mixiの脆弱性報告制度について - Shira's blog
mixiが2013年9月31日からはじめた脆弱性報告制度を利用し、いくつかの脆弱性の報告を行ったので、その結果とミクシィセキュリティチームの対応について記載しようと思う。 脆弱性報告制度 https://developer.mixi.co.jp/inquiry/security/ 1. 報告内容と報酬について 対象・脆弱性・報酬を表にまとめてみた。 対象脆弱性報酬 Find Job! XSS 12.5万円 Open Redirect （なし） mixi Open Redirect / OpenID漏えい 6万円 mixi research SQL (ログイン) 50万円 SQL (ログイン(Ciao)) SQL (検索) SQL (検索(Ciao)) SQL (パスワードリマインダ) 他人のデータの閲覧・改ざん （なし） 他人のデータの閲覧 （なし） XSS 12.5万円 XSS XSS
35歳定年説より怖いフルスタックエンジニアしか生き残れない未来とは - paiza times
Photo by Joi 今回のpaiza開発日誌は片山がお送りします。 今後も技術（開発）を中心にエンジニアとしてのキャリアを歩んでいきたいなと考えている方向けに最近騒がれているフルスタックエンジニアとは何か、という事と、何故今後フルスタックエンジニアしか生き残っていけないのか？という事について書いてみました。 ■最近よく見かける【フルスタックエンジニア】とは何か？ まずStackって何だろう？、というところで海外の記事などを読むと"LAMP stack"という言葉が良く出てきます。LAMPの場合、OSはLinux、WebサーバはApache、データベースはMySQL、プログラミング言語はPHP(もしくはPerl、Python)という形で組み合わせたものの事を言います。つまりOS、Webサーバ、DB、プログラミング言語の組み合わせ≒積み重ね、なのでStackという事のようです。こういった
なぜグノシーはTVCFに10億円も使ったのかを検証する｜More Access! More Fun
テレビの時代は終わったとか、いまこれからだとか、いろいろ立場によって見方は違って当然なんだが、ネット界ではグノシーのテレビCMについて驚きの声を持って迎えた人が多い。現在ではウルトラマンシリーズじゃなくてもっと地味なのが放映されている。正直、誰も言わないので自分がいうけどウルトラマンのもいまのもすごくダサイ。一般層を狙っているのでそれでいいのかもしれないが・・www。 ネットサービスにはネット広告がいいんじゃないの? という素朴な疑問を持った人も多いし、否定的な投稿をTwitterで結構見た。それにしてもグノシーはテレビCMで10億使ったそうだ。いまもやってるからもう12億は突破したのかそこまでは知らないが・・。 グノシーはテレビCMに10億円つかっていた。 日経MJを購読してないのでこの記事に頼るしかないんだが、10億円つぎ込んで利用者70万人増（180⇒250万人）だそうな。そうすると
田舎での生活
よく都会の方が田舎を批判、見下すブログを書いたりしてますが、「田舎暮らし」そんなに悪くないですよ。 （ここに書いてあることは私の住んでいる田舎限定の話です。ちなみに東京神奈川で10年程の生活経験ありです。） お店の選択肢が少ない確かに少ないですが大抵の人に必要なものは揃ってるのであまり困りません。 近場にお店が無い時は地方都市（車で一時間程度）と言われるようなところに買い出しに行きます。 最近は通販で済ませる人も多いと思います。 田舎人がよく使うお店はこんな感じです。 スーパー イオンや地域密着型のスーパー、農協などいろいろあるので困りません。 あまり変わった食材や調味料などを売っているお店はありません。 車で一時間程遠出すれば、カルディ（スーパーではない？）などありますがめったに行きません。 個人的に困ったことと言えば、「少しいい果物」をプレゼントしようと思った時に、売っているところが無
女子の集団に男子を入れると－おばあさんの集団におじいさんを入れると - おうつしかえ
これ読んで思いだした。 女子校と共学の違いを表したイラストが「あるある」すぎると話題 | feely 以前、年配のグループをお世話するお手伝いをしていたことがある。 そのメンバーは圧倒的に女性が多い。おばさんやおばあさんの集団。滅多に男性はいない。 グループの中は、おだやかで平穏なことはほとんどない。グループが仲良くなればなるほど、トラブルやちょっとした軋轢が起きる。 そして、おばさんやおばあさんの集団はあっという間に仲良くなるので、あっという間にトラブルや軋轢が起きるのだ。 ［広告］ むむむ例１ A「いいのよーいつでもうちの庭に車停めてちょうだい」 B「あらーありがとうー」 ----- 後日 A「庭に車を停められて困っているのよ」 むむむ例２ C「これね。うちの田舎から送ってきたイナゴ。ダメだったら食べないで」 D「私は好きよ。イナゴ」 ----- 後日 D「クチの中に足が刺さって痛くな
アピタル（医療・健康・介護）：朝日新聞デジタル
写真 ニュース・フォーカス脱「お世話」の介護とは リハビリが支える自立と幸福感(2019/7/3) 高齢になっても、できる限り介護に頼る度合いを低くして自立を保てるよう、意識して運動する人は多い。国もそうした自立支援への取り組みを評価す…[続きを読む] 「普通じゃなかったんやな」睡眠時無呼吸、治すため手術[患者を生きる](2019/7/3) 病院・学校・役所、敷地内禁煙に 屋外の喫煙増に懸念も[ニュース・フォーカス](2019/7/1) がんのない乳房の予防切除を推奨 変わるか全額自己負担[ニュース・フォーカス](2019/6/29) ギラン・バレー症候群に学ぶ 自己免疫疾患のやっかいさ[内科医・酒井健司の医心電信](2019/7/1) 音楽聞きながら楽しい歯ブラシ 子どもが喜ぶその秘密は[ニュース・フォーカス](2019/7/3) 駅と病院、テレビ電話直通 五輪見据えＪＲ東
芸能人の『卒業アルバム写真』まとめ（画像50枚） - ViRATES [バイレーツ]
１.大島優子 ２．小栗旬 ３．菜々緒 ４．菅野美穂 ５．篠田麻里子 ６．前田敦子 ７．妻夫木聡 ８．Perfume ９．松本人志（ダウンタウン） １０．南明奈 １１．速水もこみち １２．長谷川京子 １３．真野恵里菜 １４．深田恭子 １５．小倉優子 １６．香里奈 １７．上戸彩 １８．浜崎あゆみ １９．田中聖 ２０．松嶋菜々子 ２１.篠原涼子 ２２．川島海荷 ２３．綾瀬はるか ２４．大塚愛 ２５．新垣結衣 ２６．益若つばさ ２７.田中れいな（モーニング娘。） ２８．小西真奈美（こにしまなみ） ２９．指原莉乃(HKT48） ３０．板野友美(AKB48） ３１．眞鍋かをり ３２．堀北真希 ３３．北川景子 ３４．倖田來未 ３５．宇多田ヒカル ３６．ミムラ ３７．渡辺麻友 ３８．長澤まさみ ３９．小野真弓 ４０．戸田恵梨香 ４１.きゃりーぱみゅぱみゅ ４２.佐々木希 ４３.綾小路 翔（氣志團） ４４.
![芸能人の『卒業アルバム写真』まとめ（画像50枚） - ViRATES [バイレーツ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/78a25ffca7100214e0f967af73d479ab895f42b0/height=288;version=1;width=512/http%3A%2F%2Fimages.virates.com%2Fimages%2F2014%2F04%2Fde39fae320d4012063e19302cd525586-300x231.png)
型レベルプログラミング in Scala(Type-Level Programming in Scala) — Japanese translation of Apocalisp v1.0 documentation
型レベルプログラミング in Scala(Type-Level Programming in Scala)¶ この連載はScalaにおける型レベルプログラミングの紹介です。解説は、コードと例とすこしばかりの説明で成り立ちます。また、読者はScalaの一般的な型システムについての知識があることを前提にしています。これは著者の傲慢ではないので(もちろん読者のでもなく)、質問は歓迎します。 連載は10のパートから成ります。有るパートは他の記事の内容を含んで構成されることもあります。過去の記事はこの目次にリンクされますので、簡易なリファレンスとしてこのページをブックマークするとよいでしょう。
「俺が本当のScalaの怖さを教えてやる」 −− "型レベルプログラミング in Scala"翻訳中 - ( ꒪⌓꒪) ゆるよろ日記
型レベルプログラミング in Scala(Type-Level Programming in Scala) — Japanese translation of Apocalisp v1.0 documentation
今年のお盆はオンライン墓参り！代行で合掌や献花もZoomで作法も服装大丈夫！
現在でも、新型コロナウイルスの影響がすごいですからお盆期間の墓参りもオンラインということで話題になっているようです。 何でもかんでもオンラインというのは現状では仕方のないことですが、墓参りもということについてはびっくりしました。 オンライン墓参りというのは何だか罰当たりな気持ちでありますが、里帰りできない点ということを考えると自宅のお墓の様子など確認できることはいいことです。 オンライン墓参りでは、Zoomを使用をしてしてくれるそうなので「オンライン帰省」「オンライン飲み会」と言った感じでできることはいいですね。 オンライン墓参りのサービスは、ネットニュースで話題になっているのでわかると思いますが「有限会社かの石材」という広島県福山市にある墓石店がしたそうです。 こういったサービスを思い付くのがすごいなと思いますが、15年前から墓の掃除代行サービスをしていたようです。 それが、世の中大変な
女子高生はパンツを履いていないか、無い - K Diary
ウチの自宅の近くに歩道橋がある。よく、スカートの短い女子高生が階段を昇っている。また、最寄りの駅にも階段があるんだけれど、そこでもスカートの短い女子高生が良く昇り降りしている。その歩道橋の近くを歩いたり、その駅を毎日のように使って何年か経つのだけれど、そこで所謂パンチラゲット！というのを経験したことがない。というか、パンチラゲット自体を何年もしていないような気がする。 物理的におかしいんですよ。これは100%見えるだろ、という角度。100%見えるだろ、というスカートの短さ。全てパンチラゲットにふさわしいポジションを兼ね備えているにも関わらず、絶対に見えない。BUMP OF CHICKENの出世作"天体観測"に「見えないものを見ようとして」というフレーズがあるけれど、さすがにそこまでやると檻の中に入ることになると思われるので、そんな事はしないが、見れるものなら見たい。 最近はもう「女子高生は
【インタビュー】「これは全国のエンジニアが全身で受け止めてくれるアプリ」…エンジニア必読の「オライリー」シリーズがアプリ化!? 開発経緯を『O'REILLY COLLECTION』の仕掛け人達に直撃 | gamebiz
【インタビュー】「これは全国のエンジニアが全身で受け止めてくれるアプリ」…エンジニア必読の「オライリー」シリーズがアプリ化!? 開発経緯を『O'REILLY COLLECTION』の仕掛け人達に直撃 Cygamesは、去る2014年4月2日に新ゲームブランド「ちょゲつく」を始動した。「ちょゲつく」とは、「ちょ」っとした時間を、「ちょ」っと幸せにする、をコンセプトに「ちょ」っとした「ゲ」ームを「つく」ってユーザーを楽しませることを目的としたコンテンツ提供サービスとのこと。 その記念すべき第1弾タイトルのひとつとして配信された『O'REILLY COLLECTION』は、オライリー・ジャパンの技術書を延々とコレクションしコンプリートしていくというユニークなゲーム内容として、全国のエンジニアたちの間で話題となっている。 そこで今回は、『O'REILLY COLLECTION』の開発に携わったCy
美味しんぼ「不安 口にできなくなると問題」 NHKニュース
「美味しんぼ」の問題を巡っては、地元、福島県などからの批判は当然だという受け止めと同時に、影響が波及して不安を抱える人たちがそれを口にできなくなるようなことになれば、大きな問題だと懸念する声も出ています。 科学技術と社会の関係を専門に研究している、大阪大学コミュニケーションデザイン・センターの平川秀幸教授は「今回の『美味しんぼ』の内容は科学的に一面的で、福島県など当事者の批判を招いたのは当然と言える。その一方で、原発事故の直後に鼻血などの症状を訴える人がいたことについて、なぜそういうことが起きたか、どれくらい起きていたかなど十分な調査はされていない。そうしたなかで今回のように『不安』を取り上げたことと、それを否定する反応が起きたことで、表に出せない不安を抱えた人たちが、それを口にすることすら抑圧されることになると大きな問題だ。同じ放射線量でも不安の感じ方は人それぞれで、行政は一人一人の不安
10分ではじめるGitBucket - Qiita
GitBucketとは GitBucketはたけぞうさんという方が開発されているGitHubのクローンアプリです。 Scalaで書かれており、驚くほど簡単に導入することができるのが特徴です。 OSSのGitHubクローンといえばGitLabがメジャーですが構築の手順が複雑かつ面倒なため、 使い始める前に構築段階で挫折した経験のある人も多いのではないでしょうか。 対するGitBucketはwarファイルを実行するだけという手軽さです、素敵!! より詳しいレビューはこのあたりを参照してください。 背景 とあるクラウド環境にGitBucketを導入する機会があり、 せっかくなので vagrant + ansible で導入を自動化するplaybookを書いてみました。 以下のクラウドプラットフォームで導入検証をしました。 AWS DigitalOcean したごしらえ Case: AWS vag
｢Seene｣の神アップデートで、iPhoneだけでフル3Dモデルが撮影できるように
｢Seene｣の神アップデートで、iPhoneだけでフル3Dモデルが撮影できるように2014.05.13 07:006,332 mayumine iPhoneだけで3Dフォトを撮影できるアプリ｢Seene｣。去年登場した時にギズでも記事にしました。 これまでは写真に視差効果を与えて擬似的に3Dにするだけでしたが、次のアップデートで完全な3Dテクスチャモデルを作成することができるようになるそうですよ。下のプレビュー画像をご覧ください。これはすごそう。 他に外部センサーやハードウェアの類は必要ありません。すべてiPhoneだけで完結します。 Seeneは撮影された被写体の各先端を分析し、スマートフォンの移動に合わせて対象物がどのように屈折して見えるかを計算します。基本的には視差効果を利用したこれまでのバージョンと同じ発想だと思いますが、かなり実用的になりますよね。だって、Seeneで撮影した対
Gunosyユーザーの興味関心情報が外部サイト管理者に漏洩する仕組みと想定される悪用例
このブログの記事がGunosyに掲載されたことがきっかけで、Gunosyユーザーの本名フルネームと思われる文字列が、このブログのサーバーログに大量に記録されていることに気が付きました。Gunosyのサービスの特徴から、（非公開設定で使っているGunosyユーザーであっても）その利用者の興味関心に関する情報の一部が、外部サイトの管理者に漏れているとも考えられます。そこで今回は、その仕組みと、それを悪用するプロセスの例について考えてみたので、紹介します。 今回紹介する問題は、以前このブログで指摘し、すぐに修正された非公開アカウントの情報が漏れる問題（Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて）と類似の問題です。前回の指摘で少々改善されていたものの、結局同じようなリスクが発生しているとわかりました。 ただ
退職とFA宣言のお知らせ | おそらくはそれさえも平凡な日々
所属的には5月いっぱいですが、5月12日(月)が最終出社で有給消化中です。理由はいろいろありますが、結婚や離婚がそうであるように、結局のところはタイミングの問題です。 一番大きな理由は家庭の都合です。家庭の都合というとネガティブに聞こえてしまうかも知れませんが、実際にはポジティブな挑戦です。 ただ、そのために会社を辞める必要は必ずしもなく、会社も引き止めの時にその事情を鑑みてバックアップしてくれる事は伝えてくれました。CTOに 「会社は社員の夢を実現する場所だと思っていて、だからといって全員が別の方向を向いているわけにもいかないので、誰かの夢に乗っかる形で事業を作っている。なので『こいつの夢に乗っかりたい』とか思わせたり、逆にそう思えるようなイイヤツを採用している。ただ、松木くんくらい会社に貢献してくれた人間だったら、自分の個人的な夢や目的のために会社を利用してくれて構わないし、むしろそう
【中イキできない貴女へ】膣トレはほんとうに効きます
当方女。いわゆるアラサー。いまのとこフリー。経験人数は30〜40人くらい（たぶん）。 膣トレが中イキに良いらしいと聞いて、 実際にちょこっと試してみたら本当にびっくりするほど効果があったので、 この素晴らしさを多くの人に伝えたくなり、はじめて増田に書き込みます。 もともとクリ○リスではイケるし、オナニーなら（バイブとかで）中イキもできるんだけど、 ちんこではなかなかイケない、という状態でした。 これまでにもちんこでイケたことはあるんだけど、 ものすごい集中力が必要なのと、あと男の子が私が思った通りに動いてくれないと厳しくて、 そういうの伝えるのすごく難しいし、なんだか悪いなあとも思っていました。 だから膣トレをやると中イキしやすくなるとネットで見て、 半信半疑ながら試してみました。 実際にやってみた膣トレ 座った状態で、息を吸いながらぎゅーっと５秒くらいかけて膣を締める ↓ 息を止められる
ぼっちは経済的
・交際費 飲み代がかからない。職場の同僚との飲みなんかで１回数千円とか持ってかれるのはキツいよね。あとデートで女に奢らなくてもOK。友人の結婚式に呼ばれることもあまりないからご祝儀も少なくすむ。・服飾費 プライベート用の服は必要最低限の質・数量でOKだから安くつく。・通信費 リア充とLINEやらなきゃいけないからスマホは必須。でもぼっちはガラケーでOKだし、しかもメール・電話もしないから最安プランで月１，３００円。・交通費 そもそも出歩かないから交通費が掛からない。自転車で大抵の用は済ますから車も持たなくても大丈夫これプラスもし結婚して子供を育てるとしたら、結婚、出産から子供の大学卒業までの総費用で３，０００万はくだらないだろうから、ぼっちはその分お得。ツイートする
うまくいく人とうまくいかない人の16の違い
何をやってもうまくいく人がいる。逆に何をやってもうまくいかない人もいる。成功するものと失敗する者。同じ人間なのにその違いはどこから生まれてくるのだろう？ 実際に成功した起業家である「ペトラ・コーチ」の最高経営責任者（CEO）であるアンディ・ベイリーが、成功する者と失敗する者の16の違いを端的に表したインフォグラフィックを作り上げた。そこにはイラストでわかりやすくその違いがまとめられている。 成功する人と失敗する人の16の違い これらのほとんどは良く言われていることだ。だがこれらを毎日読み返すことで、失敗は自らが招いた結果であることが再確認でき、成功する人の行動や考え方を頭に叩き込むことができる この画像を大きなサイズで見るインフォグラフィック：成功する人と失敗する人の16の違い 以下は上の図に書かれているものを日本語にしたものである。これまでうまくいかなかった人、自分の生き方を変えたい人は
人事部が「新入社員にプログラミングを教えて欲しい」といってきた
15〜34歳の男女の約17％がアプリ開発講座へ参加してみたいと答えており、15〜19歳の男性では約30％にも達している。ところが、意欲のある人の45％が踏み出せておらず、11％は学ぼうとして挫折したと答えたのだ。
赤の他人と20日間生活を共にできるアプリ「20 Day Stranger」とは？
FacebookやTwitterといったSNSを使って簡単に他人とつながれるようになりましたが、相手に疑念を抱くなどネガティブな感情も生まれがち。そこで、見知らぬ他人と抽象化した情報をやりとりすることで、ネガティブな感情を生み出さずに好奇心や想像力を刺激して相手とつながれるようにしたのが「20 Day Stranger」です。 20 Day Stranger http://www.20daystranger.com/ App matches complete strangers | Boston Herald http://bostonherald.com/business/technology/technology_news/2014/05/app_matches_complete_strangers MIT iPhone App Makes You Intimate With A St
GitHub - power-assert-js/power-assert: Power Assert in JavaScript. Provides descriptive assertion messages through standard assert interface. No API is the best API.
What is power-assert? is an implementation of "Power Assert" concept in JavaScript. provides descriptive assertion messages through standard assert interface. No API is the best API. With power-assert, you don't need to learn many assertion library APIs (in most cases, all you need to remember is just an assert(any_expression) function) Stop memorizing tons of assertion APIs. Just create expressio
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ラブライブの画像に子宮画像つけるとなんか・・・ : VIPPER速報
クックパッド：無料で検索
HugeDomains.com
一ヤ Itsuya
#ラブライブ! 花畑 - 一ヤ Itsuyaのイラスト - pixiv
金持ちになってから女性との交際がつまらなくなった
Twitter が新機能「ミュート」を導入、見たくないユーザをブロックせずに非表示。設定方法と仕様 - Engadget Japanese