202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す

この記事は Nikkei Advent Calendar 2020 20 日目の記事です。 日経電子版 Web チームの阿部です。今回は HTTP/2 の目玉機能の 1 つであった Server Push の事実上の終焉と、現在 Chrome チームや Fastly 社が実験中の 103 Early Hints について、日経電子版 Web での取り組みを紹介させていただきます。 HTTP/2 Server Push HTTP/2 Server Pushは HTTP/2 で策定された、一言で言ってしまうと「必要なリソースがリクエストされる前にサーバーからクライアントに送ってしまおう」という技術です。 これによりクライアントがリクエストするリソースを先回りしてサーバーが送ることで、必要なリソースが揃うまでにかかる時間を短縮できるため、パフォーマンスの向上が期待されていました。 Server

ユニバーサル・スタジオ・ジャパンで2021年2月4日オープン予定の『スーパー・ニンテンドー・ワールド』の公式ツアー動画が公開された。この動画でツアーガイド役を務めた任天堂代表取締役フェローでスーパーマリオの生みの親でもある宮本茂氏は、今後の展望も語った。さらに、海外メディアのロングインタビューにも応じ、同氏のゲーム哲学を明らかにした。 ハリウッド、オーランド、シンガポールにも建造計画が 任天堂は19日、『スーパー・ニンテンドー・ワールド』のツアー動画と関連ニュース記事を公開した（下の動画参照）。動画を見ればわかるように、オープン予定の同テーマパークには、まさにスーパーマリオのゲームステージが現実のものになったような光景が広がっている。 同テーマパークにはスーパーマリオをモチーフとしたアクティビティが体験できるほか、よりゲーム的に演出されたインタラクティブな体験もできる。具体的には、腕時計型

決済送金アプリKyash（キャッシュ）は便利です。 物理カードがあるのでオンラインショッピングだけでなく実店舗でも可能。 クレジットカードを紐付けしてチャージやリンクすると、Kyashポイントとクレジットカードのポイントが2重取り、3重取りできてお得なんです。 使用履歴がアプリからしか参照できないのは不満ながらも、定期契約以外の支払いのほとんどに利用しています。 ところが今回、Kyashを使って海外サイト（請求書データの所在地が海外）で購入したら、海外サービス手数料3％請求されることが判明。知っていましたか？ 海外サイトはEpic gamesで商品は円決済の日本購入。ドルやユーロ決済じゃなかったので驚きました。 「全ての円表記に海外サービス手数料がかかる」・・という訳ではないのも難しいポイントです。 Kyashの海外サービス手数料3％加算の詳細について、サポートに問い合わせして分かった事を

見沼の受験相談室に「東京学芸大学附属高校の入学強要の度が過ぎている」との相談がありました。調べるにつれ看過できない深刻な問題が起きていると判断したため、初のnoteでの長文取材記事を作成しました。（noteは不慣れゆえ拙い文書ご容赦ください） キーワードは「一般入試で生徒の進学先を拘束してもいいのか」「東京学芸大学附属高校はいじめ問題以後、本当に変わったのか」です。 自由に受験できるのが一般入試首都圏の高校入試はこのような日程で行われます。 1/22～　　　　推薦入試 2/10～2/12　　私立高校一般入試 2/13　　国立附属高校一般入試 2/14～　都立・公立高校入試 第一志望の生徒に限定して受けられるのが推薦入試で、志望順位にかかわらず自由に受験ができるのが一般入試です。 今回の問題は、東京学芸大学附属高校が昨年から一般入試での入学辞退を阻止するために「入学確約書」を提出させるよう制

はじめに この記事は、Linux Advent Calendar 2019 - Qiitaの8日目です。 この記事では、今使っているLinux Kernelがどんなkernelなのか、どんな設定で動いているのかを確認する方法を紹介します。 Linux Kernelは様々な用途に使われています。 そのため、ひとくちにLinux Kernelと言っても、動作はシステムによって全然違います。 現状を把握する手段を知ることで、効率的にKernelのコードリーディングやより良い設定を探す一助になれば幸いです。 また、コメント大歓迎ですので、なんでもお気づきのことがありましたらぜひお気軽にお願いします。 この記事で書くこと Linux Kernelの素性を確認する方法 Linux Kernelの設定値を確認する方法 この記事で書かないこと 各プロセスや各ユーザなどに対する設定（ulimitやniceや

「けものフレンズ」は、サーバル、カラカル、キタキツネ、コアラなど、フレンズとなった動物たちの大冒険を描く物語です。 世界中の動物を種類を問わずに擬人化していくという、今までありそうでなかったキャラクターとして誕生しました。 ゲーム、コミック、アニメ、舞台といったメディアミックスのほか、動物園・水族館とのコラボレーションなど、幅広くプロジェクトを展開しています。 今後も、さまざまなパートナーと共に、より愛されるプロジェクトとして広がっていくことを目指して参ります。 動物とともに 「けものフレンズプロジェクト」は、そのモチーフでもある「動物」への寄与も、大きな目標としております。 動物園・水族館にご協力いただきコラボレーションを実施いたしておりますが、今後も、共同企画者の方を幅広く、規模の大小を問わず募集していきますので、お気軽にお問い合わせください。 二次創作に関するガイドライン 「けものフ

大きな挫折を味わったとか病気をしたとかではないんだけど、気がついたらニートになっていた、という感覚に近い。 普通に元気があり、どちらかというと内気だけど人並みにコミュニケーションは取れるし、頭もそれなりにいい子だと思っていた。思っていたというか、それは今もそうだ。 小中高と不登校にもならず、普通に友達もいて、成績は常にトップクラス、大学もいいところに行って、留年もせず四年になった。ここまでは良かったんだけど、就活をする段になって「俺には無理だ、もう疲れた」と言い出した。 曰く、どこの業界のどんな仕事にもいっさい魅力を感じず、就職活動に打ち込むことができない。一応何社か受けてはみたが、面接で全部落とされた。落とされてもショックはなく、むしろホッとしている。働いてまで今後生きていきたくはない。 トーンがマジだったので叱り飛ばすこともできず、とりあえずやりたい職業とか考えてもうちょい就活を続け、

What does Bundlephobia do? JavaScript bloat is more real today than it ever was. Sites continuously get bigger as more (often redundant) libraries are thrown to solve new problems. Until of-course, the big rewrite happens. Bundlephobia lets you understand the performance cost ofnpm install ing a new npm package before it becomes a part of your bundle. Analyze size, compositions and exports Credits

人気ファッションブランド「Supreme」を販売する会社の代表取締役の男が、覚醒剤所持の疑いで逮捕されていたことがわかった。 「Supreme」販売会社代表取締役の大村健一容疑者（52）は、12月18日の深夜、東京・港区東麻布のホテルの待合室で、袋に入った覚醒剤およそ1.1グラムを持っていたところを逮捕された。 「Supreme」は、世界的な有名ファッションブランドで、日本でも若者を中心に人気を集めている。 警視庁は、大村容疑者が覚醒剤を入手した経緯などを慎重に調べている。

日本学生支援機構は２２日、機構から学生時代に奨学金を借りた本人に代わって勤務先企業が返済できる新制度を来年４月１日から導入すると発表した。多額の返済で生活が圧迫される社会人もいることから企業が援助するケースが出ており、機構としても側面支援することにした。 機構によると、奨学金を返済している社会人は約４５０万人。これまで企業の代理返済は認められておらず、社員を援助するには給与へ上乗せする手法が一般的だった。 新制度では、登録した企業から機構が直接送金を受け付ける。返済方法は会社が一括か毎月かを選択する。企業側のメリットとして、法人税上の損金に算入できるため節税できる可能性がある。希望すれば機構のホームページに社名を掲載することができ、社会貢献活動のＰＲにもつながる。