並び順

ブックマーク数

期間指定

  • から
  • まで

281 - 320 件 / 11025件

新着順 人気順

管理の検索結果281 - 320 件 / 11025件

  • 新型肺炎「日本は感染症と公衆衛生のリテラシーを高めよう」免疫学の大家がPCR論争に苦言(木村正人) - エキスパート - Yahoo!ニュース

    [ロンドン発]風邪を引いたら自宅で療養するのが当たり前、かかりつけ医(GP)に行っても抗生物質なんて絶対に処方してくれない公衆衛生の故国イギリスから日本の新型コロナウイルスを巡るドタバタぶりを見ていると驚かされます。 英首相官邸筋に「新型コロナウイルス対策を教えて」「ロンドンに東京五輪を代替開催する準備はあるの」「イタリア便はどうするの」と尋ねても「科学や医学に従って計画を実行に移すだけで政治や官僚がうんぬんする余地はない」という答えが返ってきます。 一方、日本では新型コロナウイルスを検出できる唯一の検査法であるPCR検査を巡って不毛な論争が起きています。そこで免疫学の第一人者である大阪大学免疫学フロンティア研究センターの宮坂昌之招へい教授にテレビ電話でお話を伺いました。 宮坂昌之氏(本人提供)――日本国内の感染状況を把握するためPCR検査をもっと拡大しろと声高に主張する人がいます 「イン

      新型肺炎「日本は感染症と公衆衛生のリテラシーを高めよう」免疫学の大家がPCR論争に苦言(木村正人) - エキスパート - Yahoo!ニュース
    • 【更新】7pay問題でオムニ7アプリのソースコードに漏洩の疑い。「GitHub」上で誰でも入手可能だったか

      7payをめぐる脆弱性の懸念が解決しないまま、不正使用事件発覚から約3週間が経った。この間、実行犯とみられる複数の中国籍の容疑者が逮捕され、また外部ID連携の実装の不備から、セキュリティーの懸念を指摘する報道が続いている。 セブン&アイHDは7月中を目処に、今後の対応策などを公表する予定だ。 しかしここへきて、これまでとは異なる、別の問題が浮上してきた。 7payにも関連する、ECアプリ「オムニ7」の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。 事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。

        【更新】7pay問題でオムニ7アプリのソースコードに漏洩の疑い。「GitHub」上で誰でも入手可能だったか
      • 【徹底解説】これからのエンジニアの必携スキル、プロンプトエンジニアリングの手引「Prompt Engineering Guide」を読んでまとめてみた | DevelopersIO

        【徹底解説】これからのエンジニアの必携スキル、プロンプトエンジニアリングの手引「Prompt Engineering Guide」を読んでまとめてみた こんにちは。CX 事業本部 Delivery 部のきんじょーです。 ここのところChatGPT と戯れてアプリを作ったり、様々なプロンプトの検証をしていましたが、言語モデルの性能を最大限に引き出すために、体系的にプロンプトエンジニアリングを学びたいと考えていました。 GitHub に「Prompt Engineering Guide」という素晴らしいリポジトリがあったので、読んで検証した内容をブログにまとめていきます。 本記事は、執筆時点の上記リポジトリの内容を元にしていますが、意訳や独自に検証した日本語のプロンプトを含みます。 上記リポジトリも絶賛開発中の段階のため、最新情報や原文が気になる方はリポジトリを直接参照してください。 目次 プ

          【徹底解説】これからのエンジニアの必携スキル、プロンプトエンジニアリングの手引「Prompt Engineering Guide」を読んでまとめてみた | DevelopersIO
        • 目標設定とは何か - Konifar's ZATSU

          目標設定むずかしいよね。正直嫌いとか意味がわからんと言う人も多いと思う。自分は適切な目標設定は必要なものだという腹落ちはしてるんだけど、なぜむずかしいかとかはうまく説明できなかった。 そんな時に EM.FM Re8. 本当に意味のある目標設定 でMBOの歴史から色々と話していてさすがだなー面白いなーと思ったので、自分もそもそも目標管理とは何なのかチョット調べてみることにした。 学術的にきちんと学べたわけではないので少しこわい部分もあるけれど、こういうのは誰かのためになるかもしれないし書いてみる。もし間違いや補足があれば教えてもらえると嬉しい。 目標管理の起源 目標管理の起源は欧米の研究者の中ではよく論じられているテーマらしい 諸説あるが、アリストテレスが 「成功するには目的意識を持て」 と言ったのが最初という説もある この起源とは関係ないが、Googleでは「効果的なチームを可能とする条件

            目標設定とは何か - Konifar's ZATSU
          • サイボウズの“駆け出しエンジニア”向け研修資料が話題 Webアプリ開発やIT文化の基礎を無償公開

            サイボウズが公式ブログで無償公開している、新人ITエンジニア向けの研修資料がTwitterで話題だ。Webアプリ開発の基礎知識やIT業界の文化などが学べるといい、7月26日夜ごろから「初心者(エンジニア)の指針になる」「一通りできれば相当なレベルになれそう」などの声が出ている。 サイボウズが2021年4月から6月にかけて行った研修で使った資料や講義動画の一部を公開。Webアプリ開発やIT業界の文化に加え、HTTPやDNSの仕組み、コンテナやその管理ソフトウェア「Docker」「Kubernetes」の基礎知識、「CI/CD」(継続的インテグレーション/継続的デリバリー)の考え方などが学べるという。UIやUXの重要性の他、同社の支社がベトナムにあることからベトナム語の基本をまとめた教材も公開している。

              サイボウズの“駆け出しエンジニア”向け研修資料が話題 Webアプリ開発やIT文化の基礎を無償公開
            • 無料で使える最高のAIノート『NotebookLM』使い方と活用事例|AI-Bridge Lab こば

              こんにちは!最近、ChatGPTと話しすぎてAI風の口調がうつってきたAI-Bridge Labのこばです!👋 今回の記事はGoogleのサービス『NotebookLM』(ノートブックLM)について 1.NotebookLMの概要 2.使い方 3.具体例として過去のnote記事を全部読ませた結果どうなったか この3点を分かりやすくご紹介します! 先に結論だけお伝えするとかなり実用性が高くオススメのツールです! そしてこの記事を読んで頂ければご自身での活用法が想像できるようになると思いますので、ぜひ最後まで読んで頂けますと幸いです! 1.NotebookLMの概要公式サイト:https://notebooklm.google.com/ NotebookLMは、Googleが提供する生成AIサービスで、ユーザーのメモ書きやアップロードした資料を基に情報を整理し、質問に答えることができる革新的

                無料で使える最高のAIノート『NotebookLM』使い方と活用事例|AI-Bridge Lab こば
              • 新型コロナ、なぜ希望者全員に検査をしないの?  感染管理の専門家に聞きました

                なぜ医師は検査をしてくれないのか、そもそもその検査に意味はあるのか、感染対策のプロである聖路加国際病院、QIセンター感染管理室マネジャーの坂本史衣さんに一から教えていただきました。 ※インタビューは25日から26日午前にかけてメールとスカイプを使って行い、その時点の情報に基づいています。 そもそもどんな検査なの?ーー新型コロナウイルスが流行し始めてから、「PCR検査」という言葉をよく耳にするようになりました。どんな検査か教えていただけますか? 患者さんから採取した検体(鼻やのどを綿棒で拭った液)のなかに新型コロナウイルスの遺伝子があることを、遺伝子を増幅させることで確認する検査です。 ーーどこで検査しているのですか? 厚生労働省によれば「これまで、国立感染症研究所や検疫所だけでなく、地方衛生研究所、民間検査会社や大学などの協力を得ながら、令和2年2月18日時点で1日3,000件を上回る検査

                  新型コロナ、なぜ希望者全員に検査をしないの?  感染管理の専門家に聞きました
                • Reactベストプラクティスの宝庫!「bulletproof-react」が勉強になりすぎる件

                  Reactアプリケーションのアーキテクチャの一例として公開されているGitHubリポジトリ「bulletproof-react」が大変勉強になるので、私自身の見解を交えつつシェアします。 ※2022年11月追記 記事リリースから1年ほど経過して、新しく出てきた情報や考え方を盛り込んだ続編記事を書いていただいているので、こちらも併せて読んでいただければと想います(@t_keshiさんありがとうございます!)。 ディレクトリ構造が勉強になる まずはプロジェクトごとにバラつきがちなディレクトリ構造について。 ソースコードはsrc以下に入れる bulletproof-reactでは、Reactに関するソースコードはsrcディレクトリ以下に格納されています。逆に言えば、ルートディレクトリにcomponentsやutilsといったディレクトリはありません。 たとえばCreate Next Appで作成

                    Reactベストプラクティスの宝庫!「bulletproof-react」が勉強になりすぎる件
                  • 革靴について

                    先日、「男だって革靴は痛いんだよ!」というエントリが話題になっていたけれども、普段から革靴を履かない人達が色々と勘違いしている事が多いようなので、一言書いておきたい。自分は、以前お客さん相手の仕事をしていて、自宅にお邪魔する場合も稀にあるようなスーツの仕事をしていた。元々革靴は好きなので、今でも革靴は少々こだわりを持って毎日履いている。 まず言っておきたいのは、「革靴が痛い」、という人は何かが間違っている。本来、新品でも痛くも無いし、足に馴染んだ革靴はもはや体の一部と言っていいほど履いていて気持ち良いものだ。だから一生モノとして靴底を交換しながら同じ革靴を10年以上とか長く履く人も普通に多い。もし、革靴を履いていて痛い、という場合は、単にサイズが合っていないか、安物の変な革を使った靴だったりしているだけである。 ここで、良い革靴とは~、とかウンチクを始めると、普段革靴を履かない人達から煙た

                      革靴について
                    • 謙虚なリーダーのもとで心理的安全性が高まりメンバーが本領発揮しやすくなる―職場においてリーダーの謙虚さと心理的安全性が果たす役割― | 東京大学 先端科学技術研究センター

                      ホーム ニュース プレスリリース 謙虚なリーダーのもとで心理的安全性が高まりメンバーが本領発揮しやすくなる―職場においてリーダーの謙虚さと心理的安全性が果たす役割― 東京大学 発表のポイント 日本の企業において、リーダーの謙虚さが心理的安全性を介してプレゼンティーズムに影響することがわかりました。 チーム単位で働く職場において、リーダーの謙虚さ、心理的安全性、そしてプレゼンティーズムの3変数がどのように関係しているか初めて明らかにしました。 メンバーが活躍できる職場の人的環境や文化的条件を考え、介入をデザインする上で示唆に富む結果といえます。 謙虚なリーダーシップは、心理的安全性を介してプレゼンティーズムと関連する 発表概要 東京大学先端科学技術研究センターの松尾朗子特任助教、熊谷晋一郎准教授らの研究グループは、複数の業種の日本企業を対象に調査を実施し、リーダーの謙虚さが高まると心理的安全

                        謙虚なリーダーのもとで心理的安全性が高まりメンバーが本領発揮しやすくなる―職場においてリーダーの謙虚さと心理的安全性が果たす役割― | 東京大学 先端科学技術研究センター
                      • 市営自転車置き場で起きた事件

                        事件がやっと解決したので、ここに吐き出してみる。 登場人物 ワイ 30代 子なし ベンチャー企業のエンジニア職 アニオタ 地方のそこそこ大きい市に住んでる 小遣いをなんとかやりくりしてアニメBDや原作を買う日々 嫁 30代 ベンチャー企業で事務 腐女子 よく腐女子仲間とイベントに行ったりしていたが新型コロナ渦でイベントが無くなり、ゲームに重課金するようになった(←課金するなら俺の小遣いもっと増やしてくれないかなぁ......) 1. 嫁に初めて土下座をしたあの日 2020年8月 夏のボーナスを手にして、ワイは嫁に「電動アシスト自転車を買わせてくれ」と懇願した。 ワイの自転車は新卒の時に買ったホームセンターで1.5万位のもので、最低限のメンテはしていたが10年近く経ってあちこちが錆びて、汚くなっていた。 また、結婚を機に引っ越した土地は坂がキツく、それまでデスクワークをしていた我が身にはキツ

                          市営自転車置き場で起きた事件
                        • ソースコードブランチ管理のパターン - Martin Fowler's Bliki (ja)

                          https://martinfowler.com/articles/branching-patterns.html 最新のソース管理システムには、ソースコードのブランチを簡単に作成できる強力なツールが用意されています。しかし、最終的にはこれらのブランチをマージしなければならず、多くのチームは混み合ったブランチに対処するのに膨大な時間を費やしています。複数の開発者の作業をインテグレーションし、本番リリースまでの道筋を整理することに集中して、チームが効果的にブランチを利用できるようにするためのパターンがいくつかあります。全体的なテーマとしては、ブランチを頻繁にインテグレーションし、最小限の労力で本番環境に展開できる健全なメインラインを作ることに注力すべきだということです。 ベースパターン ソースブランチング ✣ メインライン ✣ 健全なブランチ ✣ インテグレーションパターン メインラインイン

                          • コーヒーチェーン経営シミュレーション『Coffee Inc 2』の"ビジネス度"が本気すぎて「ためになる」とSNS上で話題に。実際のビジネスに近いクオリティの高さと挑戦的な難易度がプレイヤーを魅了

                            本作は、プレイヤーがコーヒーチェーンのCEOとなり、大企業に育て上げるゲームだ。プレイヤーは店舗の立地選定から始め、仕入れ、商品開発、人材採用、マーケティング戦略、財務管理など、実際のビジネス運営に必要なほとんどの要素を手掛ける。 『Coffee Inc 2』の特筆すべき点は、そのリアリティと細部にわたるゲームデザインにある。プレイヤーは経営の基本から、政策金利や物価といったマクロ経済要因まで考慮した、高度なビジネスプランの立案が必要となる。 (画像はApp Store『Coffee Inc 2』より) 損益計算書、貸借対照表、キャッシュフロー計算書など、実務レベルで目にするようなデータも多数登場。ほかにも市場分析や競合他社との差別化戦略、さらには顧客満足度の向上など、やり過ぎなほどに再現されている。 (画像はAppSotreトップ有料ゲームより)Xを始めとしたSNS上でも本作のリアルな経

                              コーヒーチェーン経営シミュレーション『Coffee Inc 2』の"ビジネス度"が本気すぎて「ためになる」とSNS上で話題に。実際のビジネスに近いクオリティの高さと挑戦的な難易度がプレイヤーを魅了
                            • セキュリティを一切考慮しないMMORPGを開発するとどうなるか

                              どうもご無沙汰しております。本Blogが私の年1回の生存報告、兼、アドベントカレンダー用と相成って久しいですが、今年も一発恒例行事として筆を取らせていただきたいと思います。 今年、私が話題に取り上げますのは、とあるゲームです。Amazon Game Studiosという会社が開発・リリースしました、New WorldというMMORPGについてご紹介させていただきたいのです。ゲームの話題には一切興味がない読者諸君も、どうか少し我慢して、私に騙されたと思って最後まで話を聞いていただけませんでしょうか。そもそも、あのAmazonが開発したMMORPGというのですから、どれほどゲームに興味がなくても、技術に興味のある方でしたら、少しは興味深く感じられるのではないでしょうか? けして後悔はさせませんよ。悪い方向にね。 さて、ゲームに何ら興味知識のない方にもわかるように少し解説を入れさせていただきます

                                セキュリティを一切考慮しないMMORPGを開発するとどうなるか
                              • 人は「楽と感じる方法」しか選ばないことを前提に、仕組みを作らなければならない。

                                少し以前のことだが、あるベンチャー企業のドキュメンタリーをみていた時のことだ。 その会社では、社運を賭け画期的な生活家電の製造・販売に乗り出し、デパートの催事場で展示即売会を仕掛けるという。 出陣式のようなものまで開き、やる気みなぎるように見えるシーンには熱気を感じる。 しかしいざフタを開けてみれば、販売目標50台に対して売れたのはたったの10台。 営業部長以下、社員全員が意気消沈してしまい、社に戻るとさっそく反省会を始めることにした。 そしてその際、社員たちから出てきた反省の言葉は要旨、以下のようなものだった。 「お客様から質問をして頂いても、ほとんど答えることができなかった」 「新機能をどのように使うのかなど、生活に即したアドバイスができなかった」 表現はそれぞれだが、社員たちの言葉は製品を理解していないために売れなかった、という趣旨のものだった。 それらの言葉を受け、営業部長は居合わ

                                  人は「楽と感じる方法」しか選ばないことを前提に、仕組みを作らなければならない。
                                • ドキュメントに固執せよ - gfnweb

                                  どうして人間集団はこんなにも知見の共有を円滑にできないのか? 改善にはドキュメントにまつわる各個人の心構え・制度設計・技術的解決の全部が必要だという話をしたい. ここでテーマにしているのは,著名OSSなど世の中にいくらでも知見が転がっている対象ではなく,特に企業内の十数人のチームでクローズドに開発しているなどして集合知に頼れない状況下でのドキュメントについてである. 非常に乱暴な言い方をするなら,「コードとか大部分は誰でも書けるようになるものなんよ,そんなところにマッチョイズムとか感じなくてええねん,我々の知的体力や組織性が真に試されるのはドキュメントちゃうんか」という気持ちです — 画力・博士号・油田 (@bd_gfngfn) June 3, 2022 ドキュメントに書く内容の必須項目或るシステム(ソフトウェアなど)について,そのシステムのことを全く知らない人を想定読者としたドキュメント

                                  • ChatGPTで圧倒的に回答精度を高めやすいよう開発したプロンプト(入力文)ひな形を無償公開: GPT研究所のGPT監査活動を通じて編み出した汎用型プロンプト【日本マネジメント総合研究所合同会社】

                                    ChatGPTで圧倒的に回答精度を高めやすいよう開発したプロンプト(入力文)ひな形を無償公開: GPT研究所のGPT監査活動を通じて編み出した汎用型プロンプト【日本マネジメント総合研究所合同会社】 報道機関各位 2023年5月21日 日本マネジメント総合研究所合同会社 各種感染症・台風/豪雨災害・各種震災など各地の災害や戦禍等で、国籍等に関わらず感染・被災・苦境に直面された方々と、復興者の方々や平和維持活動の皆様・世界各地の医療機関関係各位ならびに各種関係各位のご安全と1日も早い実りあるご快癒・復旧復興・和平等と共に、ご無念ながらに天上に召されました尊い御霊・御仏のご冥福を心よりお祈り申し上げます。 弊社の理事長が所長を務めるGPT研究所にて、下記の通り、ChatGPTにおける入力・質問文を工夫することで、より精度の高いGPT出力・回答を得やすくなるプロンプト(ビジネス・プライベートなど各

                                      ChatGPTで圧倒的に回答精度を高めやすいよう開発したプロンプト(入力文)ひな形を無償公開: GPT研究所のGPT監査活動を通じて編み出した汎用型プロンプト【日本マネジメント総合研究所合同会社】
                                    • 横向きA4サイズの現代アート。霞が関の「ポンチ絵」はどうして生まれたか? その知られざる使命とは|narumi

                                      「ポンチ絵」が大好きだ。 なかでも官公庁のつくるポンチ絵がいい。 細かく書き込まれた文字にフリーのイラスト素材、あちらこちらを向いた派手な矢印と吹き出し、関係性を示す線……。圧倒的な情報量がぎゅうぎゅうに詰め込まれた1枚の資料……。それこそが至高のポンチ絵だ。 言葉で説明していても、きっとこの魅力は伝わるまい。まずはご覧いただこう。 環境庁による名作「地域循環共生圏(日本発の脱炭素化・SDGs構想)」とにかくうつくしい。見とれるほどに。 デザインを学んだ人なら眉をひそめるかもしれない。だが、その複雑怪奇な魅力にはあらがえない――。 いったいなぜこんなものが生まれたのだろうか。誰がどうやってつくっているのか。なんのために…どんな意味があるのだろう? わからないことだらけだ。 そこでこの記事では、官公庁のパワポ資料(いわゆるポンチ絵)の独特さ、ポンチ絵が生まれた背景とその使命について考察し、ポ

                                        横向きA4サイズの現代アート。霞が関の「ポンチ絵」はどうして生まれたか? その知られざる使命とは|narumi
                                      • なぜ「結論から話す」が、なかなかできないのか、観察したら、理由が分かった。

                                        最も重要なビジネススキルはなんですか? と問われたら、なんと答えるだろう。 人によりけりだと思うが、私がコンサルティング会社で経験した限りでは、「結論から話す」がその候補の一つだと感じる。 これは誇張でもなんでもなく、「コンサル一年目が学ぶこと」の著者が、この本の最初の項目として設定していることにも現れているように、 あるいは、スキル系のビジネス書には大抵それに類似したことが書いているように、今では「結論から話せ」は、、もはやビジネス上の慣例といっても良いくらいだ。 私の場合は、入社するとまず直属の上司に「結論から」を求められた。 例えば、こんな具合だ。 私「すいません、相談があるのですが……」 上司「何?」 私「お客さんのところで、規定の説明をしていたのですが、第二条のところでお客さんから質問が出てしまったんですよ。「目的と目標はどうちがうんですか」と聞かれたので、こう答えたんです……」

                                          なぜ「結論から話す」が、なかなかできないのか、観察したら、理由が分かった。
                                        • 「バーチャルセックス」体験したらすごかったし人類を滅ぼしかねないと思った話 【バーチャル美少女ねむの寄稿】

                                          ※本記事はアフィリエイトプログラムによる収益を得ています VRを始めとしたバーチャルコンテンツが日々新たに生まれては廃れ、洗練されていく昨今。これまでバーチャル空間では逆に実現の難しかった現実の行為――性行為をバーチャル空間で行う、「バーチャルセックス」が日本で実現していました。 バーチャルに関する造詣が深い人でなければ何をどうやって行うのか想像もつかないこの「バーチャルセックス」とはどのようなもので、私たちに何をもたらすのか。NHK「ねほりんぱほりん」への出演経験もあるVtuberの「バーチャル美少女ねむ」さんがその体験の記録と、バーチャルセックスが人類にもたらしうる未来についての考察をねとらぼに寄稿してくれたため、ここに掲載いたします。 ライター:バーチャル美少女ねむ(VTuber) 「バーチャルでなりたい自分になる」をテーマに2017年から活動している自称・世界最古の個人系VTube

                                            「バーチャルセックス」体験したらすごかったし人類を滅ぼしかねないと思った話 【バーチャル美少女ねむの寄稿】
                                          • プログラミング言語の入門が終わったら何の勉強をすればいいの? - きしだのHatena

                                            JJUG CCC 2022 Fallで「Javaの入門が終わったら何の勉強をすればいいの?」という内容で発表を行いました。 基本的なものが作れるようになったけども、イマイチプログラムが組めないというときに、何を勉強すればいいかをまとめました。 入門が終わって作りたいものがあれば作っていきましょう、業務で言われたものが作って行こう、でもなんだかちゃんとしたものが作れないな、もっとちゃんとしたものを作りたい、次のステップに進みたいというときに勉強していく感じです。 資料はこちらです とりあげた本についてまとめておきます。 開発作業について 概要 プログラミング言語 アーキテクチャ ミドルウェア ネットワーク デプロイ 理論 開発手法 開発プロセス まとめ フレームワークは入門でやってる前提です。Java入門書「プロになるJava」ではJavaの基本から簡単なDB操作、Spring Bootまで

                                              プログラミング言語の入門が終わったら何の勉強をすればいいの? - きしだのHatena
                                            • みずほ銀行システム障害に学ぶ

                                              みずほ銀行システム障害の調査報告書が公開されたのがニュースになって、Twitterなどで色々な人がコメントをしているのを見た。140文字しか書けない空間で他人の失敗談の揚げ足取りをするのは簡単だが、そこからは一時の爽快感以外に何も得るものがないので、僕はそういうのはカッコ悪いと思っている。 そこで、ちゃんと読んでみたら全く他人事でない部分も沢山あるし、非常に面白く勉強になったので、ブログにまとめてみる。 技術的な話 銀行のシステムがどのようになっているのか、全然イメージが湧いていなかったので、それがまず勉強になった(p.29)。 トラフィックのソースに応じて用意された色々なシステムから基幹システム「MINORI」の取引メインバスにトラフィックが流れ、そこから各種システムへとリクエストが送られていく。この辺はService Oriented Architectureらしい。開発当時としては(

                                                みずほ銀行システム障害に学ぶ
                                              • 疑似科学評定|疑似科学|Gijika.com

                                                Gijika.com(ギジカドットコム)では以下の各項目についての「科学性の評定」を行っています。 評定は理論の観点・データの観点・理論とデータの観点・社会的観点をもとに行っております。 各評定を読む前に「評定の基本的考え」をお読みください。 評定結果は更新年月日時点で得られた情報にもとづく暫定的なものであり、今後の情報によって変更されることがあります。掲載情報に関しては細心の注意を払っておりますが、掲載している内容の正確性、安全性など、いかなる保証もしません。 また本サイト管理者は、これらの情報を利用することによって生ずるいかなる損害に対しても一切責任を負いません。

                                                • 個人開発者とCovid-19 Radarプロジェクト - laiso

                                                  Endless road | During our roadtrip we turned off the highway… https://www.flickr.com/photos/98063470@N00/326044514 GitHubリポジトリ Covid19Radar に対して起ったことがかなり特殊な状況だったため、開発を追い掛けていた視線からレポートをします。 この記事の著者について 代表作のない個人アプリ開発者(かなしい) Covid-19 Radar Japan の人ではない GAFAMやCode for Japan の人でもない 4/8 Covid-19 Radarを発見する Covid-19 Radarとは、この時点ではシンガポールのTraceTogetherの日本版を目指した個人開発者 廣瀬一海さんのアプリのリポジトリ 4月にContact Tracing技術について

                                                    個人開発者とCovid-19 Radarプロジェクト - laiso
                                                  • ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita

                                                    pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた(中略)パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。(それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。) 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。

                                                      ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
                                                    • NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え&root権限も奪取可能

                                                      ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1:「HG8045Q」の脆弱性の指摘 ◆2:脆弱性を確認してみた ◆3:新たな脆弱性を発見 ◆4:脆弱性の報告とNURO光の対応 ◆1:「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク

                                                        NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え&root権限も奪取可能
                                                      • Smoozサービス終了に寄せて

                                                        202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す

                                                          Smoozサービス終了に寄せて
                                                        • 「うちにはお金がない」母の言葉を本気で信じていた

                                                          「お金持ち」というのは、フィクションやバラエティ番組の特集に出てくるような、豪邸に住み、ブランド物を身に着け、湯水のように金を使う人達の事だと思っていた。 きっとそういう人たちは、”何億”だとかそういう、学校で習ったけれど想像もつかないような莫大な単位の額のお金を稼いでいる。自分とは違う、遠い世界に住む人たちだ。 人口一万人足らずの町に生まれ、公立の学校に通い、田んぼに囲まれた片道4キロの通学路の途中で今日の夕飯はなんだろうとお腹を空かせながら考える。休日の友達との娯楽と言えば、街の方のショッピングセンターでプリクラを撮ること。そんなあまりにも在り来たりな日常を送っていた私にとって「お金持ち」というのは遠い存在だった。 私は田舎町の寺で一人目の子として生まれた。父親は大学教授で、母親は実家が呉服屋の専業主婦。祖父母は元々教師をやっていたようだ。 私の両親は母親の方がしっかりしていて気が強か

                                                            「うちにはお金がない」母の言葉を本気で信じていた
                                                          • エンジニアの職務経歴書 〜正しい魅力の伝え方〜 - Qiita

                                                            はじめに 昨今の採用現場においてはソフトウェアエンジニアは売り手市場と言われ数年が経過していますが、2023年現在においても、デジタルトランスフォーメーションの加速により、これまでのIT企業の募集だけではなく、様々な企業がソフトウェアエンジニアを募集している状況にあると思います。 知り合いのリクルーターに話を聞くと、ここ最近米国のBigTech企業や、日本初のベンチャー企業のレイオフが目立ちますが、それはごく一部であり、多くの企業では引き続きソフトウェアエンジニアの需要は最も高く、この先10年以上はこの高い需要は続くだろうと言っていました。 引用元: 【2023年最新】厳選!エンジニア採用に強い15の採用媒体比較~最新市場動向や採用戦略も徹底解説 - type 私自身が就職した10年数年前は望んでソフトウェアエンジニアに就く人は理系出身のプログラミング趣向が強い人ばかりという印象でしたが、

                                                              エンジニアの職務経歴書 〜正しい魅力の伝え方〜 - Qiita
                                                            • 未経験者がプログラミングを学びたいと思った時に最初に読む記事

                                                              ここ数年プログラミングを学びたい人が増えている。そうした需要に応じて有象無象のプログラミングスクールや不適当な内容の学習サイトも増えている。中には粗悪なスクールやオンラインサロンも沢山ある。しかし未経験者にはどれがいいスクールなのか悪いスクールなのか等の審美眼はない。 この記事では未経験者がそういった情報弱者を食い物にする偽物に騙されないように滑らかに学習を進めていくための道筋について書く。 この記事の対象読者は下記。 教養としてプログラミングを学びたい未経験者 とにかくWebサービスやアプリを作りたくてプログラミングを学びたい未経験者 プログラマとして職を得たい未経験者 以下、まずは全ての対象読者向けの下準備について書き、その後それぞれの対象読者向けに道筋を書く。 目次 準備 教養としてプログラミングを学びたい人の場合 とにかくwebサービスやアプリを作りたくてプログラミングを学びたい人

                                                                未経験者がプログラミングを学びたいと思った時に最初に読む記事
                                                              • そもそも東京は若い女性が住める街ではないのではないか|ヨッピー|note

                                                                いわゆる若年女性支援にまつわるアレコレを見ていて思ったのが、 ・困窮する若年女性をどうやって救えば良いんだ? という部分であります。 暇空茜さんについては「行動力ハンパねえな」と思ってますけども、いかんせんネットで確認出来る情報だけではまだグレーな部分も多いですし、公金の使い方が適切であったのかどうか、公金を投入するに値する団体であり活動であるのかどうか、監査を経て白黒はっきりつけば良いなぁ、くらいに思っております。 そんなわけで当事者の方々に経緯を表しつつも、僕があれこれ述べる立場には無いなあと思っているのでちょっと置いておきます。 でもってその先の部分というか、いわゆる「困窮する若年女性をどうやって救うか」という部分なのですが、個人的には「なんで女性に限定すんだよ。性搾取される若年男性だっているじゃねーか」くらいに思っているとはいえ、今回の趣旨からちょっとズレるのでいったんこの部分につ

                                                                  そもそも東京は若い女性が住める街ではないのではないか|ヨッピー|note
                                                                • 2021年にJavaScriptやNode.jsを勉強し始めたので、読んで良かった資料をまとめる

                                                                  2021年になってJavaScript、TypeScript、Node.jsの勉強を始めました。 この記事では、読んで良かった本、記事、公式ドキュメントなどをまとめていきます。 ※2021/03時点の情報です。 個人的なリンク集ですが、「これも読むと良いよ」というものがあればぜひ教えてください。 ECMAScript ECMAScriptの仕様は、EcmaのTC39で策定されている Ecma TC39 GitHub organization ep78 TC39 | mozaic.fm Node.jsの各バージョンでのECMAScriptサポート状況 JavaScript Misreading Chat - #86: JavaScript: the first 20 years JavaScript 二十年の歴史についての回 JavaScript チュートリアル | MDN JavaScri

                                                                  • Web制作の常識が変わる、便利な最新オンラインツール48個まとめ

                                                                    この記事では、Webデザインやグラフィックデザインの制作スピードを短縮し、生産性をアップする、便利な最新オンラインツールをまとめてご紹介します。 「もっと早く知りたかった」と思わせる、面倒な作業をサクサクこなす時短ツールが勢揃いです。カテゴリごとに整理しているので、目的にあったお気に入りツールを探してみましょう。 コンテンツ目次 1. Web制作便利ツール 2. デザインコレクション 3. イラスト系ライブラリ 4. 配色ツール 5. プロトタイプツール 6. コラボ、リモートワークツール 7. 面白、クリエイティブツール Web制作の常識が変わる、便利な最新オンラインツールまとめ Web制作便利ツール The Hero Generator ウェブサイトの魅力的なヒーローイメージを作成できるオンラインツール。グラデーションオーバーレイやボタンスタイル、見出しタイトルの余白など細かい部分も手

                                                                      Web制作の常識が変わる、便利な最新オンラインツール48個まとめ
                                                                    • 菅首相の著書、改訂版が発売 公文書管理の記述消える:朝日新聞デジタル

                                                                      ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

                                                                        菅首相の著書、改訂版が発売 公文書管理の記述消える:朝日新聞デジタル
                                                                      • 「タスクを切る能力」の本質について。

                                                                        もうかなり前の話だ。 ある会社で、「会社案内・パンフレットのリニューアルをする」と言うプロジェクトが持ち上がった。 社長は一人の人物をプロジェクトマネジャーとして任命し、予算を付け、 「後はよろしく」 と、仕事をまかせた。 ところが半年後、ようやく社長は気づいた。 全くプロジェクトが進んでいないことに。 「どうなっているのか」とプロジェクトマネジャーを問い詰めたところ、彼は外注に丸投げしたまま、何もしていなかった。 外注側も、仕様が固まらず、プロジェクトは完全にスタックしていた。 社長は彼に話を聞いたが、彼は「外注から返事が無くて」の一点張り。そこで、社長は彼に要求した。「資料を出せ」と。 ところが彼は「出せない」という。 何か隠しているのではないか、おかしいのでは、ということで、皆でメールのやり取りや資料などを調べると、実質、彼が事実上、「外注に依頼をし、あとは本当に何もしていない」こと

                                                                          「タスクを切る能力」の本質について。
                                                                        • 大規模ガチ農家がどうやって生きているか

                                                                          大規模というにはちと心許ないが、一応耕地面積5ha以上が大規模らしいので。 感覚的には、大規模名乗るならコメなら最低でも15haは欲しい気がする。 スペック 移住して農業始めて8年、標高700mの準高冷地。 米7ha、露地野菜4ha、品目はミニトマト、ズッキーニ、ネギなど。 今年の売上目標は2千万円台半ば。ちなみに元SEです。 場所は内陸の盆地で、人口10万弱の地方中核都市。日本海と太平洋が同じくらい近い。 移住組なので当然だけど、親は非農家、所有農地なし全て借地。 1ha=100a 10a=ほぼ1000平米=300坪 訂正:10a=1000平米=ほぼ1反=ほぼ300坪 東京ドームが4ha弱、行ったことないけど。 どうやって生きてるかって、そりゃ販売利益で食ってるわけです。 霞食ってるわけじゃない。それ乾燥注意報でたら死んでしまうわ。 野菜作ってるけど、野菜は普通に西友で買う。 自給自足な

                                                                            大規模ガチ農家がどうやって生きているか
                                                                          • 男は結婚するな – デメリットばかりでリスクが高すぎる

                                                                            現代の価値観では、結婚するしないは個人の自由に属する。したがって「絶対に結婚するな」とまでは言わない。しかし、結婚が男性にとって大きな困難であることは事実だ。数多くのデメリットがあり、非常に高いリスクがある。それらに見合うメリットやリターンが期待できるなら結婚するのも良いだろうが、判断には慎重を期する必要がある。 男は結婚するべきではない男性にとって、結婚のデメリットは増え続け、リスクは高まり続けている。この結果、未婚男性は増え続けている。国立社会保障・人口問題研究所(社人研)発表の人口統計資料集2022年版[1]によれば、2020年時点で男性の生涯未婚率は28.25%(女性は17.81%)に達している。現状ですでに、男性の4人に1人以上が生涯未婚だ。 結婚意欲の低下も止まらない。前出の社人研による第16回 出生動向基本調査(2022年)[2]によれば、18歳から34歳の独身男女に結婚意思

                                                                              男は結婚するな – デメリットばかりでリスクが高すぎる
                                                                            • Amazon VPCを「これでもか!」というくらい丁寧に解説 - Qiita

                                                                              はじめに AWS上で仮想ネットワークを構築できるAmazon VPCは、多くのAWSサービスが動作する基盤となる、非常に重要かつ多機能なサービスです。 多機能ゆえに公式ドキュメントやネット上の記事も断片的な機能の解説が多く、全体像を把握することが難しいサービスとも言えます。 そこで本記事はVPCの全体像を理解できるよう、各機能のつながりや動作原理を丁寧に解説し、 「VPC界の百科事典」 (あくまで例えですが…笑) となるような記事を目指したいと思います。 【追記】 実践編の記事を追加しました VPCの実画面での構築方法は、以下の別記事にまとめました。「VPCを実際に触ってみたい!」という方は、こちらもご一読いただけると嬉しいです。 VPCとは 「Virtual Private Cloud」の略で、クラウド上に仮想的なネットワークを構築するためのサービスです。 例えば、オンプレ環境でWebア

                                                                                Amazon VPCを「これでもか!」というくらい丁寧に解説 - Qiita
                                                                              • <追記しました> みんな子育てを難しく考えすぎ。逆に俺みたいに20歳で結..

                                                                                <追記しました> みんな子育てを難しく考えすぎ。逆に俺みたいに20歳で結婚して「どうにかなるだろ」と育てたけど 今、その娘が20歳を迎えた。小学校に入るまでは嫁に専業主婦としてやってもらって 俺が倍働いた。小学校に入学してからは嫁もパートに行きだして家計も安定 趣味だったゲームも旅行も我慢して夫婦で育て上げたけど、わりと適当にやってきた まあ確かに目を離しちゃ駄目とか、言動で子供に影響が出るとか考えだしたらキリがないくらい心配だろうけど 自分自身が子供の頃を思い出してほしいが親が24時間ついてくれてたわけじゃなかったろ? むしろ子供に影響を与える要素として一番大きいのは親じゃなく、周りの友達だよ 家に遊びに来たときにそいつらに目を向けるのが重要。話しかけてどんな子か観察する 子供と友達を連れてキャンプとか軽いドライブに行ってみる。物を運ぶのを手伝うのか?どう動くのか?とかね 観察する限り、

                                                                                  <追記しました> みんな子育てを難しく考えすぎ。逆に俺みたいに20歳で結..
                                                                                • 欧米には日本人の知らない二つの世界がある

                                                                                  本物のジョブ型社会ではキャリアアップは難しい 前回、日本型の「無限定な働き方」とは、「易しい仕事から始めて、慣れたらだんだん難しくする」というものであることを説明しました。その結果、知らない間に習熟を重ね、給与も職位も上がっていくことになります。まさに無限階段が作られているわけです。 一方、欧米のジョブ型労働は、ジョブとジョブの間の敷居が高く、企業主導で無限階段を容易には作れません。キャリアアップの方法は、原則として ①やる気のある人がジョブとジョブの間の敷居をガッツで乗り越える ②一部のエリートが自分たちのために用意されたテニュアコースを超スピードで駆け上る の2つだけ。その他多くの一般人は、生涯に渡って職務内容も給与もあまり変わりません。 その結果、日本と欧米(とりわけ欧州)では、労働観が大きく変わってしまいます。日本では「誰でも階段を上って当たり前」という考え方が、働く人にも使用者に

                                                                                    欧米には日本人の知らない二つの世界がある