月「家から出られない」状況で働くのは私も本当に辛かったです。本来のリモートワークはこんなにしんどくありません!(笑) シックス・アパートは、個人のQOL向上のために「毎日出社必須」という今までのルールをなくし、フルリモートワークにしました。 オフィスに限

                                                「朝はちゃんと着替えよう」「リモート会議は音声だけで十分」4年間のテレワークでわかった在宅勤務のコツ【#コロナとどう暮らす】(BuzzFeed Japan) - Yahoo!ニュース
                                              • シックス・アパート20周年を迎えます&パーティーのフォトレポート | シックス・アパート - CMSソフトウェア、サービスを提供

                                                2003年12月に米Six Apart Ltd.社の100%子会社として設立したシックス・アパート株式会社は、明日2023年12月2日に20周年を迎えます。 今年11月1日には創業時からの主力製品「Movable Type」のメジャーバージョンアップとなる Movable Type 8 をリリースし、同月11日に開催されたユーザーコミュニティ主催カンファレンス「MTDDC Meetup TOKYO 2023」の会場にて多くの方にお披露目することができました。 Movable Type 8 と共に20周年という大きな節目を迎えられたことを、大変嬉しく思っています。これも、長年支え続けてくださった顧客企業や個人ユーザーの皆様、全国各地のコミュニティの皆様、パートナー企業の皆様のご支援のおかげです。心から感謝しています。 さらに、ファミリー製品のSaaS型CMS MovableType.net

                                                  シックス・アパート20周年を迎えます&パーティーのフォトレポート | シックス・アパート - CMSソフトウェア、サービスを提供
                                                • Movable TypeのXMLRPC APIにおける脆弱性(CVE-2021-20837)に関する注意喚起

                                                  JPCERT-AT-2021-0047 JPCERT/CC 2021-10-20(新規) 2021-12-17(更新) I. 概要2021年10月20日、シックス・アパート株式会社は、Movable TypeのXMLRPC APIにおけるOSコマンドインジェクションの脆弱性(CVE-2021-20837)に関する情報を公開しました。本脆弱性が悪用された場合、遠隔の第三者が、任意のOSコマンドを実行する可能性があります。 シックス・アパート株式会社 [重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始(セキュリティアップデート) https://www.sixapart.jp/movabletype/news/2021/10/20-1100.html 影響を受けるMovable T

                                                    Movable TypeのXMLRPC APIにおける脆弱性(CVE-2021-20837)に関する注意喚起
                                                  • 達人出版会

                                                    探検! Python Flask Robert Picard, 濱野 司(訳) BareMetalで遊ぶ Raspberry Pi 西永俊文 なるほどUnixプロセス ― Rubyで学ぶUnixの基礎 Jesse Storimer, 島田浩二(翻訳), 角谷信太郎(翻訳) 知る、読む、使う! オープンソースライセンス 可知豊 きつねさんでもわかるLLVM 柏木餅子, 風薬 実践力をアップする Pythonによるアルゴリズムの教科書 クジラ飛行机 スッキリわかるサーブレット&JSP入門 第4版 国本 大悟(著), 株式会社フレアリンク(監修) 徹底攻略 基本情報技術者教科書 令和6年度 株式会社わくわくスタディワールド 瀬戸美月 徹底攻略 情報セキュリティマネジメント予想問題集 令和6年度 五十嵐 聡 詳説 ユーザビリティのための産業共通様式 福住 伸一, 平沢 尚毅 DX時代の観光と社会

                                                      達人出版会
                                                    • 新型コロナで注目の在宅勤務、そのノウハウ 「必要な時だけ出社」の会社に聞いた:朝日新聞GLOBE+

                                                      ■広がる在宅勤務 GMOインターネットグループは1月末から渋谷、大阪市、福岡市のオフィスに勤務する従業員約4千人の在宅勤務体制を継続している(2月25日現在)。業務上出社が必要な従業員に対しては、混雑を避けるため時差出勤や自転車通勤を認めるなどの対策を取っている。同社のようなIT企業だけでなく、メーカーや省庁でも在宅勤務の動きが広がる。政府の新型コロナウイルス感染症対策専門家会議が24日に公表した見解には「集会や行事の開催方法の変更、移動方法の分散、リモートワーク、オンライン会議のできうる工夫」を講じるよう呼びかける一文が盛り込まれた。 ■出社は会議などがある月1~3回程度 「毎日出社する必要がない会社」は、ウェブサイト構築管理関連のサービスを提供する「シックス・アパート」(東京都千代田区)だ。エンジニア、営業、総務など社員数は30人ほど。2016年から「必要な時のみ出社すればよい」という

                                                        新型コロナで注目の在宅勤務、そのノウハウ 「必要な時だけ出社」の会社に聞いた:朝日新聞GLOBE+
                                                      • いざテレワーク 先進企業に学ぶ「在宅に必要なモノ」|MONO TRENDY|NIKKEI STYLE

                                                        実際にテレワークを取り入れている会社に、「あると仕事がはかどる」モノについて話をきいた(写真はイメージ)=PIXTA 新型コロナウイルス対策で注目されているテレワーク。東京オリンピック・パラリンピックも控え、人ごとではなくなる人も多いのでは。テレワークを実際に実施している企業によると、自宅でテレワークをする場合に「あると仕事がはかどる」モノがあると言う。テレワークの長所や注意点なども併せて聞いた。 2016年7月からテレワークを取り入れ、「毎日出社する必要がない会社」とうたう「シックス・アパート」(東京・千代田)。2019年11月に「テレワーク先駆者百選」として総務大臣賞、東京都からも「令和元年度 スムーズビズ推進大賞 大賞」を受賞した同社のテレワーク導入のきっかけは、東日本大震災。「夏の節電を乗り切るために、週1回のテレワークに取り組んだところ、社員に好評でした。そこで、2016年からは

                                                          いざテレワーク 先進企業に学ぶ「在宅に必要なモノ」|MONO TRENDY|NIKKEI STYLE
                                                        • リモートワークの達人が解説!仕事が劇的にはかどるワークスペースの作り方|@DIME アットダイム

                                                          5年前から全社員がリモートワーク 2016年に、120坪・50席のオフィスから30坪・12席のオフィスへ移転した、CMS開発などをてがけるシックス・アパート(株)。 その時から約30人の全社員がリモートワークを始め、コロナ禍以前からその大半の出社頻度は月1、2回。コロナ禍以降は、オフィスをクローズしたため数か月出勤してない社員が大半だという。 会議など限定した機会で使うシックス・アパートの現在のオフィス 昨年は、多くの事務系ビジネスパーソンが、いきなりという感じでリモートワークに放り込まれたが、同社はそれよりずっと前から続けていた、いわばリモートワークの大ベテラン。慣れぬワークスタイルに悪戦苦闘するビジネスパーソンとは、そのノウハウとスキルには隔絶したものがありそうだ。 そこで、昨年11月に『リモートワーク大全』(ポプラ社)という書籍を出した、同社広報の壽かおりさんに、リモートワークをもっ

                                                            リモートワークの達人が解説!仕事が劇的にはかどるワークスペースの作り方|@DIME アットダイム
                                                          • [重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始(セキュリティアップデート)【2021/12/16 追記】 | Movable Type ニュース

                                                            [重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始(セキュリティアップデート)【2021/12/16 追記】 Movable Type に発見されたセキュリティ問題を解消した修正バージョンとして Movable Type 7 r.5003 の提供を開始します。また、これに伴い、Movable Type Premium および Movable Type Premium (Advanced Edition) 1.47 をリリースします。 セキュリティに関する修正となりますので、必ずアップデートをお願いします。 【2021/12/16 追記】 本リリースにおける XMLRPC API への OS コマンドインジェクションの脆弱性への修正が不十分であることがわかりました。脆弱性への対策

                                                              [重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始(セキュリティアップデート)【2021/12/16 追記】 | Movable Type ニュース
                                                            • ChatGPTによる「夢のようなタイトル」も付けられる――MovableType.netに「AIタイトル提案機能」β版

                                                              ChatGPTによる「夢のようなタイトル」も付けられる――MovableType.netに「AIタイトル提案機能」β版:OpenAIのAPIを利用 シックス・アパートは、SaaS型コンテンツ管理システム「MovableType.net」で、「AIタイトル提案機能」をβ版として公開した。ユーザーが作成した記事/Webページの内容を基に、ChatGPTがタイトル案を5つ提案する。

                                                                ChatGPTによる「夢のようなタイトル」も付けられる――MovableType.netに「AIタイトル提案機能」β版
                                                              • PayPay が MovableType.net を使う理由 - 導入事例 | シックス・アパート - CMSソフトウェア、サービスを提供

                                                                CDNによる負荷分散によってパフォーマンスは安定しています。また「差し替え予約」機能で、キャンペーン開始から終了までコンテンツのライフサイクルを自動化できました ソフトバンクとヤフーの共同出資会社として設立され、2018年10月よりスマホ決済サービス「PayPay」を提供する PayPay株式会社。PayPay のサービス開始以来、別ドメインとして運営されていたコーポレートサイトとサービスサイトを同一ドメインに統合、あわせてサイトをCMS化し、サイト基盤にはSaaS型CMS「MovableType.net」(MT.net)が採用された。ドメイン統合、サイト移行の狙いや経緯、MT.net の導入効果などについて、同社 コーポレート統括本部 マーケティング本部 プロモーション部の土屋裕美さんに話を聞いた。 別ドメインだったコーポレートサイトとサービスサイトを統合 2018年10月にサービス提供

                                                                  PayPay が MovableType.net を使う理由 - 導入事例 | シックス・アパート - CMSソフトウェア、サービスを提供
                                                                • Webシステム実行環境「KUSANAGI」、WordPressに加えてMovable Typeを標準CMSとして導入可能に | IT Leaders

                                                                  IT Leaders トップ > テクノロジー一覧 > ミドルウェア > 新製品・サービス > Webシステム実行環境「KUSANAGI」、WordPressに加えてMovable Typeを標準CMSとして導入可能に ミドルウェア ミドルウェア記事一覧へ [新製品・サービス] Webシステム実行環境「KUSANAGI」、WordPressに加えてMovable Typeを標準CMSとして導入可能に 2022年10月5日(水)日川 佳三(IT Leaders編集部) リスト プライム・ストラテジーは2022年10月5日、Webシステム実行環境「KUSANAGI」において、標準で導入可能なCMS(コンテンツ管理システム)を拡充した。これまでのWordPressに加えて、シックス・アパートのMovable Typeを導入できるようにした。CMS実行基盤として、一定数のユーザーがいるMovabl

                                                                    Webシステム実行環境「KUSANAGI」、WordPressに加えてMovable Typeを標準CMSとして導入可能に | IT Leaders
                                                                  • 【セキュリティ ニュース】CMSの「Movable Type」にオープンリダイレクトの脆弱性(1ページ目 / 全1ページ):Security NEXT

                                                                    シックス・アパートが提供するコンテンツマネジメントシステム(CMS)の「Movable Type」に、オープンリダイレクトの脆弱性が含まれていることがわかった。 脆弱性情報のポータルサイトであるJVNによれば、細工したURLにより、任意のウェブサイトへリダイレクトできる脆弱性「CVE-2019-6025」が明らかとなったもの。フィッシングサイトなど悪意あるサイトへ誘導する際の踏み台として悪用されるおそれがある。 同脆弱性は、EGセキュアソリューションズの細野英朋氏が発見し、情報処理推進機構(IPA)へ報告したもの。JPCERTコーディネーションセンターが調整を行った。 シックス・アパートでは、複数の不具合についてもあわせて修正したセキュリティアップデート「同7 r. 4603」「同6.5.2」「同6.3.10」「同Premium 1.25」をリリース。最新版へ必ずアップデートするよう呼びか

                                                                    • Movable Type 7の案件を何件か対応して上での所感 | Blog | riatw.me

                                                                      Movable Type 7がリリースされてしばらくはまだ6の案件が多かったり、PowerCMSの案件が多かったりとなかなか触れることが出来ずに居ましたが今年は割と多くの案件に7を導入することが出来ました。 CMSの実装をメインとしつつも、最近は案件の初期から関わり要件定義やCMS設計、レクチャーまで幅広く関わっている私の視点で感じたことを書いてみたいと思います。 コンテンツタイプ、カテゴリセットはやはり素敵! MT7で搭載された機能といえばやはりコンテンツタイプとカテゴリセットが大きなところだと思います。 これらが導入されたことで今まで記事とウェブページを駆使して何とかCMSとして使っていた部分が解消し、 やっと頭の中で描いた設計がそのまま落とし込めるようになったと感じています。素敵! 構築サイドとしては今まで色々な書き方があったカスタムフィールドのシンタックスに比べると、 タグ数もだい

                                                                        Movable Type 7の案件を何件か対応して上での所感 | Blog | riatw.me
                                                                      • 2023年秋にリリース予定の Movable Type 8 の概要 - ブログ | CMSプラットフォーム Movable Type ドキュメントサイト

                                                                        いつも Movable Type をご利用いただきありがとうございます。 シックス・アパートは 2023年秋に Movable Type 8(以下、MT8)のリリースを予定しています。本記事では MT8 について現時点でご説明できることを紹介します。 MT8 の目指すところMT8 では、現行バージョンで取り入れた継続的なリリースを今後も継続していくために必要と思われることを行なっていきます。 定期的、漸進的なリリースを今後も継続する 安全性、互換性を重視し、最新版を利用しやすいようにしていく このために Movable Type クラウド版を中心とした定期的なリリースを行います。OS、ミドルウェアのアップデートにも追従し、長期間、安定した利用ができるよう、廃止や変更予定の機能がわかりやすいよう、またアップデートに際して互換性を維持しやすい仕組みを提供する予定です。 アップデートの方針

                                                                          2023年秋にリリース予定の Movable Type 8 の概要 - ブログ | CMSプラットフォーム Movable Type ドキュメントサイト
                                                                        • MT7のコンテンツタイプで選択した他のコンテンツタイプの内容を出力する方法 | Movable Type | Hei Blog

                                                                          MT7でコンテンツタイプの中に他のコンテンツタイプのデータを選択するフィールドを作成したときのデータを出力する方法がリファレンスを見てもピンとこなかったのですが、Facebookにシックス・アパートの高山さんが投稿されていた内容を見てようやく理解できたのでメモしておきます。 リファレンスの内容はこんな感じ コンテンツタイプの中のデータを表示するので mt:ContentFieldValue のところを見たのですが、下記のように書いてあります。 mt:ContentField ブロックの中で mt:ContentFieldValue を使ってコンテンツタイプの値を出力する場合の説明です。 コンテンツタイプ リンクされているコンテンツデータの ID コンテンツデータの内容を表示したい場合は、 MTContentField ブロック内で、各種コンテンツタイプのタグを利用してください。 この「コン

                                                                            MT7のコンテンツタイプで選択した他のコンテンツタイプの内容を出力する方法 | Movable Type | Hei Blog
                                                                          • 公開はゴールではない! Webサイトの“運用”で困らないために最初に考えるべきこととは

                                                                            Web上での情報収集が当たり前になった今、企業にとって自社のWebサイトはいわば“会社の顔”だ。単に商品・サービスや問い合わせ先を紹介するだけでなく、ブランドサイトを設けたり、マーケティング目的のオウンドメディアを立ち上げたりと、企業のイベージやブランドを作り上げる極めて重要な要素になっている。 しかし、中にはWebサイトの構築や運用に課題を抱え、思うように効果を引き出せていないケースも多々ある。いくつもの有名企業のWebサイト構築・運用を手掛けてきたCOLSIS(コルシス)の桐田寛之社長によると、そうした課題に悩むケースでは、Webサイト構築の初期段階で問題が起きていることが多いという。 「CMS(コンテンツ管理システム)を使ってWebサイトを構築するからには、その後も継続的にコンテンツの追加やサイトの改修をしたいという目的があるはずです。しかし、Webサイトの構築を手掛けるIT部門やパ

                                                                              公開はゴールではない! Webサイトの“運用”で困らないために最初に考えるべきこととは
                                                                            • 達人出版会

                                                                              [令和6年度]基本情報技術者 超効率の教科書+よく出る問題集 五十嵐 順子 徹底攻略 データベーススペシャリスト教科書 令和6年度 株式会社わくわくスタディワールド 瀬戸美月 著 徹底攻略AWS認定SysOpsアドミニストレーター - アソシエイト教科書&問題集[SOA-C02]対応 鮒田 文平, 長澤 美波, 日暮 拓也, 奥井 務, 渡辺 樹, 山下 千紗, 伊藤 翼 世界標準MIT教科書 アルゴリズムイントロダクション 第4版 第2巻 高度な設計と解析の手法・高度なデータ構造・グラフアルゴリズム Thomas H. Cormen, Charles E. Leiserson, Ronald L. … 問題解決の教科書  CITA式問題解決ワークブック 市岡 和之 はじめてのType-C電子工作 じがへるつ スッキリわかるJava入門 実践編 第4版 中山 清喬(著), 株式会社フレアリ

                                                                                達人出版会
                                                                              • AE × Bodymovin × Lottie.jsでSVGアニメーション! | ノマクリ

                                                                                01AfterEffectsでパスアニメーションを作る この記事は、「デザイン女子部 Advent Calendar 2020」の23日目の記事です! 今回は、SVGのパスアニメーションを簡単に実装できる、BodymovinとLottie.jsの使い方を簡単に紹介したいと思います。まずは、AfterEffects(以下、AE)を使ってパスアニメーションを作りましょう。AEの使い方については、ここでは詳しい説明は省略します(大変長くなってしまうので…。)ただ、AEを使ってどんなことが出来るのか、少しでもイメージがわくように、私が実際に作業した事例を基に、おおざっぱに紹介しちゃいますね!!! AfterEffectsの編集画面 AfterEffectsの編集画面はこんな感じ。初めて開く人は何が何やらわからずびっくりしちゃうかもしれませんね。 ペンツールや選択ツール、回転ツールなどを切り替えるツ

                                                                                  AE × Bodymovin × Lottie.jsでSVGアニメーション! | ノマクリ
                                                                                • wizSafe Security Signal 2023年10月 観測レポート

                                                                                  2023年10月観測レポートサマリ DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー ソフトウェアリリース情報 2023年10月観測レポートサマリ 本レポートでは、2023年10月中に発生した観測情報と事案についてまとめています。 当月はDDoS攻撃の総攻撃検出件数及び1日あたりの平均件数は先月から減少しました。最大規模を観測した攻撃は主にDNSやNTPなど複数のプロトコルを用いたUDP Amplificationでした。また、この攻撃は最長時間を観測した攻撃でもあり、47分にわたるものでした。 IPS/IDSにおいて検出したインターネットからの攻撃について、当月はSQLインジェクションが最も多く観測されています。また、当月公表されたCisco IOS XEの脆弱性(CVE-2023-201

                                                                                    wizSafe Security Signal 2023年10月 観測レポート