お金を払わないとエッチできない ↓ お金を払わないと会話できない ↓ 次は？

この記事はfreee アドベントカレンダー16日目です。 みなさんこんにちは。PSIRTというチームでエンジニアをしているlivaです。PSIRTという聞き慣れない単語ですが「Product Security Incident Response Team」の略で、文字通りプロダクトのセキュリティにフォーカスしたチームです。元はCSIRT(Computer Security Incident Response Team)でまとめてやっていたんですが、今年の夏頃から分かれて動いています。業務内容は今までと何一つ変わっておらず、AWS触ったりGCP触ったりプロダクトチームへセキュリティ関係のことで首突っ込んだりとプロダクトのセキュリティに関することは色々やっています。 さて、今回の話題はタイトル通り「プロダクトコードの静的解析」についてです。 今まで各プロダクトごとにツールが運用されていたりいな

米Mirantisは、軽量かつシングルバイナリで、インストールや運用も簡単なKubernetesのディストリビューション「k0s」をオープンソースとしてリリースしました。 新しい Kuberentes distro, #k0s が OSSで公開されました！ 軽量、ワンバイナリ、Intel/ARM対応、アップデートも簡単！ チェックしてみてください！https://t.co/B4gBUPWau2 — Mirantis Japan (@Mirantis_JP) November 13, 2020 対応するOSはLinuxとWindows（今後リリース予定）。プロセッサはIntelとARMに対応します。 軽量かつ簡単に導入できて運用も容易 k0sは、「100% upstream vanila Kubernetes distro」（100％純正で色付けのないKubernetesディストリビューショ

An explanation of your regex will be automatically generated as you type.

先日、Vimプラグインのlightline.vimがGitHubで5000スターを達成しました。 このプラグインを世に送り出してから丸七年になりました。本当に多くの方に使っていただいており、とてもとてもありがたいことです。 設定はユーザーに書いてもらうという形のプラグインなので、issueには設定方法に関する問い合わせがたくさん来ます。機能要望が来ることもたまにありますが、そのほとんどは多くの人に利益となることがないのでrejectしています。バグ報告はかなり少なく (7年で26件)、バグが見つかると逆にレアアイテムを見つけたかのように嬉しくなります。時にはVimに新しい機能を追加してもらってプラグインの「バグ」を直すこともあります。 また、Vimがバグってその影響を受けることもありました。range() 関数がバグったときは驚きましたね。 当初の設計は今も変わっておらず、lightlin

Matzことまつもとゆきひろといえばプログラミング言語Rubyの作者なのだが、技術的にはともかく政治的にはツイッターを見ていてとてもつらい。 「高度プロフェッショナル制度」について 高度なスキルを持つと自負し、高い裁量が欲しい私のような労働者を野党が目の敵にしてることはよく分かった。実に残念だ。— Yukihiro Matsumoto (@yukihiro_matz) March 1, 2018 「定額働かせ放題」とも呼ばれ、専門性も裁量性も低い業種への拡大が懸念される「高度プロフェッショナル制度」について、問題点を理解せず反対する野党を揶揄。 「IT 業界を苦しめたいか、生産性を高めるのを阻害したい勢力」について 軽減税率といい、改元といい、サマータイムといい、IT 業界を苦しめたいか、生産性を高めるのを阻害したい勢力が政治をコントロールしている陰謀論を信じたくなるな。— Yukihir

Google、最適化されたコンテナイメージを生成する「buildpacks」をオープンソースで公開。Dockerfile不要でJavaやGo、Node.jsをコンテナへビルド Googleは、アプリケーションのコードから最適なコンテナイメージを生成するツール群「buildpacks」（ビルドパック）をオープンソースで公開すると同時に、Google CloudのCloud Run、Anthos、Google Kubernetes Engine (GKE)がこのbuildpakcsに対応したことを発表しました。 We’re launching broad support across @googlecloud for buildpacks, an open-source technology that makes it fast & easy to create secure, product

Bluetoothを介してスマートフォンと接続してリモート操作が可能な男性向けのスマート貞操帯に「セキュリティ上の欠陥」が発見され、悪意ある攻撃者がリモートで制御すると、着用したら二度と外れないようにできてしまうことが判明しました。 Smart male chastity lock cock-up | Pen Test Partners https://www.pentestpartners.com/security-blog/smart-male-chastity-lock-cock-up/ Locked In An Insecure Cage https://internetofdon.gs/qiui-chastity-cage/ Internet-enabled male chastity cage can be remotely locked by hackers - The Ve

他人の氏名を含む商標は登録できないとする商標法4条1項8号については今まで何回か書いてきました（関連過去記事1、関連過去記事2）。 4条１項８号　他人の肖像又は他人の氏名若しくは名称若しくは著名な雅号、芸名若しくは筆名若しくはこれらの著名な略称を含む商標（その他人の承諾を得ているものを除く。） この条文の趣旨は他人の人格的利益を保護することであり、それはもちろん重要なのですが、最近の特許庁および知財高裁の判断では、あまりにも運用が厳しく非現実的なレベルにまで達しています。再度まとめると、 出願人本人の氏名でも駄目（同姓同名者の許可が必要だから）出願人の氏名が著名でも駄目（人格権の保護が目的であって著名商標の保護が目的ではない）英語で表記しても駄目氏と名のスペースをカットしても駄目名→氏の順番でも駄目デザインを施しても駄目（識別性の問題ではない）氏名以外に文字が付加されていても駄目（条文上「

はじめに Vim でファジーファインダといっても沢山ある訳ですが、皆さんはどれを使ってるでしょうか。 CtrlP fzf.vim denite vim-fz そもそもファジーファインダ使わず netrw そもそもファジーファインダ使わず NERDTree そもそもファジーファインダ使わず dirvish そもそもファジーファインダ使わず fern その他 いろいろあります。それぞれに特徴があり、自分の好きな物を使っておられると思います。個々の特徴を知りたい方は @yutakatay さんが良い記事を書いてくれているのでそちらをご覧ください。 まず昔話を聞いて欲しい 僕はもともと CtrlP を使っていました。CtrlP は kien 氏が開発した Vim プラグインで、Vim script のみで実装された高速なファジーファインダです。 意外と知られていない便利なvimプラグイン「ctrl

東京都内の新型コロナウイルスの感染状況などを分析・評価する「モニタリング会議」が開かれ、専門家は、感染状況の警戒のレベルについて上から2番目の表現を維持したものの、新たな感染の確認や感染経路が分からない人の割合が増加に転じているとして、今後、感染の急速な増加が強く危惧される状況にあると分析しました。 これは、4段階ある警戒のレベルのうち上から2番目の表現で、先週と同じです。 ただ、新たな感染の確認が16日までの7日間の平均でおよそ181人と、前の週のおよそ149人から増加に転じたとして、さらに増加傾向が続くことへの厳重な警戒が必要だと指摘しました。 さらに、新たに感染が確認された人のうち感染経路が分からない人の割合がおよそ1か月ぶりに増加に転じていることから、今後、感染の急速な増加が強く危惧される状況にあると分析しました。 このほか、会食で感染した人が67人と前の週の41人から増加している

ゆうちょ銀行が提携する電子決済サービスで不正な引き出しがあった問題で、スマホ決済サービスの「ＰａｙＰａｙ」と「Ｋｙａｓｈ」でも、ゆうちょ銀行の口座から不正な引き出しが確認されたことがわかりました。 関係者によりますと、スマホ決済サービスのＰａｙＰａｙを通じて、ゆうちょ銀行の口座からことしに入ってから17件、合わせて141万円余りの不正な引き出しが確認されたということです。 ＰａｙＰａｙでは口座との連携を登録する際に運転免許証などを使った本人確認をしていたということで、全額を補償するとしています。 スマホ決済サービスのＫｙａｓｈも3件、合わせて23万円の不正な引き出しが見つかり、14日から新規登録やチャージを停止したということです。 Ｋｙａｓｈでは今月7日からゆうちょ銀行との連携を始めたばかりでした。

PCやスマホを使って、英語学習を時短にする便利なサービスやツールなどを紹介する連載。今回は、初心者から上級者まで、幅広くリスニング能力を向上できる「ELLLO」をご紹介します。 ELLLOは、「English Listening Lesson Library Online」の略で、読んで字のごとく、英語のリスニング学習に特化したオンライン学習サイト。3000以上という多くの無料のレッスンが用意されており、幅広いレベルの学習者が利用できる。もともと、日本で英語教師だったTodd Beuckens氏が創設したサイトで、2004年にスタートしたサイトだ。 メインの学習コンテンツは、ひたすら英語の音声を聞くというもの。スクリプトも用意されているため、聞き取れなかった場合も内容は把握できる。理想的なのは、スクリプトを見なくても聞き取れるようになることだ。 メインコンテンツとなるリスニングレッスンは、

デザインtips @tips_bot ゆるく初心者向けのデザイン解説とか書きます。 絵描きさん向けの役立ち情報も多い。なんか思いついた時に自分用のメモも兼ねて投稿しているので、お気軽に〜！

ぼくは大昔からインターネットを使っている。 だからインターネットで起こったことはたいてい知っている。 これは誇れることではないかもしれないけど、 最近は「インターネット老人会」なんて呼ばれていて、 少し救われた気分になっている。 誰でも同じ境遇の仲間をみつけるとホッとするものだ。 とりわけ僕が知っているのはWebについてだ。 具体的にはBlogとかWeb日記が好きだった。主に技術的な事柄だ。 Webという言葉はとても広い意味なのでふさわしくないかもしれないが、 ぼくはWebという言葉の響きがとても好きなので、使わせてもらう。 ここに書いていることはぼくのとても個人的な文章だから、 何をどう表現しても自由だと思う。 ぼくは2007年4月からTwitterをはじめた。 2007年というとだいぶ昔のことだと世の中の人はいうかもしれない。 でも、ぼくにとって2007年は最近のことな気がする。 だか

by ライブドアニュース編集部 ざっくり言うと モーリシャス沖で日本の貨物船が座礁し、重油が流出した事故 乗組員がWi-Fiに接続するため、陸に近づいたと話していることが分かった 一連の行動が原因で貨物船が航路を外れ、座礁した可能性があるという 提供社の都合により、削除されました。 概要のみ掲載しております。 関連ニュース ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子

るなか @yokarebing 弟が今使ってるパソコン自作したっていうてたので参考に色々聞いてたんですけど「俺は光らせるつもりはなかったのに自作する上で必要だから組み込んだパーツが問答無用で七色に光る」みたいなこと言っててゲラゲラ笑った るなか @yokarebing 弟「本体のケースとかどれにするか考えといてよ。こういうやつ(1枚目)」 私「白いのかっけえな横スケスケだし(2枚目)」 弟「やめとけよ光るぞ」 pic.twitter.com/MkKphLMNmZ