WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 EC-CUBEで脆弱性を見つけたり、mixiの脆弱性報告制度で成果を挙げたりしたせいか、「どうやって脆弱性を見つけてるんですか？」という質問をされることが時折あり、一応手順は説明するのですが、いつも口頭で細かくは説明できなくて申し訳ないので、自分のやり方をまとめてこのブログにアップしておきます。 標準的な脆弱性検査のやり方しか説明していないので、脆弱性検査のやり方を既に把握している人が読んでも得るものは少ないのではないかと思います。今回は脆弱性検査に興味があるが何をどうしたらいいか分からないような初心者向けコンテンツで
スキルマップ作成のすすめ
チームでの開発って大変だけど楽しいと思ってるみなさんこんにちは。@ryuzeeです。 チームは共通の目標に向かって日々の仕事に取り組んでいくことになりますが、そのためにはメンバーそれぞれが必要なスキルをもっている必要があります。このスキルを見える化するテクニックの1つとしておすすめなのが、スキルマップです。 作り方は簡単で以下の図のように横軸に必要なスキルを、縦軸にチームメンバーの名前を入れます。それぞれのマスでは、その人のスキル度合いを表す印を入れていきます。ここでは、★：エース、◎：得意、○：一人でできる、△：助けがあればできる、空欄：できない、・：今後習得したい、というようにしていますが、この記号はチームで好きに決めて構いません。 このスキルマップの効用と運用について見ていきましょう。 効果：スキルの見える化長い間同じチームで働いていれば、誰が何をできるのかはだんだん分かっていきます
【資料公開】マネジメント向けアジャイル開発概要
みなさんこんにちは。@ryuzeeです。 2020年1月20日にとある企業の経営レベルの方向けにアジャイル開発の概要について説明した際の資料を公開します。 自社で経営者の方やマネージャーの方にアジャイル開発がなぜ必要なのかを説明する際の参考になれば幸いです。 （スライドはこちらからもご覧いただけます：https://slide.meguro.ryuzee.com/slides/101） 本資料は、なぜ今アジャイルが必要なのかという点をまず理解していただけるようにコンテキストのすり合わせに主眼を置いています。 経営者やマネージャーの方にとってはスクラムの具体的なやり方といった手法部分はあまり関係なく、それによって組織がどういう影響を受けるのか、組織としてどんな取り組みをすべきなのかが分かることが重要なためです。 単一チームや小さなプロダクトでアジャイル開発をするのと、組織的にそれをスケールし
内覧を成功させて居住中の物件を売却しよう！売り主の心構え
居住中の物件であっても、住みながら家を売却することは可能です。ただし、居住中の物件であれば、内覧時の対応を売り主自身が行う必要があります。 準備や当日の対応などあり気後れするかもしれませんが、とらえ方次第では売り主自身が内覧者に直接住み心地などを伝えられますので、売却活動としてプラスに働く部分もあります。 購入するかどうかは買い主の判断次第です。買い主が物件に良い印象を持ってくれるように、内覧を成功させましょう。内覧時の対応など、どのような点に気をつけておくべきかを詳しく解説します。 「売却を考えているけど、難しい話をたくさん読むのは苦手」「すぐに売却したい」という方は、この記事をざっくりと大枠で押さえた上で、まずは「IELICO（イエリコ）」を使って複数の不動産会社にまとめて売却査定を依頼してみることをおススメします。 1.居住中の物件でも売り主は内覧対応が必要？ 不動産の売却は、売り主
jQueryをロードする際のナイス！と思った書き方
概要 ▶ 出典：Initializr - Start an HTML5 Boilerplate project in 15 seconds!先日開催された「CSS Nite in NIIGATA, Vol.3 with Microsoft」でせっかくHTML5の事を学んだので、実際に使ってみようと勉強を進めています。このブログも実はPC版は形式上HTML5のページになっているんです。見た目はほとんど変わって 出典：Initializr - Start an HTML5 Boilerplate project in 15 seconds! 先日開催された「CSS Nite in NIIGATA, Vol.3 with Microsoft」でせっかくHTML5の事を学んだので、実際に使ってみようと勉強を進めています。 このブログも実はPC版は形式上HTML5のページになっているんです。 見た目
勝間さんが菅さんにしたプレゼンテーションが話題になっています。 実はこれは今必要な経済学の勉強にとてもいい題材なのでくわしく解説したいと思います。 その後の意見交換で、「具体的にどうすればいいのか」と聞く菅担当相に対して、勝間さんは「通貨発行量をふやすのがいちばん簡単」「要は中央銀行のお金を大量に刷って、それを借金として政府がばらまく」と回答。菅担当相が「簡単に言えば、国債を５０兆なり７０兆なり出して、日銀に買い取らせるということか」と聞くと、勝間さんは「そういうことです」と答え、「国債の発行が悪いことのように国民は教育されているが、将来への投資と考えるべき」と主張した。 勝間和代さんのデフレ退治策、菅直人副総理は納得せず、毎日新聞、勝間和代のクロストーク このことに対して否定的な意見の代表例は「そんなことしたらコントロールできないハイパーインフレになる」です。 しかし、勝間さんもこういう
秒間100万リクエストを支えるオープンソースのコードを書くヤフーのインフラチームに、はてなエンジニアが迫る - はてなニュース
国内有数のWebサービスを手がけるYahoo! JAPANは、その毎秒100万リクエストという膨大なトラフィックを支える大規模なインフラチームを抱えています。そのうち画像などを配信するプライベートCDNでは、オープンソースのATS（Apache Traffic Server）をキャッシュサーバーに採用し、本家OSSプロジェクトでの開発にも積極的に参加しています。OSSのコミッタを業務とするYahoo! JAPANのプラットフォーム開発エンジニアのお二人と、はてなからインフラチームとMackerelのエンジニアが参加し、インフラエンジニアの働き方について座談会形式でお聞きしました。 座談会出席者は、（上写真、左より）ヤフー株式会社の小柴薫居さんと北條正和さん、はてなの坪内佑樹（id:y_uuki）と松木雅幸（id:Songmu）。構成はITジャーナリストの星暁雄。記事の最後にプレゼントのお知
Emacs 最新版の解説は Emacs24 のインストールと新機能 を参照してください。 概要 Mac OS X 上で Emacs23 の利用を始めてから使いこなしまでの解説。 今の所この文章はあまりコンピュータ初心者向けとは言えません。Emacs をまったくしらない場合はJFの文章である Emacs Beginner's HOWTO が参考になるでしょう。 またこの文章は http://macemacsjp.sourceforge.jp/ に書いた物を中心に個人的なメモをまとめた物です。 以下で Mac Emacs のメーリングリストを運営しています。Mac上で Emacs を利用している方は加入してみてください。 http://lists.sourceforge.jp/mailman/listinfo/macemacsjp-users またはてなで Emacs グループを運営しています
農水委員会の江藤拓議員の質疑で泣けない奴は日本人と認めません。 カテゴリニュース 1 ：名無し募集中。。。：2010/05/11(火) 21:56:55.56 0 ID:? 申し訳ないけど事実 これ見て泣けない奴は日本人じゃないですよ マジで 94 ：名無しさん＠十周年：2010/05/11(火) 19:35:45 ID:pStu/tRL0 赤松「私一人いなかったからといって、 いささかも支障があったとは理解しておりません」 江藤「あなたは最高責任者でしょう？？！！ 何ニヤニヤしてるんですか！」 赤松「それがだから、なんだと言うんだ？」「んなこた分かってるよ」 ・・・・・・もはや何も言う事は無いな。人生で一番呆れた。 名無しさん＠十周年：2010/05/11(火) 19:38:30 ID:/DCMQjIw0 >>94 おいおいマジかよ 104 ：名無しさん＠十周年：2010/
【スマホ対応サイト制作のより詳しい記事はこちら】 1.メニュー編 2.HTMLとCSSで画像を操る編（前編） 2.HTMLとCSSで画像を操る編（後編） スマホサイトの作り方関連のブログとかを見てて、viewport周りの基本的な設定は書かれているのですが、 個人的に重要だと思うポイントが、なかなかどなたも書いてらっしゃらないような気がするので、まとめてみました。 それは、 とにかく内側のHTML要素をハミ出さないように作る どうしてか？ ふつうは、スマホサイトというのは縦スクロールしかさせたくないですよね。 例えば、iPhoneで言うPortrait（縦）表示のとき、横幅320pxを超えたページ構成になると、 おかしな横スクロールが発生してしまいます。 viewportで拡大とかの禁止をおこなっていても、そうなります。 （まぁ、拡大とは意味が違うので当然なのですが。。。） 具体的にどうい
500色の色鉛筆の色の名前カオスすぎｗｗｗｗワロタｗｗｗｗｗ カテゴリ☆☆☆ 1 ：以下、名無しにかわりましてVIPがお送りします：2009/11/23(月) 22:14:59.61 ID:8V+7wvZj0 トワイライトゾーンの雪ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ http://info.felissimo.jp/contents/colors/zukan/index.html 4 ：以下、名無しにかわりましてVIPがお送りします：2009/11/23(月) 22:17:26.08 ID:B7/cnFk80 ?2BP(7096) ため息のベールｗｗｗｗｗｗｗｗｗｗｗｗｗｗ 7 ：以下、名無しにかわりましてVIPがお送りします：2009/11/23(月) 22:17:54.77 ID:0puzfIdKO もはや何色だかわからん 8 ：以下、名無しにかわりましてVIPがお送りします
2012年08月03日09:00 ガチでハマったフリーゲーム教えてくれ 1 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2012/06/26(火) 02:16:28.68 ID:PkFsds4V0 やり込んだ、世界観にハマった、そういう系統で 内容はあっさりしててもやりこみ要素ありでもどっちでも 3 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2012/06/26(火) 02:17:26.92 ID:22zo1Y530 elonaで町の人達とキモチイイコト http://homepage3.nifty.com/rfish/elona_top.html 189 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2012/06/26(火) 07:54:35.18 ID:JitCrSoJ0 elona(ﾆﾔﾘ 気軽に60
人気ソファー特集「ベストセラーソファ50」 | タブルーム
こちらもチェック ▽80社のベストセラー家具展 on WEB 2014年6月に開催されたベストセラー家具80点の展示のアーカイブです。 ▽カタログからソファ・ソファーを探す 1人掛けソファ(シングルソファー) / 2人掛けソファ / 3人掛けソファ / カウチソファ / ソファベッド / オットマン / ソファセット / その他のソファ
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
SYNTHESIZEという漫画の連載を、自分で作ったサービスLeth（このエントリーを掲載しているサービスそのもの）で始めました。 普段は普通のサラリーマンをしたりしています。3年くらい前まではエンジニアをやっていた気がしますが、色々あって今は仕事でコードは書いていません。 今（2018/9月時点）私は33歳なのですが、29歳の終わり頃でしょうか、ふと「漫画でも描いてみるか」と思い立ってから今日こうして無事公開できるに至るまでの話と、今後の展望の話を書き残しておきます。 動機の話 私は20代の半分程をエンジニアとして過ごしていました。幸いデザインも好きだった事もあり、昔から余暇の時間を利用していくつか個人でサービスをリリースしたりしていました。それまでの人生は音楽づくしであったし、「創作」そのものが好きなんだと自己分析しています。プログラミングも創作の一つだと捉えていますし。絵を描くのも好
Hero-s.net
Hero-s.net Related Searches: Heroes Fan Club Social Clubs Heroes of the Blues Message Boards Download TV Shows New DVD Rentals Related Searches: Heroes Fan Club Social Clubs Privacy Policy
こんにちは。 来月の神戸への帰省が楽しみになって来た山田です。 1980年生まれの私の生活はアニメと共にあった、と言っても過言ではないでしょう。 小学生の時にガンダムにハマり、 一時期は部活に熱中して少しアニメからは離れたものの 高校生の時のエヴァンゲリオンブームでアニメに出戻り、 その後趣味のひとつとしてずっとアニメを楽しんできました。 今は年に4回の新番組スタート前はGIGAZINEのアニメ新番組特集ページを参考に チェックするアニメを熟考しているくらいのアニメ好きです。 インターネットでもアニメ関係のブログは幾つか購読しているのですが、 最近同じ様なテーマの記事を続けて見た事が引っ掛かっていました。 それはこちら。 『ラブライブ！』アニメキャラの私服が現実的にはどこが問題かという具体的な指摘ｗｗｗｗ｜やらおん! 【画像】ブリーチのキャラの私服ダサ過ぎワロタｗｗｗｗｗｗｗ アニメキャラ
Ruby,Python,PHP,JavaScriptでマルチプラットフォームなデスクトップアプリを簡単に作成する Appcelerator Titanium Desktop - 仙台 Ruby Vim JavaScript フリーランスプログラマ
古いエントリーなのですが、まだ時折検索エンジン経由？でいらっしゃる方がいるみたいなので追記 Titanium Desktopは今はTideSDKと変わってオープンソースプロジェクトになっています。 いいたい事を先に。 Ruby,Python,PHP,JavaScriptやってる人でデスクトップアプリ作成に興味ある人は Appcelerator Titanium Desktop さわってみるといいと思います。OS X, Windows,Linuxとマルチプラットフォームなデスクトップアプリをhtml,JavaScript,Ruby,Python等の慣れ親しんだ技術で簡単に作成、公開することができます。 予想以上にブクマされてるみたいなので、Titanium Desktopの特徴を箇条書きですが追加しておきます。 一言で言えばJavaScriptで記述するAdobe AIRのようなRIAフレー
[B! 投資] 漫画で学ぶNISAとiDeCo｜資産形成のポイントを解説｜日経電子版 https://b.hatena.ne.jp/entry/s/www.nikkei.com/promotion/campaign/contents2022/manebicomic/ ↑今日は朝から「投資はギャンブル」派と「投資はいいぞ」派の戦いを楽しく拝見していた。 増田は積立投資を10年程続けている「投資はいいぞ」派なんだけど、「投資はギャンブル」派の人たちはそもそも投資向いてないと思うので止めとくのが吉。 なんでみんな説得しようとしてるのか謎。 （ここでいう投資は、デイトレード・スイングトレードみたいに短期で利益を狙う短期売買ではなく、 NISAやiDeCo制度が想定するインデックス連動の投信やETFを積立で買ってガチホするような長期投資のことしか言わない） 「投資はギャンブル」と思う人は ある意味で
仕事で毎日のように書く必要があるビジネスメール。基本的な書き方をマスターしたら、次はさらに相手の気持ちを動かす、効果的なメールを目指したいですよね。今回は、「“デキる”と思わせるビジネスメールのテクニック」をご紹介します。 ■ビジネスメールの基本をおさらい プライベートのメールとはだいぶ勝手が違うものの、意外と人から教えてもらえないのがビジネスメールの書き方。まずは基本の書き方からおさらいしてみましょう。 ▽基本は『三段構成』――今さら聞けないビジネスメールの書き方 - はてなニュース 以前はてなブックマークニュースでご紹介したこちらの記事では、本文の構成や挨拶、署名といった基本的なビジネスメールのマナーをまとめています。「自分のメール、大丈夫かな？」と思ったら、まずはこちらを確認してみて下さい。 ■“デキる”メールは何が違う？ では基本のメールからさらにステップアップするには、どうすれば
INDEXに戻る Twitterを見る 1. 被曝について Q. いま現在，報道されてる程度の放射線量でも被曝するものなのでしょうか？ A. 放射性の原子が数十～数百個皮膚に付着しただけで，ガイガーカウンターで被曝が検出されます．今回の被曝程度は分かりませんが，被曝の検出感度は非常に高いものです． ⇒健康に影響が出始める被曝量より少ない量になることが，発電所周辺の放射線監視施設からの情報から推定されますので，ご安心ください．放射線検出の感度（被曝の有無を確認する方法）の精度は非常に高いです． Q. 間接的な被曝などについては心配したほうがよいのでしょうか．たとえば近海で獲れた魚とかには気をつけたほうが良いのでしょうか？ A. 漏れた放射性物質の量が，いま報道されているレベルなら心配ありません．自然界にも放射線を出す物質は沢山あります． ⇒周辺地域の農作物，近海の魚，酪農などの環境への放
2010年9月にはてなの最高技術責任者（CTO）に就任した田中慎司です。はてなの技術全般を見ていく仕事をしています。現在の筆者が注目する技術の一つがクラウドで、はてなのサービスでも利用を始めています。クラウドの技術というと、アプリケーションの実行環境が取り上げられがちです。筆者も2010年3月にセミナーで講演したり、クラウドについてのエントリーを書いたりしました。今回は、クラウドの利用で見逃せないもう一つの部分、クラウドのストレージサービスを、クラウドの利用を検討するエンジニア向けに解説します。 ■ クラウドのストレージサービスとは はてなのようなWebサービスを実現するには、ざっくりいって2種類の環境を用意する必要があります。一つは、サービスを動かすためのアプリケーションを実行するサーバ環境で、もう一つがユーザからアップロードされる多数のコンテンツを保存するストレージ環境です。Micro
細かすぎて伝わらないSSL/TLS
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog 「細かいと言うより長いよね」 はじめに こんにちは。ATS の脆弱性を発見した小柴さんや ATS に HTTP/2 の実装を行っている大久保さんと同じチームの一年目、匿名社員M さんからいじられている新人です。今回ありがたい事に、こういったすごい方々を含めモヒカン諸先輩方より「何か書かないの？」「いつ書くの？」という数々のプレッシャーお言葉をいただきました。 というわけで、SSL/TLS の Session 再開機能に関して書いていこうかと思います。 SSL/TLS は機密性、完全性そして真正性に対して安全な通信を行うための仕組みです。しかし、この仕組みは暗号技術を多用し特に接続において複雑なプロトコルを用い、Client, Se
手順書フォーマットは千差万別 みなさんは自己流または、組織やプロジェクトで定められた手順書のフォーマットはありますか? 私は自己流の手順書フォーマットがあります。 自己流の手順書フォーマットがあるといっても、かなり扱いがふわふわしているので、備忘やメモの意味合い強めでまとめていきます。 「もっとこうした方がいいよ!!」などフィードバックがあれば、ぜひお願いします! いきなりまとめ 手順書はExcelやスプレッドシートではなく、Markdownで書く 手順書はgitで管理する 5W1Hを意識して手順書を書く 基本的にはCLIを使った手順書にする 手順書はExcelやスプレッドシートではなく、Markdownで書く 手順書をExcelやスプレッドシートで書くメリット・デメリット 手順書をExcelやスプレッドシートで書いている方も多いと思いますが、私はMarkdownで書いています。 Exce
ChatGPTを業務に組み込むためのハンズオン 2023/06/26 一般公開用 デジタル庁 Fact&Data Unit 大杉直也 ↑マイナンバー交付数のダッシュボードを作っているところです 「Microsoft でテストされたアイデアのうち、改善を示すメトリクスを実際に改善できたのは3分の1にすぎない」 (Microsoft社 元Vice President) 「もしあなたが実験主導のチームにいるなら、70%の仕事が捨てられることに慣れてください。それに応じてプロセスを構築しましょう」(Slack社 Director) A/Bテスト実践ガイド p14より 一方で 「アイデアの価値を見積もることは難しい。このケースでは、年間１億ドルの価値ある単純な変更が何か月も遅れていた。」(同著 p5より) こともあります 午前中のアイデアソンで出たアイデアはちゃんと検証するまで価値があるかは不明です
俺たちのDASHカレー｜ザ！鉄腕！DASH！！｜日本テレビ
・カレールー… 170g ・玉ねぎ… 300g 1個半分 (薄切り150g/くし形切り150g) ・ニンジン… 80g(半個分)
Contents Command Line Interface Guidelines An open-source guide to help you write better command-line programs, taking traditional UNIX principles and updating them for the modern day. Authors Aanand Prasad Engineer at Squarespace, co-creator of Docker Compose. @aanandprasad Ben Firshman Co-creator Replicate, co-creator of Docker Compose. @bfirsh Carl Tashian Offroad Engineer at Smallstep, first e
最強の情報収集術！初心者向けRuby＋NokogiriでWebスクレイピング徹底解説 - サラリーマン休日副業で月10万円以上目指すページ
はじめに 情報氾濫の時代、インターネット上には数えきれないほどの情報で溢れています。効率よく情報収集を行うことができたら・・・そんなあなたにオススメしたいのはWebスクレイピング。 プログラミングを使って自動でWeb情報をクローリングし、加工した上で必要な情報を効率よく収集します。 プログラミングと聞いて顔が曇った方も多いかも知れませんが、現在はプログラミングの敷居もかなり下がっています。 Rubyは日本語製のスクリプト言語。和製ゆえにドキュメントも豊富です。今回はWindowsな方向けにRubyの導入から実際にサンプルプログラムを動かしてみる所まで詳説したいと思います。 Rubyのインストール Ruby InstallerのHPから「Ruby 2.0.0-p***」をダウンロードします。 RubyInstaller - Homepage インストーラーを実行してください。 日本語を選択。
今となっては昔のことなのだが、20年ほど前俺は池袋西口の地下にある大きなカジノバー(以下Rとする)で働いていた。当時はFromAやanなどのアルバイト情報誌に裏カジノのディーラー募集がごく普通に載っていた。池袋のハコは俺にとっては3軒目で、この店が摘発された後、新宿歌舞伎町の小さなハコで店ぐるみのイカサマに関わったりもするのだが、その話はまた別の機会にして今回は当時の一般的な非合法カジノの話をしたい。 当時はカジノブームが起きていて、表向きアミューズメントを装っているが実は換金しているカジノが新宿・渋谷・池袋・横浜などの都市にはいくつかあった。一般人が可能な非公営賭博としてはパチンコ・パチスロだけが有名ではあるけど、「ゲーム喫茶」と呼ばれるポーカーゲームはカジノブーム以前から今も続いている。「10円ゲーム」などの看板を出して換金できるポーカーだ。裏カジノの業態はゲーム喫茶に近いと思う。 客
CSSプロパティの1つである display は、CSSレイアウトに用いるプロパティの中でも極めて重要なものです。よく使われているのは、 block や inline 、 none あたりでしょう。 table や inline-block も、今ではかなり一般的になってきたと言えます。一方、 flex は新たに登場したものです。きっとユーザに気に入られるでしょう。これはレイアウト用に特別に作られたdisplayプロパティです。さらには、この先、 grid がまもなく私たちの秘密兵器となるでしょう（現在、盛んに取り組まれています）。これもまた、レイアウトに特化したプロパティです。 本記事は、当初予定していたよりもずっと長くなりました。ご希望に応じて、自由にサブセクションに飛んでお読みいただければと思います。もし、お時間を割いて全体を読んでいただけるのでしたら、大変嬉しく思います???? 目
白熱電球のフィラメントをLEDで再現！ 昔ながらの白熱電球のフィラメントをLEDで再現することに成功したLED電球「Siphon」(サイフォン)が先行予約販売されています。 消費電力が少なく寿命も長いLED電球が急速に普及しつつある近年ですが、白熱電球とのデザインや色の違いから、LEDへの切り替えに戸惑っていた方も多いのではないでしょうか。 そんな中開発されたのが、白熱電球の美しさの要ともいえるフィラメント（電球内の細い糸状の線）を再現したLED電球「Siphon」(サイフォン)です。 省電力長寿命というLEDならではの高い機能性をもちつつ、白熱電球に近いあたたかみある色で、従来のインテリアイメージを損なうことのない明るさを実現。また、ガラスのデザインにもこだわり、かつてエジソンが発明した時代の電球の形状を模した「エジソン」、アンティークな雰囲気を際立たせる「シャンデリア」、どんなインテリ
FLoCとはなにか - ぼちぼち日記
1. はじめに Google がChrome/89よりトライアルを開始しているFLoC (Federated Learning of Cohorts)技術に対して、現在多くの批判が集まっています。 批判の内容は様々な観点からのものが多いですが、以前より Privacy Sandbox に対して否定的な見解を示してきたEFFの批判「Google Is Testing Its Controversial New Ad Targeting Tech in Millions of Browsers. Here’s What We Know.」が一番まとまっているものだと思います。 これまで Privacy Sandbox 技術に関わってきた身としては、各種提案の中でFLoCは特にユーザへの注意が最も必要なものだと思っていました。しかし、これまでのド直球なGoogleの進め方によって、FLoCのトラ
オープンソースの美しい Noto フォントファミリーに日本語、中国語、韓国語が加わりました。
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
最近のmixiが迷走している理由
超デンジャラスな新機能を連発しては引っ込めるの繰り返しで迷走しているmixiについて小耳に挟んだ事があるのでメモがてら書いておく。 ・わりと最近入社した一部のインターナショナル国際派海外志向社員がFacebookを過剰に意識しすぎてこれまでmixiを支えてきた「日本の風土に最適化されたコミュニケーションをweb上で実現する」という理念を180度方向転換させてしまった結果だと聞いている。 ・末端の開発エンジニア部隊や営業族から一連の新機能について致命的な戦略ミスであるという指摘が社内で轟々と渦巻いていたにも関わらず意思決定に関わる層がそのナレッジな声を拾えなくなっている。つまり会社として大きくなりすぎた。 ・ペニーオークションで一儲けしようなどと訳のわからない企画が通りそうになるほどに社内は荒れている ・会議で「21世紀型インターナショナルな〜」「世界基準のインターナショナルな機能を〜」「F
◆ NamingConvention https://namingconvention.org/ 紹介 「NamingConvention」は、プログラミング命名規則のガイドラインを作成・収集・維持するオープンソースプロジェクトです。 「C#・Git・Java・PHP・VueJS・Python」が、現在作成進行中です。 Gitの章には、ブランチ名やコミットメッセージ、プルリクのネーミング規定が記載されています。 例えば、ブランチネームだと必須や許可と一緒に例文も記載されています。 プログラミング言語（Java）だと、このようになっています。 推奨のネーミングというより、キャメルケースなど、最低限準拠すべき形式が書かれています。 プログラミング版wikipediaになるような、熱量高いコミュニティが続いて欲しいです。 ◆ NamingConvention https://namingconv
SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CLIで使われている169.254について SSRF脆弱性を利用したGCE/GKEインスタンスへの攻撃例 SSRFを利用したメール送信ドメインの乗っ取り 「CODE BLUE 2018」参加レポート（岩間編） この「空前のSSRFブーム」に便乗して、SSRFという攻撃手法および脆弱性について説明します。 SSRF攻撃とは SSRF攻撃とは、攻撃者から直接到達できないサーバーに対する攻撃手法の一種です。下図にSSRF攻撃の様子を示します。 攻撃者からは、公開サーバー（203.0.113.2）にはアクセスできますが、内部のサーバー（192.168.0.5）はファイアウォールで隔離されているため外部から直接
2014/10/16 10月16日にKDDIによって発表されたネットサービス連合「Syn.（シンドット）」。16日の会見では、12社、13サービスを束ねる巨大な構想が明らかになった。中でも最大の目玉が生活に関するハウトゥーサイトを運営するnanapiを子会社化したことだ。その評価額は77億円、買収額は40億円とも言われている。2007年の創業から7年、なぜ、このタイミングでの売却に踏み切ったのか。水面下で、KDDIとどのようなやり取りがあったのかーー。 買収の裏側を聞くとともに、めまぐるしく変化するウェブメディアの未来について、nanapiの創業者であり、代表取締役を務める古川健介氏に緊急インタビューを行った。 nanapiから持ちかけた売却案 ——買収の経緯は 実は３月からKDDIと増資や事業提携レベルでの話は持ち上がっていた。だが、中途半端に組むくらいくらいなら本気でやりたい、と５月に
The Japan Times Online: News on Japan, Business News, Opinion, Sports, Entertainment and More
Sponsored contents planned and edited by JT Media Enterprise Division. 広告出稿に関するおといあわせはこちらまで
年齢も生き方も何もかも違う。でも…ただ、一緒にいたい――。「不揃いな２人(たち)」が織りなす物語。SNSで大人気百合漫画の長編エピソードが連載開始！
民間人がなぜこんなに！？｜NHK NEWS WEB
霞が関のリアルを知ろうと取材していると、あることに気づきました。「民間の出身者、意外と多い！」実際、どうなっているのでしょうか。（「霞が関のリアル」取材班） 民間出身者から寄せられた声 「霞が関のリアル」取材班には、これまで多くの霞が関の方々から意見をいただきました。このなかに、民間企業から霞が関に移った人の経験談がありました。 32歳 男性「民間から一時、農水省で働いていました」 30代 男性「民間から国交省に行っていました」 霞が関の民間出身者 その数はなんと… 確かに霞が関を取材していると、民間企業の出身者と出会うこともしばしばです。いったい、どのくらいの人たちが民間から霞が関に行っているのでしょうか。 調べてみると、内閣人事局に統計がありました。 それによると、国家公務員として働く民間出身者は、去年は5890人。12年前のデータと比べると、実に2.5倍に増えていたのです。 どうして
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性の見つけ方（初心者向け脆弱性検査入門）
勝間さんのインフレ政策を実行するとどうなるのか？ : 金融日記
Emacs23 (Cocoa Emacs) 入門から中毒まで : 紹介マニア
農水委員会の江藤拓議員の質疑で泣けない奴は日本人と認めません。:ハムスター速報
スマホサイトの作り方で、あんまり書かれてないことを書いてみた - Kaleidoscope
500色の色鉛筆の色の名前カオスすぎｗｗｗｗワロタｗｗｗｗｗ:ハムスター速報
カオスちゃんねる : ガチでハマったフリーゲーム教えてくれ
コードの健全性: 礼儀正しいレビュー == 役立つレビュー
30歳で漫画を描き始め、連載のためにブロックチェーンを絡めたサービスを個人で開発した話
どうすればアニメのファッションはお洒落になるのか？
「投資はギャンブル」派の人はそもそも投資向いてないので止めとけ
印象も効率もアップさせたい！“デキる”ビジネスメールの書き方 - はてなニュース
早野教授のまとめ・東大原子力系卒業生および有志協力チーム
クラウドストレージの解説と、はてなの少し変わった使いかた - はてなニュース
自己流の手順書フォーマットを公開してみた | DevelopersIO
ChatGPTを業務に組み込むためのハンズオン.pdf
Command Line Interface Guidelines
裏カジノで働いていた頃の思い出 第1話 池袋の地下にも３年
あなたはCSSプロパティ”display”をどのぐらい知っているだろうか？ | POSTD
「LEDはダサい」を終わらせる、古き良き電球の美しさを持つLED電球
プログラミングの命名規則ガイドラインを規定するオープンソースプロジェクト「NamingConvention」
徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門
なぜ僕は、nanapiをKDDIに売ったのか
鍋に弾丸を受けながら 第７話「謎の体に良い何かが入ったハチミツ」｜コミックNewtype