仕事で話についていけない原因 それでは早速、仕事で話について行けない原因についてお教えしましょう。 仕事で話についていけない原因①：話の背景を理解していない まず最初に考えられる原因が、、、 話の背景を理解していない事。 こちらは特に新人から中堅の人に多いのですが、そもそも話の背景や歴史を理解していないまま、話し合いに臨む事がかなりあります。 仕事の話し合いや会議では、いちいち話の背景を話さずに参加者が知っている前提で話が進むのが普通です。 そのため、背景がわからないと会議の議題についていけず、最初から会話に入れないなんて事が起きてしまいます。 特に新人から一人立ちした時期には、先輩から背景について事前に説明してもらう機会も少なく、状況をよくわかっていないまま、話し合いに参加する為、話に入れない人が多いです。 仕事で話についていけない原因②：前提知識がない 次に考えられるのが、 話の前提知

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

で完了。 オフラインへのインストールの場合は、いったんオンライン環境で pip install --download ダウンロード先 --no-binary :all: パッケージ名 もしくは pip download -d ダウンロード先 --no-binary :all: パッケージ名 でファイルをダウンロード。 オフライン環境の適当なディレクトリにコピーして、そこに移動。 pip installを行うという流れ。 やってみる 今回はテストとしてopenpyxlで行ってみる。 カレントディレクトリ以下にsrcフォルダを作成して pip install --download src --no-binary :all: openpyxl で、ダウンロードすると DEPRECATION: pip install --download has been deprecated and will

ヘッドレスブラウザは、サーバ環境などでHTMLをレンダリングするためにバックグラウンドで動作させるブラウザです。 筆者も昨年診断ツールに組み込んだのを契機に使用し始めました。使ってみるとなかなか面白いので、今年は社内での学習用の「やられサイト」にも組み込んでみました。今回はこのやられサイトを題材にして、ヘッドレスブラウザとSSRF（Server-side request forgery）について書きます。 やられサイトの概要 開発したやられサイトは簡単なブックマークサイトです。ユーザがURLを入力すると、そのスクリーンショット画像をヘッドレスブラウザで取得して、ユーザが付けたコメントなどの付加情報とともに保存します。 下図はヘッドレスブラウザに関連する部分の構成です。 図のとおりNode.jsのPuppeteerを使用しており、バックエンドのブラウザエンジンはChromiumです。性能向上

株式会社ヤマダ電機の運営するECサイトから、最大37,832件のクレジットカード情報が漏洩したと昨日発表されました。ヤマダ電機のように日本を代表する家電量販店のサイトからクレジットカード情報が漏洩したことに私自身驚きました。 弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ 漏洩した情報は以下のように発表されています。 クレジットカード番号 有効期限 セキュリティコード はてなブックマークやtwitterのコメントを見ていると、「セキュリティコードを保存していたのか」という意見が見えますが、おそらくセキュリティコードは保存されていなかったと推測します。 本稿では、この件を含め、本年の現時点までのウェブサイトからのクレジットカード情報漏えい事件についてまとめました。 事件の一覧 下表に本年(2019年)の現時点までに公表されたウェブサ

トレンドマイクロは、新しい「Tech Support Scam」（テクサポ詐欺、サポート詐欺）キャンペーンを確認しました。このサポート詐欺は、ユーザのブラウザを操作不能にするために、ベーシック認証のポップアップと組み合わせながらiframeを利用します。この手法は新しくあまり知られていないため、セキュリティ対策ソフトによる検出を回避できる可能性があります。多くのサポート詐欺活動同様に、標的となったユーザを惹きつけるために、正規または有名なブランドのサービスプロバイダを装います。この活動では特にMicrosoftを使用しています。 ■検出回避の手口 今回の攻撃の手口で使用されるURLは、Microsoftの典型的な技術サポート窓口と見せかけたWebページを表示します。しかし、このWebページはいくつかの異なる機能を隠し持っています。この手口に関連するURLのいずれかを入力すると、2つのポップ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「ゼロトラスト」は、セキュリティー実装上のコンセプトなので、何か単一の技術や製品を採用することで実現するものではない。だが、組織の情報通信（以下、ICT）基盤をゼロトラスト型に移行する上で中心となる技術は幾つかある。特に、前回紹介したような攻撃者が行う「ラテラルムーブメントを防ぐ」という観点からゼロトラストを考えるケースが多く、さらにクラウド、モバイルなどの分散型ICT基盤への移行と併せて考えるというのが主だ。 そこで、今回は主要な3つの技術である「マイクロセグメンテーション」「ソフトウェア定義境界」「ID認識型プロキシー」を紹介する。ID認識型プロキシーは、前回の記事で最後に触れているが、そのメリットを他の技術とも比較するため今回も最

日本企業がDXにつまずく理由と、経営・管理・現場層、それぞれの役割：特集：日本型デジタルトランスフォーメーション成功への道（8）（1/3 ページ） DX（デジタルトランスフォーメーション）のトレンドが高まり、多くの企業が取り組みに乗り出している。だが「具体的に何をすればいいのか分からない」、取り組みを進めてみても「なかなか成果につながらない」など、プロジェクトを推進できていない例が多い。その真因は何なのか？――既存資産を持たないスタートアップや新興企業ではなく、一般的な企業が既存資産を守りながらDXを推進するためのポイントを聞いた。 ビジネスが「体験価値による差別化」「ソフトウェアの戦い」に変容し、およそ全ての企業がテクノロジー企業へと変革することを迫られている。こうした中、DX（デジタルトランスフォーメーション）の推進に当たり、「デジタル推進室」などの専門組織を作る動きも高まっているが、

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

企業や官公庁、団体のシステムを標的としたサイバー犯罪の手法は、多様化・高度化する一方だ。攻撃に負けない堅牢なセキュリティを実現するために、開発者の負荷は増え続けている。だが納期やリソースが限られた中で迅速に脆弱性を発見・修正するのは、もはや人手では対応しきれない。そこで注目を集めているのが、自動化されたセキュリティテストをDevOpsに組み込む「DevSecOps」だ。日本シノプシスの最先端IASTツール「Seeker」によるテストの自動化と、そのメリットについて吉井氏が語った。 講演資料：セキュリティ・テストの自動化によるDevSecOpsの実現 (デモ有) 日本シノプシス合同会社 ソフトウェア インテグリティ グループ シニア・セールス・エンジニア 吉井雅人氏 セキュリティテストを開発時に行いCI/CD連携を加速するDevSecOps 吉井氏は、「DevOpsとセキュリティの間には、越

電子手帳サービス「Lifebear」を提供するライフベアや、予約管理サービス「Coubic」を提供するクービックが2019年3月後半、相次いで情報漏洩を発表した。どちらもサービスのユーザー認証に使うアカウント情報（IDとパスワード）の漏洩を、外部から指摘されて気付いたとしている。 この両社の発表には、気になる内容が含まれていた。 ライフベアは、漏洩したパスワードは「不可逆な暗号化された状態」であり、「それらの情報を使って第三者にログインされることはありません」と断言した。不可逆な暗号化は、ハッシュ化を指すとみられる。 クービックは、パスワードはハッシュ化した状態で漏洩したと説明した。さらにハッシュについて「規則性のない固定長の値を求め、その値によって元のデータを置き換えることで、元のパスワードを読み取れなくする、パスワードの安全な保管で用いられる方法です」と付け加える。

アプリを活用したITビジネスを立ち上げたものの、「ユーザが定着しない」「面白くないものができてしまった」といった課題に悩む企業は多い。「その解は、ゲーミフィケーションとおもてなしにある」と説くのは、株式会社ナノコネクトのゲーミフィケーションエバンジェリスト 仲 功児氏だ。ゲーム理論を活用したノウハウを生かし、「面白さを伝える × 面白く魅せる」コツについて、自身のセッションもゲーミフィケーションの工夫を凝らしながら、解説を行った。 講演資料：ゲーミフィケーションエバンジェリストが説く、アプリ開発で見落としがちな「おもてなし」とは～面白さを伝える × 面白く魅せる～ 株式会社ナノコネクト ゲーミフィケーション エバンジェリスト 仲 功児氏 ゲーミフィケーションで、面白さを伝える×面白く魅せる 「今からみなさんに3枚の画像を見ていただきたいと思います」 ゲーミフィケーションエバンジェリストの仲