訂正のお知らせ 本文中で、修正前は「パスワードポリシーに関するガイドライン『NIST Special Publication 800-63B』の改訂版」と記載していましたが、正しくは「『NIST Special Publication 800-63B-4』の第2版公開草案」の誤りでした。誤解を招く表現となっていたことをお詫び申し上げます。該当箇所を訂正しました（2024年9月30日15時20分更新）。 米国立標準技術研究所（NIST）は2024年8月21日（現地時間、以下同）、パスワードポリシーに関するガイドライン「NIST Special Publication 800-63B-4」について、第2版公開草案を発表した。 同草案では定期的なパスワードの変更や異なる文字タイプの混在（例えば数字、特殊文字、大文字小文字を組み合わせる）を義務付けるべきではないことが提案されている。 「パスワード

リンク GIGAZINE 永久に利用できないデジタルコンテンツには「購入」ボタンを付けてはならない法律がカリフォルニア州で制定される デジタルコンテンツそのものではなく、コンテンツへのアクセス権を与える形態でのオンライン販売に対してそのことを明示するよう義務付け、永続的にオフラインで利用する方法が提供されていないコンテンツの販売に「買う」「購入」などの用語を使用することを禁止する法案が、カリフォルニア州で制定され、2025年から施行されることが決まりました。 71 users まとめ ebookjapanがヤフーのサービスに強制移行後、しばらくログインしてなかったらIDが消去され購入した電子書籍を読.. ebookjapanがヤフーのサービスに強制移行後、しばらくログインしてなかったらIDが消去され購入した電子書籍が読むことが出来なくなる仕様に泣く 278403 pv 488 183 us

はじめに この記事では、詳細な技術の話は割愛しています。 「なぜモダナイズをやろうと思ったのか?」 「どんな課題意識があったのか?」 「具体的にどうプロジェクトを進めてきたのか?」 といった、課題設定・意思決定のプロセスに重点を置くことで、同じような境遇にあるチームの意思決定の材料になればと思っております。 RoRの限界...? ダイレクト出版の業務システムはRoR(v6.1)で動いてきました。リリースから6年ほど経っているでしょうか。このシステムは何をするものかというと、例えば、 商品を管理する 顧客を管理する 注文内容を設定する 一斉配信メールを送信する マーケティングオートメーションを設定する 各種分析を行う など、業務に関わるありとあらゆることを行っています。ソースコードは10万行程度で、中堅システムといった具合でしょうか。 実はこのシステム、そこまでレガシーというわけではなく、テ

人口1000人当たりの生活保護利用者の割合を示す「保護率」の過去10年間の変化を、研究者らによる「生活保護情報グループ」が自治体ごとに日本地図上で「見える化」し、インターネットで公開した。保護率の増減がひと目で分かり、グループは「周辺自治体に比べて急減している場合などは、申請をさせない水際作戦など福祉事務所の組織的な要因も疑われる」とみている。（中村真暁） 公開された地図では、2012年度から21年度への保護率の増減率が分かる。赤くなるほど急激な減少を、緑が濃くなるほど増加を示している。データは都道府県の全市と政令市の全区、東京23区が国に報告した計970市区の監査資料を情報公開請求し集めた。

GoogleがmacOS 15 Sequoiaで導入された画面収録の許可を毎月求めるプロンプトに対応するため「Google Chrome」でScreenCaptureKitの利用を実験的に開始しています。詳細は以下から。 Appleが現地時間2024年09月16日にリリースした「macOS 15 Sequoia」では、セキュリティの向上を目的としてレガシィなScreen Recording APIを利用するアプリに対し1ヶ月毎にユーザー承認を求めるプロンプトが表示され、 承認を行わないと画面収録が出来なくなため開発者からはユーザー体験を損なうとして批判が出ていますが、Googleは同社のWebブラウザ「Google Chrome」でこの問題に対応するため、Appleの最新のScreen Recording API「ScreenCaptureKit」の使用を実験的に開始したと発表しています。

はじめに こんにちは、エンジニアの清水です。 私は業務で Go を書いているのですが、context についての理解が浅いことでエラーに遭遇したので、勉強のために記事を書いてみました。 この記事では、実際のコード例を交えながら Go 言語の context パッケージの基本から実践的な使用方法まで解説していきます。 また実際に私が遭遇したエラーの例も交えて context の陥りやすい落とし穴についても解説します。 context の基本 context とは何か contextは、Go の標準ライブラリに含まれるパッケージで、API やプロセス間でリクエストスコープの値、キャンセル信号、デッドラインなどを伝播するための仕組みを提供します。 なぜ context が必要なのか リソースの適切な管理：不要になった処理を適切にキャンセルし、メモリや CPU などのリソースを解放できます。 タイ

Auth0の無料プランが拡大。月間2万5000アクティブユーザーまで、独自ドメイン、パスキーによるパスワードレス対応も 認証プラットフォームを提供するOkta社は、Auth0の無料プランを拡大したと発表しました。 Auth0は、認証や認可にかかわる機能がクラウドサービスとして提供されており、SDKを用いてWebアプリケーションやモバイルアプリケーション、デスクトップアプリケーションなどに組み込むことで、通常のログイン名とパスワードを用いた認証はもちろん、Active DirectoryやGoogle Workspaceなどとの接続、Facebookなどを用いたソーシャルログイン、パスキーによるログインなどを簡単に実現します。 また、不正ログインに対する防御機能なども備えています。 無料プランで月間2万5000アクティブユーザーまで対応 これまでの無料プランは、最大で月間7500アクティブユ

本連載では、さまざまなチームやプロジェクトにおいてプロジェクト管理手法や開発モデルを適用してきた経験から、現場からボトムアップによって、組織にあったアジャイル開発管理手法を取り入れていく方法を解説します。今回は、アジャイルを導入しやすくするための手法「ハイブリッド開発」に焦点を当てます。 はじめに 前回、アジャイルモデルを導入したいと思う時期には、同時にそのモデルを導入することが難しい背景があるということについて説明しました。例えば、機能型組織においてはウォーターフォールモデルの方が組織制約と矛盾が少ないなどです。 しかし、新たな試みをしたい場合、その前提条件が整っていない状態でプロジェクトを始めなければならないことが少なくありません。今回は、そのような前提が整わない中でアジャイルモデルを部分的に取り入れるための考え方について筆者の事例をもとに紹介します。 アジャイルモデルへの悩みと期待

「ポート転送」は、特定のポートへの通信をSSHを経由して別のコンピューターやポートへ転送する技術です。執筆者の身元はわからないものの、エキスパートエンジニアによる個人ブログの記事として「どんなコマンドを使えばどんな転送設定になるのか」についてのわかりやすいビジュアルガイドが公開されています。 Visual guide to SSH tunneling and port forwarding - ITTAVERN.COM https://ittavern.com/visual-guide-to-ssh-tunneling-and-port-forwarding/ SSHの「-J」オプションではトンネリングの設定が可能です。例えば「ssh -J user@REMOTE-MACHINE:22 -p 22 [email protected]」というコマンドではリモートマシンを経由して10.99.9

Streamlit turns data scripts into shareable web apps in minutes. All in pure Python. No front‑end experience required.

はじめに エンジニアのみなさま、日々の学習本当にお疲れ様です！ また本記事まで足を運んでいただき本当に感謝です。 約3分程度で読めるので最後まで読んでもらえると幸いです。 要件定義関連の記事の投稿をしました。時間あればぜひ読んでみてください。 今回は「非機能要件」の 可用性 性能・拡張性 運用・保守性 移行性 セキュリティ システム環境・エコロジー の6項目について理解を深めてアウトプットしようと思います。 非機能要件｜6項目について 1. 可用性 システムが継続して利用可能な状態を維持する能力を指します。『稼働率』 で表現されます。システムは定期メンテナンスや予期しない障害により、一時的に利用できなくなることがあります。可用性は、稼働している時間と停止から復旧までの時間の割合で決まります。たとえば、Amazonの「Amazon ECS」サービスは 『99.99%』 の稼働率を保証しており

はじめに 「状態管理」、Flutterに限らずアプリケーション開発において考えなくてはならないトピックです。 Flutterのアプリ開発ではRiverpodなどの状態管理パッケージを使うことが多いと思いますが、公式ドキュメント、First week experience of Flutter の State management にFlutterが標準で提供している状態管理について書かれていました。 理解を深めたいと思い、読んだり自分でもコードを書いたりしてみました。 サンプルコードはお馴染みの「ボタンをタップすると値がカウントアップする」アプリです。 StatefulWidgetを使う 状態を管理する一番シンプルな方法です。 以下が実現できています。 状態のカプセル化 MyCounterを使うウィジェットからはMyCounterで管理しているStateは見えず、変更もできない。 ライフサ

Rustの練習帳 ―コマンドラインツールの作成を通してRustを学ぶ 作者:Ken Youens-Clarkオーム社Amazon 最近、立て続けにRsutに関する話になったので、さすがに一度ちゃんと勉強しておこうと思って、『Rustの練習帳』を元に練習を始めた。 echo、cat、head、wc、uniqと、伝統的なUNIX由来のコマンド群を、Rustで実装するとどうなるか？をひたすら繰り返す演習問題集。 その実装の過程で必要になるRustの機能がちょっとずつ増えていくように構成されているところがミソ。 Rustの使い方としてコマンドラインツール実装に使われる例が増えてきたけど、この本でも扱っているclapというライブラリがよくできていて、確かに一番面倒臭い引数の処理をここまで面倒見てくれるなら、メモリ安全云々の前にいい感じ。 一方で、演習問題に使ったコマンドの数が多く、「もう少しまとめて

ユネスコ無形文化遺産登録から10年を経て、登録当時には約5.5万店だった海外の日本料理店が、2023年には約18.7万店にまで増えるなど日々関心が高まっています。 京都府立大学、日本料理アカデミーでは京都から国内外を問わず和食のさらなる発展と和食文化を担う人材の育成を目指し、「日本料理大全 デジタルブック」を公開します。 ある料理を知るためには、まずその背景を知らないと始まりません。「日本料理大全」シリーズは手法のみを解説するのではなく、考え方の基礎を示していくことを目指しています。経験や勘に頼るのではなく、なぜこの味が生まれるのか、どうしてこの調理法になるのか、といった根拠や科学的な理由を示しています。それらをもとに料理する人が考え、取り入れ、オリジナルの料理を生み出す手助けとなることを目指しています。 このシリーズが日本料理の発展・普及の一助となり、多くの人々の健康と喜びを導くことにな

2024年10月10日紙版発売 清水智公　著 B5変形判／256ページ 定価3,300円（本体3,000円＋税10%） ISBN 978-4-297-14413-5 Gihyo Direct Amazon 楽天ブックス 丸善ジュンク堂書店 ヨドバシ.com 電子版 Amazon Kindle honto この本の概要 Webブラウザー上でプログラムを高速に実行するための技術として開発されたWebAssembly（Wasm）ですが，近年では「特定のプログラミング言語・アーキテクチャに依存しない」「プログラムをサンドボックス内で安全に実行できる」という強みに注目が集まっています。さらに，新たに導入される予定の「コンポーネントモデル」によって，大規模なプロジェクトでもWebAssemblyを利用しやすくなる環境が整いつつあります。本書では，プログラミング言語としてRustを採用し，以下の3つの観

セルシスは9月20日、イラスト作成ソフト「CLIP STUDIO PAINT」（クリスタ）の非公式プラグインやソースコードに関する声明を発表し、非公式プラグインの配布などを一切認めない方針を示した。セルシスは「プラグインSDK規約では、当社サービス以外でのプラグインを利用する目的での不特定多数への配布は認めていない」と表明している。 同日午前10時ごろ、X上であるユーザーが「画像生成AIを使ったクリスタ用プラグインを開発している人がいる」という投稿をしており、注目を集めていた。その書き込みによると、このプラグインはすでにGitHubで公開済みであったため、セルシスにこの件をメールで報告したという。 この投稿に対して、クリスタ利用者とみられるユーザーを中心に賛同する声が殺到。「クリスタの方針に反する機能を勝手に導入するから営業妨害になるのでは」「自分もセルシスにメールした」などの声の他、利益

りんご🍎 @r1ngo5656 社員が問い合わせする窓口が一箇所じゃないのほんと気持ち悪い。内部通報制度とかは別として、総務宛も経理宛もIT宛もぜんぶいったん一箇所に放り投げて仕分けしてあげるくらいがいい。 りんご🍎 @r1ngo5656 問い合わせ者が問い合わせ先を判断しろ、じゃなくて、『判断するのは受け取った先』でいいじゃんっておもう。組織によって仕分けが違うけどそれこそ学習させて処理したいー あとは担当部門ごとに情報を見せたがらないときのロール管理なんだよな。にんげんってめんどい

macOS 15 SequoiaやiOS/iPadOS 18ではXboxワイヤレスコントローラーの有線接続が可能になり、より低遅延入力でゲームをプレイすることが可能になっています。詳細は以下から。 Appleは2023年09月にリリースしたmacOS 14 Sonomaで数ミリ秒で左右されるゲームをプレイするプレイヤーらが快適にゲームをプレイできるよう、Macのバックグラウンド・タスクの稼働率を抑え、CPUとGPUタスクをゲームに優先的に確保する「ゲームモード」を追加し、 本日リリースされたiOS/iPadOS 18でも、このゲームモードがサポートされていますが、Appleは、同時にmacOS 15 SequoiaとiOS/iPadOS 18で、XboxワイヤレスコントローラーのUSB有線接続をサポートしています Gaming Input Protocol Appleは2022年にリリース

macOS 15 SequoiaやiOS 18で導入されたパスワードアプリでは、QRコードを利用しWi-Fiの情報を共有することが可能になっています。詳細は以下から。 Appleは現地時間2024年09月16日、新しいパスワードアプリを搭載した「macOS 15 Sequoia」と「iOS 18」をリリースしましたが、このパスワードアプリではQRコードを利用し、Wi-FiのSSID名とパスワードを共有することが可能になっています。 QRコードを利用しWi-Fiの設定を共有するには、パスワードアプリの[Wi-Fi] → [ネットワーク名] → [ネットワークのQRコードを表示]をクリック/タップすると、Wi-FiのSSID、Password、Encryption情報が収められたQRコードが表示されるので、 後はiPhoneやAndroidのカメラアプリで、QRコードをスキャンしてもらえば直ぐ