セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか - ぶるーたるごぶりん
セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、 もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。 ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。 セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。 本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。 あとできる限り社内の事情を記載しません。何が問題になる
あるミッション系の大学から講師委嘱の依頼がやってきた。その科目は私の個人的な知識と経験から興味深い話がたくさんできるであろう分野で、具体的には、著作権特許権と検閲、電子書籍とDRM、著作権特許権の保護する範囲を越えようとする不自由なソフトウェアライセンス、岡崎図書館事件、兵庫県警Alertループ事件、神奈川県警CoinHive事件、あるいは本の出版事情や再販制度といった内容を取り扱うことになる。 例年70-80人の履修者がいて、1学期間に1コマ100分が14回に加えて内容の理解の確認のための課題と評価だ。 単純計算で一ヶ月に7時間の授業と、準備時間を授業時間と同じぐらい確保し、課題作成と80人分の回答を評価する時間を考えると、最低でも月に20-30時間ぐらいは必要だ。質をあげようとすればもっと長時間の労働になるだろう。大学なので報酬は安くても引き受けるとして、期間を定めた個人請負なので時給
この件については、既にご存じの方も多いと思います。 念の為、経緯を簡単に振り返ってみましょう。 2023年6月30日、スマイルカンパニーとのマネジメントの業務提携契約が中途で終了したことをTwitterで報告した[2]。 ジャニー喜多川の性加害問題に際し、松尾がメディアでジャニーズ事務所および同事務所社長の藤島ジュリー景子について触れたことが原因だとし、同じくスマイルカンパニー所属の山下達郎と妻の竹内まりやも松尾との契約解除の方針に賛成したと述べた[3][4][5]。 松尾は『日刊ゲンダイ』で連載しているコラム「メロウな木曜日」の2023年7月6日発行号掲載分で経緯を明らかにした。 それによれば、藤島の公式見解を受けて、出演したラジオ番組で見解や提言を示したところ、スマイルカンパニー社長の小杉周水[注 2]に呼び出され、松尾の意見は正論だとした上で、ジャニーズ事務所や藤島の名前をメディアで
はじめに ヒューゴー賞についての基本 2013年――始まり 2014年――サッド・パピーズ2 2014年――ゲーマーゲートと「SJW」 2014年――「悪の同盟」とジョン・C・ライト 2015年――サッド・パピーズ3とラビッド・パピーズの登場 ヴォックス・デイについて 2013年――SFWA性差別論争とデイの除名 2015年――ヒューゴー賞最終候補への影響 2015年――「該当作なし」が続出した授賞式 2015年――アルフィー賞、木星賞、不時着賞 あるパピーの視点から 事件に対する評など その後のヒューゴー賞 ドラゴン賞 コミックスゲートとデイ キャンベル新人賞の改名 おわりに――SFF読者と作家の男女比など 謝辞 注釈に載せた以外の参照先 追記1 追記2 はじめに ケン・バーンサイド（Ken Burnside）によるエッセイ The Hot Equations: Thermodynami
この文についてこの文は「プロジェクト・ヘイル・メアリー」の誤訳についてのものだ。 だから、未読の人はまずは本書を読んでみてほしい。 できれば原書を、それが難しいなら翻訳を。 「プロジェクト・ヘイル・メアリー」は素晴らしい本だ。 原文はもちろん、そして訳文もある程度は。 翻訳がひどいとは言わない。 この本のAmazonのレビューは4.7だ。 ひどい翻訳なら決してこうはならない。 しかし、誤訳は誤訳であり、この翻訳はそれによってある程度損なわれている。 誤訳だらけの素晴らしく読みやすい翻訳と、誤訳のない読みにくい翻訳はどちらがいいか？ これはもちろん程度問題なのだが、少なくともこの翻訳については、「誤訳のない読みにくい翻訳よりいい」と言える。 それぐらい読みやすい翻訳だ。 では、なぜぼくは世間にあふれる誤訳のない読みにくい翻訳について書くのではなく、この翻訳——誤訳だらけの素晴らしく読みやすい
ジョージ・フロイドの死 - Wikipedia
ジョージ・フロイドの死（ジョージ・フロイドのし、英: Murder of George Floyd）は、アフリカ系アメリカ人の黒人男性ジョージ・フロイド（George Floyd）が、2020年5月25日にミネアポリス近郊で、警察官のデレク・ショーヴィンの不適切な拘束方法によって殺害された[3]事件である。 この事件以降、全米でBLM運動と暴動が多数発生した[4]。 事件概要[編集] 2020年5月25日当日、警察官デレク・ショーヴィン(Derek Chauvin)を被疑者とする告訴状によると、偽ドル札の使用容疑により手錠をかけられたフロイドが、「呼吸ができない、助けてくれ」と懇願していたにもかかわらず、8分46秒間フロイドの頸部を膝で強く押さえつけ、フロイドを死亡させた。その時間の中で、フロイドの反応が見られなくなった後の2分53秒間においても当該警察官はフロイドの頸部を膝で押さえつけて
極右勢力が使っている北欧神話のシンボルについて（議事堂乱入男のタトゥーを読み解く）※今日は英文法はお休み - Hoarding Examples (英語例文等集積所)
【追記】本稿には続きがあります。そちらも併せてお読みください。 hoarding-examples.hatenablog.jp 本稿を書いたことで、改めて、英語で情報を入れている人とそうでない人の基本的な了解事項の格差（ギャップ）を知らされました。少しでも埋めたいので、当ブログはしばらくこの話題でこんな感じで続けます。受験シーズンに英文法から離れてしまって申し訳ないです。英文法の実例・解説が必要という方は、過去記事をあさってみてください。【追記ここまで】 今回は、英文法の実例とはちょっと方向性の違う内容で。 現地時間1月6日の米国会議事堂乱入についての報道で、やたらと目立っていた人物がいる。角のついた毛皮の帽子をかぶり、槍にくくりつけた星条旗を持って、顔にも星条旗の模様をペイントした男だ。とても目立つので取材陣のカメラにもよく写っていて、この日のために現地に入っていたというフリージャーナリ
○2022年8月7日追記 https://twitter.com/Evil_Red_Fox/status/1554456193564700672 肝心のツイートを埋め込み忘れていました。 自民党統一教会マップとは、統一教会(現・世界平和統一家庭連合)と関係のある自民党国会議員(例外あり)を全員載せた地図。 そのズブズブ具合に応じて、5段階のレベルを設定しています。 基本的にイベントへの出席や祝電、金銭のやりとり1回につき1ポイントと扱い、以下のようにレベルを設定しています。ただし、2pt扱いしている行動もあります。また、統一教会と関係を持つ事について開き直っている議員はレベルを引き上げています。 1pt→レベル1、2pt→レベル2、3~4pt→レベル3、5pt以上→レベル4 レベル5は統一教会を日本に広めた、または保護した戦犯限定で、安倍晋三、岸信介、下村博文のみ該当します。 なお、船田元
7 年勤めた Amazon を辞めて、Autify という startup に Technical Support Engineer として入りました。場所は変わらず Vancouver, Canada のままです。これからは副業も何かやってみようと思っているので、お気軽にお声がけ下さい。 Today is my last day at Amazon. Lots of excitements and learnings in the past 7 years. Thank you for all of my customers and colleagues. I’ll start the next job soon and will update the status here. Stay tuned! pic.twitter.com/uqGv50jhvN — Ryosuke Iwanag
駐日米国大使「バービーは全ての女性の代表であり、全ての女性がバービーそのもの」→「白人男性が勝手に全ての女性の代表を決めるのグロすぎ」#BarbieTheMovie
ラーム・エマニュエル駐日米国大使 @USAmbJapan バービーは全ての女性の代表であり、全ての女性がバービーそのものです。バービーは60年以上にわたり、女性は何にでもなれることを世界中で示してきました。私たちはそのことを現実でも、そして映画「バービー」の中でも見ています。素晴らしいストーリーと興行記録を塗り替える大ヒット作品を生み出し… twitter.com/i/web/status/1… twitter.com/usambjapan/sta… 2023-08-02 21:48:02 ラーム・エマニュエル駐日米国大使 @USAmbJapan “Barbie is all these women. And all these women are Barbie.” For over 60 years, #Barbie has shown the world that women can
東京都立の大学院で24時間対応の Teaching Assistant (ChatGPT) を用意して分かったこと
ChatGPT Meetup Tokyo #0 で発表したスライド資料です! 2023年度の講義では、AI に TA (Teaching Assistant) 相当の質問対応サポートをしていただきました 🤖💨 📊 アンケート結果 - Google フォーム (Raw Data) https://bit.ly/learn-to-code-with-chatgpt-raw-data 📺 発表動画 (ライブ配信版) - YouTube https://youtu.be/K0X6zkSxWzs?t=2282 📺 発表動画 (再収録版) - YouTube https://youtu.be/Q4zh98b5KAs 🌸 ChatGPT Meetup Tokyo #0 https://chatgpt.connpass.com/event/280653/ 👥 視聴者・参加者からのコメント h
Hello! I always wish that command line tools came with data about how popular their various options are, like: “basically nobody uses this one” “80% of people use this, probably take a look” “this one has 6 possible values but people only really use these 2 in practice” So I asked about people’s favourite git config options on Mastodon: what are your favourite git config options to set? Right now
『Skyrim』の奇妙なモノマネ動画が注目集める。お馴染みのセリフから奇想天外な動きまで完全再現 - AUTOMATON
『The Elder Scrolls V: Skyrim』（以下、Skyrim）にて発生する、とある現象を再現したビデオクリップが今、大きな注目を浴びている。『Skyrim』といえば作品の特徴として、広大なマップや圧倒的な自由度、膨大なクエスト量などが挙げられるだろう。しかし今回の動画では、これらの要素とは全く無関係な、ある種『Skyrim』の持ち味とも呼べる部分を忠実に再現しているのだ。 話題のビデオクリップを投稿したのは、Steve Kim氏。Fobwashedの名でも知られており、モバイルゲームやフレームワークの開発などを手がける人物だ。同氏は先月11月30日、Twitter上に話題の動画を投稿。ビデオクリップには、突然あらぬ方向に歩きはじめたり、と思えば急にぎこちない後ろ歩きを披露したりする、ひとりの男性の奇怪な行動が収められている。一見するとその内容には、不気味な印象さえ覚えるだ
皆さんは、うっかりブレーカー落とした経験ありませんか？ 「ドライヤー使う前に今の電気使用量が分かれば良いのに！」とか思ったことないですか？ 最近は、その希望が簡単に叶うって知ってますか！？ と言う事で、今回は、「スマートメーターから電力状況を取得して表示する」ことが出来る機械を作ってみたお話です。 もうブレーカー落とさずに済むよん♪ 前説：あなたのお宅は「スマートメーター」ですか！？ ここ数年で、全国の家庭用電力メーターがスマートメーターにどんどん置き変わっています。 2019年末時点だと、もう殆どのご家庭がスマートメーターになっているのではないでしょうか？ 「日本の世帯毎における普及率が一番高いIoT機器」はスマートメーターと言えるかも？ スマートメーターって何？って人は、コチラ↓をどうぞ。 スマートメーター｜Smart life｜東京電力エナジーパートナー株式会社東京電力エナジーパート
GitHub Actions now supports CI/CD, free for public repositories
CompanyProductGitHub Actions now supports CI/CD, free for public repositoriesSince we introduced GitHub Actions last year, the response has been phenomenal, and developers have created thousands of inspired workflows. But we’ve also heard clear feedback from almost everyone: you want CI/CD! And that’s what we’re announcing today. GitHub Actions is an API for cause and effect on GitHub: orchestrate
はてなブログの DB を RDS for MySQL 8.0 にアップグレードした話 - Hatena Developer Blog
この記事は、はてなエンジニア Advent Calendar 2023の2024年1月17日の記事です。 はてなエンジニア Advent Calendar 2023 - Hatena Developer Blog id:hagihala です。先日、はてなブログの DB を RDS for MySQL 5.7 から 8.0 へアップグレードしたので、工夫した点などを共有します。 Aurora MySQL 3.x にしなかった理由 MySQL 5.7 -> 8.0 で対応した変更点 character set や collation のデフォルトが変更される explicit_defaults_for_timestamp がデフォルトで有効になる SQL mode の変更 デフォルトの認証プラグインが caching_sha2_password になり、 mysql_native_passw
確かに世間のフェミニスト像は変わってない？
昔は｢頭いいブス｣だった。 ブスっていうのは要するに田嶋陽子先生みたいな世間受け狙わないスタイルへの中傷だけど。 今は｢頭悪い美人｣なイメージ。 美人っていうのは要するに自分の容姿を世間受けする感じに管理して活用もしようというスタンスのことだけど。 誰とか具体名挙げると問題あるから挙げられないんだけど こう、本業とか美人業の能力が中途半端だった人が、ステップアップや存在感増強のためにフェミニズムにいっちょ噛みする感じ。 ｢頭のいいブス｣と違ってリア充系なので機を見てしゃしゃり出て目立つのは上手いけど、そこからが続かない。 議論を支える知能が全然ない。ディベートの訓練も受けてない。 苛立つと掲げた理念と矛盾するような暴言も吐いちゃう。 そしてすぐ涙ぐんだり少女返りしたりする姿を見せて被害者ポジションに逃げ込む。 きっと｢頭のいいブス｣だって今もいるんだけど、｢頭悪い美人｣のような露出欲や功名
2019-nCoVについてのメモとリンク
リンク集目次 国内外の状況 政府機関・国際機関等 学術情報 疫学論文 分子生物学／ウイルス学論文 臨床論文 インフォデミック関係 ワクチン関係 変異株関係 時系列メモ目次 新型コロナウイルス（2020年1月6日，11日） インペリグループによる患者数推定（2020年1月18日） 患者数急増，西浦さんたちの論文（2020年1月20日，23日） WHOはPHEIC宣言せず（2020年1月23-24日） 絶対リスクと相対リスク（2020年1月26日） 研究ラッシュが起こるかも（2020年1月27日） なぜ新感染症でなく指定感染症なのか？ なぜ厚労省令でなく閣議決定なのか？（2020年1月27日） コロナウイルスに対する個人防御（2020年1月27日） 国内ヒト＝ヒト感染発生（2020年1月28日） フォローアップセンター設置，緊急避難等（2020年1月29日） PHEICの宣言（2020年1月3
Sections What is time Representing time Where do we usually find time on Unix System time, hardware time, internal timers Syncing time with external sources What depends on time Human perception of time What is time Time is relative Measuring time and standards Coordinating time Time zones DST Time, a word that is entangled in everything in our lives, something we’re intimately familiar with. Keep
TT@Shisha on Twitter: "朝親に叩き起こされてみたらコレなんだけど警察に連絡するか迷う。 どうしたらいいかね？ 迷う理由は警察って人死なない限りめんどくさそうに悪態つくだけで動かないじゃん…？ 時間の無駄な気がして…。 ちょっとよくわかんない。… https://t.co/ZbwWrPn1JZ"
朝親に叩き起こされてみたらコレなんだけど警察に連絡するか迷う。 どうしたらいいかね？ 迷う理由は警察って人死なない限りめんどくさそうに悪態つくだけで動かないじゃん…？ 時間の無駄な気がして…。 ちょっとよくわかんない。… https://t.co/ZbwWrPn1JZ
立憲民主党から多額のお金がブルージャパンに流れていることについて、「何が問題なの？」というブコメが散見される。 https://b.hatena.ne.jp/entry/s/togetter.com/li/1979108 ○特定の広告屋に政党から発注することの何が悪いのかよくわからない。（略） ○何が問題かさっぱりわからない ○これどこかに不正があるの？もうちょっと詳しく。（略） ○代理店にどこを使うかなんて勝手でしょ。自民党の選対やってる流れで税金の仕事もやってる電通のほうが問題多そう（略） ○わからんのだが、このブルージャパン社には、Dappiのようなデマや誹謗中傷をやるワンズクエスト等と同じ様な問題や訴えがあるのだろうか? 単に広告屋を変えたと言うだけならそこに何の問題を見いだしてるのかわからん 確かに、ブルージャパンがSEALDs出身者を母体とする、広告屋として極めて無能な存在だっ
Consider SQLite
If you were creating a web app from scratch today, what database would you use? Probably the most frequent answer I see to this is Postgres, although there are a wide range of common answers: MySQL, MariaDB, Microsoft SQL Server, MongoDB, etc. Today I want you to consider: what if SQLite would do just fine? For those who are unfamiliar, SQLite is a implementation of SQL as a library — this means t
The new wave of Javascript web frameworksMake sense of the proliferation of new Javascript web frameworks. A deep dive into the problems at scale and the recent evolution of innovation. IntroductionStaying current in the Javascript ecosystem is not for the faint of heart. It’s challenging for those entering the industry to follow what’s happening amongst the new libraries, frameworks, concepts, an
The forgotten mistake that killed Japan's software industry - Disrupting Japan
This is our 200th episode, so I wanted to do something special. Everyone loves to complain about the poor quality of Japanese software, but today I’m going to explain exactly what went wrong. You’ll get the whole story, and I’ll also pinpoint the specific moment Japan lost its way. By the end, I think you’ll have a new perspective on Japanese software and understand why everything might be about
私が働いているAniqueという会社では、1年前に全てのソフトウェアでTypescriptを採用することにしました。私たちが開発している進撃の巨人のNFTサービス “Attack on Titan: Legacy” でも採用しています。 TypescriptではNestJSという素晴らしいAPIフレームワークを利用することができ、生産性高く開発を続けることができます。また、私たちはフロントエンドでNext.jsを利用しています。言語レベルでのコンテキストスイッチを抑えることで、一人のエンジニアがフロントエンドとバックエンドのどちらもの機能を開発する環境が作れました。 しかし、Nodeならではの作法や設計について、Web上にはたくさんの情報があるものの、あまりにも情報が多すぎて、まとまったプラクティスになかなか出会うことができませんでした。そのため、最初はチーム内での共通認識を作るのに苦労し
[Noah Smith, “Thoughts on the origins of wokeness,” Noahpinion, September 10, 2022] 昔ながらのアメリカの宗教としての意識高い系 「待て、これはみんな、会衆派の奴隷反対運動家たちか？」 「お前は知りすぎた」 美しい百合の中 海の向こうで 主は生まれた 主の懐で 栄光と共に あなた方と私は変容する 主の死による贖罪の如く 我らも自由のために死なん 神は進み続ける ――ジュリア・ウォード・ハウ「リパブリック賛歌」 [1]訳注：歌詞は以下のサイトの和訳を使用した。https://www.worldfolksong.com/songbook/usa/battle.htm ここからは、意識高い系（2010年代中盤あたりからアメリカで注目されるようになってきた、社会正義の運動、議論、態度）について考察しようとしているシリ
4月9日、インターネットメディアのMyanmar Now によると、ミャンマー（ビルマ）で国軍によるクーデターが発生してから二ヵ月の間に死者が600人を超え、悪化する一方のミャンマー（ビルマ）情勢を受け、韓国を含む15の国と地域の駐ミャンマー大使らが、「暴力の停止、政治囚の釈放、民主主義の回復」を求めて署名した共同声明を発表した。驚いたことに、そこには日本の駐ミャンマー大使は含まれていない。絶句した。ありえないと思ったが、Japan はない。 署名したのは Australia, Canada, European Union & members of EU with presence in Myanmar(Czech Republic, Denmark, Finland, France, Germany, Italy, Netherland, Spain, Sweden, Switzerla
個人開発者のためのコマンドラインGit使いこなし術
英語で先に書いてから翻訳しています どうも個人アプリ作家のTAKUYAと申します。 Gitはコードベースや変更履歴の管理に必要不可欠なツールです。たとえ個人でアプリを開発していたとしても。 僕はデスクトップとモバイルの両方で動作する、InkdropというMarkdownのノートアプリを独りで開発しています。 当アプリはデスクトップ版はElectron、モバイル版はReact Nativeで作られています。 僕は開発作業は基本的にtmuxとvimでターミナル上で行っています。vimによるJavaScriptコーディングのためのセットアップについては前回シェアしたとおりです。 本稿では、僕のGitのワークフローについてご紹介したいと思います。 内容はすでにGitの基本をご存知の方向けとなります。 Gitの操作も基本的にはターミナル上で行っています。 色んなGUIベースのGitクライアントアプリ
映画好きはゴミの集まり
松戸市のVTuber警察コラボの話であるが。 この期に及んで「TPOの問題」とほざく馬鹿が多すぎて、いい加減頭にきた。 お手間を取らせるが、下のリンクから画像を見ていただきたい。 https://twitter.com/PacificRimVJ/status/842720576221327362 https://twitter.com/cityhuntermovie/status/1103226887252242438 https://navicon.jp/news/56994/ https://ameblo.jp/mottomovie/entry-12069355839.html https://eiga.com/news/20141023/9/ http://www.cinema-life.net/p170406_ffps/ これだけで言いたいことはわかるだろう。 「銃・暴力・麻薬・殺
Introducing Microsoft 365 Copilot – your copilot for work - The Official Microsoft Blog
Humans are hard-wired to dream, to create, to innovate. Each of us seeks to do work that gives us purpose — to write a great novel, to make a discovery, to build strong communities, to care for the sick. The urge to connect to the core of our work lives in all of us. But today, we spend too much time consumed by the drudgery of work on tasks that zap our time, creativity and energy. To reconnect t
画像生成 AI (LoRA)によるポルノ被害
前回のまとめ前回の記事では日米における画像生成AIの使われ方の違いを説明しました。 雑にまとめると以下です 日本人は萌え絵を生成させている一方、アメリカ人はフェイク写真を生成させている。アメリカでは政治家が被害に遭うのでAI規制論に傾きがち 今回はAIポルノの話以下のPostが X (Twitter) で話題になっていました。 https://twitter.com/Pureevilbich/status/1751662096381587457 （2.5万RT, 16万いいね 863コメント） 元の投稿は (r/TwoXChromosomes)になされたものです。 内容はインスタグラムの写真を使われてポルノ画像を作られてしまったという話です。調べてみると友人、知人に LoRAされた AIポルノを生成されたという被害はそこそこ稀にあるトラブルのようです。今回炎上しているのは警察が対応してくれ
MySQL max_connections は雑に設定しておけば良い - mita2 database life
MySQL 誕生25周年 らしいです。めでたい！ 25年、１つのソフトウェアが継続しているってすごい！ max_connections について データベースを使っている開発者から「最大までどれぐらいコネクション数を増やせるのか」という質問を良くもらいます。 最大コネクション数（max_connections) の設定値を超えてしまい、too many connections エラーが出る。 max_connections を見直すとして、「じゃあどこまで大きくしていいのか？」と不安になるのはわかる。 以下の話は、コネクションプールを使っている前提のお話。 単にコネクション数が増えるだけでは、負荷は増加しない 単にコネクション数が増えるだけでは、DBサーバの負荷はあまり変化しない。 特にMySQLはスレッドモデルで実装されており、（プロセスモデルのデータベースと比較して）大量にコネクション
メディア芸術領域の現状をより深く、広く伝えるため愛称を「MACC」とし、総合的な広報用ウェブサイト「メディア芸術カレントコンテンツ（MACC）」として令和5年2月13日リニューアルオープンしました。 （https://macc.bunka.go.jp/） 当サイトは、これまでの記事をアーカイブとして掲載しています。 「ピクセルアート」あるいは「ドット絵」という視覚表現がある。ピクセルアートは、1970～90年代のビデオゲームのグラフィックの主流であったおかげで、「レトロなゲームのグラフィック」という含みを持っている。そのいっぽうで、近年では「古くて新しい」ひとつのグラフィック・スタイルとしての地位が確立されつつある。このシリーズでは、そうした現代の動向も含めたピクセルアートの特徴と魅力について紹介していく。第1回は、ピクセルアートとはそもそも何なのかを考える。 eBoy『Rio』（2011
Choose Life Project on Twitter: "「政府は、五輪と感染拡大防止を同時にやろうとして収拾がつかなくなり、ケツをまくって逃げた」 政府は昨日、これまで原則入院としていた中等症患者の一部について、自宅療養にする事を決めました。多くの患者が治療を受ける機会を失いかねない… https://t.co/eFwKiEm7qa"
「政府は、五輪と感染拡大防止を同時にやろうとして収拾がつかなくなり、ケツをまくって逃げた」 政府は昨日、これまで原則入院としていた中等症患者の一部について、自宅療養にする事を決めました。多くの患者が治療を受ける機会を失いかねない… https://t.co/eFwKiEm7qa
Apache HTTP Server の深刻な脆弱性CVE-2021-41773とCVE-2021-42013についてまとめてみた - piyolog
2021年10月4日（現地時間）、Apache HTTP Serverの深刻な脆弱性を修正したバージョンが公開されました。同ソフトウエアの開発を行うThe Apache Software Foundationは既に脆弱性を悪用する活動を確認していると報告しています。ここでは関連する情報をまとめます。 何が起きたの？ Webサーバーソフトウエア「Apache HTTP Server」の特定バージョン（2.4.49）において、深刻な脆弱性（CVE-2021-41773）を修正したバージョン（2.4.50）が公開された。また、修正前より悪用する動きがThe Apache Software Foundationによって確認されていた。 脆弱性の修正が行われた2日後、修正方法が不十分で継続して攻撃が可能であったこと、さらに再度脆弱性の影響が評価された結果深刻度が最高となり、修正版（2.4.51）がリ
Linux perf Examples
Recent posts: 24 Mar 2024 » Linux Crisis Tools 17 Mar 2024 » The Return of the Frame Pointers 10 Mar 2024 » eBPF Documentary 28 Apr 2023 » eBPF Observability Tools Are Not Security Tools 01 Mar 2023 » USENIX SREcon APAC 2022: Computing Performance: What's on the Horizon 17 Feb 2023 » USENIX SREcon APAC 2023: CFP 02 May 2022 » Brendan@Intel.com 15 Apr 2022 » Netflix End of Series 1 09 Apr 2022 » Te
Go: A Documentary
Go: A Documentary by Changkun Ou <changkun.de> (and many inputs from contributors) This document collects many interesting (publicly observable) issues, discussions, proposals, CLs, and talks from the Go development process, which intends to offer a comprehensive reference of the Go history. Disclaimer Most of the texts are written as subjective understanding based on public sources Factual and ty
Re: ゼロから理解するFlask生活
https://palletsprojects.com/p/flask/はじめにPythonistaの皆さんの中には、Flaskを使ってWEBアプリケーションを構築したことがある方も多いのではないでしょうか？ この記事ではそんなみなさんのFlask生活をより良くするべく、Flaskの仕組みを実際にコードを読みながら解説したいと思います。 この記事で紹介すること WSGIの概要と、WSGIを用いた簡単なWEBアプリケーションの実装方法Flaskの実行コードの仕組みFlaskのルーティングの仕組み対象読者 これからFlaskを使って何かを実装しようとしている人Flaskの実装経験はあるが、コードの中身までは理解していない人Pythonの有名ライブラリのコードを読むのが好きな人Flaskの入門コードこの記事では、以下の入門コードを題材として取りあげます。 from flask import Fl
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マルクさんはTwitterを使っています: 「元銀行員として伝えたい。日銀に金融庁、FP協会に財務省。エリートが作ったお金を学ぶサイトが超有益。給与明細から投資、保険にクレカ、インフレやつみたてNISA、仮想通貨まで。小学生から、わかったつもりの大人も。もちろん0円。各資料で学べることや元銀行員的なおすすめ理由をリプ欄に貼ります↓」 / Twitter
侮辱的な報酬額の大学講師の仕事依頼がやってきた。その額なんと月2.7万円
山下達郎氏が松尾潔との契約の解除に同意した件について│おとましぐらの音楽ブログ
SF界の文化戦争「パピーゲート事件」について - 100光年ダイアリー
「プロジェクト・ヘイル・メアリー」の素晴らしくも誤訳まみれの翻訳｜広島鍋
自民党統一教会マップの解説 前編 - 零狐のブログ
Amazon を退職してAutify に入りました - As a Futurist...
Popular git config options
M5StickCで家庭用スマートメーターをハックする！
Time on Unix
立憲・ブルージャパンの問題性が分からない（忘れた）人に教えてやる
The new wave of Javascript web frameworks
g-mix LIFEさんはTwitterを使っています: 「バズるかな？ https://t.co/AeOiK608uJ」 / Twitter
“Tao of Node - Design, Architecture & Best Practices” 日本語翻訳
ノア・スミス「意識高い系の起源に関する考察・後編」（2022年9月10日）
日本政府はミャンマー国軍が市民を殺害し続けることを黙認するのか？！｜山本宗補（やまもと むねすけ）
ピクセルアートの美学<br>第1回 ピクセルアートとは何か - メディア芸術カレントコンテンツ