タグ

2013年10月11日のブックマーク (9件)

  • Struts 2の脆弱性を突いたサイバー攻撃が頻発! その理由は? 企業がとるべき対策は? - builder by ZDNet Japan

    このところ、Strutsの脆弱性を突いたサイバー攻撃が頻発している。なぜStrutsが狙われるのか、とるべき対応は? NTTデータ先端技術セキュリティ診断テストのスペシャリストとして活動する辻伸弘氏に聞いた。 狙われるStruts 2利用サイト。顧客情報が漏洩した企業も 2013年に入り、Webアプリケーション・フレームワーク「Apache Struts 2」の脆弱性を突いたサイバー攻撃による被害報告が相次いでいる。5月には国内ECサイトが不正アクセスを受け、顧客のクレジットカード情報が多数漏洩。開発元のアパッチ・ソフトウェア・ファウンデーションは脆弱性を修正したセキュリティ・アップデートのリリースに追われた。 ところが、7月17日(日時間)に配布されたセキュリティ・アップデートに関しては、リリース直後から、まさにその脆弱性を突いた攻撃が急増していることが判明。19日にはJPCERT/

  • URAMAYU

    19年ほど、自分の日常やウェブ系のネタやガジェット情報を、面白くさらりと読める、ささやかなエンターテイメントを目指して書いているブログです。2024年初にブログテンプレートが壊れて見づらくなりました。つらい。 こんな写真や、 こんな写真がHDR写真です。 まるでCGみたいな、または妙に写実的な絵画みたいな写真です。 このようなHDR写真がどういう仕組みで出来ているのか、そしてどうやって作成するのか、解説していこうと思います。 HDRとは、High Dynamic Rangeの略で、1枚の画像の中で白トビや黒つぶれを無くして、明るいところと暗いところを同時に階調を残して表現することができる写真の表現技法です。 暗い写真と明るい写真を別々に用意して、いいとこ取りして合成するというものです。 iPhone 4からカメラの標準機能としても備わりましたね。 HDRに向いている写真は以下のようなもの。

    URAMAYU
    jkltf
    jkltf 2013/10/11
  • YouTubeやUSTREAMで「5秒後スキップ」を押さずに広告を見る割合は?

    YouTubeやUSTREAMなどでお目当ての動画を見ようとすると、その前に表示される動画広告。画面下に「5秒後スキップ」の表示が出たら、あなたはそれをどれくらいの頻度で押しますか? この問いに対し、5割強の人が※「5秒後スキップ」ボタンを押さずに動画広告を視聴していることが分かった。全体平均では「3.5回に1回」(28.6%)となっている。 ミュージシャンのPVや、スポーツ・ドラマの名場面などのコンテンツに加え、動画配信サイトでしか見られないオリジナル動画が増えている昨今。ネット動画だけでなく、そこに露出するネット動画広告にも注目が集まっている。モバーシャル(参照リンク)が動画広告を視聴したことがある20代~50代の男女に対して行った「動画広告に関する意識調査」の内容を見ていこう。

    YouTubeやUSTREAMで「5秒後スキップ」を押さずに広告を見る割合は?
    jkltf
    jkltf 2013/10/11
  • JavaScriptフロントエンド開発の昨今

    フロントエンドのパラダイムを参考にバックエンド開発を再考する / TypeScript による GraphQL バックエンド開発

    JavaScriptフロントエンド開発の昨今
  • 韓国にのしかかる過剰教育のツケ:JBpress(日本ビジネスプレス)

    (2013年10月10日付 英フィナンシャル・タイムズ紙) 韓国のパク・サンヒさん(21歳)は、新しいタイプの大学中退者だ。彼が音楽の学位を捨てたのは、ヒッピーの道を歩んだり、次のグーグルを立ち上げたりするためではなく、電気技師として訓練を受けるためだ。 実利主義のパクさんは、今後起きることを暗示する兆候かもしれない。韓国の国内市場では、大量の大卒者――高卒者の10人に7人が大学に進学する――とその後のスキル過多と労働力の活用不足が経済に損害を与えているのだ。 これは、教育が重んじられ、職業の見通しと結婚に直接結び付く韓国だけの問題ではない。米国も、1兆ドル近くに積み上がった学生ローン債務の結果として、実際利用できる以上の数の高学歴労働力を抱えている。一方、経済協力開発機構(OECD)諸国では、大学に進学する18歳の若者の割合は平均で56%だ。 雇用のミスマッチ、労働力の活用不足が経済成長

    jkltf
    jkltf 2013/10/11
  • 2013年秋版:データ分析初心者にお薦めする「基礎を本当にゼロから学ぶ」ためのテキスト5冊 - 六本木で働くデータサイエンティストのブログ

    前回の書籍リストは、基的には「そこそこ統計学のことは知っていて」「機械学習とはどんなものかというイメージがあって」「Pythonの初歩ぐらいはできて」「を見ながらで良ければRを使える」人たちを対象にしたものでした。 なのですが、世の中そんな最初から基礎レベルであってもきちんとスキルが揃ってる人なんてそうそう多くないわけで*1、特に今の「ビッグデータ」「データサイエンティスト」ブームを受けて勉強を始める人のほとんどが完全な初心者でしょう。 ということで、僕が実際に読んだことがあったり人から借りて読んでみたり書店で立ち読みしたりしたものの中から、そういう初心者向けのテキストを5冊に絞って紹介してみます。なお、毎回毎回しつこいですが下のリンクから書籍を購入されても、儲かるのは僕ではなくはてななのでそこのところよろしくです(笑)。 データ分析の「考え方」を身に付けるために 色々評判の良いものも

    2013年秋版:データ分析初心者にお薦めする「基礎を本当にゼロから学ぶ」ためのテキスト5冊 - 六本木で働くデータサイエンティストのブログ
    jkltf
    jkltf 2013/10/11
  • 【やじうまPC Watch】 この世で最も固い物質が発見される ~ダイヤモンドの3倍の剛性。半導体にも応用可能

    jkltf
    jkltf 2013/10/11
  • 村上さん受賞ならずファン落胆 NHKニュース

    ことしのノーベル文学賞に、期待されていた、世界的なベストセラー作家の村上春樹さんは選ばれず、ファンからは落胆する声が相次ぎました。 東京・杉並区にあるカフェ、「6次元」では、3年前から、ノーベル文学賞の発表の日に合わせて、「ハルキスト」と呼ばれる村上さんの熱心なファンが集まるイベントを開いています。 ことしも、店にはおよそ15人ほどが集まり、午後7時すぎから村上さんの小説を読んだり、小説に出てくる料理べたりしながら発表を心待ちにしていました。 しかし、午後8時にノーベル賞の公式ホームページで別の作家の受賞の決定が伝えられると、ファンたちはがっかりした様子で、中には黙り込む人もいました。 そして、「祝杯」となるはずだったシャンパンを開けて乾杯し、来年以降の受賞を期待して気持ちを新たにしていました。 川崎市から来た男子大学生は「とても期待していたのに残念です。来年以降も受賞するチャンスはあ

    jkltf
    jkltf 2013/10/11
  • 英語コミットコメントに使えるオシャレフレーズ集

    英語コミットコメントに使えそうなオシャレフレーズを聞いたので、これを使ってドヤ顔コミットをしたくてやれるチャンスを虎視眈々と狙う毎日です v, x, g, z とかこのへんが入ってる単語だとなんかカッコ良さ増す。 tweak とかデザイナーにはだいぶ便利。 単語 意味

    英語コミットコメントに使えるオシャレフレーズ集
    jkltf
    jkltf 2013/10/11