WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 EC-CUBEで脆弱性を見つけたり、mixiの脆弱性報告制度で成果を挙げたりしたせいか、「どうやって脆弱性を見つけてるんですか？」という質問をされることが時折あり、一応手順は説明するのですが、いつも口頭で細かくは説明できなくて申し訳ないので、自分のやり方をまとめてこのブログにアップしておきます。 標準的な脆弱性検査のやり方しか説明していないので、脆弱性検査のやり方を既に把握している人が読んでも得るものは少ないのではないかと思います。今回は脆弱性検査に興味があるが何をどうしたらいいか分からないような初心者向けコンテンツで

4月から劇団サーバーワークスに加わりました。伊藤です。 社内ではくりゅーと呼ばれております。 AWS環境では、わずか数クリックでサーバーができたり、AutoScalingで自動的にサーバーが増えたり、 オンプレミスの監視運用のスピードでは全く追いつけません。 そこで、今回はAuto Scalingなどで監視対象のインスタンスが自動で増えたり減ったりしても、Zabbixで常に対象インスタンスを自動登録し、監視対象にする方法をご紹介します。 自動構成ツールなどには依存しないので、どんな方法で（マネージメントコンソール、SDK、CLI、API、Elastic Beanstalk等々）構築、運用していても適用できます。 監視対象インスタンスのAgent側設定 zabbix_agentd.confにおいて、以下の点を設定します。 Server=127.0.0.1 #Zabbix-serverのIPも

このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年5月時点の調査。

ごりゅご.com

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog 皆様はじめまして。ヤフオク!の光野と申します。 先日2014/05/24（土）、25（日）の両日にわたってNHKハッカソンというイベントが開催されYahoo! JAPANもAPI提供企業として参加いたしました。このハッカソンは「テレビニュース番組の新しい楽しみ方」を探るためNHK報道番組国際報道2014が中心となって開催され、12チーム約60名が各々のスキルを駆使して「テレビニュース番組の新しい楽しみ方」を模索する大変盛況なイベントとなりました。 本記事ではこのNHKハッカソンについて特にAPI提供企業からの視点でレポートをさせていただきます。 なお、開催中の様子はtogetterまとめにもまとめられておりますので、合わせてご覧い

問題 プルリクエストのレビュー、動作確認をするためにローカルでcheckoutしたいが、ブランチ名を調べて入力するのが面倒くさい。別名をつけてcheckoutできるようにする方法があるが、プルリクエストの番号を調べる必要があってそれも面倒。 もっと簡単にcheckoutしたい!!! 解決策 プルリクエストの一覧からブランチを選択してcheckoutできるようにしました。 1. プルリクエスト一覧を取得する まずプルリクエスト一覧を取得します。そのためにprfetchというスクリプトを書きました。 手っ取り早く下記でインストールできます。 wget https://raw.githubusercontent.com/yuku-t/dotfiles/master/bin/prfetch chmod +x prfetch mv prfetch ~/bin # ~/bin はPATHに入っていると

#nanapi_study での LT 資料です

「シェル苦手な人に、今日から始めて欲しい3つの考え方」 @nanapi勉強会 vol2 - Shellの活用でこれだけ毎日が便利になる http://nanapi.doorkeeper.jp/events/11514

ヤマダイーブックは、独自のSNS「ヤマダ電機マルチSNS」内で2012年12月にスタートしたスマートフォン向け電子書籍サービス。YAMADAポイントとの交換やクレジットカード決済で購入する「イーブックポイント」と呼ばれる独自のポイントで電子書籍を購入できる。 サイト内の告知によると、サービスの向上・コンテンツの拡充のため、夏をめどに大幅なシステム変更を行い、新規に電子書籍サイトを立ち上げるという。購入したイーブックポイントの返金やYAMADAポイントへの交換は行わず、購入したコンテンツは7月31日で閲覧できなくなるとしている。 電子書店の閉鎖に伴い、購入した書籍が閲覧不能になる例はこれまでにもあったが、購入金額の一部や全額をポイントで返金する例もある。 関連記事 ヤマダ電機、購入書籍を新ストアでも閲覧できるよう調整　ポイント残額はヤマダポイントで返還 ヤマダ電機は、電子書店「ヤマダイーブッ

ランディングページを作るとき・直すときには「見た目」を考えるよりも前に「何を伝えるか？」を考えることが重要になります。 これまで1000回以上のABテストを実施してきたデータアーティストのノウハウをギュギュっと詰めて、そしてちょっとふんわりさせたランディングページ最適化の資料です。Read less

SourceTreeの使い方 - 初心者が習得すべき基本操作(diff, stash, tag, revert, cherry-pick) GitクライアントのSourceTreeソースツリーは無料で使えるGitアプリケーションとして人気があります。「SourceTreeの基本的な使い方はバッチリ！　だけど、まだまだ使っていない機能があるなぁ」なんて人も多いのではないでしょうか？　そんな人へオススメの知っておくと便利な機能を5つ紹介します。 ※本記事は2020年現在のmacOS 10.15、SourceTree 3で解説しています。Windows版のSourceTreeでも同じ手順で利用できます。 はじめに - SourceTreeとは？ SourceTreeはGit / MercurialのGUIクライアントで、Atlassian社から無償で提供されています。WindowsとmacOSで

これは Git (や Subversion などのバージョン管理システム) にコミットする時により良いコミットメッセージを書くための提言です。この提言は特にメッセージの一行目だけを対象とします。せめて最も重要な一行目だけでも良いメッセージを書いて欲しいからです。提言をズバリ一言で表すと 一行目には要求仕様を書け です。 背景 プロジェクトによっていろいろ慣習の差はあるものの、一般的には「コミットメッセージの一行目は変更内容の要約を簡潔に書け」とされます。特に Git は、各コミットメッセージの一行目だけを取り出してそれを一覧表示するなど、一行目を特別に処理する機能が多いので、一行目にできるだけ多くの情報を凝縮させることは重要です。またメッセージを一行しか書かない不届きな慣習のプロジェクトでは、十分な情報を持たないメッセージは無用の長物と化します。 良くないコミットメッセージ しかし私は、情

1年くらいchefを使ってサーバ構築をしていたのですが、最近ansibleに乗り換えたので紹介記事を書いてみます 1. サーバ側に何もインストールする必要がない chefは管理対象ノードにchef-clientをインストールする必要がありますが、ansibleはPython 2.4が入っていて、sshでログインできればOKです。 chefもパッケージや,knife bootstrapコマンド等があるので始めやすいですが、何もする必要がないansibleの方が敷居が低いのかなと思ってます。 例えばsshでログインできれば、以下のコマンドを打てば10.0.10.1～10.0.10.3サーバの情報をとってくれます(カーネルバージョン,CPU,メモリ,ディスクサイズ,ディストリビューション等)。 この機能はchefで使われているohai相当のことをしてくれます。 echo 10.0.10.1 >

Delivering reliable, high-performance web experiences at Facebook's scale has required us to challenge some long-held assumptions about software development. Join us to learn how we abandoned the traditional MVC paradigm in favor of a more functional application architecture.

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

java -XX:+PrintFlagsFinal -XX:+UnlockDiagnosticVMOptions -XX:+UnlockExperimentalVMOptions 尚、詳細が知りたい方は、この辺りを眺めるとより具体的に分かります。 src/share/vm/runtime/globals.hpp#l481 コマンドの説明 -XX:+PrintFlagsFinal -XXオプションの一覧を標準出力するオプションです。 -XX:+UnlockDiagnosticVMOptions 仮想マシンをチューニングする為のオプションを使えるようにするオプションです。 以下に示すリストでは {diagnostic}となっているものがこのフラグによって変更できるようになります。 -XX:+UnlockExperimentalVMOptions 将来サポート予定であるものの機能性が不安定なオプ

curlでファイルを送ろうとしたら少しハマったので、メモ。 curl コマンドでファイルを送る方法は、manを見ると以下のようになっている。 -F/--form <name=content> (HTTP) This lets curl emulate a filled-in form in which a user has pressed the sub- mit button. This causes curl to POST data using the Content-Type multipart/form- data according to RFC 2388. This enables uploading of binary files etc. To force the 'content' part to be a file, prefix the file name with

DIO様「今までに打ち込んだキーの数を覚えているのか？」 俺氏「ログあります！✧＼\٩(‘ω’)و /／✧」 DIO様「URYYYYYYYYY!!!!!!!!」 という事をしたかったので調査した。ライフログの一環です。 ポイント ApplicationServicesを使う。 イベントハンドラを書く。 イベントログをハンドルするには管理者権限が必要っぽい。 (脱線: ちなみにLinuxでは/dev/input/あたりで取れるらしい。) サンプルコード 動作: キー押下イベントをハンドルして標準出力にタイムスタンプと共にキーコードを出力する。 // This program is a simple implementation of a key logger for OS X. // This key loggger requires sudo and outputs key codes a

経緯 Cask は今まで Emacs Lisp を TravisCI でテストする用にしか使っていなかったのですが Cask - naoyaのはてなダイアリー package.elから Caskに切り替えました - Life is very short 最近では普段の開発環境で用いるパッケージの管理にも使われる事例を目にするようになったので、便乗して私も乗り換えてみました。 とりあえず私の Emacs の環境です gongo/elfactory Cask 導入して変わったこと 1. package.el や el-get のインストールコードが消えた https://github.com/gongo/elfactory/commit/191eea76d42b889aa045ea51d095ebaf3a11d553#diff-5 これまでは ↑ のようなコードを準備しておいて $ make

ブログやSNSの投稿に写真や画像を使うことがありますが、著作者に無断で写真やイラストを使用することで著作権の侵害にあたることも。そこでSNS予約投稿サービス「Buffer」が、無料でブログやSNS投稿に使えるCC(クリエイティブ・コモンズ・ライセンス)＆パブリックドメインのストックフォトサイトや検索ツールなどを大量にまとめています。 53+ Free Image Sources For Your Blog and Social Media Posts http://blog.bufferapp.com/free-image-sources-list ◆写真検索サイト 01：More Free Images & Free Stock Photos | Download Free Stock Photography from Dreamstime 無料アカウントの作成が必要ですが、無料でダウン

原子力規制委員会の委員候補となった東京大大学院教授の田中知氏が、東京電力の関連団体の東電記念財団から２０１１年度に報酬５０万円以上を受け取っており、政府が民主党政権時代に定めた厳格な人選基準に抵触する恐れがあることが２７日、明らかになった。 民主党政権は「原子力ムラ」からの独立のため、委員候補は原子力関連団体から一定額の報酬を受けた人物の除外などを決めたが、姿勢が後退した実態が浮き彫りになった。原子力規制委事務局の規制庁は今回の人選に関し、同財団は「関連団体に当たらない」とし、民主党政権の基準は明確に引き継がれていないとの見解も示した。 また菅義偉官房長官は２７日の記者会見で、人事案について「独立性をもって、中立、公正な立場から職務を遂行できるベストの人事だ」と強調。日本原子力学会の元会長で原発利用に積極的な姿勢を見せてきた田中氏の起用に「再稼働への布石」との見方が出ているとの指摘には「全

まず、テレビがすごく好きだったからです。ずっとテレビっ子だったんで、小学生の頃、友だち同士で「あの番組みた？やばかったね！」と言い合ってました。そんなみんなの目に一斉に触れるもので、インターネットやWEBのスキルを活かしたい気持ちがありました。 あと、自分なりに、キャリア戦略のようなものがあったんですよね。たとえば、インターネット企業でプログラミングができる、デザインができるという人たくさんいて。 でも、テレビの世界にはまだまだ少ない。でも、これからの時代は絶対必要になる。希少価値の高いところに行けば、自分を高く売れるんじゃないか？と思ったんです。 ― テレビ局に入社してからは、どのような仕事に携わられたのでしょうか？ 最初は「制作技術」というカメラや音声、照明を担う部署に配属となり、僕は照明を担当していたんです 。で、最初の1年は「照明助手」ですね。照明監督から「あそこにライトを立てて」

大都市の家はどこもうさぎ小屋。でも、このマサチューセッツ工科大（MIT）が発表した押入れサイズの装置｢CityHome｣ひとつあれば、｢200平方フィート（18平米）の部屋も3倍広く使える｣そうですよ。 必要な家具はみんなこの中に入ってて、必要な時だけジェスチャーひとつで取り出せるのです。家具のアーミーナイフですね。動画で見た感じだと、すごくよくできてます。 眠くなったら手をひと振りするだけで、ベッドがスッ。机も、6人がけのダイニングテーブルも、手で命じるままに、ゆっくりパタパタパタッって引き出せるんです。｢宇宙家族ジェットソンズ｣にこんなのあった気がする。 ｢CityHome｣にはキッチンカウンターもコンロもクローゼットも押入れも入ってます。ジェスチャー以外に音声コマンド、タッチコマンドでも動かせます。 全体を押したり引っ張ったりすると丸ごと60～90cmぐらいスライドするので、トイレの

すまほん!! » 通信・モバイル » 販売ランキング » iPhoneついに転落、XPERIAシリーズ4機種がランキング上位を席巻――携帯販売ランキング BCNが発表している携帯電話端末の売れ筋ランキングが発表されました。夏商戦向けモデルのXPERIAやGALAXYの人気最新機種が登場。XPERIAシリーズが4機種もランクインし、上位をiPhoneが固める光景が、ついに大きく崩れました。 Xperia Z2 SO-03F Xperia Z1 f SO-02F P-01F GALAXY S5 SC-04F Xperia ZL2 SOL25 Xperia Z1 SOL23 AQUOS Xx 304SH iPhone 5s 16GB(au) iPhone 5s 16GB(SoftBank) iPhone 5s 32GB(NTT docomo) 1位は堂々のXPERIA Z2 SO-03Fです。定

スマホ関連広告は前年同期比1.5倍、構成比が35％以上と成長している中で、アプリマーケの新会社「ネクストフィールド」を設立であったり、米国で実績のあるアプリプロモーションプラットフォーム「Fiksu」の独占的サービス提供権（日本国内）を取得したり、3Q以降の好材料が幾つかあり注目したいところ。

中国が韓国に「属国に戻れ」と命じた。韓国の「離米従中」もここまで来たか、と思わざるを得ない。読者の疑問に答える。 「朝貢しろ」 「中国が韓国に『朝貢しろ』と言い出した」と聞きました。 鈴置：5月15日に朝鮮日報が「中国の朝貢論　日本の嫌韓論」（韓国語）という記事で報じました。筆者は政治部のぺ・ソンギュ次長。日本語版にも載りましたから、こちらでも結構、話題になりました。 日本語版の無料サイトは期限切れで、同紙会員以外は読めなくなっています。韓国語版では有料セクションに載りました。そこでこの記事の「朝貢要求」の部分を以下に要約します。 少し前、韓中の政府間の定期協議で中国の当局者が韓国政府の関係者に対し「朝貢外交に戻ったらどうか」と探りを入れる発言をしたという。 朝貢とは中国周辺の国が中国に定期的に使節を送り貢物を納める代わりに、中国から安全を保障され貿易する前近代的な国際関係だ。 昨年、中国

流通、外食産業では人手不足が深刻化している。交流サイト（ＳＮＳ）など手軽な情報交換が普及し、労働環境が劣悪な“ブラック企業”という口コミが、人材確保に影を落としている。　人手不足により、一時１００店舗以上が営業休止に追い込まれたゼンショーホールディングス（ＨＤ）が展開する「すき家」。労働条件の改善をめぐり、ネット上ではアルバイト店員に対し「今月２９日に一斉欠勤のストライキを起こそう」という呼びかけが広がっている。同ＨＤはすき家を全国７地域に分社化して、人手不足に対応する方針だが、先行きは不透明だ。　中堅スーパーいなげやの成瀬直人社長は、「ネットで誰かが書き込むと、次の日にはその会社がブラック企業との評価を受けてしまう」と、ネットの風評に左右される深刻な雇用状況を打ち明けた。

ツイッターなどネットで呼びかけられている「＃すき家ストライキ」の期日が、明日5月29日に迫っている。すき家のアルバイト店員たちが「肉（29）の日」に合わせて、一斉欠勤のストライキを起こそうとネットで呼びかけている運動だ。 しかし、ゼンショーの非正規社員で構成される「ゼンショーユニオン」が27日、「5月29日、違法なストはやめましょう！」というタイトルでホームページを更新し、ストライキの中止を呼びかけている。 「組合を介さずストを実行すれば威力業務妨害となる可能性もあります。抗議する内容に正当性があっても、抗議の手段を間違えれば本末転倒な結果を導くことになります。どうか、考え直して下さい」「主導者がいないスト」をどう取り締まるのかストライキは憲法28条の「団体行動権」によって認められているものであり、団体（組合）に加入しない人のストライキは「山猫スト」と呼ばれ、正規の争議行為として認められず

細部が偶然似ている程度から、ほぼ丸写しまで、盗作、パクリのレベルはいろいろあるのでしょうが、『アナと雪の女王』に関しては、私見ですが、話の基本的な骨格と、キャラクターのデザインの二点において、『聖闘士星矢 北欧アスガルド編』に酷似しています。盗作、パクリと言われても仕方のないレベルで、です。 別の回答者が、ほかで似たような話として例示している『サイボーグ009』の一話とは「雪のカーニバル」編と思われますが、これと『アナと雪の女王』の関係と問われれば、雪景色と姉妹が共通するだけで全然違うと断言できますけれど。 （「雪のカーニバル編」は姉妹よりも親子、ここでは狂った父親ですが、それとの確執のほうが印象深いです。それに彼女らは王女ではないし、凍結能力も無関係、国や世界が危機に陥ることもなく、妹と姉がお互いを思いあっているわけでもありません。）。 「アナと雪の女王」「星矢アスガルド編」の双方に共通

格闘ゲームの背景で拳を振り上げてる人だけど質問ある？ http://naisaba.2ch.net/test/read.cgi/naiita/1381374874/ 1 名前：ゲーム好き名無しさん 2014/5/29(土)  ID:RR9IAH8r0 何でもどうぞ 4 名前：ゲーム好き名無しさん 2014/5/29(土) ID:bIJYs6Sy0 >>1 証拠は？ 7 名前：ゲーム好き名無しさん 2014/5/29(土)  ID:RR9IAH8r0 >>4 寺ステージ 草原ステージ 宇宙 11 名前：ゲーム好き名無しさん 2014/5/29(土) ID:lFots679sDp >>7 何が楽しいの？ 12 名前：ゲーム好き名無しさん 2014/5/29(土) ID:+/n26iMP0 >>7 有名なゲームに出たことある？ 17 名前：ゲーム好き名無しさん 2014/5/29(土)  ID:

やはり隠蔽か!!「原発事故一つで24000人が癌で死亡」 「広範囲な除染は困難」（日本政府1984年） しお@sio1226 やはり隠蔽か!!「原発事故一つで、最大２４０００人がガンを後発的に発症して死亡」 「広範囲における除染は困難」日本政府の委託研究 １９８４年から公表されず rui.jp/ruinet.html?i=… －上記ＵＲＬのリンク元からの情報－ http://echo-news.net/japan/24000-may-die-of-cancer-caused-by-just-one-nuke-reactor-accident　より全転載 2014年1月30日06時11分　エコーニュース 「原発事故一つで、最大２４０００人がガンを後発的に発症して死亡」「広範囲における除染は困難」日本政府の委託研究 １９８４年から公表されず 日本政府・外務省の委託研究として１９８４年に作成され

終戦後、だいぶ時間が経ったせいか、太平洋戦争で日本軍がどれぐらい弱かったのか良く認識できない人が増えてきたそうだ。脆弱で知られた大日本帝国陸軍を賛美しだす人々までいるらしい。埼玉大学の一ノ瀬俊也氏の『日本軍と日本兵』は、そういう根拠不明な思い込みを、米陸軍省軍事情報部の兵員向け情報誌Intelligence Bulletinを中心に、大日本帝国陸軍の実像を描くことで間接的に否定しようとする本だ。数量として細かい戦果や被害は示されていないものの、陸軍の作戦行動の変遷やその妥当性についての知識を得ることができる。 描かれる大日本帝国陸軍は実際のそれと近いと十分に信頼できるように思える。著者が「はじめに」で議論しているが、米軍のIntelligence Bulletinを参照しているのは正しい方向に思える。一方の当事者の刊行物であり偏った見方になる可能性が高いわけだが、米軍は兵員の生還率に配慮し

ビッグデータ時代の本格化にともない、男性はもちろん、女性のデータサイエンティスト（データ分析官）が活躍する企業も増えている。多くの企業にとって新たな専門職といえるこの業務を担当するまでに、彼女らはどんなキャリアを歩んできたのか。花王やネットイヤーグループ、ハレックスなどの女性データサイエンティストたちを追った。データ分析の仕事がしたい――。大学時代に学んだことを生かし、自らの意思でデータサイエ

独立行政法人・情報通信研究機構（NICT）は5月27日、通信衛星を活用した新手法により、9000キロ離れた日本とドイツの光時計が625兆分の1の精度で一致していることを確認したと発表した。今後、光時計で「秒」が再定義されれば、光時計による時刻を国際標準として国際間で維持するために有効な手法として期待できるという。 現在の1秒は、セシウム原子が共鳴する約9.2GHzのマイクロ波遷移の周波数によって定義されており、NICTが生成する日本標準時もセシウム原子時計を利用している。一方、レーザー光の数100THzという高い振動数により新しい時間の基準を作ることが可能となり、光格子時計などの光時計による秒の再定義が議論されつつあるという。 ただ、光時計を国際標準として運用するには、国際的に同じ長さの1秒が生成されていることを高精度で定常的に確認する必要がある。日本発の方式であるストロンチウム光格子時計

アメリカの大学の卒業式にあたる学位授与式の際には、マントと角帽をかぶった学生が並ぶ中、著名人を招いて卒業祝賀スピーチである「コメンスメント・スピーチ」が行われます。多くの著名人が行っているスピーチということで、その内容にも素晴らしいものが多く、記憶に新しいところでは2005年に故スティーブ・ジョブズ氏がスタンフォード大学の授与式で行ったものや、2011年にマーク・ザッカーバーグ氏がカルフォルニア大学バークレー校で行ったものなどが有名です。 そんな数々の名スピーチを生んできたコメンスメントスピーチを分析し、素晴らしいスピーチを組み立てるための7つのポイントとオマケ1つ、合計8つのノウハウ集がムービーにまとめられています。 Commencement Mashup: The Speech In 8 Easy Steps - YouTube このノウハウ集をまとめたのは、アメリカの非営利・公共のラ

STAP細胞の論文に多数の疑問が指摘されている問題で、2本ある論文のうち万能性などを詳しく調べた1本について、撤回される見通しになったことが28日明らかになった。複数の関係者によると、理化学研究所の小保方晴子研究ユニットリーダーら主要著者の3人が同意し、英科学誌ネイチャーに対して手続きに入るよう要請した。STAP細胞論文は2本で構成される。1本目はSTAP細胞の作製法や万能性について調べたもの

パソコンのトラブルでパニックを起こしたユーザーがPCサポートを利用したときのやりとりが思わず吹くほどのおもしろさなので、紹介しますw日頃からトラブルに対応している相談員も、パソコンの初心者が相手の場合、苦労することも多いようです。PCサポートの相談員とパソコン初心者のじわじわくる珍問・珍回答をお楽しみくださいwww 【ケース1】 サポート：どんなPCをお持ちですか？ 相談者　：白いやつです。 【ケース2】 サポート：画面の左に出てくるマイコンピューターのアイコンをクリックしてください。 相談者　：そちらから見て左ですか？私から見て左ですか？ 【ケース3】 サポート：もしもし、どうされました？ 相談者　：印刷ができないんだ。 サポート：ではスタートをクリックしてください、そして…。 相談者　：専門用語を使わないでくれ。オレはビル・ゲイツじゃないんだぞ！！ 【ケース4】 相談者　：もしもし、印

2014年4月16日より2014年5月14日まで開催していたpaizaオンラインハッカソン（略してPOH![ポー！]）Vol.2「女子大生とペアプロするだけの簡単なお仕事です！」で提出された最速コードはどのような高速化のアプローチでで生み出されたのでしょうか？　POH Vol.2に登場した女子大生インターンプログラマの木野ちゃん（左のイラスト）にアルゴリズムを図解で教えるとしたら、どう教えるだろうか、という事で、今回は図解してみました。 今回は前回の最速コード発表レポート（【結果発表】女子大生プログラマの心を鷲掴みにした最強のコード8選）に引き続き、最速コードの裏側に迫ります。 ■高速化のアプローチ方法について 今回もPOH Vol.1 と同様に、POH Vol.2では計算量の改善による高速化を柱とするアプローチを想定して出題されました。基本は定数倍高速化によって想定解法よりも悪い計算量の

1980年より毎年開催し、今年で35回目というプログラミングコンテストがあります。それは「U-22プログラミング・コンテスト」です。「U-22」という名前の通り、22歳以下の若者を対象にしています。この歴史のあるコンテストが今年、大きな転機を迎えようとしています（写真1）。 同コンテストは昨年まで、「U-20プログラミング・コンテスト」として経済産業省が主催してきました。しかし今年は、サイボウズ、日本マイクロソフトなど数多くの協賛企業で構成される「U-22プログラミング・コンテスト実行委員会」が主催し、コンピュータソフトウェア協会（CSAJ）が運営を担います。 IT人材の不足が叫ばれる中、同コンテストをより大きくし、人材育成の強化を図るために、民間の力を借りるという選択に至ったそうです。もちろん、経産省も後援という形でかかわり続け、「経済産業大臣賞」などが贈られる点は変わりません。 昨年ま

発起人は西村直人氏と市谷聡啓氏。両者はこれまで書籍「アジャイルサムライ」「リーン開発の現場」「Scrum Boot Camp The Book」などの翻訳や執筆に関わり、またイベント「Agile Samurai Base Camp」の開催などを通してアジャイル開発の普及を推進してきました。 その活動の延長として、もっと世の中にアジャイルチームを増やしたいという両者の思いが今回の社団法人設立の背景にあります。「僕たちの回りを見てもと、ぶっちゃけ、アジャイルをバリバリやってるチームって見ないですよね」（西村氏）。 活動を継続できる仕組みを持ちたかった 「なんで社団法人かというと、活動を継続できる仕組みを持ちたかった」（市谷氏）。社団法人は法人格として契約も結べ、たとえばセミナーの講師などに報酬が出せるなどの利点をあげて、「会社にもコミュニティーにもそれぞれの難しさがあるので、別の手段として社団

最近 Google Compute Engine でも CoreOS が選択できるようになりましたし、国産VPSでも導入できないかなと思いさくらのVPSに入れてみることにしました。 CoreOS is Linux for Massive Server Deployments https://coreos.com/ 事前準備 ISOイメージのダウンロード さくらのVPSでは「ISOイメージインストール」でISOイメージをSFTP経由でアップロードし、任意のOSをインストールすることが可能です。 CoreOSのサイトからISOイメージをダウンロードします。 Dockerのバージョンを0.11系を利用したいので、「Alpha Channel」を選択し、「Download Alpha ISO」をクリックしダウンロードします。 ISO - CoreOS https://coreos.com/docs

ビーズは5月28日、自宅内に手軽にプライベート空間を作れる室内テント「ぼっちてんと」を発売した。すっぽりデスク周りを覆うことで「ネカフェのように周囲との接触を遮断し、真にネットライフに没頭できるプライベート空間を作れる」のが売り。「個の時代」に対応し、「徹底的に1人であることを楽しむもう」というコンセプトなのだという。価格は8000円（税別）。 安心感を生む低めの天井、3つの通気用ベンチレータ、すっきり配線できるケーブルホール――などで居心地の良い空間を追求。組み立ての必要なく、折りたたんだ円形の状態からワンタッチで広がる仕組みだ。 大きさは130（幅）×160（高さ）×130（奥行き）センチで、幅120センチ程度までの机を収められるという。 1人カラオケ、1人焼き肉など「お1人様」を対象としたサービスが増える中、「近い将来には、自宅の中にさえもっとプライベートな空間を求めようとする時代が

お待たせいたしました。久しぶりにRetty株式会社さんからご寄稿をいただきました。今回は、iOS開発での環境を切り変えるために便利な「スキーマとビルド設定」について、ご自身の体験を交えてご紹介いただいております。 ごあいさつ はじめまして、Retty株式会社の櫻井と申します。今回からiOSの開発で得たノウハウなどをブログ記事に書かせていただくこととなりました。今後、読者の皆さんのご意見なども取り入れつつ、何か役に立つような記事を書いていきたいと思っていますので、よろしくお願いします。 記事の内容としては、弊社で開発しているRettyというグルメサービスの開発の実例を通じて、教科書にはあまり載っていないTIPS、落とし穴等を紹介したいと思います。対象読者として複数人のチームでiOSアプリ開発をされている方を想定しています。 はじめに 背景と問題点 サービスとして提供し続けるWebアプリケーシ

The first version of Socket.IO was created shortly after Node.JS made its first appearance. I had been looking for a framework that easily enabled me to push data from a server to a client for a long time, and even had tried other approaches to server-side JavaScript. At the time, the main focus was on an interface equivalent to the upcoming WebSocket API that was in the process of standardization

インターネットを眺めていたら、リリースの高速化自体を目的化するのではなく、ビジネス成果によって成否を判断するべきだという主張があったので、思うところを書いておく。起点は他社さんにおける議論だが、そこは問題ではなくて、もし自分の関わるところでそういう議論が起こったら、自社の技術に対してそれなりのポジションにおいて関係する人間としてどのように考えるべきだろうかという視点で述べる。 リリースあるいはリリースの高速化自体を目的化するのではなく、その結果としてのビジネス的成果が大事だということは、マネジメントにとっては当たり前なわけで、いちいちいうまでもないことだろう。そもそも、サービスが圧倒的に成長し続けていれば、リリース頻度 = 成果になるはずだ。現状そうでないのであれば、成長速度が遅いということになる。エンジニアが技術を尽くしてリリース速度を向上させたにも関わらずそれが成果に結びつかないとした

これで十分！Macで無料でOffice使いたいなら「Office Online」がおすすめ 2014 5/28 この記事は2014年に書かれたもので現在は内容が古くなっています。 2021年時点では機能が限定されたWeb版のOfficeが無料で使用できます。詳細はMicrosoft公式サイトでご確認ください。 ▼ Office 365 ログイン | Microsoft Office https://www.office.com/ ども、マカー歴2年程のQtaro（＠Daisuke_9taro）です。 憧れのMac。愛しのMac。でも何かと気になる「Office」ソフトの存在。 ゴリゴリ使うワケじゃないけど、ちょっとは使いたいときもある。でも高いお金払ってOfficeソフトを買うのは馬鹿らしい。そんなのヤダヤダ。 そんなあなたを救ってくれるかもしれないヤツに最近出会いました。その名も Off

こんにちは。 健康診断で視力が落ちて ショックな山田です。 最近こんな記事を目にしました。 ニューバランスのスニーカーはなぜ"オシャレ"なのか? | 坂井直樹「デザインのたくらみ」 | 現代ビジネス [講談社] 表題の通り、現在ニューバランスのスニーカーが 流行している理由に関して分析されています。 要点を引用しますと、ニューバランスの魅力を カラフルさや派手さではなく「履き心地」や「質素の中にあるスタイリッシュ」に"オシャレ"を見い出す人々が急増している。 と定義し、ここに至る流れを 見た目より機能性を重視する動きは、先日述べた「究極のノーマル（ノームコア）」というトレンドに通じている。（参照：http://gendai.ismedia.jp/articles/-/38908） と分析されています。そして 今、過剰な生産・消費活動による環境へのダメージを受け、無駄を省き、本当に必要なもの

2013年01月05日19:46 カテゴリPHPFuelPHP FuelPHPのmodel_CRUDで接続するDBを切り替える方法 FuelPHPで１サイトを作ってみて気が付いた点などの「別DBのテーブルをModel_Crudで参照す」に書いてあります。 ※自身で解決してから改めてぐぐったらすでに記事がありまして悲しかったです… db.phpに return array( 'default' => array( 'connection'  => array( ), ), 'root' => array( 'connection'  => array( ), ),); のように書いてあった場合、デフォルトでは「default」に書いてある設定でDBに接続しにいきます。 Model_Crudを継承したクラスの$_connectionに値を設定することで、その値の設定でDBに接続しにいきます。

FuelPHP Advent Calendar 2012 20日目の担当の@6q5です。 昨日は、@ttikittのFuelPHPへのDoctrine2組み込みでした。 今年は仕事で３つもFuelPHPを使った媒体に関わり、 FuelPHPと共に過ごした１年でした。 その経験で得た物の中から選りすぐりの１つ？を紹介します。 ormでDBクラスのexecuteのようにDB接続先を指定することができません。DBがMaster/Slave構成の時に、ormを使って参照だけの時はSlaveに向けたいなどしたい時に不便です。 例 config/db.php こんな感じでconfigに2つのDB設定がされてるとします。/** * The development database settings. */ return array( 'default' => array( 'connection' =>

FuelPHPで複数データベースを切り替える方法 FuelPHPでは複数データベースの切り替えが、CI同様、簡単に設定出来ます。 参考) http://docs.fuelphp.com/classes/database/usage.html fuel/app/config/db.php まずは、DBのベース設定に対し、新しいデータベースグループを追加します。 <?php return array( 'active' => 'default', 'default' => array( ... ), // 追加DB 'another_db' => array( 'type' => 'pdo', 'connection' => array( 'persistent' => false, ), 'identifier' => '`', 'table_prefix' => '', 'charset'

Transformational Software Engineering Lead your team into the future with unprecedented visibility. Details

てめえらのRailsはオブジェクト指向じゃねえ！まずはCallbackクラス、Validatorクラスを活用しろ！RubyRails ちょっと煽り気味のタイトルにしてみましたが、Railsで開発する時は意識的にOOPに寄せないとオブジェクトの力が活かせなくなるよってことと、Railsが提供しているクラスの責務を分割することを支援してくれる機能について話をします。 ActiveRecordの性質 Rails開発においては、モデル層にロジックを書いてコントローラーは薄くしろ、というのはしつこく言われているので、概ね浸透してきていると思います。 それに加えて、最近私が結構しつこく主張しておきたいのが、モデル = ActiveRecordでは無いよ、ということです。 ActiveRecordは成り立ちから言うと、ロジックとDBへの永続化をまとめてカプセル化するアーキテクチャパターンから来ています。

どうもAmazonがフライングでパブリック状態にしてしまったのが補足されてしまったので、想定してないタイミングで世の中に通知されてしまいましたが、Railsの本を書かせていただきました。 パーフェクト Ruby on Rails: すが まさお, 前島 真一, 近藤 宇智朗, 橋立 友宏 元々はパーフェクトRubyを書いた後にスペースの都合で削ったRailsの章があって勿体無いという話から出てきた本です。 タイトルは最初決まってなかったんですが、最終的にパーフェクトシリーズの一つということになりました。 タイトルこそパーフェクトって付いてますが、この本は他の言語解説系の本とはちょっと雰囲気が違う感じになっています。 まあ、執筆スケジュールとかページ数によるスペースの限界という理由もありますが(Rails本の中ではかなり薄い方)、網羅性というより仕事でRails使ってる人達の知識とか考えに重

はじめに まず最初に、コードを見てほしい これは Ruby on Railsで書かれた薄いコントローラーの例である。 ※ 薄いコントローラー ＝ ロジックをモデルに押し出しつけ、自分はほとんどコードを持たないコントローラー module Api class MaterialsController < BaseController def index render json: handler.find_all end def show render json: handler.find_one(params[:id]) end # ... def update render json: handler.update(params[:id], params[:material] || {}) end private def handler MaterialHandler.new(current

railsにはフォーム生成時に使い勝手がいいviewヘルパータグであるform_forとform_tagがあります。 基本、特定のモデルを編集・追加するためのフォームです。 scaffoldを使って実行時にもこの形で生成されます。 <% form_for(レコード名)　do |f| %> … <% end %> レコード名はモデルで設定した名前を使います。 form_for内で使うメソッドに f.label→labeのlabelタグを表示 f.text_field→textのinputタグを表示 f.date_select→モデルで設定したフィールドをselectタグで選べるようにして表示 f.check_box→checkboxのinputタグを表示 f.submit→submitのinputタグを表示 などのhtmlのformを知っていたら推測できるようなメソッドが用意されています。

blogのインデックスページとかで、新着5件とかをforで回して表示する時、それぞれの記事にidを振ったりとかしたい。 先にまとめ 先頭に - がある行はrubyスクリプトとして評価される tagの後に = があると、それ以降はrubyスクリプトとして評価される。 tagのattributeとしてhashで渡す部分は、hashの値をダブルクオートして#{rubyスクリプト}として渡すとid連番を実現できる（blogentry、entrytitleの部分） 先頭に = つけた行で、その後にダブルクオート付けて中に#{}でrubyとして評価させられる。 先頭に = が無くても、#{}で囲んだ中はrubyとして実行される。ダブルクオートで囲む必要は無い。（投稿日時の部分）ただしtagのattributeの引数のhash以外の場所で有効。 こう書くと !!! XML %html %head %ti

コメントにてご指摘をいただきました HTMLタグを動的に生成する必要がある場合も、content_tagや（aタグでは）link_toなど、Railsの用意しているヘルパーを使えば、HTMLとして出力するかエスケープするかを適宜判断してくれます（自分でhやhtml_safeしなくて問題ありません）。

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

GLYPHICONS® are precisely prepared monochromatic icons and symbols, created with an emphasis to simplicity and easy orientation.

Stay ahead of the curve and become a better interface designer. With a Pttrns membership, gain access to thousands of curated mobile design patterns, get online advice, and connect with other designers from all over the world. What you get UX and UI Patterns Learn and follow industry best practices that can be applied to your app to help ensure the best user experience possible. App database Save

Get inspired by the work of millions of top-rated designers & agencies around the world.

『フォトショップ・ブイアイピー』の新着記事です。フォトショップやデザインをたのしむウェブサイト。2009年３月創刊以来、3800を超えるコンテンツを更新しています。フリーフォントなどの無料デザイン素材／配色やWeb制作といった最新トレンドも公開中。

Googleの新しいサービス「Google Play game services」を試してみます。 まずはこちらから。 Google Play Game Services — Google Developers 他の似たようなサービスとほとんど同じ機能が揃ってそうです。 しかも、Android、iOS、Webに対応しているんですね。これは便利そう。 さっそく試してみます。 「Getting Started」を見てみましょう。 Getting Started for Android / Google Play Game Services — Google Developers 英語ですね。困りました。全部は読めないので、わかる単語を頼りに後は勘で進めることにしましょう。 Before you begin これはアンドロイドのアプリが開発できる環境を用意しとけ、ってことですかね。飛ばしましょう

「Docker でSerf が動いた、よかったね！」までをメモ。 大まかな手順 Serf をインストールしたDocker イメージの作製 ローカルにserf agent を待機させる コンテナをたくさん起動して、ローカルのserf メンバーに加わるのを眺める ユーザイベントを発行してみる あとしまつ 前提として、 * ローカルの環境はUbuntu。Docker, Serf インストール済み

Help us understand the problem. What is going on with this article?