クラウドストレージ、特にオブジェクトストレージについて質問があります。 AWSを例に出すとS3への書き込み速度と読み込み速度はローカルのHDDとSSDの中間くらい出ている認識です。そのような性能を持っているのに25ドル/TBのような安価で提供できているのはどのような実装がされているのでしょうか？ | mond
クラウドストレージ、特にオブジェクトストレージについて質問があります。 AWSを例に出すとS3への書き込み速度と読み込み速度はローカルのHDDとSSDの中間くらい出ている認識です。そのような性能を持っているのに25ドル/TBのような安価で提供できているのはどのような実装がされているのでしょうか？ 軽く検索するとS3のレイテンシは1桁ミリ秒、帯域はクライアント側のネットワークがボトルネックになるまで(つまり100Gbpsレベル)出るようですね。しかも99.999999999%(11ナイン)の耐久性という数字は生半可な努力で出せる数字ではありません。 なぜそんな高速なストレージがこんなに安いのかというのは一言では「経済の力」となりますがもう少し噛み砕くといくつかの要素があります。 S3はまき餌かも知れないクラウドビジネス各社ではオンプレミスやコロケーションで顧客自身が契約している物理ハードウェ
タリーズの件、CSPが設置されていたら防げていたという話がありますが、それは正しいでしょうか？ CSPを設定していなかったとしても、想定していない外部へのリクエストが発生していないか、定期的にチェックすることも大事ですよね？ | mond
タリーズの件、CSPが設置されていたら防げていたという話がありますが、それは正しいでしょうか？ CSPを設定していなかったとしても、想定していない外部へのリクエストが発生していないか、定期的にチェックすることも大事ですよね？ タリーズのサイトからのクレジットカード情報漏えいについて、CSP(Content Security Policy)やintegrity属性（サブリソース完全性）の重要性がよくわかったという意見をX(Twitter)上で目にしましたが、これらでの緩和は難しいと思います。 まず、CSPの方ですが、今回の件では元々読み込んでいたスクリプトが改ざんされたと考えられるので、オリジンとしては正規のものです。evalが使われていたのでCSPで制限されると考えている人が多いですが、evalは難読化のために使われているので、evalを使わないことは可能です。個人的には、難読化しない方が
畑中さん、はじめまして。いつもはっとさせられるようなアドバイスを拝見しては、参考にさせて頂いております。 今回、質問させていただきたいのは、『二次創作との向き合い方』です。いきなりデリケートな質問になってしまい大変申し訳ありません。担当編集者さん、そしてまわりの漫画家さんにも相談できる内容ではなく、もしよろしければお答え頂ければ幸いです。 自作の二次創作が数年前から活発になっております。そのことに関してまして今の気持ちを整理しますと、 ・私より上手い方を見ると、自分の存在意義がなくなってしまったようで辛い
畑中さん、はじめまして。いつもはっとさせられるようなアドバイスを拝見しては、参考にさせて頂いております。 今回、質問させていただきたいのは、『二次創作との向き合い方』です。いきなりデリケートな質問になってしまい大変申し訳ありません。担当編集者さん、そしてまわりの漫画家さんにも相談できる内容ではなく、もしよろしければお答え頂ければ幸いです。 自作の二次創作が数年前から活発になっております。そのことに関してまして今の気持ちを整理しますと、 ・私より上手い方を見ると、自分の存在意義がなくなってしまったようで辛い ・やろうとしていた展開を描かれてしまってどうしたらいいのかわからない ・一部、キャラを愛しているとは思えない扱い方をされていて、これ以上漫画を進めていくことに意義を感じられなくなる瞬間がある（忘れようと言い聞かせて復活しますが、時間を要します） 自分の気持ちを正直に書きました。この考えが
嫌いな食べ物は食べさせなくても良いのでしょうか？私がこどものときは他の子がお昼寝の時間になっても食べ終わるまでずっと取り残されてました。別にそれがトラウマにはなってませんが心にはずっと残ってます。 | mond
嫌いな食べ物は食べさせなくても良いのでしょうか？私がこどものときは他の子がお昼寝の時間になっても食べ終わるまでずっと取り残されてました。別にそれがトラウマにはなってませんが心にはずっと残ってます。 無理に食べさせる必要はないと思います 特に幼少期は、食事が楽しい時間であることは重要です。家族が美味しそうに食べていたり、食事中に楽しい会話が多いと食に興味を持ちやすくなります。 成長していくと味覚や趣向も変わっていきますので、焦らなくて良いと思います。 一方で、苦手な物を食べる練習をすると、味覚が慣れていくことも事実としてあります。その際には、食材に一手間加えて、味や匂いなどを目立たなくすると、慣れやすくなります。 完食指導は少なくとも罪悪感や罰則を盾にするものではありません。 食材や食事を準備してくれたことへのありがたみを持つことが主体だと思いますので、普段のご家庭で作ってくれた人に「ありが
エンジニアの未来と生成AIについて質問させて頂きたいです。情報系の学部に所属している者なのですが、自分が何時間もかけてやった課題をChatGPTに投げるとほんの数秒でサンプルコードが提示されます。自分の課題のレベルが低く、上のレベルでは自力でプログラミングをすることが必要なのは理解しているのですが、何時間もかけたものが一瞬にして解決される様にAI発展の喜びより冷酷さを感じてしまいます。エンジニアとして働きたい者としてどのようにこの事実と向き合うべきでしょうか？ | mond
エンジニアの未来と生成AIについて質問させて頂きたいです。情報系の学部に所属している者なのですが、自分が何時間もかけてやった課題をChatGPTに投げるとほんの数秒でサンプルコードが提示されます。自分の課題のレベルが低く、上のレベルでは自力でプログラミングをすることが必要なのは理解しているのですが、何時間もかけたものが一瞬にして解決される様にAI発展の喜びより冷酷さを感じてしまいます。エンジニアとして働きたい者としてどのようにこの事実と向き合うべきでしょうか？ ソフトウェアエンジニアの仕事について誤解があるようです。 確かに書けと言われた題材を動くまで持っていく力は大切ですが、それよりもっと大切なのは動いている物を思い通りにする力です。ソフトウェアエンジニアの仕事の9割以上は既に書かれているコードに対して何らかの変更を加える事であって、どこをどう書き換えるべきかという疑問に対して生成AIが
EDR製品の有効性について質問させてください。 EDR製品を導入していれば、いわゆる標的型攻撃にみられるような不審なネットワーク探索をほぼ確実に検知できると考えて良いものなのでしょうか？ それともEDR製品ではどうしても検知できないネットワーク探索手法も存在するのでしょうか？ | mond
EDR製品の有効性について質問させてください。 EDR製品を導入していれば、いわゆる標的型攻撃にみられるような不審なネットワーク探索をほぼ確実に検知できると考えて良いものなのでしょうか？ それともEDR製品ではどうしても検知できないネットワーク探索手法も存在するのでしょうか？ まず、EPP（Endpoint Protection Platform）とEDR（Endpoint Detection and Response）という二つの用語について説明します。 EPPは従来のウイルス対策ソフトをEDRとの対比のためにこう呼んでいますが、基本的にはシグネチャにより、パソコン等に入ってきたファイルをチェックして、マルウェアと判定したら隔離や警告をするものです。 EDRは、エンドポイント（パソコンやサーバー）の挙動を見張っていて、マルウェア特有の挙動を検知（Detection）したら、対応（Resp
徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ | mond
徳丸さん、こんにちは。 読売のような大手メディアのサイトでもサポート詐欺の偽警告が表示されるようになってしまいましたし、今の時代は広告ブロッカーが必須と考えたほうが安全なのでしょうか？ 徳丸が書いていないことを質問いただくことが時々ありますが、私が書いてないのは書きたくない理由があるから（単にめんどうくさいも含む）です。ですが、せっかく質問いただいたので、思うところを書いてみようと思います。 まず、私自身は広告ブロッカーを使っていないです。その理由は、広告ブロッカーには危険なものがある（原理的にあり得るし、過去にあった）からです。過去には、広告ブロッカーが元の開発者から売却され、マルウェア化した例が複数あります。具体例は示しませんが、検索するとすぐに見つけられると思います。 広告ブロッカーがマルウェア化すると、これらはブラウザアドオンの形で動くため、非常に強い権限があり、すべてのサイトの情
プロダクトマネージャーは「1人で十分」ですか？それとも「1人にすべき」ですか？それともプロダクトマネジメントチームにすべきですか？ | mond
プロダクトマネージャーは「1人で十分」ですか？それとも「1人にすべき」ですか？それともプロダクトマネジメントチームにすべきですか？ 調整業務がうまく分業できるなら、複数人いてもいいんじゃないでしょうか。もしくは巨大なシステムであればそうせざるを得ないかもしれませんね。 プロダクトマネージャのやる事とは、ちょっとばかりの意思決定と調整事だったりします。 毎日やるべきは調整事です。 忘れてはならないのは調整事です。 もちろん、ごくまれに調整事もありますが 主なタスクは調整事と思っていいでしょう。 と言わんばかりか、プロダクトマネージャのやることのほぼほぼは調整事なのです。 意思決定計画 方針決定 体制確保 調整スケジュール調整 納期調整 メンバーの作業量調整 みんなのモチベーション調整 働きすぎメンバーの調整 心配する上司に対する安心材料を調整 開発機材調整 ほかたくさん こういった複数のタス
少子化を食い止めるべきだというのは皆分かっているはずなのですが、なぜ小手先の政策しか出てこないのでしょうか。 | mond
少子化を食い止めるべきだというのは皆分かっているはずなのですが、なぜ小手先の政策しか出てこないのでしょうか。 少子化問題が他の（環境・福祉などの）社会・政治問題と大きく異なるのは、大半の社会問題は「政府が制度を導入して正しく実施させること」でおおよそ達成されるのに対し、少子化問題は「国民自身が行動を変化させること」がもっぱら必要で、政府はせいぜいそのお膳立てしか出来ないという点です。 福祉政策や再分配などは、政府が何か適切な政策を導入することがゴールです。環境問題でも、例えばごみのポイ捨てを厳しく禁止することでポイ捨ての抑制は可能です。極端な話、家の中含めたあらゆるところに監視カメラがある完璧な監視国家であれば、ポイ捨てを厳格に発見してそれを罰することができます。一般に「〇〇するな」という禁止命令は、監視国家なら強制することで実現可能です。 これに対し、少子化問題は「子供を産め」という「〇
数学に「才能がないと難しいもの」というイメージがあるのはどうしてだと思いますか。 | mond
可能性として、「数学は他の科目と異なり、問題が解けたか解けてないか自分でわかる」というのが大きいかもしれませんね。自分の出来・不出来を自覚し続けなければならない科目ですから、他の科目よりも「できる」ことの主観的意味が膨らみやすいというか。 これに加えて、学問としての数学の話に触れるときには、ほぼほぼ必ず「天才数学者〇〇の逸話」みたいなパッケージングを目にすることになるわけですよね。そしたら、自分の体感としても、社会的な扱いとしても、「数学ができるのは才能があるからだ」と思ってしまいやすいというか。そういう構図・配置が出来上がっているように思います。 ただ実際のところ、少なくとも高校までの数学については、「才能」というよりは問題演習量比例みたいなところがありますよね。とにかく中学〜高校の教科書に載っている問題を、機械的な暗記でもなんでもいいので、何周も何周もして全部解けるようになること。次に
SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトーク
SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中で開発しても、ブラウザのCookieでは持つべきなのではないのでしょうか？ - IDトークン自体にも、個人の属性（氏名等）情報は無いことを確認している - サーバーサイドでIDトークンの署名検証をして、IDトークンの改ざんが無いか確認する - Http Only属性：JSによるCookieへのアクセスを防ぐため - Secure属性：流出防止のため - SameSite=strict：CSRF対策のため 結論から言えば、「どちらでもよい」となります。しかし、恐らく話は
こんエアリです。 僕の友人はある慈善団体に所属していています。 彼はその団体でいろんな人たちから余った錠剤を回収し、それをワケアリな子どもたちに無償で譲渡するというボランティア活動をしているそうです。 彼は子どもたちが凄く喜ぶ様子を見て「錠剤を過剰摂取しなければ生きていけない子どもたちがこんなにいるなんて…今の世の中間違っている！日本の未来に不安しかない！！」と悲しい気分になるそうです。 彼いわく体感的には例の病気が流行っていた頃からそういう子どもたちが急激に増えてきたそうです。 エアリさんもそういう子ど
こんエアリです。 僕の友人はある慈善団体に所属していています。 彼はその団体でいろんな人たちから余った錠剤を回収し、それをワケアリな子どもたちに無償で譲渡するというボランティア活動をしているそうです。 彼は子どもたちが凄く喜ぶ様子を見て「錠剤を過剰摂取しなければ生きていけない子どもたちがこんなにいるなんて…今の世の中間違っている！日本の未来に不安しかない！！」と悲しい気分になるそうです。 彼いわく体感的には例の病気が流行っていた頃からそういう子どもたちが急激に増えてきたそうです。 エアリさんもそういう子どもたちが増えていると感じていますか？ 余った錠剤を無償で子どもたちに振る舞う人たちが増えれば少しは日本の子どもたちが救われるのかもと思います。 ばかたれが～～～～～～～～～～～～～～～！！！！！！ 当人が処方されてない薬を人に与えるのは別に尊いことじゃない！！！！！！！！ 子どもたちがどう
WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針が
WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針が整っているわけではないです。 徳丸先生は、一般的な開発者には最低限どのレベルのセキュリティ知識を求められていますか？ 回答の難しい質問ですが、ここは本音をさらけ出したいと思います。 私が「安全なWebアプリケーションの作り方（通称徳丸本）」を出したのが2011年3月でして、それから13年以
先日ヴィーガンインド料理レストランに行きました。 私はヴィーガンではありませんが、Googleの口コミがえらく高かったので「どんなもんじゃい」という気持ちで入店しました。 前菜?のジャガイモのスープが豚骨スープかと思うくらい旨みが強くて、メインのカレーのプレートもとても美味しく、楽しい時間を過ごせました。 ヴィーガンインド料理はどういう考え方で構成してあるのでしょうか。 やはりトマトの旨味が土台となっているんでしょうか。 | mond
先日ヴィーガンインド料理レストランに行きました。 私はヴィーガンではありませんが、Googleの口コミがえらく高かったので「どんなもんじゃい」という気持ちで入店しました。 前菜?のジャガイモのスープが豚骨スープかと思うくらい旨みが強くて、メインのカレーのプレートもとても美味しく、楽しい時間を過ごせました。 ヴィーガンインド料理はどういう考え方で構成してあるのでしょうか。 やはりトマトの旨味が土台となっているんでしょうか。 僕がインド料理から学んだものは「スパイスのチカラ」もさることながら、それ以上に、「野菜の旨さ」でした。 僕は日本人ですし、和食も一通り学んできましたから、おいしい料理にはダシが不可欠、という概念は人一倍強く、また明確だったと思います。この場合の「ダシ」は、当然、鰹ダシを中心とした動物性のダシということになります。昆布ダシってのもありますが、それはあくまで鰹などの動物性と組
来週から、弁当作り生活が始まります。対象は肉！ボリューム！野菜はあんまり…の高校生男子です。 私は、家族の食事担当15年以上になりますが、いまだに自分の味付けが薄いか濃い、なにかぼやけるので、レシピ本はかかせず、調理には時間がかかります。(本に頼りすぎて自分で味を見るというのができなくなっているという面もあります) 食べるのは好きですが、作るのは飽きたし、しんどい、もうやりたくない。晩御飯は自分の食べたいものを作ることで、なんとか毎日しのいでいます。 お弁当作りも恐怖しかありません。冷凍食品を1つ、卵焼き
来週から、弁当作り生活が始まります。対象は肉！ボリューム！野菜はあんまり…の高校生男子です。 私は、家族の食事担当15年以上になりますが、いまだに自分の味付けが薄いか濃い、なにかぼやけるので、レシピ本はかかせず、調理には時間がかかります。(本に頼りすぎて自分で味を見るというのができなくなっているという面もあります) 食べるのは好きですが、作るのは飽きたし、しんどい、もうやりたくない。晩御飯は自分の食べたいものを作ることで、なんとか毎日しのいでいます。 お弁当作りも恐怖しかありません。冷凍食品を1つ、卵焼き、ミニトマト、ウインナー、焼いた肉をご飯の上にドン！でたまのお弁当は誤魔化してきたのですが、毎日となると何をしていいのやら。 早起きするのも苦手だし、朝から肉を焼いて、髪やら顔に匂いがつくのも嫌でしょうがない。でも毎日学食やコンビニ弁当もかわいそう、とも思ってしまう。 一体どうしたらいいの
SNS社会において、食通に対する最大のdis表現となった「情報を食ってる」という言葉に対してイナダさんはどういう印象をお持ちですか？ 僕は「情報だけを食ってるやつはだめかもしれんが、情報を食わないと食べたものへの焦点が合わないじゃんか」と思っているので、そういう表現を見かけると「情報もなしにあらゆる味がわかるなんてさぞグルメな舌をお持ちで」とシラけた目になってしまいます。 またイナダさんの個人的な見解とともに、一般的に飲食店の方はこの言葉にどんな印象をお持ちなのかも伺えると嬉しいです？ | mond
SNS社会において、食通に対する最大のdis表現となった「情報を食ってる」という言葉に対してイナダさんはどういう印象をお持ちですか？ 僕は「情報だけを食ってるやつはだめかもしれんが、情報を食わないと食べたものへの焦点が合わないじゃんか」と思っているので、そういう表現を見かけると「情報もなしにあらゆる味がわかるなんてさぞグルメな舌をお持ちで」とシラけた目になってしまいます。 またイナダさんの個人的な見解とともに、一般的に飲食店の方はこの言葉にどんな印象をお持ちなのかも伺えると嬉しいです？ 僕も質問者さんと全く同じ意見です。おいしさとは常に味とロマンの総和ですから、情報を否定するというのは、このロマンの部分をみすみす放棄することになる。あーもったいない。 「うまけりゃいい」「味がすべて」というのはいかにも正論ですが、自分の最初の感覚だけで気に入ったものしかおいしいと認めないということでもあるわ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クッキーにメールアドレスを保存することはセキュリティの観点から問題ないと思いますか？ （クッキーは暗号化されており、httpOnly、secureを適切に設定し、10分程度の有効期限にする場合） | mond
うちの情シス、CVEも確認しません。 組織的にセキュリティ意識低いです。 なにからやっていけば良いでしょうか。 | mond
好きな映画監督を５人上げるとしたら誰ですか？ | mond
話す言語によって声の高さ（トーン）が変わるという話を聞いたことがあります。個人的には日本語よりも英語を話すときの方が声が低くなる気がします。各言語の発声法と声の高さには関係があるのでしょうか。関係があるのならそのメカニズムを教えていただきたいです。 | mond