「セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまい、技術的には対策が打てたとしても、運用が追いつかない…」という指摘が秀逸すぎる話
ケビン松永 @Canary_Kun 大手SIerで15年間システム開発に従事し、現在は独立してITコンサルをやってます。零細法人経営者 | 意識高い系よりは尿酸値高い系 | 3児の父 | 大家クラスタ | 多重債務力167M、加重平均金利は197bp ケビン松永 @Canary_Kun 自分は情報安全確保支援士(登録セキスペ)も持っていて素人ではないんですが、セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまってます。 技術的には対策が打てたとしても、運用が追いつかない…。そんな気持ちを連ツイします。 x.com/yuri_snowwhite… 2024-07-03 08:08:27 白”雪姫” @yuri_snowwhite 一応、セキュリティ担当としておおっぴらには言ってないことなんだけどたまにはきちんと言おうかな。 今回のSSHの件然り、カドカワの情報漏洩
「七夕短冊、多重下請けで祈願矮小化」 内部関係者告発
願い事を書いた短冊を笹につるして飾る七夕で、願いをかなえる業務にあたる天の成就部（あまのかなえべ）で多重下請けが行われていると内部関係者が６日、告発した。告発文書には、受発注時に発生する「中抜き」によって願い事が矮小化されていく実態が克明に記されている。短冊に書いた願いが成就しない実態の解明につながりそうだ。 文書は「七夕の願い事成就の実態」とする内容で全４８ページ。６日、複数の報道機関に届いた。短冊を通じて受注した願い事が多重下請けによって劣化していく実態が実名を交えて詳細に記されており、差出人欄には「Ｈ星」と書かれていた。 告発文によると、全国の短冊を統括する天の成就部が一括受注した願い事は、内容に応じて中堅神に割り振られる。２次請けの中堅神はさらに下請けの零細神に実現を発注しているという。受発注は神々の間でたらい回しのように繰り返され、告発者も「第１０８次下請け以降は把握できない」と
Reactベストプラクティス: react-hooks/exhaustive-depsのエラーを0にする - Hello Tech
javascripter です。ハローでは、プロダクトのローンチ前からAutoReserve の開発に関わっています。 今回は、筆者が社内で書いている技術ガイドラインについて紹介します。 はじめに ハローでは、高品質なコードを維持し、開発チームの技術レベル向上を図るため、社内で継続的に技術Tipsやガイドラインの整備・蓄積を行っています。 チーム横断的に、有用な技術Tips、ベストプラクティス・コーディングガイドラインなど情報をNotion上に集約し、自由にエンジニアが閲覧・編集できるようになっています。 この取り組みの目的は以下の通りです： コード品質の向上と統一 開発チームメンバーの技術スキル向上 「どう」直すかでではなく「なぜ」そう修正すべきかまで理解してる人を増やす 効率的な開発プロセスの確立 新メンバーのオンボーディング支援 今回紹介するドキュメント 今回は、その中から「reac
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- Section BGN -->\n<div class=\"Section jukentokushu_naka6_list pc\">\n<div class=\"Title\">\n<h2><a href=\"https://www.asahi.com/edu/exam/\">受験ニュース</a></h2>\n<ul class=\"SubLink\" style=\"float:right;font-size:.8rem;\">\n<li class=\"Fst\"><a href=\"https://www.asahi.com/edu/kyotsu-exam/\">大学入学共通テストへ</a
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
愛媛県今治市の縫製企業で働いていたミャンマー国籍の元技能実習生6人が、実習内容と違う仕事をさせられ、在留資格を無断で変えられたとして、支援する労働組合などが松山市で2日、記者会見を開いた。 中小製造業などの労組でつくる産業別組織JAMなどによると、元実習生は2022年9月に来日した20代の女性6人。実習内容は「子供服製造」だったが、実際は市の特産品で高品質で知られる「今治タオル」の製造に従事させられた。 23年11月、勤務先の監理団体や企業から「あと2年働くには手続きが必要」「このままだと辞めてもらうしかない」などと言われ、在留資格が「特定活動」に変更された。JAMによると、企業側は変更について説明したと主張しているが、資格の内容や理由について本人たちは理解が十分でなかったという。 その後、無断で変更されたとして6人は退職。最後の1カ月分の賃金や残業代が支払われていないことからJAMに相談
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
深刻な人手不足が続くITエンジニア。人材派遣会社ヒューマンリソシアが世界各国のITエンジニアの平均年収（2023年）を集計したところ、日本は3万6061ドル（23年の平均レート換算で約507万円）だった。データが取得できた72カ国中26位。米国の半分以下で、中国よりも安い水準だった。 トップはスイスの10万2839ドルで、日本の2・8倍。2位の米国は9万2378ドルだった。24位の中国は3万6574ドルで、日本をわずかながら上回った。各国の年収をドル換算して集計したため円安も影響している。しかし、現地通貨で比較した場合でも、日本は円建てで前年比0・4％増とほぼ横ばいだったのに対し、米国は3・6％増、ドイツはユーロ建てで2・6％増。日本の伸び率は、主要7カ国（G7）の中で最低だった。 日本国内のITエンジニア不足は深刻で、帝国データバンクが4月時点で行った調査では、「正社員が不足している」と
JR北海道は3日、2023年度の線区別収支を発表した。公表を始めた14年度以来10年連続で全線区が営業赤字だった。新型コロナ禍からの旅客需要の回復で、全体の営業損失は前年より60億円縮小し、598億円だった。 売上高にあたる営業収益はほとんどの線区で増え、全体では前年比112億円（17.6%）増の754億円だった。ただ、電気代や軽油の高騰などで営業費用全体も前年より51億円（4.0%）増えた。 札幌圏（4線区）はインバウンド（訪日客）の増加や「エスコンフィールド北海道」（北広島市）の開業で利用が増え、営業収益が14年度以降最大の423億円となった。上半期では4年ぶりに黒字だったが、冬季に除雪費などがかさみ、年間では30億円の赤字だった。萩原国彦常務はこの日の会見で、黒字化に向けて「さまざまな取り組みをもう少ししないといけない」と語った。 国や自治体の支援を受けて存続を目指す8線区（通称・黄
サイバー攻撃をシミュレーションして対処するために各国の企業で使われている商用のツールが、ハッカーに悪用され、企業のシステムに侵入される被害が出ていることがわかった。欧州警察機構（ユーロポール）は攻撃に利用されたサーバーの情報を各国に提供し、日本などの警察当局が事業者を通じてサーバーの通信を遮断した。 ユーロポールと日本の警察庁が3日夜、発表した。悪用されているのは米企業が開発した「Cobalt Strike（コバルト・ストライク）」。コンピューターのシステムに侵入して脆弱（ぜいじゃく）性を診断するもので、国内外の企業が活用している。 ハッカー側はツールを改変し、企業などのシステムへの侵入に利用しているという。日本国内では悪用したサイバー攻撃による被害が、2020年以降で少なくとも6件確認された。いずれもデータを暗号化して身代金を要求するランサムウェアの被害だという。 ユーロポールはこれまで
正社員の不足を訴える企業の割合が過去最高水準に迫っている。特に深刻なのがITエンジニアが不足する情報サービス業だ。人手不足ならば賃金が上昇しそうだが、ITエンジニアの平均年収は米国の2分の1以下にとどまり、今や中国よりも少なくなった。日本の賃金が上がらない理由はどこにあるのか。「多重下請け構造」「多様な働き方」「生産性」という三つのキーワードで取材した。 帝国データバンクが4月時点で行ったアンケート調査によると、「正社員が不足している」と回答した企業の割合は全業種平均で51％に上り、2018年11月に記録した過去最高（53・9％）に迫っている。
横道誠 著『アダルトチルドレンの教科書』より。基本事項と理論と実践を同時に学べる教科書です。 - 田舎教師ときどき都会教師
アダルトチルドレンという言葉にエンパワメントの機能があるという説明は、かんたんに納得できた。ぼく自身、じぶんの問題や境遇に名称が与えられて、大いに力づけられた。ぼくは親の良いところも知っているから、毒親とか親ガチャとかいう言葉には正直に言って、抵抗を感じる。でも、こういった言葉を使えることでようやく声を出せるようになる人もいることは充分に理解できるから、否定的に捉えようとは思わない。毒親の問題には遺伝性があると知った。ならば親子関係に介入し、子育てを支援する公的な体制づくりが必要だと思った。 （横道誠『アダルトチルドレンの教科書』晶文社、2024） おはようございます。おそらくどこの小学校でもそうですが、６年生の子どもたちは、いわゆる「縦割り班活動」によって、毎月、ちょっとした自治を経験することができます。ざっくりいうと、 １～５年生は参加者で、６年生は主催者。 主催者って楽しいんですよね
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
Anker、最大45W出力USB急速充電器とケーブルのセット「Anker Charger (45W) with USB-C & USB-C ケーブル」を発売 - こぼねみ
Ankerは、最大45W出力が可能なUSB急速充電器とケーブルのセット「Anker Charger (45W) with USB-C & USB-C ケーブル」を発売しました。 初回300個限定20%OFFの2,790円。 Anker Charger (45W) with USB-C & USB-C ケーブルGalaxy S24シリーズへ急速充電：USB PD 対応の最大45W出力に加え、Programmable Power Supply (PPS) 規格にも対応しておりGalaxy S24シリーズなどPPS対応のスマートフォンへの急速充電が可能です。Galaxy S24 Ultraであればわずか1時間足らずで、満充電できます。（※充電時間はAnker調べ） Anker Charger (45W) with USB-C & USB-C ケーブル幅広い対応機種：最大45Wでの出力に対応し、ノ
自己満足的数独（ナンプレ）プレイ記録の連投である。昨日（7/7）付拙記事には、めったに使わないY-Wing解法を使った旨を書いたが、あとから使わなくても解けたことに気づいて追記した。 www.watto.nagoya この記事を書いたことをきっかけに、かつて単純井桁（2連井桁）解法のことをX-Wingと呼んでいたことを思い出した。使う機会が激減した理由は、タネ本ニコリさん『超激辛』シリーズの呼称に合わせたからである。 でもって直後に解いたこのたびの『超激辛数独5』P55 48は、そのX-Wingを連続使用したことが特徴的だったので、ときどきやる自分の中だけのノリでエントリーに仕立てる気になった。作者 おかゆさん さん、難易度はLevel10+だが、先に書いちゃうと手間こそ多めにかかったが、X-Wingを多用したのだから体感的難度はそれほど高くなかったような。いつも通り初期値を背景色黄色で示
はじめに 自社がいいだの、SESは辞めたほうがいいなど論争はもう終わりにしよう こんにちは。Watanabe Jin(@Sicut_study)です。 記事のタイトルをみて私の記事を始めて見た方も多いかと思います。 世間でよく起きているSESが〜。自社開発が〜。みたいな論争はとても火が尽きやすい(燃えやすい)話題です。 X(Twitter)などのSNSが普及したことで気軽につぶやくことができるようになり、とあるツイートが簡単に広まって火種となっている光景をよく見ます。 そこで今回は私の視点からこの論争について思うことと、炎上することは良いパターンもあるということについてお話します。 もちろんこの記事も炎上する(話題になる)かもしれません。 しかし、このような記事を投稿することはものすごく大事だと考えて今回は書いてみます。 動画で学びたい方へ 動画での解説も行っていますのでそちらも合わせてご
型情報の効果的な活用：API を介してバックエンドとフロントエンドを繋ぐ - Insight Edge Tech Blog
こんにちは！Insight Edgeの小林まさみつです。 Insight Edgeでは、単一のプロジェクトでバックエンドとフロントエンド両方の開発を担当することがあります。 開発時にはバックエンドとフロントエンドをうまく連携することが求められます。 その際、それぞれで型情報を定義すると多重管理することになり、管理の手間がかかることに加えて整合性が保ちづらくなります。 本記事では、型情報を含むAPIをスムーズに連携することでこれらの問題を解決し、開発プロセス全体の効率化を実現する方法を紹介します。 目次 1. 概要 2. 使用する主要な技術 3. 本記事で扱うデータモデル 4. バックエンドの型情報と FastAPI の役割 5. フロントエンド開発の効率化 6. バックエンドとフロントエンド間の型同期 7. 注意点 8. まとめと今後の展望 1. 概要 型付けの重要性 型情報を明示すること
Bayesian Data Analysis 3 (BDA3)の翻訳本『ベイズデータ解析 第3版』はいいぞ
ついにBDA3の翻訳が森北出版から出版されました！ ヨドバシカメラ Amazon そもそもBDA3って何？ Bayesian Data Analysis 3rd editionの略です。Andrew Gelman先生、John B. Carlin先生、David B. Dunson先生、Donald B. Rubin先生ら超一流の著者陣によるベイズの教科書の第3版です。 原著は2013年に出版された本だぞ、古いのでは？ 全く古くありません。線形代数は古いから使わない、線形回帰は古いから使わない、そんなことないですよね？ベイズ統計をベースにした考え方はfundamentalな技術であり、モデルが線形回帰だろうと深層学習だろうと拡張できますし、欠測補完や因果推論といった問題設定とも相性が良いです。超一流の著者陣による色褪せない理論の説明とデータ解析例を味わいましょう。 とはいえコードとかは古く
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
最初に 前回はGBDTの理論とフルスクラッチ実装に関して解説記事を書きました。今回は、その発展形であるXGboostとLightGBMの理論に関して、解説していこうと思います（めんどくさくて扱わない予定でしたが頑張りました！）XGboostやLigthGBMは、予測・分類タスクにおいて第一手段として利用されています。これは、比較的安定して高い予測精度と安定性を誇るという部分からきているという認識です。GBDTの時も書きましたが、GBDTは概念的理解、XGboostやLightGBMに関しては、GBDTの改善系なんだなというぐらいの認識しかもっていない方がほとんどだと認識しています。なので、そのふんわりとした認識を改善すべく、初学者向けにこの記事を執筆致します。 XGboost 1. 目的関数 GBDTの基本的な目的関数は以下の様に表されます。 一方、XGBoostの目的関数は l は損失関
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
授業料増、入試要項と同時の発表見送りへ 東大、学内の反発に配慮か：朝日新聞デジタル
イセトーへのサイバー攻撃、情報流出30万件超に 市民の所得情報も：朝日新聞デジタル
今治タオル製造の元技能実習生、「無断で在留資格変えられた」と訴え：朝日新聞デジタル
生成AIの特許出願、世界の70%が中国から 国連機関が報告：朝日新聞デジタル
￥サバイバル：中国より安いITエンジニア年収 人手不足の日本なぜ増えない？ | 毎日新聞
JR北海道、10年連続全線区が赤字 札幌圏は訪日客増え最大の収益：朝日新聞デジタル
サイバー攻撃対処用のツール、悪用され被害 サーバーを警察庁が遮断：朝日新聞デジタル
￥サバイバル：「日本の賃金」が上がりにくいワケ…多重下請け、働き方、生産性 | 毎日新聞
石丸氏の投稿巡る訴訟、二審も名誉毀損認める 安芸高田市に賠償命令：朝日新聞デジタル
ニコリ『超激辛数独5』48(Level10+)X-Wing大来襲 - 🍉しいたげられたしいたけ
結局自社開発/SIer/SES/フリーランスどれが良い？ - Qiita
安倍昭恵氏「恨む気持ちを持ちたくない」 元首相銃撃2年、取材に：朝日新聞デジタル
XGBoostとLightGBMの理論の解説 - tomtom58’s blog