2008年01月05日02:45 カテゴリ翻訳/紹介Code 試訳 - コードをセキュアにする10の作法 全コーダー必読。プログラマーだけではなく法を作る人も全員。 Top 10 Secure Coding Practices - CERT Secure Coding Standards 突っ込み希望なので、いつもの「惰訳」ではなく「試訳」としました。 Enjoy -- with Care! Dan the Coder to Err -- and Fix コードをセキュアにする10の作法　(Top 10 Secure Coding Practices) 入力を検証せよ(Validate input) - 信頼なきデータソースからの入力は、全て検証するようにしましょう。適切な入力検証は、大部分のソフトウェア脆弱性を取り除きます。外部データは疑って掛かりましょう。これらにはコマンドライン引数、

追記 id:discypusさんから、狩野分析法の出典に関するコメントをいただきました。 狩野法って、 狩野 紀昭 氏 http://www.sangakuplaza.jp/page/134499 の http://www.yahoo-vi.co.jp/method/b10.html の手法かと 思うのですが、合ってますでしょうか？ まさにこれですね。http://www.yahoo-vi.co.jp/method/b10.html にある日本語のほうがすっきりしてます。 お詫び 分析用配列に誤りがありました。修正してあります。 要旨 先日受講したScrum Product Owner Trainingで印象に残った分析法を紹介。 Agile開発では「優先度順に要件（フィーチャ）を開発していく」のが基本だが、いざ優先度をつけようにも話は簡単ではない。発注側に強力な指導者がいてその人が独裁的

TOPICS Hacks , Database , Math 発行年月日 2007年12月 PRINT LENGTH 292 ISBN 978-4-87311-335-7 原書 Statistics Hacks FORMAT 本書『Statistics Hacks』は、統計（Statistics）の基礎と実生活で活用する方法（Hack）を解説する書籍です。前半では、統計的な考え方になじみのない読者や、再確認したい読者のために、基本的な考え方や統計ハッカーの必須ツールを分かりやすく解説。後半では、良い標本の抽出方法、適切なアンケートの設問内容、テスト結果で自分のランクを正確に知る手法など、統計をビジネスや教育など実生活で活かす方法を解説し、さらに企業の寿命の予測や、医学的な診断結果を正しく理解する方法、スポーツの結果予測、文章解析など、ユニークな応用方法まで紹介します。本書で解説する手法は、

「どのような勉強をすればプログラミングができるようになるのですか」という質問をいただいたので、お返事します。 この質問を聞いたときにすぐに思いついた答えは、 その答えは『どのような勉強をすれば文章が書けるようになりますか』という質問への答えに似ているでしょう というものでした。その心は、 プログラミングが「できない→できる」へデジタル的に変化するのではない。しだいにできるようになっていく。 という意味です。 …という前置きはさておき、これまでにも私はあなたのような方から同様の質問を受けてきました（きっと今後も受けるでしょう）。以下の文章群の中に「あなたへのヒント」が含まれていると良いのですが…。もしも以下の文章でピンと来ないときにはまたお尋ねいただければありがたいです。 どのようにしたらプログラムを１から書けるようになるのでしょうか 結城さん自身はどういう参考書でJavaを学んだのですか

高校生の時、数学の先生がこう言いました。 ゲームなんて、開発者が作ったルールの上で遊ばれるだけだ。 と。 その時、ゲーマーな自分はこう思いました。 ゲーマーは、開発者が作ったルールの上で遊ばれたい。 と。 というわけで、普段何気なくプレイしているゲームには、どのようなルール（アルゴリズム）があるのか。それを知るために、いろいろなゲームのアルゴリズムなどを解析しているページへのリンク集を作りました。 ほとんどのゲームのアルゴリズムは正式に発表されていないので、ユーザーの手による逆解析だったり、大学の研究による真面目な考察だったりします。（リンク先には、一部アルゴリズムと呼べないものも含まれています） 各種ゲームのプログラム解析 ドラクエ、FF、ロマサガのプログラム解析 DQ調査報告書（リンク切れ） ドラクエの物理ダメージ計算式は本質的にどれも同じだが、細かい部分で微妙に違う RPG INST

AWSアドバンスドコンサルティングパートナーの一員として活動する株式会社スタイルズが、AWS導入、移行、開発、セキュリティ、運用保守など、すべてのご相談に乗らせていただきます。 AWSを導入したいが何から始めたらいいかわからない 既存のベンダーが新技術に弱く、良い提案がもらえない クラウドの導入にセキュリティの不安がある AWSをとりあえず導入したが、さらに活用していきたい 社内にAWSの知見を持っている人がいない AWSならではのシステム開発を詳しく知りたい

2024年8月18日 お盆とは… 辛酸なめ子 結局お盆休みとはなんだったのでしょう……。結局ほとんどは家で、脳内旅行をしていました。 ちょっと前にUFOや宇宙にくわしい方々に聞いた話です。 実は火星にはジャンプルームという転送装置で20分で行ける すでに地球から移住した...

プロジェクトの失敗を招く大きな要因の1つが「組織の作り方」にある，と言ったらどう思うだろうか。だが，情報伝達がうまくいかない，必要なスキルを持つメンバーを確保できない，といった問題の根はそこにある。プロジェクトを遂行する上で最適な組織体制を決める「組織デザイン」の理論や手順を，具体例も交えて解説する。 「プロジェクトが失敗する原因の多くは，技術的な問題ではなく，組織と人間の問題にある」――。米国の著名なコンサルタント，トム・デマルコ氏が1987年に記したベストセラー「ピープルウエア～ヤル気こそプロジェクト成功の鍵」の中で警告した有名なメッセージだ。 情報システムがスケジュール通りに完成しない，あるいは開発コストが予算を大幅に超過する，といったプロジェクト失敗の原因として，開発プロセスやプロジェクトマネジメントの問題，あるいはメンバーの技術スキルの不足が指摘されることが多い。しかしデマルコ氏

堀内氏は1996年からThinkPadのキーボードを手がけ、1998年発売の「ThinkPad 600」以降のほぼ全機種でキーボードを担当している レノボ・ジャパンは11月13日、報道関係者向けに大和研究所のエンジニアによる技術説明会を実施した。「ThinkPadキーボード設計の取り組みについて」をテーマに掲げ、同社ノートブック開発研究所 サブシステム技術 機構設計 テクニカルマスターの堀内光雄副部長がキーボード設計におけるこだわりを語った。 同社がThinkPadのキーボードに求める必要条件は「速く打てること」「タイプミスが少ないこと」「長時間使用しても疲れないこと」の3つで、これらを実現するための重要項目として「キーフィーリング」「キー形状とキー周辺形状」「キー全体のレイアウト」「ポインティングデバイスとの組み合わせ」の4つが挙げられるという。「車にとっていちばん重要なのはエンジンだが

プログラムの高速化はプログラマにとって永遠の課題です。しかし，そこには知られざる暗黒面が隠れています。そもそも高速化に意味があるのかを調べなければなりません。次に，どの部分をどの程度高速化するのかが重要です。アルゴリズムの効率にも目配りが必要です。 コンピュータの処理速度は驚くべき勢いで向上しています。現在私たちが使っているパソコンは一昔前のスーパーコンピュータをしのぐ性能を備えていますし，半世紀前に登場したばかりの計算機と比較すると数十万倍の性能に相当します。 このように高速なコンピュータを持っているにもかかわらず，人間の欲望は限りがないものです。プログラムの実行速度はプログラマにとっての永遠の課題のようです。プログラムを高速化していると，「そんなに急いでどこに行く」という気になることもあります。 今回は，プログラムの高速化にまつわるさまざまな「秘密」と「限界」，そして「戦略」について解

昨日MIJSのコンソーシアム内での技術発表会があり、理事会の方から「参加ベンダーの技術者が集まるイベントなので、技術者に元気を与えられるような人に講演をお願いしたい」という話があったので、はてな伊藤さんに講演をお願いした。 伊藤さんにお願いしようと思ったのは、伊藤さんなら、エンタープライズの世界にウェブの世界の元気な風を吹き込んでくれるのではないかと思ったからだ。 以下、私なりに講演の内容をまとめてみた。 ■「建物の建て方」 つくる対象がどのようなものかで、作り方は当然変わってくる。これは建物もソフトウェアも同じ。1階建ての格好良い小さなロッジを建てるのと、60階建ての安全で高品質な巨大ビルを建てるのとは方法も道具も異なる。ロッジを建てる時にはノコギリを使うが、巨大ビルを建てるにはクレーンを使う。 よくブログの世界でソフトウェアの開発について、ぜんぜん違うことをやっている人が同じ土俵で議論

第0回　あらためてRuby入門 まつもとゆきひろ氏自身による「Ruby入門」をお届けします。日経Linuxの連載開始前の特別企画（2005年4月号）として，Rubyが他のスクリプト言語やオブジェクト指向言語とどこが違うのか，なぜ便利なのかを中心に解説してもらったものです。 ● 基本と他言語との違い ● 実装とRuby誕生の秘密 第1回 プログラミングとオブジェクト指向の関係 プログラマを目指す人々の中にも，「オブジェクト指向は難しい」とか，「なかなか分からない」という印象を持つ方が多いようです。そこで，Rubyを題材にオブジェクト指向という考え方について説明していきます。 ● その1 ● その2 ● その3 第2回 抽象データと継承 オブジェクト指向プログラミングを構成する3原則のうち，前回は「ポリモーフィズム」を学びました。今回はオブジェクト指向の歴史を復習した後，残りの「データ抽象」と

Heads up! This page uses features your browser doesn’t support. Try a modern browser like Firefox or Chrome for the best experience. sidebar#close mouseup->tweet#update input->tweet#update keydown->tweet#update scroll@window->tweet#update" data-bookmark-id="/gettingreal"> `�kH V z=H V Getting Real The smarter, faster, easier way to build a successful web application Start reading →