あらおじ @ojigunma すごい タリーズの原因発見してる人いる 確かにナンカある slick.min.js という画像をスライドするファイルの中に 難読化された悪意のあるコードが追記されてるっぽい 難読化は４段階ぐらいされてるらしい これブラウザとかセキュリティソフトで気づくのは無理なんだろか。。。 x.com/motikan2010/st… Niishi Kubo | GitLab,Limeboard @n11sh1_ クレカ情報漏洩の件、技術的な原因特定はこの投稿が一番分かりやすかった。 slick.min.js（画像切り替えのライブラリ）を改ざんされてマルウェアが仕込まれて、クレカ情報はサーバーに送信される前にフロントエンドから外部に送信されていたらしい。Content-Security-Policy がレスポンスヘッダーにきちんと設定されていれば悪意あるドメインに対しての通信

さらに言えば、彼ら現役世代の投票率の低さも問題だろう。2021年の衆議院議員総選挙での40代以下の投票率は46％（※1）。あまりに低い。増税に鈍感で、税制の知識も乏しく、投票にも行かない。となれば、会社員が狙い撃ちされるのも仕方ない。 ※1 総務省「国政選挙における年代別投票率の推移について」 そんな税金弱者の会社員だが、頼れる味方はいる。だれでも簡単にできる節税対策がある。NISA（少額投資非課税制度）、iDeCo（個人型確定拠出年金）、ふるさと納税がその代表格だろう。 特にふるさと納税は太っ腹な制度である。ふるさと納税は、都道府県や市区町村にお金を寄付することで、その寄付金額のうち2000円を引いた残り全額が、住民税・所得税から控除される制度だ（※2）。 ※2 控除とは、一定金額を差し引くことを意味する。税金の控除には2種類ある。「所得控除」は課税対象となる所得額から差し引くこと。「税

人には、どの人にもある「思考のクセ」が存在しています。 そうしたクセは、普段あまり意識されることはありませんが、「知っている」人は、それを良くも悪くも「実態を隠す技術」や「他人を操作する技術」として使うことがあります。 例えば、「アンカー効果」として知られている思考のクセがあります。 これは「予測を立てる直前に見た数字をアンカー（よりどころ）にしやすい」という傾向です。 当然これは、金儲けにも利用できます。 数年前、アイオワ州スーシティーのスーパーマーケットがキャンベル・スープのセールを行い、定価から約一〇％引きで販売した。数日間は「お一人様12個まで」の張り紙が出され、残り数日間は「お一人何個でもどうぞ」の張り紙に変わった。 すると、制限されていた日の平均購入数は七缶で、制限なしの日の二倍に達したのである。 ファスト＆スロー　（上） このように、心理に関する知識は、成果を大きく左右するこ

生成AIに疑似コードで指示すると自然言語よりも効率的にプログラムが生成できるというアイデアから生まれた、生成AI用の疑似言語「SudoLang」 ChatGPTやCopilotなどの生成AIを用いてコードを生成しようとすると、多くの場合プロンプトを自然言語で書くことになるでしょう。 しかし自然言語で的確にプログラムの内容を表現するのは、ときに面倒だったり、あいまいさを排除することが難しかったりします。 一方で、プログラマが自分でコードを書こうとするとき、あるいは他のプログラマとコードの内容を議論するときに、自然言語をプログラミング言語のような構文で書く、いわゆる「擬似コード」を使うことがよくあります。 例えばこんな風に自然言語をコードっぽくホワイトボードに書いたことのあるプログラマの方は多いのではないでしょうか？ 入力値を処理するための関数（A、B）{ Aは数字かどうか確認する Bは日付か

個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

いしかわひろこ📖限界ズボラゆるトレ大全発売中！ @kumainunews 【再掲・アゴ下がキュッ⤴️舌トレ】(1/2) 連休に美味しいものた〜くさん食べたら顔まわりがモタついてる⁉️ そんな時にちょこちょこ試したいのがこの舌トレ👅普段使わないアゴ下の筋肉が動くから顔まわりがキュッとしてくるんです✨ぜひお試しあーれ！ pic.twitter.com/0pmOWaO5fA

はじめに ChatGPTブームがひと段落した感がありますが、周りのエンジニアでChatGPTを活用している姿をあまり見みません。 基本的なテクニックを理解すれば、エンジニアこそChatGPTを活用できると思うので、普段使用しているテクニックをいくつかピックアップして紹介します。 プロンプトの記載方法 Markdown記法で指示する 色々なところで紹介されていますが、回答や処理の精度を上げる方法としてChatGPTへの指示にMarkdown記法を使用することがオススメされています。 例えば下記のような文章による指示を行おうとした場合

はじめに 知っておくと仕事が捗るブラウザ上で動く超便利なツールを17個集めました。 Squoosh Googleが開発した画像変換・圧縮用のWebサービス。 プレビュー画面で変換前後の画質をリアルタイムで確認しながら圧縮設定を調整することができる。 Documatic Documaticは、プロジェクトドキュメントの開発プロセスを削減するためのツール。API リファレンスからユーザー ガイドまで、コード ベースを簡単に文書化できる柔軟なテンプレートとユーザーフレンドリーな編集ツールを提供する。 transform jsonからyamlの形式に変換したい等、あらゆるデータ形式から別の形式に変換するサービス。 jsonからyml、htmxからjsxへの変形、jsonやGraphQLのIDLからTypeScriptのinterfaceまでも、ブラウザ上で生成することができる。 Roadmap.s

物理情報工学ソフトウェア開発演習

仕事の進め方がグダグダの会社はどうすればいいのか、「プロジェクトマネジメントの基本が全部わかる本」の著者に聞いてみた 「プロジェクトマネジメントの基本が全部わかる本」を執筆し、ご自身もプロジェクトマネージャーやプロダクトマネージャーとして23年経験を積んできた橋本将功さん。 橋本さんは、セミナーや著書でプロジェクトマネジメントについての知見を発信されていますが、今回 Agend であえてお聞きするのは「専門のプロジェクトマネージャーがいないグダグダになっている職場で、どう仕事を回していくか」。 「うちの会社は仕事を回すのが下手」と感じている方にこそ読んでいただければと思います。

id:rummelonpです。 夏の訪れを感じたのでコーラを煮ます。 材料 水400ml 砂糖400g 上白糖を使うと白色のコーラになってアッサリめになる 三温糖を使うと茶色のコーラになってコッテリめになる カルダモン（ホール）15個〜20個 ハサミで半分に切って種ごと入れる カルディで売っているカルダモンが一袋大体15個〜20個入ってるので一袋全部入れる クローブ（ホール）15個〜40個 カルダモンと同じ個数から2倍くらいの個数を入れると良いらしい クローブを入れすぎると独特の渋みが強くなるので気持ち少なめくらいが好み シナモンスティック3〜4本 半分に割って入れる レモン2個 1個は輪切りにして入れる、もう1個はレモン汁を絞った後適当に切って入れる、レモン汁は煮冷ました後に入れるため取っておく 面倒なら全て輪切りにして入れても良い バニラエッセンス バニラビーンズが高いため代用 多分な

ITジャーナリスト／Publickeyブロガー。IT系の雑誌編集者、オンラインメディア発行人を経て独立。2009年にPublickeyを開始しました。 GitHubは、脆弱性のあるコードをAIボットが自動的に発見、修正したコードとその解説をプルリクエストしてくれる「code scanning autofix」（コードスキャン自動修正機能）を発表しました。 下記がそのコードスキャン自動修正機能の説明です。「Found means fixed: Introducing code scanning autofix, powered by GitHub Copilot and CodeQL」から引用します。 Powered by GitHub Copilot and CodeQL, code scanning autofix covers more than 90% of alert types

鉄平石 @teppeiseki gyomusuper.jp/product/detail… 500gで300円しない優秀な価格。 レシピもたくさん開発されてるし、なんなら解凍して焼くだけでも美味いおすすめ品 リンク プロの品質とプロの価格の業務スーパー バルト海いわし - 商品紹介｜プロの品質とプロの価格の業務スーパー 肉厚で旨味がたっぷり詰まったイワシを冷凍しました。マリネやフライ、天ぷら、パスタなど、さまざまな料理で大活躍！冷凍庫にストックしておけば、必要な分量のみ取り出して、いつでも手軽にお使いいただけます。

ハイどうもこんにちわ！あとあけましておめでとうございます！ ということで今年も英語と猫とDJでこちらのnoteはやっていきたいと思うのですが、今回はハウスDJの考える「基本のミックス」について書いていきたいなと思います。いわゆるDJテクニックの話なので、好みや流派もありますし僕個人の考え方なので、そういうのもあるんだね～くらいに受け止めていただければと思います。 ちなみにまたまた宣伝ですが、昨年爆売れした選曲術の記事もまだ読んでない方が居たらぜひそちらもチェックしてくださいね。 まずは縦フェーダーだけでミックスということで早速ですが、僕が色んな人にミックスのコツを教えて！と尋ねられると100%で返すのは「まず縦フェーダーだけでミックス出来るようになろうぜ！」という回答です。 これは僕も昔DJやり始めた頃にハウスはいいぞ、かっこいいだろ～とイキってたらとある人に「縦だけでミックスも出来んのに

概要 実務で使用されたSQLをまとめました。Oracle19cとOracle12cでの利用実績がありますが、他のデータベースまたバージョンでの検証は行っていません。 随時追加予定です。 Oracleデータベースメタデータ抽出 オブジェクトの定義や作成に使用されるSQL文を抽出 SELECT sqlarea.sql_id AS sql_id, parsing_schema_name, CASE WHEN length(sql_fulltext) > 10000 THEN to_clob('sql is too long') ELSE sql_fulltext END AS sql_fulltext, sql_bind_capture.name AS param_name, sql_bind_capture.value_string AS bind_value, last_active_tim

厚生労働省が毎年行っている「国民生活基礎調査」によると、2021年、児童（18歳未満の未婚の者）のいる家庭の平均世帯年収は785万円。中央値は710万円で、およそ24％の世帯が1000万円を超えています。地域や家族構成によるので一概には言えませんが、全国的には30代で650万円、40代で800万円ぐらい稼いでいれば「上から数えたほうが早い」と言えるでしょう。 地域による違いはどうでしょうか。総務省統計局の「住宅・土地統計調査」では、都道府県や市区町村別の収入分布（※）が公表されています（図1）。 （※）「住宅・土地統計調査」では、18歳以上の子がいる家庭（例えば、高齢夫婦と無職の成人）もカウントされるため、「国民生活基礎調査」よりも年収の平均値や中央値が低く出る傾向があります。その代わりに、親、子、孫の 3世代が同居する家庭を除外できるため、一般的な「核家族」の暮らし向きがわかります。

はじめに 初投稿です。 知ってたら便利になる小技が無かったのでまとめました。 「小技が知りたい...だけど検索しても出てこない...！」 そういう時に役立ちます。 比較的古いバージョンのJSでは一部の小技が使えないかもしれません。 随時追加予定です。他に小技をご存じの方はコメント欄にGO。 おことわり この記事は、あくまで"こんなやり方もあるよ"と紹介しているだけなので、何でもかんでもこれらの小技を使うと、かえってコードの可読性を下げる可能性があります。コードサイズと可読性を天秤にかけてどちらが良いかを都度確認しましょう。 記事内の間違った部分の指摘等はこの記事のコメントや編集リクエストでして下さい。 当方コードゴルファーなので、バイト数短縮小技も入れていることをご了承ください（一応該当する節には＊をつけています）。 配列 配列の重複した値を削除1 const meta = ["foo",

段林大地｜陸上を仕事にする @dangomu444 被保険者人数を検索できるの初めて知った！ 帝国データバンクは小さい会社の情報って何も収集できないけど こっちは情報は限定的だけど、どんな会社でも分かるね うちの会社は15人ってなってた twitter.com/fuenaikonbu/st… 2024-01-02 14:57:51 白いるか @mikimiki_ges02 これ知りたかったー！ （中途採用面接で社保あるの確認して入ったら、同期は社保あるけどそれ以前入社の人たちは社保なくて、年末調整もしてくれない会社だったことありまーす） （しかも入社して1年で社保無くされそうになった） twitter.com/fuenaikonbu/st… 2024-01-02 16:24:58