タグ

2019年9月3日のブックマーク (10件)

  • 「優しかった先輩がどんどん豹変してパワハラ野郎に変貌していく広告代理店新人の話」を描くマンガに同情の声続々

    @pastayade 某広告代理店で働く20代後半の社畜。現在は中国海外駐在中。新卒で入社していつの間にか数年経過...会社での日々をつぶやきます。お問い合わせ→ https://t.co/rR6veUDqcd https://t.co/JkdoafF7Q3

    「優しかった先輩がどんどん豹変してパワハラ野郎に変貌していく広告代理店新人の話」を描くマンガに同情の声続々
  • ずっと夜で - megamouthの葬列

    入った会社はWebサービスをやっていた。アクセスカウンターとかレンタル掲示板みたいな、そういうプリミティブな感じのウェッブ。今でも化石みたいに残っているとこがあるよね。teacupとか。もうないか。 当時はそういうことをしている会社をASP(Application Service Provider)と呼んでいて、「うちはASP事業やってるんです」と言うと通りが良かった。 名刺代わりっていうのかな、何が出来るのか、うちはこんなに技術力あります、ってのをさ、運営しているWebサービスで表現するわけ。同業者が集まったらさ、世間話している風で、自分とこのサービス自慢しまくるんだよね。なんかこう、いやあ負荷高くて、この前もサーバー落ちてぇとか、うちのユーザーは中学生が多いんでぇとか、今で言うマウントの取り合いだよね。どこも流行ってないからさ、意味のわからないとこで競ってるんだよ。 プログラマ的にはA

    ずっと夜で - megamouthの葬列
  • ビルコン某セッション炎上への一女性エンジニアのぼやき

    下記ブログに感銘を受けたので、噂のセッションを聞いていた女性エンジニアの一人として、乱雑になるかもしれないですが意見を書かせてください。 https://anond.hatelabo.jp/20190902021257 まず、8/29当日の話をしようと思います。最初から最後まで前夜祭にいた私はセッションに散々笑ったり、内心ツッコミを入れたりしつつ、大満足で帰宅しました。 残念ながら婚活アプリにもマッチングアプリにも興味がないので、CROSS MEが何かは知らなかったのですが、『黒髪メガネ女子とマッチング』辺りで内容は普通に想像できていましたし、概ねその通りの内容でした。 概ね、と言ったのはCROSS MEの「近くにいた人と出会える」という仕組みについて、ふうん、登録した人がただひたすら延々と出てくる感じじゃないんだー、と感心しつつ、想像していたマッチングの仕組みを脳内修正したからです。 こ

    ビルコン某セッション炎上への一女性エンジニアのぼやき
  • 最近流行りのWebスキミングについて調べてみた - セキュアスカイプラス

    こんにちは!もう新卒エンジニアとは言えなくなった西尾です!(社会人2年目) 最近、世界的に流行っているWebスキミングについて調べていたのですが、意外と日語の情報が少なかったので、今回はWebスキミングについて調べた内容をブログにまとめてみました。 Webスキミングとは Webスキミング(Web skimming)とは、その名の通り Web版のスキミング です。具体的には、ECサイトなどの決済画面に不正なスクリプトを埋め込み、ユーザがフォームに入力したクレジットカード情報を窃取する攻撃です。 一般的には「フォームジャッキング」とも呼ばれている攻撃ですが、個人的には「Webスキミング」の方が直感的に分かりやすいかなぁと思ってます。 Webスキミング自体は数年前から発生していたようですが、昨年イギリスの大手航空会社が大きな被害を受けたことがきっかけで有名になり、最近は世界中でスキミング被害が

    最近流行りのWebスキミングについて調べてみた - セキュアスカイプラス
    sisidovski
    sisidovski 2019/09/03
    中間者攻撃で改竄される可能性だけでなくアカウント管理のずさんなタグマネージャで悪意のあるコードが挿入される可能性もありそう。
  • 「コピペできるようになったら神→対応しました」Google、驚異のリアルタイム文字変換の進化

    Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you. 「コピペできるようになったら神→対応しました」Google、驚異のリアルタイム文字変換の進化2月にβ版がリリースされたGoogle製の音声文字変換(Live Transcribe)アプリ。もともと聴覚障害者のために作られたアクセシビリティ機能だが、精度の高さから文字起こしとしても使えるのではないかと話題だ。来日中のプロダクトマネージャー、ブライアン・ケムラー氏に話を聞いた。

    「コピペできるようになったら神→対応しました」Google、驚異のリアルタイム文字変換の進化
  • 脆弱なAWS S3侵害によるユニクロオーストラリアの入力フォーム改ざんについてまとめてみた - piyolog

    Netcraftは、2019年5月13日頃にユニクロのオーストラリア向けオンラインショップが改ざんされ、画面上で入力する様々な情報が外部へ流出する可能性があったと報告しました。データの送信先や改ざんの手口から、RiskIQなども発表していたmagecartによる攻撃を受けたとみられます。 その後レポートは更新され、ファーストリテイリングより提供を受けた情報を元に、実際にはカード情報を含む顧客データが盗まれた可能性は低いと訂正されました。ここでは関連する情報をまとめます。 ユニクロオーストラリアの侵害 2019年8月29日、Netcraftが調査レポートを公開した。 news.netcraft.com Netcraftが事態を認知したのは2019年5月18日。 オンラインショップ利用者の情報が影響を受ける可能性があった。 発表当初はカード情報が必ず窃取される報告だったが、その後その可能性は低

    脆弱なAWS S3侵害によるユニクロオーストラリアの入力フォーム改ざんについてまとめてみた - piyolog
  • JSでのスクロール連動エフェクトにはIntersection Observerが便利 - ICS MEDIA

    ウェブのリッチな表現としてスクロールに応じたエフェクトがあります。これまでJavaScriptのscrollイベントで実装していましたが、Intersection Observer APIを使うとより効率的に実装できます。ブラウザーのサポートも拡充し、今後は標準となる技術でしょう。 ▼スクロールで目次の色が変わるエフェクト 記事ではIntersection Observer APIの使い方と実践例を解説します。 特定の位置で発火する従来の手法 これまで、特定の位置で発火するイベントにはscrollイベントを使う必要がありました。以下のコードは、あらかじめページ上部からの距離を取得し、スクロール量が規定に達したところで発火させる手法です。 window.addEventListener("scroll", () => { const srollVal = window.pageYOffse

    JSでのスクロール連動エフェクトにはIntersection Observerが便利 - ICS MEDIA
  • 参加者にはカンファレンスを選ぶ義務がある #builderscon

    builderscon前夜祭の炎上の件について思うところがあるので書く。 事の顛末はこうだ。 前夜祭最後のセッションで「CROSS MEで黒髪のメガネ女子とマッチングするデバイスをAIとIoTを駆使して作った話」が話される。 前夜祭 (4)「CROSS MEで黒髪のメガネ女子とマッチングするデバイスをAIとIoTを駆使して作った話」 - builderscon tokyo 2019 ↓ それを聞いた一部の意識高い系エンジニアTwitterで苦言。 ↓ それが波及し、行ってない人まで苦言を呈しはじめる。 そしてこの件についてしんぺい氏という参加者がブログを書いている。 エンジニア・コミュニティにはオープンであってほしい - 型の蓄音機は 1 分間に 45 回にゃあと鳴く 私はこれに異を唱えたい。 チケットは参加者が自主的に買ったものだチケットを発売する前にセッションは出揃っており、参加者

    参加者にはカンファレンスを選ぶ義務がある #builderscon
  • builderscon2019振り返り(not技術編) - 猫型の蓄音機は 1 分間に 45 回にゃあと鳴く

    builderscon2019に参加してきました。以下技術的ではない部分の振り返りです。技術的な部分の振り返りはまたあとで書きます。 今年はすごく自分のメンタルが乱高下する、とてもヘヴィなbuildersconとなった。というのも、まさに前回の記事に書いたことが起こったのがbuildersconの前夜祭だったからだ。前回の記事は自分もまだ混乱のさなかにあるときに書いたものなので、だいぶ落ち着いた今、再度そのあたりの話をするところからはじめたい。 前回の記事にも書いたけれど、「マッチングアプリのいいね自動化」という内容そのものが悪である、という立場にぼくは立たない。マッチングアプリというのは、そもそも男女ともに「性的に選別」しあうものである。そうである以上、「マッチングアプリ上での性的な選別の自動化」は問題ないはずだ、という立場ではある。「どんな文脈であれ人間を性的に選別するような発表はそも

    builderscon2019振り返り(not技術編) - 猫型の蓄音機は 1 分間に 45 回にゃあと鳴く
  • 事業開発部にジョインした塩谷 (@kwappa) です | DevelopersIO

    こんにちは! 9/2よりクラスメソッド株式会社 事業開発部にジョインした塩谷 啓(しおや ひろむ)です。IDの kwappa は「かっぱ」と読みます。 これまでの経歴 Webアプリケーションの開発を中心に、エンジニアやそのマネージャーを務めてきました。直近ではWebサービスを提供する企業で、主にエンジニアの生産性向上をミッションとしたメタエンジニアリングに従事していました。 これからの仕事 プリズマティクスの開発チームに加わり、プロダクトやチームの信頼性・生産性・健全性をあげていく仕事に取り組んでいきます。 クラスメソッドでは名刺に掲載するジョブタイトルを自分でつけるのですが、悩みに悩んで「チームリライアビリティエンジニア」と名乗ることにしました。その名の通り、チームの信頼性を、そしてお互いの信頼性をより高めていくのがミッションです。おそらくまだ世の中に存在しないタイトルなので、自分で自分

    事業開発部にジョインした塩谷 (@kwappa) です | DevelopersIO