2020年8月31日(月)をもちまして、nanapiに関わるすべてのサービスは終了いたしました。 nanapiは、2009年のサービス開始より「みんなで作る暮らしのレシピ」という考えのもと、ユーザーの皆さまに生活に関する様々な「ハウツー」を投稿していただく投稿型ハウツーサービスとして運営してまいりました。 約11年間にわたって皆さまからご支援をいただきサービスを継続できたこと、nanapi編集部一同、心より御礼申し上げます。 掲載されていたコンテンツなどのnanapiについてのお問い合わせは、nanapi@supership.jp までお願いいたします。 長きに渡りnanapiを応援してくださり、本当にありがとうございました。
「平常に戻る」ことはない
イギリスNESTA(科学技術芸術国家基金)より。日本にも当てはまる。 パンデミックは世界を永久に、そして根本から変えるだろう。例えば、各国が今後数か月でCOVID-19の蔓延を抑制できたとしても、政治的、経済的、社会的、技術的、法的、環境的な影響が何十年も続くことになるだろう。 この記事では、世界がどのように変化するかについて、様々な見方(しばしば反対の見方)を要約し、総合的にまとめている。明らかに、これらは空論である。未来がどのようなものになるか誰にも分からない。しかし、危機は必ず深く予期しない変化を促し、パンデミック前の正常な状態に戻ることを期待している人々は、以前のシステム、構造、規範、仕事の多くが消滅しており、戻る事はないと知って愕然とするかも知れない。 そのため、適応能力とイノベーションはこれまで以上に重要になってくる。数か月でビジネスが通常どおり再開することを期待する経営陣にと
【お知らせ】200名以上の有名企業のCxO / 責任者クラスのトッププレイヤーを、月額定額でアサインできる「SHARE BOSS （シェアボス）」というサービスを運営しています。DXや事業開発に関するお困りごとや、お悩みがございましたら、まずはお気軽にお問い合わせください。 https://shareboss.net/about/ 2019年くらいから、デジタルトランスフォーメーション (DX) の相談を受けるようになって、今はアドバイザーみたいなのを含めて10社くらいお手伝いしています。 また、講演なんかも依頼されてたりして、そこではストルターマン教授がどうだ、とか、トレンドはー、みたいなことをしたり顔で言っていたりするわけなんですが・・・。内心では、定義とか事例の話から入るのはあんまり本質的じゃないのかな、と感じています。 足元の現場を見ると、DXDXディーエックスディーエックスいって
写真素材 - PIXTA(ピクスタ)
出版、テレビCM、商品パッケージ、スマホアプリなどにもご利用可能です。ロイヤリティフリーなので、一度購入すると、様々な用途に何度でもご利用いただけます。 面倒な素材管理も必要ありません。レンタルポジやレンタルフォトに変わる24時間いつでも検索・ダウンロード可能なストックフォトサービスです。
チャーリーです。 ビジネスモデルを図解するシリーズを息抜きにはじめました。ひとまず10個まで書いたので、noteにまとめておきます。 100の事例を図解した「ビジネスモデル2.0図鑑」という本を発売しています（本記事の事例ふくむ）。予約開始と同時にnoteで全文無料公開という試みをやっています。本記事に興味を持ったらそちらもどうぞ！ ビジネスモデル図解シリーズを始めるきっかけになったサービス、Lemonade。 AMPの記事にわかりやすく詳細が書かれてるので引用。 ソーシャルインシュランスにおいて重要になるのが、どのようにしてグループを組めば、グループ内での保険の請求額が、そのグループにプールされている金額を超えないかだ。 Lemonadeでは、サービスに加入する際に、自身が関心のある社会課題を選ぶ。社会課題の中には支援や病児支援などが存在する。その社会課題に基づいてグループ分けが行われ、
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
昨晩見たテレビ東京「ガイアの夜明け」の内容が酷かった。番組のクオリティは高いんだけど、出てくる連中がみんなヒドイ。 現代の奴隷制度「技能実習生」 中国人技能実習生を時給400円で働かせたり、実習生が働く会社が計画倒産的なことを行い給料の未払いしたりと無茶苦茶。問題となった職場は縫製工場の話だったので、発注側のセシルマクビーを作っている、株式会社ジャパンイマジネーションに番組スタッフが取材に行くも、その後弁護士を通じて「我が社ってブランドがバレたらBPOに訴えるぞ、法的処置をとるぞ！」と書面で恫喝。 番組内では、CECIL McBEE、Fabulous Angela、BE RADIANCE、rid.dle from...、a.g.plus、Ank Rouge、sophilaの7ブランドを全国で展開している株式会社ジャパンイマジネーションの場所やロゴは全部ぼかしが入っていたけど、ネット民のおか
君たちはどう逃げるか - megamouthの葬列
平成が終わるというのに、暗い話題ばかり目につく。 おおまかに言って、アラフォーは自分たちの老後はどうなるのかと、心配しているし、若い人はそもそも結婚して子供を作れるのかと、疑問に思っているし、年金世代は死ぬまで今の生活を続けられるだろうかと、気が気でない。 世間の憎しみは、この世界を作った政治家や官僚だけでなく、逃げ切ろうとしている社会階層にも向けられつつある。 はじめは、そこそこジョークじみたニュアンスで発せられていた「上級国民」という言葉が、最近では真性の憎悪以外に説明のつかない熱量を帯びて、口々にささやかれ始めているのだ。 もはやこの国で、人生の盤石と安心を確立することは難しくなった。 だからこそ、かつての繁栄と秩序がまだ残っているうちに「逃げ切る」という考え方が、注目され、羨望され、時には嫉妬深く、語られるようになっている。 そういう私も、出来ることなら逃げ出して、海辺でギターを弾
冷凍ケーキの件
この文は似たような業種の会社に勤めていた時の事情を元に たぶんそうじゃないかなあ、程度の俺のあくまで勝手な妄想です。 -- 冷凍ケーキの件だけど、ブランド先製造ってこの手の大規模な製造問題を起こさない、 または起きても責任の所在をはっきりさせるために、 定期的に工場監査して問題発生時のトレース能力の確認を求めてくる。 分かりやすく言えば金と工数だけかかるクソ面倒なISO認証(食品だとFSSC)とかも求めてくるし、 力量怪しければ信頼できる業界大手を元請けに入れたりコンサル投入してくる。 なんでクリティカルポイントの管理や記録確認程度ではなく、 受託製造の人間による記録外の原因究明力とか改善力とかそこまで見ている。 そんな状態で製造ラインに乗せて出ていった冷凍ケーキの多数が崩れていましたなんて 明らかに製造・搬送ラインまたは付帯設備のコントロールポイント管理を極めて重篤に怠ってないと出てこな
台湾TSMC のHPより 『報ステ』からのインタビュー依頼 2月9日付日本経済新聞が、台湾の受託生産会社（ファンドリー）大手のTSMCが茨城県つくば市に、約200億円を投じて、半導体の後工程の開発拠点をつくる方向で調整に入ったことを報じた。 同日の午後、この件に関して『報道ステーション』（テレビ朝日系）のニュースデスクを名乗る人物から、インタビューの依頼を受けた。メールのやり取りでは埒が明かなかったため、電話で、TSMCとはどのような半導体メーカーで、今回の後工程の開発拠点を日本につくることの意味などを説明したが、「後工程」ということが理解できないようだった。それどころか、「半導体」というものが、まったくわかっていない様子だった。 加えて、「TSMCが日本に拠点をつくったら、今問題になっているクルマ用の半導体不足が一気に解消されることになるんですよね？」などと言うので、それは次元が異なる別
ChatGPTで圧倒的に回答精度を高めやすいよう開発したプロンプト(入力文)ひな形を無償公開： GPT研究所のGPT監査活動を通じて編み出した汎用型プロンプト【日本マネジメント総合研究所合同会社】
ChatGPTで圧倒的に回答精度を高めやすいよう開発したプロンプト(入力文)ひな形を無償公開： GPT研究所のGPT監査活動を通じて編み出した汎用型プロンプト【日本マネジメント総合研究所合同会社】 報道機関各位 2023年5月21日 日本マネジメント総合研究所合同会社 各種感染症・台風/豪雨災害・各種震災など各地の災害や戦禍等で、国籍等に関わらず感染・被災・苦境に直面された方々と、復興者の方々や平和維持活動の皆様・世界各地の医療機関関係各位ならびに各種関係各位のご安全と1日も早い実りあるご快癒・復旧復興・和平等と共に、ご無念ながらに天上に召されました尊い御霊・御仏のご冥福を心よりお祈り申し上げます。 弊社の理事長が所長を務めるGPT研究所にて、下記の通り、ChatGPTにおける入力・質問文を工夫することで、より精度の高いGPT出力・回答を得やすくなるプロンプト（ビジネス・プライベートなど各
一人で読めて大抵のことは載っている「講座」もの全リスト 読書猿Classic: between / beyond readers
「講座」もの、と呼ばれるシリーズ物の出版物がある。 シリーズ名に「○○講座」とか「講座××」と付いているのがそれだ。そう名乗らないものもある。 出版社によって、いくらか違いはあるが、ある時点での当該分野の研究成果を整理して示すことを目指した企画ものと考えてよい。 読み手の立場に立てば次のようになる。 「講座」ものとは、その分野で何が問題であり、何が分かっていて、どんな未解決の課題があるのか、その学問のコンテンツとコンテキストを、第一人者たちがざっくりと、しかし紙面の制限をあまり受けずに、紹介してくれている出版物だ。 はじめての分野に挑むなら、その分野について「講座」ものがないか、チェックすることをお勧めする。 以下の記事で紹介したself-containedな（必要なものはその中に全部書いてある）教科書は日本ではあまり出版されないが、その欠けているところを実質的にカバーしているのが「講座」
おはよう人類。 インフラストラクチャーという言葉は、元々ラテン語に語源があり、inferus(下部の)という言葉とstructura(構造体)という二つの言葉を合成した言葉で、言葉の意味としても、社会構造の中で上部構造である政治基盤に対応する経済基盤としての使い方(主にマルクス経済学で用いられる)と、道路や橋だけででなく教育機関など公共性の高い社会基盤の意味で用いられる。特に、後者の意味が強いのだが、インフラストラクチャーの供給源というのは国や公共的な組織だけにとどまらず、電力会社や鉄道会社、金融機関のように私有なのだが、その性質上インフラストラクチャーとして扱われるものも多い。 こういった企業を(広い意味で)インフラ業と呼ぶことも多いのだが、その公共性の高さから私有にもかかわらず、その運営には様々な規制が加えられていることが多い。設立に免許や認可が必要で、運営に関しても一般の企業とは異な
［積み上がるアップルのキャッシュ：asymco］ アップルが大量の現金資産を保有していることはよく知られている。 質の高い Q&A サイトとして注目を浴びている Quora が注目すべき解説をしている。アップルがこのキャッシュを実に戦略的に使っているというのだ。 Quora: “What would make sense for Apple to use its $51+ billion in cash for a strategic acquisition?” by Anon User: 01 July 2011 ＊ ＊ ＊ 戦略的買収はどうか？ 問： 510 億ドルのキャッシュをアップルが戦略的買収に使ってはどうか？ What would make sense for Apple to use its $51+ billion in cash for a strateg
通信アプリ大手、LINEの利用者の個人情報などが、システムの管理を委託されていた中国の会社の技術者からアクセスできる状態になっていた問題で、実際に中国の技術者から少なくとも32回、日本のサーバーにアクセスがあったことがわかりました。 この問題は、LINEがシステムの管理を委託している中国の会社の技術者4人が、日本国内のサーバーに保管されている利用者の名前や電話番号、それにメールアドレスといった個人情報や、利用者の間でやり取りされたメッセージや写真などのうち、不適切だとして通報が寄せられた内容にアクセスできる状態になっていたものです。 LINEでは2月下旬にアクセスできない措置を取りましたが、中国の技術者から少なくとも32回、日本のサーバーにアクセスがあったことがわかりました。 LINEや親会社のZホールディングスによりますと、これまでのところ、情報が悪用されたという報告はないとしています。
AV出演を強要される被害が続出~ 女子大生が続々食い物になっています。安易に勧誘にのらず早めに相談を（伊藤和子） - エキスパート - Yahoo!ニュース
■好奇心で安易に誘いにのらないで。夏休みや春休みなどの時期、駅前などで若い女性をターゲットに、タレントにならない? グラビアモデルにならない?AV(アダルト・ビデオ)女優にならないか? という勧誘が盛んになるようです。 好奇心で話を聞きに行き、タレント事務所に所属することになり、契約にあたってその条項にAVもOK等と言う項目がついてくることがあります。しかし、有名になるために少しだけならAVも大丈夫、などとサインすると、後々とんでもないことになります。 やめたくてもやめられず、意に反してAVに出演し続け、ほとんどお金ももらえない被害が相次いでいます。 私は20歳になったばかりの女子大生などがひどい被害にあっている事案の相談にのってきました。しかし、弁護士まで辿り着くのはごく一握り、かなり多くの若い女性が被害にあっているのではないかと思っています。 AV出演自体を恥じ入り、誰にも相談できない
自分のプロフィールに「国内外の製造業及びエネルギー産業向けに、工場作り・生産システム構築の仕事に従事してきた」などと書いているためか、「日本の製造業は、海外に比べて特殊なのですか？」という趣旨の質問をされることが、時々ある。「なぜ日本と海外はこうも違うのでしょうか？」といった聞き方の場合もある。 こうした質問は、日本と海外で同等なはずのものが、なぜか違っていた、との事例とともに、語られることが多い。例えば、同じ企業のグループに属しながら、生産管理系のパッケージソフトを、海外工場ではノンカスタマイズでスムーズに導入できたのに、国内工場では苦労したあげく、失敗したという事例。あるいは、国際標準に従ったサプライチェーンの仕組みが、日本国内だけどうしても使えなかった事例。 さらに、国内では立派なプロジェクトマネジメントの実績を持つ会社が、海外に出て行って遂行したら、赤字や納期遅延で痛手を被ったケー
「kobo Touchのアクティベーションができない」――楽天が鳴り物入りで投入した電子書籍サービスに、発売当日から不具合が続出した。担当の執行役員は「申し訳ない」と陳謝。顧客の声を聞きながら、スピーディに改善していきたいという。 楽天子会社のカナダKoboが7月19日に発売した電子書籍端末「kobo Touch」。7980円という挑戦的な価格が話題を呼び、三木谷浩史社長が店頭でトップセールスするなど鳴り物入りで登場したが、発売当日に手に入れたユーザーの一部は、「アクティベーションできない」「電子書籍が正常に表示されない」など不具合に悩んだ。楽天の直販サイトの端末レビュー欄には批判が殺到し、炎上状態になった。 一連の問題はなぜ起きたのか。楽天は、問題にどう対処していくのか。そして、直販サイトのレビューが閲覧できない状態になったのはなぜか――楽天デジタルコンテンツ推進室の本間毅執行役員に真相
もしも日本が通貨危機におちいったら，世界経済が土台から揺らいでもおかしくない．Photo by jun rong loo on Unsplashまだ，日本の通貨は自由落下してはいない．でも，そうなるかもしれない．2021年から円は安くなってきているけれど，先月，その動きは加速した： 最新の為替相場では，円がさらに下げて，1ドル154円から160円にまで進んだ． この20年ほどのあいだ，日本を訪れたときにはたいてい頭の中で「1円はだいたい1セントか，あとちょっぴり安いくらい」と考えておいて困らなかった．いまや，円はだいたい 0.63セントになってる．これはすごい値下がりっぷりだよね． 当然ながら，日本の人たちはこの事態に動揺してる．もっともな反応だ．日本は世界でも屈指の輸入依存国で，エネルギー供給の 90% 以上，食料の 60% 以上を輸入している．円が安くなると，日本の人たちはいきなり貧し
輸出管理とは
2019.08.28 輸出管理とは この夏、「輸出管理」という言葉がニュースを賑わせました。 輸出管理とはなにか、まずは入門編です。 冷戦時代には、西側諸国は、対共産圏輸出統制委員会（ココム）を設立し、東側諸国に対して厳しい輸出管理を行っていました。 冷戦終了後は、通常兵器が特定の国・地域に過剰に蓄積されることを防ぐために、通常兵器そのものに加え、通常兵器と民生品の両方に使用可能な物資や技術の輸出を管理するためにワッセナー・アレンジメント（ＷＡ）が、１９９６年７月に設立されました。 意外なところで民生品が大量破壊兵器やミサイルの開発に転用される可能性があります。だからこそ、輸出管理は厳格に運用されなければなりません。 例えば、ラケットやゴルフクラブのシャフトに使われる炭素繊維は、ミサイルに利用されます。 シャンプーに含まれるトリエタノールアミンは、マスタードガスの原材料となります。 フリー
与謝岳水 @abatorn マジに産業機器の納期のヤバさめちゃくちゃ報道してほしい…。シーケンサ6ヶ月、インバータ10ヶ月、サーボ8ヶ月、リレーソケット6ヶ月、ブレーカー2ヶ月、マグネット4ヶ月、電力量計4ヶ月、継電器も6ヶ月…この業界関連中小全滅しかねないんだわ…。 twitter.com/Cinnamon_dansh… 2021-11-21 18:23:44
音楽業界は実は音楽だけ売ってる訳ではない今コロナでどこも死にそうになってますがエンタメ業界は特に死にそうな業界の筆頭として残念な意味で話題になってます。要するにライブができないことが致命的なんですが、なんでライブができなくなっただけでみんな頭を抱えてるのかを僕の目線でこれまでの音楽ビジネスの歴史を追いながら書きます。あ、僕は音楽業界出身でアイドルプロデュースと作曲家・写真家のマネジメントとイベント企画をやってる人です。コンパクトに記事書こうと思うので情報ソースなどは割愛するから気になったら調べるか聞いてください。 昔々、音楽業界はCDを売るビジネスだった僕は今30代前半で、小学生ぐらいだった90年代後半はテレビで音楽番組沢山やってたり、テレビ番組と連動してアーティストオーディションや企画物のアーティストがでてきたり、テレビを中心に盛り上がっていました。CDが何万枚も売れててランキング番組も
ブロックチェーンは何も解決しない。｜es
はじめて、ブロックチェーンを知った時は興奮したものです。なぜかと言うと、「分散化した環境下で、合意形成が取れる」と謳っていたからです。 「これは民主的だな、色々な問題が解決する」と夢中になりました。 「ブロックチェーン」という言葉が、どうも一人歩きしていると感じたのは、ビットコインやイーサリアムを、よく理解してからでした。 よくよく考えれば、「分散化した環境下で合意形成」と言うのは、ビットコインのことだったのです。「ブロックチェーン」は、ビットコインや他の暗号通貨を実現するための、一要素にすぎません。 今回もJimmySong氏の論考を訳してみました。 以下、本文。 ブロックチェーン技術は真新しいものであり、十分な時間を投資すれば誰かが、通貨以外に役立つものを作るということを、ビジネス界隈では多くの人が信じています。これこそ私が「ビットコインではなく、ブロックチェーンを」症候群と呼んでいる
じつは国が公式発表している…ほとんどの人が気づいていない｢隠れた優良企業｣の見つけ方 余裕があるから｢モンスター企業｣になりようがない
経産省は「隠れた優良企業」を公表している 「モンスター企業に入りたくない」と話す相談者さんが、次のような本音を教えてくれました。 穏やかに働きたい。顧客を騙したくない。社員同士で足を引っ張り合いたくない。 悲しい現実ですが、会社の業績が良くないと、職場がギスギスする、嘘をついてでも利益をあげる、同僚を出し抜いてでも顧客を奪う――こんなことが起こりやすくなります。「もう、疲れた」「これ以上、自分を嫌いになりたくない」と切実な声をあげる転職相談者は多いのです。 当たり前のことを当たり前に大切にできる企業に転職したい。でも、どうすれば見つかるのか。 モンスター企業の避け方では厚労省を頼りましたが、今度は経産省の力を借りましょう。「隠れた優良企業」が見つかります。 経産省は平成26年、令和2年に「グローバルニッチトップ企業100選（GNT企業100選）」を公表しています。 「ニッチ」とは、参入して
新型コロナウイルス対策としてマスクを着用すると、ウイルスの拡散を抑える効果と吸い込むウイルスを減らす効果の両方の効果があることを、東京大学医科学研究所などのグループが実際のウイルスを使った実験で確認したと発表しました。 これは東京大学医科学研究所の河岡義裕教授と植木紘史特任助教らのグループが発表しました。 グループでは、ウイルスが漏れ出さない特殊な実験室に、新型コロナウイルスを含んだ飛まつを出すマネキンと呼吸を再現して空気を吸い込むマネキンを向かい合わせに設置し、マスクの効果を調べました。 その結果、吸い込む側にだけマスクを着けた場合、吸い込んだウイルスの量は布マスクでは17％減り、一般的なサージカルマスクでは47％減ったということです。 「N95」と呼ばれる医療用マスクを隙間無く着けた場合は79％減っていました。 飛まつを出す側にだけマスクを着けた場合は、向かいのマネキンが吸い込んだウイ
2011年夏、はてなは自社サーバー群の保守運用を、自社管理から「さくらインターネット」への業務委託に切り替えました。はてなが自作サーバーの自主運用から大規模データセンターへのアウトソースに切り替えた理由や、さくらインターネットが2011年11月にサービス開始を予定している「さくらのクラウド」について、さくらインターネットの田中邦裕社長、はてな最高技術責任者（CTO）の田中慎司（id:stanaka）、はてなエンジニアの吉田晃典（id:marqs）が語り合いました。 （※この記事は、さくらインターネットの提供によるPR記事です） クラウドサーバーはIaaS型のさくらのクラウド http://ishikari.sakura.ad.jp/ http://ishikari.sakura.ne.jp/blog/ ■ はてな、脱「自作サーバー」宣言の理由 stanaka この度はてなは、さくらインター
※ただいまキャンペーン中につき、1週間限定【8/22（火）～8/28（月）】で関西弁で表示しています。 標準語に戻す マクドからのメッセージ マクドは、お店に来はるすべてのお客様に、いつでも最高のお食事体験を提供することを目指してますねん。ゆうても簡単なことちゃいます。そのために、世界でも最高のサービスをお客様に提供する必要がありますわ。近頃ウチらマクドに対するお客様の期待はそれはもう高まってますねん。頼むで、ゆうて。それはメニューとかサービスだけやなくて、食材がどっから調達されてるんか、その調達の際にはどんな品質管理を経てるのか、安全でおいしい食材をお客様に召しあがってもらうために、社員やクルーに対してどないな教育を行ってるんか、また、マクドはどうやって地域社会に貢献してるんかとか、ごっつ色々ありますわ。ほんでお客様の期待っちゅうんは、そういうのがず～っと続くためにウチらが何をしてるんか
本日の韓国政府発表等について （METI/経済産業省）
本日施行された輸出貿易管理令の一部改正に関連する韓国側の発表等について、事実関係及び経済産業省の見解をお知らせします。 1．「韓日経済協力はもちろん、域内の繁栄と世界自由貿易秩序に否定的な影響を及ぼす措置を強行した」との点について 本日施行された輸出貿易管理令の一部を改正する政令は、アジアで唯一、韓国に与えられていた優遇措置を撤回するものであり、自由貿易やグローバルサプライチェーンに影響を及ぼすものではありません。 韓国向け輸出については、包括許可の利用条件が従来よりも厳格化されますが、引き続き、特別一般包括許可等の利用は可能です。 また、韓国への輸出が新たにキャッチオール規制の対象にもなりますが、大量破壊兵器等や通常兵器への転用懸念がなければ自由に輸出可能です。 2．「今回の措置は日本側が主張する輸出管理運用の見直しの一環ではなく、強制徴用判決問題に対する明白な貿易報復であり、韓日間の協
「CEOに身代金を要求したい」 こんにちは、PSIRTマネージャのただただし（tdtds）です。この記事はfreee Developers Advent Calendar 2021 18日目です。 freeeにjoinしてから早くも14ヶ月がすぎました。freeeでは毎年10月に全社障害訓練をしていて、昨年は入社したてで右も左もわからないままAWS上の本番環境（のレプリカ）に侵入してDBをぶっ壊す役目をさせられたのも良い思い出です*1。 で、上の「CEOに身代金を要求したい」という物騒な相談は、今年の訓練計画の話です。話を持ち掛けてきたのはCIOの土佐。昨年は主要サービスが落ちて、開発チームが対応にあたる中、ビジネスサイドも顧客対応などで訓練参加しましたが、今年はさらに、経営サイドまで巻き込もうというゴール設定がされたわけですね。腕が鳴ります。 ゴールは「CEOに4BTCを要求する」 ゴー
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
なぜ糞システムができあがるか
納期が、予算が、バグフィックスが、性能、デザイン、インタフェース、使い勝手、保守が、可用性が、移行にマイグレーション、稼働率が、糞だ。そもそも要求を満たしとらんまともに動かない糞システムが、なぜ莫大な銭金かけてできあがってしまうのは、なぜか? アナリスト、コンサル、PM、SE、プログラマ、テスタ、ヘルプデスク、メンテ、ユーザー、そして経営者と、それぞれの立場から言いたいことは山ほどある。それぞれの立場から「これぞ真の原因!」と叫びたいのも分かる。経営者を除き、全てのキャリアをやってきたから。だから、自信をもって断言する。糞システムができあがる、最も根っこの原因はこれだ。 一つ前の仕事をしている それぞれの立場で「やるべきこと」は分かっている。だからこそ、そのインプットが体を成していないことが明白なのだ。仕方がないので、自分で「インプット」相当を作るハメになる。 例えばプログラマ、プログラミ
45歳のプログラマーの男が仕事で書いたコードを年収判定のためGitHubに上げて、複数企業の業務で使われていたコードの一部が流出した。GitHubは本来、公開して構わないオープンソース等のコードを共有する場で、年収判定サイトは、コミュニティでの活動を評価に結びつけようというコンセプトだった。しかし男は業務として開発した商業機密として保護すべき顧客のソースコードを不当に持ち出して、自分の年収を判定してもらうために丸ごと公開してしまった。 GAFAはじめネット企業を中心に、自社サービスを構成する部品で汎用的に使えるコードをGitHubなどを通じてオープンソースとして公開する動きが広がっている。一方で伝統的なシステム開発では、ソースコードは委託した業務の重要な成果物、秘匿すべき商業機密として組織内で管理することが一般的で、開発環境からはGitHubなどのサイトにアクセスできないよう遮断している場
1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した 最近、コミットはされないがローカルのディレクトリに置かれている.envのようなファイルから生のパスワードやAPI Tokenを削除しました。 これは、ローカルでマルウェアを実行した場合に、ローカルに置かれている生のパスワードやAPI Tokenを盗まれる可能性があるためです。 最近は、npm install時のpostinstallでのデータを盗むようなマルウェアを仕込んだりするソフトウェアサプライチェーン攻撃が多様化しています。 Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. | PyTorch What’s Really Goin
DX意味わからん。「IT革命」と何が違うの？という話｜広木大地（日本CTO協会理事/レクター取締役）
はじめにこの記事は、Engineering Manager Advent Calendar 2020の24日目の記事す。 職種を越えた働き方を模索するWeb Engineerのtrebyさんと、技術を突き詰めたいiOS Developerのbanjunさんの二人のパーソナリティをつとめるpodcast「きのこるエフエム」でお話してきた今話題のキーワードDXについてのお話を再編して記事にしたものです。 実際のpodcastについては以下からどうぞ。 いつの間にか"DX"がデジタルトランスフォーメーションにとられてた。trebyさん(以下敬称略) これは、我々のマイブームというか、最近、「DXっていいよね？」っていうふうに私が謎掛けをしますと、banjunさんが、「DX、わからん!」というふうに返すんです。 banjunさん(以下敬称略) 「DXって何ですか？何がいいんですか？」っていう話です
私のセキュリティ情報収集法を整理してみた（2022年版） - Fox on Security
新年あけましておめでとうございます。毎年年頭に更新している「私の情報収集法」を今年も公開します。何かの参考になれば幸いです。 インプットで参照している情報源（海外） 海外からの攻撃が主流となる中、海外情報をいち早く把握する事の重要性が増しています。去年に引き続き、今年も絶対外したくない海外サイトからご紹介します。 サイト キタきつね寸評 1位 morningstar SECURITY 不動の1位です。ジャンルの広さ、情報の更新頻度、関連ソースの網羅性など、英語系のセキュリティニュースとしては群を抜いた、最良のまとめサイトです。 私は「Daily Security News（最も人気のあるセキュリティニュース）」（一番上）と「Security Blogs（セキュリティブログ）」（下から3つ目）を主にチェックしていますが、人によって興味が違うかと思いますので、「Malware/APT」「Exp
オープンソースの美しい Noto フォントファミリーに日本語、中国語、韓国語が加わりました。
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Original article:https://dev.to/dotnetsafer/rip-copy-and-paste-from-stackoverflow-trojan-source-solution-4p8f その昔コピペできない文章というものがありました。 実際は単にフォントを変えているだけというものですが、人間の目に見える文字と実際の文字が異なることを利用した攻撃の一種と見ることもできます。 さて、最近になって似たような攻撃に関する論文が公開されました。 人間には見えない文字を織り交ぜることによって、一見問題ないコードが実は脆弱になってしまうというものです。 ただ論文は堅苦しいうえに長くて読むのがつらいので、具体的に何がどうなのかよくわかりません。 平易に解説している記事があったので紹介してみます。 以下はDotnetsafer( Twitter / GitHub / Web
COVID-19, 新型コロナの感染拡大による実体経済への影響について、様々な業界の“壊滅度度合い”を独断と偏見でレベル分けしてみました。 ＜壊滅度５＞ 企業の存続が不可能になりかねないほどの壊滅度 旅行業界 旅行会社、クルーズ船会社、観光バス会社の他、個人ガイドさん、旅行グッズのレンタルショップ、免税店、土産物ショップなども ホテル、旅館 借金して不動産を購入し、民泊やってる人も大変そう 観光施設、レジャーランド 百貨店 旅客運輸産業 航空会社、空港、新幹線など。ただしこれらの企業は倒産ではなく、ほんとに成り立たなくなれば国営化なんだろうと思います。 日本語学校、留学支援エージェント 海外からの労働者斡旋会社かな 飲食店、バー、クラブ 銀座の花屋や美容院など、飲食接待業に携わる人が使っていたサービスも含む 風俗業界 エンターテイメント産業 スポーツ業界、音楽業界（コンサート関連）、ライブ
達人出版会:技術系電子出版・電子書籍
探検! Python Flask Robert Picard, 濱野 司(訳) BareMetalで遊ぶ Raspberry Pi 西永俊文 なるほどUnixプロセス ― Rubyで学ぶUnixの基礎 Jesse Storimer, 島田浩二(翻訳), 角谷信太郎(翻訳) 知る、読む、使う！ オープンソースライセンス 可知豊 きつねさんでもわかるLLVM 柏木餅子, 風薬 Blenderでアニメ絵キャラクターを作ろう！トゥーンレンダリングの巻 夏森轄 サイバーセキュリティの教科書 Thomas Kranz(著), Smoky(訳), IPUSIRON(監訳) ゲーム作りで楽しく学ぶ オブジェクト指向のきほん 森 巧尚 ブランドスイッチの法則 田中 宏樹 Blenderでアニメ絵キャラクターを作ろう！モデリングの巻 夏森轄 R／RStudioでやさしく学ぶプログラミングとデータ分析 掌田津耶
私のセキュリティ情報収集法を整理してみた（2023年版） - Fox on Security
新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2023年版）」を今年も公開します。 ■インプットで参照している情報源（海外） ランサムウェア攻撃やフィッシング攻撃等、サイバー攻撃インシデントの多くでは、出し子、買い子、送り子といった犯罪活動の協力者などを除き、日本の警察に逮捕された容疑者はそれほど多くない事が、ニュース等の報道を見ていると分かるかと思います。海外から日本の組織が攻撃を受けているケースが多いと推定される中、自己防衛が重要であり、最近は脅威インテリジェンスを活用して攻撃の初期段階、初期兆候を重要視する企業も増えてきています。海外の主要セキュリティサイトの情報をいち早く把握する事で、脅威インテリジェンス並とまでは言えないかも知れませんが、国内サイトで報じられるまでの時差を稼ぐ事が可能になるケースもあり、当ブログでも有力海外ソースの発信情報をチェッ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
nanapi [ナナピ] 生活の知恵があつまる情報サイト nanapi [ナナピ]
DXコンサルが絶対に言わない後ろめたい真実｜naoto
2017年後半に感動したビジネスモデルまとめ10個｜チャーリー
技術と英語を同時に、しかも無料で勉強できる画期的な方法
技能実習生を時給400円で働かせて作るセシルマクビーがヒドイ - Hagex-day info
『報ステ』がインタビューを歪曲報道…修正依頼を無視、TSMCの日本進出報道でミスリード
銀行の基幹系システムはなぜ複雑なのか？｜つっちーさん
アップルが他社に先駆けて新製品をつぎつぎと投入できる秘密、または他社がなかなか追いつけない秘密
LINE 個人情報 中国 委託先技術者から少なくとも32回アクセス | NHKニュース
『特殊病』それは日本の病気です | タイム・コンサルタントの日誌から
「大きなミスを犯してしまった」――楽天koboに何が起きたのか
ノア・スミス「日本は通貨危機におちいってるの？」（2024年4月29日）｜経済学101
「中小全滅しかねない」産業機器の納期がヤバ過ぎる問題、製造業は仕事があってもモノが作れず売上がガタ落ちらしい
音楽業界は負けて負けて辿り着いたのが「ライブ」だったから簡単にライブを捨てられない｜本間翔太
マスクでウイルス拡散抑え吸い込み減らす効果 東京大など確認 | NHKニュース
はてなの脱「自作サーバー」宣言から「さくらのクラウド」の未来まで はてな×さくら座談会2011夏 - はてなニュース
マクドからのメッセージ | 会社情報 | McDonald's Japan
【マジで】サイバー演習シナリオの作り方【怖い】 - freee Developers Hub
コードの健全性: 礼儀正しいレビュー == 役立つレビュー
GitHubでの業務ソースコード流出 背景にIT業界の二極化と多重下請け構造｜楠 正憲（デジタル庁統括官）
1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した
StackOverflowからのコピペをやめろ。今すぐにだ。 - Qiita
壊滅度別の業界リスト（新型コロナ編） - Chikirinの日記