タグ

2013年7月17日のブックマーク (6件)

  • システムの「価値」をどう考えるのか?〜なんで人月換算基準がなくならないか、について - 急がば回れ、選ぶなら近道

    「なんで人月換算基準がなくならないか」については、これは作る側での議論が非常に多いのですが、逆側から見た議論があまりにも少ないので、自分の考えを記録しておきます。そもそも、発注した側ではシステムの価値をどう見るのか?という議論があまりにもなさ過ぎの印象があります。いくら作る側が頑張っても、発注サイドで「いやだから、結局いくらかかったか内訳見せろ」という話になった途端に、残念ながら人月単価が登場するわけで、話は振り出しに戻ります。 まず一義的にはユーザーから見たシステム開発は投資になります。確かに、毎年作っているでしょう、という話もありますが、普通は数年に一回作っては動かして、メンテナンスにモードに移行させる、という形になります。投資として、通常はキャッシュ・アウトに相当するコストで資産を認識します。リースにすれば、定常的でしょうという話もありますが、オン・ブックになった途端に普通に取得原価

    システムの「価値」をどう考えるのか?〜なんで人月換算基準がなくならないか、について - 急がば回れ、選ぶなら近道
    rryu
    rryu 2013/07/17
    受託開発したシステムは「自分しか欲しがらない一品ものの美術品」みたいなものだから客観的な価値は定められないものなのだと思う。他の人も欲しがるパッケージなら価値は決まりやすい。
  • TumblrのiOSアプリが緊急セキュリティアップデート パスワード変更も必須

    Yahoo!傘下のTumblrは7月16日(現地時間)、iOSアプリのTumblrをバージョン3.4.1にアップデートしたと発表した。スニッフィングによるパスワード漏えいの脆弱性に対処したという。 非常に重要なセキュリティアップデートであり、すくにアップデートするようユーザーに呼び掛けている。 また、アカウントのパスワードの変更も強く勧めている。もし同じパスワードを他のサービスでも使いまわしている場合は、同じパスワードをすべて変更し、今後は複数のサービスで同じパスワードを使わないよう推奨している。

    TumblrのiOSアプリが緊急セキュリティアップデート パスワード変更も必須
    rryu
    rryu 2013/07/17
    こうも定期的にパスワードが漏れる話があると、パスワードの定期変更はもはや意味のある対策なんじゃないかと思えて来る。
  • Gitがこわくて触れられなかったけど、このスライドで理解出来るようになったよGitサイトまとめ

    触れるのがこわくてずっとGitを避けて来ました。ですが、使わなければならない状況に追い込まれたので初心者ながら少しずつコミットしたりしながらGitの使い方を学んでいたらGitってもしかして楽しいかも!!って思うようになり、もっとGitの事を学びたくて色々勉強出来る資料やサイトを集めていて情報がたまって来たので、ここでまとめていつでも見れるようにしたいと思います。 Gitの仕組みを優しく教えてくれるスライド 素敵なスライドがありましたのでご紹介させていただきます。 うん、見やすい!見やすいよー!! Gitを勉強出来るサイト サルでもわかるGit入門 サルでもわかるGit入門 世界一わかりやすく説明しているサイトです。僕でもわかりました。 Learn Git Branching Learn Git Branching ゲーム感覚で勉強したい時はこちら。このサイト自体がすごい 笑 Gitコマンド

    Gitがこわくて触れられなかったけど、このスライドで理解出来るようになったよGitサイトまとめ
    rryu
    rryu 2013/07/17
    resetが取り返しつかない感じで怖くて使えないのでもっと解説が欲しい。
  • JPEG画像のEXIFヘッダにマルウェアを隠して実行させる新しい手口が登場

    JPEG画像のEXIFヘッダに隠された仕掛けられたマルウェアを、Sucuri Research Labの調査チームが発見しました。このマルウェアはPHPの機能を用いてEXIFヘッダを読み込ませ、自らを実行させるようになっていました。 Malware Hidden Inside JPG EXIF Headers | Sucuri Blog http://blog.sucuri.net/2013/07/malware-hidden-inside-jpg-exif-headers.html Sucuri Research Labのチームは攻撃サイト認定されたサイトでこのマルウェアを発見しました。通常、バックドアはBASE64変換やgzip圧縮で身を隠しますが、このマルウェアはJPEG画像のEXIFヘッダに隠されていて、PHPの機能を用いて実行されるようになっています。 まず、サイト内で見つかった

    JPEG画像のEXIFヘッダにマルウェアを隠して実行させる新しい手口が登場
    rryu
    rryu 2013/07/17
    第1のパーツの時点で任意のPHPコードが実行出来ているので第2のパーツは原理的には必要ないが、evalがWAFとかに引っかかるのでEXIFの中に隠しているということなのだろうか。
  • スマホアプリにこっそり仕込まれた「アイコン型広告」の驚くべき収益率

    デジライフNAVI 目まぐるしいほどの進化を続けるデジタルの世界。最新の商品やサービスをいち早くキャッチアップし、最先端のトレンドをナビゲーションします。 バックナンバー一覧 スマホ用ゲームアプリの広告で、ちょっとした異変が起きている。「アイコン型」という新たな広告形態が、急激な伸びをみせているのだ。 まずは図表1をご覧いただきたい。アイコン型広告「アスタ」の配信数が、今年3月から急激に増えたのが一目瞭然。それまでは月間2~4億だったものが3月には10億を超え、5月には30億、そして6月には75億と、うなぎ登りになっているのだ。

    スマホアプリにこっそり仕込まれた「アイコン型広告」の驚くべき収益率
    rryu
    rryu 2013/07/17
    存在そのものが誤クリック狙いというのがいっそ清々しいが、インプレッション数に意味がなさそうなのは大丈夫なんだろうか。
  • Microsoftがいよいよ本気を出すためにアップを始めたようです(山本一郎) - 個人 - Yahoo!ニュース

    rryu
    rryu 2013/07/17
    まさかMicrosoftまでもが「Oneなんとか」と言い出すとは。