Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
Twitter、新型コロナのデマ情報規制を撤廃
同社はこの規制ポリシーの下、2022年9月までに1170万件のアカウントを停止し、4110件のアカウントを凍結し、7万2062件のコンテンツを削除したとしている。 規制撤廃により、これらのアカウントの停止や凍結が解除されるかどうかは不明だが、イーロン・マスクCEOは25日、凍結アカウントに恩赦を与えると発表しており、これらのアカウントも解除対象になる可能性がある。 少なくとも本稿執筆現在、以前はラベルがついていたような「コロナワクチンを1度でも打ったら2年以内、持って3年以内に苦しんで死ぬ」というツイートにラベルはついていない。 マスク氏は2020年3月には「コロナウイルスのパニックはばかみたいだ」とツイートしたり、「子供には本質的に（新型コロナウイルスに対する）免疫がある」とツイートしたりしている。2021年4月には新型コロナウイルスのワクチンを支持するとツイートした。 本稿執筆現在、マ
[３０日 ロイター] - 米実業家イーロン・マスク氏がツイッターのブランド名を「Ｘ」に変更したことに合わせてサンフランシスコ本社に設置した巨大なロゴ看板について、市当局や一部住民からは懸念の声が出ている。
はじめに 今でも語り継がれる「原則」は、それだけ価値のあるコンセプトです。 歴史を振り返ることは、失敗を防ぐための効率の良い方法になります。 👑 DRY (Don't repeat yourself) 「同じことを繰り返すな。」 Andy Hunt と Dave Thomas の著書『達人プログラマー』（1999 年）で提唱された原則で、プログラミングに関する最も重要な原則といっても過言ではありません。 DRY 原則だけでなく、どんなデザインパターンやベストプラクティスでも、同じ処理が重複することは基本的に許されていません。 これにはどういう意図が込められているのでしょうか。 🔖 表面的な理由 この原則は、コードの再利用性を高め、そのために疎結合な状態を保つことは、極めて有用なことを示唆します。 1 箇所を直せば済むべき箇所をあちこちに分散させてしまうのは、自分で事故を招いているのと同
まさかのキンドル禁止令？｜神谷 玲衣
娘の中学校の入学式から、それは始まった。 入学式の日、担任の先生に「1月の入学説明会の時に、キンドル持参希望なら許可申請書を出すように言われたんですが、用紙をいただけますか？」と聞くと、「は？ キ・・・ンドルですか？ ちょっと確認してお伝えします」と言われた。 帰宅後、責任者の先生からお電話があり「キンドルというのはどういうものですか？」と質問があったので、説明をすると「そういったものは我が校では禁止しております」とのお答え。私が納得できずにいると「では、次回教科書を取りにきて頂くときに、実物を見せてください。」と言われた。 いきなり嫌な予感である。しかし、そんな事で怯む私ではない。そそくさと要望書を作って夫と一緒に学校に行った。 先生方から「キンドルの中身の本は、本屋さんで買えるのですか？」との質問を受けて、のけぞりそうになりながらも、一生懸命、以下の点を説明した。 ●通信機能はない ●
大公開！バッチアプリケーションの品質を高めるZOZOの『バッチ開発ガイドライン』 - ZOZO TECH BLOG
こんにちは。MA部の田島です。 弊社では開発ガイドラインというものを用いて、システムの品質を担保しています。今回私がテックリードを務めているということもあり、バッチアプリケーションを開発するためのガイドラインを作成しました。本記事では「開発ガイドライン」と「バッチ開発ガイドライン」を紹介します。 バッチアプリケーション開発に限定したTipsはまとまっているものが多くないため参考にしていただければと思います。 開発ガイドラインについての紹介 冒頭でも紹介した通り弊社では、開発ガイドラインというものを用いてシステムの品質を担保しています。バッチ開発ガイドラインを紹介する前に、まず開発ガイドラインを紹介します。 開発ガイドラインの種類 開発ガイドラインは現在、以下の種類が存在します。 共通 Android iOS Frontend Backend Infra API Batch DB(Datab
南アフリカ・ヨハネスブルグ出身。講談社「FRIDAY」、文藝春秋「週刊文春」記者を経て、ジャーナリストとして独立。日韓関係、人物ルポ、政治・事件など幅広い分野の記事執筆を行う。著書に『韓国人、韓国を叱る 日韓歴史問題の新証言者たち』（小学館新書）、『完落ち 警視庁捜査一課「取調室」秘録』（文藝春秋）など。スクープの裏側を明かす「元文春記者チャンネル」YouTubeにて配信中。Note https://note.com/akaishi01 Twitter:@red0101a Close-Up Enterprise 日々刻々、変化を続ける企業の経営環境。変化の中で各企業が模索する経営戦略とは何か?『週刊ダイヤモンド』編集部が徹底取材します。 バックナンバー一覧 早期退職に社員の応募が殺到しているファミリーマート。強まる伊藤忠商事の支配に社員の厭世観は広がっている（写真と本文は関係ありません）
法律に基づいて基本的に休業を要請する遊興施設などは、 ▼キャバレー ▼ナイトクラブ ▼ダンスホール ▼スナック ▼バー ▼ダーツバー ▼パブ ▼性風俗店 ▼デリヘル ▼アダルトショップ ▼個室ビデオ店 ▼ネットカフェ ▼漫画喫茶 ▼カラオケボックス ▼射的場 ▼ライブハウス ▼場外馬（車・舟）券場です。 法律に基づいて基本的に休業を要請する大学・学習塾などは床面積の合計が1000平方メートルを超える、 ▼大学 ▼専修学校・各種学校 ▼日本語学校・外国語学校 ▼インターナショナルスクール ▼自動車教習所 ▼学習塾 ▼英会話教室 ▼音楽教室 ▼囲碁・将棋教室 ▼生け花・茶道・書道・絵画教室 ▼そろばん教室 ▼バレエ教室 ▼体操教室です。 一方で、 ▼オンライン授業、▼家庭教師は休業の対象に含まれていません。 また床面積の合計が1000平方メートル以下の施設については、都は法律によらず、施設の使
となるのが原因です。parseInt というのは、文字列を解析して整数値（int）を返すグローバル関数であり、引数をまず文字列に変換する仕様となっております。その段階で 0.0000005 が "5e-7" という文字列に変換されてしまい、その文字列の先頭の 5 だけが数字として解析されてしまったため、結果として parseInt(0.0000005) === 5 となりました。 なぜ String(0.000005) === "0.000005" に、String(0.0000005) === "5e-7" になるのかについては、この記事の最後で余談として説明します。 整数化には Math.trunc を使おう このように、parseInt は文字列を引数にすることを前提にしているため、速度の面でも可読性の面でも「小数値を整数値に変換したい」という場合に使うのは望ましくありません。最も望
東京の夕暮れの空は素晴らしい。こちらの体力を奪う日中の気温と湿度が次第に和らぎ始める、その宵闇の時間こそ、今年の夏にこの街を訪れた大勢の記憶にとどまる光景の一つ、大勢が名残を惜しむ景色の一つだろう（文中敬称略）。 ほかに類を見ない今回の大会にも、宵闇が訪れている。オリンピック関係者は荷物をまとめて、この街を離れようとしている。とすればなおのこと、現代において最も開会の是非が問われた大会の一つだった東京五輪が、今後どのように記憶されていくのかが、今後あらためて問われるようになる。 もちろん、どのオリンピックもほかとは違う。しかし「東京2020」は本当に、前例のない大会だった。この17日間で確かに、劇的なスポーツのドラマが相次ぎ展開された。しかしそれでもこの大会は今後もずっと、「コロナ五輪」、「COVID五輪」として記憶される。今のパンデミック下の初のオリンピックで、緊急事態宣言下で開かれる初
行政サービスの向上と業務効率化を目指し、市役所業務の「会議」「打ち合わせ」の質の向上を目的としたガイドラインを策定しました。 デジタル・トランスフォーメーション（DX）では、単にデジタルツールを活用するだけでなく、従来の業務のやり方を見直し、改善していくことが重要とされています。 会議は、新規事業の立案や重要事項の決定、情報の共有など多くの場面で行われることから、市役所業務の根幹である行政サービスの質を左右します。 以上を踏まえ、業務時間の多くを占める「会議」をより良いものにするため、ガイドラインを策定しました。市役所全体として会議の改善に取り組んでいきます。
出店するも地獄、しないも地獄。Amazon税じわじわ34%に上昇、手数料収入がAWS売上の倍に2021.12.18 21:0060,387 satomi 儲けが残るのか心配。 Amazon（アマゾン）最大の収入源はAWS（アマゾン・ウェブ・サービス）と思いきや。いつのまにか出店手数料に主役が交代していることが米国のNPO｢Institute for Local Self-Reliance（ILSR）｣の最新調査でわかりました。 手数料収入が2年で倍増上のグラフは、Amazonがセラー（販売店）から徴収する手数料の伸びを示したものです。ご覧のように、2014年には19％だったものが、2018年には30％、今年は34％に急騰しているのがわかります。 ここ数年は手数料収入がAmazonのほかのどの事業部門よりも急速な伸びを示しており、2年で倍に膨れ上がっていて、今年はAWS部門の売上のなんと2倍
文章生成AI 利活用 ガイドライン Version 2.0 令和6年（2024年）4月 東京都デジタルサービス局 2 はじめに このガイドラインは、東京都で初めてとなる文章生成AI の利活用ガイドラインです。 ChatGPTをはじめとする文章生成AIは、都職員の業務 のあり方を大きく変革する可能性を秘めている一方、 様々なリスクも指摘されています。このため、業務での 活用にあたり期待する効果を得るためには、その特性を よく理解し、正しく利用することが重要です。 東京都では、デジタルサービス局に検討プロジェクト チームを設置して、文章生成AIの利活用について議論を 重ね、令和5年８月、検討の成果をガイドライン （Version 1.0）としてまとめ、文章生成AIの全庁利用 を開始しました。 その後、10月に利用状況についてアンケートを行った ところ、活用事例やプロンプト例を求める声が多かった
｢今まで頑張ってお野菜から食べてたのに...｣炭水化物より先に野菜などを食べることで食後の血糖値を抑制するという食べ方が厚労省『日本人の食事摂取基準』から削除される
筋肉博士💪Takafumi Osaka @muscle_penguin_ 闘う糖尿病内科医、運動療法の専門家。病院の外で「糖尿病で不幸になる人を減らす」活動をしています。Lumedia編集長/法人代表。ワインエキスパート/SAKE DIPLOMA/居合・弓道・合気道有段者 YouTubeで健康情報紹介しています！健康は～筋肉ぅ！！！仕事はtak-1314@koto.kpu-m.ac.jpまで youtube.com/c/KuromameAyab…
私が一番最初にAndroid アプリをデザインしたのが2016年の初夏頃で、その頃はまだiOS・Android とデザインが違うのが主流でしたが、2021年現在のアプリはiOS もAndroid もプラットフォームごとの細かな違いはあれどほぼ同じデザインが主流となっています。 これは2016年の10月にAndroid APIがBottomNavigationView に対応してからじわじわ浸透していった変化だと考えているのですが、その辺の歴史の話は省略します。プラットフォームは違えどスマートフォンアプリである以上デザインは同じ方が楽なので、共通化されていったのは自然な流れだと思います。実際両者が全然違うUI・デザインだと大変ですしね……。 とはいえ、プラットフォームが違うので全て同じというわけにもいきません。iOS にはHuman Interface Guidelines、Android
新型コロナウイルスの「緊急事態宣言」は、日曜（4/5）に「首相が出す意向を固めた」という報道が出て、月曜（4/6）に「明日宣言を出す」という会見がされて、今日火曜（4/7）の夕方に宣言が出された。首都圏の大手メーカーに勤務していて、何かしら会社から指示が出るのかなと思っていたら何もなかった。せめて「宣言が出る見込みだけど引き続き原則在宅勤務を続けてね」くらい人事部長か社長あたりからメッセージが出されるかと思っていたけれど、それすらなかった。なのにプレスリリースでは「当社は緊急事態宣言を受けて明日から1ヶ月間原則在宅勤務に切り替えます。」と出してて、なんでまず社員に言わないのと思って失望する。 先週（3/30）から在宅勤務の指示は出されているものの「業務に影響がある場合はその限りではない」くらいの緩さで、感染防止よりは新製品リリースや既存製品製造のスケジュールが優先のままのようだ。製品検査・
Note 本記事の内容は Linus 氏の発言が人を傷つける場合に筆者がそれを良しと考えるといった意図はございません 少し古い記事になるが、 Linus Torvalds 氏 の GitHub に対する苦言が記事になっていた。 LinuxカーネルにNTFSドライバーが追加、トーバルズ氏はGitHub経由のマージに苦言 - ZDNet Japan Linus 氏が GitHub について苦言を呈するのは今に始まったことではない（後述）が、 別に GitHub のすべてを否定しているわけではない。[1] では一体何が不満なのか。Linus 氏の理想とする git の開発フローを考察した上で、整理してみたい。 Linus 氏の理想 結論からいうと、 「意味あるコミットを作れ」「コミットを大事にしろ」 という思想が伺える。 では 「意味あるコミット」「大事にされたコミット」 とは何なのか。 筆者な
1.この記事の立ち位置#自分がいつも調べていること、忘れがちな Tips や小ネタを列挙していく。そのため、網羅性は重視しない。 というのも、なにか調べていていろいろ読み漁った挙げ句、1周回って行き着くところは GitHub Actions の公式ドキュメントであり、たとえば Workflow の書き方は以下のページをよく開いている。 Workflow syntax for GitHub Actions - GitHub Docs それでも、公式ドキュメントで参照したい箇所を引っ張るための用語を知るまでに苦労することが往々にあり、この記事が、公式ドキュメントで参照したい箇所を導くための助けとなればと思い、書いていく。 2.Step と Job と Workflowの違いアレコレ#2-1.Step と Job と Workflow の違いの一行まとめ#Step < Job < Workflo
ShellScriptで自動化を楽にしたい時に知っておいても良いこと | sreake.com | 株式会社スリーシェイク
はじめに こんにちは、皆さん。今日は、シェルスクリプトを使った高度な自動化のベストプラクティスとパターンについて解説します。これらは、ちょっとした知識で実行でき、作業を大幅に効率化できるTipsです。シェルスクリプトは、特にUNIX系システムでの自動化タスクに欠かせないツールです。適切に使用すれば、複雑なタスクを効率的に、そして信頼性高く実行できます。 トイルとは、反復的でマニュアルな作業のことを指します。これには、例えば、手動でのシステムのスケーリングや、エラーのトラブルシューティング、ルーティンなメンテナンス作業などが含まれます。トイルを特定し、それを自動化することで、エンジニアはより創造的なタスクやプロジェクトに焦点を合わせることができます。 トイルを判別する方法としては、以下のような基準が挙げられます： 手作業であること 完全な手作業だけでなく、「あるタスクを自動化するためのスクリ
岸田首相が11月22日にデジタル行政改革会議で、「ライドシェアの喫緊の課題への対応策の議論を加速してほしい」と発言。さらに政府は12月に入ると、タクシー会社が雇用するなど条件はあるものの、旅客運送に必要な「第2種運転免許」が不要で自家用車をタクシー営業に利用できるようにする規制緩和策を固めるなど、日本でもライドシェア解禁に向けた動きが活発化している。 一方で、現状ではライドシェアが解禁されているわけではなく、「第2種運転免許」を持たず白ナンバーの「自家用車」で旅客運送を行うこと、いわゆる「白タク」は違法行為。最近はこの「白タク」が日本国内の空港などに多く出現しており、社会問題としてニュースでも取り上げられている。 これまでこういった「白タク」は、外国人向けの専用サイトや独自アプリでサービスを提供していると思われていたが、今回調査したところ国内でも営業している外資系OTA（Online Tr
最近、弁護士に｢昇進・昇格を断ったことを理由に懲戒処分ができないか｣という相談が増えているという話。｢管理職になると残業代が出ない｣｢メリットがない｣
向井蘭 @r_mukai 最近、昇進・昇格を断ったことを理由に懲戒処分ができないかという相談が増えてきました。店長や課長への昇進・昇格を断る人が増えているそうです。あまり議論されていない論点です。広い意味での労働条件の変更でしょうし、昇進・昇格による不利益（責任・残業代の扱い）もそれなりにありそうです。 2022-02-23 13:53:21 向井蘭 @r_mukai 昇進・昇格を拒否すること（積極的な不同意）は可能で、これを理由とする懲戒処分は難しいと思います。 懲戒処分をするよりも「店長になりたい」「課長に昇格できて嬉しい」と思ってもらえる制度にしないといけないでしょうね。 twitter.com/r_mukai/status… 2022-02-23 13:55:49
11/30追記：サービス共通利用規約改定と「禁止商品」「要修正商品」設定のお知らせ を公開しました。サービス共通利用規約の改定内容について記載しておりますのでご確認ください。 2022年12月15日（木）に、ピクシブ株式会社が提供するサービス共通利用規約を改定いたします。 このたびの改定は、BOOTH、pixivFANBOX、pixivリクエスト機能など決済を伴う取引に適用されます。 重要な変更のため、前もってご説明するとともに、ユーザーの皆さまに対応していただきたい事項についてもご案内させていただきます。 ■サービス上でコンテンツや商品の取引をされている皆さまへのお願い 現在、BOOTH、pixivFANBOX、pixivリクエスト機能では多くの取引が行われております。 その中に、弊社が定めるサービス利用規約第14条禁止行為の26項「本サービスを利用して以下の商品の出品・販売・購入・登録
中央区晴海にある東京五輪・パラリンピック選手村付近。 出会い系アプリ「Tinder」を起動すると引き締まった肉体でポーズをとり、これみよがしに自信に満ちた肉体美を魅せる選手たちが男女どちらも確認できる。プロフィールの背景には五輪のエンブレム、自国の国旗や競技名が書かれ《Here for the olympics!》、《Olympic Games Tokyo2020》、《2020 Olympian》などと自ら東京五輪に参加することを表明し、自身のInstagramを紐付けている選手もいる。競泳、柔道、ラグビー、レスリング、陸上…競技種目も多種多様だ。 出会い系アプリに登録する五輪アスリートがたくさん！ 選手村内の感染が危惧され、バブルの穴が叫ばれていた開会式前日の7月19日以降、「文春オンライン」特集班のもとに複数の「五輪選手の出会い系事情」に関する情報が寄せられた。
初心者でも始めやすい 検索広告(リスティング広告) Yahoo! JAPANで検索した際、検索キーワードに応じて、検索結果ページ上部に表示される広告です。 ユーザーが商品やサービスを検索しているその瞬間に広告が表示されるため、顕在層に効果的にアピールできます。 画像や動画付きで表示できる ディスプレイ広告(運用型) Yahoo! JAPANのトップページや広告の掲載枠があるWEBサイトに、画像や動画付きで表示できる広告です。広告出稿の目的（ コンバージョン、動画再生、サイト誘導など）に合わせた運用が可能です。
Postgres と MySQL における id, created_at, updated_at に関するベストプラクティス
読者対象 ある程度データベースに関する知識を持っている，経験年数 1 年以上のバックエンドエンジニア 特定のプログラミング言語に依存する部分は含めないため，すべての SQL 使用者を対象とする また，ゼロからの丁寧な説明というよりは，リファレンス感覚で使える記事という形にまとめる。 RDBMS の対象バージョン PostgreSQL: 9.4 以降 MySQL: 8.0.28 以降 id （データ型と INSERT 時のデフォルト埋め） 導入 一般的に採用されやすいプライマリキー用の値として，以下を考える。 連番整数 MySQL では AUTO_INCREMENT， Postgres では IDENTITY や SERIAL と呼ばれるもの UUID v1: ハードウェアごとにユニークな単調増加値 UUID v4: ランダム値 UUID v7（ドラフト）: 単調増加であるタイムスタンプとラ
「IOCのルールに則り、動画は28日夕方までに削除します」 東京新聞編集局アカウントの、このツイートを見た時は、あまりにびっくりして、失礼ながら「ホンマカイナ？」とさえ思った。まだ3月でエイプリールフールには早い。 その動画は、東京オリンピック聖火リレー初日の25日、福島県内で撮影されたもの。トーチを持ったランナーの前に、スポンサー企業の大型宣伝カーが大音量で音声や音楽を流し、そろいのユニフォームを着た男女が、沿道に笑顔で手を振ったり踊ったりして、イベントを賑々しく”盛り上げ”ている様を映していた。 実は私は、動画の存在をこの削除予告ツイートで知る体たらくであった。 テレビなどで報じられる、トーチを掲げて淡々と走る聖火リレーとは全く異なる光景に、驚いた人は多かったのだろう。取材した原田遼記者のツイートは1万9000回リツイートされ、動画は90万回近く再生された。 それだけ反響が大きかった動
コードレビュー虎の巻 - Qiita
レビューガイドライン(Review GuideLine) ここで述べているレビューはピアレビューについての方法です。 （作業成果物の欠陥と改善の機会を探すレビュー） 「最悪を最初に」を基本としてレビューすべき、 たとえば、仕様やアルゴリズムに欠陥があるのに、typoにこだわってもしょうがないので、なにが最悪かを考え、それを防ぐための物からレビューをします。 誤りがプロダクト全体に影響し、手戻りのコストが高くつく、あるいは失敗するようなリスクがないかを考慮にいれてレビューの対象を選択します。 たとえば、基本的な初期フェーズの要求仕様や、クリティカルな決定の基礎になる仕様、使用頻度が高いモジュールなどを重点的にレビューします。 以下に書く項目はレビュアーに負担をかけないようにするのが前提なのでレビュアーに出す前にそもそもテストしたい項目です。 参考： あなたのおっしゃるレビューってどのことかし
伝わるバグ報告 | さくらのナレッジ
この記事は2020年10月28日に行われたさくらの夕べ Tech Night #3 Onlineにおける発表を文章化したものです。 ダーシノと申します。さくらインターネットでフロントエンドエンジニアをやっています。この記事では、発生したバグをプログラマーに的確に伝えるためのバグ報告の書き方について説明しようと思います。 バグ報告にはコツがある！ プログラマをされている方で、過去にこんなバグ報告をもらった経験はないでしょうか。例えば「動きません」とだけ送られてきたりとか、イラッとした感情も含めた「使えねぇな！」みたいな報告、「アレもコレもソレもおかしいよ」みたいな、いろんなものが書かれた報告もあると思います。バグを残してリリースしてしまったプログラマーとしては非常に申し訳なくて今すぐ対応をしたいのですが、さすがに先ほどのようなバグ報告を受けても、我々プログラマは対応のしようがありません。「申
パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これまでパスワードといえば、アルファベットの大文字と小文字、数字や記号を使ってできるだけ複雑にするのが望ましいとされてきた。ところがNISTの勧告では、パスワードの複雑さよりも、長さの方が、ずっと大切だと説く。 そこで、長くてしかも覚えやすい文字列をつくりだす手段として提言しているのが、複数の単語を組み合わせたり文章をつなげたりするパスフレーズ。FBIは強いパスフレーズの一例として、「VoicesProtected2020WeAre」「DirectorMonthLearnTruck」などを挙げ
みなさんこんにちは。@ryuzeeです。 昨年12月に新刊『チームトポロジー』が発売になったのでぜひよろしくお願いします。 アジャイルコーチや技術顧問の仕事は多岐にわたりますが、その1つに社内での講演やセミナーがあります。 今回、技術顧問先のイベントで登壇しましたので、その際の資料を公開します。 アジャイルとは直接関係ないものも多々含まれていますが、ネタということでご了承ください。 アジャイル全般QCDSを同時にすべて固定することはできない要件の決まったものを早く・安く作る方法ではない開発だけをアジャイルにしても意味がないアジャイルで請負契約は無理だと心得ようすべてがアジャイルに適しているわけではない大規模アジャイルは小さなアジャイルの成功後アジャイル導入を支援しようアジャイル推進での組織的な課題に取り組もう無駄な社内プロセスを廃止するよう働きかけよう効率ではなく成果に着目した組織設計をし
東京都を中心に新型コロナ患者数の増加が止まらない状況が続いています。 現在の状況について、菅官房長官は以下のようにおっしゃっています。 ７月１０日、菅義偉官房長官（写真）は午前の会見で、緊急事態宣言を発出するかどうかの判断の一つとなっている医療提供体制について、逼迫状況にあるかどうかの判断は病床の稼働状況や重症者状況などを総合的に考慮して判断する必要があるとの考えを示した。 出典:医療体制の逼迫、病床稼働や重症者状況などで総合判断＝官房長官 このように、緊急事態宣言を発出するかどうかは医療提供体制が逼迫しているか、重症患者数を指標の一つとして判断すると述べられています。 感染状況・医療提供体制の分析（第2回 東京都新型コロナウイルス感染症モニタリング会議資料より）東京都も同様に医療提供体制の分析の項目として重症者数を挙げており、7月15日の時点では重症者数が増えていなかったことから（今は1
7月23日夜に国立競技場で行われた東京オリンピックの開会式。ネット上では、“ある演出”に賛否の声が上がっている。 23時過ぎに行われた聖火リレーでは、宮城・福島・岩手の東北3県の中高生たち6人が最終ランナーの大坂なおみ（23）に聖火を繋いだ。 この演出にネットでは《被災地の子供たちの聖火リレーは胸熱だった》《感動しました》と賞賛の声があがる一方、深夜の子ども出演に批判の声も上がっているのだ。 《この遅い時間に子供が開会式でてるけどええの？？？》 《子供があんな深夜まで拘束されるのが違和感しかなかったな》 《子供達出すなら時間考えて開会式設定しなきゃ》 そもそも労働基準法では、原則として児童を午後8時及び午前5時の時間帯に働かせてはならないとしている。またボランティアだったとしても、やはり深夜帯での出演には制限がある。 「東京都青少年の健全な育成に関する条例」第15条の4では《保護者は、通勤
「GitHub Copilot 導入時に考えたセキュリティのあれこれ」というタイトルで登壇したのは、freee株式会社のただただし氏。タイミー社主催の「GitHub Copilotで拓く開発生産性」で、「GitHub Copilot 」を全社一斉導入する際に考えるべきセキュリティリスクについて発表しました。 freee株式会社 PSIRT マネージャーのただただし氏 ただただし氏：freee株式会社のただただしと申します。 今日は、「GitHub Copilot 導入時に考えたセキュリティのあれこれ」ということで、Copilotのセキュリティリスクについて語るわけですが、考えてみたら、GitHubの中の人を前にこんなことをしゃべるのは相当大胆な話だと思います。最後にいいことで締めるのでちょっと我慢してください。 自己紹介をいたします。ただただしと申します。PSIRTという組織でマネージャー
“在宅勤務中も禁煙”求める企業相次ぐ | NHKニュース
新型コロナウイルスの感染拡大でリモートワークが普及する中、在宅勤務中も社員に禁煙を求める企業が相次いでいます。社員の健康の維持と生産性の向上を図るねらいがあります。 このうち、証券最大手の「野村ホールディングス」は、来月からグループのすべての社員に対し、就業時間中は禁煙を求める方針を新たに決めました。 出社している社員だけでなく、新型コロナウイルスの感染拡大でリモートワークが普及する中、在宅勤務中の人も対象にするということです。 社員の健康の維持と生産性の向上を図るねらいがあり、飯山俊康執行役は「在宅でも職場でも喫煙による健康への影響は同じだ。就業中はやはり、業務に集中していただきたい」と話していました。 同様の取り組みは、流通大手の「イオン」のほか、食品メーカーの「味の素」や「カルビー」も行っています。 働く人の健康づくりを重視した企業経営は「健康経営」と呼ばれ、経済産業省も推進していて
信号のない横断歩道で車両が一時停止しました。「さあ渡ろう」でも、その後ろからバイクや車がやってきてひかれるかもしれません。だって、法律を守っているのは、17％だけだから…。（ネットワーク報道部 記者 田隈佑紀 鮎合真介／岡山放送局 記者 遠藤友香） 今月２日にツイッターに投稿され、100万回以上再生されている映像です。 茨城県の県道をバイクで走行していた男性が、取り付けていたカメラで記録しました。 左手には、信号のない横断歩道を渡ろうとしている３人の親子。 男性のバイクは一時停止をしたものの、バイクや車が次々と追い抜いていきます。 「追い越し禁止」の黄色のセンターラインを越えながら、車が「気をつけろ！」と言わんばかりにクラクションを鳴らして通過していくのです。 もし家族連れが渡っていれば、あわやという場面。 れっきとした道路交通法違反です。 動画を撮影した男性 「歩行者の立場だったら、どう
KADOKAWAの月刊漫画誌「コミックキューン」公式Xが2024年7月30日、連載作品「エルフ先生のトイレはどこですか？」について、単行本発売時に展開した「書店店頭用の掲示物」を撤去する手配を進めていると発表した。 プロモーションとして制作したものの、「書店での掲示には適さない内容」との指摘を踏まえて対応するという。Xでは、失禁のイラストが描かれている掲示物が波紋を広げていた。
Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you.
今回確認された手法は、一般家庭で利用されているルーターを、サイバー攻撃者が外部から不正に操作して搭載機能を有効化するもので、一度設定を変更されると従来の対策のみでは不正な状態は解消されず、永続的に不正利用可能な状態となってしまう手法です。 従来の対策である 初期設定の単純なIDやパスワードは変更する。常に最新のファームウェアを使用する。サポートが終了したルーターは買い替えを検討する。に加え、新たな対策として、 見覚えのない設定変更がなされていないか定期的に確認する。をお願いします。 具体的には、ルーターの管理画面で次の事項を定期的に確認し、問題があった場合には、その都度是正するようお願いします。 見覚えのない「VPN機能設定」や「DDNS機能設定」、「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないか確認する。VPN機能設定に見覚えのないVPNアカウントが追
(解決済み) IBM Cloud (旧Bluemix) のアカウントを持っている人は今すぐクレジットカードの請求を確認すべき - Cloud Penguins
追記の追記の追記 本件、解決しました。 jaco.udcp.info 以下本文 ちょっと常識では考えづらいことが起こっているようなのでまとめる。 TL;DR IBM Cloudの料金プランが、本人への通知がないまま変更された(無料枠の削除) かつてお試しでアプリを上げたユーザーに、思わぬ課金が行われている可能性がある かつて一度でも使ったことがあるユーザーは、クレジットカードの請求を確認すべし 発端 昨日突然こんなメールが届いた。 IBM Cloudは旧称であるBluemix時代からCloud Foundryベースのサービスを提供しており、クレジットカード登録をしておくことで一定分のリソースについては無償、超えた部分は課金という料金体系だった。 『カード登録しても一定以内であれば費用かからないのでどんどん試して』と言われていたので、ワークショップでちょっとしたアプリを動作確認兼ねて上げてみ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
ツイッター本社の巨大「Ｘ」看板、市民から苦情 市も調査着手
プログラマーのための原則（2 万字） - Qiita
ファミリーマートの早期退職に応募殺到、リストラ資料が明かす大混乱の裏側
東京都休業要請 具体的な業態や施設など一覧 | NHKニュース
JavaScript で parseInt / parseFloat を使わない方が良い理由
【東京五輪】 緊急事態宣言下の劇的な大会 記憶に残るのは - BBCニュース
会議改善に関するガイドラインを策定しました|柏崎市公式ホームページ
出店するも地獄、しないも地獄。Amazon税じわじわ34%に上昇、手数料収入がAWS売上の倍に
文章生成AI利活用に関するガイドライン.pdf
iOS とAndroid の違い クロスプラットフォームのアプリデザインで特に気をつけるべき点｜marin
緊急事態になった明日も、不要不急の仕事で外出する - やしお
Linus Torvalds 氏の理想の git 運用と GitHub
GitHub Actions 逆引きリファレンス
ブッキング・ドットコムが国内空港で「白タク」斡旋【独自】 - TRAICY（トライシー）
決済を伴う取引に関するサービス共通利用規約改定の事前のお知らせとお願い
「どうしても日本人としたいんだ！」“外出禁止”の五輪選手村で “出会い系アプリ”が大流行のリアル | 文春オンライン
【公式】Yahoo!広告でサイトへの集客アップ｜LINEヤフー for Business
聖火リレー報道規制IOC「ルール」に法的根拠はあるのか（江川紹子） - エキスパート - Yahoo!ニュース
「パスワードは複雑さより長さが大切」 FBIが指南
【資料公開】アジャイルについてマネージャーが知るべき97のこと
新型コロナ 重症者数は鋭敏な指標ではない理由（忽那賢志） - エキスパート - Yahoo!ニュース
五輪開会式 深夜の子ども出演が波紋…橋本聖子が4日前に任命（女性自身） - Yahoo!ニュース
「それは、本当に安全なんですか？」 セキュリティ専門家が「GitHub Copilot」の全社一斉導入時に考えたあれこれ
News Up 横断注意！そこは “無法地帯” | NHKニュース
エルフ赤面で失禁、KADOKAWAマンガ販促POPに批判→編集部謝罪 「書店での掲示には適さない内容」で撤去へ
生徒に「SNSのパスワード」を提出させる…練馬区の中学校でミス、教育委員会が謝罪 - 弁護士ドットコムニュース
最も注意すべきは家庭内感染ではない。新型コロナ分科会、尾身会長が繰り返し強調したこと。
家庭用ルーターの不正利用に関する注意喚起について 警視庁
plugout.hatenablog.com
howtogetlostineurope.hatenablog.com
blog.goo.ne.jp/ymstmariko
softcandy.hatenablog.com
liverpool.tokyo
ariya-cafe1764.hatenablog.com