タグ

s_hiiragiのブックマーク (2,154)

  • セキュリティーチェックシートという闇への防衛術 - Qiita

    といった感じです。(この例、下で問題例として取り上げるため、実はおかしなチェック内容にしています。) "No.~基準"までがシートに記載されていてます。回答する発注先企業は"Yes,No,N/A"を3択で✅をつけ、備考欄にNoやN/Aの理由のほか、注記を記載できます。こういう項目が20~500項目あるExcelのシートに、発注先企業の回答担当は自社の状況、対応を確認しながら、ひたすら記載してゆくわけです。 知ってる人は知っているが、知らない人はぜんぜん知らない 最近参加したエンジニアがぞろぞろいらしたカンファレンスで、私が 「……あの セキュリティーチェックシート ってあるじゃないですが、あの 面倒なアレ です。アレにこの規格を採用するよう書いてあったら、各企業に規格の採用が広がるかもですね。あはは。」 と話したことがありました。その瞬間、 嫌なことを思い出したのか顔を曇らせたり苦笑いをす

    セキュリティーチェックシートという闇への防衛術 - Qiita
  • 水道会社の社長たちが軒並み年収1億円以上に…イギリスが「水道の完全民営化」を後悔しているワケ(プレジデントオンライン) - Yahoo!ニュース

    水道事業は民間企業に任せてもいいのか。各国の水道事情に詳しい実業家の加藤崇さんは「イギリスは1989年に水道局を完全民営化している。その結果、水道料金は上がり続ける一方、水道サービスの質は大幅に低下した」という――。 【写真】加藤崇氏の著書『水道を救え』(新潮新書) ※稿は、加藤崇『水道を救え』(新潮新書)の一部を再編集したものです。 ■ロンドンだけでも年間平均6000件もの漏水が発生 イギリスの水道管が経年劣化していると聞いても、歴史の長さを考えれば、誰も驚かないかもしれない。だが、現状は想像以上だ。 政府統計(『Discover Water』)によると、イギリスの水道管路の総距離は、約34万5000キロある。日のそれは67万6500キロだから、州ほどしかない国土の面積に比例する形で、イギリスの水道管路の長さは、日の約半分だ。 『BBC NEWS』によれば、水道管路(水道管と呼

    水道会社の社長たちが軒並み年収1億円以上に…イギリスが「水道の完全民営化」を後悔しているワケ(プレジデントオンライン) - Yahoo!ニュース
  • MMDは日本の3DCGを破壊してしまった (2022年度版)2022/08/16加筆 - MMDは日本の3DCGを破壊してしまった

    2022/08/16加筆 自分は2018年、2019年の下記記事を書いた人物とは別人である。 ■MMDは日の3DCGを破壊してしまった anond.hatelabo.jp ■1年前の「MMDが日の3DCGを破壊した」について anond.hatelabo.jp 2018年に日の3DCGMMDでガラパゴス化したと指摘され、およそ3年が経過した。 現在の日の3DCGはどうなってしまったのか? 結論から言えば中国(ビリビリ動画)に日の3DCG(ニコニコ動画)は完全に追い抜かれてしまった。 日の白物家電が中国韓国製に駆逐されたのと同じように、世界から完全に取り残されてしまったのだ。 MMDは現在の3DCGの水準から見ればゴミクズである。 これはMMDモデル製作者やMMDモーション製作者などをこき下ろすつもりで言ってるのではない。 MMDはありとあらゆる面において「古い」のだ。 例え

    MMDは日本の3DCGを破壊してしまった (2022年度版)2022/08/16加筆 - MMDは日本の3DCGを破壊してしまった
  • 「二酸化炭素を吸収するコンクリート」で年10億トン削減も? 建築業界が期待、作れば作るほど脱炭素できる夢の材料

    私たちの身の周りには、コンクリートで造られたさまざまな建築物があります。 実はいま、建築業界では、建設するほど二酸化炭素(CO2)を吸収してくれる、そんな夢のようなコンクリートを生み出すプロジェクトが進んでいます。 東京大学大学院工学系研究科でコンクリートの研究をしている野口貴文教授らは、2021年に世界で初めて「大気中のCO2と水を原料に、完全リサイクル可能なカーボンニュートラルコンクリート」の開発に成功しました。 私たちはこれまで、地中深くから化石資源を掘り起こし、消費することで、大気中にどんどんCO2を放出してきました。それが結果として、地球温暖化をもたらすことになったわけです。 これから先、再生可能エネルギーの利用や自動車のEV化など、化石資源の消費を抑える対策を進めていけば、大気中に新たに放出されるCO2の量を減らすことはできるでしょう。しかし、すでに掘り起こしてしまったCO2の

    「二酸化炭素を吸収するコンクリート」で年10億トン削減も? 建築業界が期待、作れば作るほど脱炭素できる夢の材料
  • エンジニアのやる気を削ぐ会議術 - Qiita

    この記事はNuco Advent Calendar 2022の1日目の記事です はじめに やる気を削ぐ会議術 会議(かいぎ)は、関係者が集まり、特定の目的(議題)に関して意見交換・審議し、合意・施策などの意思決定をすること、およびその物理的構成員の集まりを意味する。 会議 - Wikipedia 仕事エンジニアリングを行う人々にとって会議という営みは不可欠である。 そもそも会社という複数の人々の共同体を会議なしで運営することが不可能であることから、当然職業エンジニアにとっても会議は避けられない。 システムの仕様決めのためのチーム内外での話し合い 非IT部門に対するサポートのための説明会 顧客に対する技術的なプレゼンテーション 上司との1on1 etc... 上記のように様々な目的で会議は日々開催される。 開発が仕事であるエンジニアにとっては会議そのものは間接的な業務であるから、会議そのも

    エンジニアのやる気を削ぐ会議術 - Qiita
  • 糞コードは直すな。 - Qiita

    とりあえず落ち着け。 みなさん、毎日なにかしらのコードを読み、開発する日々を送っていると思います。そんな中で、 糞コードは死ぬべきである!!絶対に直すべき!! という感情に取りつかれてしまうことがあると思います。自分の技術力に自信のある人ほど、無理やりにでも直そうと試みると思います。それがどんな修羅の道か。そして、糞コード修正がどんな道を歩むのか。この記事では糞コード修正の罠とありがちなストーリーについて書きたいと思います。 ビジネスとしてのプログラムは質的に糞である 例えば、「携帯電話の利用料金」のプログラムがあります。 「携帯電話 透明性高め料金値下げを」という記事もあるように世の中の携帯電話の料金プランはかなり複雑です。例えば、auだと「auでんき」といった電気料金とパックされた電話料金プランがあります。また、「auスマートバリュー」といったプランもあり、家のインターネット回線をa

    糞コードは直すな。 - Qiita
  • 根保証/ねほしょうとは - リアルエステートの不動産相談室

    な行 継続する取引の中で、将来発生するであろう不特定な債務を保証するもの。例えば、企業が銀行から融資を受ける場合、融資を受ける度に保証人をたてて手続きをすることが煩雑であり保証する側の負担が大きかったため、保証できるようになった ただし、保証債務の範囲が大きいため予想以上の責務を負うリスクも考えられる。 そこで、今まではこの保証で極度額の設定や期間の定めのない包括根保証という保証があったが、2020年4月の民法改正により、保証人が個人である場合、極度額の設定が必須となった。 つまり、極度額の設定がない保証契約は無効となり、包括根保証は廃止された。また保証期間は一般的には任意であるが、貸金などの債務に関しては、3年間(最長5年)と限度が決められている。 こちらも5年を超えた元確定日の保証は無効となる。この保証は破産や死亡などの事情が発生した場合には打ち切りとなる。また、根保証に限らず、すべ

  • 実践C++応用講座 第19回 CRTPを使ってみよう! | Theolizer®

    こんにちは。田原です。 CRTPとはCuriously Recurring Template Patternの頭文字で「奇妙に再帰したテンプレートパターン」とも訳されるようです。「奇妙」は「おかしな」とか「変な」のニュアンスではなくて「不思議な」が近いように思います。C++の様々な機能と同様、知らないと困るものではないですが、デメリットなくプログラムを高速化できるケースがあるので、有用なテクニックの1つです。(もちろん、他の機能同様使えないケースもありますので選択肢の1つと捉えて下さい。) 1.基構造 「パターン」と呼ばれるように、要するにプログラムの定型的な構造です。CRTPの構造自体は単純です。 クラス・テンプレートを基底クラスとし、そのテンプレート・パラメータに派生クラスを与えるという構造です。 template<class tDerived> class CrtpBase { }

    実践C++応用講座 第19回 CRTPを使ってみよう! | Theolizer®
  • Goの並列テストでよくあるバグ(tt := tt忘れ)に対する対策 - Qiita

    どうもナレッジワークのtenntennです。 記事は、Gopher塾で扱ったテストの話で、参加者の方から質問が出た並列テストにおけるよくあるバグについての解説とGo 1.20以降で入る対策について書きます。 並列テストとサブテスト Goでは、テスト関数内で(*testing.T).Parallelメソッドを呼び出すとテストを並列に実行できます。テストを並列に実行することでテストを効率よく行い、実行時間の削減が見込めます。 また、*testing.T型には、サブテスト(子テスト)を実行するためのRunメソッドがあり、サブテストを並列に実行できます。Goではテーブル駆動テストがよく用いられため、各テストケースがサブテストとして実行されます。テストの効率化を考えて、各テストケースをParallelメソッドを用いて並列に実行することが多いです。 並列テストでよくあるバグ サブテストを並列に実行す

    Goの並列テストでよくあるバグ(tt := tt忘れ)に対する対策 - Qiita
    s_hiiragi
    s_hiiragi 2022/12/01
  • 「英文法」動画を配信していた学習塾講師がなぜ「デマ動画」に手を染めたのか。大統領選、ワクチン、芸能人の自殺...「ゲーム実況」などから、くら替えするチャンネルが続出したワケ|社会|中央公論.jp

    2020年のコロナ禍で行われた米大統領選。トランプ氏やバイデン氏に関するデマや陰謀論が飛び交い社会を混乱させた事は記憶に新しい。しかし、その発信源にはアメリカだけではなく、この日も含まれていたのはご存じだろうか。YouTube上で多く閲覧された陰謀論動画について読売新聞取材班が調べてみれば、配信主は意外な人物で――。 ※稿は、『情報パンデミック――あなたを惑わすものの正体』(著:読売新聞大阪社社会部)の一部を抜粋・再編集したものです 「くら替え」で再生回数急上昇 大統領選の直後、ユーチューブでは「隠された真実を語る」などと称した動画を流すチャンネルが急増していた。 〈ディープステートの巣窟〉 〈最高裁、腐敗が確定〉 こんなタイトルの動画を連日配信していたチャンネルもその一つだった。クリックすると、めがねをかけた男性が熱っぽく語る動画が再生される。 ディープステートを「DS」と略称で呼

    「英文法」動画を配信していた学習塾講師がなぜ「デマ動画」に手を染めたのか。大統領選、ワクチン、芸能人の自殺...「ゲーム実況」などから、くら替えするチャンネルが続出したワケ|社会|中央公論.jp
  • ポストモーテムとは|CAMPFIRE 開発チーム

    ポストモーテム(Postmortem)とは想定外のインシデントが発生した後に書かれる内部向けの報告書である。ポストモーテムの目的は組織的な学習であり、インシデントの細部を明らかにするために非難のない文化を重視する。ポストモーテムは、インシデントとそのインパクト、その緩和や解消のために行われたアクション、根原因(群)、インシデントの再発を避けるためのフォローアップのアクションを記録するために書かれる。 ポストモーテムの作成ポストモーテムを書くことの主な目的は、インシデントがドキュメント化されること、影響を及ぼしたすべての根原因(群)が十分に理解されること、そして特に再発を防止するための予防策の導入である。 一般的に、以下のようなケースでポストモーテムが作成される。 ・ユーザーに影響が及んだダウンタイムやデグレーションが一定の閾値を超えた場合 ・種類の如何を問わず、データの損失が生じた場合

    ポストモーテムとは|CAMPFIRE 開発チーム
  • 岸田首相、防衛費27年度にGDP2%に増額指示 財源で工夫を

    岸田文雄首相は28日、総合的な防衛費を2027年度に国内総生産(GDP)の2%程度に増額するよう鈴木俊一財務相と浜田靖一防衛相に指示した。写真は海上自衛隊の国際観艦式に出席した岸田首相。11月6日(2022年 ロイター/Issei Kato) [東京 28日 ロイター] - 岸田文雄首相は28日、総合的な防衛費を2027年度に国内総生産(GDP)の2%程度に増額するよう鈴木俊一財務相と浜田靖一防衛相に指示した。鈴木・浜田両氏が会談後記者団に明らかにした。今後は具体的な増額規模や財源が焦点となる。 浜田防衛相によると、首相からの指示は、1)予算は財源がないからできないということではなく、様々な工夫をした上で必要な内容を迅速にしっかり確保、2)27年度に防衛費とそれを補完する取り組みを合わせ、現在のGDPの2%に達するよう予算措置を講ずる、3)強化された防衛力は、27年度以降も維持強化する必要

    岸田首相、防衛費27年度にGDP2%に増額指示 財源で工夫を
    s_hiiragi
    s_hiiragi 2022/11/28
    “予算は財源がないからできないということではなく、様々な工夫をした上で必要な内容を迅速にしっかり確保”
  • Go言語のジェネリクス入門

    Go1.18は2022年3月にリリースされました。このリリースはGo言語へのジェネリクスの実装を含んでいます。 この記事ではできるだけ最新の仕様と用語法にもとづいてジェネリクスの言語仕様について解説していきます。 更新履歴 2024/01/03: Go1.21(2023-08-08)でcmpパッケージが標準ライブラリに追加されたことに対応しました。 2023/02/23: Go1.20(2023-02-01)のcomparableの仕様変更に対応しました。 次の関連資料があります: The Go Blog - All your comparable types Griesemer氏によるGo公式ブログです。 Go言語のBasic Interfaceはcomparableを満たすようになる(でも実装するようにはならない) 上記の内容に対する筆者の解説記事です。Go1.20リリース前に書いたの

    Go言語のジェネリクス入門
    s_hiiragi
    s_hiiragi 2022/11/28
  • 世界的に支持されるVTuber事務所「ホロライブ」、起業家「YAGOO」が挑む次の一手 カバー谷郷元昭 | Forbes JAPAN 公式サイト(フォーブス ジャパン)

    発売中のForbes JAPAN2023年1月号の特集「日起業ランキング2023」で3位に輝いたのは、VTuberホロライブプロダクション」を運営するカバーの谷郷元昭。 チャンネル登録者数が累計7000万人を誇るホロライブ。舵を取る「YAGOO」こと谷郷は、すでに次の世界観の実現に目を向けている。 「YAGOO! YAGOO! YAGOO!」 2022年8月5日からの3日間、米国カリフォルニア州サンノゼ市で北米最大規模のアニメイベント「Crunchyroll EXPO2022」が開催された。2日目、ある会場にTシャツ姿の日人がサプライズ登場すると、観衆にどよめきが起こった。姿を見せたのがVTuberホロライブプロダクション」を運営するカバーの谷郷元昭だとわかると、どよめきが歓声に変わる。谷郷がおずおずと右手をあげると、会場にYAGOOコールが響きわたった。 谷郷は「タニゴウ」と

    世界的に支持されるVTuber事務所「ホロライブ」、起業家「YAGOO」が挑む次の一手 カバー谷郷元昭 | Forbes JAPAN 公式サイト(フォーブス ジャパン)
    s_hiiragi
    s_hiiragi 2022/11/25
    “ホロライブは切り抜き動画のほか、ショートアニメを配信して敷居を下げています。”
  • Google 認証システムの仕組み

    著者:関 勝寿 公開日:2016年3月26日 - 最終更新日:2022年12月31日 キーワード: security Google アカウントの2段階認証プロセスでは、Google 認証システムをモバイル端末にインストールして、QRコード(バーコード)を読み込ませることで、30秒ごとに変化する6桁の確認コードを生成することができる。通常のパスワード認証に加え、確認コードによる認証をすることで、セキュリティを高めている。Amazon, Microsoft, Facebook, Dropbox, GitHub 等多くのサービスで同じシステムが採用されている。この仕組みについて記す。 概要 Google 認証システムで採用されているRFC 6238の時間ベースのワンタイムパスワード (TOTP)は、サーバーとクライアントで共有する秘密鍵と現在時刻から、確認コードを計算するアルゴリズムである。 G

    Google 認証システムの仕組み
  • 巧妙な手口で「二要素認証」を突破、ネットバンキングの「ワンタイムパスワード」を狙う偽サイトに注意【意外と知らない? ネットセキュリティの基礎知識】

    巧妙な手口で「二要素認証」を突破、ネットバンキングの「ワンタイムパスワード」を狙う偽サイトに注意【意外と知らない? ネットセキュリティの基礎知識】
    s_hiiragi
    s_hiiragi 2022/11/22
    “実際にはサイバー犯罪者が偽サイトに最初にユーザーが入力したIDとパスワードを用いて正規サイトにログインしたことで、正規サイトからユーザーにワンタイムパスワードが発行されます。”
  • 計算機に推論できる型、できない型 | Wantedly Engineer Blog

    記事は Wantedly 21新卒 Advent Calendar の17日目の記事です。記事では、いくつかの言語の型システムに実装されている様々な機能を紹介するとともに、それが型推論の実現性に与える影響について述べます。 最近静的型付き言語が盛り上がりを見せ、動的型付き言語の筆頭格だった Ruby もバージョン 3.0 で型解析ツールを導入するまでに至った一因には、きっと型推論の有用性が知られるようになったことが挙げられることでしょう。C言語で、関数ポインタを含んだ複雑なプロトタイプ宣言を書いている時ほどストレスを感じる時間はないし、かと言って Ruby on Rails で書かれたバックエンドを弄っている時に、型チェッカがあれば自明に発見できたであろうエラーでインシデントを起こすほど悲しいことはありません。プログラマが型を書かなくても静的な型チェックの恩恵を受けられる型推論の、何と

    計算機に推論できる型、できない型 | Wantedly Engineer Blog
  • 異例の「起訴取り消し」 ある中小企業を襲った“えん罪”事件 - クローズアップ現代

    https://www.nhk.jp/p/gendai/ts/R7Y6NGLJ6G/blog/bl/pkEldmVQ6R/bp/pvn7l6Xnbx/ 「平和で健康的な社会作りに貢献する」 そんな社是を掲げた中小企業の社長ら3人が、軍事転用の恐れがある機械を不正輸出したとして逮捕・起訴され、1年近い勾留を強いられました。うち1人は、勾留中に病が発覚し、無罪を訴えながら亡くなりました。 計り知れない犠牲を、企業や当人、家族にもたらした事件は、3人の逮捕から1年4か月後、突如、幕を下ろします。「起訴取り消し」。検察が起訴を取り消した極めて異例の事件として注目されることになります。 (第2制作センター 石原大史) 粉ミルクや粉末コーヒーを作る機械がなぜ? 容疑をかけられたのは、横浜市都筑区に社を置く機械メーカー大川原化工機。従業員約90名の中小企業ながら、創業40年あまりの歴史と噴霧乾燥機の国

    異例の「起訴取り消し」 ある中小企業を襲った“えん罪”事件 - クローズアップ現代
    s_hiiragi
    s_hiiragi 2022/11/17
  • C言語での static キーワード付き配列パラメータ宣言

  • 第7回 なぜフランス語の名詞には性があるの? | 歴史で謎解き!フランス語文法(フランス語教育 歴史文法派) | 三省堂 ことばのコラム

    学生:先生、なぜフランス語には男性名詞と女性名詞があるんですか? 単語の意味だけじゃなく、いちいち男性名詞か女性名詞かも覚えなくてはならないので大変です。 先生:名詞に性があるのはフランス語だけじゃなくて、インド=ヨーロッパ語族の多くの言語も同様だけどね。男性/女性で名詞につく冠詞や形容詞なども変わってくるし、確かにやっかいだけど、これは覚えるしかない。 学生:そもそも男女の区別がない事物も男性/女性に分類されるなんて変じゃないですか。「絵画」peinture は女性名詞、「芸術」art は男性名詞。「ビール」bière は女性だけど、「ワイン」vin は男性とか。いったい何を基準にして男女に分かれているのでしょうか。 先生:無生物についての男性/女性の割り当ては恣意的で、性と単語の意味とは関係ないんだよ。男性/女性といっても、それは文法的な約束事でしかなく、雌雄の性別とは別物と考えなくて

    第7回 なぜフランス語の名詞には性があるの? | 歴史で謎解き!フランス語文法(フランス語教育 歴史文法派) | 三省堂 ことばのコラム