EximのGHOST脆弱性の影響とバリデーションの関係
追記(2015/2/6) 大垣さんから訂正依頼のコメントを頂いておりますので合わせてお読みください。徳丸としては特に訂正の必要は感じませんでしたので、本文はそのままにしています。そう思う理由はコメントとして追記いたしました。 (追記終わり) 大垣さんのブログエントリ「GHOSTを使って攻撃できるケース」を読んだところ、以下のようなことが書いてありました。 1. ユーザー入力のIPアドレス（ネットワーク層のIPアドレスではない）に攻撃用データを送る。 2. バリデーション無しで攻撃用の不正なIPアドレスをgethostbyname()に渡される。 3. ヒープオーバーフローでヒープ領域のメモリ管理用の空きサイズを改竄する。 【中略】 どんなソフトウェアが危ないのか？ ユーザー入力のIPアドレスをバリデーションしないでgethostbyname()を使用している。 インタラクティブな動作を行っ
Vue.js Meetup を開催しました
Vue.js Meetup を開催しましたつい先日、Vue.js Meetup を開催しました。 いつもこういったイベントは参加者の方なんですが、実はイベントを主催するというのは初めて。 なのでちょっと少しドキドキな感じだったので、初めてで不安があるというのと、会場で使ったうちの会社のキャパを考えて10名という人数で開催させて頂きました。 開催した目的としては、Vue.js、ネット上で、入門記事とか、業務で使ってます的な記事、ちょくちょく見かけるんですけど、実際に使っている人たちの生の声を聞いたりして、いろいろと知見や情報をみんなで共有したかったというのが目的です。 自分が発表した内容Railsで作られたサービスにVue.jsを導入したというお話弊社の Rails で作られたサービスに Vue.js を導入したときについて発表させて頂きました。サーバサイドは Rails ですが、クライアン
気遣いのあるデザインの裏にある努力 - ワザノバ | wazanova
http://paulstamatiou.com/twitter-video/ 1 comment | 0 points | by WazanovaNews ■ comment by Jshiike | 38分前 フレームワークやツールが進化することで、そこそこのスキルがあれば比較的短い期間でもそれなりのプロダクトをつくれるようになるという恩恵を世の中全体が享受できますが、一方で才能のある人たちは、その便利になった道具を利用して、更に先に進みます。そしてUIの競争は際限なく続きます。 一つの目のパターンは、意外なところまで気遣いをしているので、それを発見したときにポジティブな喜び、驚きを感じるところ。 Slackを使っていると、 登録済のパスワードの入力を求められる画面で、スマホキーボードでのパスワード入力を面倒に思う人、もしくはパスワードが長い人に配慮して、「パスワードを入力する替わり
niw.at — Scala 事始め、あるいは新しい言語の勉強方法
ご存知かとは思いますが、これまで仕事場では皆様のツイートと呼ばれる140文字程度の投稿を読んで適切なタイムラインに仕分けしたり、ハッシュタグを見て検索結果に追加したりとなかなか骨が折れる作業をしていて、随分慣れてきたのですが、どうしても最近はじまった「60秒でツイートを届けるキャンペーン」で間に合わないことが多く、中にはUnicodeの合字を組み合わせた塩抜きポテトみたいなツイートも多く、一部、Ruby を使って自動化したりしてみたのですが、そろそろ体力の限界を感じていたところでした1。 そんな折、同僚が、「オレ、Scala を使ってるんだけど肩こりも治ったし、60秒キャンペーンも余裕だよー」って言ってるのを聞いて、そんなにいいなら、とちょっと使ってみることにしました。 新しい言語を覚える 実際のところ、仕事場ではかなり前から Scala で書かれたプロジェクトがありましたが、この公開され
ソーシャルゲームは日本のコンテンツ文化を味方につけている - しっきーのブログ
大手の作るソーシャルゲームが、どれもパクリとしか言いようがないほど似通っているというのは、みんなご存知の通り。だが逆に、ゲームを運営していくのに最適なフォーマットが確立されているという考え方もできる。 これから開発費が大規模になっていくだろうし、ますますその「定型」を無視しずらくなる。老舗のコンシューマーメーカーであるスクエニでさえ、その定型にまったく逆らわないものをつくる始末だ。 だが、ソシャゲを作る人達には創造性がなくて金のことしか考えていない、という見方には無理がある。「ガチャ」「スタミナ」「クエスト」「強化」「進化」といった一連のシステムは、日本のコンテンツ文化の流れの中にある、非常に優れたフォーマットだからだ。 日本のソシャゲは収益率が高いことで有名だが、それは「ガチャ」という仕組みがあるから。 海外では、あらかじめ機能が分かっているものには課金するが、何が出るかわからないものに
アイドル好きOLが「ラブライブ！」ライブビューイングを観て感じたこと - 二度漬け禁止
さいたまスーパーアリーナで行われた「μ's Go→Go! LoveLive! 2015 ～Dream Sensation!～」のライブビューイングに行ってきました。ラブライブ！初心者のドルヲタから観るといろいろなおもしろい気づきがあったので忘れないように本エントリでまとめたいと思います。 「ラブライブ！は好きだけどアイドルは興味ない」って人や、「アイドルは好きだけどラブライブ！は観たことない」って人に向けて、ラブライブ！のLVで感じた特異点やおもしろかった点を、ドルヲタ目線で書いてみます。 ラブライブ！＆μ'sを知らない人にむけたざっくりとした解説 廃校になりそうな女子高を救うため、アホっぽい主人公が周りを巻き込みながらアイドルグループを結成！なんやかんや衝突したりくじけそうになりながら、スクールアイドルとして人気を博して学校を救う！ 「μ's」とは作中主人公が所属するアイドルグループの名
旦那がセクシー系コスプレイヤーをフォローしているのをTwitter公式が教えてくれた件
望月志乃｜イラストレーター @shinoegg ツイッター公式の計らいで、フォロー中の人がフォローしていて、自分はフォローしてない人が勝手にタイムラインに表示されるようになったようですね。おかげで、旦那がセクシー系コスプレイヤーをフォローしていることを知りました。誰よこの女。
プログラマが考える劇的に効率が上がるExcelシートの作り方
そこそこの複雑な計算をするのにExcelはものすごく便利です。何かのプログラミング言語を使って書いたら1時間くらいかかるような計算が、ものの数分でシート上にできあがります。 この素晴らしいExcelを、より使いやすくするワザを、プログラマ的な視点から書きたいと思います。 拡張性のないシート そういうわけで、Excelは素晴らしいんですが、使う人によってはなんとも「拡張性のないシート」ができあがります。 僕はプログラマなので、こういう素晴らしいツールを使いはじめると、どうしても拡張性とか保守性みたいなものが気になってしまいます。プログラマは同じことを繰り返すのが苦手です。シートにデータを入力してから完成形ができあがるまでに人手を使うことを避けて、全部を自動化したくなります。 次のようなことをしていたら、Excelを正しく使えていないような気がします。 途中で電卓を使って計算してセルを埋めてい
nanapiけんすう氏に新規サービスの作り方を聞きに行ったら、「人間」を知る対話になった - エンジニアtype | 転職type
月間ユーザー数2500万人の『nanapi』、グローバルメディア『IGNITION』、Google Playのベストオブ2014の一つに選ばれたチャットアプリ『アンサー』など、コミュニケーションの「形」にこだわったサービスを生み続けているnanapi。 同社が2014年末にリリースした「ネガティブをポジティブに変える」スマホアプリ『emosi』も、画像と動画のみの非言語コミュニケーションサービスというユニークなモノになっている。 この『emosi』を企画したのは、nanapi代表取締役の古川健介氏（以下けんすう氏）。スマホの普及もあってコミュニケーションの形が多様化する今、なぜ、あえて「言葉を使わない」という制約を設けたのか？ その理由を聞いたところ、けんすう氏独自のサービス構想術と、「人間」に対する考え方が見えてきた。 『emosi』がユーザー数より大事にするのは「思い出に残るかどうか」
ScaleOut | Supership
2024年4月1日より、Supership株式会社は親会社であるSupershipホールディングス株式会社に吸収合併されました。 合併に伴い、存続会社であるSupershipホールディングスは社名をSupershipに変更し、新たな経営体制を発足しました。本件に関する詳細は、プレスリリースをご確認ください。 2024年4月1日より、Supership株式会社は親会社であるSupershipホールディングス株式会社に吸収合併されました。 合併に伴い、存続会社であるSupershipホールディングスは社名をSupershipに変更し、新たな経営体制を発足しました。 本件に関する詳細は、プレスリリースをご確認ください。
株式会社メルカリに入社しました - blog.nomadscafe.jp
入社なう pic.twitter.com/OSi3NaCAnV — masahiro nagano (@kazeburo) February 2, 2015 1000万ダウンロードと会社の2周年という記念の日に入社しました。 2周年を迎えたメルカリ、ダウンロード数は1000万超に - TechCrunch iOS、Androidアプリのダウンロード数はもちろん、商品の出品数や流通額も大幅に伸びています。また、アメリカでの展開等も進んでいるので、サーバ・フロントのエンジニアを募集しています。ご興味のある方はぜひご連絡くださいませ。 3月には六本木ヒルズへのオフィス引越も予定されています。mixi入社前にlivedoorのセミナーでヒルズへ行ってから9年。ここに通うことになるとは思いもしませんでした。 今後の仕事 仕事は変わらずサーバ周りの運用・パフォーマンス改善、スケーラビリティの向上です。
グリーの“技術”を10年支えるCTO藤本氏が「最もやりたいこと」
2014年12月に創立10周年を迎えたグリー。SNSからゲーム、さらには生活領域へと事業を拡大する同社を技術面で支えてきたのがCTO（最高技術責任者）の藤本真樹氏だ。10周年を機に、社内を活性化するためのプロジェクト「Refactoring GREE」を立ち上げるなど、組織としての成長にも力を注ぐ藤本氏に、グリーでの10年を振り返ってもらうとともに、改めてCTOの役割について聞いた。 ――藤本さんは2005年6月にグリーに入社しました。グリーと共に歩んだこの10年を振り返ってみていかがですか。 おかげさまで会社として成長することができました。マンションの一室だったところから、こうして1000～2000人の仲間と働けるようになったことは貴重な体験ですし、大きな変化だと思います。一方で、急成長したことで（コンプガチャ問題などで）世間にご迷惑をおかけしたことは真摯に反省しないといけないと思ってい
台湾に食べログ風サービスを見つけたら、彼らは別の進化形態になっていた｜More Access! More Fun
昨日、中国のマスコミが伝えて衝撃だったニュースのネタ元は日経新聞でした。 インドネシアなど３カ国、若者８割「生活に余裕」 アジア10カ国調査 日経新聞 田舎は含めない都市部の調査なんだが、香港と台湾が抜けている。で、仰天は 平均月収はシンガポールが最も多く、約36万円だった。韓国（25万円）、日本（22万円）と続き、中国は16万円で４位につけた。 ってやつで、香港と台湾が加われば日本は４位か５位に落ちてしまう。世代間格差について厚生労働省はアホみたいな理屈を並べるが、こいつらよく言うよって日本中が思ってる。（怒） 世代間格差の正体～若者って本当に損なの？ バブルや高度成長期を生きて、稼ぐチャンスがいくらでもあったいまのお年寄りと、生まれる前からずっと不況な若者。しかも厚生労働省がいろんなことに年金使い込んだり（年金福祉事業団は年金の積立金の1/4にあたる35兆9000億円もの資金を使って、
『フルサトをつくる』読んだ - ✘╹◡╹✘
フルサトをつくる 帰れば食うに困らない場所を持つ暮らし方 作者: 伊藤洋志,ｐｈａ出版社/メーカー: 東京書籍発売日: 2014/12/12メディア: Kindle版この商品を含むブログ (1件) を見る 伊藤洋志さんという人とphaさんという人が書いた『フルサトをつくる 帰れば食うに困らない場所を持つ暮らし方』という本を読んだ。phaさんの『ニートの歩き方』が面白かったので、同じく面白いだろうという気持ちで読んだ。肩筋張らないリラックスした緩い文体は、読んでいてどこか落ち着くところがある。読んだわけだが、特に本の内容にそこまで触れる訳でもなく、残りの部分は個人の日記レベルの内容になるので注意されたい。 コミュニティの話に興味があったので読んだ さて、この本で取り上げられているフルサトというのは、自分の理解するところでは、いつでも帰れるところ、ぐらいの位置取りの概念。帰ってもいいし、まあ帰
メルカリが2周年で1000万DL、流通総額では国内上位に成長ーーインフォグラフィックスを公開 - BRIDGE（ブリッジ）テクノロジー＆スタートアップ情報
一杯になって移転となる六本木オフィスとメルカリ代表取締役の山田進太郎氏 昨年の7月、私はメルカリのアプリ公開1周年をまとめた記事を書いた。その時の数字は月間の流通総額10億円達成、ダウンロード数（以下、DL表記）は350万DLだった。ーーそれから約7カ月、会社創業2年というタイミングで公開された数値はその時の驚きを上回るものになる。 メルカリは2月2日、同社が提供するフリマアプリが1000万DLを突破したことを発表した。同時に同社はこの成長を示す数値を記載したインフォグラフィックス（※記事最後部に掲載）を公開、その成長の過程を伝えている。またメルカリは成長による規模拡大に伴い、3月に六本木ヒルズへのオフィス移転も実施する。 インフォグラフィックスからハイライトとなる数字をピックアップすると、現在のメルカリに出品される1日の点数は数十万点で累計となる出品数は約6300万点に上る。出品のジャン
初心者向けのPHP入門コンテンツを作ってます、という話 // Speaker Deck
All slide content and descriptions are owned by their creators.
hubot + Twilioで寝ている社長を無理矢理起こす - Qiita
障害発生の際など、やむをえず自宅で就寝中の社長を起こさないといけないことがある。インターネット時代においても遠隔地にいる人間の意識を強制的に遮る有効な方法は一つである。電話だ。 普通の人間なら順番にただ電話すれば良いのだが、我々は電話恐怖症を患うエンジニアである。過去のトラウマから誰かに電話をかけることが不安で仕方ない。 さらにはリモートワークの環境だと、アメリカ西海岸にいる社員が日本の電話番号に電話するのは色々と敷居の高さがある。素早く簡単に社長に電話し不機嫌にすることなく即座に目覚めさせる方法が必要だ。 このような課題を、我々が対処する方法はただひとつ「自動化」である。機械に電話させればよい。行末スペースをただひとつも許せないほど繊細な心を持つ我々と比べて、機械は感情がないので不機嫌な人間に当たられても何も感じない。 今回は、感情のないロボットに社長に電話させる方法を紹介する。 Twi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
続・旦那がセクシー系コスプレイヤーをフォローしているのをTwitter公式が教えてくれた件
Nginx バージョンアップ動向（2014/01〜2014/12）
