アプリケーションにおける権限設計の課題 - kenfdev’s blog
日々権限設計で頭を抱えてます。この苦悩が終わることは無いと思ってますが、新しい課題にぶつかっていくうちに最初のころの課題を忘れていきそうなので、現時点での自分の中でぐちゃぐちゃになっている情報をまとめようと思い、記事にしました。 所々で「メリット」「デメリット」に関連する情報がありますが、そのときそのときには色々と感じることがあっても、いざ記事にまとめるときに思い出せないものが多々ありました。フィードバックや自分の経験を思い出しながら随時更新する予定です。 TL;DR（長すぎて読みたくない） 想定する読者や前提知識 この記事での権限とは 権限の種類 ACL(Access Control List) RBAC(Role-Based Access Control) ABAC(Attribute-Based Access Control) どの権限モデルを採用するべきか 権限を適用する場面 機能
もう親に無償の愛を要求するのはやめて
もうね。無理なの。何をしても愛するとか、どんな子でも可愛いとかさ。 例えばさ、犬飼うとするよね。飼う時点で可愛い犬種選んだりするし、成長したらこうなるって推測がたつよね？ 何より犬と私らって生物として別物だから、成体の厳密な差って、よほど注意して見ないとわかんない。喋んないから生意気言わないし。良いところを探そうとして注意する時点で、すでに相当愛してる。しかもどうしても、いよいよとなったら捨てて良いわけよ。いや良くないけど、仕方ないわけよ。 赤ん坊もオギャアと泣いて抱き抱えた、その瞬間は確かに思った。確かに一生守ろうとか思いました。 でも当たり前だけど、子供って犬より育てるの大変だよね？犬育てた事ないけどさ。下手なパワハラ上司なんか目じゃないパワハラ野郎だよ。 「こっちは何かが気に入らないから騒ぐが、何が気に入らないかこっちもわからないので親が推測しろ。正解は散らかした後だ。時折死ぬような
他人の姓を変えて良い人間は自分の姓を変える覚悟のある人間だけだ
結婚することになりそう だが研究職の私は論文の名前が変わってしまう事がちょっと困るので私の姓にしないか聞いたら反対された 理由は簡単、妻側が姓を変えることが"""""""""""""""""普通"""""""""だからだ。 は？死ね 以上 向こうは会社勤めだし論文も無いから姓を変えても何ら問題ない。 いや、口座とかクレカとか変える手間はあるけどそれはこっちも同じ。でも研究職である私は仕事上かーーーーーーーーなり困る。 で、そうやって姓の問題で拮抗した時に「普通」を持ち出すのはあまりにも時代錯誤というか それを友達に伝えたら「私は彼が好きだから彼と同じ姓になれるなら嬉しい」だと。 そうか。お前はそのまま末永く幸せになってくれ。お前はそうかもしれんがこっちはそういうわけにはいかんのだ。 いや、その理屈で行けば私の彼氏は私のことが好きじゃないのか？好きなら同じ姓になるのは、嬉しいことでは？ 彼氏
「責任持った発信が大事」と話す中田敦彦がYouTubeでフェイクを流す問題点（dragoner） - エキスパート - Yahoo!ニュース
「中田敦彦のYouTube大学」 YouTubeを始めとする動画サイトが流行し、様々なジャンルのYouTuberが登場している昨今ですが、中でもオリエンタルラジオの中田敦彦氏による「中田敦彦のYouTube大学」は、2019年に急成長したチャンネルです。現在のチャンネル登録者数は非公表ですが、非公表になる前には登録者数100万人を超えており、多くの視聴者を抱えています。 「大学」の名を冠する通り「学び」を謳ったチャンネルで、中田氏自身の言によれば「YouTube×教育×お笑い」がコンセプト。中田氏も自身を『教育系YouTuber』として、政治や哲学、文学、歴史といった幅広いジャンルを解説する動画を多数配信しています。 ところが、Twitterでは以前から中田氏の動画に誤りが多数ある指摘をたびたび目にしていました。そして先日、戦前の日中関係史についての動画の内容を列挙したツイートと、それに対
「内部通報者を絶対つぶす」郵便局長らパワハラ被害訴え：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
桜を見る会、名簿は「再調査せず」 菅長官が軌道修正：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
桜を見る会「推薦・官邸事務所」政府が隠す 名簿の国会提出時 関係者処分へ | 毎日新聞
毎日新聞社の情報公開請求により公開された推薦者名簿（上）と内閣府が国会に提出した推薦者名（下）＝2020年1月14日午後1時35分、秋山信一撮影 内閣府が昨年11月、参院予算委員会に「桜を見る会」参加者の推薦者名簿を提出した際、原本にあった推薦部局名を削除していた。内閣府の人事課職員が文書を加工して削除したが、予算委には加工について説明しなかった。菅義偉官房長官は14日の記者会見で「極めて不適切な対応で、厳正に対処する」と述べ、関係者を処分する考えを示した。 加工されたのは、昨年の各省庁の推薦者をとりまとめた名簿のうち、「功績者」として推薦された1人分。毎日新聞が情報公開請求で入手した推薦者名簿の原本には、推薦部局名が「内閣官房内閣総務官室総理大臣官邸事務所」「閣総」と記載されていた。しかし、政府が昨年11月22日に参院予算委理事懇談会に提出した資料では、いずれも削除されて空欄になっていた
懲戒処分の公表について | 東京大学
東京大学は、大学院情報学環 大澤昇平特任准教授（以下「大澤特任准教授」という。）について、以下の事実があったことを認定し、1月15日付けで、懲戒解雇の懲戒処分を行った。 ＜認定する事実＞ 大澤特任准教授は、ツイッターの自らのアカウントにおいて、プロフィールに「東大最年少准教授」と記載し、以下の投稿を行った。 （1） 国籍又は民族を理由とする差別的な投稿 （2） 本学大学院情報学環に設置されたアジア情報社会コースが反日勢力に支配されているかのような印象を与え、社会的評価を低下させる投稿 （3） 本学東洋文化研究所が特定の国の支配下にあるかのような印象を与え、社会的評価を低下させる投稿 （4） 元本学特任教員を根拠なく誹謗・中傷する投稿 （5） 本学大学院情報学環に所属する教員の人格権を侵害する投稿 大澤特任准教授の行為は、東京大学短時間勤務有期雇用教職員就業規則第85条第1項第5号に定める「
Chromeは2年以内にサードパーティーCookieのサポートを廃止する方針
by Glenn Carstens-Peters Googleの開発する「Chrome」や、Microsoftの開発する「Edge」は、オープンソースのウェブブラウザエンジンChromiumをベースとしたウェブブラウザです。Chromiumの開発に携わるJustin Schuh氏が、よりプライベートなウェブを構築するために、「将来的にサードパーティーCookieを廃止する予定」であることを明かしました。 Chromium Blog: Building a more private web: A path towards making third party cookies obsolete https://blog.chromium.org/2020/01/building-more-private-web-path-towards.html Googleはユーザーのプライバシー保護を向上
マーク・ハミルさん、「Facebookはやめた」とツイート
「スター・ウォーズ」シリーズのルーク・スカイウォーカー役などで知られる俳優、マーク・ハミルさんが1月13日（現地時間）、自身の公式TwitterアカウントでFacebookのアカウントを削除することにしたとツイートした。 理由は、「Facebookのマーク・ザッカーバーグCEOが真実よりも収益に重きを置いていることにあまりにがっかりした」からとしている。自分がFacebookのアカウントを削除しても「世間にとっては何てことないだろうけど、これで安心して眠れる」。 ツイートのリンク先は、米New York Timesによる、Facebookが10日に公式ブログで発表した政治広告のファクトチェックをしないという方針説明についての記事だ。 ハミルさんは別のツイートでは、ドナルド・トランプ米大統領がエリザベス・ウォーレン上院議員をまたポカホンタス呼ばわりしたツイートでポカホンタスのスペルを間違えて
後払いサービス「Paidy」悪用した詐欺、メルカリなどで発生か ネットで報告相次ぐ
「メルカリで商品を購入し、代金を支払ったのに、後日『Paidy』からも請求が来た」──後払いサービス「Paidy」を悪用した、そんな詐欺に遭ったという報告がネットで相次いでいる。 ネットユーザーの報告によると、手口は次の通りだ。まず悪意のある出品者が、在庫がない状態でメルカリで商品を販売。購入者が決まると、出品者はPaidyを利用し、家電量販店の通販サイトなどで商品を購入した上で、商品を発送する。 購入者は商品を受け取ると、通常通りメルカリ経由で出品者に代金を支払う。本来はここで取引が完了するはずだが、出品者はPaidyからの請求を無視し、購入者宛にPaidyから請求書が届くよう仕向ける。 そのため出品者は、仕入れ代金を負担せずに商品代金を受け取れる。一方、購入者はメルカリとPaidy提供元に、二重に代金を支払う義務が発生するという。 メルカリ広報「関係各所と連携しながら対応する」 Pai
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windowsの暗号化機能に致命的な脆弱性、証明書偽装の恐れ ～米国家安全保障局が警告／Windows 10とWindows 2016以降のサーバーOSに影響、今月のセキュリティパッチで解決
メルカリで商品を購入したら家電量販店からも二重に請求が…後払いサービス『Paidy』を悪用した詐欺がフリマアプリで多発中