はじめに こんにちは。ご無沙汰しております。脆弱性診断員の百田です。 今回は、実際に脆弱性診断をしていたときに考えていた、そこまで重要でもないと思われることをここに吐き出します。 その内容は、題名にもあるとおりレスポンスヘッダの「Access-Control-Allow-Origin」に設定される値についてです。 注意点として「Access-Control-Allow-Origin」に設定される値自体はどうでも良くないです。重要です。 理由がよくわからない場合は以下の記事をご覧いただければと思います。 https://developer.mozilla.org/ja/docs/Web/HTTP/CORS では、そこまで重要でもないと思ったのは何なのか……。それは「Access-Control-Allow-Origin」に以下の値が設定されていた場合、どちらがセキュリティ的にマシなのか？とい

驚異的に進化したSynthesizer V AI まずは、バックグラウンドや機能、性能といったものを紹介する前に、私がSynthesizer V Pro Studioの1.5.0を使って打ち込んだ、弦巻マキの歌声をちょっと聴いてみてください。 いかがですか？従来の歌声合成の概念を覆すレベルに来ていると思いませんか？これは、2年前のコミケでDTMステーションCreativeからリリースしたoyasumiという曲の冒頭部分。そのときは声優の小岩井ことりさんにボーカルをお願いし、囁くように優しく歌ってもらったので、弦巻マキにも、それっぽく歌わせて仕上げてみたのです。本来、弦巻マキは「アニメキャラっぽい雰囲気の元気な女の子」というイメージの歌声ですが、そことはだいぶ違ったニュアンスの歌声になっているのも感じられたと思います。 「自動処理」メニューにある「自動ピッチ調整（カスタマイズ）」を選択する

長い間 Chrome の DevTools を使ってきて、便利だなと思った機能をまとめてみました。 様々な機能があり、これを覚えておくと開発時に役に立つかもしれないので、ぜひ使ってみてください。 この記事は Corome DevTools 公式 を参考にしています。 日本語化 英語が苦手な方は日本語化しましょう。 手順 DevTools を開いたら、歯車マークをクリック Language で日本語を選択 [Reload DevTools] をクリックして DevTools のリロードをする 要素の状態を強制 指定の要素を :hover や :focus などの状態に強制的にすることができます。 そうすることで指定状態時のスタイルを確認することができます。 手順 要素タブをクリックする 状態を変更したい要素を選択する 今回は Google の検索フォームを選択 [:hov] をクリックする

ずっと前から言語化しようしようと思っていたことを言語化する糸口がやっと見つかったので、今日はそれを書いてみよう。 どういうことかというと、「発達障害には”嫁”が必要だ」、といった内容だ。 人と喋るのが苦手な医者とかいても、愛想いい婦長が転がしてたり。 コミュニケーションの障害ある人は、自分と社会を繋いでくれる婦長さんを必死で探さないといけない時代なんですね。 https://t.co/mV1zdTuTOr — オブネコ (@nannyofcat) December 13, 2021 先日、ツイッターのタイムラインで上掲ツイートを発見した。 いまどきの医者にはコミュニケーション能力が求められてやまず、聞き取れない唸り声をあげる医者、空気や文脈の読めない医者、まともにインフォームドコンセントを進められない医者は、良くないとされている。 ところがひと昔前までは、医者自身にコミュニケーション能力が

ビジネス・ブレークスルー大学（BBT大学）は、オンラインのみで経営の学士資格を取得できる、日本唯一の大学です。今回はBBT大学主催で行われた、経営学部教授・斉藤徹氏の　『だから僕たちは、組織を変えていける　やる気に満ちた「やさしい組織」のつくりかた』刊行記念講演の模様をお届けします。社員のエンゲージメントが高い「やさしい組織」をつくるために一人ひとりにできることは何か、今まで斉藤氏の30年近い起業家経験から得られたエッセンスが1冊にまとめられています。本記事では、建設的な議論を行うための「推論のはしご」の考え方について、組織に「安心感の醸成」をもたらすためのポイントについて語られました。 建設的な議論を妨げる最大の要因は、感情的になってしまうこと 斉藤徹氏：続いて、（チームメンバーの意識が）外に向いたらどうすればいいのか。これはみんなが意見を出し合うことが大切です。でもこの建設的に第3案を

緊急避妊薬も薬局で買えず、経口中絶薬も病気経営のために正規の価格で販売されない、中絶の手術には男の同意が必要、追い詰められて子を死産させても逮捕、妊娠すれば退学させられ、養育費もまともに払われない。なのに性的同意年齢は未だ13歳のままで、生理用品は軽減税率なし。改めて詰んでる。

0. アルゴリズムとは？ まず、アルゴリズムとは何かを説明します。（0 節の説明はスライド「50 分で学ぶアルゴリズム」 の説明を参考にして書きました） さて、次の問題を考えてみましょう。 問題： 1 + 2 + 3 + … + 100 の値を計算してください。 単純な方法として、式の通りに 1 つずつ足していく方法が考えられます。すると、以下の図のように答えが計算されることになります。 これで答え 5050 が正しく求まりました。これはれっきとした アルゴリズム であり、この問題を 99 回の足し算 で解いています。しかし、計算回数が多く、計算に時間がかかるのではないかと思った方もいると思います。 ここで、方法を変えて、「1 + 100」「2 + 99」「3 + 98」…「50 + 51」の合計を求めることで、1 + 2 + 3 + … + 100 の値を計算してみましょう。 50 個の

牛乳などの原料となる生乳が、かつてない規模で余り、大量に廃棄される懸念が出ていることを受けて、大手の小売りや食品メーカーの間で、値引きや商品開発などで消費を後押ししようという動きが広がっています。 牛乳や乳製品の原料となる生乳は、新型コロナウイルスの影響でホテルや土産物向けなどの需要が減少していることに加えて、冬休みに入り学校給食での消費もなくなっていることから、かつてない規模で余り、この年末年始に大量に廃棄される懸念が出ています。 こうした中、食品宅配大手の「オイシックス・ラ・大地」は、北海道や三重県で製造された牛乳を、12月23日から1月13日までの間、通常より10％から20％値引きして販売します。 担当者の神田聡美さんは「牛乳を割り引きすることで、少しでも消費へとつなげたい。商品を購入することが生産者の支援につながることを知ってほしいです」と話しています。 また、大手スーパーの「イト

寒さが深まって、年末が近づいてきました。 年末年始は帰省や旅行をする方もおられると思いますが、「オミクロン株」の報道もよく見聞きするようになりました。そこで、「オミクロン株」について現時点でわかっていることと、年末年始の過ごし方のコツをお伝えします。 油断ならない「オミクロン株」 「オミクロン株」について、 まだわかっていない点も多くありますが、以下のような特徴が報告されています。 「オミクロン株」の特徴は、2日や3日で感染者数が倍になるくらい、感染拡大が速いことです。 医療体制は強化されていますが、急速に感染が拡大すると、体制を整える準備が間に合わなくなることが心配されています。そこで、これまでの感染対策をしっかり続けることが大切です。 ◆少しでも具合が悪いときは、外出を控え、早めに受診・検査 ◆ワクチン接種（まだワクチンを打っていない方は、これから1回目を接種するのも有効です） ◆ワク

なにがし @naonanigashi 今は無理だな、で止められるの、実に健全で、 実際やらなきゃならないからと無理した結果、数値がマイナスに突っ込んでそのままHPやMP最大値が減ったままになったりする。 twitter.com/d_d_osorezan/s… 2021-12-23 07:35:45

23日のランチタイムのマクドナルド前。 東京都内の各店で、店の外にまで長い行列ができていた。 皆さんのお目当ては、マックフライポテト。 20代「Sサイズだけしか買えないのは、ちょっとさみしい気持ちはありますけどね」、「（ポテトのサイズは?）普段Mサイズですかね。結構マックは来るので残念なんですけど、ちょっとSサイズ物足りないって感じもする」 日本マクドナルドでは24日から、全国の店舗でマックフライポテトのMサイズとLサイズの販売を一時休止。 1週間の予定で、Sサイズのみの販売となる。 20代「最後だから“ポテト納め”しようかなと思って2021年」 たっぷりポテトの食べ納めをしようと駆け込み客が殺到。 親子も袋いっぱいのLサイズをお持ち帰り。 息子「ポテト一番大きいの! いっぱい食べたいから」 父「1週間ぐらいだからね、物流の問題もあるし。しょうがないんじゃないですかね」 息子「（好きですか

くさかべゆうへい @bakasakuiheuyu こちらの連載、サンデーうぇぶりでも読めます！今発売中の週刊少年サンデーには2話目が掲載中です。うぇぶりでも1話遅れで毎週木曜日更新です！ 「白山と三田さん」が面白い！　1. 第1話 上・京・前・物・語 #サンデーうぇぶりhttps://t.co/oppWMBNeoO 2021-12-22 12:49:57 リンク サンデーうぇぶり 無料で読める漫画を毎日更新！サンデーうぇぶり 小学館の「週刊少年サンデー」「ゲッサン」「サンデーＧＸ」３誌が運営する、デジタル上の新漫画サービス。各誌の人気作品はもちろん、ここでしか読めない、必ず楽しめる刺激的な作品を多数掲載！ 36 users 1450

政策論というのはむつかしいもので、国民の人気になるもんをやろうとするとポピュリズム批判やバラマキになるし、特定層に届くきちんとした政策をやると今度は官民癒着とか不公平などと批判されるわけであります。 で、10万円給付にあたってはバラマキだよなど批判もありつつ、また、途中まで5万円分はクーポンでとかいう謎な弥縫策が出たために騒ぎが広がり、すったもんだの挙句、岸田文雄さんが出てきて「全額現金でもいいよ」って言い始めました。まあそりゃそうだよなあ。 ところが、この年末の10万円給付については政策面で見ますとどのアンケートをしてみても非常に評判が悪く、それなりに国庫から出したカネを使ってるのに批判されるという悲しい展開になっているのが印象的です。どうしてこなった。それも、19日-20日に行ったアンケートでは、北京五輪への外交的ボイコットの賛否はまだ割れているほうなのに、子どもへの10万円給付につい

（2022/12/27追記） この記事の続きとなる2022年の記事を作成いたしました！こちらもご覧ください！ テトリスの世界大会（2021）~Intro~2021年11月、毎年恒例となった賞金制のテトリスの世界大会である「CLASSIC TETRIS WORLD CHAMPIONSHIP」が開催され、<Tapping>の使い手であり前回優勝者であるDog氏が、新進気鋭の<Rolling>使いであるHuff氏を破り、若年13歳による二連覇を果たしました。 …これだけの話だと単によくあるe-sports大会のニュースの一つに過ぎないと思われるかもしれませんが、 この大会で使われているテトリスはレトロもレトロ、平成元年(1989年)発売の（北米版）ファミコンのテトリスであること。 <Tapping/Rolling>というものが、2019年から広まった「新しい操作方法であり持ち方」であること。 そ

誰もが最初は身勝手かつ残忍に人権、人の命を奪ったとなると それは死を持って償うしかないだろって思うもんでしょ 死刑廃止派はそこから何かきっかけがあって死刑廃止すべきって立場に至ってると思うんだよ 死刑廃止の論理は日本には浸透しないってのは現状から明らかなんだから どうやって死刑廃止に考えが至るのか そこを紐解いたほうがいいと思うんだよね 同じ考えには至らなくてもそのプロセスには共感する人が沢山いるかも知れない はてなには結構、死刑は廃止すべきって立場の人多めだと思うんだが、そこに至る経緯説明できるひとおる？

リュウジ@料理のおにいさんバズレシピ @ore825 あ、これね、油を入れて炊くことにより米がベタつかず、艶やかで冷めても美味しいおにぎりになるんですよ 企業が時間が経っても美味しいおにぎりを開発しようと思った努力の結果です なんでこんなの入れてるの？って材料にはちゃんと理由があるんです。知ってほしい。 twitter.com/Awakend_Citize… 2021-12-23 17:51:14