はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 本稿では、Webアプリケーション上で実装される「ログイン機能」の実装パターンをいくつか示し、その「仕様の中で起きうる脆弱性」とその対策について解説していきます。 「ログイン機能」はToB、ToC問わず多くのWebアプリケーションで実装されている機能で、XSSやSQL Injection、Session Fixationといったような典型的な脆弱性の観点については、なんらかの解説を見たことのある方も多いと思います。 しかし、「仕様の脆弱性」というのはあまり多く語られていない印象です。今回はそのようなタイプの脆弱性についての解説を行います。なお、IDaaSを用いずに自前でログイン機能を実装しているケースを複数パターン想定しています。 はじめに ログイン機能の仕様パターンとセキュリティ
公的年金の被保険者（加入者）に交付する年金手帳が来年度に廃止される。年金記録の証明書として大切に保管するよう求められ「将来年金を受け取るための重要書類」と考える人は多いだろう。だが、その本来の役割はかなり以前から次第に薄れていた。なぜだろうか。年金手帳の役割を公的年金制度の経緯とともに振り返ってみよう。【毎日新聞経済プレミア・渡辺精一】 ◇「基礎年金番号」までの道のり 年金手帳は手のひらサイズの小冊子で、国民年金や厚生年金の被保険者であることを証明する。1974～96年に発行されたものは表紙がオレンジ色、97年からは青色だ。表紙の色で世代がわかり、目安として60代後半から40代半ばはオレンジ色、青色はそれより若い世代となる。 日本の公的年金は61年に国民皆年金になり、勤め人が加入する厚生年金に加え、自営業者らが加入する国民年金ができた。しかし、制度は別で、加入記録もそれぞれ独立した番号体系
By Matthew Yohe, CC BY-SA 3.0十代の子たちの不幸を説明するもっとも有望な要因「テレビなんてぶち壊せ / 新聞なんて投げ捨てろ / 田舎に行こう / 家を建てよう」――ジョン・プライン アメリカで広まっている十代の不幸について，興味を引く議論が続いている．発端は，疾病対策予防センター (CDC) の調査報告だ．これによると，アメリカの高校生たちのあいだで，哀しみや無力感が増えてきている．とくに女の子で顕著だ．たんに，聞き取り調査に対してみんながこれまでとちがう回答をしているだけじゃない．十代の自殺者も増えているし，不安や鬱の症状も増えている．2012年～2013年ごろから，事態が悪化しはじめている： Source: Twenge (2020)考えうる理由のひとつは，「2011年よりも世の中がずっとひどくなってしまったから」というものだ．テイラー・ローレンツが言うよ
「自分を認めてくれる場所を探して…」徳島の女子高生がスタンフォード大学に合格 逆境の中で感じた“地域格差”（ABEMA TIMES） - Yahoo!ニュース
阿波国・徳島からアメリカの名門「スタンフォード大学」へ。今年、そんな夢をかなえた一人の女性がいる。 【映像】高校2年生だった頃の松本杏奈さん 「本日、無事に学費・寮費等全額補助の給付型奨学金に合格しました！ これで胸を張って言えます！！ スタンフォード大学に進学します！ カリフォルニアで夢を叶えます！！！」 松本杏奈さん（18歳）は今年春、徳島県の高校を卒業し、秋からアメリカの超名門、スタンフォード大学への入学が決まっている。ニュース番組『ABEMAヒルズ』では、入学を間近に控えた松本さんを取材した。 そもそも、松本さんはなぜアメリカの大学を目指そうと思ったのだろうか。 「もともと日本で幼稚園、小学校、中学校、高校と学校で浮いた感じで、あまりコミュニティになじめなかったんです。『自分が認められる場所ってどこなんだろう』と考えたときに『アメリカだったら認めてくれるんじゃないか？』という、興味
「ダークパターン」とは？7つの類型を解説／企業30社 独自アンケート - クローズアップ現代 取材ノート - NHK みんなでプラス
うそのカウントダウンタイマーや、在庫が少ない、需要が高いなどの表示。 画像では、カウントダウンタイマーや「今だけ」の表示で焦らせて「今買わなければ」という気持ちに追い込んでいます。 今回私たちは、企業の間ではダークパターンがどのように認識されていて、どのような対策を取っているのか、現状を把握するために独自にアンケート調査を行いました。 調査は、武蔵野美術大学の長谷川敦士教授の監修のもとで行い、ダークパターンが使用されることの多い6つのジャンル（ネットショッピング、旅行予約サービス、飲食店予約サービス、動画配信サービス、音楽配信サービス、電子コミック配信サービス）について、利用者の多い5つのサービス、あわせて30のサービスを対象にしました（利用者数については、ニールセンとICT総研の調査を元にしています）。このうち、16のサービスの運営企業から回答がありました（回答率は53％）。 回答した企
今日からはじめるDiscord。基礎の基礎からサーバー運用まで，Discordの基本的な使い方をこの記事で覚えよう
今日からはじめるDiscord。基礎の基礎からサーバー運用まで，Discordの基本的な使い方をこの記事で覚えよう ライター：ワニウエイブ インターネットを介して対戦／協力するゲームはすっかり当たり前のことになり，スポーツ観戦や映画鑑賞のような「趣味」の一つとして嗜まれている。音声通話を用いてゲーム中の意思疎通や雑談を行うような文化も広く一般的なものとなり，日々さまざまな場所で行われている。 主にPCでゲームを遊ぶプレイヤーにとって，今もっとも使われているボイスチャット（音声通話）用のツールはおそらく「Discord」であろう。元々ゲーマーのためのソフトウェアとして開発されていたDiscordだが，今ではゲーマーだけではなく，さまざまなユーザーに広く親しまれている。 というのも，Discordはボイスチャット以外にも便利な機能と扱いやすさを携えており，誰にとっても重宝するツールだからだ。筆
日米OSDN離合集散、苦闘の21年史
さて、ついに退職エントリだ。私は米国のオープンソース・ムーブメントを日本で再現するためのコアを作るために民間企業へやってきたはずだった。それから21年、随分と長い航海になってしまったが、結局様々な尻拭いを続けてきたという感慨ばかりが起きてくる。一つの歴史として書き残すいいタイミングなのでその苦闘を振り返っておこう。 なお、長く付き合いが続いてしまう米国側法人は下記のように名称が変化している。なるべく頭に米国と付けて日本側法人と区別しやすいように記述するが、突然名称が変わったりするので注意してほしい。多くがもはや消滅した法人のことなので、さすがに一気読みするような酔狂な人はほぼいないと思うが。 VA Research Andover.net ↓ ↙︎ (VAによる買収) VA Linux Systems ↓ ↘︎ (Andoverから社名変更) VA
ワクチン業務してたけど国にも労働者じゃないと言われた
やあ、みんな元気？ただいま、増田です。 厚労省からも労働者ではないと言われてムカついたので晒します。 長すぎて全文載らないから編集した。 あらすじ埼玉県ワクチン接種センターで働いていたら労働者ではないといわれた。（詳しくはこちらhttps://anond.hatelabo.jp/20211014160920） 残業代の未払いや労働条件の切り下げに当たるかという問題だと思っていたが、どうやらそもそも労働者ではなかったらしい。でも実態が労働者であれば、契約内容にかかわらず労働者であるはず・・・と素人が悶々と長々とまとまりのない文章を書いたところ多くの反響をいただいた。 論点は看護師の労働者性があるかどうかだと考える。 増田、その後労基に相談コメントを参考に労働基準監督署へ。 労働基準局は県の支配下なので無駄足。埼玉県議会へは労働問題系分かりそうな人にバーっと送ったけど返信なかったりどいつもこい
Coinhive事件の二審の判決が出た。一審の横浜地裁が無罪判決を出したのに対して、東京高裁は有罪判決。非常に残念な判決だった。事件が起こってからすでに1年半以上経っているが、事態は一向に良い方向に向かっていないと感じている。ネット上のプログラマたちは怒りの声をここ数年上げ続けているにもかかわらず、だ。 しかし、一般の多くの人にとっては、Coinhive事件はあまたの新聞記事の1つかもしれない。その記事を読んだとしてもなぜプログラマが怒っているかわからないかもしれない。少しでもCoinhive事件に関して戦っている人の応援がしたい。そこで、一般の人のために「なぜハッカーが怒っているのか」をQ&A形式で解説したい。 と思う。 （この記事の著者は専門家ではないので色々と誤りがあると思われますが、お許し願います。） Q&A Q Coinhive事件って？ A 自分のWebサイトに、利用者に「Co
日本の古き良きIT企業を退職して3年がたった
3年前、世間一般にはメーカー系SIerとして知られている会社を退職した。ただ俺のポジションはパッケージソフト開発であり純粋なSIerとは異なる。 客ともSEとも会話せず、ひたすらドキュメントとプログラムを書く部署だ。といっても別にペーペーではなく主任クラスであり、 会社の業績がとてもよかったこともあり年収は1000万弱はあった。35歳。 これだけ見るととてもいい待遇に見えるだろう。でも耐えられないことがいっぱいあった。 Linuxで動くアプリなのにVMを動かすのも苦労する8GBしかメモリのないWindows PC、紙にコードを印刷して説明しないと納得しない品質保証部、 手作業で実施しExcelにチェックを付けていくテスト、jquery一つ使うのに3ヶ月かかる承認フロー、開発中にバグを一つ出すごとに ひたすら反省文を求める品質保証部と一緒になって詰めてくるマネージャー、常にコンパイルできない
2023年10月10日、全国銀行資金決済ネットワークは、同社が運用している全国銀行データ通信システムでシステム障害が発生したことを公表しました。この障害の影響により一部の金融機関で送金遅延などが生じました。ここでは関連する情報をまとめます。 560万件の取引に影響 障害が起きたのは全国銀行資金決済ネットワーク（全銀ネット）が運用する全国銀行データ通信システム（全銀システム）のうち、平日8時半から15時半まで稼働するコアタイムシステムで金融機関との接続に使用される中継コンピューター（RC）。障害は10月10日8時半に発生し、10月12日未明に復旧に向けた対応が完了、同日8時半の切替完了したことで復旧した。*1 全銀システムは1,000超の金融機関が参加しており、1営業日当たりの取引件数は2022年実績で約806万件、約14兆円。*2 今回のシステム障害により金融機関間で行われる送金に遅延や取
僕はよく手が早いと言われるのだけど、そんな中で気をつけてることを整理してみた。大きくは下記の３点につきる。 複数タスクは抱えるが、並列で進めないイベント駆動で動くことを原則として、探索行動をしない暫定対応ではなく、最初から必殺する複数タスクは抱えるが並列で進めない僕はだいたい平時2〜4くらいのタスクを抱えている。しかし、だいたい1個〜2個に集中して片付けて、次に手を付けるっていう感じで進めている。 この2つをさばくときは、例えば1つ目のタスクのコードを書ききってしまって、レビュー待ちとかの問に、2つ目のタスクの設計を考えたり、あれこれ進めて、レビューコメントが付いたらまた1つ目に戻ってぐわーってやる感じ。もう少し小さいスキマ時間、例えばchefのapplyとかコンパイルだとSlackで適当に人に絡んでわけのわからないことを言って去るという感じのことをしている。 ともあれ、これの利点は基本的
こんにちは。河童の川流れと申します。 題名通りなのですが..はあちゅう（伊藤春香）さんを請求者として「発信者情報開示請求に係る意見照会書」というものが契約しているプロバイダさんから届きまして、それに対応したときのことを書いていきたいと思います。長いですがお付き合いいただけたら幸いです。 目次 目次 「発信者情報開示請求に係る意見照会」とは とりあえず落ち着く努力をする 届いた書類 発信者情報開示請求に係る意見照会書 意見照会事項回答書 発信者情報開示請求書の写し 弁護士相談 弁護士様への相談内容 弁護士様からの回答 「妊活詐欺」という言葉を使用した経緯について説明した資料 個人情報の取り扱いについて考慮していただきたいことを説明した資料 アーカイブデータ（魚拓）の作成と取得 回答書完成 今後について 最後に 「発信者情報開示請求に係る意見照会」とは そもそも「発信者情報開示請求に係る意見照
【2021年5月13日16時00分追記】 本件記事に対して、「トレバ」を運営するサイバーステップから、2020年12月17日付けで記事の部分的な削除を求める仮処分命令申立てが行われ、この度、裁判所による決定の通知を受けました。本決定では、サイバーステップの請求のうち一部が認められたため、当該部分のみを仮に削除しています。 概要 サイバーステップは、「連続プレイ中の筐体の設定変更」「テストプレイに関する内容」「不具合発生時のポイント返還の有無」の3点に関して記事の削除を求めていました。 争点1：連続プレイ中の筐体の設定変更 →指定部分を削除 「連続プレイ中の筐体の設定変更」とは、顧客が複数回にわたって同一台を連続でプレイしている最中に、アームの開き幅が変更されたり、上昇の仕方が変更されたりしていたという問題で、ねとらぼでは、このような事象に遭遇した複数の顧客の証言に加え、動画証拠やトレバ運営
かれこれ三年以上ほぼ毎朝論文を読んでいます。 ほぼ毎朝、というのは本当にほぼ毎朝です。この三年のうち読まなかった日はワクチンの副反応でダウンしている日など、あわせて 10 ~ 20 日ほどでしかありません。この日課だけでも 1000 本以上は論文を読んだことになります。 論文読みの日課についての知見が溜まってきたのでこの記事で共有します。 主な想定読者は研究者と学生の皆さんですが、それ以外の論文読みに興味のある皆さんにも有用な情報が詰まっているはずです。 日課の流れ Readable について 🧐 論文の選び方 自分の研究内容と直接関係あるものを読む（特におすすめ） 完全にランダムに選ぶ 被引用数の多い順に選ぶ（特におすすめ） トピックごとに重要な論文を読んでいく 研究者ごとに論文を読んでいく 📝 論文メモの書き方 ⏳ 時間を計測する 🤗 論文メモを公開する 📜 表現集の作成 🔨
レイオフ(退職勧奨)された話
時間が経つと忘れる気がするので記録に残すことにした。 注：会社のことについては基本的にニュースになっている（公になっている）情報をもとに書く 1月下旬 2022年から Big Tech をはじめ多くの会社でレイオフが実行されている。 Amazonが1万7000人以上を解雇へ、近年のテクノロジー企業で最多 Microsoft、従業員1万人の大量レイオフ Googleも過去最大の1万2000人の大量レイオフへ ｢現実世界｣の問題を解決したいマーク・ザッカーバーグ。Meta、1万1000人のレイオフ 勤務先でもレイオフ発表＆USで実行されたけど、雇用に関する法律は国ごとに違うので日本を含む各国でのレイオフについては今後現地法に基づいて実行されるという話。 つまり近々レイオフされるかもしれないけど宙ぶらりんらしい。宙ぶらりんの状態のことを “in limbo” と言うらしい。“My employm
超氷河期なんていわれた世代だよ
山一證券に内定が決まってた同級生がいた世代。なので、記憶がちょっと曖昧なところもあるかもしれないが許してほしい。 山一廃業のニュースが流れた日、内定をもらっていたその人は大学に姿を見せなかった。翌日青白い顔をして現れ就職相談課へ向かったが、状況はどうにもならないようだった。 10人に内定を出していた企業は、2月になって1人を除いて内定取り消しを知らせてきた。そんなことがあちこちで起こった。 内定を取り消された者への補償など、誰も何も言わなかった。だってそれは仕方がないことだから、不況だからね。山一が倒れるくらいだから他の企業も潰れてもおかしくないだろう？ そういうリスクがあるのはわかってるんだから、なんで公務員試験を受けなかった？ そんな空気だった。もっとも公務員試験も教員採用試験も受けたところで採用される確率はとても低く、強いコネでもないと決まらない時代でもあった。 当時の空気感は今と全
東京私立中学御三家のSAPIXシェア5割、東京公立中高一貫校のenaシェア55% - 斗比主閲子の姑日記
以前に中学受験の記事を書きました。 なぜ「中学受験は親の受験」と言われるのか - 斗比主閲子の姑日記 日本の中学受験についてほぼ書き切ったつもりでしたが、一つ書き忘れていたことがありました。それは、公立の中高一貫校、特に東京の公立中高一貫校でも塾に通っている児童の割合が高いという現象です。 東京は高偏差値帯の私立中学でSAPIXが5割ぐらいの合格者数を出していることは有名ですが、実は公立中高一貫校ではさらに異常事態になっているんですよね。株式会社学究社が運営するena（エナ）という塾が一人勝ちしています。2022年度受験では占有率55%です。 ※合格実績 | 公式・進学塾のena｜中学・高校受験を中心に大学受験まで対応より 公立中高一貫校は、どこの地域でも報告書（通知表とは別のもの）で一定（大体20-30%）の評価をしつつも、おおよそ適性検査という試験で評価しています。適性検査は私立の試験
【領収書が捨てられる】やったー！やったー！やったー！ | オモコロ
とある日、オモコロ編集部に一通のメールが届いた。 2022年1月から改正電子帳簿保存法が施行されることになり 領収書が捨てられるようになることをご存知でしょうか？ フグッァ！？ 法はよくわからないけど、今までは7年間保存しておかなきゃいけなかった紙の領収書がすぐ捨てられるようになるのか！？ ※法人/個人事業主には7年間の保存期間が設けられています。 お〜〜い！！！ みんな〜〜！！ 「えっ！！？？」 「領収書が！？」 「捨てられ！？」 「る！？」 やったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやったやった〜〜〜！！！！！ やったやったやったやったやったやったやったやったやったやったやったやったやったや
住民にマイナンバー（個人番号）を知らせるための紙製のカードである「通知カード」が、5月下旬に廃止される予定だ。廃止によって（1）通知カードの新規発行・再発行、（2）通知カードの住所や氏名などの記載変更、の大きく2つができなくなるという。 ただし、当面の間は、通知カードに記載された氏名、生年月日、住所などに変更がない限り、引き続き通知カードをマイナンバーを証明する書類として使えるという。自治体では「この機会にマイナンバーカードを取得しましょう」と促している。なお、現在マイナンバーカードは、申請してから受取まで約1〜2カ月ほどかかるとのこと。 マイナンバーカードの受け取りは、本人確認のために役所に行く必要があるが、申請自体はオンライン（PC・スマホ対応）や郵便、街中の証明写真機からでもできる。今回はオンラインでの申請方法を紹介する。 PCから申請する場合は、申請用ウェブサイトにアクセスして、通
昨日からバズりまくっている動画（iPadが演奏中にフリーズ）でピアノを弾いている本人にお話を聞いてみた | office yamane
昨日からバズりまくっている動画（iPadが演奏中にフリーズ）でピアノを弾いている本人にお話を聞いてみた 2023 9/04 iPadを使って演奏していて演奏中にiPadがフリーズしたら・・・そんな恐怖なイベントについて考えたことのある方はどのくらいおられますでしょうか。 「そんなことないだろう」と思いながら、というかむしろそんな事態について思いを馳せることなく皆さんガシガシ使われていると思うのですが、iPadだって機械だもの、トラブルは起こりうる。しかも最悪のタイミングで起こることもある。・・・そう、たとえば国際コンクールで起こったらどうだろうか。いやいやいや、それはシャレにならないって。っていうか究極のやばやばのやば、やろ。 昨年のエリザベート王妃国際コンクール（＝ショパン国際、チャイコフスキー国際と並び「世界3大コンクール」の一つと言われます。なおピアノではなくチェロ部門での出来事です
マッチングアプリ「Omiai」会員情報管理サーバーへの不正アクセスについてまとめてみた - piyolog
2021年5月21日、ネットマーケティングは同社が運営するマッチングアプリ「Omiai」の会員情報の一部が不正アクセスにより、流出した可能性が高いと発表しました。ここでは関連する情報をまとめます。 171万件の年齢確認書類画像が流出 www.net-marketing.co.jp 不正アクセスを受けたのはOmiaiの会員情報を管理するサーバー。意図しない挙動がサーバー上で確認され、その後内部点検から不正アクセスの痕跡を発見。 流出した情報は法令で確認が義務づけられた年齢確認書類の画像データ。通信ログ分析から数回にわたり画像データが外部へ流出したと判明。流出した画像データの約6割は運転免許証で、画像データの暗号化も行っていなかった。*1 当初流出の可能性と公表していたが、8月11日の第三報では流出が確認されたことを公表した。 流出アカウント件数 171万1756件 （会員累計数は20年9月末
今年リリースされ話題いになったWebサービスやアプリを振り返る毎年恒例企画「2019年に話題になったWebサービスまとめ」。AppleのApple Arcadeを始め、サブスクリプションサービスやマッチングサービスが多く登場しました。 2019年はサブスクリプションサービスが多く誕生今年で9年目を迎え、1年を通してリリースされ話題になったWebサービスやアプリを振り返り企画。2019年はAppleが「Apple Arcade」「Apple TV+」を開始、Disneyは「Disney DELUXE」を開始するなど、サブスクリプションサービスが多数リリースされました。 変わったところでは、毎日1本ドリンクが選べる自動販売機のサブスクリプションサービス「everypass」、全国のホステルに泊まり放題になる「Hostel Life」、子どもの成長にあわせておもちゃを送ってくれる「IKUPLE」
ブコメとかツイッター見てるとGoogleのレイオフおよび労働組合の話について、誤解されている部分が少なくないようなので、需要あるかわかりませんが、中の人がすこしだけ書きなぐってみます。できるだけ中立的に書くことを試みますが、多様性のある社員のなかの、あくまで一社員🔡の主観ですので、Single Source of Truthではなく参考程度でお願いします。 レイオフ＝クビなの？解雇規制のゆるいアメリカならレイオフ＝クビです。Googleは米国以外では各国の法律にのっとって、レイオフに相当する処置を行うと伝えており、会社の現状を考えると日本で解雇（整理解雇）を行うのは相当な法的リスクを伴います。 そのためGoogle Japanは解雇ではなく、退職パッケージ（退職金と退職に伴う様々なサポートのセット）を提供する「退職勧奨」という形で対象となる人に通知を行いました。 勧奨なので、同意して退職
例のTikTokのキーロガー疑惑について解説するよ
結論から先に。TikTokはevil。でもやじうまWatchの記事はデマに近い。 問題のやじうまWatchの記事iOS 14でバッチリ可視化、TikTokが「他アプリで入力中のテキスト」を逐一読み取る様子 https://internet.watch.impress.co.jp/docs/yajiuma/1261591.html 6/27 追記 6/26のうちに訂正された模様。よかったよかった。以下は訂正前の記述について述べたものなので、後世の人たちはそのつもりで読んでいただきたい。 この記事のどこが問題か他のアプリで入力中のテキストをほぼリアルタイムで逐一読み取っている様子を可視化したムービー いきなり最初のセンテンスから間違い。 TikTokは「他のアプリで入力中」のテキストを「ほぼリアルタイムで」「逐一」読み取っていたりしないし、元動画もそういう内容ではない。 元動画の内容は、「Ti
投資家・井村俊哉さん、100万円を12年で85億円の利益に！銘柄選びやファンダメンタルズ分析の極意 | 達人に学ぶ「お金の流儀」 | マネクリ マネックス証券の投資情報とお金に役立つメディア
厳しいお笑いの世界で「先立つもの」を得るため、投資スタート デイトレードで数百万円の損失も経験 探すべきは「見切り品の納豆」のような銘柄 “秘伝のタレ”とも言える銘柄リスト500は常時リフレッシュ 「マーケットは頻繁に間違えている」と考える理由 95％強の確信が持てる銘柄のみ、片手に収まる程度を保有 新NISAの有効活用法：つみたて投資枠は長期・積立・分散投資、成長投資枠は安定配当銘柄で 元手100万円で日本株への投資をはじめ、2023年末には通算獲得利益が85億円（含み益込み、税引き前）に達した井村俊哉さん。元お笑い芸人から投資家に転身し、「ニッポンの家計に貢献する」ことを目指して、将来的にはファンドを立ち上げたいと表明しています。そんな井村さんに、投資を始めたきっかけやマーケットへの視点、銘柄選びのポイントやファンダメンタルズ分析の極意などについて伺いました。 ●井村俊哉さんプロフィー
※ こんにちはこんちには。フジイユウジと申します。 知ってる人は知っていると思いますが、色々なWebサービスやメディアを作ったりしている人で、趣味は利用規約を眺めることです。 今日もまた僕のTwitterのタイムラインは Uber Eats の話題が沢山です。 注文していないのに配達員がドアの前に放置していった、配達員が事故を起こした、飲食店の手数料が35%などなどなど、話題は尽きません。 今日は、そんな刺激的なサービスである Uber Eats さんのサービスについてをちょっと分解してみたいと思います。 このブログを前から読んでる方は知ってるでしょうが、僕は色々なサービスの利用規約やらシステムを調査するのが趣味です。 揶揄したり、社会正義のために何かを暴くといったような意図はなく、趣味として調査をしているだけで、この記事を書きながら Uber Eats を注文したくらいには利用者している
犀の角｜佐藤秀峰
先日、投稿した「死ぬほど嫌でした」という記事が大きな反響を呼びました。 日本テレビ系で放送された連続ドラマ『セクシー田中さん』原作者の芦原妃名子さんの訃報に触れて、『海猿』をめぐる僕自身の経験を語る内容でした。 その中で映画主演俳優との初対面の印象について、「嫌なヤツだと思いました」と書きました。 それに対し、俳優の伊藤英明さんが自身のインスタグラムを更新し、記事について言及しました。 「記事を読みました。 『海猿』は僕にとって一生の財産です。 （中略） 約20年前、現場に出向いて下さり佐藤先生に頂いた原画を今も大切にしています。撮影に携わった全員で過ごした時間も作品も自分の宝物です。」 thehideakiitoインスタグラムより引用 伊藤さんの大人な対応に、自分の未熟さを恥じ入るばかりです。 ところで、イラストに書かれた日付を見ると2005年となっています。 僕が撮影現場を訪れたのは2
感染拡大を防止するためには、保健所による積極的疫学調査や健康観察、入院勧告の遵守義務やこれらに対する罰則、民間検査で陽性となった本人による保健所への連絡の義務化、宿泊療養施設や自宅での療養の法的根拠及び実効性の確保、クラスター等複数の陽性者が発生した場合の知事の判断による施設の名称等の情報の公表等に関する感染症法の改正を行うこと。（全国知事会「新型コロナウイルス感染症緊急事態宣言を受けた緊急提言」より） 罰則を作れば保健所が混乱するまた、声明の文章について議論している最中に、それ以上に大きな問題だと気づいたのは、この罰則規定を入れることで、保健所の現場が混乱する可能性が高いということです。 ーーどうしてですか？ 新型コロナでやっている感染者の同定や積極的疫学調査は、保健所が今回初めてやったことではないのです。結核でずっと日常的にやってきたことです。なので、担当部門はすぐコロナに対処できたの
はじめに システム作ってるとかライブラリ作ってるみたいなある程度Pythonを綺麗に1書くことが求められる方々に向けた記事です。 (機械学習系のライブラリを使うためにPython書いてる方とか、初学者の方にはちょっとあわないかも知れません) 綺麗に書くための作法の難しさって共有が面倒なところだと思うんですよね。その書き方は間違いじゃない、間違いじゃないけどもっといい書き方があるぞみたいなやつってなかなか指摘し辛いですし、じゃあ1人に対してレビューしたら他のメンバーにはどう伝える？そもそも伝える必要？俺の工数は？みたいになりがちです。 一番いいのはこういう時はこう書く！みたいなドキュメントを作って「ドキュメント違反です」ってレビューをしてあげることなんですが、まーそれもそれで超面倒じゃないですか。なのでこの記事がそのドキュメントの代わり、とまではいかなくとも礎くらいになればいいなと思って書き
ここ2年くらいの話なのですが、仕事で「フロントエンド会」というチーム内委員会のようなものを立ち上げて運営しています。元々1人の Web フロントエンド職人がプロダクトの Web フロントエンドの面倒を見ていたのですが、その方が異動されることになったので、残った人で面倒を見ていける体制を作りましょう、というモチベーションで発足した会でした。この話については以前イベントで発表したので、詳しくはこのスライドをご覧下さい。 speakerdeck.com Web フロントエンド職人の異動とともに入社した id:mizdra が Web フロントエンドが得意だったので、ペアプロやペアオペ、定例会などを通じてどんどんスキルや知見を配っていく、という戦略で運営していました。実際に 2 年経過してみてメンバーも徐々にキャッチアップしていって、ちょっとしたパフォーマンス改善をやってみたり、最近 Gulp や
結城です。 2021年9月13日から14日にかけて、東京都立大学の大学院生向け特別講義として「リーダブルコード演習」を実施しました。 演習の内容は、当社でこれまでにも行ってきているリーダブルコードワークショップを、プログラミング経験が比較的浅い・プログラミングの量がまだそれほど多くない方向けに調整した内容としました。 この記事では、実施した演習の概要と、今回意識した点を紹介します。 本文が長いため、目次を用意してみました。 発端 演習の構成 座学パート リーダブルなコードを書く意義について リーダブルコードを実践するためにまず取り組むべきこと 実際の現場での「コードがリーダブルでなくなってしまった」「リーダブルになるよう改めた」実践例 最初の実装 リーダブルでなくなった実装 リーダブルさを取り戻すための改修 コードがリーダブルでなくなっていってしまう要因 壊すのが怖くて、見て見ぬフリ 恐怖
こんにちは。オモコロ編集部です。 今日は…… 僕たちのお母さんが カードゲームになります。 そういう記事です。よろしくお願いします。 子どもの頃はいつまでも一緒にいるものだと思っていましたが、大人になった今、親と会う機会もめっきり減ってしまいました。 昔は母の日にもなれば、クレヨンで似顔絵を描いてプレゼントしたりもしたものです。 あの頃のお母さんは、僕たちの拙い似顔絵でも喜んでくれましたよね（もしかしたら今でもそうなのかも）。 しかし、我々はこう思いました。 大人になった今、手段を選ばなければより最高の似顔絵をプレゼントすることができるはず！ ということで、今回は神絵師にお願いしてお母さんの似顔絵を描いてもらおうと思います！ プロの手にかかればお母さんが最高潮に喜ぶ似顔絵が作れることでしょう。 さっそく、お母さんにお世話になっているWEBライター3名に集まってもらいました。 これは偶然とし
プロジェクトが始まるときにかなり初期の段階でWBSを作ることは多いとおもいます。そのWBSの作成、プロマネやディレクターに任せっぱなしになっていないでしょうか。WBSはスケジュールをガントチャートで表したものを指していると思われがちですが、実はスケジュールだけでなく見積もりやアサインを精度高く行うためにも重要なものです。 たとえば「Webデザイン作成」というスコープにどのような実作業が含まれているかはWBSを作ることによって見える化しプロジェクトメンバーやクライアントと共有できるようになります。ときどき下記のように書かれたWBSを見ることがあります。 Webデザイン作成 ・作成 ・確認 ・修正 ・確認2 ・修正2 ・確定 しかし、これでは「Webデザイン作成」に必要な知識、さらには作業量・スケジュール・予算も分かりません。Webデザイン作成の例を続けると、下記のように「作成」のスコープを分
ラズピッピAC17日目です。別にラズピッピじゃなくていいんだけど、絡めていく〜ッ。 adventar.org ダイソーのUSB人感センサーケーブルがすごい こないだ渋谷のダイソーをふらついていたら、電気小物コーナーに「人感センサーケーブル」なるものが売られていました。300円。 人が通ると1分間USBの通電するというものらしく、想定されているものは電飾系のようです。使用可能最大電流は1Aなので、それを超えるとだめとのこと。また、モーターが使われている機器とLEDドライバーが必要な機器がNG指定されています。が、まあ買いますよね。 中身はこんな感じで、いたってシンプル。 1Aに収まっていればOKということは、Raspberry Pi Picoとかなら多分OKだし、なんならPi Zero WもOKな気がしますね。ただし、Pi Zero Wの場合、起動完了が1分に間に合うかという問題はあります。
「家計が苦しくなって住宅ローンが払えなくなってしまった…」 私は、そのような住宅ローン破綻に陥ってしまった方々のご相談を、累計1000件以上お受けしてきました。 その中には、例えば以下のような悲惨な状況な方も大勢いらっしゃいました。 ・リストラで勤務先を解雇されて収入がなくなってしまった方 ・病気やケガで仕事ができなくなってしまった方 ・離婚して家族がバラバラになり住宅ローンだけが残った方 住宅ローン破綻に陥ってしまう理由は様々ですが、すべての方に共通していることは「家を買うときはこんなことになるとは夢にも思わなかった」ということです。 そして、皆一様に「こんなことなら○○しておけば(しなければ)良かった」と何かしらの後悔を抱えています。 夢のマイホームを購入するときに、まさか自分が住宅ローン破綻なんて誰も考えないはずです。 しかし、何十年も続く住宅ローンの返済期間中には何が起こるかわかり
新型コロナウイルスの接触確認アプリ「COCOA」をめぐり、去年9月末以降、一部のスマートフォンの利用者に対し、感染者との濃厚接触があった場合でも検知や通知が行われていなかったことが分かりました。 スマートフォン用の接触確認アプリ「COCOA」は、1メートル以内に15分以上いた利用者どうしのデータを記録し、一方のウイルス感染が検知されると、相手方に対し「濃厚接触の可能性がある」と通知されます。 しかし、去年の年末からことしのはじめにかけて、「陽性者と接触したのに通知がなかった」といった指摘が相次ぎ、厚生労働省で調べたところ、去年9月末以降、スマートフォンの基本ソフト「アンドロイド」を利用している人には、濃厚接触者の条件に該当する場合でも、検知や通知が行われていなかったことが分かりました。 厚生労働省によりますと、「COCOA」は、不具合などによって、これまでに7回、修正版を配布していて、今回
東京都は４日、都内で新たに118人が新型コロナウイルスに感染していることを確認し、60代から80代の男女５人が死亡したことを明らかにしました。都内で感染の確認が１日に100人を超えるのは初めてで、７割近くの81人は今のところ感染経路がわかっていないということです。 都内で感染の確認が１日に100人を超えるのは初めてで、118人のうち７割近くの81人は今のところ感染経路がわかっていないということです。 これで都内で感染が確認されたのは合わせて891人になります。一方、都は感染が確認された60代から80代の男女５人が死亡したことを明らかにしました。 このうち３人は院内感染の疑いが強いとされる東京・台東区の永寿総合病院に入院していた患者だということで、これで、都内で死亡した感染者は合わせて23人となりました。 都によりますと感染した人のうち、一時的に入院の待機を余儀なくされた人が数人いたというこ
【翻訳】外注したら約400万円かかるシステムを、コーディングなしで自前でつくったお話｜__shinji__
前回に続きまして、今回もNoCode（ノーコード）に関するお話です。 今回は、Nadim El-Asmar（@nadimelasmar）氏の「How we manage our short-term rental business with no code」という記事を、本人の許諾を得た上で、タイトルを少し変えて翻訳・掲載しています。 本記事は、民泊などたくさんの短期契約の賃貸物件を管理している会社が、いかにしてNoCodeでシステムを構築し、ビジネスを進めているかという内容です。日本ではNoCodeの事例がまだまだ少ないですが、海外ではたくさんの起業家が実際にビジネスに取り入れています。 どんなNoCodeツールをどのように組み合わせて使っているか参考にしてもらえると幸いです。 下記から翻訳記事になります。 ----- はじめに NoCodeツールを使っておよそ150の賃貸物件を管理する
ホリエモンVS餃子店のマスク騒動、店主が憔悴しながら告白した「事の発端」（週刊女性PRIME） - Yahoo!ニュース
「妻と娘は親戚の家に預かってもらっています。騒動のせいでイタズラ電話が相次いで、気が病んでしまい……」 【写真】堀江氏がフェイスブックに投稿した文書。ホリエモン節全開で、怒りを爆発させている 広島県尾道市にある餃子店『四一（よんいち）餃子』の店主、川端眞一さん（47）は憔悴（しょうすい）した様子で語る。 餃子店、店長を直撃取材 同店は現在、インターネット上で大バッシングを受け、いやがらせなどがやまず、休業を余儀なくされている。 ユーチューバーや不審者が押しかけてくることもあるようで、記者が取材に訪れた際も初めは警戒した様子だった。 事の発端は、9月22日にホリエモンこと実業家の堀江貴文氏（47）が知人2人を連れて店を訪れたときのこと。 店のドアには「マスク未着用の方は入店お断りします」と貼り紙がしてあった。 「厨房（ちゅうぼう）で餃子を焼いていたら、マスクをしていない人が来たので“注意して
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Webサービスにおけるログイン機能の仕様とセキュリティ観点 - Flatt Security Blog
来年廃止「年金手帳」みんな持ってるのに知らない役割（毎日新聞） - Yahoo!ニュース
ノア・スミス「やっぱりもしかしてスマホがわるいのかも」（2023年3月2日）｜経済学101
なぜCoinhive事件でプログラマが怒っているかを一般向けに解説したい。 - かもブログ
全国銀行データ通信システムのシステム障害についてまとめてみた - piyolog
作業量を稼ぐために、日々気をつけていること | pyama.fun
はあちゅうさんからの発信者情報開示請求で意見照会に対応した話 - 河童の川流れの日記
オンラインクレーンゲーム「トレバ」巡り被害プレイヤーが告発 運営会社を取材
論文読みの日課について - ｼﾞｮｲｼﾞｮｲｼﾞｮｲ
マイナンバーの「通知カード」が5月末に廃止へ--マイナンバーカードはネットで申請可能
2019年に話題になったWebサービスまとめ｜男子ハック
Googleのレイオフや労組について中の人が書いてみるよ
この利用規約がすごい 2020 【Uber Eats編】 - フジイユウジ::ドットネット
「罰則は、効果がないどころか公衆衛生を破壊する」 東大の公衆衛生教授が感染症法の改正に反対する理由
今時のPythonはこう書く2020 - Qiita
個人的 Web フロントエンドスキルの獲得方法 - mizdra's blog
リーダブルなコードを書く習慣の身に付け方・実践の仕方 - 2021-09-22 - ククログ
神絵師にお母さんの似顔絵を描いてもらったらカードゲームになった | オモコロ
Webサイト制作をどれくらいの粒度で分解してタスク化するか｜重松佑 / Shhh inc.
ダイソーのUSB人感センサーケーブルに可能性を感じる〜 - あっきぃ日誌
1000人以上の住宅ローン破綻者から聞いた「家を買って後悔してること」 | ローン滞納.com
新型コロナ 接触確認アプリ「COCOA」一部で検知や通知行われず | NHKニュース
東京都 新たに118人感染確認 うち81人感染経路不明 新型コロナ | NHKニュース