なぜか日本人の98%がやっていない…熟練金融記者が教える｢毎月23万円｣の年金を｢42万円｣に倍増させる方法（プレジデントオンライン）｜ｄメニューニュース
出所＝厚生労働省サイト「年金制度の仕組みと考え方」を基に作成、『日経マネーと正直FPが教える 一生迷わないお金の選択』（日経BP） PRESIDENT Online 掲載 もらえる年金の額を増やすにはどうすればいいのか。『日経マネー』編集委員の大口克人さんは「まずは自分が将来いくら年金をもらえるのかを把握したほうがいい。現状を早く知り、打てるうちに対策を打てば年金額を増やすことは可能だ」という――。 ※本稿は、菱田雅生、大口克人『日経マネーと正直FPが教える 一生迷わないお金の選択』（日経BP）を再編集したものです。 ■「老後は年金だけで楽々暮らせる」はウソである 老後は「年金で生活する」 OR 「貯金で生活する」 老後は年金だけでは生活できない。実は最初からそう思うのが正解で、この根本を間違えている人は非常にたくさんいます。 テレビのニュースではしばしば「年金の受取額が低い」という話題を
なぜか日本人の98%がやっていない…熟練金融記者が教える｢毎月23万円｣の年金を｢42万円｣に倍増させる方法（プレジデントオンライン）｜ｄメニューニュース
出所＝厚生労働省サイト「年金制度の仕組みと考え方」を基に作成、『日経マネーと正直FPが教える 一生迷わないお金の選択』（日経BP） PRESIDENT Online 掲載 もらえる年金の額を増やすにはどうすればいいのか。『日経マネー』編集委員の大口克人さんは「まずは自分が将来いくら年金をもらえるのかを把握したほうがいい。現状を早く知り、打てるうちに対策を打てば年金額を増やすことは可能だ」という――。 ※本稿は、菱田雅生、大口克人『日経マネーと正直FPが教える 一生迷わないお金の選択』（日経BP）を再編集したものです。 ■「老後は年金だけで楽々暮らせる」はウソである 老後は「年金で生活する」 OR 「貯金で生活する」 老後は年金だけでは生活できない。実は最初からそう思うのが正解で、この根本を間違えている人は非常にたくさんいます。 テレビのニュースではしばしば「年金の受取額が低い」という話題を
オープンソース住所正規化エンジンを地番住所に対応したメジャーバージョンをリリースしました！
Geolonia がオープンソースで公開している住所正規化エンジン normalize-japanese-addresses のバージョン 3 を公開しました。 住所マスターの更新 これまでのバージョンでは、国土数値情報や郵便局データを使った住所マスターをベースに動作していました。今回のバージョンでは、住所マスター自体も更新しております。具体的には、デジタル庁が公開しているアドレス・ベース・レジストリ（ABR）を元に作り直しました。 これにより、正規化できる住所の網羅性、精度の向上、更新頻度の安定化が期待されます。 デモサイトのご案内 新バージョンを早速お試しいただけるデモサイトをご用意しました。ぜひご利用ください。 デモサイトはこちら 出力形式の変更点 v3 へのアップグレードの際には、出力形式が変更されているためご注意ください。 v2 はそのまま利用いただく場合は出力形式が変わりません
“パスワード変更”をユーザーに定期的に要求はダメ 米国政府機関が発表 「大文字や数字を入れろ」の強制もNG
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国立標準技術研究所（NIST）が、そんな内容を含めた新しいガイダンス「SP800-63B」を発表した。パスワードの内容は、セクション3.1.1に記されている。 多くの人々が新しいパスワードを考え出し、それを覚えることに苦労している。セキュリティ上の理由から、多くの組織がユーザーや従業員に定期的なパスワードの変更を要求し、もしくは義務付けている。しかし今、米国政府はソフトウェアやオンラインツールを作成・運用する組織にこの慣行をやめるよう呼びかけている。 これは、Webサイト
IT部門が頭を抱える「CentOS終了問題」 なぜ企業は後継OSに「AlmaLinux」を選ぶのか
IT部門が頭を抱える「CentOS終了問題」 なぜ企業は後継OSに「AlmaLinux」を選ぶのか：移行先の検討で留意すべきこと 無償のLinuxディストリビューションである「CentOS」の更新が2024年6月に終了した。そのまま使い続けるとセキュリティリスクになるが、有償の「Red Hat Enterprise Linux」への移行は検証も含め、コスト面で課題があるケースも多い。日本語サポートも欲しいところだ。現実的な移行先を解説する。 無償のLinuxディストリビューションとして普及している「CentOS」を利用する企業が今、岐路に立たされている。「CentOS Linux 8」はアップデートが2021年末に打ち切られ、「CentOS Linux 7」の更新が2024年6月に終了した。今後もセキュリティパッチを適用して安全に使うためには、ベンダーが有償で提供しているCentOSの延長
｢入社してはいけない悪質企業｣はネットで公表されている…｢日本からブラック企業が絶滅｣の実現可能性 企業は選ぶ側から選ばれる側へと変化している (2ページ目)
悪質な企業名が毎月ネットで公表されている 厚生労働省は2013年9月から、離職率が高かったり、長時間労働で労働基準法違反の疑いがあったりする全国の約4000社に対して実態調査を開始。それを受けて2017年5月からは、重大で悪質な違反を繰り返し、改善が見られない企業の社名や違反内容を「労働基準関係法令違反に係る公表事案」として公表し始めた。毎月情報が更新されている。 働き方改革関連法施行当初、「物流・運送業」「建設業」「医療業」など一部業種では、業務内容の特性上、長時間労働になりやすい業態であることから、是正には時間がかかると判断され、時間外労働の上限規制適用が5年間猶予されていた。 その猶予期限もついに本年終了を迎え、2024年4月1日以降は他業界と同様に、時間外労働時間の年間上限が制限されることとなった。今後は原則としてすべての業種が残業時間上限規制の対象となるため、「ウチの業界は特殊だ
クレカ情報の流出があったタリーズオンラインストアのWebアーカイブから原因を特定した猛者が現れる→集まった有識者たちにより巧妙な手口が明らかに
あらおじ @ojigunma すごい タリーズの原因発見してる人いる 確かにナンカある slick.min.js という画像をスライドするファイルの中に 難読化された悪意のあるコードが追記されてるっぽい 難読化は４段階ぐらいされてるらしい これブラウザとかセキュリティソフトで気づくのは無理なんだろか。。。 x.com/motikan2010/st… 2024-10-04 13:15:14 Niishi Kubo | GitLab,Limeboard @n11sh1_ クレカ情報漏洩の件、技術的な原因特定はこの投稿が一番分かりやすかった。 slick.min.js（画像切り替えのライブラリ）を改ざんされてマルウェアが仕込まれて、クレカ情報はサーバーに送信される前にフロントエンドから外部に送信されていたらしい。Content-Security-Policy がレスポンスヘッダーにきちんと設定さ
Stripeでサブスクを実装したが途中で法人から月末締め翌月末払いをお願いされることが多くなった時に読む記事
こんにちは、タイトルでだいたい言い尽くしましたが、このような悩みを自分および自分の周りでよく聞くようになったので、Stripeの方に教えてもらいながらどうすればいいか整理しました。 あくまで「めちゃくちゃ開発コストをかけない範囲で」の解決策なので多少トリッキーですがお付き合いください。あるいは、この記事を読んで「そろそろちゃんとコストかけて作りこむか」と決めていただいてもいいと思います。基本的にStripeの実装経験がある方向けの記事です。 どういう状況か さて、状況を具体的にするために具体例を挙げていきましょう。 1アカウントあたり月額3000円のSaaSを運営している。 当初はクレジットカードのみ、利用開始日に決済が走る標準の課金体系で進めていた サービスが成長し、法人の取引が増えて「請求書払いいけますか？」と聞かれることが増えた。 ここでいう請求書払いとは、10/1開始で契約したとし
システム構成図、ER図、フローチャートなどを描くときに無料で使える作図ツールやドローイングツールまとめ。2024
システム構成図、ER図、フローチャートなどを描くときに無料で使える作図ツールやドローイングツールまとめ。2024 システムを開発する際には、インフラを構築するためのシステム構成図やアプリケーションの仕様を検討するためのさまざまなUML関連のダイアグラム、フローチャートやデータベース設計におけるER図など、さまざまな作図をする場面があります。 これらの作図作業を支援してくれるツールは多数存在しますが、ここでは無料で使えるツール、あるいは無料プランが利用できる有料サービスなどをまとめました。 draw.io 無料で利用できるドローイングツールの代表的な存在がdraw.ioでしょう。ユーザー登録すら不要ですぐに使い始めることができて、作図したデータはGoogle DriveやOneDrive、Dropbox、GitHubやGitLab、ローカルデイバイスなどに保存できます。 GitHubにサーバ
AWS WAF を COUNT モードで動かしたはいいが、その後どうすればいいんだっけ？ - カミナシ エンジニアブログ
どうも Security Engineering の西川です。好きなポケモンはクワッスです。カミナシ社内に遂にポケモンカード部ができまして、部員同士切磋琢磨し始めています。いつか企業対抗ポケモンカード大会をするのが夢です。 さてさて、皆さんは AWS WAF（Web Application Firewall、以下 WAF）を使っていますか？サービスに WAF を導入する際は一定期間 COUNT モードで運用することがセオリーとされています。では、COUNT モードから BLOCK モードに切り替える時に何をもって BLOCK モードへの切り替えを判断していますか？ 本記事はつい先日リリースされたカミナシ従業員というサービスを開発しているメンバーから「WAF（Web Application Firewall） を COUNT モードで動かして一定期間経ったのだけど、どのルールを BLOCK
なぜ｢中小企業の20代男性｣の未婚率が異常に高いのか…｢大企業勤めと公務員から売れていく｣厳しすぎる現実 企業規模による"結婚格差"が広がっている
2040年には「男性5割、女性4割」が生涯無子に 日本の「真ん中」が結婚できなくなっています。 より正確に言うと、中間層の婚姻減少が顕著で、それは自動的に中間層が子どもを持てなくなっていることにつながります。 2021年の出生動向基本調査に基づき、日本の生涯無子率（50歳時点で子を得られなかった人の割合＝生涯未婚率＋婚歴有無子率）は、男性38％、女性28％に達しました。この数字は、OECD諸国内でもトップの数字です。ざっくり言えば、男性の4割、女性の3割は生涯子どもを持つことができないままということです。 しかも、残念なことに、これが天井ではなく、まだまださらに上昇します。なぜなら、この数字のベースとなる生涯未婚率があがるためです。2040年には、男性の5割、女性の4割が生涯無子となると推計されます。現在30代前半の人たちがそれに該当します。 それを回避するためには、現在の20代後半から3
世界最大の認証局Let's EncryptがOCSPサポート停止、企業ユーザーにも影響
Webサーバーで使うサーバー証明書の発行数が世界最多の認証局Let's Encrypt（レッツエンクリプト）は2024年7月23日、衝撃的な声明を発表した。サーバー証明書の有効性を確認するメジャーなプロトコル「OCSP（Online Certificate Status Protocol）」のサポートを終了する意向を示したのだ。
【SAP学習】SAP HANA Express Edition(VM方式)をインストールしてみた - Qiita
SAP HANA体験版(VM方式)をインストールする時のメモです： 環境： OS: Windows 11 Pro HOST機RAM：16G VMware Workstation 17 Pro 試用版 準備作業： １．Universal IDが必要です、無料で作れるため、作ってください。この画面でログイン出来たらOKです。ログインできない方は無料アカウントを作って下さい。 ログインURL： 2.SapMachineをインストール SapMachine：SAP によってリリースされた OpenJDK のビルドである。 ダウンロードURL： 最新版をダウンロードします。 ダウンロードした媒体： ダウンロードした媒体をクリックしてインストールする： 全てを選択してインストールする インストール後、JAVA_HOMEとPATHを確認する。 JAVA_HOME：先ほどSapMachineをインストール
【完全保存版】SAPの勉強方法まとめ 2023 - Qiita
SAPとか完全保存版とか書きましたがヌケモレだらけですのでご了承ください タイトル詐欺もいいところですがそれでもいい方だけ先にお進みください 背景・目的 今年は仕事で新人教育とかお客様への教育とかSAPを人に教えることが多く、自分のブックマークからリンクを取り出して連携していましたが、どっかに全部まとめておきたいな 社内情報以外はココにまとめておこうかなと思った感じです 先日行われたSAP Teched Japanでもお話がありましたが、勉強するにはインプット・アウトプットの場所が必要だったり、情報の種類としても公式・非公式の情報があったりします なのでそこらへんは分けて書けたらなと思います SAP Activate SAP製品を導入するための方法論およびツールセット SAP Best Practices 事前設定されたビジネスプロセスと設定を含むテンプレート集。これにより、導入プロジェク
RAG の精度を向上させる Advanced RAG on AWS の道標 | Amazon Web Services
Amazon Web Services ブログ RAG の精度を向上させる Advanced RAG on AWS の道標 生成 AI の進化と共に、大規模言語モデル (LLM) を活用したアプリケーション開発が急速に広がっています。その中で、検索拡張生成 (Retrieval-Augmented Generation; RAG) は、LLM に対して最新の情報や特定のドメイン知識を組み込むための重要な技術として注目を集めています。 RAG は、その名の通り、外部知識ベースから関連情報を検索し、それを LLM の入力に組み込むことで、より正確で最新の情報に基づいた回答を生成する手法です。この手法には以下のような重要な利点があります。 最新情報の反映: LLM の学習データの制限を超えて、最新の情報を回答に反映させることができる。 ドメイン特化: 特定の分野や組織固有の情報を容易に組み込むこ
allganize/RAG-Evaluation-Dataset-JA · Datasets at Hugging Face
損害保険各社は、火災保険の収益悪化に対していくつかの収益改善策を講じています。具体的な例としては、以下のような取り組みが挙げられます。 1. **保険料の改定**: 2021年5月の参考純率改定を踏まえ、各社は商品改定を行いました。これにより、保険料の見直しが行われ、収益改善を図っています [1]。 2. **独自の収益改善策**: 参考純率改定に依存せず、独自の収益改善策を実施している保険会社もあります。これには、リスク管理の強化や新しい商品開発などが含まれます [1]。 これらの改善策が保険引受利益に与えた影響については、火災保険の収益悪化の要因として、過去に契約した長期契約の赤字状態や自然災害の増加による再保険市場のハード化が挙げられています。したがって、保険料の改定や独自の収益改善策は、これらの要因に対処するためのものであり、収益改善に寄与することが期待されています [1]。 具体
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Xで「デスクレシピ」が賑わいを見せているらしい？みんなが自慢する気合の入ったデスクレシピたち
SwitchBot製シーリングライトで落下事故。メーカーが調査へ
【特集】 USBさっぱり分からんの“戦犯”。「Gen表記」がよく分かる解説
入門PoE：スイッチが安くなりFire TV Stickやラズパイ4でも利用可能。Mini PCにも使えるか？【イニシャルB】
