保存版: Railsアプリケーションのセキュリティベストプラクティス（翻訳）｜TechRacho by BPS株式会社
概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: Security Best Practices for Your Rails Application | AppSignal Blog 原文公開日: 2022/10/05 原著者: Paweł Dąbrowski サイト: AppSignal Blog 参考: 週刊Railsウォッチ20221011 Railsのセキュリティベストプラクティス 日本語タイトルは内容に即したものにしました。原文の章インデントは訳文で一部を変更しています。 以下のRailsセキュリティガイドも合わせてお読みください。 参考: Rails セキュリティガイド - Railsガイド Webアプリケーションを構築するときは、パフォーマンスや使い勝手を重視するのはもちろんですが、セキュリティにも注目する必要があります。ハッキング手法は、技術の進化と変わらない
「6つのノート術」あなたにおすすめなのはどれ？ Yes/Noチャートですぐわかる！ - STUDY HACKER（スタディーハッカー）｜社会人の勉強法＆英語学習
みなさんは、普段どのようにノートを取っていますか？ 「罫線やマス目に沿って文字を書いていくだけ」という “普通の取り方” も決して悪くはありませんが……あなた自身の性格や学習環境に合ったノートの取り方を試してみるのも、ひとつの手です。 試しに、以下のチャートをやってみてください。 どこにたどり着いたでしょうか？ それが、今のあなたに最も適したノート術かもしれませんよ。海外メディアの情報なども参考に、これらのノート術をひとつひとつ紹介していきましょう。 1. マッピング・メソッド まずは、「講義後にノートの整理をいつもしていて」「絵で見て覚えるタイプで」「復習に時間をかけてもいい」という人向けの「マッピング・メソッド」です。 これは、項目を時系列でまとめたり、項目ごとのつながりを矢印などを使って絵で表したりしながら、ノートに書き出す方法です。思考整理の際に使う「マインドマップ」にも似ています
増田の長男の姿に弟が被った。（追記しました）
anond:20230511202451 一歳から失踪癖、うちの弟かと思った。 多分同じ感じ、突然CMの曲を往来で歌い始めたり興味のあるもの目掛けて逃げ出したり、たびたび買い物の隙にいなくなったり、6歳の頃には電車で15分のところに出かけてる最中に行方不明になり、警察にもお世話になり散々探し回った親が憔悴して家に戻ったら目の前の公園で遊んでたり、奇言を叫び回って散々同行者を恥ずかしい目に遭わせてくれたりした。 母親は若干私にヤングケアラーとして下の子を押し付け気味、小学校から配られるプリントに書かれている障害向けの講座に連れて行けばと言ったらヒステリックにキレ散らかした。 本当に本当に本当にたいへんだった。 4歳で見よう見まねで「10歳から始めるBASIC」という本に書かれたプログラムを打ち込んだりしてたものの理解しているからどうかはよくわからず（でも、ちゃんと描画を始めて動いてたから仕組
カスタムChatBotを作る ChatGPT全盛の時代に、何番煎じだ？という感じですが、とりあえずやってみたので手順を残しておきます。プロンプトエンジニアリングの観点ですと、いわゆるIn-Context LearningのRetrieval-Augmented Generation（RAG）ってやつになると思います。プロンプトエンジニアリングに関しては以下記事参照ください。 具体的な手段・実装としては、基本的にnpaka大先生のやったことや書籍を大いに参考にさせていただいています。 OpenAI GPT-4/ChatGPT/LangChain 人工知能プログラミング実践入門 以前、はてなブログのデータだけでやってみてはいたのですが、イマイチ性能がよくなかったので、今回は色々と改善版という位置づけです。 大きく変えたところは以下2つです。 データを増やした（ブログデータ → ブログデータ +
Windowsユーザーに贈るLinux超入門(51) Windows 10にUbuntu 20.04 LTSをインストールする
Windows 10 version 2004ではWSL 2が使える Microsoftは既に2020年5月にWindows 10の最新フィーチャーアップデート（Windows 10 20H1、Windows 10 version 2004などとも呼ばれている）の配信を開始した。準備が整った地域や環境から提供が行われる予定になっている。 Windows 10 version 2004では、デフォルトのWSL (Windows Subsystem for Linux)が仮想化技術を使ったまったく別の実装であるWSL 2へ置き換わることになる（従来のWSLも引き続き提供はされる）。Linuxカーネルの互換性が100%になるほか、ファイルシステム性能が向上すると言われている。Windows 10でLinuxを使う場合は利用しないわけにはいかないところだ。 2020年4月には、Ubuntu長期サポ
1. はじめに 最初に、本記事ではどのようなトピックを扱うのかについて、少し説明したいと思います。 1-1. 本記事で扱うトピック 21 世紀になり、IT 化が急速に進む今、現実社会ではいろいろなものが最適化されて動いています。これを形作るプログラミングの現場でも、例えば以下のような問題を考えたり、あるいは実際に使ったりすることもあるのではないでしょうか1。いくつか例を挙げてみましょう。 例 1. コイン問題：特定の金額をぴったり支払うために、最小で何枚の硬貨が必要か？ 例 2. 最短経路問題：地図上の A 地点から B 地点までに行くのに、最短で何メートル歩く必要があるか？ 例 3. 箱詰め問題：長方形の箱に、できるだけ多くの荷物を敷き詰めたい 例 4. 数分割問題：「できるだけ合計の値が近くなるように」2 つのグループに分割したい このように、いろいろな問題があります（もちろん名前を覚
今までEvernote、Atom、Boostnote、Apple Notes、Bear、Goodnotes、Notion、Roam Researchなど、色々な方法でメモを書いてきました。TodoistやTrello、Apple Calendar、Gmailをメモアプリの代わりとして活用しようとしたこともあります。その中で最も長く続いたのはアップルがデフォルトで付けているApple Notesです。 ですが、最近はObsidianをガッツリ使い始めていて、非常に気に入っています。Apple Notesで随分とメモを書いてきたのでスイッチングコストも高まってしまっておりますが、少しずつObsidianでメモをかけるようにシフトし始めています。そこで今回はObisidianがどういうメモアプリで、どういう利点があるのかを紹介していきます。 👨💻自分の脳を外部化するObisidianの最大
「ブレスト」なんてもう時代遅れ。Google式「クレイジー8」で本当にすごいアイデアが生み出せる理由 - STUDY HACKER（スタディーハッカー）｜社会人の勉強法＆英語学習
「メンバーのアイデアをうまく活用して生産効率を上げられるようになりたい......」 「会議で話し合っても、なかなか新奇性のあるアイデアが思いつかない......」 社内プロジェクトや同僚とのミーティングなどで、よいアイデアを効率的に出せないと悩んでいる人はいませんか？ 従来の方法「ブレインストーミング」でアイデアを模索しようとするのは、もう時代遅れかもしれません。この記事では、時代の最先端を行く企業Googleで実践される手法「クレイジー8」をご紹介します。 「ブレスト」はもう時代遅れ？ これまで、ブレインストーミング（以下、ブレスト）はアイデア創出に有効だとされてきました。ブレストとは、ふせんなどを使って複数人で自由にアイデアを出し合いながらお互いの発想を刺激することで、ひとりでは思いつかない独創的なアイデアを生み出す方法です。 しかし、早稲田大学大学院経営管理研究科教授の入山章栄氏に
（2018年12月17日掲載：2020年3月17日更新） はじめに 旅行ガイドックや旅番組を見ていると、ついつい 面白そうだな 行って見たいな 体験したいな と感じるのは旅行好きの方なら当然のことですよね！ 「何が何でも行くぞ！」と決心すれば いつ どこに行って 何を見たいか 旅行計画をまとめなければならない。面倒だが個人旅行には避けて通れないステップ。 しかし旅行日程表作りは本当に楽しい作業。実例はフランスのアヌシー観光ですが、ヨーロッパならどこの国を旅するにも応用できますよ！ それではフランス旅行経験をベースに40以上の記事を書いている私のおすすめの旅行日程表の作り方を具体的に紹介しましょう。 こんな人におすすめ！ 旅行日程表作りは楽しい 旅行計画に必須の旅行日程表作りのツール 旅行計画に必須の旅行日程表の作り方手順 最終作業 調査・準備しておくと役立つ情報 パリ市内観光関連記事 こん
CISSP 勉強ノート
目次の表示 1. 情報セキュリティ環境 1-1. 職業倫理の理解、遵守、推進 職業倫理 (ISC)2 倫理規約 組織の倫理規約 エンロン事件とSOX法の策定 SOC (System and Organization Controls) レポート 1-2. セキュリティ概念の理解と適用 機密性、完全性、可用性 真正性、否認防止、プライバシー、安全性 デューケアとデューデリジェンス 1-3. セキュリティガバナンス原則の評価と適用 セキュリティ機能のビジネス戦略、目標、使命、目的との連携 組織のガバナンスプロセス 組織の役割と責任 1-4. 法的環境 法的環境 契約上の要件、法的要素、業界標準および規制要件 プライバシー保護 プライバシーシールド 忘れられる権利 データポータビリティ データのローカリゼーション 国と地域の例 米国の法律 [追加] サイバー犯罪とデータ侵害 知的財産保護 輸入と
「森保監督のノート術」を仕事に取り入れてみた結果。「メモをとりながら考える」効果が絶大だった - STUDY HACKER（スタディーハッカー）｜社会人の勉強法＆英語学習
FIFAワールドカップカタール2022では、ワールドカップ優勝経験をもつ強豪国のドイツとスペインを日本が破り、世界中のサッカーファンを大いに驚かせました。 そのなかでひときわ注目を集めたのは、森保一監督が試合中に書き込んでいた「森保ノート」と呼ばれるものです。じつはこのノート、使い方次第でビジネスパーソンにも有用なんですよ。 今回は、その世界が注目する「森保ノート」を、ビジネスパーソンが日々気軽に活用できる「仕事ノート」に落とし込んでみました。 「森保ノート」とは 青と赤の色分け メモをとりながら考える 「森保ノート」とは 海外でも人気が高い日本の漫画『DEATH NOTE（デスノート）』には、最悪の状況を与えたい人物の名前を書き込むと、それが実現してしまう「デスノート」が登場します。だから世界中のサッカーファンは、森保監督がデスノートを使っているなどと冗談を言っているのだとか。しかし、実
仕事で「小さなノート」を使うべき4つの理由。小さいのに意外と頼れる優れモノだった - STUDY HACKER（スタディーハッカー）｜社会人の勉強法＆英語学習
小さなノートは、単なるメモ帳ではありません。じつは、想像以上のメリットを与えてくれる優れモノなのです。ビジネスパーソンの強い味方となり、日々の仕事を支えてくれるパートナーになりうるでしょう。むしろ引っ張ってくれるのかも……？ 今回は、仕事で小さなノートを使うべき理由として、4つのメリットを紹介します。 （※ここで「小さなノート」はA6文庫本サイズ・B6漫画コミック単行本サイズ “以下” の横開き、主に綴じノートをイメージしています） 1. アイデア消失を防いでくれる 2. パッと読めて理解しやすい 3. ストレスを与えず達成感をもたらす 4. 要約力・ブラッシュアップ力・伝える力までもが鍛えられる！？ 1. アイデア消失を防いでくれる 職場で「うーん」と考え込んでいるときよりも、ボーっとしている休憩時や、移動中、電車やバスを待つあいだ、あるいはレジ待ちしているときなどのほうが、むしろ何かを
手帳活用術のアイデアまとめ。システム手帳やEDiTはどう使えばいい？ - STUDY HACKER（スタディーハッカー）｜社会人の勉強法＆英語学習
手帳をうまく活用すれば、仕事のタスクが次々解決し、勉強の予定を立てやすくなります。手帳の効果的な使い方を知り、ビジネスでもプライベートでも目標達成してみませんか？ 1日のスケジュールの管理方法、時間の生み出し方、メモの取り方など、おすすめの手帳活用術をご紹介します！ 手帳を活用するメリット 見返しやすい 直感的に書き込める 記憶に残りやすい 手帳活用術の基本 手帳に書くべきこと1：スケジュール 手帳に書くべきこと2：やりたいことリスト 1. 「ワクワクリスト」を書き出す 2. スケジュールに落とし込む 3. 週1回、「手帳タイム」を設ける 手帳に書くべきこと3：メモ メモのコツ1：キーワードで書き留める メモのコツ2：「5W2H」を意識する メモのコツ3：不明点を書き留める メモのコツ4：心に響いた言葉を書く 手帳の種類別活用法1：デザイン別 月間タイプ 週間バーティカルタイプ 週間レフト
英語力年齢診断・改 - 豪鬼メモ
英単語の意味を知っているかどうかの質問に答えていくと語彙力が診断できるサービスを作った。英単語の獲得年齢データベースを使って、ネイティブ英語話者の何歳程度の語彙力に相当するかを検証するものだ。まずは、実際のサービスを使ってみて欲しい。 質問は全部で22問あり、回答し終わると、その成否に応じた実力診断の結果が表示される。2分くらいで終わるようになっている。Twitterで呟かれた皆様の結果はこんな感じ。#語彙力年齢診断 データとアルゴリズムについて説明する。獲得年齢データベースの収録語数は3万語ほどなのだが、その他の語も出現頻度から推定して獲得年齢を割り振っている。8割方の英語ネイティブ話者は「mama」を3.18歳までに覚え、「teacher」を5.69歳までに覚え、「draconian」を16.97歳までに覚えるといったデータが得られている。全部で7万語の単語および熟語が検査の対象にでき
サイバーセキュリティ専門家・名和利男の履歴書｜決して逃げない。彼がサイバー攻撃と戦う理由 #ぼくらの履歴書 - ぼくらの履歴書｜トップランナーの履歴書から「仕事人生」を深掘り！
サイバーセキュリティに携わる人で、彼の名を聞いたことがない人はいないでしょう。名和利男（なわ・としお）さん。サイバーセキュリティのスペシャリストであり、日本における先駆者の一人です。 名和さんの社会人としての最初のキャリアは自衛隊。湾岸戦争をはじめとする激動の90年代を自衛隊で過ごすなかで、サイバー攻撃の脅威にいち早く気付き、セキュリティに向き合い続けてきました。ときに絶望を感じながらも、それでもキャリアをサイバーセキュリティに捧げる。その根底にあるものと、これまでの仕事の遍歴を、名和さんとともに振り返りました。 名和利男さん：高校卒業後、海上自衛隊に入隊。その後、航空自衛隊に再入隊し、業務のなかでサイバーセキュリティに関わるように。2003年に自衛隊を退職以降は、民間からサイバー脅威と戦う道を選ぶ。現在はサイバーセキュリティ研究所の上級分析官を務めつつ、数多くの組織にセキュリティアドバイ
ラズパイ(Raspberry Pi 4)にAndroid11を簡単導入できる「OmniROM」を試してみた！ - paiza times
どうも、まさとらん（@0310lan）です！ 今回は、ラズパイ(Raspberry Pi 4)にAndroid 11を簡単に導入して試せる、話題のカスタムROMをご紹介します！ 難しい設定などは一切不要で、AndroidベースのカスタムROMをダウンロードしてmicroSDカードに書き込むだけで誰でも手軽に試せるのが特徴です。今回は以下の3ステップで導入していくのでぜひ参考にしてみてください。 【ステップ１】カスタムROMをダウンロードする 【ステップ２】microSDカードに書き込む 【ステップ３】ラズパイでAndroid11を起動する なお、カスタムROMはすべて自己責任のうえで利用するOSなので、扱いには十分注意しながら試すようにしましょう。 ※今回利用するラズパイは「Raspberry Pi 4 8GBモデル」ですが、4GBモデルでも同様に利用できます。 ■【ステップ１】カスタムR
最近のTwitterの荒れ具合と、Fediverseへの流入がいちじるしい。そんな中自分は、Fediverseという愉快な電網の共通語であるActivityPubの上で、botを動かそうと練習を重ねている。 blog.3qe.us この情報を自分のアカウントで発信していると、ActivityPubの実装をしたり、知見を持っている人がちらほら現れだして、互いに繋がるようになった。知らなかった実装の名前を知ったり、既存の実装の特徴を教えてもらったりした。 一方、そういった人々の知見は個々の実装の内側に閉じてしまっているように感じていた。自分はActivityPubの初心者だが、日本語で書かれた情報を探すのにも苦労しているし、英語の情報を選別するのも負担に感じていた。日本語のActivityPubの実装に関する「知の高速道路」が無いという課題感があった。 そこで、Scrapboxにまとめサイトを
データサイエンティストの気づき!「勉強して仕事に役立てない人。大嫌い!!」『それ自分かも?』ってなった!!! - Qiita
データサイエンティストの気づき!「勉強して仕事に役立てない人。大嫌い!!」『それ自分かも?』ってなった!!!統計データサイエンティスト新人プログラマ応援Qiita10th_過去CountdownCalendar2022 通りすがりのデータサイエンティスト、技術士（情報工学）・工学博士です。2021年9月11日（執筆当時の今日)まで、「俺はデータサイエンティストの経験が長い」ことを自慢していました。二十代の頃、いろんな論文公募で通らずに、データ解析したら二席をいただいたことに始まるかもしれません。 @kazuo_reveさんのあるところでの、ある書き込みに、意見を書こうと思いました。筋書きを立てていたら次々気がついたことが３つありました。気づき１「現場経験」、気づき２「隠蔽、改竄」、気づき３「10年」。 目次 目次 ・気づき1. 現場経験 ・気づき2. 隠蔽・改竄 ・気づき3. この１０年、
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自分のコンテンツを学習したカスタムChatBotを作る方法
直感でわかる、ヒューリスティック問題の羅針盤 ～貪欲法から山登り法まで～ - Qiita
🧠「もう一つ脳があったら？」を叶えてくれるメモアプリObsidian｜滝林夏来
個人旅行に必見：楽しみが増す旅行日程表の作り方（ヨーロッパ版） - Ippo-san’s diary
ActivityPubサーバを実装したかったのでまとめWikiを作ったら人々が集いつつある - Lambdaカクテル