タグ

2014年12月22日のブックマーク (5件)

  • 『例えば、PHPを避ける』以降PHPはどれだけ安全になったか

    この記事はPHPアドベントカレンダー2014の22日目の記事です 。 2002年3月に公開されたIPAの人気コンテンツ「セキュアプログラミング講座」が2007年6月に大幅に更新されました。そして、その一節がPHPerたちを激しく刺激することになります。 (1) プログラミング言語の選択 1) 例えば、PHPを避ける 短時日で素早くサイトを立ち上げることのみに着目するのであれば、PHPは悪い処理系ではない。しかし、これまで多くの脆弱性を生んできた経緯があり、改善が進んでいるとはいえまだ十分堅固とは言えない。 セキュアプログラミング講座(アーカイブ)より引用 「PHPを避ける」とまで言われてしまったわけで、当然ながらネット界隈では炎上を起こし、現在はもう少しマイルドな表現に変わっています(参照)。 稿では、当時のPHPの状況を振り返る手段として、この後PHPセキュリティ機能がどのように変化

  • 長文日記

  • 「ユーザーを中心に考えよう、という空気が社内にある」 ヤフーの人間中心設計

    「ユーザーを中心に考えよう、という空気が社内にある」 ヤフーの人間中心設計 HCD-Net認定人間中心設計専門家の声: ヤフー株式会社の皆さん 毎年恒例、HCD-Net認定人間中心設計専門家へのインタビュー。2014年は、ヤフーでHCDへの取り組みを進めていらっしゃる方々にお答えいただきました。 羽山祥樹、神田江美 2014年12月19日 ※HCD-Net認定 人間中心設計専門家・スペシャリスト 受験者募集記事 左から: 木村さん、藤原さん、竹中さん、間宮さん、柴崎さん、小川さん、中川さん 人間中心設計(HCD)への取り組みは、近年、ウェブ業界でも盛んになりつつあります。 なかでも、ヤフー株式会社は、人間中心設計への取り組みが進んでいる会社のひとつです。 現場で活躍する専門家、全社をまたいで人間中心設計を推進する部門、ユーザー調査を手軽にするためのしくみなど、さまざまな取り組みがされていま

    「ユーザーを中心に考えよう、という空気が社内にある」 ヤフーの人間中心設計
  • グローバル化に透明性を パリ経済学校教授・ピケティ氏 (展望2015) - 日本経済新聞

    ――所得格差拡大に批判的ですが、経済成長には一定の格差は避けられない面もあります。「確かに成長の持続にはインセンティブが必要で格差も生まれる。過去200年の成長と富の歴史を見ると、資の収益は一国の成長率を上回る。労働収入より資産からの収入が伸びる状況だ。数年なら許容できるが、数十年続くと格差の拡大が社会基盤を揺るがす」「日に顕著だが(成長力の落ちた先進国では)若者の賃金の伸びが低い。第2

    グローバル化に透明性を パリ経済学校教授・ピケティ氏 (展望2015) - 日本経済新聞
  • 年末のかまぼこはなぜ高いのか

    クリスマスが終わると、スーパーの売り場は一斉におせち商材へ切り替わります。 そこで目にするのは、普段隅に積まれて安く売られているかまぼこが やけに高い値段を主張しながら並べられている光景です。 「なんでこの時期のかまぼこはこんなに高いの?便乗値上げなの?」 元品業界の者としてみんなが感じている疑問を掘り下げてみようと思います。 まず結論から「使っている材料が違うから」 普通に「いいものを使っているから」、という理由です。 詳しく解説いたします 普段スーパーで300円前後で売られているかまぼこは、コストダウンのため 材料の配合や製法にかなりの工夫がされています。 かまぼこのプリプリとした感は魚肉をすりつぶしたことによる魚由来のものです。 ただし、魚のすり身は高いので、同じ感を出せる他の物を足して補うことがあります。 プリプリとした弾力を出せる品、でんぷんやゲル化剤です。 普段売ってい

    年末のかまぼこはなぜ高いのか