2024年3月12日のブックマーク (13件)

  • 二段階認証の仕組みと導入時におさえておきたい対策 - RAKUS Developers Blog | ラクス エンジニアブログ

    はじめに こんにちはこんばんは! 昨今、セキュリティへの関心が非常に高まっています。 二段階認証を取り入れる企業が多くなってきました。 最近の例で言うと、Github2023年3月ごろに二段階認証を義務化したのは記憶に新しいと思います。 そこで、今回は認証の基礎知識をおさらいした上でTOTPを使った二段階認証の仕組みと導入時の注意点について解説します! ※記事の内容は、ビアバッシュ(社内の技術共有会)にて登壇発表した内容です。 ビアバッシュの取り組みについては以下の記事を読んでみてください! tech-blog.rakus.co.jp はじめに 基礎知識 二要素認証とは? 二段階認証とは? 二要素認証と二段階認証の違い ワンタイムパスワードとは? HOTPとTOTPについて HOTPとは? TOTPとは? TOTPの時刻ズレ対策 導入編 TOTPの時刻ズレ対策の実装 TOTPの注意点

    二段階認証の仕組みと導入時におさえておきたい対策 - RAKUS Developers Blog | ラクス エンジニアブログ
    hazeblog
    hazeblog 2024/03/12
  • 猫はどこを触ったらいいとかそんな感じではなく『今から○分間全身をこね回して!』というボーナスタイムが突然始まり突然終わる

    じじい @anekoko ネコ どこを触ったらいいとかそんな感じではない 「今から◯分間全身をこね回して!」というボーナスタイムが突然始まって突然終わる 人間に触られたところ丁寧に舐めて手垢を落として寝る

    猫はどこを触ったらいいとかそんな感じではなく『今から○分間全身をこね回して!』というボーナスタイムが突然始まり突然終わる
    hazeblog
    hazeblog 2024/03/12
  • 米ボーイング機の安全性問題を告発した元従業員、遺体で見つかる - BBCニュース

    米航空機大手ボーイングの製造基準について懸念を表明したことで知られる元従業員が9日、アメリカで遺体となって発見された。当局が11日、BBCに明らかにした。 死亡が確認されたのは、健康上の理由で2017年に退職するまでの32年間、ボーイングで働いていたジョン・バーネット氏(62)。同氏は遺体で見つかる数日前、ボーイングに対する内部告発訴訟の証拠を提出していた。

    米ボーイング機の安全性問題を告発した元従業員、遺体で見つかる - BBCニュース
    hazeblog
    hazeblog 2024/03/12
  • 「大谷の妻をテレビに出せたら金一封を出す」キー局でテレビマンによる「オファー合戦」が過熱中(週刊現代) @moneygendai

    「大谷」を出せたら金一封 「大谷翔平のについて、半ば特定状態で報じている週刊誌もありますが、テレビ各局は匂わせることすらできません。大谷人が明かしていないなか、その素性を下手に報じれば、機嫌を損ねて、未来永劫番組に出てくれないかもしれないからです。テレビに出すには、人からOKをもらうしかありません」(テレビ局編成担当) 2月29日の結婚発表以来、テレビ各局による大谷翔平(29歳)へのオファー合戦が過熱している。各局が打診しているのは、もちろん、のインタビューだ。大谷は練習風景ですら数字が取れる稀有な存在だけに、そのテレビに初出演させたとなれば、視聴率は計り知れない。 「ギャラで大谷を口説くのは不可能ですが、フジテレビのディレクターが大谷の両親に気に入られたことで、'22年の年末特番に人の出演が決まったこともある。こうした経緯があることから、各局のスポーツ担当者は、あらゆ

    「大谷の妻をテレビに出せたら金一封を出す」キー局でテレビマンによる「オファー合戦」が過熱中(週刊現代) @moneygendai
    hazeblog
    hazeblog 2024/03/12
  • 高等学校段階までの学習で身につけてほしいこと | 東京大学

    高等学校段階までの学習で身につけてほしいこと 東京大学を志望する皆さんには、アドミッション・ポリシーにも明示されているように、学に入学するまでに、できるだけ多くのことを、できるだけ深く学んでほしいと思います。以下、学を受験しようと考えている皆さんに向けて、高等学校段階までの学習において、特に留意してほしいことを教科別に掲げます。 【国語】 国語の入試問題は,「自国の歴史文化に深い理解を示す」人材の育成という東京大学の教育理念に基づいて,高等学校までに培った国語の総合力を測ることを目的とし,文科・理科を問わず,現代文・古文・漢文という三分野すべてから出題されます。学の教育・研究のすべてにわたって国語の能力が基盤となっていることは言うまでもありませんが,特に古典を必須としているのは,日文化歴史的形成への自覚を促し,真の教養を涵養するには古典が不可欠であると考えるからです。このような

    高等学校段階までの学習で身につけてほしいこと | 東京大学
    hazeblog
    hazeblog 2024/03/12
  • 自宅の消費/発電電力量を記録しはじめてから1年経った - Datadog Synthetic Tests はじめの一歩 - えいのうにっき

    こんなかんじで記録・確認できるようにしています 一昨年、PPAの制度を利用して自宅に太陽光発電を導入してそれなりに便利に活用していたのですが、唯一引っかかっていたのが、その実績値の確認や記録のこと。 我が家で利用しているシステムの場合、↓のようなWebサービスでそれを確認することができるんですが、 なんと、これだけしかみられなくって。 1時間単位でどれくらいの消費/発電量だったか 当月以前の過去の消費/発電量の推移はどんなだったか といったような情報は、このWebサービス単独では得ることができません。......つらい! ただ、"このWebサービス単独では" と書いたとおり、何らかの仕組み、もしくは努力によって以下のようなことをすることで、補うことはできます。 毎時間、このサイトにアクセスし、その時点での消費/発電量を取得(いわゆるスクレイピングですね)、前回アクセス時のそれらとの差分を取

    自宅の消費/発電電力量を記録しはじめてから1年経った - Datadog Synthetic Tests はじめの一歩 - えいのうにっき
    hazeblog
    hazeblog 2024/03/12
  • 中国で絶滅したはずのオオサンショウウオ、日本にいると判明

    中国で絶滅したとされる世界最大の両生類「スライゴオオサンショウウオ」が日国内で東京の水族館と広島の動物園で飼育されていることを、京都大学の西川完途教授(動物系統分類学)らが発見した。日固有種で国の特別天然記念物でもある「オオサンショウウオ」と外来種の交雑状況を調査する過程で分かった。クローン技術と人工繁殖でスライゴオオサンショウウオを保全し、将来的には元の生息地に返すという計画もあるという。 日固有種のオオサンショウウオは1952年に国の特別天然記念物に指定された。1960年代以降、中国からイボや目の形態に違いがある「チュウゴクオオサンショウウオ」など外来種が持ち込まれているが、一部が野外の河川に逃げ出して日のオオサンショウウオと交雑。中間の形骸をした交雑種が増えており、絶滅危惧種を含む生態系への被害が問題視されている。 西川教授は、国内におけるオオサンショウウオの交雑状況を調べる

    中国で絶滅したはずのオオサンショウウオ、日本にいると判明
    hazeblog
    hazeblog 2024/03/12
  • 高木浩光@自宅の日記 - Claude 3に例の「読了目安2時間」記事を解説させてみた

    ■ Claude 3に例の「読了目安2時間」記事を解説させてみた Anthropicの先日出たばかりのClaude 3(Opus)が、ChatGPTのGPT-4を超えてきたと聞いて、自分の原稿を解説させてみたところ、確かに革新的な進歩が見られる。もはや内容を「理解」しているようにしか見えない。GPT-4では、昨年11月に試した時には、そうは見えず、優れた文章読解補助ツールという感じでしかなかった。 一昨年のCafe JILIS「高木浩光さんに訊く、個人データ保護の真髄 ——いま解き明かされる半世紀の経緯と混乱」は、発表した当時、長すぎて読めないから誰か要約してという悲鳴があがっていた。その後、ChatGPTの登場で、その要約能力に期待されたが、冒頭のところしか要約してくれなかったり、薄い論点リストが出てくるだけで、その期待に応えられるものではなかった。 もっとも、GPT-4でも、質問力があ

    hazeblog
    hazeblog 2024/03/12
  • 超待望!「Pixel 8/8 Pro」ついに有線映像出力対応【Android 14 QPR3 Beta 2】

    この記事のポイント 「Pixel 8」「Pixel 8 Pro」が「Android 14 QPR3 Beta 2」にてついに外部ディスプレイへの有線映像出力(USB Type-C DisplayPort Alternate Mode)に対応 USB Type-C 接続対応ディスプレイや「XREAL Air 2 Pro」で動作を確認 おそらく今後配信される Google Pixel デバイス新機能「Feature Drop」で正式解禁となると予想 昨年 2023 年 10 月に一時話題となった、新世代 Google Pixel デバイス「Pixel 8」「Pixel 8 Pro」における外部ディスプレイへの有線映像出力(USB Type-C DisplayPort Alternate Mode)対応の可能性。 その後、特に目立った動きがなかったのですが、プレリリース版 Android OS

    超待望!「Pixel 8/8 Pro」ついに有線映像出力対応【Android 14 QPR3 Beta 2】
    hazeblog
    hazeblog 2024/03/12
  • 麻しん(はしか)患者の発生について 東京都保健医療局

    【患者が利用し、不特定多数の方と接触した可能性のある公共交通機関又は施設】 3月7日(木) 東海道新幹線 のぞみ24号 6号車 新大阪駅から品川駅(13:45発⇒16:08着) オストレア oysterbar&restaurant 銀座コリドー通り店(21:00から23:00頃) ※ 店舗へのお問い合わせは御遠慮ください。 上記日時に当該公共交通機関及び施設を利用された方は、体調に注意し、麻しんを疑う症状(発熱、発疹、咳、鼻水、目の充血等)が現れた場合は、必ず事前に医療機関に連絡し、麻しんの疑いがあることを伝えてください。受診の際は公共交通機関の利用を控えて医療機関の指示に従って受診してください。 患者及び患者家族等の個人情報については、プライバシー保護の観点から人等が特定されることのないよう、格段の御配意をお願いいたします。 (参考)大阪府報道発表 <都民の皆様へ> 麻しんは感染力がき

    hazeblog
    hazeblog 2024/03/12
  • マンガ雑誌表紙にグラビアアイドル載せるのやめろ

    マンガ雑誌にグラビアアイドルを載せるなって話ではなくて、マンガ雑誌表紙にデカデカとグラビアアイドルが個人的には納得いかない 載ってる作品のコスプレならまだ理解できる。載ってる作品を表紙にでっかく載せて応援してほしい。 デカデカと大きく載せるのをやめてほしいんですよ。グラビアアイドル雑誌じゃないんだから 載ってるマンガで勝負しろ グラビアアイドルの話題ついでに書く、 未成年者(17才以下)のグラビアアイドル活動も止めさせたほうが良い。大半のグラドルもグラドル使う方もファンもまともな人だが、一部ろくでもない人がいるからだ。 やってみたら予想以上にSNSで変なリプライ増えたとか、なにか問題が起きたとき未成年者が被害に遭うとめちゃくちゃ批判されるしな。 最後に、「うちらはちゃんとやってるから」で済ませて他の団体(他人)への批判を怠ってはいけない。 「撮り鉄」や「ビーガン主義者」とか、ルールを守るま

    マンガ雑誌表紙にグラビアアイドル載せるのやめろ
    hazeblog
    hazeblog 2024/03/12
  • ツイートはバズらない方がいい - バイブログ

    該当のツイートは削除したのですがどこまで拡散されたかもはや把握できていないので一応一連の流れなどを書いておきます。 別に釈明がしたいとかそういう訳ではなくフォロワー向けの読み物程度のものであることはご承知おきください。 はじまり ツイートの拡散、ねじ曲がる文脈 けど結局自分が悪くない? それはそれとして はじまり 2024年3月7日、自分はバーチャルYouTuberさん(迷惑がかかっても嫌なのでここでは名前は伏せます)のイベントに参加するため川崎のラチッタデッラに来ており、同時に開催されていたコラボカフェでランチべていました。 そこでコラボカフェをべながら母親とLINEをしていた時のやり取りがまさしくこれです。 前後の流れとしては今日は有給取って川崎来てるんだよね(ラチッタデッラの画像を見せる)→おしゃれな場所じゃん→パンケーキべてるよ(スクショ部分)→美味しそうだね〜→今度東京遊

    ツイートはバズらない方がいい - バイブログ
    hazeblog
    hazeblog 2024/03/12
  • メンバー1人1人のスキルアップを促す「等級(グレード)」と「給与テーブル」|風音屋(かざねや)

    風音屋(@Kazaneya_PR)では、メンバー1人1人のスキル水準をモニタリングし、さらなる成長を促すための仕組みとして「等級(グレード)」を設定しています。プロフェッショナル人材が少しでも正当な評価とフィードバックを受けられるように試行錯誤を経てきました。 採用選考を進める中で「自分の場合はどのくらいのグレードになるのか?」というご質問をいただく機会が多々あります。この記事では、どういった考え方でグレードを設計・運用しているのかを、給与テーブルとセットで解説します。 注意事項クライアントワークを担当するAnalytics部門を想定した内容となっています。Backoffice部門の給与テーブルは試行錯誤中ですが、ベースとなる考え方は同じような形に落ち着くはずです。 人事周りのルールは今後変わっていく可能性があります。最新状況についてはカジュアル面談でお問い合わせください。 すべての人にと

    メンバー1人1人のスキルアップを促す「等級(グレード)」と「給与テーブル」|風音屋(かざねや)