Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
どうすれば相手の意見を変えられるのか──『エビデンスを嫌う人たち: 科学否定論者は何を考え、どう説得できるのか?』 - 基本読書
エビデンスを嫌う人たち: 科学否定論者は何を考え、どう説得できるのか? 作者:リー・マッキンタイア国書刊行会Amazonこの『エビデンスを嫌う人たち』は、『「科学的に正しい」とは何か』の邦訳が先日刊行された気鋭の哲学者リー・マッキンタイアによる「科学否定論者を説得するための方法」についての一冊である。科学否定論者とは、たとえば人為的な気候変動は起こっていないと主張する気候変動否定者に、反ワクチン、反コロナ、果てには地球は平面だと主張する地球平面説を支持している人らのことを指している。 こうした科学否定論者に共通点は存在するのか。また、彼らにエビデンスを提供することでその考えを変えることができるのか。エビデンスを提供するといっても、どのように提供するのが最も効果的なのか。エビデンスで人の意見が変えられないのだとしたら、他に変える方法はあるのかを、様々な研究をもとにして紹介する──だけでなく、
🈲無断転載禁止🈲切り取り記事禁止🈲 ⚠️本編は最後まで無料で読めます⚠️ なすびさんの電波少年についての記事を何本か読んだ。 もう14年も前になるけど俺も3ヶ月間『だけ』ではあるがテレビで地獄の監禁生活をやった。 当時「なすびを見習え！」という言葉は耳にタコができるくらい言われた。なすびさんが記事で話したように俺もなすびさんを恨んだ。もう時効だし良いタイミングだからここに書き記そうかと思う。 あれは25歳だったかと思う。大学と吉本の養成所NSCを同時に卒業して芸人になって1ヶ月くらい。事務所からテレビのオーディションに行ってこいとの連絡が入った。それも2本同時に。テレ東の深夜とTBSのゴールデンとのこと。 NSCを卒業したてでテレビのオーディションがくるなんて稀。俺は舞い上がった。NSC入学時は同期の東京15期生だけで800人もいた。それが卒業したのは300人くらい？そんなに大勢のラ
拝啓 藤井健太郎 様｜エッグ矢沢
藤井さんお元気ですか？ 僕の住むタイは雨季に入り暑さも少し和らぎました。それでも昼間に外に出れば汗は吹き出す気候です。それと色々あって僕は最近疲れています。今日はその理由をお伝えしたいと思い筆を取った次第です。 ⚠️この記事はガチで最後まで無料で読めます⚠️ この記事を読む前に①-③を先に読む事をおすすめします。 🥊今回はネットニュースにするのもOKです🥊 💥その際は変に内容を歪めず書いてください💥 ここから本題。 この数日間は頭の中で様々は感情が蠢きまくり正直かなり辛かった。14年間ずっと封印してきたものを今になって思い出すべきではなかったのではないかと後悔すらした。おかげさまで沢山の人がこのnoteを読んでくれて有料部分も驚くほど沢山売れた。それでもこの数日間の辛さや14年前の事を思い出せば思い出すほどに売上金は決して安くはないけど高くもない金額なんじゃないかと思うくらいにしん
りりちゃんのマニュアル 少し前に「頂き女子りりちゃん」が話題になった。この世の中には頂き女子というものがいて、頂けられてしまう「おぢ」がいるということだった。 正直、おれはあまりこの事件に興味をもっていなかった。おれには関わりのなさ過ぎる世界の話だからだ。しかし、ふと、次の記事を読んでしまった。 名古屋「22歳頂き女子」にだまされたおじさん2人が特別対談「僕らがバカだった。若い女子がおじさんとの“餃子の王将デート”を喜ぶはずがない」 なんととくべつな対談なのだろうか。おれは夢中になって読んでしまった。 そして、「りりちゃん」のマニュアルを読みたくなった。マニュアルくらいにしては判決が重いな、と思ったような気がしたし、どんな内容なのだろう。もちろん、マニュアルだけの罪ではないが。 して、おれはマニュアルを読んで驚いた。これはすごいな、と思った。どのようなすごさかというと、たとえば新入社員とか
モバイルバッテリーが膨張した時の回収先を把握してますか？ by Balshark 2024年6月25日 「あれ、このモバイルバッテリー膨張してない。。。？」 そう思ったのは出張明けの週末に家の掃除をしている時のことでした。筆者は仕事とプライベートの両方で家を空けることが多いため、一時期モバイルバッテリーを複数持ち歩いている時期がありました。さらにモバイルバッテリーを多用する中で、「もっと良いものがあるのではないか？」とAmazon等でセールがある度にとりあえず買うように。さながらミルクボーイの漫才のつかみの如く「こんなんなんぼあっても良いですからね」状態でした。 しかし、出張装備の軽量化を図ったり宿泊施設で夜間にモバイルバッテリーの充電を忘れても日中に案外問題がなかったり、等の理由でいつしかモバイルバッテリー自体を使うことがなくなっていました。ということが今回のバッテリー膨張の発端でした。
気がついたら2023年どころか2024年も半分過ぎていた。 仕方がないので直近1年分をまとめて紹介する。 無駄にページ分割されているのは嫌いなので。 2023年下半期に読んだ本 イーロン・マスク ブラジャーで天下をとった男――ワコール創業者 塚本幸一 BUILD 真に価値あるものをつくる型破りなガイドブック 運動の神話 遺伝と平等―人生の成り行きは変えられる― 2024年上半期に読んだ本 Science Fictions あなたが知らない科学の真実 魔女狩りのヨーロッパ史 BIG THINGS どデカいことを成し遂げたヤツらはなにをしたのか？ バッタを倒すぜ アフリカで イラク水滸伝 終わりに 2023年上半期に読んで面白かった本 2023年下半期に読んだ本 ついにここまで先延ばしにしたという感じだ。以前、下半期に読んだ本を4月に紹介したことがあったが*1、まさか7月まで引っ張ることになる
いるはずのない親戚がXで見つかった話｜岡田 悠
26年生きて初めて知ったのですが、オモコロの岡田悠さんが僕の親戚でした — 移住計画 (@izyukeikaku) January 2, 2024 「オモコロの岡田悠」とは僕のことだ。呟いているのは「移住計画」さんという3万人のフォロワーを抱えるアカウントで、センスのいいインテリアの写真が多数上がっている。26年生きて、と書いてあるから、26歳の方なのだろう。 だが僕には、26歳の親戚はいない。 ついでにセンスのいいインテリアに詳しい親戚もいない。 この方の勘違いだろうか。あるいは「初めて知った」と書いてあるから、隠れた遠い血縁関係があるのかもしれない。 Xで見つけた親戚？に連絡を取る気になって、その移住計画さんにDMを送ってみた。 曖昧な尋ね方をしたのは、匿名アカウントの移住計画さんに対して、個人を特定できるような質問をぶつけづらかったからだ。 そしたらすぐに返事をいただけた。 グレーで
私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。 個々人のエンジニアの能力がとかクレジットカードがとかは基本関係ないという話です。 （関係なくてもパスワードを使い回している場合は、同じパスワードを使っているサービスのパスワードはすぐ変えるの推奨） 三行VPN→プライベートクラウドの管理システムとオンプレ認証→各システムと言う流れで侵入されていると思われるオンプレのディレクトリサービスとクラウドのidMが接続され、オンプレの認証資格でSaaSは一部やられた可能性がある現在クラウドにリフトアップ中で、新システムはモダンな対策された方法で保護されており無事だった。が、それ故にオンプレへの対策が後手だったのでは会社のシステムはどうなってるか私は長年社内システムの奴隷をやって参りました。現在のクラウドになる前のサーバも触って参りましたので、その辺りからお話しをさ
人気絶頂のVTuberを突然の活動休止に追い込む「喰われ」現象とは 活動歴5年の九条林檎が解説する2つの“高リスク要素”「人間もVTuberも追い詰めすぎると壊れるものだ」 | 文春オンライン
――今日はお時間いただきありがとうございます。 九条林檎（以下、林檎） ごきげんよう、我に何か聞きたいことがあるとか？ ――VTuberの急な活動休止が続くのが気になっていて、その理由とも言われる「喰われる」現象について教えてください。 林檎 「喰われる」は我が発明した言葉というわけではなくてな。5年もVTuberとして活動する中で、周りで体調を崩して活動を続けられなくなってしまう方をそれなりに見てきたのだが、そういう時に「あの子、喰われちゃったみたい」というような形で我の周りで使われていた言葉なのだ。 ――「喰われ」てしまうと、具体的にはどんな症状が現れるのでしょう。 林檎 周りからみてこれと分かるものは多くないが、一目でわかるほどに元気がない、というのもわかりやすい兆候の1つだな。VTuberの世界は声優業界とも隣接しているので、しっかりと挨拶をする人が多い。その中に「おはようございま
本当にしてよかったセックス
学生時代のこと 入学当初、地方から出てきた俺は期待や緊張やらで毎日がなんとも言えないそわそわした気分だった。 ある日学生課で手続きのことなどを色々聞いていたら、後ろから声をかけられた。 「あ、～学部ですか？私もです」 淡い茶色のふわふわしたパーマが特徴的な、明るそうな女の子だった。 それをきっかけにして入学当初はその子（以下M）と一緒になることが多かった。 徐々にそれぞれ別の友達も出来ていったが、共通の友達同士でのグループ付き合いもあり、よく一緒に遊んだりしていた。 そしていつの間にかMは俺の友達の一人と付き合うことになった。正直Mは俺の事を内心気になってるんじゃないかと勝手に思いこんでたので少し驚いた。 でも自分から積極的にモーションをかけるようにも見えなかったし、押しに弱そうだったので流れで付き合うことにしたのかなと思ったりした。 俺は俺でMのことはなんとなく気になってはいたけど、これ
10万円を払って買ったどす黒い感情
この週末から一人旅で韓国へ行く予定だったがすべてキャンセルになった。 これは、facebookにも書けない妻にも言えない、どこにもって行ってどう消化すれば良いのか 何もできない縛られた気持ちをただただ吐き出しただけのクソ投稿だ。 ことの発端はこれだ。 月曜日に体調が悪いと言って妻が会社から帰ってきた。 熱は39度だそうだ。諸々やるから寝てろと言い子供の保育園お迎え塾送迎夕飯、風呂、宿題チェック済ます。 翌日火曜日、妻を病院につれていき検査するとインフルもコロナも陰性だった。横になって寝てろ、だそうだ。 しかし大の大人が39度を常にキープし、解熱剤も跳ね返して熱が上がってくるような病気が単なる風邪なわけないだろう。 そもそも普段病気などしない頑丈なやつなのに。診察の結果を疑った。 朝から保育園送り迎え塾送迎、ご飯・風呂、宿題チェック、ゴミ捨て。仕事の締め切りがヤバイ。子供が寝た後夜中2時過ぎ
大規模クラウドインフラ設計・構築案件の歩き方(AWS-28)がインフラエンジニアに刺さりまくりな内容だった | iret.media
AWS Summit Japan 2024 Day1の「大規模クラウドインフラ設計・構築案件の歩き方」のセッションについてレポートです。 控えめに言っても満足度の高いセッションでした。 大規模なクラウドインフラの設計構築運用に関わる方なら首がもげるくらい頷きが多い内容であり、アーカイブが公開された際はもう一度見たいと思うほど…。 セッションの内容には「設計書の一覧サンプル」や、「アプリ/インフラチームの責任分界」といった界隈でも関心が高い内容に触れられています。 考え方のひとつとして参考にしていきたい内容がモリモリでしたので、シェアさせていただきます。 セッション概要 大規模クラウドインフラ設計・構築案件の歩き方 Level 300: 中級者向け スピーカー: アマゾン ウェブ サービス ジャパン合同会社 仲谷 岳志 様 クラウド技術のコモディティ化により、エンタープライズ分野では近年、A
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
テレビ番組で監禁されてぶっ壊れた俺が今思うこと①｜エッグ矢沢
すべてのおっさんの心に「自分だって若い女性にモテてもいいじゃないのか」という気持ちはないだろうか。
モバイルバッテリーが膨張した時の回収先を把握してますか？
直近1年間で読んで面白かった本10選 (2023年下期 - 2024年上期) - 本しゃぶり
KADOKAWAのハッキングの話チョットワカルので書く