Bon_wonderingのブックマーク (2,418)

  • “パスワード変更”をユーザーに定期的に要求はダメ 米国政府機関が発表 「大文字や数字を入れろ」の強制もNG

    このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X: @shiropen2 「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国立標準技術研究所(NIST)が、そんな内容を含めた新しいガイダンス「SP800-63B」を発表した。パスワードの内容は、セクション3.1.1に記されている。 多くの人々が新しいパスワードを考え出し、それを覚えることに苦労している。セキュリティ上の理由から、多くの組織がユーザーや従業員に定期的なパスワードの変更を要求し、もしくは義務付けている。しかし今、米国政府はソフトウェアやオンラインツールを作成・運用する組織にこの慣行をやめるよう呼びかけている。 これは、Webサイト

    “パスワード変更”をユーザーに定期的に要求はダメ 米国政府機関が発表 「大文字や数字を入れろ」の強制もNG
  • クレジットカードを製造する技術

    YAPC::Hakodate 2024での発表内容です。 https://yapcjapan.org/2024hakodate/

    クレジットカードを製造する技術
  • クレカ情報の流出があったタリーズオンラインストアのWebアーカイブから原因を特定した猛者が現れる→集まった有識者たちにより巧妙な手口が明らかに

    あらおじ @ojigunma すごい タリーズの原因発見してる人いる 確かにナンカある slick.min.js という画像をスライドするファイルの中に 難読化された悪意のあるコードが追記されてるっぽい 難読化は4段階ぐらいされてるらしい これブラウザとかセキュリティソフトで気づくのは無理なんだろか。。。 x.com/motikan2010/st… Niishi Kubo | GitLab,Limeboard @n11sh1_ クレカ情報漏洩の件、技術的な原因特定はこの投稿が一番分かりやすかった。 slick.min.js(画像切り替えのライブラリ)を改ざんされてマルウェアが仕込まれて、クレカ情報はサーバーに送信される前にフロントエンドから外部に送信されていたらしい。Content-Security-Policy がレスポンスヘッダーにきちんと設定されていれば悪意あるドメインに対しての通信

    クレカ情報の流出があったタリーズオンラインストアのWebアーカイブから原因を特定した猛者が現れる→集まった有識者たちにより巧妙な手口が明らかに
  • マネジメントは教養や所作ではなく、"業務"である|長村禎庸@EVeM

    はじめに「マネージャーは尊敬される人柄じゃないと無理ですよね」 「マネージャーは対人感受性がないと」 「そもそも、人として向き不向きがあるよね」 経営者の方と議論していると、マネージャーを誰にしようかと悩む時、あるいは自社のマネージャーについてコメントをする時、こういうご意見はよく伺います。 これらの問いに対して私の答えは「No」です。 マネジメントはフローもやり方もはっきりと言語化できる"業務"であり、そこにはマニュアルが存在します。訓練すれば誰でも一定程度のレベルで実行可能なものだと考えます。 今回は私が代表を務める会社、EVeMが提唱するマネジメント”業務”の実行方法「THE MANAGEMENT PATTERN」と、それを実行可能にする訓練方法について書きたいと思います。 マネジメントは"業務"であるドラッカーの言葉に「仕事を生産的なものにし、人間を活かすことが、マネジメントの役割

    マネジメントは教養や所作ではなく、"業務"である|長村禎庸@EVeM
  • 親子げんかをして絶縁状態になった父が認知症に。介護と看取りを経て、今僕が思うこと|tayorini by LIFULL介護

    親子げんかをして絶縁状態になった父が認知症に。介護と看取りを経て、今僕が思うこと #親の介護 公開日 | 2024/10/03 更新日 | 2024/10/03 親子仲が良くない場合に親の「介護」とどう向き合っていくかは、難しい問題です。 認知症のお父さんを介護し看取った経験を持つライターの安藤昌教さんは、お父さんとけんかをして絶縁状態のまま介護に関わることになったそう。複雑な思いを抱えながら介護に向き合い、正解のない「家族との関わり方」について考え続けていたといいます。 今度は新たにお母さんの介護が始まろうとしているという安藤さんに、お父さんの介護を通じて感じたことを振り返りながら、これから介護に関わる人に伝えたいことについてつづっていただきました。 安藤昌教(あんどうまさのり)といいます。1975年に愛知県で生まれて、高校を卒業するまで愛知に住んでいました。当時は自転車のことを方言で「

    親子げんかをして絶縁状態になった父が認知症に。介護と看取りを経て、今僕が思うこと|tayorini by LIFULL介護
  • コラム「通勤定期・通勤手当の廃止を」

    には世界に例を見ない通勤定期・通勤手当の制度がある。通勤定期が無料、換言すれば遠くに住むほど年収が増えるという不自然な制度である。ここでは、この通勤定期・通勤手当が日の都市、家庭、人材に及ぼす影響を考察する。 1.通勤定期・通勤手当は誰が負担しているか サラリーマンにとって通勤定期は無料である。そのコストは誰が負担しているのか。 まず通勤定期は切符の運賃から約半額を割引されている。来、鉄道は設備産業なので朝夕の特定の時間帯に集中する通勤客にはピーク割増料金を課すのが合理的である。にもかかわらず現実には逆に大幅な値引きをしている。この不合理な値引きは、鉄道会社が負担している(総括原価方式により他の時間帯の乗客も負担している)。さらに鉄道会社の法人税の減少を通じて国家財政もこの値引き分の相当割合を負担している。 次に通勤定期をサラリーマンが購入すると、同額が勤務先の企業から通勤手当とし

    コラム「通勤定期・通勤手当の廃止を」
  • ストロング系「1日10缶男」断酒後に体に起きた異変

    前回の記事(「ストロング系」毎日10缶飲んでた男の驚きの出費 「さすがに、詰んでるな…」計算して天を仰いだ)では筆者がかつて毎日10缶、ストロング系缶チューハイ(以下、ストロング系)を飲んでいたこと、その数年後には健康診断で「γ-GTP 2410(通常は40〜60)」という数字が出たことをお伝えした。まだ、30歳にもなっていないのだから、ロクでもない話だ。 そして、医者にアルコール依存症と診断されて以降、一滴も酒を口にしなくなった筆者だが、だからといって健康的な生活を送れているわけではない。断酒したことで、体が他に依存対象を求めたのだろうか。異常なまでに糖分を摂取したくなってしまうようになったのだ。 散財癖のおかげで、暴は防げた学生時代 改めて振り返ると、学生時代、親に学費も家賃も払ってもらっていたが、バイト代が入れば古、CD、レコードに溶かしていた。それでも、毎晩レンタルDVDをTS

    ストロング系「1日10缶男」断酒後に体に起きた異変
  • 産後の男性の作業マニュアル

    子どもが生まれて、奥さんは「全治1か月の事故にあったと思え」と言われつつ、その中で、2-3時間おきの授乳が昼夜問わず必要だったりで、男性側はどうしていったらいいのかな?何か優しさとか精神論とかではなく実効性のある詳細マニュアルみたいなものがあればいいのになと思って過ごした。 ミルクか母乳か、男性の育休の有無、赤ちゃんの個体差など、変数が多くて、何が正解というのも一概には言えないけど、あくまで一例として、もし生まれる前に戻れるのなら、自分自身にマニュアルとして渡すとしたらどんなものになるかな?をまとめてみた、備忘。 恐らく、最初の変数は「どこで育てるか?」で、 【A】産んでしばらくは奥さんの実家で過ごす場合。家事などは義母さんなどに家事などを外部化でき、負荷軽減につながる。 旦那さん側は一番イージー、一人暮らし状態なので自由度が高い。ただ奥さん側の実家は新生児対応で大変なので負荷のギャップが

    産後の男性の作業マニュアル
  • 「あっという間に人は死ぬから」自分の頑張りや力の入れていることが自己欺瞞ではないか?とメタ認知する点と週次目標を5年間続けたところが勉強になる

    Kevin @flashback_eigo 英語を勉強しているミニマリスト/週末デザイナー。イギリス英語と文法が好き/TOEIC945点/英検1級/浪人して中堅私大の英文科→証券会社→通訳スクール教務&副業英語コーチ→教育系出版社で英語コンテンツや英語施設の営業→4月から子会社のTech企業に出向中&東京都立産業技術大学院(AIIT)創造技術コースM2 youtu.be/aSSkJNATm18 Kevin @flashback_eigo 日はサトマイさんの『あっという間に人は死ぬから 「時間をべつくすモンスター」の正体と倒し方』を読了。 自分の頑張りや力の入れていることが自己欺瞞ではないか?とメタ認知する点と週次目標を5年間続けたところはめちゃくちゃ学びになりました。 pic.x.com/gvdqeupwuk

    「あっという間に人は死ぬから」自分の頑張りや力の入れていることが自己欺瞞ではないか?とメタ認知する点と週次目標を5年間続けたところが勉強になる
  • 個人事業主型開発からの脱却

    XP祭り2024の登壇資料です

    個人事業主型開発からの脱却
  • とうとう「じゅらく」へ行った

    1971年東京生まれ。イラストレーター。ドクロ服、ドクロ雑貨集めに情熱を燃やしすぎている。ほかにはワニ、ウツボ、ハダカデバネズミなど毛の生えていない動物も好む。著書に「しろねこくん」、「ココロミくん」、「ひとみしり道」、「ばかスイーツ」などがある。(動画インタビュー) 前の記事:24時間快適な服vsおれ

    とうとう「じゅらく」へ行った
  • アップルの「気をそらす項目を非表示」から感じるウェブ広告への危機感 | HON.jp News Blog

    アップルの「気をそらす項目を非表示」から感じるウェブ広告への危機感 | HON.jp News Blog
  • 正しく評価される自己評価の書き方 - るさんちまん

    はじめに 会社員として働く上で評価は最も大きな関心事の1つでしょう。評価によって自身の職位や給料が決まるのでそれも当然です。 しかしながら、「納得感のある評価を受けられていますか?」と問うと明確にYesと答えられる人は稀でしょう。「成果を出したのに正しく評価されていない」と不満を持っていたり「評価は偉い人が勝手に決めるものだから…」と諦めている人もいるのではないでしょうか。少なくとも過去の私はそうでした。 そもそも、評価をどのように受けるべきか指導や研修を受けたことはありますか?私にはその記憶はなく、自身が評価者の立場になって初めて評価というシステムに真剣に向き合うことになりました。 評価の際に被評価者としてできることは、評価者に自分の成果や成長を適切にアピールすることです。そして、アピールの方法として最も確実かつ重要なのは伝わる自己評価を書くことです このエントリは、被評価者が評価者に正

    正しく評価される自己評価の書き方 - るさんちまん
  • スモールトークの技術 - Breaking Dog

    Overviewスモールトークは人々がスムーズに交流するための重要な要素です。日常的なトピックについて話すことで、関係が深まり、持続的なつながりを生むことができます。物の好奇心を持つことで、普通の会話が非常に意義深いものに変わります。 スモールトークのダイナミクスを理解するスモールトークは、ただの雑談以上のものです。実際、社交的なやり取りにおいて非常に重要な役割を果たしています。例えば、賑やかなカフェで二人の見知らぬ人が隣同士に座ったとしましょう。会話は、最初は「今日は素晴らしい天気ですね!」という、簡単な気づきから始まることがよくあります。この一言が、思いがけない共感を生むかもしれません。歴史的な人物、サミュエル・ジョンソンも、こうした表面的な話題がより深い議論を引き出すきっかけになると語っています。このように、スモールトークは親しい関係を築く第一歩となり、日常の小さな話題が大切な交流

    スモールトークの技術 - Breaking Dog
  • 息子がマイクラで遊んでいると真理に辿り着いた「安全性を上げようとすると生産効率が悪くなる」

    tsuyoshi azuma @azulblue 息子氏、 「安全性を上げようとすると、生産効率が悪くなる」 1mmも労働をせずに真理に辿り着く。 何をしていたかというと、マインクラフトのMODで工場作って露天掘りしながら線路作る工場長みたいなことをしてるんだけど、よく友達が穴に落ちて死ぬらしい。 落ちないように設計すると、設備が大型化して面積当たりの生産量が落ちるという話を昼ごはんをべながら聞いた。 どこの現実の工場の話よって感じだった。 リンク Minecraft.net Minecraft 公式サイトへようこそ Minecraft 公式サイトでは、新しいゲーム、アクセサリー、グッズをご紹介しています。ゲームの購入とダウンロードはこちらです。最新情報はサイトをご覧ください。 29 users 776

    息子がマイクラで遊んでいると真理に辿り着いた「安全性を上げようとすると生産効率が悪くなる」
  • 新卒の頃、上司が「社内にしか影響のないミスなんて家で牛乳零したのと同じだから大丈夫」と言ってくれた→かなり絶妙な例えかも

    きゅぶんず @kyubuns 社会人1年目の頃、仕事でミスった時に上司が「身内(社内)にしか影響がないミスなんて家で牛乳こぼしたのと同じだから気にしないでバンバンやれば良いよ」って言ってくれたの安心感あったなぁ

    新卒の頃、上司が「社内にしか影響のないミスなんて家で牛乳零したのと同じだから大丈夫」と言ってくれた→かなり絶妙な例えかも
  • あなたの飲酒を見守る アルコールウォッチ

    ※純アルコール量10グラムを1ドリンクとしています。 ※10グラムの純アルコールが体から排出されるのにかかる時間は約2.5時間です。 ※分解完了時間には個人差があります。 あくまで目安としてお考えください。

    あなたの飲酒を見守る アルコールウォッチ
  • 「女性が楽しめるゲームがないのはおかしい」→女性に愛されるゲームを作り上げ投資家としても手腕を振るった女傑がいます

    リンク gamebiz【ゲームビズ】 【セミナー】女性向けゲームクリエイターの交流会「第5回GirlsGameMEETS」レポート…長く愛されるIPづくりの秘訣とは | gamebiz ジークレストは、2月8日、女性向け作品に携わるクリエイター向けセミナー「GirlsGameMEETS」の第5回目を開催した。 今回は、コーエーテクモゲームス取締役でルビーパーティーブランド長の襟川芽衣氏、『金色のコルダ(以下『コルダ』)』『遙かなる時空の中で(以下『遙か』)』のプロデューサー松濤明子氏が、長く愛されるIPづくりをテーマに講演を行った。また、後半は『夢王国と眠れる100人の王子様… 1 user

    「女性が楽しめるゲームがないのはおかしい」→女性に愛されるゲームを作り上げ投資家としても手腕を振るった女傑がいます
  • 日本料理大全/JAPANESE CUISINE | 京都府立大学

    ユネスコ無形文化遺産登録から10年を経て、登録当時には約5.5万店だった海外の日料理店が、2023年には約18.7万店にまで増えるなど日々関心が高まっています。 京都府立大学、日料理アカデミーでは京都から国内外を問わず和のさらなる発展と和文化を担う人材の育成を目指し、「日料理大全 デジタルブック」を公開します。 ある料理を知るためには、まずその背景を知らないと始まりません。「日料理大全」シリーズは手法のみを解説するのではなく、考え方の基礎を示していくことを目指しています。経験や勘に頼るのではなく、なぜこの味が生まれるのか、どうしてこの調理法になるのか、といった根拠や科学的な理由を示しています。それらをもとに料理する人が考え、取り入れ、オリジナルの料理を生み出す手助けとなることを目指しています。 このシリーズが日料理の発展・普及の一助となり、多くの人々の健康と喜びを導くことにな

    日本料理大全/JAPANESE CUISINE | 京都府立大学
  • マネージャー向けガイド: バーンアウトに立ち向かう方法 - The Asana Blog

    この記事は英語、フランス語、ドイツ語、ポルトガル語、スペイン語でもお読みいただけます。 編集メモ: この記事は Quartz に掲載されたものです。 過酷なストレスは、今や仕事において身近な存在となってしまいました。去年、ナレッジワーカー (知識労働者) の 71% が一度はバーンアウト (燃え尽き症候群) を経験しています。さらに、メンタルヘルスの状態を「悪い」または「非常に悪い」と回答した労働者の割合が、5% から 18% に急増しました。ストレスレベルが「高い」または「非常に高い」と回答した割合は、42% に上ります。このようなストレスやプレッシャーの高まりは、明らかに時代の流れを感じさせます。 これは Asana「仕事の解剖学」インデックス 2021 報告書に基づいています。この調査では、回答者のほぼ半分が、バーンアウトの主な要因として過労を挙げています。つまり、問題の要因はオフィ

    マネージャー向けガイド: バーンアウトに立ち向かう方法 - The Asana Blog