徳丸先生が『安全なWebアプリケーションの作り方』第二版を語る会 - Qiita
安全な Web アプリケーションの作り方 ブログ枠で入り込みました。 2018年9月10日（月）19：00～20：30 @ EGセキュアソリューションズ株式会社 Connpass から引用: 弊社代表 徳丸の著書であり、ウェブエンジニアのみなさまのバイブルとして親しんでいただいております『安全なWebアプリケーションの作り方』。6月21日に待望の第2版が発売されました。 今回の勉強会では少しカジュアルに、『安全なWebアプリケーションの作り方』第2版執筆にあたっての想いや、初版との違い、お勧めの読み方等を著者徳丸自らがお伝えします。 さらに、第2版で新規に追加された以下の脆弱性のデモもご覧いただきます。 表紙 初版の表紙と第二版の表紙で微妙に向きが変わっている、特に意味はないけど。逆向きの矢印も検討したんだけど、座りが悪った。 初版（amazon） 第二版（amazon） 第二版で改訂しま
むかしばなし口調で語られる『とある書店の悪質クレーマー撃退エピソード』がめっちゃ読み応えある「スリル満点」「経理の便箋で笑う」の声
蜉蝣丸 @Caenidae ちょいとつらつらと書きますね ある書店で 店頭に並べているBOMB！や裏モノJAPANについて子どもが読めるようになってるのはどうなのかという投書がありました これに対してシュリンク紐かけで対応することになりました 2018-09-16 13:39:12 蜉蝣丸 @Caenidae これで読めなくなったので書店側はこれでよしとしました すると今度はこんな表紙の物を子どもが見えるように並べるのはどうなのかという投書が来ました そういうことならと差しにして販売することにしました 2018-09-16 13:41:00 蜉蝣丸 @Caenidae これで安心と書店側は考えました するとこんな本を置いて子どもが見たらどうするんだという投書が来ました 書店側はあれ？対応したらどんどん追ってくるなと気付きました そもそもわざわざ見ようとしなければ見れない状態です なので特に
正しい努力を教えてくれた恩師
今の私の目線では、勉強の楽しさが分からないってのは言い換えたら、正しい考え方を身に付けてはいないという事になる。しかし、私が高校生の時、私はこの正しい考え方も努力の仕方もしらなかった。およそ本を読む事すらない両親から、勉強の楽しさの様なものを教えてもらえることもなく。高校くらいは出ておけという親父の言葉に従い、地元でも殆ど最底辺の工業高校に進学して卒業後は大工の親父に弟子入りするつもりでいた。 そんな私が大きく変わる切っ掛けを得たのは高校生の時だった。全く分からなくなっていた数学で再び赤点を取り、進学は出来ないと決まりかけた時、そんならいっそ退学して親父と仕事しようかと考えて担任である数学の教師であるノザセンに話をしに行った。 「勉強はそんなにつまらないか？」と聞くノザセンに、私は「何が面白いのか分からない。職人になる方が面白い」と断言した。 するとノザセンは少し考えて 「気持ちは分かった
努力すれば上の階層に行けるなんて思いつかなかった
https://anond.hatelabo.jp/20070826235204 これを読んで影響を受けたので書く。 俺は、父親ブルーカラー労働者、母親底辺パートの家に生まれた。 両親は子供の教育に関心がなく、子供とコミュニケーションも取らず基本ぼーっとＴＶを見ている人達だった。 朝食や夕食もたまに出るくらい。 家に本なんて一冊も無かったし、雑誌や漫画すらなかった。あるのはＴＶだけ。 俺が育った街は荒れていた。 小学生の時、俺の友達は金髪でスカジャン着ててタバコ吸ってたり、大麻を売りさばいて家の生活費を稼いでいた。 中学の時は、塾に行ってて成績がいい人もクラスに１～２人いたけど、彼らの家は裕福で、金が無い俺の家とは違う。 荒れている学校だからか先生も生徒に期待せず、淡々と棒読みで教科書を読んで終わり。みたいな授業が多かった。 学校の勉強が良く分からないまま、名前を書けば入れるような底辺高校
努力すれば格差を乗り越えられる、なんて思いつかなかった
格差社会の話で、個人の努力を云々する人がいて、 それは個人に責任を押しつける結果にしかならないと思うんだけど、 ただまあ確かに当事者としての貧乏人に何ができるかっていうと、 選挙に行っても明日すぐに楽になるわけでなし、 明るく生きることを考えたり、這いあがろうと努力したりしかなくて、というのはあると思う。 自分の話。 親はブルーカラーの労働者で、まあ極貧とまでは行かないけど、生活は苦しかった。 早く商業高校でも出て自分で稼いで、好きなことにお金を使いたかった。うまいものを食いたかった。 だけど僕の高校進学のことで中学の先生と三者面談をしたときに、先生が親に「普通科へ行かせてやってくれ」と言いだした。 僕も親も、高卒で就職することしか考えてなかったから、それはない、と言う。 でも先生は「こいつは大学に行かせてやって下さい」という。かなりしつこかった。しばらく問答したけど、 最後には「お金は何
Vimで変態テキスト処理！シェルコマンドを使い倒す | DevelopersIO
Vimから外部のシェルコマンドを実行して出力結果を得たり、バッファ内のテキストの変換を行う方法を紹介しています。 はじめに こんにちは、データインテグレーション部の平野です。 私はテキストエディタにVimを使用しています。 Vimは敷居が高いと言われますが、ある程度慣れてくると普通のエディタとは明らかに異なる、Vimらしい編集方法がだんだんと身についてくるものです。 今回はVimから外部のシェルコマンドを実行してテキスト編集する手段についてご紹介します。 なお、Vimには色々なプラグインが公開されておりますが、ここで紹介する方法はあくまでもVimのオリジナル機能ですので、その場ですぐ試すことができます。 （lsコマンド等にはPATHが通っているという前提です） カレントディレクトリのファイル一覧を取得したい Vimでテキストを編集していて、カレントディレクトリのファイル一覧を挿入したい、と
会社はいわば、お金がもらえるネイルサロン。これを利用しない手はないよね？｜フミコフミオ
僕はフミコフミオ。普通の人の働き方に興味がある中年会社員だ。昨年夏から、とある食品会社の営業部長として働いている。会社で働く一方で、ブラックな環境で働いていた経験を活かすべくインターネットでこういった文章を書かせていただいている。 最近、僕の「働く」に対する考え方が変わってきた 突然だが、あなたにとって「働く」とは何を意味しているだろうか。「単純労働」「生活の手段」「生きる意味」「自己表現」。「特に何も考えていない」人もいるかもしれない。 労働基準法には、労働者は「職業の種類を問わず、事業又は事務所に使用される者で、賃金を支払われる者」と定義されている（第９条）。会社員の場合は、会社に使われていることが労働＝働くことになる。 僕もごく最近まで、「働く」とは「労働し、その対価として賃金をもらうこと」と考えていた。その認識は間違いではない。だが今は「会社に自分の時間を捧げ、能力を貸していること
フリーランスに失敗した話｜チョロ
フリーランスで成功した話や、成り上がった話などをよく見かけるようになりました。しかし、決して少なくないであろう失敗談をあまり目にしません。フリーランスにスッと馴染んでいく人もいれば、挫折する人もいます。今回は挫折した側の人間である私の失敗談を書こうと思います。 これからフリーランスになる人、フリーランスで伸び悩んでいる人への反面教師になれれば幸いです。 私がフリーランスになった理由「なんとなく、やってみたかったから」です。計画もなにもありませんでした。なんなら貯金もありませんでした。 「とりあえずやってみて、駄目そうだったらすぐ辞めよう」と軽い気持ちで始めました。結果、100万ほどの借金を作ることになります。 痛感したコネの大切さフリーになってから知ったんですが、普通はある程度のコネクションを作ってからフリーになるらしいですね。まずここで下調べの甘さが出ています。 なんのコネも無かった私は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
milieu（ミリュー）