タグ

2017年8月2日のブックマーク (13件)

  • OpenID Connectユースケース、OAuth 2.0の違い・共通点まとめ

    OpenID Connect概要 OpenID Connectをひと言で説明すると、 OAuth 2.0 + Identity Layer = OpenID Connect という表現が最もふさわしい。 OpenID Connectは、「OAuth 2.0を使ってID連携をする際に、OAuth 2.0では標準化されていない機能で、かつID連携には共通して必要となる機能を標準化した」OAuth 2.0の拡張仕様の一つである。 OpenID Connect登場以前は、OAuth 1.0/2.0ベースのID連携の仕組みがTwitterやFacebookなどの巨大SNSから提供され、人気を博した。これらの仕組みは今でも広く利用されている。 一方で、OpenID Connectの1つ前のバージョンのOpenID 2.0では、ID情報の連携はできるもののAPI連携には利用できないなど、デベロッパーに強

    OpenID Connectユースケース、OAuth 2.0の違い・共通点まとめ
  • builderscon tokyo 2017はカヤックがスポンサーをしております!! - KAYAC engineers' blog

    技術部ブログ編集委員の猿渡です。 カヤックがスポンサーするbuilderscon tokyo 2017の開催が迫ってまいりました!! みなさんチケットのご用意はお済みですか? 今年はなんと8月3日(木)〜8月5日(土)の三日間に渡って開催されます。 なんとボリューミーな、、、 面白そうな話がわんさか聞けそうですね!! たくさんのトークを聴いていれば、自然とお腹も空くものです。 会場周辺のお昼ごはん事情 なんと開催地である日吉駅の駅前は、ワンブロック置きにラーメン屋さんがあると言っても過言では無いほどのラーメン激戦区なんですね。 その数実に十数店舗、しかも各所で高評価を得ているお店ばかりです。 3日もあれば何件か回れそうですね、、、 なお、会場内で提供される事についてはbuilderscon::blogで紹介されています。是非チェックしてみてください。 さぁ、これで参戦準備は万端ですね!!

    builderscon tokyo 2017はカヤックがスポンサーをしております!! - KAYAC engineers' blog
  • JavaScriptフレームワーク選定の議論 - Qiita

    相談内容 既存の管理ツールを新しく作り直すために新しいJSフレームワーク/言語使いたいのですが、何を選んだらよいでしょうか? ここで選んだものは今後新しく作る時にも使用していく予定のため、学習コストよりメンテナンスしやすいものを選びたいと考えています。 利用者は社内外で特定の権限を持った人のみであるため、サーバサイドレンダリングはしない予定です。 言語は型があるものを利用したいのですが、TypeScriptとFlowのどちらがよろしいでしょうか? 時間に余裕があれば、テストフレームワークやビルドツールについてもお聞きしたいです。 現在のページ/チーム jQueryなどで書かれている部分が多いですが、変更を加えることが難しくメンテナンスコストが高いです。 サーバサイドをやってる人が片手間で書くJavaScriptといった状況です。 今回新規で数ページを追加する必要があるため、何を利用すれば良

    JavaScriptフレームワーク選定の議論 - Qiita
  • データサイエンティスト・データエンジニアのための Python ライブラリ一覧 - Qiita

    データ分析やデータ加工、機械学習などを行うのに便利な Python ライブラリを紹介する。 なぜ Python なのか 統計や機械学習をするなら、 R という選択肢もある。 R のデータの加工や集計、統計処理に優れた言語であり、言語標準の機能だけでかなりのことができる。機械学習のライブラリも充実しており、有力な選択肢であることは間違いない。 R と比較して Python が優れている点は、周辺エコシステムの充実にある。 Python エコシステムはデータサイエンスの分野に留まらない。 NumPy や Pands で加工したデータを Django を使った格的な Web アプリケーションで利用することも可能だ。 ライブラリ群のインストール ここで挙げているライブラリのほとんどは Anaconda で一括でインストールできる。 データ加工 NumPy NumPy は数値計算を効率的に行うため

    データサイエンティスト・データエンジニアのための Python ライブラリ一覧 - Qiita
  • [社内イベント] 和田卓人さんによるテスト駆動開発ワークショップの参加レポート [札幌編] | DevelopersIO

    はじめに 2017/08/01クラスメソッド秋葉原オフィスにて、t-wadaさんこと和田卓人さんによるTDDワークショップが開催されました! 先日、Nulabさんで開催されていたTDDセミナーを見て羨ましいなーと思っていたところ、クラスメソッドでも開催してくれる運びとなりました。ありがとうございます! ワークショップ開催の主会場は秋葉原社でしたが、リモートで札幌、大阪をつなぎ地方のメンバーも参加することが出来ました。東京では一番大きな会議室が満員になるほどのメンバーが参加し、地方では札幌と大阪でペアを組んでペアワークに参加するメンバーもいたり、とても盛況でした。小室からは地方オフィスからの参加ということで札幌の様子を中心にレポートします。 札幌オフィスはモバイルアプリサービス部2名、製品開発部のメンバー2名の合計4名での参加でした。会議室にたくさんの人達が入っている東京とは異なり、こちら

    [社内イベント] 和田卓人さんによるテスト駆動開発ワークショップの参加レポート [札幌編] | DevelopersIO
  • 有給休暇「日数増やして」より「買い取って」 休めない理由は

    有給休暇に最も希望することは「買い取り」が45.3%と最も高く、「取得率100%」(33.9%)や、政府が「働き方改革」の一環で検討している「日数増加」(20.8%)を上回った。「現実的に仕事を休めない状況に対し、せめて余ってしまった休暇を買い取って欲しいという願望がうかがえる」(BIGLOBE) 有給休暇を取れない理由は では、なぜ有給休暇が取れないのか。取得しづらい理由は「職場に休める空気がないから」(33.6%)が世代を問わずトップ。ただ、2位以下は若手世代、ベテラン世代で異なった。

    有給休暇「日数増やして」より「買い取って」 休めない理由は
  • 筋トレの効果を最大にするセット数について知っておこう(2017年7月版) - リハビリmemo

    2017年7月にスポーツ医学雑誌として有名なSports medicineから「レジスタンストレーニングのセット数」についての最新のレビューが報告されましたので、ブログでもキャッチアップしておきます。 Table of contents ◆ これまでのセット数の研究に対する疑問と問題点 ◆ トレーニングの経験レベルによる最適なセット数 ◆ 読んでおきたい記事 ◆ 参考論文 ◆ これまでのセット数の研究に対する疑問と問題点 現代のスポーツ運動生理学は、レジスタンストレーニング(筋トレ)のセット数について、このように述べています。 1セットよりは複数のセットが効果的であり、3セット以上では効果がプラトーになる。 2010年のKriegerらは、1960年から2009年までに報告された研究をもとにメタ解析を行い、1セットより複数セットを行うことによって、有意に筋肥大が生じることを報告しました(

    筋トレの効果を最大にするセット数について知っておこう(2017年7月版) - リハビリmemo
  • 焼肉専用コンロ「やきまる」が、目標の5倍も売れているワケ

    焼肉専用コンロ「やきまる」が、目標の5倍も売れているワケ:水曜インタビュー劇場(じゅーじゅー公演)(1/5 ページ) 岩谷産業の焼肉専用コンロ「やきまる」が売れている。2016年に発売したところ、いきなり品薄状態に。年間目標の5倍ペースで出荷している理由を、開発担当者に聞いたところ……。 岩谷産業(以下、イワタニ)が2016年8月に発売した、焼肉専用コンロ「やきまる」が売れている。発売直後からクチコミで話題になり、いまも品薄状態が続いている。「年間で3万台売れればいいよね」(同社)と言っていたのに、2017年7月末現在で15万台を突破。目標の5倍も出荷しているのだ。 実物を見たところ、カセットコンロの上にプレートが乗っているだけ。これと言った特徴はないように感じるが、なぜ「やきまる」は売れたのか。その答えは「煙」である。自宅で焼肉をすると、どうしても煙が気になる。焼肉をするたびに火災報知器

    焼肉専用コンロ「やきまる」が、目標の5倍も売れているワケ
  • npmjs.com で著名ソフトウェアによく似た名前のマルウェアが大量に発見された - Islands in the byte stream

    Malicious packages in npm. Here’s what to do | Ivan Akulov’s blog People found malicious packages in npm that work like real ones, are named similarly real ones, but collect and send your process environment to a third-party server when you install them 訳: 悪意のあるパッケージがnpmで発見された。それらは、実際のパッケージによく似た名前で同じように動くが、パッケージのインストール時にプロセスの環境変数を外部のサーバに送信する。 発見されたパッケージの一覧は元エントリをどうぞ。このようなマルウェアである偽パッケージの一例をあげると、 ba

    npmjs.com で著名ソフトウェアによく似た名前のマルウェアが大量に発見された - Islands in the byte stream
  • https://bitbank.cc/knowledge/markets/article/5y9vqla912010

  • IT業界に蔓延する客先常駐システム開発の変なところ | 株式会社アクシア

    IT業界に蔓延する客先常駐によるシステム開発ですが、もう今更言うまでもなく理不尽なことだらけの世界です。 現在の客先常駐のスタイルが続く限りはIT業界の長時間残業の問題を解消することは難しいですし、働き方改革を推進し、日IT業界を成長させていくのであれば何としても現在の客先常駐によるシステム開発は消滅させていかねばならないと思います。 客先常駐スタイルのシステム開発の変なところをまとめてみました。 偽装請負が当たり前に行われている 客先常駐の何が一番おかしいかと言えば何といってもこの偽装請負です。どう考えても違法行為なのになぜか中々是正されません。 準委任契約だと請負契約ではないから偽装請負にはならないと勘違いしている愚かな経営者もいますが、違法行為であることは薄々気づいて(というか完全に気づいて)偽装請負に手を染めている経営者もいます。彼らは偽装請負のことを「グレーゾーン」のような呼

    IT業界に蔓延する客先常駐システム開発の変なところ | 株式会社アクシア
  • Web界隈で最近気になるWebサービスとか集めてみた【2017年8月版】 - Brian'z Imagination

    インターネットに触れている時というのは、大抵ひとりのときだ。 ここ半年くらい、おかげさまでいろいろな人に出会い、ブログを書くのも疎かになってしまったけれど、またひとりになる時間が増えそうなので、またブログを書き始めようと思っている。 さて、今夏の池袋はサウナのような状態になっているけれど、人混みに負けず冷房を効かせたサンシャインシティの一角で、コツコツと収集していたWebサービスをおよそ1年ぶりに紹介していこうと思う。 海外Topol.io Topol.ioは無料から始めることができるかっこいいデザインのHTMLメールが作成できるエディターだ。 デスクトップベースで、豊富なテンプレートを選べば簡単にセンスのいい画像入りのメールを作成することが可能。 Matte Mockups Matte MockupsはCSS3をベースにしたiPhoneiPadなどのモックアップだ。 画像埋め込み型

    Web界隈で最近気になるWebサービスとか集めてみた【2017年8月版】 - Brian'z Imagination
  • 失敗百選-パトリオットミサイルの防御失敗

    【事象】 湾岸戦争中の1991年2月25日、イラク軍よりアメリカ軍に向け発射されたスカッド弾道ミサイルの迎撃のため、 アメリカ軍のパトリオット・ミサイルがサウジアラビアDharanのLauncherより発射されが、同ミサイルはスカ ッド弾道ミサイルを捕らえることができず迎撃は失敗に終わった。その失敗により、スカッド・ミサイルはアメ リカ軍の兵舎を直撃、その兵舎にいたアメリカ軍兵士28名が死亡し、100名近くが負傷した。スカッド弾道ミサ イルとは短距離弾道ミサイルである。 (図:パトリオット・ミサイル(PAC1)の詳述) 【原因】 湾岸戦争におけるアメリカ軍のOperation Desert Storm(砂漠の嵐作戦)の中でパトリオット・ミサイルはイラク軍の短距 離弾道ミサイルであるスカッド弾道ミサイルを迎撃することを目的として配置されたが、パトリオット・ミサイル・ システムがスカッド弾道ミ