ヘッドレスブラウザとSSRF | 技術者ブログ | 三井物産セキュアディレクション株式会社
ヘッドレスブラウザは、サーバ環境などでHTMLをレンダリングするためにバックグラウンドで動作させるブラウザです。 筆者も昨年診断ツールに組み込んだのを契機に使用し始めました。使ってみるとなかなか面白いので、今年は社内での学習用の「やられサイト」にも組み込んでみました。今回はこのやられサイトを題材にして、ヘッドレスブラウザとSSRF（Server-side request forgery）について書きます。 やられサイトの概要 開発したやられサイトは簡単なブックマークサイトです。ユーザがURLを入力すると、そのスクリーンショット画像をヘッドレスブラウザで取得して、ユーザが付けたコメントなどの付加情報とともに保存します。 下図はヘッドレスブラウザに関連する部分の構成です。 図のとおりNode.jsのPuppeteerを使用しており、バックエンドのブラウザエンジンはChromiumです。性能向上
キーエンスが年収2000万超を払える理由 社員にも取引先にも気前よく支払う
平均年収2088万円と日本一の給与水準を誇るキーエンス。給与が高いだけでなく、業績も7期連続で最高益と絶好調だ。なぜそんな経営が可能なのか。公認会計士の川口宏之氏は「自己資本比率が94.4％と、超盤石な財務基盤をもつ。その結果、取引先への金払いがいいので、価格競争で優位に立てる。いわばGAFAと逆張りの戦略だ」と分析する――。 日本が誇る超優良企業の実力 日本が誇る超優良企業といえば、その筆頭に挙がるのはキーエンスだろう。 同社は工場の自動化に不可欠なセンサー機器や画像処理機器などの開発から販売までを手がける。一般消費者との接点がないBtoBビジネスのため、知名度はそれほど高くないが、順調に成長を遂げている。 決算書に目をやると、2019年3月期の純利益は2261億円と7期連続で最高益を達成。さらに社員の平均年収は2088万円（2018年3月期の有価証券報告書）で、会社四季報によると日本一
マイクロサービスにおける決済トランザクション管理 | メルカリエンジニアリング
この記事はMERPAY TECH OPENNESS MONTHの15日目の記事です。 こんにちは。メルペイのPayment PlatformチームでPaymentServiceの開発を担当するエンジニアの @foghost です。 メルペイではマイクロサービスのアーキテクチャで決済システムを開発しています。その中でPaymentServiceは決済トランザクション管理の基盤サービスとして、下位層のサービス（外部サービスも含め）が提供する各種決済手段を利用して、上位層のサービス（メルカリ、NFC，コード払いなど）に必要な決済フローを共通APIとして提供しています。PaymentServiceが提供する決済処理に複数のサービスを跨いでお金の動きを正確に管理する必要があるので、作り始めた頃から決済トランザクション管理を最も重要な課題として、サービスを跨いでもデータの整合性が取れる仕組みを作ってき
心療内科で働いていたので内情を… 初診に1ヶ月待ちとか、すぐ診るってポ..
心療内科で働いていたので内情を… 初診に1ヶ月待ちとか、すぐ診るってポリシーの先生のところじゃない限りその方がまだ安心。空いてる＝再診行く価値のない先生という可能性があるので正直怖い。 心療内科は予約枠があるところが多いと思います。経過観察としての聞き取りをするので再診は5分程度。だいだい30分で5人前後再診の人を入れるように枠が作られてるんじゃないかな。 で、4週に1回ぐらいで経過観察する人がそれなりに居るので、4週前から予約枠がぼちぼち埋まります。 初診の人は経緯や状態を聞くために30分ぐらいまとまった時間が必要なんだけど、1ヶ月先ぐらいまで再診の予約がバラバラと入るので30分まとめて取るのが結構難しいんです。なので、再診予約が少ない1ヶ月先になることは結構普通。 人気のクリニックだと、初診もガンガン入って1ヶ月先も難しい。先生が再診でもゆっくり話を聞くポリシーの人だと、そもそもの予約
「他者に正しい価値観や規範を内面化させたい」という欲望 - ←ズイショ→
先日、大学時代の後輩の男と久しぶりに会って酒を飲んでいたらこんな相談を受けた。 職場で男性社員同士が女子社員を品定めして順位をつけるようないわゆる下世話な話をしていて、その話に混ぜられそうになるのが嫌だ、と。 あまり角を立てるのは本意ではないが、どう言うのがうまいだろうか、という話であった。 で、僕は自分の職場でそういう会話が発生してたら何ていうかなーと考えた結果、「少なくとも自分のいるところではそういう話は控えて頂きたい。自分のいないところでも他に女性スタッフがいるところでは控えるべきだろう。できれば勤務中にそういう話をすること自体もない方が好ましい。そういう話が好きな男だけの飲みの席で身内で楽しむ分には止める権利はないかもしれないが、その文脈を会社に持ち込むのは極めて好ましくない」とかになるかなぁと考えた。 まぁ、実際これを言える人そうでない人がいるし（僕は会社ではそこそこそういうの言
WEB特集 ＥＵが生んだ“独裁者” 市民の支持にはワケがある | NHKニュース
ＥＵ＝ヨーロッパ連合に“独裁者”と呼ばれる指導者がいます。 28の加盟国の中で最も安定した権力基盤を持ち、先日行われたヨーロッパ議会選挙でも圧倒的な強さを見せました。 民主主義が最も発展していると言われるＥＵでなぜ“独裁者”は生まれ、支持されるのか。その理由を取材すると、ＥＵが抱える構造的な問題が見えてきます。（ウィーン支局長 小原健右） 「私にはヨーロッパを移民から守るという使命がある！私たちの文化と価値観を守るため、ＥＵに変革をもたらす！」 発言の主はハンガリーのビクター・オルバン首相。“独裁者”と呼ばれるその人です。 ５月26日に行われたヨーロッパ議会選挙ではハンガリーの議席の半数以上を獲得。発言は首都ブダペストでの勝利宣言の一節です。 その政治姿勢はどのようなものなのでしょうか。
ＩＴエンジニアはどのようにメンタル不調に追い込まれるのか - 働き方を考えるITエンジニアの会
メンタル不調による休業者が多いＩＴ業界 厚生労働省「労働安全衛生に関する調査（２０１８年）」によると、過去１年間にメンタルヘルス不調により連続１か月以上休業した従業員は、常時従業員全体の0.4％、メンタル不調により退職した従業員は、0.3％。産業別にみると、１ヵ月以上休業した労働者は、情報通信業が1.2％と、最も高い割合になっています。 問題を抱え込み、ひとり追い詰められるITエンジニア 納期に追い詰められる。仕事量が多くて残業や休日出勤が当たり前。技術の急速な変化についていけないというプレッシャー。ITエンジニアを取り巻くストレッサーにはさまざまなものがありますが、実際に何が原因で、どのようにメンタル不調に陥っていくのか。この点を調査した興味深い論文を紹介したいと思います。 「IT産業で働くシステムエンジニアがメンタルヘルス不調をきっかけに休職に至るまでのプロセス」 順天堂大学医療看護学
なぜ企業は大学に高望みするのか（山口浩） - エキスパート - Yahoo!ニュース
ここではまだ昭和が生きているようだ。今は平成も終わってもう令和なのだが。 ※追記 報道によれば中西氏は現在体調不良で入院されているとのことで、お見舞い申し上げたい。 せっかくなので順番に。 中西 今の日本の学生や若い人たちを見ていて、これはちょっとまずいんじゃないか、と思っていることがあるんです。それは言いたいですね。 例えば、最低限のITリテラシーということになると、数学はちゃんとできていてほしい。 「数学」をどのレベルで想定しているかにもよるが、企業勤めを20年ほどした経験でいうと、つきあいのあった他社の方々を含め、仕事に必要なレベル（概ね小学校の算数程度というところが多いのではないか）を超える「数学」水準となるとかなり怪しい人が少なからずいたという印象がある。端的にいえば、学生に求めていることを既にいる社員さん方、さらには経営者の皆様はできているのか、学生のそうした能力を企業現場は見
不法就労、まさかの入管が要請か 「協力した」社長証言：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
この国でリベラルが流行らない理由にまだ気づかないのか