え、HTTPSの転送なのにファイルも暗号化するんですか？？？
TL;DR 基本的には二重での暗号は不要 ただし、転送後も暗号化したまま使うなら、転送前から暗号化するのは良い ルールXを無邪気に追加して不整合のあるセキュリティルールを作ってはいけない はじめに 社内のセキュリティルールやスタンダードを決めるときに、HTTPSなのにVPN必須になってたりファイル暗号も必須になってたりするケースたまに見ます。今回は、それは実際に必要なことなのか？ セキュリティ的に有効なのか？ という点で考察をしていきたいと思います。 背景 二重三重に暗号化しても性能ペナルティが無いなら「なんとなく安全そうだから」でOKにしてしまいがちなのですが、これはよく考える必要があります。 というのも 「ルールXを追加することで既存のルールAと不整合が出る」 ってことは割とよくあるからです。具体的には「SCPのファイル転送は（SCPのセキュリティに不備があった時の）安全性のためにファ
Cloud Run で NEWS ランキング API を作った話 - エムスリーテックブログ
エンジニアリンググループ AI・機械学習チームの岩月です。 これは エムスリー Advent Calendar 2019 の12月8日の記事です。 今回は、先日ついにGAになった Cloud Run を利用して、 NEWS のランキング API を作成した件についてまとめます。 NEWS ランキング API の役割 Cloud Run 構成 処理のフロー なぜこの構成になったか (Cloud Run を採用してよかった点) 運用のコストを減らしたかった GKE (Kubernetes) への移行がしやすい Cloud Run を使いたかった Cloud Run を採用したことによる制限 Keep-Alive ができない コールドスタート まとめ We're hiring! NEWS ランキング API の役割 エムスリーでは医療関連のニュースをはじめとする様々なニュースを扱っており、そこで
かがれいの勝手に会社紹介* — 【前編】KAIZEN platform Inc.を勝手に紹介してみた* - かがれいブログ
about：加賀 れい 1991年生まれのしし座。 2013.4 より株式会社アトラエにてJobShareを担当。2014.4 に新卒として同社に入社。 ご無沙汰しております！ 麻布十番駅にあるアトラエという会社でJobShareの担当をしている加賀れいです。 前回のヒトメディアさんの「ささたつさんインタビュー」が 大変ご好評いただきましたので、インタビュー形式第2弾でご紹介です。 今回紹介させていただく企業さんは、 「KAIZEN platform Inc.」です！ http://kaizenplatform.com/ 創業2年でメンバー60名、破竹の勢いで成長しているKAIZEN platform Inc.。 カスタマーのCVR改善を実施・サポートし、企業、サービス、人と 様々な切り口で多くのメディアで取り上げられる、大注目の企業さんです。 更に最近では行政との取組みも始め、大きな成果
Amazon Lumberyard（無料のクロスプラットフォーム3Dゲームエンジン）| AWS
Amazon Lumberyard の提供は終了しました。Lumberyard の Apache ライセンスの後継である Open 3D Engine (O3DE) をお勧めします。O3DE は、Adobe、AWS、Epic、Microsoft、Intel、Lightspeed Studios、Niantic などのデベロッパーを含むオープンソースコミュニティによって維持されています。O3DE のウェブサイト、Discord、Github をご覧ください。 2021 年 7 月に発表した通り、Open 3D Foundation と Open 3D Engine (O3DE) を立ち上げました。これは、Apache 2.0 ライセンスで提供される AAA 対応のクロスプラットフォームのオープンソースゲームエンジンです。ゲームとシミュレーションのデベロッパーのために、制作パイプラインのコラボ
CIAのスパイマニュアルに学ぶ「会社をダメにする11の行動様式」
第二次世界大戦時のCIAの秘密資料。題してSimple Sabotage Field Manual。要は、敵国内のスパイが、組織の生産性を落とすためにどのような「サボり」ができるか、という「サボり方ガイド」である。2008年に公開された。（なお、正確に言うと、CIAの前身組織、Office of Strategic Servicesの作成文書である。） 以下、一部を抜粋した意訳です。本文は意訳の後に。 「注意深さ」を促す。スピーディーに物事を進めると先々問題が発生するので賢明な判断をすべき、と「道理をわきまえた人」の振りをする 可能な限り案件は委員会で検討。委員会はなるべく大きくすることとする。最低でも5人以上 何事も指揮命令系統を厳格に守る。意思決定を早めるための「抜け道」を決して許さない 会社内での組織的位置付けにこだわる。これからしようとすることが、本当にその組織の権限内なのか、より
プレゼン1つで5,000万！？ コンサル・シンクタンクの調査資料30選
官公庁案件のコンサルの資料は閲覧できる コンサルは就活生に大変人気の業界ですが、皆さんはどんな印象をお持ちでしょうか。巷では特に外資系のコンサルティングファームに対して、優秀な人材・速い成長速度・高い年収などといったプラスのイメージから、激務・過度な実力主義などマイナスのイメージまでさまざま飛び交います。しかしその一方で、彼らが実際に日々どのような仕事をしているかを知っている人はそう多くないでしょう。 彼らがクライアントに提出する資料の多くは機密事項のため見ることはできませんが、実は官公庁が発注している入札案件の中には一般に公開されているものもあります。これらの資料にはコンサルタントの叡智が凝縮されているため、彼らの課題解決能力の高さをうかがい知ることができます。こうした高いアウトプットレベルを背景に彼らが1000万円代で案件を落札することはざらにあり、例えば以下の案件ではデロイト・トーマ
ピケティ『21世紀の資本』訳者解説 (pdf, 750kb)
ピケティ『21世紀の資本』 訳者解説 (v.1.1) 2015.1.23-2.1 山形浩生 hiyori13@alum.mit.edu この資料はクリエイティブコモンズ Attribution-ShareAlike 4.0 国際ライセンス下で公開されています. 今日の構成 • 1. 『21世紀の資本』とピケティのえらさ • 2. あらすじ： r > g から格差拡大へ • 3. 格差是正の処方箋は？ • 4. ピケティ本の受容・誤解・批判 • 5. 日本への示唆とは？ • 6. 落ち穂拾い 2 まずはじめに…… • ピケティの本と、ピケティの他の論文での記述と、 ピケティがインタビュー等での発言とは、分けて 考えよう！ – 本がいちばんストイック。たぶん意図的に書いていな い話もかなりある。 – 前二つは、それなりにきちんと考えてまとめたものだ けど、インタビューは（特に日本のことなんかは
ブログを書いたらイーロン・マスクと出会えた(美濃部達宏) - 個人 - Yahoo!ニュース
また、彼がTwitterにラーメン二郎の画像をアップしたことも話題となりました。 その訪日中の忙しい合間をぬってお会いすることができたのですが、元々コネがあったわけでも、テスラモーターズの自動車を購入したわけでもありません。 キッカケは、以前、私が書いたこちらの記事でした。 地球の温暖化を阻止するために電気自動車を作り、宇宙への移住計画を実現するために民間初のロケット打ち上げに成功、私利私欲のためではなく、まさに人類の未来のために活動を続けるイーロン・マスク氏のことをより多くの人が知れば、世の中がすこしは良い方向に進むのでは、という想いで書いた記事でした。 その想いが通じたのか、ある日、テスラモーターズ・ジャパンの方から突然、メールが届きました。 イーロンについて非常に的を得た記事なので、それを書いた私に一度、会いたいとのことでした。 青山にあるテスラモーターズのショールームで担当者の方と
動的計画法が苦手な人が、動的計画法が超苦手な人へアドバイスしてみる - じじいのプログラミング
この記事は、Competitive Programming Advent Calendar Div2013（http://partake.in/events/3a3bb090-1390-4b2a-b38b-4273bea4cc83）の8日目の記事です。 動的計画法(Dynamic Programming, DP)についての記事です。 12/9 前編にサンプルプログラム（http://ideone.com/2B7f4v）を追加しました 12/11 前編の図２つを差し替えました。 はじめに まずは、本やネットの資料で、動的計画法についてのすばらしい解説はいろいろありますので、まずはそれらを参考に。 プログラミングコンテストでの動的計画法 http://www.slideshare.net/iwiwi/ss-3578511 最強最速アルゴリズマー養成講座：アルゴリズマーの登竜門、「動的計画法・メ
たった3秒でInnoDBのデータローディングが快適になるライフハック
MySQLに限った話ではないが、データベース管理システムに大量のデータを投入するのは時間が掛かり大変苦痛を伴う作業である。劇的に効能があるわけではないが、MySQLを利用しているとき、特にInnoDBを使っている場合にはデータの投入を高速化するためにいくつかテクニックがあるので紹介しよう。皆さんの作業時間が短縮され、少しでも早く帰路に着いたりサービスインさせたりという形でお役に立てれば幸いである。ちなみに、タイトルはネタであるのだが、もし本当に3秒で以下の全ての設定を行えた人が居たら教えて頂きたい！ ログファイルサイズの調整データ投入時に限った話ではないが、ログファイルサイズを調整するのは更新性能にとって非常に重要なファクターである。バッファプールのサイズが重要なことに代わりはないが、同じぐらいログファイルのサイズも重要である。InnoDBはログファイルを使い切ってしまうと、バッファプール
[WordCamp資料]WordPressでWebアプリケーションを作る方法～Croppy編～
この記事は、WordCamp Tokyo 2012でお話した「WordPressでWebアプリケーションを作る方法～Croppy編～」の内容をまとめ、分かりやすいように + 一部のコードについてセッションよりも詳しく加筆したものです。 WordPress に Twitter・Facebook ログインのようなソーシャル性を取り入れたWebアプリを作るためのプレゼンをするにあたり、最初は「ノンプログラマーでもできる」みたいなタイトルにしようかと思ったのですが、さすがに PHP が分かっていないと厳しいかと思いますので入れませんでした。 普段 PHP を全く書かない方には少々難しいかもしれませんが、ある程度 WordPress をカスタマイズできる方ならなんとかなるかな…という程度かと思います。 Croppyとは Croppy は、ほぼ WordPress でできているWebアプリです。 気に
![[WordCamp資料]WordPressでWebアプリケーションを作る方法～Croppy編～](https://cdn-ak-scissors.b.st-hatena.com/image/square/ecd2788c73bf4fe2c30c0116e541fcc599fc08f9/height=288;version=1;width=512/https%3A%2F%2Fi0.wp.com%2Fstocker.jp%2Fdiary%2Fwp-content%2Fuploads%2Fwctokyo_2012.001.png%3Ffit%3D1024%252C768%26ssl%3D1)
ブラック会社の最高経営責任者になった : ゴールデンタイムズ
1 ：以下、名無しにかわりましてVIPがお送りします ：2012/12/25(火) 17:02:25.31 ID:pTETB0xK0 いまから1年半前2011年3月ごろの話になるんだが。 父親の経営する会社の社長を引き継げと出しされ悩みながらも承諾した。 今思えば本当によく考えてから行動すればよかった。 4 ：以下、名無しにかわりましてVIPがお送りします ：2012/12/25(火) 17:03:23.77 ID:qN8Sv7sZ0 お前がホワイト企業にすればいい 6 ：以下、名無しにかわりましてVIPがお送りします ：2012/12/25(火) 17:03:56.02 ID:Sj1Hs5sn0 父さんの会社を引き継いで倒産か 8 ：える ◆ELL/////XQ ：2012/12/25(火) 17:04:04.25 ID:SMwpKYOB0 何故親が経営者なのに経営者にはなっちゃいけない
とりあえず、お店やってる人はGoogle ページやっといても損はないという話 | More Access,More Fun!
ニールセン/ネットレイティングスのサンプリングデータによる推測によると、PCからのアクセスは今年の４月でこんな感じになった。が、これはあくまで対象となった家庭に置いてあるパソコンからのアクセスの推移。アクセスの大半が携帯端末のmixiは少なくて当たり前だし、Facebookもスマホからのアクセス比率が凄い勢いで高まっているのでそれほど役に立つ感じではない。喩えるとすかいらーくやデニーズのファミレス調査で、「ハンバーグを頼む人の数」比較みたいな感じ? 役に立ってるのか立たないのかが謎。 ちなみにこのブログで言うと、過去一ヶ月のFacebookからのPCからのアクセスは36,814人。Facebookのモバイルからのアクセス数は19359人なので、 Facebookのモバイル率は35%くらいである。ウンチクたれてる長文の偏った内容が多いから、PCが多めになるのは当たり前と思われるのに、それでも
「フロー体験」理論のあまりの凄さに戸惑いを隠せない：YLOGオルタナティブ：オルタナティブ・ブログ
とあるきっかけで読み始めた、ミハエル・チクセントミハイの「フロー体験」という本、あまりに衝撃的であり、日々のものごとに対する観点をガラっと変えてしまったため、その内容の一端を、特にインパクトある部分を中心に簡単に紹介したいと思います。 ■著者「ミハエル・チクセントミハイ」について ミハエル・チクセントミハイは、１９３４年ハンガリー生まれで、主にアメリカで研究生活を行った、２０世紀を代表する心理学者の１人。 １９９０年に出版された本書は、「(欲求の５段階で有名な）アブラハム・マズローの自己実現の概念を超えるもの」（ニューヨーク・タイムズ紙）など様々な新聞・専門家から賞賛され、「日常生活の心理学に関して、今世紀最高の研究者」とも言われています。 その知識は非常に広汎であり、心理学のみならず、文学・社会学・人類学・比較行動学・情報論・進化論・宇宙論・芸術などにまで及んでいます。 ■フロー体験とは
iPhoneやAndroidは何がケータイと違うのか ― ＠IT
20歳以上も年下の“メル友”が何人かいる。その1人に対してある日メールが送れなくなった。「メアド変えました」というメールに対してメールを送り返そうとiPhone（＝Gmail）で新しいアドレスを入れると、どうもエラーで弾かれてしまう。何か挙動がおかしかったので調べたところ、SMTPやメールアドレスの仕様を規定するRFC2821に違反したメールアドレスだったのだ。 ご存じの方も多いだろうが、NTTドコモやauのサービスでは、メールアドレスのユーザー名に連続したドット（.）を含めることができる。ユーザー名がドットで始まったりドットで終わるようなアドレスも設定可だ。しかし、これらはRFCに違反しているため、MTAやメールクライアントが受け付けないケースがある。ExchangeサーバやGmailといったサービスもそうだ。 10代のケータイ利用者が（私のような30代後半にとって）不思議なのは、かなり
Steve Jobs氏のようにプレゼンテーションをする方法 - builder by ZDNet Japan
Steve Jobs氏のプレゼンテーションと他のプレゼンテーションを比べることは不可能だ。彼は、独自の境地にいる。Appleの最高経営責任者（CEO）である彼は、現在のビジネス界でもっともカリスマ性のある宣伝マンだ。彼のプレゼンテーションは、顧客や従業員、そしてコンピュータ業界全体をエバンジェリストに変えてしまう、視覚的な物語りの素晴らしい実演だ。AppleのウェブサイトにはJobs氏の基調講演の動画があり、優れた学習ツールとなる。 2007年1月、Jobs氏はiPhoneを紹介するプレゼンテーションを行ったが、これはおそらく彼の最高のプレゼンテーションだ。この講演では、彼やその他の、人を奮い立たせることのできるリーダーが使う、聴衆を引き込むテクニックが示されている。読者もこのテクニックを次のプレゼンテーションで使うことができる。 ステップ1：自分の熱意に火を付ける ゴール：自分の熱意によ
小学校２年生の作文に泣かせられたよ。 - Something Orange
This domain may be for sale!
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
かがせおさま（神澤芦花（芦花公園）） - カクヨム
川崎重工グループのWeb強化施策――目的・役割と、成功したこと・うまくいかなかったこと | 【レポート】Web担当者Forumミーティング 2016 Autumn
「原発カバー工事」完遂への道を開いた技術者
