YAPC::Hakodate 2024での発表内容です。 https://yapcjapan.org/2024hakodate/
クレジットカードを製造する技術
YAPC::Hakodate 2024での発表内容です。 https://yapcjapan.org/2024hakodate/
ユーザー アカウント、認証、パスワード管理に関する 13 のベスト プラクティス2021 年版 | Google Cloud 公式ブログ
※この投稿は米国時間 2021 年 5 月 7 日に、Google Cloud blog に投稿されたものの抄訳です。 2021 年用に更新: この投稿には、Google のホワイトペーパー「パスワード管理のベスト プラクティス」のユーザー向けとシステム設計者向けの両方の最新情報を含む、更新されたベスト プラクティスが含まれています。 アカウント管理、認証、パスワード管理には十分な注意を払う必要があります。多くの場合、アカウント管理は開発者や製品マネージャーにとって最優先事項ではなく、盲点になりがちです。そのため、ユーザーが期待するデータ セキュリティやユーザー エクスペリエンスを提供できていないケースがよくあります。 幸い、Google Cloud には、ユーザー アカウント（ここでは、システムに対して認証を受けるすべてのユーザー、つまりお客様または内部ユーザー）の作成、安全な取り扱い、
人は無能に到達するまで昇進するという「ピーターの法則」というのがある。 「階層型の組織においては、どんな人も、昇進を繰り返すことでいずれは能力の限界に達し、十分に職責を果たせなくなって無能化する。その結果、「あらゆるポストは、職責を果たせない無能な人間によって占められる」という。 https://mba.globis.ac.jp/about_mba/glossary/detail-20919.html グロービスとくにリーダーが劇的な環境変化に異動、転職、抜擢で放り込まれるとこの法則が強烈に作用する。なぜなら周りの方が知識や経験があり自分がその組織内で最もそれがない人になってしまうからだ。一方で、この人は何かしてくれるのでは？という期待を関係者からは持たれる。「組織内で最も無能なのに最も期待される」という特殊状態を過ごすことになる。 12年ほど前に突然、社長をというキャリアチェンジを経験を
Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策（あくまでも緩和） SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がる
Web制作の技術は日々進化しており、会社やプロジェクトによっては昨今の環境に適さない書き方をしているケースも時折見受けられます。 そこで今回は「2024年のWeb制作ではこのようにコードを書いてほしい！」という内容をまとめました。 質より量で、まずは「こんな書き方があるんだ」をこの記事で伝えたかったので、コードの詳細はあまり解説していません。なので、具体的な仕様などを確認したい方は参考記事を読んだりご自身で調べていただけると幸いです。 1. HTML 画像周りはサイトパフォーマンスに直結するので、まずはそこだけでも取り入れていただきたいです。また、コアウェブバイタルやアクセシビリティも併せて理解しておきたい内容です。 Lazy loading <img>にloading="lazy"属性を付けると画像が遅延読み込みになり、サイトの読み込み時間が早くなります。
差別的投稿の経緯・問題点・今後の方針｜尾瀬ガイド協会
令和３年９月２日 当協会公式アカウントによるTwitterにおける多数の差別的投稿に関して 尾瀬ガイド協会 会長 石塚 照久 このたびは、尾瀬ガイド協会（以下「当協会」といいます。）の公式Twitterアカウント（「［公式］尾瀬ガイド協会」@ozekouhou。以下「本件アカウント」といいます。）が複数の差別的な投稿を行った件及びその後の当協会の不適切な対応につきまして、衷心よりお詫び申し上げます。 本件につきまして、当協会として調査を行い、弁護士関与の下、これらの投稿の問題点を改めて明らかにするとともに、このような事態を生じさせてしまった原因を明確にし、担当者の処分、全会員の研修等を含む、信頼回復のための今後の取組の予定等について検討いたしましたので、以下のとおりご報告させていただきます。 第１ 本件の経緯について １ 当協会は、２０１９年（平成３１年・令和元年）より、当協会内に設置され
個人開発 完全ガイド | izanami
私（@commte）は、この izanami を、個人開発しました。 このページでは、その知見をもとにアイデア創出や技術選定など 個人開発を成功させるための情報全てを共有します 個人開発の完全ガイドが凄い！ → Claude Code・リソース集・設計ミス集・マネタイズ・注意すべき法律・技術選定コストの落とし穴・技術スタック選定例・大成功したプロダクト共通点・要件定義ガイド・ロードマップ・AI駆動開発 https://izanami.dev/kojin-kaihatsu
新型コロナウイルスの感染爆発という状況下で開催され批判が相次いでいるフジロックについて、実際に参加した目線で開催の様子を発信したいと思った。 自分のメンタルではもし炎上したら耐えられないこと、賛成、反対についてのコメントも無責任にできることから、増田に残すことにする。 結論できる限りは尽くしていたが、正直リスクは否めない。 自己紹介非都市圏在住、20代独身、男、フジロックは2016年に初めて行き、2018,19は3日通しで参加。今年も木曜入りキャンプで月曜まで滞在。 会場の様子 客入り木曜日にキャンプサイト入りしたが、驚くほどテントは少なかった。金曜入り、土曜入りもいたが少なく、数は体感で例年の3割くらいだったと思う。 来場者も公式発表通り例年より少ないのは明らかで、トイレも飲食店もかつては当たり前であった「列に並ぶ」ということがほとんど無かった。3日目は特に少なく、「ヘッドライナー！ピエ
多くの皆様のお祈りを頂いた教皇選挙が終わりました。前記事でも所感を記しましたが、これまで１２年間にわたり導いてくださった教皇フランシスコに別れを告げ、その直後に今度は新しい牧者としてレオ１４世を選出した枢機卿団の一員として関わらせて頂いたのは、多分、生涯に一度のことであろうと思います。このような場に立ち会うことを許してくださった、いのちの与え主である神様に、感謝しかありません。また教皇フランシスコの永遠の安息のため、そして新しい教皇の誕生のため、世界の多くの方が祈りを捧げてくださいました。教皇選挙に参加した１３３名の枢機卿は、皆、その祈りの力を感じながら、一連の行事に臨みました。皆様に感謝いたします。 さて、教皇選挙の具体的な内容については、書き記すことはできません。システィーナ聖堂（礼拝堂）に枢機卿団が選挙のために入堂する映像が、バチカン放送がそこまでは撮影しましたので、それがいろいろな
技術文書の書き方
howto-tech-docs.md 技術文書の書き方 このメモは、私（@ymmt2005）が長年にわたってソフトウェアプロダクト開発に関わってきて 2022年現在こうしたほうが良いと考えているベストプラクティスです。 科学的な分析等に基づくわけではない経験則であるため、今後も随時見直すことがありますし、 ここに書いてあることが常に正しいわけでもあらゆるソフトウェア開発に適するわけでもありません。 しかしながら、実務経験が豊富で、モダンな技術スタックに明るいエンジニアの経験則は一定の 役に立つのではないかと考えて記します。 技術文書とは ここでは、ソフトウェア開発で技術者が書くべき文書ということにします。 ソフトウェアエンジニアにも役割がいろいろあり、アーキテクトと independent contributor では書く文書が違うということはあるでしょうけれど、ここではごっちゃにします。
お悩みハンドブック
一人ひとりの悩みごとに合わせて適切な支援を案内するサービスです。あてはまる悩みにチェックをつけていくだけで200種類を超える公的支援を中心とした解決手段から利用できる可能性のある支援を提案します。
最近はお客さんとの勉強会でDockerのドキュメントをつまみ食いして読むというのをやっていますが、改めて最新版を読んでみて、いろいろ思考が整理されました。2020年の20.10のマルチステージビルドの導入で大きく変わったのですが、それ以前の資料もweb上には多数あり「マルチステージビルドがよくわからない」という人も見かけるので過去の情報のアンラーニングに使っていただけるように改めて整理していきます。 仕事でPythonコンテナをデプロイする人向けのDockerfile (1): オールマイティ編で触れた内容もありますが改めてそちらに含む内容も含めて書き直しています。 本エントリーの執筆には@tk0miya氏から多大なフィードバックをいただきました。ありがとうございます。 基本的なメンタルモデル現代的な使い方を見ていくために「Dockerを使ってビルドする」というのはどのようなものか考えを整
プロダクトエンジニア職位ガイドライン
ゆめみでは、 💰給与自己決定制度（公式ドキュメント） での給与決定が運用されています。下記ガイドラインに関わらず、人材市場評価・社内市場評価も勘案しながら、周囲からレビューをもらい最後は給与を自己決定をします。給与はえいやで決めるとしています。 また、「ガイドライン」とは、その定義から、それを参考にした上で本人が自己決定する手がかりでしかありません。チェックリストを満たしたら単純に給与が上がるというものではないですし、チェックリストを満たしていないから給与が上げられないわけでもありません。 細分化した役割、期待、能力を設定している理由としては、本人が自ら能力開発目標を立てるための助けになるとして設定もされています。 その上で、本ガイドラインを外部にオープンにする事により、業界においてエンジニアがより適正に評価され、能力開発が進む事を期待しますし、各社もオープングレードとして等級制度の内容
Reactアプリケーションのアーキテクチャの一例として公開されているGitHubリポジトリ「bulletproof-react」が大変勉強になるので、私自身の見解を交えつつシェアします。 ※2022年11月追記 記事リリースから1年ほど経過して、新しく出てきた情報や考え方を盛り込んだ続編記事を書いていただいているので、こちらも併せて読んでいただければと想います（@t_keshiさんありがとうございます！）。 ディレクトリ構造が勉強になる まずはプロジェクトごとにバラつきがちなディレクトリ構造について。 ソースコードはsrc以下に入れる bulletproof-reactでは、Reactに関するソースコードはsrcディレクトリ以下に格納されています。逆に言えば、ルートディレクトリにcomponentsやutilsといったディレクトリはありません。 たとえばCreate Next Appで作成
Gmailの新スパム規制対応全部書く
[2024年1月10日、19日追記] GmailとYahoo!側のアップデートに合わせていくつか細かい説明を追加しています（大筋は変わっていません）。変更点だけ知りたい方は「追記」でページ内検索してください。 2023年10月3日、Googleはスパム対策強化のため、Gmailへ送るメールが満たすべき条件を2024年2月から厳しくすると発表しました。また米国Yahoo!も、2024年2月 第一四半期[1] から同様の対策を行うと発表しています。端的に言えば、この条件を満たさないと宛先にメールが届かなくなるという影響の大きな変更です。 この記事では、Gmailや米国Yahoo!の規制強化への対応方法を解説します。ただし米国Yahoo!にメールを送る人は多くないと思うので、フォーカスはGmail寄りです。また、メール配信サービス（海外だとSendGridやAmazon SES、国産だとblas
シンジです。2026年2月9日の午前1時50分、日本医科大学武蔵小杉病院のナースコールシステムがランサムウェア攻撃を受けました。侵入経路は医療機器保守用VPN装置です。またVPNです。またです。人類は過去の経験から学ばない生き物でしたね。 約1万人分の患者の個人情報（氏名、性別、住所、電話番号、生年月日、患者ID）が院外に持ち出されたことが確認されています。厚労省の初動対応チームが派遣される事態となりました。ナースコールですよ。入院患者さんが緊急時にナースを呼ぶためのあのボタンの裏側にあるシステムが、ランサムウェアにやられたわけです。 「医療機器保守用VPN装置」という闇今回の侵入経路が「医療機器保守用VPN装置」だったということは、つまり医療機器ベンダーが遠隔で保守するために設置されたVPN装置が入口になったということです。 これ、医療業界に限った話じゃないんですよね。製造業でも、ビル管
ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。
（語り手）JILIS副理事長 高木 浩光 （聞き手）JILIS出版部 編集長 小泉 真由子 （撮影）宇壽山 貴久子 この1年、過去の海外文献を調査していたという高木浩光さん。これまでの研究の一部は情報法制レポート創刊号の特集として掲載されましたが、高木さんに言わせると「あれはまだ序の口」とのこと。本日お伺いする内容は近々高木さん自身が論文にされる予定とのことですが、まだ時間がかかりそうということで、急ぎ、インタビューとしてお話しいただくことになりました。なお、このインタビューは大変長くなっております。ぜひ、最後までお付き合いいただければと思いますが、時間のない方は、目次を参照していただき、気になるトピックからお読みください。 —— 今日は、高木さんがどうしても今すぐみなさんに伝えたいことがあるとのことで、インタビューでお話を聞くことになりました。 高木： はい、よろしくお願いします。話はと
無能上司のせいで、在宅勤務が終了することになった
私の所属している事業部では昨年の４月から今まで、１年と半年以上在宅勤務を行ってきた。 所謂SIerをやっている会社なんだが、うちの事業部は受託ではなく業務システムを開発、販売しており、５０人ほどのメンバーがいる。 当時の部長がめちゃくちゃ優秀な人で、在宅勤務への転換にあわせてすぐに社内のコミュニケーションをメールからSlackにしたり、社内外のMTGをすべてZOOMで行うようにしたりと、情シスの人と一緒に色々ルールとツールを整備してくれた。kintoneも入れてくれて、社内申請や案件情報共有などいろんなことがオンラインでできるようになった。 その結果、出勤から在宅勤務に切り替えても売上は右肩爆上がり。 通勤の疲れがなく一日の可処分時間が増えて、ほとんどのメンバーが在宅勤務に関してとてもポジティブに感じていた。 オンラインでの雑談時には 「たまには出勤してもいいけど、在宅でも業務に支障がない
はてなブックマークガイドライン
ここでは、はてなブックマークがサービスを運営するにあたっての考え方と、はてながサービスを健全に運営するための方針、また、サービスをより有益に使っていただくためユーザーのみなさまにお願いしたいことをガイドラインとして公開します。 はてな全体のルールとガイドライン はてなでは、サービス利用について下記のようなルールとガイドラインを公開しています。 はてな利用規約 はてなプライバシーポリシー はてな情報削除ガイドライン はてなコミュニティガイドライン 特に、はてなコミュニティガイドライン では、はてな全体のユーザーコミュニティに対する価値観と、サービス上で生じる問題に対する指針を記載しています。ぜひご一読ください。 はてなブックマークは、ご利用いただくみなさまが、サービスを通じて以下のような体験が得られる場であることを目指しています。 新たな発見が多く得られる 情報への深い理解や洞察が得られる
高木浩光＠自宅の日記 - 緊急速報：マイナンバー法の「裏番号」禁止規定、内閣法制局でまたもや大どんでん返しか
■ 緊急速報：マイナンバー法の「裏番号」禁止規定、内閣法制局でまたもや大どんでん返しか まえがき 個人番号（マイナンバー）を、法定された目的（税とか社会保障とか）以外で他人に対して提供を求めることが禁止されていることは、わりと広く知られており、みんな遵守してきたところだろう。だが、今、どう見ても目的外で提供を求めている（自社サービスの利用者登録の目的とされている）スマホアプリがあるということで、個人情報保護委員会の出方が問われているところ、宇賀説（宇賀克也『番号法の逐条解説』有斐閣）によれば合法ということになるのではないか？（おそらく弁護士らもそれを参考にしていたのでは？）という話が出ているのだが、これについて、番号法（行政手続における特定の個人を識別するための番号の利用等に関する法律、平成25年法律第27号）の立案過程で、内閣法制局で二転三転していたことが判明したので、至急、速報的に、こ
この記事は Classi developers Advent Calendar 2021 の 7日目の記事です。 こんにちは。顧客サポート基盤チーム兼、技術戦略室にてエンジニアをしています、中島です。 みなさんは、日々仕事をする上で必須である「誰かに質問をする」という行為について、自信を持って適切に行うことはできているでしょうか？ 先月弊社では外部講師である、株式会社フィッシャーデータのあんちべさん をお招きし、質問力向上のための研修を実施しました。今回はこの研修を実施するに至った背景、研修内容を少しお見せするのと、社内の反響をお伝えします。 質問力を向上しよう！と至った背景 弊社は2020年2月頃よりリモートワークへの移行を行い、1年半以上が経過しました。リモートワークのお困りごととして一般的にもよく聞かれる、コミュニケーションについての課題を見聞きするようになってきました。 （ちなみに
任天堂の人材に対する考え方｜採用情報｜任天堂
任天堂の人材に対する考え方 任天堂の経営方針 私たちは「娯楽を通じて人々を笑顔にする会社」として、どなたにでも直感的に楽しんでいただける「任天堂独自の遊び」を提供することを目指しています。この独自の娯楽体験を実現するために、ハード・ソフト一体型のゲーム専用機ビジネスを経営の中核に置き、どのような娯楽でも「いつかは必ず飽きられてしまう」という考えのもと、人々を笑顔にするために独創的な商品やサービスを世界中の人々にお届けし続けていきます。 人々を笑顔にする娯楽を 世界中の人々にお届けするために 独創的な商品やサービスをつくってお届けするうえで必要な能力は、数字では計れません。そのため、当社では独創性・柔軟性・誠実さからなる「任天堂DNA」を重要視しています。この任天堂DNAを基盤とし、仕事を通じて社員一人ひとりの成長を最大限に促せるよう、 さまざまな人事施策を取り入れています。また、ゲームやエ
世間が知らない「飲酒運転は悪も、車内飲酒するトラックドライバーを全否定できない事情」（橋本愛喜） - エキスパート - Yahoo!ニュース
千葉県八街市で起きた、幼い子どもの命が奪われる痛ましい事故。 まだトラックドライバーによる飲酒運転が報じられる前、見通しのいい直線道路がスマホ画面に映し出された時、「これは何かある」と直感的に悟った。 これまでの報道によると、容疑者の呼気から基準値を超えるアルコールを検出。同容疑者は「事故前にコンビニで酒を買い、車内で飲んだ」と供述しており、車内からは焼酎の空き容器が見つかったという。 酒気帯びの状態でハンドルを握っていた同容疑者には、釈明の余地は微塵もない。危険運転致死傷罪の適用も視野に、徹底的に調査すべきだ。 しかし、誤解を恐れず述べると、筆者はトラックドライバーによる「車内飲酒」そのものを「悪」だと思っていない。現状、トラックドライバーの車内飲酒は、ある程度認められるべきだと思っている。 そう思う裏側には、世間が知らないトラックドライバーたちの複雑な事情がある。 詳しく説明していこう
「高度プロフェッショナル制度」が当初の説明とかけ離れた実態に 過労死ライン超えも 安倍元首相の主導で導入：東京新聞デジタル
専門職の人の労働時間規制を外す高度プロフェッショナル制度が、導入を主導した安倍晋三元首相らの当時の説明と懸け離れた運用になっている。経験が浅く希望もしていない人が高プロを適用された疑念が直近の調査で浮上。当時も今も所管の厚生労働相を務める加藤勝信氏は、当初の説明通りになっていない実態を指摘されても正面から答えず、制度を見直さない姿勢を示した。（池尾伸一、写真も） 高度プロフェッショナル制度 証券トレーダー、コンサルタントなど5業種の年収1075万円以上の社員を対象に労働時間の上限規制を外す制度。安倍晋三政権が政治主導で立案、過労死遺族や労働組合は「過労死を増やす」と反対したが2019年4月に導入された。今年3月末時点で21社22職場で665人に適用。2カ所の職場で在社時間と社外の労働時間の合計が月間400時間以上に達し、「過労死ライン」（残業含む労働時間月約273時間）を大幅に上回
知事からのメッセージを紹介します。 令和3年8月17日のメッセージ 新型コロナウイルス感染症対策（その70） 最近時における状況と対策 最近における新型コロナウィルスの感染拡大ぶりは凄まじく、毎日全国のほとんどの県で2ケタの感染者が報告され、それも結構多くの県で3ケタを記録するなど、これまでになかったような感染状況となっています。救いはワクチンの接種が早かったからだと思いますが、高齢者の罹患が少なく、高齢者は重症化しやすいので、重症者の割合が過去に比べて低いということです。しかし、そのワクチンが国からの配分量が少なくなり、接種スケジュールが大幅に遅れています。また、若いからと言って重症化しないということはなく、かつ、（和歌山県は全国で唯一全員入院を死守していますのでいいのですが）自宅等でケアーを受けないで療養していると、一定の比率で重症化する人がいるわけですから、命も危険な状態になるところ
経済産業省は11月22日、システム開発時に使う設計書・仕様書などの「作業生産物」のレビュー工程についてJIS規格を制定したと発表した。仕様書などの見直し方や観点などを規格化し、ソフトウェアの品質向上や開発の効率化を促す。 「JIS X 20246」は、設計書・仕様書の見直し作業を「計画作業」「レビューの立ち上げ」「個々人のレビュー」「要検討項目の共有および分析」「修正作業および報告作業」の順に整理し、実行するべきタスクや手順を規定するもの。システム開発や試験、保守などの場面で作るあらゆる仕様書に適用可能。 レビューの曖昧さをなくすため、「目的」「役割」などのレビューの観点10種、「執筆者確認」「同僚との机上確認」などのレビュー手法9種を定めた。JIS制定により、組織や個人のノウハウに依存することなく一定水準のレビューができるようになり、ソフトウェアなどの制作物の品質向上につながるとしている
【北京=多部田俊輔】中国政府は8日、民間企業が報道事業を手がけることを禁止する案を公表した。民間企業が新聞やテレビ、ネットニュースを運営する組織に出資して経営することを認めず、実況中継なども許さない。ネット世論の統制を強化することで、共産党や政府への不満や批判を封じ込める狙いがあるとの見方も出ている。中国の国家発展改革委員会が公表した2021年版の市場参入を制限する分野を定めた「ネガティブリス
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog TL;DR:2022にフロントエンド開発で最も考慮すべきユーザー環境は、パフォーマンスでは低スペックのAndroid端末、標準仕様では2年前のSafari、そしてネットワークでは４Gです。それに対してはJSへの過剰依存などが原因で主にパフォーマンスの面でのウェブ全体の対応がよくありません。 こんにちは！LINEフロントエンド開発室のダバロス アランです。この記事のタイトルを見て「釣りタイトルですね〜」と考えている方がいると思いますが今回に限ってはそれを大目に見てください。それはなぜかと言いますと、2021年から2022年にかけて私たちフロントエンドエンジニアが全体的に考え方を改める必要が出るほど大きな変化がありました。 その変
高野秀行 『コロナ感染の歩き方』 その１体調異変からPCR検査、陽性確認・自宅療養まで｜高野秀行辺境メルマガ
高野秀行（ノンフィクション作家） ある時は幻獣を、ある時は未承認国家を、ある時は謎の納豆をと、未知を追い求め続けたノンフィクション作家・高野秀行が、未知のウイルスに感染してしまった！ 幸い軽症で済み、コロナは自身にとって既知のものになったものの、多くの人にとっていまだ未知の恐るべきウイルスであることは変わりなく、ここに高野秀行が体験し、朦朧と冷静の間でメモしながら考察した感染レポートを公開。高野秀行の作品史上初？の“読んですぐ役立つ”レポートは感染爆発する今、必読！ はじめに まさかまさかの話であるが、コロナに感染し発症してしまった。愚かにもこれまでは他人事のように思っていたので、何も準備がなく、毎回次の展開が皆目予想つかないという状況に陥った。 感染している途中でも、また快復してからも、友人知人から「コロナにかかるとどうなるの？」とか「ホテル療養って人工呼吸器があるの？」などさまざまな質
アジャイル開発の外部委託が「偽装請負」だと疑われないためにすべきこと、厚労省が公表した疑義応答集を読み解く（前編）。Agile Japan 2021
アジャイル開発の外部委託が「偽装請負」だと疑われないためにすべきこと、厚労省が公表した疑義応答集を読み解く（前編）。Agile Japan 2021 アジャイル開発において開発担当者を外部のベンダに依頼した場合、必然的に発注側の企業とベンダ側の開発者が1つのチームとなり密なコミュニケーションを行います。 すると、発注側の企業がベンダの開発者の業務遂行に対して具体的な指示を行う、いわゆる「偽装請負」とみなされる可能性があるのではないか？ という疑義が以前から呈されていました。 この疑義に対して、どのように対処すれば偽装請負と見なされないか、その指針が今年9月に厚生労働省から「労働者派遣事業と請負により行われる事業との区分に関する基準（37号告示）関係疑義応答集」として公表されています。 オンラインで11月8日に開催されたイベント「Agile Japan 2021 Day 0」では、この疑義応
IT英語スタイルガイド
大手ITスタイルガイドがベースGoogleやMicrosoftなど大手IT企業の英語スタイルガイドの基準がベース。一般的な英語表記から外れません。
ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。 しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。 現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる「Dangerous Labels in DNS and E-mail」というdraftが提出されています。 今回はそれを眺めていきます。 （あくまでIETFの取り組みであり、仕様上定義されているものをとりまとめています。クラウドサービスや特定ベンダーで特別利用しているものは現在含まれていません。） サブドメイン ここでとりあげるサブドメインは、利用用途が決まってるため一般ユーザに払い出すべきではありません。(例: mta-sts.example.com)
SBI証券のHPより インターネット証券・SBI証券が、引受業務を手がける企業の新規株式公開において初値を人為的に操作しているとして、証券取引等監視委員会は15日、同社に行政処分を行うよう金融庁に勧告した。これを受け金融庁は同社に対し行政処分を行う見通し。過去に金融商品取引法が禁じる「作為的相場形成」が認定された事案では業務停止命令が出されたこともあり、同社にも同様の処分が出される可能性も指摘されている。また、SMBC日興証券による株価操縦事件では元執行役員に金融商品取引法違反罪で懲役1年6月、執行猶予3年の判決（今年2月に確定）が出されており、SBI証券をめぐる今後の動向が注目されている。 同社は引受業務を担当する新規上場案件において、初値が公開価格を上回るよう、傘下の金融商品仲介業者などを使って顧客に買い注文をさせていた疑いが持たれている。15日付日本経済新聞記事によれば、SBI証券は
今回は、人口全体の対策に関連する点について検討します。(未成年の感染が増えたかもしれないという話もありますが、それは別の原稿で詳しく紹介します) 大きく整理して4つの点で、「第4波」はこれまでと異なることがわかってきました。 1 従来株と同じかのような誤解をしたままでは、対策が遅れると、他地域で大阪のような事態になる可能性がある 2 生産年齢人口で中等症患者や重症患者が出ている 3 素早い「まん延防止等重点措置」は流行のスローダウンに使うことはできる 4 長期的見通しが大きく変わった(高齢者の予防接種だけでは医療崩壊のリスクが残る) これら1つ1つについて説明したいと思います。 (1)対策の遅れが“もたらすもの”英国はもちろんのこと、日本でも英国株が従来株の1.3～1.5倍程度の感染性を有することが分かっています*1。 夏場に起こった従来株による第2波は夜間繁華街を中心に流行が起こっていた
米Twitterは12月18日（現地時間）、ユーザーがTwitter以外のSNS上の自分のアカウントや投稿をツイートすることを正式に禁じるとツイートで発表した。特に、Facebook、Instagram、Mastodon、Truth Social、Tribel、Nostr、Post.を対象としている。 違反するツイートは削除され、アカウントは一時的に凍結される。繰り返せば完全に凍結される可能性がある。 同社は15日、複数の著名ジャーナリストのアカウントと凍結し、他のユーザーがそれらのジャーナリストの他のSNSアカウントをツイートすると、それらのツイートを削除した。ジャーナリストの凍結はその後解除された。 Twitterのヘルプセンターに新たに追加された関連ポリシーのページ（日本語版はまだない）によると、他のSNSに関するツイートは「無料のプロモーション」とみなし、「今後、Twitterでの
25年ぶりに来日しました。かつて『エクストリーム・プログラミング（XP）』の本が日本の書店に平積みされているのを見て、とても嬉しかったことを覚えています。（サインしようとして店員に怪しまれ、逃げたという面白いエピソードもありましたが。） 今日は「開発生産性」について話します。より多く、より早く作れば生産性は向上するのでしょうか？ドイツには「物事を良くしようとして、かえって悪化する」という趣旨の言葉がありますが、まさにそれが生産性の議論で起きています。特にAIの登場は、この問題をさらに悪化させるのではないかと懸念しています。
旦那がぶつかりおじさんだったので、離婚した話
前提・旦那は仕事できるタイプで、同い年、同じ職場 ・ASDの可能性高いが未診断 ・子供なし 旦那がぶつかりおじさんだった為２年前に離婚 思い出しながら書く 結婚前付き合ってた頃、 旦那はめっちゃ気遣いできる人だった デート中は車道側を歩いて、重い物は持ってくれたり、階段でエスコートしてくれたり 「なんて優しい人なんだ！」と思ってたけど、今思えば過剰な優しさはフラグだったかもしれん 結婚後結婚してから旦那の特性が 大 爆 発 特に交通ルールにこだわり強すぎ 旦那は、前から人が来ても絶対避けないタイプ 「歩道は右側通行って法律で決まってるから、こっちが正しい！」と言い張る だから、自分が右側通行してる限り、絶対に避けないらしい 図解 | 右 | | 側 | | 通 | | 行 | | ↓ ↑ | | 右 | | 側 | | 通 | | 行 | ぶつかり事件の日ある雨の日、駅
Published 2022/03/30 18:22 (JST) Updated 2022/03/30 20:51 (JST) 陸上自衛隊が2020年2月に実施した記者向け勉強会で配布した資料に、「予想される新たな戦いの様相」として、テロやサイバー攻撃と共に「反戦デモ」を例示していたことが分かった。記者から不適切だとの指摘を受け回収し修正。資料は公文書管理法に基づく行政文書だが、保存期間を経過する前に誤って廃棄していたことも判明した。防衛省が30日の衆院外務委員会で、共産党の穀田恵二氏の質問に明らかにした。 資料は陸自の今後の取り組みを紹介するもので、陸上幕僚監部が作成。反戦デモやテロが、武力攻撃に至らない手段で自らの主張を相手に強要する「グレーゾーン」事態に当たるとしていた。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
最初の100日で何をすべきで何をすべきではないか？｜miyasaka
令和のHTML / CSS / JavaScriptの書き方50選
FUJI ROCK FESTIVAL '21に3日通し参加したので会場の様子を書く
教皇選挙を終えて - 司教の日記
2024年版のDockerfileの考え方＆書き方 | フューチャー技術ブログ
Reactベストプラクティスの宝庫！「bulletproof-react」が勉強になりすぎる件
また病院がVPN経由でやられたわけだがVPNは悪だね｜ロードバランスすだちくん（仮）
ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構
高木浩光さんに訊く、個人データ保護の真髄 ——いま解き明かされる半世紀の経緯と混乱
リモートワークのための質問力向上研修を実施しました - Classi開発者ブログ
Windows 11発表。年内提供予定でWindows 10からは無償アップグレード
和歌山県ホームページ Wakayama Prefecture Web Site
設計書・仕様書のレビュー方法を定めたJIS規格登場 チェック体制を標準化しやすく
中国、民間企業の報道事業禁止案を公表 統制強める - 日本経済新聞
2022年におけるフロントエンド開発のベースライン
一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog
SBI証券、金融庁から業務停止命令の可能性…株価操作で顧客が損失、重大な罪
西浦博 教授が緊急報告、「第4波」が“これまでと違う”と言わざるを得ない「4つ」の理由
Twitter、Mastodon他のSNSへのリンクツイートをポリシー変更で禁止（SNSの有料広告ならOK）
ケント・ベック氏講演録：『グッドハートの法則は楽観的すぎた〜開発生産性の罠と未来〜』 - jgeem
新たな戦いに「反戦デモ」を例示 陸自、不適切と指摘受け修正 ｜ 共同通信
ura-okayamauniversity-info.hatenablog.com
x.com
news.yahoo.co.jp
posfie.com
ura-okayamauniversity-info.hatenablog.com
youtu.be