opera627のブックマーク (1,555)

  • (プログラマのための) いまさら聞けない標準規格の話 第1回 文字コード概要編 | オブジェクトの広場

    プログラマがシステム開発において共通で必要となる、技術と業務の狭間の共通知識を解説します。連載第1回は文字コードの概要編です。 0. はじめに 業務システムを開発する場合、プログラミング言語、フレームワーク、ミドルウェア、業務知識など以外に、共通で必要となる知識があります。文字コード、国際化、日付・時刻の扱い、住所コード、郵便番号、電話番号などの各種コード、…。 連載では、プログラマがシステム開発で必要となる、技術と業務の狭間の共通知識を解説して行きたいと思います。 連載第1回は文字コードの概要編です。コンピュータシステムにおいて、文字情報は文字コードを用いて処理されます。文字コードとは、各文字に対応付けられた数値 (符号) のことです。近年、新規に開発される業務システムでは Unicode が使われることが多いと思いますが、既存システムとの連携など他の文字コードが使用されることもまだま

    (プログラマのための) いまさら聞けない標準規格の話 第1回 文字コード概要編 | オブジェクトの広場
    opera627
    opera627 2021/07/15
  • Twitter、24時間で投稿が消える「Fleet」を8月3日に終了へ

    Twitterは7月14日(現地時間)、昨年3月にテストを開始し、日でも昨年11月に提供を開始した機能「Fleet」を、8月3日に終了すると発表した。“会話”に参加するユーザーを増やすのが狙いだったが、「Fleetによって新たに会話に参加する人の数は望んだほど増えなかった」ため。 実際には、「既にツイートしている人々が自分のツイートを拡散するために使っている」という。 Fleetは、米Snapの「Snapchat」や米Facebook傘下のInstagramなどが提供する「ストーリーズ」と同様に24時間で消える投稿。ツイートは公開され、ずっと残るので不安だというユーザーからのフィードバックを受け、そうした人に投稿しやすい手段を提供する目的で立ち上げた。 Fleetで好評だった全画面カメラやテキストフォーマットオプション、GIFスタンプなどの機能は将来的にツイートで利用できるようにする計

    Twitter、24時間で投稿が消える「Fleet」を8月3日に終了へ
    opera627
    opera627 2021/07/15
    FleetってリアクションがDMで届くらしいけどそれが会話のきっかけになるみたいな狙いだったのかな。
  • 電通大、IoTセンサ向け新通信方式「パケット型インデックス変調」を開発

    電気通信大学(電通大)は7月9日、IoTの課題を解決する、「パケット型インデックス変調方式」による新通信技術を開発したと発表した。 同成果は、電通大 先端ワイヤレス・コミュニケーション研究センターの安達宏一准教授、同・藤井威生教授、電通大大学院 情報理工学研究科 情報・ネットワーク工学専攻の靏見康平大学院生、同・角田真一朗大学院生、同・蕪木碧仁氏大学院生らの研究チームによるもの。今回の技術に関しては、すでに特許を出願済みだという。 IoTシステムでは、観測対象となる環境の変化などを伝えるために長距離伝送が求められる。またあらゆる場所にIoT端末を配置する必要があることから、バッテリー駆動もしくは環境発電が求められるため、可能な限り省電力で動作することも求められる。一方、通信は電力消費量が多いことが知られており、IoT端末では、省電力タイプの通信規格「省電力広域ネットワーク(LPWAN)」が

    電通大、IoTセンサ向け新通信方式「パケット型インデックス変調」を開発
  • TLS証明書チェッカーcheck-tls-certの公開

    こんにちは、技術開発室の滝澤です。 TLS証明書チェッカーcheck-tls-certを開発して公開したので紹介します。 このcheck-tls-certについて簡単に説明すると次の通りです。 check-tls-certは、TLS証明書の有効性と証明書チェインの検証するツール 主な用途は、TLS証明書の設置・更新作業の際の各種確認およびTLS証明書の(有効期限を含む)有効性の監視 様々な検査を実施し、各検査結果を出力することで問題箇所を把握しやすい check-tls-certの概要 TLS証明書チェッカーcheck-tls-certはTLS証明書の有効性と証明書チェインを検証します。 主にTLS証明書の設置・更新作業の際の各種確認およびTLS証明書の(有効期限を含む)有効性の監視のために利用できます。 次のサイトで公開しており、ReleaseページからLinux向けとmacOS向けのバ

  • Amazon RDS移行のための 性能検証でわかった2つのこと

    MySQLユーザ会(MyNA会) 2021年07月 -下位レイヤ勉強会- での発表資料です。

    Amazon RDS移行のための 性能検証でわかった2つのこと
  • 名ばかりCIO、場当たりDX システム開発なお丸投げ - 日本経済新聞

    デジタル技術でビジネスモデルを変革する「デジタルトランスフォーメーション(DX)」に走り出した日企業の足元がおぼつかない。過去のリストラで実動部隊の情報システム部門を手放し、司令塔であるはずの最高情報責任者(CIO)も名ばかりという実態があるからだ。コロナ下で世界のDXは加速しており、このままでは置いていかれる。「進化のスピードが失われている。遅れているDXをどう底上げしていくか」。パナソニック

    名ばかりCIO、場当たりDX システム開発なお丸投げ - 日本経済新聞
  • 多数の組織がランサムウエアに感染したサプライチェーン攻撃についてまとめてみた - piyolog

    2021年7月2日、米フロリダ州のIT企業のKaseyaは同社のRMM(リモート監視・管理)製品である「Kaseya VSA」をオンプレミスで利用している顧客に対してサイバー攻撃が発生していると公表しました。同製品を運用する顧客の多くはMSP事業者で、MSPサービスを利用する多数の中小企業などに影響が及びました。ここでは関連する情報をまとめます。 1.最大1500組織にランサムウエアの影響か Kaseya VSAの未修正の脆弱性が悪用され、VSAのシステム管理対象の端末に対してランサムウエアに感染するPowerShellスクリプトが配られ実行された。 Kaseya VSAはマネージドサービスプロバイダーに導入されるケースが多く、MSP事業者が攻撃を受けたことによりサービスを利用する多数の組織に被害が及んだ。一方で、Kaseyaが把握している当該事案のターゲットとなったMSP事業者数は50~

    多数の組織がランサムウエアに感染したサプライチェーン攻撃についてまとめてみた - piyolog
  • 40代で競プロができるのかという話 - 競プロ始めました-kaede2020-

    0.はじめに 1.簡単な自己紹介 2.年をとるにつれて衰える能力 3.低下した記憶力で競プロに取り組む 4.AtCoderのレベル感 5.競プロ上達への道のり 6.競プロとの向き合い方 7.競プロの依存性 8.競プロのコミュニティ 7.これから 8.終わりに 9.<番外編>もし後悔があるとすれば 0.はじめに こんにちは。競技プログラミング歴一年半のかえでです。 私はAtCoder Problems でLongest Streak にチャレンジしています。Longest Streakは、これまで解いたことのない問題から一日一問以上解いた連続日数を競うものです。今日、この記録が500日に到達しました。私は解説ACもするので、純粋に自分の力で解いた問題ばかりではありません。それでも、こつこつと続けてきた自分を、ほめてもよいのではないかという気持ちになりました。 ここまで長く続けられたのは、At

    40代で競プロができるのかという話 - 競プロ始めました-kaede2020-
    opera627
    opera627 2021/07/08
    “競プロを続けていたのは、子どもがプログラミングをやりたいと言ったときに自分が教えてあげたいと思ったからでした。そして、向いてないと思いながらも、がんばっていました。” いいね
  • みずほ銀行システム障害を悪化させた、「エラー設計」と運用のミスを解説

    第3回である今回は、「(3)なぜ『二重エラー』が発生したのか」と、「(4)なぜ一度減ったATMのカード取り込みが急増したのか」を解説しよう。 (3)なぜ「二重エラー」が発生したのか みずほ銀行が2021年2月28日朝、定期性預金の口座約45万件について、通帳を発行しない「みずほe-口座」へ一括して切り替える処理を始めた。すると午前9時50分ごろ、定期性預金システムのDBにある「取消情報管理テーブル」のインデックスファイルが更新できなくなり、これをトリガーに定期性預金システムのDB全体が更新不能になった。 定期性預金システムのデータベース管理システム(DBMS)はトランザクションに際して、必ず複数のテーブルを更新しようとする。具体的には「定期明細テーブル」「定期口座残高テーブル」といった口座情報に関する「業務テーブル」と、業務テーブルに対する更新内容を記録しておく取消情報管理テーブルだ。 定

    みずほ銀行システム障害を悪化させた、「エラー設計」と運用のミスを解説
  • すごいReactフック8選 - Qiita

    はじめに React.jsは現在、フロントエンド開発者に最も人気のあるJavaScriptライブラリです。Facebookが開発し、オープンソースのプロジェクトとして提供されているReactは、世界中の開発者や企業が使用しています。 Reactは、シングルページアプリケーションの構築方法を大きく変えました。その最大の特徴の1つがフックです。フックは2019年に導入されたもので、状態処理の時に、クラスコンポーネントの代わりに関数コンポーネントを使用できるようになりました。組み込みのフックに加えて、Reactは独自のカスタムフックを実装する方法を提供しています。 ここでは、アプリケーションやプロジェクトで使用できる、カスタムフックとその実装に関するお気に入りをいくつか紹介します。 1. useTimeout 宣言型アプローチでsetTimeoutを実装できます。まず、コールバックと遅延を受け取

    すごいReactフック8選 - Qiita
  • ピクセルフォントが大好物な人に!第1・第2水準漢字まで収録された商用無料のフリーフォント -マルモニカ

    ピクセルフォントが大好物な人に朗報です! ピクセルフォントを多数リリースしているx0y0pxFreeFontから新作フォント「マルモニカ」がリリースされました。 可読性に優れたピクセルフォントで、ひらがな・カタカナ・英数記号文字をはじめ、JIS第1水準漢字2965字、第2水準漢字3390字が完全収録されています。さらに、ライセンスも太っ腹で、商用無料、ゲームやスマホアプリへの埋め込みもOKです。 マルモニカ マルモニカの特徴 マルモニカのダウンロード x0y0pxFreeFontの他のフォント マルモニカの特徴 マルモニカは、ピクセルフォントを多数リリースしているx0y0pxFreeFontの新作フォントです。 ピクセルが形作る曲線美を追求した丸ゴシック体のピクセルフォントで、ひらがな・カタカナ・英数記号文字をはじめ、JIS第1水準漢字2965字、第2水準漢字3390字が完全収録されていま

    ピクセルフォントが大好物な人に!第1・第2水準漢字まで収録された商用無料のフリーフォント -マルモニカ
    opera627
    opera627 2021/07/05
  • Chrome 92以降のSharedArrayBuffer警告に対するZOZOTOWNが実施した調査と解決策 - ZOZO TECH BLOG

    こんにちは、ZOZOTOWN部フロントエンドチームの高橋(@anaheim0894)です。 Chrome 92から「SharedArrayBuffer」の仕様が変更されます。それに伴い、ZOZOTOWNの対応方針と解決策をご紹介いたします。そもそも「SharedArrayBuffer」が何のことなのか分からず困っている方も多いかと思います。記事で紹介するZOZOTOWNの取り組みが対応時に皆様の参考になれば幸いです。 取り組みのきっかけ 2021年3月、Google Search Consoleに以下メッセージが送られてきました。 Googleの公式アナウンスによると、「Chrome 92からはcross-origin isolation(クロスオリジン分離)が構成されていないと正常に動作しなくなる」と書かれていました。 つまりSharedArrayBufferを引き続き使うには、他サイ

    Chrome 92以降のSharedArrayBuffer警告に対するZOZOTOWNが実施した調査と解決策 - ZOZO TECH BLOG
    opera627
    opera627 2021/07/05
  • 無料の音声編集ソフト「Audacity」が「法執行に必要なデータを収集する」と発表、開発者は「データ収集なしのAudacityのフォーク」に着手

    無料で使えるオープンソースの音声編集ソフト「Audacity」が、ユーザーの個人情報を収集・使用する新しい方法についてまとめた「プライバシーポリシー」を公開しました。このプライバシーポリシーによると、Audacityはユーザーのプライバシーを最大限に順守するものの、「法執行、訴訟、当局からの要請があったデータについては収集する」としており、あらゆる種類のデータが収集される危険性があることが明らかになっています。そのため、海外掲示板上では「オンラインアプリケーションが法執行に必要なデータを収集する理由はない」などの否定的な意見が噴出しており、データ収集をしないようなAudacityをフォークするプロジェクトまでスタートしています。 Desktop Privacy Notice | Audacity ® https://www.audacityteam.org/about/desktop-pr

    無料の音声編集ソフト「Audacity」が「法執行に必要なデータを収集する」と発表、開発者は「データ収集なしのAudacityのフォーク」に着手
    opera627
    opera627 2021/07/05
  • はじめまして。RebuildでHakさんを知り、子供のころにマンガで見た博士キャラがそのままの人がいる!しかもすごい人な... | 外資就活ドットコム

    はじめまして。RebuildでHakさんを知り、子供のころにマンガで見た博士キャラがそのままの人がいる!しかもすごい人なのに皆に対していい感じの人だ!という感じでファンになりました。ユーモアのセンスもとても好きです。 自分はアラフィフのプログラマーで、これまでひたすらスペシャリストの方向でやってきています。 昔アメリカに住んでいたのでその影響か、見た目はさておき、心についていえば20~30代の人と大差ない感じです。 最近は、目が見えにくくなってきたり、コーヒを作って水筒に入れたのに、持っていくのを忘れたり、徐々に老化がすすんでいるのを実感します。 プログラマーとしてこれまでに職を転々としてきましたが、今後50代になると、今までのように転職していくことは厳しいと思います。この後死ぬまで時間がある程度あるとした場合(hopefully)、よさそうな生存戦略はあるでしょうか?自分は漠然と、正社員

    はじめまして。RebuildでHakさんを知り、子供のころにマンガで見た博士キャラがそのままの人がいる!しかもすごい人な... | 外資就活ドットコム
    opera627
    opera627 2021/07/05
  • OAuthにおける認可コード横取り攻撃とその対策

    OAuthにおける認可コード横取り攻撃とその対策 Jul 5, 2021 前回の記事で示したように、カスタムURLスキームを偽装した不正アプリは正規アプリへのディープリンクを乗っ取れる。この挙動の悪用シナリオとして、正規アプリと認可サーバー間のOAuthフローにおける認可コード横取り攻撃が知られている。この攻撃への対策を把握するためにiOS環境でシナリオを再現し、PKCEの有効性を確認した。 要約 OAuth 2.0の拡張機能であるPKCEを導入することで認可コード横取り攻撃を無効化できる。OAuth 2.0の仕様では、認可サーバーはネイティブアプリをクライアント認証できない。そのため、認可サーバーは認可コードを横取りした不正アプリと正規アプリを識別できない。しかし、PKCEの仕組みにより認可サーバーは正規アプリを識別できるようになり、認可コード横取り攻撃の検知が可能となる。 ネイティブア

    OAuthにおける認可コード横取り攻撃とその対策
  • iOS 14以降をターゲットにiOSアプリ開発するならどんな構造設計をするか 2021初夏

    はじめに この記事はiOS 13以降にもSwift Concurrency(つまりasync/awaitやActorなど)が使えるようになると思っていなかったときに書いたものです。 はなしの準備 雑談として「最近はどんなアーキテクチャでiOSアプリ作るの?」という話題があったので整理の文章を書いてみます。 Appleの性質上、2021年7月でもまだ決め手のようなものはないし、私だったらTCAやVIPERを候補にモジュール分割してなるべくDB使わずに作って必要になったらCore Dataを採用すると思います。 それはそれとして、Android BlueprintのREADMEかなにかでGoogleのソフトウェアエンジニアが「チームが生産性を最大化させるアーキテクチャを選べばいい」なんてことを書いてあったのを読んだ記憶があるんですが、それは最もですねと思いつつも、しかしそもそも選択肢がわからな

    iOS 14以降をターゲットにiOSアプリ開発するならどんな構造設計をするか 2021初夏
  • Raspberry PiでWiFiアクセスポイント構築

    WiFiのアクセスポイント構築手順を紹介しつつ,各手順の背景にある理論的な説明を行い,Linuxやネットワークについての知識を深められるです. - ハード | Raspberry Piの構築 - OS | Kali Linux - ドライバ | wireless network adapterのモード種別 - ネットワーク基礎 | IP addressとNAT - ネットワーク層 | Linuxカーネルでのパケット処理 - アプリケーション層 | DNSの設定

    Raspberry PiでWiFiアクセスポイント構築
  • 【ゲーム禁止】教育委員会にScratchだけじゃなくGoogle検索も規制してもらおう! - パパ教員の戯れ言日記

    Scratch禁止が多くなっている <ヒーローショーのノリで> やぁみんな!GIGAスクール構想で配付されたタブレットで、ゲームしてますかー!? news.yahoo.co.jp 特にみんなにはScratchが大人気だよね!いろんなゲームで遊べるし。 …ん? 「Scratchは、休み時間にやっちゃダメってルールになったよ」 あ、そうなんだ。どうして? 「ゲームばっかりやってるように見えるからだって。」 ゲームがダメなのかー。そっかー。 それで、そんなに流行ってるScratchなんだけど、キミ、6年生だよね。 5年生の時、算数でScratch使った? 「え?授業で使うの?」 ん?(東京書籍)5年生の3学期で正多角形と円の学習したときに、Scratchやらなかった?もしくは他のでも良いんだけど、パソコン使って正三角形とか描かなかった? 「…やってないよ?」 そっかー。(使い方も教えないのによく

    【ゲーム禁止】教育委員会にScratchだけじゃなくGoogle検索も規制してもらおう! - パパ教員の戯れ言日記
  • すごい開発チーム育成ハンドブック · すごい開発チーム育成ガイド

    すごい開発チーム育成ハンドブック プロダクト開発の「やること」リストはTrelloで順序立てておくとうまくいく ビジネス上の要求が変化しやすいときは、タスクの優先順位を2週間変えないようにする ビデオ会議で遠方チームに「伝わらない」と思ったら、一度「顔合わせ会」を開催する 「これは使えない」と言われたら、機能の意思決定を「担当者」に委ねる エンジニアに期間が「わからない」と言われたらタスクを細分化して具体的に 仕様を考えるときはエンジニアと対話する 開発チームの開発速度がわからないときは、短い期間で速度を計測する 開発状況を把握できないときはスクラムで開発する 「Scrum for Trello」でストーリーポイントをチームで共有する やってみないと分からないタスクは調査する スクラムが定着しないときは、2日のスプリントで慣らす ストーリーポイントの見積もりは「比べる」が基 ストーリーポ

  • タイムゾーン呪いの書 (知識編)

    「タイムゾーン呪いの書」は、もともと 2018年に Qiita に投稿した記事でしたが、大幅な改訂を 2021年におこない、同時にこちらの Zenn に引っ越すことにしました。 この改訂では Software Design 誌の 2018年 12月号に特集の一章として寄稿した内容も取り込みつつ、夏時間をめぐって各地で起きつつある変化について 2021年 6月現在の状況なども追加しました。そんな追記もしていたら記事全体が長大になってしまったため、この「知識編」と、「実装編」・「Java 編」に記事を分けました。「知識編」は、導入にあたる第一部です。 Qiita のほうは、引っ越した旨とこの引っ越し先へのリンクだけ追記して、しばらくそのまま残すつもりです。 はじめに タイムゾーンという概念のことは、ほとんどの人が聞いたことがあると思います。ソフトウェア・エンジニアでも多くの方が、時刻やタイムゾ

    タイムゾーン呪いの書 (知識編)
    opera627
    opera627 2021/07/02