バグハンター・にしむねあ氏特製“脆弱性たっぷり”Webアプリを半日でどこまで「堅牢化」できるか？ - はてなニュース
2017年7月某日の朝9時、デジタルコンサルティング事業などを手がけるSpeeeのオフィスにエンジニアたちが続々と集まってきた。エンジニアたちに向けて提示されたのは、リクルートテクノロジーズ シニアセキュリティエンジニアの西村宗晃氏（にしむねあ氏）いわく「Ruby on Railsで頑張って書いた、脆弱性てんこもりのソーシャルメディアアプリケーション」。そこから半日かけてそのソースコードを修正し、どれだけ堅牢化できるかに取り組むユニークな勉強会が行われた。 （※この記事は、株式会社リクルートテクノロジーズ提供によるPR記事です） クロスサイトスクリプティング（XSS）やSQLインジェクション、ディレクトリトラバーサルといったWebアプリケーションの脆弱性について、知識としては知っているエンジニアが大半だろう。だがこの勉強会では、にしむねあ氏がGitHubで公開したソースコードを目で見て確認
どうやって生きてるのか…「常識外れ」の細菌、泉で発見：朝日新聞デジタル
どうやって生命を維持しているのか分からない「常識外れ」の細菌を、海洋研究開発機構などのチームが発見した。細菌は、太古の地球に似た環境で生息しており、生命の起源解明につながる可能性があるという。英科学誌に２１日、掲載された。 同機構の鈴木志野・特任主任研究員らは、米カリフォルニア州で、地表に現れたマントル由来の岩石に湧く泉で、どのような生物がいるか調べたところ、２７種の微生物の遺伝子が見つかった。周辺は強アルカリ性で、約４０億年前の地球に似た過酷な環境という。 そのうち、岩石に付着した細菌では、酸素を使った呼吸など生命維持に必要とされるエネルギーを得るための遺伝子を一つも持っていなかった。 この細菌が生きる仕組みは不明だが、岩石から電子を直接得たり、未知の遺伝子が働いたりするなどが考えられるという。細菌の全遺伝子数は約４００で、ほかの生物の細胞に依存するものを除き、全生物で最も少なく、研究チ
夕張市破綻から10年「衝撃のその後」若者は去り、税金は上がり…（NHKスペシャル取材班）
歴史上、世界のどの国も体験したことがない未曾有の人口減少時代に突入した日本。約50年後には、4600万人もの人口が減る厳しい未来が待っている。『縮小ニッポンの衝撃』は今後、日本が直面するこの問題に正面から向き合った、NHK取材班のルポをまとめた一冊だ。本書から一足先に「財政破綻」「超高齢化」「人口減少」という三重苦を抱えた、夕張市の衝撃的な現実を特別公開する。 税収は8億円、返済額は26億円 夕張市は、財政破綻で2007年に財政再建団体に指定されたことをきっかけに、事実上国の管理下に置かれた。 2010年の法改正で財政再生団体と名称は変わったが、予算編成にしても国の同意を得なければ、新たな予算を計上することも独自の事業を実施することもできない。「地方自治体」でありながら、「自治」が許されない。そんな自治体は、全国でも唯一夕張市だけだ。 夕張市の財政はいまも火の車だ。税収が8億円しかない夕張
勝手に遊ぶAIが出てきたということは、 人間が頼んでない事をするAIが出てくるということか
人間は１つのミスもなく順序だって伝えるのが苦手だ いまから、30年も前のこと、私のいた会社で、人工知能でCOBOLのバグを診断するというプロジェクトがあった。いま聞くと冗談のように聞こえるかもしれないが、米国の某有名研究所の技術を導入したもので、ネットで調べるとその断片も出てくる当時としてはマジな話だった。第二次AIブームの主目的の１つは「今後ますます複雑化するソフトウェア開発は人間には手に負えなくなるから機械にやらせよう」だったのだ。 そのプロジェクトの関係で、私も、「Prolog」というプログラミング言語の研修に出よと言われた。Prologというのは、論理プログラミング言語と呼ばれるもので、サンプルコードなんかに、推理小説を題材にしたものがあった（「Turbo Prolog 2.0」のマニュアルのChapter 7. Example Program 3）。登場人物の属性や背景、状況証拠
英国の交通取締用のカメラがWannaCryに感染、交通違反切符の取り消しを行う事態に | スラド セキュリティ
イギリス・ビクトリア警察当局は6月24日、6月6日以降にスピードカメラの記録を元にして通知された交通違反を取り消すと発表した。原因はスピードカメラにWannaCryウイルスが感染していたこと。280台のカメラのうち55台が感染していたようだ（英Yahoo! News、Slashdot）。 カメラはインターネットには接続されていなかったが、メンテナンス業者がUSBスティックをカメラシステムに接続した結果、感染が起きたとしている この影響で1643枚の違反切符が取り消され、現在システム上で保留中になっている5500枚も取り消される可能性があるという。警察側はカメラが正常であることを確認するまでは違反切符を出さないとしている。ただし280台の固定カメラと赤外線カメラは引き続き稼働を続けており、取り消された違反切符が再発行される可能性もあるとしている。
木島英登「プロ障害者として飯食ってるっていうのは実際そうです。顔がいい人がモデルで稼ぐのと同じじゃないですか？」
車椅子利用者であるにもかかわらず、バニラ・エアに事前連絡なしで搭乗しようとし、最後にはスタッフの制止を振り切って腕でタラップを這い上がった木島英登氏がAbemaPrimeに出演した。 動画は「AbemaPrime “バニラエア騒動”当事者・木島英登さんが生出演!真相を激白」で観ることができる。中でも注目すべきなのは木島英登氏が「プロ障害者として金儲けしている」と認めたシーン。この発言は新たな火種となりそうだ。 問題のシーン（57:42~）をまとめてみた。 小松靖アナ「木島さんはクレームを騒ぎ立てようと思ってもいなかったのに、朝日新聞が書いたことによってプロクレーマーだとかプロ障害者だとかいう批判をされたことについてはどう思いますか？」 ※朝日新聞の記事では「車いす客にタラップはい上がらせる バニラエアが謝罪」とセンセーショナルなタイトルがつけられていた。この一方的な記事でバニラ・エアに同情
事務所駐車場に無断駐車されたので賠償請求してみた - 弁護士三浦義隆のブログ
1. 度重なる無断駐車被害 2. 弁護士会照会による車両所有者の特定 3. 損害賠償請求 4. 解決 5. 無断駐車対策はなかなか難しい ① 弁護士に依頼するのはコストに見合わない場合が多い ②予め定めた「罰金」を取ることはできない ③ 自動車を足止めするなどの実力行使もできない ④ まとめ 1. 度重なる無断駐車被害 私の事務所には、契約している駐車場が1台分だけある。来客が利用したり、私が車で出勤したときに停めたりする。 土日に出勤すると、しばしばここに無断駐車がされている。 平日の被害はほとんどないことから、「土日は休みだから誰も来ないだろう」という思い込みがあるのだろう。残念ながら弁護士は、むしろ土日も働くことが多い職種だ(本当に残念だ)。 さて、5月6日の土曜日に私が車で事務所に行ったら、また無断駐車がされていた。フォルクスワーゲンだった。 私は従来は、何度無断駐車をされて
セブンとイオンが築けない｢ネットで稼ぐ力｣
日本上陸から17年目。アマゾンの膨張が止まらない。2016年12月期、日本での売上高は約1.2兆円に達し、年2割ペースでの増収を続けている。年1割前後で伸びている日本のコマース市場を上回る驚異的な速度で成長している。 週刊東洋経済は6月24日号で「アマゾン膨張」を特集。eコマースの巨人であるアマゾンが日本や米国で構想する戦略のほか、翻弄される日本企業の動向を追った。アマゾンにまるで歯が立たず、ネット拡大戦略が不発しているのが流通2強のセブン＆アイ・ホールディングスとイオングループだ。 オムニチャネル戦略は出口のない迷路をさまよう 「オムニチャネルがきちんとできれば、小売業として日本でトップ、世界でも何番目という形で成長していくと思う」。昨年5月、セブン＆アイの経営を長年担ってきた鈴木敏文会長（現・名誉顧問）は、最後の株主総会の場でそう述べた。あれから1年。セブン＆アイのオムニ戦略は出口のな
【悲報】テレ朝ディレクターが絶対にとれない入れ墨染料を塗りたくってしまう
テレビ朝日のディレクターが異文化に触れるという名目でアマゾンのシピボ族に会いに行った際、現地民に騙されて全身が真っ黒になってしまうハプニングに見舞われた。 全ての発端となった問題のシーンはこちら。 果実ウィトを肌に塗ると美容にいいと聞いた友寄隆英ディレクター。親切な現地民に感謝しながらウィトを塗りまくる。しかし、この後、友寄隆英ディレクターはとんでもない見た目になってしまう。 ウィトは絶対に落ちない染料だった。 なぜか全身真っ黒になっている友寄隆英ディレクター。よくよく調べると「美容にいい」というのは現地民の冗談で、実はウィトは入れ墨にも使われる絶対にとれない染料だということが判明。 まさかの事態に大慌て。美容のためにと塗りたくったため、手の平まで真っ黒に…。この黒さは確かにいくらこすっても落ちなさそう。 今後、日本に帰国してから奇異な目で見られることは間違いない。いちいち事情を説明するわ
次のAmazonレビューを確認してください: マンガで分かる肉体改造 糖質制限編 (ヤングキングコミック)
主人公を男性に設定にする事で、『ダイエットは女性やリア充がするものだから、 男性や非リアがやるのは恥ずかしい』という、うしろめたさを破壊してくれるのは流石。 この手法は、他社のダイエット解説本もお手本にして欲しいです。 ただ、解説されている内容の方に問題があります。 糖質制限と一口に言っても、医師によって意見が分かれていて、大きく分けて 『ケトン体消費を起こさないリスク無しの粗食・糖尿病患者食系(100～130g+低GI食推奨/バーンスタイン式)』 『ケトン体消費を起こして短期間に痩せる・ボディビル系(0～20g+高タンパク推奨/ライザップ式)』 『間を取ってケトン体消費が起きるギリギリを狙う(40～60gくらい/アトキンス式)』の、3つの派閥があるようです。 ここでは、便宜上ライザップ式とアトキンス式を『スーパー糖質制限』と呼びます。 (常人の糖質摂取量1日200～300g、ご飯1杯50
旦那がちょっと出かけるときに「なんかおつかいある？」って言うから「お..
旦那がちょっと出かけるときに「なんかおつかいある？」って言うから「お風呂の洗剤お願い～」って言って送り出した そのとき私の頭の中では洗濯洗剤をイメージしながらお風呂の洗剤と口に出してしまったことに気がついた でもまあいいかと思っていたら、帰ってきた旦那が買って来たのは洗濯洗剤だった 我々もこの領域に来たかと、笑いながら旦那に感謝した
不在着信だけ残すのといきなり電話してくるのは相手の時間と行動を拘束する行為だからやめてくれ
このエントリーがどうかバズって世の中の ・不在着信だけ残す人 と ・いきなり電話してくる人 に届いてほしいと思う。以下、このエントリーでは上記の人のことを「電話野郎」と呼ぶことにします。 電話は相手の時間と行動を拘束・制限するということ 僕は電話が大嫌いだ。もともと人と直接話すのが苦手だということもあるのだけど、 まずそもそも「電話」というのは、リアルタイムに ・相手の時間を奪う行為で、相手の時間や行動を拘束・制限する行為だということ。 このことをまずわかってほしい。 電話はリアルタイムで応答が必要なので、何かをしながら電話はできないんだよ。 電話はかならず相手の手がとまる、ということ。 電話野郎はまずそのことをどうか、わかってくれ。 相手の都合をどうか考えてください。 電話野郎の話は電話でなくてもいい話が多い だいたい電話野郎の話の内容はどうでもいいことだったり、 そんなのわざわざ電話し
源ノ明朝
源ノ明朝は、アドビフォントとしては２番目の Pan-CJK 書体ファミリーであり、Serif 書体として源ノ角ゴシックと対をなすものです。どちらのファミリーも、東アジアに住む 15 億の人々のための、統一された書体デザインへのニーズに応えるためにリリースいたしました。 源ノ明朝は、東アジアで用いられている４つの言語（簡体中国語、繁体中国語、日本語、および韓国語）で必要な文字をサポートします。それぞれ、７つのウェイトを持ち、各ウェイトに含まれる 65,535 の字形は、各言語の多様性を尊重するとともに、共通化できる部分については積極的にデザインの一貫性を高めるようデザインされています。さらに、欧文の豊富な文字セットを有し、ラテン、ギリシアおよびキリル文字に対応しますが、そのデザインは Source Serif に基づいています。
新しいプロフィールアイコンのデザイン | Twitter Blogs
この7年の間にTwitterのアカウントを作られた皆さんは、始めのプロフィールアイコンが卵だったのを覚えていらっしゃいますか？これは「卵からスタートし、そこからかえった鳥がタイムラインにツイート（さえずり）をお届けする」という思いを込めてデザインされました。でもそろそろ、皆さんが、ご自分ならではの画像や写真をアップロードしてもっと自己表現したくなってくださるものに変更したいと考えました。そこで、デフォルトのプロフィールアイコンの新しいバージョンのご紹介です。 なぜこのデザインに変更したかを順を追ってご説明しましょう。 これまでブルーやグレー、ホワイトを主な色として使っていたTwitterが、最近、他のカラフルな色も使っていることにお気づきでしょうか？昨年、世界各地からいろいろな情報や考え方が集まるTwitterらしさをより表現できるよう、ブランドをリフレッシュしました。この考え方をプロダク
JINS はマジでやばい
https://twitter.com/piyokango/status/844361226767380481 という話があり、その現物なのだが、 http://www.freezepage.com/1490165400GAZZVSXBDT である。キャッシュの freezepage ですまんが、まあいいだろ。 これ自体はハセカラ界隈のスクリプトキディが show tables かなんかを実行する jsp 一枚仕込んだというだけの話なのだと思うが、問題は JINS の対応だ。 t_jins_gmo_brandtoken_cancel_if_rireki t_jins_gmo_brandtoken_change_if_rireki t_jins_gmo_brandtoken_entry_if_rireki t_jins_gmo_brandtoken_exec_if_rireki などといった
チームが崩壊しうる要素3つを備忘しておく - インターネットの備忘録
急ごしらえのタスクフォースチームに入って慌ただしい数週間なのですが、「あっこの要素はまず潰しておかないと、チームって崩壊するんだな」と感じた点があったのでメモします。まだあるかもだけど、とりあえずこの直近でやばいなと思ったこと。 Why？まで落とさず作業を進める 「なぜその仕事をする必要があるのか」「これはなんのための作業か」を全員が理解しないまま目先の作業に取り組むと、成果物にものすごいバラつきが出てしまう。その資料は何を伝えるものなのか、要求した人は何を知りたくて必要としているのか、をしつこく確認するのは重要で、それを全員に徹底しないと、やり直しが大量に発生するし、やり直させることで作業者のモチベーションも下がる。 やり直しも「頼んだことができてない」はまだよくて、「頼んでないのにできてない」が、なるべく少なく済むようにしないといけない。 これは、依頼側もただ作業手順を伝えるだけじゃな
ツタヤ図書館、ダミー本3万5千冊に巨額税金…CCC経営のカフェ＆新刊書店入居
「まったく、人をバカにした話だと思いますよ。152万円も出して、ダミー（偽物）を3万5000冊も買って並べるというのですから」 そう憤慨するのは、山口県周南市のある市議会関係者だ。憤るのも無理はない。昨年12月に開催された市議会の予算委員会で、市が来年2月オープン予定の新図書館の開館準備に合わせ「ダミー本を3万5000冊分、約152万円で購入」することを明らかにしたからだ。 「ダミー本」とは、ダンボールでできた中身が空洞の偽物の本のこと。マンションのモデルルームなどで、部屋のインテリアをオシャレに演出するために使われる洋書風の小道具といえば、イメージしやすいだろう。その偽物の本を、よりによって新設する公共図書館に3万5000冊分も入れる計画というのだ。 仮に1冊2センチの厚さの単行本を寝かせて縦に積み上げると、その高さは700メートルにもなる。偽物に152万円も使わず、1冊2000円の本を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
ドラゴンボールZの世界を体感できるVRゴーグルが発売、専用コントローラー付き自分の部屋で「かめはめ波」が撃てるARコンテンツなど
Reactで学ぶ！いまどきのWeb開発
