『例えば、PHPを避ける』以降PHPはどれだけ安全になったか
この記事はPHPアドベントカレンダー2014の22日目の記事です 。 2002年3月に公開されたIPAの人気コンテンツ「セキュアプログラミング講座」が2007年6月に大幅に更新されました。そして、その一節がPHPerたちを激しく刺激することになります。 (1) プログラミング言語の選択 1) 例えば、PHPを避ける 短時日で素早くサイトを立ち上げることのみに着目するのであれば、PHPは悪い処理系ではない。しかし、これまで多くの脆弱性を生んできた経緯があり、改善が進んでいるとはいえまだ十分堅固とは言えない。 セキュアプログラミング講座（アーカイブ）より引用 「PHPを避ける」とまで言われてしまったわけで、当然ながらネット界隈では炎上を起こし、現在はもう少しマイルドな表現に変わっています(参照)。 本稿では、当時のPHPの状況を振り返る手段として、この後PHPのセキュリティ機能がどのように変化
RECTOHALL
衣類やプロダクト、アート、家具、アンティークなど様々なジャンルを同じ目線でご覧いただける恵比寿のセレクトショップです。limArt co.,ltd.が運営 ...ViN / ヴィン,forme / フォルメ,THE HINOKI / ヒノキ 等取り扱い
女子高生は標準の音楽アプリを使わないって本当!?-今どきのJKと音楽 - 週刊アスキー
最近の女子高生は、YouTubeや動画アプリ『MixChannel』が音楽を聴くキッカケになっているそうです。では、気に入った音楽があれば購入しているのでしょうか？ 今回は音楽の聴き方を現役JK5人に訊いてみました。 ──好きな曲のCDは買いますか？ マホ：ソナポケ（Sonar Pocket）やマイファス（MY FIRST STORY）とか、好きなやつはたまに買います。 ヒナ：ジャニーズが好きだったときは特典目当てでけっこう買ってましたね。 ──シングルCD？ マホ：アルバムです。年に何枚か。 ミキ：シングルは買わないよね。買うとしたらアルバム。 モモ：うん、アルバム。 ──でも全然CDを買わないわけではないんだね。買ったCDはどうやって聴くの？ マホ：えっと、CDは開けないんです。特典目当てで買ったやつとか。袋のままで置いてある。 ──え？ そうなの？ その曲を聴きたいときはどうするの？
来年のこのマンガがすごい！にノミネートされそうな漫画いくつか挙げてみる : ゴールデンタイムズ
1 ：以下、＼(^o^)／でVIPがお送りします ：2014/12/21(日) 01:36:09.85 ID:Pu+W0Yyd0.net 決してマネしないでください。 http://www.moae.jp/comic/ketsumane 理工系の雑学漫画 理工系大学生のあるあるネタと面白い理系の雑学ネタを散りばめてる 軽いストーリーに沿って雑学を入れてきて、またその説明がわかりやすい 文系でも楽しめるような内容になってるはず ちなみに作中で小保方さんを名前を挙げずにですがしっかり批判してます 2 ：以下、＼(^o^)／でVIPがお送りします ：2014/12/21(日) 01:36:35.12 ID:/lNE8Dsx0.net 僕のヒーローアカデミアだろ 3 ：以下、＼(^o^)／でVIPがお送りします ：2014/12/21(日) 01:37:33.91 ID:Pu+W0Yyd0.net
生地の質感をデザインに表現できるファブリックブラシまとめ「200+ Fabric Brushes For Photoshop」
TOP > Photoshop > 生地の質感をデザインに表現できるファブリックブラシまとめ「200+ Fabric Brushes For Photoshop」 背景にひく素材の中でも、定番として幅広いデザインに活用できる布地。定番のタイプから、デザイン性のあるものまで、持っていると非常に便利なもの。そんな中今回は、生地の質感をデザインに表現できるファブリックブラシまとめ「200+ Fabric Brushes For Photoshop」を紹介したいと思います。 Vintage Fabric Brushes by SolStock on DeviantArt さまざまな表情を持つファブリックブラシが豊富にダウンロードできるようになっています。気に入ったものをピックアップしましたので、下記よりご覧ください。 詳しくは以下 Freebie Friday: 5 Simple Fabr
PythonとElasticsearchで形態素解析 | 今日のひとこと
Elasticsearchから取り出してsklearnでテキストデータをゴニョゴニョするときにPython側ではIgoを使って形態素解析とかしていたけど、Elasticsearchでやっている形態素解析と一致しないのもなんだし、Igoを直読みするよりパフォーマンスは落ちると思うけど、辞書管理等々考えるとElasticsearchのanalyze APIを使って形態素解析しちゃった方がシンプルかなっと思い、まとめておく。 まず、PythonでElasticsearchのAnalyze APIが呼べることを以下で確認する。ここでは、Python 2.7を利用している。elasticsearch-pyもインストール済みな想定で、Elasticsearchも起動しておく必要がある。 $ python Python 2.7.6 (default, Mar 22 2014, 22:59:56) [GC
最近の行儀のよい JavaScript の書き方 - Qiita
JavaScriptは移り変わりの早い言語です。 もう1年以上経っていますし、記事のメンテもちゃんとできていないので、消し線を入れることにしました。 参考程度のために記事は一応残しますが、より新しい情報を読まれることをお勧めいたします。 はじめに --- 最近では JavaScript の実行環境はブラウザに限りません。（node.js, Web Workers） また、旧来のような <script> 経由でのロードもとうに古くなっています。今は CommonJS スタイルで、require を用いたモジュールのロードを行なうことがより良いとされています。 ですから、次のようなことは改める必要があります。 - var YourModule = {}; などとして、外部から YourModule.hoge(); などと呼び出す書き方 - this === window だと思うこと 今回は、
自分よりも賢く優秀な人材をマネジメントする時の4つの秘策 | ライフハッカー・ジャパン
その人があなたより賢いと思っているかどうかは関係なく、自分よりも賢い人を雇ったり管理したりするのは、かなりハードルの高いことです。 雇用主には、社員の知性や熱意や自信を、日々進歩させる責任があります。 例えば、ほとんどが博士号を持っているような1,500人以上の研究者や科学者のチームを、世間を揺るがすような科学的な発見をするという目標に向かって働くよう管理するために、自分が雇われているという状況を想像してみてください。マーク・ザッカーバーグですら頭を抱えそうです。 まさにこのような役割を担っているのが、ファインスタイン医学研究所科学課の副所長であるChris Czura博士です。この研究所は、ロングアイランドのノースショアにある医療施設の最重要部門とされています。米国最大の施設の1つでもあり、18の病院で5万人以上の人が働き、700万人以上の患者がいます。 Czura博士に連絡を取り、この
netgeekのRetty社叩きが下衆の極みなので黙っていられなかった件 - GoTheDistance
事の発端はこの記事ですか。 関係者からすれば個人が特定される情報を散りばめておいて匿名で記事を書いてしまう卑屈さに驚きを隠せません。代表からメール来たけど代表いねぇじゃねえか舐めんなよおおおおおってブチ切れて５分で帰るって超絶微妙ですし、ふつー採用担当者がいるもんなんだけど... リクナビのスカウトメールとか見たこと無いのかな？「代表です！よろぴく！面談で僕と握手！応募してね！」を真に受けちゃうのも微妙。 百歩譲って、期待の裏返しから来る些細なすれ違いからブッチーン！って来るのは誰もあるよね、'`,､('∀`) '`,､ って終わる話なのにって思ってたら、これですよ。はまちちゃんがDISりたい時は直リンはダメって言ってた(PVが発生すると更に拡散する恐れがあるから)ので、googleキャッシュで御覧ください。 この悪質な書き方は一体何なんでしょう... 全く関係のない第三者なのに何様のつも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SIMカード・SIMフリースマホ比較（音声通話プラン） | 格安スマホ・格安SIMなら【SIM通】