facebookにPHP CGIの脆弱性を試してみたら面白い対策がされていた！！ - cakephperの日記(CakePHP, Laravel, PHP)
PHPに新たな脆弱性が見つかって、CGIモードで動作するPHPの場合コマンドライン引数がHTTP経由で渡せてしまうため、-sオプションを渡すとPHPのソースコードが丸見えになるというのが話題になってます。(-sオプションはhtmlでシンタックスハイライトまでしてくれてコードが見やすくなる) そこでFacebookに向けてこれを試してみると・・・ https://www.facebook.com/?-s こんな情報が！！ <?php include_once 'https://www.facebook.com/careers/department?dept=engineering&req=a2KA0000000Lt8LMAS'; このURLにアクセスすると、セキュリティエンジニアの求人情報ページに行きます :) おしゃれー
Redmine, git, Jenkinsの状態を横断的かつリアルタイムに表示する『Dashbozu』をリリースしました。 - みずぴー日記
Redmine, git, Jenkins などプロジェクト管理ツールの状態を横断的かつリアルタイムに表示するWebアプリ『Dashbozu』を作りました。 これを使えば、一つの画面でプロジェクトの”今”の状態を把握できます。 WebSocketを用いているので、ただ開いているだけで、次々と情報を得ることができます。 iPadで開きっぱなしにして、机の上に置いておくような使い方を想定しています。 なぜこれを作ったか 一般的なソフトウェア開発現場では Redmineでチケットを作成する gitでコミットを繰り返し、中央レポジトリにpushする JenkinsによるCIが実行される 結果を確認し、Redmineのチケットを閉じる という流れで作業が進んでいきます。 これらの作業の中で、開発者は「適切な」タイミングでチェックとフィードバックをすることを求められます。 例えば、チェックのタイミング
jig.jp、スマホ展開の強化に向けて「モバツイ」のマインドスコープを買収
jig.jpは5月7日、モバイル向けTwitterクライアント「モバツイ」などを提供するマインドスコープの全株式を5月1日に取得し、完全子会社化したことを明らかにした。買収額は非公開だが、数億円前半とみられる。 マインドスコープの提供するモバツイは、ウェブサービスとしては日本初となるモバイル向けTwitterクライアント。ユーザー数は160万人に上る。 jig.jpでは、これまでに自社で提供するモバイル向けTwitterクライアントアプリ「jigtwi」をカスタマイズし、マインドスコープに「モバツイスコープ」としてOEM提供するなど、業務提携を行ってきた。今回、両者が運営するサービスの更なる普及や事業拡大のためには、両社の統合が最適であると判断し、買収の合意に至ったとしている。 jig.jpが狙うのはユーザー層の拡大だ。フィーチャーフォン向けのブラウザアプリ「jigブラウザ」をコンシュマー
Internet ArchiveからBIGLOBEの個人ホームページのアーカイブがごっそり消滅
Internet ArchiveからBIGLOBEの個人ホームページ(http://www*.biglobe.ne.jp/以下のすべてのファイル)がごっそり消されたようだ。 いろいろなホームページを調べてみたが、ことごとく消えているので、ホームページの作者が個人的に削除依頼を出したのではなく、BIGLOBEサイドが自社のドメイン以下のすべてのリソースを削除するように要請したのだろう。 これは、すごくもったいないなあと思う。BIGLOBEのように昔からあるサービスには、歴史的なリソースも多数眠っていたはずなのに、それらがまったく無になってしまった。これは、少し大げさに言えば、純粋に資料的な観点からも、ネット民族誌学的な観点からも、われわれにとって大きな損失ではないか? BIGLOBEとしては、個別の削除依頼に対応するのは面倒なので、いっそのこと全削除してしまおうということなのかも知れないが、
[PDF] 消費者庁によるコンプリートガチャ中止要請報道について - KLab株式会社
平 成 24 年 ５ 月 ７ 日 各 位 会 社 名Ｋ Ｌ ａ ｂ 株 式 会 社 代 表 者 名 代表取締役社長 真田 問い合わせ先 取締役経営管理部管掌 中 野 哲弥 誠二 （ コ ー ド 番 号 ： 3656） TEL 03-4500-9077 消費者庁によるコンプリートガチャ中止要請報道について ソーシャルゲームのコンプリートガチャ（以下、 コンプガチャ」 に対して消 「 ） 費者庁が中止要請を検討している旨の報道がございましたので、当社における本 件への対応状況をご報告いたします。 記 １．報道内容について 消費者庁が業界団体を通じて、 ーム会社に対して、 品表示法に抵触する コ ゲ 景 「 ンプガチャ」を中止するよう要請し、会社側が応じない場合は、景品表示法の措 置命令を出す方針であると報じられました。 しかし、所謂「コンプガチャ」と呼ばれるシステムも様々であり、その定
ネスプレッソ(Nespresso)があれば、スタバに通う習慣をやめられる? - livedoor Blog（ブログ）
2009年04月19日 ネスプレッソ(Nespresso)があればスタバに通う習慣をやめられる? Nespresso オートタイプ PIXIE(ピクシー) チタン C60TI 販売元：Nespresso (ネスプレッソ) 販売元：Amazon.co.jp クチコミを見る 今日は、熱いエスプレッソコーヒーを巡って盛り上がる!?スタバvsネスレの熱い異種格闘技バトルの話です。 最初に投稿したブログの投稿日時より、この↓ビジネスウィークの翻訳記事の日付のほうが、先なので、今更こんなこと書いても、「後出しジャンケン」っぽいですが、ネスプレッソにおけるネスレの戦略が、自分が「きっと、こうじゃねえかな？」と考えていた通りだということを教えてくれるビジネスウィークの翻訳記事があったので、ご紹介します。 コレは本当に「スタバにとって、不況の中で自社の本当の競合はどこなのか？」というビジネススクールのケース
「人力ITサービス」がヒットの兆し | web R25
写真は「Eight」のデータ入力センタの様子。1ユーザー1日10枚程度なら翌営業日には名刺がデータ化される スマートフォンやタブレット端末など、IT技術の進化が目覚ましい昨今。ビジネスにおいてもIT技術を生かしたサービスが隆盛を極めている。だが、一見高度な技術に支えられているように思えるこれらのサービスの中には、実は“人力”に頼っているものもある。 そのひとつに挙げられるのがiPhoneの無料名刺管理アプリ「Eight」。名刺をiPhoneのカメラで撮影して画像データをアプリに取り込むと、自動でデータ化されるというものだが、実はその工程には人力が組み込まれている。 「OCRとよばれる文字読取装置でまず名刺の文字をデータ化するのですが、その後当社のオペレータが名刺の画像とデータを必ずチェックし、間違いのある個所を手作業で修正しています」 お答えいただいたのは、「Eight」を運営する三
苦労をすると白髪が増える？ | web R25
遺伝的に白髪が多い人はR25世代にだって少なくない。多くのケースはあまり気にする必要はないようだが、重篤な病気のサインであることも考えられるのでご注意を 写真提供／PIXTA 男というのは何かと髪の毛に関する悩みや不安が尽きないものだが、人によっては薄毛よりも白髪を気にしている場合もあるだろう。朝のヘアセットの際など、思いがけず白髪が目に留まると、年を取ったことを意否が応でも意識させられるものだ。 もちろん、もともと体質的に若白髪が生えやすい人もいるだろう。しかしその一方で、苦労や心労が多いと白髪は増えるとも聞く。白髪を見つけるたびに「ああ、最近忙しかったからな…」と納得したりもするが、これって医学的な根拠があることなのだろうか？ 「苦労の度合いと白髪の量には、直接的な因果関係はまずありません。とくに20代～30代で多くの白髪が発生するような場合は、医学的に『若年性白髪』という名称は付
「ストレートネック」の恐怖とは | web R25
クッションを使い、背中と背もたれの間に空間を作ることで、キレイな姿勢を保てる（監修／KIZUカイロプラクティック www.chiro-news.com） イラスト／坂谷はるか 通常のうつとは一線を画す“新型うつ病”。その原因が首にあるとする「日本新型ウツ病学会」の主張が注目されている。会社のクビも怖いけど、こっちの“首”も心配だ！ 現代人の首の異変について、KIZUカイロプラクティックの木津院長にお話を伺った。 「首の不調を訴えて来院される方は、ほとんどの人が『ストレートネック』になっています。首の細い女性はもちろん、デスクワークがメインの男性にも多いんですよ」 本来、“首の骨”は7つのパーツが積み上がって、きれいに湾曲する。パソコンやスマホを触ることでうつむきがち、かつ猫背になると、重い頭を支えるため、首が斜め前方に向けてまっすぐ固ってしまう。これが「ストレートネック」だ。 「頭を
茨城県つくば市目の前を竜巻が通過！
撮影場所URL http://g.co/maps/zjgq2 北から南に走行中撮影しました。 今回の竜巻で報道はされていませんが、私の仲間にも被害を受けている方がたくさんいます。 ご連絡をいただきました報道各社、番組担当者、マスコミ関係、その他の方には茨城県つくば市で発生した災害の事実を伝えるために、私ができる範囲のことであれば協力させていただく考えでいます。 しかし、残念ながら一部の動画サイトに私の撮影した動画を私に成りすまして掲載し、広告宣伝活動に使用した方を発見しました。 私が、この一件で金銭的利益を得ることが有ったとしたら、被害を受けた方に全額寄付をします。私ならそうします。 こうした不条理な拡散を防止するためにも、今後このような災害の動画をインターネット上に掲載する際は十分に注意を払いたいと思っています。 すでに掲載済みのYoutube動画に関しましては私がとった行動を事実の
「モバツイ」のマインドスコープ、jig.jpが子会社化
jig.jpが、携帯電話向けTwitterクライアント「モバツイ」を運営するマインドスコープを完全子会社化。 jig.jpは5月7日、携帯電話向けTwitterクライアント「モバツイ」を運営するマインドスコープを完全子会社化したと発表した。 モバツイは今年4月で5周年を迎えたTwitterクライアント（リリース当時は「movatwitter」）で、スマートフォン向けを含む登録ユーザーは160万人以上。「jigbrowser」などで知られるjig.jpはNTTドコモの従来型携帯電話向けTwitterアプリ「jigtwi」（ジグツイ）を公開している。 jigtwiのマインドスコープへのOEM提供などで両社は提携関係にあり、「互いが運営するサービスの更なる普及や事業拡大のためには両社の統合が最適」として統合に合意、5月1日付けでjig.jpがマインドスコープを完全子会社化した。
みなさん中央銀行について何かご存じですか？: 極東ブログ
みなさん中央銀行について何かご存じですか？ 「中央銀行ですよね。山梨県？」なるほど山梨中央銀行ってありますね。ほかのみなさん、どうですか？「あたし知ってます。偉い人が使う銀行です」 みなさんが使ってるんですよぉ。「使ってませ～ん」ほかにお答えはありますか？「お札刷っているところです」そうです。はい、この千円札をよく見て下さい。カメラさん寄って。日本銀行券って書いてありますよね。日本の中央銀行である日本銀行が刷ったからんです。「あ、ほんとだ。書いてある。知らなかった」そうなんです。「銀行ってお札刷るんですか？」いえいえ。「中央銀行だけはいいんですよね。でもなぜいいの？」いい質問ですね。では中央銀行ついてご説明いたしましょう。 中央銀行は英語でセントラバンクといいます。パネルを見てください。中央に英語で"Central bank"とありますね。そしてまわりに銀行があります。 「やっぱり偉いんじ
コンビニのブックオフ化が進んでいる：ekken
最近、コンビニエンスストアで「ブックオフ接客」をしているところが多くなった気がするのだけど、お客さんの評判はいったいどうなんだろう。 あ、「ブックオフ接客」というのは僕が勝手に名づけた物なんだけど、大手古本屋さんのブックオフで、昔からやっているアレのことね。 店員のリーダーみたいな人が「ただいまナントカの買取強化セール実施中でぇーす」と大きな声で言ったかと思うと、他の店員数名が声を合わせて「ただいまナントカの買取強化セール実施中でぇーす」と復唱するヤツ。 全国的にどうなっているのか知らないけれど、最近の札幌及びその近郊のコンビニエンスストアで、あのブックオフ風の呼びかけをする店舗が増えてきた気がするのです。 「ただいまナントカチキンの20円引きセールを実施中でぇーす」「ただいまナントカチキンの20円引きセールを実施中でぇーす」 「ほくほくコロッケ揚げたてでぇす。ご一緒にいかがですかぁ～」「
朝日新聞デジタル:原発ゼロ 泊３号機 定検できょう運転停止-マイタウン北海道
■８年半ぶり「原発ゼロ」 北海道電力の泊原発３号機が５日深夜、定期検査のため運転を停止する。全３基のうち１、２号機も定検で止まったままで、道内で運転する原発は２００３年秋以来、約８年半ぶりにゼロになる。 ■２号機冷却水漏れ以来 産炭地を抱えた北電は、かつて国内炭を使う火力や水力が発電の中心だった。相次ぐ道内炭鉱の閉山などを経て、泊原発の建設に着手。１号機は１９８９年６月に運転を始めた。 北電によると、１号機しかなかった時は１度だけ定検で道内の原発がゼロになった。２号機が９１年４月に運転を始めてからは交互に定検をしてきた。 ただ、２号機で２００３年秋に再生熱交換器の配管溶接部から１次冷却水が漏れる事故が発生。同型の１号機も点検のため止め、１１月１日まで約２０日間ゼロになった。道内の原発ゼロはこれ以来となる。 ３号機は０９年１２月に運転を始め、今回が２度目の定検。５日午後５時ごろか
グローバル企業のトップはみんな猛禽類
松井博 Brighture English Academy 代表。趣味はウクレレとかハイキングとかDIYとか旅行などなど。在米20年。シリコンバレーに住みつつ、日本とアメリカとフィリピンで会社経営しています。最近は英語教育がライフワークになりつつある。 詳細プロフィールを表示 先日「グローバル人材の幻想 - 青い鳥を追いかけるまえに、ファンタジーから目を覚ませ」という実も蓋もないブログを読んで吹き出してしまいました。 そうそう。英米の有力企業の幹部の多くは、高校あたりからボーディングスクールに行って、大学／大学院は英米の超一流大学を出ています。IT業界なんてマシな方で、もっと昔から確立されている金融業なんて本当にボーディングスクール→アイビーリーグの院卒ばっかりです。 そんな中で日本で大学まで通ったごく普通の日本人がこういう連中と押し合いへし合いやりつつ上級幹部にまで成り上がれるかと言った
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
日本人である、ということ - やまもといちろうBLOG（ブログ）
国際人化した人たちにおける日本人の認識と、日本人など滅多に見ない人たちによる日本人の認識は随分違うんですが、主に後者。クールジャパンとか言っている場合じゃないです。 ● 自宅に招待されると寿司を握らされる 日本には、「板前」という階級があり、神聖な試験を通過しないと寿司が握れず、大多数の日本人は寿司を握る栄光を得ることなく死んでいくのだと説明しておきました。 ● 次はどこと戦争するんだ？（ロシア限定） 日本と一緒に戦争をしたことがないロシア人は、日本人と一緒にどこかに攻め込みたいと考えているようです。 ● 「ちょっとこっちへ来てくれ。相談があるんだ…」 たいがい、寒冷地仕様の中古の日本車が欲しいという話です。 日本人でなくても普通に買えるよ、というと驚きます。で、日本の中古車販売サイトを見せると二時間ぐらい神の扱いをされます。 ● 明日は祭日だから働かない/明日は祭日だから早く帰る 意味が
Japanese for Programmers
You too can find work as a programmer in Japan! Programming and software development is one of the few fields where non-Japanese can find great jobs in Japan. But in order to work in Japan, it is essential to learn the Japanese language. Especially, one must know the lingo used in the field where one is working -- namely software! For this purpose, I have gathered notes during my four years worki
逮捕の運転手、無許可営業の疑い 陸援隊名義借り「白バス」－北海道新聞[道外]
逮捕の運転手、無許可営業の疑い 陸援隊名義借り「白バス」 （05/04 19:48、05/04 21:22 更新） 関越自動車道の防音壁に衝突し、クレーン車で移動される高速バス＝４月２９日、群馬県藤岡市で共同通信社ヘリから 群馬県藤岡市の関越自動車道で７人が死亡したツアーバス事故で、自動車運転過失致死傷の疑いで逮捕・送検された運転手河野化山容疑者（４３）が、バス会社「陸援隊」（千葉県印西市）の名義を借りて、日常的に中国人観光客向けツアーを自分で手配し、自分のバスを走らせていたことが、同社の代理人弁護士の証言で４日分かった。 道路運送法に違反する「無許可営業」（白バス）に当たる疑いがあり、国土交通省関東運輸局が運行実態をさらに調べている。事故当日は自分のバスが故障し修理中だったため、陸援隊の代替バスを運転していたことも判明した。 ＜ 前の記事 ｜ 次の記事 ＞
図書館貸出情報の扱い、ご安心ください！ | 樋渡啓祐物語（2005年５月ｰ2015年２月）
今日は長いです。でも、大事なことなので、読んで頂ければとっても嬉しいです。 お題は、今、一部ネット上で話題になっている「貸出履歴の取り扱い」についてです。 （はじめに） ５月４日（金）のCCCの増田社長と私の記者会見で出した「武雄市立図書館○蔦屋書店」の新図書館構想なんですが、多くの市内外の皆さん、プレスは好意的の一方で、ネットで一部火がついたように批判。批判はいいんだけど、荒唐無稽というか、直接情報であるユースト（午前・午後）なんか見ていないかのような的外れな批判や、都合の良いフレーズを抜き出しただけの指摘はいつものこと。これって武雄市民病院の民間委譲の際でも良くありました（ただ、あの当時は今のようなSNSはなかったけどね。）。 それにしてもね、つぶそう、つぶそうという意見が波動のように来ています。現に僕のTwitterはいつものように炎上。もうTwitterは議論する場じゃ無いよね。２
“辞めさせない”ブラック企業への対処法は「とにかく退職届を出して出社しないこと」らしい : 暇人＼(^o^)／速報
“辞めさせない”ブラック企業への対処法は「とにかく退職届を出して出社しないこと」らしい Tweet 1：＠＠＠ハリケーン＠＠＠φ ★：2012/05/05(土) 09:34:10.39 ID:??? 4月26日、NHKの『クローズアップ現代』で「会社を辞めさせてくれない」新たなブラック 企業の手口が放送され、大きな反響を呼んだ。同番組によると、社員が「辞めたい」と 思っても、退職届を受理しなかったり、懲戒免職にしたりするケースが頻発しているという。 なぜ、辞めたくても辞められないのか。ひとつには会社と交わした「誓約書」の存在がある。 ・歯科助手のCさん（女性）は、半年も前に退職を申し出たのに、病院側が「あなたは “無期限契約”。誓約書へのサインもしているし、勝手には辞められない」と退職を認め なかった。 ・美容室を辞めようとしたDさん（女性）の場合は、会社の就業規則にある「退職届の 申し出
ユニクロ 「離職率３年で５割、５年で８割超」の人材“排出”企業
「新卒で入社し、給料をもらって、多くを学ばせていただいた会社です。小売業界の特性上、また、企業として利益をあげて成長する為に、仕方がない面もあります」 ５年以内に同期入社の８割超が、主に体や心の異常から辞めていく、という人材「排出」企業・ユニクロ。レジのリードタイムから挨拶の言葉ごとのお辞儀角度まで事細かに決める徹底したマニュアル化で、人間が工場の機械のように精密に動くことを求められつつ、過酷な長時間拘束と「絶対なくならない」サービス残業で実労働が300時間を超える月も。「有休は毎年20日ずつ捨てる」という休みなき環境で、肉体的に疲弊していく。上からは「内部監査」、下からは「ホットライン」の監視ストレスで精神的にも疲弊。昨年まで4年超にわたって在籍し、複数店舗で店長も務めた元社員に、「そこまでやるから儲かるのか」という納得の仕組みについて、詳細に聞いた。 Digest 「絶対になくならない
冗談のような「ソーシャルゲーム被害者の会」が立ち上がり、返還訴訟を起こすらしい - やまもといちろうBLOG（ブログ）
ソーシャルゲームの「コンプガチャ」関連で、消費者庁の業界団体への停止要請の通知が出るの出ないのと騒いでいるうちに、なんか「コンプガチャ」に大金を突っ込んだ子供の保護者などを中心に「ソーシャルゲーム被害者の会」的な返還訴訟を起こすという話が実際にあるんだそうで、騒動になっております。 話半分というか、半信半疑だったんですけど、おいおい。 で、それを受任するとかいう弁護士の方が、まあ、その何なのですが、よく話を聴いてみると「消費者庁からの通知は関係ない」ということで、2月ぐらいから被害者の方を集めて準備をしておられたのだそうで。細やかな話はメルマガで書くかもしれませんが、デジタル世紀末と言うか…。 その切っ先はどっちの方向なのかを知りたいんですが、DeNA側かGREE側か良く分かりません。暖かくして寝ている場合じゃねえぞという感じがします。しかも、今回の景品表示法云々とは別次元で動いていた話だ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなアルバム - iPhone・デジカメの写真をアップ、容量無制限のフォトアルバム
ＤｅＮＡとグリー株がストップ安、景品表示法違反との報道－東京市場 - Bloomberg
Tumblr
ようやく日本上陸！ クラウドミュージックにまつわる８つのトピックス from 『WIRED』VOL. 3
NHK クローズアップ現代
家計の食料品支出、パンが初めてコメを逆転 - 日本経済新聞
ヒートショックプロテインを増やす入浴法（HSP入浴法）
パワハラ、上司も部下も要注意 厚労省定義チェック - 日本経済新聞
テクノロジー : 日経電子版
TechCrunch | Startup and Technology News
消費者庁が報道否定――SNSのコンプガチャ問題
/ WSJ日本版 - jp.WSJ.com - Wsj.com
まだ仮想通貨持ってないの？
