Spring4Shell: Security Analysis of the latest Java RCE '0-day' vulnerabilities in Spring | LunaTrace
Getting Spring to load BinderControllerAdvice may require manual steps to have it load. We'll update this guide with more details about how to do that soon. import org.springframework.core.Ordered; import org.springframework.core.annotation.Order; import org.springframework.web.bind.WebDataBinder; import org.springframework.web.bind.annotation.ControllerAdvice; import org.springframework.web.bind.
2022年、隣のキーボード事情はどう変わったか。マウス事情も聞いてみた。 - freee Developers Hub
こんにちは、DevBrandingのellyです。 2017年の「突撃！隣のキーボード」という記事でfreeeの開発メンバーがどのようなキーボードを使っているのか調査をしました。いまでも採用面接やカジュアル面談などで「freeeといえばこの記事の印象が強い」と言ってくれる方もいるそうです。 そこから5年という月日が流れ、さらにはコロナ禍でリモートワークが定着し、自宅での開発環境にこだわりを持つ人も増えているいま、freeeの開発メンバーのキーボード事情がどのように変化しているか、再び調査をしてみることにしました。今回はマウスについてもあわせて聞いてみました。 マウスの形状、キーボードの形状・サイズ・配列・メーカーについてアンケートを実施し、133名の開発メンバーから回答をもらいました。まずはマウスからご紹介します。 マウスの形状 アンケート結果（マウスの形状） トラックパッドが一番人気でし
Intel，ノートPC向けの単体GPU「Intel Arc A」シリーズを正式発表。エントリー市場向けは4月，高性能モデルは2022年夏に登場
Intel，ノートPC向けの単体GPU「Intel Arc A」シリーズを正式発表。エントリー市場向けは4月，高性能モデルは2022年夏に登場 編集部：小西利明 北米時間2022年3月30日，Intelは，同社独自の「Xe-HPG」アーキテクチャを採用する単体GPU「Intel Arc A」（以下，Arc A）シリーズを正式に発表した。今回発表となったArc AシリーズはノートPC向けのGPU製品で，ラインナップの下位ブランドとなる「Intel Arc 3」（以下，Arc 3）を搭載する製品は2022年4月に，より高性能な上位ブランド「Intel Arc 7」（以下，Arc 7）および「Intel Arc 5」（以下，Arc 5）を搭載する製品は2022年夏にリリースの予定だ。 Arc Aには，大小2種類の半導体ダイが存在する Arc 3はエントリーで，番号が大きくなるほど高性能なブランド
｢結局､一番トクする働き方はどれか｣パート収入6つの"〇万円の壁"損益分岐点の最終結論 【図解】100万､103万､106万､130万､150万､201万円の壁の上手な乗り越え方
103万円、130万円、150万円……パートなどで働く人からは「いろいろな壁があって、結局いくらで働くのがオトクなの？」という声が絶えない。ファイナンシャルプランナーの黒田尚子さんは「損益分岐点について私は、もし働ける環境なら、社会保険料の負担や控除を気にせずにしっかりと働いたほうが良いと考えています」という――。 ※本稿は、黒田尚子『お金が貯まる人は、なぜ部屋がきれいなのか「自然に貯まる人」がやっている50の行動』（日本経済新聞出版）の一部を再編集したものです。 103万円の壁にいつまでもこだわる人は損をする パートで働く妻が大きな関心を寄せるのが「103万円の壁」問題。これは妻の年収が103万円を超えると、妻自身に所得税が発生。夫の年収についても、配偶者控除から配偶者特別控除に切り替わり、妻のパート収入が141万円以上になるまで段階的に減少したり、配偶者手当などの優遇がなくなったりして
なぜ僕が「SPAはコストが高い」と考えているのか
どうもみなさんこんばんは ちょっと前に「個人開発者やスタートアップの初期からSPAで開発するのはコスト高いっすよね」みたいな事を書いたらフロントエンドエンジニアの皆様からバチバチに叩かれた僕です 彼らには彼らの考えがあるのでそれはどうでもいいのですが、どういう理由があってその発言をしたのか～と言う部分が気になっている方もいたようなので説明しておこうと思います ちなみに今でも全く意見は変わっておらず、この発言に同意できるかできないかは単純に視点の違い、規模の違い、スキルの違いだと思ってます 追記: もちろんSPAじゃないと実現できないようなサービスを作りたい場合はSPA一択ですし（インタラクティブにHPつくるサービスとか。でも世の中の95%くらいのサービスはそうじゃないと思います）、サイトの利用はログインした人にだけ提供するような業務系ツールなどはまた話が別です 前提の話 こういう記事ではコ
SQLアンチパターン簡単まとめ
「SQLアンチパターン」について、自分の勉強がてら内容を簡単にまとめました。 「とりあえずSQLは触れてWebアプリが作れる」「シンプルなアプリを実務で作ったことがある」くらいの人が読むととても勉強になると思います。 また、「現場での良くない設計」が詳細に言語化されているので、経験豊富な人でも新たな発見があると思います。 詳しく知りたい方は是非本を買って実際に読んでみて欲しいです。 第一章 ジェイウォーク パターン 1カラムにコンマ区切りで値を入れて複数の紐付きを表現しようとする なぜダメか 検索しづらい 文字列カラムの文字数制限という暗黙の制約を受ける バリデーションかけられない 解決策 交差テーブルの作成 第二章 ナイーブツリー パターン 木構造を表現するとき、常に親のみに依存する(parent_idだけ持ってしまう) 隣接リスト なぜダメか 階層を深く掘ろうとするとそのぶんSQLをか
日本一のフリーランスデータベースを大公開したので、AWSイベントに登壇させていただきました。 - Leverages データ戦略ブログ
はじめに 初めまして、データ戦略室データアナリストの井上と申します。このブログで過去に登場した井上とは別の井上です。レバレジーズ内においてSplatoon最強の男です。 先日、大変ありがたいことに、AWS様が主催するAWS で実践！Analytics Modernization ～事例祭り編～の登壇依頼をいただき、オンラインにて「日本一のITフリーランスDBを世間に大公開してみた」というタイトルで発表いたしました。 弊社のレバテックフリーランスというサービスでは、レバテックにご登録いただいている企業様、IT技術者様にマイページ「レバテックプラットフォーム」をご利用いただいております。情報収集やレバテックとのやりとりや契約管理だけでなく、企業様によるIT技術者検索やスカウト、IT技術者様による案件検索や応募まで、フリーランスの全てがレバテックプラットフォームで完結します。 この度、そのレバテ
Functional Programming in TypeScript
Web apps are a mandatory part of every modern application nowadays, no matter how small or complex it is. From one-click apps that convert pictures to Photoshop, everyone wants fast and easy access to the app, and the web is one of the easiest ways to do that. At Serokell, we use TypeScript for writing web applications. But our main programming language is Haskell. And in this article, we want to
英国政府によるRailsアプリケーションテストの新標準（翻訳）｜TechRacho by BPS株式会社
概要 Open Government Licenceに基づいて翻訳・公開いたします。 英語記事: A new standard of testing for GOV.UK - Technology in government 著者: Ben Thorner、Peter Hartshorn -- 英国GDS（Government Digital Service）所属の開発者です 原文公開日: 2021/10/08 サイト: GOV.UK blogs 日本語タイトルは内容に即したものにしました。GOV.UKのRFCは以下で公開されています。 GOV.UKには、アプリに加えた変更をテストするという強靭な文化が根付いています。私たちは多くの場合、変更を加える前に（テスト駆動開発に沿って）テストを書き、変更をデプロイする前に（回帰テストに沿って）既存のテストがすべてパスする必要があります。 GOV.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Saas、設定ミスでインシデントリスク増 IPAがクラウドのサプライチェーンリスクの調査結果を公開