タグ

mosa10のブックマーク (1,234)

  • [書評] アウトプット大全 を一ヶ月試してみて毎日のアウトプット力が着実に向上し始めた - My External Storage

    アウトプット大全を読み、一ヶ月試してみた感想を書いておく。 所感 著はアウトプットするためのTipsがひとつ2、3ページくらいの量でいくつもまとめられており、自分に合ったもの、すぐ始められそうなものから試すことができる。 著の「アウトプット」とは、「他人と話す」「アイデアを出す」という日常の小さなアウトプットも含まれており、ブログを書いたりなにか発信する媒体を持っていない人が読んでも参考になるはずだ。 私は読後一ヶ月程度いくつかのTipsを試してみたが後述する通りとても効果を感じたので今後も著のTipsに従うのを継続していきたい(そして他のTipsも取り入れていきたい)と思う。 どんななのか このには著者がまとめた80のアウトプットのTipsと、7つのトレーニングがまとめられている。 著者である精神科医の樺沢紫苑氏は実際に以下の圧倒的なアウトプットを継続しているとのこと。 メルマ

    [書評] アウトプット大全 を一ヶ月試してみて毎日のアウトプット力が着実に向上し始めた - My External Storage
  • nginxで同一ユーザからの過度なアクセスを制限する。 - インフラブログ

    連打対策してるのをユーザにわかってもらえる程度の制限 今回運用するWEBサイトではユーザがほぼ同タイミングでPOSTのボタンを数回連打したり、もしくはツールなどを使って一定期間同じリクエストを延々と飛ばしてきたりする可能性が普通にあるらしく、ある程度の規制はいれておきたいと思います。 nginxで使えそうなものがないか色々と調べてみるとここで紹介されているlimit_req_zoneが使えそうです。 下記のように、httpディレクティブで何をキーにしてアクセス数をどの程度で制限するかを定義して、serverのlocation内でどの制限を適用するかを指定します。 制限を超えてアクセスしてきた場合、burst内であればhttp status 499,burstを超えた場合は503として扱い、専用のソーリーページを返すようにします。 http { limit_req_zone $binary_

    nginxで同一ユーザからの過度なアクセスを制限する。 - インフラブログ
  • XSS Filter Evasion - OWASP Cheat Sheet Series

    XSS Filter Evasion Cheat Sheet¶ Introduction¶ This article is a guide to Cross Site Scripting (XSS) testing for application security professionals. This cheat sheet was originally based on RSnake's seminal XSS Cheat Sheet previously at: http://ha.ckers.org/xss.html. Now, the OWASP Cheat Sheet Series provides users with an updated and maintained version of the document. The very first OWASP Cheat S

  • リンクを作る時の target="_blank" の危険性 - 隙あらば寝る

    html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、target="_blank" を指定するが、 この使い方には落とし穴があるらしい。 www.jitbit.com リンクを開いた先の javascript から、開いた元のページを操作できてしまうとのこと。 気になったので確認してみた。 悪用のパターン insecure.html が最初に開くページで、ここに target="_blank" なリンクがある。 このリンクを押すと new_window.html を新しいタブで開く。 この new_window.htmljavascript が仕込まれており、元ページを操作されるという話。 具体的には window.opener.location="./evil.html" と実行すると、元タブは evil.html に遷移する。 実際試してみたのが ここ。 リンクを開

    リンクを作る時の target="_blank" の危険性 - 隙あらば寝る
  • G2 Stack | Level up sales and marketing with high-res tech stack data

    G2 Stack | Level up sales and marketing with high-res tech stack data

    G2 Stack | Level up sales and marketing with high-res tech stack data
  • 【いま知りたい!】「小1保護者の小学校ライフハック」を募集してみた。→お役立ち情報がぞくぞく集まる

    募集主harmonyさんより 「子どもが小学校入学にあたり、小1ママに必要なライフハックを教えていただきました。PTA、学童、宿題、プリントの管理、放課後の過ごし方、夏休み、お友達との約束など多岐に渡ります。皆さんの知恵がすごすぎる。。。 」 ※コメント欄への情報提供歓迎です。 ※募集主のHarmonyさんがモーメントを作られたのですが、一部クライアントで閲覧不能の問題が未だに解決されていないので、Togetterにfav分を追加して拡大移植しました。お役立に立てば幸いです。

    【いま知りたい!】「小1保護者の小学校ライフハック」を募集してみた。→お役立ち情報がぞくぞく集まる
  • 非美大卒でも1年半でNewsPicksのデザイナーになれる本16冊|yoshikawa akane|note

    こんにちは、NewsPicksのデザイナーのよっしーです。 NewsPicks Adventカレンダー16日目を担当させていただくことになりました。とても緊張します...。 9月に入社し現在NewsPicksのアプリの機能改善やブランドの共通言語になるデザインシステム構築、広告バナーやイベント周りのデザイン、採用にも関わらせていただいています。つい一昨日にありがたいことに開発チームの新人賞をいただきました。 そんな私は2年前、デザインを全く知らない人間でした。4年間非デザイン職について、いまでは会員数300万人・有料会員数8万人のNewsPicksのプロダクトデザイナーとしてやらせていただいています。独学でwebやUIデザインを学んできた私にとって、は師匠です。そこで今回「デザインの基礎」「美大卒アートディレクターから学ぶブランドデザインの思考」「ユーザー体験設計」の3つ分けてその一部を

    非美大卒でも1年半でNewsPicksのデザイナーになれる本16冊|yoshikawa akane|note
  • 脳梗塞の季節到来「手足に力が入らないなどそれっぽい症状が出たらすぐ病院へ行け」 - Togetter

    れいな@底なし沼の魔女 @MegaBlackLabel 脳梗塞の季節になったので、れいなさんからお知らせ。それっぽい症状になったら ・すぐに病院に行く。深夜でも行く。財布とスマホ、充電器は持ってけ ・MRIを撮ってもらう。でないと判らない事がある ・早いほど治療法の選択肢が増え改善が見込める。遅くなるほど脳へのダメージ大 ・近代医療を信じろ

    脳梗塞の季節到来「手足に力が入らないなどそれっぽい症状が出たらすぐ病院へ行け」 - Togetter
  • シェルスクリプトを高級言語のような書き味に近づける Tips 集 | 創作メモ帳

    Bash は言わずと知れた歴史あるコマンド言語です。テキストにコマンドの羅列を記述するだけで、手軽にシェルスクリプトとして実行することができます。 シェルスクリプトの実体はシェルコマンドの羅列に過ぎませんが、手続き型プログラミング言語にあるような制御構文も備えています。変数や条件分岐、ループ、関数などです。これらを使えばシェルスクリプトでプログラミングも可能です。 もちろん、現代の一般的なプログラミング言語と比べると機能は限られます。他の言語には見られないシェルスクリプト特有の癖や記法も数多くあり、最近の言語に慣れている人ほど、つまずくポイントが多いです。 しかし、シェルスクリプトだからこその良さもあります。Bash は現在でも多くの OS で標準シェルとして採用されており、普段使っているシェルコマンドを書くだけで動かせる手軽さは何者にも代えがたいです。一度身につけておくと長く使えるお得な

    シェルスクリプトを高級言語のような書き味に近づける Tips 集 | 創作メモ帳
  • 内定率76%の私が考える面接の必勝パターン【追記アリ】

    プログラマとして働く15年のキャリアの中で5回ほど就職活動をしています。5回の内訳はといいますと、1回目は普通に就活、2回目はエージェントを利用した転職+自分での就活、3回目はコネ、4回目はスカウト、5回目は自分で就活といった流れになります。これまでに合計で34社との間で面接に臨ませていただいていますが、26社から内定を頂いています。【追記】初めての転職は待遇の問題で、2回目は企業の事業からの撤退に伴っての会社事情での退職で、その時の上司のコネで共に転職。3度目は、その上司転職後にオファーを頂いて行く事に決め、最後にやりたい事が出来て4度目という流れになります。自分ではジョブホッパーとは思わないですが、コメント頂いたように多いかもしれませんね。 就職活動の際は、10/16 でした。初めての転職では、8/10 でした。2度目、3度目の転職は、1/1 です。直近の転職では、6/6 でした。

    内定率76%の私が考える面接の必勝パターン【追記アリ】
  • 生活のコツを128並べてみる - 山下泰平の趣味の方法

    私は明治期の文化を調べて遊んでいる人なんだけど、最近だと簡易生活っていうのが面白いので調べたり実行したりしている。簡易生活を一言で説明すると、明治時代に発生した個人のポテンシャルを最高に引き出すための手法である。 簡易生活で遊ぶうち、生活自体に興味を持つようになり、だいぶノウハウというかコツが分かってきた。生活が確立されると家庭の外でも安定してきて、穏かに毎日笑って暮すことができるようになる。良い生活は、実に最高だと思う。というわけで生活をコツを128個並べてみた。 このリストには次のような特徴がある。 明治の生活法の簡易生活をベースにしている 基的には一人暮らしの人向けのものになっているような気がしないでもない 生活っていうのは個人差がすごいので、もちろん全く参考にならない人もいる ちなみにお金については色々と実験しているところなので、まだ書くことがない。 全般 社会 装飾 イベント

    生活のコツを128並べてみる - 山下泰平の趣味の方法
  • プロなら誰でも知っている これだけは覚えたい16の構図原則

    構図を意識して撮影していますか?もしくは学んだことがない。 おさらいしたいか方必見。そこで今回は写真構図についてご紹介します。 誰でも構図を考えながら撮影するだけでこれまでと随分違った写真を撮ることができるようになります。 #1 基構図編(これだけで写真が変わる) ここで紹介する構図を意識することで写真が随分と変わります。たくさんの構図を覚えても混乱するという方にお薦めの基構図です。 三分割構図 これは画面を縦横に三分割し、その交点に撮りたい被写体を配置するように意識して撮影する方法です。この方法で撮影するととてもバランスのとれた写真となります。基中の基の構図です。 トンネル構図 これは撮りたい被写体を焦点化したり立体感を出したりするために、木の枝等の障害物で囲んで撮影する構図です。風景写真を撮影するとき近くの木の枝を被写体の上にかぶせて撮影すると、これまでにない雰囲気の写真が撮れ

    プロなら誰でも知っている これだけは覚えたい16の構図原則
  • 副業系サービスをまとめたカオスマップの2018年度版が公開 | TechCrunch Japan

    Tempus, a genomic testing and data analysis company started by Eric Lefkofsky, who previously founded Groupon, debuted on Nasdaq on Friday, rising about 15% on the opening.  The company priced… The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to independent lay

    副業系サービスをまとめたカオスマップの2018年度版が公開 | TechCrunch Japan
  • 次にソフトウェアエンジニア採用した際に教材にしたい本(基礎教養部分)

    受託の仕事がひと段落したので、現実逃避がてら内容が古い・良くない社内図書の整理を行っていた。整理しながら「そういえば基礎教養部分の社員教育カリキュラムがまったく準備できてないなぁ」と思い、社内図書をベースに教育用に課すを考えてみた。 以前から「日語作文能力が足りない~」と言ってきていたのだが、それに対しての現時点の暫定解がこれかなぁと思っている。 世界一やさしい課題解決の授業 世界一やさしい問題解決の授業―自分で考え、行動する力が身につくposted with amazlet at 18.09.25渡辺 健介 ダイヤモンド社 売り上げランキング: 402 Amazon.co.jpで詳細を見る とりあえず最初に読む。ごく当たり前の話がサクっと書いてあるが、意識がないと全く身についてない話でもある。 読むだけなら数時間(読むのが早い人であれば、30分もあれば読める)、演習もやるなら1日~

    次にソフトウェアエンジニア採用した際に教材にしたい本(基礎教養部分)
  • Amazonで全部揃えるおすすめ防災グッズリスト - karaage. [からあげ]

    災害に備えることにしたきっかけ 関西方面への大きな台風や、北海道での地震など大きな災害が立て続けに起こっています。私は、愛知県という南海トラフ大地震という来る来る詐欺にあっている地域に住んでいます。今までは「まあ、起こったら死ぬだけっしょ」っと軽い気持ちでいたのですが、家族もいるので、いよいよ災害に備えを改めて考えることにしました。 防災セットの大きな考え方 南海トラフ的な災害に備えて、防災セットを揃えることにしました。いくつか自分のポリシーというか考え方をあらかじめ表明しておくことにします。なんとなく。 自分で考えて1から揃える お手軽に揃えるパックもあるのですが、色々調べるうちに、防災のセットの内容は住んでいる地域、家、家族構成や災害リスクの考え方によって大きく異なるなと思うに至りました。あと、自分で何故それが必要かということを考えて揃えた方が、いざというときちゃんと活用できそうな気が

    Amazonで全部揃えるおすすめ防災グッズリスト - karaage. [からあげ]
  • 「10歳の時、父が10万円を渡して言った。このお金は好きに使っていい。ただし毎月のお小遣いは君の持ち金の1%だ」 → 結果、数年後のお小遣い金額がとんでもない事にwwwww : はちま起稿

    国内最大級のエンタメブログ。ゲーム・アニメ・漫画・時事ネタなど、たくさんのネタを面白おかしく紹介します。 https://t.co/MeAGci99cP 私が10才の時、父がいきなり10万円を渡してこう言いました。 このお金は好きに使っていい、ただし毎月のお小遣いは君のもっているお金の1%だよ… のモーメントが完成しました! 父の教え1~15も添付しています。 みんなでハッピーになりましょう☆ — myはぴぃ (@Investor__girl) 2018年9月1日 ※概要 父は私が10才の時に10万円を渡してこう言いました。 今からこのお金をお前が管理するんだよ、 いつどこで何を買っても構わない。 ただし毎月のお小遣いは持っている総額の1%だよ… 自分で計算して毎月、お父さんに請求しなさい! そこから父のマネーの教育が始まりました 当時、小学4年生の私にとって10万円は悪魔的な魅力でした。

    「10歳の時、父が10万円を渡して言った。このお金は好きに使っていい。ただし毎月のお小遣いは君の持ち金の1%だ」 → 結果、数年後のお小遣い金額がとんでもない事にwwwww : はちま起稿
  • Webサーバをセキュアに保つ設定のまとめ - Qiita

    はじめに Webサーバをセキュアに保つ為、個人的に行っている設定をざっくりまとめてみました。 設定内容はApache 2.4での運用を想定していますので、他のHTTPdをお使いの方は適宜読み替えてください。 各設定項目は以下のオンラインテストサイトでA+相当を取ることを目指しています。 設定ファイル生成 Mozilla SSL Configuration Generator オンラインテスト Mozilla Observatory Qualys SSL Server Test 前提条件 以下で設定する項目は特にHTTPS接続や攻撃防止に関するものになります。 HTTPdそのものに関する基設定については別記事をご参照ください。 SSLProtocol 危殆化した古いプロトコルを有効にしている場合、古いプロトコルを標的としたダウングレード攻撃等を受ける可能性がある為、新しいプロトコルのみを有

    Webサーバをセキュアに保つ設定のまとめ - Qiita
  • 「10分以内に寝落ちする裏技」騙されたと思ってやってみた→「本当に寝れた」「同じようなことやってたわ」 - Togetter

    おのでらさん @onoderasan001 【10分以内に寝落ちする裏技】 なかなか夜眠れない人は騙されたと思って試してみて下さい。まじでほぼ確実に眠れます。 自分はこの方法使い始めてからもう10年以上寝付けない夜がなくなりました。 pic.twitter.com/jI4w82mKDn

    「10分以内に寝落ちする裏技」騙されたと思ってやってみた→「本当に寝れた」「同じようなことやってたわ」 - Togetter
  • Google re:Work - 採用

    適切な人材を採用することは、組織への貢献につながります。職種の要件、構造的な面接手法、採用委員会などを通じて、効果的な採用を行うためのプロセスをご紹介します。 採用は、組織にとっての最重要課題の 1 つです。新入社員の存在は、チーム、文化、会社の方向性に影響を与えます。採用プロセスに時間やリソースを投資し、研究を重ねることが良い結果をもたらします。適切な人材を採用するには時間がかかることもありますが、採用判断を誤ると、結局はより高くついてしまう可能性もあります。 採用よりもトレーニングに多額の投資をしている企業は、現在も多数存在します。 ASTD(米国人材開発機構)が 2012 年に発表した業界白書によると、米国企業が 2011 年に研修プログラムに費やした総額は 1,562 億ドルにも上ります。また、従業員がその 1 年間に受けたトレーニングは、平均 31 時間、つまり毎週 30 分以上

    Google re:Work - 採用
  • ニトリだけじゃない! ひんやり“接触冷感”マットにダークホース登場

    ニトリだけじゃない! ひんやり“接触冷感”マットにダークホース登場 暑くて寝苦しい夜を快適にしてくれる「冷感敷きパッド」。定番のニトリをはじめ、今では多くのメーカーから発売されていますよね。そこで今回は、中でも人気の4製品を集め、ヒンヤリ度と寝心地を実際に寝比べてみました! すべて実際に使用して検証しています 商品のテストについては 「LAB.360について」をご確認ください。 ※「商品の比較検証結果」は監修者と共に実際に使用して評価しています。「選び方」など、その他の部分については、監修者または編集部の知見をもとにまとめたものです。 熱帯夜の寝苦しさが快適に! おすすめ「冷感寝具」をご紹介 暑くて寝苦しい夜……。ついエアコンの温度設定を低めにしすぎて、体調を崩してしまいがちです。そこでおすすめしたいのが、高めの室温でも、体に触れるとひんやり感があって、快適な眠りを誘ってくれる「冷感敷きパ

    ニトリだけじゃない! ひんやり“接触冷感”マットにダークホース登場