パソコンも、もはや「ケイタイ」する時代。日本でもWi-Fiスポットが徐々に増え、外出先でも手軽にインターネット接続できる環境が整ってきましたが、さらに先を行く米国では、7月1日から、スターバックス（Starbucks）が米国内の全店舗で、Wi-Fiを無料で利用できるようになったとか。どこでもインターネットにアクセスできるのは、便利なことこの上ないですが、セキュリティリスクにも十分配慮する必要がありますね。そこで、こちらでは、公衆無線LANを安全に使うための方法についてご紹介しましょう。 ほどんどのワイヤレスルーターには、インターネットからユーザを守るファイアウォールがありますが、これによって、自分が完全に保護されていると考えるのは誤り。同じネットワークに接続している他のユーザからは保護されていません。多くのホットスポットでは、ネットワークに接続しやすいように暗号化されておらず、これによって
本記事は Bert Hubert による [Reverse Engineering the source code of the BioNTech/Pfizer SARS-CoV-2 Vaccine] を許可を得て日本語訳したものです。 はじめにようこそ。この記事では、バイオンテック社・ファイザー社による新型コロナウイルスの mRNA ワクチンのソースコードを、1文字ずつ解読していきます。 本記事を読みやすく、正しいものとするために時間を割いていただいた多くの方々に感謝いたします。間違いはすべて私の責任に属しますが、 bert@hubertnet.nl または @PowerDNS_Bert までお知らせいただけると幸いです。〔訳注：翻訳に関する指摘は柞刈湯葉 @yubais まで。〕 「ワクチンのソースコード」だって？ ワクチンは腕に注射する液体だろ、そのソースコードって何だよ？ と思われ
![[翻訳] BioNTech/Pfizer の新型コロナワクチンを〈リバースエンジニアリング〉する｜柞刈湯葉](https://cdn-ak-scissors.b.st-hatena.com/image/square/1c5865c16c07431af88f32f7178e111f2f698d53/height=288;version=1;width=512/https%3A%2F%2Fassets.st-note.com%2Fproduction%2Fuploads%2Fimages%2F41963373%2Frectangle_large_type_2_f2307f54339a6763e5556c912f52bedc.png%3Ffit%3Dbounds%26quality%3D85%26width%3D1280)
2014年は、これまで以上にニュースやエンターテイメントなどの動画コンテンツが盛り上がると言われている。本誌でも、ストリーミング・サービスについては何度かお伝えしたが、すでにこうした盛り上がりを見据えているYoutubeはチャンネル機能を強化することで、良質なコンテンツの配信に力を入れている。 そして、もしあなたが動画を使って英語を学ぼうと考えているならば、Youtubeは力強い見方になってくれるだろう。ここでは、無料で楽しく英語を学ぶためのいくつものチャンネルが生まれている。レベルや目的にあわせて、ぜひあなたにとって有益なレッスンを見つけてみよう。 バイリンガール英会話 Welcome to バイリンガール英会話！ シアトル育ちの帰国子女がお届けする楽しい英会話動画☆ 英語に苦手意識を持つ多くの日本人の方に楽しく続けられるコンテンツを作りたいと思い、こちらのチャンネルを始めました♪
囲碁のトップ棋士に勝った人工知能「ＡｌｐｈａＧｏ」が進化し、打ち手を全く教えずに白紙の状態から学習して従来型の人工知能を破ったと開発した会社が発表し、人工知能はもはや人間の知識に制約されなくなったとしています。 この会社が開発した人工知能「ＡｌｐｈａＧｏ」は、囲碁の名人の打ち手のデータを基に学習を重ね、ことし世界最強とされる中国のトップ棋士を破り、大きな話題となりました。 今回、新たに開発した「ＡｌｐｈａＧｏＺｅｒｏ」は答えを導くデータがなくても、人工知能がみずから試行錯誤を繰り返して、よりよい答えにたどり着く、「強化学習」という手法を取り入れたということです。 そして、囲碁の基本ルール以外には何も教えず、わずか３日間で５００万回の対戦をひとりでに繰り返して強さを身につけた結果、トップ棋士を破った従来型の人工知能に圧勝したということです。 さらに、新型の人工知能は白紙の状態から学習する中で
体幹トレーニングは一流のスポーツ選手などが取り入れるなどメディアでの話題に事欠かない最近のフィットネスの流行り言葉の一つと言えます。 ネット上で最近よく見かける体幹トレーニングの一つプランク（上図）を取ってみても「驚くほどお腹がへこむ」、「1日10秒でOK！」、「運動不足を解消」など少し行き過ぎた煽りを見かけることもしばしば…。 「体幹トレーニングだけ実践していれば完璧！」、「ダイエットにも効果的！！」と誤解してしまいそうなものも多々見かけます。（まったく効果が無いとは言えませんが…。） 本記事では『実践編としての具体的なやり方』から、『体幹トレーニングの基礎知識（体幹の定義や痩せるの？？）』といった疑問解決までを一挙ご案内いたします。 体幹トレーニングのやり方 当サイトでは過去に30記事以上の体幹トレーニングに関する記事をご紹介してきました。 「お腹」、「背中」など部位を中心とした区分け
高木浩光＠自宅の日記
■ Claude 3による解説：「不適正利用禁止」規定は立案段階で内閣法制局にどう捻じ曲げられたか 昨日の日記「「不適正利用禁止」規定は立案段階で内閣法制局にどう捻じ曲げられたか」だが、おそらく「長すぎて読めない」という声が多そうなので、Claude 3に原稿を読ませて簡単に解説してもらった。これで興味が湧いたら原文を見てほしい。 Claude：はい、この文書の意味はよく理解できます。これは、個人情報保護法の2020年改正（令和2年改正）で新設された「不適正利用禁止」規定（第19条）がどのように立案されたかについて、情報公開請求で開示された内閣法制局審査資料を基に詳細に解説したブログ記事の原稿です。 主な内容は以下の通りです： 当初、個人情報保護委員会事務局は、プロファイリングなどの新技術に対応するため、「適正な利用」義務を新設しようとしていた。 しかし、内閣法制局との審査過程で、規範の明
2006年にリリースされ、今年で10年目を迎えた日程調整ツール「調整さん」。イベントの幹事はメンバーにURLを送るだけで、出欠確認や日程調整が行えるサービスだ。20代以上のネットユーザーなら一度は利用したことがあるのではないだろうか。無料で簡単に使えて、当たり前のようにインターネット上に存在していた調整さんだが、2015年に入ってから密かに、驚くべき成長を遂げていた。 調整さんのMAU（Month Active User、月間利用者数）は2014年の7月時点で50万人ほどだった。これが、2015年3月には100万人、9月には200万人にまで伸びているのだ。シンプルな機能しか持たない古株のWebサービスに、この1年で一体何が起きたのだろうか。調整さんの開発チームを率いるリクルートホールディングス・MTL（メディアテクノロジーラボ）の山本一誠さんにお話を伺った。 手付かずで5年以上放置されてい
はじめに2017年にアメリカのいわゆる落ちこぼれ男子問題に焦点を当てた記事を書きましたが(アメリカの「落ちこぼれ男子問題」は日本でも火を噴くか？)、この落ちこぼれ男子問題を放置した結果、米国でいわゆる弱者男性が生み出され続けています。 そして、この弱者男性問題を取り扱った、Of Boys and Men: Why the Modern Male Is Struggling, Why It Matters, and What to Do about Itという本が昨年出版されました。Brookings研究所という、国際教育協力でも影響力が大きい、世界最大手のシンクタンクに所属する研究者が執筆しただけあり、学術的なエビデンスやデータに基づいて、なぜアメリカで弱者男性が苦境に立たされ、このイシューを解決するためにどのような対策を講じられるのかを議論していて、非常に面白いものでした。切り口は弱者男
Web制作者を悩ませる問題に、「Webを熟知したコピーライターがいない問題」があります。特にメディア型のWebサイトの場合、文章の質がコンテンツパワー、ひいてはWebサイトの集客力・訴求力そのものになってきます。しかし現状、プロジェクトメンバーにコピーライターが参加しないのは当たり前になっています。 また、もしコピーライターをプロジェクトに参加させたいと思っても、Web特有のユーザ行動や設計思想、SEOなどに精通し、Webに相応しい文章を作ってくれるコピーライターは、この市場にごくわずかしか存在しないのではないでしょうか。 このWebのコピー問題は、考える以上に深刻です。なぜなら、文章の良し悪しで、コンバージョン率もユーザの満足度もブランドイメージも、簡単に変わってしまうためです。そして、その問題に対する私たちの結論は「全員でコピーをチェックして校正しよう」ということです。 私自身は今まで
アンパンとメロンパン 沖縄知事選挙を控えて、命題を提起しようと思う。 民意と選挙は似て非なる概念である。 民意と選挙は似て非なる概念である。 消費者がおにぎりを食べたいと思って買い物に出かけても、店頭にアンパンとメロンパンしかなければ、どちらかを買う以外に空腹を満たす方法はない。どちらかを選んだからといって、それが消費者の望み（民意）だとは言えない。 沖縄では、2010年の知事選挙でアンパンが選ばれた。知事はアンパンが沖縄の民意だとして県内経済をアンパンで埋め尽くした。 Photo by 岩本室佳 2014年の知事選挙では、一転してメロンパンが選ばれた。メロンパンを主張した知事はそれからほぼ4年間、メロンパン対策に県政の大半の資源を投下した。 Photo by 岩本室佳 沖縄選挙区の特徴であり問題点は、常に「経済発展」か「基地撤去」か、という二者択一に論点が矮小化されてしまうことだ。選挙の
イントロ「Amazonのこの商品をチェックした人はこの商品もチェックしています」や「YouTubeのあなたへのおすすめ」、「Twitterのおすすめユーザー」などのレコメンド機能は多くのWebサービスに組み込まれております。そのレコメンドによって、ついつい商品をたくさん買ってしまったり、夜遅くまで動画を見てしまった経験はないでしょうか。 この記事では、レコメンドシステムの裏側はどのような仕組みになっているのか、そもそもレコメンドとはどういうものなのかを具体例を交えながら俯瞰できればと思います。レコメンドシステムのアルゴリズムの詳細には触れず、ビジネスにおいてどのような形で実装されているかにフォーカスしています。ネット上に公開されているレコメンドに関するスライドや記事、論文のリンクをまとめましたので、アルゴリズムの詳細などはリンク先の記事でご確認ください。 対象の読者は、自社のサービスにレコ
中小企業、店舗系のWeb制作が 個人的に最も多いので、そういった クライアントさんに頼まれやすい機能 を加えるWPプラグインのメモです。 大規模なWebサイトではまた別の需 要が出てくると思います。 羅列した全てのプラグインを入れる訳ではなく、「よく頼まれる機能」を補うプラグインをあげています。順不同。 WP-Add-quicktag 今更便利さに気がついた、という感じですが、最近よく使っています。基本的にはマークアップを補うプラグインなんですが、定型文の挿入に凄く便利なのでお勧め。こちらで設定してあげればクライアントさんはワンクリックで挿入できます。複数登録も可能なので重宝しますね。 addquicktag Ktai Style 携帯サイト作って欲しい！予算無いけど！みたいな要望があったとき、というか中小規模サイトの案件では多いのでKtai Styleは必須プラグインです。予算無いなら断
2014年３月13日に東京地裁で行われた「黒子のバスケ」脅迫事件初公判で、渡辺博史被告が読み上げた冒頭意見陳述の全文をここに公開します。当初は月刊『創』の次号に掲載しようと考えていましたが、この事件について多くの人に考えてもらうために、全文を早く公開したほうがよいと思いました。 法廷では時間の関係で全文朗読されなかったのですが、読み上げなかった部分に重要な記述もあります。例えば、昨年、脅迫を受けた書店が次々と出版物を撤去していった時期の後に、被告は書店への放火を計画していたという内容です。実行前に被告は逮捕されたわけですが、これは実行されていたら、深刻な事態を引き起こしていたと思われます。 この公判の内容は新聞・テレビで報道されていますが、ごく一部のみ切り取って報じられているため、内容が正しく伝えられていない気がします。アベノミクスで景気回復などと庶民の実感と乖離したことが喧伝される一方で
NTTドコモのドコモ口座を悪用し、不正に盗み出した口座番号、キャッシュカード暗証番号等の情報を使用した口座の不正利用が発生したと報じられました。ここでは関連する情報をまとめます。 勝手に作成したドコモ口座に送金 不正送金の手口 犯人が何らかの方法で口座番号、名義、キャッシュカード暗証番号等を入手。 銀行預金者の名義でドコモ口座を開設。 入手した銀行の口座番号、キャッシュカードの暗証番号を使って「Web口振受付サービス」を利用 サービスを通じて口座預金をドコモ口座にチャージ。 Web口振受付サービスは銀行提携先のWebサイトを通じて口座振替の申し込み手続きができるサービス。 ドコモ口座不正利用の発表相次ぐ 当初被害報告が上がった銀行は七十七銀行だが、その後も複数の地銀で不正利用に関する案内が相次ぎ公開された。 ドコモ口座登録等の受付停止を行った銀行 35行、全ての銀行 不正利用(疑い含む)発
嫁に「俺お前の事好き」ってメール送って反応を教えろ : まめ速
1：以下、名無しにかわりましてVIPがお送りします：2011/05/12(木) 18:38:36.60ID:4gf6+UGH0 スレタイ通りだ。やれ、これは命令だ。 2：以下、名無しにかわりましてVIPがお送りします：2011/05/12(木) 18:39:18.67ID:pH0v1l+I0 メーラーデーモンってのから返信来たんだけどだれだよこいつ間男かよ 4：以下、名無しにかわりましてVIPがお送りします：2011/05/12(木) 18:41:09.35ID:xR6ggBEWO 早く二次元にメール送れるようにしろよ 7：以下、名無しにかわりましてVIPがお送りします：2011/05/12(木) 18:42:13.52ID:ErlW3u6E0 >>1が送れよ 9：以下、名無しにかわりましてVIPがお送りします：2011/05/12(木) 18:42:36.62ID:4gf6+UGH0 >
マスコミやGIGAZINEが伝えないマジコン規制の本当の恐ろしさ - P2Pとかその辺のお話@はてな
海賊版のゲームソフトをインターネットでダウンロードして遊べるようにする機器（回避機器）について、文化庁は製造・販売やサービスの提供などを規制するため、刑事罰の導入を盛り込んだ著作権法の改正案を今年度中にまとめる方針を固めた。早ければ来年の通常国会に提出する見通し。アジアや欧米各国では、携帯ゲーム機向けの「マジコン」と呼ばれる機器が多数出回り、国内でも被害が深刻化しており、歯止めをかけるのが狙いだ。 「マジコン」販売に刑事罰 文化庁、来年にも著作権法改正案 全世界で推計被害４兆円 - MSN産経ニュース 産経新聞は文化庁の著作権法改正案をマジコン規制として伝えているのだが、文化庁から流れてきた情報を整形して流した情報のためか、マジコンという規制対象の1つに過ぎないものを針小棒大に取り上げ、規制全体の概要を説明しきれてはいない。マスコミが「伝えた」情報の真偽を批判的に見ることはメディア・リテラ
いま、中国の科学技術が急速に成長している。「科学技術強国」の建設を掲げてばく大な資金を研究につぎ込み、超大国・アメリカに迫ろうとしているのだ。これと対照的に、国際的な地位低下が指摘されている日本の科学技術。「科学技術立国」を標ぼうしながら、何がこの差を招いたのか。躍進を続ける中国の現実から目を背けてはならない。（科学文化部記者 横川浩士） 中国・上海から高速鉄道で１時間余り、江蘇省無錫市にある「国立スーパーコンピューターセンター」。ここに、中国が世界に誇る「神威・太湖之光」がある。 アメリカなどの専門家がまとめている計算能力の世界ランキングで、ことし６月までの４期２年、１位の座を保ってきたスーパーコンピューターだ。 高度な計算を伴う研究に欠かせず、各国が開発競争にしのぎを削っているスーパーコンピューター。最新のランキングでは、中国は上位500台のうち200台余りを占め、２位のアメリカを大き
2016年、Google DeepMind社から恐ろしい論文が出された、AlphaGoその名を冠した囲碁プログラムが既存の囲碁ソフトに勝率99％を叩き出したのだ。AlphaGoは強化学習とDeep Learningを組み合わせた囲碁プログラムで、その年に最強の囲碁棋士の一人である李世ドルさんに4勝1負で勝利した。その後も進歩を続けて今のAlphaGoの強さは人類が体感できるレベルを超えるほど強くなったと予想される。 2017年も終わりのころ、Google DeepMind社からまた途方もない論文が発表された。囲碁とほぼ同じ手法で最強レベルのチェスや将棋プログラムを超えたということだった。実際のところ正確に超えたのかどうかちょっとだけ疑問もあるのだが、まず前提として彼らの新手法が途方もない成果をあげたこと素直に祝福したい。彼らは自分たちのプログラムをAlpha Zeroと名付けた。 コンピュ
高木浩光＠自宅の日記 - 魔女狩り商法に翻弄された田舎警察 Coinhive事件 大本営報道はまさに現代の魔女狩りだ
■ 魔女狩り商法に翻弄された田舎警察 Coinhive事件 大本営報道はまさに現代の魔女狩りだ 前回の日記（6月11日23時46分公開）の件はその後、以下のように展開した。 6月12日 他人PCで仮想通貨獲得 了解得ず「採掘」初立件 神奈川県警など,*1 毎日新聞, 6月12日朝刊 仮想通貨マイニング（Coinhive）で家宅捜索を受けた話, モロ@ドークツ, 6月12日9時43分 Coinhive設置で家宅捜索受けたデザイナー、経緯をブログ公開 「他の人に同じ経験して欲しくない」, ITmedia, 6月12日12時17分 仮想通貨「無断採掘」疑い サイト運営者を書類送検,*2 共同通信, 6月12日20時45分 Police to press charges over cryptocurrency 'mining' of computers without consent, The M
世間が知らない「飲酒運転は悪も、車内飲酒するトラックドライバーを全否定できない事情」（橋本愛喜） - エキスパート - Yahoo!ニュース
千葉県八街市で起きた、幼い子どもの命が奪われる痛ましい事故。 まだトラックドライバーによる飲酒運転が報じられる前、見通しのいい直線道路がスマホ画面に映し出された時、「これは何かある」と直感的に悟った。 これまでの報道によると、容疑者の呼気から基準値を超えるアルコールを検出。同容疑者は「事故前にコンビニで酒を買い、車内で飲んだ」と供述しており、車内からは焼酎の空き容器が見つかったという。 酒気帯びの状態でハンドルを握っていた同容疑者には、釈明の余地は微塵もない。危険運転致死傷罪の適用も視野に、徹底的に調査すべきだ。 しかし、誤解を恐れず述べると、筆者はトラックドライバーによる「車内飲酒」そのものを「悪」だと思っていない。現状、トラックドライバーの車内飲酒は、ある程度認められるべきだと思っている。 そう思う裏側には、世間が知らないトラックドライバーたちの複雑な事情がある。 詳しく説明していこう
電子レンジ4分のサバ缶1缶使い切り1人メシ。タンパク質も摂れる「サバ缶のねぎみそつけそば」 - メシ通 | ホットペッパーグルメ
こんにちは！ 管理栄養士の北嶋佳奈です。 手軽に使えて栄養満点、タンパク源としても優秀なサバ水煮缶。ですが、たくさん買い置きしてはいるものの、使い方がワンパターンで食べ飽き気味、在庫がなかなか減らない……。 今日は、そんな方におすすめしたいサバ缶1缶使い切りの1人メシ。電子レンジで作る簡単美味しい「サバ缶のねぎみそつけそば」です。主食の中でもタンパク質が多い食材のそば（日本そば）とサバ缶の組み合わせで、トレーニーの私もおすすめのタンパク質強化メシです。 そばは解凍すれば食べられる冷凍タイプを使えば、すべて電子レンジで完結しますよ！ 北嶋佳奈の「サバ缶のねぎみそつけそば」 【材料】（1人分） サバ水煮缶 1缶（150g程度） 長ねぎ 1/3本 おろししょうが 小さじ1 そば（冷凍がおすすめ） 1人分 白ごま、七味唐辛子 適量 （A） めんつゆ（3倍濃縮） 大さじ2 みそ 小さじ1 水 100
すぐにチェックリストを使う チェックリストをダウンロードする 「人生を賭けた高い買い物だからこそ、絶対に失敗したくない・・・！」 マンションの購入は人生の一大イベント。 新築ではなく、あえて中古マンションを買おうとする方は、おそらく「新築では自分の希望を満たすマンションが見つからなかったけれど、中古なら見つかった」という方や、「新築を買える余裕はないけれど、中古マンションなら買えそう」という方がほとんどだと思います。 ただ、中古マンションの場合、購入する際に気を付けないといけないことがあります。 それは、そのマンションには、“手放す人の理由”が存在しているということです。 「念願のマンションを買ったんだけど、転勤が決まってしまって、仕方なしに手放すことを決めた」という理由で手放されたのならいいのですが、「住んでみたものの、風通しが悪いし、夜になると隣や上の住人の生活音がうるさいし、今度すぐ
先日「アクセス解析しました！」と言ってPVとVisit、アクセス元検索ワード上位25件のアナリティクス画面印刷データ"だけ"を渡されて、思わず切れそうになったナカムラですこんにちは。 今回はそういう意味不明なことをして恥をかかないようになるためのアクセス解析（主にGoogleアナリティクス）の基本について書きたいと思います。また、割とディレクター歴の浅い人向けの内容になる予定ですので、アクセス解析バリバリ！な方には少々物足りない内容になるかと思います。 なんでアクセス解析なんて面倒なことをするんだろう？ それは、ざっくり言い切ってしまえば、以下のような事を考えるため。もしくは考えるための指標を探すためです。 ・サイトの「良くないところ」を探して、改善する理由を見つけ出すため。 ・ユーザーが本当は何をしたいのか？を把握して「次このサイトでなんかやるとしたら 何しよう？」を考えるため。 ・ユー
食品の五大栄養素…しっかり考えて食べていますか？ エネルギーを作るたんぱく質、脂質、炭水化物…ここまでが三大栄養素と言われます。 ここに『体の調子を整える』と言われるビタミンとミネラルを加えて五大栄養素と呼びます。 体の調子を整えると言ってもパッとこないかもしれません。 無ければ無いで生きていけるのか…？ 数十種類のビタミン、ミネラルの効果や重要性を覚えておくのは難しいと思います。 そこで、今回の記事は『ビタミンの基礎知識』がテーマです。情報量が多くなってしまうのでミネラルはまたの機会に。 ビタミン13種類の役割から摂取量、過剰摂取と欠乏症のまとめ、サプリメントの摂り方と栄養成分など… 食生活に必要なエッセンスのみを簡単に解説していきます！ 【参考】農林水産省/みんなの食育、厚生労働省/日本人の食事摂取基準、栄養学の基本がまるごとわかる辞典(2015,西東社)、栄養成分表2015、その他学
クッキー・クリッカーについて
昨日、筆者はクッキー・クリッカーなるゲームを体験した。このゲームは、ゲームの本質を非常によく抽象化している。ここではそのゲームについて述べるが、読者には実感のため、並行してゲームを行なってもらいたい。 このゲームのプログラムはHTML/CSS/JavaScriptと、その他のリソースで構成されていて、ストールマンの自由四原則に合致する自由ソフトウェアではないが、一応は、制限的ながら、forkや改変を許諾している。このプログラムを動作させるには、まともなブラウザーが必要である。 Cookie Clicker まずみると、左に素晴らしくうまそうなクッキー、中央によくわからない列、右によくわからない小物が並んでいる。操作方法がよくわからない。まず、左にこれみよがしに配置してある、うまそうなクッキーをクリックしてみよう。 +1 なんと、クッキーが一枚得られた。続けてどんどんクリックしていくと、数十
Google検索で知らないと損する40個の便利な使い方
今では誰もが「Google検索」を使って知りたいことを調べられる時代。「ググる」という動詞の意味する動作が「検索する」ことではなくなる時代がやって来つつあります。Googleは人工知能の研究開発に莫大な資本を投じているとされており、Googleユーザーが知りたいことや実行したいことは人工知能アシスタントがこなしてくれる時代が来ても不思議ではありません。「ググる」が人工知能を利用することを指すようになる可能性を考慮しておいてもよいでしょう。 したがって、長期的に見れば、本記事のような検索の便利な「使い方」は不要となっていくでしょう。進化した人工知能は、人間の曖昧な要求に対して、的確に対応してくれるはずだからです。実際、Google検索では会話型検索機能が強化されてきています。 しかし、少なくとも当面のところ、Googleを使いこなすためにはユーザー自身の脳にある程度の使い方をインプットしてお
もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
たにぐちまことさんの書かれた『よくわかるPHPの教科書（以下、「よくわかる」）』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方（以下、徳丸本）」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件（仕様）に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します（「よくわ
Tweet Facebookは2月1日、昨年から噂のあった新規株式公開（IPO）の申請書類を米証券取引委員会（SEC）に提出した。IPOによってFacebookの企業価値は1000億ドル（約7兆6000億円）に達する可能性がある。 提出文書によると同社のユーザー数は8億4500万人で、毎日ログインするアクティブユーザー数は4億8300万人。従業員数は前年比50％増の3200人以上。2011年の業績は、売上高が37億1,100万ドルで前年比88％増、純利益は10億ドルで65％増となっている。収入は広告の影響が大きいが、広告収入の割合は、2010年の99％から2011年には83％と減らしており、他の収入源を広げつつあるようだ。 最大の株主は創業者のマーク・ザッカーバーグで、約28％を保有する。同氏の2011年の年収は150万ドルだったが、2013年1月からの月収は1ドルにするようだ。 IPO申
海外のソフトウェアのダウンロードサイト【アルテック】
2024年09月13日【Q&A】「BrowserStackの使い方を教えてください」をブログに掲載いたしました。2024年09月12日【Q&A】「Telerik UI とはどのようなソフトウェアですか?」をブログに掲載いたしました。2024年09月11日【Q&A】「SuperLab ライセンスに関して説明して下さい」をブログに掲載致しました。2024年09月10日【新着情報】「iText Suite 8.0.5リリース: 新しい署名検証APIとCSSグリッドサポートのご紹介」をブログに掲載しました。2024年08月28日【Q&A】「SuperLabの使い方を教えて下さい」をブログに掲載いたしました。2024年08月21日【Q&A】「ある仮想環境でPyArmorのライセンスキーをインストールした後に、同じPC内の別の仮想環境にライセンスキーをインストールすることは可能でしょうか?」をブログに
「うちの息子が、いい年こいてまともな仕事についてなくて……」 大人の集まる飲み会では、必ずこういう愚痴を耳にする。 ニートや非正規雇用者の数はうなぎ登りに増えていて、すでに「ニュースの向こう側の世界」の出来事ではない。あなたの家族・親戚にも、一人ぐらいは「まともに働かない大人」がいるはずだ。もしかしたら、あなた自身がそういう立場かも知れない。私たちはすでにこの問題の当事者だ。 このことを考えれば、イギリスの暴動は私たちにとって対岸の火事ではない。ロンドンで暴動を起こしたのは無職の若者たちだった。彼らは「打ちこわし」という違法な手段を使って略奪に走った。「無職」かつ「不良」な人間が一定数を超えると、あのような犯罪が起こる。しかし日本で増えているのは、無職かつ「善良」な人々だ。そういう人たちは違法行為には手を染めない。合法的な略奪を狙う。 そもそも「勤労」という概念は、産業革命によって生まれた
カラオケ上達法に関する記事はネット上にたくさんありますが、これは違うんじゃないかという情報や、誤解を招く情報などが意外と多いと感じます。私自身、かつてそれでかなり混乱してしまいました。 私（男性）は昔、簡単な童謡ですらまともに歌えないほど下手でしたが、今はEXILE・Greeeen・ミスチル・B'z・ポルノグラフィティ・ゆず・コブクロなど、大体の歌が原キーで歌えるようになりました。その過程を思い返すと、これだけは絶対押さえるべきというコツや知識があるので、今回の記事でそれをまとめたいと思います。 即効果の出る内容も多いです。カラオケの上達を目指す方に、何か少しでも参考になれば幸いです。 発声のコツ カラオケの上達を目指すうえで、まず一番最初に確認しておきたいのは発声の仕方です。歌は発声の仕方が間違っていると終わりです。高音が出ず、声量も出ず、音程も狂います。逆に歌い方が正しいと、ある程度ま
「箇条書き」ばかりしていると「頭が悪くなっちゃう」のはなぜか？ | 立教大学 経営学部 中原淳研究室 - 大人の学びを科学する | NAKAHARA-LAB.net
※8月14日から8月26日までは「夏期充電期間」ということで、ブログの更新を原則お休みいたします！ またお逢いしましょう！ 「箇条書きは、やめてください。極力、文章にしてください」 ・ ・ ・ 僕は、自分のゼミ生や大学院生に、このように指導をすることがあります。 大学院の場合は、これに加えて、論文指導のときは、パワーポイントなどを用いた「プレゼン」も禁止します。ゼミへの提出書類は、すべてワードで文章で打ち込んだものを準備してもらい、パワーポイントなどでプレゼンすることを禁止してしまいます。 それはなぜか？ あのね、いじめぢゃありません（笑） ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ それは端的に申し上げると「箇条書き」ばかりをしていると「頭が悪くなる」からです。 ええと、「悪くなる」は言い過ぎました（笑）。 「箇条書きは頭がよくならない＝思考のトレーニングにならない」 からです。 だから、僕
米Netflixは5月21日（現地時間）、一定期間アクセスしていないユーザーにメールでアカウントをキャンセルするかどうか確認し、反応がなければキャンセルすると発表した。サービスを使っていない人から料金を徴収したくないとしている。 入会後1年以上使っていないか、2年間使っていないユーザーが対象。メールとアプリ内で通知する。反応がなければサブスクリプションを自動的にキャンセルする。 キャンセル後、10カ月はプロフィールや視聴履歴などは保存しておくので、その間に気が変わって再加入する場合は簡単に復活できる。 こうした休眠ユーザーは全ユーザーの0.5％にも満たず、わずか数十万人で、既に業績予想に組み込んであるという。 日本の場合、Netflixにはお試し期間はなく、料金プランは月額800円、1200円、1800円の3種類だ。入会したのに忘れている人や、パスワードが分からなくなって放置している人にと
マンハッタンの最先端ジムの有名トレーナーからインディアナポリスにあるNational Institute for Fitness and Sport（NIFS）、アメリカ陸軍の体力テストまで、昔ながらの腹筋運動の評判は落ちる一方。 かつてはトレーニングの基本として欠かせなかった腹筋運動だが、科学的な研究で、ウエストを細くすることもなければ、お腹の脂肪を落とす効果もないことが分かった。また腹筋の強化あるいは柔軟性の維持、長距離走のための体力づくりにも最適な方法ではない。 アメリカ陸軍は、体力テストの一つとして数十年間行われてきた｢2分間の腹筋運動｣を2020年末までに徐々に廃止し、代わりに兵士の戦闘即応力の向上により有効なもの、具体的にはデッドリフト（床に置かれたバーベルを直立姿勢になるまで持ち上げる）、パワースロー（重さ約4kgのボールを背後に向かって遠くまで投げる）、ドラッグ＆キャリー（
昨晩９時からのNHKスペシャルでは「日本国債」についてその危機的な状況が報道されていました。*1 確かに日本の政府粗債務は2012年9月で約1100兆円に積み上がっています。 番組では、日本国債売りを仕掛けているヘッジファンド、ヘイマンキャピタル代表 カイル・バス氏も登場し、「私たちは何年も前から日本の借金レベルは返済できないレベルにあると考えています。」と語っていました。 しかしその一方で、国債の安全度のひとつの指標となる長期国債金利は日本国債ではギリシャ国債などとは全く反対に、１％を下回り、世界最低レベルで安定しています。 では日本国債は本当は危険なのでしょうか、安全なのでしょうか。 また日本国債の問題の本質とは何なのでしょうか。 １．内債としての日本国債 よく知られていますように、日本国債の保有者は、９割以上が日本国内居住者です。 内債は、政府は国債を発行することに事実上制約がなく、
AlphaGo Zeroが自己学習のみで過去最強になったというニュースが出たのでその元論文を読み、要約をしました。 まず感想を述べると、過去数千年にわたって蓄積してきた知識をAIが数時間で発見することに対する気持ち良さがありました。人間などクソ食らえと思っておりますので、こう言うニュースはとてもスッキリします。そして人間の発見していない打ち筋の発見にも感動しました。これこそがAIの真髄だと信じています。人間が見えていないものをAIが見つける、僕もいつかそんなことをしてみたいと思いながら生きています。 あともう一つ重要だと思ったのは、とてもネットワーク構造および学習過程が簡素化されたことです。マシンパワーも過去に比べて非常に少なく済み、個人でもすぐに再現実験ができそうなくらいです。AIが強くなることと、構造および学習のsimplerが同時に達成できていることが本質的だと思います。 一応、下記
【オススメ】『つねに結果を出す人の「勉強脳」のつくり方』に学ぶ7つのポイント : マインドマップ的読書感想文
つねに結果を出す人の「勉強脳」のつくり方 【本の概要】◆今日ご紹介するのは、久々のガチ系な勉強本。 「脳ネタ」の勉強本は数多くありますが、その中でも一連の池谷裕二さんのご本と並んで秀逸だと思います。 アマゾンの内容紹介から。ドーパミン、セロトニン、アドレナリン、ノルアドレナリン、グルタミン酸…。およそ50種あるとされる神経伝達物質。思考も感情も、すべてはこうした脳内物質の影響を受けている。もし必要なときに必要な脳の機能を発揮することができたら…本書では、「やる気」や「集中力」など脳の働きは科学的に高めることができる、と説く。味をしめたら病み付きになる、究極の「勉強脳」メソッドとは…。 思わず付箋も貼りまくりであります！ いつも応援ありがとうございます！ 【ポイント】■1.どんなことでも3日ずつ10回続ければ習慣になる 副腎皮質が分泌するホルモンには、ストレスを防御する働きがある(以下、本書
こう疑問に思っている人は少なくないのではないだろうか？はてなブックマークではその答えを出しているかのような記事がいくらか人気を集めているが、どうにも納得できなかった。例えば、「GREEで検索、無料です」と謳うGREEの釣りゲームでは、数回使うだけで折れる釣竿アイテムが2,100円。価格設定が理不尽なこと極まりない。まともな判断力があれば、こんな釣竿アイテムは絶対に購入しないだろう。いや、そもそもこんな不条理な設定になっているゲーム、最初からやる気もしないかも知れない。こんなアイテムを購入しているのはあのときお婆ちゃんの手を取って店に入ってきた少年のように数もろくに数えられない少年ばかりなんじゃないかしらんと思ってしまう。親は無料だと思って携帯ゲームを子供にやらせてたら、二桁の数字すら数えられない子供が知らない間にアイテムを購入する。そして、翌月とその翌月にはとても高額な請求書がキャリアから
2014年7月9日、ベネッセホールディングス、ベネッセコーポレーションは同社の顧客情報が漏えいしたと発表を行いました。ここではその関連情報をまとめます。 (1) 公式発表と概要 ベネッセは同社の顧客情報が漏えい、さらに漏えいした情報が第三者に用いられた可能性があるとして7月9日に発表をしました。また7月10日にDM送付を行ったとしてジャストシステムが報じられ、それを受けて同社はコメントを出しています。またさらにその後取引先を対象として名簿を販売したと報じられている文献社もコメント及び対応について発表しています。7月17日にECCでも漏えい情報が含まれた名簿を使ってDMの発送が行われたと発表しています。 ベネッセホールディングス(以下ベネッセHDと表記) (PDF) お客様情報の漏えいについてお詫びとご説明 (PDF) 7月11日付株式会社ジャストシステムのリリースについて (PDF) 個人
WEBデザイナー向け☆iPhoneアプリのUIデザイン
どーもキンモクセイぷんぷん香る自由が丘からaoizmです。 秋満開！スマートフォンまっさかり！(強引) KAYACでもiphoneアプリ制作のお仕事が増えてきております。 WEBデザイナーがiphoneアプリのデザインをする際に、やっぱり気になるのがWEBとの違い。 画面サイズが小さく持ち歩けるデバイスiphoneは、デスクトップ上のアプリやWEBサイトとは 使用環境もその操作方法も異なるため、WEBとは違ったインターフェイスが求められます。 その違いを認識した上で、違いを活かしたデザインをするためには？ iPhoneアプリのUIデザインまとめてみました。 WEBサイトとiphoneアプリの違い 状況 持ち歩けるがゆえそのシチュエーションもさまざま 「会議で」「合コンで」「移動時」「就寝時」... 状態 そのときユーザーはなにをしている？ 「歩きながら」「話しながら」「運動しながら」...
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
つい無防備になってない？ 公衆無線LANを安全に使うための4つのコツ | ライフハッカー・ジャパン
[翻訳] BioNTech/Pfizer の新型コロナワクチンを〈リバースエンジニアリング〉する｜柞刈湯葉
Youtubeで学べる英語のレッスン：厳選7チャンネル | THE NEW CLASSIC
「ＡｌｐｈａＧｏ」が進化 囲碁の打ち手教えずに従来型破る | NHKニュース
体幹トレーニングの方法や効果をどこよりも詳しく解説！ | ダイエットなら美wise！
ずっと社内で放置されていた…「調整さん」10年目の本気 | HRナビ by リクルート
弱者男性が救われる日は…多分来ない｜畠山勝太/サルタック
誰でも良い文章が書ける！Webライティング11のルール（スライド） | ベイジの社長ブログ
沖縄から貧困がなくならない、本当の、本当の理由（樋口耕太郎）｜ポリタス 『沖縄県知事選2018』から考える
これから推薦システムを作る方向けの推薦システム入門｜masa_kazama
クライアントに頼まれやすい機能を補えるWordPressプラグインいろいろ - かちびと.net
「黒子のバスケ」脅迫事件の被告人意見陳述全文公開１（篠田博之） - エキスパート - Yahoo!ニュース
ドコモ口座を悪用した不正送金についてまとめてみた - piyolog
“科学技術強国”中国の躍進と日本の厳しい現実 ｜NHK NEWS WEB
Alpha Zeroの衝撃と技術的失業｜山本一成🚗TURING
中古マンションの購入の流れと失敗しないための127個のチェックリスト
アクセス解析に苦手意識を持つディレクターまたは別業種の人のための アクセス解析具体的やり方
ビタミン全種類の基礎知識をまとめてみた【過剰摂取、欠乏症からサプリメントまで】 - レコメンタンク
Facebook、IPO申請書類に添付されたザッカーバーグの手紙全文 | TECH SEVEN
ニートが揺るがす「勤労」の幻想／無職たちは合法的略奪を目指す - デマこい！
カラオケ上達の意外なコツ 歌で本当に高音・声量を出すには - 健康な生活の知恵
Netflix、休眠アカウントに「支払い続けますか？ 退会しますか？」確認メール
昔ながらの腹筋運動は無意味。専門家が勧める腹筋に効くエクササイズ
NHKスペシャル「日本国債」の本当の問題 - シェイブテイル日記2
AlphaGo Zeroの論文の要約 : ブログ
なぜGREEの無料ゲームで3000円の釣竿が売れるのか？
ベネッセの情報漏えいをまとめてみた。 - piyolog