ハリルの功績、なかったコトにするな！ 日本代表の選手らが謝意、続々
ロシア・ワールドカップ（W杯）の戦いを終えたサッカー日本代表DF槙野智章選手（31）がインスタグラムに感謝の言葉をつづった。そこで唯一個人名をあげたのは、3か月前に電撃解任されたバヒド・ハリルホジッチ前監督だった。 【写真：解任後の会見でメッセージを読むハリルホジッチ氏】 槙野選手に限らず、長友佑都選手（31）や酒井宏樹選手（28）も、W杯を終えてハリルホジッチ氏に一言触れる場面があった。 ■「あなたからのご指導があったからです」 日本はW杯決勝トーナメント1回戦でベルギーに2-3の逆転負け。史上初のベスト8とはならなかったが、優勝候補相手に大善戦し、大会を去った。 センターバックとしてグループリーグ第3戦・ポーランド戦にフル出場した槙野選手が2018年7月3日にインスタグラムを更新。「この4年間常にサッカーの事だけを考え、このW杯で結果を残す事だけを考え、突っ走ってきた」と振り返り、「自
「猛反発まくら」を作る
関東は一瞬で梅雨が明け、一気に夏の陽気になってしまった。 夜も寝苦しくて、朝気が付いたら布団を蹴飛ばしていて残っているのはまくらだけ、という日が続いている。 そういえば、まくらには低反発まくらと高反発まくらというのがある。 ちょっといいまくらだとこの2つに分類されるのが一般的だ。 しかし、ここで新たな分野に手を出してはどうだろうか。 低反発まくら、高反発まくらに続く第3の選択肢を提案したい。 「猛反発まくら」である。
第2回 Webセキュリティのおさらい その2 XSS | gihyo.jp
前回は、Webアプリケーションにおける受動的攻撃の代表例として、以下の4つを挙げました。 クロスサイトスクリプティング（XSS） クロスサイトリクエストフォージェリ（CSRF） オープンリダイレクト クリックジャッキング 今回は、これらのうち、XSSについてより掘り下げて解説していきます。 XSSはどのようにして引き起こされるのか XSSとは、動的にHTMLを生成するWebアプリケーションにおいて、データをエスケープせずに出力しているために、生成されるHTMLに攻撃者の作成したHTML断片やJavaScriptコードが埋め込まれてしまう脆弱性です。 たとえば、検索画面にてユーザーが「HTML5」という文字列を入力すると、http://example.jp/search?q=HTML5というURLで検索結果が表示されるWebアプリケーションがあったとしましょう。検索結果の画面では、ユーザーが
hiddenなinput要素のXSSでJavaScript実行
脆弱性診断をやっていると、たまにtype=hiddenのinput要素にXSSがあるけど、現実的な攻撃には至らないものにぶちあたることがあります。サンプルコードを以下に示します。 <body> 入力確認をお願いします。 <?php echo htmlspecialchars($_GET['t']); ?><br> <form action='submit.php'> <input type='hidden' name='t' value='<?php echo htmlspecialchars($_GET['t']); ?>'> <input type='submit'> </body> 正常系の呼び出しは下記のようになります。 http://example/hidden-xss.php?t=yamada HTMLソースは下記の通りです。 <body> 入力確認をお願いします。 yamad
デザイナーが応用情報技術者の試験を受けて感じた3つのこと - Pepabo Tech Portal
はじめまして。てっちゃん @outskirtsHinode と申します。 カラーミーリピートというサービスでデザイナーをしています。 主に管理画面のUI設計や検証といった作業を行っています。 今回、ひょんなことから応用情報技術者試験という資格試験を受けてみました。 その時感じたことをまとめてみようと思います。 応用情報技術者試験とは？ 感じたこと UMLでデザイナーとエンジニアの意思疎通を図れそう SQLクエリ作ることで、デザインにも役立ちそう 俯瞰的な知識を習得できるので、自身の視野を広げることができそう おまけ：データベースの大枠を理解することで整理できそう まとめ 応用情報技術者試験とは？ IPA 情報処理推進機構によりますと、 情報処理技術者試験は、「情報処理の促進に関する法律」に基づき経済産業省が、情報処理技術者としての「知識・技能」が一定以上の水準であることを認定している国家試
向こう2年くらいまでの生存戦略 - 主夫ときどきプログラマ
5年後、10年後の自分を想像してそれを実現するために必要なことをトップダウンして、、、っていう自己実現の方法論みたいなものがあるけど、僕にはそんなことできません。 10年前に自分がフリーランスになってると思っていなかったし、主夫とか言っちゃってるとも思っていなかったもの。せいぜい1,2年先くらいまでを想像してその時はこうしたいな、こうなっていたいな、を考えるのが精一杯でその先のことはさっぱりわかりません。 なのでこのエントリーは年始くらいから考えていることを「2年後くらいまではこんな感じで生きていこう」という軸で整理したものです。 戦略1 妻に働いてもらおう 僕は主夫なので普段は家事をしながらパートでエンジニアをしています。つまり妻はフルタイムで働いているということです。とても頑張ってくれています。妻が働いてくれている限り飢えてしまうことはありません。なので僕にとっての最も堅実な生存戦略は
地味に面倒なブランチ作成〜WIPプルリクエストまでをコマンド1つで行う - LCL Engineers' Blog
フロントエンドエンジニアの岡田です。 やる気がでない時の最良の方法は、「とりあえず始めてみる」ことだと聞いたことがあります。 今回は、やる気がでないときでもコマンドを1つ叩くだけで、ブランチ作成〜WIPプルリクエストまで作ってくれるように設定をしましたのでご紹介します。 WIPプルリクエストを作るまでにすること WIPプルリクエストを作るまでには、以下のことをしています。 masterをチェックアウト＆プル ブランチを作成 空のコミットを作成してプッシュ プルリクエストの作成 ラベルを付ける 手順が多い上に、私が普段使っているSourceTreeでは、3. の空のコミットが作れません。そのため、ターミナルで操作しなければならず、面倒でした。 そんな時に同じチームの人が教えてくれた以下の記事を試してみました。 qiita.com すごく便利です…！ これはぜひ使いたいと思い、さらに以下の機能
メルカリの便利な社内システム大公開｜anzu日記 | mercan (メルカン)
こんにちは。昨年の10月に総務としてジョインしましたあんずです。 入社して3カ月が経ちメルカンデビューすることになりました！ 新しい1年が始まりメンバーも20名ほど増え、社内も活気に満ち溢れています！ メルカリでは、メルカンを始め『メルカリならでは』の取り組みやシステムがたくさんあるのですが、本日は特に社外の方などから反響の多い社内システムを３つ紹介をさせていただこうと思います。 受付システム 弊社の受付は「Envoy」というシステムを利用しています。 envoy.com もともとは電話での受付だったのですが、来客数も多くとにかく大変・・・ということで何か良い方法がないか考えていた時、サンフランシスコに出張に行った弊社CTOがEnvoyを利用したことがきっかけで、メルカリでも即導入が決まりました。 このシステムの特徴は、①シンプルでわかりやすい②各担当へ通知が届くので、つなぐ手間が削減され
もうRDBとNoSQLを選ぶ必要はない MySQLなら両方できる
2018年4月、MySQL 8.0 GAがリリースされた。早速5月23日には「Oracle MySQL Innovation Day 2018 Tokyo」が開催され、新バージョン詳細が日本のユーザーに紹介された。MySQLは世界有数の大規模Webサイトで使われるRDBでありながら、新バージョンではドキュメントストア機能を多く盛り込みNoSQLとしても使えるデータベースとなっている。当日は気になる新サービス構想についての言及もあった。 MySQL 8.0はRDBとNoSQLのハイブリッドデータモデルへと MySQL 8.0といえば、このツイートが象徴的だ。投稿者はベルギー在住のMySQLエバンジェリストでありMySQLコミュニティマネージャのフレデリック・デカン（Frederic Descamps）氏。米国カリフォルニア州レッドウッドショアー（オラクル本社）でのMySQL 8.0 GA記念
圧倒的業務見直し！コミックDAYS連載の更新時間が真夜中０時から昼12時に変更っ・・・！ - コミックDAYS-編集部ブログ-
コミックDAYSも 脱ブラック化します！ DAYSの連載作品の更新を７月１０日（火）より ブラックの極みだった「真夜中０時」から 真っ白ホワイトな「昼12時」に切り替えっ・・・！ （ただし雑誌の更新は０時のまま・・！） 運用会社の豊国印刷・梅田さんも笑顔っ・・・！ 今後ともコミックDAYSをなにとぞっ・・・！ ↓トネガワ最新話はこちら！↓ ↓コミックDAYS連載一覧もどうぞ！↓ https://comic-days.com/today
アベノミクスに重大な疑惑、GDPを改ざんか 覆い隠された大失敗、日本は未曽有の事態に突入している | JBpress (ジェイビープレス)
アベノミクスは「究極の現実逃避」「史上空前の大失敗」だ。──『アベノミクスによろしく』（集英社）の著者である弁護士の明石順平氏はこう看破する。アベノミクスに対して世の中では、疑問を呈する声もあるが、おおむね結果を出していると評価する声が一般的だ。ところが明石氏が政府や国際機関による公式発表データを精査したところ、とんでもない現実が見えてきたという。ほとんどの人が気づいていないアベノミクスの真の姿とは？（JBpress） アベノミクスとは何か？ アベノミクスは、（1）大胆な金融政策、（2）機動的な財政政策、（3）民間投資を喚起する成長戦略の「3本の矢」からなる経済政策と言われています。しかし、事実上は（1）の大胆な金融政策に尽きると言っていいでしょう。 大胆な金融政策というのは、日銀が民間銀行等から大量に国債を購入し、お金を大量供給することです。「異次元の金融緩和」と言われています。ピーク時
ＮＴＴ 山間部は固定電話を無線方式に切り替え 国に要請へ | NHKニュース
先月就任したＮＴＴの澤田純社長が、ＮＨＫのインタビューに応じ、法律で義務づけられている固定電話網について、利用者が減少していることから山間部などでは、無線方式に切り替えるなど国に制度改正を求める考えを示しました。 これについて澤田社長はＮＨＫのインタビューに対し、「消費者の皆さんが携帯電話などにシフトしている。無線を使えるようにするなど構造的な変化をさせていく必要がある」と述べたうえで、「山間部などほとんど利用者がいないエリアでは、無線のほうが有利だ」として、山間部など一部の地域では、維持費の安い携帯電話の回線を使った無線方式に切り替えたいとの意向を明らかにしました。 そのうえで、澤田社長は2025年以降の実施を目指し、品質をいかに維持するかやコストを抑えるためほかの携帯電話会社から回線を借りるかどうかなど具体的な計画をまとめ、「ユニバーサルサービス」の制度改正を国に求めていく考えを示しま
夕食作り待つ母へ届いた悲報 「あおり運転」殺人事件：朝日新聞デジタル
堺市で大型バイクが車に追突され、バイクの男性が死亡した事件で、殺人容疑などで逮捕された堺市南区茶山台２丁の警備員、中村精寛（あきひろ）容疑者（４０）が、バイクに追い抜かれた直後からクラクションを鳴らすなどして追跡する「あおり運転」を始めたことが大阪府警への取材でわかった。中村容疑者は約１キロ、約１分間にわたり追跡を続け、追突。府警は追い抜かれたことに立腹したとみている。 交通捜査課によると、中村容疑者は２日午後７時３５分ごろ、同区竹城台１丁の府道で、大学生の高田拓海（たくみ）さん（２２）＝堺市西区＝運転のバイクに故意に追突し、脳挫傷などで死なせた疑いがある。中村容疑者は「（バイクが）前を走っているのは気づいていたが、ぶつかってしまった」と供述。故意に追突したことは否定している。 中村容疑者はいったん現場を離れたが、数分後に戻り、１１０番通報したという。ほかにも通報があり、現場に駆けつけた捜
ロンブー田村淳、慶應大通信課程に入学。青学不合格後に出願「とにかく学びたいという気持ち」
ハフポスト日本版ニュースエディター。 公衆衛生、ジェンダー、調査報道が関心領域。masako.kinkozan@huffpost.com
OWASP ZAP
以前、OWASP ZAP に追加された attack mode の概要 というエントリを書きましたが、このATTACK modeを使った簡単なセキュリティ検査の手順をメモしておきます。この機能を使えば …
ブラウザのXSSフィルタを利用した情報窃取攻撃 | MBSD Blog
2016.04.07 プロフェッショナルサービス事業部 寺田 健 (English version is available here) 今回はブラウザのXSSフィルタへの攻撃を取り上げます。 XSSフィルタはブラウザに内蔵されたセキュリティ機能です。WebアプリケーションにXSS脆弱性がある場合に、それが実際に攻略されるリスクを減らしてくれます。 一般にXSSフィルタは「ベストエフォート型の補助的対策（best-effort second line of defense）」と位置付けられています。つまりXSSフィルタは「根本的な対策」ではなく、100%の攻撃をブロックすることはそもそも期待されていません。「根本的対策」は従来から言われているWebアプリケーションにおけるXSS対策です。 ここで簡単にXSSフィルタの歴史を振り返ってみましょう。最初のブラウザのXSSフィルタは、Micros
【販売終了】初めてのシングルページアプリケーション Vue.jsとFirebaseで作るミニ Web サービス - @nabettu - BOOTH
※内容が古くなってしまったため、販売を終了します。 購入済の方への書籍内容のサポートは行いますので、別途ご連絡ください。 【累計800部を突破】 技術書典4新刊。 冊子版は当日完売、ダウンロード版と合わせて販売数800部を超えました！ありがとうございます。 本書は以下のような方をターゲットとして執筆しています。主に簡単なWebサイトを作った事があるWebフロントエンド初心者の方が、本書を通じてSPAの基本を掴み、簡単なWebサービスが作れるようになることを目的としております。そしてそれらを抑えた上でさらに次の段階へステップアップするための足がかりになるような要素を各所に入れております。 ・HTML,CSS,Javascriptを利用して、簡単なWebサイトを作ったことがある人 ・複数のページや状態管理をJavascript使って自力で行い、ごちゃついてしまい消耗している人 ・普段デザイナー
Necoのネットワーク - アーキテクチャと設計編 - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。「Neco」の @ueokande です。 サイボウズでは、cybozu.comのアーキテクチャ刷新プロジェクト「Neco」を実施してます。 その思いについては以下の記事からどうぞ。 アーキテクチャ刷新プロジェクト「Neco」の紹介 運用本部長を退任して Neco プロジェクトに専念します 今回は、Necoにおけるネットワーク設計についてお話します。 ネットワークの方針 ネットワークの耐障害性は必須の条件です。 Necoでも同様で、ネットワーク機材の単一障害点が無いネットワーク構成にする必要があります。 具体的には以下のような要件です。 ホストマシンのNICを二重化して、片方のNICが故障しても通信が行えること ネットワークスイッチを冗長化して、スイッチが故障してもスイッチ下のホストが停止しないこと スイッチを冗長化する方法は、以下のような選択肢があります。 STP (Span
請負だって聞いていたのに、これじゃあ人材派遣じゃないですか！
連載目次 IT訴訟事例を例にとり、システム開発にまつわるトラブルの予防と対策法を解説する本連載、今回は「契約の解釈の違いが招く危険」を解説する。 平成32年（2020年）春に予定される新民法の施行に向けて、自社のIT契約に関する契約書を見直そうとしている企業が多いのではなかろうか。今回の改正は特に、ITの開発や導入にも深く関連する「請負契約」や「準委任契約」の考え方に関して、比較的メジャーな変更が含まれるため、これまで使ってきた契約書を慎重に見直すことが求められる。 本連載でも何度か取り上げてきたが、実際のシステム開発プロジェクトでは、実態が契約上の「請負」や「準委任」あるいは「派遣」と合致しない場合が多い。 筆者がITベンダーのエンジニアだったころも、契約は「準委任」であるにもかかわらず、システムが完成していないことを理由に、契約期間を過ぎても作業を継続させられることが日常茶飯事だった。
linux-os-tuning-for-mysql-database-performance
All of Percona’s open-source software products, in one place, to download as much or as little as you need.
肉体はターミナルであり、筋トレはコマンドだ！知られざる筋肉エンジニアの生態に迫る｜転職ドラフトReport
肉体はターミナルであり、筋トレはコマンドだ！知られざる筋肉エンジニアの生態に迫る2018-07-04 10:55 「筋肉エンジニア」をご存知だろうか？ 日がなPCを前に座って仕事をしている「ITエンジニア」と「筋肉」は言葉としても対極で、それが合体していることに違和感を覚える人もいるだろう。しかし、超肉体派の筋肉エンジニアは実在する。 彼らは、普段は仕事としてプログラムを書きつつ、プライベートでは100kg以上のベンチプレスを上げ、ときにはコンテストにも出場している。 ということで、今回はそんな筋肉エンジニアが、何のために筋肉を鍛えているのか？ どんな生活を送っているのか？ その筋肉は仕事で活かされているのか？ などなど気になることを、まったく筋トレに縁がないエンジニアである私、megayaが取材してきた。 なおこの企画は自分のリアルな市場価値がわかるエンジニア向け転職サービス「転職ドラフ
おっさんは差別されてもいいのか | 文春オンライン
セクハラやパワハラ、アカハラなどのハラスメントの問題で言えば、大概は組織の中で人事決定権のある上長が立場の弱い女性に対して横暴な態度をとることが問題視される一方、中年男性限定で言えば常に迫害される立場にあるわけですよ。まあ、私もおっさんですが。この若者でもない、ジジイでもない、微妙な年代のおっさんって、社会的な問題のすべてを押し付けられている気がするんすよね。ムカつく。 社会的な問題のすべてを押し付けられている「おっさん」 おっさんが上手くいかないと「能力がないからだ」と蔑まれ、苦しい立場にいてもなかなか同情をひくこともない。一柳良悟さんが「キモくて金のないおっさん」という新たな被差別階級を発明して以降、おっさんであることがすでに罪であるかのような空気感が充満しているように思うのです。「とりあえずおっさんが悪い」的な。 ©iStock.com 極めつけは、先日の会員制ニュースサイト『New
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DMM動画サービスの問題を解決しようとしている話（スタイルガイド編） - DMM inside
TechCrunch
鹿児島・警官取り押さえ男性死亡：警察官による制圧死 撮影したＴＢＳ、映像を放送せず | 毎日新聞
フリーでやろうぜ！セキュリティチェック！
ef703e563956
TWiGCP — “Introducing Cloud Filestore, GitLab detailing migration to GCP, and a new LA cloud…
投信で損失、個人の半数 金融庁調査：日本経済新聞
