パスワードをソルトつきハッシュ化してDBに保存するのがベストプラクティス…とは限らないという話 - kazuhoのメモ置き場
フレームワークの責務とセキュリティ - MugeSoの日記についての感想文です。 世の中にはたくさんの通信プロトコルが存在し、中には、特定の条件でパスワードを含む文字列をハッシュ化した値を検証しなければならないものも含まれています。 例えば、HTTP Digest認証の場合は、MD5("realm:user:password")を保存しておく必要がありますし、APOPの場合は生のパスワードを、CRAM-MD5の場合はMD5("password")を保存しておく必要があったはず。 で、こういった様々なプロトコルに対応可能な認証データベースを準備しようとすると、パスワードを復号可能な方式で保存しておく必要があります*1。 ただ、パスワードを復号可能な方式で保存するとか、開発者あるいは管理者としてやりたくないというのはもちろんそうなので。で、長期的には世の中どこへ向かってるかというと： 選択肢a
いまさら聞けない、成功するブランチモデルとgit-flowの基礎知識
いまさら聞けない、成功するブランチモデルとgit-flowの基礎知識：Gitブランチを使いこなすgit-flow／GitHub Flow入門（1）（1/2 ページ） 数回に渡ってgit-flowとGitHub Flowを使ったGitの活用テクニックを紹介します。初回は、ブランチ管理の課題と効率的にバージョン管理できる5つのブランチモデルと、ブランチの管理を簡単に行えるツール「git-flow」について。 Gitなどの次世代のバージョン管理ツールの特徴として、ブランチの機能を高度に活用できるという利点があります。Gitのブランチを生かしたツール・フローとして「git-flow」「GitHub Flow」が注目を浴びていますが、本連載では数回に渡ってgit-flowとGitHub Flowを使ったGitの活用テクニックを紹介します。初回は、git-flowの概要を紹介します。 効率的にバージョ
データサイエンティストに必要な3つのスキル | quipped
久しぶりにタイトルで釣りにいっているが、ブラウザの「戻る」ボタンを押さないでくれw ... ... ... （よし、まだ「戻る」ボタンを押してない！） ぼく自身、データサイエンティストだったことはないが、一応大学では数学を勉強していたし、金融でクオンツトレーダーもやっていたし、人生3回分（と言ったら言い過ぎか）くらいのSQLクエリは書いている。なので、これから書くことは、本屋に立ち並ぶ歯の浮く様なビッグデータ談義よりは、普遍的な価値があると自負できる。 もう一つ本題に移る前に、「データサイエンティスト」という呼称について感じる両価的な感情について軽く説明したい。 ぼくは幸いにも優秀な同僚や友人に恵まれていて、彼らの中には、データ分析屋さんでありながら、データを集めてきて（広義の）データウェアハウスに突っ込むという非常に面倒くさい一連の作業もちゃっちゃか出来る奴が2、3人いる。そういうマルチ
ウィジェットシステムが加わったHTMLエディタ「CKEditor 4.3」 | OSDN Magazine
WYSIWYGのHTMLテキストエディタ「CKEditor」開発チームは11月14日、最新版「CKEditor 4.3」をリリースした。ウィジェット機能を導入、Internet Explorer 11にも対応した。 CKEditorはWebコンテンツの作成に適したオープンソースのHTMLテキストエディタ。インライン編集、Microsoft Wordからのペーストといった編集機能やカスタムツールライブラリ、安定性などを特徴とする。対応WebブラウザはFirefoxやInternet Explorer、Opera、Google Chrome、Safariなど。ダウンロードは940万回に達しており、登録開発者は15万人以上という。ライセンスはGPL/LGPL/MPLで、開発はポーランドCKSourceが行っている。 CKEditor 4.3は7月に公開されたバージョン4.2に続く最新版で、画像な
DigitalCube Co. Ltd. - 株式会社デジタルキューブ
AWS をベースとしたホスティングサービス 「Amimoto」「Shifter」、上場・IPO支援クラウド「FinanScope」の開発・運営を手掛けています。
大規模システム構築に求められる自動化とChefの基本的な考え方とは
システム構築・運用の問題 近年、HadoopやOpenStackといった大規模分散基盤が注目を集めています。それに伴い多数のサーバーを構築・運用する機会のある方も増えてきているのではないでしょうか。 筆者も以前、数百台のHadoopクラスタ構築を担当したことがあり、構築台数の多さと作業の煩雑さに愕然としました。特に以下の点が問題でした。 （1）設定ミスにより膨大な作業が発生するリスクがある 検証環境の構築で、当初筆者は同じようなサーバーの構築を何度も行っていました。同じ作業を何度も繰り返していると、すぐに作業がマンネリ化し集中力が続かなくなり、設定ミスが多くなりました。その様な設定ミスが致命的な場合は、切り分け作業や設定の見直し作業が発生します。最悪の場合、全サーバの設定を確認することも考えられます。 （2）全体の待ち時間が大きな時間のロスになる パッケージのインストールなどは待ち時間が1
適度にサボると生産性は向上する：研究結果 | ライフハッカー・ジャパン
この記事を読んでいるあなた。もしかして今は仕事中で、するべきことの合間にここに来たのではありませんか？ そうでないとしても、職場でFacebookやTwitterやブログを読んで、ついつい時間をつぶしていませんか？ そんなあなたに朗報です。こうしたダラダラは、適度な分量であれば、むしろ生産性の向上につながるのだそうです。ダラダラすることで、脳に「リセット」の機会を与えることになるんだとか。以下に詳しくご説明しましょう。基本的には、勤務時間のうち20％程度を自由時間にして、脳をリセットするために休憩をとってウェブサーフィンをしても良いことにすれば、残りの80％の時間の生産性は、そうしなかった場合よりも上がるのだそうです。仕事のプレッシャーから来る重苦しい気分から解放されて、活力がよみがえるので、ダラダラしたぶんの埋め合わせができるわけです。 米誌『The Atlantic』の2011年の記事
Java SE 8 lambdaで変わる プログラミングスタイル
20110730_Redmineでのタスク管理を考える勉強会＠大阪 第１回 (2011/07/30) - RxTstudy https://sites.google.com/site/rxtstudy/home/20110730 【公開】RedmineのFAQとアンチパターン集 #Rxtstudy: プログラマの思索 http://forza.cocolog-nifty.com/blog/2011/07/redminefaq-rxts.html RxTstudy Redmineでのタスク管理を考える勉強会＠大阪 - Togetterまとめ http://togetter.com/li/168362
window.open で開いた窓に対して Post する | バシャログ。
いやあ、もうすぐスーパーマリオ3Dワールドの発売日だねえ！って言ったら「もうマリオはいいでしょ…」って言われた kimoto です。 なんでだよ！すっげえ面白そうじゃんかよ！よくないよ！ さて、本日はちょっと小ネタで、window.open で開いた窓に対して Post でデータを渡す方法です。 利用場面としては、フォームの確認画面を小窓で開きたい時などですね。 URL にデータを乗っけて Get で開く方法も無くはないですが、データ量に制限もあったりなど、いろいろと問題があります。 ということで、開いた窓に対して Post でデータを投げる方法です。 function open_preview() { window.open("about:blank","preview","width=600,height=450,scrollbars=yes"); document.input_for
Android・iPhoneをノートPCのように使える「ClamBook」
スマートフォンに搭載されたプロセッサの処理能力を借りることで、スマートフォンをノートPCのように使えるようにするデバイスが「ClamBook」です。 ClamBook Android and iPhone Laptop Dock by Clamcase http://clamcase.com/clambook-android-and-iphone-laptop-dock.html アルミ筐体でできたClamBookは一見すると非常に薄く作られたノートPCのように見えますが、実際にはプロセッサやストレージを内部に持っていません。ClamBookを使うためにはスマートフォンと接続し、そのプロセッサのパワーを借りる形でノートPCのように使用できるようになるのです。 本体はアルミ製 ディスプレイは16:9のフルHDパネルを搭載。フルサイズキーボードとマルチタッチ対応のトラックパッドを使って操作や入
すぐに真似できる！私のはてなブックマークを主とする情報収集の方法をシェアします - はてブのまとめ
photo by Norio.NAKAYAMA GoogleReaderがなくなってからRSSを使う機会が少なくなりました。なんででしょう。情報を追ってるんじゃなくて追われてるのに気づいちゃったんですかね。 後はてブしにくい。 時間をどれだけ節約して情報収集できるかは高度情報化社会でこの先生きのこるために必要とされた能力の1つなんじゃないかとかそんなん何にも考えてないんですけど よかったら参考にしてください。 使用ツール はてなブックマーク 株式会社はてなニュース無料HBFav Naoya Itoソーシャルネットワーキング無料Twitter Twitter, Inc.ソーシャルネットワーキング無料ニュースが圏外でもサクサク読める！ SmartNews (スマートニュース) 〜 無料まとめアプリ Gocro, Inc.ニュース無料Byline Free Phantom Fishニュース無料
GoConvey: 素敵なUIのGo言語テストフレームワーク - ワザノバ | wazanova.jp
http://smartystreets.github.io/goconvey/ [Video] http://www.youtube.com/watch?v=vL_UD1oAF0E GoConveyはGo言語テストフレームワークです。 テスト結果の、 グリーン: テスト合格 イエロー: テスト失敗 レッド: panic グレー: ビルド失敗 や、デスクトップnotification、ブラウザダッシュボードから詳細確認などののweb UIが素敵です。 Go言語のtesting packageに統合されてますので、既に使っているネイティブのGoのテストも使えます。 GoConvey: Go testing in the browser https://news.ycombinator.com/item?id=6736408 コマンドラインアプリを配布するのにGo言語で書いてみた 規模の大きい
10 Basic Examples of Linux Netstat command - Check Ports and Connections
Home > Linux > Linux Commands > 10 Basic Examples of Linux Netstat command – Check Ports and Connections Netstat is a command line utility that can be used to list out all the network (socket) connections on a system. It lists out all the tcp, udp socket connections and the unix socket connections. Apart from connected sockets it can also list listening sockets that are waiting for incoming connec
JavaScript AST Walker
JavaScript AST Walker JavaScript ASTを見て回る Agenda JavaScript ASTとは JS AST Structure JS AST as JSON Try JavaScript AST パーサ ジェネレーター ここまでのまとめ More detail コードカバレッジツール istanbul-html istanbul-karma blanket [ESLint](https://github.com/nzakas/eslint "ESLint") [reQUnit](https://github.com/azu/reQUnit "reQUnit") reQunit : before reQunit : after [regenerator](https://github.com/facebook/regenerator "regenerat
ソースコード20万行の大規模サイトのPHPを5.1から5.4に上げるためにやったことまとめ · DQNEO日記
所要期間 着手しはじめたのが2010年12月ごろ、完了したのが2013年9月だったので何と３年近くかかったことになります。 長引いた原因は、日々の機能追加や運用をしながら孤独に片手間で細々とやってたからです。(単純に人手不足とも言う) また、PHPバージョンアップと同時にCentOSサーバを5から6にあげることにしたのでサーバ再構築のための工数も含まれています。 後半は仕事仲間が増えてその人が専業でバージョンアップ作業をやってくれたのでだいぶ楽できました。 それと専任のテスターさんたちにも参加していただいたので本番で大きなトラブルなく完了することができました。 感謝感謝です。 サーバ入れ替え作業が終わってPHP5.1の入った古いサーバを削除したときの、まさに「技術的負債」を返済し終わった瞬間の、あのスッキリ感、もう言葉にはできません。 終わってみてこの件に関するRedmineのチケットを数
「最強」のチームを「造る」技術基盤
「最強」のチームを「造る」技術基盤 Presentation Transcript 「最強」のチームを 「造る」技術基盤 Nov/09/2013 Hiroyuki Ito IT Department, Rakuten, Inc. http://www.rakuten.co.jp/ Hiroyuki Ito (伊藤 宏幸、The Hiro) 情報技術部 プロセス・品質課 テスト駆動開発グループ @hageyahhoo 2 アジャイルコーチとして、 開発現場を日々サポートさせていただいています。 3 造る ＝ 栽培する・耕す 4 CI/CD TDD ATDD この３つを軸にした チーム造りについてお話します。 5 Agenda 1. チーム造りの背景 2. 1st Stage : CI/CD 3. 2nd Stage : TDD for Android 4. 3rd Stage : ATDD
海外工場のサプライチェーン問題を考える | タイム・コンサルタントの日誌から
「OKY」という言葉がある。「お前が 来て やってみろ」の略だ。日本企業の海外拠点で働く人たちが、本社の無理解に対して感じる不満とボヤキを表す隠語である。以前は一部地域で使われていたのだろうが、経済メディアなどにとりあげられて以来、全国的（全世界的？）に広まったらしい。もちろん語感としては、数年前に流行した「KY」（＝空気読めない）をふまえている。ちなみに、「KY」はもともと『危険予知』活動の略語として、製造現場などで使われていた言葉だったが、今やそれを知る人は、製造業や建設業の一部だけになってしまった。 OKYという言葉は、海外の子会社と日本の本社とがギクシャクしている状況を象徴している。本社側は、海外子会社のパフォーマンスに不満を持っている。そして、あれこれと助言や指図をする。他方、海外子会社の側には、日本から派遣されてきた駐在員たちが大勢いて、日夜、悪戦苦闘している。しかし海外は（そ
What’s new in ECMAScript 6.0
The next version of JavaScript, ES6, is starting to arrive. Many of its features are simple enhancements to the language we already have: things like arrow functions, class syntax, and destructuring. But other features will change the way we program JavaScript, fundamentally expanding the capabilities of the language and reshaping our future codebases. In this talk we'll focus on two of these, dis
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AngularJS
サーバ／アプリケーションの構築自動化＆構成管理ツール「Chef」入門一覧
Java SE 8 lambdaで変わるプログラミングスタイル - きしだのHatena