ピケティ氏はベストセラー「21世紀の資本」の著者として知られている。同著で、同氏は最近の数十年で世界の経済格差が一層深刻化していることを主張した。彼は11月24日、フランスのル・モンド紙で「テロリズムが、中東の経済的不平等によって増幅されているのは明らかだ。私たち西洋諸国がテロの発生に深く関わっている」と述べた。ピケティ紙の記事は11月30日のワシントンポスト紙にも掲載された。
![トマ・ピケティ氏「われわれ西洋諸国がテロを生んでいる」](https://cdn-ak-scissors.b.st-hatena.com/image/square/ce9b4c3d28ab3dee403a2853df5ffc071c634d4c/height=288;version=1;width=512/https%3A%2F%2Fimg.huffingtonpost.com%2Fasset%2F5c63bbca2400003e034b37de.jpeg%3Fops%3D1200_630)
ピケティ氏はベストセラー「21世紀の資本」の著者として知られている。同著で、同氏は最近の数十年で世界の経済格差が一層深刻化していることを主張した。彼は11月24日、フランスのル・モンド紙で「テロリズムが、中東の経済的不平等によって増幅されているのは明らかだ。私たち西洋諸国がテロの発生に深く関わっている」と述べた。ピケティ紙の記事は11月30日のワシントンポスト紙にも掲載された。
このエントリーは tech.kayac.com Advent Calendar 2015 の4日目のエントリーです。 こんにちは! 今年の春、カヤックに新卒として入社した、フロントエンドエンジニアの深澤(@takumifukasawa)です。 今回は、「canvasのライブラリは手をつける順番で理解度が大きく変わる」と思った出来事について書きます。 canvasライブラリで表現の幅は広がるが、種類が多くて迷う。 僕は7月に、『1日1jsdo.it』という企画を始めました。主にcanvasの勉強のためです。 これは、「1日に1つプログラムで何か作品を作る → それをjsdo.it(※1)に投稿する」習慣のことです。 途中で1週間ほど間が空いてしまった時期はありますが、この習慣を4,5ヶ月ほど続けていて、いまのところ120個近くの作品が出来上がっています(たいてい、仕事を終えて帰ってから寝るま
2chまとめサイト文化が隆盛を極めた時期、私は高校生で、流行りのそれらを暇つぶしに読んでいた。 はじめはネタ系まとめ記事を見て笑っているだけだったが、 そのうち、2chの一部住人達はどうやら女性という存在を毛嫌いしていることに気が付いた。 正確に言うと女体は好きだがその中身が大嫌いらしい。そういう空気が当たり前のように共有されている。 おかしなことを言う女性がいれば「これだから女は」の大合唱。 特におかしなことをしていない女性にも、「女だから」という理由で下衆な勘繰りをして叩く。 時には下衆な勘繰りすらもなく、「女だから」のみを理由に叩く時もある。 女の一員である私はとても理不尽な気持ちになった。 自ら選んだわけではなく変えることのできない属性をひたすら攻撃対象にされている。 別に叩かれている人は私ではない。しかし、仮に私がこの人達の目に留まる場所で何かをすれば それがどんな行動であれ性別
IIJmioご利用者のSIMにも「docomo」の文字 MVNOをご利用の皆様にはおなじみのSIMカード。IIJmio高速モバイル/D(みおふぉん)をご契約頂いた際にもSIMカードをお渡ししていますが、こちらには「docomo」と印刷が入っています。 IIJmioでお渡ししているSIMカード 裏面(右)のシールはIIJが貼り付け。 これは、IIJmioのMVNOサービスでは、携帯通信網としてdocomoの3G・LTEネットワークを利用しているためです。現在のMVNOの仕組み上、MVNOが自らSIMカードを発行することはできません。このため、MVNOはMNO(IIJmioの場合docomo)から携帯通信網を借りると共に、SIMカードの提供も受けています。 これはSIMカードのベースになっている「ICカード」の提供を受けているだけではありません。皆さんのお手元に届いた電話番号書き込み済みのSI
米電子フロンティア財団(EFF)は12月2日(現地時間)、Webサイトを無料で自動的にHTTPS化するプロジェクト「Let's Encrypt」がパブリックβになったと発表した。Webサーバの運営者は誰でも、β版クライアントを試せる。 WebサイトをHTTPS化するには、米Symantecなどの認証局(CA)のデジタル証明書を入手し、その証明書をWebサイトにインストールする必要がある。こうしたサービスはほとんどが有償で、インストールの手順が煩雑であることが、HTTPSの普及の障害になっているとEFFは説明する。Let's Encryptはこうした障害を乗り越えるためのプロジェクトという。 Mozilla、Cisco Systems、Akamai、ミシガン大学、Facebookなどが同プロジェクトをサポートしている。
最近はハンドリングしくてもいいや的な、入力改ざんで発生するバリデーションエラーをそのまま500のHTTPステータスで返すと、攻撃者が「なんか攻撃成功しちゃいそう」って思っちゃうとかなんとかで、監査的なところから「500はやめろ」って言われることがあります。 一理ある ということで、安易に500を返さない方法を考えてみます。 HTTPステータスコードにあまり馴染みのない方は、こちら…ではなく、こちらをまず読んでください。 HTTPステータスコードの使い分け基礎 400 まず、ユーザの入力値、データの状態によってエラーになるケースは 400 Bad Request とします。エラーメッセージを表示して再入力を促すHTMLページを返す、一般的な入力エラー系の遷移は200 OKを返しても、実用上問題はないかと思います。 ユーザの操作が原因で、サーバ処理がエラーになった場合も400で扱うのはおかしい
この記事はPHPアドベントカレンダー2015の3日目の記事です 。 MBSD寺田さんの記事「LWSとHTTPヘッダインジェクション」では、PHPのheader関数に関連して、PHP側のHTTPヘッダインジェクション対策を回避する手法と、それに対するPHP側の対応について書かれています。この記事では、寺田さんの記事を受けて、現在でもHTTPヘッダインジェクション攻撃が可能なPHP環境が残っているかを検証します。 HTTPヘッダインジェクションとは 以下の様なスクリプトがあるとします。 <?php header('Location: ' . $_GET['url']); オープンリダイレクタ脆弱性がありますが、それは気にしないとして、PHP5.1.1までのバージョンでは、以下の様な攻撃が可能でした。 http://example.jp/header.php?url=http://example
ドワンゴ Advent Calendar 2015 4日目の記事です。最近ちらほら耳にする、Progressive Web Appsというものについて。 Progressive Web Appsとは Progressive Web Appsは、モバイルWebを開発する上での1つの標榜である、という認識でよさそう。Alex Russell氏がブログで提唱したのが始まりで、先日行われたChrome Dev Summitのkeynoteでも取り上げられている。 medium.com www.youtube.com Progressive Web Apps自体は特に何か新しい技術を指すわけではなく、既存の技術の組み合わせに対して名前をつけただけのいわばマーケティングワードみたいなもので、つまるところ「◯◯と☓☓を組み合わせて作られた、よりアプリっぽい快適な動作をするWebアプリ」のことをProgr
Optimizing performance of multi-tier web applications using HTTP/2 push Push is a feature of HTTP/2, that allows a server to speculatively send response to a client, anticipating that the client will use the response. In my earlier blogpost, I wrote that HTTP/2 push does not have significant effect on web performance when serving static files from a single HTTP/2 server. While that is true, push d
2018年5月18日 CSS, Webデザイン Pinterestがカードスタイルのデザインを取り入れてから、TwitterやFacebookをはじめ、多くのWebサイトで採用されているカードスタイルのデザイン。今回はそんなカードデザインの特徴やデザインのポイント、実装方法などをまとめてみます! ↑私が10年以上利用している会計ソフト! カードデザインとは 名前のとおり、カードのような四角形を並べたスタイルのデザインです。多くの場合、ひとつの項目に対して画像やテキスト、ボタン等、様々な要素が含まれています。ECサイトやコンテンツの多いWebサイトでよく見かけるスタイルですね。 Etsyは手作りの商品を販売できるECサイト。商品の画像を大きく打ち出し、その商品に関する情報が掲載されています。ログインしていれば、詳細サイトにいかなくてもお気に入り登録などが可能。ページ移動をしなくてもなにかしら
PC関連 国内PC出荷、1998年度以来の1000万台割れへ 落ち込み止まらず MM総研 – ITmedia ニュース 「Windows 10の正式リリース後も好転の兆しは見えない」とのこと。 「MM総研によると、市場縮小の最大の要因はWindows XP買い換え特需の反動減」だそうですが、この先回復することはあるのでしょうか? Internet Explorerのサポートが変わる2016年1月12日 アップデートが必要に – ライブドアニュース まだご存じない方もいらっしゃるようなので書いていますが、2016年1月から、Microsoft がサポートするIEは各 Windows で利用できる最新バージョンのみとなります。 つまり、 Windows Vista……IE9 Windows 7……IE11 Windows 8.1……IE11 ということになりますが、Windows Vista
Try Gemini 1.5 models, our newest multimodal models in Vertex AI, and see what you can build with a 1M token context window Access advanced vision models via APIs to automate vision tasks, streamline analysis, and unlock actionable insights. Or build custom apps with no-code model training and low cost in a managed environment. New customers get up to $300 in free credits to try Vision AI and othe
Ustream番組『UstToday』出演中のUstream Asia社長・中川具隆氏(13年)。この時はUstreamの広告塔として、番組やセミナーの出演を積極的にこなしていた。 インターネットサービスの栄枯盛衰は、あまりにスピードが速い。5年前に時代の寵児となったライブ動画配信サービス・Ustreamが、2016年1月にひっそりと日本での展開を終える。 12月1日にソフトバンクの子会社・Ustream Asiaが、アジアでのサービスを本国アメリカのUstream, Inc.に移行すると発表した。Ustream Asiaは日本・韓国を含むアジア地域でのサービスを独自にカスタマイズし提供していたが、これをアメリカに返すかたちだ。 一言でまとめれば、Ustream日本法人の撤退、だろう。Ustream自体は今後も日本から利用できるが、ソフトバンク子会社が提供してきた日本語トップページや、日本
はじめに 脆弱性対応に追われる状況は、開発からデプロイまでの時間を浪費し、またサイバー攻撃への対応力を弱めがちです。そこで、開発者が最初からセキュアにソフトウェアを構築する能力を身につける必要性が高まっています。前回の記事では、深刻な影響のある10の脆弱性についてまとめた「OWASP Top 10」から、それぞれの脆弱性についての解説や、開発者の方に活用してほしいOWASPコミュニティの成果物を紹介しました。OWASP Top 10によりソフトウェア・セキュリティの世界の扉を開くきっかけになれば幸いです。 OWASP Top 10では各脆弱性の概要、脆弱性の有無の確認方法、防止方法などを理解できることを紹介しました。このドキュメントは、脆弱性そのものを軸として説明がなされていることから、事前の対策、すなわち脆弱性が発生しないようにするための防止方法を軸として見た視点とは異なっています。その
2015年11月末にW3CからWeb Storage (Second Edition)の勧告案が出ました。この勧告案では、Latest Editor's Draftにhttps://w3c.github.io/webstorage/と書かれています。そのEditor's Draftを見ると、最新版はWHATWGのHTML Standardでメンテナンスされています、とだけ書いてあります。 The latest edits to Web Storage are maintained in https://html.spec.whatwg.org/multipage/webstorage.html. 現在、WHATWGのHTML Standardに由来するW3C仕様の多くで、Editor's Draftにはこのような記載しかありません(PSA: Change the Latest Editor
小5長男の算数の宿題で、平均の問題が出ていた。基本、宿題の丸つけは夫がやってくれているのだが、夫が「これ、答え間違ってるし、どうしてこんな式になるの?」というので見てみると、前日にわたしも同じところに疑問を持ったところだった。 同じ問題じゃないけど、例えばこんな問題があったとする。 これがまあ普通の解き方だよね。 平均=合計÷個数 教科書にのっている平均の求め方もこれ。 でも、実際に長男が書いている式と答えはこんな感じだった。 (8+2+3+5+4+6+0)÷7=4 答え)4個 普通にやれば間違うはずもないのに、なんでこんなことになったんだ?と夫が思うのも無理はない。わたしも初めて見たときは「え?」と思った。長男に聞いてみると「仮の平均を使って求めるやり方でやることになってる」と言う。 仮の平均ってなに? 小学校でそんなの習ったっけ…? 長男がいうには、「最小の数を0として、それよりいくつ
Googleには当然のようにギークが多いのですが、その情熱が昂じて12月に公開予定のスター・ウォーズの新作とのコラボレーションが行われているのは多くのサイトでニュースになっている通りです。 「内なるフォースの覚醒」と題されたこのサイトではダークサイドかその逆(ライトサイド…? 知らない子ですね…)を選ぶことができ、その陣営にもとづいてGmailやYouTubeといったサービスのテーマが変化します。 楽しい遊びの一種ですが、Gmail のクライアントである Inbox だけは、実際メールの受信箱を空にする「インボックス・ゼロ」を後押しするようになっています。 受信箱を空にしたときだけ見える画像 最初は「当然ダークサイドでしょ」と選んでいた私ですが、意外に Gmail が見づらくて困ります。ところが Inbox の場合は、テーマ自体に変化はありません。 そのかわり、メールをすべて受信箱から処理
概要 先日公開した、はてブviewer『Pasta』のElectron版を公開しました。 主な機能については下記記事を参照してください。 blog.bokuweb.me WEB版ではGoogle Feed APIを使用してJSONPでデータを受けてたんですが、deprecatedとなっているのを見落としてまして、つい先日403が返ってくるようになってしまいました。そのため現在WEB版は使用できません。申し訳ありません。ひとまず復旧したようです。 取り急ぎElectron版では直接はてブのフィードを見に行くことで対応してます。 ダウンロード ここから各環境に合ったものをダウンロードしてください。 github.com WEB版に追加して行ったこと アイコンを作った アイコンはここで作りました。 ls8h.com Macの場合は*.icnsを作成する必要があります。 以下を参考にしました。 q
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く